1. Kdo za Momentovku odpovídá
Správcem osobních údajů jsem já, David Azarian, fyzická osoba podnikající podle živnostenského zákona, IČO 17064619, se sídlem K Beranovu 1190/15, Dolní Chabry, 184 00 Praha 8. Momentovka je název služby, kterou pod tímto IČO provozuji. Nejsem plátce DPH.
U firemní akce je správcem fotek a údajů hostů firma, která akci pořádá; já je pro ni zpracovávám na základě smlouvy o zpracování podle čl. 28 GDPR.
Ve věcech soukromí mi napište na ahoj@momentovka.cz. Pověřence pro ochranu osobních údajů nemám — zákon ho po mně nevyžaduje.
2. Tři role, tři různé údaje
V Momentovce můžete být pořadatel, host nebo návštěvník webu. Každá role znamená jiné údaje:
- Pořadatel má účet, zakládá akce a platí za ně — body 3 a 4.
- Host účet nemá. Naskenuje kartičku, dostane foťák a jeho fotky skončí v albu akce — bod 5 a stránka Co děláme s fotkami.
- Návštěvník webu si může nechat e-mail na čekací listině — bod 6.
3. Pořadatelský účet
Heslo u mě nemáte. Přihlašujete se přes Google, Apple, Seznam nebo Telegram; ti mi po vašem souhlasu předají identifikátor vašeho účtu u nich, e-mail (u Telegramu žádný) a jméno. Ukládám:
- identifikátor u poskytovatele přihlášení, e-mail a jméno, pokud je poskytovatel předal (u Apple může jít o přesměrovací adresu, která skrývá tu skutečnou),
- přihlášení: náhodný klíč relace uložený ve vašem zařízení, platný 90 dní; u mě jen jeho otisk,
- akce: druh, název, čas začátku, konce a vyvolání, tarif, odhad počtu hostů, kdy byla zaplacena a kdy vyvolána,
- token pro oznámení (viz bod 7), když si upozornění zapnete.
Účet smažete přímo v aplikaci (Účet → Smazat účet). Smažu s ním všechny vaše akce včetně fotek v úložišti, zařízení, přihlášení a identity. Záznamy o platbách zůstanou jako účetní doklady bez vazby na účet, který by šel dohledat.
4. Platby
Platí se jen na webu momentovka.cz. Platbu zpracovává Stripe Payments Europe, Limited (Dublin, Irsko): číslo karty, Apple Pay ani Google Pay se ke mně nedostanou. Stripe mi předá číslo zákazníka, stav platby, zemi plátce (kvůli daňovým pravidlům v EU) a odkaz na fakturu. U sebe držím částku, položku, čas a přesné znění souhlasu s okamžitým začátkem služby, které jste při platbě odsouhlasili.
Faktury a historii plateb vidíte v aplikaci pod Platby a faktury; tu stránku hostuje Stripe.
5. Hosté a fotky
Host účet nezakládá. Dostane anonymní podepsaný klíč uložený ve svém telefonu nebo prohlížeči, jméno na lístek je nepovinné. Jeho fotky, čas pořízení a počet snímků patří k albu akce. Host v prohlížeči si může říct o jeden e-mail s odkazem na album; v aplikaci si může zapnout upozornění (bod 7).
Kdo fotky vidí, jak dlouho zůstanou, jak si nechat fotku skrýt a co platí pro děti, je slovo za slovem v Co děláme s fotkami. Obličeje nerozpoznávám a fotky k ničemu jinému nepoužívám.
6. Čekací listina na aplikaci
Když mi na webu necháte e-mail, uložím ho spolu s druhem akce podle stránky, na které formulář stál, zvoleným jazykem webu, zdrojem návštěvy (utm_source nebo odkazující stránka), časem přihlášení, časem potvrzení a přesným zněním souhlasu. Po odeslání dostanete potvrzovací e-mail; dokud v něm nekliknete, na seznamu nejste. Nepotvrzené přihlášky mažu po 30 dnech. Pošlu nejvýš dvě zprávy: potvrzení a jednu, až bude aplikace v obchodech.
7. Upozornění v telefonu
Aplikace se na oznámení zeptá až ve chvíli, kdy dávají smysl: hosta po dofocení filmu, pořadatele po založení první akce. Když je povolíte, uložím token zařízení, platformu a jazyk aplikace. Oznámení doručuje služba Expo (Expo, Inc., USA) přes Apple a Google. Token smažu, když se odhlásíte, smažete účet, nebo když ho telefon přestane přijímat. Vypnout je můžete kdykoli v nastavení telefonu.
