Zásady ochrany osobných údajov

1. Prevádzkovateľ údajov

Prevádzkovateľom osobných údajov je podnikateľ ECOM Jolanta Słotwińska, ul. Graniczna 4a lok. 11, 22-400 Zamość, NIP 9221527762, REGON 950190686, prevádzkujúci obchod Prvé lyžičky. Kontakt vo veciach osobných údajov: kontakt@prvelyzicky.sk.

2. Aké údaje spracúvame

• E-mailová adresa a údaje o objednávke (zakúpené e-knihy, suma, dátum, číslo objednávky) – na vybavenie objednávky a zaslanie prístupu.
• E-mailová adresa zadaná v pokladni – ukladáme ju ihneď po zadaní, ešte pred stlačením platobného tlačidla, spolu s vybranými e-knihami, sumou a číslom platby, aby sme mohli pripomenúť nedokončenú objednávku.
• Údaje o transakcii nevyhnutné na platbu (vrátane platby začatej platobným tlačidlom a nedokončenej), spracúvané spoločnosťou Stripe. Pri platbe kartou alebo peňaženkou Stripe ukladá kartu, aby bolo možné prijať ponuku po nákupe jedným kliknutím; my vidíme iba jej typ a posledné štyri číslice.
• Informácie o udelených súhlasoch (obchodné podmienky, okamžité dodanie, marketingové správy) s dátumom ich udelenia.
• Na marketingové a meracie účely – identifikátory súborov cookie a údaje o prehliadaní (napr. identifikátory Meta: _fbp, _fbc, IP adresa, typ prehliadača, navštívené stránky a udalosti, ako je začatie objednávky alebo nákup).
• Ak nás kontaktuješ e-mailom, cez Messenger alebo Instagram – obsah správy a identifikátor a názov tvojho profilu, na účely vybavenia žiadosti.

Poskytnutie e-mailovej adresy je podmienkou uzavretia zmluvy (bez nej nemôžeme dodať súbory). Ostatné súhlasy sú dobrovoľné.

3. Účely a právne základy

• Plnenie zmluvy o predaji digitálneho obsahu: prijatie platby, zaslanie odkazu na stiahnutie a e-mailov o stave platby, vybavenie ponuky po nákupe, záruky vrátenia peňazí a reklamácií, odpovede na otázky (čl. 6 ods. 1 písm. b) GDPR).
• Plnenie zákonných povinností, napríklad účtovných a daňových (čl. 6 ods. 1 písm. c) GDPR).
• Dva pomocné e-maily v prvých dňoch po nákupe (ako začať, prvý týždeň; neposielame ich po odhlásení), predchádzanie zneužitiu a určenie a obhajovanie nárokov – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Pripomenutie nedokončenej objednávky: najviac tri e-maily (približne hodinu, deň a tri dni po začatí objednávky) na adresu zadanú v pokladni, aj bez súhlasu s marketingovými správami – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), teda pomoc s dokončením objednávky, ktorá sa začala zadávať. Neposielame ich, ak je objednávka zaplatená, ani po odhlásení. Môžeš kedykoľvek namietať: odkazom „Odhlás sa“ v každom takomto e-maile alebo tak, že nám napíšeš.
• Recepty, rady a ponuky e-mailom – iba ak v pokladni zaškrtneš dobrovoľný súhlas (čl. 6 ods. 1 písm. a) GDPR a čl. 398 poľského zákona o elektronických komunikáciách).
• Zverejnenie snímky obrazovky so správou s recenziou (so skrytými osobnými údajmi) – na základe súhlasu autorky (čl. 6 ods. 1 písm. a) GDPR).
• Marketing a meranie účinnosti reklamy – na základe súhlasu (čl. 6 ods. 1 písm. a) GDPR) a oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR).

4. Príjemcovia údajov

Poskytovatelia služieb, ktorých využívame: Stripe (platby), Supabase (databáza objednávok a krátkodobej prítomnosti na stránke a ukladanie súborov na stiahnutie, servery v EÚ), Resend (odosielanie e-mailov), ForwardEmail (presmerovanie správ odoslaných na našu kontaktnú adresu), Vercel (hosting stránky), Microsoft (Clarity – analýza používania stránky v režime bez súborov cookie), Google (analytika Google Analytics, vytváranie publík a personalizácia reklám po súhlase s reklamami a fonty Google Fonts v platobnom formulári a v e-mailoch – pri ich zobrazení prehliadač alebo e-mailový program stiahne font zo servera Google, ktorý pri tom získa IP adresu), Meta Platforms (meranie reklám pomocou Pixela a Conversions API a komunikácia cez Messenger a Instagram). Údaje môžu byť spracúvané na serveroch v EÚ. Časť poskytovateľov má sídlo v USA; ak sa údaje prenášajú mimo Európskeho hospodárskeho priestoru, základom je rozhodnutie Európskej komisie o primeranej úrovni ochrany (EU-US Data Privacy Framework) alebo štandardné zmluvné doložky.

