Ochrana osobných údajov

1. Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov je:

1.1. Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu podľa čl. 37 GDPR, pokiaľ mu táto povinnosť nevznikne zo zákona alebo z povahy spracúvania.

2. Základné zásady spracúvania

2.1. Osobné údaje sú spracúvané zákonným, transparentným spôsobom a iba v rozsahu nevyhnutnom na naplnenie účelu, na ktorý boli získané.

2.2. Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutnú na naplnenie účelu spracúvania alebo po dobu vyžadovanú právnymi predpismi (napr. účtovnými a daňovými).

3. Účely, právne základy a doby uchovávania

• Vybavenie objednávky a dodanie digitálneho obsahu — meno, e-mail, fakturačná adresa, údaje o platbe a objednávke; právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); doba uchovávania: po dobu trvania zmluvy a následne na preukazovanie nárokov, spravidla 3 roky.
• Fakturácia, účtovníctvo a daňové povinnosti — fakturačné a daňové údaje; právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR); doba uchovávania: 10 rokov podľa účtovných a daňových predpisov.
• Zákaznícka podpora a komunikácia — meno, e-mail, obsah komunikácie; právny základ: oprávnený záujem prevádzkovateľa na riešení požiadaviek kupujúceho (čl. 6 ods. 1 písm. f) GDPR); doba uchovávania: po dobu nevyhnutnú na vyriešenie požiadavky.
• Marketingová komunikácia — e-mail; právny základ: súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) alebo oprávnený záujem pri obdobných produktoch, s možnosťou jednoduchého odhlásenia; doba uchovávania: do odvolania súhlasu alebo námietky.

4. Kategórie spracúvaných osobných údajov

4.1. Prevádzkovateľ spracúva najmä identifikačné údaje (meno, priezvisko), kontaktné údaje (e-mail, prípadne telefón), fakturačné údaje a údaje o objednávke a platbe. Platobné údaje (napr. číslo platobnej karty) prevádzkovateľ priamo nespracúva — tieto spracúva výhradne platobná brána použitá v objednávkovom formulári.

5. Osobitná informácia k produktom pre deti

5.1. Produkt {{BRAND_NAME}} je určený na tlač a vyfarbovanie deťmi, zákazníkom a osobou, ktorá uzatvára zmluvu, je však vždy dospelá osoba (typicky rodič, učiteľka alebo iný dospelý). Prevádzkovateľ vedome nezbiera registráciu detí ani cielene nespracúva osobné údaje detí.

5.2. Ak nám zákazník dobrovoľne poskytne údaj týkajúci sa dieťaťa (napr. v rámci komunikácie s podporou), spracujeme ho iba v nevyhnutnom rozsahu na vybavenie danej požiadavky. Zákazníkov prosíme, aby nám neposielali údaje o deťoch, ak to nie je nevyhnutné.

6. Príjemcovia a sprostredkovatelia

6.1. K osobným údajom môžu mať prístup tretie strany, ktoré prevádzkovateľovi poskytujú technické a obchodné služby ako sprostredkovatelia alebo samostatní prevádzkovatelia, najmä:

• poskytovateľ objednávkového a platobného systému — FAPI, prostredníctvom ktorého prebieha objednávka a platba (platobné karty spracúvajú príslušné platobné inštitúcie);
• poskytovateľ hostingu a doručovania webovej stránky — Cloudflare, Inc.;
• poskytovatelia nástrojov na meranie reklamy a návštevnosti — Meta Platforms Ireland Limited (Meta/Facebook Pixel a Conversions API) a Google Ireland Limited (analytika), a to v rozsahu udeleného súhlasu;
• poskytovateľ e-mailových a účtovných služieb.

6.2. Tieto subjekty spracúvajú osobné údaje na základe zmluvy s prevádzkovateľom a len v rozsahu nevyhnutnom na poskytnutie príslušnej služby.

7. Prenos osobných údajov mimo EÚ/EHP

7.1. Niektorí z vyššie uvedených poskytovateľov (najmä Meta a Google) môžu osobné údaje spracúvať aj na serveroch mimo Európskeho hospodárskeho priestoru, predovšetkým v Spojených štátoch amerických.

7.2. Takýto prenos sa uskutočňuje na základe primeraných záruk podľa GDPR — najmä štandardných zmluvných doložiek schválených Európskou komisiou alebo mechanizmu EU–US Data Privacy Framework, ak je príslušný poskytovateľ v ňom certifikovaný.

8. Cookies a podobné technológie

8.1. Webová stránka môže používať súbory cookies a obdobné technológie (vrátane meracieho pixelu) na zabezpečenie základnej funkčnosti, meranie návštevnosti, analytiku a marketing. Na marketingové a meracie účely používame najmä Meta (Facebook) Pixel, ktorý pomáha vyhodnocovať účinnosť reklamy.

8.2. Nevyhnutné cookies možno použiť aj bez súhlasu návštevníka, ak sú potrebné na fungovanie stránky. Analytické a marketingové cookies vrátane Meta Pixelu sa spúšťajú až na základe súhlasu návštevníka udeleného prostredníctvom cookie lišty; udelený súhlas je možné kedykoľvek odvolať v nastaveniach cookies.

9. Automatizované rozhodovanie a profilovanie

9.1. Prevádzkovateľ nevykonáva voči dotknutej osobe automatizované rozhodovanie s právnym alebo obdobne významným účinkom.

9.2. Reklamné platformy (najmä Meta a Google) môžu na základe súhlasu s marketingovými cookies vykonávať profilovanie na účel zobrazovania relevantnejšej reklamy. Proti spracúvaniu na účely priameho marketingu vrátane profilovania môže dotknutá osoba kedykoľvek namietať.

10. Vaše práva ako dotknutej osoby

Ako dotknutá osoba máte, za podmienok uvedených v GDPR, najmä tieto práva:

• právo na prístup k osobným údajom, ktoré o vás spracúvame,
• právo na opravu nepresných alebo neúplných údajov,
• právo na vymazanie údajov, ak už nie sú potrebné alebo bol odvolaný súhlas a neexistuje iný právny základ,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov, ak sa spracúvanie vykonáva automatizovane na základe súhlasu alebo zmluvy,
• právo namietať proti spracúvaniu na základe oprávneného záujmu, vrátane priameho marketingu,
• právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
• právo podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky.

11. Ako si uplatniť svoje práva

11.1. Svoje práva môžete uplatniť zaslaním žiadosti na e-mail [KONTAKTNY_EMAIL_HERE]. Na vybavenie žiadosti môžeme potrebovať overiť vašu identitu, aby sme zabezpečili, že údaje neposkytneme neoprávnenej osobe.

11.2. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr v lehotách stanovených GDPR.

12. Záverečné ustanovenia

12.1. Prevádzkovateľ je oprávnený tento dokument v primeranej miere aktualizovať, najmä v súvislosti so zmenou právnych predpisov alebo rozsahu spracúvaných údajov. Aktuálne znenie je vždy dostupné na tejto stránke.