Kto spracúva údaje

Tatrywild, s. r. o., Filická 72/24, 058 01 Gánovce, IČO: 54515220, DIČ: 2121702143. Kontakt: martina.husarova3@gmail.com, +421 915 651 560. Web: https://tenniscoursesmh.com.

Prevádzkovateľom je Tatrywild, s. r. o. Otázky a žiadosti k ochrane údajov smerujte na uvedený e-mail. Tieto informácie upravujú spracúvanie údajov pri registráciách na detské tréningy a kempy, ich organizácii a súvisiacich súhlasoch. Všeobecné informácie o používaní webu sú uvedené na stránke Ochrana osobných údajov na webe.

Registrácia a poskytovanie služby

Údaje zástupcu: meno, priezvisko, e-mail, telefón a nevyhnutné fakturačné údaje. Údaje dieťaťa: meno, priezvisko a vek alebo dátum narodenia, ak je presný dátum potrebný na zaradenie; ďalej vybraný program, termín a dochádzka. Rodné číslo ani kópiu dokladu totožnosti v bežnej registrácii nepožadujeme.

Údaje zástupcu používame na vybavenie objednávky, uzavretie a plnenie zmluvy, komunikáciu a platby podľa čl. 6 ods. 1 písm. b) GDPR. Pri bežných organizačných údajoch dieťaťa, ak nie je samo zmluvnou stranou, vychádzame z oprávneného záujmu zabezpečiť objednaný program, evidenciu účasti a bezpečné odovzdanie dieťaťa podľa čl. 6 ods. 1 písm. f). Pri posúdení nevyhnutnosti uprednostňujeme práva a záujmy dieťaťa. Tento základ nepokrýva jeho zdravotné údaje.

Účtovné doklady spracúvame na plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c). Nevyhnutné údaje na riešenie nárokov a preukazovanie zmluvných úkonov uchovávame na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f). Údaje dieťaťa získavame najmä od jeho zákonného zástupcu; dochádzku vytvárame počas programu.

Bez povinných identifikačných a kontaktných údajov nemožno riadne vybaviť objednávku. Adresu dieťaťa, podrobnú diagnózu ani údaje nesúvisiace s programom nevkladajte do všeobecnej poznámky.

Zdravotné údaje sú oddelené

Bežný registračný formulár potvrdzuje oboznámenie so zdravotnými pravidlami; nezbiera plošné vyhlásenie o zdravotnom stave ani diagnózy. Potrebné zdravotné obmedzenia sa riešia oddelene, v nevyhnutnom rozsahu a s obmedzeným prístupom.

Ak dobrovoľne požiadate o zaznamenanie zdravotných obmedzení alebo odovzdáte zdravotné vyhlásenie v režime súhlasu, žiadame osobitný výslovný súhlas podľa čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR. Účelom je prispôsobenie aktivity a bezpečná účasť v konkrétnom programe. Súhlas možno odvolať na kontaktnom e-maile. Samotné odmietnutie súhlasu nevedie k automatickému odmietnutiu bežnej registrácie.

Ak je určitý zdravotný doklad povinný pre konkrétne zotavovacie podujatie, nepoužíva sa predstieraný dobrovoľný súhlas. Pred jeho vyžiadaním poskytovateľ poskytne osobitné informácie o zákonnej povinnosti, príslušnej výnimke podľa čl. 9 ods. 2 GDPR, príjemcoch a uchovávaní. Tento dokument sám osebe nezakladá oprávnenie zhromažďovať povinnú zdravotnú dokumentáciu kempu.

Pri konkrétnom právnom nároku možno nevyhnutné zdravotné údaje uchovať podľa čl. 9 ods. 2 písm. f). Ochrana životne dôležitých záujmov sa používa iba pri splnení zákonných podmienok, nie ako bežný základ celej evidencie.

Fotografie a video

Rozpoznateľnú podobizeň a prípadne hlas účastníka používame na propagáciu Tennis Courses MH na základe dobrovoľného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR a privolenia podľa pravidiel ochrany osobnosti. Súhlas zahŕňa zverejnenie na webe a oficiálnych profiloch Tennis Courses MH na Facebooku a Instagrame vrátane platenej reklamy na týchto dvoch platformách. Dospelý účastník ho udeľuje za seba; za dieťa koná jeho zákonný zástupca. Podmienky, lehotu a spôsob odvolania uvádzajú Podmienky používania fotografií a videozáznamov. Neudelenie ani odvolanie súhlasu neovplyvní cenu alebo účasť na programe.

Príjemcovia a prenosy

Údaje majú k dispozícii iba poverené osoby v nevyhnutnom rozsahu: organizátor, tréneri a pracovníci zabezpečujúci konkrétny program. Účtovníctvu sa poskytujú účtovné údaje; technickí sprostredkovatelia môžu spracúvať údaje pri správe webu, hostingu a e-mailu na zmluvnom základe. Orgánom verejnej moci sa údaje poskytujú, ak to vyžaduje zákon.

