Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Hradčany, s.r.o., so sídlom Kružlová 2, 090 02 Kružlová, IČO: 47 573 023, IČ DPH: SK2023963392, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č. 29634/P (deň zápisu: 11. 12. 2013) (ďalej len „prevádzkovateľ“). Vo veciach ochrany osobných údajov je možné prevádzkovateľa kontaktovať prostredníctvom určenej stránky Kontakt, alebo na info@vzdyoriginal.sk.

2. Aké údaje sa spracúvajú a prečo

• Fotografia, ktorú zákazník nahrá - na jej základe sa vygeneruje obraz podľa zvolenej predlohy. Bez fotografie nie je možné objednávku vytvoriť. Fotografia môže zobrazovať aj inú osobu ako zákazníka (napr. pri objednávke obrazu ako darčeka); v takom prípade sa spracúva aj podobizeň tejto osoby, a to výlučne v rozsahu nevyhnutnom na vytvorenie obrazu. Fotografia sa nepoužíva na identifikáciu ani overenie totožnosti žiadnej osoby. Zákazník, ktorý nahrá fotografiu inej osoby, zodpovedá za to, že má jej súhlas s použitím fotografie na tento účel (v prípade osoby mladšej ako 16 rokov súhlas jej zákonného zástupcu) a že ju o tomto spracúvaní informoval.
• Meno a priezvisko, adresa, email a telefónne číslo zákazníka, prípadne aj adresáta (pri firme jej názov, IČO, DIČ, IČ DPH) - na vybavenie a doručenie objednávky, komunikáciu ohľadom objednávky a vystavenie dokladu. Ak je Príjemca odlišný od zákazníka, spracúva sa aj jeho meno, priezvisko a doručovacia adresa, výlučne na účely doručenia objednávky.
• Údaje o objednávke (zvolená predloha, veľkosť, rám, cena) - na spracovanie a evidenciu objednávky.
• Technické údaje (napr. IP adresa, typ prehliadača, záznamy o prístupe) - na zabezpečenie prevádzky a bezpečnosti webu a predchádzanie jeho zneužitiu.
• Údaje o používaní webu (len so súhlasom s analytickými cookies) - navštívené stránky, hľadané výrazy v katalógu, zdroj návštevy, typ zariadenia a prehliadača, približná poloha (krajina, mesto) a kroky objednávky vrátane sumy a čísla objednávky - na meranie návštevnosti a zlepšovanie webu prostredníctvom služby Google Analytics (pozri časti 5 a 8). Meno, e-mail, adresa ani telefónne číslo sa na tento účel nepoužívajú.

Platobné údaje (číslo karty a pod.) nikdy neprechádzajú cez server prevádzkovateľa ani sa u neho neukladajú - platbu spracúva výhradne platobná brána Stripe.

3. Právny základ spracúvania

Údaje sa spracúvajú na základe plnenia zmluvy (vybavenie objednávky zákazníka, čl. 6 ods. 1 písm. b) GDPR). Spracúvanie údajov Príjemcu odlišného od zákazníka sa vykonáva na základe oprávneného záujmu prevádzkovateľa na splnenie pokynu zákazníka doručiť Tovar na ním určenú adresu (čl. 6 ods. 1 písm. f) GDPR); zákazník je povinný Príjemcu o tomto spracúvaní informovať. Ďalej sa údaje spracúvajú na základe plnenia zákonných povinností (napr. účtovné a daňové predpisy, čl. 6 ods. 1 písm. c) GDPR) a oprávneného záujmu prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Oprávneným záujmom prevádzkovateľa je (i) uchovanie údajov o objednávke, fotografie a vygenerovaného obrazu na účely vybavenia reklamácie a preukazovania, uplatňovania alebo obhajovania právnych nárokov a (ii) zabezpečenie prevádzky a bezpečnosti webu. Analytické a marketingové cookies (pozri časť 8) sa spracúvajú výlučne na základe súhlasu zákazníka (čl. 6 ods. 1 písm. a) GDPR). Súhlas je dobrovoľný a zákazník ho môže kedykoľvek odvolať (pozri časti 8 a 9).

