Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľ: ReachMe media s. r. o.

Sídlo: Námestie Osloboditeľov 3784/3B, 040 01 Košice - mestská časť Juh

IČO: 55615643

Zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 57269/V

E-mail: hello@daymaker.gift

Prevádzkovateľ prevádzkuje službu Daymaker na adrese daymaker.gift a rozhoduje o tom, na aký účel a akými prostriedkami sa Vaše osobné údaje spracúvajú.

2. Aké údaje spracúvame

Spracúvame len údaje, ktoré potrebujeme na vytvorenie a dodanie darčeka a na bezpečnú prevádzku služby:

Údaje účtu: Vaša e-mailová adresa, zvolený jazyk a meno, ak nám ho poskytnete.

Príbeh: meno alebo prezývka obdarovaného, Váš vzťah k nemu, príležitosť a jej dátum, povahové črty, spomienky, miesta, hlášky a ďalšie detaily, ktoré napíšete, ako aj zvolená nálada, štýl a jazyk darčeka.

Fotky: pri darčekoch, ktoré ich potrebujú, fotky, ktoré nahráte. Môžu na nich byť tváre Vás aj iných ľudí.

Súhlasy: záznam o tom, s čím ste súhlasili, v akom znení, kedy, z akej IP adresy a z akého prehliadača.

Stránka darčeka: podpis, venovanie a nastavenia stránky. PIN ukladáme len ako nezvratný odtlačok (hash), nie v čitateľnej podobe.

Objednávka a platba: čo ste si objednali, cena, zľava, stav platby a prípadného vrátenia peňazí a fakturačné údaje (meno, adresa, prípadne IČ DPH), ak ich platobná stránka vyžiada. Údaje o karte spracúva Stripe a k nám sa nedostanú.

Komunikácia: správy, ktoré si s nami vymeníte, napríklad pri reklamácii alebo pri žiadosti týkajúcej sa osobných údajov.

Technické údaje: IP adresa, údaje o prehliadači a záznamy o prístupe, ktoré potrebujeme na bezpečné fungovanie služby a na ochranu pred zneužitím, napríklad na obmedzenie počtu pokusov o zadanie PIN-u.

Štatistiky objednávok: pri krokoch, ako je otvorenie pokladne alebo zaplatenie, si v našej databáze zaznamenáme, ktorého darčeka a ktorého kroku sa týkali. Obsah príbehu v nich nie je.

Údaje o používaní webu, len s Vaším súhlasom v lište cookies: ktoré stránky ste navštívili, ktoré darčeky ste si pozreli a kúpili a za koľko, typ zariadenia a prehliadača, približná poloha podľa IP adresy a identifikátory z cookies analytických a marketingových nástrojov (článok 6). Obsah príbehu, fotky ani odkazy na stránky darčekov v nich nie sú.

Údaje o obdarovanom a o ďalších ľuďoch z príbehu a z fotiek nezískavame od nich, ale od Vás. Do príbehu preto píšte len to, čo s nimi môžete zdieľať.

Ak ste obdarovaný a otvárate stránku darčeka, spracúvame len technické údaje potrebné na jej zobrazenie a ochranu (napríklad IP adresu pri zadávaní PIN-u) a cookie, ktoré si pamätá správne zadaný PIN.

3. Na čo údaje používame a na akom právnom základe

Vytvorenie a dodanie darčeka, vedenie účtu a objednávok, podpora a reklamácie: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Použitie fotiek na tvorbu obrazu a videa a zobrazenie podoby ľudí z fotiek v nových, vytvorených scénach videa: Váš výslovný súhlas (čl. 6 ods. 1 písm. a) GDPR). Každý súhlas zaznamenávame zvlášť a môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na spracúvanie pred ním, darček, ktorý fotky potrebuje, však potom už nemusí byť možné dokončiť.

Údaje o obdarovanom a o ďalších ľuďoch, ktorých uvediete v príbehu: oprávnený záujem na tom, aby sme podľa Vášho zadania mohli vytvoriť darček (čl. 6 ods. 1 písm. f) GDPR). Pri fotkách sa navyše vyžadujú súhlasy uvedené vyššie.

Faktúry a účtovníctvo: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR).

Bezpečnosť služby, ochrana pred zneužitím, preukázanie udelených súhlasov a štatistiky objednávok: náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Meranie návštevnosti (Google Analytics) a meranie reklamy (Meta pixel): Váš súhlas (čl. 6 ods. 1 písm. a) GDPR) udelený v lište cookies. Môžete ho kedykoľvek zmeniť alebo odvolať cez odkaz Nastavenia cookies v päte stránky.

Marketingové e-maily Vám momentálne neposielame. Ak by sme ich začali posielať, urobíme to len s Vaším súhlasom, ktorý budete môcť kedykoľvek odvolať.

