Ochrana osobných údajov

1. Kto spracúva vaše údaje

Prevádzkovateľom je Jakub Svýba, Kremnická 670/19, 949 01 Nitra, IČO: 55 987 737.

V otázkach ochrany osobných údajov ma kontaktujte na info@nocnyatelier.sk.

2. Tvorba návrhu a prevádzka webu

Výpočet oblohy a priebežný náhľad vznikajú vo vašom prehliadači. Web však používa aj serverové služby: načítanie ponuky, kontrolu ceny alebo kupónu a spracovanie objednávky. Pri overení kupónu sa serveru odosiela aj nastavenie návrhu; pri objednaní sa uloží návrh a náhľad spolu s objednávkou.

Hosting, doručovanie stránok a serverové funkcie zabezpečuje Cloudflare, Inc. (USA). Pri návšteve sa spracúvajú technické údaje požiadavky, napríklad IP adresa, čas, požadovaná adresa a informácie o prehliadači. Cez infraštruktúru Cloudflare prechádzajú aj údaje, ktoré odošlete našim serverovým funkciám, napríklad pri overení kupónu, objednávke alebo odoslaní hodnotenia. Cloudflare pri spracúvaní týchto údajov pre nás vystupuje ako sprostredkovateľ; podmienky upravuje jeho zmluva o spracúvaní údajov (DPA): https://www.cloudflare.com/cloudflare-customer-dpa/.

Údaje potrebné na vybavenie vašej požiadavky pred objednaním a na plnenie objednávky spracúvame podľa čl. 6 ods. 1 písm. b) GDPR. Nevyhnutné prevádzkové a bezpečnostné záznamy slúžia na zabezpečenie dostupnosti webu, diagnostiku chýb a ochranu pred zneužitím; právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Toto spracúvanie prebieha aj bez súhlasu s analytikou alebo reklamou.

Pri hlásení chýb evidujeme čas, časť webu, opis chyby a technické údaje prehliadača. Pred uložením odstraňujeme parametre webových adries a bežné osobné identifikátory; pri obmedzovaní počtu hlásení ukladáme iba hash IP adresy. Záznamy sa ukladajú do Supabase a pri kritickej chybe odošleme správcovi upozornenie cez Resend.

3. Odkaz na návrh

Nastavenie posteru vrátane textov sa priebežne zapisuje do webovej adresy. Pri otvorení, obnovení alebo zdieľaní takej adresy sa jej obsah môže dostať k hostingu, do prevádzkových záznamov, histórie prehliadača alebo k službe, cez ktorú odkaz posielate. Odkaz nie je zašifrovaný ani chránený heslom.

Berte pritom do úvahy, že komu odkaz pošlete, ten uvidí celý text posteru. Ak je venovanie súkromné, posielajte odkaz rovnako opatrne ako samotnú správu.

4. Vyhľadávanie miesta

Pri dobrovoľnom vyhľadávaní doručovacej adresy v objednávke náš server odosiela hľadaný text službe Geoapify. Neposiela jej meno, e-mail, telefón, obsah mapy ani IP adresu vášho prehliadača; poskytovateľ vidí technické údaje serverovej požiadavky. Výber výsledku doplní ulicu, mesto a PSČ. Adresu môžete vždy zadať alebo opraviť ručne bez vyhľadávania. Spracúvanie na vašu žiadosť slúži na prípravu objednávky podľa čl. 6 ods. 1 písm. b) GDPR. Geoapify podľa svojich pravidiel uchováva technické údaje úspešných API požiadaviek spravidla najviac 24 hodín: https://www.geoapify.com/privacy-policy/. Vyhľadané návrhy adries neukladáme do databázy; vybranú adresu uložíme až s odoslanou objednávkou.

Keď v aplikácii hľadáte miesto, odošle sa hľadaný výraz službe Open-Meteo (Open-Meteo, Švajčiarsko), ktorá vráti súradnice a časové pásmo. Odosiela sa len samotný hľadaný výraz — aplikácia je nastavená tak, aby s požiadavkou neodchádzala adresa stránky, a teda ani nadpis či venovanie z odkazu na návrh.

