Zásady ochrany osobných údajov

Účinnosť tejto verzie: 20. októbra 2026 · Predchádzajúca verzia: zásady účinné pred dňom 20. októbra 2026

Tieto zásady opisujú, aké osobné údaje služba GiftWeGo (web giftwego.com, mobilná aplikácia pre Android, rozšírenie pre Chrome a prepojenie s AI asistentmi) spracúva, prečo, komu ich odovzdávame, ako dlho ich uchovávame a ako uplatníte svoje práva. Opisujeme to, čo aplikácia skutočne robí. Pravidlá služby upravujú obchodné podmienky.

1. Prevádzkovateľ a kontakt

1.1 Prevádzkovateľ

Ondřej Smutný, podnikajúca fyzická osoba (živnostník), IČO: 75343533, so sídlom Libichov 73, 294 42 Dobrovice, Česká republika (ďalej len „my“ alebo „GiftWeGo“) E-mail pre všetky otázky k ochrane údajov: info@giftwego.com

Zodpovednú osobu na ochranu osobných údajov sme nevymenovali – nemáme túto povinnosť (čl. 37 GDPR). Na vaše otázky odpovedáme sami.

1.2 Kedy nie sme prevádzkovateľom

• Poukazy pre firmy: údaje zákazníkov firmy, ktoré firma zadá do nástroja (napr. e-mail, na ktorý poukážku posiela, identifikácia zákazníka pri uplatnení), spracúvame ako sprostredkovateľ pre túto firmu. Prevádzkovateľom je firma; so žiadosťami sa obracajte na ňu.
• AI asistent prepojený cez MCP (napr. Claude): údaje, ktoré si asistent z vášho účtu na váš pokyn načíta, spracúva poskytovateľ asistenta ako samostatný prevádzkovateľ podľa svojich zásad.
• Obchody a platobné služby, na ktoré vedú naše odkazy alebo u ktorých nakupujete (napr. Google Play), spracúvajú údaje podľa svojich zásad.

2. Aké údaje spracúvame

2.1 Účet

• Registrácia e-mailom: e-mail, meno a heslo uložené len ako jednosmerný odtlačok (bcrypt).
• Prihlásenie cez Google: e-mail, meno, prípadne profilová fotka a identifikátor účtu Google. Heslo ku Googlu ani vaše kontakty nedostávame.
• Voliteľne v profile: krstné meno a priezvisko, telefón, dátum narodenia, fakturačné údaje (adresa, názov firmy, IČO, DIČ), vlastný blacklist.
• Nastavenia: jazyk, mena, časové pásmo, formát dátumu, nastavenia e-mailov a upozornení, sprievodca prvým spustením.
• Stav účtu: kredity a ich história, predplatné, Vianočný pas, balík poukážok, využitie limitov, dátum založenia a poslednej zmeny.
• Obnova hesla: jednorazový odkaz platný 1 hodinu.

2.2 Nákupy a platby

• Údaje o nákupe: produkt, cena, mena, dátum, identifikátory platby, zákazníka a predplatného v Stripe, doklady.
• Údaje o karte zadávate len platobnej bráne Stripe. My dostaneme len údaje na zobrazenie uloženej karty (typ, posledné 4 číslice, platnosť) – číslo karty nikdy.
• Súhlas so začatím plnenia (§ 1837 písm. l) českého Občianskeho zákonníka): dátum a čas, presné znenie, jazyk, verzia obchodných podmienok, produkt a cena, IP adresa a identifikácia prehliadača (v mobilnej aplikácii identifikácia aplikácie); pri nákupe cez Google Play aj nákup, ku ktorému sa súhlas vzťahuje (číslo objednávky Google Play).
• Odstúpenie od zmluvy a výpoveď predplatného bez prihlásenia: údaje z formulára a výsledok vybavenia (výpoveď pozri kapitolu Výpoveď predplatného bez prihlásenia).
• Nákupy v aplikácii pre Android (Google Play): identifikátor objednávky Google Play (začína „GPA.“) a identifikátor nákupu, produkt, množstvo, dátum a stav potvrdenia nákupu; pri predplatnom GiftWeGo Plus navyše stav predplatného, ako ho hlási Google (napr. aktívne, odklad platby, zrušené, pozastavené, vypršané, vrátené), začiatok a koniec obdobia, automatické obnovenie a záznamy o potvrdení, zrušení obnovovania a vrátení peňazí. Aby bolo možné nákup priradiť k správnemu účtu, odovzdá aplikácia Googlu pri nákupe Plus pseudonymný identifikátor účtu – odtlačok (hash) vytvorený z interného ID vášho účtu, bez e-mailu a mena. Údaje o vašej karte ani účte Google nedostávame. K nákupu ukladáme aj záznam o súhlase so začatím plnenia, ktorý ste v aplikácii dali pred nákupom (s verziou obchodných podmienok), alebo že pri nákupe súhlas chýba (staršia verzia aplikácie), a stav odoslania potvrdenia o uzavretí zmluvy. Potvrdenie vám po overení nákupu pošleme e-mailom na adresu vášho účtu GiftWeGo (cez Resend, čl. 5.3); obsahuje údaje o nákupe, cenu podľa Google Play, ak ju poznáme, a záznam o súhlase.

