Zásady ochrany osobných údajov

Ochrana vašich osobných údajov je pre nás dôležitá. Tieto zásady vysvetľujú, aké údaje zbierame, na čo ich používame, kto k nim má prístup a aké máte práva podľa nariadenia GDPR (EÚ) 2016/679.

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je:

• Obchodné meno: McWeb s.r.o.
• Sídlo: V kúte 79, 95144, Výčapy - Opatovce
• IČO: 48207977
• E-mail: info@detskeknihy.eu

Kontaktná osoba pre ochranu osobných údajov: info@detskeknihy.eu

2. Aké osobné údaje zbierame

2.1 Registrácia a konto

• meno a priezvisko (alebo prezývka),
• e-mailová adresa,
• heslo (ukladané v zahashovanej podobe, nikdy v čitateľnej forme),
• IBAN (voliteľné, len ak požiadate o výber kreditu).

2.2 Objednávky a platby

• doručovacia a fakturačná adresa,
• telefónne číslo (pre doručenie),
• história objednávok, zakúpené produkty, ceny,
• platobné transakcie — spracúva výhradne Stripe Inc. (platobná brána); číslo platobnej karty nevidíme ani neukladáme.

2.3 Tvorba vlastnej knihy

• meno dieťaťa, vek, venovanie (zadané dobrovoľne),
• popis postavy, príbehu a vzorové obrázky pre AI generovanie,
• vygenerované ilustrácie a texty stránok,
• hotové PDF súbory vašich kníh.

2.4 Newsletter

• e-mailová adresa (pri prihlásení na odber).

2.5 Technické údaje

• IP adresa, typ prehliadača, operačný systém (logy webového servera),
• cookies a podobné sledovacie technológie (podrobnosti v čl. 8).

3. Právny základ a účely spracúvania

Účel	Právny základ (GDPR)	Doba uchovávania
Správa konta a autentifikácia	Plnenie zmluvy (čl. 6 ods. 1 písm. b)	Po dobu existencie konta + 1 rok
Spracovanie objednávok a platieb	Plnenie zmluvy (čl. 6 ods. 1 písm. b)	10 rokov (zákonná povinnosť — účtovníctvo)
Doručenie tlačenej knihy (odovzdanie dopravcovi)	Plnenie zmluvy (čl. 6 ods. 1 písm. b)	Do doručenia + 3 roky (reklamácie)
AI generovanie obsahu knihy	Plnenie zmluvy (čl. 6 ods. 1 písm. b)	Po dobu existencie konta
Newsletter	Súhlas (čl. 6 ods. 1 písm. a)	Do odhlásenia, max. 3 roky bez aktivity
Analytické cookies (štatistiky návštevnosti)	Súhlas (čl. 6 ods. 1 písm. a)	Do odvolania súhlasu, max. 13 mesiacov
Marketingové cookies (remarketing, reklama)	Súhlas (čl. 6 ods. 1 písm. a)	Do odvolania súhlasu, max. 13 mesiacov
Ochrana pred podvodmi a bezpečnosť	Oprávnený záujem (čl. 6 ods. 1 písm. f)	90 dní (logy)

4. Príjemcovia osobných údajov

Vaše údaje poskytujeme len tretím stranám, ktoré sú nevyhnutné na prevádzku služby. Všetky subjekty sú viazané zmluvou o spracúvaní osobných údajov (DPA):

• Stripe Inc. (USA) — platobná brána; dáta sa prenášajú na základe štandardných zmluvných doložiek (SCC). Sídlo: 510 Townsend Street, San Francisco, CA 94103.
• OpenAI, L.L.C. (USA) — generovanie AI ilustrácií a textov; vstupy (popis postavy, príbeh) sa odosielajú na spracovanie. Sídlo: 3180 18th Street, San Francisco, CA 94110.
• Ecomail.app — rozosielanie newslettera; ukladá e-mailové adresy odberateľov.
• Partnerská tlačiareň — prijíma meno, adresu a PDF súbor knihy pre tlač a doručenie.
• Google LLC — Google Tag Manager, Google Analytics (ak ste udelili súhlas s analytickými cookies). Prenosy do USA na základe SCC.
• Poskytovateľ hostingu — serverová infraštruktúra, dáta uložené na serveroch v EÚ.

Vaše osobné údaje nepredávame tretím stranám na komerčné účely.

5. Prenos do tretích krajín

Niektorí príjemcovia (Stripe, OpenAI, Google) sídlia v USA. Prenos sa uskutočňuje na základe štandardných zmluvných doložiek EK (SCC) v súlade s čl. 46 GDPR, prípadne na základe rozhodnutia o primeranosti (Data Privacy Framework). Kópiu SCC možno vyžiadať na info@detskeknihy.eu.

