🔒 Zásady ochrany osobních údajů

Toto je informativní překlad. Právně závazná je italská verze; v případě jakéhokoli rozporu má přednost italské znění.

Verze 1.7 — Poslední aktualizace: 2. října 2026 — Účinnost od: 17. října 2026

Gift Ace („Služba“) vyvíjí a provozuje Michele Furgeri.
Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme a chráníme tvé osobní údaje podle nařízení (EU) 2016/679 (GDPR) a italského legislativního dekretu 196/2003 (italský zákon o ochraně osobních údajů) ve znění legislativního dekretu 101/2018.

1. Správce údajů

Michele Furgeri
E-mail: info@giftace.app

Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován. S jakýmkoli dotazem ohledně svých osobních údajů nebo pro uplatnění svých práv můžeš napsat správci na výše uvedenou e-mailovou adresu.

2. Shromažďované údaje

Údaje poskytnuté přímo uživatelem

• Registrační údaje: e-mailová adresa, heslo (neukládá se v čitelné podobě — hashováno pomocí bcrypt)
• Profilové údaje: uživatelské jméno, zobrazované jméno, profilová fotka, pohlaví, datum narození, zájmy, negativní preference („co nemáš rád/a“), velikosti a míry (volitelné)
• Velikosti a míry: velikost svršků, kalhot, spodního prádla a podprsenky, velikost prstenu a bot. Každé pole je volitelné, zpočátku ho vidíš jen ty a sám/sama si vybíráš, které kontakty ho mohou vidět. Tyto údaje se nikdy neposílají poskytovatelům umělé inteligence: model se dozví jen to, že míra je k dispozici, nikdy její hodnotu. Neuchováváme jejich historii: ukládá se pouze aktuální hodnota a pozdější změny ji přepíšou.
• Vytvořený obsah: wishlisty, položky wishlistů, životní události, zprávy v chatu
• Údaje o vztazích: spojení s dalšími uživateli, odeslané a přijaté pozvánky

Automaticky shromažďované údaje

• Údaje o používání: časové značky přihlášení, předvolby motivu, záznamy relací
• Push token: identifikátor zařízení používaný k odesílání push oznámení
• Diagnostické a analytické údaje: technické chybové události (pro stabilitu Služby) a souhrnné, pseudonymizované statistiky používání (pro zlepšování Služby). Analytika používání v aplikaci se zapíná pouze s tvým předchozím souhlasem.

Údaje shromažďované s výslovným souhlasem (volitelné)

• Údaje o prohlížení v integrovaném prohlížeči: URL, název a popis produktů navštívených prostřednictvím integrovaného prohlížeče Gift Ace. Tyto údaje se zpracovávají výhradně k personalizaci tipů na dárky od AI. Nikdy se nepředávají třetím stranám. Tento souhlas můžeš kdykoli odmítnout nebo odvolat.

Údaje získané od poskytovatelů přihlášení (Google, Apple)

Pokud se rozhodneš přihlásit přes Google nebo Apple, ověření probíhá v systémech poskytovatele: Gift Ace nikdy nevidí heslo tvého účtu Google nebo Apple. Získáváme pouze:

• Google: e-mailovou adresu (ověřenou), jméno, profilový obrázek a jedinečný identifikátor;
• Apple: e-mailovou adresu a jméno. Apple posílá jméno pouze při prvním přihlášení. Pokud zvolíš „Skrýt můj e-mail“, Apple poskytne anonymní přeposílací adresu (@privaterelay.appleid.com) a tvá skutečná adresa zůstane pro Gift Ace neznámá.

Jsou to stejné údaje, které by po tobě byly požadovány při registraci, a používají se výhradně k vytvoření a identifikaci tvého účtu: právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Nezískáváme tvé kontakty, kalendář, fotky, zprávy ani žádný jiný obsah z tvých účtů Google nebo Apple a nikdy nic nezveřejňujeme tvým jménem.

Google a Apple zpracovávají ověřovací údaje jako samostatní správci podle svých vlastních zásad ochrany osobních údajů (Google, Apple). Přístup pro Gift Ace můžeš kdykoli odvolat v nastavení svého účtu Google nebo Apple; pro výmaz údajů, které Gift Ace již má, použij smazání účtu popsané v části „Tvá práva“.

