Tyto zásady ochrany osobních údajů se vztahují na aplikaci Gifthax pro mobilní zařízení a na všechny související služby provozované společností Gifthax (společně dále jen „Aplikace“). Gifthax je dále označován jako „Poskytovatel služby“.
Gifthax provozuje Gifthax OÜ, společnost s ručením omezeným registrovaná v Estonsku. Gifthax OÜ je správcem odpovědným za zpracování vašich osobních údajů.
Společnost: Gifthax OÜ Registrační číslo: 17626838 Adresa: Narva mnt 5, Kesklinna linnaosa, 10117 Tallinn, Harju maakond, Estonsko E-mail: contact@gifthax.com
S dotazy k ochraně osobních údajů a k uplatnění svých práv podle GDPR se obracejte na správce údajů prostřednictvím výše uvedených kontaktů.
Aplikace a související služby získávají informace, které poskytnete při stažení služby, přístupu k ní nebo registraci. Při vytvoření účtu požadujeme vaše jméno, uživatelské jméno, e-mailovou adresu a heslo a volitelně datum narození, pohlaví a zemi. Některé stránky se otevřou i bez účtu: veřejné profily a seznamy přání (viz níže), stránky produktů, průvodce dárky a odkazy s pozvánkou do výměn.
Poskytovatel služby může poskytnuté informace použít také k zasílání důležitých informací, povinných oznámení a, pokud to zákon dovoluje, marketingových sdělení.
Sdílení mezi uživateli: Váš profil je veřejný, pokud ho nenastavíte jako soukromý (Nastavení → Soukromý účet); seznam přání soukromého účtu vidí jen vámi schválení lidé, vaši přátelé, lidé, které sledujete, a členové vašich výměn. Vaše jméno, uživatelské jméno, profilová fotka, bio, počet sledujících a sledovaných a váš seznam přání (název, fotka a cena každé položky) jsou viditelné pro každého, kdo má odkaz na váš profil (gifthax.com/@vase-uzivatelske-jmeno), včetně lidí bez účtu. Přihlášení uživatelé také vidí, koho sledujete a kdo sleduje vás. Vaše e-mailová adresa, datum narození, pohlaví a země se na profilu nikdy nezobrazují.
Pokud přidáte datum narození, vaši přátelé (lidé, které sledujete a kteří sledují vás) uvidí jeho den a měsíc (nikdy rok) v sekci Oslavy a týden předem dostanou připomínku. Členové výměny, do které se přidáte, vidí vaše jméno, profilovou fotku a seznam přání a osoba, která si vás vylosuje, vidí, komu kupuje dárek. Rezervace dárků jsou před majitelem seznamu přání skryté, aby se zachovalo překvapení.
Vyhledávání: To, co napíšete do vyhledávání, se ukládá spolu s vaším účtem, aby se tatáž osoba nepočítala dvakrát, a maže se spolu s účtem. Hledaný výraz může být navržen jiným lidem až poté, co ho hledali alespoň dva různí lidé, a nikdy, pokud jde o něčí jméno nebo uživatelské jméno.
Přihlášení přes Google: Pokud se rozhodnete přihlásit přes Google, Google s Aplikací sdílí jméno vašeho účtu Google, e-mailovou adresu, odkaz na profilovou fotku a identifikátor účtu Google. E-mailová adresa a identifikátor slouží k vytvoření účtu a přihlášení; jméno se používá pouze k předvyplnění jména při registraci a můžete ho změnit. Odkaz na profilovou fotku se ukládá u záznamu o přihlášení, ale nezobrazuje se ani nepoužívá. Aplikace od Googlu nežádá nic dalšího (žádné kontakty, kalendář, soubory ani Gmail) a nikdy nezíská vaše heslo ke Googlu.
Pokud změníte e-mailovou adresu svého účtu Gifthax, přihlášení přes Google zůstane propojené se stejným účtem. Sami ho můžete odpojit v Nastavení → Správa účtu → Způsoby přihlášení. Přístup Gifthaxu můžete také kdykoli odebrat ve svém účtu Google (myaccount.google.com/connections); již přijatá data od Googlu se smažou spolu s vaším účtem.
Používání informací získaných z Google API Aplikací se řídí Zásadami pro uživatelská data služeb Google API (https://developers.google.com/terms/api-services-user-data-policy), včetně požadavků na omezené použití (Limited Use). Uživatelská data Google se neprodávají, nepoužívají k reklamě a nesdílejí s nikým jiným než s poskytovateli služeb uvedenými v těchto zásadách, kteří jsou potřební k provozu Aplikace.
