Zásady zpracování osobních údajů

Stručně: nemusíš se registrovat, měřicí a reklamní kód načítáme jen s tvým souhlasem, údaje o tvé kartě nevidíme a zpracováváme jen tolik údajů, kolik je potřeba k fungování stránky a k vyřízení tvé objednávky.

Kdo zpracovává tvé údaje?

Správcem je Pánácz Digital Kft. (sídlo: 9672 Gérce, Kossuth utca 2., Maďarsko; číslo zápisu v obchodním rejstříku: 18-09-116022; daňové číslo: 32579374-2-18). V otázkách ochrany údajů nás zastihneš na adrese [email protected]. Pověřence pro ochranu osobních údajů jmenovat nemusíme, proto ho nemáme.

Na zpracování se vztahuje obecné nařízení Evropské unie o ochraně osobních údajů (GDPR, 2016/679) a maďarský zákon č. CXII z roku 2011 o informačním sebeurčení.

Prohlížení, výběr rostlin, Moje zahrada

Na toto nežádáme jméno, e-mailovou adresu jen tehdy, když chceš mít svou zahradu uloženou pod e-mailem. Právním základem je, pokud níže neuvádíme jinak, náš oprávněný zájem na provozu a bezpečnosti stránky (čl. 6 odst. 1 písm. f) GDPR).

