Ochrana osobních údajů

1. Správce osobních údajů

2. Rozsah zpracovávaných údajů

Zpracovávány jsou zejména:

• jméno a příjmení,
• e-mailová adresa,
• fakturační údaje,
• IP adresa,
• údaje o objednávce,
• fotografie nahrané uživatelem.

3. Účel zpracování

Osobní údaje jsou zpracovávány za účelem:

• plnění smlouvy,
• zaslání vyžádaného materiálu zdarma (jeden e-mail s odkazem ke stažení na adresu, kterou uživatel sám zadá); v tomtéž e-mailu posíláme jednorázový slevový kód na klasické pexeso, který je vázaný na tuto adresu (uplatní ho jen objednávka se stejným e-mailem), a nabídku související placené sady,
• vedení účetnictví,
• zasílání marketingových sdělení (na základě souhlasu),
• zaslání jedné nepovinné prosby o hodnocení po doručení objednávky a případné připomínky, když se rozdělaná objednávka nedokončí (na základě oprávněného zájmu, viz bod 3a),
• ochrany práv Prodávajícího.

Hodnocení a recenze: u doručeného PDF 3 dny po doručení a u tištěné zásilky 6 dní po jejím odeslání vám může přijít jeden e-mail s prosbou o hodnocení. Stejnému zákazníkovi nepošleme víc než jednu takovou prosbu za 30 dní. Vyplnění je vždy nepovinné a v mailu je odkaz, kterým podobné e-maily odmítnete do budoucna (viz bod 3a). Jméno pro formulář předvyplníme z platebních údajů objednávky (jméno zadané u platby kartou přes Stripe, nebo jméno z objednávky převodem/tiskem) — zkrácené jen na křestní jméno a první písmeno příjmení; před odesláním si ho můžete upravit. Napsané hodnocení (hvězdičky a nepovinný text) po ručním schválení zveřejníme anonymně jako „Ověřený zákazník“; hvězdičky se započítají do průměru hodnocení. Jméno uvedeme jen s vaším výslovným souhlasem, a to vždy jako křestní jméno a iniciálu příjmení — nikdy pod celým jménem ani e-mailem. U starších hodnocení odeslaných bez souhlasu, kterým jsme slíbili nezveřejnění, text ani jméno nezveřejňujeme a do průměru se započítají jen hvězdičky. Některým zákazníkům formulář nabídne i nepovinné nahrání jedné fotky. Fotku uložíme jen s vaším souhlasem se zveřejněním, nejdřív ji ručně zkontrolujeme a bez schválení se nikde nezobrazí; zamítnutou fotku hned smažeme. Prosíme, ať na ní nejsou obličeje dětí. Za odeslané hodnocení posíláme jednorázový slevový kód — náhodně buď na klasické pexeso za 29 Kč, nebo −30 % na aktivity k tisku; jeho uplatnění evidujeme u objednávky, abychom věděli, jestli jste ho využili sami, nebo ho někomu darovali.

Hodnocení po materiálech zdarma: kdo u stažení materiálu zdarma zaškrtne nepovinné políčko s odběrem, přihlásí se k odběru kvůli dárku za přihlášení (okno či box se sadou listů, plánovačem apod.) nebo odběr potvrdí v e-mailu, dává souhlas se zasíláním nových materiálů zdarma, novinek a nabídek (slevy, tipy) a občasného krátkého dotazu na názor; na jeho základě může 3 dny po souhlasu přijít i jeden e-mail s prosbou o hodnocení materiálu. Tady je právním základem váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat přes Kontakt v patičce webu nebo odkazem v e-mailu. Za odeslané hodnocení platí stejná odměna jako výše.

Připomínka rozdělané objednávky: když si objednávku zaplacenou převodem nedokončíte (platba nedorazí), nebo si po zaplacení pexesa chcete nechat i tisk a nezaložíte ho, může vám přijít jeden lidský e-mail s nabídkou pomoci — nejvýš jeden od každého druhu na objednávku.

