Ochrana súkromia

Tieto informácie podľa článkov 13 a 14 nariadenia (EÚ) 2016/679 (GDPR) vysvetľujú spracúvanie pri návšteve webu, predregistrácii, nákupe, vedení účtu, doručovaní a komunikácii. Oboznámenie sa s nimi nie je súhlasom so spracúvaním ani vzdaním sa práv.

Prevádzkovateľom je PixelNode s. r. o., so sídlom Závodie 34, 023 54 Turzovka, Slovenská republika, IČO 57 576 548, DIČ 2122830105, zápis: Obchodný register Okresného súdu Žilina, oddiel Sro, vložka č. 91003/L.

Otázky, žiadosti o uplatnenie práv a odvolanie súhlasu nám môžeš poslať na info@malesvety.sk alebo poštou na adresu sídla. Prihlásenie do účtu nie je podmienkou.

Spracúvame údaje dospelých návštevníkov, záujemcov o oznámenie spustenia, kupujúcich, používateľov účtu a osôb, ktoré nás kontaktujú. Poskytuješ nám ich vo formulároch, pri objednávke a v komunikácii; technické údaje vznikajú pri používaní webu. Informácie o platbe a údaje vyplnené v platobnom formulári získavame aj od Stripe.

Údaje dieťaťa alebo iného obdarovaného získavame od kupujúceho, ktorý môže byť jeho zákonným zástupcom alebo darcom. Pri darcovi, ktorý nie je zákonným zástupcom, najprv žiadame kontakt na zástupcu a zabezpečíme všeobecné informovanie bez údajov dieťaťa; až potom zbierame potrebné meno a doručovaciu adresu vo vlastnom formulári. Zástupca môže požiadať o informáciu o zdroji údajov, opravu alebo namietať spracúvanie. Naša informačná povinnosť neprechádza na darcu. Údaje dieťaťa neposielame do platobného formulára Stripe. Pri neúspešnom informovaní pozastavíme zásielku a vyžiadame opravu kontaktu. Informovanie zabezpečujeme najneskôr do jedného mesiaca od získania údajov a pri skoršej komunikácii alebo poskytnutí ďalšiemu príjemcovi najneskôr pri tejto skoršej udalosti.

Dátum narodenia, fotografie ani údaje o zdraví detí nevyžadujeme. Deti nie sú adresátmi nášho priameho marketingu. Zadanie údajov dieťaťa nepovažujeme za všeobecný súhlas rodiča s ich ďalším použitím.

Objednávka, predplatné a účet: e-mail, meno, doručovacia adresa, nepovinný telefón, zvolený produkt, cena, história objednávok a zásielok, zmeny adresy, nastavenia upozornení, zrušenie predplatného a údaje o platbách vrátane identifikátorov zákazníka a transakcií v Stripe. Údaje kupujúceho používame na uzavretie a plnenie zmluvy, správu účtu, doručenie a súvisiacu podporu podľa článku 6 ods. 1 písm. b) GDPR.

Dieťa a iný obdarovaný: nevyhnutné doručovacie údaje používame na oprávnenom záujme zabezpečiť kupujúcim vyžiadané doručenie konkrétnemu príjemcovi podľa článku 6 ods. 1 písm. f) GDPR. Rozsah obmedzujeme na doručenie; pri posúdení záujmov musia mať osobitnú váhu práva a očakávania dieťaťa. Príjemca alebo jeho zákonný zástupca môže namietať a žiadať informácie o tomto posúdení.

Účtovníctvo a zákonné povinnosti: účtovné a transakčné údaje, vybavenie spotrebiteľských práv a žiadostí podľa GDPR spracúvame podľa článku 6 ods. 1 písm. c) GDPR, najmä podľa zákona č. 431/2002 Z. z. o účtovníctve, spotrebiteľských predpisov a GDPR. Povinnosť uchovať doklad neznamená povinnosť uchovať celý účet.

