Zásady ochrany osobných údajov

Prevádzkovateľka: Stanislava Šaffová IČO: 56031335 Miesto podnikania: Kozáková 3, Košice Kontaktný e-mail: cvictrx@gmail.com Aplikácia: Poď makať

Tieto zásady popisujú, aké osobné údaje o vás v aplikácii Poď makať spracúvame, prečo, ako dlho a aké máte v súvislosti s tým práva – v súlade s Nariadením GDPR (EÚ) 2016/679 a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Aké osobné údaje spracúvame

Dôležité: Číslo platobnej karty a ďalšie citlivé platobné údaje nikdy neprechádzajú cez naše servery – ich spracúva výlučne certifikovaná platobná brána Stripe (pozri bod 5).

2. Právny základ spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – registrácia, rezervácie tréningov, správa balíčkov vstupov.
• Súhlas (čl. 6 ods. 1 písm. a) GDPR) – zasielanie noviniek a marketingových informácií (možnosť kedykoľvek odvolať v nastaveniach konta).
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – zverejňovanie skupinových fotografií z tréningov na účely propagácie.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) – uchovávanie účtovných dokladov podľa zákona o účtovníctve.

3. Ako dlho údaje uchovávame

• Údaje o konte a rezerváciách: po dobu trvania registrácie a 3 roky po jej zrušení (kvôli prípadným reklamáciám).
• Účtovné a daňové doklady: 10 rokov v súlade so zákonom o účtovníctve.
• Fotografie: do doby, kým klient nepožiada o ich odstránenie.
• Marketingový súhlas: do jeho odvolania.

4. Komu údaje sprístupňujeme

Vaše údaje nezdieľame s tretími stranami na marketingové účely. Údaje spracúvajú v našom mene tieto subjekty (tzv. sprostredkovatelia):

• Stripe (platobná brána) – spracúva platobné údaje pri kúpe balíčka.
• Vercel / poskytovateľ hostingu – technické zabezpečenie prevádzky aplikácie a uloženie databázy.

Všetci títo poskytovatelia sú viazaní zmluvami o spracúvaní údajov a primeranými bezpečnostnými zárukami.

5. Platby cez Stripe

Platby v aplikácii spracúva spoločnosť Stripe, Inc., ktorá je certifikovaná podľa štandardu PCI DSS (najvyšší bezpečnostný štandard pre spracovanie platieb). Podrobnosti o tom, ako Stripe nakladá s údajmi, nájdete v zásadách ochrany súkromia Stripe.

6. Vaše práva

V súvislosti so spracúvaním vašich osobných údajov máte právo:

• na prístup k svojim osobným údajom,
• na opravu nesprávnych alebo neaktuálnych údajov,
• na výmaz („právo na zabudnutie") – s výnimkou údajov, ktoré musíme uchovávať zo zákona (napr. účtovné doklady),
• na obmedzenie spracúvania,
• na prenosnosť údajov,
• namietať proti spracúvaniu na základe oprávneného záujmu (napr. zverejnenie fotografie),
• kedykoľvek odvolať súhlas s marketingovou komunikáciou,
• podať sťažnosť na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk), ak sa domnievate, že vaše údaje spracúvame v rozpore so zákonom.

Svoje práva si môžete uplatniť zaslaním žiadosti na cvictrx@gmail.com. Na žiadosť odpovieme najneskôr do 30 dní.

7. Zabezpečenie údajov

Heslá klientov sú uložené výlučne v zašifrovanej (hashovanej) podobe – nikto vrátane prevádzkovateľky nemá prístup k ich čitateľnej podobe. Komunikácia medzi aplikáciou a serverom prebieha cez zabezpečené HTTPS pripojenie.

8. Cookies

Aplikácia používa technické cookies nevyhnutné pre jej fungovanie (napr. udržanie prihlásenia) a môže využívať cookies platobnej brány Stripe. Pri prvej návšteve aplikácie budete požiadaní o súhlas s ich používaním.

9. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať, napríklad v súvislosti so zmenou legislatívy alebo funkcií aplikácie. Aktuálne znenie je vždy dostupné v aplikácii.

Posledná aktualizácia: 20. augusta 2026

Tento dokument je pripravený ako podklad na mieru aplikácie Poď makať a nepredstavuje právne poradenstvo. Pred zverejnením odporúčame nechať ho skontrolovať právnikom.