2.3 Obdarovaní

Údaje o ľuďoch, ktorým dávate darčeky, zadávate vy: meno alebo prezývka, vek alebo dátum narodenia, pohlavie, vzťah k vám, záujmy, povaha, bydlisko (typ miesta, mesto, krajina), obľúbené značky, rozpočet a príležitosti s dátumami, obmedzenia (napr. alergie, diéty, čo nechcú dostať), história darčekov s hodnotením a poznámky. Za to, že tieto údaje smiete zadať, zodpovedáte vy (obchodné podmienky čl. 5.2). Údaje o zdraví (napr. alergie) zadávajte len v nevyhnutnom rozsahu a so súhlasom dotknutej osoby – spracúvame ich len na to, aby vám AI nenavrhla nevhodný darček. Ak dotknutá osoba (obdarovaný) uplatní svoje práva u nás, vyhovieme jej a môžeme vás o tom informovať.

2.4 AI radca a ďalšie AI funkcie

• História návrhov: zadanie (obdarovaný, príležitosť, rozpočet, nastavenia), vygenerované návrhy a čas; najviac 500 posledných záznamov.
• Hodnotenie návrhov (palec hore/dole, hodnotenie, poznámka), ak ho zadáte.
• Využitie AI: počet AI návrhov a AI akcií v mesiaci a náklady na AI, ktoré vaše dopyty spôsobili (kvôli mesačným limitom a stropu nákladov). Súhrnnú spotrebu AI (tokeny po mesiacoch a funkciách) vedieme bez väzby na vás.
• AI v editore: text zadania pre AI text alebo AI obrázok a počet generovaní v mesiaci.
• Rýchle AI tipy bez účtu (na stránkach s tipmi na darčeky): zadanie (typ darčeka, vek, príležitosť, rozpočet, záujmy) a kvôli dennému limitu (3 otázky na prehliadač, 12 na sieť) len odtlačok (hash) IP adresy a odtlačok IP adresy spolu s identifikáciou prehliadača (User-Agent, jazyk) s dátumom a počtom otázok – nie samotná IP adresa; do zariadenia sa nič neukladá.

2.5 Editor poukážok a Cloud

• Šablóny a návrhy poukážok (rozloženie, texty, obrázky), nahraté obrázky, AI obrázky s ich zadaním a vlastné fonty, s metadátami (názov, veľkosť, dátum) a využitím úložiska.
• Zaplatené poukážky: návrh a náhľad každej zaplatenej poukážky, počet stiahnutí (najviac 100 posledných).
• Dočasné obrázky z editora (napr. pri nahrávaní) ukladáme najviac 7 dní.

2.6 Nákup poukážky bez účtu, pripomienky a pripísanie na účet

• E-mail z platby, jazyk webu, počet a dátumy nákupov, identifikátor platby a či ste odmietli obchodné oznámenia alebo sa odhlásili.
• Pripomienky, ktoré si sami nastavíte: meno alebo prezývka obdarovaného, druh príležitosti a deň a mesiac (bez roka), dátum posledného odoslania.
• Pripísanie poukážky na účet: identifikátor platby, poukážky, e-mail z platby a odtlačok náhodného kľúča, ktorý si prehliadač vytvoril pred platbou.

2.7 Poukazy pre firmy

Poukážky (názov, typ, hodnota, mena, platnosť, stav, poznámky), kódy a ich stav, história uplatnení (dátum, suma, zostatok, voliteľne identifikácia zákazníka a poznámka), aktivácie šablón a e-maily, na ktoré firma poukážku posiela. Pozri čl. 1.2.

2.8 Rozšírenie pre Chrome

• Rozšírenie rozpozná stránku produktu len vo vašom prehliadači. Na náš server pošle údaje až po vašej akcii (kliknutí): pri AI kontrole názov, cenu, menu, obchod, popis a odkaz na produkt (bez sledovacích a affiliate parametrov), vybraného obdarovaného, príležitosť, rozpočet a jazyk; pri uložení do nápadov k vybranému človeku alebo do Mojich prianí (aj jedným kliknutím bez formulára) názov, cenu, menu, obchod, adresu obrázka, odkaz, veľkosť a prípadne EAN. Obrázok k nám nesťahujeme.
• „Už máte v nápadoch“: ak máte Správcu darčekov, pošle rozšírenie po otvorení panela pri ikone rozšírenia alebo okna z tlačidla na stránke produktu len odkaz na tento produkt (bez sledovacích a affiliate parametrov). Porovnáme ho s nápadmi a darčekmi v Správcovi darčekov (len s tými, ktoré sami vidíte) a s vašimi Mojimi prianiami a ukážeme zhodu; samotný odkaz nikam neukladáme. Pri prehliadaní stránok bez vašej akcie sa nič neposiela.
• Uložený nápad alebo prianie je bežnou súčasťou Správcu darčekov (kapitola Správca darčekov). Z rozšírenia môžete nájdenému nápadu zmeniť stav (Objednané, Kúpené) rovnako ako na webe a práve uložený nápad hneď vrátiť späť (zmaže sa).
• História AI kontrol (produkt, výsledok, čas) sa ukladá k vášmu účtu.
• V prehliadači (Chrome Storage) sa ukladá stav prihlásenia, meno a e-mail účtu, zostatok kreditov, jazyk, nastavenia, zoznam obdarovaných, naposledy vybraný človek a posledné kontroly; odpojením účtu alebo odinštalovaním rozšírenia sa zmažú.
• Históriu prehliadania neodosielame a stránky e-shopov rozšírenie nemení.

