Ochrana osobných údajov

Tento dokument popisuje, ako spoločnosť out of spacetime, s.r.o. spracúva osobné údaje návštevníkov stránky storinka.sk a kupujúcich audiopríbehu Storinka. Spracúvanie prebieha v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

I. Prevádzkovateľ

Obchodné meno

out of spacetime, s.r.o.

Sídlo

Sibírska 10, 831 02 Bratislava - mestská časť Nové Mesto

IČO

53 835 174

Kontakt

ahoj@storinka.sk

Prevádzkovateľ neurčil zodpovednú osobu (DPO), pretože tým podľa čl. 37 GDPR nie je povinný. Vo všetkých otázkach týkajúcich sa ochrany osobných údajov sa preto obracajte priamo na kontaktný e-mail.

II. Aké osobné údaje spracúvame a prečo

1. Údaje kupujúceho a obsah objednávky

Údaje:

• údaje kupujúceho: e-mailová adresa, identifikátor objednávky, krajina spotreby (pre účely DPH);
• kreatívne vstupy uvedené kupujúcim v objednávkovom formulári: meno hrdinu, vek, prezývka, pohlavie, záujmy, mená vedľajších postáv (rodinné postavy, blízke osoby, hračky), posolstvo a žáner príbehu.

Účel: uzatvorenie a plnenie kúpnej zmluvy, výroba personalizovaného audiopríbehu podľa kreatívnych vstupov kupujúceho, doručenie audiopríbehu, zákaznícka podpora, vystavenie faktúry.

Právny základ: plnenie zmluvy s kupujúcim podľa čl. 6 ods. 1 písm. b) GDPR; účtovné záväzky podľa čl. 6 ods. 1 písm. c) GDPR (zák. č. 431/2002 Z. z.). Kreatívne vstupy v objednávke sú nevyhnutné pre výrobu objednaného audiopríbehu a tvoria neoddeliteľnú súčasť predmetu zmluvy.

Mená a charakteristiky hrdinu a vedľajších postáv (napríklad rodičov, súrodencov, kamarátov alebo hračiek) sú kupujúcim určené výhradne ako kreatívne vstupy pre tvorbu príbehu. Tieto údaje nikdy nepoužijeme na žiadny iný účel a neposkytujeme ich tretím stranám na marketing.

Kupujúci pri zadaní objednávky vyhlasuje, že je oprávnený poskytnúť kreatívne vstupy uvedené v objednávke (vrátane mien a charakteristík hrdinu a vedľajších postáv) na účel tvorby personalizovaného audiopríbehu, že tieto vstupy nezasahujú do práv tretích osôb a že za ich obsah nesie zodpovednosť. Predávajúci spracúva tieto vstupy ako súčasť obsahu objednávky.

Doba uchovávania:

• objednávkový JSON s kreatívnymi vstupmi a hotový MP3 súbor: 12 mesiacov od dodania audiopríbehu (pre reklamácie a prípadné úpravy);
• účtovné údaje o objednávke (suma, dátum, identifikátor objednávky, e-mail kupujúceho): 10 rokov podľa zák. č. 431/2002 Z. z.

Audiopríbeh sa dodáva jednorazovo na stiahnutie a kupujúci je zodpovedný za uchovanie kópie. Po uplynutí 12 mesiacov od dodania už predávajúci nedokáže reklamáciu vyriešiť opätovnou generáciou audiopríbehu.

Kupujúci môže kedykoľvek požiadať o predčasné vymazanie kreatívnych vstupov a MP3 súboru z evidencie predávajúceho. Vymazanie vykonáme bez zbytočného odkladu, najneskôr do 30 dní od žiadosti (účtovné údaje zostávajú archivované podľa zákonnej lehoty).

2. Prístupový odkaz na audiopríbeh

Údaje: náhodne generovaný prístupový token použitý v URL odkazu na vypočutie / stiahnutie MP3 súboru.
Účel: doručenie a sprístupnenie audiopríbehu kupujúcemu.
Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
Doba uchovávania: 12 mesiacov od dodania (rovnako ako MP3 súbor podľa bodu 1). Predĺženie možné na žiadosť kupujúceho.

3. Platba

Údaje o platobnej karte zadáva kupujúci priamo v zabezpečenom rozhraní spracovateľa platieb Stripe. Tieto údaje sa nedostávajú na server prevádzkovateľa a prevádzkovateľ k nim nemá prístup. Ich spracúvanie sa riadi zásadami ochrany osobných údajov Stripe .

4. Komunikácia po objednávke (transakčné e-maily)

Údaje: e-mailová adresa kupujúceho, identifikátor objednávky.
Účel: potvrdenie objednávky, zaslanie odkazu na vypočutie a stiahnutie audiopríbehu, dôležité informácie ohľadom objednávky a reklamácií.
Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
Doba uchovávania: po dobu platnosti zmluvy a 3 roky po jej skončení (premlčacia doba).

5. Dobrovoľné spätné väzby a zákaznícka podpora

Údaje: e-mailová adresa, obsah komunikácie.
Účel: riešenie otázok, sťažností a reklamácií.
Právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR (poskytovanie zákazníckej podpory).
Doba uchovávania: 3 roky od poslednej komunikácie.

III. Cookies a analytika

Stránka storinka.sk používa minimum cookies a sledovacích technológií. Cieľom je rešpektovať súkromie návštevníkov a rodín.

