Zásady ochrany soukromí.

Platforma Svíčka si zakládá na důstojnosti, pietě a maximálním respektu k vašemu soukromí. K vytvoření vzpomínky nepotřebujete uživatelský účet, nepoužíváme žádné reklamní ani sledovací cookies třetích stran a osobní údaje zpracováváme výhradně v nezbytném rozsahu v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem vašich osobních údajů je:

2. Jaké údaje zpracováváme

• Údaje o pietním místě: Jméno zesnulého, rok narození a úmrtí, životní příběh a nahraná fotografie. Nahrané fotografie jsou na našem serveru automaticky zbaveny veškerých EXIF a GPS polohových metadat a uloženy v optimalizovaném formátu WebP.
• Údaje zakladatele a platby: Kontaktní e-mail pro zaslání soukromého odkazu pro správu vzpomínky (uchovávaný šifrovaně). Při platbě přes QR kód evidujeme variabilní symbol, částku, čas připsání platby a technický identifikátor bankovní transakce pro spárování platby.
• Údaje návštěvníků: Jméno nebo přezdívka zadaná při zapálení svíčky a text vzpomínkového vzkazu.
• Technické a bezpečnostní záznamy: Jednosměrný kryptografický otisk (hash) IP adresy sloužící výhradně k ochraně serveru před spamem a DDoS útoky (rate-limiting).

3. Právní základ zpracování

Osobní údaje zpracováváme na základě těchto právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zřízení a vedení pietního místa, rozsvícení svíček a doručení správcovského odkazu zakladateli.
• Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR): Vedení účetních a daňových záznamů o přijatých platbách v souladu s právními předpisy ČR.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): Zajištění bezpečnosti platformy, ochrana před zneužitím, moderace nevhodného obsahu a uplatnění právních nároků.

4. Soukromé vzpomínky a zabezpečení

U veřejného pietního místa jsou zadané vzpomínkové údaje a vzkazy přístupné komukoliv. U soukromého pietního místa jsou veškeré údaje, vzkazy i fotografie chráněny číselným PINem, který zná pouze zakladatel a jím oslovené osoby.

PINy a správcovské tokeny neukládáme v čitelné podobě, nýbrž výhradně jako jednosměrné kryptografické hashe (algoritmy scrypt a SHA-256).

5. Cookies a místní úložiště

Platforma Svíčka nepoužívá žádné reklamní, marketingové ani analytické cookies. Využíváme pouze nezbytné technické zabezpečené cookies (HttpOnly, SameSite=Lax):

• Správcovská relace: Uchovává bezpečný přístup ke správě vzpomínky po dobu 24 hodin od zadání klíče.
• Návštěvnická relace: Uchovává ověření PINu u soukromé vzpomínky po dobu 1 hodiny, aby nebylo nutné PIN zadávat při každém kliknutí.

6. Zpracovatelé a předávání údajů

Údaje nepředáváme do třetích zemí mimo EU ani neprodáváme žádným třetím stranám. Ke zpracování využíváme pouze tyto ověřené partnery:

• Serverový hosting a databáze: Zajišťuje bezpečný běh aplikace a šifrované uložení dat v rámci datacentra v Evropské unii.
• E-mailová služba (Resend): Zajišťuje odeslání soukromého odkazu pro správu na e-mail zakladatele.
• Banka příjemce: Zpracovává bezhotovostní bankovní převody a potvrzení o platbách.
• Mapové podklady: Mapová data pocházejí z OpenStreetMap (ODbL) a podklady poskytuje OpenFreeMap. Při načtení mapy dochází ke standardnímu síťovému spojení s mapovým serverem.

7. Doba uchování údajů

Pietní místo a vzkazy zůstávají uloženy trvale, dokud se zakladatel nerozhodne je prostřednictvím soukromého odkazu pro správu upravit nebo trvale odstranit. Při smazání pietního místa dojde k okamžitému kaskádovému vymazání všech souvisejících dat, fotografií a vzkazů z naší produkční databáze. Účetní záznamy o platbách uchováváme po dobu vyžadovanou zákonem o účetnictví.

8. Vaše práva podle GDPR

Jako subjekt údajů máte podle GDPR právo:

• požadovat přístup k vašim osobním údajům a kopii těchto údajů,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů („právo být zapomenut“),
• požadovat omezení zpracování vašich údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• na přenositelnost údajů ve strukturovaném formátu.

Pro uplatnění svých práv nás můžete kdykoliv kontaktovat prostřednictvím naší kontaktní stránky nebo přímo na e-mailu sam@sebian.cz.

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Adresa: Pplk. Sochora 27, 170 00 Praha 7
Web: https://www.uoou.cz