Zásady ochrany osobních údajů – TheDay.cz

Účinné od: 26. 8. 2026

1. Kdo je správcem

Správcem osobních údajů je akgoat s.r.o., IČO 24374059, se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1, e-mail info@theday.cz (dále jen „my" nebo „Správce"). Pověřenec pro ochranu osobních údajů není jmenován; se všemi dotazy se obracejte na uvedený e-mail.

Tyto zásady popisují, jak zpracováváme osobní údaje při provozu webu a aplikace TheDay.cz (dále jen „Služba"), v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

2. Jaké údaje zpracováváme, proč a na jakém základě

2.1. Uživatelský účet

• Údaje: e-mail, heslo (uloženo pouze v zahashované podobě), případně jméno a profilový obrázek z účtu Google při přihlášení přes Google, datum svatby, jména snoubenců, nastavení aplikace.
• Účel: vytvoření a správa účtu, poskytování Služby, přihlášení.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Doba: po dobu existence účtu; po zrušení účtu smažeme data do 30 dnů, s výjimkou údajů, které musíme uchovat ze zákona (bod 2.3).

2.2. Obsah vložený do aplikace

• Údaje: seznam hostů (jména, případně e-maily, telefony, RSVP, poznámky, stravovací omezení), zasedací pořádek, harmonogram, checklist, rozpočet, texty a obrázky, které do Služby vložíte.
• Účel: poskytování Služby – uložení, zobrazení, export a tisk.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)).
• Doba: po dobu existence účtu, viz 2.1. Po skončení plné verze data zůstávají v účtu, dokud jej nezrušíte nebo dokud účet není neaktivní déle než 36 měsíců; poté vás e-mailem upozorníme a data následně smažeme.

Údaje vašich hostů. Do Služby vkládáte osobní údaje třetích osob (hostů). Jste to vy, kdo rozhoduje, jaké údaje vložíte a proč; my je zpracováváme pouze pro to, abychom vám Službu poskytli, a nevyužíváme je pro žádné vlastní účely (nekontaktujeme hosty, nepoužíváme je pro marketing ani profilování). Zpracování pro účely soukromé rodinné události zpravidla spadá pod výjimku pro osobní a domácí činnost (čl. 2 odst. 2 písm. c) GDPR). Doporučujeme vkládat pouze údaje nezbytné pro organizaci svatby.

2.3. Platby a účetnictví

• Údaje: e-mail, jméno (pokud jej Stripe předá), částka, datum, ID transakce, poslední 4 číslice karty a typ karty (nikdy celé číslo karty – to zpracovává výhradně Stripe), fakturační údaje.
• Účel: zpracování platby, vystavení dokladu, vedení účetnictví a daňové evidence, řešení reklamací.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)) a plnění právní povinnosti (čl. 6 odst. 1 písm. c) – zákon o účetnictví, daňové zákony).
• Doba: účetní a daňové doklady 10 let od konce zdaňovacího období.

2.4. AI funkce

• Údaje: text a údaje, které zadáte do AI funkce (např. zadání pro generování textu), a výstup.
• Účel: poskytnutí požadované funkce.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)).
• Zpracovatel: Google LLC (modely Google Gemini pro generování textů asistentky Mily i obrázků ve vizualizátoru), zpřístupněné prostřednictvím AI brány Lovable Labs Incorporated – vstupy jsou předávány pouze za účelem vygenerování výstupu a podle smluvních podmínek poskytovatele nejsou používány k trénování modelů. Do AI funkcí nevkládejte citlivé údaje o hostech.
• Doba: po dobu existence účtu (historie konverzací a vygenerované obrázky se ukládají ve vašem účtu).

2.5. Komunikace a podpora

• Údaje: e-mail, jméno, obsah zprávy (kontaktní formulář, e-mail, reklamace).
• Účel: odpověď na dotaz, řešení reklamace, prokazatelnost komunikace.
• Právní základ: plnění smlouvy nebo opatření před jejím uzavřením (čl. 6 odst. 1 písm. b)), oprávněný zájem na evidenci komunikace (čl. 6 odst. 1 písm. f)).
• Doba: 3 roky od poslední komunikace.

