Ochrana soukromí

Za zpracování osobních údajů při provozu Malých svetov odpovídá PixelNode s. r. o., Závodie 34, 023 54 Turzovka, Slovenská republika, IČO 57 576 548, DIČ 2122830105, zapsaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 91003/L. Kontakt: info@malesvety.sk, +421 905 104 604. Žádosti lze posílat i poštou na sídlo; účet není podmínkou.

Tyto informace podle článků 13 a 14 nařízení (EU) 2016/679 (GDPR) popisují návštěvu webu, objednávky, účty, doručování, dárky, komunikaci a dobrovolný marketing. Přečtení informací ani přijetí obchodních podmínek není souhlasem se zpracováním pro volitelné účely. Znění GDPR: https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX:32016R0679.

Údaje kupujícího a uživatele účtu získáváme z formulářů a komunikace: jméno, e-mail, fakturační a doručovací údaje, případný kontaktní telefon, vybraný balík, jazyk, cena, objednávky, zásilky, platby, změny adresy, podání a preference. Od Stripe dostáváme výsledek platby a potřebné identifikátory transakce a zákazníka. Celé číslo karty ani bezpečnostní kód v našem systému neukládáme.

Technické údaje vznikají při používání webu: IP adresa, údaje o prohlížeči, časy požadavků, relace, bezpečnostní události a, podle udělených voleb, návštěvní a reklamní události. Evidujeme také verzi a okamžik přijetí smluvních dokumentů, podání, stav doručení zpráv, udělení a odvolání jednotlivých souhlasů.

Jméno dítěte či jiného příjemce a jeho doručovací adresu získáváme od kupujícího, kterým může být rodič, příbuzný nebo jiný dárce. U dárku od osoby odlišné od zákonného zástupce získáme od kupujícího také e-mail zástupce. Nevyžadujeme fotografie, datum narození ani zdravotní údaje dítěte. Dětské údaje nepoužíváme pro přímý marketing ani reklamní měření.

Údaje kupujícího pro přípravu a plnění objednávky, platbu, účet, doručení, změny balíku a související podporu zpracováváme pro uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Povinné údaje označujeme ve formuláři; bez potřebného kontaktu, platby a doručovacích údajů objednávku nelze vyřídit.

Nezbytné údaje dítěte nebo jiného obdarovaného, který není smluvní stranou, používáme na oprávněném zájmu doručit kupujícím vyžádaný dárek podle čl. 6 odst. 1 písm. f) GDPR. Zájem omezujeme na doručení a jeho podporu a zohledňujeme zvýšenou ochranu dítěte. E-mail zákonného zástupce slouží k včasnému splnění informační povinnosti podle čl. 14 GDPR, nikoli k získání marketingového kontaktu. Lze namítat zpracování a požádat o vysvětlení posouzení zájmů.

Účetní doklady, spotřebitelská podání, vyřízení práv podle GDPR a zákonem vyžadované důkazy zpracováváme při plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR, zejména slovenského zákona č. 431/2002 Z. z. o účetnictví, příslušných spotřebitelských předpisů, GDPR a § 116 zákona č. 452/2021 Z. z. Povinnost uchovat doklad není důvodem uchovat celý profil.

Na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR zajišťujeme ochranu účtů, prevenci zneužití, bezpečnost, řešení incidentů a prokazování nebo obranu právních nároků. Používáme jen záznamy potřebné pro tyto účely a jejich trvání pravidelně posuzujeme.

Newsletter, vlastní nepovinná analytika a reklamní měření Meta jsou tři oddělené dobrovolné účely založené na souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Nákup ani historicky zapnutá preference souhlas nenahrazují. Odmítnutí či odvolání nezhorší podmínky koupě. Vyžádané oznámení spuštění na základě předregistrace samo o sobě neopravňuje k pravidelnému newsletteru.

Je-li kupující zákonným zástupcem, informujeme jej přímo před zadáním údajů. Jinému kupujícímu nejprve umožníme zadat e-mail zákonného zástupce a pošleme mu obecné informace bez jména a adresy dítěte. Až potom se dětské údaje zadávají do našeho systému. Údaje dítěte nepředáváme Stripe pro platbu; platební proces používá údaje kupujícího.

Naše povinnost informovat příjemce nepřechází pouhým prohlášením na dárce. Informace poskytujeme včas podle čl. 14 GDPR, nejpozději do jednoho měsíce, při dřívější první komunikaci nebo prvním předání dalšímu příjemci, podle toho, co nastane nejdříve. Při nedoručení oznámení pozastavíme expedici a vyžádáme bezpečnou opravu kontaktu. Po 7 dnech bez opravy řeší případ odpovědná osoba; zaplacený nárok nepropadá.

Dárce se nestává zákonným zástupcem a automaticky nezískává přístup k žádostem dítěte nebo zástupce. Informování není souhlas s reklamou. Při námitce zástupce posoudíme další nezbytnost doručovacích údajů a řešení objednávky; údaje nepoužijeme pro nesouvisející účely.

