Zásady ochrany osobných údajov

Predchádzajúce znenie zásad ochrany osobných údajov, účinné do 20. októbra 2026. Aktuálne znenie

Účinnosť tejto verzie: 14. októbra 2026 · Predchádzajúca verzia: zásady účinné pred dňom 14. októbra 2026

Tieto zásady opisujú, aké osobné údaje služba GiftWeGo (web giftwego.com, mobilná aplikácia pre Android, rozšírenie pre Chrome a prepojenie s AI asistentmi) spracúva, prečo, komu ich odovzdávame, ako dlho ich uchovávame a ako uplatníte svoje práva. Opisujeme to, čo aplikácia skutočne robí. Pravidlá služby upravujú obchodné podmienky.

1. Prevádzkovateľ a kontakt

1.1 Prevádzkovateľ

Ondřej Smutný, podnikajúca fyzická osoba (živnostník), IČO: 75343533, so sídlom Libichov 73, 294 42 Dobrovice, Česká republika (ďalej len „my“ alebo „GiftWeGo“) E-mail pre všetky otázky k ochrane údajov: info@giftwego.com

Zodpovednú osobu na ochranu osobných údajov sme nevymenovali – nemáme túto povinnosť (čl. 37 GDPR). Na vaše otázky odpovedáme sami.

1.2 Kedy nie sme prevádzkovateľom

• Poukazy pre firmy: údaje zákazníkov firmy, ktoré firma zadá do nástroja (napr. e-mail, na ktorý poukážku posiela, identifikácia zákazníka pri uplatnení), spracúvame ako sprostredkovateľ pre túto firmu. Prevádzkovateľom je firma; so žiadosťami sa obracajte na ňu.
• AI asistent prepojený cez MCP (napr. Claude): údaje, ktoré si asistent z vášho účtu na váš pokyn načíta, spracúva poskytovateľ asistenta ako samostatný prevádzkovateľ podľa svojich zásad.
• Obchody a platobné služby, na ktoré vedú naše odkazy alebo u ktorých nakupujete (napr. Google Play), spracúvajú údaje podľa svojich zásad.

2. Aké údaje spracúvame

2.1 Účet

• Registrácia e-mailom: e-mail, meno a heslo uložené len ako jednosmerný odtlačok (bcrypt).
• Prihlásenie cez Google: e-mail, meno, prípadne profilová fotka a identifikátor účtu Google. Heslo ku Googlu ani vaše kontakty nedostávame.
• Voliteľne v profile: krstné meno a priezvisko, telefón, dátum narodenia, fakturačné údaje (adresa, názov firmy, IČO, DIČ), vlastný blacklist.
• Nastavenia: jazyk, mena, časové pásmo, formát dátumu, nastavenia e-mailov a upozornení, sprievodca prvým spustením.
• Stav účtu: kredity a ich história, predplatné, Vianočný pas, balík poukážok, využitie limitov, dátum založenia a poslednej zmeny.
• Obnova hesla: jednorazový odkaz platný 1 hodinu.

2.2 Nákupy a platby

• Údaje o nákupe: produkt, cena, mena, dátum, identifikátory platby, zákazníka a predplatného v Stripe, doklady.
• Údaje o karte zadávate len platobnej bráne Stripe. My dostaneme len údaje na zobrazenie uloženej karty (typ, posledné 4 číslice, platnosť) – číslo karty nikdy.
• Súhlas so začatím plnenia (§ 1837 písm. l) českého Občianskeho zákonníka): dátum a čas, presné znenie, jazyk, verzia obchodných podmienok, produkt a cena, IP adresa a identifikácia prehliadača.
• Odstúpenie od zmluvy a výpoveď predplatného bez prihlásenia: údaje z formulára a výsledok vybavenia (výpoveď pozri kapitolu Výpoveď predplatného bez prihlásenia).
• Nákup v aplikácii pre Android: identifikátor objednávky a potvrdenie nákupu od Google Play.

2.3 Obdarovaní

Údaje o ľuďoch, ktorým dávate darčeky, zadávate vy: meno alebo prezývka, vek alebo dátum narodenia, pohlavie, vzťah k vám, záujmy, povaha, bydlisko (typ miesta, mesto, krajina), obľúbené značky, rozpočet a príležitosti s dátumami, obmedzenia (napr. alergie, diéty, čo nechcú dostať), história darčekov s hodnotením a poznámky. Za to, že tieto údaje smiete zadať, zodpovedáte vy (obchodné podmienky čl. 5.2). Údaje o zdraví (napr. alergie) zadávajte len v nevyhnutnom rozsahu a so súhlasom dotknutej osoby – spracúvame ich len na to, aby vám AI nenavrhla nevhodný darček. Ak dotknutá osoba (obdarovaný) uplatní svoje práva u nás, vyhovieme jej a môžeme vás o tom informovať.

