Ochrana osobných údajov

Účinné od 1. novembra 2026

Tento dokument vysvetľuje, aké osobné údaje pri prevádzke e-shopu pochvalka.sk spracúvame, prečo, komu ich odovzdávame a aké práva máte. Vychádza z nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Atomus s. r. o., Donovalova 1131/5, 811 06 Bratislava – Staré Mesto, IČO 46545964, zapísaná v Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 168861/B. Kontakt vo veciach ochrany údajov: list@pochvalka.sk. Zodpovednú osobu sme nemenovali, pretože nám to nariadenie GDPR ani zákon č. 18/2018 Z. z. neukladá (nie sme orgán verejnej moci a nespracúvame osobitné kategórie údajov ani nesledujeme osoby vo veľkom rozsahu).

2. Aké údaje spracúvame

  • Údaje rodiča alebo objednávateľa: e-mailová adresa; pri doručení poštou meno a adresa príjemcu.
  • Údaje o adresátovi zadané v objednávke: komu je list určený (napr. dieťa, mama, kolega), krstné meno alebo oslovenie, pohlavie, pri dieťati vek, 1 až 3 momenty (situácie alebo skutky), voliteľne príležitosť a želanie, a váš podpis. Nežiadame priezvisko, školu ani zdravotné údaje a nežiaduce je ich zadávať.
  • Spoločná pochvalka (ak sa ponúka): meno a moment, ktoré zadá každý prispievateľ; zobrazujú sa v liste a na jeho stránke. Prispievateľ je o tom informovaný pri formulári; údaje spracúvame na základe nášho oprávneného záujmu vyhotoviť objednaný list (čl. 6 ods. 1 písm. f) GDPR).
  • 12 obálok (ak sa ponúka): momenty, ktoré mesačne doplníte, a voliteľne fotografia odpovede dieťaťa na Pipovu otázku; fotografiu nikdy nezverejňujeme a mažeme ju po odoslaní nasledujúceho listu.
  • Text listu vytvorený z týchto údajov a prípadná zvuková nahrávka (Hlas), ak ju objednáte.
  • Platobné údaje: platbu spracúva Stripe. Údaje o karte nevidíme; od Stripe dostávame len potvrdenie platby, sumu a identifikátor transakcie.
  • IP adresa: ukladáme ju len v podobe solenej (salted) hašovej hodnoty, ktorú nemožno jednoducho vrátiť na pôvodnú adresu. Slúži výhradne na ochranu pred zneužitím (obmedzenie počtu požiadaviek).
  • Údaje z objednávky a komunikácie: čas objednávky, zvolený produkt, verzia VOP, súhlas s dodaním digitálneho obsahu, korešpondencia pri reklamácii.

3. Účely a právne základy

  • Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): príprava a dodanie listu, tlač a odoslanie poštou, e-mailová komunikácia k objednávke, vybavenie reklamácie.
  • Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR): vedenie účtovníctva a uchovávanie dokladov podľa zákona č. 431/2002 Z. z. o účtovníctve a daňových predpisov.
  • Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): ochrana e-shopu pred zneužitím a automatizovaným spamom (hašovaná IP adresa), ochrana právnych nárokov.
  • Súhlas (čl. 6 ods. 1 písm. a) GDPR): voliteľný Meta Pixel na meranie reklamy; spúšťa sa len po vašom súhlase, ktorý môžete kedykoľvek odvolať.

Poskytnutie údajov potrebných na objednávku je zmluvnou požiadavkou; bez nich list nevieme vyhotoviť. Poskytnutie údajov pre Meta Pixel je dobrovoľné.

4. Textový nástroj a automatizované spracovanie

Text listu pripravujeme pomocou softvérového textového nástroja. Využíva jazykové modely umelej inteligencie tretích strán prostredníctvom API (aktuálne Google Gemini a Groq). Títo poskytovatelia spracúvajú zaslaný text podľa svojich podmienok a pri bezplatných službách ho môžu použiť aj na zlepšovanie svojich modelov; preto im neposielame priezvisko, adresu ani e-mail. Do nástroja odosielame len krstné meno alebo oslovenie adresáta, pohlavie, pri dieťati vek, zadané momenty, želanie a podpis, nikdy priezvisko ani adresu.

Nerobíme žiadne automatizované rozhodovanie s právnymi účinkami alebo podobne významným vplyvom na vás ani profilovanie v zmysle čl. 22 GDPR. Objednávky s citlivým obsahom môžu byť pozdržané na kontrolu človekom (najdlhšie 12 hodín).