Pokud se uplatní GDPR, Poskytovatel služby zpracovává vaše osobní údaje na základě jednoho nebo více právních titulů, mezi které patří:
Plnění smlouvy: zpracování nezbytné k poskytování Aplikace nebo k plnění smlouvy s vámi.
Souhlas: pokud jste ke zpracování udělili výslovný souhlas, včetně marketingu, analytiky nebo volitelných funkcí. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zpracování provedené před odvoláním.
Oprávněné zájmy: pokud je zpracování nezbytné pro konkrétní oprávněné zájmy Poskytovatele služby, jako je zajištění bezpečnosti sítě a informací, prevence podvodů a zneužití nebo zlepšování základních funkcí Aplikace pomocí analytiky, za předpokladu, že nad těmito zájmy nepřevažují vaše práva na ochranu údajů nebo základní svobody.
Právní povinnost: ke splnění zákonů nebo žádostí orgánů veřejné moci.
Aplikace nebo její SDK třetích stran mohou používat cookies, SDK, pixely a podobné technologie pro fungování, analytiku a poskytování služby. Pokud to vyžaduje zákon, získá Poskytovatel služby váš souhlas před použitím nezbytně nenutných sledovacích technologií. Aktuální konkrétní seznam toho, co se skutečně ukládá, najdete v Zásadách cookies.
Pokud Aplikace používá automatizované rozhodování, včetně profilování, které má pro vás právní účinky nebo se vás obdobně významně dotýká, máte právo požadovat lidský přezkum, vyjádřit svůj názor a rozhodnutí napadnout. Informace o použitém postupu a pravděpodobných důsledcích takového zpracování budou poskytnuty, pokud to vyžaduje zákon.
Aplikace může navíc automaticky shromažďovat určité informace, mimo jiné typ vašeho mobilního zařízení, jedinečné ID zařízení, IP adresu zařízení, mobilní operační systém, typ mobilního prohlížeče, který používáte, a informace o způsobu, jakým Aplikaci používáte.
Tato Aplikace neshromažďuje přesné informace o poloze vašeho mobilního zařízení.
Aplikace nepoužívá technologie umělé inteligence (AI) ke zpracování vašich údajů ani k poskytování funkcí.
Ano, v omezené míře popsané zde. Aplikace je postavena na infrastruktuře třetích stran, takže osobní údaje nutně zpracovávají poskytovatelé uvedení níže v části „Mezinárodní předávání údajů“ — údaje o vašem účtu a seznamu přání jsou uloženy v hostované databázi a vaše e-mailová adresa se předává poskytovateli e-mailových služeb, aby vám mohla být odeslána zpráva, o kterou jste požádali. Tito poskytovatelé jednají jako zpracovatelé podle pokynů Poskytovatele služby a nesmějí údaje používat pro vlastní účely.
Kromě toho Poskytovatel služby vaše osobní údaje neprodává, nesdílí je s reklamními sítěmi a nepoužívá je pro behaviorální reklamu napříč kontexty. Souhrnné nebo anonymizované statistiky, které vás již neidentifikují, mohou sloužit k pochopení a zlepšení Aplikace.
Poskytovatel služby nebo jeho poskytovatelé služeb třetích stran mohou předávat osobní údaje mimo Evropský hospodářský prostor (EHP). V takovém případě Poskytovatel služby použije vhodný mechanismus předávání vyžadovaný kapitolou V GDPR:
Rozhodnutí Evropské komise o odpovídající ochraně Standardní smluvní doložky (SCC) schválené Evropskou komisí Jiné záruky nebo výjimky uznané kapitolou V GDPR, včetně souhlasu, pokud to zákon dovoluje
Země mimo EHP nemusí poskytovat stejnou úroveň ochrany údajů jako EHP. Pokud to vyžaduje zákon, Poskytovatel služby uplatní vhodné záruky a získá jakýkoli souhlas potřebný k předání.
