Zásady ochrany osobných údajov

Záleží nám na súkromí — najmä na ochrane detí. Tento dokument vysvetľuje, aké osobné údaje spracúvame, prečo, ako dlho a aké máte práva.

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle Nariadenia (EÚ) 2016/679 (ďalej len „GDPR") a zákona č. 18/2018 Z. z. je:

• Meno: Lukáš Kantor, fyzická osoba podnikajúca podľa živnostenského zákona
• IČO: 03177009, sídlo: Milíkov 244, 739 81 Milíkov
• Kontaktný e-mail pre ochranu údajov: kontakt@hrdinaknizky.sk

Zástupca pre Spojené kráľovstvo. Podľa čl. 27 UK GDPR sme za svojho zástupcu v Spojenom kráľovstve vymenovali spoločnosť Prighter Ltd, 20 Mortlake High Street, London SW14 8JN, Spojené kráľovstvo. Je kontaktným miestom pre vás aj pre britský dozorný orgán (ICO) vo všetkých otázkach spracúvania vašich osobných údajov. Obrátiť sa na ňu alebo jej prostredníctvom uplatniť svoje práva môžete na https://app.prighter.com/portal/15918961802. Rovnako nám môžete napísať priamo na kontaktný e-mail uvedený vyššie.

2. Aké údaje spracúvame

• Identifikačné a kontaktné údaje: meno, e-mail, prípadne telefón a doručovacia adresa.
• Údaje o účte: e-mail a zabezpečené (hashované) heslo.
• Obsah objednávky a knihy: meno dieťaťa, voliteľné venovanie, vybraný príbeh, texty.
• Fotografie postáv: portrétne fotografie nahraté s cieľom vytvoriť ilustrované postavy. Kniha môže mať až päť postáv, takže popri fotografii dieťaťa môže ísť aj o fotografie súrodencov, kamarátov, rodičov či starých rodičov, teda aj dospelých osôb. Ide o osobné údaje, pri deťoch im venujeme osobitnú pozornosť (pozri čl. 4).
• Fotografia nahratá do darčekového doplnku: vlastná fotografia, ktorú kupujúci voliteľne vloží do darčekového priania namiesto ilustrácie a ktorá sa vytlačí (pozri čl. 4).
• Obsah recenzie: hodnotenie, text recenzie, meno zobrazené pri recenzii a voliteľne priložená fotografia alebo video (pozri čl. 12).
• Platobné údaje: pri platbe kartou ich spracúva platobná brána a my si ukladáme len informáciu o stave platby a jej identifikátor. Pri platbe prevodom vedieme sami výzvu na platbu (variabilný symbol, sumu, číslo nášho účtu, e-mail na zaslanie údajov a splatnosť) a avízo z banky o pripísanej platbe; to obsahuje aj označenie platiteľa — spravidla meno, prípadne číslo účtu — tak, ako nám ho banka oznámi.
• Záujem o spustenie v danej krajine: e-mailová adresa, ktorú zadáte do formulára na stránke pre krajinu, kde službu ešte len pripravujeme, spolu s údajom, či ste ju potvrdili kliknutím v potvrdzovacom e-maile. Kým adresu nepotvrdíte, nič vám na ňu neposielame.
• Údaje o účasti v akcii pre priateľov: e-mailová adresa z objednávky, pod ktorou vzniká zdieľací kód, počet odporúčaných nákupov a vydané odmeny (pozri čl. 5a).
• Údaje partnerov v partnerskom programe: pri žiadateľoch a partneroch ďalej meno alebo obchodné meno, registračné číslo podnikateľa (IČO či miestna obdoba), DIČ, fakturačná adresa, popis propagačného kanála, číslo bankového účtu a prehľad provízií a vystavených faktúr.
• Technické údaje: IP adresa, súbory cookie a logy nevyhnutné na prevádzku a zabezpečenie.

3. Účely a právne základy spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — vytvorenie a dodanie knihy, vedenie účtu, vybavenie objednávky a reklamácií; pri platbe prevodom aj vystavenie výzvy na platbu a spárovanie prijatej platby s objednávkou (bez toho by sme nevedeli, čo je zaplatené); pri partneroch posúdenie prihlášky, evidencia odporúčaní a provízií a ich vyplácanie podľa podmienok partnerského programu.
• Plnenie právnych povinností (písm. c) — účtovníctvo a daňové doklady.
• Súhlas (písm. a) — spracúvanie nahratých fotografií postáv a fotografie vloženej do darčekového doplnku (pozri čl. 4); zverejnenie recenzie vrátane mena a priloženej fotografie či videa na našom webe a na našich profiloch na sociálnych sieťach (pozri čl. 12); zasielanie newslettra a personalizovaných ponúk na základe odvodených údajov o rodine a nákupnej histórii (pozri čl. 5); zaslanie oznámenia o spustení služby v krajine, o ktorú ste prejavili záujem vo formulári na stránke pripravovanej krajiny (potvrdeného kliknutím v potvrdzovacom e-maile); analytické a marketingové cookies vrátane merania účinnosti reklamy (pozri čl. 10). Súhlas možno kedykoľvek odvolať.
• Oprávnený záujem (písm. f) — zabezpečenie webu, prevencia zneužitia a nevyhnutné cookies, bez ktorých web nefunguje (podrobne v čl. 10).

