Ochrana osobních údajů — Dáme Ples

Verze: 1.0 Účinnost od: 5. 9. 2026 Poslední aktualizace: 5. 9. 2026

1. Mhm, oficiálně to musíme říct

GDPR po nás chce, abychom ti srozumitelně vysvětlili, co o tobě sbíráme, proč, jak dlouho to držíme a komu to dáváme.

Tady to máš. Snažil jsem se nezamotat to do paragrafů, klíčové věci jsou tučně, na detail je formálnější popis vždycky níž.

Pokud ti něco není jasné, napiš na privacy@dameafter.cz.

2. Kdo jsme + kontakt

Správcem tvých osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

• Dáme After s.r.o. (plátce DPH)
• IČO: 17692521
• Sídlo: Belgická 280/1, 120 00 Praha 2 — Vinohrady
• Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 375082
• DIČ: CZ17692521
• Datová schránka: zxr9rgx
• E-mail pro ochranu údajů: privacy@dameafter.cz
• Telefon: +420 737 533 928

Dáme After s.r.o. provozuje webovou aplikaci pod značkou „Dáme Ples", kterou má licencovánu od sesterské firmy Dáme Ples, s.r.o. (smlouva o pronájmu značek za 0 Kč). Dáme Ples, s.r.o. je samostatný subjekt — stává se správcem tvých údajů pouze tehdy, když si přes plánovač necháš poslat nabídku na afterparty (viz sekce 5.2).

Pověřence pro ochranu osobních údajů (DPO) jsme neustanovili — naše zpracování nespadá pod povinné kategorie podle čl. 37 GDPR. Pokud máš dotaz, řeš to s kontaktem výše.

3. Co o tobě sbíráme a proč

3.1 Tabulka přehledem

3.2 Co o tobě nesbíráme

• rodné číslo, čísla osobních dokladů — neevidujeme
• údaje o zdraví, politické názory, náboženství, sexuální orientaci ani jiné zvláštní kategorie podle čl. 9 GDPR
• platební údaje (čísla karet, bankovní účty) — Dáme Ples nemá platební bránu

Pokud něco takového do aplikace nahraješ (např. do volného textového pole), porušuješ tím Podmínky používání. Smažeme to, jakmile to zjistíme.

3.3 Detail: data o spolužácích, které do plesu zadáš

Pokud v roli admin/editor zadáš do třídního seznamu spolužáky (jméno, e-mail, příspěvek), stáváš se v této části sám/sama správcem nebo společným správcem těchto údajů vůči těmto lidem. To znamená:

• spolužákům řekni, že je zapisuješ do Dáme Plesu
• nezapisuj sem citlivé věci (rodná čísla, atd.)
• pokud někdo z nich žádá výmaz svých dat, ozvi se nám a my mu pomůžeme

My (Dáme Ples) jsme v tomto vztahu zpracovatelem ve smyslu čl. 28 GDPR vůči datům, která zadáváš o třetích osobách. Plné podmínky najdeš v Podmínkách používání, sekce 5.

4. Jak dlouho to držíme

4.1 Doby uchování

4.2 Když si zrušíš účet

Smazání PII proběhne do 30 dní od žádosti. Co zbude:

• Anonymizované záznamy (např. „ples 2026 v Praze, rozpočet 180 k, 95 hostů") — zůstávají pro statistiku, bez vazby na tebe.
• Zálohy — provozní zálohy se přepisují v cyklu max. 90 dní; do té doby tam tvoje data ještě technicky můžou být, ale jen pro obnovu při havárii.
• Záznamy o tom, že jsi uplatnil/a právo na výmaz — držíme 3 roky kvůli prokazování ÚOOÚ.