2.4 AI radca a ďalšie AI funkcie

• História návrhov: zadanie (obdarovaný, príležitosť, rozpočet, nastavenia), vygenerované návrhy a čas; najviac 500 posledných záznamov.
• Hodnotenie návrhov (palec hore/dole, hodnotenie, poznámka), ak ho zadáte.
• Využitie AI: počet AI návrhov a AI akcií v mesiaci a náklady na AI, ktoré vaše dopyty spôsobili (kvôli mesačným limitom a stropu nákladov). Súhrnnú spotrebu AI (tokeny po mesiacoch a funkciách) vedieme bez väzby na vás.
• AI v editore: text zadania pre AI text alebo AI obrázok a počet generovaní v mesiaci.
• Rýchle AI tipy bez účtu (na stránkach s tipmi na darčeky): zadanie (typ darčeka, vek, príležitosť, rozpočet, záujmy) a kvôli limitu 3 otázok denne IP adresa alebo identifikátor relácie s dátumom a počtom otázok.

2.5 Editor poukážok a Cloud

• Šablóny a návrhy poukážok (rozloženie, texty, obrázky), nahraté obrázky, AI obrázky s ich zadaním a vlastné fonty, s metadátami (názov, veľkosť, dátum) a využitím úložiska.
• Zaplatené poukážky: návrh a náhľad každej zaplatenej poukážky, počet stiahnutí (najviac 100 posledných).
• Dočasné obrázky z editora (napr. pri nahrávaní) ukladáme najviac 7 dní.

2.6 Nákup poukážky bez účtu, pripomienky a pripísanie na účet

• E-mail z platby, jazyk webu, počet a dátumy nákupov, identifikátor platby a či ste odmietli obchodné oznámenia alebo sa odhlásili.
• Pripomienky, ktoré si sami nastavíte: meno alebo prezývka obdarovaného, druh príležitosti a deň a mesiac (bez roka), dátum posledného odoslania.
• Pripísanie poukážky na účet: identifikátor platby, poukážky, e-mail z platby a odtlačok náhodného kľúča, ktorý si prehliadač vytvoril pred platbou.

2.7 Poukazy pre firmy

Poukážky (názov, typ, hodnota, mena, platnosť, stav, poznámky), kódy a ich stav, história uplatnení (dátum, suma, zostatok, voliteľne identifikácia zákazníka a poznámka), aktivácie šablón a e-maily, na ktoré firma poukážku posiela. Pozri čl. 1.2.

2.8 Rozšírenie pre Chrome

• Rozšírenie rozpozná stránku produktu len vo vašom prehliadači. Na náš server pošle údaje až po vašom kliknutí: pri AI kontrole názov, cenu, menu, obchod, popis, adresu obrázka a odkaz na produkt (bez sledovacích a affiliate parametrov) a vybraného obdarovaného; pri pridaní do nápadov názov, cenu, menu, obchod, adresu obrázka, odkaz a prípadne EAN. Obrázok k nám nesťahujeme.
• História AI kontrol (produkt, výsledok, čas) sa ukladá k vášmu účtu.
• V prehliadači (Chrome Storage) sa ukladá stav prihlásenia, jazyk, nastavenia, zoznam obdarovaných a posledné kontroly; odinštalovaním rozšírenia sa zmažú.
• Históriu prehliadania neodosielame a stránky e-shopov rozšírenie nemení.

2.9 Prepojenie s AI asistentmi (MCP)

Pri prepojení účtu s AI asistentom ukladáme registráciu aplikácie asistenta, autorizačné kódy (platné 10 minút), prístupové tokeny (1 hodina) a obnovovacie tokeny (30 dní), prípadne API kľúče, a záznam o použití (ktorý nástroj asistent použil, s akými parametrami, kedy, z akej IP adresy a prehliadača) – záznam sa automaticky maže po 90 dňoch.

