Zásady ochrany soukromí fotkyzakce.cz
Naposledy aktualizováno: 5. 9. 2026
Tyto Zásady ochrany soukromí vysvětlují, jak jsou zpracovávány osobní údaje při používání služby fotkyzakce.cz, zejména na webu https://fotkyzakce.cz, v účtu Organizátora a v soukromých Albech dostupných prostřednictvím QR kódu nebo odkazu.
Služba je v době poslední aktualizace provozována jako uzavřená beta verze.
Správce osobních údajů
Pro osobní údaje, u kterých fotkyzakce.cz samo určuje účely a prostředky zpracování, je správcem:
Tomáš Pukowiec
Dětmarovice 368, 735 71 Dětmarovice, Česká republika
IČO 75241587, DIČ CZ8502085603
E-mail pro otázky a žádosti týkající se osobních údajů: hello@fotkyzakce.cz. Telefon: +420 608 251 214.
Provozovatel nemá jmenovaného pověřence pro ochranu osobních údajů.
Koho se tyto Zásady týkají
Tyto Zásady se týkají zejména:
- Organizátorů, kteří mají účet a vytvářejí Alba;
- Hostů, kteří vstupují do Alba bez účtu;
- osob zachycených na fotografiích nebo videích, i když samy Službu nepoužívají;
- návštěvníků marketingových, nápovědných a právních stránek;
- osob, které kontaktují podporu nebo uplatní žádost či stížnost.
Role Organizátora a fotkyzakce.cz u obsahu Alba
U osobních údajů účtu Organizátora, bezpečnostních logů, analytiky, podpory a vlastního provozu Služby vystupuje fotkyzakce.cz jako samostatný správce.
U osobních údajů obsažených v konkrétním Albu určuje účel Alba, okruh pozvaných osob a pravidla sdílení především Organizátor.
Pokud Organizátor při používání Alba vystupuje jako správce podle GDPR, zpracovává fotkyzakce.cz obsah Alba v nezbytném rozsahu na jeho pokyn jako zpracovatel. Ujednání podle čl. 28 GDPR je součástí Obchodních podmínek.
U soukromých rodinných nebo obdobných akcí může být právní postavení Organizátora odlišné, například z důvodu výjimky pro čistě osobní nebo domácí činnost. Tato skutečnost však nemění naše povinnosti ve vztahu k osobním údajům, které zpracováváme pro vlastní provoz Služby.
Pokud v konkrétní situaci zpracováváme údaje z Alba jako samostatný správce, omezujeme takové zpracování na to, co je nezbytné pro provoz a zabezpečení Služby, vyřízení oznámení, splnění právních povinností a ochranu právních nároků.
Jaké údaje zpracováváme
Účet Organizátora
Můžeme zpracovávat zejména:
- jméno;
- e-mailovou adresu;
- kryptografický hash hesla;
- informaci o ověření e-mailu;
- interní identifikátor účtu;
- datum vytvoření a změn účtu;
- dočasné tokeny pro ověření e-mailu a obnovu hesla;
- nastavení účtu a tématu;
- seznam a nastavení Alb.
Původní heslo Organizátora neukládáme v čitelné podobě.
Relace a bezpečnost účtu
Zpracováváme technické údaje potřebné pro přihlášení, bezpečnost a ochranu Služby, například:
- session token;
- datum poslední aktivity;
- IP adresu a technické serverové logy, pokud jsou zachyceny běžnou infrastrukturou;
- informace potřebné pro ochranu proti zneužití, útokům a nadměrnému provozu;
- technické informace o chybách a požadavcích v rozsahu nutném pro diagnostiku.
Neužíváme User-Agent, model telefonu nebo fingerprint prohlížeče jako trvalou identitu Hosta.
Nastavení Alba
U Alba ukládáme zejména:
- název a volitelný popis;
- náhodný neveřejný identifikátor Alba;
- hash volitelného PINu;
- nastavení barev a písma;
- nastavení povolení a časového okna nahrávání;
- typ a technické identifikátory zvoleného úložiště;
- údaje potřebné pro QR, live slideshow a sdílené stažení ZIPu.
Údaje Hosta
Host si nevytváří účet a standardně nezadává e-mail ani telefon.
