Zásady ochrany osobních údajů

Předchozí znění zásad ochrany osobních údajů, účinné 28. října 2026 do zveřejnění nového znění téhož dne. Aktuální znění

Účinnost této verze: 28. října 2026 · Předchozí verze: zásady účinné před dnem 28. října 2026

Tyto zásady popisují, jaké osobní údaje služba GiftWeGo (web giftwego.com, mobilní aplikace pro Android a iPhone, rozšíření pro Chrome a propojení s AI asistenty) zpracovává, proč, komu je předáváme, jak dlouho je uchováváme a jak uplatníte svá práva. Popisujeme to, co aplikace skutečně dělá. Pravidla služby upravují obchodní podmínky.

1. Správce a kontakt

1.1 Správce

Ondřej Smutný, podnikající fyzická osoba (OSVČ), IČO: 75343533, se sídlem Libichov 73, 294 42 Dobrovice, Česká republika (dále jen „my“ nebo „GiftWeGo“) E-mail pro všechny dotazy k ochraně údajů: info@giftwego.com

Pověřence pro ochranu osobních údajů jsme nejmenovali – nemáme tuto povinnost (čl. 37 GDPR). Na vaše dotazy odpovídáme sami.

1.2 Kdy nejsme správcem

• Poukazy pro firmy: údaje zákazníků firmy, které firma do nástroje zadá (např. e-mail, na který poukaz posílá, identifikace zákazníka při uplatnění), zpracováváme jako zpracovatel pro tuto firmu. Správcem je firma; s žádostmi se obracejte na ni.
• AI asistent propojený přes MCP (např. Claude): údaje, které si asistent z vašeho účtu na váš pokyn načte, zpracovává poskytovatel asistenta jako samostatný správce podle svých zásad.
• Obchody a platební služby, na které vedou naše odkazy nebo u kterých nakupujete (např. Google Play nebo App Store), zpracovávají údaje podle svých zásad.

2. Jaké údaje zpracováváme

2.1 Účet

• Registrace e-mailem: e-mail, jméno a heslo uložené jen jako jednosměrný otisk (bcrypt).
• Přihlášení přes Google: e-mail, jméno, případně profilová fotka a identifikátor účtu Google. Heslo k Googlu ani vaše kontakty nedostáváme.
• Přihlášení přes Apple (v aplikaci pro iPhone a na webu): od Applu dostaneme identifikátor vašeho účtu Apple, e-mail – zvolíte-li „Skrýt můj e-mail“, jen skrytou přeposílací adresu ve tvaru …@privaterelay.appleid.com, ze které Apple e-maily přeposílá na vaši skutečnou adresu – a při prvním přihlášení jméno, pokud ho Applu dovolíte sdílet. Heslo k Apple ID nedostáváme. Ukládáme identifikátor účtu Apple (podle něj vás při dalším přihlášení poznáme; má-li už účet GiftWeGo stejný ověřený e-mail, přihlášení přes Apple se k němu připojí) a při přihlášení v aplikaci obnovovací token, který nám Apple vydá. Token používáme jen k tomu, abychom při smazání účtu zneplatnili u Applu přístup GiftWeGo k vašemu Apple ID (Apple to vyžaduje); v exportu dat ho neuvádíme.
• Volitelně v profilu: křestní jméno a příjmení, telefon, datum narození, fakturační údaje (adresa, název firmy, IČO, DIČ), vlastní blacklist.
• Nastavení: jazyk, měna, časové pásmo, formát data, nastavení e-mailů a upozornění, průvodce prvním spuštěním.
• Stav účtu: kredity a jejich historie, předplatné, Vánoční pas, balíček poukazů, využití limitů, datum založení a poslední změny.
• Obnova hesla: jednorázový odkaz platný 1 hodinu.

