Pravidlá ochrany súkromia

Naposledy aktualizované: 12. 11. 2026

Tieto zásady vysvetľujú, aké osobné údaje spracúvame, keď navštívite lampash.sk, vytvoríte si náhľad knihy alebo si knihu objednáte, komu ich poskytujeme, ako dlho ich uchovávame a aké máte práva.

Kto sme

Prevádzkovateľom je Lampash, s. r. o., Košická 11, 821 09 Bratislava, IČO 54 426 812, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 158951/B. Lampash je naša značka.

Vo všetkých otázkach ochrany údajov nám píšte na admin@lampash.sk alebo volajte na +421 907 711 861. Zodpovednú osobu (DPO) sme nevymenovali.

Fotografie dieťaťa

Toto je pre vás najdôležitejšia časť, preto je hneď na začiatku.

Kto smie fotografiu nahrať: rodič alebo zákonný zástupca dieťaťa, alebo ten, kto má súhlas rodiča (napríklad starí rodičia či krstní rodičia). Pred nahraním to potvrdíte v samostatnom políčku. Bez neho fotografiu neprijmeme.
Na čo ju použijeme: len na vytvorenie náhľadu a výrobu vašej knihy.
Ďalšia kniha z tých istých fotografií: ak si objednávate ďalšiu knihu a fotografie nenahrávate znova, použijeme tie, ktoré už máme. Platia pre ne rovnaké podmienky ako pri prvej knihe. Lehota na zmazanie sa tým nepredlžuje, zmažeme ich najneskôr spolu s pôvodnými fotografiami.
Na čo ju nikdy nepoužijeme: na reklamu ani marketing, nezverejníme ju, nepredáme ju a nepoužijeme ju ani nedovolíme použiť na trénovanie umelej inteligencie.
Ilustrácie vytvára umelá inteligencia. Z fotografie vytvorí podobu dieťaťa v príbehu. Pred tlačou ilustrácie skontroluje človek.
Nejde o biometriu. Tvár neporovnávame so žiadnou inou fotografiou a dieťa podľa nej neidentifikujeme.
Kedy ju zmažeme: ak knihu neobjednáte, fotografiu aj náhľad zmažeme do 30 dní od nahratia. Ak ju objednáte, fotografiu zmažeme do 30 dní od objednávky. Hotovú knihu (ilustrácie, tlačový súbor a PDF) uchovávame 30 dní od objednávky, aby sme ju vedeli vytlačiť znova, ak má vadu (plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR). Na vašu žiadosť všetko zmažeme skôr.
Právny základ: súhlas, čl. 6 ods. 1 písm. a) GDPR. Môžete ho kedykoľvek odvolať na admin@lampash.sk; fotografiu potom zmažeme a ak je kniha vo výrobe, výrobu zastavíme. Odvolanie nemá vplyv na spracúvanie pred ním.

Kto s fotografiou pracuje:

Kto	Čo robí	Kde
Cloudflare, Inc.	uloží fotografiu na úložisko bez verejného prístupu	USA, certifikované v EU-US Data Privacy Framework
OpenRouter, Inc.	sprostredkuje požiadavky na modely umelej inteligencie, ktoré fotografiu skontrolujú a vytvoria z nej ilustrácie náhľadu aj knihy; fotografiu neuchováva dlhšie, než je potrebné na jej odoslanie, a nepoužíva ju na trénovanie	USA, štandardné zmluvné doložky EÚ
náš technický dodávateľ	riadi výrobu ilustrácií a súborov knihy	Slovensko
tlačiareň	dostane len hotové stránky knihy (ilustrácie a meno), nie pôvodnú fotografiu	Slovensko

Meno a vek dieťaťa sú súčasťou objednávky a uchovávame ich spolu s ňou. Spolu s objednávkou ich dostane aj náš e-mailový nástroj Klaviyo (viac v časti E-maily). Fotografiu nedostane. Záznam o tom, že ste súhlas dali (čas a znenie, bez fotografie), uchovávame 4 roky ako doklad.