Můžeme zpracovávat zejména:
- náhodný identifikátor Hosta vázaný na jedno konkrétní Album;
- volitelné zobrazované jméno;
- čas první návštěvy a nahrání;
- vazbu nahraných Médií na konkrétního Hosta;
- technickou informaci, zda má Host po zadání PINu oprávnění do Alba vstoupit.
Poslední použité zobrazované jméno může být pro pohodlí uloženo lokálně v prohlížeči Hosta a předvyplněno v jiném Albu. Nejde o propojení identity Hosta mezi Alby na serveru.
Fotografie, videa a jejich metadata
U nahraných Médií můžeme zpracovávat zejména:
- samotnou fotografii nebo video;
- typ a MIME souboru;
- velikost;
- původní název souboru;
- čas nahrání;
- čas pořízení, pokud jej lze ze souboru přečíst;
- technický identifikátor souboru u poskytovatele úložiště;
- vazbu na Album a Hosta;
- příznak skrytí nebo smazání;
- JPEG náhledy vytvořené pro galerii a live slideshow.
Standardně neukládáme:
- GPS souřadnice z EXIF;
- značku a model telefonu jako profil Hosta;
- sériové číslo zařízení;
- fingerprint prohlížeče;
- e-mail nebo telefon Hosta.
Nepoužíváme rozpoznávání obličejů ani biometrickou identifikaci osob na fotografiích.
Propojení Google Disku a OneDrive
Pokud Organizátor připojí Google Disk nebo OneDrive, zpracováváme údaje potřebné k tomuto propojení, zejména:
- e-mail nebo identifikátor připojeného účtu;
- identifikátor spravované složky;
- OAuth přístupové údaje a obnovovací token v rozsahu potřebném pro fungování propojení.
Obnovovací token ukládáme zašifrovaný na našem API, nikoli ve veřejném frontendovém kódu. Token nikdy nejde do telefonu hosta.
U Google Disku žádáme oprávnění drive.file: složka a soubory, které appka sama vytvoří, nebo které organizátor výslovně otevře. Data z Disku nepoužíváme na reklamu, profilování ani prodej. Odpovídá to Google API Services User Data Policy (Limited Use). U OneDrive podporujeme osobní účet a aplikační složku.
Jak napojení Disku funguje, je na stránce Jak funguje Google Disk.
Jak napojení OneDrive funguje, je na stránce Jak funguje OneDrive.
Podpora, stížnosti a oznámení nezákonného obsahu
Pokud nás kontaktujete, můžeme zpracovávat:
- vaše jméno a kontaktní údaje;
- obsah komunikace;
- identifikaci účtu, Alba nebo Média, kterého se komunikace týká;
- podklady potřebné k vyřízení žádosti, reklamace, bezpečnostního incidentu nebo oznámení nezákonného obsahu.
Analytika marketingových a organizačních stránek
Po vašem souhlasu můžeme na vybraných stránkách používat Google Analytics 4 k základnímu měření návštěvnosti.
Analytika se může týkat zejména:
- informací o návštěvě;
- přibližné země nebo regionu;
- typu prohlížeče a zařízení;
- navštívených stránek a základních interakcí.
Google Analytics nepoužíváme v hostovských Albech, na stránce PINu, v live slideshow ani na ZIP odkazu. Identifikátor konkrétního Alba neposíláme do Google Analytics jako analytickou událost.
Odkud údaje získáváme
Údaje získáváme:
- přímo od Organizátora při registraci a používání účtu;
- přímo od Hosta při nahrání Média nebo zadání volitelného jména;
- ze souborů, které Organizátor nebo Host nahraje;
- od Google nebo Microsoftu při Organizátorem vyžádaném propojení úložiště;
- automaticky z technického provozu Služby;
- od oznamovatelů, pokud nám nahlásí nezákonný nebo závadný obsah.
Pokud jste pouze osoba zachycená na fotografii nebo videu a Službu jste sami nepoužili, váš obrazový záznam jsme zpravidla získali od Organizátora nebo Hosta, který Média do Alba nahrál.