2.2 Nákupy a platby

• Údaje o nákupu: produkt, cena, měna, datum, identifikátory platby, zákazníka a předplatného u Stripe, doklady.
• Údaje o kartě zadáváte jen platební bráně Stripe. My dostaneme jen údaje pro zobrazení uložené karty (typ, poslední 4 číslice, platnost) – číslo karty nikdy.
• Souhlas se zahájením plnění (§ 1837 písm. l) občanského zákoníku): datum a čas, přesné znění, jazyk, verze obchodních podmínek, produkt a cena, IP adresa a identifikace prohlížeče (v mobilní aplikaci identifikace aplikace); u nákupu přes Google Play nebo App Store i nákup, ke kterému se souhlas vztahuje (číslo objednávky Google Play nebo identifikátor transakce App Store).
• Odstoupení od smlouvy a výpověď předplatného bez přihlášení: údaje z formuláře a výsledek vyřízení (výpověď viz kapitola Výpověď předplatného bez přihlášení).
• Nákupy v aplikaci pro Android (Google Play): identifikátor objednávky Google Play (začíná „GPA.“) a identifikátor nákupu, produkt, množství, datum a stav potvrzení nákupu; u předplatného GiftWeGo Plus navíc stav předplatného, jak ho hlásí Google (např. aktivní, odklad platby, zrušené, pozastavené, vypršelé, vrácené), začátek a konec období, automatické obnovení a záznamy o potvrzení, zrušení obnovování a vrácení peněz. Aby šel nákup přiřadit ke správnému účtu, předá aplikace Googlu při nákupu Plus pseudonymní identifikátor účtu – otisk (hash) vytvořený z interního ID vašeho účtu, bez e-mailu a jména. Údaje o vaší kartě ani účtu Google nedostáváme. K nákupu ukládáme i záznam o souhlasu se zahájením plnění, který jste v aplikaci dali před nákupem (s verzí obchodních podmínek), nebo že u nákupu souhlas chybí (starší verze aplikace), a stav odeslání potvrzení o uzavření smlouvy. Potvrzení vám po ověření nákupu pošleme e-mailem na adresu vašeho účtu GiftWeGo (přes Resend, čl. 5.3); obsahuje údaje o nákupu, cenu podle Google Play, je-li nám známa, a záznam o souhlasu.
• Nákupy v aplikaci pro iPhone (App Store): kredity, jednotlivý dárkový poukaz, doživotní GiftWeGo Plus a roční předplatné GiftWeGo Plus. Od Applu dostáváme podepsané údaje o transakci: identifikátor transakce a původní transakce, produkt, množství, datum nákupu, cenu a měnu, prostředí (ostrý provoz, nebo testovací nákup) a u předplatného konec období, automatické obnovení a stav, jak ho hlásí Apple (např. aktivní, vypnuté obnovování, fakturační odklad, vypršelé, vrácené, odvolané). Změny stavu (obnovení, vypnutí obnovování, neúspěšná platba, konec předplatného, vrácení peněz, odvolání nákupu) nám Apple posílá v oznámeních App Store Server Notifications; u každého oznámení si zapíšeme jeho identifikátor, typ, výsledek zpracování a čas, aby se nezpracovalo dvakrát. Aby šel nákup přiřadit ke správnému účtu, předá aplikace Applu při nákupu pseudonymní identifikátor účtu – UUID odvozené z interního ID vašeho účtu, bez e-mailu a jména; ukládáme ho i u vašeho účtu. Údaje o vaší kartě ani o vašem Apple ID nedostáváme. Stejně jako u Google Play ukládáme k nákupu záznam o souhlasu se zahájením plnění, který jste v aplikaci dali před nákupem (s verzí obchodních podmínek), nebo že souhlas chybí, a stav odeslání potvrzení o uzavření smlouvy. Potvrzení vám po ověření nákupu pošleme e-mailem na adresu vašeho účtu GiftWeGo (přes Resend, čl. 5.3); obsahuje údaje o nákupu, cenu podle App Store, je-li nám známa, identifikátor transakce a záznam o souhlasu.

2.3 Obdarovaní

Údaje o lidech, kterým dáváte dárky, zadáváte vy: jméno nebo přezdívka, věk nebo datum narození, pohlaví, vztah k vám, zájmy, povaha, bydliště (typ místa, město, země), oblíbené značky, rozpočet a příležitosti s daty, omezení (např. alergie, diety, co nechtějí dostat), historie dárků s hodnocením a poznámky. Za to, že tyto údaje smíte zadat, odpovídáte vy (obchodní podmínky čl. 5.2). Údaje o zdraví (např. alergie) zadávejte jen v nezbytném rozsahu a se svolením dotčené osoby – zpracováváme je jen k tomu, aby vám AI nenavrhla nevhodný dárek. Pokud dotčená osoba (obdarovaný) uplatní svá práva u nás, vyhovíme jí a můžeme vás o tom informovat.

2.4 AI rádce a další AI funkce

• Historie návrhů: zadání (obdarovaný, příležitost, rozpočet, nastavení), vygenerované návrhy a čas; nejvýše 500 posledních záznamů.
• Hodnocení návrhů (palec nahoru/dolů, hodnocení, poznámka), pokud ho zadáte.
• Využití AI: počet AI návrhů a AI akcí v měsíci a náklady na AI, které vaše dotazy způsobily (kvůli měsíčním limitům a stropu nákladů). Souhrnnou spotřebu AI (tokeny po měsících a funkcích) vedeme bez vazby na vás.
• AI v editoru: text zadání pro AI text nebo AI obrázek a počet generování v měsíci.
• Rychlé AI tipy bez účtu (na stránkách s tipy na dárky): zadání (typ dárku, věk, příležitost, rozpočet, zájmy) a kvůli dennímu limitu (3 dotazy na prohlížeč, 12 na síť) jen otisk (hash) IP adresy a otisk IP adresy spolu s identifikací prohlížeče (User-Agent, jazyk) s datem a počtem dotazů – ne IP adresa samotná; do zařízení se nic neukládá.

2.5 Editor poukazů a Cloud

• Šablony a návrhy poukazů (rozvržení, texty, obrázky), nahrané obrázky, AI obrázky s jejich zadáním a vlastní fonty, s metadaty (název, velikost, datum) a využitím úložiště.
• Zaplacené poukazy: návrh a náhled každého zaplaceného poukazu, počet stažení (nejvýše 100 posledních).
• Dočasné obrázky z editoru (např. při nahrávání) ukládáme nejvýše 7 dní.

2.6 Nákup poukazu bez účtu, připomínky a připsání na účet

• E-mail z platby, jazyk webu, počet a data nákupů, identifikátor platby, a zda jste odmítli obchodní sdělení nebo se odhlásili.
• Připomínky, které si sami nastavíte: jméno nebo přezdívka obdarovaného, druh příležitosti a den a měsíc (bez roku), datum posledního odeslání.
• Připsání poukazu na účet: identifikátor platby, poukazu, e-mail z platby a otisk náhodného klíče, který si prohlížeč vytvořil před platbou.

2.7 Poukazy pro firmy

Poukazy (název, typ, hodnota, měna, platnost, stav, poznámky), kódy a jejich stav, historie uplatnění (datum, částka, zůstatek, volitelně identifikace zákazníka a poznámka), aktivace šablon a e-maily, na které firma poukaz posílá. Viz čl. 1.2.