2.6. Transakční e-maily

• Údaje: e-mail, jméno.
• Účel: uvítací e-mail, potvrzení platby, obnovení hesla, důležitá servisní oznámení (změna VOP, odstávka).
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)). Tyto e-maily nelze odhlásit, protože jsou nezbytné pro provoz Služby.

2.7. Obchodní sdělení (newsletter, tipy ke svatbě)

• Údaje: e-mail, jméno, datum svatby (pro načasování obsahu).
• Účel: zasílání tipů, novinek a nabídek TheDay.cz.
• Právní základ: oprávněný zájem na přímém marketingu vůči stávajícím zákazníkům (čl. 6 odst. 1 písm. f) GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.) u platících uživatelů; u ostatních váš souhlas (čl. 6 odst. 1 písm. a)).
• Doba: do odvolání souhlasu / vznesení námitky, nejdéle 3 roky od poslední aktivity. Odhlásit se můžete v každém e-mailu nebo na info@theday.cz.

2.8. Provoz, bezpečnost a technické logy

• Údaje: IP adresa, typ prohlížeče a zařízení, čas přístupu, chybové záznamy, záznamy o přihlášení.
• Účel: zabezpečení Služby, ochrana před zneužitím, odhalování a oprava chyb, omezení počtu požadavků (rate limiting).
• Právní základ: oprávněný zájem na bezpečnosti a funkčnosti Služby (čl. 6 odst. 1 písm. f)).
• Doba: nejdéle 12 měsíců.

2.9. Analytika a marketing (cookies)

• Údaje: cookie identifikátory, IP adresa (zkrácená), navštívené stránky, zdroj návštěvy, události (registrace, nákup), identifikátory z reklamních platforem.
• Účel: měření návštěvnosti a účinnosti reklamy, cílení a optimalizace reklamních kampaní (zejména Meta Ads).
• Právní základ: váš souhlas udělený v cookie liště (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb.). Bez souhlasu tyto nástroje nespouštíme.
• Doba: podle nastavení jednotlivých cookies, viz Zásady používání cookies.

3. Komu údaje předáváme (zpracovatelé)

Údaje předáváme pouze partnerům, kteří nám pomáhají Službu provozovat, a to na základě smluv o zpracování osobních údajů:

Při předávání do USA se opíráme o rozhodnutí Komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) u certifikovaných příjemců, jinak o standardní smluvní doložky dle čl. 46 GDPR. Kopii záruk vám poskytneme na vyžádání.

Údaje můžeme dále zpřístupnit orgánům veřejné moci, pokud nám to ukládá zákon.

4. Vaše práva

Máte právo:

• na přístup k údajům a kopii (čl. 15),
• na opravu nepřesných údajů (čl. 16) – většinu údajů upravíte přímo v účtu,
• na výmaz (čl. 17) – účet můžete zrušit v nastavení nebo na e-mail,
• na omezení zpracování (čl. 18),
• na přenositelnost údajů (čl. 20) – data lze exportovat z aplikace,
• vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu (čl. 21),
• odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost předchozího zpracování; souhlas s cookies odvoláte v nastavení cookies v patičce webu,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

Žádosti vyřizujeme do 1 měsíce; u složitých žádostí lze lhůtu prodloužit o další 2 měsíce, o čemž vás informujeme. Pro ověření totožnosti můžeme požádat o zaslání žádosti z e-mailu registrovaného k účtu.

5. Zabezpečení

Údaje jsou přenášeny šifrovaně (HTTPS/TLS) a ukládány u poskytovatelů se šifrováním v klidu. Hesla ukládáme pouze zahashovaná. Přístup k datům mají pouze osoby, které jej nezbytně potřebují, a to pod závazkem mlčenlivosti. Uživatelská data jsou oddělena na úrovni databáze (row-level security). V případě porušení zabezpečení, které by pro vás představovalo vysoké riziko, vás budeme bez zbytečného odkladu informovat.

6. Automatizované rozhodování

Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky ani profilování ve smyslu čl. 22 GDPR.

7. Děti

Služba není určena osobám mladším 16 let. Pokud zjistíme, že jsme získali údaje dítěte bez souhlasu zákonného zástupce, smažeme je.

8. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás informujeme e-mailem nebo v aplikaci. Aktuální verze je vždy dostupná na https://theday.cz/ochrana-osobnich-udaju.