1. Kdo jsme
The Card Genie („my“, „nás“, „naše“) je obchodní název společnosti THECARDGENIE.COM LTD, obchodní společnosti registrované v této jurisdikci: England & Wales (identifikační číslo společnosti 17299111), která poskytuje osobní e-přání vytvářená pomocí AI. Ve vztahu k osobním údajům popsaným v těchto zásadách jsme správcem údajů. Kontaktovat nás můžete na adrese support@thecardgenie.com.
2. Údaje, které shromažďujeme
Informace, které nám poskytnete
- Údaje o účtu - e-mailová adresa a zobrazované jméno při registraci.
- Fotografie - obrázky, které nahrajete za účelem vytvoření přání. Nahrávat smíte pouze fotografie, k nimž máte právo, a musíte mít souhlas každé identifikovatelné osoby na nich zachycené (u osob mladších 18 let souhlas rodiče nebo zákonného zástupce).
- Obsah přání - text, příležitost a volby stylu, které provedete.
Informace shromažďované automaticky
- Údaje o užívání - navštívené stránky, použité funkce, časová razítka (prostřednictvím Google Analytics).
- Údaje o zařízení - typ prohlížeče, operační systém, velikost obrazovky, IP adresa.
- Cookies - viz naše Zásady používání cookies.
Informace od třetích stran
- Platební údaje - vaši platbu zpracovává náš poskytovatel platebních služeb. Obdržíme identifikátor transakce, částku a poslední čtyři číslice karty. Vaše úplné číslo karty nikdy nevidíme ani neukládáme.
- Detekce robotů - náš poskytovatel detekce robotů vrací skóre rizika. Z této kontroly s námi nejsou sdíleny žádné osobní údaje.
3. Jak vaše údaje používáme
- K vytvoření a doručení vašich přání vytvořených pomocí AI.
- Ke zpracování plateb a zasílání dokladů.
- K odesílání e-mailů se sdílením přání a připomínek, o které požádáte.
- Ke zlepšování služby a opravě chyb.
- K předcházení podvodům a zneužití.
Našimi právními základy podle UK GDPR jsou: plnění smlouvy (poskytnutí služby, o kterou jste požádali), oprávněný zájem (analytika, bezpečnost) a souhlas (marketingové e-maily, nikoli nezbytné cookies).
4. Služby třetích stran
K provozu služby využíváme prověřené poskytovatele z řad třetích stran a sdílíme s každým z nich pouze údaje, které pro svůj úkol potřebuje. Podle kategorií jde o:
- Cloudový hosting, databáze a autentizace (Spojené království / EU).
- Zpracování plateb (Spojené království / USA).
- Generování obrázků a videa pomocí AI - zavedený poskytovatel z řad třetích stran. Vaše nahrané fotografie se odesílají výhradně za účelem vytvoření vašeho přání, nepoužívají se k trénování žádného modelu AI a jsou z jeho systémů následně smazány.
- Tisk a poštovní doručení u fyzických objednávek (Spojené království) - obdrží jméno příjemce, poštovní adresu a obrázek přání výhradně za účelem vytištění a odeslání vaší objednávky.
- Doručování transakčních e-mailů.
- Analytika užívání šetrná k soukromí - pouze s vaším souhlasem.
- Doručování obsahu, ochrana proti robotům a monitorování chyb, aby služba zůstala rychlá, bezpečná a spolehlivá.
Aktuální seznam konkrétních poskytovatelů poskytneme na vyžádání. Pokud jsou údaje předávány mimo Spojené království, opíráme se při jejich ochraně o rozhodnutí Spojeného království o odpovídající ochraně nebo o standardní smluvní doložky.
5. Doba uchovávání údajů
- Údaje o účtu - uchováváme po dobu, kdy je váš účet aktivní. Mažeme do 30 dnů od zrušení účtu (včetně případných zbytkových záložních kopií).
- Nahrané fotografie, hlasové vzkazy a vzorky rukopisu - ukládají se v našem soukromém úložišti a používají se výhradně k vytvoření vašich přání. Zdrojové nahrané soubory se automaticky mažou 30 dnů po nahrání (nebo dříve, jakmile je propojené přání vytvořeno a doručeno). Dříve v případě, že zrušíte svůj účet.
- Vytvořená přání - odkaz na přání určený ke sdílení zůstává funkční 120 dnů od data nákupu. Poté platnost odkazu vyprší a příslušné obrázkové a video soubory jsou smazány. Uživatelům Pro, kteří naplánují odeslání přání k budoucímu datu, zůstává přání funkční po delší z těchto dob: 120 dnů, nebo 30 dnů po naplánovaném datu odeslání. Pokud si přání chcete uchovat navždy, stáhněte si je nebo si pořiďte snímek obrazovky.
- Pozvánky na akce a svatební tiskoviny - přání vázaná na konkrétní datum akce (svatby, narozeninové oslavy, baby shower atd.) zůstávají funkční do 30 dnů po datu akce zaznamenaném v projektu akce nebo svatby a poté jejich platnost vyprší. Přání typu pozvánka vytvořená bez propojeného data akce se řídí standardní 120denní lhůtou uvedenou výše.
- Záznamy o tištěných přáních - jméno příjemce a poštovní adresa, které jste uvedli u objednávky tisku, jsou sdíleny s naším britským tiskovým partnerem za účelem doručení a na naší straně uchovávány po dobu 7 let jako součást souvisejícího platebního záznamu pro účely daňových předpisů Spojeného království.
