Podmínky a ochrana osobních údajů

1Kdo jsme a co aplikace nabízí

Aplikaci Splněná Přání (dostupnou na splnena-prani.eu a jako alias i na vanoce-rodinka.cz — jde o stejnou aplikaci a stejná data) provozuje:

Aimex Leisure s.r.o., se sídlem Slévačská 496/7, 198 00 Praha 8, IČO 63989794, DIČ CZ63989794, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 38753.

Aplikace umožňuje založit sdílenou událost („akci" — Vánoce, narozeniny, svatbu a podobně), pozvat do ní další lidi a spravovat seznamy přání a jejich rezervace tak, aby dárky zůstaly překvapením.

2Registrace a uživatelský účet

Používání aplikace vyžaduje registraci (jméno/přezdívka, e-mail, heslo) a ověření e-mailové adresy. Za správnost zadaných údajů, bezpečné uchování hesla a přístupu ke svému účtu (včetně zařízení s dvoufaktorovým ověřením, pokud je zapnuté) odpovídá uživatel.

Jeden e-mail může mít vždy jen jeden účet. Přezdívku i heslo lze kdykoliv změnit v nastavení účtu.

3Založení akce a cena

Založení akce podléhá jednorázovému poplatku za její aktivaci. Aktuálně platná nabídka (včetně případné akce „první akce zdarma") a cena každé další akce se vždy zobrazují přímo ve formuláři pro založení akce v okamžiku zakládání — to je jediný závazný zdroj ceny, ne tento text.

Jde o jednorázový poplatek za založení, nikoliv o předplatné.

4Platnost akce

Aktivovaná akce má omezenou platnost od okamžiku aktivace (přijetí platby, nebo založení, jde-li o zdarma akci); aktuálně platná délka se zobrazuje v aplikaci.

Po vypršení platnosti akce zůstává čitelná (historie přání i kdo co zarezervoval), ale nejde do ní přidávat nová přání, zvát nové členy ani nic nového rezervovat. Aplikace platnost akce automaticky neprodlužuje — po vypršení je řešením založit akci novou.

5Platby a odstoupení od smlouvy

Platba za založení akce probíhá bankovním převodem podle QR kódu, čísla účtu a variabilního symbolu zobrazených v aplikaci. Akce se aktivuje po přijetí platby; aktivace tedy nemusí proběhnout okamžitě po odeslání platby z vaší banky.

Založením akce (placené i v rámci nabídky „první akce zdarma") se služba — přístup do akce, možnost zvát členy a přidávat přání — zpřístupní ihned po založení nebo po přijetí platby, tedy ještě před uplynutím zákonné 14denní lhůty pro odstoupení od smlouvy uzavřené na dálku. Proto při zakládání akce potvrzujete zaškrtávacím polem výslovný souhlas s tímto okamžitým zahájením služby a s tím, že tímto souhlasem podle § 1837 písm. l) občanského zákoníku ztrácíte právo na odstoupení od smlouvy ve 14denní lhůtě. Toto pole není předem zaškrtnuté a bez jeho zaškrtnutí akci založit nelze.

Pokud si okamžité zahájení služby nepřejete a chcete přesto počkat na uplynutí 14denní lhůty, nebo pokud jste souhlas udělili omylem a chcete přesto od smlouvy odstoupit, kontaktujte info@splnena-prani.eu — takový požadavek vyřídíme individuálně, aplikace pro něj nemá samoobslužný postup.

6Omezení odpovědnosti

Aplikace je poskytována tak, jak je, bez záruky nepřetržité dostupnosti. Za obsah, který do aplikace vkládají uživatelé sami (názvy dárků, popisy, odkazy na e-shopy), odpovídá ten, kdo obsah vložil — provozovatel jej nekontroluje předem.

Provozovatel může odstranit obsah nebo omezit či zrušit účet, který porušuje tyto podmínky, platné právní předpisy, nebo obtěžuje ostatní uživatele.

7Ukončení účtu a akce

Vlastník může svou akci kdykoliv smazat v jejím nastavení; jde o vratné (archivační) smazání, jehož obnovení ale není samoobslužné — vyžaduje kontaktování provozovatele. Smazáním akce se e-mailem informují všichni její aktivní i pozvaní členové.

Aplikace v tuto chvíli nemá samoobslužné smazání celého uživatelského účtu — žádost o smazání účtu a všech osobních údajů s ním spojených vyřídíme ručně na základě e-mailu, viz Vaše práva.

8Rozhodné právo a spory

Tyto podmínky i vztah mezi provozovatelem a uživatelem se řídí právním řádem České republiky. Případné spotřebitelské spory lze mimosoudně řešit u České obchodní inspekce (coi.cz).

Provozovatel může tyto podmínky čas od času upravit; aktuální znění je vždy na této stránce spolu s datem poslední aktualizace.

