Zásady ochrany osobných údajov

Prevádzkovateľom je Ing. Adam Bezák, IČO 06693601, so sídlom Celní 17/5, Štýřice, 639 00 Brno, fyzická osoba, ktorá prevádzkuje službu Capsula na doméne capsula.cloud. Napísať mu môžete na [email protected] alebo zavolať na +420 792 645 736. Na tejto adrese vybavujeme aj všetky žiadosti opísané nižšie.

Capsulu prevádzkujú dvaja ľudia. Obaja vidia e-mailové adresy párov, názvy schránok, počty odkazov a žiadosti o schránku. Ani jeden z nich sa nepozerá do odkazov vašich hostí.

Prevádzkovateľom sme my, nie pár, ktorý schránku má. Je to preto, že o tom podstatnom rozhodujeme my: že sa odkazy zapečatia, kedy sa otvoria, ako dlho a kde ich uchovávame. Pár používa schránku pre svoju vlastnú, čisto súkromnú spomienku, a na také použitie sa GDPR nevzťahuje (čl. 2 ods. 2 písm. c).

Ste pár, ktorý má u nás schránku. Máte účet, prihlasujete sa e-mailom a vidíte, čo vaši hostia poslali, len čo sa to otvorí.

Ste hosť, ktorý na svadbe naskenoval QR kód. Nemáte účet, nič ste nevypĺňali okrem svojho odkazu a prípadne mena. Práve preto je zvyšok tejto stránky napísaný hlavne pre vás.

Od páru: e-mailovú adresu, meno, ak ho vyplní, a všetko, čo si pri schránke nastaví (názov, dátum, otázky pre hostí, vzhľad).

Od hosťa: samotný odkaz, teda video, zvuk, fotku alebo text. Meno, ak ho pár vyžaduje alebo ho hosť vyplní dobrovoľne. Dátum a čas súhlasu. A náhodný podpísaný token uložený v cookie, vďaka ktorému spoznáme, že ďalší odkaz je od toho istého človeka. Ten token o vás nič neobsahuje a mimo tejto schránky nič neznamená.

Od kohokoľvek, kto napíše cez formulár: meno, e-mail, prípadne dátum svadby, počet hostí a text správy.

Prevádzkové záznamy: kto a kedy urobil podstatný úkon so schránkou a technické záznamy o chybách. Pri každom otvorenom odkaze si tiež uložíme, kedy ste si ho ako pár prvýkrát zobrazili, aby sme vedeli, že e-mail o otvorení k vám naozaj prišiel. Je to len čas prvého zobrazenia, žiadna adresa ani zariadenie. E-mail ani telefón od hosťa nechceme a nemáme.

Odkazy hostí: váš súhlas (čl. 6 ods. 1 písm. a GDPR). Dávate ho zaškrtnutím pred odoslaním, ukladáme si, kedy ste ho dali, a kedykoľvek ho môžete odvolať (pozri nižšie).

Účet páru: plnenie zmluvy (písm. b). Bez e-mailu sa nedá prihlásiť a bez schránky nie je čo prevádzkovať.

Žiadosť o schránku a jej založenie: kroky pred uzavretím zmluvy (písm. b). Napísali ste nám, tak vám odpovieme alebo vám pošleme adresu, cez ktorú si schránku založíte.

Prevádzkové a chybové záznamy: oprávnený záujem (písm. f) na tom, aby služba fungovala a aby sa dalo dohľadať, čo sa stalo, keď sa niečo pokazí.

Odkazy obsahujú podobu a hlas, ale nepoužívame ich na rozpoznávanie ani na identifikáciu osôb, takže nejde o biometrické údaje v zmysle čl. 9.

Odkaz však môže mimochodom zachytiť aj citlivejšie údaje, napríklad obrad v kostole alebo zdravotný stav. Súhlas, ktorý hosť potvrdzuje pred odoslaním, sa vzťahuje aj na ne (čl. 9 ods. 2 písm. a). Nijako ich nevyhľadávame, netriedime a na nič ich nepoužívame.

