Zásady ochrany osobních údajů

Mašlička pomáhá domluvit dárky tak, aby nikdo nekupoval totéž dvakrát a aby oslavenec o překvapení nevěděl dřív, než má. K tomu potřebuje jen to nejnutnější — a pak obsah, který si do ní sami napíšete. Na téhle stránce najdete přehledně, co to konkrétně je, proč to zpracováváme, komu se to dostane do rukou, jak dlouho to u nás zůstane a jak s tím můžete kdykoli naložit po svém.

Vaše údaje neprodáváme, nepředáváme k reklamním účelům a nepoužíváme je ke sledování napříč jinými aplikacemi ani weby. Nemáme v aplikaci reklamu ani reklamní nástroje a neprovozujeme žádné profilování.

1. Kdo je správce údajů

Správcem osobních údajů je:
SEPIA SOFT s.r.o., Krymská 238/18, 101 00 Praha 10
IČ: 04491254, DIČ: CZ04491254
Kontakt: [email protected]

Pověřence pro ochranu osobních údajů jmenovaného nemáme — nespadáme do kategorií, kde ho GDPR vyžaduje. S čímkoli ohledně svých údajů se proto obracejte přímo na uvedenou adresu; ozveme se nejpozději do jednoho měsíce.

2. Jaké údaje zpracováváme a proč

Účet a přihlášení — jméno, e-mailová adresa a heslo (ukládá se jen jeho nevratný otisk). Když se přihlásíte účtem Google, Facebook nebo Apple, dostaneme od poskytovatele jméno a e-mail; u Sign in with Apple to může být i přeposílací adresa ve tvaru @privaterelay.appleid.com. Právní základ: plnění smlouvy.
Obsah, který v aplikaci vytvoříte — názvy a data oslav, seznamy přání a poznámky k nim, fotky přání, částky rezervací a příspěvků, potvrzení o platbě, obsah virtuální obálky, aktivita v oslavě. Právní základ: plnění smlouvy.
Narozeniny a svátky kontaktů — jméno a datum u lidí, které si sami zadáte nebo naimportujete z kalendáře či tabulky. Jsou to údaje jiných osob, které si vedete vy; my je uchováváme a v termínu vám je připomeneme. Právní základ: plnění smlouvy; za správnost a za to, že takový záznam smíte vést, odpovídáte vy.
Číslo bankovního účtu a telefon — obojí je nepovinné. Číslo účtu vyplňujete proto, aby vám ostatní členové mohli poslat peníze (skládá se z něj QR platba) a vidí ho členové dané oslavy. Právní základ: plnění smlouvy.
Transakční e-maily — ověření adresy, obnova hesla, pozvánky do oslav, připomínky narozenin. Právní základ: plnění smlouvy.
Sjednání a vyúčtování placených služeb — jméno, e-mail a historie plateb. Údaje o platební kartě zadáváte přímo platební bráně a my se k nim nedostaneme. Právní základ: plnění smlouvy a plnění právní povinnosti (účetní a daňové předpisy).
Doporučení — doporučovací kód a informace o tom, kdo koho do služby přivedl. Právní základ: plnění smlouvy.
Provoz, bezpečnost a diagnostika — IP adresa, hlavička User-Agent, technické údaje o chybách aplikace, ochrana formulářů proti automatizovanému zneužití, provozní upozornění pro náš tým (například „vznikla nová oslava“ se jménem zakladatele). Právní základ: oprávněný zájem na tom, aby služba běžela, byla bezpečná a chyby se daly opravit.
Hlášení problémů — text hlášení, adresa stránky, technické údaje o zařízení a prohlížeči, vaše jméno nebo e-mail a snímek obrazovky, který si k hlášení sami přiložíte. Právní základ: oprávněný zájem na vyřešení nahlášené chyby.
Anonymní statistika návštěvnosti webu — počty zobrazení stránek bez cookies a bez identifikátorů, ze kterých by šlo dohledat konkrétního člověka. Právní základ: oprávněný zájem na tom vědět, které části služby lidé používají. V mobilní aplikaci se tato statistika nesbírá vůbec.

Nic z toho nezjišťujeme na vlastní pěst: údaje o sobě zadáváte vy, nebo je pošle poskytovatel přihlášení, kterého si sami vyberete. Adresář v telefonu nečteme, polohu nezjišťujeme a žádný reklamní identifikátor zařízení nepoužíváme.

3. Na jakém právním základu to stojí

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — bez těchto údajů službu poskytnout nelze. Když je odmítnete, aplikace nemůže fungovat.
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — provoz, bezpečnost, diagnostika chyb a anonymní statistika. Proti zpracování z oprávněného zájmu můžete vznést námitku na kontaktní adrese; posoudíme ji a dáme vám vědět, jak jsme rozhodli.
Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) — účetní doklady k zaplaceným platbám.

Souhlas jako právní základ nepotřebujeme, protože neběží žádné reklamní ani profilovací zpracování. Kdyby někdy takové přišlo, vyžádáme si souhlas zvlášť a předem.

