ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV (GDPR)
Spoločnosť Tricerat s. r. o.,
Ludvíka Svobodu 1531/17, 969 01 Banská Štiavnica,
IČO: 57 375 411
(ďalej len „prevádzkovateľ“)
spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a platnými právnymi predpismi Slovenskej republiky.
Tieto zásady vysvetľujú, aké osobné údaje spracúvame, na aký účel, na akom právnom základe a aké máte práva.
1. Aké osobné údaje spracúvame
Spracúvame len osobné údaje nevyhnutné na poskytovanie našich služieb, najmä:
- meno a priezvisko
- e-mailová adresa
- telefónne číslo
- fakturačné údaje
- informácia o vekovej kategórii účastníka (12–17 rokov alebo 18+)
- obrazové záznamy (fotografie a videozáznamy), ak s ich vyhotovením účastník udelil súhlas
Dátum narodenia ani osobitné kategórie osobných údajov (citlivé údaje) nespracúvame.
2. Účel spracúvania osobných údajov
Osobné údaje spracúvame výlučne na účely:
- registrácie účastníkov na kurzy
- komunikácie so zákazníkmi
- spracovania objednávok a plnenia zmluvy
- vedenia evidencie účastníkov kurzov
- plnenia zákonných povinností (najmä účtovných a daňových)
- dokumentačných, prezentačných a marketingových účelov (fotografie a videozáznamy)
3. Právny základ spracúvania
Osobné údaje spracúvame na základe:
- plnenia zmluvy medzi prevádzkovateľom a zákazníkom
- plnenia zákonných povinností prevádzkovateľa
- oprávneného záujmu prevádzkovateľa (organizácia kurzov, komunikácia so zákazníkmi)
- výslovného súhlasu dotknutej osoby, ak ide o spracúvanie fotografií a videozáznamov
4. Platby a platobné údaje
Platby na webovej stránke sú realizované prostredníctvom platobnej brány Stripe.
Prevádzkovateľ nemá prístup k platobným údajom zákazníkov, ako sú údaje o platobnej karte.
Tieto údaje sú spracúvané priamo poskytovateľom platobných služieb v súlade s jeho bezpečnostnými a právnymi štandardmi.
5. Fotografie a videozáznamy
Počas kurzov môžu byť vyhotovované fotografie a videozáznamy za účelom dokumentácie a prezentácie činnosti prevádzkovateľa (webová stránka, sociálne siete, marketingové materiály).
Súhlas s vyhotovením a použitím obrazových záznamov:
- je udeľovaný podpisom vyhlásenia účastníka pred začiatkom kurzu,
- je dobrovoľný a nemá vplyv na účasť na kurze,
- môže byť kedykoľvek odvolaný.
V prípade odvolania súhlasu prevádzkovateľ zabezpečí odstránenie konkrétnych fotografií alebo videozáznamov, pokiaľ je to technicky možné a primerané.
6. Doba uchovávania osobných údajov
Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu spracúvania:
- údaje súvisiace s kurzmi najdlhšie 1 rok od ich ukončenia,
- účtovné a daňové doklady po dobu stanovenú osobitnými právnymi predpismi,
- fotografie a videozáznamy do odvolania súhlasu alebo ich vyradenia z archívu.
7. Príjemcovia osobných údajov
Osobné údaje neposkytujeme tretím stranám, s výnimkou:
- plnenia zákonných povinností voči orgánom verejnej moci,
- technických a zmluvných poskytovateľov služieb (napr. hosting, platobná brána), a to výlučne v nevyhnutnom rozsahu.
8. Práva dotknutej osoby
Dotknutá osoba má právo:
- na prístup k svojim osobným údajom,
- na opravu alebo doplnenie osobných údajov,
- na vymazanie osobných údajov,
- na obmedzenie spracúvania,
- namietať proti spracúvaniu,
- kedykoľvek odvolať udelený súhlas,
- podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.
9. Bezpečnosť osobných údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred ich stratou, zneužitím, neoprávneným prístupom alebo neoprávneným spracúvaním.
10. Kontakt
V prípade otázok alebo uplatnenia práv súvisiacich so spracúvaním osobných údajov nás môžete kontaktovať na:
11. Záverečné ustanovenia
Tieto zásady ochrany osobných údajov sú platné a účinné odo dňa ich zverejnenia na webovej stránke prevádzkovateľa.