Ochrana osobných údajov

Zásady ochrany osobných údajov

MLK Studio s. r. o. | www.mlkstudio.sk

Znenie účinné od 4. augusta 2026

1. Kto spracúva osobné údaje

1.1. Prevádzkovateľom osobných údajov je MLK Studio s. r. o., sídlo Šurianky 87, 951 26 Šurianky, Slovenská republika, IČO 51 291 100, DIČ 2120661917, IČ DPH SK2120661917, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 59974/N (ďalej len „MLK Studio“, „my“ alebo „prevádzkovateľ“).

1.2. Otázky a žiadosti týkajúce sa osobných údajov môžete poslať na info@mlkstudio.sk alebo poštou na adresu sídla. Kontaktným miestom pre dotknuté osoby je prevádzkovateľ. Ak MLK Studio formálne určí zodpovednú osobu podľa článku 37 GDPR, jej kontaktné údaje zverejní na tejto stránke.

1.3. Tieto zásady vysvetľujú spracúvanie údajov zákazníkov, návštevníkov e-shopu, osôb zachytených na fotografiách, zákonných zástupcov detí, kontaktných osôb škôl a ďalších obchodných partnerov.

2. Aké údaje môžeme spracúvať

2.1. Identifikačné a kontaktné údaje: meno, priezvisko, fakturačná a doručovacia adresa, e-mail, telefón, prípadne údaje podnikateľa alebo školy.

2.2. Údaje o objednávke a platbe: objednané produkty, zvolené parametre, cena, spôsob platby a dopravy, stav platby, faktúra, číslo objednávky, komunikácia, reklamácie a odstúpenia. MLK Studio spravidla nepozná celé údaje platobnej karty; tie spracúva poskytovateľ platobnej služby.

2.3. Fotografické podklady: fotografie, obrazové súbory, náhľady, orez, texty a ďalšie údaje vložené do personalizovaného výrobku. Fotografia identifikovateľnej osoby je osobným údajom. Bežná fotografia sa nestáva biometrickým údajom osobitnej kategórie len tým, že zobrazuje tvár; osobitný režim by sa uplatnil, ak by sa technicky spracúvala na jedinečnú identifikáciu osoby.

2.4. Údaje o školskom fotografovaní: označenie školy, triedy alebo skupiny, identifikátor alebo kód galérie či objednávky, meno dieťaťa, ak je potrebné na priradenie objednávky, fotografie žiaka a kontaktné údaje zákonného zástupcu. Rozsah sa obmedzuje na údaje potrebné na organizáciu fotografovania, sprístupnenie náhľadov a vybavenie objednávky.

2.5. Údaje používateľského účtu a komunikácie: prihlasovací identifikátor, bezpečne uložené heslo, história objednávok, správy, požiadavky a záznamy o uplatnení práv.

2.6. Technické údaje: IP adresa, údaje o zariadení a prehliadači, bezpečnostné a prevádzkové logy a údaje zo súborov cookies podľa zvoleného nastavenia.

3. Účely a právne základy spracúvania

3.1. Uzavretie a plnenie zmluvy – spracúvame údaje potrebné na prijatie objednávky, výrobu a personalizáciu produktov, platbu, doručenie, komunikáciu, vytvorenie účtu, fotografickú službu a riešenie požiadaviek. Právnym základom je článok 6 ods. 1 písm. b) GDPR; pri údajoch osoby, ktorá nie je zmluvnou stranou, môže ísť aj o oprávnený záujem na splnení objednávky.

3.2. Zákonné povinnosti – účtovníctvo, dane, evidencia a vybavovanie spotrebiteľských práv, súčinnosť s orgánmi verejnej moci. Právnym základom je článok 6 ods. 1 písm. c) GDPR.

3.3. Oprávnené záujmy – ochrana a vymáhanie právnych nárokov, prevencia podvodov, bezpečnosť webu a účtov, základná prevádzková analytika bez nepotrebného sledovania a komunikácia s existujúcimi zákazníkmi v rozsahu dovolenom zákonom. Právnym základom je článok 6 ods. 1 písm. f) GDPR. Proti takému spracúvaniu môžete namietať.

3.4. Súhlas – newsletter, voliteľné analytické alebo marketingové cookies a zverejnenie fotografie na reklamné, prezentačné alebo sociálne účely, ak neexistuje iný právny základ. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať bez vplyvu na zákonnosť pred odvolaním.

3.5. Údaje povinné na vybavenie objednávky sú označené vo formulári. Bez nich nemusíme vedieť uzavrieť alebo splniť zmluvu. Poskytnutie údajov na marketing je dobrovoľné.

4. Fotografie, deti a školské fotografovanie

4.1. Fotografie detí spracúvame so zvýšenou starostlivosťou, v primeranom rozsahu a s obmedzeným prístupom. Nepoužívame ich na rozpoznávanie tváre ani na automatické hodnotenie dieťaťa.