1. Nevyhnutné technické cookies potrebné pre fungovanie stránky (napríklad správa prihlasovacej relácie v administrátorskom rozhraní predávajúceho) sa nastavujú bez súhlasu návštevníka. Neobsahujú osobné údaje, ktoré by umožnili identifikáciu kupujúceho alebo dieťaťa.
2. Meta Pixel (marketingové cookies) od spoločnosti Meta Platforms Ireland Ltd. slúži na meranie účinnosti reklamy. Načítava sa pri každej návšteve stránky, ukladá cookie (napríklad _fbp) a odovzdáva spoločnosti Meta údaje o zariadení (IP adresa, údaje o prehliadači) a o interakcii so stránkou. Právnym základom je oprávnený záujem prevádzkovateľa na meraní a zlepšovaní reklamy (čl. 6 ods. 1 písm. f) GDPR). Proti spracúvaniu na účely priameho marketingu máte právo kedykoľvek namietať (čl. 21 ods. 2 GDPR); námietku uplatníte e-mailom na ahoj@storinka.sk. Načítavaniu pixelu môžete predísť aj blokovaním cookies tretích strán vo svojom prehliadači. Viac v zásadách ochrany súkromia spoločnosti Meta.

IV. Príjemcovia osobných údajov (sprostredkovatelia)

Osobné údaje môžu byť poskytnuté nasledujúcim sprostredkovateľom v rozsahu nevyhnutnom pre poskytnutie služby:

• Anthropic, PBC (USA) — generovanie textu príbehu pomocou modelu Claude. Údaje o dieťati uvedené v objednávke (meno hrdinu, vek, prezývka, záujmy, mená rodičov a blízkych, mená hračiek, posolstvo, žáner) sa odovzdávajú modelu ako vstup nevyhnutný pre vytvorenie personalizovaného príbehu. Anthropic údaje nepoužíva na trénovanie modelov (Zero Data Retention pre API). Prenos do USA krytý štandardnými zmluvnými doložkami EÚ a EU-US Data Privacy Framework.
• ElevenLabs, Inc. (USA) — syntéza hlasu (Text-to-Speech) a generovanie zvukových efektov a hudby. Spracúva sa text príbehu obsahujúci meno hrdinu a ostatné personalizačné prvky tak, aby vznikol MP3 súbor. Prenos do USA krytý štandardnými zmluvnými doložkami EÚ a EU-US Data Privacy Framework.
• Resend, Inc. (USA) — odosielanie transakčných e-mailov (potvrdenia, odkazy na vypočutie / stiahnutie audiopríbehu). Prenos do USA krytý štandardnými zmluvnými doložkami EÚ.
• Cloudflare, Inc. (USA, prevažne EÚ regióny) — hosting stránky, databáza objednávok (D1), úložisko MP3 súborov (R2), správa relácií administrátorského rozhrania (KV), DNS. Údaje sú spracúvané v sieti Cloudflare s globálnou prítomnosťou; primárne EÚ regióny sa využívajú prednostne. Medzinárodný prenos je krytý štandardnými zmluvnými doložkami EÚ.

Spoločnosť Stripe Payments Europe, Limited (Írsko, EÚ), ktorá spracúva platby platobnou kartou, vystupuje vo vzťahu k platobným údajom ako samostatný prevádzkovateľ (nie sprostredkovateľ). Údaje o platobnej karte spracúva priamo Stripe podľa vlastných zásad ochrany osobných údajov a prevádzkovateľ (predávajúci) k nim nemá prístup. Stripe môže v nevyhnutnom rozsahu preniesť údaje spoločnosti Stripe, Inc. (USA) na základe štandardných zmluvných doložiek EÚ.

Prevádzkovateľ neposkytuje osobné údaje tretím stranám na marketingové účely a nepredáva ich. Údaje o dieťati neslúžia nikdy na žiadny iný účel než výroba audiopríbehu.

V. Vaše práva ako dotknutej osoby

V zmysle GDPR máte v súvislosti so spracovávanými osobnými údajmi (vašimi aj údajmi vášho dieťaťa, ku ktorým máte ako rodič / zákonný zástupca prístup) tieto práva:

1. Právo na prístup — vedieť, aké údaje o vás a o vašom dieťati spracúvame.
2. Právo na opravu — opraviť nesprávne alebo neúplné údaje.
3. Právo na vymazanie („právo byť zabudnutý") — pokiaľ už údaje nie sú potrebné pre účel, na ktorý boli získané. Účtovné údaje o objednávke môžu byť vymazané najskôr po uplynutí zákonnej lehoty 10 rokov.
4. Právo na obmedzenie spracúvania — v prípadoch, ktoré ustanovuje GDPR.
5. Právo na prenosnosť údajov — získať vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
6. Právo namietať proti spracúvaniu, ak je založené na oprávnenom záujme.
7. Právo podať sťažnosť dozornému orgánu, ktorým je v Slovenskej republike Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

Svoje práva si môžete uplatniť e-mailom na ahoj@storinka.sk z e-mailovej adresy uvedenej v objednávke. Žiadosť vybavíme do 30 dní od jej doručenia.

VI. Bezpečnosť spracúvania

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov: šifrovaný prenos (HTTPS / TLS), prístup k údajom obmedzený na nevyhnutný počet osôb, výber sprostredkovateľov s certifikáciami informačnej bezpečnosti (SOC 2, ISO 27001). Platobné údaje sú spracúvané výhradne v PCI DSS certifikovanom prostredí spracovateľa platby. Prístup k hotovému audiopríbehu je chránený náhodne generovaným tokenom v URL adrese, ktorý je odoslaný len kupujúcemu na jeho e-mailovú adresu.

VII. Účinnosť

Tieto zásady sú účinné od 2. júl 2026. Prevádzkovateľ si vyhradzuje právo ich aktualizovať pri zmene svojich postupov; aktuálnu verziu nájdete vždy na tejto adrese.