Zásady GDPR
Posledná aktualizácia: 24. októbra 2026 · Platné okamžite
Obsah
- Prehľad GDPR a náš záväzok
- Informácie o prevádzkovateľovi
- Právny základ spracúvania
- Kategórie osobných údajov
- Práva dotknutej osoby
- Spracovateľské činnosti
- Medzinárodné prenosy údajov
- Opatrenia na ochranu údajov
- Oznamovanie porušenia ochrany osobných údajov
- Kontakt pre ochranu osobných údajov
- Dozorný orgán a sťažnosti
1. Prehľad GDPR a náš záväzok
Všeobecné nariadenie o ochrane údajov (GDPR) je komplexný právny predpis, ktorý upravuje, ako sa získavajú, spracúvajú a uchovávajú osobné údaje fyzických osôb v Európskom hospodárskom priestore (EHP).
Printedin sa plne zaväzuje dodržiavať GDPR. Osobné údaje spracúvame zákonne, spravodlivo a transparentne. Údaje získavame iba na konkrétne určené, výslovne uvedené a legitímne účely a dbáme na to, aby boli primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný.
Naše zásady GDPR: dodržiavame všetkých sedem zásad GDPR – zákonnosť, spravodlivosť a transparentnosť; obmedzenie účelu; minimalizáciu údajov; správnosť; minimalizáciu uchovávania; integritu a dôvernosť; zodpovednosť.
2. Informácie o prevádzkovateľovi
Podľa GDPR je Printedin prevádzkovateľom osobných údajov svojich používateľov. To znamená, že určujeme účely a prostriedky spracúvania osobných údajov.
| Názov spoločnosti | Optimal Trading LLC LTD (obchodné meno Printedin) |
| Sídlo | 30 Buttermarket, Bury St Edmunds, Suffolk, IP33 1DW, Anglicko |
| Registračné číslo | 14228479 |
| Kontakt pre ochranu osobných údajov | privacy@printedin.com |
3. Právny základ spracúvania
Podľa článku 6 GDPR spracúvame osobné údaje na týchto právnych základoch:
| Právny základ | Spracovateľská činnosť |
|---|---|
| Plnenie zmluvy (čl. 6 ods. 1 písm. b)) | Založenie účtu, spracovanie objednávok, tlač a doručenie knižiek, zákaznícka podpora |
| Súhlas (čl. 6 ods. 1 písm. a)) | Marketingové oznámenia, analytické a reklamné cookies |
| Oprávnený záujem (čl. 6 ods. 1 písm. f)) | Predchádzanie podvodom, bezpečnostný monitoring, zlepšovanie služieb, nevyhnutná analytika |
| Zákonná povinnosť (čl. 6 ods. 1 písm. c)) | Daňové záznamy, finančné výkazníctvo, dodržiavanie právnych predpisov, žiadosti orgánov činných v trestnom konaní |
Ak spracúvanie zakladáme na súhlase, máš právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré prebehlo pred jeho odvolaním.
4. Kategórie osobných údajov
Spracúvame tieto kategórie osobných údajov:
| Kategória | Typy údajov | Účel | Doba uchovávania |
|---|---|---|---|
| Identifikačné údaje | Meno, e-mail, telefón | Správa účtu | Do vymazania účtu |
| Adresné údaje | Fakturačná a doručovacia adresa | Doručenie objednávky | 7 rokov (daňové predpisy) |
| Platobné údaje | Údaje o platobnej metóde | Spracovanie transakcií | Podľa pravidiel spracovateľa platieb |
| Obsahové údaje | Nahrané fotografie, texty; tlačové súbory | Výroba knižiek | Fotografie: kým ich používa niektorý návrh v tvojom účte; tlačové súbory: 90 dní od doručenia |
| Údaje z dopytov | Špecifikácia zákazky, správa, odkaz na grafiku | Odpovede na dopyty na tlač z hotových podkladov a na žiadosti o cenovú ponuku | 1 rok od vybavenia |
| Korešpondencia | E-maily, ktoré si s nami vymeníš | Odpoveď na tvoju otázku; zákonné povinnosti | 10 rokov (obchodné právo) |
| E-mailové údaje | Adresa, predmet, stav doručenia; kópia správy v našej poštovej schránke | Doručenie a opakované pokusy | 7 dní od odoslania (30 dní, ak sa ju nepodarilo odoslať); kópia v našej poštovej schránke 90 dní |
| Bezpečnostné záznamy | Prihlásenia (e-mailová adresa, IP adresa); zmeny tvojho účtu a objednávok | Zabezpečenie účtu a zodpovednosť | 90 dní pri prihláseniach; 1 rok pri zmenách |
| Technické údaje | IP adresa, údaje o prehliadači | Bezpečnosť a analytika | 14 mesiacov |