  • IP adresa a záznamy serveru: server zaznamenává čas požadavku, IP adresu a typ prohlížeče. Abychom předešli přetížení a zneužití, počítáme také, kolik požadavků přišlo z jedné adresy; tyto čítače se mažou nejpozději po jednom dni. Záznamy uchováváme nejvýše 60 dní.
  • Uložené rostliny a plány zahrady (Moje zahrada): to, které rostliny sis uložil a které plány zahrady jsi vytvořil, uchovává tvůj prohlížeč v souboru cookie, bez jména a e-mailové adresy, abys je našel i při další návštěvě. Platnost cookie skončí 180 dní po posledním uložení a v prohlížeči ho můžeš kdykoli smazat.
  • Moje zahrada s e-mailovou adresou: pokud o to požádáš, uchováme tvou zahradu pod tvou e-mailovou adresou, abys ji mohl otevřít i na jiném zařízení. Uchováváme pak tvou e-mailovou adresu, seznam uložených rostlin a informaci, které plány zahrady ti patří; na tvou adresu pošleme přihlašovací kód, heslo neexistuje. Přihlásit se můžeš i účtem Google: z Googlu pak použijeme jen tvou ověřenou e-mailovou adresu a z tvého účtu nic dalšího neukládáme. Pamatujeme si také, v jakém jazyce a v jaké zemi ses naposledy přihlásil nebo otevřel kalendář, abys oznámení a e-maily dostával v tomto jazyce. Děláme to na tvou žádost (čl. 6 odst. 1 písm. b) GDPR). Na stránce Moje zahrada ji můžeš kdykoli smazat a smaže se i sama, pokud se dva roky nepřihlásíš, nic do ní neuložíš a nepoužiješ ani kalendář.
  • Kalendář péče: pokud v Mé zahradě zadáš, které rostliny máš na zahradě a kdy jsi je vysadil, nebo označíš, který ze svých plánů jsi vysadil, uchováváme tyto údaje, tvou zemi a region (kraj nebo spolkovou zemi a to, zda je tvá zahrada v horské oblasti; pokud je nezadáš, převezmeme je z vysazeného plánu) a informaci, které úkoly jsi označil jako hotové nebo vynechané, ve spojení s tvou zahradou, aby ti kalendář mohl spočítat úkoly. Děláme to na tvou žádost (čl. 6 odst. 1 písm. b) GDPR) a tyto údaje se smažou spolu s tvou zahradou.
  • Oznámení pod zvonečkem a jako push: oznámení k tvé zahradě, do které jsi přihlášen (například že jsou hotové obrázky tvého plánu, nebo každý týden v sobotu ráno, jaké úkoly čekají na tvou zahradu v příštích dnech), zobrazujeme pod zvonečkem v záhlaví, na webu i v naší aplikaci. Pokud ses do své zahrady přihlásil i v aplikaci, posíláme je i jako push oznámení do tvého telefonu; aplikace k tomu propojí push identifikátor tvého telefonu s e-mailovou adresou tvé zahrady a pamatujeme si, kdy ses v aplikaci naposledy přihlásil. Push oznámení můžeš kdykoli vypnout v nastavení telefonu. Přečtená oznámení uchováváme 60 dní, ostatní nejvýše 180 dní. Právním základem je poskytování služby (čl. 6 odst. 1 písm. b) GDPR). Záznam o odeslání a otevření push oznámení, ze kterého vidíme, kolik oznámení dorazí a kolik se jich otevře, uchováváme nejvýše 400 dní na základě našeho oprávněného zájmu na vývoji služby (čl. 6 odst. 1 písm. f) GDPR); můžeš proti tomu vznést námitku.
  • Měsíční e-mail s úkoly na zahradě: pro tvou zahradu uloženou pod tvou e-mailovou adresou posílá kalendář péče jednou měsíčně, první sobotu v měsíci, e-mail s úkoly na příští týdny, pokud nějaké jsou. E-mail zapneme při prvním uložení Mé zahrady s e-mailovou adresou (u dříve uložené zahrady při prvním otevření kalendáře). E-mail se týká jen úkolů na tvé zahradě a neobsahuje reklamu. Právním základem je náš oprávněný zájem na užitečnosti služby (čl. 6 odst. 1 písm. f) GDPR); můžeš proti němu vznést námitku: v kalendáři ho můžeš kdykoli vypnout nebo se jedním kliknutím odhlásit odkazem v e-mailu nebo tlačítkem pro odhlášení ve svém e-mailovém programu.
  • Hledání ve výběru rostlin: zadaný text mění jazykový model na filtry, proto text předáváme poskytovateli modelu (OpenAI). Abychom hledání zlepšili, uchováváme zadaný text, z něj vyčtené filtry a počet výsledků 400 dní. Přidáváme k nim jen zemi, jazyk, čas a náhodnou značku, která platí po dobu tvé relace: bez jména, IP adresy a identifikátoru zařízení, a nespojujeme je s plánem ani objednávkou. Prosíme, nepiš do něj osobní údaje.
  • Vzhled a volba cookie: to, zda sis zvolil světlý, nebo tmavý režim, si pamatuje tvůj prohlížeč, k nám se to nedostane. S jakými soubory cookie jsi souhlasil, nám prohlížeč posílá také v souboru cookie, abychom věděli, zda smíme předat události měření našim reklamním partnerům (viz níže).

Plánovač zahrady: fotka, nákres, odpovědi

Když si necháš vypracovat plán zahrady, nahranou fotku, nakreslenou plochu, tvé odpovědi (země, kraj, světlo, půda, styl, přání) a volně napsaný požadavek uchováváme spolu s plánem. Zpracováváme je proto, že z nich na tvou žádost plán vypracováváme (čl. 6 odst. 1 písm. b) GDPR: opatření před uzavřením smlouvy, poté plnění smlouvy).

Fotku, nákres a odpovědi předáváme poskytovateli umělé inteligence, který vypracovává plán a vizualizaci (OpenAI): jeden model z fotky vyčte podmínky zahrady, další sestaví rostliny, obrazový model nakreslí vizualizaci a další model obrázek zkontroluje.

Nahraj fotku, na které není rozpoznatelná osoba, registrační značka vozidla, číslo domu ani jiný detail, který lze spojit s konkrétní osobou. Fotka má zachycovat tvou zahradu, nebo musíš mít právo ji nahrát.