Secret Santa

Pokud založíš Secret Santa nebo se do něj připojíš přes odkaz, zpracováváme také:

• Údaje o skupině: název, fotografie (volitelná), den předávání dárků, datum uzávěrky přihlášek, orientační rozpočet a podrobnosti, které napíše ten, kdo organizuje; kdo se účastní, kdo organizuje a kdo požádal o vstup.
• Losování: komu každý účastník dává dárek, dvojice, které si nesmí vzájemně vylosovat (vidí je jen ten, kdo organizuje), zda je tvoje obálka otevřená a zda už máš dárek (tyto dvě věci vidí celá skupina, ale ne to, pro koho je dárek). Nikdo neví, kdo je tajný Ježíšek ostatních, ani ten, kdo organizuje: každý vidí jen svou obálku. Pokud ten, kdo organizuje, zapne závěrečné odhalení, je po předání dárků celý seznam tajných Ježíšků ve skupině vidět 30 dní.
• Lidé, o které se staráš: dospělá osoba může přidat lidi, o které se stará (například dítě nebo prarodiče bez aplikace), a uvést přitom jen jméno, případně s nimi propojit vlastní seznam přání vedený na jejich jméno. Žádný kontakt ani jiné údaje. Odpovědnost nese tato dospělá osoba: u nezletilé osoby musí vykonávat rodičovskou odpovědnost, u dospělé osoby musí mít její souhlas. Tito lidé nedostávají od Gift Aceu žádná sdělení.
• Předávání dárků na dálku: pokud si zvolíš, že dárek dostaneš poštou, adresa, kterou napíšeš. Vidí ji jen ten, kdo si tě vylosoval, a to až po otevření obálky; nikdy se neobjeví v oznámeních ani v e-mailech. Místo, kam se posílají dárky, určené tím, kdo organizuje, vidí všichni účastníci.
• Nástěnka: zprávy napsané na nástěnku skupiny, podepsané tvým jménem a viditelné pro celou skupinu.
• Anonymní žádosti: ten, kdo si tě vylosoval, tě může dvěma pevně danými větami požádat o doplnění přání nebo velikostí. Server ví, kdo je posílá, aby mohl bránit zneužití, ale tobě se to nikdy nesdělí: přicházejí s náhodným zpožděním a jen tehdy, když je mohlo poslat více lidí ze skupiny. Anonymní zprávy s volným textem neexistují.
• Otevření odkazu: když někdo otevře odkaz na skupinu, zaznamenáme otevření spolu s typem zařízení a jazykem, bez údajů, které by danou osobu identifikovaly.

Statistiky o Secret Santa jsou pouze souhrnné počty: žádné číslo neumožňuje zjistit, kdo byl čí tajný Ježíšek. Secret Santa neposílá žádné údaje poskytovatelům umělé inteligence.

3. Účely a právní základ zpracování

Zpracování založené na oprávněném zájmu (čl. 6 odst. 1 písm. f)) je vždy poměřováno s právy subjektu údajů. Proti takovému zpracování můžeš kdykoli vznést námitku kontaktováním správce.

4. Automatizované rozhodování a profilování pomocí AI

Služba používá systémy umělé inteligence k vytváření personalizovaných tipů na dárky na základě tvých profilových údajů (zájmy, negativní preference, pohlaví, věk) a — pokud jsi udělil/a souhlas — produktů, které si prohlížíš v integrovaném prohlížeči. Požadavky jsou směrovány přes OpenRouter, který je předává AI modelům třetích stran a může využívat vlastní výpočetní poskytovatele (dílčí zpracovatele). Podle zásad OpenRouteru se obsah požadavků nepoužívá k trénování modelů. Použitý model se může v čase měnit, aniž by se změnily účely zpracování nebo kategorie dotčených údajů.

Takové tipy jsou čistě orientační a nemají žádné právní účinky ani se tě významně nedotýkají ve smyslu čl. 22 GDPR. Nepřijímá se žádné závazné automatizované rozhodnutí. Máš právo výsledky napadnout a požádat o lidské přezkoumání na adrese info@giftace.app.

5. Místní úložiště (AsyncStorage)

Aplikace používá AsyncStorage (místní úložiště v zařízení) k uchování předvoleb relace, ověřovacích tokenů, nastavení motivu a záznamů o souhlasech. Tyto údaje zůstávají výhradně v tvém zařízení a nepředávají se třetím stranám. Automaticky se smažou při odhlášení nebo odinstalování aplikace.

6. Poskytovatelé služeb (dílčí zpracovatelé)

Tvé údaje mohou zpracovávat následující poskytovatelé, s nimiž jsme uzavřeli odpovídající smlouvy o zpracování údajů (DPA) v souladu s čl. 28 GDPR:

Rámec EU–USA pro ochranu osobních údajů (DPF): rámec odpovídající ochrany schválený Evropskou komisí rozhodnutím 2023/1795 ze dne 10. července 2023.
Standardní smluvní doložky (SCC): vzor schválený Evropskou komisí rozhodnutím 2021/914 ze dne 4. června 2021.
Pro další informace o uplatněných zárukách kontaktuj správce.