Službe sa spolu s požiadavkou sprístupní vaša IP adresa. Vyhľadanie miesta na vašu žiadosť slúži na prípravu objednávky podľa čl. 6 ods. 1 písm. b) GDPR. Open-Meteo podľa svojich pravidiel uchováva technické logy API najviac 90 dní: https://open-meteo.com/en/terms. Použité rozhranie nevyžaduje registráciu návštevníka.

5. Cookies a meranie návštevnosti

Analytiku Google Analytics 4 a vlastné meranie cesty cez blog ku konfigurátoru a nákupu zapíname iba po samostatnom dobrovoľnom súhlase. Príjemcom Google Analytics je Google Ireland Limited. Googlu posielame povolenú verejnú adresu bez parametrov návrhu, statický názov stránky a bezpečne vybrané označenie zdroja. Google pri spojení spracuje aj IP adresu a technické údaje zariadenia. Neposielame obsah formulárov, mená, e-mail, venovanie ani súkromné odkazy. Google Signals, reklamná personalizácia a rozšírené automatické meranie sú vypnuté. Vlastné meranie zaznamená náhodný identifikátor relácie, prvý prečítaný článok, zdroj, médium, povolenú kampaň, čas návštevy úvodnej stránky, blogu, konfigurátora či objednania a orientačnú kategóriu a názov zariadenia (napríklad Android smartphone, iPhone alebo počítač). Ukladáme iba kategóriu a všeobecný názov zariadenia, nie úplné technické označenie prehliadača. Pri objednávke s analytickým súhlasom uložíme aj kategóriu a názov zariadenia použitého pri odoslaní. Pri vymazaní analytickej relácie odstránime tento údaj aj z objednávky. Reláciu spojíme s objednávkou iba pri trvajúcom analytickom súhlase. Voľbu atelier_analytics_consent_v1 a cookies _ga a _ga_* uchovávame najviac 180 dní. Vlastná cookie atelier_analytics_session platí 30 minút od poslednej povolenej návštevy; serverová relácia platí 180 dní a po expirácii sa vyradí pri nasledujúcej úspešnej kontrole. Súhlas možno samostatne odvolať cez Nastavenia súkromia; ďalšie meranie zastavíme a cookies odstránime. Pri spojení so serverom vymažeme vlastnú reláciu aj jej väzby na objednávku a pôvod kontaktu. Expirované relácie sa nezapočítavajú a mažú pri ďalšej povolenej analytickej požiadavke aj pri úspešnej pravidelnej päťminútovej kontrole. Podrobnosti Google: https://policies.google.com/privacy a https://policies.google.com/technologies/partner-sites.

Po dobrovoľnom súhlase používame Meta Pixel a Meta Conversions API na meranie reklamy a remarketing. Príjemcom je Meta Platforms Ireland Limited. Odosielame návštevu verejnej stránky, otvorenie konfigurátora, začatie objednávky a po potvrdení platby nákup so sumou a menou EUR. Súčasťou sú reklamné identifikátory prehliadača a kliknutia na reklamu, údaje prehliadača a pri návšteve IP adresa. Meta môže údaje spojiť s vaším účtom a použiť na prispôsobenie reklamy. Neposielame mená, e-mail, telefón, adresu doručenia, venovanie ani parametre návrhu a súkromné odkazy objednávok.

Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Voľbu uchovávame v miestnom úložisku atelier_marketing_consent_v2 najviac 180 dní. Pri súhlase vznikne cookie atelier_marketing_v2 na 180 dní, ktorá spája návštevu s objednávkou. Meta Pixel môže nastaviť reklamné cookies _fbp a _fbc; pri odvolaní marketingového súhlasu ich odstránime a ďalšie prehliadačové meranie zastavíme. Na serveri evidujeme reklamné identifikátory, zdroj, médium, kampaň a obsah odkazu z UTM označenia, dátum označenej návštevy, otvorenie konfigurátora a čas súhlasu. Z týchto údajov zostavujeme v administrácii počty návštev, otvorení konfigurátora, vytvorených a zaplatených objednávok podľa odkazu. Pri otvorení našej krátkej adresy odkazu navyše evidujeme iba súhrnný počet presmerovaní za hodinu, bez ďalšieho identifikátora návštevníka alebo marketingovej cookie. Po vypršaní súhlasu sa údaje nepoužívajú na ďalšie odosielanie. Súhlas môžete odvolať cez Nastavenia súkromia; pri úspešnom spojení so serverom zneplatníme identifikátor, vymažeme evidenciu označených návštev a otvorení konfigurátora a zastavíme čakajúce nákupy. Odvolanie nemá spätný účinok na už odoslané udalosti. Odmietnutie neobmedzí objednanie. Pravidlá Meta a informácie o prenosoch údajov: https://www.facebook.com/privacy/policy/.