Plán je dostupný na náhodné, těžko uhodnutelné adrese. Kdo tuto adresu zná, může si prohlédnout plán i vizualizaci na něm, proto ji posílej jen tomu, komu chceš plán ukázat. Vyhledávače stránku plánu nesmějí indexovat.

Nekoupený plán smažeme spolu s fotkou a obrázky 90 dní po jeho vypracování, kromě případu, kdy patří do zahrady uložené pod tvou e-mailovou adresou (Moje zahrada): ten zůstává tak dlouho jako zahrada. Koupený plán uchováváme pět let od nákupu, abys ho mohl znovu otevřít; pokud o to požádáš, fotku a obrázky smažeme dříve. Při nahrání z fotky odstraníme údaje, které do ní zapsal fotoaparát nebo telefon (například místo, kde vznikla). Fotku, ze které plán nevznikne, smažeme po jednom dni. Ze serveru se dělají zálohy; smazané údaje z nich zmizí nejpozději do čtyř týdnů.

Nákup, platba, faktura

K nákupu žádáme tvou e-mailovou adresu, fakturační jméno a adresu, u firmy i daňové číslo. Uchováváme také údaje o objednávce: co sis koupil, za kolik, v jaké zemi, s jakým kupónem, kdy jsi učinil prohlášení o právu na odstoupení od smlouvy, identifikátory platby a faktury a to, zda jsi při objednávce souhlasil s marketingovými soubory cookie.

  • Vyřízení objednávky a komunikace (zaslání adresy plánu a faktury): právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Údaje o objednávce uchováváme pět let od nákupu, protože tak dlouho lze ze smlouvy uplatnit nároky.
  • Fakturace: právním základem je zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR; § 169 maďarského zákona č. CXXVII z roku 2007 o dani z přidané hodnoty a § 169 zákona č. C z roku 2000 o účetnictví). Fakturu a údaje na ní musíme uchovávat osm let a údaje z faktury podle zákona hlásíme daňovému úřadu.
  • Platba: platba kartou probíhá na platební stránce Stripe. Údaje o tvé kartě zpracovává Stripe; my je nevidíme ani neukládáme, dozvíme se jen to, zda byla platba úspěšná.
  • Nedokončená objednávka: pokud jsi zadal e-mailovou adresu, ale nezaplatil jsi, můžeme ti jednou poslat připomínku zahájené objednávky. Právním základem je náš oprávněný zájem na dokončení objednávky (čl. 6 odst. 1 písm. f) GDPR); můžeš proti tomu vznést námitku a e-mailovou adresu nedokončené objednávky smažeme po 90 dnech.

Statistika používání plánovače

Abychom viděli, kde návštěvníci uvíznou, zaznamenáváme, do kterých kroků plánování se návštěva dostala (například: otevřela plánovač, nahrála fotku, plán byl hotový, zaplatila). Návštěvu označuje náhodná značka, která trvá tak dlouho jako tvá relace: nepatří k ní jméno, IP adresa ani identifikátor zařízení a neukládá vlastní soubor cookie.

Kroky po vypracování plánu jsou navázané na plán a ke koupenému plánu patří e-mailová adresa, proto lze tyto záznamy spojit s kupujícími, jde tedy o osobní údaje. Právním základem je náš oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f) GDPR); můžeš proti tomu vznést námitku. Záznamy smažeme po 400 dnech.

Korespondence a stížnosti

Pokud nám napíšeš, zpracováváme tvou zprávu a e-mailovou adresu, abychom ti odpověděli (oprávněný zájem, nebo pokud jde o objednávku, plnění smlouvy), a smažeme je rok po uzavření věci. Stížnost spotřebitele a naši odpověď musíme podle maďarského zákona o ochraně spotřebitele (zákon č. CLV z roku 1997, § 17/A) uchovávat tři roky.