Účely a právní základy
| Účel | Typický právní základ / role |
|---|---|
| Vytvoření a provoz účtu Organizátora | plnění smlouvy |
| Ověření e-mailu, přihlášení a relace | plnění smlouvy; bezpečnost také oprávněný zájem |
| Vytvoření a správa Alb | plnění smlouvy |
| Technický provoz uploadu, galerie, live a ZIPu | plnění smlouvy vůči Organizátorovi; u obsahu Alba zpracování na pokyn Organizátora, pokud je Organizátor správcem |
| Bezpečnost, prevence útoků a zneužití | oprávněný zájem na bezpečném provozu |
| Technické logy a diagnostika | oprávněný zájem na spolehlivosti a bezpečnosti |
| Podpora a reklamace | plnění smlouvy, právní povinnost nebo oprávněný zájem podle situace |
| Oznámení nezákonného obsahu a zákonné příkazy | právní povinnost a oprávněný zájem na zákonném provozu |
| Obrana a uplatnění právních nároků | oprávněný zájem |
| Google Analytics na vybraných nehostovských stránkách | souhlas |
| Účetní a daňové údaje po budoucím spuštění placené služby | právní povinnost a plnění smlouvy |
Pokud zpracováváme obsah Alba jako zpracovatel, právní základ pro samotné zpracování obsahu určuje příslušný správce, typicky Organizátor. Naše činnost je v takovém případě založena na jeho pokynech a smlouvě o zpracování.
Pokud vzhledem k povaze konkrétního soukromého Alba nevystupuje Organizátor jako správce podle GDPR a my zpracováváme některé údaje jako samostatný správce, opíráme nezbytné technické zpracování zejména o oprávněný zájem na poskytnutí funkce, kterou Organizátor a Hosté očekávají, při zachování omezeného přístupu, minimalizace a možnosti obsah odstranit.
Kde leží originály, náhledy a metadata
Google Disk Organizátora
Pokud Organizátor zvolí Google Disk:
- originály se ukládají do spravované složky v jeho účtu Google;
- galerie a live používají JPEG náhledy uložené u nás v Cloudflare R2;
- stažení originálu, video a ZIP mohou být načítány z Google Disku přes naše API.
OneDrive Organizátora
Pokud Organizátor zvolí osobní OneDrive:
- originály se ukládají do aplikační složky v jeho účtu Microsoft;
- náhledy jsou u nás v Cloudflare R2;
- stažení originálu, video a ZIP mohou být načítány přes naše API.
Interní beta úložiště
U vybraných interních nebo testovacích účtů může Provozovatel v beta režimu ukládat na Cloudflare R2 také originály Médií. Nejde zatím o veřejně dostupnou placenou nabídku.
Databáze
Metadata účtů, Alb, Hostů a Médií jsou uložena v databázi provozované prostřednictvím infrastruktury Railway v regionu EU podle aktuální konfigurace Služby.
Poskytovatelé a příjemci údajů
Pro provoz Služby používáme zejména:
| Poskytovatel | Účel |
|---|---|
| Vercel | hosting a distribuce webového rozhraní |
| Railway | API, databáze, infrastruktura a technické logy; backend je podle aktuální konfigurace v regionu EU |
| Cloudflare R2 | JPEG náhledy; u vybraných beta účtů také originály |
| Forpsi | DNS a související doménové služby |
| Resend | transakční e-maily, například ověření účtu a reset hesla |
| Google Disk, pokud jej Organizátor zvolí; Google Analytics pouze po souhlasu na vybraných stránkách | |
| Microsoft | osobní OneDrive, pokud jej Organizátor zvolí |
Poskytovatelé mohou zpracovávat technické údaje v rozsahu potřebném pro své služby a podle příslušných smluvních a právních pravidel.
Soubory v Google Disku nebo OneDrive jsou současně předmětem samostatného vztahu Organizátora s Googlem nebo Microsoftem.
Předávání údajů mimo EHP
Někteří poskytovatelé mohou mít sídlo nebo infrastrukturu také mimo Evropský hospodářský prostor, zejména ve Spojených státech.
Pokud dochází k předání osobních údajů mimo EHP, používáme mechanismus požadovaný právními předpisy podle konkrétního příjemce, například:
- rozhodnutí Evropské komise o odpovídající úrovni ochrany, pokud se použije;
- rámec EU-USA pro ochranu osobních údajů u účastníků, na které se vztahuje;
- standardní smluvní doložky Evropské komise a případná doplňující opatření.
Informace o konkrétním mechanismu použitém pro určitého poskytovatele lze vyžádat na hello@fotkyzakce.cz.