2.10 Upozornenia a e-maily

Upozornenia v aplikácii (zvonček; mažú sa po 90 dňoch), záznamy o odoslaných e-mailoch k účtu a pripomienkach (aby neprišli dvakrát; mažú sa po 400 dňoch) a nastavenia odberu.

2.11 Kontakt, spätná väzba a návrhy funkcií

• Kontaktný formulár: meno, e-mail a správa – pošleme si ich e-mailom a odpovieme.
• Návrhy funkcií: názov a popis návrhu, váš účet (ak ste prihlásení) a hlasy. Návrh môžeme po kontrole zverejniť na roadmape bez vášho mena a na tento účel ho automaticky preložiť (AI).

2.12 Affiliate program

• Partneri: údaje z prihlášky (meno, e-mail účtu, web, popis propagácie, návštevnosť), referral kód, platobné údaje na výplatu (bankový účet alebo Wise), provízie, výplaty a záznam súhlasu s podmienkami (čas, verzia, IP adresa, prehliadač).
• Návštevníci z odkazu partnera: kód partnera, čas kliknutia, vstupná a odkazujúca stránka, identifikácia prehliadača a odtlačok (hash) IP adresy, nie samotná IP adresa. Záznam sa automaticky maže po 30 dňoch. Pri účte evidujeme prípadné priradenie k partnerovi. Cookie gw_ref len s vaším súhlasom (čl. 8).

2.13 Technické údaje a zabezpečenie

• Serverové záznamy poskytovateľa hostingu (IP adresa, čas, adresa požiadavky, prehliadač) na prevádzku a zabezpečenie.
• Prevádzkové a chybové záznamy: chybové hlásenie alebo popis udalosti, technické podrobnosti, adresa stránky, prehliadač a pri prihlásených používateľoch ID účtu a e-mail.
• Ochrana proti zneužitiu: krátkodobé počítadlá požiadaviek podľa IP adresy, odkazu alebo účtu (mažú sa po uplynutí limitu, najneskôr do 24 hodín) a overenie Google reCAPTCHA pri formulároch.

3. Účely a právne základy

Ak je základom oprávnený záujem, môžete vzniesť námietku (čl. 7.6). Súhlas môžete kedykoľvek odvolať; odvolanie sa nedotkne spracúvania pred ním.

Automatizované rozhodovanie: AI navrhuje darčeky a texty, ale nerozhoduje o vás s právnymi ani podobne závažnými účinkami (čl. 22 GDPR). Mesačné limity a strop nákladov na AI sa uplatnia automaticky podľa tarifu a využitia – to je pravidlo služby, nie posúdenie vašej osoby.

4. Ako dlho údaje uchovávame

4.1 Počas trvania účtu

Údaje účtu, obdarovaných, históriu návrhov, súbory v cloude, zaplatené poukážky a údaje Správcu darčekov uchovávame, kým máte účet. Neaktívne účty automaticky nemažeme; účet môžete kedykoľvek zmazať sami (čl. 7.3).

4.2 Po zmazaní účtu

Zmazanie účtu je okamžité. Zmažeme údaje účtu a všetky údaje, ktoré k nemu patria (obdarovaní, história a hodnotenia návrhov, AI kontroly, šablóny, obrázky a fonty v cloude, zaplatené poukážky, Správca darčekov vrátane zdieľaných odkazov a rezervácií, upozornenia, prepojenia s AI asistentmi a rozšírením, údaje o využití AI). Z cudzích domácností vás odoberieme.

Ponecháme len to, čo musíme alebo čo patrí iným:

• doklady o platbách a pohyby kreditov naviazané na platby – počas doby stanovenej účtovnými a daňovými predpismi (až 10 rokov),
• záznamy súhlasov so začatím plnenia, odstúpení a výpovedí – počas premlčacích lehôt (výpovede bez prihlásenia 3 roky),
• firemné poukážky a kódy predané zákazníkom – aby ich držitelia mohli uplatniť,
• affiliate záznamy (partnerský účet má vlastné zmazanie, provízie a výplaty sú účtovná evidencia),
• návrhy funkcií bez vášho mena a hlasu a pripísané platby poukážky bez účtu len ako ID platby (aby ju nebolo možné pripísať znova).

Prevádzkové a chybové záznamy, ktoré môžu obsahovať ID vášho účtu alebo e-mail (čl. 2.13), sa po zmazaní účtu nemažú hneď, ale zaniknú automaticky najneskôr do 90 dní.