3a. Oprávněný zájem a právo nesouhlasit u e-mailů o průběhu objednávky

Hodnocení výše i připomínku rozdělané objednávky posíláme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) — jde o běžnou péči o objednávku, kterou od nás zákazník e-shopu může čekat, ne o marketing. Právě proto máte právo proti němu kdykoli vznést námitku (čl. 21 GDPR): v každém takovém e-mailu je řádek „Nechcete podobné e-maily?" s odkazem na potvrzovací stránku — žádné přihlašování, žádné vyplňování. Odhlášení platí pro OBA druhy e-mailů najednou (hodnocení i připomínky) a napořád, dokud nás nepožádáte o jeho zrušení na info@mojehravoteka.cz. Odkaz sám nic nezapisuje — zapíše se, až odhlášení na stránce potvrdíte.

4. Uchovávání fotografií

Fotografie nahrané uživatelem jsou zpracovávány výhradně za účelem vytvoření digitálního obsahu.

Fotografie jsou automaticky mazány nejpozději do 24 hodin od jejich nahrání.

Výjimka — Pohádka na míru: u pohádek uchováváme nahranou fotografii a ilustrace z ní vytvořené nejdéle 7 dní od objednávky. Důvodem je vyřízení případné reklamace: bez původní fotografie nelze podobu hrdiny opravit a knížku bychom museli objednat znovu. Po uplynutí lhůty se maže vše automaticky.

Košík s pexesy: když pexeso vložíte do košíku, hned z fotografií vytvoříme hotové PDF a malý náhledový obrázek první kartičky. Samotné fotografie se i tak mažou do 24 hodin. Nezaplacený košík s těmito PDF a náhledy uchováváme 7 dní od jeho založení; u platby převodem do konce lhůty pro zaplacení (včetně pozdního potvrzení platby nejdéle zhruba 3 týdny). Potom se smažou. Zaplacená PDF uchováváme 14 dní ke stažení a tisku, stejně jako u ostatních objednávek.

Fotografie jsou dočasně ukládány na cloudovém úložišti ImageKit. Ve stejné lhůtě se mažou i obrázky, které z fotografií vytvoří umělá inteligence.

U produktů využívajících umělou inteligenci (stylizovaná pexesa, omalovánky, ilustrace pohádek) je nahraná fotografie předána poskytovateli AI modelů Replicate, případně Magnific, který ji zpracuje výhradně za účelem vytvoření objednaného obrázku.

5. Předávání osobních údajů

Osobní údaje mohou být předány těmto zpracovatelům:

• Stripe — zpracování plateb kartou,
• ImageKit — dočasné úložiště nahraných fotografií a vytvořených obrázků,
• Replicate — generování obrázků z fotografií pomocí umělé inteligence,
• OpenRouter (a jím zprostředkovaní poskytovatelé AI modelů) — vytvoření textu pohádky ze zadání (předává se text, např. jméno a věk dítěte) a automatická kontrola kvality vytvořených ilustrací; při této kontrole se AI modelu krátkodobě předává i nahraná fotografie a vygenerovaný obrázek, aby postava v knížce odpovídala fotografii,
• Magnific (Freepik Company, Španělsko) — generování ilustrací pohádek a omalovánek z fotografií pomocí umělé inteligence,
• Anthropic — automatická kontrola kvality vytvořených obrázků; AI modelu se krátkodobě předává zmenšená nahraná fotografie a vytvořený obrázek, data se nepoužívají k trénování modelů,
• Brevo — rozesílání newsletteru a novinek těm, kdo k tomu dali souhlas,
• Resend — odesílání e-mailů s objednávkou, hotovým PDF a vyžádaným materiálem zdarma,
• Vercel — hosting webu a úložiště hotových PDF,
• Neon — databáze objednávek,
• Zásilkovna (Packeta) — doručení u objednávek tištěných produktů,
• Google (Analytics, Tag Manager) a Meta — měření návštěvnosti a účinnosti reklamy, pouze na základě souhlasu s cookies, který udělíte v naší cookie liště (volbu evidujeme pod anonymním číslem kvůli doložení, bez IP adresy; změnit ji můžete v odkazu „Nastavení cookies“ v patičce),
• Vercel Web Analytics — anonymní měření návštěvnosti bez cookies a bez osobního profilu (souhrnné počty zobrazení stránek, zdrojů návštěv a kroků nákupu; nepoužívá se IP adresa ani identifikátor, který by vás sledoval napříč weby). Právním základem je náš oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f) GDPR); nepotřebuje souhlas s cookies. Administrace webu se tímto způsobem neměří, odkazy s osobními tokeny se před odesláním zkracují,
• účetnímu a poskytovateli účetního software.