7. Doba uchovávání údajů

Po smazání účtu jsou osobní údaje vymazány nebo anonymizovány do 30 dnů, s výjimkou záznamů o souhlasech uchovávaných z důvodu právních povinností.

Pokud smažeš účet, okamžitě opouštíš všechny Secret Santa: tvoje účast, lidé, o které se staráš, tvoje zprávy na nástěnce a tvoje upozornění se smažou.

8. Tvá práva

Podle čl. 15–21 GDPR máš následující práva:

• Přístup (čl. 15): získat kopii osobních údajů, které se tě týkají, a informace o jejich zpracování
• Oprava (čl. 16): opravit nepřesné údaje nebo doplnit neúplné údaje
• Výmaz („právo být zapomenut“) (čl. 17): smazat svůj účet a všechny související údaje — dostupné přímo v aplikaci (Profil → Nastavení → Smazat účet)
• Omezení zpracování (čl. 18): požádat v určitých případech o pozastavení zpracování
• Přenositelnost (čl. 20): získat své údaje ve strukturovaném, strojově čitelném formátu (JSON/CSV)
• Námitka (čl. 21): vznést námitku proti zpracování založenému na oprávněném zájmu
• Odvolání souhlasu (čl. 7 odst. 3): kdykoli odvolat svůj souhlas s personalizací na základě údajů o prohlížení, aniž by to mělo vliv na zákonnost zpracování před odvoláním — dostupné přímo v aplikaci (Profil → Nastavení → Soukromí)

Pro uplatnění svých práv napiš na info@giftace.app a uveď svůj požadavek. Odpovíme do 30 dnů od přijetí (ve složitých případech lze prodloužit o dalších 60 dnů s uvedením důvodu).

9. Minimální věk

Služba je určena uživatelům starším 16 let v souladu s čl. 8 GDPR a čl. 2-quinquies legislativního dekretu 196/2003. Vědomě neshromažďujeme údaje od nezletilých mladších 16 let. Pokud bychom zjistili, že jsme shromáždili údaje nezletilého bez souhlasu nositele rodičovské odpovědnosti, okamžitě je smažeme. Jedinou výjimkou je Secret Santa: nezletilí mladší 16 let se mohou účastnit pouze jako lidé, o které se stará dospělá osoba, která vůči nim vykonává rodičovskou odpovědnost. Zpracováváme jen jejich jméno a nedostávají žádná sdělení.

10. Zabezpečení údajů

Přijímáme následující technická a organizační opatření (čl. 32 GDPR):

• Hashování hesel pomocí bcrypt (salt faktor ≥ 10)
• Šifrovaný přenos přes HTTPS/TLS 1.2+
• Ověřování založené na JWT s vypršením platnosti
• Row-Level Security (RLS) v databázi pro oddělení údajů jednotlivých uživatelů
• Přístup k údajům omezen pouze na oprávněné osoby
• Pravidelné zálohy se šifrováním v klidovém stavu

V případě porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro tvá práva a svobody, tě budeme bez zbytečného odkladu informovat v souladu s čl. 34 GDPR. Oznámení dozorovému úřadu (čl. 33 GDPR) bude učiněno do 72 hodin od zjištění porušení.

11. Stížnosti

Máš právo podat stížnost u italského Úřadu pro ochranu osobních údajů (Garante Privacy): www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Řím, Itálie
Tel: +39 06.69677.1

Přesto tě vyzýváme, aby ses před podáním formální stížnosti obrátil/a nejprve na nás, abychom mohli problém vyřešit přímo.

12. Změny těchto Zásad ochrany osobních údajů

Vyhrazujeme si právo tyto Zásady ochrany osobních údajů aktualizovat v případě legislativních, technologických změn nebo změn Služby. Změny budou klasifikovány jako:

• Podstatné změny (nové účely, noví poskytovatelé, nové kategorie údajů): oznámení v aplikaci a e-mailem s předstihem nejméně 15 dnů. Tam, kde je to nutné, bude souhlas vyžádán znovu.
• Nepodstatné změny (opravy, upřesnění): aktualizace verze bez zvláštního oznámení.

Aktuální verze je vždy k dispozici na giftace.app/cs/privacy.html a v aplikaci v sekci Profil → Nastavení.