4. Komu údaje předáváme

Údaje předáváme výhradně zpracovatelům, bez kterých by služba nefungovala, a to jen v rozsahu, který daná funkce potřebuje. Tenhle výčet je úplný — jiné třetí straně se z aplikace osobní údaje nedostanou:

DigitalOcean, Inc. — hosting aplikace, databáze a objektové úložiště nahraných souborů (fotky přání, potvrzení o platbě, snímky obrazovky u hlášení). Datové centrum Frankfurt, EU. Odchází sem všechno, co v aplikaci vznikne.
Postmark (ActiveCampaign, LLC) — doručování transakčních e-mailů: ověření adresy, obnova hesla, pozvánky a připomínky. Předává se jméno, e-mail a obsah zprávy.
Cloudflare, Inc. — doručování webu a ochrana formulářů službou Turnstile. Předává se IP adresa, hlavička User-Agent a otisk TLS (podrobněji v článku 5).
Sentry (Functional Software, Inc., evropský region) — sledování chyb aplikace. Hlášení nese technické údaje o chybě, adresu stránky a interní identifikátory záznamů; e-mail ani IP adresa uživatele se do něj záměrně neposílají.
Fathom Analytics — anonymní statistika návštěvnosti webu. Předává se zobrazení stránky, odkud jste přišli a typ zařízení; žádné cookies, žádné identifikátory zařízení a žádné profily napříč weby. V mobilní aplikaci se nepoužívá.
Stripe Payments Europe, Ltd. — zpracování plateb u placených služeb, které se sjednávají na webu. Předává se jméno a e-mail; údaje o platební kartě zadáváte přímo Stripu a provozovatel k nim nemá přístup.
OpenAI Ireland Ltd. — AI pomocník. Odesílá se text, který zadáte (popis přání, popis obdarovaného, vložený odkaz na e-shop), nikoli váš e-mail ani seznam členů oslavy. Podle podmínek OpenAI pro rozhraní API se tato data nepoužívají k trénování jejích modelů.
JetBrains s.r.o. (YouTrack) — hlášení odeslaná z aplikace („Nahlásit problém“). Zakládá se z nich tiket obsahující nadpis a text hlášení, adresu stránky, vaše jméno nebo e-mail, technické údaje o zařízení a prohlížeči a snímek obrazovky, který se k hlášení přiloží. Snímek zachycuje to, co máte v daný okamžik na obrazovce — hlášení proto neodesílejte ze stránky s údaji, které nechcete sdílet.
Slack Technologies Limited (Salesforce, Inc.) — provozní upozornění pro náš tým, například že vznikla nová oslava nebo přišlo nové hlášení. Odchází jméno uživatele a název oslavy nebo nadpis hlášení; e-mailová adresa se do zprávy záměrně nedostane a samotný text hlášení se neposílá.
Automattic, Inc. (Gravatar) — profilový obrázek. Prohlížeč si ho vyžádá podle otisku (MD5) vaší e-mailové adresy; službě tedy odchází tento otisk a IP adresa vašeho zařízení.
Google Ireland Ltd., Meta Platforms Ireland Ltd., Apple Inc. — pouze pokud se přihlásíte jejich účtem. Přihlášení probíhá u poskytovatele, kterému se předává jen informace, že se přihlašujete do Mašličky; nám se od něj vrátí jméno a e-mail.

Generátor PDF sestav (dárkové certifikáty a přehled oslavy) běží na vlastní infrastruktuře v DigitalOceanu, takže je pokrytý prvním řádkem a není samostatnou třetí stranou.

Písma webu hostujeme sami, nestahují se z cizí sítě pro doručování obsahu. Prohlížeč si tedy při načtení stránky neřekne o nic žádnému dalšímu serveru, než jsou služby vyjmenované výš — a hlavně nikomu neprozradí vaši IP adresu jen kvůli tomu, jakým písmem je stránka vysázená.

Někteří zpracovatelé mají sídlo mimo Evropskou unii. Předávání se v takovém případě opírá o standardní smluvní klauzule Evropské komise, případně o rámec EU–US Data Privacy Framework, a data samotné aplikace i databáze zůstávají v datovém centru v EU.

5. Ochrana formulářů proti robotům

Formuláře pro přihlášení, registraci, obnovu hesla a vstup přes pozvánku chrání proti automatizovanému zneužití služba Cloudflare Turnstile. Kontrola probíhá na pozadí bez vašeho zásahu a vyhodnocuje technické údaje o zařízení a připojení, například IP adresu, hlavičku User-Agent a otisk TLS. Podrobnosti popisuje Turnstile Privacy Addendum společnosti Cloudflare.

6. Cookies, úložiště prohlížeče a analytika

Reklamní ani sledovací cookies nepoužíváme, takže tu na vás nevyskočí žádná cookie lišta. Ukládáme jen to, bez čeho by přihlášení nefungovalo:

Cookie přihlašovacího sezení — platí sedm dní od poslední aktivity.
Cookie trvalého přihlášení — abyste se nemuseli přihlašovat pořád dokola, platí rok.
Ochranný token formulářů (CSRF) — brání tomu, aby za vás formulář odeslala cizí stránka.
Volba světlého či tmavého vzhledu — zůstává v úložišti vašeho prohlížeče a nikam se neodesílá.

