Ochrana osobních údajů

Účinné od 25. 10. 2026

Zde vysvětlujeme, jaké osobní údaje zpracováváme, když si objednáte hovor od Ježíška, proč, jak dlouho a jaká máte práva (čl. 13 a 14 nařízení (EU) 2016/679 – GDPR, zákon č. 110/2019 Sb.).

Kdo je správce

Wikstorm, s. r. o., Budatínska 16, 851 06 Bratislava – Petržalka, Slovenská republika, IČO 53759303, zapsaná v obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 152634/B. Dotazy k ochraně údajů a žádosti posílejte na jezisko@jeziskovola.eu. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

Jaké údaje zpracováváme

• o vás (objednateli): e-mail a údaje, které zadáte na platební stránce Stripe (např. jméno držitele karty a zemi), údaje o platbě (částka, čas, výsledek, způsob platby – ne číslo karty), číslo objednávky a čas, kdy jste potvrdili obchodní podmínky a žádost o dřívější uskutečnění hovoru,
• o dítěti – pouze to, co uvedete ve formuláři: jméno, věk, pohlaví, co se mu daří, na čem může zapracovat, a přání,
• obsah rozhovoru: co dítě (nebo jiná osoba u telefonu) během hovoru řekne. Z rozhovoru vzniká zvukový záznam, textový přepis a z něj shrnutí pro vás (o čem si povídali, přání a případný slib dítěte). Hlas dítěte nepoužíváme k jeho rozpoznání ani k vytvoření hlasu,
• telefonní číslo, na které má Ježíšek zavolat (vaše nebo například prarodičů), a zvolený čas hovoru,
• průběh hovoru: čas a výsledek jednotlivých pokusů o spojení (např. obsazeno, nikdo to nezvedl, hlasová schránka), délka hovoru a jeho identifikátor,
• při odstoupení od smlouvy nebo reklamaci: jméno a příjmení, e-mail, číslo objednávky a obsah vaší zprávy,
• technické údaje: IP adresu a údaje o prohlížeči zpracovává síť Cloudflare, přes kterou je web dostupný. Náš webový server vede technický záznam požadavků (čas, navštívená adresa, prohlížeč a IP adresa, kterou mu předá Cloudflare), který slouží jen k zabezpečení a řešení chyb a po dosažení nastavené velikosti se automaticky přepisuje,
• pokud zavoláte na číslo, ze kterého Ježíšek volá: vaše telefonní číslo, čas a délku hovoru. Přehraje se krátký vzkaz a hovor se ukončí; nenahráváme ho a nespojíme vás s hlasovým asistentem,
• na našich stránkách na Facebooku a Instagramu: co nám napíšete (komentář, zprávu) a souhrnné statistiky návštěvnosti, které nám poskytuje Meta,
• návštěva webu a reklamy – jen s vaším souhlasem s cookies: identifikátor prohlížeče v cookies Meta (_fbp, při příchodu z reklamy i _fbc), IP adresa, údaje o prohlížeči a zařízení, navštívená stránka a odkud jste přišli, a události na webu – spuštění videa, vyplnění údajů o dítěti (bez jejich obsahu), přechod k platbě a zaplacení s částkou a měnou. Údaje z formuláře (jméno, věk a vlastnosti dítěte, přání, telefonní číslo) ani váš e-mail Metě neposíláme.