Pri rovnakom marketingovom súhlase meráme vo vlastných štatistikách aj zobrazenie a výber štýlu, rozmeru a rámu, kategóriu príležitosti, pridanie do košíka a vstup do pokladnice. Evidujeme iba identifikátory variantov, čas a náhodný identifikátor relácie, bez vášho nadpisu, venovania, mien či údajov z formulára. Tieto voľby neposielame Mete. Slúžia na porovnanie záujmu, nákupov a výsledkov reklám. Po odvolaní súhlasu ich vymažeme; produktové udalosti spojené s vypršaným súhlasom mažeme pri nasledujúcej úspešnej synchronizácii, naplánovanej každé tri hodiny. Obchodné ceny ani vašu objednávku nemeníme automatickým rozhodnutím.

Administrácia používa nevyhnutné cookies atelier_admin a atelier_setup na prihlásenie a jeho zabezpečenie. Cookie atelier_admin má platnosť najviac 30 dní, pričom neaktívne prihlásenie zaniká po 30 minútach; atelier_setup slúži na dočasné nastavenie prihlásenia.

Súkromné údaje objednávky, faktúru a digitálne PDF sprístupníme po overení šesťmiestnym kódom doručeným na e-mail objednávky. Nevyhnutná cookie __Host-na_order_ pre konkrétnu objednávku uchová overený prístup najviac 90 minút. Uložený nákup používa cookies na-cart-owner a na-cart-restored najviac 90 dní; jeho obsah je dostupný držiteľovi súkromného odkazu, preto ho nezdieľajte verejne.

Košík bez registrácie ukladá návrhy máp, vybrané rámy a prípadný zľavový kód v miestnom úložisku vášho prehliadača pod názvom nocnyatelier-cart-v1. Používa sa na zachovanie položiek medzi návštevami a nie na reklamné meranie. Položky zostávajú uložené do ich odstránenia, úspešného objednania alebo vymazania údajov prehliadača. Pri odoslaní objednávky sa všetky návrhy uložia spolu s objednávkou.

Aby sa zatvorená e-mailová ponuka neopakovala, miestne úložisko nocnyatelier-email-offer-v1 uchováva iba čas zatvorenia na sedem dní alebo čas prijatia formulára na 90 dní, bez e-mailu. Úložisko relácie nocnyatelier-email-offer-session-v1 obmedzuje ponuku na jedno zobrazenie v relácii prehliadača.

Návrh sa uchováva v adrese stránky. Administrácia používa aj miestne úložisko na synchronizáciu odhlásenia medzi kartami. Pri otvorení výberu výdajného miesta sa načíta služba Packeta. Po presmerovaní na Stripe sa na cookies a spracovanie údajov na platobnej stránke vzťahujú pravidlá Stripe: https://stripe.com/legal/cookies-policy a https://stripe.com/privacy.

6. Objednávky

Ak si vyžiadate uloženie nákupu na neskôr, na vybavenie tejto požiadavky podľa čl. 6 ods. 1 písm. b) GDPR uložíme e-mail, návrhy máp, rozmery, rámy a kupón a pošleme súkromný odkaz platný 90 dní. Pri tomto uložení sa neodosielajú rozpracované kontaktné údaje objednávkového formulára, doručovacia adresa ani platobné údaje; e-mail z formulára uloženia a prípadné osobné údaje v texte mapy sú súčasťou uloženého nákupu. Uloženie nevytvára objednávku ani rezerváciu a negarantuje cenu. Samotné otvorenie odkazu nemení košík ani súhlas. Dobrovoľným nezaškrtnutým súhlasom môžete povoliť e-mailové pripomienky, inšpiráciu, novinky a ponuky. Najviac tri pripomienky posielame po 1, 3 a 7 dňoch od potvrdeného doručenia odkazu. Bez súhlasu dostanete iba vyžiadaný odkaz. Pripomienky konkrétneho nákupu možno zastaviť samostatne; odhlásenie z marketingu zastaví všetky marketingové správy. Po prijatí objednávky z uloženého košíka jeho pripomienky zastavíme. Počas aktívnej série pozastavíme uvítacie e-maily. Na obnovenie a rozlíšenie vlastných uložených nákupov používame nevyhnutné súkromné cookies na najviac 90 dní. Po uplynutí lehoty odkaz nefunguje a obsah uloženého košíka odstráni nasledujúca úspešná päťminútová kontrola; samostatný kontakt a evidencia jeho pôvodu, súhlasu a odhlásenia zostávajú podľa svojho účelu.

