Zásady spracúvania osobných údajov zivefotky.sk

Ochrana osobných údajov Užívateľov je pre Poskytovateľa mimoriadne dôležitá. Poskytovateľ informuje Užívateľov o spracúvaní ich osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov").

Prevádzkovateľom osobných údajov je Pavol Vernarec, so sídlom Děčínská 552/1, 180 00 Praha, Česká Republika, IČO: 22 066 764 (ďalej ako „Poskytovateľ"). Akékoľvek informácie ohľadom nakladania s osobnými údajmi Užívateľov poskytne Poskytovateľ na e-mailovej adrese: info@zivefotky.sk.

Tieto zásady sú určené pre návštevníkov Portálu, registrovaných Užívateľov, zmluvných partnerov a dodávateľov Poskytovateľa. Ich cieľom je vysvetliť, ako Poskytovateľ osobné údaje získava, používa, poskytuje, prenáša a chráni, a popísať práva dotknutých osôb a postup pri ich uplatnení.

Osobné údaje sú akékoľvek informácie, podľa ktorých možno Užívateľa identifikovať alebo je identifikovateľný. Pri Užívateľoch je to emailová adresa, získavaná v rámci registrácie do Zóny, prípadne meno a priezvisko a telefonický kontakt uvedené Užívateľom v rámci emailovej komunikácie s Poskytovateľom.

Poskytovateľ pri prevádzkovaní Portálu používa súbory cookies a analytické nástroje tretích strán (Google Analytics, Google Ads, Meta Pixel).

Vzhľadom na povahu Digitálnej Služby — spracovanie fotografií Užívateľa prostredníctvom nástrojov umelej inteligencie (Grok Imagine Video spoločnosti X.AI LLC.) — Poskytovateľ spracúva aj fotografie nahrané Užívateľom do Zóny, a to výlučne na účel poskytnutia Digitálnej Služby.

Fotografie sú po vygenerovaní videozáznamu uchovávané v Zóne Užívateľa počas trvania jeho registrácie, resp. do ich manuálneho vymazania Užívateľom. Poskytovateľ odovzdáva nahrané fotografie nástroju Grok Imagine Video spoločnosti X.AI LLC; spracovanie prebieha v súlade s podmienkami Data Processing Addendum spoločnosti X.AI LLC dostupným na x.ai/legal/data-processing-addendum.

1. S kým Poskytovateľ osobné údaje zdieľa?

Poskytovateľ má zákonnú povinnosť poskytnúť osobné údaje Užívateľov pri kontrole, dozornej činnosti alebo na žiadosť oprávnených orgánov štátu alebo inštitúcií, ak to vyplýva z osobitných predpisov.

Osobné údaje Užívateľov môžu byť dostupné aj ďalším príjemcom, ako sú napríklad dodávatelia služieb Poskytovateľa v oblasti:

vedenia účtovníctva
IT podpory
vývoja a manažmentu webovej stránky
poskytovania poštových služieb
poskytovania právnych služieb
platobná brána Stripe — v rozsahu nevyhnutnom na spracovanie platby; platobné údaje sú spracúvané priamo platobnou bránou, Poskytovateľ k nim nemá prístup
Resend (nástroj email marketingu) — meno a e-mailová adresa na účely zasielania newslettera, na základe udeleného súhlasu
Google LLC (Google Analytics, Google Ads) — anonymizované analytické údaje a cookies na základe udeleného súhlasu
Meta Platforms Ireland Ltd. (Meta Pixel) — cookies a údaje o správaní na Portáli na účely cielenej reklamy na základe udeleného súhlasu
Grok Imagine Video, X.AI LLC — fotografie nahrané Užívateľom, v rozsahu nevyhnutnom na poskytnutie Digitálnej Služby; spracovanie sa riadi Data Processing Addendum spoločnosti X.AI LLC
Resend Inc. — e-mailová adresa Užívateľa na účely doručovania transakčných e-mailov (potvrdenia registrácie, potvrdenia objednávok, notifikácie)

2. Zásady spracúvania

Osobné údaje Užívateľov sú spracúvané len v prípade, ak na to existuje právny základ. Právnym základom spracúvania môže byť:

zmluva a predzmluvné vzťahy
plnenie zákonných povinností
oprávnený záujem Poskytovateľa
súhlas dotknutej osoby

3. Zmluva a predzmluvné vzťahy

Osobné údaje sú spracúvané na základe predzmluvných a zmluvných vzťahov. Bez osobných údajov Užívateľa nemôže Poskytovateľ uzavrieť zmluvu a zabezpečiť jej plnenie, t.j. poskytnúť Digitálnu Službu a Kredity.