Bezpečnosť a ochrana nárokov: záznamy prihlásení, IP adresa, údaje o prehliadači, časy požiadaviek, prihlasovacie tokeny a IP adresa pri ich vyžiadaní, prevádzkové a administrátorské záznamy, zmeny objednávok a komunikácia. Oprávneným záujmom podľa článku 6 ods. 1 písm. f) GDPR je ochrana účtov, predchádzanie zneužitiu, riešenie incidentov a preukázanie či obrana právnych nárokov. Tieto účely neoprávňujú na neobmedzené uchovávanie.

Predregistrácia: e-mail, nepovinné krstné meno, čas a stav potvrdenia a záznam súhlasu slúžia na vyžiadané oznámenie spustenia na základe súhlasu podľa článku 6 ods. 1 písm. a) GDPR. Tento súhlas sám osebe nepokrýva pravidelný newsletter.

Marketing a meranie návštevnosti: na dobrovoľnom súhlase podľa článku 6 ods. 1 písm. a) GDPR sú založené marketingové ponuky a nepovinné analytické či reklamné meranie. Rozsah merania a používané identifikátory opisujeme nižšie. Automaticky zapnutá preferencia ani samotný nákup nie sú súhlasom.

E-mail a údaje označené pri objednávke ako povinné potrebujeme na vybavenie objednávky a sprístupnenie účtu; bez nich to nie je možné. Nepovinný telefón ani súhlas s marketingom alebo meraním nie sú podmienkou nákupu. Zákonom vyžadované údaje na dokladoch potrebujeme na splnenie príslušnej zákonnej povinnosti.

Celé číslo platobnej karty ani jej bezpečnostný kód v našej databáze neukladáme. Kartové údaje zadávaš Stripe; používame údaje o výsledku platby, sume, mene, zákazníkovi a predplatnom potrebné na jej evidenciu a správu.

Prihlasovací odkaz, potvrdenie objednávky, informácie o platbe, doručení, reklamácii alebo zmene služby sú prevádzková komunikácia. Odhlásenie z marketingu nebráni odoslaniu správy potrebnej na vybavenie tvojej objednávky alebo splnenie zákonnej povinnosti. Evidujeme aj adresáta, typ, čas a stav odoslania e-mailov.

E-mailové ponuky posielame iba po samostatnom výslovnom prihlásení a potvrdení odkazu v e-maile (double opt-in). Políčko pri objednávke je predvolene vypnuté; nákup ani predregistrácia automaticky neznamenajú prihlásenie k ponukám. Publikum vyberáme podľa jazyka a stavu balíka. Individuálne nesledujeme otvorenia ani kliknutia marketingových e-mailov. Odvolanie potvrdíme najneskôr do 30 dní. Pred odoslaním každej kampane preverujeme aktuálne oprávnenie.

Marketingový súhlas môžeš kedykoľvek odvolať e-mailom na náš kontakt; pri marketingových správach musí byť dostupné jednoduché bezplatné odhlásenie. Priamy marketing môžeš kedykoľvek namietnuť bez uvedenia dôvodu. Potom sa tvoje údaje na tento účel vrátane súvisiaceho profilovania už nesmú používať. Nevyhnutný záznam o odhlásení môže zostať na zabezpečenie, že ti marketing opäť nezačneme posielať.

K údajom majú prístup oprávnené osoby zabezpečujúce prevádzku, podporu a prípravu zásielok, v rozsahu potrebnom na ich prácu. Podľa konkrétnej služby ich poskytujeme týmto príjemcom:

Hetzner Online GmbH (Nemecko): hosting webu a databázy v dátovom centre Helsinki vo Fínsku.

Plus Five Five, Inc. (Resend, USA): odosielanie transakčných a ďalších vyžiadaných e-mailov; spracúva adresáta a obsah odosielaných správ. Pozri podmienky spracúvania údajov Resend.

Websupport, s. r. o. (Slovensko): doména a e-mailové schránky vrátane korešpondencie, ktorú nám pošleš.