Poskytnutie e-mailovej adresy a príbehu je potrebné na uzavretie zmluvy; bez nich darček nevytvoríme. Fotky sú dobrovoľné, niektoré darčeky však bez nich vytvoriť nemožno.

Nerobíme automatizované rozhodovanie ani profilovanie, ktoré by malo voči Vám právne účinky alebo by Vás podobne významne ovplyvňovalo.

4. Spracúvanie platieb

Platby spracúva spoločnosť Stripe. Vaše platobné údaje spracúva ako samostatný prevádzkovateľ podľa vlastných zásad ochrany súkromia a bezpečnostných štandardov pre platobné karty. My dostávame len potvrdenie o platbe a základné údaje o objednávke, nie celé číslo Vašej karty. Úplné údaje o Vašej karte na našich serveroch neuchovávame.

5. Doručovanie e-mailov

Na odosielanie e-mailov využívame službu Resend. Posielame cez ňu prihlasovacie kódy, potvrdenia objednávok a správy o neúspešnej platbe, o vrátení peňazí a o hotovom darčeku. Vaša e-mailová adresa a obsah týchto správ sa tomuto poskytovateľovi sprístupňujú výhradne na účel ich doručenia.

Newsletter ani iné marketingové e-maily momentálne neposielame, a preto na ne nevyužívame ani žiadnu službu.

6. Súbory cookies a úložisko v prehliadači

Súbory cookies delíme do troch kategórií:

Nevyhnutné: potrebné na správne fungovanie služby, a preto vždy zapnuté. Sú to výlučne naše vlastné cookies:

dm_locale: zapamätá si zvolený jazyk (1 rok);

dm_guest: spojí rozpracovaný darček s Vaším prehliadačom, kým sa neprihlásite (60 dní);

logto_…: po prihlásení Vás udržiava prihlásených (14 dní);

dm_return_to: po prihlásení Vás vráti tam, kde ste skončili (15 minút);

dm_gift_…: zapamätá si, že ste na stránke darčeka zadali správny PIN (30 dní);

dm_consent (v úložisku prehliadača): zapamätá si Vašu voľbu v lište cookies (1 rok, potom sa Vás spýtame znova).

Analytické, len s Vaším súhlasom: Google Analytics 4 od spoločnosti Google Ireland Limited. Ukáže nám, ktoré stránky sa čítajú a kde návštevníci odchádzajú. Cookies _ga a _ga_… (2 roky). Údaje v Google Analytics uchovávame 14 mesiacov.

Marketingové, len s Vaším súhlasom: Meta pixel od spoločnosti Meta Platforms Ireland Limited. Meria, ktorá reklama na Facebooku alebo Instagrame k nám priviedla návštevníka a či si darček kúpil. Cookies _fbp a _fbc (3 mesiace). Meta môže nastaviť aj vlastné cookies na svojej doméne podľa svojich zásad.

Oba nástroje sa načítajú cez Google Tag Manager, a to až po Vašom súhlase v lište cookies. Kým nesúhlasíte, nenačíta sa nič z toho, ani samotný Tag Manager. Adresy stránok, ktoré sa nástrojom posielajú, sú očistené od čísel objednávok a projektov a na stránkach darčekov nemeriame nič. Súhlas môžete kedykoľvek zmeniť alebo odvolať cez odkaz Nastavenia cookies v päte stránky; cookies odvolanej kategórie potom z našej domény zmažeme.

Štatistiky objednávok (článok 2) zaznamenávame priamo na našom serveri, bez cookies a bez služieb tretích strán.

Naša prihlasovacia služba na adrese auth.daymaker.gift používa počas prihlásenia vlastné nevyhnutné cookies. Cloudflare, cez ktorý je služba doručovaná, môže na ochranu webu nastaviť technické cookies, napríklad pri overení, že nie ste robot. Platobná stránka Stripe používa vlastné cookies podľa zásad tejto spoločnosti.

Rozpracovaný darček ukladáme aj do lokálneho úložiska Vášho prehliadača, aby sa Vám nič nestratilo. Na náš server sa dostane, až keď nahráte fotky alebo darček uložíte. V prehliadači zostáva, kým ho nevymažete v jeho nastaveniach.