4. Zákonná povinnosť

Niektoré osobné údaje sú spracúvané na základe plnenia zákonných povinností. Zákony určujú, ktoré osobné údaje musí Poskytovateľ spracúvať a v akom rozsahu. Ak sú osobné údaje spracúvané podľa osobitných právnych predpisov, ich neposkytnutie by mohlo mať za následok nedostatočnú alebo nemožnú realizáciu zákonných povinností Poskytovateľa.

5. Oprávnený záujem

Ak má Poskytovateľ vlastný obchodný alebo podnikateľský dôvod na použitie osobných údajov Užívateľov, nazýva sa to oprávnený záujem. Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Poskytovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby.

6. Na aký účel sú osobné údaje spracúvané, na akom právnom základe a ako dlho sú uchovávané?

Uzatváranie a plnenie zmluvných vzťahov (poskytnutie Digitálnej Služby, správa Kreditov)
Právny základ: Zmluvný vzťah
Lehota uchovávania: Počas trvania zmluvného vzťahu až do riadneho ukončenia a vysporiadania všetkých záväzkov; najneskôr 10 rokov od ukončenia
Kategória príjemcov: Zmluvné strany, dodávatelia služieb, Resend Inc.

Spracovanie fotografií Užívateľa prostredníctvom X.AI LLC (Grok Imagine Video) na účel generovania videozáznamu
Právny základ: Zmluvný vzťah
Lehota uchovávania: Do vymazania Užívateľom alebo do zrušenia registrácie; vstupy a výstupy sú zo strany X.AI LLC automaticky vymazané do 30 dní
Kategória príjemcov: X.AI LLC (Grok Imagine Video)

Vedenie účtovníctva a s tým súvisiace povinnosti
Právny základ: Zákonná povinnosť — zákon č. 431/2002 Z. z. o účtovníctve
Lehota uchovávania: 10 rokov
Kategória príjemcov: Daňový úrad

Kontaktné údaje z kontaktného formulára
Právny základ: Oprávnený záujem Poskytovateľa podľa čl. 6 ods. 1 písm. f) GDPR
Lehota uchovávania: 1 rok od vybavenia požiadavky, ak nedôjde k uzatvoreniu zmluvného vzťahu
Kategória príjemcov: Zamestnanci Poskytovateľa

Vybavenie a evidencia uplatnených práv dotknutých osôb (GDPR)
Právny základ: Zákonná povinnosť podľa Kapitoly III GDPR
Lehota uchovávania: 5 rokov
Kategória príjemcov: Fyzické osoby uplatňujúce práva dotknutých osôb

Súdne spory a uplatňovanie právnych nárokov
Právny základ: Účel zlučiteľný s pôvodným účelom spracúvania
Lehota uchovávania: 10 rokov od ukončenia súdneho sporu
Kategória príjemcov: Účastníci konania, právni zástupcovia, príslušný súd

Exekúcie
Právny základ: Zákonná povinnosť — zákon č. 59/2018 Z. z. (Exekučný poriadok)
Lehota uchovávania: 5 rokov
Kategória príjemcov: Osoby oprávnené podľa príslušných predpisov, notári

Správa archívov a registratúry, vrátane evidencie pošty
Právny základ: Zákonná povinnosť — zákon č. 395/2002 Z. z. o archívoch a registratúrach
Lehota uchovávania: Zákonné lehoty, 10 rokov
Kategória príjemcov: Ministerstvo vnútra SR, iný oprávnený subjekt

Mimosúdne vymáhanie pohľadávok
Právny základ: Oprávnený záujem Poskytovateľa
Lehota uchovávania: Podľa zákonných premlčacích lehôt
Kategória príjemcov: Subjekt poskytujúci služby vymáhania pohľadávok, právny zástupca

Zasielanie newslettera a marketingová komunikácia
Právny základ: Súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR
Lehota uchovávania: Do odvolania súhlasu
Kategória príjemcov: Resend (nástroj email marketingu)

Analytika návštevnosti a cielená reklama prostredníctvom cookies (Google Analytics, Google Ads, Meta Pixel)
Právny základ: Súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR
Lehota uchovávania: 13 až 26 mesiacov podľa nastavení jednotlivých nástrojov
Kategória príjemcov: Google LLC, Meta Platforms Ireland Ltd.