Někteří zpracovatelé mohou údaje zpracovávat i mimo Evropskou unii; v takovém případě probíhá předání na základě standardních smluvních doložek schválených Evropskou komisí.

6. Doba uchování

• účetní údaje: 10 let,
• marketingové údaje: do odvolání souhlasu,
• křestní jméno v e-mailech s novinkami: máte-li souhlas s novinkami, použijeme k oslovení („Dobrý den, Jano,“) křestní jméno z vaší objednávky (jméno pro doručení nebo fakturaci), případně jeho odhad z tvaru e-mailové adresy. Jméno předáváme jen rozesílací službě Brevo. Jména a věk dětí k oslovení ani do marketingu nepoužíváme. Odhlášením z novinek nebo na vaši žádost na info@mojehravoteka.cz údaj vymažeme,
• e-mail zadaný jen pro zaslání materiálu zdarma: nejdéle 2 dny si pamatujeme jen jeho otisk (hash) kvůli ochraně před zneužitím; do seznamu pro novinky se e-mail uloží jen se zvláštním souhlasem. Výjimka: slevový kód na pexeso z tohoto e-mailu je spárovaný s adresou (aby ho nešlo uplatnit s cizím e-mailem a abyste při dalším stažení dostali tentýž kód); adresu ukládáme spolu s kódem (kód platí 30 dní a evidujeme, zda byl uplatněn) a na vaši žádost na info@mojehravoteka.cz ji vymažeme,
• fotografie a obrázky z nich vytvořené: maximálně 24 hodin; u produktu Pohádka na míru 7 dní od objednávky (kvůli reklamacím),
• hotové PDF ke stažení: 14 dní od objednávky (poté je nutné požádat o opětovné zaslání),
• PDF a náhledy pexes v nezaplaceném košíku: 7 dní od založení košíku, u platby převodem do konce lhůty pro zaplacení (nejdéle zhruba 3 týdny); po zaplacení 14 dní jako ostatní PDF,
• odkaz ke stažení u aktivit k tisku: 7 dní od zaplacení, nejvýše 5 stažení,
• údaje o objednávce (včetně zadání pohádky nebo jmen dětí a třídy u rozvrhu hodin se jménem): po dobu nezbytnou pro vyřízení objednávky, reklamace a plnění zákonných povinností; hotové PDF se jmény ukládáme ke stažení 14 dní,
• napsané hodnocení: po dobu existence objednávky; zveřejněné recenze zůstávají na webu, dokud je nestáhnete žádostí na info@mojehravoteka.cz,
• fotka k hodnocení: zamítnutou mažeme hned; schválená zůstává, dokud ji nestáhnete žádostí na info@mojehravoteka.cz (pak ji smažeme z úložiště),
• odhlášení z e-mailů o průběhu objednávky (bod 3a): na dobu neurčitou, dokud nás nepožádáte o jeho zrušení.

7. Práva subjektu údajů

Uživatel má právo na:

• přístup,
• opravu,
• výmaz,
• omezení zpracování,
• přenositelnost,
• podat stížnost u Úřadu pro ochranu osobních údajů.