Aplikace využívá poskytovatele služeb třetích stran, kteří zpracovávají osobní údaje jménem Poskytovatele služby. Každý má vlastní zásady ochrany osobních údajů upravující nakládání s těmito údaji. Skutečně využívaní poskytovatelé jsou:
Supabase — databáze, ověřování a ukládání souborů. Zde jsou uloženy váš účet, profil, seznamy přání, výměny a všechny fotky, které nahrajete. Google — přihlášení přes Google, pokud ho zvolíte (viz výše). Expo (650 Industries) — doručování push oznámení, včetně push tokenu registrovaného pro vaše zařízení. Doručení do samotného zařízení zajišťuje Apple Push Notification service v iOS nebo Firebase Cloud Messaging v Androidu. Resend — doručování transakčních e-mailů, jako jsou přihlašovací kódy, obnovení hesla a odpovědi na zprávy odeslané přes kontaktní formulář. PostHog (cloud v EU) — produktová analytika v aplikaci a ve webové aplikaci na gifthax.com, ve dvou režimech. Ve výchozím stavu pouze anonymní měření návštěvnosti: počty otevřených obrazovek a toho, co se ukládá nebo hledá, bez identifikátoru uloženého ve vašem zařízení (při každém spuštění aplikace nový náhodný), bez vazby na váš účet a bez vašeho profilu. Pokud zvolíte „Povolit“, když se aplikace zeptá („Pomoz nám vylepšit Gifthax“; lze kdykoli změnit v Nastavení → Soukromí a bezpečnost → Statistiky používání), stejné události se propojí s interním ID účtu spolu s vaším pohlavím, zemí, jazykem a věkovou skupinou. V žádném z režimů nedostává vaše jméno, e-mailovou adresu, datum narození ani nic, co napíšete. Sentry — hlášení pádů a chyb z aplikace (chyba, obrazovka, typ zařízení a verze aplikace), aby bylo možné chyby najít a opravit. Cloudflare — hosting a doručování webu Gifthax, včetně standardních serverových protokolů. Google Analytics — pouze analytika webu, a jen pokud ji přijmete v liště cookies. V mobilní aplikaci se nepoužívá. Apple a Google — distribuce mobilní aplikace prostřednictvím jejich obchodů s aplikacemi. Obchody a jejich affiliate sítě — když otevřete odkaz na obchod, obchod (a u některých odkazů affiliate síť, například Amazon Associates) obdrží návštěvu jako každý web: vaši IP adresu, údaje o prohlížeči a odkaz na produkt, nikdy vaše jméno ani e-mailovou adresu. Slouží to k připsání provize popsané v Podmínkách.
Poskytovatel služby může zpřístupnit informace poskytnuté uživatelem i automaticky shromážděné informace:
pokud to vyžaduje zákon, například ke splnění soudního předvolání nebo podobného právního postupu; pokud se v dobré víře domnívá, že je zpřístupnění nezbytné k ochraně jeho práv, vaší bezpečnosti nebo bezpečnosti jiných, k vyšetření podvodu nebo k reakci na žádost orgánu veřejné moci; svým důvěryhodným poskytovatelům služeb, kteří pracují jeho jménem, nevyužívají jim zpřístupněné informace samostatně a zavázali se dodržovat pravidla stanovená v těchto zásadách.
Pokud se uplatní GDPR, uzavírá Poskytovatel služby s poskytovateli služeb třetích stran, kteří zpracovávají osobní údaje jeho jménem, smlouvy o zpracování osobních údajů (DPA), jak vyžaduje článek 28 GDPR. Tyto smlouvy ukládají těmto poskytovatelům stejné povinnosti v oblasti ochrany údajů, jaké jsou popsány v těchto Zásadách.
Další shromažďování informací z vašeho mobilního zařízení můžete zastavit odinstalováním Aplikace. Odinstalace zastaví sběr dat ze zařízení, ale automaticky nesmaže informace, které již byly předány Poskytovateli služby nebo třetím stranám.
Chcete-li požádat o smazání osobních údajů, odvolat souhlas nebo uplatnit kterékoli ze svých práv, kontaktujte Poskytovatele služby na contact@gifthax.com.
Poskytovatel služby uchovává osobní údaje podle toho, jak dlouho jsou potřebné pro uvedené účely:
Údaje poskytnuté uživatelem: uchovávány po dobu používání Aplikace a dalších 12 měsíců poté, pokud zákon nevyžaduje delší uchovávání Automaticky shromážděné údaje: uchovávány až 24 měsíců od shromáždění, pokud není delší uchovávání nutné ze zákonných nebo bezpečnostních důvodů Souhrnné a anonymizované údaje: uchovávány neomezeně, protože vás již neidentifikují Údaje potřebné ke splnění zákonných povinností: uchovávány po dobu stanovenou platnými právními předpisy
Máte právo kdykoli požádat o smazání svých osobních údajů, kromě případů, kdy jejich uchování vyžaduje zákon. Pokud chcete, aby Poskytovatel služby smazal údaje, které jste poskytli prostřednictvím Aplikace, kontaktujte ho na contact@gifthax.com a odpoví vám ve lhůtě stanovené platnými právními předpisy. Upozorňujeme, že některé poskytnuté údaje mohou být nezbytné pro správné fungování Aplikace.