Odkazy uchovávame, kým schránka páru trvá: počas celého jej horizontu a ďalej, kým ju pár nezruší alebo kým o vymazanie nepožiada hosť. Celý zmysel služby je v tom, že odkaz prežije roky, takže krátka lehota tu z povahy veci nie je.

Účet páru, kým pár nepožiada o jeho zrušenie.

Žiadosti z formulára najviac 12 mesiacov, ak z nich nevznikne schránka.

Prevádzkové záznamy najviac 24 mesiacov, chybové záznamy najviac 90 dní.

Doklady o zaplatení a faktúry 10 rokov, pretože nám to ukladá český zákon o účtovníctve a zákon o DPH. Tieto záznamy preto prežijú aj zrušenie účtu: obsahujú meno, e-mail, sumu a číslo objednávky, nikdy nič zo schránky.

Nepredávame ich a neodovzdávame ich nikomu na jeho vlastné účely. Spolupracujeme len s týmito dodávateľmi, a len v rozsahu, ktorý je na prevádzku potrebný:

• Hetzner (Nemecko) prevádzkuje server, databázu, úložisko súborov aj zálohy. Tu ležia všetky vaše údaje.
• Resend odosiela naše e-maily, takže vidí adresu príjemcu a obsah správy, ktorú vám posielame.
• Cloudflare stojí pred naším webom: prechádza ním všetka prevádzka vrátane nahrávania odkazov a končí pri ňom šifrované spojenie, takže vidí IP adresy návštevníkov a údaje smerujúce na náš server. Preposiela aj poštu z adresy [email protected]. Pri ochrane pred automatizovanou prevádzkou môže nastaviť vlastnú technickú cookie; nemáme to pod kontrolou a neslúži to na meranie ani na reklamu.
• Sentry zbiera hlásenia o chybách aplikácie. Máme ho nastavený tak, aby k nemu zámerne neprúdili osobné údaje ani obsah požiadaviek.
• Stripe spracúva platby kartou, ak si kartu vyberiete. Dostane vašu e-mailovú adresu, sumu a číslo objednávky a sám spracuje údaje z karty — tie sa k nám nikdy nedostanú, vidíme len to, že platba prebehla, a jej identifikátor. Ak platíte prevodom, Stripe sa o vás nedozvie nič.

Platbu kartou spracúva írska spoločnosť Stripe Technology Europe, takže zostáva v Európskej únii; ak sa niečo z nej dostane k jej americkej materskej spoločnosti, opiera sa to o štandardné zmluvné doložky.

Resend, Sentry a Cloudflare sú americké spoločnosti a prenos sa pri nich opiera o štandardné zmluvné doložky. Pri Resende a Sentry ide len o prevádzkové minimum, nie o obsah vašich odkazov. Cez Cloudflare odkaz pri nahrávaní prejde, ale uložený je iba v Nemecku; mimo Európskej únie ho neukladá nikto.

Všetko je uložené v Európskej únii, konkrétne v Nemecku, vrátane záloh.

Zapečatený odkaz sa nikomu nezobrazí skôr, než príde jeho čas, ani páru, ani nám. Úložisko nie je verejné a súbor sa dá stiahnuť len cez adresu, ktorú vydávame na pár minút a až po otvorení.

Chceme byť pri tom presní, lebo je to dôležité: toto je ochrana prístupom, nie šifrovaním. Služba zapečatený odkaz nikomu nevydá. Neznamená to, že je matematicky nečitateľný pre človeka, ktorý má prístup k serveru. Nerobíme to a nemáme dôvod to robiť, ale tvrdiť vám, že sa to nedá, by nebola pravda.

Na svadobnom videu býva viac ľudí než len ten, kto natáča. Týchto ľudí nepoznáme, nemáme na nich kontakt a nemôžeme sa ich na nič opýtať, preto táto stránka existuje aj pre nich a preto je verejná.