5. Komu data dáváme (zpracovatelé)

Dáme Ples sám nemá serverovnu. Spoléháme na subdodavatele („zpracovatele"), se kterými máme uzavřené smlouvy o zpracování (DPA). Tady je úplný seznam:

5.1 Předávání mimo EU

Supabase, Vercel a další US zpracovatelé mají americké mateřské firmy, ale tvoje data jsou primárně uložená v EU (Supabase Frankfurt, Vercel EU edge). Když k předávání mimo EU přesto dojde (např. správa, support), opírá se to o:

• Standardní smluvní doložky (SCC) Evropské komise podle čl. 46 odst. 2 písm. c) GDPR
• u některých dodavatelů také o rozhodnutí o odpovídající ochraně (adequacy decision) mezi EU a US (EU-US Data Privacy Framework, pokud je dodavatel certifikovaný)

Kopii SCC s konkrétním zpracovatelem ti můžeme na vyžádání poslat.

5.2 Předání cross-sell (Dáme After s.r.o. nebo Dáme Ples, s.r.o.)

Když v aplikaci klikneš „Chci nabídku" u kterékoli služby, předáme příslušnému sales týmu:

• tvoje jméno a kontakt (e-mail, případně telefon)
• údaje o plesu: škola, datum, předpokládaný počet hostů, město
• identifikaci konkrétní služby, o kterou máš zájem (DJ, foto, afterparty, ...)

Kam přesně data jdou — záleží na druhu poptávané služby:

Po tomto předání se příjemce stává samostatným správcem předaných údajů a postupuje podle vlastních zásad ochrany osobních údajů (viz dameafter.cz). Náš úkol jako provozovatele webu Dáme Ples končí předáním.

Předání proběhne až po tvém aktivním kliknutí. Bez kliknutí žádná data nikam neputují.

Souhlas s předáním uděluješ tím konkrétním klikem — bez kliku se nic nepředává. Souhlas můžeš kdykoli odvolat e-mailem.

5.3 Komu data NIKDY nedáváme

• žádným třetím stranám pro marketingové účely bez tvého souhlasu
• žádným „data brokerům" nebo reklamním sítím
• státním orgánům — jen pokud nám to nařídí soud nebo to vyžaduje zákon

6. Tvoje práva

GDPR ti dává šest práv plus jedno odvolání souhlasu plus stížnost. Pojďme to projít.

6.1 Právo na přístup (čl. 15)

Máš právo vědět, co o tobě vedeme. V nastavení účtu vidíš většinu věcí přímo; pokud chceš úplný strojový výpis, napiš na privacy@dameafter.cz a do 30 dní ho dostaneš (JSON nebo PDF, co si zvolíš).

6.2 Právo na opravu (čl. 16)

V nastavení si můžeš opravit jméno, školu, telefon, e-mail. Pokud něco opravit nejde a má to být změněno, napiš nám.

6.3 Právo na výmaz / „právo být zapomenut" (čl. 17)

V nastavení v sekci Tvoje data je tlačítko „Chci zrušit účet" — smaže přihlášení i členství ve výborech. Detaily v sekci 4.2. Některá data si můžeme nechat, pokud máme zákonný důvod (účetnictví, ochrana právních nároků, evidence uplatněných práv).

6.4 Právo na omezení zpracování (čl. 18)

Pokud máš pochybnost o správnosti dat nebo o zákonnosti zpracování, můžeš požádat, abychom dočasně „zmrazili" zpracování, dokud se to nevyjasní.

6.5 Právo na přenositelnost (čl. 20)

V nastavení v sekci Tvoje data je tlačítko „Stáhnout data" — stáhne se jeden soubor ve formátu JSON se vším, co jsi do aplikace dal. Můžeš s tím jít kamkoli.

6.6 Právo vznést námitku (čl. 21)

Pokud zpracováváme na základě oprávněného zájmu (typicky logy, anti-abuse), můžeš podat námitku. Zvážíme tvoje důvody a buď zpracování zastavíme, nebo odůvodníme, proč musí pokračovat.

6.7 Právo odvolat souhlas

Souhlasy (marketing, analytika, předání DámeAfter, fotky) můžeš kdykoli odvolat:

• v nastavení účtu („Souhlasy a marketing")
• v cookie nastavení (ikona vlevo dole)
• e-mailem na privacy@dameafter.cz
• u marketingových mailů odkazem v patičce („odhlásit")

Odvolání nemá zpětný účinek — neovlivňuje zpracování proběhlé před odvoláním.