Kdo může vidět obsah Alba
Album je navrženo jako neveřejné, nikoli jako veřejný katalog.
Obsah mohou vidět zejména:
- osoby, které znají náhodný odkaz do Alba;
- osoby, které navíc znají PIN, pokud je PIN zapnutý;
- Organizátor;
- Provozovatel v technicky nezbytném rozsahu při správě, podpoře, bezpečnosti, řešení oznámení nebo zákonné povinnosti;
- techničtí poskytovatelé v rozsahu potřebném pro provoz infrastruktury.
Služba není end-to-end šifrované úložiště a tvrzení „soukromé album“ neznamená, že k datům nemůže technicky přistoupit Provozovatel.
Samostatný ZIP odkaz představuje vlastní přístupový klíč ke všem dostupným originálům Alba a není chráněn PINem galerie.
Doba uchování a mazání
Údaje neuchováváme déle, než je potřebné pro daný účel, fungování Alba, právní povinnost nebo ochranu právních nároků.
| Kategorie / událost | Doba nebo následek |
|---|---|
| Účet Organizátora | po dobu existence účtu; po smazání odstranění podle níže uvedených pravidel |
| Relace Organizátora | přibližně 7 dní od poslední relevantní aktivity; při používání se může obnovovat |
| guest_session Hosta | nejvýše 30 dní pro konkrétní Album, pokud ji Host dříve nevymaže |
| Album a jeho metadata | do smazání Alba nebo účtu, případně do ukončení služby a technického výmazu |
| Média a náhledy | do smazání Média nebo Alba; u cizího úložiště s omezeními popsanými níže |
| Skryté Média | zůstávají uložená, dokud nejsou odstraněna |
| Ověřovací a resetovací tokeny | pouze po dobu jejich technické platnosti a následného bezpečného odstranění |
| Technické bezpečnostní logy | po omezenou dobu přiměřenou bezpečnosti, diagnostice a řešení incidentů |
| Komunikace podpory a právních žádostí | po dobu potřebnou k vyřízení a případné ochraně právních nároků |
| Údaje Google Analytics | podle nastavení Analytics a uděleného souhlasu; pouze na nehostovských stránkách |
Smazání Média
Smazání vlastního Média Hostem nebo Média Organizátorem vede k odstranění příslušného záznamu a souborů, které má Služba technicky pod kontrolou, včetně náhledů.
Skrytí Média
Skrytí znamená, že se obsah přestane zobrazovat Hostům v galerii a live slideshow, ale soubor zůstává uložen, aby jej Organizátor mohl znovu zobrazit nebo smazat.
Smazání Alba
Smazání Alba je nevratné. Odstraňujeme metadata, údaje Hostů vázané k Albu, náhledy a další spravované objekty.
U Google Disku nebo OneDrive se Služba pokusí odstranit soubory ve spravované složce. Pokud bylo oprávnění dříve odvoláno nebo je úložiště nedostupné, nemusíme být schopni soubory v externím účtu odstranit a Organizátor je musí odstranit sám.
Odpojení Disku nebo OneDrive
Odpojením úložiště odstraníme uložené přihlašovací oprávnění v rozsahu dané funkce, ale soubory uložené v účtu Organizátora zůstávají.
Smazání účtu
Smazání účtu vede k odstranění účtu a jeho Alb. Některé minimální údaje mohou zůstat po nezbytnou dobu, pokud je jejich uchování vyžadováno právním předpisem, probíhajícím bezpečnostním incidentem, sporem nebo ochranou právních nároků.
Cookies a lokální úložiště prohlížeče
Služba používá nezbytné cookies a localStorage například pro:
- přihlášení Organizátora;
- rozpoznání Hosta v rámci konkrétního Alba;
- zapamatování stavu PINu;
- volbu světlého, tmavého nebo systémového tématu;
- nápovědu posledního jména Hosta;
- nastavení live slideshow;
- uložení volby ohledně analytiky;
- volbu jazyka webu.
Google Analytics je aktivován pouze po souhlasu a pouze na vybraných nehostovských stránkách.
Podrobnosti jsou v samostatných Zásadách používání cookies a podobných technologií.
Děti a osoby zachycené na fotografiích
Služba neověřuje věk Hostů a je běžné, že fotografie z rodinných, školních, táborových nebo svatebních akcí zachycují děti.