6. Vaše práva

Podľa GDPR máte nasledujúce práva, ktoré môžete uplatniť písomne na info@detskeknihy.eu:

• Právo na prístup (čl. 15) — máte právo vedieť, aké údaje o vás spracúvame.
• Právo na opravu (čl. 16) — môžete požiadať o opravu nesprávnych alebo doplnenie neúplných údajov.
• Právo na vymazanie — „právo na zabudnutie" (čl. 17) — môžete požiadať o vymazanie vašich údajov, ak zanikol právny základ ich spracúvania.
• Právo na obmedzenie spracúvania (čl. 18) — môžete požiadať, aby sme vaše údaje dočasne „zmrazili".
• Právo na prenosnosť (čl. 20) — môžete získať kópiu svojich údajov v strojovo čitateľnom formáte (JSON/CSV).
• Právo namietať (čl. 21) — môžete namietať voči spracúvaniu na základe oprávneného záujmu.
• Právo odvolať súhlas (čl. 7 ods. 3) — súhlas s newsletterom alebo cookies môžete kedykoľvek odvolať bez ujmy. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť — máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Na vašu žiadosť odpovieme do 30 dní. V prípade zložitých žiadostí môžeme lehotu predĺžiť o ďalších 60 dní, o čom vás budeme informovať.

7. Bezpečnosť

Prijali sme primerané technické a organizačné opatrenia na ochranu vašich údajov:

• komunikácia je šifrovaná protokolom TLS (HTTPS),
• heslá sú ukladané pomocou bezpečnej hashovacej funkcie (bcrypt),
• platobné údaje nespracúvame priamo — odosielajú sa šifrovanou cestou priamo do Stripe,
• prístup k administrácii je chránený autentifikáciou a obmedzený len na oprávnené osoby,
• databázy sú pravidelne zálohované.

8. Cookies a sledovacie technológie

Náš web používa cookies a podobné technológie. Rozdelujeme ich do nasledujúcich kategórií:

8.1 Nevyhnutné cookies

Tieto cookies sú potrebné na základnú funkčnosť webu. Bez nich by web nefungoval. Nevyžadujú súhlas.

• laravel_session — relácia (košík, prihlásenie, flash správy). Platnosť: do zatvorenia prehliadača / 2 hodiny.
• XSRF-TOKEN — ochrana pred CSRF útokmi. Platnosť: do zatvorenia prehliadača.
• cookieConsent (localStorage) — uloženie vášho rozhodnutia o cookies. Platnosť: 1 rok.

8.2 Analytické cookies

Pomáhajú nám porozumieť, ako návštevníci používajú web (stránky, čas, zdroje návštev). Spracúvajú sa len s vaším súhlasom.

• Google Analytics 4 (cez Google Tag Manager) — zbiera anonymizované štatistiky. Cookies: _ga (2 roky), _ga_* (2 roky).

8.3 Marketingové cookies

Slúžia na zobrazovanie relevantneja reklamy a remarketingové kampane. Spracúvajú sa len s vaším súhlasom.

• Google Ads / Remarketing (cez Google Tag Manager) — sledovanie konverzií a remarketing. Cookies: _gcl_au, IDE (1 rok).

Nastavenia cookies môžete kedykoľvek zmeniť kliknutím na odkaz „Nastaviť cookies" v päte stránky.

9. Newsletter

Pri prihlásení na newsletter ukladáme vašu e-mailovú adresu a odovzdávame ju platforme Ecomail.app. Súhlas môžete kedykoľvek odvolať kliknutím na odkaz „Odhlásiť sa" v každom e-maili alebo opätovným zadaním e-mailu v newsletterovom formulári na webe (systém vás automaticky odhlási).

10. Deti

Naša služba nie je určená deťom mladším ako 16 rokov. Nevedome nezisťujeme ani nezhromažďujeme osobné údaje osôb mladších ako 16 rokov. Ak zistíme, že sme omylom spracúvali údaje maloletých, údaje bezodkladne vymažeme. Meno, vek a iné údaje o dieťati, ktoré zadáva rodič pri tvorbe personalizovanej knihy, spracúvame výlučne v kontexte tejto objednávky a zodpovednosť za súhlas nesie zákonný zástupca.

11. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať v súlade s vývojom legislatívy alebo zmenami v našich službách. O podstatných zmenách vás budeme informovať e-mailom alebo upozornením po prihlásení. Dátum poslednej aktualizácie je uvedený v päte tejto stránky.

12. Kontakt

Všetky otázky k ochrane osobných údajov zasielajte na info@detskeknihy.eu. Na žiadosť o výkon práv odpovedáme do 30 dní.