| Marketingové identifikátory | Identifikátory kliknutí na reklamu uložené s objednávkou (iba so súhlasom s marketingom) | Meranie účinnosti našich reklám | 90 dní od objednávky |
| Upozornenia | Správy v tvojom účte o tvojich objednávkach a návrhoch | Priebežné informovanie | 90 dní |
| Údaje o používaní | Navštívené stránky, vykonané akcie | Zlepšovanie služieb | 14 mesiacov |
| Údaje návrhov (registrovaní používatelia) | JSON plátna, nahrané obrázky | Tvorba produktov a vybavenie objednávok | Kým ich nevymažeš; po 30 dňoch nečinnosti sa označia ako opustené a o 60 dní neskôr sa vymažú (objednané návrhy sa uchovávajú) |
| Súbory nahrané hosťami | Nahrané obrázky (anonymne) | Prístup hostí do Printedin Studio | 7 dní (mazanie nepriradených údajov) |
Automatické mazanie údajov návrhov (minimalizácia uchovávania, čl. 5 ods. 1 písm. e)): v súlade so zásadou minimalizácie uchovávania podľa GDPR sa údaje návrhov neuchovávajú neobmedzene. Pri registrovaných používateľoch sa návrhy, ktoré sú 30 dní neaktívne, označia ako „Opustené“ a o 60 dní neskôr sa natrvalo vymažú ich strany a nahrané súbory, ktoré nepoužíva žiadny iný návrh ani objednávka. Hosťom (anonymným používateľom), ktorí si nezaložia účet, sa nahrané obrázky automaticky vymažú po 7 dňoch. Tým sa zabezpečuje, že osobné údaje (vrátane nahraných fotografií) sa neuchovávajú dlhšie, ako je nevyhnutné na účel ich spracúvania. Na návrhy, z ktorých sa stali objednávky, sa toto pravidlo nevzťahuje. Právnym základom tohto spracúvania je oprávnený záujem (čl. 6 ods. 1 písm. f)) – udržateľné náklady na infraštruktúru. Pozri obchodné podmienky, § 5.4.
Limity používania (minimalizácia údajov, čl. 5 ods. 1 písm. c)): každý používateľský účet môže mať najviac 20 návrhov a spolu 100 MB úložiska. Jeden nahraný obrázok môže mať najviac 50 MB a jeden importovaný súbor PDF najviac 200 MB. Tieto limity napĺňajú zásadu minimalizácie údajov, pretože bránia nadmernému hromadeniu osobných údajov (nahraných fotografií, obsahu návrhov). Právnym základom je oprávnený záujem (čl. 6 ods. 1 písm. f)). Limity sa môžu meniť; pozri obchodné podmienky, § 4.1.
5. Práva dotknutej osoby
Podľa GDPR máš v súvislosti so svojimi osobnými údajmi tieto práva. Na všetky oprávnené žiadosti odpovieme do 30 dní (pri zložitých žiadostiach možno lehotu predĺžiť o 60 dní):
5.1 Právo na prístup k údajom (čl. 15)
Máš právo získať potvrdenie o tom, či tvoje osobné údaje spracúvame, a požiadať o ich kópiu v bežne používanom elektronickom formáte.
5.2 Právo na opravu (čl. 16)
Máš právo požiadať o opravu nesprávnych osobných údajov alebo o doplnenie neúplných údajov. Väčšinu údajov môžeš upraviť priamo v nastaveniach svojho profilu.
5.3 Právo na vymazanie (čl. 17)
Máš právo požiadať o vymazanie svojich osobných údajov („právo na zabudnutie“), s výhradou platných zákonných povinností (napr. daňových záznamov, ktoré je potrebné uchovávať).
5.4 Právo na obmedzenie spracúvania (čl. 18)
Môžeš požiadať o obmedzenie spracúvania svojich údajov počas obdobia, keď overujeme ich správnosť alebo posudzujeme naše oprávnené záujmy, alebo ak je spracúvanie nezákonné, ale vymazanie odmietaš.
5.5 Právo na prenosnosť údajov (čl. 20)
Máš právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (JSON alebo CSV) a preniesť ich inému prevádzkovateľovi.
5.6 Právo namietať (čl. 21)
Máš právo namietať proti spracúvaniu založenému na oprávnených záujmoch alebo spracúvaniu na účely priameho marketingu. Spracúvanie ukončíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad tvojimi záujmami.
5.7 Práva súvisiace s automatizovaným individuálnym rozhodovaním (čl. 22)
Nepoužívame automatizované rozhodovanie ani profilovanie, ktoré by malo pre teba právne účinky alebo by ťa podobne významne ovplyvňovalo.