2.9 Prepojenie s AI asistentmi (MCP)

Pri prepojení účtu s AI asistentom ukladáme registráciu aplikácie asistenta, autorizačné kódy (platné 10 minút), prístupové tokeny (1 hodina) a obnovovacie tokeny (30 dní), prípadne API kľúče, a záznam o použití (ktorý nástroj asistent použil, s akými parametrami, kedy, z akej IP adresy a prehliadača) – záznam sa automaticky maže po 90 dňoch.

2.10 Upozornenia a e-maily

Upozornenia v aplikácii (zvonček; mažú sa po 90 dňoch), záznamy o odoslaných e-mailoch k účtu a pripomienkach (aby neprišli dvakrát; mažú sa po 400 dňoch) a nastavenia odberu. Pripomienky a upozornenia, ktoré sa dajú vypnúť, odhlásite aj odkazom v pätičke e-mailu alebo tlačidlom „Odhlásiť“ v e-mailovej aplikácii – bez prihlásenia; odkaz obsahuje len podpísaný identifikátor, nie váš e-mail.

Push upozornenia v aplikácii pre Android. Keď v aplikácii povolíte upozornenia, uložíme k vášmu účtu identifikátor zariadenia pre upozornenia (token Firebase Cloud Messaging), platformu, jazyk a verziu aplikácie a dátum registrácie a posledného obnovenia. Posielame naň rovnaké upozornenia, aké vidíte v zvončeku (podľa kategórií, ktoré máte zapnuté v nastaveniach upozornení); text upozornenia môže obsahovať meno – napr. člena domácnosti, darcu, ktorý si rezervoval darček, alebo obdarovaného. Identifikátor zmažeme, keď sa v aplikácii odhlásite, zvolíte „Odhlásiť zo všetkých zariadení“, zmeníte heslo na webe alebo ho obnovíte, zmažete účet, aplikáciu odinštalujete alebo ju 60 dní nepoužijete (čl. 4.3). Upozornenia vypnete aj v nastaveniach telefónu. Identifikátor zariadenia nikdy neuvádzame v exporte údajov ani v prevádzkových záznamoch.

2.11 Kontakt, spätná väzba a návrhy funkcií

• Kontaktný formulár: meno, e-mail a správa – pošleme si ich e-mailom a odpovieme.
• Návrhy funkcií: názov a popis návrhu, váš účet (ak ste prihlásení) a hlasy. Návrh môžeme po kontrole zverejniť na roadmape bez vášho mena a na tento účel ho automaticky preložiť (AI).

2.12 Affiliate program

• Partneri: údaje z prihlášky (meno, e-mail účtu, web, popis propagácie, návštevnosť), referral kód, platobné údaje na výplatu podľa krajiny (krajina, číslo bankového účtu alebo IBAN a prípadne BIC, meno majiteľa účtu, e-mail účtu PayPal, prípadne e-mail na výplatu cez Wise) a fakturačné údaje (meno alebo firma, adresa, IČO, DIČ), provízie, výplaty a záznam súhlasu s podmienkami (čas, verzia, IP adresa, prehliadač).
• Návštevníci z odkazu partnera: kód partnera, čas kliknutia, vstupná a odkazujúca stránka, identifikácia prehliadača a odtlačok (hash) IP adresy, nie samotná IP adresa. Záznam sa automaticky maže po 30 dňoch. Pri účte evidujeme prípadné priradenie k partnerovi. Cookie gw_ref len s vaším súhlasom (čl. 8).

2.13 Technické údaje a zabezpečenie

• Serverové záznamy poskytovateľa hostingu (IP adresa, čas, adresa požiadavky, prehliadač) na prevádzku a zabezpečenie.
• Prevádzkové a chybové záznamy: chybové hlásenie alebo popis udalosti, technické podrobnosti, adresa stránky, prehliadač a pri prihlásených používateľoch ID účtu a e-mail.
• Ochrana proti zneužitiu: krátkodobé počítadlá požiadaviek podľa IP adresy, odkazu alebo účtu; pri prihlásení, registrácii a obnove hesla počítadlá pokusov len podľa odtlačku (hashu) IP adresy a zadaného e-mailu, nie podľa samotnej adresy (všetky sa mažú po uplynutí limitu, najneskôr do 24 hodín), a overenie Google reCAPTCHA pri formulároch.