Pri objednávke spracúvam meno a priezvisko, doručovaciu adresu alebo zvolené výdajné miesto, e-mail, telefónne číslo a obsah objednávky vrátane textov, ktoré ste zadali na poster.

Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR), pri účtovných dokladoch plnenie zákonných povinností (čl. 6 ods. 1 písm. c GDPR) a pri nevyhnutných podkladoch na ochranu právnych nárokov oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Údaje nepredávam nikomu a nepoužívam ich na automatizované rozhodovanie s právnymi alebo obdobne závažnými účinkami.

Pri fyzickej zásielke potrebuje dopravca telefón na avízo; pri digitálnom PDF telefón ani doručovaciu adresu nevyžadujeme. Povinné údaje potrebujeme na uzavretie a splnenie zmluvy — bez nich objednávku nevybavíme. Spracovanie na tento účel nie je založené na dobrovoľnom súhlase. Evidujeme aj potvrdenie podmienok, poučenia a pri PDF čas výslovného súhlasu s okamžitým dodaním.

Ak pri objednávke alebo formulári na zľavu či venovania osobitne zaškrtnete súhlas s e-mailovými novinkami, ponukami a zľavami, evidujeme adresu, čas, spôsob získania, ponuku a znenie súhlasu. Pri osobitne povolenom meraní evidujeme aj dostupný návštevnostný kanál, kampaň a stránku; samotný súhlas s e-mailmi nepovoľuje Google ani Meta meranie. Neskoršia objednávka neprepíše pôvodné získanie kontaktu. Za prihlásenie cez zľavový formulár dostanete odkaz s 10 % zľavou bez expirácie, cez venovania pätnásť návrhov textu. Každý benefit posielame raz; spoločná uvítacia séria pokračuje po 48 a 120 hodinách od prvého potvrdeného doručenia benefitu, pokiaľ nenakúpite alebo sa neodhlásite. Už odhlásenú adresu pred obnovením overíme e-mailovým odkazom. Na výber ponuky môžeme použiť údaje o vašich nákupoch, napríklad dátum, typ produktu, formát alebo použitý zľavový kód. Správy odosielame cez Resend; v každej je jednoduchý odkaz na odhlásenie. Súhlas môžete odvolať kedykoľvek, bez vplyvu na objednávku alebo už získanú zľavu. E-maily potrebné na vybavenie objednávky dostávate nezávisle od tejto voľby. Vedieme aj históriu odoslania a stav doručenia, nedoručenia, odhlásenia alebo sťažnosti, aby sme vedeli vybaviť objednávku a rešpektovať zákaz ďalšieho marketingu; nevyhnutnú evidenciu odhlásenia preto zachováme aj po jeho vykonaní.

Hodnotenia zákazníkov

Po prevzatí zaplatenej zásielky vám môžeme poslať jednorazovú žiadosť o dobrovoľné hodnotenie. Odkaz vedie na formulár priradený k vašej objednávke. Odoslanie hodnotenia nie je podmienkou nákupu, zľavy ani vybavenia problému.

Vo formulári spracúvame počet hviezdičiek, celkový text, prípadné plusy a mínusy, voliteľné meno alebo prezývku, dátum a znenie súhlasu so zverejnením a väzbu na objednávku. Hodnotenie najprv vidí iba správca. Na webe sa môže objaviť až po kontrole a zapnutí. Ak meno neuvediete, zverejníme označenie Anonymný zákazník. E-mail, číslo objednávky a ostatné údaje o objednávke sa pri hodnotení nezverejňujú.

