Zásady ochrany osobných údajov

Stav: júl 2026

1. Prevádzkovateľ

Prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov (GDPR) je:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Nemecko

Obchodný register: Amtsgericht Hamburg, HRB 172192

Konatelia oprávnení zastupovať spoločnosť: Finn Alexander Dubbels, Viktor Dik

E-mail: support@confettiprints.com

2. Prehľad spracúvania údajov

Confetti Prints je online služba, pri ktorej používatelia nahrajú osobnú fotografiu, ktorá sa pomocou umelej inteligencie premení na individuálny produkt – na omaľovánku („Malbuch“) alebo na personalizovanú knihu (napr. „Mutmachbuch“, „Gefühlebuch“, „ABC-Buch“), v ktorej je zobrazená osoba stvárnená ako postava v ilustráciách. Po dokončení objednávky sa vygenerované produkty odovzdajú tlačiarni na výrobu a odoslanie. Nahratá fotografia sa spracúva len počas trvania vyhotovenia a následne sa automaticky vymaže (pozri body 5 a 8).

3. Získavané osobné údaje

V rámci využívania našej služby získavame a spracúvame tieto osobné údaje:

a) Údaje o objednávke

Meno a priezvisko, e-mailová adresa, dodacia adresa a prípadne fakturačná adresa – na vybavenie vašej objednávky a na odoslanie produktu.

b) Platobné údaje

Platobné informácie (napr. údaje o platobnej karte) spracúva výlučne náš poskytovateľ platobných služieb Stripe. My sami neuchovávame úplné platobné údaje (pozri bod 7.2).

c) Nahratá fotografia

Fotografia, ktorú nahráte, sa spracúva výlučne na účel vyhotovenia vášho individuálneho produktu. Na generovanie obrazu sa odovzdáva nášmu poskytovateľovi služieb umelej inteligencie (bod 5). Pri personalizovaných knihách sa fotografia počas trvania viacstupňového generovania dočasne spracúva v našom úložisku (EÚ, pozri bod 6) a bezprostredne po dokončení sa automaticky vymaže. Pri omaľovánke sa fotografia na našich serveroch neukladá; odovzdáva sa výlučne na spracovanie poskytovateľovi služieb umelej inteligencie.

d) Znaky odvodené z fotografie

Aby mohla byť zobrazená osoba v ilustráciách stvárnená rozpoznateľne, fotografia sa vyhodnocuje modelom umelej inteligencie na analýzu obrazu, ktorý vytvorí krátky opis vzhľadu (napr. farba vlasov a očí, odtieň pleti) a odhadovaný vek. Tieto odvodené údaje sa používajú len na generovanie a po jeho ukončení sa spolu s odkazom na fotografiu vymažú. Nedochádza k biometrickej identifikácii ani k porovnávaniu s inými databázami.

e) Technické údaje a IP adresa

Pri návšteve našej webovej stránky sa automaticky získavajú technické informácie (typ a verzia prehliadača, operačný systém, referrer URL, dátum a čas prístupu). Na ochranu pred zneužitím a na obmedzenie počtu generovaní (rate limiting) navyše dočasne spracúvame vašu IP adresu. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnosti, dostupnosti a kontrole nákladov našej služby).

f) Údaje uchádzačov o zamestnanie

Ak sa u nás uchádzate o inzerovanú pracovnú pozíciu, spracúvame údaje a podklady, ktoré nám pri tom poskytnete. Podrobnosti k tomu nájdete v bode 10.

4. Účely a právne základy spracúvania

5. Spracúvanie vašej fotografie umelou inteligenciou

5.1 Využívaný poskytovateľ služieb umelej inteligencie (Replicate)

Na premenu vašej fotografie na objednaný produkt využívame platformu umelej inteligencie:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, USA

Vaša fotografia sa spracúva prostredníctvom programovacieho rozhrania (API) spoločnosti Replicate. Replicate využíva na generovanie a analýzu obrazu modely spoločnosti OpenAI (napr. „gpt-image-2“ a „gpt-4o-mini“) ako ďalšieho sprostredkovateľa (subdodávateľa). K priamemu odovzdaniu vašej fotografie spoločnosti OpenAI z našej strany nedochádza. Vytvorený produkt sa prenáša späť k nám.