2.14 Mobilná aplikácia pre Android

• Aplikácia používa rovnaký účet a rovnaké údaje ako web. V zabezpečenom úložisku telefónu si ukladá prihlasovací token (platí 30 dní; odhlásením sa zmaže).
• Miestne pripomienky: pripomienky príležitostí, osláv a termínov si aplikácia naplánuje priamo v telefóne z údajov vášho účtu. Naplánované pripomienky zostávajú v zariadení – k nám ani ku Googlu sa kvôli nim nič neposiela a nejdú cez push upozornenia.
• Push upozornenia opisuje čl. 2.10, nákupy cez Google Play čl. 2.2 a 5.2.
• Export údajov a zmazanie účtu sú dostupné aj v aplikácii (čl. 7.1 a 7.3).

3. Účely a právne základy

Ak je základom oprávnený záujem, môžete vzniesť námietku (čl. 7.6). Súhlas môžete kedykoľvek odvolať; odvolanie sa nedotkne spracúvania pred ním.

Automatizované rozhodovanie: AI navrhuje darčeky a texty, ale nerozhoduje o vás s právnymi ani podobne závažnými účinkami (čl. 22 GDPR). Mesačné limity a strop nákladov na AI sa uplatnia automaticky podľa tarifu a využitia – to je pravidlo služby, nie posúdenie vašej osoby.

4. Ako dlho údaje uchovávame

4.1 Počas trvania účtu

Údaje účtu, obdarovaných, históriu návrhov, súbory v cloude, zaplatené poukážky a údaje Správcu darčekov uchovávame, kým máte účet. Neaktívne účty automaticky nemažeme; účet môžete kedykoľvek zmazať sami (čl. 7.3).

4.2 Po zmazaní účtu

Zmazanie účtu je okamžité. Zmažeme údaje účtu a všetky údaje, ktoré k nemu patria (obdarovaní, história a hodnotenia návrhov, AI kontroly, šablóny, obrázky a fonty v cloude, zaplatené poukážky, Správca darčekov vrátane zdieľaných odkazov a rezervácií, upozornenia, identifikátory zariadení pre push upozornenia, prepojenia s AI asistentmi a rozšírením, údaje o využití AI). Z cudzích domácností vás odoberieme.

Ponecháme len to, čo musíme alebo čo patrí iným:

• doklady o platbách a pohyby kreditov naviazané na platby, vrátane záznamov o nákupoch a predplatnom cez Google Play – počas doby stanovenej účtovnými a daňovými predpismi (až 10 rokov),
• záznamy súhlasov so začatím plnenia, odstúpení a výpovedí – počas premlčacích lehôt (výpovede bez prihlásenia 3 roky),
• firemné poukážky a kódy predané zákazníkom – aby ich držitelia mohli uplatniť,
• affiliate záznamy (partnerský účet má vlastné zmazanie, provízie a výplaty sú účtovná evidencia),
• návrhy funkcií bez vášho mena a hlasu a pripísané platby poukážky bez účtu len ako ID platby (aby ju nebolo možné pripísať znova).

Prevádzkové a chybové záznamy, ktoré môžu obsahovať ID vášho účtu alebo e-mail (čl. 2.13), sa po zmazaní účtu nemažú hneď, ale zaniknú automaticky najneskôr do 90 dní.

Do záloh databázy sa zmazané údaje môžu ešte obmedzený čas premietať, kým sa zálohy v bežnom cykle neprepíšu; zo záloh ich neobnovujeme inak než pri obnove po havárii.

4.3 Konkrétne lehoty

4.4 Cookies

Doby uloženia cookies uvádza čl. 8.

4.5 Údaje na obranu nárokov

Údaje o nákupoch, súhlasoch a komunikácii k reklamácii môžeme po skončení zmluvy uchovať počas premlčacích lehôt (spravidla 3 roky), len ak sú potrebné na obranu právnych nárokov.

4.6 Nákupy poukážok, pripomienky a zaplatené poukážky

• E-mail zákazníka bez účtu a pripomienky: do odhlásenia, najdlhšie 3 roky od posledného nákupu; potom ich automaticky zmažeme.
• Odmietnutie oznámení / odhlásenie: uchovávame len e-mail a informáciu o odmietnutí, aby sme vám už nič neposlali.
• Zaplatené poukážky: počas trvania účtu, najviac posledných 100; zmazaním účtu sa zmažú.
• Doklady a údaje o platbách: počas doby stanovenej daňovými a účtovnými predpismi.