Do záloh databázy sa zmazané údaje môžu ešte obmedzený čas premietať, kým sa zálohy v bežnom cykle neprepíšu; zo záloh ich neobnovujeme inak než pri obnove po havárii.

4.3 Konkrétne lehoty

4.4 Cookies

Doby uloženia cookies uvádza čl. 8.

4.5 Údaje na obranu nárokov

Údaje o nákupoch, súhlasoch a komunikácii k reklamácii môžeme po skončení zmluvy uchovať počas premlčacích lehôt (spravidla 3 roky), len ak sú potrebné na obranu právnych nárokov.

4.6 Nákupy poukážok, pripomienky a zaplatené poukážky

• E-mail zákazníka bez účtu a pripomienky: do odhlásenia, najdlhšie 3 roky od posledného nákupu; potom ich automaticky zmažeme.
• Odmietnutie oznámení / odhlásenie: uchovávame len e-mail a informáciu o odmietnutí, aby sme vám už nič neposlali.
• Zaplatené poukážky: počas trvania účtu, najviac posledných 100; zmazaním účtu sa zmažú.
• Doklady a údaje o platbách: počas doby stanovenej daňovými a účtovnými predpismi.

5. Komu údaje odovzdávame

Údaje nepredávame a neodovzdávame ich nikomu na jeho vlastný marketing. Pracujú s nimi len títo sprostredkovatelia a príjemcovia, každý len v rozsahu potrebnom na svoju úlohu:

5.1 Poskytovatelia AI

5.1.1 Anthropic (Claude)

• Úloha: AI radca, rýchle AI tipy bez účtu na stránkach s tipmi na darčeky, AI kontrola produktu v rozšírení, AI akcie v Správcovi darčekov, AI návrhy v pripomienkach, preklad zadania obrázka a návrhov funkcií.
• Údaje: to, čo je na danú úlohu potrebné – údaje o obdarovanom (meno alebo prezývka, vek, pohlavie, záujmy, povaha, obmedzenia, história darčekov, blacklist), príležitosť a rozpočet, údaje o produkte; kontaktné údaje neposielame. Pri rýchlych AI tipoch bez účtu len údaje z formulára (typ obdarovaného, vek, príležitosť, rozpočet, záujmy) – IP adresu ani identifikátor relácie neposielame.
• Sídlo: Anthropic, PBC, USA. Podľa podmienok pre firemné API nepoužíva údaje na trénovanie modelov.

5.1.2 Groq (AI texty v editore)

• Údaje: zadanie textu poukážky (príležitosť, tón, vaše inštrukcie), bez kontaktných údajov. Sídlo: Groq LLC, USA.

5.1.3 Replicate (AI obrázky v editore)

• Údaje: textové zadanie obrázka, bez kontaktných údajov. Sídlo: Replicate, LLC, USA (od roku 2025 v skupine Cloudflare).

5.2 Platby

• Stripe (Stripe Payments Europe, Ltd., Írsko, a skupina Stripe vrátane Stripe, LLC v USA) – spracovanie platieb, predplatného a dokladov; e-mail, meno, platobné údaje, suma. Na svoje zákonné povinnosti (napr. prevencia podvodov a prania špinavých peňazí) je Stripe samostatným prevádzkovateľom.
• Google Play (Google Commerce Limited, Írsko; mimo EHP a Spojeného kráľovstva prípadne iná spoločnosť Google) – platby za kredity v aplikácii pre Android. Google ich spracúva ako samostatný prevádzkovateľ podľa svojich zásad ochrany súkromia; údaje o vašej karte ani platobnom účte Google nedostávame. Od Google dostávame len potvrdenie nákupu (identifikátor objednávky a nákupu, produkt a stav platby).

5.3 Infraštruktúra

• Vercel Inc. (USA) – hosting webu a aplikácie, serverové záznamy, dočasné obrázky. Serverové funkcie (spracovanie požiadaviek a API) bežia v regióne Washington, D.C. (USA); statické súbory webu doručuje globálna sieť Vercelu z uzla najbližšie k vám (aj v EÚ).
• MongoDB Atlas (MongoDB, Inc., USA) – databáza aplikácie (všetky údaje podľa čl. 2); databáza je uložená v dátovom centre v USA.
• Cloudflare R2 (Cloudflare, Inc., USA) – úložisko súborov v cloude (šablóny, obrázky, fonty, fotky darčekov, uložené poukážky). Úložisko má nastavené preferované umiestnenie vo východnej Európe (location hint EEUR). Je to len preferencia, nie zaručené uloženie v EÚ – úložisko nie je obmedzené na jurisdikciu EÚ, takže Cloudflare môže súbory ukladať a spracúvať aj mimo EÚ vrátane USA.
• Resend (Plus Five Five, Inc., USA) – odosielanie e-mailov (e-mail, meno a obsah e-mailu, napr. meno obdarovaného v pripomienke).