Replicate štandardne automaticky odstraňuje vstupné a výstupné údaje odovzdané cez API po krátkom čase (spravidla cca 1 hodina). OpenAI nepoužíva údaje spracúvané cez svoje API na vlastné tréningové účely a uchováva ich len dočasne na odhaľovanie zneužitia (spravidla max. 30 dní; k dlhšiemu uchovávaniu môže dôjsť, pokiaľ si to vyžadujú zákonné povinnosti). Replicate spracúva údaje výlučne na poskytnutie generovania obrazu, ktoré sme uňho objednali.

Právnym základom tohto odovzdania je čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); pokiaľ sú pritom dotknuté osobitné kategórie osobných údajov (čl. 9 GDPR), opierame spracúvanie dodatočne o váš výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR, ktorý udeľujete nahratím fotografie.

5.2 Doba uchovávania fotografie

Fotografia sa spracúva len počas trvania generovania umelou inteligenciou. Pri personalizovaných knihách sa bezprostredne po dokončení knihy automaticky vymaže z nášho úložiska, najneskôr však do 24 hodín (automatizovaný proces vymazania). Pri omaľovánke sa fotografia neukladá.

5.3 Prenos do tretej krajiny (USA)

Replicate má sídlo v USA. Odovzdanie vašej fotografie spoločnosti Replicate predstavuje prenos do tretej krajiny; uskutočňuje sa na základe štandardných zmluvných doložiek (Standard Contractual Clauses, SCC) podľa čl. 46 ods. 2 písm. c) GDPR. Ďalší sprostredkovateľ OpenAI, ktorého Replicate využíva, je certifikovaný podľa rámca EU-US Data Privacy Framework. Ďalšie informácie:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Žiadne automatizované rozhodovanie

Nedochádza k automatizovanému rozhodovaniu v zmysle čl. 22 GDPR. Premena obrazu podporovaná umelou inteligenciou slúži výlučne na kreatívne stvárnenie a nemá voči vám právne účinky ani podobne významný vplyv.

6. Uchovávanie na našich serveroch

Na poskytnutie produktu a na riadenie viacstupňového procesu generovania využívame týchto poskytovateľov služieb, ktorých dátové centrá sa nachádzajú v Európskej únii:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – hosting webovej stránky, ako aj objektové úložisko („Vercel Blob“, región Frankfurt/Nemecko) pre nahratú fotografiu (len počas generovania) a pre vygenerované obrázky.

Upstash, Inc. (USA) – dočasná vyrovnávacia pamäť na spracúvanie („Redis“, dátové centrum Frankfurt/Nemecko) pre stav generovacej zákazky (o. i. meno, pohlavie zobrazenej osoby, odkaz na fotografiu, odvodený opis, odkazy na vytvorené obrázky).

S oboma poskytovateľmi je uzavretá zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR. Keďže sa údaje uchovávajú v EÚ (Frankfurt), v tomto rozsahu nedochádza k prenosu do tretej krajiny. Doby uchovávania vyplývajú z bodu 8.

7. Poskytovanie údajov tretím stranám

7.1 Tlačiareň

Po úspešnom dokončení objednávky odovzdávame vygenerované produkty, ako aj údaje potrebné na tlač a odoslanie (meno, dodacia adresa), nášmu tlačovému partnerovi:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Nemecko

Právnym základom je čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy). S tlačiarňou sme uzavreli zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.

7.2 Poskytovateľ platobných služieb

Na spracovanie platieb využívame:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írsko), resp. Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA).