Soubory cookie a měření

Soubory cookie nutné k fungování používáme vždy: cookie relace a bezpečnostní cookie (XSRF), jejichž platnost končí spolu s relací, a když si uložíš rostlinu nebo vytvoříš plán zahrady, cookie seznamu Moje zahrada, které platí 180 dní, a když se rozhodneš v cookie liště, cookie, které si tvou volbu pamatuje jeden rok. K odfiltrování robotů může Cloudflare uložit také bezpečnostní cookie (__cf_bm), které platí 30 minut. K nim není potřeba souhlas.

Soubory cookie pro měření návštěvnosti (Google Analytics) a reklamní soubory cookie (Google Ads, Meta, tedy Facebook a Instagram) načítáme jen tehdy, když s tím v cookie liště souhlasíš (čl. 6 odst. 1 písm. a) GDPR). O statistických a marketingových souborech cookie můžeš rozhodnout zvlášť a můžeš odmítnout obojí: stránka funguje stejně.

Pokud jsi souhlasil s marketingovými soubory cookie, hlásíme k měření našich reklam společnostem Google a Meta dvě události: když se vytvoří náhled tvého bezplatného plánu a když si koupíš plán (s částkou a měnou). Tvou e-mailovou adresu, pokud jsi ji zadal, předáváme jen v nevratně zakódované podobě (hash SHA-256), aby ji reklamní systém mohl spárovat se svými uživateli. Společnosti Meta tyto události posílá i přímo náš server (Conversions API), spolu s tvou IP adresou, typem prohlížeče a identifikátory ze souborů cookie Meta, protože blokovače reklam hlášení z prohlížeče často zachytí. Pro tento účel tyto údaje při zahájení nákupu uchováváme nejvýše dva dny. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR); pokud ho odvoláš, nové události už neposíláme.

Pokud přijdeš kliknutím na naši reklamu, adresa ukazuje, z které kampaně přicházíš (parametry UTM). Ukládáme to u tvého plánu, objednávky a v záznamech kroků plánování (viz výše), abychom viděli, která reklama přináší kupující; název kampaně o tobě nic neprozrazuje. Identifikátor kliknutí reklamní sítě (Google: gclid, gbraid, wbraid; Meta: fbclid) k tomu ukládáme jen tehdy, pokud jsi souhlasil s marketingovými soubory cookie; do té doby čeká jen v relaci tvé návštěvy. Smaže se spolu s plánem nebo objednávkou.

Tvé rozhodnutí si pamatuje prohlížeč a kdykoli ho můžeš změnit nebo odvolat odkazem „Nastavení souborů cookie“ v patě stránky. Odvolání nemá vliv na zákonnost předchozího zpracování.

Kdo údaje dostane?

Tvé údaje neprodáváme. K provozu využíváme tyto poskytovatele, každý dostane jen údaje potřebné pro svůj úkol:

  • Poskytovatel hostingu: DigitalOcean, LLC (USA; viz údaje o provozovateli): provoz stránky a databáze. Údaje uchováváme v jeho datovém centru v Evropské unii.
  • Cloudflare (Cloudflare, Inc., USA): síťová a bezpečnostní služba před stránkou. Každý požadavek k nám přichází přes ni, proto se k ní dostane i tvá IP adresa a údaje o prohlížeči; využívá je k odfiltrování útoků a ke zrychlení stránky. Přeposílá nám také zprávy napsané na naši kontaktní adresu. Právním základem je náš oprávněný zájem na bezpečném provozu stránky (čl. 6 odst. 1 písm. f) GDPR).
  • OpenAI (OpenAI Ireland Ltd., Irsko, a OpenAI OpCo, LLC, USA): vyhodnocení hledání ve výběru rostlin, sestavení plánu zahrady a nakreslení vizualizace.
  • Stripe (Stripe Payments Europe Ltd., Irsko): provedení platby kartou. Údaje o platbě zpracovává Stripe jako samostatný správce podle vlastních zásad ochrany údajů.
  • Billingo (Billingo Technologies Zrt., Maďarsko): vystavení a zaslání faktury.
  • Resend (Plus Five Five, Inc., USA): doručení zpráv s adresou plánu, s přihlašovacím kódem do Moje zahrada, s připomínkou a s měsíčním e-mailem kalendáře péče.
  • Appilix (appilix.com): provoz naší mobilní aplikace a doručování push oznámení. Dostává jen údaje zahrad, do kterých se někdo přihlásil v aplikaci: e-mailovou adresu zahrady, push identifikátor telefonu a nadpis a text oznámení. Do telefonu je doručuje prostřednictvím systémů Google (Firebase Cloud Messaging, Google Ireland Ltd.) a Apple (Apple Push Notification service); ty dostávají push identifikátor a text oznámení.
  • Google (Google Ireland Ltd.) a Meta (Meta Platforms Ireland Ltd.): jen pokud jsi souhlasil se statistickými, resp. marketingovými soubory cookie. Tehdy se údaje o tvé návštěvě (například otevřené stránky a identifikátory tvého zařízení) dostanou i k nim, při souhlasu s marketingovými soubory cookie i události měření nákupu a náhledu plánu (viz výše).
  • Úřad nebo soud: jen pokud nám to ukládá zákon.