5. Príjemcovia a sprostredkovatelia

Údaje odovzdávame len v nevyhnutnom rozsahu týmto poskytovateľom:

  • Netlify, Inc. (USA): hosting a ukladanie údajov a súborov.
  • Poskytovatelia jazykových modelov (Google LLC, Groq Inc., USA): príprava textu listu (len krstné meno alebo oslovenie, pohlavie, vek dieťaťa, momenty, želanie, podpis).
  • Resend (USA): odosielanie e-mailov (e-mailová adresa, obsah e-mailu s odkazom na stiahnutie).
  • Stripe (Stripe Payments Europe, Ltd., Írsko, a ďalšie spoločnosti skupiny): platby. Stripe je pri platobných údajoch samostatným prevádzkovateľom a riadi sa vlastnými zásadami ochrany súkromia.
  • Zelená pošta s. r. o. alebo LetterXpress (tlač a odoslanie poštou; Deutsche Post pri doručení): meno, adresa a text listu pri objednávke poštou. Konkrétny partner sa určuje podľa dostupnosti.
  • ElevenLabs: zvuková nahrávka (Hlas), len ak ju objednáte; poskytujeme len text listu.
  • Meta Platforms Ireland Ltd.: len ak udelíte súhlas s marketingovými cookies (Meta Pixel).
  • Účtovníci, právni a daňoví poradcovia a orgány verejnej moci, ak to vyžaduje zákon.

6. Prenosy do tretích krajín

Niektorí poskytovatelia (Netlify, Google, Groq, Resend, prípadne ElevenLabs a Meta) sídlia alebo spracúvajú údaje v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti pre USA (EU-US Data Privacy Framework) u certifikovaných spoločností, inak o štandardné zmluvné doložky (SCC). Kópiu záruk si môžete vyžiadať na našej e-mailovej adrese.

7. Doba uchovávania

  • Nezaplatené rozpracované objednávky: 7 dní.
  • Texty listov, momenty, želania, adresy a nahrávky: 90 dní po doručení, potom sa vymažú.
  • Faktúry a účtovné doklady: 10 rokov (zákon o účtovníctve).
  • Hašované záznamy IP adries na obmedzenie počtu požiadaviek: 2 dni.
  • Korešpondencia pri reklamácii: po dobu potrebnú na vybavenie a ďalej do uplynutia premlčacích lehôt (všeobecná premlčacia lehota je tri roky, § 101 Občianskeho zákonníka).
  • Údaje spracúvané na základe súhlasu: do jeho odvolania.

8. Údaje o deťoch

E-shop je určený dospelým. Údaje o dieťati nám poskytuje rodič, zákonný zástupca alebo iná blízka osoba, ktorá je oprávnená ich poskytnúť. Údaje priamo od detí nezískavame. Zadávajte len minimum potrebné pre list (krstné meno, vek, pohlavie a momenty). To isté platí pre dospelých adresátov: píšte len to, čo by vám nevadilo, keby si to prečítali.

9. Vaše práva

Máte právo:

  • na prístup k svojim údajom (čl. 15 GDPR),
  • na opravu nesprávnych údajov (čl. 16),
  • na vymazanie (čl. 17),
  • na obmedzenie spracúvania (čl. 18),
  • na prenosnosť údajov (čl. 20),
  • namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21),
  • kedykoľvek odvolať súhlas, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Svoje práva uplatníte e-mailom na list@pochvalka.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Na vymazanie údajov, ktoré musíme uchovávať podľa zákona (účtovné doklady), sa právo na vymazanie nevzťahuje.

Máte tiež právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

10. Bezpečnosť

Údaje chránime primeranými technickými a organizačnými opatreniami: šifrované spojenie (HTTPS), obmedzený prístup, oddelenie platobných údajov u Stripe a automatické mazanie podľa lehôt vyššie. Zmluvy o spracúvaní údajov uzatvárame s našimi sprostredkovateľmi.

11. Cookies a podobné technológie

  • Nevyhnutné: e-shop používa len úložisko relácie (session storage) vo vašom prehliadači na zapamätanie rozpracovaného objednávkového formulára. Nevyžaduje súhlas a po zatvorení karty prehliadača zaniká.
  • Marketingové (Meta Pixel): cookies a podobné technológie Meta Pixel sa načítajú až po vašom súhlase. Bez súhlasu sa nenačítajú. Súhlas môžete odvolať vymazaním údajov stránky pochvalka.sk (cookies a úložiska) v prehliadači; pri ďalšej návšteve sa vás opäť opýtame.
  • Nepoužívame analytické ani reklamné cookies okrem uvedených.

12. Zmeny a kontakt

Tieto zásady môžeme aktualizovať; aktuálna verzia je vždy na tejto stránke. Otázky nám môžete poslať na list@pochvalka.sk. Pozri aj Obchodné podmienky a Kontakt.