Tieto zásady vysvetľujú, ako v spoločnosti Obsidian Core s. r. o. (prevádzkujúcej e-shop Joyla) spracúvame vaše osobné údaje pri používaní nášho e-shopu a služieb. Ochrana vášho súkromia je pre nás prioritou a pri spracovaní sa riadime Nariadením EP a Rady (EÚ) 2016/679 (GDPR) a Zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom, ktorý určuje účely a prostriedky spracovania vašich osobných údajov, je:

Obchodné meno: Obsidian Core s. r. o. Sídlo: 9. Mája 44, 977 03 Brezno, Slovenská republika, IČO: 57420343 DIČ: 2122711998 E-mail: ahoj@joyla.sk

(ďalej len „Prevádzkovateľ“ alebo „my“)

2. Účely a právne základy spracovania

Vaše osobné údaje spracúvame len v nevyhnutnom rozsahu na konkrétne účely:

A) Vybavenie objednávky a dodanie služby

• Účel: Vytvorenie personalizovanej piesne, spracovanie platby a elektronické dodanie diela.
• Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Bez poskytnutia údajov nie je možné službu dodať.

A2) Obraz z fotky (umelecký portrét z fotografie)

• Údaje: fotografia, ktorú nahráte, náhľady a hotový obraz; e-mail, ak ho zadáte pri ďalších náhľadoch; technické údaje na ochranu služby (IP adresa uložená len ako zahašovaná hodnota).
• Účel: vytvorenie bezplatného náhľadu pred objednávkou a následne vytvorenie a dodanie objednaného obrazu. E-mail zadaný pri náhľadoch slúži len na zaslanie odkazu na vaše náhľady.
• Právny základ: plnenie zmluvy a opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR).
• Čo nerobíme: fotografiu nepoužívame na rozpoznávanie ani identifikáciu osôb (nejde o spracovanie biometrických údajov), nepoužívame ju na trénovanie umelej inteligencie a nezverejňujeme ju.
• Fotografie iných osôb a detí: ak nahrávate fotografiu inej osoby, potrebujete jej súhlas; fotografiu dieťaťa nahráva rodič alebo zákonný zástupca. Údaje týchto osôb spracúvame v rovnakom rozsahu a rovnako dlho ako vaše.

B) Účtovné a daňové povinnosti

• Účel: Vystavovanie faktúr, evidencia účtovných dokladov.
• Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) v zmysle zákona o účtovníctve a zákona o DPH.

C) Zákaznícka podpora a komunikácia

• Účel: Odpovedanie na vaše otázky a riešenie reklamácií.
• Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) na poskytovaní kvalitných služieb zákazníkom.

D) Marketing a analytika (Cookies, Pixel)

• Účel: Sledovanie návštevnosti webu, analýza správania používateľov a cielenie reklamy (Facebook Pixel, Google Analytics).
• Právny základ: Váš dobrovoľný súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý vyjadrujete cez cookie lištu alebo nastavenia prehliadača.

E) Prezentácia tvorby na webe a sociálnych sieťach

Účel: Zverejňovanie dodaných piesní alebo ich ukážok na webovej stránke www.joyla.sk a na našich profiloch na sociálnych sieťach (najmä Instagram, Facebook, TikTok, YouTube) na účely prezentácie našej tvorby a propagácie našich služieb. Pri zverejnení neuvádzame priezviská, e-mailové adresy ani iné kontaktné údaje zákazníka.

Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) na propagácii vlastnej tvorby. Proti tomuto spracovaniu môžete kedykoľvek bezplatne namietať e-mailom na ahoj@joyla.sk — pieseň v takom prípade nezverejníme a už zverejnenú bez zbytočného odkladu odstránime.

F) Ochrana webu pred spamom a zneužitím

• Účel: Ochrana kontaktného formulára pred automatizovaným spamom a zneužitím robotmi.
• Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) na bezpečnom fungovaní webu.

3. Kategórie spracúvaných údajov

Spracúvame nasledujúce kategórie údajov:

• Identifikačné a kontaktné údaje: Meno, priezvisko, e-mailová adresa (slúži na dodanie produktu).
• Údaje pre personalizáciu: Informácie, ktoré zadáte do formulára pre tvorbu piesne (napr. mená osôb, pre ktoré je pieseň určená, ich vlastnosti, príbehy). Upozornenie: Zákazník zodpovedá za to, že má právo poskytnúť údaje o tretích osobách (napr. o obdarovanom) pre účely vytvorenia piesne.
• Transakčné údaje: Informácia o prijatej platbe (nevidíme údaje vašej karty, tie spracúva výhradne platobná brána).
• Technické údaje: IP adresa, typ zariadenia, údaje z cookies a pixelov.