5.4 Analytika, súhlas a ochrana formulárov

• Google Analytics 4 (Google) – štatistika návštevnosti, len s vaším súhlasom.
• Microsoft Clarity (Microsoft) – analýza používania webu (záznamy relácií a teplotné mapy), načíta sa len s vaším súhlasom s analytickými cookies; v aplikácii sa formulárové polia a označené osobné údaje v záznamoch maskujú.
• CookieHub (CookieHub ehf., Island) – cookie lišta a uloženie vašej voľby.
• Google reCAPTCHA v3 (Google) – ochrana proti robotom pri registrácii, kontaktnom formulári, návrhoch funkcií, formulári na odstúpenie od zmluvy, prihláške do affiliate programu a formulároch na zdieľaných odkazoch Správcu darčekov. Skript sa načítava len na stránkach s týmito formulármi (na ostatných stránkach ani pri prihlásení nie); Google na tento účel spracúva IP adresu a údaje o prehliadači a zariadení.
• Vimeo – prehrávanie videonávodov v režime „Do Not Track“.

5.5 Ďalší príjemcovia

• Ostatní používatelia – len to, čo sami zdieľate (domácnosť, zdieľané odkazy v Správcovi darčekov; pozri kapitolu Správca darčekov).
• Affiliate partneri – nedostanú vaše meno ani e-mail, len informáciu o nákupe (produkt, suma, stav provízie) a súhrnné štatistiky.
• Obchody a partnerské siete (Amazon, Heureka.cz, eHUB, AffiliatePort a ďalšie), na ktoré vedú odkazy – od nás nedostávajú žiadne osobné údaje; po kliknutí spracúvajú údaje podľa svojich zásad.
• Pixabay – vyhľadávanie obrázkov v editore; posielame len hľadaný výraz.
• Orgány verejnej moci – len keď to ukladá zákon.

6. Prenos mimo EÚ

Niektorí sprostredkovatelia sídlia v USA alebo údaje spracúvajú mimo Európskeho hospodárskeho priestoru (EHP). Do USA odovzdávame údaje na základe rozhodnutia Európskej komisie o primeranej ochrane pre spoločnosti certifikované v EU-U.S. Data Privacy Framework (DPF, čl. 45 GDPR). Ak príjemca v DPF certifikovaný nie je alebo sa jeho zmluvné podmienky opierajú o iný nástroj, odovzdávame údaje na základe štandardných zmluvných doložiek schválených Európskou komisiou (SCC, čl. 46 ods. 2 písm. c) GDPR), ktoré sú súčasťou zmluvných podmienok sprostredkovateľa. Certifikácie sme overili v zozname na dataprivacyframework.gov ku dňu účinnosti týchto zásad.

CookieHub (Island) sídli v EHP, údaje teda mimo EHP neodovzdávame. Google Play spracúva platby v aplikácii ako samostatný prevádzkovateľ podľa svojich zásad (čl. 5.2). Kópiu záruk (SCC) vám na požiadanie poskytneme.

7. Vaše práva

Svoje práva uplatníte v aplikácii alebo e-mailom na info@giftwego.com. Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca (v zložitých prípadoch možno lehotu predĺžiť o ďalšie 2 mesiace, o čom vás budeme informovať). Pri žiadosti e-mailom môžeme overiť, že ste majiteľom účtu.

7.1 Prístup (čl. 15)

Máte právo vedieť, aké údaje o vás spracúvame, a dostať ich kópiu. V aplikácii: Nastavenia › Súkromie a moje dáta › Export údajov (súbor JSON). Fotky darčekov vám na požiadanie pošleme.

7.2 Oprava (čl. 16)

Údaje účtu, obdarovaných a ďalšie údaje opravíte priamo v aplikácii; ostatné na požiadanie.