5. Súbory cookie a meranie reklamy

Používame nevyhnutné súbory cookie na fungovanie stránky (vrátane zapamätania si tvojho výberu v banneri cookie; Stripe môže ukladať súbory potrebné na bezpečnú platbu a ochranu pred podvodmi) a nástroj Meta Pixel spolu s Conversions API na meranie účinnosti reklamy. Meta Pixel a súbory cookie Meta (_fbp, _fbc) spúšťame až po tvojom súhlase v banneri. Bez tohto súhlasu neukladáme do tvojho zariadenia súbory cookie Meta, ale z nášho servera posielame spoločnosti Meta informácie o zobrazení ponuky, začatí objednávky, výbere platby a nákupe, s príznakom obmedzeného použitia údajov (Limited Data Use): IP adresa, typ prehliadača, krajina, identifikátor kliknutia na reklamu z adresy stránky (keď prichádzaš z reklamy Meta) a – v zahašovanej podobe (hash) – e-mailová adresa zadaná v pokladni, a pri nákupe aj údaje zadané pri platbe (meno a priezvisko, telefón, mesto, PSČ). Banner a odkaz „Nastavenia cookies“ v pätičke stránky sú dostupné aj pre naše počítadlo online; súhlas môžeš kedykoľvek zmeniť týmto odkazom a jeho odvolanie odstráni súbory cookie Meta a zastaví meranie v prehliadači.

Google Analytics 4 (Google) zapíname po súhlase s analytikou, aby sme merali návštevy a vylepšovali stránku (čl. 6 ods. 1 písm. a) GDPR). Google dostáva očistené adresy verejných stránok (bez parametrov a fragmentov adresy), identifikátory súborov cookie (_ga, _ga_…) a technické údaje prehliadača. V časti „Prispôsobiť nastavenia“ môžeš samostatne zapnúť kategórie „Analytické“ a „Marketingové“ a následne zvoliť „Uložiť nastavenia“. Súhlas s oboma kategóriami umožňuje Googlu využívať údaje o návštevách na vytváranie publík a personalizáciu reklám vrátane remarketingu. Samotný súhlas s analytikou neudeľuje súhlas na toto reklamné využitie. Samotný marketingový súhlas zapína Meta, ale nie Google Analytics; remarketing Google vyžaduje aj analytický súhlas. „Prijať všetky“ udeľuje oba súhlasy a „Odmietnuť všetky“ ponecháva iba nevyhnutné cookies. Zatvorenie nastavení bez uloženia nezmení predchádzajúcu voľbu. Predchádzajúci analytický súhlas ani súhlas iba pre Meta automaticky nespúšťa reklamy Google. Do Google Analytics neposielame e-mailové adresy, čísla objednávok ani súkromné odkazy s tokenmi; nespúšťame ho na stránkach po nákupe, na stránkach na stiahnutie alebo odhlásenie ani v administračnom paneli. Bez analytického súhlasu, po odmietnutí a po jeho odvolaní sa Google Analytics nenačíta a nič neodosiela. Súhlas zmeníš v časti „Nastavenia cookies“ v pätičke. Odvolanie analytického súhlasu odstráni súbory cookie analytiky; zmena na samotnú analytiku vypne reklamné využívanie ďalších udalostí. Voľbu súhlasu si pamätáme 180 dní. Súbory cookie Google Analytics sa môžu obnovovať a zostávať platné až 180 dní od poslednej návštevy.

Po súhlase s analytikou spúšťame aj vlastné počítadlo prítomnosti na verejných stránkach obchodu. Súbor cookie presence_visit obsahuje náhodný identifikátor spoločný pre karty toho istého prehliadača a vyprší po 30 minútach bez aktivity. Viditeľná stránka posiela nášmu serveru signál každých 20 sekúnd; v databáze ukladáme iba tento identifikátor, náhodný identifikátor karty, trh, verejnú cestu bez parametrov a fragmentov adresy a aktuálny stav prítomnosti. V počítadle neukladáme IP adresy, e-maily, údaje o objednávkach ani súkromné odkazy. Po minúte bez signálu prestávame návštevu zohľadňovať; staré záznamy sa pravidelne automaticky odstraňujú. Skrytý stav karty uchovávame krátko, aby oneskorený signál neobnovil ukončenú prítomnosť. Počítadlo nevytvára históriu návštev a panelu odovzdáva iba súhrnné čísla. Odmietnutie alebo odvolanie súhlasu zastaví meranie a odstráni cookie počítadla; jediný signál ukončenia umožní vypnúť doterajšiu prítomnosť.