1Kdo zpracovává vaše údaje

Správcem osobních údajů je stejný provozovatel jako v části A:

Aimex Leisure s.r.o., se sídlem Slévačská 496/7, 198 00 Praha 8, IČO 63989794, DIČ CZ63989794, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 38753. Kontaktní e-mail: info@splnena-prani.eu.

Se svými dotazy nebo žádostmi ohledně osobních údajů se můžete kdykoliv obrátit na uvedený kontaktní e-mail.

2Jaké údaje zpracováváme

• Údaje o účtu: e-mail, přezdívka, otisk (hash) hesla se solí — nikdy ne heslo v čitelné podobě — a stav ověření e-mailu.
• Dvoufaktorové ověření: pokud si ho zapnete, tajný klíč autentizační aplikace (2FA); bez zapnutí 2FA tento údaj neukládáme.
• Údaje o akcích: název akce, kdo ji založil, kdo je jejím členem a s jakou rolí, kdo koho pozval a na jaký e-mail.
• Obsah přání: název, nepovinný odkaz a nepovinný popis dárku, který sami zadáte, a informace o tom, kdo a kdy si dárek zarezervoval.
• Platební údaje: částka, variabilní symbol a stav platby za založení akce. Číslo platební karty ani jiné platební nástroje neukládáme — platí se výhradně bankovním převodem.
• Technické přihlašovací údaje: při přihlášení se do vašeho prohlížeče uloží podepsaná přihlašovací cookie obsahující vaši IP adresu a typ prohlížeče (kvůli ochraně proti zneužití přihlášení) — tento údaj se neukládá v naší databázi, jen ve vašem prohlížeči, a zaniká odhlášením nebo vypršením platnosti.

3Proč údaje zpracováváme

• Plnění smlouvy — abychom vám mohli poskytnout účet, akce, správu přání a zpracovat platbu za založení akce.
• Oprávněný zájem — zabezpečení — dvoufaktorové ověření a kontrola IP adresy/prohlížeče u přihlašovací cookie slouží k ochraně vašeho účtu proti zneužití.
• Plnění smlouvy / oprávněný zájem — komunikace — e-maily o ověření adresy, pozvánkách do akce, změně rezervovaného dárku a resetu hesla.

Neprovádíme marketingový profiling ani cílenou reklamu a nepoužíváme k tomu žádné údaje.

4Jak dlouho údaje uchováváme

• Údaje účtu, akcí a přání: po dobu existence účtu, případně do vyřízení žádosti o výmaz.
• Odkazy pro reset hesla: platné 1 hodinu, poté již nepoužitelné.
• Nevyřízené pozvánky do akce: dokud nejsou přijaty, nebo dokud je zrušíte.
• Platební záznamy: po dobu vyžadovanou účetními a daňovými předpisy.

5Komu údaje předáváme

Vaše údaje nezveřejňujeme ani neprodáváme třetím stranám pro marketing. Ke zpracování využíváme jen tyto zpracovatele, výhradně kvůli technickému provozu aplikace:

• Poskytovatel serverového hostingu — technický provoz serveru a databáze, na kterém aplikace běží.
• Poskytovatel odchozí e-mailové pošty — pouze pro doručení systémových e-mailů (ověření, pozvánky, reset hesla), obsah je určen výhradně vám.

6Cookies

• SID — přihlašovací cookie s platností 30 dní, nutná pro fungování přihlášení. Obsahuje podepsané (nečitelné bez našeho klíče) informace o vašem účtu a technické údaje o zařízení kvůli ochraně proti zneužití přihlášení.
• P2FA — dočasná cookie s platností 5 minut, používaná jen během zadávání kódu dvoufaktorového ověření po zadání hesla.
• Souhlas s cookie lištou si pamatujeme jen ve vašem prohlížeči (localStorage), tento údaj k nám na server vůbec neodesíláme.

Nepoužíváme žádné analytické, marketingové ani sledovací cookies třetích stran (např. Google Analytics nebo reklamní pixely) — na stránkách žádné takové skripty neběží.

7Vaše práva

V souladu s GDPR máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Protože aplikace v tuto chvíli nemá samoobslužné smazání účtu, žádosti (včetně žádosti o úplný výmaz) vyřizujeme ručně — napište na info@splnena-prani.eu.

Pokud se domníváte, že s vašimi údaji nezacházíme v pořádku, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

8Zabezpečení

• Hesla ukládáme jen jako solený otisk (hash) — nikdy v čitelné podobě.
• Odkazy pro ověření e-mailu, reset hesla a pozvánky jsou generovány kryptograficky bezpečným generátorem náhodných čísel, takže je nelze uhodnout.
• Přenos dat mezi vaším prohlížečem a aplikací je šifrovaný (HTTPS).
• Přístup k serveru a databázi je omezen jen na provozovatele aplikace.