Návštěvnost webu měříme službou Fathom Analytics, která pracuje bez cookies: neukládá IP adresy ani identifikátory zařízení a nesestavuje profily napříč weby. Z IP adresy si odvodí jen zemi a adresu samotnou zahodí. V mobilní aplikaci se návštěvnost neměří vůbec — statistika se v ní nespouští.

7. Jak dlouho údaje uchováváme

Účet a jeho obsah — po celou dobu, kdy účet existuje. Smazáním účtu to skončí (článek 9).
Narozeniny a svátky, které si vedete — do smazání jednotlivého záznamu, nejpozději do zrušení účtu. Při zrušení účtu je mažeme, protože jde o údaje jiných lidí.
Obsah oslav po zrušení účtu — oslavy, přání a rezervace zůstávají ostatním členům, kterým rovněž patří, ale bez vazby na vaši identitu: jméno se přepíše na „Smazaný uživatel“ a e-mail se odstraní.
Záznam o změnách dat (kdo co kdy upravil) — po dobu provozu služby. Slouží k dohledání sporů o rezervaci nebo částku a k obnově omylem přepsaných dat.
Hlášení problémů včetně snímku obrazovky — dokud je tiket potřeba k vyřešení chyby. Na požádání ho smažeme dřív.
Přihlašovací sezení — sedm dní od poslední aktivity; cookie trvalého přihlášení rok, nebo do odhlášení.
Účetní doklady k zaplaceným platbám — po dobu, kterou vyžadují účetní a daňové předpisy (v Česku deset let); tuhle lhůtu nelze zkrátit ani na žádost o výmaz.
Záznamy o chybách a statistika návštěvnosti — u příslušného zpracovatele podle jeho lhůt (u Sentry řádově měsíce). Statistika návštěvnosti je agregovaná a konkrétního člověka z ní dohledat nelze.

8. Vaše práva

Vůči svým údajům máte podle GDPR tato práva:

Přístup k údajům a jejich kopie — co o vás vedeme, si můžete kdykoli vyzvednout sami: v nastavení profilu je tlačítko Exportovat data, které vygeneruje strojově čitelný soubor s vaším profilem, členstvími, přáními, rezervacemi, platbami, narozeninami a aktivitou. Tím je zároveň naplněno právo na přenositelnost údajů.
Oprava — jméno, e-mail, telefon a číslo účtu si opravíte přímo v profilu; obsah oslav a přání upravujete tam, kde vznikl.
Výmaz — účet i s daty smažete sami v profilu (článek 9). Můžete o to požádat i e-mailem.
Omezení zpracování a námitka proti zpracování z oprávněného zájmu — napište na kontaktní adresu, co a proč vám vadí; posoudíme to a odpovíme.
Stížnost u dozorového úřadu — pokud si myslíte, že s vašimi údaji zacházíme špatně, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz. Budeme ale rádi, když nám dáte šanci to nejdřív vyřešit napřímo.

Žádost stačí poslat na [email protected] z adresy, kterou máte u účtu. Odpovídáme nejpozději do jednoho měsíce a nic si za to neúčtujeme.

9. Smazání účtu

Účet si můžete zrušit sami a kdykoli, bez volání a bez psaní žádosti. V nastavení profilu je dole sekce Nebezpečná zóna a v ní tlačítko Smazat účet; pro potvrzení se opisuje e-mailová adresa účtu, aby se to nemohlo stát omylem.

Co se stane v ten okamžik:

Jméno se přepíše na „Smazaný uživatel“, e-mail, heslo i uložené platební vazby se odstraní. Účet už tedy nejde přihlásit ani dohledat.
Narozeniny a svátky, které jste si vedli, se smažou — jsou to údaje jiných lidí.
Případné placené služby okamžitě zanikají a zákaznický záznam u platební brány se maže.
Oslavy, přání a rezervace zůstávají ostatním členům, protože patří i jim; vaše identita v nich už ale není.

Zrušení je nevratné — data se neschovávají do koše, ze kterého by šlo účet obnovit. Když si chcete obsah nechat, udělejte si nejdřív export (článek 8).

10. Zabezpečení

Veškerá komunikace jde po šifrovaném spojení (HTTPS), hesla ukládáme jen jako nevratný otisk.
Kdo v oslavě co uvidí, rozhoduje server, ne skrytá tlačítka: u dárků se dá nastavit, kolik z nich oslavenec vidí, aby se překvapení nezkazilo.
Fotky přání a potvrzení o platbě leží v neveřejném úložišti a servírují se jen tomu, kdo na ně má právo — nikdy přes veřejný odkaz.

11. Změny těchto zásad

Zásady můžeme upravit, když se změní služba nebo okruh zpracovatelů. O podstatných změnách dáme vědět e-mailem; aktuální znění je vždy na téhle adrese a datum platnosti je uvedené hned pod nadpisem. Tyto zásady jsou nedílnou součástí podmínek použití.