Stripe spracúva vaše platobné údaje priamo a s certifikáciou PCI DSS. My dostávame len potvrdenie o platbe a posledné štyri číslice čísla vašej karty. Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Pre prípadné spracúvanie údajov v USA je Stripe certifikovaný podľa rámca EU-US Data Privacy Framework; doplnkovo platia štandardné zmluvné doložky. Ďalšie informácie: https://stripe.com/de/privacy

7.3 Zasielanie e-mailov (kontaktný formulár a potvrdenia objednávok)

Na zasielanie e-mailov (napr. potvrdení, odpovedí na kontaktné otázky) využívame službu Resend (Resend, Inc., USA; spracúvanie a odosielanie v EÚ, región Írsko). Ak použijete náš kontaktný formulár, odovzdáme spoločnosti Resend na doručenie vašu e-mailovú adresu, vašu správu, ako aj technické kontextové údaje (napr. navštívená stránka, zariadenie). So spoločnosťou Resend je uzavretá zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR. Právnym základom je čl. 6 ods. 1 písm. b), resp. písm. f) GDPR.

7.4 Trusted Shops (Trustbadge®, hodnotenia a ochrana kupujúceho)

Na zobrazenie služieb Trusted Shops (napr. certifikačnej známky, zozbieraných hodnotení), ako aj na ponuku produktov Trusted Shops pre kupujúcich po objednávke sú na našej webovej stránke integrované widgety Trusted Shops: na našich produktových stránkach sa zobrazuje Trustbadge®, po dokončení objednávky takzvaná Trustcard. Slúži to na ochranu našich oprávnených záujmov na optimálnom marketingu prostredníctvom umožnenia bezpečného nákupu, ktoré v rámci zváženia záujmov prevažujú, podľa čl. 6 ods. 1 prvej vety písm. f) GDPR. Trustbadge a služby ním propagované sú ponukou spoločnosti

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Nemecko

s ktorou sme podľa čl. 26 GDPR spoločnými prevádzkovateľmi v zmysle predpisov o ochrane osobných údajov. O podstatnom obsahu dohody podľa čl. 26 ods. 2 GDPR vás informujeme nižšie.

Pri interakcii s Trustbadge sa nastavujú relačné cookies, aby sa uložil stav prihlásenia a aby sa zobrazila takzvaná uvítacia vrstva (Welcome-Layer), ktorá zobrazuje podrobnosti o príslušnom online obchode (informácie o spoločnosti, hodnotenia, informáciu o existencii ochrany kupujúceho). Na rozpoznanie prihlásených používateľov sa nastavuje cookie a uchováva sa maximálne 400 dní po prihlásení. Je to potrebné na to, aby Trusted Shops mohol poskytnúť digitálnu službu, ktorú si želáte. Za spracúvanie údajov pri interakcii s Trustbadge zodpovedá Trusted Shops.

V rámci spoločnej zodpovednosti, ktorá existuje medzi nami a Trusted Shops, sa v otázkach ochrany osobných údajov a pri uplatňovaní svojich práv obracajte prednostne na Trusted Shops, a to prostredníctvom kontaktných možností uvedených v informáciách o ochrane osobných údajov spoločnosti Trusted Shops. Nezávisle od toho sa však vždy môžete obrátiť na prevádzkovateľa podľa vlastného výberu. Vaša žiadosť bude potom v prípade potreby postúpená na zodpovedanie druhému prevádzkovateľovi.

Spracúvanie údajov pri integrácii Trustbadge

Trustbadge poskytuje americký poskytovateľ siete na doručovanie obsahu (Content Delivery Network). Primeraná úroveň ochrany údajov je zabezpečená rozhodnutím Európskej komisie o primeranosti; využívaní poskytovatelia služieb z USA sú spravidla certifikovaní podľa EU-U.S. Data Privacy Framework. Pokiaľ využívaní poskytovatelia služieb nie sú certifikovaní podľa DPF, boli ako vhodná záruka uzavreté štandardné zmluvné doložky.

