Tato stránka je překlad poskytovaný pouze pro informaci. Závazné je výhradně francouzské znění těchto dokumentů; v případě rozporu má přednost francouzská verze.

Zásady ochrany soukromí

Poslední aktualizace: 1. srpna 2026

Tyto zásady popisují, v souladu s nařízením (EU) 2016/679 (GDPR) a francouzským zákonem „Informatique et Libertés“, jak Služba Sipix zpracovává osobní údaje. Pojmy s velkým počátečním písmenem (Vydavatel, Organizátor, Host, Služba) mají význam, který jim dávají všeobecné podmínky.

1. Správce

Správcem osobních údajů je TODO: nom / dénomination de l’éditeur, TODO: adresse de l’éditeur (ou domiciliation) (viz právní informace). S jakýmkoli dotazem nebo pro uplatnění svých práv se obracejte na: contact@sipix.eu.

2. Zpracovávané údaje

Organizátoři (držitelé účtu)

údaje o účtu: e-mailová adresa, autentizační údaje;
údaje o události: jména novomanželů, datum, motiv, nastavení;
technické údaje: protokoly připojení, údaje o relaci;
v případě nákupu placené nabídky: platební údaje (platební karta) a fakturační údaje (jméno, adresa a u podnikatelů číslo SIREN/SIRET a DIČ) jsou shromažďovány a uchovávány přímo naším poskytovatelem platebních služeb Stripe v okamžiku objednávky; Vydavatel k nim nemá přístup a uchovává pouze údaje o transakci (technické identifikátory, zakoupenou nabídku, částku, datum) a odpovídající fakturu.

Hosté a dotčené osoby

nahraný obsah: fotografie, videa a hlasové vzkazy, jakož i metadata s nimi spojená (např. datum pořízení a, pokud je zařízení zaznamenává, souřadnice polohy [GPS] a informace o zařízení). Původní soubor, který nahrajete, je uchováván beze změny a mohou si jej stáhnout ostatní hosté, kteří mají odkaz: jeho metadata, včetně případné polohy, jsou jim tak přístupná. Pokud polohu sdílet nechcete, vypněte si před událostí v telefonu ukládání polohy k fotkám;
nepovinné údaje: jméno a krátký vzkaz doprovázející nahrání (fotografie, videa nebo hlasového vzkazu). Jméno vidí pouze Organizátor, nikdy ostatní hosté;
„srdíčka“: když Host označí fotografii nebo video jako oblíbené, tato reakce se zaznamená s náhodným identifikátorem vygenerovaným na jeho zařízení, specifickým pro danou událost. Tento identifikátor neumožňuje Hosta identifikovat a slouží pouze k počítání reakcí a k zamezení duplicit;
podoba a hlas osob vyskytujících se v nahraném obsahu;
e-mailová adresa dobrovolně zanechaná Hostem, který si přeje být informován o dostupnosti kompletního alba, spolu s jazykem zobrazení jeho zařízení.

3. Účely a právní základy

Poskytování Služby: shromažďování, hosting, zobrazování, promítání a stahování obsahu, základ: plnění smlouvy (a u fotografovaných osob oprávněný zájem Organizátora uchovat si vzpomínku na svou událost).
Automatické obohacování: generování miniatur a odhad kvality obrazu (technická zpracování prováděná lokálně, vždy aktivní) a, pokud Organizátor zapne automatickou analýzu, moderace explicitního nebo násilného obsahu, přidávání tagů scény a přepis hlasových vzkazů, základ: oprávněný zájem (kvalita a bezpečnost Služby).
Bezpečnost a prevence zneužití: omezování počtu požadavků, ochrana proti robotům (Cloudflare Turnstile, komponenta načítaná bez viditelné interakce na přihlašovacích a registračních formulářích organizátorů, viz zásady používání cookies) a boj proti zneužívání, základ: oprávněný zájem.
Správa účtu a zákonné povinnosti: vytvoření účtu, případná fakturace, základ: smlouva / zákonná povinnost.

4. Automatizovaná zpracování (AI)

Generování miniatur a odhad kvality obrazu jsou technická zpracování prováděná lokálně, bez umělé inteligence, a jsou vždy aktivní. Naproti tomu analýza umělou inteligencí (rozpoznávání explicitního nebo násilného obsahu pro moderaci, přidávání tagů scény a přepis hlasových vzkazů) probíhá pouze tehdy, když ji Organizátor zapne pro svou událost; je-li vypnutá, žádný obsah (obraz ani zvuk) se nepředává analytickému modelu. Účelem těchto zpracování není identifikace osob a žádné rozpoznávání obličejů se neprovádí. Žádné rozhodnutí s právními účinky není přijímáno výhradně na základě automatizovaného zpracování: automatická moderace může obsah dočasně skrýt, ale jakékoli definitivní opatření podléhá lidskému posouzení (článek 22 GDPR). Pokud by v budoucnu byla zavedena funkce rozpoznávání obličejů, byla by předmětem zvláštní informace a podmíněna vaším výslovným souhlasem.