2.8 Rozšíření pro Chrome

• Rozšíření pozná stránku produktu jen ve vašem prohlížeči. Na náš server pošle údaje až po vaší akci (kliknutí): u AI kontroly název, cenu, měnu, obchod, popis a odkaz na produkt (bez sledovacích a affiliate parametrů), vybraného obdarovaného, příležitost, rozpočet a jazyk; u uložení do nápadů k vybranému člověku nebo do Mých přání (i jedním kliknutím bez formuláře) název, cenu, měnu, obchod, adresu obrázku, odkaz, velikost a případně EAN. Obrázek k nám nestahujeme.
• „Už máte v nápadech“: máte-li Správce dárků, pošle rozšíření po otevření panelu u ikony rozšíření nebo okna z tlačítka na stránce produktu jen odkaz na tento produkt (bez sledovacích a affiliate parametrů). Porovnáme ho s nápady a dárky ve Správci dárků (jen s těmi, které sami vidíte) a s vašimi Mými přáními a ukážeme shodu; samotný odkaz nikam neukládáme. Při procházení stránek bez vaší akce se nic neposílá.
• Uložený nápad nebo přání je běžnou součástí Správce dárků (kapitola Správce dárků). Z rozšíření můžete nalezenému nápadu změnit stav (Objednáno, Koupeno) stejně jako na webu a právě uložený nápad hned vrátit zpět (smaže se).
• Historie AI kontrol (produkt, výsledek, čas) se ukládá k vašemu účtu.
• V prohlížeči (Chrome Storage) se ukládá stav přihlášení, jméno a e-mail účtu, zůstatek kreditů, jazyk, nastavení, seznam obdarovaných, naposledy vybraný člověk a poslední kontroly; odpojením účtu nebo odinstalováním rozšíření se smažou.
• Historii prohlížení neodesíláme a stránky e-shopů rozšíření nemění.

2.9 Propojení s AI asistenty (MCP)

Při propojení účtu s AI asistentem ukládáme registraci aplikace asistenta, autorizační kódy (platné 10 minut), přístupové tokeny (1 hodina) a obnovovací tokeny (30 dní), případně API klíče, a záznam o použití (který nástroj asistent použil, s jakými parametry, kdy, z jaké IP adresy a prohlížeče) – záznam se automaticky maže po 90 dnech.

2.10 Upozornění a e-maily

Upozornění v aplikaci (zvoneček; mažou se po 90 dnech), záznamy o odeslaných e-mailech k účtu a připomínkách (aby nepřišly dvakrát; mažou se po 400 dnech) a nastavení odběru. Připomínky a upozornění, která jde vypnout, odhlásíte i odkazem v patičce e-mailu nebo tlačítkem „Odhlásit“ v e-mailové aplikaci – bez přihlášení; odkaz obsahuje jen podepsaný identifikátor, ne váš e-mail.

Novinky a nabídky e-mailem. Ukládáme, zda je chcete dostávat, a záznam o každém rozhodnutí: ano / ne, datum a čas, kde jste rozhodli (web, aplikace pro Android nebo iPhone, odkaz v e-mailu), v jaké situaci (registrace, dotaz v aplikaci, nastavení, odhlášení), přesné znění, které jste viděli, a jazyk (posledních 20 změn). U každé rozeslané kampaně zapisujeme, komu a v jakém jazyce e-mail odešel, výsledek odeslání a případné odhlášení – aby nikdo nedostal stejný e-mail dvakrát. Když se odhlásíte nebo novinky odmítnete, zapíšeme do seznamu odhlášených jen otisk (hash) vašeho e-mailu. Otevření e-mailů ani kliknutí na odkazy nesledujeme.

Push upozornění v aplikaci pro Android. Když v aplikaci povolíte upozornění, uložíme k vašemu účtu identifikátor zařízení pro upozornění (token Firebase Cloud Messaging), platformu, jazyk a verzi aplikace a datum registrace a posledního obnovení. Posíláme na něj stejná upozornění, jaká vidíte ve zvonečku (podle kategorií, které máte zapnuté v nastavení upozornění); text upozornění může obsahovat jméno – např. člena domácnosti, dárce, který si rezervoval dárek, nebo obdarovaného. Identifikátor smažeme, když se v aplikaci odhlásíte, zvolíte „Odhlásit ze všech zařízení“, změníte heslo na webu nebo ho obnovíte, smažete účet, aplikaci odinstalujete nebo ji 60 dní nepoužijete (čl. 4.3). Upozornění vypnete i v nastavení telefonu. Identifikátor zařízení nikdy neuvádíme v exportu dat ani v provozních záznamech.

Push upozornění v aplikaci pro iPhone. Na iPhonu funguje totéž přes službu Apple Push Notification service (APNs): k vašemu účtu uložíme token zařízení APNs se stejnými údaji (platforma, jazyk a verze aplikace, datum registrace a posledního obnovení) a upozornění (titulek, text a technické údaje pro otevření správné obrazovky) posíláme přes servery Applu. Token smažeme ve stejných případech jako u Androidu a navíc hned, když ho Apple odmítne jako neplatný (např. po odinstalování aplikace). Ani token APNs neuvádíme v exportu dat ani v provozních záznamech.

2.11 Kontakt, zpětná vazba a návrhy funkcí

• Kontaktní formulář: jméno, e-mail a zpráva – pošleme si je e-mailem a odpovíme.
• Návrhy funkcí: název a popis návrhu, váš účet (pokud jste přihlášeni) a hlasy. Návrh můžeme po kontrole zveřejnit na roadmapě bez vašeho jména a k tomu ho automaticky přeložit (AI).