Obchodné oznámenia (napr. newsletter alebo pripomienku nedokončenej objednávky) zasiela prevádzkovateľ e-mailom výlučne na základe súhlasu zákazníka (§ 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách); súhlas je možné kedykoľvek odvolať odkazom v každom takomto e-maile.

Fotografie zákazníkov ani vygenerované obrazy prevádzkovateľ nezverejňuje ani nepoužíva na propagáciu (napr. na webe alebo sociálnych sieťach) bez výslovného súhlasu zákazníka.

4. Automatizované spracovanie a umelá inteligencia

Na vygenerovanie obrazu z nahranej fotografie prevádzkovateľ využíva službu tretej strany založenú na umelej inteligencii (pozri časť 5). Ide o plne automatizované spracovanie, nejde však o automatizované rozhodovanie s právnymi účinkami alebo s podobne významným dopadom na zákazníka v zmysle čl. 22 GDPR - výsledkom je vygenerovaný obraz podľa zvolenej šablóny, nie rozhodnutie o osobe zákazníka. Údaje zákazníka sa nepoužívajú na profilovanie ani na automatizované rozhodovanie, ktoré by sa ho inak dotýkalo (napr. individuálne prispôsobenie ceny). Pri generovaní AI model vytvorí nový obraz podľa zvolenej šablóny, pričom nahratú fotografiu použije ako predlohu; tento proces neslúži na identifikáciu ani overenie totožnosti osoby a prevádzkovateľ z fotografie nevytvára ani neuchováva biometrický profil tváre. Nahraté fotografie ani vygenerované obrazy sa nepoužívajú na trénovanie modelov umelej inteligencie.

5. Komu sa údaje poskytujú

Osobné údaje sa poskytujú len v rozsahu potrebnom týmto dodávateľom:

