Zásady ochrany osobných údajov (GDPR)

Platné od: 05. 09. 2025
Týka sa webu: https://malepeknosti.amophoto.sk

1) Kto je prevádzkovateľ

Prevádzkovateľom tejto webovej stránky je Malé peknosti (ďalej len „prevádzkovateľ“). Presné identifikačné a kontaktné údaje sú vždy uvedené v sekcii Kontakt na tomto webe.
Kontaktný kanál na uplatnenie práv: formulár Kontakt alebo e-mail uvedený v sekcii Kontakt.

2) Vymedzenie dokumentu

Tento dokument vysvetľuje, aké osobné údaje spracúvame pri návšteve webu, odoslaní formulára a pri interakciách s vloženým obsahom (napr. Instagram), na akom právnom základe, ako dlho, komu údaje poskytujeme a aké máte práva.

3) Aké údaje spracúvame, načo, na akom základe, komu a ako dlho

Účel spracúvania	Právny základ (čl. 6 GDPR)	Aké údaje	Príjemcovia / spracovatelia	Doba uchovania
Bezpečný beh webu a serverové logy	oprávnený záujem prevádzkovateľa (6(1)(f))	IP adresa, URL, čas, http kódy, UA prehliadača	hostingový poskytovateľ, bezpečnostné pluginy	max. 30 dní, ak zákon/incident nevyžaduje dlhšie
Kontaktný formulár (dopyt/ponuka)	predzmluvné vzťahy (6(1)(b)) alebo oprávnený záujem (6(1)(f)) pri všeob. dopytoch	meno, e-mail/telefón, text správy, prípadné prílohy	e-mailový poskytovateľ; pri CF7 Flamingo (uloženie správy v administrácii)	12 mesiacov od vybavenia dopytu, resp. po skončení komunikácie; ak vznikne zmluva – podľa zákonných lehôt
Evidencia dopytov (CRM light – Flamingo)	oprávnený záujem (6(1)(f)) – preukázanie komunikácie	meno, kontakt, obsah správy, dátum	interný prístup administrátora	12 mesiacov
Komentáre (ak sú dočasne povolené)	oprávnený záujem (6(1)(f)) – ochrana proti spamu a zneužitiu	údaje z formulára komentára, IP, UA; voliteľne Gravatar hash	antispamové nástroje; Gravatar (Automattic) pre avatar	do zmazania komentára / právoplatného vybavenia; technické údaje max. 12 mesiacov
Vložený obsah a sociálne siete (napr. Instagram feed)	súhlas (6(1)(a)) pre marketingové/trackovacie cookies	IP, UA, cookies/identifikátory, interakcie s vloženým obsahom	Meta Platforms Ireland (Instagram) – pri načítaní feedu dochádza k priamemu prenosu medzi vaším zariadením a danou službou	podľa zásad tretej strany; na našej strane len nevyhnutné technické údaje
Analytika webu (napr. Google Analytics 4)	súhlas (6(1)(a)); bez súhlasu analytika nebeží	anonymizované/psedonymizované identifikátory, agregované štatistiky, UA, URL	Google Ireland Ltd.; možné prenosy do Google LLC (USA) – viď kapitola 5	štandardne 14 mesiacov (alebo kratšie podľa nastavenia)
Marketingové značky (Google Ads/Meta pixel) (ak sú nasadené)	súhlas (6(1)(a))	marketingové cookies/identifikátory, údaje o udalostiach	Google/Meta a ich partneri – viď kapitola 5	podľa zásad tretej strany; u nás len v rozsahu potrebnom pre správu súhlasov
Plnenie zákonných povinností (účtovné/dane pri uzavretej zmluve)	zákonná povinnosť (6(1)(c))	fakturačné a dodacie údaje, údaje na dokladoch	účtovník/daňový poradca, orgány verejnej moci	podľa zákona, spravidla 10 rokov

Poznámka: Na webe štandardne nevytvárame používateľské účty a neprevádzkujeme e-shop s online platbou. Ak by sa to zmenilo, zásady aktualizujeme.

4) Súbory cookies a súhlasy (CMP)

Používame cookie lištu so správou súhlasov v súlade s ePrivacy a GDPR. Kategórie:

Nevyhnutné (bez súhlasu; technické cookies – fungovanie webu, bezpečnosť, nastavenie preferencií CMP).
Analytické (len po súhlase; GA4).
Marketingové (len po súhlase; napr. reklamné/remarketingové značky, sociálne médiá).

