Zásady ochrany osobných údajov

1. Kto sme a ako nás kontaktovať

Službu spartON (ďalej len „služba“) prevádzkuje spoločnosť MACET, s.r.o., Nitrianska 32/189, 949 11 Nitra, IČO 35953781, Zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel: Sro, vložka č. 17071/N (ďalej len „my“ alebo „MACET, s.r.o.“).

Vo veciach ochrany osobných údajov nás môžete kontaktovať e-mailom na adrese info@sparton.eu alebo písomne na adrese nášho sídla.

Tieto zásady vysvetľujú, ako spracúvame osobné údaje pracovníkov klubov a ich správcov, návštevníkov nášho webu, ako aj členov klubov, ich zákonných zástupcov a uchádzačov, ktorých údaje sú v službe uložené. Vychádzajú z nariadenia (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

2. Naše dve úlohy

Ako prevádzkovateľ spracúvame osobné údaje, o ktorých účele a prostriedkoch rozhodujeme sami: používateľské účty správcov klubov, zmluvný vzťah s klubmi, fakturáciu, komunikáciu s podporou, náš marketingový web a zabezpečenie služby.

Ako sprostredkovateľ spracúvame osobné údaje, ktoré do služby vkladá klub: údaje o členoch (vrátane detí), zákonných zástupcoch, uchádzačoch, tréneroch a ďalších pracovníkoch klubu. Prevádzkovateľom týchto údajov je príslušný klub, ktorý určuje, aké údaje a na aký účel spracúva. Spracúvame ich iba podľa pokynov klubu a Zmluvy o spracúvaní osobných údajov. Ak ste člen alebo zákonný zástupca, s otázkami a žiadosťami sa obracajte predovšetkým na svoj klub.

3. Aké údaje spracúvame ako prevádzkovateľ

Identifikačné a kontaktné údaje správcov a kontaktných osôb klubov (meno, priezvisko, e-mail, telefón) a údaje o klube (názov, sídlo, IČO, DIČ).

Prihlasovacie údaje – e-mail a heslo, ktoré uchovávame výlučne vo forme kryptografického odtlačku (hash), nikdy v čitateľnej podobe.

Fakturačné a platobné údaje – faktúry, platby predplatného a dokúpených balíkov. Údaje o platobných kartách spracúva spoločnosť Stripe; čísla kariet nemáme k dispozícii.

Komunikácia s nami – obsah e-mailov a žiadostí o podporu.

Technické a bezpečnostné údaje – IP adresa, typ prehliadača a zariadenia, čas a výsledok prihlásenia, záznamy o činnosti v systéme (logy).

4. Účely a právne základy

Poskytovanie služby, správa používateľských účtov, zákaznícka podpora a servisné oznámenia – plnenie zmluvy a opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Fakturácia, vedenie účtovníctva a plnenie daňových povinností – plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty.

Zabezpečenie služby, ochrana pred zneužitím (napríklad obmedzenie počtu pokusov o prihlásenie), vyhodnocovanie chýb a preukazovanie, uplatňovanie a obhajovanie právnych nárokov – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Zasielanie noviniek o službe – súhlas (čl. 6 ods. 1 písm. a) GDPR), u existujúcich zákazníkov pri vlastných podobných službách oprávnený záujem v rozsahu, ktorý pripúšťa zákon č. 452/2021 Z. z. o elektronických komunikáciách. Zo zasielania sa môžete kedykoľvek odhlásiť.

Pri spracúvaní nedochádza k automatizovanému rozhodovaniu ani profilovaniu, ktoré by malo voči vám právne účinky.

5. Ako dlho údaje uchovávame

Účtovné doklady (najmä faktúry) – 10 rokov od konca roka, ktorého sa týkajú.

Údaje používateľského účtu a klubu – počas trvania zmluvy a 30 dní po jej skončení; potom ich vymažeme.

Systémové a bezpečnostné záznamy (logy) – 12 mesiacov.

Údaje na obmedzenie počtu pokusov a ochranu pred zneužitím – iba počas krátkeho časového okna, na ktoré sa obmedzenie vzťahuje.

Súhlas so zasielaním noviniek – do jeho odvolania. Údaje potrebné na uplatnenie alebo obhajobu právnych nárokov – do uplynutia premlčacej doby, resp. skončenia konania.

6. Údaje, ktoré spracúvame pre kluby

Pre kluby spracúvame najmä tieto kategórie údajov: identifikačné a kontaktné údaje členov a zákonných zástupcov, dátum narodenia, príslušnosť ku skupinám, dochádzku, predpisy platieb a ich úhrady, prihlášky uchádzačov, správy zaslané prostredníctvom služby, dokumenty a fotografie, ktoré klub nahrá, a údaje používateľských účtov členov a zákonných zástupcov.

Rozsah, účel, právny základ a dobu uchovávania týchto údajov určuje klub ako prevádzkovateľ. Ak nám doručíte žiadosť týkajúcu sa údajov, ktoré spracúvame pre klub, bez zbytočného odkladu ju postúpime príslušnému klubu a pomôžeme mu ju vybaviť.