4.2. Pri fotografovaní organizovanom so školou závisí postavenie školy a MLK Studio od konkrétnej dohody a rozdelenia úloh. Škola môže byť samostatným prevádzkovateľom pre organizáciu podujatia a údaje žiakov, ktoré sama určuje; MLK Studio je samostatným prevádzkovateľom pre vlastné objednávky, výrobu, platby, účtovníctvo a právne nároky. Ak MLK Studio koná výlučne podľa zdokumentovaných pokynov školy, vystupuje v danom rozsahu ako sprostredkovateľ. Podrobnosti môžu byť doplnené v informácii poskytnutej školou alebo pri konkrétnom fotografovaní.

4.3. Náhľady a školské galérie majú byť chránené individuálnym alebo skupinovým prístupovým kódom a nesmú byť určené na verejné indexovanie. Kód je potrebné chrániť a neposkytovať neoprávneným osobám.

4.4. Fotografie vytvorené alebo dodané na splnenie objednávky nepoužijeme na reklamu, portfólio, sociálne siete ani verejnú prezentáciu iba preto, že sme ich vyhotovili alebo vytlačili. Na také použitie si vyžiadame samostatný právny základ, spravidla preukázateľný súhlas v primeranom rozsahu. Odvolanie marketingového súhlasu nemá vplyv na spracúvanie potrebné na splnenie objednávky alebo zákonných povinností.

4.5. Osoba, ktorá nám odovzdáva fotografie tretích osôb, zodpovedá za to, že ich môže zákonne poskytnúť na objednané spracovanie. Tým nie je dotknutá naša povinnosť spracúvať údaje zákonne a bezpečne.

5. Príjemcovia a sprostredkovatelia

5.1. Údaje poskytujeme iba v nevyhnutnom rozsahu najmä poskytovateľovi e-shopovej a hostingovej infraštruktúry, IT podpore, poskytovateľovi platobnej služby a banke, dopravcom, účtovníkovi, výrobcom alebo subdodávateľom konkrétneho fotoproduktu, poskytovateľom e-mailových a zálohovacích služieb a poskytovateľom analytických nástrojov podľa nastavenia cookies.

5.2. Údaje môžu byť poskytnuté škole alebo organizátorovi fotografovania v rozsahu vyplývajúcom z ich úloh, ako aj advokátom, znalcom, poisťovniam, súdom, Slovenskej obchodnej inšpekcii, Úradu na ochranu osobných údajov SR a iným oprávneným orgánom, ak je to potrebné alebo vyžadované zákonom.

5.3. S dodávateľmi, ktorí spracúvajú údaje v našom mene, uzatvárame zmluvy podľa článku 28 GDPR a vyžadujeme primerané bezpečnostné opatrenia. Aktuálny zoznam konkrétnych sprostredkovateľov poskytneme na primeranú žiadosť, ak tomu nebránia práva a bezpečnosť iných osôb.

6. Prenosy mimo Európskeho hospodárskeho priestoru

6.1. Uprednostňujeme spracúvanie v Európskom hospodárskom priestore. Niektorí poskytovatelia cloudových, analytických alebo komunikačných služieb môžu spracúvať údaje aj v tretej krajine.

6.2. Taký prenos uskutočníme iba pri existencii zákonného mechanizmu podľa GDPR, najmä rozhodnutia o primeranosti, účasti oprávneného príjemcu v platnom rámci primeranosti alebo štandardných zmluvných doložiek spolu s potrebnými doplnkovými opatreniami. Informácie o používaných analytických a marketingových službách sú uvedené v zásadách cookies a v nastavení súhlasu.

7. Ako dlho údaje uchovávame

7.1. Objednávkové a zmluvné údaje uchovávame počas plnenia zmluvy a spravidla tri roky po jej splnení alebo ukončení; dlhšie, ak je to potrebné na prebiehajúcu reklamáciu, spor alebo právny nárok.

7.2. Účtovné a daňové doklady uchovávame počas lehôt ustanovených právnymi predpismi, spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú.

7.3. Zákaznícke fotografické súbory a pracovné výrobné dáta uchovávame len na čas potrebný na výrobu, doručenie, primeranú možnosť doobjednávky a riešenie vady, spravidla najviac dvanásť mesiacov od vybavenia objednávky. Dlhšie uchovanie je možné, ak bolo osobitne dohodnuté alebo oznámené pri školskom fotografovaní či galérii; po odpadnutí účelu sú údaje vymazané alebo anonymizované.

7.4. Školské online galérie a prístupové kódy uchovávame počas obdobia oznámeného pri fotografovaní alebo do ukončenia objednávkového cyklu. Následne galériu zneprístupníme a podklady vymažeme podľa predchádzajúceho bodu, ak nie je dohodnutá ďalšia objednávková etapa.

