Ochrana soukromí

Za zpracování osobních údajů při provozu Malých svetov odpovídá PixelNode s. r. o., Závodie 34, 023 54 Turzovka, Slovenská republika, IČO 57 576 548, DIČ 2122830105, zapsaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 91003/L. Kontakt: info@malesvety.sk, +421 905 104 604. Žádosti lze posílat i poštou na sídlo; účet není podmínkou.

Tyto informace podle článků 13 a 14 nařízení (EU) 2016/679 (GDPR) popisují návštěvu webu, objednávky, účty, doručování, dárky, komunikaci a dobrovolný marketing. Přečtení informací ani přijetí obchodních podmínek není souhlasem se zpracováním pro volitelné účely. Znění GDPR: https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX:32016R0679.

Údaje kupujícího a uživatele účtu získáváme z formulářů a komunikace: jméno, e-mail, fakturační a doručovací údaje, případný kontaktní telefon, vybraný balík a objednaná předchozí čísla, jazyk, cena, použitý slevový nebo doporučovací kód a výše slevy, objednávky, zásilky, platby, změny adresy, podání a preference. Od Stripe dostáváme výsledek platby a potřebné identifikátory transakce a zákazníka. Celé číslo karty ani bezpečnostní kód v našem systému neukládáme.

Technické údaje vznikají při používání webu: IP adresa, údaje o prohlížeči, časy požadavků, relace, bezpečnostní události a, podle udělených voleb, návštěvní a reklamní události. Evidujeme také verzi a okamžik přijetí smluvních dokumentů, podání, stav doručení zpráv, udělení a odvolání jednotlivých souhlasů.

Jméno dítěte či jiného příjemce a jeho doručovací adresu získáváme od kupujícího, kterým může být rodič, příbuzný nebo jiný dárce. U dárku od osoby odlišné od zákonného zástupce získáme od kupujícího také e-mail zástupce. Nevyžadujeme fotografie, datum narození ani zdravotní údaje dítěte. Dětské údaje nepoužíváme pro přímý marketing ani reklamní měření.

Údaje kupujícího pro přípravu a plnění objednávky, platbu, účet, doručení, změny balíku a související podporu zpracováváme pro uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Povinné údaje označujeme ve formuláři; bez potřebného kontaktu, platby a doručovacích údajů objednávku nelze vyřídit.

Pošli Filka dál: máš-li doporučovací kód, zpracováváme samotný kód, který obsahuje tvé křestní jméno nebo jméno dítěte, otisk přístupového klíče tvé osobní stránky a záznamy o objednávkách přes kód a o obálkách navíc. Nakoupí-li někdo přes cizí kód, zaznamenáme, který kód byl použit a kterému zákazníkovi tím může vzniknout obálka navíc. Děláme to pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR (sleva a obálka navíc podle obchodních podmínek). Na ochranu proti zneužití porovnáme doručovací adresu takové objednávky se současnými adresami dětí vlastníka kódu, na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR; výsledek vlastníkovi kódu neukazujeme. Vlastník kódu vidí jen počet objednávek přes kód a počet obálek navíc, nikdy jméno, e-mail ani objednávku kupujícího. Kupující naopak vidí kód, který zadal, v objednávce i v potvrzení. Osobní stránku vlastníka kódu otevře bez přihlášení každý, kdo má její odkaz nebo QR kód z letáku. Ukazuje jen kód, odkaz ke sdílení a dva počty, vyhledávače ji neindexují a neměříme na ní analytiku ani reklamu. Její adresa se, jako každá adresa webu, zapisuje do technického záznamu serveru. Nový odkaz si vlastník kódu vytvoří v účtu. Záznamy o doporučení uchováváme stejně dlouho jako objednávku. Při výmazu účtu vlastníka kód přejmenujeme a vypneme, osobní stránka zanikne a obálky navíc, které ještě nevznikly, nevzniknou.

Nezbytné údaje dítěte nebo jiného obdarovaného, který není smluvní stranou, používáme na oprávněném zájmu doručit kupujícím vyžádaný dárek podle čl. 6 odst. 1 písm. f) GDPR. Zájem omezujeme na doručení a jeho podporu a zohledňujeme zvýšenou ochranu dítěte. E-mail zákonného zástupce slouží k včasnému splnění informační povinnosti podle čl. 14 GDPR, nikoli k získání marketingového kontaktu. Lze namítat zpracování a požádat o vysvětlení posouzení zájmů.

Účetní doklady, spotřebitelská podání, vyřízení práv podle GDPR a zákonem vyžadované důkazy zpracováváme při plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR, zejména slovenského zákona č. 431/2002 Z. z. o účetnictví, příslušných spotřebitelských předpisů, GDPR a § 116 zákona č. 452/2021 Z. z. Povinnost uchovat doklad není důvodem uchovat celý profil.

