Zásady ochrany osobných údajov

Účinné od: 2. novembra 2026, do odvolania. Tieto zásady sa vydávajú podľa článku 13 všeobecného nariadenia o ochrane údajov (nariadenie (EÚ) 2016/679, GDPR) a maďarského zákona o ochrane osobných údajov (zákon CXII z roku 2011).

1. Prevádzkovateľ

• Virágszekér Kft. (prevádzkovateľ služby Envelopio), sídlo: 2700 Cegléd, Külső-Jászberényi út 2., Maďarsko, číslo zápisu v obchodnom registri 13-09-178324, daňové číslo 25434934-2-13, IČ DPH (EÚ) HU25434934
• E-mail: [email protected]
• Nemáme povinnosť určiť zodpovednú osobu (článok 37 GDPR), preto ju nemáme. S akoukoľvek otázkou týkajúcou sa ochrany osobných údajov nám napíšte na vyššie uvedené kontakty.
• Sme usadení iba v Maďarsku. V iných krajinách nemáme zástupcu.

2. Dve roly

Čie údaje?	Kto je prevádzkovateľ?	Naša rola
Pár, ktorý používa Editor, vytvorí si účet a nakupuje; návštevníci webovej stránky; odberatelia nášho newslettra; osoby, ktoré nám píšu	sme my	prevádzkovateľ (časti 3 až 9)
Hostia pozvánok a mená, ktoré Pár zadá do zasadacieho poriadku	Pár	sprostredkovateľ (časť 10, Príloha 1 Všeobecných obchodných podmienok)

3. Editor a náhľad s vodoznakom

• Bez prihlásenia sa obsah pozvánky (mená, dátum, miesto, program, text, fotografie) ukladá iba vo vašom prehliadači; k nám sa nedostane.
• Po prihlásení ukladáme koncept a fotografie do vášho účtu, aby ste mohli pokračovať na inom zariadení.
• Účel a právny základ: vytvorenie pozvánky; krok pred uzavretím zmluvy na vašu žiadosť (článok 6 ods. 1 písm. b) GDPR).
• Uchovávanie: nezaplatený koncept zostáva v účte, kým ho alebo účet neodstránite. Fotografie odstránené z pozvánky sa automaticky vymažú po jednom dni.

4. Účet

• Údaje: meno, e-mailová adresa, heslo v nezvratnej (hashovanej) podobe, skutočnosť, že e-mailová adresa bola potvrdená, identifikátor relácie prihlásenia, obľúbené položky, informácia, či ste požiadali o newsletter, a ak ho nahráte, váš profilový obrázok (viditeľný iba vám v účte a v hlavičke; starý sa odstráni, keď ho nahradíte alebo odstránite). Ďalej: jazyk a krajina, v ktorých webovú stránku používate.
• Účel a právny základ: prevádzka účtu, správa pozvánok a odpovedí hostí (článok 6 ods. 1 písm. b)).
• Uchovávanie: do odstránenia účtu. Účet môžete kedykoľvek odstrániť na stránke „Môj účet“ jedným kliknutím; pozvánky, odpovede hostí, údaje z plánovačov, recenzie a fotografie sa potom odstránia tiež. Ak ste mali zaplatenú objednávku, účtovné údaje (časť 5) uchovávame aj po odstránení účtu, ale odstránime meno a e-mailovú adresu prepojené s účtom.

