Prevádzkovateľ: Flexity s.r.o. Verzia: [DOPLNIŤ] Dátum účinnosti: [DOPLNIŤ pri nasadení]
Tento dokument vysvetľuje, aké osobné údaje na jogahunter.sk spracúvame, prečo, ako dlho a aké máte práva. Riadime sa nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Cookies popisuje samostatný dokument Cookies.
Článok 1. Prevádzkovateľ a kontakt
1.1 Prevádzkovateľom je Flexity s.r.o., IČO 35 731 389, so sídlom Ľuda Zúbka 2, 841 01 Bratislava, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 15884/B.
1.2 Vo veciach osobných údajov nás kontaktujte na [DOPLNIŤ: e-mail jogahunter.sk] alebo písomne na adrese sídla. Zodpovednú osobu sme neustanovili, keďže nám to zákon neukladá. [ADVOKÁT: overiť pri rozsahu spracúvania na Platforme.]
Článok 2. Koho údaje spracúvame a prečo
2.1 Návštevníci webu
- Údaje: IP adresa, typ prehliadača, navštívené stránky, hľadané výrazy a filtre, približná poloha, ak ju sami povolíte na vyhľadanie štúdií v okolí (poloha sa neukladá na server). [OVERIŤ v implementácii W4.]
- Právny základ: oprávnený záujem na prevádzke a zabezpečení webu (čl. 6 ods. 1 písm. f) GDPR).
- Účel: zobrazenie webu, ochrana pred zneužitím, technické logy.
- Mapu načítavame z OpenFreeMap. Pri zobrazení mapy Váš prehliadač pošle poskytovateľovi mapových dlaždíc IP adresu, tak ako pri každom načítaní obsahu z inej domény.
- Meranie návštevnosti: [DOPLNIŤ: nástroj, napr. Umami bez cookies, alebo žiadny].
2.2 Zástupcovia firiem v zápisoch (štúdiá, ambulancie)
- Údaje: firemné údaje zo zápisu (názov, adresa prevádzky, firemný telefón a e-mail, web, sociálne siete). Ak firemný kontakt obsahuje meno osoby (napríklad živnostník alebo e-mail v tvare meno@firma), ide o osobný údaj.
- Zdroj: verejne dostupné zdroje (web firmy, verejné registre, verejné profily), alebo údaje, ktoré nám poskytne firma sama.
- Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na prevádzke verejného katalógu, v ktorom nájdu záujemcovia o cvičenie štúdiá vo svojom okolí, a záujem firiem byť nájdené. Test proporcionality je súčasťou interného záznamu. [DOPLNIŤ: odkaz na test oprávneného záujmu.]
- Informovanie: podľa čl. 14 GDPR, viď dokument Informovanie firiem o zápise.
- Proti zápisu môžete kedykoľvek namietať (dokument Postup námietky a odstránenia zápisu).
2.3 Registrovaní používatelia (štúdiá a lektori)
- Údaje: e-mail, meno, údaje profilu alebo zápisu, ktoré vyplníte, história prihlásení, záznam o súhlasoch.
- Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) podľa VOP.
- Účel: vedenie účtu, prihlasovanie jednorazovým odkazom, správa zápisu alebo profilu, prevzatie zápisu.
2.4 Lektori v jogahunter Talent
- Údaje: krstné meno a priezvisko, mesto, disciplíny, prax, vzdelanie a certifikáty, ktoré uvediete, dostupnosť, ochota zaskakovať, sadzba, kontaktné údaje.
- Verejne sa zobrazuje krstné meno s iniciálou priezviska, mesto, disciplíny, prax a vzdelanie. Kontakt sa zobrazí len štúdiu, ktorého oslovenie prijmete.
- Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); zverejnenie profilu a odhalenie kontaktu štúdiu na základe Vášho rozhodnutia v profile.
- Profil lektora vzniká len Vašou registráciou. Údaje o lektoroch z iných webov nezbierame.