K čemu je používáme a proč smíme

• Objednávka, platba a hovor – příprava a uskutečnění hovoru, opakované pokusy, potvrzení objednávky, shrnutí po hovoru a komunikace o objednávce: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR).
• Údaje o dítěti, obsah rozhovoru a číslo jiné osoby – dítě ani držitel čísla nejsou smluvní stranou, proto se opíráme o oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): uskutečnit hovor, který jste dítěti objednali, a poslat vám jeho shrnutí. Posoudili jsme, že zpracování je přiměřené: údaje poskytuje rodič nebo jiná oprávněná osoba, používáme jen minimum potřebné k hovoru, Ježíšek se neptá na adresu, školu, příjmení ani jiné citlivé údaje, zvukový záznam a přepis se po 30 dnech automaticky mažou. Shrnutí tohoto posouzení vám na požádání pošleme. Proti tomuto zpracování můžete kdykoli vznést námitku.
• Zvukový záznam a přepis rozhovoru – uchováváme je 30 dnů, abychom mohli posoudit reklamaci a zjistit příčinu případného problému s hovorem (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
• Zákonné povinnosti – účetnictví a daně, vyřízení odstoupení od smlouvy a reklamací (čl. 6 odst. 1 písm. c) GDPR).
• Prokázání a obhajoba nároků – uchování potvrzení objednávky, vašich potvrzení při objednávce a průběhu pokusů o hovor (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
• Bezpečnost – ochrana webu před útoky a služby před zneužitím, například k obtěžování cizích čísel (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
• Zpětná volání na číslo Ježíška – aby volající slyšel, že Ježíšek volá vždy sám a ozve se znovu (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
• Stránky na Facebooku a Instagramu – prezentace služby, odpovědi na komentáře a zprávy a statistiky návštěvnosti stránek (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
• Měření reklam na Facebooku a Instagramu (Meta Pixel) – zjistit, kolik návštěvníků přišlo z naší reklamy a kolik z nich si objednalo hovor, a podle toho reklamy zlepšovat a zobrazovat lidem, které by hovor mohl zajímat, případně i těm, kteří už web navštívili: jen s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Souhlas je dobrovolný, objednávka bez něj funguje stejně a můžete ho kdykoli odvolat (viz Cookies).

Bez údajů o dítěti, telefonního čísla a e-mailu hovor objednat nelze. Údaje z objednávky – o dítěti, telefonní číslo, obsah rozhovoru ani váš e-mail – neprodáváme, nepoužíváme k reklamě ani k trénování umělé inteligence a neprovádíme o vás automatizovaná rozhodnutí s právními účinky (čl. 22 GDPR).

Komu je předáváme

• ElevenLabs (USA) – hlasový asistent s umělou inteligencí, který vede rozhovor: dostane údaje o dítěti z formuláře a telefonní číslo a vytváří zvukový záznam, přepis a shrnutí rozhovoru. Rozhovor zpracovává i jazykový model (LLM), který pro ElevenLabs běží v infrastruktuře spravované ElevenLabs nebo u jeho subdodavatele Google Cloud.
• Twilio (USA) – telefonní spojení: přenáší zvuk hovoru a vede záznamy o hovorech (telefonní čísla, čas a délka hovoru), i u hovorů na číslo Ježíška.
• Stripe Payments Europe, Ltd. (Irsko) – platební brána a evidence stavu objednávky (číslo objednávky, termín a výsledek pokusů o hovor, bez údajů o dítěti). Údaje o platbě Stripe zpracovává i jako samostatný správce podle svých zásad ochrany soukromí.
• Webglobe, a.s. (Slovensko) – e-mailová schránka jezisko@jeziskovola.eu a odesílání e-mailů.
• Cloudflare (USA) – doručování webu a jeho ochrana před útoky.
• Meta Platforms Ireland Limited (Irsko; Facebook a Instagram) – jen s vaším souhlasem s cookies: údaje o návštěvě webu a události z Meta Pixel. Za jejich získání na našem webu a předání Metě odpovídáme spolu s Metou jako společní správci (čl. 26 GDPR) podle dodatku Meta pro správce; žádosti o přístup, výmaz a další práva k údajům, které už Meta má, vyřizuje Meta. Dále je Meta zpracovává jako samostatný správce podle svých zásad ochrany soukromí, například k zobrazování a vyhodnocování reklam.
• Meta – naše stránky na Facebooku a na Instagramu: když je navštívíte nebo s nimi komunikujete, Meta zpracovává údaje jako samostatný správce podle svých zásad. Za statistiky stránek, které nám Meta poskytuje jen v souhrnné podobě, odpovídáme spolu s Metou podle dodatku o statistikách stránek; žádosti k těmto údajům vyřizuje Meta.

Systém objednávek provozujeme na vlastním serveru na Slovensku. Uvedení poskytovatelé kromě Mety zpracovávají údaje jako naši zpracovatelé pouze podle našich pokynů na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR). Účetní doklady můžeme poskytnout účetnímu a orgánům veřejné moci, pokud to vyžaduje zákon.