5. Objednávka, platba, fakturácia

• Údaje: meno, e-mail, fakturačné meno a adresa, fakturačná krajina, objednané položky a ich suma a mena, zľavový kód, identifikátor transakcie Stripe a čas objednávky (prijatia podmienok). Údaje o karte nevidíme.
• Údaje na preukázanie DPH: aby sme DPH uplatnili správne a vedeli ju preukázať, zaznamenávame v čase objednávky vašu fakturačnú krajinu, krajinu vašej platobnej karty a krajinu vášho internetového pripojenia (odvodenú z IP adresy). Právny základ: článok 6 ods. 1 písm. c) GDPR (zákonná povinnosť, pravidlá DPH a účtovníctva).
• Účel a právny základ:
  • plnenie zmluvy a udržiavanie kontaktu: článok 6 ods. 1 písm. b);
  • vystavenie a uchovávanie faktúry a evidencia DPH: článok 6 ods. 1 písm. c), podľa maďarského účtovného práva, 8 rokov; údaje na preukázanie DPH pri cezhraničnom predaji uchovávame najviac 10 rokov, ak to systém DPH v Európskej únii vyžaduje;
  • preukázanie vyhlásenia o odstúpení od zmluvy a obrana právnych nárokov: článok 6 ods. 1 písm. f), do konca premlčacej lehoty, 5 rokov.
• Príjemcovia:
  • Stripe Payments Europe, Ltd. (Írsko), poskytovateľ platobných služieb. Z dôvodu predchádzania podvodom a platobných pravidiel Stripe spracúva údaje aj ako samostatný prevádzkovateľ na vlastné účely. Keď používate Apple Pay alebo Google Pay, uplatňujú sa aj zásady spoločnosti Apple alebo Google.
  • KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7., Maďarsko): vystavenie faktúry a oznamovanie maďarskému daňovému úradu podľa požiadaviek; sprostredkovateľ.
  • Maďarský daňový úrad (NAV; zákonná povinnosť, vrátane prípadných priznaní v systéme One Stop Shop) a účtovník Virágszekér Kft. na plnenie účtovných povinností.

6. E-maily

6.1 Systémové e-maily

Potvrdenie účtu, zabudnuté heslo, potvrdenie nákupu a upozornenie na novú odpoveď hosťa sú súčasťou služby (článok 6 ods. 1 písm. b)). Kým účet existuje, nemôžete sa z nich odhlásiť. Odosielajú sa v jazyku verzie webovej stránky, ktorú ste použili.

6.2 Nadväzujúce e-maily po objednávke

• Čo to je: po zaplatení pozvánky niekoľko krátkych e-mailov v kľúčových bodoch plánovania (napríklad tipy na odosielanie, pred termínom odpovedí a po ňom, dva týždne pred svadbou, blahoželanie, žiadosť o recenziu). Načasovanie sa vypočíta z dátumu svadby a údajov pozvánky; z odpovedí hostí používame iba počet odpovedí a počet hostí.
• Právny základ: informácie súvisiace so službou, ktorú ste si objednali (článok 6 ods. 1 písm. b)), a náš oprávnený záujem (článok 6 ods. 1 písm. f)) pomôcť vám využiť čo najviac z toho, čo ste si kúpili, a žiadať recenzie.
• Námietka a odhlásenie: v spodnej časti každého nadväzujúceho e-mailu jedným kliknutím a v účte. Servisné oznámenia (napríklad že odpovede hostí sa čoskoro odstránia) sa odosielajú bez ohľadu na to.
• Uchovávanie: zaznamenávame, ktorý e-mail bol odoslaný, do odstránenia účtu, aby sa žiadny e-mail neodoslal dvakrát.

6.3 Newsletter

Ak v účte zaškrtnete „Posielajte mi občas list o nových pozvánkach“, posielame také listy na základe vášho súhlasu (článok 6 ods. 1 písm. a) GDPR, článok 13 smernice 2002/58/ES a príslušné ustanovenia slovenského zákona o elektronických komunikáciách) do jeho odvolania. Zaznamenávame čas a znenie súhlasu. Zaškrtnutie môžete kedykoľvek zrušiť a z odberu sa môžete odhlásiť v každom takomto liste jedným kliknutím.

• Údaje: meno prepojené s účtom (na oslovenie) a e-mailová adresa. Píšeme iba na potvrdené adresy.
• Uchovávanie: zaznamenávame, ktorý newsletter išiel komu a či sa niekto odhlásil odkazom v liste, do odstránenia účtu, aby žiadny list nešiel dvakrát. Čas odhlásenia sa zaznamenáva spolu so súhlasom.
• Na napísanie textu listov môžeme využiť externých pomocníkov; nedávame im mená ani e-mailové adresy a zoznam zostáva v našom vlastnom systéme.