Tieto údaje nepoužívame na vlastné účely, najmä nie na marketing, profilovanie ani predaj tretím osobám.

7. Údaje detí

Služba nie je určená na to, aby si v nej deti samy zakladali kluby. Údaje detí – členov klubov vkladá do služby klub, ktorý je ich prevádzkovateľom a zodpovedá za to, že má na ich spracúvanie právny základ a tam, kde je to potrebné, súhlas zákonného zástupcu.

Fotografie, na ktorých sú zachytené deti, smie klub nahrávať a zverejňovať iba so súhlasom ich zákonného zástupcu alebo na inom zákonnom základe.

Údaje detí z evidencie členov neodovzdávame poskytovateľovi umelej inteligencie ani ich nepoužívame na žiadne vlastné účely.

8. Príjemcovia osobných údajov

Osobné údaje sprístupňujeme iba v nevyhnutnom rozsahu týmto kategóriám príjemcov: poskytovateľ hostingu a infraštruktúry s dátovými centrami v Európskej únii; poskytovateľ doručovania e-mailov; poskytovateľ SMS brány; prevádzkovatelia push služieb webových prehliadačov (obsah notifikácie je pri prenose šifrovaný); spoločnosť Stripe pri platbách kartou; spoločnosť Anthropic pri generovaní textov pomocou umelej inteligencie; spoločnosť Meta, ak klub prepojí svoju stránku a zverejní príspevok; naši externí poradcovia v oblasti účtovníctva, daní a práva viazaní mlčanlivosťou.

Spoločnosť Stripe spracúva platobné údaje ako samostatný prevádzkovateľ podľa vlastných zásad ochrany osobných údajov. Spoločnosť Meta spracúva zverejnený obsah na svojej platforme podľa vlastných podmienok.

Osobné údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá právny predpis. Aktuálny zoznam sprostredkovateľov vám na požiadanie poskytneme na adrese info@sparton.eu.

9. Prenos údajov mimo Európskej únie

Údaje služby sú uložené v Európskej únii. K prenosu do tretích krajín (najmä do USA) môže dôjsť pri využití služieb spoločností Anthropic, Stripe a Meta.

Takýto prenos sa uskutočňuje iba s primeranými zárukami podľa kapitoly V GDPR – na základe rozhodnutia Európskej komisie o primeranosti (vrátane rámca ochrany údajov medzi EÚ a USA, ak je príjemca certifikovaný) alebo štandardných zmluvných doložiek prijatých Európskou komisiou. Kópiu príslušných záruk vám poskytneme na požiadanie.

10. Umelá inteligencia

Pri generovaní príspevkov odovzdávame poskytovateľovi umelej inteligencie (Anthropic) iba opis podujatia a fotografie, ktoré klub na tento účel nahrá. Osobné údaje z evidencie členov neodovzdávame. Ak fotografie zachytávajú osoby, ide o ich osobné údaje, za ktorých použitie zodpovedá klub.

Poskytovateľ podľa svojich zmluvných podmienok pre komerčné použitie nepoužíva takto odovzdané údaje na trénovanie svojich modelov.

11. Súbory cookies

Používame iba nevyhnutné súbory cookies: relačný cookie na udržanie prihlásenia a cookie na zapamätanie zvoleného jazyka. Aplikácia ďalej využíva úložisko prehliadača v rozsahu nevyhnutnom na fungovanie offline režimu a push notifikácií.

Nepoužívame analytické ani marketingové cookies ani nástroje tretích strán na sledovanie návštevníkov. Na nevyhnutné cookies sa podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách nevyžaduje súhlas.

12. Zabezpečenie údajov

Heslá ukladáme iba vo forme odtlačku vytvoreného algoritmom Argon2id. Všetka komunikácia medzi zariadením a službou je šifrovaná (HTTPS/TLS).

Údaje jednotlivých klubov sú logicky oddelené; každý prístup k údajom klubu sa overuje voči oprávneniam používateľa v danom klube. Prístupové práva sa prideľujú podľa rolí, počet pokusov o prihlásenie je obmedzený a údaje pravidelne zálohujeme.

Prístup k údajom majú iba poverené osoby viazané mlčanlivosťou, a to iba v rozsahu nevyhnutnom na plnenie ich úloh.

13. Vaše práva

Máte právo na prístup k svojim osobným údajom, na ich opravu, vymazanie, obmedzenie spracúvania, na prenosnosť údajov a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred ním.

Svoje práva si môžete uplatniť na adrese info@sparton.eu. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca; v odôvodnených prípadoch možno lehotu predĺžiť o ďalšie dva mesiace. Pri údajoch, ktoré spracúvame pre klub, sa obráťte na klub.

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s právnymi predpismi, máte právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

14. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, najmä pri zmene služby alebo právnych predpisov. O podstatných zmenách budeme správcov klubov informovať e-mailom. Dátum poslednej aktualizácie je uvedený v záhlaví.