5. Komu údaje odovzdávame

Údaje nepredávame a neodovzdávame ich nikomu na jeho vlastný marketing. Pracujú s nimi len títo sprostredkovatelia a príjemcovia, každý len v rozsahu potrebnom na svoju úlohu:

5.1 Poskytovatelia AI

5.1.1 Anthropic (Claude)

• Úloha: AI radca, rýchle AI tipy bez účtu na stránkach s tipmi na darčeky, AI kontrola produktu v rozšírení, AI akcie v Správcovi darčekov, AI návrhy v pripomienkach, preklad zadania obrázka a návrhov funkcií.
• Údaje: to, čo je na danú úlohu potrebné – údaje o obdarovanom (meno alebo prezývka, vek, pohlavie, záujmy, povaha, obmedzenia, história darčekov, blacklist), príležitosť a rozpočet, údaje o produkte; kontaktné údaje neposielame. Pri rýchlych AI tipoch bez účtu len údaje z formulára (typ obdarovaného, vek, príležitosť, rozpočet, záujmy) – IP adresu ani identifikátor relácie neposielame.
• Sídlo: Anthropic, PBC, USA. Podľa podmienok pre firemné API nepoužíva údaje na trénovanie modelov.

5.1.2 Groq (AI texty v editore)

• Údaje: zadanie textu poukážky (príležitosť, tón, vaše inštrukcie), bez kontaktných údajov. Sídlo: Groq LLC, USA.

5.1.3 Cloudflare Workers AI (AI obrázky v editore)

• Údaje: textové zadanie obrázka (prípadne preložené do angličtiny), bez kontaktných údajov. Sídlo: Cloudflare, Inc., USA – rovnaký poskytovateľ ako úložisko súborov R2 (čl. 5.3). Vygenerovaný obrázok ukladáme do úložiska R2; dočasnú kópiu po 7 dňoch mažeme.

5.2 Platby

• Stripe (Stripe Payments Europe, Ltd., Írsko, a skupina Stripe vrátane Stripe, LLC v USA) – spracovanie platieb, predplatného a dokladov; e-mail, meno, platobné údaje, suma. Na svoje zákonné povinnosti (napr. prevencia podvodov a prania špinavých peňazí) je Stripe samostatným prevádzkovateľom.
• Banky – výplaty provízií affiliate partnerom bankovým prevodom v Kč alebo prevodom SEPA v eurách (čl. 2.12): banke prevádzkovateľa odovzdávame meno majiteľa účtu, číslo účtu alebo IBAN (prípadne BIC), sumu a správu pre príjemcu s číslom výplaty; banka prevádzkovateľa, banka partnera a prípadné sprostredkujúce banky ich spracúvajú ako samostatní prevádzkovatelia podľa svojich zásad a zákonných povinností.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) – výplaty provízií affiliate partnerom mimo EÚ/EHP (čl. 2.12): e-mail účtu PayPal partnera, suma, mena a číslo výplaty (pri hromadnej výplate PayPal Payouts aj interné ID výplaty). Na svoje služby a zákonné povinnosti (napr. overenie totožnosti, prevencia prania špinavých peňazí) je PayPal samostatným prevádzkovateľom podľa svojich zásad ochrany osobných údajov.
• Wise (Wise Europe SA, Rue du Trône 100, 1050 Brusel, Belgicko) – len ak partnerom výplatu cez Wise ponúkame a partner ju zvolí: meno alebo názov partnera, e-mail na výplatu, suma, mena a číslo výplaty. Wise partnerovi pošle e-mail s odkazom na vyzdvihnutie platby. Na svoje služby a zákonné povinnosti je Wise samostatným prevádzkovateľom podľa svojich zásad ochrany osobných údajov.
• Google Play (Google Commerce Limited, Írsko; mimo EHP a Spojeného kráľovstva prípadne iná spoločnosť Google) – nákupy kreditov a predplatného GiftWeGo Plus v aplikácii pre Android. Nákup vám predáva Google a údaje o platbe a vašom účte Google spracúva ako samostatný prevádzkovateľ podľa svojich zásad ochrany súkromia; údaje o vašej karte ani platobnom účte Google nedostávame. Od Googlu dostávame len potvrdenie nákupu a stav predplatného (čl. 2.2); Googlu odovzdávame pseudonymný identifikátor účtu (čl. 2.2) a pokyny na potvrdenie nákupu, zrušenie obnovovania predplatného alebo vrátenie peňazí.

5.3 Infraštruktúra

• Vercel Inc. (USA) – hosting webu a aplikácie, serverové záznamy, dočasné obrázky. Serverové funkcie (spracovanie požiadaviek a API) bežia v regióne Washington, D.C. (USA); statické súbory webu doručuje globálna sieť Vercelu z uzla najbližšie k vám (aj v EÚ).
• MongoDB Atlas (MongoDB, Inc., USA) – databáza aplikácie (všetky údaje podľa čl. 2); databáza je uložená v dátovom centre v USA.
• Cloudflare R2 (Cloudflare, Inc., USA) – úložisko súborov v cloude (šablóny, obrázky, fonty, fotky darčekov, uložené poukážky). Úložisko má nastavené preferované umiestnenie vo východnej Európe (location hint EEUR). Je to len preferencia, nie zaručené uloženie v EÚ – úložisko nie je obmedzené na jurisdikciu EÚ, takže Cloudflare môže súbory ukladať a spracúvať aj mimo EÚ vrátane USA.
• Resend (Plus Five Five, Inc., USA) – odosielanie e-mailov (e-mail, meno a obsah e-mailu, napr. meno obdarovaného v pripomienke, alebo export údajov, ktorý si necháte poslať e-mailom).
• Google Firebase Cloud Messaging (Google; údaje spracúva Google LLC, USA, a spoločnosti jeho skupiny) – doručenie push upozornení do aplikácie pre Android: identifikátor zariadenia, titulok a text upozornenia (môže obsahovať meno, napr. člena domácnosti, darcu alebo obdarovaného) a technické údaje na otvorenie správnej obrazovky (typ upozornenia, odkaz, ID upozornenia). E-mail ani iné údaje účtu neposielame. Google je sprostredkovateľom podľa podmienok spracúvania a zabezpečenia údajov služby Firebase.