4. Príjemcovia a prenos údajov

Vaše osobné údaje sú dôverné. Prístup k nim majú len poverené osoby a naši zmluvní partneri, ktorých potrebujeme pre fungovanie e-shopu:

• Poskytovatelia IT a cloudových služieb: Pre zabezpečenie chodu webu a generovanie digitálneho obsahu.
• Poskytovatelia platobných služieb: Pre bezpečné spracovanie platieb.
• Účtovná firma / Daňový poradca: Pre spracovanie účtovníctva.
• Marketingové nástroje: Spoločnosť Google Ireland Ltd. (Analytics) a Meta Platforms Ireland Ltd. (Facebook/Instagram).
• Ochrana pred spamom: Spoločnosť Cloudflare, Inc. (USA) prostredníctvom služby Turnstile. Pri odoslaní kontaktného formulára a pri nahrávaní fotografie v službe Obraz z fotky overí, že ho neodosiela automatizovaný program; spracúva na to technické údaje, ako je IP adresa a informácie o prehliadači a zariadení. Údaje sa nepoužívajú na reklamu. Prenos do USA je zabezpečený na základe rozhodnutia o primeranosti (Data Privacy Framework), ku ktorému je Cloudflare pripojený.

Prenos do tretích krajín: Pri používaní analytických a marketingových nástrojov (Google, Meta) alebo cloudových riešení môžu byť niektoré údaje prenášané na servery v USA. Takýto prenos je zabezpečený v súlade s GDPR, primárne prostredníctvom štandardných zmluvných doložiek (SCC) schválených Európskou komisiou alebo na základe rozhodnutia o primeranosti (Data Privacy Framework).

Pre účely poskytovania našej služby – vytvorenia personalizovanej piesne – využívame technologické riešenia spoločnosti Suno, Inc., so sídlom v Delaware, USA. Do tohto systému sú odosielané výhradne údaje nevyhnutné na vygenerovanie audio nahrávky (napr. text piesne alebo kľúčové slová príbehu), pričom sa vyhýbame prenosu priamych identifikačných údajov, ak to nie je pre obsah piesne nevyhnutné.

Spoločnosť Suno, Inc. spracúva údaje v USA. Ochrana vašich údajov je zabezpečená v súlade s nariadením GDPR prostredníctvom Štandardných zmluvných doložiek (SCCs) schválených Európskou komisiou a technických opatrení na strane poskytovateľa. Odoslaním objednávky beriete na vedomie, že bez tohto prenosu údajov k nášmu technologickému partnerovi nie je možné službu Joyla.sk poskytnúť.

Pre službu Obraz z fotky využívame technologické riešenie spoločnosti Google (Google Ireland Ltd., Írsko / Google LLC, USA – služba Gemini API). Nahratá fotografia sa odošle do tejto služby výhradne na vytvorenie náhľadu a obrazu. Google podľa svojich podmienok pre platené služby fotografiu nepoužíva na zlepšovanie svojich modelov a uchováva ju len obmedzený čas na účely kontroly zneužitia. Prenos do USA je zabezpečený štandardnými zmluvnými doložkami (SCC) a rámcom EU-US Data Privacy Framework, ku ktorému je Google pripojený. Bez tohto prenosu nie je možné obraz vytvoriť.

5. Doba uchovávania

Údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu:

• Účtovné doklady: 10 rokov (vyžaduje zákon).
• Údaje pre vybavenie objednávky a reklamácie: Po dobu trvania záručných lehôt a premlčacích lehôt (spravidla 3-4 roky).
• Marketingové údaje (Cookies): Do odvolania súhlasu, maximálne však 2 roky.
• Zverejnené piesne a ukážky: Do vznesenia námietky zákazníka.
• Obraz z fotky – fotografie a náhľady bez objednávky: 7 dní od nahratia.
• Obraz z fotky – pôvodná fotografia po objednávke: 30 dní od dokončenia objednávky.
• Obraz z fotky – hotový obraz: 90 dní od dokončenia objednávky (dovtedy si ho stiahnite). Mazanie prebieha automaticky; o skoršie vymazanie môžete požiadať e-mailom.

6. Vaše práva ako dotknutej osoby

Podľa GDPR máte voči nám tieto práva:

• Právo na prístup: Zistiť, či a aké údaje o vás spracúvame.
• Právo na opravu: Ak sú vaše údaje nepresné alebo neaktuálne.
• Právo na vymazanie (právo na zabudnutie): Ak zanikol účel spracovania alebo ste odvolali súhlas.
• Právo na obmedzenie spracovania: V zákonom stanovených prípadoch.
• Právo na prenosnosť údajov: Získať údaje v štruktúrovanom formáte.
• Právo namietať: Proti spracovaniu na základe oprávneného záujmu.
• Právo odvolať súhlas: Kedykoľvek, ak je spracovanie založené na súhlase (marketing).

Svoje práva si môžete uplatniť e-mailom na: ahoj@joyla.sk.

Právo podať sťažnosť: Ak sa domnievate, že pri spracúvaní vašich údajov došlo k porušeniu zákona, máte právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).

7. Súbory Cookies

Naša stránka používa súbory cookies na zabezpečenie funkčnosti a na meranie efektivity reklám. Používanie marketingových a analytických cookies môžete kedykoľvek odmietnuť alebo nastaviť prostredníctvom cookie lišty pri vstupe na web alebo v nastaveniach vášho prehliadača.

8. Zmeny zásad

Tieto zásady ochrany osobných údajov môžeme priebežne aktualizovať. Platná verzia je vždy uvedená na tejto stránke.

Tieto zásady sú platné od 1. 10. 2025. Posledná aktualizácia: 24. 9. 2026.