Ochrana osobných údajov

Print vzniká z tvojich údajov – mien, dátumov, miest, niekedy aj z nahrávky hlasu alebo trasy behu. Preto hovoríme otvorene, čo s nimi robíme, kde sú a kedy ich mažeme.

1. Kto je prevádzkovateľ

Patrik Heveši – we.Create
J. Fándlyho 1/7, 971 01 Prievidza, Slovenská republika
IČO: 55 406 572 · DIČ: 1080987083
zapísaný v Živnostenskom registri Okresného úradu Prievidza, č. 340-49355
nie sme platcom DPH – všetky ceny sú konečné
e-mail: [email protected] · telefón: +421 918 014 014

Nemáme určenú zodpovednú osobu; s otázkami k osobným údajom nám napíš na [email protected].

2. Aké údaje spracúvame a prečo

Objednávka

Meno a priezvisko, fakturačná adresa, e-mail, telefón, zvolené výdajné miesto Packety, obsah objednávky a údaje o platbe (sumu a stav; údaje o karte spracúva Stripe, my ich nevidíme). Účel: uzavretie a plnenie kúpnej zmluvy, doručenie, vystavenie faktúry, vybavenie reklamácie. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a plnenie zákonných povinností pri účtovníctve a daniach (čl. 6 ods. 1 písm. c) GDPR).

Návrh printu

Všetko, čo zadáš v konfigurátore: mená, dátumy a časy, miesta a súradnice, texty, pri niektorých printoch aj nahrávku zvuku, súbor s trasou (GPX, TCX, export zo Stravy) alebo údaje o narodení dieťaťa (dĺžka, váha, hodina). Tieto údaje spracúvame výhradne na výrobu tvojho printu; nikdy ich nepoužívame na marketing ani ich nespájame s inými zdrojmi. Súbory s trasou a zvuk sa spracúvajú priamo v tvojom prehliadači – k nám sa dostane až výsledný návrh (vypočítané body alebo krivka), keď ho vložíš do košíka. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Ak do návrhu vložíš údaje iných ľudí (napríklad mená a dátumy narodenia členov rodiny do rodokmeňa), zodpovedáš za to, že ich môžeš použiť.

Komunikácia

E-maily, ktoré si s nami vymeníš (otázky, reklamácie), vrátane príloh. Účel: zodpovedanie otázok a vybavenie reklamácie. Právny základ: plnenie zmluvy a náš oprávnený záujem na starostlivosti o zákazníkov (čl. 6 ods. 1 písm. b) a f) GDPR).

Zákaznícky účet

Účet nie je potrebný; ak si ho vytvoríš, uchovávame prihlasovacie údaje (heslo zašifrované) a históriu objednávok. Právny základ: plnenie zmluvy.

Novinky e-mailom

Len ak sa prihlásiš: e-mail, dátum a čas prihlásenia a IP adresa (doklad súhlasu). Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR); odhlásiť sa môžeš odkazom v každom e-maile.

Technické údaje

IP adresa, typ prehliadača a zariadenia, čas a navštívené stránky v serverových záznamoch. Účel: bezpečnosť a prevádzka webu, ochrana pred zneužitím (napríklad obmedzenie počtu uložených návrhov z jednej adresy). Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Nespracúvame osobitné kategórie údajov podľa čl. 9 GDPR a vedome nespracúvame údaje detí do 16 rokov bez súhlasu rodiča (údaje o dieťati na birth postri alebo meracom metri zadáva rodič).

3. Služby tretích strán počas návrhu

Konfigurátor beží v tvojom prehliadači a pri niektorých printoch si sťahuje dáta priamo z verejných služieb. Tie vidia tvoju IP adresu a to, čo hľadáš (miesto, súradnice, dátum, odkaz na skladbu), nie tvoje meno ani objednávku:

mapové dlaždice: OpenFreeMap a OpenStreetMap (mapa mesta, trasa, miesta);
vyhľadávanie miesta a súradníc: Nominatim (OpenStreetMap Foundation);
hranice území: Overpass API (OpenStreetMap);
historické počasie a výšky terénu: Open-Meteo;
hudobný kód: Spotify (oEmbed a generovanie kódu skladby; Spotify AB, Švédsko).