Předávání údajů mimo EU

ElevenLabs a jeho subdodavatelé (například Google Cloud), Twilio, Cloudflare a mateřská společnost Mety Meta Platforms, Inc. mohou zpracovávat údaje i v USA. Předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně pro rámec ochrany údajů EU – USA (EU-U.S. Data Privacy Framework) z 10. 7. 2023 (čl. 45 GDPR), v němž jsou tito příjemci certifikováni, a jako záloha standardními smluvními doložkami schválenými Evropskou komisí (prováděcí rozhodnutí 2021/914, čl. 46 odst. 2 písm. c) GDPR), které jsou součástí smluv o zpracování údajů. Na požádání vám sdělíme, jak získat jejich kopii.

Jak dlouho je uchováváme

• Údaje o dítěti z formuláře a shrnutí rozhovoru: v systému objednávek se automaticky vymažou do 15 dnů po hovoru (u naplánovaného hovoru zůstávají v systému do hovoru), v šifrovaných zálohách systému nejvýše dalších 14 dnů; všechny ostatní kopie, například v e-mailech, vymažeme nejpozději do 31. ledna následujícího roku.
• Zvukový záznam a textový přepis rozhovoru: 30 dnů od hovoru (pro případ reklamace), pak se automaticky vymažou.
• Telefonní číslo: u poskytovatelů hlasového asistenta a telefonního spojení spolu s přepisem a v záznamech o hovorech, které poskytovatelé vedou podle svých pravidel a zákonných povinností (Twilio je v přehledu hovorů zobrazuje 13 měsíců). Totéž platí pro číslo, ze kterého někdo zavolá na číslo Ježíška.
• E-mail, číslo objednávky, průběh pokusů o hovor, vaše potvrzení při objednávce, odstoupení a reklamace: 5 let od objednávky, abychom mohli prokázat, jak byla smlouva uzavřena a splněna.
• Účetní doklady: 10 let (§ 35 slovenského zákona č. 431/2002 Z. z. o účtovníctve).
• Cookies Meta: _fbp i _fbc platí 90 dnů a prodlužují se při další návštěvě; když souhlas odvoláte, z prohlížeče je smažeme. Údaje, které už Meta obdržela, uchovává podle svých zásad. Vaši volbu ke cookies si pamatuje jen váš prohlížeč, dokud ji nezměníte nebo nevymažete data stránek.
• Komentáře a zprávy na Facebooku a Instagramu: zůstávají tam, dokud je nesmažete vy nebo my; souhrnné statistiky stránek uchovává Meta podle svých zásad.

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz a omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 15 až 21 GDPR). Práva dítěte uplatňuje rodič nebo jiný zákonný zástupce. Držitel telefonního čísla, na které jsme volali, může vznést námitku a požádat, abychom na něj už nevolali. Stačí napsat na jezisko@jeziskovola.eu; odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud se domníváte, že s údaji nezacházíme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, nebo u slovenského Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, který je hlavním dozorovým úřadem provozovatele.

Cookies a úložiště prohlížeče

Nezbytné (bez souhlasu): údaje objednávky (včetně údajů o dítěti a telefonního čísla) se uloží ve vašem prohlížeči (localStorage), aby bylo možné objednávku dokončit po návratu z platební brány. Zůstanou tam, dokud je nevymažete, například vymazáním dat stránek v nastavení prohlížeče; my k nim přístup nemáme. Prohlížeč si pamatuje i vaši volbu ke cookies. Síť Cloudflare může k ochraně před útoky použít nezbytné technické cookies a platební stránka Stripe používá vlastní cookies podle zásad Stripe. Jazyk stránky určuje její adresa – jezisekvola.eu je v češtině, jeziskovola.eu ve slovenštině – a volbu jazyka si neukládáme.

Měření reklam (jen se souhlasem): když v liště na úvodní stránce kliknete „Souhlasím“, načte se Meta Pixel od společnosti Meta a uloží cookies _fbp a při příchodu z reklamy i _fbc. Dokud nesouhlasíte, skript Mety se nenačte a Metě se nic neposílá. Souhlas můžete kdykoli odvolat nebo změnit přes Nastavení cookies v patičce úvodní stránky; odvolání neovlivní zákonnost zpracování před ním. Reklamy, které vidíte na Facebooku a Instagramu, si můžete upravit i v nastavení reklam ve svém účtu Meta.

Změny

Tyto zásady můžeme aktualizovat, například při změně dodavatele. Aktuální znění je vždy na této stránce; jsou účinné od 25. 10. 2026.