Vaše údaje spracúvame na základe oprávneného záujmu (čl. 6 ods. 1 písm. f): záujmu páru uchovať si spomienku na vlastnú svadbu a nášho záujmu túto spomienku preňho udržať. Odkaz uvidí len ten pár, nikto ďalší. Nie je tu žiadna verejná galéria, žiadne zdieľanie medzi hosťami, žiadna reklama a nikomu vaše údaje nepredávame.

Nechcete tam byť? Napíšte na [email protected], povedzte, na ktorej svadbe to bolo, a odkaz vymažeme. Nemusíte nič dokazovať ani sa nikam prihlasovať. Máte tiež právo namietať proti spracúvaniu a obrátiť sa na český Úřad pro ochranu osobních údajů alebo na dozorný orgán v krajine, kde žijete, na Slovensku na Úrad na ochranu osobných údajov Slovenskej republiky.

Máte právo opýtať sa nás, čo o vás máme, dať to opraviť, dať to vymazať, obmedziť spracúvanie, dostať svoje údaje v strojovo čitateľnej podobe a namietať. Súhlas môžete kedykoľvek odvolať bez akýchkoľvek následkov.

Ako hosťovi vám stačí napísať na [email protected] a uviesť, na ktorej svadbe ste odkaz nechali. Nemusíte nič dokazovať ani sa nikam prihlasovať. Odkaz vymažeme a pár sa jeho obsah nikdy nedozvie.

Ako pár máte pri schránke tlačidlo „Stiahnuť všetko (ZIP)“, ktoré vám vydá zoznam všetkých odkazov a súbory tých otvorených, v bežných formátoch a použiteľné aj bez nás.

Ak si myslíte, že s vašimi údajmi zaobchádzame zle, môžete podať sťažnosť dozornému orgánu. Keďže sme v Českej republike, je to v prvom rade Úřad pro ochranu osobních údajů, podľa čl. 77 GDPR sa však môžete obrátiť aj na dozorný orgán krajiny, v ktorej žijete, na Slovensku na Úrad na ochranu osobných údajov Slovenskej republiky. Budeme radšej, keď napíšete najprv nám, ale je to vaša voľba, nie podmienka.

Na verejných stránkach — úvodná, cenník, ukážka, žiadosť o schránku, založenie schránky, tieto zásady a podmienky — počítame anonymnú návštevnosť. Zaujíma nás, koľko ľudí nás našlo, odkiaľ prišli a na ktoré tlačidlá na webe klikli. Používame na to Umami, ktoré si prevádzkujeme sami na svojom serveri v Nemecku. Údaje z neho neodchádzajú nikam ďalej a nejde o Google Analytics ani nič podobné.

Neukladáme cookie ani vašu IP adresu. Návštevy od seba odlišuje krátky nevratný odtlačok vypočítaný z IP adresy a prehliadača, ktorý sa každý deň mení a spätne sa z neho človek určiť nedá. Spolu s tým meriame rozlíšenie obrazovky a jazyk prehliadača, aby sme vedeli, na čom sa web číta. Nič z toho neopúšťa náš server a nič z toho nespájame s vaším účtom ani so schránkou.

Na stránke, kde hosť nahráva odkaz, meranie nebeží. Adresa schránky je sama osebe kľúč a v žiadnej štatistike sa neobjaví. To isté platí pre prihlásenú časť pre páry.

Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Štatistiky sú súhrnné, nie sú naviazané na žiadny účet ani schránku. Ak si meranie neželáte, stačí ho v prehliadači zablokovať; web funguje úplne rovnako.

Nepredávame ani neprenajímame vaše údaje a neposielame vám reklamu. Nemáme na webe reklamu ani meracie kódy tretích strán. Návštevnosť si počítame sami; ako presne, píšeme o kúsok vyššie. Netrénujeme na vašich odkazoch umelú inteligenciu. Nepoužívame vaše odkazy ako ukážky, iba ak by sme sa vás na to výslovne opýtali a vy by ste súhlasili.

Keď sa tieto zásady podstatne zmenia, dáme e-mailom vedieť párom, ktoré u nás majú schránku. Dátum poslednej úpravy nájdete hore.