Poskytovateľ môže spracúvať osobné údaje aj na základe súhlasu; v tomto prípade je účel spracúvania uvedený priamo v žiadosti o udelenie súhlasu. Dotknutá osoba má právo kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Osobné údaje nie sú spracúvané za iným účelom, ako za účelom, na ktorý boli pôvodne získané, ak tak neustanoví osobitný predpis alebo ak dotknutá osoba na to neudelí dobrovoľný súhlas; s výnimkou prípadov, keď je pôvodný účel zlučiteľný s novým účelom (napr. vymáhanie nárokov zo zmlúv).

Údaje uvedené v rozsahu požadovanom v registračnom formulári a objednávkovom procese sú potrebné pre uzatvorenie zmluvy a poskytnutie Digitálnej Služby a Kreditov. V prípade ich neposkytnutia nie je možné Digitálnu Službu ani Kredity poskytnúť.

7. Prenos údajov do tretích krajín

Osobné údaje Užívateľov môžu byť v súvislosti s používaním nástrojov Google Analytics, Google Ads a Meta Pixel prenášané do Spojených štátov amerických. Prenos je realizovaný na základe rozhodnutia Európskej komisie o primeranosti ochrany v rámci EU-US Data Privacy Framework, ako aj na základe štandardných zmluvných doložiek podľa čl. 46 GDPR.

V súvislosti s poskytovaním Digitálnej Služby prostredníctvom nástroja Grok Imagine Video môžu byť fotografie Užívateľov prenášané do Spojených štátov amerických, kde sídli spoločnosť X.AI LLC. Prenos je realizovaný na základe štandardných zmluvných doložiek podľa čl. 46 GDPR v súlade s Data Processing Addendum spoločnosti X.AI LLC. Viac informácií nájdete na x.ai/legal/data-processing-addendum.

Osobné údaje Užívateľov môžu byť v súvislosti s používaním nástroja Resend prenášané do Spojených štátov amerických. Prenos je realizovaný na základe EU-US Data Privacy Framework a/alebo štandardných zmluvných doložiek podľa čl. 46 GDPR.

Viac informácií o spracúvaní údajov spoločnosťou Google LLC nájdete na https://policies.google.com/privacy a spoločnosťou Meta Platforms Ireland Ltd. na https://www.facebook.com/privacy/policy.

8. Z akých zdrojov sú osobné údaje získavané?

Osobné údaje sú získavané priamo od Užívateľov pri registrácii, uzatváraní alebo plnení zmluvy, ako aj odoslaním formulára na Portáli. Osobné údaje môžu byť získavané aj z verejne dostupných zdrojov, napr. webovej stránky klienta či dodávateľa.

9. Automatizované rozhodovanie a profilovanie

Poskytovateľ nevykonáva automatizované rozhodovanie ani profilovanie s právnym alebo obdobne významným vplyvom na Užívateľov.

Poskytovateľ upozorňuje, že samotné generovanie videozáznamu prostredníctvom Digitálnej Služby prebieha automatizovaným procesom umelej inteligencie (Grok Imagine Video, X.AI LLC). Toto spracovanie však nepredstavuje automatizované rozhodovanie v zmysle čl. 22 GDPR, nakoľko výsledkom je výlučne technický výstup — videozáznam — bez akéhokoľvek právneho alebo obdobne významného vplyvu na Užívateľa.

10. Bezpečnosť osobných údajov

Poskytovateľ zaviedol primerané technické, organizačné a fyzické opatrenia na ochranu osobných údajov Užívateľov pred neoprávneným spracúvaním, náhodnou stratou, poškodením alebo zničením. Prístup k osobným údajom majú výlučne osoby poverené Poskytovateľom, ktoré ich spracúvajú na základe jeho pokynov a v súlade s bezpečnostnou politikou Poskytovateľa.