Pri načítaní Trustbadge webový server automaticky uloží takzvaný serverový logfile, ktorý obsahuje aj vašu IP adresu, dátum a čas načítania, objem prenesených údajov a žiadajúceho poskytovateľa (prístupové údaje) a ktorý načítanie dokumentuje. IP adresa sa bezprostredne po získaní anonymizuje, takže uložené údaje nemožno priradiť k vašej osobe. Anonymizované údaje sa využívajú najmä na štatistické účely a na analýzu chýb.

Spracúvanie údajov po dokončení objednávky

Po dokončení objednávky sa spoločnosti Trusted Shops odovzdajú informácie o objednávke (číslo objednávky, suma objednávky, mena, spôsob platby a predpokladaný dátum dodania), ako aj vaša e-mailová adresa zahašovaná kryptografickou jednosmernou funkciou. Právnym základom je čl. 6 ods. 1 prvá veta písm. f) GDPR. Slúži to na overenie, či ste už pre služby Trusted Shops zaregistrovaní, a je preto nevyhnutné na naplnenie prevažujúcich oprávnených záujmov nás a spoločnosti Trusted Shops na poskytovaní ochrany kupujúceho viazanej vždy na konkrétnu objednávku a na poskytovaní transakčných hodnotiacich služieb podľa čl. 6 ods. 1 prvej vety písm. f) GDPR. Ak je to tak, ďalšie spracúvanie prebieha podľa zmluvnej dohody uzavretej medzi vami a Trusted Shops. Pokiaľ ešte nie ste pre tieto služby zaregistrovaní, dostanete následne možnosť urobiť tak po prvýkrát. Ďalšie spracúvanie po vykonanej registrácii sa takisto riadi zmluvnou dohodou so spoločnosťou Trusted Shops. Pokiaľ sa nezaregistrujete, všetky odovzdané údaje Trusted Shops automaticky vymaže a priradenie k osobe potom už nie je možné.

Pozvánka na hodnotenie po odoslaní zásielky

Hneď ako nám naša tlačiareň nahlási odoslanie vašej objednávky, odovzdáme prostredníctvom rozhrania Trusted Shops vašu e-mailovú adresu, vaše číslo objednávky a čas odoslania, aby sa pozvánka na hodnotenie naplánovala až vtedy, keď je vaša kniha skutočne na ceste. Pozvánku odosiela Trusted Shops o niekoľko dní neskôr a len vtedy, ak ste predtým s prijímaním pozvánok na hodnotenie súhlasili. Právnym základom je čl. 6 ods. 1 prvá veta písm. f) GDPR v spojení s vaším súhlasom udeleným voči spoločnosti Trusted Shops.

Trusted Shops využíva poskytovateľov služieb v oblastiach hostingu, monitoringu a logovania. Právnym základom je čl. 6 ods. 1 písm. f) GDPR na účel zabezpečenia bezporuchovej prevádzky. Pritom môže dochádzať k spracúvaniu v tretích krajinách (USA a Izrael). Primeraná úroveň ochrany údajov je vždy zabezpečená rozhodnutím Európskej komisie o primeranosti.

8. Doba uchovávania a vymazanie

9. Cookies, meranie dosahu a marketing

Používame technicky nevyhnutné cookies, ktoré sú potrebné na prevádzku webovej stránky a na spracovanie objednávkového procesu (napr. relačné cookies, cookies nákupného košíka). Právnym základom je čl. 6 ods. 1 písm. f) GDPR, resp. § 25 ods. 2 nemeckého zákona TDDDG.

Okrem toho nasadzujeme marketingové nástroje a nástroje na meranie dosahu len s vaším výslovným súhlasom (prostredníctvom našej cookie lišty). Právnym základom je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti.

