Zásady ochrany osobních údajů

Správcem je Ing. Adam Bezák, IČO 06693601, se sídlem Celní 17/5, Štýřice, 639 00 Brno, fyzická osoba, provozovatel služby Capsula na doméně capsula.cloud. Napsat mu můžete na [email protected] nebo zavolat na +420 792 645 736. Na téhle adrese vyřizujeme i všechny žádosti popsané níže.

Capsulu provozují dva lidé. Oba vidí e-mailové adresy párů, názvy schránek, počty vzkazů a žádosti o schránku. Ani jeden z nich se nedívá do vzkazů vašich hostů.

Správcem jsme my, ne pár, který schránku má. Je to proto, že o tom podstatném rozhodujeme my: že se vzkazy zapečetí, kdy se otevřou, jak dlouho a kde je držíme. Pár schránku používá pro svou vlastní, čistě soukromou vzpomínku, a na takové použití se GDPR nevztahuje (čl. 2 odst. 2 písm. c).

Jste pár, který má u nás schránku. Máte účet, přihlašujete se e-mailem a vidíte, co vaši hosté poslali, jakmile se to odemkne.

Jste host, který na svatbě naskenoval QR kód. Nemáte účet, nic jste nevyplňovali kromě svého vzkazu a případně jména. Právě proto je zbytek téhle stránky napsaný hlavně pro vás.

Od páru: e-mailovou adresu, jméno, pokud ho vyplní, a všechno, co si u schránky nastaví (název, datum, otázky pro hosty, vzhled).

Od hosta: samotný vzkaz, tedy video, zvuk, fotku nebo text. Jméno, pokud ho pár vyžaduje nebo ho host vyplní dobrovolně. Datum a čas souhlasu. A náhodný podepsaný token uložený v cookie, díky kterému poznáme, že další vzkaz je od stejného člověka. Ten token neobsahuje nic o vás a mimo tuhle schránku neznamená nic.

Od kohokoli, kdo napíše přes formulář: jméno, e-mail, případně datum svatby, počet hostů a text zprávy.

Provozní záznamy: kdo a kdy provedl podstatnou akci se schránkou, a technické záznamy o chybách. E-mail ani telefon od hosta nechceme a nemáme.

Vzkazy hostů: váš souhlas (čl. 6 odst. 1 písm. a GDPR). Dáváte ho zaškrtnutím před odesláním a ukládáme si, kdy jste ho dali. Můžete ho kdykoli odvolat, viz níže.

Účet páru: plnění smlouvy (písm. b). Bez e-mailu se nedá přihlásit a bez schránky není co provozovat.

Žádost o schránku: kroky před uzavřením smlouvy (písm. b). Napsali jste nám, tak vám odpovíme.

Provozní a chybové záznamy: oprávněný zájem (písm. f) na tom, aby služba fungovala a aby se dalo dohledat, co se stalo, když se něco pokazí.

Vzkazy obsahují podobu a hlas, ale nepoužíváme je k rozpoznávání ani k identifikaci osob, takže nejde o biometrické údaje ve smyslu čl. 9.

Vzkaz ale může mimoděk zachytit i citlivější údaje, třeba obřad v kostele nebo zdravotní stav. Souhlas, který host potvrzuje před odesláním, se vztahuje i na ně (čl. 9 odst. 2 písm. a). Nijak je nevyhledáváme, netřídíme a k ničemu je nepoužíváme.

Vzkazy držíme, dokud schránka páru trvá: po celou dobu jejího horizontu a dál, dokud ji pár nezruší nebo dokud o smazání nepožádá host. Celý smysl služby je, že vzkaz přežije roky, takže tady krátká lhůta z povahy věci není.

Účet páru dokud o zrušení nepožádá.

Žádosti z formuláře nejdéle 12 měsíců, pokud z nich nevznikne schránka.

Provozní záznamy nejdéle 24 měsíců, chybové záznamy nejdéle 90 dní.

Doklady o zaplacení a faktury 10 let, protože nám to ukládá zákon o účetnictví a zákon o DPH. Tyhle záznamy proto přežijí i zrušení účtu: obsahují jméno, e-mail, částku a číslo objednávky, nikdy nic ze schránky.

Neprodáváme je a nepředáváme je nikomu pro jeho vlastní účely. Spolupracujeme jen s těmito dodavateli, a jen v rozsahu, který je k provozu potřeba:

• Hetzner (Německo) provozuje server, databázi, úložiště souborů i zálohy. Tady leží všechna vaše data.
• Resend odesílá naše e-maily, takže vidí adresu příjemce a obsah zprávy, kterou vám posíláme.
• Cloudflare stojí před naším webem: prochází jím všechen provoz včetně nahrávání vzkazů a končí u něj šifrované spojení, takže vidí IP adresy návštěvníků a data mířící na náš server. Přeposílá také poštu z adresy [email protected]. Při ochraně proti automatizovanému provozu může nastavit vlastní technickou cookie; nemáme to pod kontrolou a neslouží to k měření ani k reklamě.
• Sentry sbírá hlášení o chybách aplikace. Máme ho nastavený tak, aby k němu záměrně neproudily osobní údaje ani obsah požadavků.