Osobné údaje sú uchovávané v chránených priestoroch, úložiskách alebo systémoch s obmedzeným a kontrolovaným prístupom. Poskytovateľ bezodkladne rieši každý bezpečnostný incident. Ak je pravdepodobné, že incident bude mať za následok vysoké riziko pre práva a slobody Užívateľov, Poskytovateľ ich o tom informuje spolu s opatreniami prijatými na nápravu.

11. Uchovávanie osobných údajov

Osobné údaje Užívateľov sú uchovávané bezpečne a len po dobu nevyhnutnú na splnenie účelu spracúvania. Osobné údaje sú zálohované v súlade s retenčnými pravidlami Poskytovateľa. Zo záložných úložísk budú osobné údaje vymazané hneď, ako to pravidlá zálohovania umožnia.

Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušeniu dostupnosti údajov. Poskytovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona o ochrane osobných údajov.

12. Práva Užívateľov v súvislosti s osobnými údajmi

Užívatelia môžu kontaktovať Poskytovateľa ohľadom nasledujúcich práv:

Právo na prístup — Užívateľ má právo na poskytnutie kópie osobných údajov, ktoré o ňom Poskytovateľ eviduje, ako aj na informácie o tom, ako sú tieto osobné údaje používané. Vo väčšine prípadov budú osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ Užívateľ nepožaduje iný spôsob. Ak bola žiadosť podaná elektronicky, údaje budú poskytnuté elektronicky, ak to bude technicky možné.

Právo na opravu — Poskytovateľ prijíma primerané opatrenia na zabezpečenie presnosti, úplnosti a aktuálnosti evidovaných údajov. Ak sa Užívateľ domnieva, že evidované údaje sú nepresné, neúplné alebo neaktuálne, môže požiadať o ich opravu, aktualizáciu alebo doplnenie.

Právo na vymazanie — Užívateľ má právo požiadať o vymazanie svojich osobných údajov, napríklad ak údaje už nie sú potrebné na naplnenie pôvodného účelu spracúvania. Toto právo je potrebné posúdiť z pohľadu všetkých relevantných okolností; Poskytovateľ môže mať zákonné povinnosti, ktoré mu neumožnia žiadosti vyhovieť.

Právo na obmedzenie spracúvania — Za určitých okolností je Užívateľ oprávnený požiadať Poskytovateľa, aby prestal používať jeho osobné údaje, napríklad ak sa domnieva, že evidované údaje sú nepresné alebo že ich Poskytovateľ už nepotrebuje využívať.

Právo odvolať súhlas — V prípadoch, keď sú osobné údaje spracúvané na základe súhlasu Užívateľa, má Užívateľ právo tento súhlas kedykoľvek odvolať, a to elektronicky alebo písomne. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Právo na prenosnosť údajov — Za určitých okolností má Užívateľ právo požiadať o prenos svojich osobných údajov na inú tretiu stranu. Právo na prenosnosť sa týka len osobných údajov získaných na základe súhlasu alebo na základe zmluvy.

Právo namietať — Užívateľ má právo namietať voči spracúvaniu údajov, ktoré je založené na oprávnených záujmoch Poskytovateľa. Ak Poskytovateľ nemá presvedčivý oprávnený dôvod na spracúvanie a Užívateľ podá námietku, osobné údaje nebudú ďalej spracúvané.

Právo podať sťažnosť — Ak sa Užívateľ domnieva, že jeho osobné údaje sú spracúvané nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; tel.: +421 /2/ 3231 3214; e-mail: statny.dozor@pdp.gov.sk.

Na uplatnenie uvedených práv môže Užívateľ zaslať e-mail na adresu: info@zivefotky.sk, alebo písomne poštou na adresu Poskytovateľa. Žiadosť bude vybavená do 30 dní. V prípade potreby si Poskytovateľ vyžiada ďalšie informácie na overenie totožnosti Užívateľa.

Ak je žiadosť zložitá alebo ak Užívateľ podal viac žiadostí, môže vybavenie trvať dlhšie; v takom prípade bude Užívateľ informovaný. Uplatnenie práv je bezplatné. Poskytovateľ si môže účtovať primeraný poplatok, ak je žiadosť zjavne neopodstatnená, opakovaná alebo neprimeraná.

13. Zmeny zásad spracúvania osobných údajov

Ak sa Poskytovateľ rozhodne tieto zásady zmeniť, aktuálne znenie bude zverejnené na Portáli. Posledná zmena bola vykonaná 31. marca 2026.