Právní dokumenty
Zásady ochrany osobních údajů
Informace podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR) a slovenského zákona č. 18/2018 Z. z. pro služby Pixelka (pixelka.sk), Pozýva (pozyva.sk) a aplikaci Pixelka pro Android.
- Správce a kontakt
- Kdo za co odpovídá: pořadatel a my
- Jaké údaje zpracováváme, proč a na jakém základě
- Kde jsou údaje uloženy a kdo k nim má přístup
- Jak dlouho údaje uchováváme
- Vaše práva
- Cookies a lokální úložiště
- Bezpečnost
- Děti
- Změny těchto zásad
1. Správce a kontakt
| Správce | VitaCore s. r. o., Matúšova 8027/54, Bratislava – mestská časť Staré Mesto, 811 04, Slovensko, IČO 56 093 667, DIČ 2122201774, Commercial Register of the Municipal Court Bratislava III, Section: Sro, Insert No.: 176563/B |
|---|---|
| E-mail pro dotazy k údajům | info@eventpixel.eu |
| Pověřenec (DPO) | není určen — rozsah zpracování to nevyžaduje; všechny žádosti vyřizuje jednatel společnosti na uvedeném e-mailu |
| Dozorový orgán | Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk; stížnost můžete podat i u Úřadu pro ochranu osobních údajů ČR |
Tyto zásady platí pro webové stránky pixelka.sk (včetně jazykových verzí a galerií na subdoménách), pozyva.sk, e-maily a upozornění, která posíláme, a pro aplikaci Pixelka v Google Play (obal téže webové služby). Pro eventovou agenturu EventPixel (eventpixel.eu) platí její vlastní zásady.
2. Kdo za co odpovídá: pořadatel a my
U údajů pořadatele (kdo si galerii vytvořil, platba, komunikace s námi) jsme správcem my.
U obsahu galerie — fotek, videí, hlasových vzkazů, vzkazů v knize hostů, odpovědí RSVP a kontaktů hostů — rozhoduje o účelu pořadatel: on hosty pozval, on určuje, kdo obsah vidí a co se s ním stane. Je-li pořadatelem firma, agentura, škola nebo jiný podnikatel, je správcem těchto údajů on a my jsme jeho zpracovatelem podle čl. 28 GDPR na základě Smlouvy o zpracování osobních údajů. Je-li pořadatelem soukromá osoba (svatba, rodinná oslava), jde o výlučně osobní činnost, na kterou se GDPR nevztahuje (čl. 2 odst. 2 písm. c); my však za bezpečnost uložení odpovídáme stejně a vše níže uvedené o ochraně obsahu platí.
V obou případech platí: do galerií nevstupujeme, obsah nepoužíváme pro vlastní účely, neprodáváme ho, nezobrazujeme mimo galerii a netrénujeme na něm žádné modely.
3. Jaké údaje zpracováváme, proč a na jakém základě
Pořadatel
| Účet a galerie | e-mail, jméno (pokud ho uvedete), název a datum události, nastavení galerie, správcovský odkaz, čas přihlášení. Účel: poskytnutí služby, přihlášení, e-maily s odkazy a upozorněními na konec lhůt. Základ: plnění smlouvy (čl. 6 odst. 1 písm. b). |
|---|---|
| Platba a faktura | zvolený plán, částka, variabilní symbol, při převodu údaje o plátci z bankovního výpisu, při kartě údaje, které nám vrátí Stripe (poslední 4 číslice, stav platby — číslo karty nikdy nevidíme), fakturační údaje, země kupujícího pro DPH, doručovací adresa u tištěných kartiček a fotoknihy. Účel: vyřízení objednávky, účetnictví. Základ: smlouva a zákonná povinnost (zákon o účetnictví, čl. 6 odst. 1 písm. c). |
| Komunikace | e-maily, které nám pošlete, a naše odpověď. Účel: podpora, reklamace. Základ: smlouva a oprávněný zájem (čl. 6 odst. 1 písm. f). |
| Upozornění na mobil | pokud si je zapnete: technický identifikátor odběru push zpráv z vašeho prohlížeče (endpoint a šifrovací klíče). Účel: upozornění na nové fotky a odpovědi RSVP. Základ: souhlas (čl. 6 odst. 1 písm. a) — vypnete ho v prohlížeči nebo ve správě galerie. |
| Novinky | e-mail o nových funkcích posíláme pořadatelům nejvýše několikrát ročně na základě oprávněného zájmu (stávající zákazník); odhlásit se lze odkazem v každém e-mailu. |
Host
| Nahrané fotky, videa, hlasové vzkazy | soubory včetně toho, co zachycují (podoby osob), a metadata (čas nahrání; originál uchováváme tak, jak ho host nahrál, včetně metadat EXIF — zobrazované náhledy a zmenšeniny metadata neobsahují). U dovolenkové galerie i přibližná poloha telefonu v čase nahrání, pokud ji host v prohlížeči povolí a fotka vlastní GPS nemá — slouží jen pro mapu cesty v dané galerii a maže se spolu s fotkou. Účel: zobrazení v galerii pořadatele. Základ: u firemních akcí správce = pořadatel (obvykle souhlas hosta, který pořadatel může zapnout před nahráváním, nebo jeho oprávněný zájem); u soukromých událostí osobní činnost pořadatele; z naší strany plnění smlouvy s pořadatelem. |