Objednávka a platba

Na vybavenie objednávky spracúvame vaše meno, e-mail, telefón, adresu, objednané produkty, spôsob dopravy a platby. Právny základ je plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR. Faktúru vystavíme v systéme SuperFaktúra a pošleme vám ju e-mailom. Faktúry uchovávame 10 rokov podľa zákona o účtovníctve (čl. 6 ods. 1 písm. c) GDPR), údaje k reklamácii počas dvoch rokov zodpovednosti za vady a ešte 3 roky, aby sme vedeli preukázať, ako sme reklamáciu vybavili (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR). Čísla platobných kariet nevidíme, spracúva ich platobná brána. Poskytnutie týchto údajov je zmluvnou požiadavkou, bez nich objednávku nevybavíme. Automatizované rozhodovanie s právnymi účinkami nerobíme.

E-maily

E-maily posielame cez Shopify a cez nástroj Klaviyo. Klaviyo tak dostane váš e-mail, meno, obsah objednávky a to, čo ste si u nás prezerali a vložili do košíka.

E-maily k objednávke a k náhľadu (potvrdenie, odoslanie, digitálna kniha): posielame ich, aby sme splnili zmluvu, čl. 6 ods. 1 písm. b) GDPR. Odhlásiť sa z nich nedá, prídu len k vašej objednávke.
Nedokončená objednávka: ak v pokladni zadáte e-mail a objednávku nedokončíte, môžeme vám do 72 hodín pripomenúť, že kniha čaká. Robíme to z oprávneného záujmu, čl. 6 ods. 1 písm. f) GDPR. Namietať môžete jedným klikom v každom takom e-maile.
Novinky a ponuky: len ak sa prihlásite na odber, na základe súhlasu, čl. 6 ods. 1 písm. a) GDPR. Odhlásiť sa môžete kedykoľvek odkazom v každom e-maile.
Údaje o dieťati v e-mailoch: meno a ďalšie údaje o dieťati použijeme len v e-mailoch k vašej objednávke alebo k nedokončenej objednávke. Nerobíme podľa nich reklamné kampane ani vás podľa veku dieťaťa nezaraďujeme do skupín.
Ako dlho: odber noviniek do odhlásenia. Ostatné údaje v Klaviyu vymažeme, ak od vás tri roky nepríde objednávka ani reakcia na e-mail, alebo skôr na vašu žiadosť.

Recenzie: recenzie zbierame a zobrazujeme cez nástroj Judge.me. Pozvánku na recenziu posielame e-mailom len tým, ktorí si u nás knihu objednali. Recenziu z takej pozvánky Judge.me spáruje s objednávkou a označí ju ako overený nákup. Recenziu môže napísať aj niekto bez objednávky, takú ako overený nákup neoznačíme. Ak napíšete recenziu, Judge.me dostane vaše meno, e-mail, objednanú knihu a text hodnotenia. Novú recenziu najprv skontrolujeme. Ak ju do 14 dní nezamietneme, zverejní sa s hodnotením, textom a menom v podobe, akú zvolíte. Za recenziu neponúkame zľavu ani inú odmenu. Recenziu vám na požiadanie upravíme alebo zmažeme.

Cookies, meranie a reklama

Analytické a marketingové cookies použijeme len s vaším súhlasom (čl. 6 ods. 1 písm. a) GDPR). Voľbu zmeníte kedykoľvek cez odkaz Predvoľby súborov cookie v pätičke.