9.1 Meta Pixel

Poskytovateľ: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írsko). Na meranie účinnosti našej reklamy na Facebooku/Instagrame a na tvorbu cieľových skupín využívame Meta Pixel. Zaznamenáva určité udalosti (napr. zobrazenie stránky, nákupný košík, nákup) a odovzdáva pritom spoločnosti Meta o. i. online identifikátory, IP adresu a technické údaje prehliadača. Meta Pixel sa načíta až po vašom súhlase udelenom prostredníctvom cookie lišty (čl. 6 ods. 1 písm. a) GDPR).

Meta je certifikovaná podľa rámca EU-US Data Privacy Framework. Ďalšie informácie: Zásady ochrany osobných údajov spoločnosti Meta.

9.2 Sledovanie konverzií Google Ads

Poskytovateľ: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írsko). Na meranie úspešnosti našich reklám Google sa – až po vašom súhlase – načíta Google Tag (gtag.js). Pritom môžu byť spoločnosti Google odovzdané IP adresa a technické údaje prehliadača. Google je certifikovaná podľa rámca EU-US Data Privacy Framework. Ďalšie informácie: Zásady ochrany osobných údajov spoločnosti Google.

9.3 Priama reklama e-mailom (existujúci zákazníci)

Pokiaľ ste u nás zakúpili produkt, používame e-mailovú adresu získanú v rámci objednávky na to, aby sme vám príležitostne zasielali informácie o vlastných podobných produktoch. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na priamej reklame) v spojení s § 7 ods. 3 nemeckého zákona proti nekalej súťaži (UWG). Proti tomuto použitiu môžete kedykoľvek namietať – prostredníctvom odhlasovacieho odkazu v každom e-maile alebo neformálne na support@confettiprints.com –, pričom vám nevzniknú iné náklady než náklady na prenos podľa základných taríf. Po vznesení námietky už vašu e-mailovú adresu na reklamné účely nepoužijeme.

9.4 Newsletter (so súhlasom)

Na našej webovej stránke sa môžete prihlásiť na odber nášho bezplatného newslettera, ktorým vás informujeme o ponukách, zľavách a novinkách. Právnym základom je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ktorý udeľujete zaškrtnutím políčka pri prihlásení.

Prihlásenie prebieha postupom Double-Opt-In: po zadaní vašej e-mailovej adresy vám zašleme potvrdzovací e-mail. Vaša adresa sa do distribučného zoznamu newslettera zaradí až vtedy, keď kliknete na odkaz, ktorý je v ňom obsiahnutý. Tak zabezpečíme, že prihlásenie skutočne pochádza od vás.

Spracúvame vašu e-mailovú adresu, ako aj – na preukázanie súhlasu (čl. 7 ods. 1 GDPR) – čas prihlásenia a potvrdenia, vašu IP adresu a verziu textu súhlasu. Na uchovávanie a odosielanie využívame službu Resend ako sprostredkovateľa (pozri bod 7.3).

Tieto údaje uchovávame, pokiaľ máte newsletter prihlásený na odber. Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti a odber newslettera zrušiť – prostredníctvom odhlasovacieho odkazu v každom e-maile s newsletterom alebo neformálne na support@confettiprints.com. Zákonnosť spracúvania vykonaného do odvolania zostáva nedotknutá.

10. Žiadosti o zamestnanie

Na našej stránke s pracovnými ponukami inzerujeme voľné pracovné miesta. Žiadosti o zamestnanie nám prichádzajú e-mailom na adresu support@confettiprints.com. Pre údaje odovzdané pri tom platí nasledujúce:

10.1 Aké údaje spracúvame

Spracúvame údaje, ktoré nám vo svojej žiadosti uvediete: vaše meno, vaše kontaktné údaje (e-mailová adresa, prípadne telefónne číslo a adresa), vaše údaje o profesijnej dráhe a kvalifikácii, ako aj všetky ďalšie obsahy a prílohy, ktoré nám dobrovoľne zašlete (napr. životopis, vysvedčenia). O tom, ktoré údaje uvediete, rozhodujete sami – nestanovujeme žiadne povinné polia. Bez kontaktných údajov a údajov o vašej osobe však vašu žiadosť nemôžeme spracovať.