Jedným dobrovoľným súhlasom vo formulári povoľujete zverejnenie hodnotenia, uvedeného mena alebo prezývky, náhľadu objednaného posteru vrátane údajov na ňom a, ak priložíte fotky (najviac päť), aj týchto fotiek. Fotky priložiť nemusíte. Obrázky najprv vidí iba správca, ktorý môže každý z nich osobitne pridať k hodnoteniu a do galérie zákazníkov. Poslané fotky zmenšíme a odstránime z nich metadáta vrátane polohy; uchovávame ich v súkromnom úložisku. Prosíme, neposielajte zábery ľudí, detí ani cudzích osobných údajov. Bez súhlasu nič z hodnotenia ani obrázkov nezverejníme.

Právnym základom zverejnenia hodnotenia je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas môžete kedykoľvek odvolať tým istým súkromným odkazom alebo e-mailom na info@nocnyatelier.sk. Po odvolaní hodnotenie odstránime aj z verejného webu. Hodnotenia a záznam súhlasu uchovávame počas trvania súhlasu; pri odvolaní ich vymažeme. Verejné kópie vo vyhľadávačoch alebo archívoch tretích strán môžu dočasne pretrvať mimo našej kontroly.

7. Komu sa údaje dostanú

Údaje sprístupňujem iba v rozsahu potrebnom na prevádzku obchodu, vybavenie objednávky, zabezpečenie záloh a splnenie zákonných povinností. Postavenie príjemcu závisí od jeho úlohy; napríklad daňový úrad plní vlastné zákonné úlohy.

• Hosting, doručovanie webu a serverové funkcie — Cloudflare, Inc. (USA), sprostredkovateľ; spracúva technické údaje požiadaviek vrátane IP adresy a údaje odoslané serverovým funkciám v rozsahu potrebnom na ich vybavenie. Informácie o ochrane údajov: https://www.cloudflare.com/privacypolicy/. Zoznam ďalších sprostredkovateľov: https://www.cloudflare.com/gdpr/subprocessors/.
• Databáza, súkromné úložisko náhľadov, faktúr a zákazníckych fotiek — Supabase (podľa štandardnej DPA Supabase Pte. Ltd., Singapur), sprostredkovateľ. Zmluva a záruky prenosov: https://supabase.com/legal/customer-resources/data-processing-addendum.
• Šifrované zálohy — Google Drive (Google); dešifrovací kľúč sa neukladá spolu so zálohami. Pravidlá poskytovateľa: https://policies.google.com/privacy.
• Prijímanie správ na info@nocnyatelier.sk — Forward Email LLC (USA) presmeruje e-mail do schránky správcu v službe Gmail (Google). Pri komunikácii tieto služby spracúvajú adresy odosielateľa a príjemcu, obsah, prílohy a technické údaje správy. Pravidlá a zmluva: https://forwardemail.net/en/privacy, https://forwardemail.net/en/dpa a https://policies.google.com/privacy.
• Odosielanie e-mailov — Resend (Plus Five Five, Inc., USA), sprostredkovateľ; spracúva e-mail, obsah správy a prílohy vrátane faktúry a informácie o doručení. DPA a záruky prenosov: https://resend.com/legal/dpa.
• Doručenie zásielky — Packeta Slovakia s. r. o. (meno, adresa alebo výdajné miesto, e-mail, telefón)
• Platba kartou — Stripe: odovzdávame e-mail, číslo objednávky, sumu a menu; späť dostávame identifikátor a stav platby. Celé číslo karty ani bezpečnostný kód neukladáme. Stripe spracúva platobné a technické údaje aj na zabezpečenie platby a prevenciu podvodov podľa vlastných pravidiel: https://stripe.com/privacy.
• Platba prevodom — banka v rozsahu údajov potrebných na vykonanie a spárovanie platby. Účtovníctvo — účtovník a daňový úrad v rozsahu, ktorý ukladá zákon

Prenosy údajov mimo Európskeho hospodárskeho priestoru

Cloudflare, Inc. sídli v USA a web doručuje cez svoju globálnu sieť. Serverové funkcie môžu spracúvať údaje aj mimo EHP. Ani uloženie databázy u iného poskytovateľa neznamená, že údaje zostávajú výlučne v EHP: pri vybavovaní požiadaviek cez Cloudflare môže dochádzať k ich prenosu a spracúvaniu v USA. Aktuálna DPA Cloudflare upravuje tieto prenosy na základe EU–U.S. Data Privacy Framework a rozhodnutia o primeranosti podľa čl. 45 GDPR. Pre prípady, na ktoré sa tento mechanizmus nevzťahuje alebo prestane byť použiteľný, DPA obsahuje štandardné zmluvné doložky Európskej komisie podľa čl. 46 GDPR. Podrobnosti: https://www.cloudflare.com/cloudflare-customer-dpa/ a https://www.cloudflare.com/privacypolicy/.

