Zpracování osobních údajů

Účinné od 1. října 2026 · verze 1.0

1. Co tenhle dokument řeší

Dokument popisuje, jak nakládáme s osobními údaji ve dvou různých situacích:

• Údaje objednatelů — snoubenců, kteří si u nás web objednají. Tady jsme v roli správce a rozhodujeme, co se s údaji děje. Popsáno v článcích 2 a 3.
• Údaje svatebních hostů — lidí, kteří vyplní formulář pro potvrzení účasti na hotovém webu. Tady je správcem objednatel a my jsme pouze zpracovatel, který jedná podle jeho pokynů. Popsáno v článku 4.

Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Údaje objednatelů

Jaké údaje zpracováváme a proč

Účel	Rozsah údajů	Právní základ	Doba uložení
Uzavření a plnění smlouvy	Jméno a příjmení, e-mail, telefon, fakturační adresa, obsah zadávacího dotazníku včetně textů a fotografií	Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR	Po dobu trvání smlouvy a dále 4 roky od jejího ukončení
Vedení účetnictví a plnění daňových povinností	Fakturační údaje, údaje o platbách	Právní povinnost, čl. 6 odst. 1 písm. c) GDPR	10 let od konce zdaňovacího období
Registrace domény na jméno objednatele	Jméno, adresa, e-mail, telefon	Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR	Po dobu registrace domény, dále dle pravidel registrátora
Prezentace díla v portfoliu	Jména, fotografie a texty z hotového webu	Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR	Do vznesení námitky
Obhajoba právních nároků	Komunikace, smluvní dokumentace	Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR	4 roky od ukončení smlouvy

Prezentace v portfoliu. Proti zařazení díla do portfolia můžete kdykoliv vznést námitku na ahoj@lovebird.cz. Dílo pak z portfolia odstraníme. Zařazení do portfolia můžete vyloučit i předem, při objednávce.

Poskytnutí údajů. Údaje označené v objednávce a dotazníku jako povinné potřebujeme k uzavření a plnění smlouvy. Bez nich službu poskytnout nelze. Ostatní údaje poskytujete dobrovolně.

3. Komu údaje předáváme

Osobní údaje nepředáváme nikomu, kdo by je používal pro vlastní účely. Předáváme je pouze zpracovatelům, kteří pro nás zajišťují dílčí služby a jsou vázáni smlouvou o zpracování:

• Poskytovatel hostingu a registrátor domén — provoz serverů, e-mailu a registrace domén: WEDOS Internet, a.s., IČO 28115708, Masarykova 1230, 373 41 Hluboká nad Vltavou.
• Účetní — zpracování účetnictví a daňové agendy.
• Poskytovatel e-mailových služeb — doručování zpráv.

Údaje dále předáváme orgánům veřejné moci, pokud nám to ukládá právní předpis.

Osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor. Pokud by k tomu mělo v budoucnu dojít, zajistíme to na základě standardních smluvních doložek schválených Evropskou komisí.

4. Údaje svatebních hostů

4.1 Postavení stran

Formulář pro potvrzení účasti shromažďuje osobní údaje svatebních hostů. O tom, jaké údaje se sbírají a k čemu se použijí, rozhoduje objednatel — je tedy jejich správcem. Poskytovatel tyto údaje pouze technicky zpracovává na základě pokynů objednatele a je jejich zpracovatelem.

4.2 Rozsah a povaha zpracování

Zpracovávány jsou údaje vyplněné hostem ve formuláři, zpravidla: jméno a příjmení, počet doprovázejících osob, potvrzení či odmítnutí účasti, stravovací požadavky, zájem o ubytování nebo odvoz a volný text vzkazu. Dále je ukládáno datum a čas odeslání.

Zpracování zahrnuje uložení údajů na serveru, jejich zobrazení objednateli a jejich export do souboru na žádost objednatele. Poskytovatel údaje nijak nevyhodnocuje a nepoužívá je pro vlastní účely.

Stravovací požadavky se ve formuláři zadávají jako volba z nabídnutých variant jídla. Objednatel se zavazuje formulář nepoužívat ke sběru údajů o zdravotním stavu hostů ve smyslu čl. 9 GDPR.