Stripe Payments Europe, Ltd. (Írsko): jednorazové platby za balíky. Podľa činnosti koná ako sprostredkovateľ alebo samostatný prevádzkovateľ, napríklad pri plnení vlastných zákonných povinností a ochrane pred podvodmi. Podrobnosti a práva voči Stripe uvádza ochrana súkromia Stripe.

Dopravcovia: meno príjemcu, doručovacia adresa a prípadne telefón v rozsahu potrebnom na doručenie. Konkrétny spôsob dopravy vyplýva z objednávky.

Účtovní a právni poradcovia, orgány verejnej moci a súdy: iba potrebné údaje na príslušnú službu, splnenie zákonnej povinnosti alebo ochranu právnych nárokov.

Meta Platforms Ireland Limited (Írsko): údaje o reklamných udalostiach v rozsahu opísanom v časti o meraní reklamy.

Sprostredkovatelia majú údaje spracúvať podľa našich pokynov a zmluvy podľa článku 28 GDPR. Samostatní prevádzkovatelia zodpovedajú za svoje vlastné účely. Samotné uvedenie poskytovateľa v tomto zozname neurčuje jeho právne postavenie pri každej činnosti.

Uloženie našej databázy v EÚ nevylučuje spracúvanie mimo EHP pri e-mailových, platobných a reklamných službách alebo ich podpore. Taký prenos vyžaduje mechanizmus podľa kapitoly V GDPR: rozhodnutie Európskej komisie o primeranosti, pri oprávnenom certifikovanom príjemcovi v USA napríklad rámec EU–US Data Privacy Framework, alebo primerané záruky, najmä štandardné zmluvné doložky, posúdenie prenosu a podľa potreby doplnkové opatrenia. Nemožno predpokladať, že jeden mechanizmus automaticky pokrýva každého poskytovateľa.

Informáciu o príjemcovi, krajine, použitom mechanizme a kópiu príslušných záruk môžeš žiadať na našom kontaktnom e-maile.

Bežné údaje neuchovávame dlhšie, než potrebujeme. Nepotvrdené prihlásenie na newsletter odstraňujeme po 7 dňoch od žiadosti. Návštevné udalosti uchovávame 90 dní, obsah bežných e-mailových logov 30 dní, prevádzkové metadáta prenosu 90 dní a bežné bezpečnostné záznamy 180 dní od udalosti. Tieto lehoty sa nevzťahujú na osobitne potrebné zákonné dôkazy uvedené nižšie.

Neaktívny účet bez aktívnych nárokov alebo otvorených prípadov odstraňujeme po 24 mesiacoch neaktivity; upozorníme ťa aspoň 30 dní vopred. Údaje potrebné pre zostávajúce doručenia sa uchovajú počas plnenia. Nepotrebné detské mená a adresy odstraňujeme po skončení účelu; existujúci účtovný doklad nie je dôvodom uchovať celý profil.

Dôkaz marketingového súhlasu uchovávame počas jeho používania a najmenej 4 roky od odvolania; potvrdenie odvolania najmenej 4 roky od odvolania podľa § 116 ods. 5 a 6 zákona č. 452/2021 Z. z. Minimálny záznam o odhlásení slúži tiež na zabránenie nechcenému opätovnému zaradeniu. Nie je marketingovým publikom.

Účtovné doklady podľa § 35 zákona č. 431/2002 Z. z. uchovávame desať rokov nasledujúcich po roku, ktorého sa týkajú. Zmluvné dokumenty, dôkazy doručenia povinných oznámení, reklamácie, odstúpenia a refundácie uchovávame počas vybavovania a následne po príslušnú zákonnú premlčaciu lehotu; pri konkrétnom spore aj počas konania. Rozhoduje právny dôvod konkrétneho záznamu, nie trvanie celého účtu. Údaje s takýmto dôvodom obmedzíme na nevyhnutný rozsah.