2.12 Affiliate program

• Partneři: údaje z přihlášky (jméno, e-mail účtu, web, popis propagace, návštěvnost), referral kód, platební údaje pro výplatu podle země (země, číslo bankovního účtu nebo IBAN a případně BIC, jméno majitele účtu, e-mail účtu PayPal, případně e-mail pro výplatu přes Wise) a fakturační údaje (jméno nebo firma, adresa, IČO, DIČ), provize, výplaty a záznam souhlasu s podmínkami (čas, verze, IP adresa, prohlížeč).
• Návštěvníci z odkazu partnera: kód partnera, čas kliknutí, vstupní a odkazující stránka, identifikace prohlížeče a otisk (hash) IP adresy, nikoli samotná IP adresa. Záznam se automaticky maže po 30 dnech. U účtu evidujeme případné přiřazení k partnerovi. Cookie gw_ref jen s vaším souhlasem (čl. 8).

2.13 Technické údaje a zabezpečení

• Serverové záznamy poskytovatele hostingu (IP adresa, čas, adresa požadavku, prohlížeč) pro provoz a zabezpečení.
• Provozní a chybové záznamy: chybová hláška nebo popis události, technické podrobnosti, adresa stránky, prohlížeč a u přihlášených uživatelů ID účtu a e-mail.
• Ochrana proti zneužití: krátkodobá počítadla požadavků podle IP adresy, odkazu nebo účtu; u přihlášení, registrace a obnovy hesla počítadla pokusů jen podle otisku (hashe) IP adresy a zadaného e-mailu, ne podle adresy samotné (všechna se mažou po uplynutí limitu, nejpozději do 24 hodin), a ověření Google reCAPTCHA u formulářů.

2.14 Mobilní aplikace pro Android a iPhone

• Aplikace používá stejný účet a stejná data jako web. V zabezpečeném úložišti telefonu si ukládá přihlašovací token (platí 30 dní; odhlášením se smaže).
• Místní připomínky: připomínky příležitostí, oslav a termínů si aplikace naplánuje přímo v telefonu z údajů vašeho účtu. Naplánované připomínky zůstávají v zařízení – k nám, ke Googlu ani k Applu se kvůli nim nic neposílá a nejdou přes push upozornění.
• Push upozornění popisuje čl. 2.10, nákupy přes Google Play a App Store čl. 2.2 a 5.2, přihlášení přes Apple čl. 2.1.
• Export dat a smazání účtu jsou dostupné i v aplikaci (čl. 7.1 a 7.3).

3. Účely a právní základy

Kde je základem oprávněný zájem, můžete vznést námitku (čl. 7.6). Souhlas můžete kdykoli odvolat; odvolání se nedotkne zpracování před ním.

Automatizované rozhodování: AI navrhuje dárky a texty, ale nerozhoduje o vás s právními ani podobně závažnými účinky (čl. 22 GDPR). Měsíční limity a strop nákladů na AI se uplatní automaticky podle tarifu a využití – to je pravidlo služby, ne posouzení vaší osoby.

4. Jak dlouho údaje uchováváme

4.1 Po dobu trvání účtu

Údaje účtu, obdarovaní, historie návrhů, soubory v cloudu, zaplacené poukazy a data Správce dárků uchováváme, dokud máte účet. Neaktivní účty automaticky nemažeme; účet můžete kdykoli smazat sami (čl. 7.3).

4.2 Po smazání účtu

Smazání účtu je okamžité. Smažeme údaje účtu a všechna data, která k němu patří (obdarovaní, historie a hodnocení návrhů, AI kontroly, šablony, obrázky a fonty v cloudu, zaplacené poukazy, Správce dárků včetně sdílených odkazů a rezervací, upozornění, identifikátory zařízení pro push upozornění, propojení s AI asistenty a rozšířením, údaje o využití AI). Z cizích domácností vás odebereme. Přihlašovali-li jste se přes Apple, požádáme Apple o zneplatnění přístupu GiftWeGo k vašemu Apple ID.

Ponecháme jen to, co musíme nebo co patří jiným:

• doklady o platbách a pohyby kreditů navázané na platby, včetně záznamů o nákupech a předplatném přes Google Play a App Store – po dobu stanovenou účetními a daňovými předpisy (až 10 let),
• záznamy souhlasů se zahájením plnění, odstoupení a výpovědí – po dobu promlčecích lhůt (výpovědi bez přihlášení 3 roky),
• firemní poukazy a kódy prodané zákazníkům – aby je držitelé mohli uplatnit,
• affiliate záznamy (partnerský účet má vlastní smazání, provize a výplaty jsou účetní evidence),
• návrhy funkcí bez vašeho jména a hlasu a připsané platby poukazu bez účtu jen jako ID platby (aby ji nešlo připsat znovu),
• otisk (hash) e-mailu v seznamu odhlášených z novinek, pokud jste se odhlásili nebo novinky odmítli – aby vám už žádné nepřišly.

Provozní a chybové záznamy, které mohou obsahovat ID vašeho účtu nebo e-mail (čl. 2.13), se po smazání účtu nemažou hned, ale zaniknou automaticky nejpozději do 90 dnů.

Do záloh databáze se smazané údaje mohou ještě po omezenou dobu promítat, dokud se zálohy v běžném cyklu nepřepíšou; ze záloh je neobnovujeme jinak než při obnově po havárii.

4.3 Konkrétní lhůty

4.4 Cookies

Doby uložení cookies uvádí čl. 8.

4.5 Údaje pro obranu nároků

Údaje o nákupech, souhlasech a komunikaci k reklamaci můžeme po skončení smlouvy uchovat po dobu promlčecích lhůt (zpravidla 3 roky), jen pokud jsou potřeba k obraně právních nároků.