Google Consent Mode v2

Ak udelíte súhlas, značky Google (GA4/Ads) sa inicializujú štandardne. Bez súhlasu nespúšťame marketingové meranie a nepoužívame identifikátory na reklamné účely. Rešpektujeme signály ad_user_data a ad_personalization (v2).

Zmena/odvolanie súhlasu: Súhlas môžete kedykoľvek upraviť cez tlačidlo/odkaz „Nastavenia súborov cookie“ (v pätičke webu) alebo priamo vo vašom prehliadači zmazaním cookies.

5) Prenosy do tretích krajín

Pri niektorých službách môže dôjsť k prenosu do USA:

Google: Google LLC je zapojený v EU-US Data Privacy Framework. Ak by prenos nebol krytý DPF, používame štandardné zmluvné doložky (SCC 2021/914) a minimalizujeme údaje.
Meta (Instagram): Meta Platforms je taktiež v DPF; platia jej vlastné zásady.
Vždy uplatňujeme zásadu minimalizácie a nastavenie bez marketingu bez vášho súhlasu.

6) Bezpečnosť

Používame HTTPS/TLS, pravidelné aktualizácie systému a pluginov, prístupové práva len pre oprávnené osoby (least-privilege), silné heslá a 2FA tam, kde je dostupná, firewall/antispam a logovanie bezpečnostných udalostí.

7) Komentáre

Komentáre sú štandardne vypnuté. Ak ich dočasne povolíme:

zberáme údaje z formulára komentára, IP a UA pre ochranu proti spamu (oprávnený záujem),
môže sa použiť služba Gravatar (Automattic) na zobrazenie avataru; jej zásady: https://automattic.com/privacy/,
údaje uchovávame do zmazania komentára alebo uplynutia zákonných lehôt.

8) Vložený obsah tretích strán

Články môžu obsahovať vložený obsah (videá, obrázky, príspevky). Tretie strany môžu používať vlastné cookies a sledovanie. Načítanie takéhoto obsahu sa uskutočňuje až po vašom súhlase s marketingovými cookies.

9) Vaše práva (čl. 12–22 GDPR)

Máte právo na:

prístup k údajom,
opravu nepresných údajov,
vymazanie („právo na zabudnutie“),
obmedzenie spracúvania,
námietku proti spracúvaniu na základe oprávneného záujmu alebo proti priamemu marketingu,
prenosnosť údajov,
odvolanie súhlasu kedykoľvek (bez vplyvu na zákonnosť spracúvania pred odvolaním).

Žiadosti posielajte cez podstránku Kontakt (alebo e-mail uvedený tam). Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca.

10) Deti

Web nie je určený osobám mladším ako 16 rokov. Úmyselne nezhromažďujeme údaje detí bez súhlasu zákonného zástupcu.

11) Automatizované rozhodovanie

Nevykonávame profilovanie ani automatizované rozhodovanie s právnymi účinkami.

12) Kto má prístup k údajom

K osobným údajom má prístup len prevádzkovateľ a ním poverené osoby (zmluvní spracovatelia), ktoré sú viazané mlčanlivosťou a majú s nami uzavretú zmluvu o spracúvaní (napr. hosting, e-mail, účtovník, nástroje na správu dopytov).

13) Ako údaje získavame

Údaje získavame priamo od vás (formulár, e-mail, telefón). Technické a analytické údaje vznikajú pri používaní webu (cookies, logy) – až po udelení príslušného súhlasu, ak ide o analytiku/marketing.

14) Ako odvolať súhlas / deaktivovať cookies

cez odkaz „Nastavenia súborov cookie“ na webe,
zmazaním cookies v prehliadači,
nastavením prehliadača „Do Not Track“ (rešpektujeme v rámci CMP, ak je dostupné).

15) Zmeny dokumentu

Zásady môžeme aktualizovať, ak sa zmení technológia, legislatíva alebo služby tretích strán. Vždy uvádzame dátum účinnosti.

Informácia k používaniu WordPress doplnkov (transparentnosť)

Contact Form 7 + Flamingo: žiadosti z formulára môžu byť dočasne uložené v administrácii webu (interná evidencia).
Instagram Feed: zobrazenie feedu môže načítať súbory priamo od Instagramu; marketingové cookies sa nastavia len po súhlase.
Gravatar (Automattic): pri komentároch môže byť overený hash e-mailu kvôli avataru.
Antispam/bezpečnostné nástroje: môžu dočasne spracúvať IP a UA na prevenciu útokov a spamu.