Ochrana osobných údajov
Informácie o spracúvaní osobných údajov podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z.
Účinné od: 1. 9. 2026
1. Prevádzkovateľ
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:
nordiva s. r. o., so sídlom Stojeho 926/18, 027 43 Nižná, IČO: 57188254, DIČ: 2122599446, zapísaná v Obchodnom registri: Okresný súd Žilina, oddiel: Sro, vložka č. 88614/L.
Vo veciach ochrany osobných údajov nás kontaktujte na: info@poelody.com.
Prevádzkovateľ neurčil zodpovednú osobu (DPO), keďže nespĺňa podmienky podľa čl. 37 GDPR.
2. Aké osobné údaje spracúvame
| Kategória | Konkrétne údaje |
|---|---|
| Údaje účtu | e-mailová adresa, meno, identifikátor a prihlasovacie údaje (vrátane prihlásenia cez poskytovateľa, napr. Google OAuth) |
| Objednávka a doručenie | meno a adresa príjemcu, fakturačné údaje, kontaktné údaje, história a stavy objednávky |
| Údaje obdarovaného (tretej osoby) | pri virtuálnej pohľadnici e-mailová adresa obdarovaného a jeho meno, ktoré zadal kupujúci; ďalej voliteľná osobná správa a podpis odosielateľa |
| Obsah tvorby | odpovede z dotazníka, textový opis oslávenca, venovanie, vygenerovaný text piesne, hudba a ilustrácia |
| Platobné údaje | údaje o transakcii spracúvané poskytovateľom platby (Stripe); úplné údaje platobnej karty k nám neprenikajú |
| Technické údaje | IP adresa, typ zariadenia/prehliadača, nevyhnutné cookies (relácia/prihlásenie), logy a bezpečnostné záznamy |
Nespracúvame fotografie ani podobizne osôb. Ilustrácia vzniká výhradne z textového opisu — ide o zámerné rozhodnutie na minimalizáciu údajov (čl. 5 ods. 1 písm. c) GDPR). Nepožadujeme ani nespracúvame osobitné kategórie údajov (čl. 9 GDPR).
3. Účely a právne základy spracúvania
| Účel | Právny základ (čl. 6 GDPR) |
|---|---|
| Vytvorenie a správa používateľského účtu | plnenie zmluvy — písm. b) |
| Vytvorenie pohľadnice na mieru, generovanie obsahu, spracovanie a doručenie objednávky | plnenie zmluvy — písm. b) |
| Vystavenie a uchovanie daňových a účtovných dokladov | zákonná povinnosť — písm. c) |
| Vybavovanie reklamácií a komunikácia so zákazníkom | plnenie zmluvy / zákonná povinnosť — písm. b), c) |
| Zabezpečenie a ochrana webu, prevencia zneužitia a podvodov | oprávnený záujem — písm. f) |
| Voliteľné cookies — meranie návštevnosti a vložený obsah sociálnych sietí | súhlas — písm. a) |
Predávajúci aktuálne nevyužíva e-mailový marketing.
Je poskytnutie údajov povinné? Poskytnutie údajov potrebných na vytvorenie objednávky (e-mail, meno, doručovacia adresa pri fyzickej pohľadnici, e-mail obdarovaného pri virtuálnej) je zmluvnou požiadavkou — bez nich nevieme zmluvu uzavrieť ani plniť. Poskytnutie údajov na daňovom doklade je zákonnou požiadavkou. Ostatné údaje (napr. voliteľná osobná správa) sú dobrovoľné a ich neposkytnutie nemá žiadny nepriaznivý následok.
E-mailová adresa obdarovaného (virtuálna pohľadnica). Ak si kupujúci zvolí doručenie e-mailom, spracúvame e-mailovú adresu a meno obdarovaného, ktoré nám kupujúci poskytol:
- Účel: výhradne jednorazové doručenie objednanej pohľadnice v čase zvolenom kupujúcim (a jej prípadné opätovné odoslanie na žiadosť kupujúceho).
- Právny základ: plnenie zmluvy s kupujúcim, resp. náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na doručení objednaného obsahu určenej osobe; ide o očakávané a jednorazové spracúvanie v minimálnom rozsahu.
- Zdroj údajov: kupujúci (čl. 14 GDPR). Kupujúci zodpovedá za to, že je oprávnený nám adresu poskytnúť.
- Žiadne ďalšie použitie: adresu nepoužívame na marketing, nezaraďujeme ju do žiadnej databázy kontaktov, neposkytujeme tretím stranám nad rámec doručenia e-mailu a nespájame ju s inými profilmi.
- Informovanie obdarovaného: priamo v doručenom e-maile uvádzame, prečo ho dostal, kto je prevádzkovateľ a odkaz na tieto zásady.
4. Doba uchovávania
- Údaje účtu: po dobu trvania účtu; po jeho zrušení vymazané alebo anonymizované do 30 dní (okrem údajov, ktoré musíme uchovať zo zákona).
