Zásady ochrany súkromia

Posledná aktualizácia: 1. augusta 2026

Tieto zásady opisujú, v súlade s nariadením (EÚ) 2016/679 (GDPR) a francúzskym zákonom „Informatique et Libertés“, ako Služba Sipix spracúva osobné údaje. Pojmy s veľkým začiatočným písmenom (Vydavateľ, Organizátor, Hosť, Služba) majú význam, ktorý im dávajú všeobecné podmienky.

1. Prevádzkovateľ

Prevádzkovateľom je TODO: nom / dénomination de l’éditeur, TODO: adresse de l’éditeur (ou domiciliation) (pozri právne informácie). V prípade otázok alebo na uplatnenie svojich práv: contact@sipix.eu.

2. Spracúvané údaje

Organizátori (držitelia účtu)

• údaje o účte: e-mailová adresa, autentifikačné údaje;
• údaje o udalosti: mená mladomanželov, dátum, téma, nastavenia;
• technické údaje: záznamy o prihlásení, údaje o relácii;
• v prípade nákupu platenej ponuky: platobné údaje (platobná karta) a fakturačné údaje (meno, adresa a v prípade podnikateľov číslo SIREN/SIRET a IČ DPH) zhromažďuje a uchováva priamo náš poskytovateľ platobných služieb Stripe v okamihu objednávky; Vydavateľ k nim nemá prístup a uchováva len referencie transakcií (technické identifikátory, zakúpenú ponuku, sumu, dátum) a príslušnú faktúru.

Hostia a dotknuté osoby

• nahraný obsah: fotky, videá a hlasové odkazy, ako aj s nimi spojené metadáta (napr. dátum nasnímania a, ak ich zariadenie zaznamenáva, súradnice polohy [GPS] a informácie o zariadení). Originálny súbor, ktorý nahráte, sa uchováva tak, ako je, a môžu si ho stiahnuť ostatní hostia s odkazom: jeho metadáta vrátane prípadnej polohy sú im vtedy prístupné. Ak polohu nechcete zdieľať, vypnite si pred udalosťou v aplikácii fotoaparátu ukladanie polohy;
• nepovinné údaje: meno a krátky odkaz sprevádzajúci príspevok (fotku, video alebo hlasový odkaz). Meno vidí len Organizátor, nikdy ostatní hostia;
• „srdiečka“: keď sa Hosťovi páči fotka alebo video, táto reakcia sa zaznamená s náhodným identifikátorom vygenerovaným na jeho zariadení, špecifickým pre udalosť. Tento identifikátor neumožňuje identifikovať Hosťa a slúži výlučne na počítanie reakcií a zamedzenie duplicitám;
• podobizeň a hlas osôb nachádzajúcich sa v nahranom obsahu;
• e-mailová adresa, ktorú Hosť dobrovoľne zanechá, aby bol upozornený na dostupnosť kompletného albumu, spolu s jazykom zobrazenia jeho zariadenia.

3. Účely a právne základy

Poskytovanie Služby

zhromažďovanie, hosting, zobrazovanie, prezentácia a sťahovanie obsahu, základ: plnenie zmluvy (a v prípade fotografovaných osôb oprávnený záujem Organizátora uchovať si spomienku na svoju udalosť).

Automatické obohacovanie

generovanie miniatúr a odhad kvality obrazu (technické spracovania vykonávané lokálne, vždy aktívne) a, keď Organizátor zapne automatickú analýzu, moderovanie explicitného alebo násilného obsahu, pridávanie tagov scény a prepis hlasových odkazov, základ: oprávnený záujem (kvalita a bezpečnosť Služby).

Bezpečnosť a prevencia zneužitia

obmedzovanie počtu požiadaviek, ochrana proti robotom (Cloudflare Turnstile, komponent načítaný bez viditeľnej interakcie na prihlasovacích a registračných formulároch organizátorov, pozri zásady používania cookies) a boj proti zneužívaniu, základ: oprávnený záujem.

