Ochrana osobných údajov
Vážime si, že nám zverujete svoje údaje. Na tejto stránke zrozumiteľne vysvetľujeme, ako s nimi zaobchádzame podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľ
Mojín 40, 979 01 Rimavská Sobota
IČO 50387669, DIČ 2120305132, IČ DPH SK2120305132
Zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel: Sro, vložka č. 30130/S
Kontakt: jaro@knt.sk alebo kontaktný formulár
Údaje členov klubov. Pri evidencii členov klubu (napr. Slovenského klubu sokoliarov pri SPK) – členstvo, strediská, členské príspevky, preukazy a skúšky – je prevádzkovateľom týchto údajov príslušný klub. My ich v takom prípade spracúvame v jeho mene ako sprostredkovateľ. So žiadosťami k týmto údajom sa môžete obrátiť na klub aj na nás – žiadosť odovzdáme klubu.
Údaje žiakov škôl (Testy pre školy). Keď škola používa Testy pre školy, je prevádzkovateľom údajov svojich žiakov a učiteľov škola. My ich spracúvame len v jej mene a podľa jej pokynov ako sprostredkovateľ na základe zmluvy o spracúvaní osobných údajov, ktorú so školou uzatvárame. Zákonní zástupcovia žiakov sa so žiadosťami obracajú na školu (môžu aj na nás – žiadosť odovzdáme škole).
2. Aké údaje spracúvame
- Účet: meno a priezvisko (alebo názov subjektu a IČO), titul, e-mail, telefón, adresa chovu, prípadne trvalý pobyt a dátum narodenia, heslo (len v zašifrovanej podobe), dátum súhlasu s podmienkami.
- Druhové karty: údaje o vašich živočíchoch – druhy, jedince, krúžky a čipy, pôvod, nadobudnutie a vyradenie, doklady (CITES, POP), odchovy, prepisy medzi chovateľmi a história zmien.
- Súbory: fotografia do preukazu, podpis, skeny dokladov a druhových kariet, fotky v inzerátoch.
- Členstvo v klube: stredisko, rola, platby členského, čísla a platnosť sokoliarskeho, poľovného lístka a zbrojného preukazu, výsledky testov a školení.
- Testy pre školy – žiaci: len meno, ktoré zadá učiteľ (odporúčame krstné meno a začiatočné písmeno priezviska), trieda, prihlasovacie údaje (obrázkový kód alebo heslo, kód na kartičke s QR), čas prihlásenia a odpovede a výsledky testov. Od žiakov nežiadame e-mail, telefón, adresu, dátum narodenia ani fotografiu a žiaci nemajú prístup k žiadnej inej časti systému.
- Testy pre školy – učitelia: bežný účet (meno, e-mail), škola, triedy, testy a otázky, ktoré učiteľ vytvorí; pri otázke navrhnutej do banky Slovenského klubu sokoliarov aj meno autora a názov školy.
- Inzercia: obsah inzerátov, obľúbené inzeráty a uložené hľadania.
- Komunikácia: správy z kontaktného formulára a e-maily, ktoré nám pošlete.
- Technické údaje: čas posledného prihlásenia a aktivity, v aplikácii token pre notifikácie a token trvalého prihlásenia, záznamy o pokusoch o obnovu hesla (vrátane IP adresy) na ochranu pred zneužitím; pri registrácii na ochranu pred automatickými (bot) registráciami aj čas vyplnenia formulára, typ prehliadača a jednosmerný odtlačok IP adresy (samotnú IP neukladáme) – prehliadač a odtlačok sa vymažú hneď, ako správca žiadosť o účet vybaví.
- Meranie návštevnosti: anonymné údaje o tom, ktoré stránky sa zobrazujú – pozri bod 6.
3. Prečo údaje spracúvame a na akom základe
| Účel | Právny základ |
|---|---|
| Vedenie účtu, elektronickej druhovej karty, žiadostí (CITES, export, oznámenia ŠOP), inzercie a prepisov jedincov | plnenie zmluvy – používanie služby (čl. 6 ods. 1 písm. b GDPR) |
| Upozornenia na lehoty, nové inzeráty, prepisy a schválenie účtu (e-mail, notifikácie) | plnenie zmluvy; notifikácie môžete vypnúť v nastaveniach telefónu |
| Evidencia členov klubu, členské, preukazy a skúšky | v mene klubu (plnenie stanov a oprávnený záujem klubu) |
| Testy pre školy – triedy, žiaci, testy a výsledky | v mene školy (plnenie úloh školy vo výchove a vzdelávaní, podľa zmluvy so školou) |
| Platené služby a účtovníctvo | plnenie zmluvy a zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR) |
| Bezpečnosť, ochrana pred zneužitím, zálohy | oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) |
| Anonymné meranie návštevnosti a zlepšovanie webu | oprávnený záujem |
| Odpoveď na správu z kontaktného formulára | opatrenia pred uzavretím zmluvy alebo oprávnený záujem |
Vaše údaje nepredávame, nepoužívame na reklamu ani na profilovanie a nerobíme o vás automatizované rozhodnutia. To platí rovnako pre údaje žiakov – výsledky testov vidí len ich učiteľ a samotný žiak, známky dáva učiteľ. Bez údajov potrebných na registráciu nie je možné službu poskytovať.