Prihlasovacie odkazy sú jednorazové a platia 15 minút. Zákaznícka relácia platí 30 dní, administrátorská 7 dní. Expirované záznamy pravidelne čistíme; prevádzková lehota bezpečnostných záznamov nepredlžuje platnosť odkazu ani relácie.

Záložné kópie sú oddelené od bežnej prevádzky, majú obmedzený cyklus uchovávania a slúžia na obnovu pri výpadku. Pri obnove znova uplatníme evidované výmazy a odvolania, aby sa údaje nevrátili do bežného používania. Informáciu o konkrétnom cykle a spracovateľských kópiách poskytujeme na kontaktnom e-maile.

Žiadosť o vymazanie posúdime aj mimo automatického čistenia. Ak časť údajov musíme ponechať, vysvetlíme ti konkrétny zákonný dôvod a obmedzíme spracúvanie.

Pravidlá sa týkajú cookies aj iného ukladania alebo čítania údajov v zariadení, vrátane sessionStorage. Pri technológiách potrebných na výslovne vyžiadanú službu sa súhlas nevyžaduje; nepovinné analytické a reklamné ukladanie vyžaduje predchádzajúci súhlas. Krátka životnosť ani označenie „first-party“ túto požiadavku nerušia.

Vlastná analytika a reklamné meranie Meta majú samostatné voľby. Pred príslušným súhlasom ani po jeho odmietnutí alebo odvolaní nepoužívame nepovinné identifikátory a udalosti daného účelu. Odvolanie otvoríš cez Nastavenia cookies; reklamné odvolanie sa uplatní aj na nové serverové odoslanie a opakované pokusy. Súhlas s newsletterom je samostatný.

ms_session: prihlásenie do zákazníckeho účtu, 30 dní.

ms_admin_session: prihlásenie do administrácie, 7 dní.

sidebar_state: zapamätanie otvorenia administrátorského menu, 7 dní.

ms-consent: uloženie oddelenej voľby analytického a reklamného merania, 180 dní od uloženia voľby. Zmenu otvoríš cez „Nastavenia cookies“ v pätičke.

male-svety.prelaunch.session a male-svety.prelaunch.page-view: identifikátor predregistračnej relácie a informácia o zaznamenaní návštevy v sessionStorage, na dobu relácie karty prehliadača.

_fbp a _fbc: reklamné identifikátory Meta na priradenie návštevy a konverzie k reklame. Ich dobu platnosti určuje Meta; aktuálnu expiráciu možno pozrieť v prehliadači.

Predregistračné meranie zaznamenáva zobrazenie stránky a formulára, začatie vypĺňania, kliknutie na výzvu, čas, cestu na webe, UTM parametre a odkazujúcu doménu pod náhodným identifikátorom relácie. Pri predregistrácii môže dôjsť k jeho spojeniu s e-mailom; nejde teda automaticky o anonymné údaje. Analytická tabuľka neukladá IP adresu ani user-agent, tie však môžu byť spracúvané oddelene pri bezpečnosti a reklamnom meraní.

Účelom reklamného merania je vyhodnotiť, či návšteva a nákup súvisia s reklamou, a optimalizovať jej zobrazovanie. Súhlas sa musí vzťahovať na meranie v prehliadači cez Meta Pixel aj na odosielanie udalostí zo servera cez Conversions API.

Údaje o udalosti, čase a navštívenej URL, identifikátor udalosti a údaje o objednávke vrátane hodnoty a meny.

Hashované identifikačné údaje kupujúceho: e-mail, meno a priezvisko. Hash je pseudonymizácia, nie anonymizácia: Meta ho môže porovnať s údajmi svojich používateľov a identifikovať osobu.

IP adresa, údaje o prehliadači a identifikátory _fbp a _fbc, ak sú dostupné.