4.3 Povinnosti poskytovatele jako zpracovatele

Poskytovatel se zavazuje:

• zpracovávat údaje pouze na základě doložených pokynů objednatele,
• zajistit, aby osoby oprávněné zpracovávat údaje byly vázány mlčenlivostí,
• zavést přiměřená technická a organizační opatření, zejména šifrovaný přenos (HTTPS), omezení přístupu k rozhraní s odpověďmi a pravidelné zálohování,
• nezapojit dalšího zpracovatele bez obecného písemného povolení objednatele; obecné povolení se považuje za udělené ve vztahu k poskytovateli hostingu uvedenému v článku 3,
• být objednateli nápomocen při vyřizování žádostí subjektů údajů a při plnění povinností podle čl. 32 až 36 GDPR,
• ohlásit objednateli případné porušení zabezpečení údajů bez zbytečného odkladu, nejpozději do 48 hodin od zjištění,
• poskytnout objednateli informace nezbytné k doložení plnění povinností dle čl. 28 GDPR.

4.4 Povinnosti objednatele jako správce

Objednatel odpovídá za to, že má pro sběr údajů od hostů právní základ, a za to, že hosty o zpracování informuje. Text pro hosty umístíme na web, obsahově za něj ale odpovídá objednatel.

4.5 Výmaz údajů hostů

Údaje hostů poskytovatel vymaže třicet dnů po dni konání svatby. Před výmazem upozorní objednatele na kontaktní e-mail, aby si mohl data stáhnout. Objednatel může požádat o dřívější výmaz nebo o prodloužení lhůty, v takovém případě je jeho pokyn rozhodující.

Po ukončení poskytování služby poskytovatel všechny údaje hostů vymaže, včetně kopií a záloh, ledaže mu jejich uchování ukládá právní předpis.

5. Web lovebird.cz

Poptávkový a zadávací formulář. Údaje vyplněné v objednávkovém formuláři a v zadávacím dotazníku slouží k vyřízení poptávky a k plnění smlouvy. Nevyužíváme je k obchodním sdělením, pokud nám k tomu nedáte samostatný souhlas.

Rozepsaný dotazník. Zadávací dotazník si rozepsané odpovědi ukládá do paměti vašeho prohlížeče, abyste o ně nepřišli. Tyto údaje zůstávají výhradně ve vašem zařízení, neodesílají se nám a můžete je kdykoliv smazat tlačítkem přímo v dotazníku nebo vymazáním dat webu v prohlížeči.

Cookies. Web používá pouze cookies nezbytné pro jeho funkčnost, ke kterým není podle § 89 odst. 3 zákona č. 127/2005 Sb. potřeba souhlas. Analytické ani marketingové cookies bez souhlasu nenasazujeme.

Logy serveru. Poskytovatel hostingu ukládá z bezpečnostních důvodů záznamy o přístupech, včetně IP adresy. Právním základem je oprávněný zájem na zabezpečení služby. Doba uložení odpovídá nastavení poskytovatele hostingu.

6. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup — vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
• na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje,
• na výmaz — nechat údaje smazat, pokud už nejsou potřebné nebo je zpracováváme neoprávněně,
• na omezení zpracování — dočasně nám zakázat s údaji nakládat, například po dobu ověřování jejich přesnosti,
• na přenositelnost — dostat údaje, které jste nám poskytli, ve strojově čitelném formátu,
• vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti zařazení díla do portfolia,
• odvolat souhlas, pokud je zpracování na souhlasu založeno; odvoláním není dotčena zákonnost zpracování před odvoláním.

Žádost stačí poslat na ahoj@lovebird.cz. Vyřídíme ji do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Můžeme vás požádat o ověření totožnosti, abychom údaje nevydali nesprávné osobě.

Jste-li svatebním hostem a chcete uplatnit práva k údajům z formuláře, obraťte se na pár, jehož svatby se to týká — ten je správcem. Můžete napsat i nám a my žádost neprodleně předáme.

7. Stížnost

Pokud si myslíte, že s vašimi údaji nakládáme nesprávně, ozvěte se nám nejdřív přímo — většinu věcí vyřešíme obratem. Máte také právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

8. Změny

Dokument můžeme aktualizovat, pokud se změní způsob zpracování nebo právní předpisy. Aktuální znění je vždy na této adrese. O podstatných změnách objednatele vyrozumíme e-mailem.