4. Komu údaje odovzdávame
- WebSupport s. r. o. (Slovensko) – hosting webu, databázy a odosielanie e-mailov,
- Google – zálohy (Google Drive), ochrana formulára obnovy hesla (reCAPTCHA) a načítanie písma (Google Fonts),
- Cloudflare / cdnjs – načítanie ikon webu,
- Apple – doručovanie notifikácií do aplikácie a karty v Apple Wallet,
- Discord – interné upozornenia pre správcu (napr. meno pri prihlásení, novej registrácii alebo zrušení účtu),
- Anthropic – iba keď sami použijete „načítanie scanu cez AI“; obrázok karty sa spracuje na prečítanie údajov,
- úradom (ŠOP SR, ministerstvo, Slovensko.sk) – len dokumenty, ktoré sami vygenerujete a odošlete,
- klubu – pri členoch klubu údaje potrebné na evidenciu členstva,
- škole – údaje žiakov a ich výsledky vidí učiteľ triedy; Slovenskému klubu sokoliarov – len text otázky, ktorú učiteľ sám navrhne do banky SKS, s jeho menom a názvom školy (údaje žiakov klub nedostáva),
- inému chovateľovi – pri prepise jedinca vidí údaje o jedincovi a vaše meno ako predchádzajúceho držiteľa; pri inzeráte vidia prihlásení používatelia vaše kontaktné údaje.
Niektorí z týchto dodávateľov (Google, Apple, Discord, Anthropic, Cloudflare) môžu údaje spracúvať aj mimo EÚ, najmä v USA. Prenos prebieha na základe rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek.
5. Ako dlho údaje uchovávame
- Účet a druhové karty – kým máte účet. Po zrušení účtu údaje vymažeme do 30 dní, okrem toho, čo musíme uchovať podľa zákona (napr. účtovné doklady 10 rokov).
- Zálohy – slúžia len na obnovu po havárii. Vymazané údaje z nich do bežnej prevádzky neobnovujeme a so starnutím záloh zanikajú.
- Meranie návštevnosti – 13 mesiacov.
- Správy z kontaktného formulára – kým to vyžaduje vybavenie vašej požiadavky, najviac 2 roky.
- Záznamy o obnove hesla – najviac 12 mesiacov.
- Údaje žiakov – kým ich škola potrebuje. Učiteľ môže žiaka alebo celú triedu (napr. na konci školského roka) kedykoľvek natrvalo vymazať aj s výsledkami. Po skončení spolupráce so školou údaje jej žiakov vymažeme do 30 dní, ak sa so školou nedohodneme inak.
6. Meranie návštevnosti bez cookies
Aby sme vedeli, či ľudia web nájdu a čo im na ňom chýba, používame vlastné jednoduché meranie – bez cookies a bez služieb tretích strán (nepoužívame Google Analytics ani Facebook Pixel).
- zaznamenáme zobrazenú stránku, odkiaľ ste prišli (napr. Google), typ zariadenia a prehliadača, čas strávený na stránke a postup vo formulároch (napr. pri ktorom poli sa registrácia prerušila),
- vašu IP adresu neukladáme – používame z nej len jednosmerný odtlačok, ktorý sa každý deň mení, takže sa vás nedá spätne identifikovať ani sledovať medzi dňami,
- ak ste prihlásení, k zobrazeniu sa priradí číslo účtu, aby sme videli, ktoré časti systému sa používajú; k zobrazeniam stránok žiakov sa nepriraďuje nič, čo by žiaka identifikovalo,
- ak máte v prehliadači zapnuté „Do Not Track“ alebo „Global Privacy Control“, nemeriame nič.
7. Vaše práva
Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Ak spracúvanie stojí na súhlase, môžete ho kedykoľvek odvolať.
Väčšinu údajov opravíte sami v Môj profil. Účet zrušíte v Môj profil → Zrušiť účet (aj v aplikácii). Inak nám napíšte na jaro@knt.sk – odpovieme najneskôr do 30 dní.
Ak sa domnievate, že s údajmi zaobchádzame nesprávne, môžete podať návrh na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
8. Cookies
Používame len nevyhnutné cookies a úložisko prehliadača potrebné na prihlásenie a fungovanie formulárov. Podrobný zoznam je na stránke Cookies.
9. Bezpečnosť
Spojenie je šifrované (HTTPS), heslá ukladáme len v zašifrovanej podobe, prístup k údajom majú len oprávnené osoby podľa svojej roly a databázu každú noc zálohujeme mimo servera. Aplikáciu si môžete zamknúť cez Face ID.
10. Zmeny
Zásady môžeme aktualizovať, napríklad keď pridáme novú funkciu. Aktuálne znenie je vždy na tejto stránke; o podstatných zmenách vás budeme informovať e-mailom alebo v systéme.