4. Nahraté fotografie a súhlas zobrazených osôb

Služba nie je určená osobám mladším ako 18 rokov. Účet zakladá a objednávku podáva vždy dospelý (čl. 1 obchodných podmienok); údaje o deťoch — meno, fotografiu aj text venovania — preto spracúvame výhradne od ich zákonných zástupcov, prípadne od osôb, ktoré majú ich súhlas. Priamo od dieťaťa osobné údaje vedome nezhromažďujeme; ak zistíme, že sa k nám takto nejaké dostali, vymažeme ich.

Fotografie používame výhradne na vytvorenie ilustrovaných postáv pre objednanú knihu, prípadne na vytlačenie objednaného darčekového doplnku. Kniha môže mať až päť postáv a fotografiu možno nahrať ku každej z nich — nejde teda nutne len o dieťa, ale aj o súrodencov, kamarátov, rodičov či starých rodičov. Do darčekového priania navyše môžete namiesto ilustrácie vložiť vlastnú fotografiu, ktorá sa potom vytlačí na objednaný doplnok.

Nahratím fotografie potvrdzujete, že ste zákonným zástupcom zobrazeného dieťaťa alebo máte súhlas jeho zákonného zástupcu, a ak ide o plnoletú osobu, že máte súhlas tejto osoby. Zároveň udeľujete súhlas so spracúvaním fotografie na uvedený účel.

Fotografia neslúži na profilovanie, rozpoznávanie osôb naprieč službami ani na trénovanie modelov umelej inteligencie a nezdieľame ju s tretími stranami nad rámec sprostredkovateľov nevyhnutných na vytvorenie knihy (pozri čl. 6). Uchovávame ju bezpečne počas trvania vášho účtu, aby ste svoju knihu mohli kedykoľvek upraviť alebo na ňu nadviazať pokračovaním (pozri čl. 8). O výmaz svojich údajov vrátane fotografií môžete kedykoľvek požiadať na kontaktnom e-maile; súhlas možno takisto kedykoľvek odvolať, odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

5. Personalizácia a profilovanie na marketingové účely

Z textu venovania a z histórie objednávok si odvodzujeme, kto knihu kúpil a v akom je vzťahu k dieťaťu (napr. rodič, starý rodič), aby sme vám mohli poslať personalizovanú ponuku (typicky ponuku druhej knihy). Ide o profilovanie v zmysle čl. 4 bodu 4 GDPR — nemá však voči vám žiadne právne ani inak významné dôsledky, ide len o prispôsobenie obsahu marketingového e-mailu. Toto spracúvanie prebieha iba s vaším marketingovým súhlasom (pozri čl. 3 a čl. 10) a máte voči nemu právo kedykoľvek vzniesť námietku podľa čl. 21 GDPR (pozri čl. 9 práv) — súhlas môžete kedykoľvek odvolať na kontaktnom e-maile alebo odhlasovacím odkazom v e-maile a personalizovanú ponuku ďalej dostávať nebudete.

5a. Akcia pre priateľov

Každému, kto u nás zaplatí objednávku, vzniká zdieľací kód pre akciu pre priateľov. Kód sa viaže na e-mailovú adresu objednávky, aby ho dostal aj kupujúci bez používateľského účtu; k adrese si vedieme počet odporúčaných nákupov, čas, počas ktorého kód aktívne zarába odmeny, a vydané odmenové kupóny. Právnym základom je plnenie záväzku z verejného prísľubu, ktorým je akcia vyhlásená (čl. 6 ods. 1 písm. b GDPR).

Ak k nám príde nový zákazník cez cudzí kód, uchovávame pri odporúčaní jeho e-mail (prípadne účet) — bráni to tomu, aby sa jeden človek počítal a odmeňoval opakovane. Odporúčajúcemu sa identita odporúčaného nezobrazuje; vidí len počet a postup k odmene.

