CORVIDAE ATELIER
Ochrana osobných údajov
Prevádzkovateľ a kontakt
Dominika Sedláková Naďová, IČO: 57907072, Bidovce 116, 044 45 Bidovce, Slovensko. E-mail: corvidae.atelier@gmail.com, telefón: +421 944 734 031. Otázky a žiadosti týkajúce sa údajov posielajte na uvedený e-mail alebo adresu.
Údaje a účely
Pripravený predajný tok pracuje s menom, e-mailom, telefónom, doručovacou adresou, obsahom objednávky, VS a evidenciou platieb; pri firemnom nákupe aj s poskytnutými firemnými a fakturačnými údajmi. Pri odstúpení, reklamácii alebo refundácii tiež s oznámením, dôkazmi, komunikáciou a údajmi potrebnými na overenie nároku a príjemcu. Bezpečnostné údaje zahŕňajú identifikátory relácií, pokusov a udalostí. Zbytočné citlivé údaje neposielajte.
Objednávku a súvisiacu komunikáciu spracúvame na plnenie zmluvy alebo predzmluvných krokov podľa čl. 6 ods. 1 písm. b) GDPR; zákonné evidencie a práva spotrebiteľa podľa písm. c). Ochrana proti zneužitiu a obrana nárokov môže vychádzať z písm. f), iba po posúdení nevyhnutnosti a vyvážení práv. Súhlas s marketingom nie je podmienkou nákupu.
Príjemcovia a služby
V existujúcej zostave je Cloudflare pre hosting, databázu a obrázky, Resend pre transakčné e-maily, Gmail pre uvedenú kontaktnú schránku, banka pre prevody a Slovenská pošta pri zvolenej poštovej doprave. Údaje dostávajú len oprávnené osoby podľa účelu. Pri osobnom odbere sa údaje neposielajú dopravcovi. Stripe a Packeta nie sú aktívne v potvrdenom bankovom predajnom toku. Prípadný externý účtovník zatiaľ nebol potvrdený.
Uchovávanie podľa kategórie
- Účtovné doklady a údaje tvoriace účtovnú dokumentáciu: desať rokov nasledujúcich po roku, ktorého sa týkajú, podľa § 35 zákona č. 431/2002 Z. z.; napríklad doklad za rok 2026 do 31. 12. 2036. Lehota sa nevzťahuje automaticky na každú kontaktnú správu.
- Objednávky a komunikácia potrebná na zmluvu: počas plnenia zmluvy, trvania práv zo zodpovednosti za vady a následne počas nevyhnutnej doby na uplatnenie a obranu konkrétnych nárokov. Pri skončení účelu sa oddelia účtovné a dôkazné podklady od údajov, ktoré už netreba. Prebiehajúci spor, reklamácia, refundácia alebo zákonná povinnosť sú dôvodom zdokumentovaného dlhšieho uchovania; nie dôvodom na neobmedzené uchovanie všetkého.
- Bežné kontaktné správy: 12 mesiacov od poslednej vecnej komunikácie, pokiaľ neprejdú do objednávky, reklamácie, sporu alebo iného doloženého účelu. Kontaktná schránka Gmail sa kontroluje a čistí osobitne; e-shop nemá automatický prístup na výmaz tejto schránky.
- Technické a bezpečnostné záznamy aplikácie: 30 dní; pri doloženom bezpečnostnom incidente len nevyhnutné záznamy po dobu jeho riešenia. Nepoužité overovacie povolenia a staré cenové podklady sa po 30 dňoch odstránia pri dennom čistení, ak vypršali a nie sú súčasťou objednávky. Relácie a zákaznícke prístupové tokeny sa po vypršaní odstraňujú pri dennom čistení. Samotná expirácia tokenu nevymazáva objednávku.
- Prevádzkové zálohy a exportované technické logy v R2: expirácia po 30 dňoch vo vyhradených prefixoch. Cloudflare vykonáva odstránenie asynchrónne, spravidla počas nasledujúcich 24 hodín. Zálohy nenahrádzajú originály účtovných dokladov. Fotografie predajných diel nie sú prevádzkovými zálohami a toto pravidlo sa na ne nevzťahuje.
- História D1: automatická priebežná obnova má okno 7 alebo 30 dní podľa plánu Cloudflare. Nie je desaťročným archívom. Po obnove staršej databázy sa pred sprístupnením zopakuje čistenie a uplatnia predtým vykonané výmazy.
Údaje z objednávok, platieb, reklamácií a refundácií sa nemažú technickou údržbou. Databázové ochrany bránia zničeniu dôkazov. Po uplynutí príslušného účelu a lehôt sa vyžaduje samostatne zdokumentované vyradenie alebo anonymizácia; táto stránka netvrdí, že je automatický výmaz týchto chránených evidencií už implementovaný.
Ukladanie Workers Logs a Logpush na tomto Workeri nie je zapnuté. Natívne Workers Logs majú podľa plánu poskytovateľa kratšiu retenciu 3 alebo 7 dní; neuvádzame pri nich fiktívnych 30 dní. Samostatné bezpečnostné a účtové záznamy poskytovateľov sa riadia ich podmienkami.
Podklady: zákon o účtovníctve, § 35, D1 Time Travel, R2 expirácia.
Práva a povinnosť poskytnutia
Za zákonných podmienok máte právo na prístup, opravu, výmaz, obmedzenie, prenosnosť a námietku proti oprávnenému záujmu. Súhlas možno odvolať bez spätného zásahu do zákonnosti. Na žiadosť reagujeme spravidla do mesiaca; pri zákonnom predĺžení vysvetlíme dôvod. Sťažnosť možno podať Úradu na ochranu osobných údajov SR. Bez údajov nevyhnutných na objednávku alebo doručenie ich nemožno vybaviť; neposkytnutie nepovinných údajov tomu nebráni.
Technické ukladanie opisuje stránka Cookies a úložisko. Právne podklady: GDPR, najmä čl. 6, 12–22 a 44 a nasl.; podmienky poskytovateľov Cloudflare DPA a Resend DPA.