5.4 Analytika, súhlas a ochrana formulárov

• Google Analytics 4 (Google) – štatistika návštevnosti, len s vaším súhlasom.
• Microsoft Clarity (Microsoft) – analýza používania webu (záznamy relácií a teplotné mapy), načíta sa len s vaším súhlasom s analytickými cookies; v aplikácii sa formulárové polia a označené osobné údaje v záznamoch maskujú.
• CookieHub (CookieHub ehf., Island) – cookie lišta a uloženie vašej voľby.
• Google reCAPTCHA v3 (Google) – ochrana proti robotom pri registrácii, kontaktnom formulári, návrhoch funkcií, formulári na odstúpenie od zmluvy, prihláške do affiliate programu a formulároch na zdieľaných odkazoch Správcu darčekov. Skript sa načítava len na stránkach s týmito formulármi (na ostatných stránkach ani pri prihlásení nie); Google na tento účel spracúva IP adresu a údaje o prehliadači a zariadení.
• Vimeo – prehrávanie videonávodov v režime „Do Not Track“.

5.5 Ďalší príjemcovia

• Ostatní používatelia – len to, čo sami zdieľate (domácnosť, zdieľané odkazy v Správcovi darčekov; pozri kapitolu Správca darčekov).
• Affiliate partneri – nedostanú vaše meno ani e-mail, len informáciu o nákupe (produkt, suma, stav provízie) a súhrnné štatistiky.
• Obchody a partnerské siete (Amazon, Heureka.cz, eHUB, AffiliatePort a ďalšie), na ktoré vedú odkazy – od nás nedostávajú žiadne osobné údaje; po kliknutí spracúvajú údaje podľa svojich zásad.
• Pixabay – vyhľadávanie obrázkov v editore; posielame len hľadaný výraz.
• Orgány verejnej moci – len keď to ukladá zákon.

6. Prenos mimo EÚ

Niektorí sprostredkovatelia sídlia v USA alebo údaje spracúvajú mimo Európskeho hospodárskeho priestoru (EHP). Do USA odovzdávame údaje na základe rozhodnutia Európskej komisie o primeranej ochrane pre spoločnosti certifikované v EU-U.S. Data Privacy Framework (DPF, čl. 45 GDPR). Ak príjemca v DPF certifikovaný nie je alebo sa jeho zmluvné podmienky opierajú o iný nástroj, odovzdávame údaje na základe štandardných zmluvných doložiek schválených Európskou komisiou (SCC, čl. 46 ods. 2 písm. c) GDPR), ktoré sú súčasťou zmluvných podmienok sprostredkovateľa. Certifikácie sme overili v zozname na dataprivacyframework.gov ku dňu účinnosti týchto zásad.

CookieHub (Island) sídli v EHP, údaje teda mimo EHP neodovzdávame. Wise Europe SA sídli v Belgicku (EÚ) a PayPal (Europe) S.à r.l. et Cie, S.C.A. v Luxembursku (EÚ); odovzdanie v ich skupinách mimo EHP sa riadi ich zásadami ako samostatných prevádzkovateľov. Výplatu partnerovi mimo EÚ/EHP posielame na jeho vlastný účet PayPal na jeho žiadosť (plnenie zmluvy, čl. 49 ods. 1 písm. b) GDPR). Google Play spracúva platby v aplikácii ako samostatný prevádzkovateľ podľa svojich zásad (čl. 5.2). Kópiu záruk (SCC) vám na požiadanie poskytneme.

7. Vaše práva

Svoje práva uplatníte v aplikácii alebo e-mailom na info@giftwego.com. Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca (v zložitých prípadoch možno lehotu predĺžiť o ďalšie 2 mesiace, o čom vás budeme informovať). Pri žiadosti e-mailom môžeme overiť, že ste majiteľom účtu.

7.1 Prístup (čl. 15)

Máte právo vedieť, aké údaje o vás spracúvame, a dostať ich kópiu. V aplikácii: Nastavenia › Súkromie a moje dáta › Export údajov (súbor JSON). V mobilnej aplikácii export stiahnete, alebo si ho necháte poslať ako prílohu e-mailu – vždy len na e-mail vášho účtu (export nad 20 MB stiahnete na webe); kópiu exportu u seba neukladáme. Fotky darčekov vám na požiadanie pošleme.