Svůj účet a osobní údaje můžete kdykoli smazat sami přímo v Aplikaci — Nastavení, poté Správa účtu, poté Smazat účet. Tím se váš účet a související údaje odstraní přímo ze systémů Poskytovatele služby, bez žádosti a bez čekací lhůty.
Pokud to udělat nechcete nebo se už do Aplikace nemůžete přihlásit, můžete o smazání požádat Poskytovatele služby na contact@gifthax.com a žádost bude vyřízena ve lhůtách stanovených platnými právními předpisy.
Po ověření vaší totožnosti Poskytovatel služby vaše osobní údaje ze svých systémů smaže, s výjimkou případů, kdy je jejich uchování nutné ke splnění zákonných povinností nebo pro oprávněné obchodní účely.
Děti mladší 13 let, nebo mladší než vyšší věk digitálního souhlasu stanovený platnými právními předpisy, si nemohou vytvořit vlastní účet; rodič nebo zákonný zástupce je místo toho může přidat jako dětský profil (viz níže). Poskytovatel služby vědomě nevyžaduje údaje od dětí ani jim Aplikaci nepropaguje.
Pokud platné právní předpisy vyžadují souhlas rodiče nebo zákonného zástupce, není Aplikace určena k používání bez tohoto souhlasu. Poskytovatel služby vědomě neshromažďuje osobní údaje dětí mladších 13 let, nebo mladších než vyšší věk digitálního souhlasu stanovený platnými právními předpisy, v rozporu s právem. Pokud Poskytovatel služby zjistí, že dítě poskytlo osobní údaje, okamžitě je ze svých serverů smaže. Pokud jste rodič nebo zákonný zástupce a víte, že vaše dítě poskytlo Poskytovateli služby osobní údaje, kontaktujte Poskytovatele služby (contact@gifthax.com), aby mohl přijmout potřebná opatření.
Dětské profily: rodič nebo zákonný zástupce může přidat své děti jako dětské profily do vlastního účtu (Nastavení → Děti). Rodič uvede jméno dítěte a podle svého uvážení datum narozenin, fotku a přání; dítě se samo přihlásit nemůže. Dětské profily jsou soukromé: vidí je pouze rodič, jeho přátelé (lidé, které rodič sleduje a kteří sledují jeho), lidé, které rodič schválí, a členové výměny, které se dítě účastní. Nikomu dalšímu se nezobrazují ve vyhledávání, statistiky používání jsou u nich pouze anonymní počty popsané výše, nikdy nepropojené s dítětem, a připomínky narozenin dostávají jen ti, kdo dítě sledují. Rodič může dětský profil kdykoli odebrat, čímž se smažou jeho údaje; smazáním účtu rodiče se smažou i jeho dětské profily.
Poskytovatel služby se zavazuje chránit důvěrnost vašich informací. Uplatňuje fyzická, elektronická a procesní opatření k ochraně informací, které zpracovává a uchovává. Například přístup je omezen na oprávněné zaměstnance a dodavatele, kteří tyto informace potřebují k provozu, vývoji nebo zlepšování Aplikace. Žádný bezpečnostní systém však nemůže zabránit všem možným narušením bezpečnosti.
Zálohy: Každou noc se vytváří šifrovaná kopie databáze, která se 14 dní uchovává u našich poskytovatelů infrastruktury (GitHub). Lze ji přečíst pouze klíčem, který Poskytovatel služby uchovává offline, a vše, co smažete, z těchto kopií zmizí do 14 dnů.
V případě porušení zabezpečení osobních údajů, které představuje riziko pro vaše práva a svobody, Poskytovatel služby oznámí porušení příslušnému dozorovému úřadu do 72 hodin od okamžiku, kdy se o něm dozvěděl, jak vyžadují platné právní předpisy. Pokud je pravděpodobné, že porušení povede k vysokému riziku pro vaše práva a svobody, Poskytovatel služby vás bez zbytečného odkladu informuje také přímo a uvede povahu porušení, kategorie dotčených údajů a přijatá nebo navrhovaná opatření k jeho řešení.