|---|---|
| Kniha vzkazů, návrhy skladeb, reakce | text vzkazu a jméno, které si zvolíte (může být přezdívka). Základ: jako výše. |
| RSVP a pozvánka | jméno, počet osob, výběr jídla, poznámka, e-mail nebo telefon, pokud je pořadatel sbírá nebo pokud vám pozvánku poslal na váš kontakt; čas otevření osobního odkazu. Účel: organizace události pořadatelem. Základ: správcem je pořadatel. |
| Hledání podle obličeje (volitelné) | pokud to pořadatel zapne a vy funkci použijete: vaše selfie se odešle do služby Amazon Rekognition (region Frankfurt), porovná se s obličeji na fotkách v galerii a hned se zahodí — neukládáme ji. Pro fotky v galerii se ukládají jen číselné vektory obličejů, které se smažou spolu s galerií. Základ: váš souhlas vyjádřený použitím funkce (čl. 9 odst. 2 písm. a — biometrické údaje). |
| Souhlas před nahráváním (firemní akce) | pokud ho pořadatel zapne: text souhlasu a čas odkliknutí se uloží ke každé vaší fotce, aby pořadatel uměl souhlas prokázat. |
| Návštěvnost galerie | náhodný identifikátor v cookie gallery_visitor (bez vazby na vaši osobu) a HMAC-hash z něj — pořadatel vidí jen počty zobrazení a unikátních návštěv za den, ne IP adresy ani identity. Základ: oprávněný zájem pořadatele i náš (statistika služby). |
| Vlastní smazání fotky | cookie s podpisem vašich nahrání, abyste si vlastní fotku mohli do 24 hodin smazat ze stejného zařízení. |
Každý návštěvník
| Technické záznamy | IP adresa, čas, požadovaná adresa, typ prohlížeče — v lozích webového serveru a v záznamu chyb aplikace. Účel: bezpečnost, obrana před útoky, řešení poruch. Základ: oprávněný zájem (čl. 6 odst. 1 písm. f). Uchovávání: krátkodobě, zpravidla do 30 dnů; záznamy chyb aplikace do vyřešení a 30 dnů poté. |
|---|---|
| Ochrana před zneužitím | při hlasování, nahrávání a odesílání formulářů počítáme limity podle IP adresy převedené na HMAC-hash s tajným klíčem, aby se nedala zpětně zjistit. |
| Cookies a lokální úložiště | viz článek 7 — žádné reklamní ani analytické cookies třetích stran. |
Nezpracováváme údaje pro automatizované rozhodování ani profilování a neprodáváme je nikomu.
4. Kde jsou údaje uloženy a kdo k nim má přístup
Fotky, videa a hlasové vzkazy jsou uloženy na serveru v Německu; databáze (účty, nastavení, texty, RSVP) na Slovensku. Mimo Evropskou unii se údaje nepřenášejí, se dvěma výjimkami uvedenými níže (Stripe, push).
K údajům mají přístup jen osoby, které je potřebují: pořadatel a jeho spolupořadatelé (obsah své galerie), hosté s odkazem nebo heslem (stěna galerie v rozsahu, který pořadatel povolil) a my jako provozovatel (technická správa serveru, podpora na vaši žádost). Galerie nejsou veřejně vyhledatelné (noindex) a jejich adresy nelze uhodnout.
Zpracovatelé a příjemci
| Websupport, s. r. o. (Slovensko) | webhosting, databáze, e-mailový server, úložiště šifrovaných záloh |
|---|---|
| Contabo GmbH (Německo) | virtuální server pro fotky, videa a hlasové vzkazy |
| Amazon Web Services EMEA SARL (Lucembursko), region eu-central-1 Frankfurt | jen volitelné hledání podle obličeje (Rekognition), pokud ho pořadatel zapne |
| Stripe Payments Europe, Ltd. (Irsko) | platby kartou — údaje karty zadáváte přímo Stripe; Stripe může část údajů zpracovávat v USA na základě standardních smluvních doložek a rámce EU-US Data Privacy Framework |
| Poskytovatel push služby vašeho prohlížeče (Google, Mozilla, Apple) | doručení upozornění; obsah zprávy je šifrován end-to-end, poskytovatel vidí jen to, že zpráva přišla |
| Účetnictví a daňový poradce | faktury v rozsahu zákona o účetnictví |
| Orgány veřejné moci | jen pokud to ukládá zákon (např. soud, policie) — o takové žádosti informujeme pořadatele, pokud to zákon dovoluje |
Zpracovatelé jsou vázáni smlouvou podle čl. 28 GDPR. Pokud bychom zpracovatele měnili, aktualizujeme tento seznam; firemní pořadatele informujeme e-mailem podle DPA.