7.3 Vymazanie (čl. 17)

V aplikácii: Nastavenia › Zmazať účet (potvrdzovacou frázou). Čo sa zmaže a čo musíme ponechať, opisuje čl. 4.2. Zmazaním účtu sa aktívne predplatné okamžite zruší; cena za bežiace obdobie sa nevracia (právo odstúpiť do 14 dní tým nie je dotknuté). Doživotné GiftWeGo Plus zmazaním účtu zaniká bez vrátenia ceny (obchodné podmienky čl. 10.1 a 10.2). Jednotlivé údaje (obdarovaného, súbor, šablónu) zmažete aj jednotlivo.

7.4 Prenosnosť (čl. 20)

Export údajov v strojovo čitateľnom formáte JSON obsahuje profil, obdarovaných, históriu návrhov a hodnotení, kredity a nákupy, súhlasy a odstúpenia, poukážky, metadáta súborov v cloude, údaje Správcu darčekov, upozornenia, affiliate účet a ďalšie údaje k účtu. Rezervácie darcov pri vašich vlastných prianiach v exporte nie sú (sú to údaje iných ľudí – pozri kapitolu Správca darčekov).

7.5 Obmedzenie spracúvania (čl. 18)

Na požiadanie e-mailom obmedzíme spracúvanie počas doby, keď overujeme presnosť údajov alebo vašu námietku, alebo keď údaje potrebujete na uplatnenie nárokov.

7.6 Námietka (čl. 21)

Proti spracúvaniu na základe oprávneného záujmu môžete vzniesť námietku e-mailom. Obchodné oznámenia (zákazníkom bez účtu) odmietnete odkazom v každom e-maile – potom ich už neposielame.

7.7 Odvolanie súhlasu

Súhlas s cookies zmeníte kedykoľvek v cookie lište (ikona v rohu stránky). Údaje o zdraví obdarovaného zmažete úpravou jeho profilu.

7.8 Sťažnosť

Môžete podať sťažnosť na Úřad pro ochranu osobních údajů (český úrad na ochranu osobných údajov), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, alebo na dozornom úrade štátu EÚ, kde máte bydlisko alebo pracujete. Budeme radi, ak sa najprv obrátite na nás.

8. Cookies a úložisko prehliadača

8.1 Cookies

Analytické a marketingové cookies ukladáme len s vaším súhlasom v cookie lište. Skript Microsoft Clarity sa načíta až po súhlase s analytickými cookies; bez súhlasu ani po jeho odvolaní sa nenačíta (po odvolaní Clarity svoje cookies zmaže). Voľbu zmeníte kedykoľvek v cookie lište.

8.2 Cookie affiliate programu (gw_ref)

Ak prídete cez odkaz affiliate partnera (?ref=), uložíme HttpOnly cookie gw_ref (kód partnera, náhodné ID kliknutia a dátum kliknutia, podpísané proti podvrhnutiu) len so súhlasom s kategóriou „Marketing“, prípadne dodatočne, keď súhlas udelíte počas návštevy. Pomocná cookie gw_ref_b obsahuje interné ID vášho účtu ako značku, že priradenie už prebehlo. Bez súhlasu do zariadenia nič neukladáme: kód partnera zostáva len v adrese stránky (?aff=, rovnaký pre všetkých návštevníkov daného partnera) a ak sa zaregistrujete alebo prihlásite počas tej istej návštevy, priradí sa váš účet partnerovi v našej databáze. Po odvolaní súhlasu cookies zmažeme (§ 89 ods. 3 českého zákona č. 127/2005 Sb., čl. 5 ods. 3 smernice 2002/58/ES).

8.3 Úložisko prehliadača

Aplikácia si vo vašom prehliadači (localStorage) ukladá pomocné údaje, ktoré k nám neodchádzajú: rozpracovaný návrh poukážky, posledného zvoleného obdarovaného, skryté upozornenia a nápovedy, kľúče k vašim rezerváciám a príspevkom na zdieľaných odkazoch. Zmažete ich vymazaním údajov webu v prehliadači.

9. Zabezpečenie

• Šifrované spojenie (HTTPS) na celom webe, heslá len ako odtlačok bcrypt, prihlásenie pomocou podpísaných tokenov.
• Údaje každého používateľa sú v databáze oddelené; prístup majú len oprávnení členovia domácnosti a ten, s kým sami zdieľate odkaz.
• Odkazy na zdieľané stránky sú dlhé a nedajú sa uhádnuť; vyhľadávače ich neindexujú.
• Z fotiek darčekov odstraňujeme metadáta vrátane polohy.
• K údajom má prístup len prevádzkovateľ; so sprostredkovateľmi máme zmluvy o spracúvaní údajov.
• Pri porušení zabezpečenia, ktoré by mohlo ohroziť vaše práva, to oznámime Úřadu pro ochranu osobních údajů do 72 hodín, a ak ide o vysoké riziko, aj vám.