4.6 Nákupy poukazů, připomínky a zaplacené poukazy

• E-mail zákazníka bez účtu a připomínky: do odhlášení, nejdéle 3 roky od posledního nákupu; poté je automaticky smažeme.
• Odmítnutí sdělení / odhlášení: uchováváme jen e-mail a informaci o odmítnutí, abychom vám už nic neposlali.
• Zaplacené poukazy: po dobu trvání účtu, nejvýše posledních 100; smazáním účtu se smažou.
• Doklady a údaje o platbách: po dobu stanovenou daňovými a účetními předpisy.

5. Komu údaje předáváme

Údaje neprodáváme a nepředáváme je nikomu pro jeho vlastní marketing. Pracují s nimi jen tito zpracovatelé a příjemci, každý jen v rozsahu potřebném pro svou úlohu:

5.1 Poskytovatelé AI

5.1.1 Anthropic (Claude)

• Úloha: AI rádce, rychlé AI tipy bez účtu na stránkách s tipy na dárky, AI kontrola produktu v rozšíření, AI akce ve Správci dárků, AI návrhy v připomínkách, překlad zadání obrázku a návrhů funkcí.
• Údaje: to, co je k dané úloze potřeba – údaje o obdarovaném (jméno nebo přezdívka, věk, pohlaví, zájmy, povaha, omezení, historie dárků včetně toho, co už dostal nebo má koupené a od koho – čl. 13.3, blacklist), příležitost a rozpočet, údaje o produktu; kontaktní údaje neposíláme. U rychlých AI tipů bez účtu jen údaje z formuláře (typ obdarovaného, věk, příležitost, rozpočet, zájmy) – IP adresu ani identifikátor relace neposíláme.
• Sídlo: Anthropic, PBC, USA. Podle podmínek pro firemní API nepoužívá data k trénování modelů.

5.1.2 Groq (AI texty v editoru)

• Údaje: zadání textu poukazu (příležitost, tón, vaše instrukce), bez kontaktních údajů. Sídlo: Groq LLC, USA.

5.1.3 Cloudflare Workers AI (AI obrázky v editoru)

• Údaje: textové zadání obrázku (případně přeložené do angličtiny), bez kontaktních údajů. Sídlo: Cloudflare, Inc., USA – stejný poskytovatel jako úložiště souborů R2 (čl. 5.3). Vygenerovaný obrázek ukládáme do úložiště R2; dočasnou kopii po 7 dnech mažeme.

5.2 Platby

• Stripe (Stripe Payments Europe, Ltd., Irsko, a skupina Stripe včetně Stripe, LLC v USA) – zpracování plateb, předplatného a dokladů; e-mail, jméno, platební údaje, částka. Pro své zákonné povinnosti (např. prevence podvodů a praní peněz) je Stripe samostatným správcem.
• Banky – výplaty provizí affiliate partnerům bankovním převodem v Kč nebo převodem SEPA v eurech (čl. 2.12): bance provozovatele předáváme jméno majitele účtu, číslo účtu nebo IBAN (případně BIC), částku a zprávu pro příjemce s číslem výplaty; banka provozovatele, banka partnera a případné zprostředkující banky je zpracovávají jako samostatní správci podle svých zásad a zákonných povinností.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lucemburk) – výplaty provizí affiliate partnerům mimo EU/EHP (čl. 2.12): e-mail účtu PayPal partnera, částka, měna a číslo výplaty (u hromadné výplaty PayPal Payouts i interní ID výplaty). Pro své služby a zákonné povinnosti (např. ověření totožnosti, prevence praní peněz) je PayPal samostatným správcem podle svých zásad ochrany osobních údajů.
• Wise (Wise Europe SA, Rue du Trône 100, 1050 Brusel, Belgie) – jen pokud partnerům výplatu přes Wise nabízíme a partner ji zvolí: jméno nebo název partnera, e-mail pro výplatu, částka, měna a číslo výplaty. Wise partnerovi pošle e-mail s odkazem k vyzvednutí platby. Pro své služby a zákonné povinnosti je Wise samostatným správcem podle svých zásad ochrany osobních údajů.
• Google Play (Google Commerce Limited, Irsko; mimo EHP a Spojené království případně jiná společnost Google) – nákupy kreditů a předplatného GiftWeGo Plus v aplikaci pro Android. Nákup vám prodává Google a údaje o platbě a vašem účtu Google zpracovává jako samostatný správce podle svých zásad ochrany soukromí; údaje o vaší kartě ani platebním účtu Google nedostáváme. Od Googlu dostáváme jen potvrzení nákupu a stav předplatného (čl. 2.2); Googlu předáváme pseudonymní identifikátor účtu (čl. 2.2) a pokyny k potvrzení nákupu, zrušení obnovování předplatného nebo vrácení peněz.
• App Store (Apple Distribution International Ltd., Irsko; mimo EU případně jiná společnost Apple) – nákupy kreditů, jednotlivého dárkového poukazu, doživotního GiftWeGo Plus a ročního předplatného GiftWeGo Plus v aplikaci pro iPhone. Nákup vám prodává Apple a údaje o platbě a vašem Apple ID zpracovává jako samostatný správce podle svých zásad ochrany osobních údajů; údaje o vaší kartě ani o vašem Apple ID nedostáváme. Od Applu dostáváme jen podepsané údaje o transakci a oznámení o stavu nákupu a předplatného (čl. 2.2); Applu předáváme jen pseudonymní identifikátor účtu (čl. 2.2). Předplatné z App Store, jeho zrušení i vrácení peněz spravuje Apple – zrušit ho za vás ani vrátit peníze v App Store nemůžeme.