Pri zbere a prenose príslušných údajov nástrojmi Meta môžeme s Meta vystupovať ako spoloční prevádzkovatelia v rozsahu dodatku Meta o spoločnom prevádzkovateľstve. Ten rozdeľuje povinnosti pri tomto spracúvaní; svoje práva môžeš uplatniť aj voči nám. Za následné spracúvanie na vlastné účely Meta zodpovedá Meta podľa svojich zásad ochrany súkromia, vrátane informácií o profilovaní a prenosoch.

Súhlas môžeš odvolať cez „Nastavenia cookies“ alebo na našom kontaktnom e-maile. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním a nie je samo osebe vymazaním už odoslaných údajov u Meta; o ich vymazanie môžeš požiadať v rámci svojich práv.

Pri reklamnom meraní môže Meta prepájať udalosti s používateľským profilom a prispôsobovať reklamu. My nevykonávame výlučne automatizované rozhodovanie s právnymi alebo podobne závažnými účinkami na teba podľa článku 22 GDPR.

Proti priamemu marketingu môžeš kedykoľvek bez dôvodu namietať; proti spracúvaniu na oprávnenom záujme môžeš namietať z dôvodov týkajúcich sa tvojej konkrétnej situácie. Pri druhom prípade môžeme pokračovať len pri preukázaní závažných oprávnených dôvodov prevažujúcich nad tvojimi právami alebo kvôli právnym nárokom. Súhlas môžeš kedykoľvek odvolať bez zhoršenia podmienok nákupu a bez vplyvu na predchádzajúce zákonné spracúvanie.

Prístup: informácia, či spracúvame tvoje údaje, podrobnosti spracúvania a kópia údajov pri rešpektovaní práv iných osôb.

Oprava: oprava nesprávnych a doplnenie neúplných údajov.

Vymazanie: za podmienok článku 17 GDPR, napríklad keď zanikne účel alebo oprávnený základ; právo nie je absolútne pri zákonnej archivácii alebo nevyhnutnej ochrane nárokov.

Obmedzenie: za podmienok článku 18 GDPR, napríklad počas preverenia správnosti údajov alebo posúdenia námietky.

Prenositeľnosť: údaje, ktoré si poskytol a ktoré automatizovane spracúvame na súhlase alebo zmluve, môžeš dostať v štruktúrovanom, bežne používanom strojovo čitateľnom formáte; ak je to technicky možné, aj priamo preniesť inému prevádzkovateľovi.

Napíš na info@malesvety.sk alebo na adresu sídla. Uveď, čo žiadaš, a údaje potrebné na nájdenie záznamu, napríklad e-mail objednávky. Ak máme odôvodnené pochybnosti o totožnosti alebo oprávnení zastupovať dieťa, vyžiadame iba primerané doplnenie; kópiu dokladu totožnosti neposielaj automaticky.

O vybavení žiadosti ťa informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej prijatia. Pri zložitosti alebo počte žiadostí možno lehotu predĺžiť o ďalšie dva mesiace; dôvod a predĺženie oznámime v prvom mesiaci. Uplatnenie práv je bezplatné; primeraný poplatok alebo odmietnutie prichádzajú do úvahy len v zákonom dovolených prípadoch, najmä pri preukázateľne zjavne neopodstatnených alebo neprimeraných žiadostiach. Prípadné nevyhovenie odôvodníme a oznámime možnosti ochrany.

Sťažnosť môžeš podať na Úrad na ochranu osobných údajov Slovenskej republiky alebo na dozorný orgán v členskom štáte tvojho obvyklého pobytu, pracoviska alebo údajného porušenia. Máš tiež právo na účinný súdny prostriedok nápravy. Nemusíš najprv vyčerpať kontaktovanie nás.

Verzia dokumentu: 5. september 2026. Pri zmene účelov, príjemcov alebo iných podstatných okolností informácie aktualizujeme. Pred použitím údajov na nový účel poskytneme požadované informácie a podľa potreby si vyžiadame nový súhlas; zverejnenie novej verzie nenahrádza súhlas.