6.8 Právo na stížnost u ÚOOÚ

Pokud máš pocit, že porušujeme tvoje práva, můžeš podat stížnost:

• Úřad pro ochranu osobních údajů
• Pplk. Sochora 27, 170 00 Praha 7
• www.uoou.gov.cz
• posta@uoou.gov.cz

(Předtím bychom ale ocenili šanci to napravit — napiš nám.)

7. Cookies a analytika

7.1 Co jsou cookies

Cookies jsou malé soubory, které ti webová aplikace ukládá v prohlížeči, aby si pamatovala, kdo jsi (přihlášení) nebo co děláš (analytika).

7.2 Naše rozdělení

7.3 Cookie banner

Při první návštěvě uvidíš banner s volbou „Souhlasím se vším" nebo „Jen nezbytné". Bez aktivního kliknutí neukládáme nic, co není nezbytné (v souladu s § 89 odst. 3 zákona č. 127/2005 Sb. o elektronických komunikacích a ePrivacy směrnicí).

Volbu si prohlížeč pamatuje. Když ji chceš změnit, smaž data webu v nastavení prohlížeče a banner se objeví znovu.

7.4 Detail jednotlivých cookies

Plausible Analytics, který používáme pro měření návštěvnosti, neukládá žádné cookies — pracuje s anonymizovaným hashem (IP + user-agent + datum) bez perzistentního identifikátoru. Stejně funguje Umami, které na veřejném webu provozujeme na vlastní instanci: bez cookies a bez ukládání IP adresy.

8. Bezpečnost

Snažíme se, aby tvoje data byla v bezpečí:

• Šifrování při přenosu — všechno přes HTTPS (TLS 1.2+)
• Šifrování v klidu — Supabase i Vercel šifrují uložená data (AES-256)
• Magic-link přihlášení — žádná hesla, která bys mohl/a unést
• Logy a auditní stopa — sledujeme přístupy, abychom odhalili podezřelou aktivitu
• Pravidelné aktualizace závislostí, security review
• Princip minimalizace — sbíráme jen to, co fakt potřebujeme

Co kdyby přesto došlo k úniku? Pokud zjistíme „porušení zabezpečení osobních údajů" podle čl. 33 GDPR, do 72 hodin to nahlásíme ÚOOÚ a pokud je riziko pro tebe vysoké, napíšeme i tobě.

9. Změny a aktualizace

Tyhle zásady budeme občas aktualizovat (nový zpracovatel, nová funkce, nová legislativa).

• Drobné změny (překlepy, doplnění odkazů) — uděláme bez upozornění, ale aktualizujeme datum nahoře.
• Významné změny (nový zpracovatel, nový účel zpracování, změna doby uchování) — upozorníme tě e-mailem aspoň 30 dní předem a v aplikaci uvidíš banner.

Pokud změna ovlivní souhlas, který jsi nám dal, vyžádáme si nový souhlas.

10. Něco navíc

10.1 Děti a mladiství

Cílíme na maturanty (typicky 18–20 let). Účet si může založit kdokoli od 15 let (§ 7 zákona č. 110/2019 Sb., souhlas se zpracováním osobních údajů u služeb informační společnosti).

Pokud zjistíme, že máme účet osoby mladší 15 let, smažeme ho.

Pokud jsi rodič/zákonný zástupce a chceš, abychom smazali data tvého dítěte, napiš nám.

10.2 Automatizované rozhodování

Žádné automatizované rozhodování s právním nebo podobně významným dopadem (čl. 22 GDPR) neprovádíme. Žádný profiling, žádné scoring.

10.3 Newsletter

Pokud si zapneš newsletter (samostatný opt-in při registraci, defaultně vypnutý), budeme ti chodit občasné tipy a novinky. Odhlásíš se odkazem v patičce každého e-mailu nebo v nastavení.

11. Kontakt — shrnutí

Účinné od 5. 9. 2026. Verze 1.0.