Resend, Sentry a Cloudflare jsou americké společnosti a předání se u nich opírá o standardní smluvní doložky. U Resendu a Sentry jde jen o provozní minimum, ne o obsah vašich vzkazů. Přes Cloudflare vzkaz při nahrávání projde, ale uložený je pouze v Německu; mimo Evropskou unii ho neukládá nikdo.

Všechno je uložené v Evropské unii, konkrétně v Německu, včetně záloh.

Zapečetěný vzkaz se nikomu nezobrazí dřív než v jeho čas. Ani páru, ani nám. Úložiště není veřejné a soubor jde stáhnout jen přes odkaz, který vydáváme na pár minut a až po odemčení.

Chceme k tomu být přesní, protože je to důležité: tohle je ochrana přístupem, ne šifrováním. Služba zapečetěný vzkaz nikomu nevydá. Neznamená to, že je matematicky nečitelný pro člověka, který má přístup k serveru. Neděláme to a nemáme důvod to dělat, ale tvrdit vám, že to nejde, by nebyla pravda.

Na svatebním videu bývá víc lidí než jen ten, kdo natáčí. Tyhle lidi neznáme, nemáme na ně kontakt a nemůžeme se jich na nic zeptat, proto tahle stránka existuje i pro ně a proto je veřejná.

Vaše údaje zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f): zájmu páru uchovat si vzpomínku na vlastní svatbu a našeho zájmu tu vzpomínku pro něj udržet. Vzkaz uvidí jen ten pár, nikdo další. Není tu žádná veřejná galerie, žádné sdílení mezi hosty, žádná reklama a nikomu vaše data neprodáváme.

Nechcete tam být? Napište na [email protected], řekněte, na které svatbě to bylo, a vzkaz smažeme. Nemusíte nic dokazovat ani se nikam přihlašovat. Máte také právo vznést proti zpracování námitku a obrátit se na Úřad pro ochranu osobních údajů.

Máte právo se nás zeptat, co o vás máme, nechat to opravit, nechat to smazat, omezit zpracování, dostat svá data ve strojově čitelné podobě a vznést námitku. Souhlas můžete kdykoli odvolat, aniž by to mělo jakýkoli následek.

Jako host stačí napsat na [email protected] a napsat, na které svatbě jste vzkaz nechali. Nemusíte nic dokazovat ani se nikam přihlašovat. Vzkaz smažeme a pár se jeho obsah nikdy nedozví.

Jako pár máte u schránky tlačítko „Stáhnout vše (ZIP)“, které vám vydá seznam všech vzkazů a soubory těch odemčených, v běžných formátech a bez nás použitelných.

Pokud si myslíte, že s vašimi údaji zacházíme špatně, můžete si stěžovat u dozorového úřadu. V České republice je to Úřad pro ochranu osobních údajů. Budeme radši, když napíšete nejdřív nám, ale je to vaše volba, ne podmínka.

Na veřejných stránkách — úvodní, ceník, žádost o schránku, tyhle zásady a podmínky — počítáme anonymní návštěvnost. Zajímá nás jediná věc: kolik lidí nás našlo a odkud přišli. Používáme k tomu Umami, které si provozujeme sami na svém serveru v Německu. Data z něj neodcházejí nikam dál a nejde o Google Analytics ani nic podobného.

Neukládáme cookie ani vaši IP adresu. Návštěvy od sebe odlišuje krátký nevratný otisk spočítaný z IP adresy a prohlížeče, který se každý den mění a zpětně z něj člověka určit nejde. Spolu s tím měříme rozlišení obrazovky a jazyk prohlížeče, abychom věděli, na čem se web čte. Nic z toho neopouští náš server a nic z toho nespojujeme s vaším účtem ani se schránkou.

Na stránce, kde host nahrává vzkaz, měření neběží. Adresa schránky je sama o sobě klíč a v žádné statistice se neobjeví. Totéž platí pro přihlášenou část pro páry.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Statistiky jsou souhrnné, nejsou navázané na žádný účet ani schránku. Pokud si měření nepřejete, stačí ho v prohlížeči blokovat; web funguje úplně stejně.

Neprodáváme ani nepronajímáme vaše údaje. Neposíláme vám reklamu. Nemáme na webu reklamu ani měřicí kódy třetích stran. Návštěvnost si počítáme sami; jak přesně, píšeme o kus výš. Netrénujeme na vašich vzkazech umělou inteligenci. Nepoužíváme vaše vzkazy jako ukázky, ledaže bychom se vás na to výslovně zeptali a vy byste souhlasili.

Když se tyhle zásady podstatně změní, dáme e-mailem vědět párům, které u nás mají schránku. Datum poslední úpravy najdete nahoře.