Tieto služby majú vlastné zásady ochrany údajov. Hviezdne mapy, fázy mesiaca, planéty a horoskopy počítame bez externých služieb.

4. Komu údaje odovzdávame

Packeta Slovakia s. r. o. – doručenie (meno, e-mail, telefón, výdajné miesto).
Stripe Payments Europe, Ltd. (Írsko) – platba kartou, Apple Pay a Google Pay.
WebSupport, s. r. o. (Bratislava, Slovensko) – hosting webu a odosielanie e-mailov; dáta sú uložené na serveroch v EÚ.
Externý účtovník – faktúry a účtovníctvo.
Mailchimp (The Rocket Science Group LLC, USA) – len ak sa prihlásiš na novinky; prenos je krytý rámcom EU-US Data Privacy Framework.
Orgány verejnej moci, ak nám to ukladá zákon (daňový úrad, súdy, polícia).

Osobné údaje nepredávame a neposkytujeme ich na cudzí marketing. Mimo EÚ sa údaje dostanú len v prípadoch uvedených vyššie (Mailchimp, Spotify) a vždy s právnym základom prenosu.

5. Ako dlho údaje uchovávame

Objednávky a faktúry: 10 rokov (zákon o účtovníctve a daňové predpisy).
Návrh printu, jeho náhľad a tlačové PDF pri objednávke: 24 mesiacov od objednávky (doba zodpovednosti za vady – potrebujeme ich na reklamáciu a dotlač), potom ich automaticky mažeme.
Návrh, ktorý si vložil do košíka, ale neobjednal: 30 dní, potom ho automaticky mažeme. Rozpracovaný návrh, ktorý si nevložil do košíka, u nás nie je vôbec – pamätá si ho len tvoj prehliadač.
Zákaznícky účet: kým ho nezrušíš; po 3 rokoch bez aktivity ho zmažeme.
Komunikácia a reklamácie: 2 roky od uzavretia veci.
Novinky: do odhlásenia.
Serverové záznamy: najviac 1 rok.

6. Cookies a úložisko prehliadača

Používame len nevyhnutné cookies: reláciu WordPress a WooCommerce (košík, prihlásenie, pokladňa) a technické cookies platobnej brány. Rozpracovaný návrh si konfigurátor ukladá do úložiska tvojho prehliadača (localStorage), aby si oň neprišiel po zatvorení stránky – k nám sa nedostane. Na tieto účely súhlas podľa § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách nie je potrebný. Analytické ani marketingové cookies momentálne nepoužívame; ak ich pridáme, zobrazíme lištu, v ktorej ich budeš môcť odmietnuť.

7. Tvoje práva

Máš právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať spracúvanie založené na oprávnenom záujme a právo kedykoľvek odvolať súhlas (bez vplyvu na zákonnosť spracúvania pred odvolaním). Napíš na [email protected]; odpovieme najneskôr do jedného mesiaca. Ak si myslíš, že tvoje údaje spracúvame v rozpore s právom, môžeš podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Pozor: po začatí výroby printu nevieme zmazať údaje, ktoré sú na ňom vytlačené, a údaje k objednávke musíme uchovať po zákonnú dobu (faktúry). Vymazanie sa týka všetkého ostatného.

8. Bezpečnosť

Web beží výhradne cez HTTPS, prístup k objednávkam majú len osoby, ktoré ich vybavujú, heslá sú uložené zašifrovane, tlačové dáta sú mimo verejne prístupných adresárov a pravidelne zálohované. Návrhy sú prístupné len cez tajný kľúč, ktorý má tvoj prehliadač. Prípadné porušenie ochrany údajov s rizikom pre teba ohlásime úradu do 72 hodín a dotknutým osobám bez zbytočného odkladu.

9. Automatizované rozhodovanie

Nerobíme žiadne automatizované rozhodovanie ani profilovanie s právnymi účinkami.

10. Zmeny

Tieto zásady môžeme upraviť, napríklad pri pridaní novej služby; aktuálne znenie je vždy na tejto stránke. Platí od 10. októbra 2026.