8. Jak dlouho údaje držím
- Fotky a album: 14 dní od vyvolání u akce zdarma, 90 dní u placené; potom je album 30 dní skryté a pak ho nevratně smažu včetně souborů v úložišti. Uložit navždy a Archiv drží album, dokud máte účet, u Archivu dokud předplatné platí (plus 30 dní).
- Pořadatelský účet a akce: dokud účet existuje. Relace 90 dní.
- Záznamy o platbách a faktury: po dobu, kterou ukládají účetní a daňové předpisy, zpravidla 5 let od konce roku, ve kterém platba proběhla.
- E-mail hosta: do odeslání odkazu na album, nejdéle do smazání akce.
- Token pro oznámení: do odhlášení, smazání účtu nebo do chvíle, kdy přestane fungovat.
- Čekací listina: nepotvrzený e-mail 30 dní; potvrzený do odvolání souhlasu, nejdéle 6 měsíců po zprávě o spuštění aplikace.
- Záznam o odvolání souhlasu: 3 roky — abych vám nenapsal znovu a mohl doložit, že jsem přestal.
- Bezpečnostní logy a ochrana před roboty: nejdéle 30 dní.
9. Kdo údaje zpracovává za mě
Web, aplikace i databáze běží na infrastruktuře Cloudflare, Inc. (San Francisco, USA): hosting, databáze, úložiště fotek, odesílání e-mailů a ochrana formulářů Turnstile. Fotky jsou v úložišti zřízeném v Evropské unii; databáze je umístěná v Evropě; Cloudflare je ale globální síť, takže s částí údajů (například IP adresou při načtení stránky) může pracovat i mimo EU. Cloudflare je můj zpracovatel na základě smlouvy o zpracování; přenos do USA je krytý rozhodnutím o EU–US Data Privacy Framework a standardními smluvními doložkami.
Platby: Stripe Payments Europe, Limited (Irsko) jako samostatný správce platebních údajů a zároveň můj zpracovatel pro fakturaci. Oznámení: Expo, Inc. (USA) doručuje oznámení přes Apple Push Notification service a Firebase Cloud Messaging (Google). Přihlášení: Google, Apple, Seznam.cz a Telegram jsou při přihlášení samostatnými správci; předají mi jen to, co jim při přihlášení povolíte.
Nikomu údaje neprodávám, nepředávám je inzerentům a nepoužívám je k trénování žádných modelů.
10. Vaše práva
Kdykoli můžete:
- odvolat souhlas — u čekací listiny jedním kliknutím v každém e-mailu, u oznámení v nastavení telefonu, jinak zprávou na ahoj@momentovka.cz; odvolání nemá vliv na to, co se stalo před ním,
- smazat účet přímo v aplikaci, nechat si skrýt fotku tlačítkem v albu,
- požádat o přístup k údajům, jejich opravu nebo výmaz,
- požádat o omezení zpracování nebo o přenos údajů — dostanete je ve strojově čitelné podobě (album jako ZIP máte v aplikaci),
- vznést námitku proti zpracování založenému na oprávněném zájmu.
Odpovím do jednoho měsíce. Když si myslíte, že s údaji zacházím špatně, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budu rád, když to nejdřív zkusíte se mnou.
12. Děti
Pořadatelský účet není určený dětem mladším 15 let a jejich údaje vědomě nesbírám. Hosté na rodinných akcích děti bývají — jak k tomu přistupuji, říká stránka Co děláme s fotkami. Pokud se stalo, že mám údaje dítěte, které tam nemají být, napište mi a smažu je.
13. Změny těchto zásad
Tuto verzi měním jen tak, že vydám novou s vyšším číslem a datem. Znění souhlasu, které jste viděli při přihlášení nebo platbě, si u vašeho záznamu uchovám — vždy tak vím, k čemu jste řekli ano.
Verze 4 · 8. 10. 2026 (zásady pokrývají celou službu: pořadatelský účet, přihlášení přes poskytovatele, platby přes Stripe, oznámení přes Expo, hosty a fotky; čekací listina je teď na aplikaci v obchodech) · Verze 3 · 7. 10. 2026 (druh akce se nezaškrtává, bere se ze stránky, na které formulář stojí) · Verze 2 · 7. 9. 2026 (doplněny dvě technické cookies — jazyk webu — a anglická verze webu) · Verze 1 · 6. 9. 2026