Zásady ochrany osobných údajov

VEDMY berie tvoje súkromie vážne. V týchto Zásadách nájdeš, aké údaje o tebe spracúvame, prečo, ako dlho ich ukladáme, komu ich poskytujeme a aké máš práva. Spracovanie prebieha v súlade s Nariadením EÚ 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov pre obsahovú časť platformy VEDMY je fyzická osoba [doplniť meno a priezvisko], kontaktná adresa Copenhagen, Denmark. Kontakt vo veciach ochrany údajov: gdpr@vedmy.sk.

Platby a fakturáciu zabezpečuje samostatný prevádzkovateľ - Lemon Squeezy LLC (USA) ako Merchant of Record. Lemon Squeezy spracúva platobné údaje (číslo karty, fakturačnú adresu, IČ DPH ak ho zákazník uvedie) na základe vlastných zásad - viď Privacy Policy Lemon Squeezy. Tieto údaje prevádzkovateľ obsahu nikdy nevidí.

2. Aké údaje spracúvame

Pri jednorazovom výklade

• krstné meno (alebo pseudonym),
• e-mail (na doručenie výkladu a daňového dokladu),
• dátum, hodina a miesto narodenia (pri astrologických výkladoch),
• znamenie zverokruhu, životné číslo (pri numerologických výkladoch),
• otázka, ktorú zadáš do formulára,
• história tvojich objednávok a komunikácie s nami.

Pri Kompletnom výklade (39 €)

• všetko vyššie uvedené,
• otázka pre sestry,
• doručené karty, čísla, horoskop a hovorené audio (pre tvoju archív).

Poznámka: predplatné Sestrin kruh (WhatsApp) je dočasne pozastavené. Ak by sa v budúcnosti obnovilo, GDPR pravidlá pre WhatsApp telefónne číslo a konverzácie budú aktualizované.

Pri prihlásení do newslettra alebo lead magnet formulára

• meno a e-mail,
• dátum narodenia (pri lunárnom kalendári alebo personalizovaných tipoch),
• zdroj prihlásenia (z ktorej stránky si formulár vyplnila).

Automaticky pri návšteve webu

• anonymizovaná IP adresa,
• typ prehliadača a zariadenia,
• navštívené stránky a čas strávený na nich (cookieless analytika).

3. Účel a právny základ spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) - dodanie objednaného výkladu, vystavenie dokladu, komunikácia so sestrami.
• Súhlas (čl. 6 ods. 1 písm. a GDPR) - newsletter, lead magnet, marketingové e-maily. Súhlas môžeš kedykoľvek odvolať jedným klikom v päte e-mailu.
• Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR) - daňové a účtovné predpisy (uchovávanie dokladov 10 rokov).
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) - prevencia zneužitia, technické fungovanie webu, anonymná štatistika návštevnosti.

4. Doba uchovávania

• Údaje z objednávky a doklady: 10 rokov (zákonná povinnosť).
• Obsah výkladu a komunikácie: kým je predplatné aktívne + 12 mesiacov po jeho ukončení. Potom anonymizujeme alebo zmažeme.
• Newsletter: kým neodvoláš súhlas (odhlásenie z e-mailu).
• Server logy: 90 dní.
• Účet a prístup k WhatsApp: okamžite po tvojej žiadosti o vymazanie.

5. Komu údaje poskytujeme (príjemcovia a sprostredkovatelia)

Údaje nikdy nepredávame. Zdieľame ich iba s overenými dodávateľmi, ktorí sú zmluvne viazaní GDPR a Štandardnými zmluvnými doložkami EÚ:

• Lemon Squeezy (USA, Merchant of Record) - platby, fakturácia. Vystupuje ako samostatný prevádzkovateľ pre platobné údaje, nie ako sprostredkovateľ.
• Resend (USA / EU) - transakčné a marketingové e-maily.
• Supabase (EU regióny) - databáza profilov, histórie výkladov a preferencií.
• Cloudflare (globálne) - CDN, ochrana pred útokmi, hosting hlasových nahrávok.
• 360dialog (Nemecko) - poskytovateľ WhatsApp Business API.
• Anthropic, OpenAI, ElevenLabs (USA) - technologickí partneri pre prípravu výkladov a hlasových nahrávok. Žiadne tvoje údaje nie sú použité na ich tréning.
• Plausible Analytics (EU, cookieless) - anonymná štatistika návštevnosti.
• Google Analytics 4 (USA) - voliteľná detailná analytika; aktivuje sa iba po tvojom súhlase v cookies bannéri (Google Consent Mode v2 default „denied“). IP anonymizovaná.

6. Prenos mimo EÚ

Niektorí sprostredkovatelia majú servery aj mimo EÚ (najmä USA). Prenos prebieha na základe Štandardných zmluvných doložiek schválených Európskou komisiou (čl. 46 GDPR), ktoré garantujú porovnateľnú úroveň ochrany.

7. Tvoje práva

Podľa GDPR máš vo vzťahu k svojim údajom tieto práva:

• Právo na prístup - vieš si vyžiadať kópiu všetkých údajov, ktoré o tebe máme.
• Právo na opravu - ak je niečo nesprávne, opravíme to.
• Právo na vymazanie ("byť zabudnutý") - kedykoľvek si môžeš vyžiadať úplné vymazanie. Stačí napísať gdpr@vedmy.sk alebo „vymaž moje dáta" sestre v WhatsApp.
• Právo na obmedzenie spracúvania.
• Právo na prenosnosť údajov - dostaneš export v strojovo čitateľnom formáte (JSON).
• Právo namietať proti spracúvaniu na základe oprávneného záujmu.
• Právo odvolať súhlas kedykoľvek - bez vplyvu na zákonnosť spracovania pred odvolaním.
• Právo podať sťažnosť Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Na uplatnenie ktoréhokoľvek práva nám napíš - gdpr@vedmy.sk. Reagujeme do 30 dní.

8. Bezpečnosť

Tvoje údaje chránime technickými aj organizačnými opatreniami: šifrovanie pri prenose (HTTPS / TLS), šifrovanie WhatsApp komunikácie end-to-end na úrovni Meta, šifrované databázové zálohy, viacfaktorové overenie pre administratívny prístup, pravidelné bezpečnostné audity.

9. Deti

Naše služby sú určené iba osobám starším ako 18 rokov. Vedome nespracúvame údaje osôb mladších ako 18 rokov. Ak zistíme, že sme získali údaje neplnoletej osoby, bezodkladne ich vymažeme.

10. Zmeny týchto Zásad

Tieto Zásady môžeme z času na čas aktualizovať. O podstatných zmenách ťa informujeme e-mailom alebo prominentným oznámením na webe. Aktuálna verzia je vždy dostupná na vedmy.sk/gdpr.

Tieto Zásady sú účinné od 30. 4. 2026.