7. Recenzie

• Údaje: hodnotenie hviezdičkami, skóre „ako pravdepodobne by ste odporučili“, voľný text a, ak to osobitne povolíte, zobrazované meno (napríklad „Anna a Peter“) a so samostatným zaškrtnutím váš profilový obrázok vedľa recenzie. Vždy zobrazujeme profilový obrázok aktuálne nastavený v účte; ak ho odstránite, recenzia sa zobrazí bez obrázka.
• Účel a právny základ: zlepšovanie služby (článok 6 ods. 1 písm. f)). Recenziu zobrazujeme na webovej stránke iba na základe vášho samostatného, výslovného súhlasu (článok 6 ods. 1 písm. a)), ktorý môžete kedykoľvek odvolať napísaním na [email protected].
• Uchovávanie: do odstránenia účtu; zobrazovanie do odvolania súhlasu.
• Hodnovernosť recenzií: zverejnené recenzie prijímame iba od zákazníka, ktorý objednávku vytvoril prostredníctvom svojho účtu, za recenzie neplatíme a zverejňovanie nefiltrujeme v prospech pozitívnych recenzií.

8. Svadobný plánovač, zasadací poriadok, rozpočet

• Údaje: zoznam úloh, dátum svadby, zasadací poriadok (stoly, mená hostí, poznámky) a položky rozpočtu. Bez prihlásenia sa bezplatný plánovač ukladá iba v prehliadači.
• Právny základ: článok 6 ods. 1 písm. b). Uchovávanie: do odstránenia účtu alebo do odstránenia údajov vami.
• Pri menách hostí a poznámkach zadaných do zasadacieho poriadku (napríklad stravovacie potreby) ste prevádzkovateľom vy a my ich ukladáme ako sprostredkovateľ (časť 10).

9. Cookies, meranie; korešpondencia

• Cookies a meranie: podrobne opísané v Zásadách používania cookies. Stručne: nevyhnutné cookies nevyžadujú súhlas; Google Analytics 4 a Microsoft Clarity (anonymné záznamy návštev a teplotné mapy, bez napísaného textu) bežia iba so súhlasom „Štatistika“. Meta Pixel (meranie našich reklám na Facebooku a Instagrame) beží iba so samostatným súhlasom „Marketing“ (článok 6 ods. 1 písm. a)); pri ňom sme s Meta Platforms Ireland Ltd. spoločnými prevádzkovateľmi. Nepoužívame pixel TikTok. Na stránkach pozvánok (stránky hostí) sa nevykonáva žiadne meranie.
• Ak nám napíšete alebo zavoláte: spracúvame údaje vo vašej správe, aby sme vám odpovedali (článok 6 ods. 1 písm. b) alebo f)). Ak správa nesúvisí s objednávkou, uchovávame ju 1 rok po jej uzavretí; ak súvisí, spolu s objednávkou (časť 5).