Přihlášení k nabídkám vyžaduje samostatnou, předem nezaškrtnutou volbu a následné potvrzení odkazu v e-mailu. Do kampaní zařadíme kontakt až po tomto potvrzení. Publikum lze vybírat podle jazyka a stavu balíku. Individuální otevření zprávy a kliknutí na reklamní odkazy nesledujeme; evidujeme technické doručení či nedoručení, které neprokazuje přečtení člověkem.

Každá marketingová zpráva obsahuje jednoduché bezplatné odhlášení. Souhlas lze odvolat také na info@malesvety.sk; po odhlášení další nabídky neposíláme, včetně dosud neodeslaných naplánovaných zpráv. Odvolání potvrdíme nejpozději do 30 dní. Opětovné přihlášení vyžaduje novou vlastní volbu a potvrzení, historii důkazů tím nepřepisujeme.

Oznámení potřebná k přihlášení, objednávce, platbě, doručení, odstoupení, reklamaci nebo ochraně údajů jsou samostatné provozní zprávy. Odhlášení newsletteru jejich zasílání neblokuje. Starým kontaktům bez doloženého oprávnění neposíláme nevyžádané hromadné žádosti o nový souhlas.

Nezbytná úložiště používáme pro přihlášení, zabezpečení a uchování tvé volby souhlasu. Vlastní analytiku a reklamu můžeš povolit nebo odmítnout samostatně v nastavení cookies. Nepovinné identifikátory ani odpovídající události nevytváříme před udělením příslušného souhlasu. Totéž platí pro localStorage, sessionStorage a obdobné technologie, nejen cookies.

Vlastní analytika slouží k pochopení návštěvnosti a používání stránek. Pracuje s událostí, časem, navštívenou stránkou, zdrojem návštěvy a pseudonymním identifikátorem návštěvy; návštěvní události uchováváme 90 dní. Dětská jména a adresy do měření nepatří.

Reklamní souhlas pokrývá Meta Pixel v prohlížeči i Conversions API na serveru pro vyhodnocení a optimalizaci reklamy. Předáváme údaje o návštěvě či nákupu, času, stránce, identifikátoru události, ceně a měně, dostupné reklamní identifikátory _fbp a _fbc, IP adresu a údaje o prohlížeči. Pro přiřazení mohou být předány hashované údaje kupujícího, zejména e-mail a jméno. Hashování není anonymizace: Meta může údaje přiřadit ke svému uživateli.

Volbu můžeš kdykoli změnit v Nastavení cookies. Odvolání se kontroluje také u serverového měření před odesláním a opakováním čekající události. Volba v konkrétním prohlížeči se automaticky nemusí přenést na jiné zařízení; pro řešení propojených záznamů nás můžeš kontaktovat. Odvolání nepůsobí zpětně a neznamená samo o sobě výmaz již dříve předaných údajů.

V rozsahu sběru a předávání pokrytého dodatkem Meta jde o společné správcovství podle https://www.facebook.com/legal/controller_addendum. Svoje práva můžeš uplatnit také u nás. Další vlastní zpracování Meta včetně propojení s profilem a personalizace reklamy popisuje https://www.facebook.com/privacy/policy/. My nerozhodujeme výhradně automatizovaně s právními nebo obdobně závažnými účinky podle čl. 22 GDPR.

Oprávněné osoby zajišťující podporu, administraci a přípravu zásilek mají přístup jen v rozsahu potřebném pro svou práci. Pro provoz využíváme Hetzner Online GmbH (Německo), hosting webu a databáze v Helsinkách ve Finsku; Websupport, s. r. o. (Slovensko), doménu a e-mailové schránky; Plus Five Five, Inc. (Resend, USA), odesílání zpráv a technické údaje o doručení.

Stripe Payments Europe, Ltd. (Irsko) zpracovává platby a potřebné údaje kupujícího. Podle účelu vystupuje jako zpracovatel nebo samostatný správce, například při zákonných povinnostech a ochraně proti podvodům; podrobnosti na https://stripe.com/privacy. Meta Platforms Ireland Limited (Irsko) dostává reklamní události jen při reklamním souhlasu v rozsahu předchozí části.

Dopravci dostávají jméno a adresu příjemce a nezbytný doručovací kontakt. Osoby zajišťující tisk a přípravu adresních podkladů mají pouze údaje potřebné pro danou zásilku. Účetním a právním poradcům, soudům a orgánům veřejné moci předáváme jen údaje nutné k jejich službě, splnění povinnosti nebo ochraně nároku. Zpracovatelé zpracovávají údaje podle našich pokynů a smlouvy; samostatní správci odpovídají za vlastní účely.

Databáze v EU nevylučuje přenos mimo Evropský hospodářský prostor při e-mailových, platebních a reklamních službách. Resend zpracovává údaje také v USA; jeho https://resend.com/legal/dpa obsahuje standardní smluvní doložky pro přenosy, které nepokrývá rozhodnutí o odpovídající ochraně, a seznam dalších zpracovatelů je na https://resend.com/legal/subprocessors. Stripe a Meta popisují země a záruky ve svých zásadách; podmínky Meta pro přenos jsou na https://www.facebook.com/legal/EU_data_transfer_addendum.