7.5. Účet uchovávame počas jeho používania a môžeme ho odstrániť po troch rokoch nečinnosti po primeranom upozornení. Údaje, ktoré musíme uchovať z iného právneho dôvodu, zostanú uložené oddelene.

7.6. Marketingové údaje založené na súhlase spracúvame do jeho odvolania, najdlhšie päť rokov od poslednej aktívnej interakcie, ak súhlas neobnovíte. Dôkaz o súhlase alebo jeho odvolaní môžeme uchovať počas doby potrebnej na preukázanie súladu.

7.7. Bezpečnostné a prevádzkové logy uchovávame spravidla najviac dvanásť mesiacov, ak incident alebo právny nárok nevyžaduje dlhšie uchovanie. Lehoty jednotlivých cookies sú uvedené v zásadách cookies.

8. Cookies a online analytika

8.1. Nevyhnutné cookies používame na fungovanie, bezpečnosť, prihlásenie a košík bez potreby marketingového súhlasu. Analytické a marketingové cookies alebo obdobné technológie aktivujeme až na základe platného súhlasu, ak zákon neustanovuje výnimku.

8.2. Súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný. Samotné pokračovanie v prehliadaní webu sa nepovažuje za súhlas. Odmietnutie voliteľných cookies musí byť dostupné rovnako jednoducho ako ich prijatie a súhlas možno kedykoľvek odvolať alebo zmeniť.

8.3. Podrobnosti o názvoch cookies, poskytovateľoch, účeloch a lehotách sú uvedené v samostatných Zásadách používania súborov cookies a v nástroji na správu súhlasu.

9. Bezpečnosť osobných údajov

9.1. Prijímame primerané technické a organizačné opatrenia podľa rizika, najmä riadenie prístupových oprávnení, šifrovaný prenos, bezpečné heslá, zálohovanie, aktualizácie, evidenciu prístupov, záväzky mlčanlivosti a pravidelné vyhodnocovanie dodávateľov.

9.2. Prístup k fotografiám a objednávkam majú iba osoby, ktoré ho potrebujú na plnenie pracovných alebo zmluvných úloh. Žiadny spôsob prenosu alebo uloženia však nemožno označiť za absolútne bezpečný.

9.3. Ak dôjde k porušeniu ochrany osobných údajov, situáciu posúdime, prijmeme nápravné opatrenia a splníme oznamovacie povinnosti voči úradu a dotknutým osobám, ak ich vyžaduje GDPR.

10. Vaše práva

10.1. Podľa okolností máte právo požadovať prístup k údajom a ich kópiu, opravu nepresných údajov, vymazanie, obmedzenie spracúvania a prenosnosť údajov, ktoré ste poskytli a ktoré sa automatizovane spracúvajú na základe súhlasu alebo zmluvy.

10.2. Máte právo namietať spracúvanie založené na oprávnenom záujme vrátane priameho marketingu. Pri námietke proti priamemu marketingu údaje na tento účel prestaneme spracúvať.

10.3. Súhlas môžete kedykoľvek odvolať. Ak sa žiadosť týka fotografie dieťaťa, môžeme primerane overiť totožnosť a oprávnenie zákonného zástupcu, aby sme údaje neposkytli alebo nevymazali na pokyn neoprávnenej osoby.

10.4. Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitej žiadosti alebo väčšom počte žiadostí možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch vás informujeme do jedného mesiaca.

10.5. Práva nie sú absolútne. Údaje nemusíme vymazať, ak ich potrebujeme na splnenie zákonnej povinnosti, preukazovanie alebo obhajovanie právnych nárokov alebo ak platí iná zákonná výnimka.

11. Automatizované rozhodovanie

11.1. MLK Studio nevykonáva rozhodovanie, ktoré by bolo založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré by malo voči osobe právne alebo podobne významné účinky.

11.2. Automatické technické operácie, napríklad kontrola rozlíšenia, prispôsobenie formátu alebo orez fotografie, slúžia na výrobu produktu a nepredstavujú rozhodovanie o osobe v zmysle článku 22 GDPR.

12. Podnet a sťažnosť

12.1. Ak máte otázku alebo sa domnievate, že údaje spracúvame nesprávne, kontaktujte nás na info@mlkstudio.sk. Tým nie je dotknuté vaše právo obrátiť sa priamo na dozorný orgán.

12.2. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel. +421 2 32 31 32 14, e-mail statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk.

13. Zmeny zásad

13.1. Tieto zásady môžeme primerane aktualizovať pri zmene služieb, dodávateľov alebo právnych predpisov. Aktuálne znenie vždy zverejníme na webovej stránke a pri podstatnej zmene poskytneme primerané upozornenie.

13.2. Tieto zásady sú účinné od 4. augusta 2026.