Na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR zajišťujeme ochranu účtů, prevenci zneužití, bezpečnost, řešení incidentů a prokazování nebo obranu právních nároků. Používáme jen záznamy potřebné pro tyto účely a jejich trvání pravidelně posuzujeme.

Newsletter, vlastní nepovinná analytika a reklamní měření Meta jsou tři oddělené dobrovolné účely založené na souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Nákup ani historicky zapnutá preference souhlas nenahrazují. Odmítnutí či odvolání nezhorší podmínky koupě. Vyžádané oznámení spuštění na základě předregistrace samo o sobě neopravňuje k pravidelnému newsletteru.

Je-li kupující zákonným zástupcem, informujeme jej přímo před zadáním údajů. Jiný kupující zadá e-mail zákonného zástupce a ten hned dostane obecné informace bez jména a adresy dítěte, ještě před zadáním údajů dítěte do našeho systému. Dopravci je nepředáme a obálku neodešleme, dokud informace není doručena. Údaje dítěte nepředáváme Stripe pro platbu; platební proces používá údaje kupujícího.

Naše povinnost informovat příjemce nepřechází pouhým prohlášením na dárce. Informace poskytujeme včas podle čl. 14 GDPR, nejpozději do jednoho měsíce, při dřívější první komunikaci nebo prvním předání dalšímu příjemci, podle toho, co nastane nejdříve. Při nedoručení oznámení pozastavíme expedici a vyžádáme bezpečnou opravu kontaktu. Po 7 dnech bez opravy řeší případ odpovědná osoba; zaplacený nárok nepropadá.

Dárce se nestává zákonným zástupcem a automaticky nezískává přístup k žádostem dítěte nebo zástupce. Informování není souhlas s reklamou. Při námitce zástupce posoudíme další nezbytnost doručovacích údajů a řešení objednávky; údaje nepoužijeme pro nesouvisející účely.

Přihlášení k nabídkám vyžaduje samostatnou, předem nezaškrtnutou volbu a následné potvrzení odkazu v e-mailu. Do kampaní zařadíme kontakt až po tomto potvrzení. Publikum lze vybírat podle jazyka a stavu balíku. Individuální otevření zprávy a kliknutí na reklamní odkazy nesledujeme; evidujeme technické doručení či nedoručení, které neprokazuje přečtení člověkem.

Každá marketingová zpráva obsahuje jednoduché bezplatné odhlášení. Souhlas lze odvolat také na info@malesvety.sk; po odhlášení další nabídky neposíláme, včetně dosud neodeslaných naplánovaných zpráv. Odvolání potvrdíme nejpozději do 30 dní. Opětovné přihlášení vyžaduje novou vlastní volbu a potvrzení, historii důkazů tím nepřepisujeme.

Oznámení potřebná k přihlášení, objednávce, platbě, doručení, odstoupení, reklamaci nebo ochraně údajů jsou samostatné provozní zprávy. Odhlášení newsletteru jejich zasílání neblokuje. Starým kontaktům bez doloženého oprávnění neposíláme nevyžádané hromadné žádosti o nový souhlas.

Nezbytná úložiště používáme pro přihlášení, zabezpečení a uchování tvé volby souhlasu. Analytiku návštěvnosti a reklamu můžeš povolit nebo odmítnout samostatně v nastavení cookies. Nepovinné identifikátory ani odpovídající události nevytváříme před udělením příslušného souhlasu. Totéž platí pro localStorage, sessionStorage a obdobné technologie, nejen cookies. Po otevření doporučovacího odkazu si karta prohlížeče v sessionStorage pamatuje doporučovací kód (ms.referral.code.v1), aby se uplatnil v objednávce; zavřením karty zmizí. Z adresy stránky kód hned odstraníme, aby ho nečetly měřicí skripty.

Analytika návštěvnosti slouží k pochopení návštěvnosti a používání stránek. Vlastní měření pracuje s událostí, časem, navštívenou stránkou, zdrojem návštěvy a pseudonymním identifikátorem návštěvy; tyto události uchováváme 90 dní. Dětská jména a adresy do měření nepatří.

Součástí analytiky je nahrávání průběhu návštěvy přes PostHog. Zaznamenává, jak se stránka zobrazuje a jak ji používáš: pohyb po stránce, kliknutí, posouvání a zobrazený obsah. Obsah vstupních polí se maskuje už v prohlížeči a neodesílá se. Objednávka, zákaznický účet, odstoupení od smlouvy, newsletter a informování zákonného zástupce se nenahrávají vůbec. Údaje posíláme přes náš server bez cookies a bez tvé IP adresy, PostHog ji proto nedostává. Nahrávky uchováváme 30 dní a události v PostHog 1 rok. Používáme je jen ke zlepšení webu, ne k reklamě ani k rozhodování o tobě.