10. Údaje hostí - sme sprostredkovateľ

• Prevádzkovateľom je Pár. Hosť môže svoje práva uplatniť najmä u Páru. Ak sa na nás hosť obráti, žiadosť postúpime a vybavíme ju na pokyn Páru.
• Údaje: meno, ktoré hosť uvedie, účasť a odpovede na otázky, ktoré Pár položil (napríklad počet hostí, menu, správa, žiadosť o skladbu).
• Potravinové alergie a špeciálne diéty (údaje o zdraví, článok 9 GDPR): ukladáme ich iba vtedy, ak hosť výslovne súhlasí zaškrtávacím políčkom pod poľom (článok 9 ods. 2 písm. a)); skutočnosť súhlasu zaznamenávame spolu s odpoveďou. Hosť môže súhlas kedykoľvek odvolať u Páru alebo u nás; údaje sa potom odstránia. Znenie súhlasu je v prílohe nižšie.
• Uchovávanie: 90 dní po svadbe, potom automatické a trvalé odstránenie (samotná pozvánka zostáva dostupná 12 mesiacov po svadbe, bez odpovedí). Pár môže pozvánku alebo účet odstrániť aj skôr; odpovede sa potom odstránia okamžite.
• Bezpečnosť: šifrované spojenie, odkazy, ktoré sa nedajú uhádnuť, voliteľný prístupový kód, noindex a odpovede vidí iba Pár. Na stránke pozvánky nie je žiadne sledovacie cookie.
• Zoznam darov s rezerváciou (ak ho Pár zapne): hosť môže označiť, že prinesie nejakú položku; potom ukladáme položku, meno, ktoré hosť môže uviesť, a náhodný identifikátor rezervujúceho zariadenia (cookie bk_aj_eszkoz, bez IP adresy), aby mohol hosť rezerváciu zrušiť z toho istého zariadenia. Ostatní hostia vidia iba to, že položka je rezervovaná; meno vidí iba Pár. Uchovávanie: 90 dní po svadbe, spolu s odpoveďami.
• Spoločný fotoalbum (ak ho Pár kúpil): fotografie a videá nahraté hosťami, meno, ktoré môže nahrávajúci uviesť, a náhodný identifikátor zariadenia nahrávajúceho (cookie bk_album_eszkoz, bez IP adresy); hash IP adresy najviac na 2 dni na odfiltrovanie príliš veľkého počtu nahrávok. Údaje o polohe sa odstraňujú z fotografií zmenšených v prehliadači; metaúdaje pôvodných fotografií HEIC a videí (vrátane polohy) zostávajú. Aj tu je prevádzkovateľom Pár: Pár rozhoduje, či hostia vidia navzájom svoje obrázky, a môže odstrániť ktorýkoľvek súbor. Súbory automaticky a natrvalo odstraňujeme 60 dní po svadbe a mená uvedené nahrávajúcimi najneskôr 90. deň; dovtedy si ich Pár môže stiahnuť naraz. Úložisko: Cloudflare R2, v samostatnom, nesprístupnenom úložisku; k súborom sa dá dostať iba cez tajný odkaz a podľa nastavenia viditeľnosti Páru. Na stránke albumu nie je žiadne meracie ani sledovacie cookie.

11. Sprostredkovatelia a príjemcovia

Poskytovateľ	Úloha	Miesto	Rola / záruka
Stripe Payments Europe, Ltd. (Dublin, Írsko)	online platba (spôsoby ponúkané na platobnej stránke: platobná karta, Apple Pay a Google Pay, ak ich zariadenie podporuje, pre zákazníkov v Poľsku aj BLIK a Przelewy24)	EÚ a USA prostredníctvom Stripe, Inc.	sprostredkovateľ a samostatný prevádzkovateľ; prenos do USA podľa DPF / SCC
KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7.)	vystavenie faktúry, oznamovanie daňovému úradu	Maďarsko	sprostredkovateľ
Cloudflare, Inc.	poskytovanie webovej stránky, Editora a pozvánok	USA / globálna CDN	sprostredkovateľ, DPF / SCC
Cloudflare, Inc. (databáza D1, úložisko R2)	účet, editor, odpovede hostí a údaje z plánovačov, fotografie	západná Európa (databáza)	sprostredkovateľ, DPF / SCC
Cloudflare, Inc. (Email Routing)	presmerovanie pošty zaslanej na kontaktnú adresu	USA / globálna CDN	sprostredkovateľ, DPF / SCC
Google Ireland Ltd. (poštová schránka Gmail)	prijímanie listov zaslaných na kontaktnú adresu (listy prichádzajú cez Cloudflare Email Routing)	EÚ / USA	sprostredkovateľ, DPF / SCC
Resend (Plus Five Five, Inc.)	systémové a nadväzujúce e-maily, newsletter	región odosielania EÚ, spoločnosť z USA	sprostredkovateľ, SCC
Google Ireland Ltd. (Google Analytics 4)	meranie návštev, iba so súhlasom	EÚ / USA	sprostredkovateľ, DPF / SCC; pozri Zásady používania cookies
Microsoft Ireland Operations Ltd. / Microsoft Corporation (Clarity)	záznam návštev a teplotná mapa, iba so súhlasom, maskované	EÚ / USA	sprostredkovateľ, DPF / SCC; pozri Zásady používania cookies
Meta Platforms Ireland Ltd. (Pixel)	meranie reklám, iba so súhlasom Marketing	EÚ / USA	spoloční prevádzkovatelia pri zbere a odovzdávaní údajov Pixel; DPF
Anthropic, PBC (Claude, Claude Code)	asistent založený na AI na prevádzku a vývoj (pozri nižšie)	USA	sprostredkovateľ, SCC (obchodné/API podmienky; netrénuje sa na údajoch)
X.AI LLC (Grok)	asistent založený na AI na prevádzku (pozri nižšie)	USA	sprostredkovateľ, SCC (obchodné/API podmienky; netrénuje sa na údajoch)
účtovník Virágszekér Kft.	účtovníctvo, daňové priznania	Maďarsko	na plnenie účtovných povinností