Údaje z účasti v akcii uchovávame počas trvania účtu, pri kupujúcom bez účtu počas obdobia, v ktorom môže kód alebo vydaná odmena platiť, a ďalej počas obdobia vyžadovaného právnymi predpismi pri dokladoch. Ak si účasť v akcii neželáte, napíšte nám — kód zneplatníme.

6. Príjemcovia a sprostredkovatelia

Na poskytovanie služby využívame preverených sprostredkovateľov, ktorí údaje spracúvajú na základe zmluvy a iba podľa našich pokynov:

• Poskytovateľ platobnej brány — spracovanie platieb kartou; údaje o platobnej karte sa k nám vôbec nedostanú.
• Naša banka — pri platbe prevodom vykonáva platobný styk. Nejde o nášho sprostredkovateľa: banka je samostatným prevádzkovateľom a údaje spracúva podľa zákona o platobných službách a podľa vlastných pravidiel. Z bankového avíza sa k nám dostáva údaj o pripísanej sume, variabilnom symbole a označení platiteľa (pozri čl. 2).
• Poskytovateľ cloudového úložiska — bezpečné ukladanie súborov (fotografie, ilustrácie, PDF) s umiestnením dát v EÚ.
• Poskytovateľ na odosielanie transakčných e-mailov.
• Poskytovatelia AI technológií na generovanie textu a ilustrácií a na načítanie audioknihy — spracovanie obrazových a textových vstupov na vytvorenie knihy; pri objednávke audioknihy sa poskytovateľovi hlasovej syntézy odovzdáva aj text knihy vrátane mena dieťaťa. Využívame výhradne platené režimy týchto služieb, v ktorých poskytovatelia vaše vstupy (vrátane fotografií) nepoužívajú na trénovanie svojich modelov. Niektorí z nich môžu pôsobiť aj mimo EÚ/EHP (pozri čl. 7).
• Reklamné a analytické platformy — Google (Analytics 4, Google Ads), Microsoft (Clarity) a Meta Platforms (Pixel a Conversions API). Údaje sa im odovzdávajú iba vtedy, ak je príslušná kategória cookies povolená (pozri čl. 10); inak sa im neodosiela nič, ani anonymný údaj o zobrazení stránky.
• Poskytovateľ hostingu; pri objednávkach tlačenej knihy ďalej tlačový partner a ním poverený dopravca.

7. Prenos mimo EÚ/EHP

Niektorí sprostredkovatelia môžu údaje spracúvať aj mimo EÚ/EHP (najmä v USA). V takom prípade je prenos zabezpečený vhodnými zárukami podľa GDPR — štandardnými zmluvnými doložkami Európskej komisie, prípadne účasťou príjemcu v rámci EU–US Data Privacy Framework.

8. Doba uchovávania

• Nahraté fotografie postáv a fotografia vložená do darčekového doplnku: počas trvania účtu (aby ste knihu mohli kedykoľvek upraviť či na ňu nadviazať), prípadne do vybavenia žiadosti o výmaz.
• Údaje o objednávke a účtovné doklady: počas obdobia stanoveného právnymi predpismi (spravidla až 10 rokov pri daňových dokladoch).
• Údaje o účte a vytvorené knihy: počas trvania účtu, prípadne do podania žiadosti o výmaz.
• Rozpracovaná kniha bez dokončenej objednávky u návštevníka bez účtu: 6 mesiacov od poslednej úpravy. Potom ju automaticky a nenávratne vymažeme vrátane nahratých fotografií. Ak si chcete rozpracovanú knihu uchovať dlhšie, založte si účet — potom sa uchováva počas jeho trvania.
• Údaje o účasti v akcii pre priateľov: počas trvania účtu; pri kupujúcom bez účtu počas obdobia, v ktorom môže zdieľací kód alebo vydaná odmena platiť, a potom už len v rozsahu, ktorý vyžadujú právne predpisy pri dokladoch.
• Údaje partnerov: počas účasti v partnerskom programe; fakturačné a platobné údaje na daňových dokladoch potom počas obdobia stanoveného právnymi predpismi (spravidla až 10 rokov). Údaje z neprijatej prihlášky uchovávame počas trvania účtu žiadateľa, prípadne do vybavenia žiadosti o výmaz.
• Recenzie: zverejnenú recenziu vrátane mena a priloženej fotografie či videa zobrazujeme do odvolania súhlasu. Po odvolaní ju prestaneme zverejňovať, priloženú fotografiu či video vymažeme a vymažeme aj príspevok, ktorý sme z recenzie zverejnili na svojich profiloch na sociálnych sieťach. Záznam o tom, že recenzia ku knihe už vznikla, si ponechávame aj potom — bráni opakovanému čerpaniu odmeny za recenziu.
• Newsletter: do odvolania súhlasu.
• Záujem o spustenie v danej krajine: do odvolania súhlasu, najdlhšie však do jedného roka od spustenia služby v danej krajine. Nepotvrdenú adresu mažeme najneskôr do jedného roka od zadania.
• Analytické a marketingové dáta: v Google Analytics 4 uchovávame dáta o používateľoch 14 mesiacov. Záznamy správania na stránke v Microsoft Clarity sa uchovávajú 30 dní od vytvorenia (pri označených a náhodne vzorkovaných záznamoch až 9 mesiacov), súhrnné štatistiky dlhšie. Pri reklamných platformách sa lehoty riadia ich vlastnými podmienkami.
• Voľba v cookie lište: vo vašom prehliadači platí 365 dní, potom sa vás opýtame znova. Anonymný doklad o voľbe (pozri čl. 10) uchovávame 3 roky.