Supabase vo svojej štandardnej DPA upravuje prenosy štandardnými zmluvnými doložkami Európskej komisie. Resend v DPA uvádza EU–U.S. Data Privacy Framework a pre príslušné prenosy aj štandardné zmluvné doložky. Forward Email v DPA upravuje príslušné prenosy štandardnými zmluvnými doložkami. Gmail pri doručovaní a ukladaní komunikácie tiež môže spracúvať údaje mimo EHP; uplatňujú sa jeho odkazované pravidlá. Stripe, Google a Meta môžu mať spoločnosti alebo subdodávateľov aj mimo EHP; záruky opisujú v pravidlách odkazovaných pri príslušnom účele spracúvania. Samotné sídlo spoločnosti v EÚ nevylučuje ďalšie prenosy. Informácie o príjemcoch a použitých zárukách, prípadne ich kópiu, si môžete vyžiadať na kontaktnom e-maile.

8. Ako dlho ich uchovávam

Uvedené lehoty sú pravidlá uchovávania. Výmaz objednávok vykonáva správca po kontrole lehoty, otvorených reklamácií a iných dôvodov zachovania; samotné uplynutie lehoty nespustí automatický výmaz. Externé schránky a zálohy sa posudzujú a vyraďujú samostatne. Pri faktúrach to skôr urobiť nemôžem — uchovať ich mi ukladá zákon a na tento účel sa právo na výmaz nevzťahuje.

Pred obnovením údajov zo zálohy do bežnej prevádzky musí správca uplatniť aktuálnu evidenciu výmazov, aby sa odstránené údaje nevrátili do používania.

Zrušenie objednávky samo osebe neznamená okamžité vymazanie. Pri žiadosti o výmaz posúdim otvorené záväzky, reklamácie, právne nároky a povinnosť uchovať doklady. Údaje, ktoré už nepotrebujem, odstránim; o dôvodoch prípadného zachovania vás informujem.