Meriame aj sami, ako návštevníci prechádzajú jednotlivými krokmi nákupu v našom obchode: vstup na stránku, posunutie a zobrazenie ponuky, kliknutie na tlačidlo nákupu, vstup do pokladne, začatie platby, ponuku po nákupe a stiahnutie súborov. Toto meranie nevyužíva externých poskytovateľov analytiky ani súbory cookie a funguje nezávisle od voľby v baneri. Prehliadač uchováva v úložisku karty (sessionStorage) náhodný identifikátor návštevy, ktorý zmizne po zatvorení karty a po 30 minútach bez aktivity ho nahradí nový. V našej databáze (Supabase, servery v EÚ) ukladáme: tento identifikátor, trh, názov kroku a jeho čas, zdroj vstupu z parametrov odkazu (napr. názov reklamnej kampane), doménu stránky, z ktorej návšteva prišla, druh zariadenia (telefón, tablet, počítač), názov aplikácie, v ktorej sa stránka otvorila (napr. Instagram), a krajinu určenú naším poskytovateľom hostingu na základe IP adresy. Samotnú IP adresu, adresy navštívených stránok, e-mailovú adresu ani obsah formulárov v tomto meraní neukladáme. Keď začneš platbu, uložíme aj číslo platby, aby sme spojili návštevu s výsledkom objednávky; vďaka tomu vieme, ktoré kroky a kampane vedú k nákupom. Základom je náš oprávnený záujem merať a vylepšovať obchod a reklamy (čl. 6 ods. 1 písm. f) GDPR). Údaje o návštevách uchovávame do 13 mesiacov a v paneli obchodu si pozeráme výlučne súhrnné prehľady. Môžeš kedykoľvek vzniesť námietku proti tomuto meraniu, napísaním na našu kontaktnú adresu; identifikátor návštevy odstrániš aj zatvorením karty alebo vymazaním údajov stránky v prehliadači.

Microsoft Clarity spúšťame automaticky na verejnej hlavnej stránke v režime bez súborov cookie, nezávisle od voľby týkajúcej sa Google Analytics a reklám. Pomáha nám analyzovať kliknutia a posúvanie a vylepšovať stránku. Microsoft dostáva technické údaje návštevy vrátane IP adresy a informácií o prehliadači a údaje o interakciách so stránkou. Nezapisujeme súbory cookie Clarity ani identifikátory slúžiace na rozpoznávanie návštevníka medzi návštevami; nezapíname reklamné funkcie Microsoft. Polia formulárov a text stránky sú maskované. Clarity nefunguje v pokladni, administratívnom paneli, na stránkach po nákupe, sťahovaní ani odhlásení; vynechávame aj adresy s parametrami a súkromné odkazy. Režim bez cookies obmedzuje nahrávky relácií a spájanie návštev, ale neznamená úplnú anonymitu. Štandardné nahrávky Microsoft uchováva 30 dní a vzorku nahrávok, nahrávky označené alebo pridané do obľúbených a mapy kliknutí a posúvania – až 9 mesiacov.

6. Doba uchovávania

Údaje objednávok uchovávame po dobu nevyhnutnú na plnenie zmluvy a vyplývajúcu z právnych predpisov (okrem iného účtovných a daňových) a z premlčacích lehôt nárokov. Adresa a údaje nedokončenej objednávky (záznam z pokladne) – 30 dní od jej začatia; informáciu o odoslanom pripomenutí (adresa, druh a dátum e-mailu) – 12 mesiacov od odoslania, aby sme ho neposlali znova a mohli preukázať, čo a kedy sme odoslali. Kartu uloženú spoločnosťou Stripe (bod 2) vymažeme na tvoju žiadosť. Odhlásenie si zapamätáme, aby sme ho rešpektovali. Marketingové údaje – do odvolania súhlasu alebo podania námietky. Recenzie – do odvolania súhlasu so zverejnením.

7. Tvoje práva

Máš právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať a odvolať súhlas (bez vplyvu na zákonnosť spracúvania pred jeho odvolaním). Z e-mailov s receptami, radami a ponukami a z pripomenutí nedokončenej objednávky sa odhlásiš odkazom „Odhlás sa“ v každom takom e-maile; e-maily o objednávke a odkaz na súbory naďalej fungujú. Máš tiež právo podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov. V záležitostiach údajov píš na kontakt@prvelyzicky.sk.

Zásady ochrany osobných údajov sú účinné od 16. októbra 2026.