Zásady spracúvania osobných údajov
Zásady spracúvania osobných údajov Mojekrúžky s. r. o. podľa GDPR. Účinné od 1. septembra 2026.
Zásady spracúvania osobných údajov — Mojekrúžky s. r. o. / krúžky a prímestské tábory
Mojekrúžky s. r. o., IČO 57 717 427, Osadná 2, 831 03 Bratislava - mestská časť Nové Mesto
Kontaktný e-mail: info@mojekruzky.sk | Telefón: +421 910 776 056
Účinné od 1. septembra 2026
I. Prevádzkovateľ osobných údajov
- Prevádzkovateľom osobných údajov je Mojekrúžky s. r. o., IČO 57 717 427, so sídlom Osadná 2, 831 03 Bratislava - mestská časť Nové Mesto (ďalej len „Prevádzkovateľ“).
- Kontaktné údaje Prevádzkovateľa: e-mail info@mojekruzky.sk, telefón +421 910 776 056.
- Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov, pokiaľ mu taká povinnosť nevznikne podľa právnych predpisov.
II. Aké osobné údaje spracúvame
- V súvislosti s prihlásením dieťaťa na záujmový krúžok alebo prímestský tábor môže Prevádzkovateľ spracúvať najmä:
- meno a priezvisko rodiča alebo inej osoby, ktorá dieťa prihlasuje;
- e-mailovú adresu, telefónne číslo, adresu a prípadné fakturačné údaje;
- meno a priezvisko dieťaťa, dátum narodenia alebo vek dieťaťa;
- školu, triedu alebo iné údaje potrebné na organizáciu programu;
- údaje o spôsobe preberania, odovzdávania alebo samostatného odchodu dieťaťa;
- údaje potrebné na platbu, čerpanie benefitov alebo príspevkov;
- údaje súvisiace s komunikáciou medzi Prevádzkovateľom a rodičom;
- prípadne údaje o zdravotnom stave dieťaťa, alergiách, zdravotných obmedzeniach alebo iných okolnostiach významných pre bezpečnú účasť dieťaťa.
- Prevádzkovateľ spracúva iba osobné údaje, ktoré sú primerané, relevantné a potrebné na konkrétny účel spracúvania.
III. Účely a právne základy spracúvania
1. Prihlásenie a poskytovanie krúžkov a táborov
- Osobné údaje spracúvame najmä na prijatie a evidenciu prihlášky, uzavretie a plnenie zmluvy, organizáciu krúžkov a táborov, komunikáciu s rodičmi, evidenciu účastníkov, zabezpečenie odovzdávania detí, fakturáciu a evidenciu platieb a riešenie zmien, odhlásení, reklamácií a ďalších požiadaviek.
- Právnym základom je najmä plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
2. Plnenie právnych povinností
- Niektoré osobné údaje spracúvame preto, že nám ich uchovávanie alebo iné spracúvanie ukladajú právne predpisy, najmä účtovné, daňové alebo iné verejnoprávne predpisy.
- Právnym základom je plnenie právnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
3. Ochrana práv a oprávnených záujmov
- Osobné údaje môžeme v nevyhnutnom rozsahu spracúvať aj na ochranu našich právnych nárokov, evidenciu a riešenie sťažností a sporov, prevenciu zneužitia služieb, zabezpečenie systémov a ochranu majetku, zdravia a bezpečnosti účastníkov a ďalších osôb.
- Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Prevádzkovateľ pri takomto spracúvaní posudzuje, či jeho oprávnené záujmy neprevažujú nad právami a slobodami dotknutých osôb.
IV. Údaje o zdravotnom stave dieťaťa
- Informácie o zdravotnom stave, alergiách, zdravotných obmedzeniach alebo užívaných liekoch môžu predstavovať osobitnú kategóriu osobných údajov podľa čl. 9 GDPR.
- Tieto údaje požadujeme iba vtedy a v takom rozsahu, v akom sú potrebné pre bezpečnú organizáciu účasti dieťaťa na krúžku alebo tábore.
- Ak je na ich spracúvanie potrebný výslovný súhlas, je rodičovi predložený samostatne. V prípadoch ustanovených právnymi predpismi môžu byť tieto údaje spracúvané aj na inom právnom základe podľa čl. 9 GDPR.
- Údaje o zdravotnom stave nepoužívame na marketingové účely.
V. Obchodné oznámenia a marketing
- Ak ste naším zákazníkom, môžeme Vám v súlade s platnými právnymi predpismi zasielať informácie a ponuky týkajúce sa našich vlastných podobných služieb, najmä krúžkov, táborov a súvisiacich aktivít.
- Proti spracúvaniu osobných údajov na účely priameho marketingu môžete kedykoľvek namietať. Z odberu obchodných oznámení sa môžete kedykoľvek odhlásiť prostredníctvom odkazu uvedeného v každom obchodnom oznámení alebo kontaktovaním Prevádzkovateľa.
- Ak je na zasielanie obchodných oznámení alebo iné marketingové spracúvanie potrebný súhlas, osobné údaje na tento účel spracúvame iba na základe udeleného súhlasu.
- Súhlas možno kedykoľvek odvolať; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
- Osobné údaje detí nepoužívame na priamy marketing voči deťom.