Přenos musí mít právní mechanismus podle kapitoly V GDPR, tedy příslušné rozhodnutí o odpovídající ochraně nebo odpovídající záruky včetně standardních smluvních doložek a potřebných doplňkových opatření. Informace o konkrétním příjemci, zemi, použitém mechanismu a kopii relevantních záruk získáš na info@malesvety.sk.

Účet a aktuální doručovací údaje uchováváme po dobu obsluhy balíků. Neaktivní účet mažeme po 24 měsících neaktivity s upozorněním 30 dní předem, pouze pokud nemá aktivní nároky ani otevřené případy. Doručovací údaje dětí a staré adresy po zániku potřeby doručování odstraňujeme, nejsou-li konkrétně potřebné pro otevřený případ či právní nárok. Historie účtu se neuchovává automaticky jako celek jen kvůli účetnictví.

Nepotvrzené newsletterové přihlášení uchováváme 7 dní. Potvrzený marketingový kontakt používáme do odvolání, námitky nebo zániku účelu. Důkaz souhlasu a potvrzení jeho odvolání odděleně uchováváme nejméně 4 roky od odvolání podle § 116 slovenského zákona č. 452/2021 Z. z.; jde o omezené zákonné důkazy, nikoli oprávnění posílat další nabídky nebo uchovat celý profil. Minimální záznam o odhlášení slouží k jeho respektování.

Návštěvní události uchováváme 90 dní, obsah běžných e-mailových záznamů 30 dní, technická metadata jejich přenosu 90 dní a běžné bezpečnostní záznamy 180 dní od vzniku. Tyto běžné lhůty neodstraňují dokument nebo důkaz, který musíme odděleně zachovat pro konkrétní zákonnou povinnost či otevřený spor.

Účetní doklady uchováváme 10 let následujících po roce, kterého se týkají, podle § 35 slovenského zákona č. 431/2002 Z. z.; delší dobu pouze pokud ji pro konkrétní doklad vyžaduje další povinnost či probíhající řízení. Smluvní dokumenty, reklamace, odstoupení a související důkazy uchováváme podle povahy a běhu příslušných lhůt odpovědnosti a promlčení, jejich přerušení či stavění a do pravomocného skončení souvisejícího řízení. Přístup omezujeme a nezbytnost průběžně přezkoumáváme.

Přihlašovací odkazy a relace mají omezenou platnost a po skončení potřeby se odstraňují; bezpečnostní důkaz lze zachovat samostatně v uvedené lhůtě. Výmaz zahrnuje také pracovní fronty a úložiště zpracovatelů v rozsahu, který řídíme. Zálohy jsou určeny k obnově, nikoli k běžnému používání vymazaných profilů; údaje v nich zůstávají jen do jejich vyřazení v obnovovacím cyklu a při obnově znovu uplatníme evidované výmazy. Informaci o době odstranění konkrétního záznamu poskytujeme při vyřízení žádosti.

Proti přímému marketingu můžeš kdykoli bez důvodu vznést námitku; údaje pro něj pak nepoužijeme. Proti zpracování na oprávněném zájmu můžeš namítat z důvodů své konkrétní situace. Pokračování by vyžadovalo prokázat převažující závažné oprávněné důvody nebo potřebu právních nároků. Souhlas lze kdykoli odvolat bez dopadu na zákonnost předchozího zpracování.

Můžeš žádat přístup a kopii údajů, opravu, za zákonných podmínek výmaz nebo omezení zpracování a přenositelnost údajů poskytnutých a automatizovaně zpracovávaných na základě souhlasu či smlouvy. Výmaz není absolutní tam, kde musíme zachovat konkrétní zákonný doklad nebo nezbytný důkaz nároku.

Napiš na info@malesvety.sk nebo do sídla a popiš požadavek. Pro dohledání obvykle stačí kontakt objednávky; při důvodné pochybnosti si vyžádáme přiměřené ověření totožnosti nebo oprávnění jednat za dítě. Kopii průkazu neposílej automaticky.

O vyřízení informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce od přijetí. Při složitosti nebo větším počtu žádostí lze dobu prodloužit o další dva měsíce; důvod oznámíme během prvního měsíce. Práva jsou bezplatná, výjimka je možná jen v zákonem dovolených případech zjevně nedůvodných nebo nepřiměřených žádostí. Nevyhovění odůvodníme a sdělíme možnosti ochrany.

Stížnost můžeš podat u Úřadu pro ochranu osobních údajů v ČR, https://uoou.gov.cz/, u Úradu na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk/, nebo u dozorového orgánu v místě obvyklého bydliště, pracoviště či údajného porušení. Máš právo i na soudní ochranu; nemusíš nejprve vyčerpat kontaktování nás.

Verze 2026-09-05. Při podstatné změně účelů, příjemců či jiných okolností informace aktualizujeme. Před novým účelem poskytneme potřebné informace a vyžádáme souhlas, pokud je nutný. Zveřejnění nové verze samo souhlas nevytváří.