Údaje do tretej krajiny (USA) prenášame podľa článku 45 GDPR (rámec ochrany osobných údajov EÚ-USA) alebo článku 46 (štandardné zmluvné doložky).

Asistenti založení na AI (AI agenti). Pri prevádzke a vývoji stránky a pri každodenných úlohách (napríklad zhrnutie objednávok a návštev, správa reklám a obsahu na sociálnych sieťach, príprava návrhov newsletterov, riešenie problémov, príprava odpovedí na otázky zákazníkov) nám pod vedením a dohľadom konateľa pomáhajú agenti postavení na modeloch vyššie uvedených poskytovateľov AI. Každý má prístup iba k údajom, ktoré jeho úloha vyžaduje, s vlastným prístupom, ktorý možno kedykoľvek odvolať (žiadne zdieľané heslá). Kroky, ktoré majú dosah navonok (zverejnenie, spustenie reklamy, odoslanie newslettra, vrátenie peňazí), schvaľuje človek. Poskytovatelia spracúvajú údaje iba na vybavenie požiadavky a netrénujú na nich svoje modely (podľa svojich obchodných a API podmienok). Agenti o vás neprijímajú automatizované rozhodnutia.

12. Bezpečnosť

• šifrované spojenie (HTTPS) všade;
• heslá sa ukladajú iba v nezvratnej podobe;
• účty poskytovateľov služieb (hosting, platby, fakturácia, pošta, analytika) sú chránené silnými heslami a dvojstupňovým overením;
• k údajom majú prístup iba konateľ, osoba, ktorú určí a ktorá je viazaná mlčanlivosťou, a AI agenti pod jeho dohľadom (časť 11), každý s vlastným odvolateľným prístupom a iba v rozsahu, ktorý úloha vyžaduje; vedieme register prístupov;
• oznámenia od Stripe sa prijímajú až po overení podpisu;
• automatické odstránenie po skončení lehôt uchovávania; body obnovy databázy zmiznú samy po 30 dňoch;
• register incidentov. Rizikové porušenie ochrany osobných údajov nahlásime maďarskému úradu (NAIH) do 72 hodín a ak je riziko vysoké, informujeme aj dotknuté osoby.

13. Vaše práva

Prístup, oprava, vymazanie, obmedzenie, prenosnosť údajov, namietanie a kedykoľvek odvolanie súhlasu (články 15 až 21 a 7 ods. 3 GDPR). Na stránke „Môj účet“ si môžete odpovede hostí stiahnuť sami a odstrániť účet. Na každú inú žiadosť (napríklad oprava mena alebo e-mailovej adresy, kópia vašich údajov) odpovieme do 1 mesiaca. Neprijímame automatizované rozhodnutia a nevykonávame profilovanie. Meta môže údaje Pixel na základe súhlasu Marketing použiť na vlastné reklamné účely (napríklad cielenie reklám); môžete to kedykoľvek zastaviť odvolaním súhlasu.

