Zásady ochrany soukromí
Účinné od 10. 6. 2026
Provozovatelem a správcem osobních údajů je maga studio s.r.o., Budmerice 507, 900 86 Budmerice, IČO: 50687191, DIČ: 2120428706, IČ DPH: SK2120428706 (dále jen „provozovatel"). V otázkách ochrany údajů nás kontaktuj na podpora@zoznamdarcekov.sk.
Tyto zásady vysvětlují, jaké osobní údaje zpracováváme ve službě (weby zoznamdarcekov.sk a darkovyseznam.cz), za jakým účelem, na jakém právním základě a jaká máš práva.
1. Jaké údaje zpracováváme
Účet: e-mailová adresa, jméno (volitelné) a heslo (uložené v zašifrované podobě).
Profil: volitelný „AI profil“ (text, kterým se popíšeš pro návrhy dárků) a volitelný profilový obrázek.
Obsah, který vytvoříš: seznamy a dárky (názvy, popisy, odkazy, obrázky, ceny).
Rezervace a příspěvky: e-mail, jméno (volitelné), telefon (volitelný, u koordinátora sbírky), výše příspěvku a volitelná zpráva.
Technické údaje: IP adresa (ochrana proti zneužití a počítání zobrazení), základní logy a cookies nezbytné pro fungování.
Marketing (jen se souhlasem): e-mailové adresy pozvaných kontaktů u funkce „Pozvi přátele“.
2. Účel a právní základ zpracování
Poskytování služby (tvorba účtu, seznamů, rezervací) — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
Provozní e-maily (potvrzení, notifikace o sbírce) — plnění smlouvy a oprávněný zájem na fungování služby.
Marketingové e-maily (pozvánky, novinky) — výhradně na základě tvého souhlasu (čl. 6 odst. 1 písm. a GDPR), který můžeš kdykoli odvolat.
Bezpečnost, ochrana proti spamu a zneužití — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
3. Zpracovatelé (kde se údaje zpracovávají)
Supabase — databáze, přihlašování a úložiště souborů (datové centrum EU, Frankfurt).
Railway — hosting webové aplikace.
Websupport — odesílání e-mailů (SMTP) a doménové služby.
Anthropic (Claude) — generování návrhů dárků. Posílá se jen text, který jsi k tomu určil (AI profil / popis seznamu); nikdy ne hesla ani platební údaje. Zpracováno v USA na základě přiměřených záruk (standardní smluvní doložky).
Cloudflare Turnstile — ochrana formulářů proti botům.
Sentry — zachytávání technických chyb (privacy-first, bez osobního obsahu).
4. Doba uchovávání
Údaje účtu a obsah (seznamy, dárky) uchováváme, dokud máš účet, resp. dokud je nesmažeš. Po zrušení účtu se údaje odstraní.
Rezervace a příspěvky uchováváme, dokud jsou aktivní, resp. po dobu nezbytnou pro fungování sbírky.
Marketingové kontakty uchováváme do odvolání souhlasu (odhlášení).
5. Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu.
Souhlas s marketingem můžeš kdykoli odvolat (odkaz na odhlášení je v každém marketingovém e-mailu).
Žádost uplatni na podpora@zoznamdarcekov.sk. Máš také právo podat stížnost dozorovému úřadu (v ČR Úřad pro ochranu osobních údajů).
6. Cookies
Používáme nezbytné cookies potřebné k přihlášení a fungování služby — ty jdou vždy. Analytické a marketingové cookies (Google Analytics + atribuce zdroje návštěvy) nasazujeme jen s tvým souhlasem, který si vyžádáme modálem „Nastavení cookies“ při první návštěvě; volbu můžeš kdykoli změnit přes tlačítko „🍪 Cookies“ v rohu stránky.
Přesný seznam cookies a podobných technologií (např. localStorage), které aplikace používá — včetně účelu, trvání a příjemce — najdeš v tabulce níže.
| Cookie / klíč | Kategorie | Účel | Trvání | Příjemce |
|---|---|---|---|---|
| zd_attr | Analytické a marketingové | Atribuce zdroje návštěvy (UTM parametry nebo odkazující stránka) — víme, která kampaň přivedla nového uživatele. Nastaví se jen po tvém souhlasu. | 90 dní | maga studio s.r.o. (nesdílíme dál) |
| zd_consent | Nezbytné | Technický záznam tvé volby souhlasu, aby server věděl, zda smí nastavit analytické/marketingové cookies. | 1 rok | maga studio s.r.o. |
| ZD_LOCALE | Nezbytné | Zapamatování jazykové preference (SK/CS/EN). | 1 rok | maga studio s.r.o. |
| sb-<id projektu>-auth-token* | Nezbytné | Přihlášení a relace (Supabase Auth). *Přesný název generuje Supabase SDK, u větší relace může být rozdělena na více cookies. | max. 400 dní | Supabase (zpracovatel, viz bod 3) |
| _ga | Analytické a marketingové | Google Analytics 4 — rozlišení návštěvníků. | cca 2 roky (nastavuje Google) | Google LLC (USA) |
| _ga_<ID kontejneru> | Analytické a marketingové | Google Analytics 4 — měření relace. | cca 2 roky (nastavuje Google) | Google LLC (USA) |
| zd-cookie-consent, zd-analytics-consent (localStorage, ne cookie) | Nezbytné | Zapamatování tvé volby souhlasu v tomto prohlížeči. | dokud ho nesmažeš | maga studio s.r.o. (jen lokálně v prohlížeči) |
7. AI funkce a zpracování umělou inteligencí
Na návrhy dárků, návrhy pro dárce a automatické vyhledání a vyplnění produktu používáme AI model poskytovatele uvedeného v bodě 3 (Anthropic). U návrhů dárků a u vyhledání/vyplnění produktu jde do AI jen text, který za tímto účelem sám zadáš (například tvůj AI profil, popis hledaného dárku nebo název produktu).
Návrhy pro dárce fungují jinak — tuto funkci spouští dárce (kdokoli, kdo má odkaz na sdílený seznam), a do AI se tehdy posílá jméno, AI profil a seznam dárků OSOBY, jejíž seznam se prohlíží, jako kontext pro návrh. To znamená, že pokud máš sdílený seznam, tvé jméno, AI profil a seznam dárků se takto mohou poslat AI i tehdy, když funkci spustí někdo jiný, ne ty. Hesla ani platební údaje se AI nikdy neposílají.
Tento text nesdílíme s ostatními uživateli ani veřejně — vidí ho jen AI model v okamžiku generování návrhu, stejně jako je uvedeno přímo u AI profilu v nastavení účtu.
AI profil je volitelný a právní základ zpracování je stejný jako u poskytování ostatních funkcí služby (bod 2) — jde o technický předpoklad fungování funkce „návrhy pro dárce“ u sdíleného seznamu, ne o samostatný souhlas. Výstup AI je jen orientační a může obsahovat nepřesnosti, proto ho vždy ověř.
8. Změny těchto zásad
Tyto zásady můžeme aktualizovat; aktuální znění je vždy na této stránce. V případě dotazů nás kontaktuj na podpora@zoznamdarcekov.sk.