PostHog ukládá do cookie a localStorage pseudonymní identifikátor návštěvníka a relace ph_<klíč projektu>_posthog na 365 dní, jen se souhlasem s analytikou; po jeho odvolání ho z prohlížeče odstraníme. Bez souhlasu počítáme pouze denní součty návštěv jednotlivých stránek a kroků objednávky a denní součty otevření osobních stránek Pošli Filka dál a příchodů přes doporučovací odkaz, bez identifikátoru, cookie, IP adresy a obsahu formulářů.

Reklamní souhlas pokrývá Meta Pixel v prohlížeči i Conversions API na serveru pro vyhodnocení a optimalizaci reklamy. Předáváme údaje o návštěvě či nákupu, času, stránce, identifikátoru události, ceně a měně, dostupné reklamní identifikátory _fbp a _fbc, IP adresu a údaje o prohlížeči. Pro přiřazení mohou být předány hashované údaje kupujícího, zejména e-mail a jméno. Hashování není anonymizace: Meta může údaje přiřadit ke svému uživateli.

Volbu můžeš kdykoli změnit v Nastavení cookies. Odvolání se kontroluje také u serverového měření před odesláním a opakováním čekající události. Volba v konkrétním prohlížeči se automaticky nemusí přenést na jiné zařízení; pro řešení propojených záznamů nás můžeš kontaktovat. Odvolání nepůsobí zpětně a neznamená samo o sobě výmaz již dříve předaných údajů.

V rozsahu sběru a předávání pokrytého dodatkem Meta jde o společné správcovství podle https://www.facebook.com/legal/controller_addendum. Svoje práva můžeš uplatnit také u nás. Další vlastní zpracování Meta včetně propojení s profilem a personalizace reklamy popisuje https://www.facebook.com/privacy/policy/. My nerozhodujeme výhradně automatizovaně s právními nebo obdobně závažnými účinky podle čl. 22 GDPR.

Oprávněné osoby zajišťující podporu, administraci a přípravu zásilek mají přístup jen v rozsahu potřebném pro svou práci. Pro provoz využíváme Hetzner Online GmbH (Německo), hosting webu a databáze v Helsinkách ve Finsku; Websupport, s. r. o. (Slovensko), doménu a e-mailové schránky; Plus Five Five, Inc. (Resend, USA), odesílání zpráv a technické údaje o doručení.

Stripe Payments Europe, Ltd. (Irsko) zpracovává platby a potřebné údaje kupujícího. Podle účelu vystupuje jako zpracovatel nebo samostatný správce, například při zákonných povinnostech a ochraně proti podvodům; podrobnosti na https://stripe.com/privacy. Meta Platforms Ireland Limited (Irsko) dostává reklamní události jen při reklamním souhlasu v rozsahu předchozí části. PostHog, Inc. (USA) zpracovává analytiku návštěvnosti a nahrávání průběhu návštěvy jen se souhlasem s analytikou; údaje jsou uloženy v datovém centru Amazon Web Services ve Frankfurtu v Německu.

Dopravci dostávají jméno a adresu příjemce a nezbytný doručovací kontakt. Osoby zajišťující tisk a přípravu adresních podkladů mají pouze údaje potřebné pro danou zásilku. Účetním a právním poradcům, soudům a orgánům veřejné moci předáváme jen údaje nutné k jejich službě, splnění povinnosti nebo ochraně nároku. Zpracovatelé zpracovávají údaje podle našich pokynů a smlouvy; samostatní správci odpovídají za vlastní účely.

Databáze v EU nevylučuje přenos mimo Evropský hospodářský prostor při e-mailových, platebních, analytických a reklamních službách. Resend zpracovává údaje také v USA; jeho https://resend.com/legal/dpa obsahuje standardní smluvní doložky pro přenosy, které nepokrývá rozhodnutí o odpovídající ochraně, a seznam dalších zpracovatelů je na https://resend.com/legal/subprocessors. PostHog a jeho další zpracovatelé mohou údaje zpracovávat i mimo EHP, zejména v USA; PostHog, Inc. je certifikován v rámci EU–US Data Privacy Framework a smlouva o zpracování s ním obsahuje i standardní smluvní doložky. Stripe a Meta popisují země a záruky ve svých zásadách; podmínky Meta pro přenos jsou na https://www.facebook.com/legal/EU_data_transfer_addendum.

Přenos musí mít právní mechanismus podle kapitoly V GDPR, tedy příslušné rozhodnutí o odpovídající ochraně nebo odpovídající záruky včetně standardních smluvních doložek a potřebných doplňkových opatření. Informace o konkrétním příjemci, zemi, použitém mechanismu a kopii relevantních záruk získáš na info@malesvety.sk.