• Stripe - spracovanie platby kartou,
• Supabase (Supabase, Inc.) - hosting databázy a úložisko údajov o objednávkach, nahratých fotografií a vygenerovaných obrazov (nahraté fotografie, medzivýsledky a čistý obraz bez vodoznaku sa ukladajú v súkromnom úložisku, ktoré nie je verejne dostupné; sprístupňujú sa len nášmu serveru a poskytovateľom AI spracovania na krátkodobé, časovo obmedzené odkazy. Verejne dostupný je výhradne vodoznakový náhľad obrazu),
• Poskytovatelia AI spracovania obrazu - nahraná fotografia sa im odosiela výhradne na vytvorenie a úpravu výsledného obrazu:
  • Segmind - vygenerovanie obrazu podľa zvolenej šablóny pomocou modelu Gemini (Nano Banana) spoločnosti Google,
  • Replicate, Inc. (skupina Cloudflare) - zvýšenie rozlíšenia obrazu pre tlač (model Real-ESRGAN); vstupy a výstupy sa u poskytovateľa automaticky vymažú do jednej hodiny od spracovania,
• Resend - odoslanie emailu súvisiaceho s objednávkou,
• Vercel Inc. (hosting, meranie rýchlosti a návštevnosti) - prevádzka webu; v rámci nástroja Speed Insights sa zbierajú anonymné technické údaje o rýchlosti načítania stránok (bez cookies a bez identifikácie návštevníka); v rámci nástroja Web Analytics sa zbierajú súhrnné údaje o návštevnosti (zobrazené stránky, odkazujúca stránka, krajina, typ zariadenia a prehliadača) bez cookies, bez ukladania údajov do zariadenia návštevníka a bez jeho identifikácie - návštevy sa rozlišujú len v rámci jedného dňa pomocou anonymizovaného údaja; adresy stránok so súhrnom objednávky sa odosielajú v skrátenej podobe bez identifikátora objednávky,
• Cloudflare, Inc. (Cloudflare Turnstile) - ochrana webu pred automatizovaným zneužitím (boty). Pri nahrávaní fotografie, generovaní obrazu, odoslaní objednávky a kontaktného formulára sa na pozadí, bez akejkoľvek interakcie návštevníka, overí, že požiadavku vykonáva človek; na tento účel sa spoločnosti Cloudflare odosiela IP adresa a technické údaje o prehliadači. Ide o technicky nevyhnutnú službu na zabezpečenie webu (oprávnený záujem prevádzkovateľa). Spracúvanie údajov spoločnosťou Cloudflare sa riadi jej dodatkom o ochrane osobných údajov pre službu Turnstile (Turnstile Privacy Addendum),
• Tlačiareň - fyzická výroba objednaného obrazu a jeho odoslanie; tlačiarni sa poskytuje tlačový súbor obrazu, meno, priezvisko a doručovacia adresa Príjemcu a číslo objednávky,
• Kuriérska spoločnosť - doručenie objednaného obrazu,
• Google (Google Analytics, Google Ads) - meranie návštevnosti webu a vyhodnocovanie výkonnosti reklamy, len ak zákazník udelí súhlas s analytickými alebo marketingovými cookies, pričom službu Google Analytics 4 poskytuje spoločnosť Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko). V službe Google Analytics je vypnutá funkcia Google signals, reklamné funkcie (Google Ads) sa zapínajú len so súhlasom s marketingovými cookies a adresy stránok so súhrnom objednávky sa do nej odosielajú v skrátenej podobe bez identifikátora objednávky,
• Meta (Facebook, Instagram) - zobrazovanie a vyhodnocovanie reklamy na sociálnych sieťach, len ak zákazník udelí súhlas s marketingovými cookies. Pri zbere údajov prostredníctvom nástroja Meta Pixel je prevádzkovateľ spoločným prevádzkovateľom so spoločnosťou Meta Platforms Ireland Ltd. podľa čl. 26 GDPR; ďalšie spracúvanie údajov spoločnosťou Meta sa riadi jej zásadami ochrany osobných údajov.

Niektorí z týchto dodávateľov môžu údaje spracúvať na serveroch mimo Európskej únie (najmä v USA) - v takom prípade je prenos zabezpečený rozhodnutím Európskej komisie o primeranosti ochrany (EU-US Data Privacy Framework, rozhodnutie z 10. 7. 2023) pri dodávateľoch certifikovaných v tomto rámci, inak štandardnými zmluvnými doložkami schválenými Európskou komisiou (čl. 46 ods. 2 písm. c) GDPR). Kópiu týchto záruk alebo informáciu, kde sú sprístupnené, môže zákazník získať na info@vzdyoriginal.sk.

6. Ako dlho sa údaje uchovávajú

Fotografie a obrazy z nedokončených (nezaplatených) objednávok sa automaticky natrvalo vymažú do 48 hodín od nahratia fotografie.

Nahratá fotografia sa po doručení obrazu uchováva najviac 30 dní na účely prípadnej reklamácie a potom sa natrvalo vymaže. Vygenerovaný obraz (tlačový súbor) sa uchováva počas plynutia lehoty na uplatnenie práv zo zodpovednosti za vady, t. j. 24 mesiacov od prevzatia obrazu (§ 620 Občianskeho zákonníka). Zákazník môže kedykoľvek požiadať o skoršie vymazanie.

Tlačiareň a kuriérska spoločnosť sú zmluvne zaviazané vymazať osobné údaje zákazníka a Príjemcu bezodkladne po splnení účelu ich poskytnutia (t. j. po doručení objednávky), najneskôr do 30 dní od odoslania Tovaru.

Účtovné doklady a s nimi súvisiace údaje (meno, adresa, fakturačné údaje, údaje o objednávke) sa uchovávajú 10 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 zákona č. 431/2002 Z. z. o účtovníctve a § 76 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty).