7.2 Oprava (čl. 16)

Údaje účtu, obdarovaných a ďalšie údaje opravíte priamo v aplikácii; ostatné na požiadanie.

7.3 Vymazanie (čl. 17)

V aplikácii: Nastavenia › Zmazať účet (potvrdzovacou frázou), na webe aj v mobilnej aplikácii (tam pri účte s heslom navyše zadaním hesla). Čo sa zmaže a čo musíme ponechať, opisuje čl. 4.2. Zmazaním účtu sa aktívne predplatné okamžite zruší (pri Plus z Google Play zrušíme obnovovanie v Google Play); cena za bežiace obdobie sa nevracia (právo odstúpiť do 14 dní tým nie je dotknuté). Doživotné GiftWeGo Plus zmazaním účtu zaniká bez vrátenia ceny (obchodné podmienky čl. 10.1 a 10.2). Jednotlivé údaje (obdarovaného, súbor, šablónu) zmažete aj jednotlivo.

7.4 Prenosnosť (čl. 20)

Export údajov v strojovo čitateľnom formáte JSON obsahuje profil, obdarovaných, históriu návrhov a hodnotení, kredity a nákupy (vrátane predplatného z Google Play, bez identifikátora nákupu), súhlasy a odstúpenia, poukážky, metadáta súborov v cloude, údaje Správcu darčekov, upozornenia, zariadenia pre push upozornenia (bez identifikátora zariadenia), affiliate účet a ďalšie údaje k účtu. Rezervácie darcov pri vašich vlastných prianiach v exporte nie sú (sú to údaje iných ľudí – pozri kapitolu Správca darčekov).

7.5 Obmedzenie spracúvania (čl. 18)

Na požiadanie e-mailom obmedzíme spracúvanie počas doby, keď overujeme presnosť údajov alebo vašu námietku, alebo keď údaje potrebujete na uplatnenie nárokov.

7.6 Námietka (čl. 21)

Proti spracúvaniu na základe oprávneného záujmu môžete vzniesť námietku e-mailom. Obchodné oznámenia (zákazníkom bez účtu) odmietnete odkazom v každom e-maile – potom ich už neposielame.

7.7 Odvolanie súhlasu

Súhlas s cookies zmeníte kedykoľvek v cookie lište (ikona v rohu stránky). Údaje o zdraví obdarovaného zmažete úpravou jeho profilu.

7.8 Sťažnosť

Môžete podať sťažnosť na Úřad pro ochranu osobních údajů (český úrad na ochranu osobných údajov), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, alebo na dozornom úrade štátu EÚ, kde máte bydlisko alebo pracujete. Budeme radi, ak sa najprv obrátite na nás.

8. Cookies a úložisko prehliadača

8.1 Cookies

Analytické a marketingové cookies ukladáme len s vaším súhlasom v cookie lište. Skript Microsoft Clarity sa načíta až po súhlase s analytickými cookies; bez súhlasu ani po jeho odvolaní sa nenačíta (po odvolaní Clarity svoje cookies zmaže). Voľbu zmeníte kedykoľvek v cookie lište.

8.2 Cookie affiliate programu (gw_ref)

Ak prídete cez odkaz affiliate partnera (?ref=), uložíme HttpOnly cookie gw_ref (kód partnera, náhodné ID kliknutia a dátum kliknutia, podpísané proti podvrhnutiu) len so súhlasom s kategóriou „Marketing“, prípadne dodatočne, keď súhlas udelíte počas návštevy. Pomocná cookie gw_ref_b obsahuje interné ID vášho účtu ako značku, že priradenie už prebehlo. Bez súhlasu do zariadenia nič neukladáme: kód partnera zostáva len v adrese stránky (?aff=, rovnaký pre všetkých návštevníkov daného partnera) a ak sa zaregistrujete alebo prihlásite počas tej istej návštevy, priradí sa váš účet partnerovi v našej databáze. Po odvolaní súhlasu cookies zmažeme (§ 89 ods. 3 českého zákona č. 127/2005 Sb., čl. 5 ods. 3 smernice 2002/58/ES).

8.3 Úložisko prehliadača

Aplikácia si vo vašom prehliadači (localStorage) ukladá pomocné údaje, ktoré k nám neodchádzajú: rozpracovaný návrh poukážky, posledného zvoleného obdarovaného, skryté upozornenia a nápovedy, kľúče k vašim rezerváciám a príspevkom na zdieľaných odkazoch. Zmažete ich vymazaním údajov webu v prehliadači.

9. Zabezpečenie

• Šifrované spojenie (HTTPS) na celom webe, heslá len ako odtlačok bcrypt, prihlásenie pomocou podpísaných tokenov.
• Údaje každého používateľa sú v databáze oddelené; prístup majú len oprávnení členovia domácnosti a ten, s kým sami zdieľate odkaz.
• Odkazy na zdieľané stránky sú dlhé a nedajú sa uhádnuť; vyhľadávače ich neindexujú.
• Z fotiek darčekov odstraňujeme metadáta vrátane polohy.
• K údajom má prístup len prevádzkovateľ; so sprostredkovateľmi máme zmluvy o spracúvaní údajov.
• Pri porušení zabezpečenia, ktoré by mohlo ohroziť vaše práva, to oznámime Úřadu pro ochranu osobních údajů do 72 hodín, a ak ide o vysoké riziko, aj vám.