Účet a aktuální doručovací údaje uchováváme po dobu obsluhy balíků. Neaktivní účet mažeme po 24 měsících neaktivity s upozorněním 30 dní předem, pouze pokud nemá aktivní nároky ani otevřené případy. Doručovací údaje dětí a staré adresy po zániku potřeby doručování odstraňujeme, nejsou-li konkrétně potřebné pro otevřený případ či právní nárok. Historie účtu se neuchovává automaticky jako celek jen kvůli účetnictví.

Nepotvrzené newsletterové přihlášení uchováváme 7 dní. Potvrzený marketingový kontakt používáme do odvolání, námitky nebo zániku účelu. Důkaz souhlasu a potvrzení jeho odvolání odděleně uchováváme nejméně 4 roky od odvolání podle § 116 slovenského zákona č. 452/2021 Z. z.; jde o omezené zákonné důkazy, nikoli oprávnění posílat další nabídky nebo uchovat celý profil. Minimální záznam o odhlášení slouží k jeho respektování.

Návštěvní události uchováváme 90 dní, nahrávky průběhu návštěvy v PostHog 30 dní a události v PostHog 1 rok od vzniku, obsah běžných e-mailových záznamů 30 dní, technická metadata jejich přenosu 90 dní a běžné bezpečnostní záznamy 180 dní od vzniku. Tyto běžné lhůty neodstraňují dokument nebo důkaz, který musíme odděleně zachovat pro konkrétní zákonnou povinnost či otevřený spor.

Účetní doklady uchováváme 10 let následujících po roce, kterého se týkají, podle § 35 slovenského zákona č. 431/2002 Z. z.; delší dobu pouze pokud ji pro konkrétní doklad vyžaduje další povinnost či probíhající řízení. Smluvní dokumenty, reklamace, odstoupení a související důkazy uchováváme podle povahy a běhu příslušných lhůt odpovědnosti a promlčení, jejich přerušení či stavění a do pravomocného skončení souvisejícího řízení. Přístup omezujeme a nezbytnost průběžně přezkoumáváme.

Přihlašovací odkazy a relace mají omezenou platnost a po skončení potřeby se odstraňují; bezpečnostní důkaz lze zachovat samostatně v uvedené lhůtě. Výmaz zahrnuje také pracovní fronty a úložiště zpracovatelů v rozsahu, který řídíme. Zálohy jsou určeny k obnově, nikoli k běžnému používání vymazaných profilů; údaje v nich zůstávají jen do jejich vyřazení v obnovovacím cyklu a při obnově znovu uplatníme evidované výmazy. Informaci o době odstranění konkrétního záznamu poskytujeme při vyřízení žádosti.

Proti přímému marketingu můžeš kdykoli bez důvodu vznést námitku; údaje pro něj pak nepoužijeme. Proti zpracování na oprávněném zájmu můžeš namítat z důvodů své konkrétní situace. Pokračování by vyžadovalo prokázat převažující závažné oprávněné důvody nebo potřebu právních nároků. Souhlas lze kdykoli odvolat bez dopadu na zákonnost předchozího zpracování.

Můžeš žádat přístup a kopii údajů, opravu, za zákonných podmínek výmaz nebo omezení zpracování a přenositelnost údajů poskytnutých a automatizovaně zpracovávaných na základě souhlasu či smlouvy. Výmaz není absolutní tam, kde musíme zachovat konkrétní zákonný doklad nebo nezbytný důkaz nároku.

Napiš na info@malesvety.sk nebo do sídla a popiš požadavek. Pro dohledání obvykle stačí kontakt objednávky; při důvodné pochybnosti si vyžádáme přiměřené ověření totožnosti nebo oprávnění jednat za dítě. Kopii průkazu neposílej automaticky.

O vyřízení informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce od přijetí. Při složitosti nebo větším počtu žádostí lze dobu prodloužit o další dva měsíce; důvod oznámíme během prvního měsíce. Práva jsou bezplatná, výjimka je možná jen v zákonem dovolených případech zjevně nedůvodných nebo nepřiměřených žádostí. Nevyhovění odůvodníme a sdělíme možnosti ochrany.

Stížnost můžeš podat u Úřadu pro ochranu osobních údajů v ČR, https://uoou.gov.cz/, u Úradu na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk/, nebo u dozorového orgánu v místě obvyklého bydliště, pracoviště či údajného porušení. Máš právo i na soudní ochranu; nemusíš nejprve vyčerpat kontaktování nás.

Verze 2026-10-20. Při podstatné změně účelů, příjemců či jiných okolností informace aktualizujeme. Před novým účelem poskytneme potřebné informace a vyžádáme souhlas, pokud je nutný. Zveřejnění nové verze samo souhlas nevytváří.