Ako uplatniť svoje práva: pošli svoju žiadosť e-mailom na privacy@printedin.com. Pred vybavením žiadosti možno budeme musieť overiť tvoju totožnosť.
6. Spracovateľské činnosti
Vedieme záznamy o spracovateľských činnostiach (ROPA), ako to vyžaduje článok 30 GDPR. K našim hlavným spracovateľským činnostiam patria:
- Registrácia používateľov: spracúvanie mena, e-mailu a hesla na založenie účtu.
- Návrh produktu: spracúvanie nahraných obrázkov a textov na vytvorenie náhľadov návrhov.
- Vybavenie objednávok: spracúvanie adries a platobných údajov na tlač a odoslanie.
- Zákaznícka podpora: spracúvanie komunikácie a údajov o účte na vyriešenie otázok.
- Marketing: spracúvanie e-mailových adries, aby sme ti pripomenuli nedokončený návrh (na základe súhlasu, podľa tvojich nastavení upozornení).
- Odpovede na dopyty: odosielanie tvojej korešpondencie s nami a záznamu zákazky, ku ktorej patrí, poskytovateľovi služieb AI, ktorý pre nás pripraví návrh odpovede na kontrolu (plnenie zmluvy a oprávnený záujem).
- Analytika: spracúvanie údajov o používaní na zlepšovanie našich služieb (na základe súhlasu).
- Reklama: spracúvanie návštev stránok a nákupov na meranie reklamy a vytváranie publík (na základe súhlasu).
6.1 Ďalší sprostredkovatelia
Využívame tieto kategórie ďalších sprostredkovateľov a so všetkými máme uzavreté zodpovedajúce zmluvy o spracúvaní osobných údajov (DPA):
| Kategória | Účel | Umiestnenie |
|---|---|---|
| Cloudový hosting | Infraštruktúra a ukladanie údajov | EÚ |
| Spracovateľ platieb | Spracovanie platieb | EÚ (Írsko) |
| Tlačový partner | Výroba knižiek | Turecko (Türkiye) – štandardné zmluvné doložky |
| E-mailová služba | Transakčné a marketingové e-maily | EÚ (Nemecko) |
| Analytika | Analytika webu a záznamy relácií | EÚ/USA (EU-U.S. Data Privacy Framework) |
| Reklama | Meranie reklamy a publiká | EÚ/USA (EU-U.S. Data Privacy Framework) |
| Poskytovateľ služieb AI | Príprava návrhov odpovedí na dopyty | USA (štandardné zmluvné doložky) |
7. Medzinárodné prenosy údajov
Osobné údaje uchovávame a spracúvame predovšetkým v Európskom hospodárskom priestore (EHP). Ak je potrebné preniesť údaje mimo EHP, zabezpečujeme primeranú ochranu takto:
- Rozhodnutia o primeranosti: prenosy do krajín, o ktorých Európska komisia rozhodla, že zaručujú primeranú úroveň ochrany.
- Štandardné zmluvné doložky (SCC): zmluvné podmienky schválené EÚ, ktoré zabezpečujú rovnocennú ochranu údajov.
- Doplňujúce opatrenia: ďalšie technické a organizačné opatrenia tam, kde je to potrebné (šifrovanie, pseudonymizácia).
Prenosy do Turecka: pri objednávkach odosielaných z našej tlačiarne v Turecku sa prenáša iba minimum údajov (meno, adresa), a to na základe štandardných zmluvných doložiek s dodatočnou ochranou šifrovaním.
Poskytovateľ služieb AI (Spojené štáty): aby sme mohli pripraviť návrhy odpovedí na tvoje dopyty, tvoja korešpondencia s nami a záznam zákazky, ku ktorej patrí, sa odosielajú poskytovateľovi služieb AI v Spojených štátoch. Prenos sa neopiera o rozhodnutie o primeranosti: je založený na zmluve o spracúvaní osobných údajov s poskytovateľom, ktorá zahŕňa štandardné zmluvné doložky Európskej komisie (prevádzkovateľ – sprostredkovateľ a sprostredkovateľ – sprostredkovateľ), s dodatkom pre Spojené kráľovstvo (UK Addendum) pre údaje, na ktoré sa vzťahuje UK GDPR. Poskytovateľ spracúva údaje iba podľa našich pokynov a nesmie ich používať na trénovanie svojich modelov.