10. Deti

Účet si môže založiť osoba staršia ako 16 rokov. Údaje detí (napr. ako obdarovaných, v zozname prianí alebo v Liste Ježiškovi) zadáva rodič alebo iná osoba so súhlasom rodiča; spracúvame ich len na účel, na ktorý ich zadal. Ak zistíme, že nám údaje poskytlo dieťa mladšie ako 16 rokov bez súhlasu rodiča, zmažeme ich.

11. Zmeny zásad

Zásady aktualizujeme, keď sa zmení to, ako aplikácia s údajmi pracuje. Novú verziu zverejníme na tejto stránke s dátumom účinnosti a odkazom na predchádzajúce znenie. Ak by sme chceli vaše údaje použiť na nový účel, vopred vás budeme informovať, a ak to vyžaduje zákon, požiadame o súhlas.

12. Kontakt

Ondřej Smutný · IČO: 75343533 · Libichov 73, 294 42 Dobrovice, Česká republika · info@giftwego.com

GiftWeGo Plus – spracúvanie údajov pri predplatnom

• Aké údaje: stav predplatného (zdroj, začiatok, koniec obdobia, zrušenie), pri doživotnom Plus dátum nákupu a identifikátor platby, identifikátory predplatného a zákazníka v Stripe, mena, faktúry, záznam o vašom súhlase so začatím plnenia (čas, znenie, jazyk, verzia podmienok, IP adresa a prehliadač) a počítadlo využitia férových limitov (počet poukážok za rok predplatného, AI za mesiac).
• Platby spracúva Stripe (čl. 5.2) – údaje o platobnej karte sa k nám nikdy nedostanú.
• Plus kúpené v aplikácii cez Google Play: platbu spracúva Google ako samostatný prevádzkovateľ (čl. 5.2). Ukladáme údaje o nákupe a stave predplatného od Googlu a pseudonymný identifikátor účtu (čl. 2.2); doklady o platbách vám posiela Google. Ukladáme aj súhlas so začatím plnenia daný v aplikácii pred nákupom (s verziou obchodných podmienok a číslom objednávky) a po prvom nákupe vám e-mailom pošleme potvrdenie o uzavretí zmluvy.
• Účel a právny základ: poskytovanie predplatného a jeho obnovovanie (plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR), účtovné a daňové doklady (zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR) a preukázanie súhlasu so začatím plnenia (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR).
• E-maily k predplatnému (privítanie, pripomienka obnovenia 30 a 7 dní vopred, neúspešná platba, potvrdenie zrušenia) sú transakčné – posielame ich vždy, pretože sa týkajú zmluvy.
• Doba uchovávania: údaje o predplatnom počas jeho trvania a ďalej počas premlčacích lehôt (spravidla 3 roky od skončenia); faktúry a účtovné záznamy po dobu stanovenú účtovnými a daňovými predpismi (až 10 rokov).
• Export a záloha Správcu darčekov sa vytvára na požiadanie a sťahuje sa priamo do vášho zariadenia; u nás sa kópia exportu neukladá.

Výpoveď predplatného bez prihlásenia

• Aké údaje: údaje, ktoré vyplníte vo formulári Zrušiť predplatné (meno, e-mail účtu, ktoré predplatné vypovedáte, voliteľne číslo faktúry alebo zmluvy, druh výpovede, pri mimoriadnej výpovedi jej dôvod a požadovaný termín ukončenia), dátum a čas prijatia, číslo výpovede a výsledok spracovania (či a dokedy sme predplatné zrušili). IP adresu ani údaje o prehliadači k výpovedi neukladáme; na ochranu proti zneužitiu ju len krátkodobo (približne hodinu) používame na obmedzenie počtu odoslaní.
• Účel a právny základ: vybavenie výpovede, jej potvrdenie a preukázanie, že a kedy sme ju prijali – plnenie zmluvy a právna povinnosť (čl. 6 ods. 1 písm. b) a c) GDPR, napr. § 312k nemeckého občianskeho zákonníka BGB) a oprávnený záujem na obhajobe právnych nárokov (čl. 6 ods. 1 písm. f) GDPR).
• Komu: potvrdenie odosielame cez Resend; pri zrušení predplatného odovzdávame pokyn Stripe, pri predplatnom z Google Play spoločnosti Google (pozri sprostredkovateľov vyššie). Nikomu ďalšiemu údaje neodovzdávame.
• Doba uchovávania: 3 roky od prijatia výpovede (všeobecná premlčacia lehota), potom záznam automaticky vymažeme.
• Formulár nepoužíva cookies ani reCAPTCHA – ochranu proti robotom rieši krátky výpočet priamo vo vašom prehliadači.