5.3 Infrastruktura

• Vercel Inc. (USA) – hosting webu a aplikace, serverové záznamy, dočasné obrázky. Serverové funkce (zpracování požadavků a API) běží v regionu Washington, D.C. (USA); statické soubory webu doručuje globální síť Vercelu z uzlu nejblíže vám (i v EU).
• MongoDB Atlas (MongoDB, Inc., USA) – databáze aplikace (všechny údaje podle čl. 2); databáze je uložena v datovém centru v USA.
• Cloudflare R2 (Cloudflare, Inc., USA) – úložiště souborů v cloudu (šablony, obrázky, fonty, fotky dárků a lidí, uložené poukazy). Úložiště má nastavené preferované umístění ve východní Evropě (location hint EEUR). Je to jen preference, ne zaručené uložení v EU – úložiště není omezené na jurisdikci EU, takže Cloudflare může soubory ukládat a zpracovávat i mimo EU, včetně USA.
• Resend (Plus Five Five, Inc., USA) – odesílání e-mailů (e-mail, jméno a obsah e-mailu, např. jméno obdarovaného v připomínce, nebo export dat, který si necháte poslat e-mailem).
• Google Firebase Cloud Messaging (Google; údaje zpracovává Google LLC, USA, a společnosti jeho skupiny) – doručení push upozornění do aplikace pro Android: identifikátor zařízení, titulek a text upozornění (může obsahovat jméno, např. člena domácnosti, dárce nebo obdarovaného) a technické údaje pro otevření správné obrazovky (typ upozornění, odkaz, ID upozornění). E-mail ani jiné údaje účtu neposíláme. Google je zpracovatelem podle podmínek zpracování a zabezpečení dat služby Firebase.
• Apple (Apple Inc., USA, a Apple Distribution International Ltd., Irsko) – přihlášení přes Apple (ověření přihlášení, výměna jednorázového autorizačního kódu za obnovovací token a jeho zneplatnění při smazání účtu; váš Apple ID spravuje Apple jako samostatný správce) a doručení push upozornění do aplikace pro iPhone přes Apple Push Notification service (APNs): token zařízení, titulek a text upozornění (může obsahovat jméno, např. člena domácnosti, dárce nebo obdarovaného) a technické údaje pro otevření správné obrazovky (typ upozornění, odkaz, ID upozornění). Do upozornění neposíláme e-mail ani jiné údaje účtu. Upozornění Apple doručuje podle licenční smlouvy programu Apple Developer.

5.4 Analytika, souhlas a ochrana formulářů

• Google Analytics 4 (Google) – statistika návštěvnosti, jen s vaším souhlasem.
• Microsoft Clarity (Microsoft) – analýza používání webu (záznamy relací a teplotní mapy), načte se jen s vaším souhlasem s analytickými cookies; v aplikaci se formulářová pole a označené osobní údaje v záznamech maskují.
• CookieHub (CookieHub ehf., Island) – cookie lišta a uložení vaší volby.
• Google reCAPTCHA v3 (Google) – ochrana proti robotům u registrace, kontaktního formuláře, návrhů funkcí, formuláře odstoupení od smlouvy, přihlášky do affiliate programu a formulářů na sdílených odkazech Správce dárků. Skript se načítá jen na stránkách s těmito formuláři (na ostatních stránkách ani při přihlášení ne); Google k tomu zpracovává IP adresu a údaje o prohlížeči a zařízení.
• Vimeo – přehrávání videonávodů v režimu „Do Not Track“.

5.5 Další příjemci

• Ostatní uživatelé – jen to, co sami sdílíte (domácnost, sdílené odkazy ve Správci dárků; viz kapitola Správce dárků).
• Affiliate partneři – nedostanou vaše jméno ani e-mail, jen informaci o nákupu (produkt, částka, stav provize) a souhrnné statistiky.
• Obchody a partnerské sítě (Amazon, Heureka.cz, eHUB, AffiliatePort a další), na které vedou odkazy – od nás nedostávají žádné osobní údaje; po kliknutí zpracovávají údaje podle svých zásad.
• Pixabay – hledání obrázků v editoru; posíláme jen hledaný výraz.
• Orgány veřejné moci – jen když to ukládá zákon.

6. Předávání mimo EU

Někteří zpracovatelé sídlí v USA nebo údaje zpracovávají mimo Evropský hospodářský prostor (EHP). Do USA předáváme údaje na základě rozhodnutí Evropské komise o odpovídající ochraně pro společnosti certifikované v EU-U.S. Data Privacy Framework (DPF, čl. 45 GDPR). Kde příjemce v DPF certifikovaný není nebo se jeho smluvní podmínky opírají o jiný nástroj, předáváme údaje na základě standardních smluvních doložek schválených Evropskou komisí (SCC, čl. 46 odst. 2 písm. c) GDPR), které jsou součástí smluvních podmínek zpracovatele. Certifikace jsme ověřili v seznamu na dataprivacyframework.gov ke dni účinnosti těchto zásad.

CookieHub (Island) sídlí v EHP, údaje tedy mimo EHP nepředáváme. Wise Europe SA sídlí v Belgii (EU) a PayPal (Europe) S.à r.l. et Cie, S.C.A. v Lucembursku (EU); předání v jejich skupinách mimo EHP se řídí jejich zásadami jako samostatných správců. Výplatu partnerovi mimo EU/EHP posíláme na jeho vlastní účet PayPal na jeho žádost (plnění smlouvy, čl. 49 odst. 1 písm. b) GDPR). Google Play a App Store zpracovávají platby v aplikaci jako samostatní správci podle svých zásad (čl. 5.2). Kopii záruk (SCC) vám na požádání poskytneme.

7. Vaše práva

Svá práva uplatníte v aplikaci nebo e-mailem na info@giftwego.com. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitých případech lze lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat). U žádosti e-mailem můžeme ověřit, že jste majitelem účtu.