10.2 Účel a právny základ

Vaše údaje zo žiadosti o zamestnanie spracúvame výlučne na to, aby sme uskutočnili výberové konanie a rozhodli o vzniku pracovnoprávneho vzťahu. Právnym základom je § 26 ods. 1 prvá veta nemeckého spolkového zákona o ochrane údajov (BDSG) v spojení s čl. 88 GDPR, ako aj čl. 6 ods. 1 písm. b) GDPR (predzmluvné opatrenia). Pokiaľ údaje potrebujeme nad tento rámec na obranu proti právnym nárokom – napríklad podľa nemeckého všeobecného zákona o rovnakom zaobchádzaní (AGG) –, opierame to o čl. 6 ods. 1 písm. f) GDPR.

10.3 Príjemcovia

Vaša žiadosť prichádza do našej e-mailovej schránky. Tú prevádzkujeme so službou Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko) ako sprostredkovateľom podľa čl. 28 GDPR. Prístup majú výlučne osoby, ktoré sa zúčastňujú na rozhodovaní o výbere. K odovzdaniu ďalším tretím stranám nedochádza.

10.4 Žiadne vyhodnocovanie umelou inteligenciou, žiadne automatizované rozhodovanie

Pri spracúvaní zákazníckych otázok využívame službu umelej inteligencie, ktorá nám navrhuje koncepty odpovedí. Žiadosti o zamestnanie sú z toho vyňaté: obsahy vašej žiadosti sa na tento účel službe umelej inteligencie neodovzdávajú. O vašej žiadosti rozhodujú výlučne ľudia – k automatizovanému rozhodovaniu vrátane profilovania podľa čl. 22 GDPR nedochádza.

10.5 Doba uchovávania

Ak k prijatiu do zamestnania nedôjde, vaše podklady k žiadosti vymažeme najneskôr šesť mesiacov po ukončení výberového konania. Táto lehota zohľadňuje zákonné lehoty na podanie žaloby (§ 15 ods. 4 AGG). Ak si želáte, aby sme vaše podklady vymazali skôr, postačí neformálna správa na support@confettiprints.com. Ak budete prijatí, potrebné údaje prevedieme do vášho osobného spisu.

11. Prehľad prenosov do tretích krajín

Pokiaľ sú príjemcovia v USA certifikovaní podľa rámca EU-US Data Privacy Framework (OpenAI, Stripe, Meta, Google), prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (čl. 45 GDPR). Pri necertifikovaných príjemcoch (Replicate) opierame prenos o štandardné zmluvné doložky EÚ (čl. 46 ods. 2 písm. c) GDPR). Samotné údaje o fotografii a o zákazke sa uchovávajú v EÚ (Frankfurt) (bod 6).

12. Vaše práva ako dotknutej osoby

Podľa GDPR máte tieto práva:

Pri uplatňovaní svojich práv sa, prosím, obráťte na: support@confettiprints.com

13. Právo podať sťažnosť dozornému orgánu

Máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov. Dozorným orgánom príslušným pre nás je:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (hamburský splnomocnenec pre ochranu osobných údajov a slobodu informácií)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefón: 040 / 428 54 – 4040

E-mail: mailbox@datenschutz.hamburg.de

14. Zmeny týchto zásad ochrany osobných údajov

Vyhradzujeme si právo tieto zásady ochrany osobných údajov upraviť, aby sme ich prispôsobili zmenenému právnemu stavu alebo zmenám našej služby. Aktuálne platné znenie nájdete vždy na našej webovej stránke.

15. Kontakt

S otázkami týkajúcimi sa ochrany osobných údajov nás zastihnete na:

E-mail: support@confettiprints.com