- Odpovědi RSVP - uchováváme po dobu, po kterou je uloženo související přání typu pozvánka (podle pravidel výše), nebo do doby, než nás host požádá o odstranění své odpovědi, podle toho, co nastane dříve. Úplné podrobnosti k RSVP najdete níže v části 6.
- IP adresy odesílatelů RSVP - ukládají se zkrácené (/24 u IPv4, /48 u IPv6) pouze po dobu 90 dnů, poté se vynulují. Používají se výhradně k vyšetřování zneužití.
- Platební záznamy - uchováváme po dobu 7 let, jak vyžadují daňové předpisy Spojeného království.
- Analytická data - uchovává Google Analytics po dobu 14 měsíců.
- Analytics data - retained for 14 months by Google Analytics.
6. Pozvánky a RSVP
Některá naše přání jsou přání typu pozvánka (svatby, narozeninové oslavy, baby shower atd.). Když někdo prostřednictvím naší služby vytvoří pozvánku, může na ni příjemce odpovědět pomocí veřejného odkazu RSVP. Tato část vysvětluje, jak v tomto postupu nakládáme s údaji odesílatele i hosta.
Co poskytuje host (odesílatel RSVP)
- Jméno - povinné, aby hostitel věděl, kdo odpověděl.
- Odpověď - ano, ne, nebo možná.
- Doprovod - číslo mezi 0 a 10.
- Stravovací požadavky (nepovinné) - volné textové pole. Může obsahovat informace týkající se zdraví (alergie, zdravotní diety).
- Vzkaz pro hostitele (nepovinné) - volné textové pole.
Co shromažďujeme automaticky
- Zkrácená IP adresa - IPv4 zaokrouhlená na /24, IPv6 na /48. Uchovává se 90 dnů, poté se vynuluje. Používá se pouze k vyšetřování zneužití a hostiteli se nikdy nezobrazuje.
Právní základy podle UK GDPR
- Jméno, odpověď, doprovod, vzkaz - čl. 6 odst. 1 písm. f), oprávněné zájmy. Host byl pozván na akci; odpověď na tuto pozvánku je rozumným očekáváním naší služby.
- Informace o stravování - čl. 9 odst. 2 písm. a), výslovný souhlas. Formulář RSVP hosta žádá, aby potvrdil svůj souhlas se sdílením těchto informací s hostitelem; bez tohoto výslovného zaškrtnutí toto pole nezpracováváme.
- Zkrácená IP adresa - čl. 6 odst. 1 písm. f), oprávněné zájmy (prevence podvodů a zneužití).
Kdo co vidí
- Hostitel (osoba, která pozvánku vytvořila) vidí jméno hosta, odpověď, počet doprovodů, poznámky ke stravování a vzkaz.
- Hostitel nevidí IP adresu hosta.
- Údaje z RSVP nesdílíme s žádnou další stranou. Zůstávají na našich serverech a je k nim přistupováno pouze na osobním přehledu RSVP daného hostitele.
Práva hostů
Hosté, kteří odešlou RSVP, jsou samostatnými subjekty údajů. Po odeslání mohou hosté:
- Odstranit svou vlastní odpověď ze seznamu hostitele pomocí tlačítka „Odstranit mou odpověď“, které se po odeslání zobrazí.
- Požádat o odstranění kdykoli později e-mailem na adrese support@thecardgenie.com. Uveďte prosím název akce a jméno, pod kterým jste odpověděli, abychom záznam mohli dohledat.
- Uplatnit všechna ostatní práva uvedená níže v části 7 (přístup, oprava, námitka, stížnost u ICO).
Ovládací prvky odesílatele
Hostitel může odesílání RSVP kdykoli pozastavit nebo znovu spustit na stránce s náhledem své pozvánky. Pozastavení zabrání přijímání nových odpovědí, ale nemaže odpovědi, které již byly přijaty.
7. Vaše práva
Podle UK GDPR máte právo:
- Na přístup ke svým osobním údajům.
- Na opravu nepřesných údajů.
- Na výmaz svých údajů („právo být zapomenut“).
- Na omezení zpracování nebo na námitku proti zpracování.
- Na přenositelnost údajů - obdržet své údaje v běžném formátu.
- Odvolat souhlas kdykoli (např. předvolby cookies).
Kterékoli z těchto práv uplatníte e-mailem na adrese support@thecardgenie.com. Odpovíme do 30 dnů.
Máte rovněž právo podat stížnost u úřadu Information Commissioner's Office (ICO).
8. Děti
The Card Genie není určen dětem mladším 13 let. Vědomě neshromažďujeme údaje od nikoho mladšího 13 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás prosím a my je neprodleně smažeme.
9. Zabezpečení
Používáme šifrování HTTPS, zabezpečenou autentizaci a přístup k osobním údajům omezujeme pouze na nezbytné systémy. Žádný systém není stoprocentně bezpečný, přijímáme však přiměřená opatření k ochraně vašich údajů.
10. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás uvědomíme e-mailem nebo zobrazením oznámení na webu. Datum „naposledy aktualizováno“ nahoře odpovídá poslední revizi.
Jazyk. Rozhodující je anglická verze tohoto dokumentu. Jakýkoli překlad je poskytován pouze pro pohodlí čtenáře, a pokud se význam liší, uplatní se anglická verze. Jste-li spotřebitel, není tím dotčeno žádné vaše kogentní právo podle práva vaší země.