5. Jak dlouho údaje uchováváme
- Obsah galerie: do konce období uchovávání podle plánu (12 nebo 24 měsíců od události) nebo do smazání pořadatelem, podle toho, co nastane dříve; poté natrvalo ze serveru a do 14 dnů i ze záloh. Pořadatel dostane upozornění 30 a 7 dní předem.
- Fotka smazaná pořadatelem nebo hostem: okamžitě z galerie a ze serveru, do 14 dnů ze záloh.
- Účet pořadatele: dokud má aspoň jednu galerii; poté do 12 měsíců od smazání poslední galerie (abyste se mohli vrátit), nebo dříve na žádost.
- Faktury a platební údaje: 10 let podle zákona o účetnictví.
- Odběry push upozornění: do vypnutí nebo do smazání galerie.
- Technické logy: zpravidla do 30 dnů; záznamy chyb aplikace do vyřešení a 30 dnů poté.
- Komunikace s podporou: 3 roky od uzavření věci (promlčecí doba).
6. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost (ve strojově čitelném formátu) a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas (push, hledání podle obličeje) můžete kdykoli odvolat bez vlivu na zákonnost dosavadního zpracování.
Napište na info@eventpixel.eu z e-mailu, který jste použili ve službě, nebo uveďte adresu galerie a fotku, o kterou jde. Odpovíme do 30 dnů, zpravidla do pár dní. Je-li správcem obsahu pořadatel (firemní akce), žádost mu předáme a pomůžeme ji vyřídit; host se může obrátit i přímo na pořadatele.
Host si vlastní fotku může smazat sám do 24 hodin od nahrání přímo v galerii ze stejného zařízení. Později přes pořadatele nebo přes nás.
Pokud si myslíte, že vaše práva porušujeme, můžete podat stížnost dozorovému orgánu (Úrad na ochranu osobných údajov SR, kontakt v článku 1, nebo Úřad pro ochranu osobních údajů ČR). Budeme rádi, když se nejprve ozvete nám.
7. Cookies a lokální úložiště
Používáme jen cookies a lokální úložiště nezbytné pro fungování služby. Nepoužíváme žádné reklamní, sledovací ani analytické nástroje třetích stran (Google Analytics, Meta Pixel a podobně), proto nezobrazujeme cookie lištu — na nezbytné cookies se souhlas nevyžaduje (slovenský zákon č. 452/2021 Z. z. o elektronických komunikacích, § 109; obdobně § 89 českého zákona o elektronických komunikacích).
gallery_lang | zvolený jazyk (6 měsíců) |
|---|---|
gallery_owner_session | přihlášení pořadatele (do odhlášení, nejvýše 30 dní) |
gallery_unlock_* | že jste zadali heslo galerie (30 dní) |
gallery_visitor | náhodný identifikátor pro počítání unikátních návštěv bez identifikace osoby (12 měsíců) |
gallery_voter, gallery_owner_* | abyste nehlasovali dvakrát (12 měsíců) a mohli si smazat vlastní fotku (30 dní) |
gallery_ref | kód partnera (fotografa, DJ, plánovače), přes jehož odkaz jste přišli — aby se vám uplatnila jeho sleva a jemu provize (90 dní; nastaví se jen po otevření odkazu /r/…) |
| Lokální úložiště prohlížeče | rozpracované nahrávání, zvolené zobrazení, zavření nabídky „přidat na plochu“, offline kopie stránek (service worker) — zůstává ve vašem zařízení, k nám se neposílá |
Cookies smažete v nastavení prohlížeče; služba bude fungovat, jen se budete muset znovu přihlásit.
8. Bezpečnost
- šifrovaný přenos (HTTPS/TLS) všude, včetně galerií na subdoménách a odesílání e-mailů (TLS, DKIM, SPF, DMARC)
- správcovské odkazy a hesla galerií s dlouhými náhodnými tokeny; hesla uložena jen jako hash
- klíče k externím službám šifrované v databázi; přístup na servery jen přes SSH klíče; administrace dostupná jen provozovateli
- denní záloha mimo server šifrovaná AES-256; klíč k záloze není uložen u poskytovatele úložiště
- nezávislé monitorování dostupnosti, záznam chyb bez obsahu fotek
- oddělení galerií: každá má vlastní prostor, adresu a přístupové tokeny
Pokud by došlo k porušení zabezpečení osobních údajů, které by pro vás představovalo vysoké riziko, oznámíme vám to bez zbytečného odkladu a dozorovému orgánu do 72 hodin (čl. 33 a 34 GDPR); firemním pořadatelům podle DPA do 48 hodin.
9. Děti
Služba je určena pořadatelům starším 18 let. Hosté mohou být i mladší — o tom, zda děti na události fotí nebo jsou foceny, rozhoduje pořadatel a rodiče. Vědomě nesbíráme údaje dětí mladších 16 let pro vlastní účely; pokud se dozvíme, že se tak stalo bez souhlasu rodiče, údaje odstraníme.
10. Změny těchto zásad
Zásady aktualizujeme, když přidáme funkci, která mění zpracování, nebo když se změní zpracovatel či zákon. Aktuální verze je vždy na této adrese s datem účinnosti; o podstatných změnách informujeme pořadatele e-mailem. Účinné od 2026-09-18.