7.1 Přístup (čl. 15)

Máte právo vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii. V aplikaci: Nastavení › Soukromí a moje data › Export dat (soubor JSON). V mobilní aplikaci export stáhnete, nebo si ho necháte poslat jako přílohu e-mailu – vždy jen na e-mail vašeho účtu (export nad 20 MB stáhnete na webu); kopii exportu u sebe neukládáme. Fotky dárků a lidí vám na požádání pošleme.

7.2 Oprava (čl. 16)

Údaje účtu, obdarovaných a další data opravíte přímo v aplikaci; ostatní na požádání.

7.3 Výmaz (čl. 17)

V aplikaci: Nastavení › Smazat účet (potvrzovací frází), na webu i v mobilní aplikaci (tam u účtu s heslem navíc zadáním hesla). Co se smaže a co musíme ponechat, popisuje čl. 4.2. Smazáním účtu se aktivní předplatné okamžitě zruší (u Plus z Google Play zrušíme obnovování v Google Play); cena za běžící období se nevrací (právo odstoupit do 14 dnů tím není dotčeno). Předplatné Plus z App Store smazáním účtu nezaniká – Apple neumožňuje, abychom ho zrušili za vás; zrušíte ho v iPhonu v Nastavení › [vaše jméno] › Předplatná nebo na apps.apple.com/account/subscriptions, nejlépe ještě před smazáním účtu. Doživotní GiftWeGo Plus smazáním účtu zaniká bez vrácení ceny (obchodní podmínky čl. 10.1 a 10.2). Jednotlivé údaje (obdarovaného, soubor, šablonu) smažete i jednotlivě.

7.4 Přenositelnost (čl. 20)

Export dat ve strojově čitelném formátu JSON obsahuje profil, obdarované, historii návrhů a hodnocení, kredity a nákupy (včetně předplatného z Google Play, bez identifikátoru nákupu, a nákupů a stavu předplatného z App Store), souhlasy a odstoupení, poukazy, metadata souborů v cloudu, data Správce dárků, upozornění, zařízení pro push upozornění (bez identifikátoru zařízení), affiliate účet a další údaje k účtu (včetně identifikátoru účtu Apple, bez obnovovacího tokenu Applu). Rezervace dárců u vašich vlastních přání v exportu nejsou (jsou to údaje jiných lidí – viz kapitola Správce dárků).

7.5 Omezení zpracování (čl. 18)

Na požádání e-mailem omezíme zpracování po dobu, kdy ověřujeme přesnost údajů nebo vaši námitku, nebo když údaje potřebujete k uplatnění nároků.

7.6 Námitka (čl. 21)

Proti zpracování na základě oprávněného zájmu můžete vznést námitku e-mailem. Novinky a nabídky odmítnete kdykoli odkazem „Nechci dostávat novinky“ v každém e-mailu, tlačítkem „Odhlásit“ v e-mailové aplikaci nebo v Nastavení upozornění (na webu i v aplikaci) – pak vám je už neposíláme.

7.7 Odvolání souhlasu

Souhlas s cookies změníte kdykoli v cookie liště (ikona v rohu stránky). Údaje o zdraví obdarovaného smažete úpravou jeho profilu. Souhlas s novinkami e-mailem odvoláte v Nastavení upozornění (na webu i v aplikaci) nebo odkazem „Nechci dostávat novinky“ v každém e-mailu.

7.8 Stížnost

Můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u dozorového úřadu státu EU, kde máte bydliště nebo pracujete. Budeme rádi, když se nejdřív obrátíte na nás.

8. Cookies a úložiště prohlížeče

8.1 Cookies

Analytické a marketingové cookies ukládáme jen s vaším souhlasem v cookie liště. Skript Microsoft Clarity se načte až po souhlasu s analytickými cookies; bez souhlasu ani po jeho odvolání se nenačte (po odvolání Clarity své cookies smaže). Volbu změníte kdykoli v cookie liště.

8.2 Cookie affiliate programu (gw_ref)

Přijdete-li přes odkaz affiliate partnera (?ref=), uložíme HttpOnly cookie gw_ref (kód partnera, náhodné ID kliknutí a datum kliknutí, podepsané proti podvržení) jen se souhlasem s kategorií „Marketing“, případně dodatečně, když souhlas udělíte během návštěvy. Pomocná cookie gw_ref_b obsahuje interní ID vašeho účtu jako značku, že přiřazení už proběhlo. Bez souhlasu do zařízení nic neukládáme: kód partnera zůstává jen v adrese stránky (?aff=, stejný pro všechny návštěvníky daného partnera) a zaregistrujete-li se nebo přihlásíte během téže návštěvy, přiřadí se váš účet partnerovi v naší databázi. Po odvolání souhlasu cookies smažeme (§ 89 odst. 3 zákona č. 127/2005 Sb., čl. 5 odst. 3 směrnice 2002/58/ES).

8.3 Úložiště prohlížeče

Aplikace si ve vašem prohlížeči (localStorage) ukládá pomocné údaje, které k nám neodcházejí: rozpracovaný návrh poukazu, poslední zvoleného obdarovaného, skrytá upozornění a nápovědy, klíče k vašim rezervacím a příspěvkům na sdílených odkazech. Smažete je vymazáním dat webu v prohlížeči.

9. Zabezpečení

• Šifrované spojení (HTTPS) na celém webu, hesla jen jako otisk bcrypt, přihlášení pomocí podepsaných tokenů.
• Data každého uživatele jsou v databázi oddělena; přístup mají jen oprávnění členové domácnosti a ten, s kým sami sdílíte odkaz.
• Odkazy na sdílené stránky jsou dlouhé a nedají se uhodnout; vyhledávače je neindexují.
• Z fotek dárků a lidí odstraňujeme metadata včetně polohy.
• K datům má přístup jen provozovatel; se zpracovateli máme smlouvy o zpracování údajů.
• Při porušení zabezpečení, které by mohlo ohrozit vaše práva, to oznámíme Úřadu pro ochranu osobních údajů do 72 hodin, a jde-li o vysoké riziko, i vám.