• Faktúry a účtovné doklady — 10 rokov od konca účtovného obdobia (zákon č. 431/2002 Z. z. o účtovníctve)
• Údaje o objednávke — spravidla 3 roky od vybavenia alebo uzavretia objednávky na ochranu právnych nárokov; uzavreté nezaplatené storno možno vymazať skôr; pri otvorenej reklamácii, spore alebo inej zákonnej povinnosti po nevyhnutnú dlhšiu dobu
• E-mailová komunikácia — správy uložené pri objednávke po rovnakú dobu ako objednávku; ostatnú bežnú komunikáciu spravidla 2 roky od poslednej správy
• Newsletter a ďalší e-mailový marketing — kontakt používame na marketing počas trvania súhlasu. Po odhlásení odošleme služobné e-mailové potvrdenie; pri dočasnom výpadku odoslanie opakujeme. Presné znenie potvrdenia, doklad o súhlase a záznam o jeho odvolaní uchovávame najmenej štyri roky od odvolania podľa § 116 ods. 5 a 6 zákona č. 452/2021 Z. z.; právnym základom tejto evidencie je zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR. Po lehote správca posúdi výmaz. Minimálnu evidenciu zákazu ďalšieho marketingu uchovávame po dobu potrebnú na rešpektovanie odhlásenia, na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR; nepoužívame ju na zasielanie ponúk.
• Uložený nákup — odkaz a obsah sú dostupné 90 dní od uloženia; potom odkaz nefunguje. Pri nasledujúcej úspešnej päťminútovej kontrole sa vymaže serverový košík, súvisiace úlohy e-mailov a ich aplikačné záznamy doručenia. E-mailový kontakt, doklad o prípadnom súhlase, odhlásení a pôvode kontaktu majú samostatný účel a touto expiráciou sa automaticky nevymažú. Kontakt bez marketingového súhlasu nepoužívame na ponuky; po skončení služby správca posúdi jeho výmaz podľa potreby vybavenia požiadavky a ochrany nárokov.
• Vlastné meranie návštevnosti — analytické relácie platia 180 dní, po expirácii ich odstraňuje nasledujúca úspešná päťminútová kontrola. Platnosť cookie nie je lehotou všetkých údajov poskytovateľa. Pri reklamnom meraní platí súhlas a identifikátor návštevy 180 dní; expirované produktové udalosti odstraňuje pravidelná synchronizácia. Ostatné reklamné záznamy a väzby sa odstránia pri odvolaní súhlasu; samotná expirácia zastaví ich používanie na ďalšie odosielanie, ale nespúšťa automatický výmaz všetkých týchto záznamov. Správca ich musí samostatne vyradiť po zániku účelu merania.
• História e-mailov — presné znenie potvrdenia objednávky, právnych podmienok, digitálneho súhlasu, odstúpenia a jeho vybavenia priradených k objednávke podľa lehoty objednávky; ostatná bežná komunikácia podľa lehoty vyššie. Technické stavy odoslania, doručenia, nedoručenia a sťažností počas potreby vybavenia správy, diagnostiky a preukázania splnenia požiadavky; po zániku účelu výmaz posudzuje správca. Aplikačná história sa automaticky nemaže uplynutím lehoty poskytovateľa Resend. Resend uvádza pre obsah e-mailov a logy pri plánoch Free, Pro a Scale 30 dní, pri Enterprise môže byť lehota odlišná; nejde o lehotu všetkých kontaktov ani našich vlastných záznamov: https://resend.com/security/gdpr.
• Náhľad objednaného posteru — spolu s objednávkou ako podklad o objednanom personalizovanom výrobku, spravidla 3 roky od jej vybavenia alebo uzavretia
• Prevádzkové logy Cloudflare Workers Paid — najviac 7 dní podľa dokumentácie služby: https://developers.cloudflare.com/workers/observability/logs/workers-logs/. Táto lehota sa týka Workers Logs, nie všetkých záznamov Cloudflare ani záznamov ostatných poskytovateľov.
• Diagnostické záznamy chýb v Supabase — počas potreby diagnostiky a overenia opravy, následne iba v nevyhnutnom rozsahu na zabezpečenie prevádzky a ochranu pred opakovaným zneužitím. Pri kontrole ich vyraďujeme podľa trvania tohto účelu; nejde o automatický výmaz po pevnom počte dní.
• Prevádzkové šifrované zálohy — pravidlom je vyradiť kópie staršie ako 30 dní po overení novšej zálohy; kópie v koši úložiska môžu pretrvať ďalších 30 dní. Účtovný archív má samostatnú zákonnú lehotu.
• Lokálny šifrovaný Nočný archív — exportované údaje objednávok, ich história, návrhy a súbory podliehajú rovnakému účelu a lehotám ako objednávky; faktúry samostatnej účtovnej lehote. Výmaz na webe sa do lokálneho archívu, starších exportov ani cloudových záloh automaticky neprenesie; správca musí výmaz uplatniť aj v týchto kópiách. Minimálnu evidenciu vykonaného výmazu zachováva na zabránenie obnoveniu odstránených údajov.

9. Vaše práva

Máte právo na prístup k svojim údajom, ich opravu alebo výmaz, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu.

Proti spracúvaniu na základe oprávneného záujmu môžete namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Proti spracúvaniu na priamy marketing môžete namietať kedykoľvek. Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať; odvolanie neovplyvňuje zákonnosť spracúvania pred jeho odvolaním.

Práva si uplatníte e-mailom na info@nocnyatelier.sk. O vybavení žiadosti vás informujem spravidla do jedného mesiaca; pri zákonnom predĺžení vám v tejto lehote oznámim dôvod. Práva sa uplatňujú za podmienok GDPR, napríklad účtovné doklady nemožno vymazať pred uplynutím zákonnej lehoty.

Ak sa domnievate, že vaše údaje spracúvam v rozpore s predpismi, môžete podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk/sk/kontakt/.