10. Deti

Účet si môže založiť osoba staršia ako 16 rokov. Údaje detí (napr. ako obdarovaných, v zozname prianí alebo v Liste Ježiškovi) zadáva rodič alebo iná osoba so súhlasom rodiča; spracúvame ich len na účel, na ktorý ich zadal. Ak zistíme, že nám údaje poskytlo dieťa mladšie ako 16 rokov bez súhlasu rodiča, zmažeme ich.

11. Zmeny zásad

Zásady aktualizujeme, keď sa zmení to, ako aplikácia s údajmi pracuje. Novú verziu zverejníme na tejto stránke s dátumom účinnosti a odkazom na predchádzajúce znenie. Ak by sme chceli vaše údaje použiť na nový účel, vopred vás budeme informovať, a ak to vyžaduje zákon, požiadame o súhlas.

12. Kontakt

Ondřej Smutný · IČO: 75343533 · Libichov 73, 294 42 Dobrovice, Česká republika · info@giftwego.com

GiftWeGo Plus – spracúvanie údajov pri predplatnom

• Aké údaje: stav predplatného (zdroj, začiatok, koniec obdobia, zrušenie), pri doživotnom Plus dátum nákupu a identifikátor platby, identifikátory predplatného a zákazníka v Stripe, mena, faktúry, záznam o vašom súhlase so začatím plnenia (čas, znenie, jazyk, verzia podmienok, IP adresa a prehliadač) a počítadlo využitia férových limitov (počet poukážok za rok predplatného, AI za mesiac).
• Platby spracúva Stripe (čl. 5.2) – údaje o platobnej karte sa k nám nikdy nedostanú.
• Účel a právny základ: poskytovanie predplatného a jeho obnovovanie (plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR), účtovné a daňové doklady (zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR) a preukázanie súhlasu so začatím plnenia (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR).
• E-maily k predplatnému (privítanie, pripomienka obnovenia 30 a 7 dní vopred, neúspešná platba, potvrdenie zrušenia) sú transakčné – posielame ich vždy, pretože sa týkajú zmluvy.
• Doba uchovávania: údaje o predplatnom počas jeho trvania a ďalej počas premlčacích lehôt (spravidla 3 roky od skončenia); faktúry a účtovné záznamy po dobu stanovenú účtovnými a daňovými predpismi (až 10 rokov).
• Export a záloha Správcu darčekov sa vytvára na požiadanie a sťahuje sa priamo do vášho zariadenia; u nás sa kópia exportu neukladá.

Výpoveď predplatného bez prihlásenia

• Aké údaje: údaje, ktoré vyplníte vo formulári Zrušiť predplatné (meno, e-mail účtu, ktoré predplatné vypovedáte, voliteľne číslo faktúry alebo zmluvy, druh výpovede, pri mimoriadnej výpovedi jej dôvod a požadovaný termín ukončenia), dátum a čas prijatia, číslo výpovede a výsledok spracovania (či a dokedy sme predplatné zrušili). IP adresu ani údaje o prehliadači k výpovedi neukladáme; na ochranu proti zneužitiu ju len krátkodobo (približne hodinu) používame na obmedzenie počtu odoslaní.
• Účel a právny základ: vybavenie výpovede, jej potvrdenie a preukázanie, že a kedy sme ju prijali – plnenie zmluvy a právna povinnosť (čl. 6 ods. 1 písm. b) a c) GDPR, napr. § 312k nemeckého občianskeho zákonníka BGB) a oprávnený záujem na obhajobe právnych nárokov (čl. 6 ods. 1 písm. f) GDPR).
• Komu: potvrdenie odosielame cez Resend; pri zrušení predplatného odovzdávame pokyn Stripe (pozri sprostredkovateľov vyššie). Nikomu ďalšiemu údaje neodovzdávame.
• Doba uchovávania: 3 roky od prijatia výpovede (všeobecná premlčacia lehota), potom záznam automaticky vymažeme.
• Formulár nepoužíva cookies ani reCAPTCHA – ochranu proti robotom rieši krátky výpočet priamo vo vašom prehliadači.