Google Analytics 4, Google Ads, Merchant Center: meranie návštevnosti a účinnosti reklamy. Google Analytics drží údaje 14 mesiacov.
Meta (Facebook, Instagram): posielame, ktoré knihy si prezeráte, čo vložíte do košíka a či objednávku dokončíte. Pri objednávke pripájame kontaktné údaje ako odtlačky (hash SHA-256). Ide o pseudonymizáciu, nie anonymizáciu: Meta ich porovná so svojimi údajmi, aby reklamu priradila k vášmu účtu. Z vašich údajov takto vzniká profil záujmov pre relevantnejšiu reklamu; nemá vplyv na cenu ani na vybavenie objednávky.
Microsoft Clarity: zaznamenáva, ako sa po webe pohybujete (kliknutia, posúvanie, záznam návštevy), aby sme videli, kde je web nezrozumiteľný alebo nefunguje. Obsah polí, ktoré vypĺňate, Clarity nezaznamenáva. Na stránke s náhľadom knihy a v Mojich knihách nebeží. Len so súhlasom s analytickými cookies. Záznamy návštev drží Microsoft 30 dní, súhrnné údaje najviac 13 mesiacov.
Klaviyo: zaznamenáva, ktoré knihy si prezeráte a čo vložíte do košíka, aby sme vám vedeli poslať pripomienku alebo ponuku, ktorá sa vás týka. Len s marketingovým súhlasom.
Údaje o dieťati (meno, vek, fotografiu) Googlu ani Mete nikdy neposielame.

Bezpečnosť webu

Aby náhľadovú službu nikto nezneužil, obmedzujeme počet pokusov z jednej siete. Na to dočasne evidujeme IP adresu a do 30 dní ju zmažeme. Právny základ je oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR; môžete proti nemu namietať.

Ďalší príjemcovia

Kto	Na čo
Shopify International Limited (Írsko)	platforma e-shopu, objednávky, pokladňa, evidencia súhlasu s cookies
Bigarena Fulfillment Europe s.r.o. (Slovensko)	balenie a odoslanie zásielky
GLS General Logistics Systems Slovakia s.r.o.	doručenie zásielky
Comgate, a.s. (Česko)	platba kartou
Stripe Payments Europe, Limited (Írsko)	platba cez Apple Pay a Google Pay
SuperFaktura, s.r.o. (Slovensko)	vystavenie faktúry a dobropisu a ich odoslanie e-mailom
Make It Easy! (BB Sole Proprietorship, Maďarsko)	prenos údajov z objednávky do SuperFaktúry (meno, adresa, e-mail, objednané produkty, cena)
Google Ireland Limited (Írsko)	e-mail so zákazníkmi (Google Workspace, komunikáciu uchovávame 2 roky, aby sme vedeli dohľadať, na čom sme sa dohodli; oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR), meranie a reklama (pozri vyššie)
Meta Platforms Ireland Limited (Írsko)	meranie a reklama na Facebooku a Instagrame
Microsoft Corporation (USA)	analýza používania webu (Microsoft Clarity, pozri vyššie)
Klaviyo, Inc. (USA)	posielanie e-mailov (pozri časť E-maily)
Judge.me Ltd (Spojené kráľovstvo)	zbieranie a zobrazovanie recenzií

Shopify, Google, Meta, Microsoft a Klaviyo môžu údaje prenášať aj do USA alebo Kanady; USA v rámci EU-US Data Privacy Framework, Kanada na základe rozhodnutia Európskej komisie o primeranosti. Judge.me sídli v Spojenom kráľovstve, kam údaje prenášame na základe rozhodnutia Európskej komisie o primeranosti, a údaje môže prenášať aj do USA. Fotografiu dieťaťa prenáša OpenRouter do USA; pri tomto prenose sa opierame o štandardné zmluvné doložky schválené Európskou komisiou (čl. 46 GDPR). Kópiu týchto doložiek vám na požiadanie pošleme. Niektoré funkcie Shopify využívajú údaje o vašich interakciách s naším obchodom spolu s údajmi z iných obchodov; za to zodpovedá Shopify, viac na privacy.shopify.com. Údaje môžeme poskytnúť aj orgánom verejnej moci, ak to ukladá zákon.

Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať a právo kedykoľvek odvolať súhlas. Napíšte na admin@lampash.sk, odpovieme do jedného mesiaca. Pred vybavením môžeme overiť vašu totožnosť.

Sťažnosť môžete podať na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.