Předávání údajů mimo Evropskou unii

DigitalOcean, Cloudflare, OpenAI, Stripe, Resend, Google, Apple a Meta mohou údaje zpracovávat i ve Spojených státech. Tato předání jsou zajištěna rozhodnutím Evropské komise o odpovídající ochraně (rámec pro ochranu údajů mezi EU a USA), a kde se neuplatní, standardními smluvními doložkami přijatými Komisí. Appilix může údaje získané pro push oznámení zpracovávat i mimo Evropskou unii. Pokud se o nich chceš dozvědět víc, napiš nám.

Umělá inteligence a automatizované rozhodování

Doporučení rostlin, plán zahrady a vizualizaci vypracovává umělá inteligence. Jsou to návrhy: nepřijímáme o tobě žádné automatizované rozhodnutí, které by mělo právní účinky nebo by se tě podobně významně dotýkalo, a nevytváříme o tobě profil.

Děti

Stránka je určena dospělým. Plán zahrady si můžeš objednat, pokud ti je aspoň 18 let, a od osob mladších 16 let vědomě údaje neshromažďujeme.

Jak údaje chráníme?

Stránka je dostupná přes šifrované spojení (HTTPS), k údajům má přístup jen ten, kdo je potřebuje k provozu, a platba probíhá celá v systémech Stripe. Pokud by došlo k porušení zabezpečení údajů, které pro tebe znamená riziko, oznámíme ti to podle zákona.

Jaká máš práva?

Můžeš žádat, abychom tě informovali o údajích, které o tobě zpracováváme, a poskytli ti jejich kopii, abychom je opravili nebo smazali, omezili jejich zpracování a vydali ti údaje, které jsi nám poskytl, ve strojově čitelné podobě (přenositelnost údajů). Můžeš vznést námitku proti zpracování založenému na oprávněném zájmu a svůj souhlas můžeš kdykoli odvolat. Fakturu a další údaje, které jsme povinni uchovávat, nemůžeme smazat před uplynutím lhůty uchovávání.

Žádost pošli na adresu [email protected]. Odpovíme nejpozději do jednoho měsíce a bezplatně; pokud to bude potřeba, nejprve tě požádáme, abys potvrdil, že jde o tvé údaje.

Pokud si myslíš, že jsme porušili tvá práva, můžeš podat stížnost u maďarského Národního úřadu pro ochranu údajů a svobodu informací (1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) nebo u úřadu na ochranu údajů v zemi, kde žiješ (v Česku: Úřad pro ochranu osobních údajů, uoou.gov.cz), nebo se obrátit na soud.

Změna těchto zásad

Pokud se změní fungování stránky, tyto zásady aktualizujeme a uvedeme datum změny.

Účinné od 28. října 2026.