Ochrana osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje spracúvame v službe Kreslimio (kreslimio.sk), na aký účel, ako dlho a aké máš práva. Súkromie je pre nás produktová vlastnosť: fotku dieťaťa štandardne neuchovávame.

Prevádzkovateľ

Prevádzkovateľom je [DOPLNIŤ: obchodné meno prevádzkovateľa], so sídlom [DOPLNIŤ: sídlo / adresa], IČO: [DOPLNIŤ: IČO], [DOPLNIŤ: zápis v OR SR / živnostenskom registri]. Kontakt vo veciach ochrany údajov: [DOPLNIŤ: kontaktný e-mail].

Aké údaje spracúvame

• Registračné údaje: e-mailová adresa (na prihlásenie bez hesla cez odkaz zaslaný e-mailom).
• Fotografia dieťaťa: spracúva sa výhradne dočasne, v pamäti, na vytvorenie textového popisu postavičky. Po spracovaní ju ihneď a natrvalo mažeme a neukladáme do databázy. Ak si výslovne zvolíš možnosť ponechať fotku, uloží sa v dočasnom úložisku najviac 1 hodinu a potom sa automaticky zmaže.
• Textový profil postavičky (napr. vek, farba vlasov, rozlišovacie znaky) a vygenerované omaľovánky, ktoré si vytvoríš.
• Platobné údaje: platby spracúva poskytovateľ Stripe. Čísla platobných kariet u nás neukladáme.
• Technické údaje: nevyhnutné prevádzkové a bezpečnostné záznamy (napr. IP adresa, čas prístupu) na zabezpečenie a prevenciu zneužitia.

Účely a právne základy

• Poskytnutie služby (vytvorenie profilu, generovanie omaľovánok, správa účtu a kreditov) — plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
• Spracovanie a mazanie fotky — plnenie zmluvy; ponechanie fotky nad rámec spracovania — na základe tvojho súhlasu, čl. 6 ods. 1 písm. a).
• Platby a účtovníctvo — plnenie zmluvy a zákonná povinnosť, čl. 6 ods. 1 písm. b) a c).
• Zabezpečenie služby a prevencia zneužitia — oprávnený záujem, čl. 6 ods. 1 písm. f).

Sprostredkovatelia a príjemcovia

Na prevádzku využívame dôveryhodných poskytovateľov, ktorí spracúvajú údaje v našom mene na základe zmluvy:

• Supabase — databáza, prihlasovanie a úložisko výstupov.
• Vercel — hosting webovej aplikácie.
• Google (Gemini API) — spracovanie obrázka na textový popis a generovanie omaľovánky; na tento účel sa fotografia dočasne odosiela na spracovanie.
• Stripe — spracovanie platieb.
• Resend — odosielanie transakčných e-mailov.

Niektorí poskytovatelia môžu spracúvať údaje aj mimo EÚ (napr. v USA). V takom prípade je prenos zabezpečený primeranými zárukami (najmä štandardné zmluvné doložky Európskej komisie).

Ako dlho údaje uchovávame

• Fotografia dieťaťa: neuchováva sa (0), resp. najviac 1 hodinu, ak si zvolíš jej ponechanie.
• Účet a súvisiace údaje (profily, omaľovánky, história kreditov): do zmazania účtu.
• Účtovné a daňové doklady: po dobu vyžadovanú právnymi predpismi.

Tvoje práva

Máš právo na prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť, namietať proti spracúvaniu a kedykoľvek odvolať udelený súhlas. Časť práv vieš uplatniť priamo v aplikácii (v sekcii Účet si vieš stiahnuť svoje dáta aj zmazať účet). Máš tiež právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Deti

Služba je určená dospelým používateľom (rodičom alebo zákonným zástupcom). Fotografiu dieťaťa nahráva používateľ na vlastnú zodpovednosť a potvrdzuje, že je oprávnený ju použiť.

Cookies

Používame len nevyhnutné cookies potrebné na prihlásenie a bezpečnú prevádzku. Nepoužívame marketingové ani sledovacie (tracking) cookies.

Zmeny

Tieto zásady môžeme aktualizovať. O podstatných zmenách ťa budeme informovať. Súvisiace dokumenty: Podmienky používania a Reklamácie a odstúpenie od zmluvy.