Komunikácia so zákazníkom k objednávke sa uchováva počas lehoty na uplatnenie práv zo zodpovednosti za vady a v prípade sporu do jeho právoplatného skončenia.

Záznam o odoslaných e-mailoch k objednávke (čas odoslania, príjemca, predmet a názvy príloh, nie obsah správy) sa uchováva 24 mesiacov na účely preukázania doručenia dokladov a vybavenia prípadnej reklamácie a potom sa natrvalo vymaže.

Podrobné údaje o používaní webu zozbierané so súhlasom prostredníctvom služby Google Analytics sa uchovávajú 14 mesiacov a potom sa automaticky vymažú; zachované môžu zostať len súhrnné štatistiky bez väzby na jednotlivých návštevníkov.

Údaje spracúvané na základe súhlasu sa spracúvajú do odvolania súhlasu, pri cookies najdlhšie počas doby ich platnosti uvedenej na stránke Cookies.

7. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím - najmä šifrovanú komunikáciu (HTTPS), obmedzený prístup k údajom len na osoby, ktoré ich potrebujú na vybavenie objednávky, a uloženie u overených poskytovateľov (Stripe, Supabase). Platobné údaje, ako je uvedené v časti 2, nikdy neprechádzajú cez server prevádzkovateľa ani sa u neho neukladajú.

8. Cookies

Web používa nevyhnutné cookies potrebné na jeho fungovanie a - len so súhlasom zákazníka - analytické a marketingové cookies (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Podrobný zoznam cookies (názov, poskytovateľ, účel a doba platnosti) je uvedený na stránke Cookies. Súhlas s nepovinnými cookies môže zákazník kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu Nastavenia cookies.

9. Práva zákazníka

V súvislosti so spracúvaním osobných údajov má zákazník najmä nasledujúce práva podľa GDPR:

• právo na prístup k svojim osobným údajom (čl. 15 GDPR),
• právo na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR),
• právo na vymazanie údajov, tzv. „právo na zabudnutie“ (čl. 17 GDPR),
• právo na obmedzenie spracúvania (čl. 18 GDPR),
• právo na prenosnosť údajov (čl. 20 GDPR),
• právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR),
• právo kedykoľvek odvolať udelený súhlas (čl. 7 ods. 3 GDPR) - odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,
• právo na to, aby sa naň nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky alebo sa ho obdobne významne dotýka (čl. 22 GDPR) - ako je uvedené v časti 4, takéto rozhodovanie u prevádzkovateľa neprebieha.

Uvedené práva si zákazník môže uplatniť prostredníctvom stránky Kontakt, alebo na info@vzdyoriginal.sk; prevádzkovateľ odpovie bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch (napr. pre zložitosť alebo počet žiadostí) môže byť lehota predĺžená o ďalšie dva mesiace, o čom bude zákazník včas informovaný.

Ak sa zákazník domnieva, že spracúvanie jeho osobných údajov je v rozpore s GDPR alebo že jeho práva boli porušené, má právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel.: +421 2 3231 3214, web: dataprotection.gov.sk.

10. Poskytnutie údajov je dobrovoľné

Poskytnutie osobných údajov uvedených v časti 2 je dobrovoľné, je však potrebné na uzavretie a plnenie zmluvy (vybavenie objednávky). Ak zákazník tieto údaje neposkytne, objednávku nebude možné spracovať ani doručiť.

11. Zmeny tejto Ochrany osobných údajov

Túto Ochranu osobných údajov môže prevádzkovateľ priebežne aktualizovať, najmä v súvislosti so zmenou právnych predpisov alebo svojich procesov. Aktuálne znenie je vždy dostupné na tejto stránke; nadobúda účinnosť dňom jej zverejnenia. Toto znenie je účinné od 11. 10. 2026.