Zásady ochrany osobných údajov

Tento dokument upravuje zásady spracúvania osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR") a príslušnými právnymi predpismi Slovenskej republiky.

1. Identifikácia prevádzkovateľa

2. Charakter služby

Prevádzkovateľ poskytuje digitálnu webovú aplikáciu typu SaaS – svadobný plánovač, ktorá umožňuje používateľom spravovať a organizovať svadobné údaje, najmä zoznam hostí, rozloženie stolov, úlohy, rozpočet, harmonogram svadobného dňa a ďalšie súvisiace informácie.

3. Rozsah spracúvaných osobných údajov

Prevádzkovateľ môže spracúvať najmä tieto kategórie osobných údajov:

• identifikačné údaje (meno, priezvisko),
• kontaktné údaje (e-mailová adresa, telefónne číslo),
• prihlasovacie údaje a údaje súvisiace s používateľským účtom,
• technické údaje (IP adresa, údaje o zariadení a prehliadači, systémové logy),
• osobné údaje tretích osôb nahrané používateľom (napr. mená a kontakty hostí svadby).

4. Účely spracúvania osobných údajov

Osobné údaje sú spracúvané najmä na tieto účely:

• registrácia a správa používateľského účtu,
• poskytovanie digitálnej služby svadobného plánovača,
• komunikácia s používateľom (technická podpora, informačné oznámenia),
• plnenie zákonných povinností prevádzkovateľa,
• zabezpečenie, ochrana a zlepšovanie funkčnosti a bezpečnosti služby,
• anonymné štatistiky návštevnosti (bez identifikácie konkrétnej osoby).

5. Právny základ spracúvania

Spracúvanie osobných údajov sa vykonáva na základe týchto právnych základov:

• plnenie zmluvy medzi prevádzkovateľom a používateľom (čl. 6 ods. 1 písm. b) GDPR),
• plnenie zákonných povinností podľa osobitných právnych predpisov (čl. 6 ods. 1 písm. c) GDPR),
• oprávnený záujem prevádzkovateľa, najmä na zabezpečenie ochrany a zlepšovania služby (čl. 6 ods. 1 písm. f) GDPR),
• súhlas používateľa udelený pri registrácii (čl. 6 ods. 1 písm. a) GDPR).

6. Sprostredkovatelia a tretie strany

Prevádzkovateľ pri poskytovaní služby využíva nasledujúcich sprostredkovateľov, ktorí spracúvajú osobné údaje v jeho mene:

Títo sprostredkovatelia spracúvajú osobné údaje výlučne v súlade s pokynmi prevádzkovateľa a v súlade s GDPR.

7. Prenos osobných údajov do tretích krajín

Osobné údaje môžu byť prenášané mimo územia Európskej únie alebo Európskeho hospodárskeho priestoru, a to konkrétne do Spojených štátov amerických, kde sídlia uvedení sprostredkovatelia (Supabase, Vercel). Prenos je zabezpečený prostredníctvom štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, čím je zaručená primeraná úroveň ochrany osobných údajov v súlade s GDPR.

8. Doba uchovávania osobných údajov

Osobné údaje sú uchovávané:

• počas trvania používateľského účtu,
• po jeho zrušení sú všetky údaje automaticky a natrvalo vymazané,
• účtovné a daňové doklady po dobu vyžadovanú príslušnými právnymi predpismi SR.

9. Osobné údaje tretích osôb (hostia)

Používateľ berie na vedomie, že v prípade nahrávania osobných údajov tretích osôb (napr. hostí svadby):

• je výlučne zodpovedný za to, že má na poskytnutie týchto údajov platný právny základ,
• prevádzkovateľ nenesie zodpovednosť za neoprávnené alebo nezákonné spracúvanie týchto osobných údajov zo strany používateľa.

10. Práva dotknutých osôb

Dotknuté osoby majú v súlade s GDPR najmä tieto práva:

• právo na prístup k osobným údajom,
• právo na opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie osobných údajov („právo na zabudnutie") – realizovateľné priamo v profile aplikácie alebo zaslaním žiadosti,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov,
• právo namietať proti spracúvaniu osobných údajov,
• právo odvolať súhlas so spracúvaním kedykoľvek,
• právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

11. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím alebo zničením, najmä prostredníctvom šifrovaného prenosu dát (HTTPS), riadenia prístupov (Row Level Security), autentifikácie a pravidelnej aktualizácie bezpečnostných opatrení.

12. Cookies a sledovanie návštevnosti

Webová aplikácia používa výlučne nevyhnutné cookies potrebné na správne fungovanie služby (napr. autentifikačná relácia).

Na anonymné sledovanie návštevnosti využívame nástroj Vercel Analytics, ktorý je navrhnutý ako bezcookies riešenie (cookieless). Vercel Analytics neidentifikuje konkrétne osoby, nesleduje správanie jednotlivých používateľov naprieč stránkami a nevyžaduje súhlas s cookies podľa smernice ePrivacy.

Aplikácia nepoužíva reklamné, analytické ani sledovacie cookies tretích strán (Google Analytics, Facebook Pixel a pod.).

13. Záverečné ustanovenia

• Tieto zásady sa riadia právnym poriadkom Slovenskej republiky.
• Prevádzkovateľ si vyhradzuje právo tento dokument kedykoľvek aktualizovať alebo zmeniť, najmä v prípade zmien právnych predpisov alebo rozsahu poskytovanej služby. O zmenách bude Používateľ informovaný e-mailom alebo upozornením v aplikácii.
• Dátum účinnosti: 18. apríla 2026