9. Vaše práva

Vo vzťahu k svojim osobným údajom máte právo:

• na prístup k údajom a ich kópiu,
• na opravu nepresných údajov,
• na výmaz („právo byť zabudnutý"),
• na obmedzenie spracúvania,
• na prenosnosť údajov,
• vzniesť námietku proti spracúvaniu z oprávneného záujmu vrátane profilovania na priamy marketing (pozri čl. 5) — po vznesení námietky vaše údaje na tento účel ďalej nespracúvame,
• kedykoľvek odvolať udelený súhlas.

Práva uplatníte na kontaktnom e-maile. Máte takisto právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava, www.uoou.sk).

10. Cookies a meracie nástroje

Cookies delíme do troch kategórií. Nevyhnutné bežia vždy, pretože bez nich web nefunguje. Analytické a marketingové cookies ukladáme až po vašom súhlase udelenom v cookie lište. Kým súhlas neudelíte, neuloží sa ani neprečíta žiadna analytická ani marketingová cookie a meracie ani reklamné skripty sa vôbec nesťahujú.

• Nevyhnutné — prihlásenie a udržanie relácie, rozpracovaná kniha, ochrana formulárov proti zneužitiu (Cloudflare Turnstile) a uloženie vašej voľby v cookie lište. Patrí sem aj kód z odporúčacieho odkazu (cookie `ref`), ale len kým vám prináša zľavu, o ktorú ste kliknutím na odkaz požiadali. Ak kód slúži len na to, aby partner dostal províziu, uloží sa iba s povolenými marketingovými cookies. Právny základ: oprávnený záujem na prevádzke a zabezpečení webu a na poskytnutí zľavy.
• Analytické — Google Analytics 4 a Microsoft Clarity. Slúžia na štatistiku návštevnosti a na pochopenie, ktoré časti webu sú zrozumiteľné. Pri Google Analytics prebieha meranie s anonymizáciou IP adresy. Microsoft Clarity navyše vytvára záznam pohybu po stránke (pohyb myši, kliknutia, posun, zmeny veľkosti okna) a z neho skladá takzvané heatmapy. Nie je to snímanie obrazovky ani kamery: záznam je rekonštrukcia stránky v prehliadači a je nastavený v režime maskovania všetkého textu a obrázkov, takže sa doň neprenáša meno dieťaťa, fotografia, text venovania ani nič, čo vyplníte do formulára. Cookies `_clck` a `_clsk` slúžia na rozpoznanie, že jednotlivé zobrazenia stránok patria k jednej návšteve. Ak analytická kategória nie je povolená, skripty Google Analytics ani Clarity sa vôbec nenačítajú.
• Marketingové — Google Ads a Meta Pixel (Facebook, Instagram). Slúžia na vyhodnotenie účinnosti reklamy (koľko objednávok prišlo z ktorej kampane) a na zobrazovanie relevantnejšej reklamy vrátane opätovného oslovenia návštevníkov, ktorí nedokončili objednávku. Do tejto kategórie patria aj naše cookies `attr_first` a `attr_last`, ktoré si pamätajú, z ktorej stránky a prípadne z akej kampane ste na web prišli.

Pri nástrojoch Google používame režim Consent Mode v2 v základnej variante. Kým nie je povolená analytická ani marketingová kategória, merací kód Google sa vôbec nenačíta a Googlu sa neodošle nič, ani anonymný údaj o zobrazení stránky. Po povolení sa kódu odovzdá aj vaša voľba, takže Google použije údaje len v rozsahu kategórií, ktoré ste povolili.