14. Sťažnosti a opravné prostriedky

• Vedúci orgán (kde sme usadení): Maďarský národný úrad pre ochranu údajov a slobodu informácií (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH), 1055 Budapest, Falk Miksa utca 9-11.; poštová adresa: 1363 Budapest, Pf. 9.; [email protected]; +36 (1) 391-1400; https://naih.hu.
• Sťažnosť môžete podať aj dozornému orgánu členského štátu EÚ, v ktorom bývate, pracujete alebo v ktorom došlo k porušeniu (článok 77 GDPR).
• Na Slovensku je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ SR), https://dataprotection.gov.sk. Ochranu osobných údajov upravuje na Slovensku aj zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
• Môžete sa obrátiť aj na súd, vrátane súdu miesta vášho bydliska (článok 79 GDPR; maďarský zákon o ochrane osobných údajov, § 23).

15. Zmeny

O podstatnej zmene týchto zásad vás informujeme na webovej stránke a e-mailom.

---

Príloha - Znenie súhlasu hosťa s potravinovými alergiami

Pre jedného hosťa:

[ ] Výslovne súhlasím s tým, aby {mená páru} (odosielatelia pozvánky, prevádzkovatelia) spracúvali potravinovú alergiu, ktorú som zaškrtol/zaškrtla a ktorá je údajom o zdraví, výlučne na zorganizovanie stravovania na svadbe. Miesto konania dostane iba súčet bez mien. Údaje ukladá pre pár poskytovateľ pozvánky na základe ich poverenia a odstráni sa do {dátum odstránenia}. Svoj súhlas môžem kedykoľvek odvolať: do {termín} na tomto odkaze odstránením zaškrtnutia, potom na {kontakt páru}. Odvolanie súhlasu nerobí predchádzajúce spracúvanie protiprávnym. Zásady ochrany osobných údajov

Pre viacerých hostí, každého o sebe (všetci sú plnoletí):

[ ] Výslovne súhlasíme s tým, aby {mená páru} (odosielatelia pozvánky, prevádzkovatelia) spracúvali potravinovú alergiu, ktorú sme zaškrtli a ktorá je údajom o zdraví, výlučne na zorganizovanie stravovania na svadbe. (Ďalší text je rovnaký ako vyššie, v množnom čísle.) Na karte sa pri každom členovi zobrazí samostatné zaškrtávacie políčko s týmto textom; spoločné zaškrtnutie neexistuje.

V mene maloletého dieťaťa (rodič alebo zákonný zástupca):

[ ] Ako rodič / zákonný zástupca výslovne súhlasím s tým, aby {mená páru} (odosielatelia pozvánky, prevádzkovatelia) spracúvali potravinovú alergiu môjho dieťaťa, {meno člena}, ktorú som zaškrtol/zaškrtla a ktorá je údajom o zdraví, výlučne na zorganizovanie stravovania na svadbe. (Odstránenie a odvolanie majú rovnaké znenie ako vyššie.)

Za plnoletého člena domácnosti formulár takú možnosť neponúka. Ak člen sám nič nezaškrtne, na karte sa zobrazí: „Potravinovú alergiu môže uviesť iba on sám, alebo sa dohodnite priamo s párom.“

Krátka informácia na konci formulára odpovede (RSVP):

„Vašu odpoveď dostanú {mená páru} na účely organizácie. Uvedenie potravinovej alergie je dobrovoľné a odošle sa iba so súhlasom. Miesto konania dostane iba súčet. Údaje po svadbe odstránime najneskôr do {dátum odstránenia}. Pozvánku prevádzkuje Envelopio (Virágszekér Kft.) z poverenia páru. Podrobnosti: Zásady ochrany osobných údajov.“