VI. Fotografie a videozáznamy
- Tieto zásady samy osebe nezakladajú oprávnenie používať identifikovateľné fotografie alebo videozáznamy dieťaťa na marketingové účely.
- Vyhotovovanie a používanie identifikovateľných fotografií a videozáznamov na propagáciu Prevádzkovateľa sa riadi samostatným súhlasom alebo iným zodpovedajúcim právnym základom.
- Fotografie a videozáznamy môžu byť vyhotovované aj na iné legitímne účely, napríklad na dokumentáciu konkrétnej udalosti alebo ich sprístupnenie rodičom, ak na takéto spracúvanie existuje zodpovedajúci právny základ a dotknuté osoby sú o ňom informované.
VII. Doba uchovávania osobných údajov
- Osobné údaje uchovávame iba po dobu nevyhnutnú na účel, na ktorý boli získané.
- Údaje potrebné na plnenie zmluvy uchovávame počas trvania zmluvného vzťahu a následne počas doby potrebnej na ochranu a uplatnenie právnych nárokov.
- Účtovné, daňové a obdobné doklady uchovávame počas lehôt ustanovených príslušnými právnymi predpismi.
- Údaje o zdravotnom stave a iné citlivé organizačné informácie o dieťati uchovávame iba počas doby, keď sú potrebné na bezpečné zabezpečenie programu, prípadne počas nevyhnutnej doby na riešenie konkrétnej udalosti alebo právneho nároku.
- Údaje spracúvané na priamy marketing na základe oprávneného záujmu spracúvame do vznesenia námietky alebo do zániku tohto účelu; údaje spracúvané na základe súhlasu do jeho odvolania alebo počas doby uvedenej v konkrétnom súhlase.
- Po skončení príslušnej doby osobné údaje vymažeme alebo anonymizujeme, ak ich ďalšie uchovávanie nevyžaduje právny predpis alebo ochrana našich práv.
VIII. Príjemcovia a sprostredkovatelia
- K osobným údajom majú prístup iba osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných povinností.
- Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené najmä:
- lektorom a ďalším osobám zabezpečujúcim program;
- poskytovateľom IT systémov, hostingu, databáz a rodičovského portálu;
- poskytovateľom platobných, účtovných a fakturačných služieb;
- poskytovateľom e-mailových, SMS a komunikačných služieb;
- poskytovateľom zamestnaneckých benefitov a príspevkových programov;
- poskytovateľom marketingových služieb;
- účtovným, daňovým a právnym poradcom;
- poisťovniam;
- orgánom verejnej moci, ak to vyžaduje právny predpis.
- Ak príjemca spracúva osobné údaje v mene Prevádzkovateľa, spracúvanie je upravené príslušnou zmluvou alebo iným právnym mechanizmom požadovaným GDPR.
IX. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru
- Niektorí poskytovatelia informačných, cloudových, komunikačných alebo marketingových služieb môžu využívať infraštruktúru alebo ďalších sprostredkovateľov mimo Európskeho hospodárskeho priestoru.
- Ak dochádza k prenosu osobných údajov do tretích krajín, uskutočňuje sa iba za podmienok stanovených GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti, štandardných zmluvných doložiek alebo iného zodpovedajúceho mechanizmu.
X. Automatizované individuálne rozhodovanie
- Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 GDPR, ktoré by voči dotknutým osobám vyvolávalo právne účinky alebo sa ich obdobným spôsobom významne dotýkalo.
XI. Práva dotknutých osôb
- Za podmienok stanovených GDPR máte najmä právo na prístup k osobným údajom, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo na prenosnosť údajov, právo namietať proti spracúvaniu založenému na oprávnenom záujme a právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase.
- Ak namietate proti spracúvaniu osobných údajov na účely priameho marketingu, Prevádzkovateľ osobné údaje na tento účel ďalej nespracúva.
- Svoje práva môžete uplatniť na e-mailovej adrese info@mojekruzky.sk.
- Ak sa domnievate, že pri spracúvaní osobných údajov došlo k porušeniu Vašich práv, máte právo podať návrh alebo sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, web: https://dataprotection.gov.sk/.
XII. Zabezpečenie osobných údajov
- Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zničením.
- Prístup k osobným údajom majú iba osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných povinností.
- Úroveň zabezpečenia sa priebežne prispôsobuje charakteru spracúvaných údajov, rizikám a používaným technológiám.
XIII. Záverečné ustanovenia
- Tieto zásady slúžia na splnenie informačnej povinnosti Prevádzkovateľa podľa GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
- Odoslaním prihlášky neudeľujete všeobecný súhlas so spracúvaním osobných údajov. Osobné údaje spracúvame vždy na konkrétnom právnom základe uvedenom v týchto zásadách alebo v samostatnom súhlase.
- V prihláške môže byť Rodič požiadaný o potvrdenie, že sa s týmito zásadami oboznámil.
- Prevádzkovateľ je oprávnený tieto zásady priebežne aktualizovať najmä v súvislosti so zmenou právnych predpisov, používaných služieb alebo spôsobov spracúvania osobných údajov.
- Aktuálne znenie zásad je zverejnené na webovej stránke Prevádzkovateľa.
- Tieto zásady nadobúdajú účinnosť 1. septembra 2026.