Medzi technických príjemcov patria poskytovatelia hostingu, správy webu a e-mailových služieb. Pri komunikácii cez uvedenú adresu Gmail spracúva obsah správ, adresy odosielateľov a príjemcov a súvisiace technické údaje aj poskytovateľ služby Google. Informácie o jeho spracúvaní nájdete v pravidlách ochrany súkromia Google. Registračný formulár používa matematickú antispamovú kontrolu (napríklad jednoduchý súčet), nie Google reCAPTCHA. Samotná matematická kontrola nevyžaduje prenos odpovede spoločnosti Google; prípadné logovanie a ďalšie technológie webu sa posudzujú samostatne. Zdravotné údaje sa neposielajú hromadným e-mailom ani nepridávajú do verejných kalendárov.

Pri zverejnení na Facebooku alebo Instagrame sú príjemcami aj prevádzkovateľ platformy a verejnosť. Zverejnené údaje môžu ostatní používatelia kopírovať alebo ďalej šíriť.

Pri používaní Gmailu, Facebooku a Instagramu môže dochádzať k spracúvaniu údajov mimo Európskeho hospodárskeho priestoru, najmä v USA, spoločnosťami skupín Google a Meta a ich dodávateľmi. Prenos musí mať základ v rozhodnutí Európskej komisie o primeranosti podľa čl. 45 GDPR alebo v primeraných zárukách podľa čl. 46 GDPR, napríklad štandardných zmluvných doložkách. Google uvádza využívanie rámca EU–US Data Privacy Framework a v príslušných prípadoch štandardných zmluvných doložiek. Podrobnosti a možnosti získania kópie záruk sú dostupné v informáciách Google o prenosoch a v pravidlách ochrany súkromia Meta. Informácie o zárukách pre konkrétne spracúvanie si môžete vyžiadať aj na našom kontaktnom e-maile.

Ako dlho údaje uchovávame

Nevybavené alebo odmietnuté registrácie bez platby a sporu: najviac 90 dní od uzavretia komunikácie. Aktívne registrácie a bežná evidencia účasti: počas programu; potom sa ponechá len nevyhnutná zmluvná a dôkazná časť spravidla 3 roky od skončenia vzťahu. Pri konkrétnom spore sa potrebná časť uchová do jeho právoplatného ukončenia a vysporiadania.

Účtovné doklady: počas zákonnej lehoty, pri účtovných dokladoch spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú. Táto lehota sa automaticky nevzťahuje na všetky údaje z registrácie.

Dobrovoľné zdravotné záznamy: počas konkrétneho programu a najviac 30 dní po jeho skončení, prípadne kratšie po odvolaní súhlasu; okrem nevyhnutnej časti pri zákonnej povinnosti alebo konkrétnom právnom nároku. Dokumentácia zotavovacieho podujatia sa riadi osobitnou zákonnou lehotou a samostatným poučením.

Fotografie a video: najdlhšie 3 roky od skončenia programu, ktorého sa súhlas týka, alebo do skoršieho odvolania. Dôkaz o udelení a odvolaní súhlasu sa uchová oddelene v minimálnom rozsahu spravidla 3 roky od jeho skončenia; nemusí obsahovať samotnú fotografiu ani zdravotný obsah.

Doba uchovávania bezpečnostných záznamov sa určuje podľa času potrebného na odhalenie a vyšetrenie neoprávnených prístupov, chýb a bezpečnostných incidentov. Záložné kópie sa uchovávajú počas cyklu potrebného na obnovu prevádzky po poruche alebo strate údajov a následne sa priebežne nahrádzajú. Údaje v zálohách sa nepoužívajú na bežnú komunikáciu ani marketing. Ak sa záloha obnoví, zohľadnia sa už vybavené požiadavky na výmaz. Nevyhnutné záznamy o konkrétnom incidente alebo spore sa uchovajú do jeho vyriešenia a vysporiadania súvisiacich nárokov.

Vaše práva

Za podmienok GDPR máte právo na prístup, opravu, výmaz, obmedzenie spracúvania a prenosnosť údajov, ak sa spracúvajú automatizovane na základe súhlasu alebo zmluvy. Proti oprávnenému záujmu môžete namietať z dôvodov týkajúcich sa vašej situácie; pri deťoch sa osobitne zohľadnia ich práva.

Súhlas môžete kedykoľvek odvolať rovnako jednoducho, ako bol udelený, najmä správou na kontaktný e-mail. Odvolanie nemení zákonnosť predchádzajúceho spracúvania. Neznamená automatické vymazanie dokladov, ktoré musíme uchovávať na inom právnom základe.

Žiadosť vybavíme spravidla do jedného mesiaca; o zákonom prípustnom predĺžení a jeho dôvodoch informujeme. Primerane overíme oprávnenie osoby, ktorá koná za dieťa. Máte právo podať sťažnosť alebo návrh na začatie konania na Úrad na ochranu osobných údajov SR; kontakty a postup: https://dataprotection.gov.sk.

V tomto registračnom procese sa nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní s právnymi alebo obdobne závažnými účinkami. Automatické overenie kapacity nenahrádza individuálne riešenie reklamácie alebo sporného prípadu.

Potvrdenie oboznámenia

Zaškrtnutím políčka „Potvrdzujem, že som sa oboznámil/a s Informáciami o spracúvaní osobných údajov“ a odoslaním formulára potvrdzujete oboznámenie s týmto dokumentom. Neudeľujete tým súhlas s fotografovaním, marketingom ani spracúvaním zdravotných údajov.