Správa účtu a zákonné povinnosti

vytvorenie účtu, prípadná fakturácia, základ: zmluva / zákonná povinnosť.

4. Automatizované spracovania (AI)

Generovanie miniatúr a odhad kvality obrazu sú technické spracovania vykonávané lokálne, bez umelej inteligencie, a sú vždy aktívne. Naproti tomu analýza umelou inteligenciou (detekcia explicitného alebo násilného obsahu na účely moderovania, pridávanie tagov scény a prepis hlasových odkazov) prebieha len vtedy, keď ju Organizátor zapne pre svoju udalosť; ak je vypnutá, žiadny obsah (obraz ani zvuk) sa neodosiela do analytického modelu. Účelom týchto spracovaní nie je identifikácia osôb a nepoužíva sa žiadne rozpoznávanie tváre. Žiadne rozhodnutie s právnymi účinkami sa neprijíma výlučne na základe automatizovaného spracovania: automatické moderovanie môže obsah dočasne skryť, ale každé definitívne opatrenie podlieha ľudskému posúdeniu (článok 22 GDPR). Ak by v budúcnosti mala byť zavedená funkcia rozpoznávania tváre, bola by predmetom osobitného informovania a podmienená vaším výslovným súhlasom.

5. Príjemcovia a sprostredkovatelia

Váš obsah (fotky, videá, písané a hlasové odkazy) je hostovaný v Európskej únii. Údaje sa nepredávajú ani nevyužívajú na reklamné účely. V mene Vydavateľa ich spracúvajú technickí sprostredkovatelia:

• Vercel Inc.: Hosting aplikácie (región FR).
• Cloudflare, Inc.: Ukladanie médií (región EÚ).
• Supabase Pte. Ltd.: Databáza a autentifikácia (región FR).
• Scaleway SAS: Obohacovanie umelou inteligenciou, keď ho organizátor zapne: analýza fotiek (moderovanie a automatické pridávanie tagov) a prepis hlasových odkazov; spracovanie prebieha vo Francúzsku (Európska únia), bez uchovávania obsahu poskytovateľom.
• Cloudflare, Inc. (Turnstile): Ochrana proti robotom (Turnstile) na prihlasovacích a registračných formulároch organizátorov, keď je aktívna: analýza technických signálov prehliadača (vrátane IP adresy) na odlíšenie legitímnych návštevníkov od automatizovaných programov, bez reklamného účelu a bez sledovania naprieč stránkami.
• Resend, Inc.: Odosielanie transakčných e-mailov (autentifikačné e-maily a pripomenutia stiahnutia archívu); prenosy mimo EÚ zabezpečené zmluvou o spracúvaní údajov (DPA) vrátane štandardných zmluvných doložiek.
• Stripe Payments Europe, Ltd.: Spracovanie platieb pri nákupe platenej ponuky: platobné údaje (platobná karta) a fakturačné údaje (meno, adresa) zhromažďuje a uchováva priamo Stripe, ktorý ich spracúva aj ako prevádzkovateľ pre svoje vlastné povinnosti (najmä boj proti podvodom); Vydavateľ nemá nikdy prístup k číslu karty a uchováva len referencie transakcií.
• Indy (Georges Tech SAS): Fakturácia a účtovníctvo pri nákupe platenej ponuky: vystavovanie a zákonná archivácia faktúr (platforma akreditovaná na elektronickú fakturáciu).

Keďže niektorí z týchto poskytovateľov sídlia mimo Európskej únie, prípadné prenosy sú zabezpečené primeranými zárukami v zmysle kapitoly V GDPR (najmä štandardnými zmluvnými doložkami Európskej komisie).

6. Doba uchovávania

Obsah udalosti sa uchováva počas doby jej aktivity: udalosť sa archivuje dva (2) mesiace po aktivácii (alebo skôr, ak ju Organizátor archivuje manuálne), a jej obsah sa definitívne vymaže desať (10) mesiacov po archivácii. Niektoré ponuky môžu stanovovať odlišné doby; doby a termíny platné pre konkrétnu udalosť sa Organizátorovi zobrazujú v jeho prehľade. Tieto doby sú určené s ohľadom na účel uchovania spomienky a zásadu minimalizácie údajov. Pripomenutia vyzývajú Organizátora, aby si stiahol svoj archív pred uplynutím lehoty. Údaje o účte sa uchovávajú, kým je účet aktívny.

