Právne informácie

Ochrana osobných údajov

Tu nájdeš, aké údaje o tebe spracúvame, prečo, ako dlho a čo s tým môžeš urobiť. Píšeme to zrozumiteľne, nie právnickou hmlou.

Naposledy aktualizované: 17. 8. 2026

01Kto spracúva tvoje údaje

Prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR je:

Prevádzkovateľ	Kamody s. r. o.
Sídlo / adresa	Železničná 386, 027 43 Nižná
IČO	52 757 609
DIČ	2121129164
IČ DPH	SK2121129164 (platiteľ DPH od 8. 5. 2020)
Kontaktný e-mail	infotvorilo@gmail.com
Registrácia	Obchodný register Okresného súdu Žilina, oddiel: Sro, vložka č. 73531/L

Zodpovednú osobu (DPO) sme nevymenovali — pri rozsahu a povahe spracúvania na tomto webe to čl. 37 GDPR nevyžaduje.

02Aké údaje spracúvame a na akom právnom základe

Účel	Údaje	Právny základ	Doba
Vytvorenie a správa účtu	meno, e-mail, zahashované heslo, typ účtu, dátum vzniku	čl. 6 ods. 1 písm. b) — plnenie zmluvy (poskytnutie služby, ktorú si si vyžiadal)	počas existencie účtu
Prihlásenie a udržanie relácie	prihlasovacia cookie s náhodným tokenom	čl. 6 ods. 1 písm. b) — bez nej sa nedá byť prihlásený	30 dní, po odhlásení okamžite
Verejný profil tvorcu	názov značky, bio, logo, odkaz na web a Instagram	čl. 6 ods. 1 písm. b) — zverejnenie je podstatou služby, údaje zadávaš sám	kým máš profil
Produkty v katalógu	názov, popis, cena, obrázok, odkaz na obchod	čl. 6 ods. 1 písm. b)	kým je produkt v katalógu
Uložené (obľúbené) produkty	väzba účet ↔ produkt	čl. 6 ods. 1 písm. b)	kým si produkt neodložíš alebo nezrušíš účet
Nahlásenie nevhodného obsahu	text nahlásenia, prípadne tvoj účet	čl. 6 ods. 1 písm. f) — oprávnený záujem na bezpečnosti a kvalite katalógu	do vyriešenia a primeraný čas potom
Štatistika produktov	počty zobrazení a preklikov — bez väzby na osobu, ide o obyčajné počítadlá	nejde o osobné údaje, GDPR sa na ne nevzťahuje	neobmedzene

03Čo <em>ne</em>spracúvame

Aby bolo jasné, čo sa tu nedeje:

Nespracúvame platobné údaje — na tvorilo neprebiehajú žiadne platby ani objednávky. Nákup sa deje až v obchode tvorcu, mimo tohto webu.
Nepoužívame analytické ani reklamné nástroje, žiadny Google Analytics, Meta Pixel ani podobné skripty tretích strán.
Nerobíme profilovanie ani automatizované rozhodovanie s právnym účinkom (čl. 22 GDPR).
Nespracúvame osobitné kategórie údajov (čl. 9 GDPR) a web nie je určený deťom mladším ako 16 rokov.
Nekupujeme ani nepredávame databázy kontaktov.

04Komu údaje odovzdávame

Údaje neposkytujeme tretím stranám na ich vlastné účely. Prístup k nim môže mať poskytovateľ hostingu ako sprostredkovateľ podľa čl. 28 GDPR — Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — s ktorým máme uzavretú zmluvu o spracúvaní (Data Processing Addendum). Keďže ide o prenos údajov mimo EÚ/EHP, je zabezpečený štandardnými zmluvnými doložkami Európskej komisie a rámcom EU-U.S. Data Privacy Framework.

Údaje môžeme poskytnúť orgánom verejnej moci, ak nám to ukladá zákon.

Pozor na odchod z webu. Keď klikneš na „Pozrieť produkt u tvorcu“, „Do obchodu“ alebo na odkaz na Instagram či web tvorcu, opúšťaš tvorilo a ocitáš sa na cudzej stránke. Tam už platia zásady ochrany osobných údajov daného obchodu alebo siete — za ich obsah a spracúvanie údajov nezodpovedáme. Samotný preklik zaznamenávame len ako anonymné počítadlo pri produkte, neposielame doň žiadne tvoje osobné údaje.

05Prenos mimo Európskeho hospodárskeho priestoru

Údaje spracúvame v rámci EHP. Ak by k prenosu do tretej krajiny predsa došlo, urobíme ho len na základe primeraných záruk podľa kapitoly V GDPR — najmä rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.

06Ako dlho údaje uchovávame

Účet a profil: po celý čas existencie účtu a 30 dní po jeho zrušení (technická záloha), potom sa nenávratne vymažú
Prihlásenie: prihlasovacia cookie platí 30 dní, po odhlásení sa relácia ruší okamžite
Produkty: kým je produkt v katalógu; po zmazaní účtu sa odstránia spolu s ním
Štatistiky: agregované počty zobrazení a preklikov sa uchovávajú neobmedzene — nie sú viazané na konkrétnu osobu

07Tvoje práva

Ako dotknutá osoba máš podľa GDPR právo:

na prístup k údajom a ich kópiu (čl. 15),
na opravu nesprávnych údajov (čl. 16),
na vymazanie — „právo na zabudnutie“ (čl. 17),
na obmedzenie spracúvania (čl. 18),
na prenosnosť údajov v strojovo čitateľnom formáte (čl. 20),
namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
podať sťažnosť dozornému orgánu (čl. 77).

Väčšinu si vybavíš sám a okamžite v sekcii Môj účet a údaje — nájdeš tam prehľad svojich údajov, stiahnutie kópie vo formáte JSON aj zrušenie účtu. Ostatné požiadavky pošli na kontaktný e-mail vyššie; odpovieme do jedného mesiaca.

08Sťažnosť dozornému orgánu

Ak máš pocit, že tvoje údaje spracúvame v rozpore s právom, môžeš podať sťažnosť:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
https://dataprotection.gov.sk · statny.dozor@pdp.gov.sk

09Zabezpečenie

Heslá neukladáme v čitateľnej podobe — sú zahashované algoritmom PBKDF2-SHA256 s náhodnou soľou. Prihlasovacia cookie je HttpOnly a SameSite=Lax, takže ju nevie prečítať cudzí skript. Prístup k databáze má len prevádzkovateľ. Web nezaznamenáva IP adresy návštevníkov do vlastných logov; technické logy hostingu môžu IP adresy obsahovať po nevyhnutne krátku dobu.

10Zmeny týchto zásad

Ak sa spracúvanie zmení, aktualizujeme tento dokument a zmeníme dátum hore. Pri podstatnej zmene ťa upozorníme aj priamo na webe.