- Objednávky a obsah tvorby: po dobu 4 rokov od dodania — zodpovedá všeobecnej premlčacej dobe a lehote na uplatnenie práv z vád; digitálny obsah zostáva prehrateľný po dobu podľa bodu 5.7 VOP.
- Rozpracované (neobjednané) projekty: automaticky mažeme vrátane vygenerovaných súborov po 30 dňoch od poslednej úpravy.
- Účtovné a daňové doklady: 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.
- Technické a bezpečnostné logy: 90 dní, ak si konkrétny bezpečnostný incident nevyžiada dlhšie uchovanie.
- E-mailová adresa obdarovaného (virtuálna pohľadnica): uchovávame ju ako súčasť objednávky po dobu nevyhnutnú na plnenie zmluvy a riešenie prípadných reklamácií; následne ju anonymizujeme.
Po uplynutí lehôt údaje vymažeme alebo anonymizujeme.
5. Príjemcovia a sprostredkovatelia
Na poskytovanie služby využívame dôveryhodných poskytovateľov (sprostredkovateľov), s ktorými máme uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR:
| Poskytovateľ | Účel | Prenos |
|---|---|---|
| Supabase | databáza, úložisko, autentifikácia | možný prenos mimo EÚ — SCC |
| Vercel | hosting aplikácie | možný prenos do USA — SCC / DPF |
| Cloudflare | DNS, CDN, bezpečnosť, ochrana formulárov (Turnstile) | možný prenos do USA — SCC / DPF |
| Inngest | spracovanie objednávok na pozadí (fronty, plánované odoslanie) | možný prenos do USA — SCC / DPF |
| Stripe | spracovanie platieb | možný prenos do USA — SCC / DPF |
| SuperFaktúra | vystavovanie faktúr a daňových dokladov | v rámci EÚ (SR) |
| Google (AI) | generovanie textu piesne a ilustrácie; hudba ako alternatívny model | možný prenos do USA — SCC / DPF |
| OpenAI | záložné generovanie textu piesne | možný prenos do USA — SCC / DPF |
| ElevenLabs | generovanie hudby a spevu (predvolený model) | možný prenos do USA — SCC / DPF |
| Resend | odosielanie transakčných e-mailov | možný prenos do USA — SCC / DPF |
| Sentry | monitoring chýb a stability aplikácie | možný prenos do USA — SCC / DPF |
| Google Analytics | anonymizované meranie návštevnosti (len so súhlasom) | možný prenos do USA — SCC / DPF |
| Meta Platforms Ireland | vložené Instagram videá v galérii (len so súhlasom) | možný prenos do USA — SCC / DPF |
| Slovenská pošta | doručenie zásielky | v rámci SR |
Prenos do tretích krajín: niektorí poskytovatelia môžu spracúvať údaje mimo EÚ/EHP (najmä v USA). Prenos je zabezpečený primeranými zárukami podľa čl. 46 GDPR — štandardnými zmluvnými doložkami (SCC), prípadne na základe rozhodnutia o primeranosti (EU–US Data Privacy Framework), ak je poskytovateľ certifikovaný.
Pri poskytovateľoch umelej inteligencie predávajúci využíva platené (business) režimy, v ktorých sa odovzdané údaje nepoužívajú na trénovanie modelov. Do nástrojov AI sa odovzdáva iba obsah zadania (opis, venovanie, odpovede z dotazníka) — nie údaje účtu, adresa ani platobné údaje.
Do služby Sentry sa odosielajú technické záznamy o chybách aplikácie. Môžu obsahovať identifikátor používateľa alebo objednávky a technické údaje o zariadení; prístupové kľúče a heslá sú z nich pred odoslaním odfiltrované.
Osobné údaje môžu byť ďalej sprístupnené orgánom verejnej moci, ak to vyžaduje zákon.
6. Automatizované rozhodovanie a profilovanie
Obsah pohľadnice vytvárajú nástroje umelej inteligencie, avšak nedochádza k automatizovanému rozhodovaniu s právnymi alebo obdobne významnými účinkami na vašu osobu v zmysle čl. 22 GDPR. Výstupy AI vždy schvaľujete vy pred objednaním.
7. Vaše práva
Ako dotknutá osoba máte právo na:
- prístup k údajom (čl. 15),
- opravu nesprávnych údajov (čl. 16),
- výmaz („právo na zabudnutie", čl. 17),
- obmedzenie spracúvania (čl. 18),
- prenosnosť údajov (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- odvolať súhlas kedykoľvek (ak je spracúvanie založené na súhlase), bez vplyvu na zákonnosť spracúvania pred odvolaním.
Výmaz účtu aj export svojich údajov môžete spustiť priamo v sekcii Môj účet. Žiadosti môžete posielať aj na info@poelody.com. Vybavíme ich bez zbytočného odkladu, najneskôr do 1 mesiaca (s možnosťou predĺženia podľa čl. 12 ods. 3 GDPR).
Právo podať sťažnosť: máte právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
8. Cookies
Používanie súborov cookies upravujú samostatné Zásady používania cookies dostupné na webe.
9. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy dostupné na webe; pri podstatných zmenách vás budeme primerane informovať. Účinné od 1. 9. 2026.