Fakturačné údaje (faktúry a referencie transakcií spojené s nákupmi) sa uchovávajú desať (10) rokov v súlade s článkom L123-22 francúzskeho Obchodného zákonníka, a to aj po vymazaní účtu: toto uchovávanie zodpovedá zákonnej povinnosti (článok 17 ods. 3 písm. b) GDPR) a nebráni vymazaniu všetkých ostatných údajov. Samotné platobné údaje uchováva poskytovateľ platobných služieb podľa svojich vlastných zásad.

Pri individuálnom vymazaní obsahu môže jeho kópia zostať až sedem (7) dní v už vygenerovanom archíve na stiahnutie, kým sa tento archív automaticky nevyčistí.

Prevádzkové záznamy (technický dohľad nad Službou: agregované počítadlá, systémové udalosti a anonymizované dôvody chýb, bez obsahu a bez údajov o hosťoch) sa uchovávajú najviac 30 dní pri bežných udalostiach a 90 dní pri chybách; záznamy viazané na udalosť sa vymazávajú spolu s ňou.

E-mailová adresa zanechaná na doručenie kompletného albumu sa uchováva do odoslania tohto jediného e-mailu (pri archivácii udalosti) a potom sa vymaže. Vymaže sa aj vtedy, ak sa udalosť odstráni pred odoslaním.

7. Osoby nachádzajúce sa v obsahu

Ak sa osoba objaví v obsahu nahranom Hosťom, jej údaje sa získavajú nepriamo (článok 14 GDPR); zdrojom je Organizátor a jeho Hostia. V praxi informovanie týchto osôb sprostredkúva Organizátor, ktorý sa zaväzuje získať ich súhlas (pozri všeobecné podmienky). Keďže individuálne informovanie každej osoby nachádzajúcej sa v obsahu sa ukazuje ako nemožné alebo by si vyžadovalo neprimerané úsilie (článok 14 ods. 5 písm. b) GDPR), zabezpečujú ho tieto verejne prístupné zásady, sprostredkované Organizátorom. Každá osoba môže požiadať o vymazanie obsahu, na ktorom sa nachádza, na adrese contact@sipix.eu alebo cez stránku Nahlásiť obsah.

8. Vaše práva

Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, námietku a prenosnosť, ako aj právo kedykoľvek odvolať svoj súhlas, ak je spracúvanie na ňom založené. Ak je spracúvanie založené na oprávnenom záujme, môžete proti nemu kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie (článok 21 GDPR). Na ich uplatnenie napíšte na contact@sipix.eu. Môžete tiež podať sťažnosť dozornému orgánu: vo Francúzsku je to CNIL (www.cnil.fr); ak máte bydlisko v inom členskom štáte Európskej únie, dozorný orgán krajiny vášho bydliska alebo miesta výkonu práce (článok 77 GDPR).

9. Bezpečnosť a prístup k obsahu

Prístup ku galérii udalosti je založený na odkazoch obsahujúcich náhodné, neuhádnuteľné identifikátory, špecifické pre každú udalosť: obsah si môžu prezerať len osoby, ktoré majú odkaz. Organizátor môže navyše zapnúť prístupový kód, ktorý chráni posielanie príspevkov a prezeranie galérie; priama adresa už distribuovaného súboru (napríklad URL skopírovanej alebo ďalej zdieľanej fotky) však zostáva prístupná každému, kto ju má. Odkazy na zdieľanie by sa preto mali odovzdávať len osobám pozvaným na udalosť.

10. Cookies

Používanie cookies je opísané v zásadách používania cookies.

11. Kontakt

V prípade akýchkoľvek otázok k vašim údajom: contact@sipix.eu.