Poskytovatel služby může tyto Zásady ochrany osobních údajů čas od času aktualizovat. O podstatných změnách vás bude informovat zveřejněním aktualizovaných Zásad s datem účinnosti. Pokud to vyžaduje zákon, Poskytovatel služby si před nabytím účinnosti podstatných změn vyžádá váš souhlas.
Předchozí verze těchto Zásad ochrany osobních údajů jsou uchovávány a na vyžádání zaslaném Poskytovateli služby na contact@gifthax.com zpřístupněny.
Tyto zásady ochrany osobních údajů jsou účinné od 2026-10-16.
Podle GDPR máte následující práva:
Právo na přístup: můžete požádat o přístup ke svým osobním údajům. Právo na opravu: můžete požádat o opravu nepřesných údajů. Právo na výmaz: můžete požádat o smazání svých osobních údajů („právo být zapomenut“). Právo na omezení zpracování: můžete požádat, aby správce údajů omezil způsob, jakým vaše údaje používá. Právo na přenositelnost údajů: můžete požádat o kopii svých údajů ve strukturovaném, běžně používaném a strojově čitelném formátu. Právo vznést námitku: můžete vznést námitku proti zpracování založenému na oprávněných zájmech. Proti zpracování pro účely přímého marketingu máte absolutní právo vznést námitku kdykoli. Právo odvolat souhlas: pokud je zpracování založeno na vašem souhlasu, můžete ho kdykoli odvolat. Stačí změnit předvolby v nastavení Aplikace nebo kontaktovat správce údajů. Práva týkající se automatizovaného rozhodování: máte práva související s automatizovanými rozhodnutími, která se vás týkají.
Pokud se domníváte, že vaše práva na ochranu údajů byla porušena, máte právo podat stížnost u místního úřadu pro ochranu osobních údajů. Kontakty na úřady jednotlivých zemí najdete na: https://edpb.ec.europa.eu/about-edpb/members_en Vedoucím dozorovým úřadem pro Gifthax OÜ je estonský Inspektorát ochrany údajů (Andmekaitse Inspektsioon, www.aki.ee). V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (www.uoou.cz).
Pokud se nacházíte ve Spojeném království, můžete kontaktovat Information Commissioner's Office na https://ico.org.uk
Pokud máte bydliště v Kalifornii, poskytují vám kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) a kalifornský zákon o právech na soukromí (CPRA) další práva týkající se vašich osobních údajů:
Právo vědět: můžete požádat o zveřejnění kategorií a konkrétních osobních údajů, které o vás Poskytovatel služby shromáždil. Právo na výmaz: můžete požádat o smazání osobních údajů, které od vás Poskytovatel služby shromáždil, s určitými výjimkami. Právo na opravu: můžete požádat o opravu nepřesných osobních údajů. Právo odmítnout: můžete odmítnout prodej nebo sdílení svých osobních údajů pro behaviorální reklamu napříč kontexty. Právo omezit použití citlivých osobních údajů: můžete omezit použití svých citlivých osobních údajů na nezbytné účely. Právo na nediskriminaci: Poskytovatel služby vás nebude diskriminovat za uplatnění žádného z vašich práv podle CCPA/CPRA.
Chcete-li uplatnit kterékoli z těchto práv, kontaktujte Poskytovatele služby na contact@gifthax.com. Poskytovatel služby ověří vaši žádost pomocí poskytnutých informací a odpoví ve lhůtách stanovených zákonem. Můžete určit zmocněného zástupce, který podá žádost vaším jménem.
Pokud je zpracování založeno na souhlasu, udělujete ho aktivním přihlášením k příslušné funkci nebo akci. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zpracování provedené před odvoláním. Zpracování na základě jiných právních titulů, včetně plnění smlouvy, oprávněných zájmů nebo právních povinností, probíhá tak, jak je popsáno výše.
Máte-li jakékoli dotazy týkající se soukromí při používání Aplikace nebo k těmto postupům, kontaktujte Poskytovatele služby e-mailem na contact@gifthax.com.
Chcete-li požádat o smazání osobních údajů nebo uplatnit kterékoli ze svých práv, kontaktujte Poskytovatele služby prostřednictvím výše uvedených údajů. Poskytovatel služby odpoví do jednoho měsíce od obdržení žádosti; tuto lhůtu lze v případě potřeby s ohledem na složitost nebo počet žádostí prodloužit až o další dva měsíce, jak umožňují platné právní předpisy.