8. Opatrenia na ochranu údajov
V súlade s článkom 32 GDPR prijímame primerané technické a organizačné opatrenia, aby sme zaistili úroveň bezpečnosti zodpovedajúcu riziku:
8.1 Technické opatrenia
- šifrovanie TLS 1.2 alebo 1.3 všetkých údajov medzi tvojím prehliadačom a našimi servermi
- externé zálohy šifrované pomocou AES-256 ešte predtým, ako opustia server
- heslá uložené iba ako solené hashe PBKDF2-HMAC-SHA256 (600 000 iterácií)
- automatizované testy vrátane bezpečnostných kontrol, ktoré bežia pred každým vydaním
- segmentácia siete a ochrana firewallom
- prihlásenia a zmeny účtov a objednávok zaznamenávané v auditnom logu
8.2 Organizačné opatrenia
- školenia a osvetové programy pre zamestnancov v oblasti ochrany osobných údajov
- riadenie prístupu podľa zásady najnižších oprávnení
- dohody o mlčanlivosti so všetkými zamestnancami a zmluvnými partnermi
- posúdenie vplyvu na ochranu údajov (DPIA) pri spracúvaní s vysokým rizikom
- pravidelné kontroly a audity spracovateľských činností
- postupy reakcie na incidenty a eskalačné protokoly
9. Oznamovanie porušenia ochrany osobných údajov
V súlade s článkami 33 a 34 GDPR máme zavedené postupy reakcie na porušenie ochrany osobných údajov:
- Dozorné orgány: porušenie ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre práva a slobody fyzických osôb, oznámime príslušnému dozornému orgánu do 72 hodín od chvíle, keď sa o ňom dozvieme. Pri dotknutých osobách v Spojenom kráľovstve je to Information Commissioner’s Office (ICO). Pri dotknutých osobách v Európskom hospodárskom priestore je to príslušný orgán v danom členskom štáte – nie sme usadení v EÚ, a oznámenie preto neprebieha prostredníctvom jediného vedúceho dozorného orgánu.
- Dotknuté osoby: ak je pravdepodobné, že porušenie povedie k vysokému riziku pre práva a slobody dotknutých osôb, oznámime im ho bez zbytočného odkladu.
- Dokumentácia: všetky prípady porušenia ochrany údajov bez ohľadu na ich závažnosť dokumentujeme v našom registri porušení vrátane skutočností, následkov a prijatých nápravných opatrení.
10. Kontakt pre ochranu osobných údajov
Zodpovednú osobu sme nevymenovali a GDPR to od nás nevyžaduje: podľa čl. 37 ods. 1 musia zodpovednú osobu určiť iba orgány verejnej moci a prevádzkovatelia, ktorí vo veľkom rozsahu monitorujú osoby alebo vo veľkom rozsahu spracúvajú osobitné kategórie údajov. Za ochranu osobných údajov zodpovedá vedenie spoločnosti, ktoré tieto žiadosti vybavuje. Kontaktovať nás môžeš tu:
Kontakt pre ochranu osobných údajov
E-mail: privacy@printedin.com
Adresa: Optimal Trading LLC LTD, 30 Buttermarket, Bury St Edmunds, Suffolk, IP33 1DW, Anglicko
Čas odpovede: do 30 dní (pri zložitých žiadostiach možno predĺžiť o 60 dní)
11. Dozorný orgán a sťažnosti
Ak sa domnievaš, že naše spracúvanie tvojich osobných údajov porušuje predpisy o ochrane osobných údajov, máš právo podať sťažnosť dozornému orgánu (článok 77). O ktorý orgán ide, závisí od toho, kde sa nachádzaš ty, a nie od toho, kde sme my:
11.1 Ak sa nachádzaš v Európskom hospodárskom priestore
Sťažnosť môžeš podať dozornému orgánu v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Keďže sme usadení v Spojenom kráľovstve, a nie v Únii, žiadny orgán pre nás nepôsobí ako vedúci dozorný orgán – príslušný je dozorný orgán tvojho štátu. Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. Aktuálne kontaktné údaje všetkých vnútroštátnych dozorných orgánov zverejňuje Európsky výbor pre ochranu údajov:
Nájdi dozorný orgán svojho štátu
11.2 Ak sa nachádzaš v Spojenom kráľovstve
Dozorným orgánom pre Spojené kráľovstvo je Information Commissioner’s Office. Nižšie uvedené údaje sú údaje samotného ICO – nie sú to naše kontaktné údaje; ak chceš kontaktovať nás, pozri si časť „Kontakt pre ochranu osobných údajov“ vyššie.
Information Commissioner’s Office (ICO)
Web: ico.org.uk
Adresa: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Spojené kráľovstvo
Linka pomoci ICO: +44 303 123 1113
Uplatnenie tohto práva ťa nič nestojí a nemusíš nás predtým kontaktovať – radšej by sme však problém napravili sami, aby to vôbec nebolo potrebné. Ak napíšeš na privacy@printedin.com, odpovieme do 30 dní.