7. Príjemcovia osobných údajov

Vaše osobné údaje nepredávame. Poskytujeme ich len sprostredkovateľom a partnerom, ktorí nám pomáhajú službu prevádzkovať, a každému len to, čo potrebuje na svoju časť práce:

Hetzner Online GmbH: server, databáza a úložisko súborov vrátane fotiek a hotových darčekov (v Európskej únii);

Cloudflare: doručovanie obsahu a ochrana webu pred útokmi a zneužitím;

Google (Google Ireland Limited): meranie návštevnosti cez Google Analytics a Google Tag Manager, len s Vaším súhlasom;

Meta (Meta Platforms Ireland Limited): meranie reklamy cez Meta pixel, len s Vaším súhlasom. Pri zbere a odovzdaní údajov z pixelu sme s Metou spoloční prevádzkovatelia, ďalej ich Meta spracúva ako samostatný prevádzkovateľ podľa svojich zásad;

Stripe: spracovanie platieb (ako samostatný prevádzkovateľ, pozri článok 4);

Resend: odosielanie e-mailov vrátane prihlasovacích kódov;

Anthropic: píše texty darčekov (slová pesničiek, príbehy a venovania) a podklady pre obraz a video; dostáva údaje z príbehu, nie fotky;

Higgsfield: vytvára obrazy a videá; dostáva textové zadanie a pri darčekoch z fotiek aj Vaše fotky, a to len s Vaším súhlasom;

Suno: hudobný nástroj, v ktorom náš pracovník podľa textu pesničky a zvoleného štýlu vytvára hudbu; dostáva text pesničky, v ktorom môžu byť mená a detaily z príbehu.

Na tvorbe a kontrole darčekov sa podieľajú aj naši poverení pracovníci. K údajom majú prístup len v rozsahu, ktorý na svoju prácu potrebujú.

So sprostredkovateľmi uzatvárame zmluvy o spracúvaní osobných údajov, ako to vyžaduje GDPR. Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.

8. Prenos údajov mimo EÚ

Niektorí z uvedených poskytovateľov sídlia alebo spracúvajú údaje mimo Európskeho hospodárskeho priestoru (EHP), najmä v USA. Prenos vtedy prebieha len na základe primeraných záruk: rozhodnutia Európskej komisie o primeranosti ochrany (napríklad pre spoločnosti zapojené do rámca ochrany údajov medzi EÚ a USA) alebo štandardných zmluvných doložiek schválených Európskou komisiou.

O bližšie informácie o týchto zárukách nás môžete požiadať na hello@daymaker.gift.

9. Ako dlho údaje uchovávame

Osobné údaje uchovávame len po dobu nevyhnutnú na účel, na ktorý sme ich získali:

Rozpracovaný darček, ktorý ste uložili bez prihlásenia: vymažeme ho aj s fotkami 90 dní po jeho poslednej úprave, ak sa medzitým neprihlásite.

Pôvodné nahraté fotky: vymažeme ich najneskôr 12 mesiacov po poslednej úprave projektu. Hotový darček tým nie je dotknutý.

Účet, príbehy a hotové darčeky: kým máte účet alebo kým nás nepožiadate o ich vymazanie.

Objednávky, faktúry a súvisiace účtovné záznamy: 10 rokov, ako to vyžaduje zákon o účtovníctve.

Záznamy o súhlasoch: po dobu, počas ktorej môžeme potrebovať preukázať, že sme súhlas získali.

Počítadlá pokusov s IP adresou, ktoré slúžia na ochranu pred zneužitím: 1 deň.

Údaje spracúvané na základe súhlasu uchovávame do jeho odvolania alebo do zániku účelu. Po uplynutí príslušnej doby údaje bezpečne vymažeme alebo anonymizujeme; v zálohách databázy môžu zostať ešte krátko, kým sa zálohy neprepíšu.

10. Vaše práva

Podľa GDPR máte právo na prístup k svojim údajom, na ich opravu alebo vymazanie, na obmedzenie ich spracúvania, na prenosnosť údajov a právo namietať proti spracúvaniu, ktoré je založené na našom oprávnenom záujme. Ak je spracúvanie založené na Vašom súhlase, môžete ho kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred ním.

Na uplatnenie ktoréhokoľvek práva nám napíšte na hello@daymaker.gift. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.

Máte tiež právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

11. Bezpečnosť údajov

Na ochranu osobných údajov používame primerané technické a organizačné opatrenia: šifrované spojenie, súkromné úložisko súborov, ku ktorému sa dá dostať len cez odkazy s krátkou platnosťou, a prístup k údajom len pre ľudí, ktorí ho potrebujú na svoju prácu. Žiadny spôsob prenosu údajov cez internet ani ich elektronického uchovávania však nie je stopercentne bezpečný, preto nemôžeme zaručiť absolútnu bezpečnosť.

12. Deti

Objednávať môžu len osoby staršie ako 18 rokov. Fotky detí nahrávajte len so súhlasom ich zákonného zástupcu.

13. Zmeny zásad

Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke a dátum poslednej zmeny je uvedený vyššie.

14. Kontakt

V prípade akýchkoľvek otázok alebo žiadostí týkajúcich sa ochrany osobných údajov nám napíšte na hello@daymaker.gift.