10. Děti

Účet si může založit osoba starší 16 let. Údaje dětí (např. jako obdarovaných, v seznamu přání nebo v Dopise Ježíškovi) zadává rodič nebo jiná osoba se souhlasem rodiče; zpracováváme je jen pro účel, ke kterému je zadal. Zjistíme-li, že nám údaje poskytlo dítě mladší 16 let bez souhlasu rodiče, smažeme je.

11. Změny zásad

Zásady aktualizujeme, když se změní to, jak aplikace s údaji pracuje. Novou verzi zveřejníme na této stránce s datem účinnosti a odkazem na předchozí znění. Chtěli-li bychom vaše údaje použít k novému účelu, informujeme vás předem, a vyžaduje-li to zákon, požádáme o souhlas.

12. Kontakt

Ondřej Smutný · IČO: 75343533 · Libichov 73, 294 42 Dobrovice, Česká republika · info@giftwego.com

GiftWeGo Plus – zpracování údajů u předplatného

• Jaké údaje: stav předplatného (zdroj, začátek, konec období, zrušení), u doživotního Plus datum nákupu a identifikátor platby, identifikátory předplatného a zákazníka ve Stripe, měna, faktury, záznam vašeho souhlasu se zahájením plnění (čas, znění, jazyk, verze podmínek, IP adresa a prohlížeč) a počítadlo využití férových limitů (počet poukazů za rok předplatného, AI za měsíc).
• Platby zpracovává Stripe (čl. 5.2) – údaje o platební kartě k nám nikdy nedorazí.
• Plus koupené v aplikaci přes Google Play: platbu zpracovává Google jako samostatný správce (čl. 5.2). Ukládáme údaje o nákupu a stavu předplatného od Googlu a pseudonymní identifikátor účtu (čl. 2.2); doklady o platbách vám posílá Google. Ukládáme i souhlas se zahájením plnění daný v aplikaci před nákupem (s verzí obchodních podmínek a číslem objednávky) a po prvním nákupu vám e-mailem pošleme potvrzení o uzavření smlouvy.
• Plus koupené v aplikaci pro iPhone přes App Store (roční předplatné i doživotní Plus): platbu zpracovává Apple jako samostatný správce (čl. 5.2). Ukládáme podepsané údaje o transakci a stavu předplatného od Applu a pseudonymní identifikátor účtu (čl. 2.2); doklady o platbách vám posílá Apple. Ukládáme i souhlas se zahájením plnění daný v aplikaci před nákupem (s verzí obchodních podmínek a identifikátorem transakce) a po prvním nákupu vám e-mailem pošleme potvrzení o uzavření smlouvy. Předplatné z App Store zrušíte jen u Applu (v nastavení iPhonu › Předplatná); smazáním účtu GiftWeGo se nezruší.
• Účel a právní základ: poskytování předplatného a jeho obnovování (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR), účetní a daňové doklady (právní povinnost, čl. 6 odst. 1 písm. c) GDPR) a doložení souhlasu se zahájením plnění (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
• E-maily k předplatnému (uvítání, připomínka obnovení 30 a 7 dní předem, neúspěšná platba, potvrzení zrušení) jsou transakční – posíláme je vždy, protože se týkají smlouvy.
• Doba uchování: údaje o předplatném po dobu jeho trvání a dále po dobu promlčecích lhůt (zpravidla 3 roky od skončení); faktury a účetní záznamy po dobu stanovenou účetními a daňovými předpisy (až 10 let).
• Export a záloha Správce dárků se vytváří na vyžádání a stahuje přímo do vašeho zařízení; u nás se kopie exportu neukládá.

Výpověď předplatného bez přihlášení

• Jaké údaje: údaje, které vyplníte ve formuláři Zrušit předplatné (jméno, e-mail účtu, které předplatné vypovídáte, volitelně číslo faktury nebo smlouvy, druh výpovědi, u mimořádné výpovědi její důvod a požadovaný termín ukončení), datum a čas přijetí, číslo výpovědi a výsledek zpracování (zda a do kdy jsme předplatné zrušili). IP adresu ani údaje o prohlížeči k výpovědi neukládáme; k ochraně proti zneužití ji jen krátkodobě (zhruba hodinu) používáme pro omezení počtu odeslání.
• Účel a právní základ: vyřízení výpovědi, její potvrzení a doložení, že a kdy jsme ji přijali – plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b) a c) GDPR, např. § 312k německého občanského zákoníku BGB) a oprávněný zájem na obhajobě právních nároků (čl. 6 odst. 1 písm. f) GDPR).
• Komu: potvrzení odesíláme přes Resend; při zrušení předplatného předáváme pokyn Stripe, u předplatného z Google Play Googlu (viz zpracovatelé výše). Předplatné z App Store za vás zrušit nemůžeme (Apple to neumožňuje) – výpověď přijmeme a pošleme vám návod, jak ho zrušit v nastavení iPhonu; Applu kvůli ní nic nepředáváme. Nikomu dalšímu údaje nepředáváme.
• Doba uchování: 3 roky od přijetí výpovědi (obecná promlčecí lhůta), poté záznam automaticky smažeme.
• Formulář nepoužívá cookies ani reCAPTCHA – ochranu proti robotům řeší krátký výpočet přímo ve vašem prohlížeči.