V súvislosti s reklamou spracúvame aj parametre kampaní (UTM parametre a identifikátory prekliku gclid / fbclid), ktoré si ukladáme k objednávke, aby sme vedeli, z ktorého zdroja prišla. Po zaplatení objednávky odovzdávame spoločnosti Meta aj údaj o nákupe (hodnota objednávky a e-mail v podobe nezvratného odtlačku — hash), aby bolo možné konverziu priradiť k správnej reklame. Oboje prebieha iba s povolenými marketingovými cookies.

Súhlas je dobrovoľný a jeho neudelenie nemá žiadny vplyv na možnosť objednať knihu. Tlačidlo „Odmietnuť všetko" je v lište rovnako dostupné ako „Prijať všetko" a zatvorením lišty krížikom (×) zvolíte to isté ako odmietnutím. Svoju voľbu môžete kedykoľvek zmeniť odkazom „Nastavenie cookies" v pätičke webu, prípadne spravovať cookies priamo v nastavení prehliadača. Voľba platí 365 dní, potom sa lišta zobrazí znova. Ak váš prehliadač vysiela signál Global Privacy Control, berieme ho ako odmietnutie marketingových cookies a v lište ich nie je možné zapnúť. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred odvolaním.

O každej voľbe v lište si ukladáme anonymný doklad: náhodné číslo, ktoré pozná len váš prehliadač, krajinu webu, verziu lišty, povolené kategórie, spôsob voľby (prijatie, odmietnutie, uloženie nastavení, zatvorenie lišty) a čas. IP adresu, údaje o prehliadači ani väzbu na účet k nemu neukladáme, takže z neho nie je možné zistiť, kto voľbu urobil. Slúži na to, aby sme vedeli preukázať, že súhlas máme (čl. 7 ods. 1 GDPR), a uchovávame ho 3 roky.

11. Zabezpečenie

Prijímame primerané technické a organizačné opatrenia — šifrovaný prenos (HTTPS), ukladanie hesiel v podobe bezpečného odtlačku, riadenie prístupov a súkromné sprístupnenie súborov cez proxy. Žiadne opatrenie však nezaručuje absolútnu bezpečnosť.

12. Recenzie

Po dodaní knihy vám môžeme ponúknuť možnosť napísať recenziu. Recenzia je dobrovoľná a spracúvame ju na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR), ktorý udeľujete priamo vo formulári pred odoslaním.

• Účel: zverejnenie referencie, aby sa ďalší rodičia mali podľa čoho rozhodnúť.
• Rozsah: hodnotenie, text recenzie, meno, ktoré pri recenzii zadáte, a voliteľne priložená fotografia alebo video. Meno aj priložený súbor sa zobrazujú verejne — súbor je dostupný komukoľvek, kto pozná jeho adresu, aj bez prihlásenia. Nahrávajte preto len to, čo chcete mať verejne, a zvážte to osobitne pri fotografiách a videách detí.
• Kde recenziu zverejňujeme: na našom webe a na našich profiloch na sociálnych sieťach (Facebook, Instagram, YouTube, TikTok). Znenie súhlasu, ktorý ste vo formulári zaškrtli, si ukladáme k recenzii — pri starších recenziách, ktoré sa sociálnych sietí netýkali, zostáva zverejnenie obmedzené len na web.
• Príjemcovia: verejnosť (návštevníci webu a profilov na sociálnych sieťach), prevádzkovatelia týchto sietí ako samostatní prevádzkovatelia (Meta Platforms Ireland, Google Ireland pre YouTube, TikTok Technology Limited) a poskytovateľ cloudového úložiska (pozri čl. 6). Zverejnením na sieti sa obsah dostáva mimo našej kontroly — návštevník si ho môže stiahnuť alebo ďalej zdieľať a takéto kópie už vymazať nedokážeme.
• Zverejnenie: recenziu pred zverejnením kontrolujeme, zverejniť ju nemusíme.
• Fotografie a videá iných osôb: ak je na priloženom súbore iný človek, potrebujeme na rozširovanie jeho podobizne jeho súhlas (§ 12 Občianskeho zákonníka), pri dieťati súhlas zákonného zástupcu — to nám potvrdzujete zaškrtnutím vo formulári. Súhlas možno kedykoľvek odvolať.
• Odvolanie súhlasu: súhlas môžete kedykoľvek odvolať na kontaktnom e-maile — recenziu prestaneme zobrazovať, priloženú fotografiu či video vymažeme a stiahneme aj príspevok zverejnený na sociálnych sieťach. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. Podrobnosti k dobe uchovávania sú v čl. 8.

13. Zmeny zásad

Tieto zásady môžeme aktualizovať. O podstatných zmenách budeme informovať na webe, prípadne e-mailom. Aktuálne znenie je vždy dostupné na tejto stránke.