5. Příjemci a zpracovatelé

Váš obsah (fotografie, videa, psané a hlasové vzkazy) je hostován v Evropské unii. Údaje nejsou prodávány ani využívány k reklamním účelům. Zpracovávají je na účet Vydavatele techničtí zpracovatelé:

Vercel Inc.: Hosting aplikace (region FR).
Cloudflare, Inc.: Ukládání médií (region EU).
Supabase Pte. Ltd.: Databáze a autentizace (region FR).
Scaleway SAS: Obohacování umělou inteligencí, pokud je organizátor zapne: analýza fotografií (moderace a automatické přidávání tagů) a přepis hlasových vzkazů; zpracování probíhá ve Francii (Evropská unie), bez uchovávání obsahu poskytovatelem.
Cloudflare, Inc. (Turnstile): Ochrana proti robotům (Turnstile) na přihlašovacích a registračních formulářích organizátorů, je-li aktivní: analýza technických signálů prohlížeče (včetně IP adresy) pro odlišení legitimních návštěvníků od automatizovaných programů, bez reklamního účelu a bez sledování napříč weby.
Resend, Inc.: Odesílání transakčních e-mailů (autentizační e-maily a připomenutí stažení archivu); předávání mimo EU zajištěno smlouvou o zpracování údajů (DPA) včetně standardních smluvních doložek.
Stripe Payments Europe, Ltd.: Zpracování plateb při nákupu placené nabídky: platební údaje (platební karta) a fakturační údaje (jméno, adresa) jsou shromažďovány a uchovávány přímo společností Stripe, která je zpracovává též jako správce pro své vlastní povinnosti (zejména boj proti podvodům); Vydavatel nemá nikdy přístup k číslu karty a uchovává pouze údaje o transakci.
Indy (Georges Tech SAS): Fakturace a účetnictví při nákupu placené nabídky: vystavování a zákonná archivace faktur (platforma akreditovaná pro elektronickou fakturaci).

Jelikož jsou někteří z těchto poskytovatelů usazeni mimo Evropskou unii, případné předávání údajů je zajištěno vhodnými zárukami ve smyslu kapitoly V GDPR (zejména standardními smluvními doložkami Evropské komise).

6. Doba uchovávání

Obsah události je uchováván po dobu její aktivity: událost je archivována dva (2) měsíce po aktivaci (nebo dříve, pokud ji Organizátor archivuje ručně), a její obsah je poté definitivně smazán deset (10) měsíců po archivaci. Některé nabídky mohou stanovit odlišné lhůty; lhůty a termíny platné pro danou událost jsou Organizátorovi zobrazeny v jeho účtu. Tyto lhůty jsou stanoveny s ohledem na účel uchování vzpomínky a na zásadu minimalizace údajů. Připomenutí vyzývají Organizátora ke stažení archivu před uplynutím lhůty. Údaje o účtu jsou uchovávány po dobu aktivity účtu.

Fakturační údaje (faktury a údaje o transakcích spojených s nákupy) jsou uchovávány deset (10) let v souladu s článkem L123-22 francouzského obchodního zákoníku, a to i po smazání účtu: toto uchovávání odpovídá zákonné povinnosti (článek 17 odst. 3 písm. b) GDPR) a nebrání výmazu všech ostatních údajů. Samotné platební údaje uchovává poskytovatel platebních služeb podle svých vlastních zásad.

Je-li obsah smazán jednotlivě, jeho kopie může přetrvat až sedm (7) dnů v již vygenerovaném archivu ke stažení, než dojde k jeho automatickému vymazání.

Provozní protokoly (technický dohled nad Službou: agregované čítače, systémové události a anonymizované důvody chyb, bez obsahu a bez údajů o hostech) jsou uchovávány nejvýše 30 dnů u běžných událostí a 90 dnů u chyb; protokoly vázané na událost jsou smazány spolu s ní.

E-mailová adresa zanechaná pro zaslání kompletního alba je uchovávána do odeslání tohoto jediného e-mailu (při archivaci události) a poté smazána. Smazána je i v případě, že je událost vymazána před odesláním.

7. Osoby vyskytující se v obsahu

Objeví-li se osoba v obsahu nahraném Hostem, jsou její údaje shromažďovány nepřímo (článek 14 GDPR); jejich zdrojem je Organizátor a jeho Hosté. V praxi je informování těchto osob zprostředkováno Organizátorem, který se zavazuje získat jejich souhlas (viz všeobecné podmínky). Jelikož se individuální informování každé osoby vyskytující se v obsahu ukazuje jako nemožné nebo by vyžadovalo nepřiměřené úsilí (článek 14 odst. 5 písm. b) GDPR), je zajištěno těmito zásadami, které jsou veřejně přístupné, a zprostředkováno Organizátorem. Každá osoba může požádat o smazání obsahu, na němž se vyskytuje, na adrese contact@sipix.eu nebo prostřednictvím stránky Nahlásit obsah.

8. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, námitku a přenositelnost, jakož i právo kdykoli odvolat svůj souhlas, pokud je zpracování založeno na souhlasu. Je-li zpracování založeno na oprávněném zájmu, můžete proti němu kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace (článek 21 GDPR). Pro uplatnění těchto práv napište na contact@sipix.eu. Můžete rovněž podat stížnost u dozorového úřadu: ve Francii je jím CNIL (www.cnil.fr); pokud máte bydliště v jiném členském státě Evropské unie, u dozorového úřadu země vašeho bydliště nebo místa výkonu práce (článek 77 GDPR).

9. Bezpečnost a přístup k obsahu

Přístup do galerie události je založen na odkazech s náhodnými neuhodnutelnými identifikátory, jedinečnými pro každou událost: obsah si mohou prohlížet pouze osoby disponující odkazem. Organizátor může navíc aktivovat přístupový kód, který chrání funkce nahrávání a prohlížení galerie; přímá adresa již distribuovaného souboru (například URL zkopírované nebo dále sdílené fotografie) však zůstává přístupná každému, kdo ji má. Odkazy ke sdílení by proto měly být předávány pouze osobám pozvaným na událost.

10. Cookies

Používání cookies je popsáno v zásadách používání cookies.

11. Kontakt

S jakýmkoli dotazem k vašim údajům se obracejte na: contact@sipix.eu.