2.5 Overovanie údajov a komunikácia
- Údaje: e-mailová adresa zápisu, odpoveď „Áno, aktuálne" alebo „Nie, treba upraviť", obsah e-mailov, ktoré nám pošlete, nahlásenia.
- Právny základ: oprávnený záujem na presnosti katalógu (čl. 6 ods. 1 písm. f) GDPR); pri nahláseniach aj plnenie povinností podľa nariadenia (EÚ) 2022/2065 (čl. 6 ods. 1 písm. c) GDPR).
- Prichádzajúce správy môže najprv roztriediť systém s umelou inteligenciou (zhrnutie, návrh odpovede, zaradenie). O zmene alebo odstránení zápisu rozhoduje človek. Nejde o automatizované rozhodovanie podľa čl. 22 GDPR. [DOPLNIŤ: použitý poskytovateľ AI podľa nastavenia
llm-router, alebo „AI sa nepoužíva", ak je vypnutá.]
2.6 Platby a fakturácia
- Údaje: fakturačné údaje firmy alebo osoby, e-mail, história objednávok. Údaje o karte spracúva Stripe, my ich nevidíme.
- Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a zákonná povinnosť podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o DPH (čl. 6 ods. 1 písm. c) GDPR).
2.7 Uplatňovanie právnych nárokov a bezpečnosť
- Údaje: auditný záznam zmien v zápisoch a profiloch (kto, kedy, čo zmenil), bezpečnostné logy.
- Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
Článok 3. Ako dlho údaje uchovávame
[ADVOKÁT a owner: potvrdiť lehoty, nižšie je návrh.]
| Údaje | Doba |
|---|---|
| Zápis firmy | kým zápis existuje; po odstránení zápisu do 30 dní aj zo záloh |
| Účet a profil | kým účet existuje; po zrušení do 30 dní |
| Záznam o námietke a odstránení zápisu | 3 roky, aby sa zápis znovu nevytvoril z verejných zdrojov |
| Overovacie požiadavky a odpovede | 2 roky |
| Správy a tikety | 2 roky od uzavretia |
| Auditný záznam a záznam o súhlasoch | 3 roky |
| Účtovné doklady | 10 rokov podľa zákona o účtovníctve |
| Technické logy | [DOPLNIŤ, napr. 30 dní] |
Článok 4. Príjemcovia a sprostredkovatelia
| Kto | Na čo | Kde |
|---|---|---|
| Hetzner Online GmbH | hosting servera a databázy | Nemecko |
| Amazon Web Services EMEA SARL (Amazon SES) | odosielanie e-mailov | EÚ [OVERIŤ región] |
| Stripe Payments Europe, Ltd. | platby a predplatné | Írsko, prenos do USA na základe štandardných zmluvných doložiek a rámca EÚ a USA pre ochranu údajov |
| poskytovateľ AI | triedenie správ, ak je zapnuté | [DOPLNIŤ] |
| poskytovateľ zálohy mimo servera | zálohy databázy | [DOPLNIŤ] |
| účtovník | účtovníctvo | Slovensko [DOPLNIŤ] |
4.1 Verejné údaje zápisov (nie profily lektorov) sú dostupné aj cez verejné API jogahunter.sk. [OVERIŤ rozsah polí v API, W8.]
4.2 Údaje jogahunter.sk neposielame do iných systémov skupiny Flexity a nepoužívame ich na marketing e-shopu Flexity.
Článok 5. Vaše práva
5.1 Máte právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť (pri údajoch, ktoré ste nám poskytli na základe zmluvy) a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Súhlas, ak sme o neho žiadali, môžete kedykoľvek odvolať.
5.2 Práva uplatníte e-mailom na [DOPLNIŤ]. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
5.3 Máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.
Článok 6. Zmeny
6.1 Dokument aktualizujeme pri zmene spracúvania. Dátum poslednej zmeny je uvedený hore.