Organizátor a nahrávající osoba odpovídají za to, že obsah pořizují a sdílejí v souladu s použitelnými právními předpisy a právy dotčených osob.
fotkyzakce.cz nepoužívá fotografie dětí ani jiných osob k rozpoznávání obličejů, profilování nebo reklamě.
Pokud jste na fotografii nebo videu a chcete obsah odstranit, doporučujeme nejprve kontaktovat Organizátora daného Alba. Můžete se obrátit také na hello@fotkyzakce.cz a uvést adresu Alba a dostatečný popis konkrétního obsahu, aby jej bylo možné identifikovat.
Vaše práva
V závislosti na okolnostech a právní roli, ve které údaje zpracováváme, můžete mít zejména právo:
- získat informace o zpracování a přístup ke svým osobním údajům;
- požadovat opravu nepřesných údajů;
- požadovat výmaz;
- požadovat omezení zpracování;
- získat údaje v přenositelném formátu, jsou-li splněny zákonné podmínky;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
- podat stížnost u dozorového úřadu.
Pokud u obsahu konkrétního Alba vystupujeme pouze jako zpracovatel pro Organizátora, můžeme vaši žádost předat Organizátorovi nebo mu pomoci s jejím vyřízením.
Žádost lze zaslat na hello@fotkyzakce.cz. Před vyřízením žádosti můžeme přiměřeně ověřit totožnost nebo vztah žadatele ke konkrétním údajům, zejména aby nedošlo k vyzrazení cizího soukromého Alba.
Na žádost odpovíme v zákonných lhůtách.
Dozorový úřad
V České republice je příslušným dozorovým úřadem:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika
Automatizované rozhodování a AI
fotkyzakce.cz neprovádí automatizované individuální rozhodování, které by vůči uživateli mělo právní nebo obdobně významné účinky.
Služba nepoužívá AI k rozpoznávání osob na fotografiích, hodnocení Hostů ani k rozhodování o tom, kdo smí Album používat.
Prodej dat, reklama a trénování AI
Osobní údaje, fotografie ani videa neprodáváme.
Obsah Alb nepoužíváme k reklamnímu profilování ani k trénování modelů umělé inteligence.
V hostovských Albech nepoužíváme Google Analytics ani reklamní systémy.
Bezpečnost
Používáme přiměřená technická a organizační opatření s cílem chránit údaje před neoprávněným přístupem, změnou, ztrátou nebo zneužitím.
Podle typu dat mezi tato opatření patří zejména:
- HTTPS a šifrovaný přenos;
- hashování hesel;
- hashování PINu;
- časově omezené relace a odkazy k souborům;
- náhodné, neuhodnutelné identifikátory Alb;
- možnost Organizátora obsah skrýt nebo smazat;
- omezená OAuth oprávnění pro podporovaná externí úložiště;
- uchovávání tajných klíčů a tokenů pouze na backendu a šifrování uložených obnovovacích OAuth tokenů;
- omezení velikosti a typů nahrávaných souborů.
Žádný systém však nemůže zaručit absolutní bezpečnost.
Album není end-to-end šifrované a náhodný odkaz ani PIN nenahrazují opatrné sdílení přístupu Organizátorem.
Porušení zabezpečení
Pokud dojde k porušení zabezpečení osobních údajů, budeme postupovat podle GDPR a dalších použitelných právních předpisů, včetně oznámení příslušnému správci, dozorovému úřadu nebo dotčeným osobám, je-li takové oznámení vyžadováno.
Změny těchto Zásad
Tyto Zásady můžeme aktualizovat zejména při změně Služby, poskytovatelů, právních předpisů nebo způsobu zpracování.
Aktuální verze je označena datem poslední aktualizace.
Pokud bude změna významná pro registrované Organizátory, můžeme o ní informovat také e-mailem nebo oznámením ve Službě.
Pokud změna vyžaduje nový souhlas, požádáme o novou volbu před zahájením takového zpracování.
Kontakt
Dotazy a žádosti týkající se ochrany osobních údajů:
E-mail: hello@fotkyzakce.cz. Telefon: +420 608 251 214.
Tomáš Pukowiec, Dětmarovice 368, 735 71 Dětmarovice, Česká republika