Ochrana osobných údajov

Článok 1

Prevádzkovateľ

Prevádzkovateľ nemá určenú zodpovednú osobu (DPO). Vo všetkých veciach ochrany osobných údajov nás kontaktujte na info@dreampoint.sk alebo na adrese sídla.

Článok 2

Aké údaje spracúvame

• Údaje klienta (účtu): meno a priezvisko, e-mail, telefón, heslo (ukladá sa len v zašifrovanej, tzv. hašovanej podobe), rola v systéme a stav účtu.
• Údaje účastníkov: meno a priezvisko, dátum narodenia, vzťah ku klientovi, členstvo v súbore Dreams a skupina, súhlas s fotografovaním.
• Zdravotné obmedzenia účastníka – len ak ich dobrovoľne uvediete s výslovným súhlasom (článok 5).
• Údaje o službách: objednávky, kurzy, rezervácie, náhrady, vstupy a ich platnosť, čakacie listiny, dochádzka.
• Platobné údaje: suma, dátum, stav platby, číslo faktúry a identifikátory platby v systéme Stripe. Číslo platobnej karty nevidíme ani neukladáme.
• Komunikácia: dopyty z formulárov (kontakt, oslavy narodenín, tábory – meno, e-mail, telefón, správa, termín, počet a vek detí), e-maily, reklamácie a odstúpenia od zmluvy.
• Technické údaje: prihlasovací token uložený vo vašom prehliadači, IP adresa a technické záznamy (logy) u poskytovateľov hostingu.
• Fotografie z tréningov a akcií – len ak bol udelený súhlas s fotografovaním (článok 6).

Článok 3

Účely a právne základy spracúvania

Údaje nepoužívame na marketing, neposielame newslettery a nerobíme automatizované rozhodovanie ani profilovanie.

Údaje potrebné na registráciu a objednávku sú zmluvnou požiadavkou, bez nich službu nemôžeme poskytnúť. Údaj o zdravotných obmedzeniach a súhlas s fotografovaním sú dobrovoľné.

Článok 4

Údaje detí

1. Väčšinu našich účastníkov tvoria deti. Ich údaje do účtu zapisuje rodič alebo iný zákonný zástupca, ktorý uzatvára zmluvu.
2. Ak spracúvanie závisí od súhlasu (zdravotné obmedzenia, fotografie) a účastník nedovŕšil 16 rokov, súhlas udeľuje jeho zákonný zástupca (čl. 8 GDPR a § 15 ods. 1 zákona č. 18/2018 Z. z.). Od 16 rokov môže súhlas udeliť účastník sám.
3. Osoby vo veku 15 až 17 rokov sa môžu na kurzy pre dospelých zaregistrovať samy. Ak má takáto osoba menej ako 16 rokov, súhlas so spracúvaním zdravotných údajov a s fotografovaním za ňu musí udeliť zákonný zástupca. Poskytovateľ si môže vyžiadať jeho potvrdenie.

Článok 5

Zdravotné obmedzenia

1. Údaj o zdravotných obmedzeniach (napríklad alergia, astma, stav po úraze) je údaj o zdraví, teda osobitná kategória osobných údajov. Spracúvame ho len vtedy, ak ho uvediete a udelíte výslovný súhlas.
2. Používame ho výlučne na to, aby tréner vedel prispôsobiť cvičenie a zareagovať v prípade potreby. Vidí ho len majiteľka štúdia (administrátor) a tréner kurzu, na ktorý je účastník prihlásený.
3. Súhlas môžete kedykoľvek odvolať vymazaním údaja v účte alebo e-mailom. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Článok 6

Fotografie

1. Z tréningov a akcií môžeme fotografovať a fotografie zverejňovať na webe www.dreampoint.sk a na sociálnych sieťach štúdia. Účastníkov fotografujeme len vtedy, ak je v účte udelený súhlas s fotografovaním.
2. Súhlas môžete kedykoľvek odvolať v účte alebo e-mailom. Fotografie z našich kanálov potom bez zbytočného odkladu odstránime. Odvolanie nemá vplyv na zákonnosť zverejnenia pred odvolaním.

Článok 7

Kto má k údajom prístup

• Majiteľka štúdia (administrátor) – všetky údaje potrebné na prevádzku štúdia.
• Tréneri – vidia len účastníkov svojich tréningov vrátane zdravotných obmedzení a telefónu rodiča, aby mohli zaznamenať dochádzku a v prípade potreby kontaktovať rodiča.
• Orgány verejnej moci – len ak to vyžaduje zákon (napríklad daňový úrad, SOI, súd).

Sprostredkovatelia a ďalší príjemcovia

So sprostredkovateľmi máme uzatvorené zmluvné podmienky podľa čl. 28 GDPR (spravidla v rámci ich obchodných podmienok).

Článok 8

Prenos do tretích krajín

Niektorí príjemcovia (Stripe, Google, Convex) môžu údaje prenášať do USA. Prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti ochrany pre rámec ochrany údajov EÚ – USA (Data Privacy Framework), ak je príjemca certifikovaný, alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou (čl. 45 a 46 GDPR).

Článok 9

Ako dlho údaje uchovávame

Ak je to potrebné na uplatnenie alebo obhajobu právnych nárokov, môžeme údaje uchovávať aj dlhšie, najviac do uplynutia premlčacej doby.

Článok 10

Vaše práva

Ako dotknutá osoba (alebo zákonný zástupca dieťaťa) máte právo:

• na prístup k osobným údajom a na ich kópiu (čl. 15 GDPR),
• na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR) – väčšinu údajov si opravíte sami v účte,
• na vymazanie údajov (čl. 17 GDPR), ak ich už nepotrebujeme alebo ich nemusíme uchovávať zo zákona,
• na obmedzenie spracúvania (čl. 18 GDPR),
• na prenosnosť údajov (čl. 20 GDPR),
• namietať spracúvanie založené na oprávnenom záujme (čl. 21 GDPR),
• kedykoľvek odvolať udelený súhlas, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
• nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní (čl. 22 GDPR) – také rozhodovanie nepoužívame.

Práva uplatníte e-mailom na info@dreampoint.sk alebo listom na adresu sídla. Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca. V odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie 2 mesiace, o čom vás budeme informovať. Pred vybavením žiadosti môžeme overiť vašu totožnosť.

Článok 11

Sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvame vaše údaje v rozpore so zákonom, môžete podať návrh na začatie konania (sťažnosť) dozornému orgánu:

Budeme radi, ak nás pred tým kontaktujete a pokúsime sa vec vyriešiť spoločne.

Článok 12

Zabezpečenie a zmeny

1. Web komunikuje šifrovane (HTTPS), heslá ukladáme len v hašovanej podobe a prístup k údajom je obmedzený podľa rolí (administrátor, tréner, klient).
2. Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať e-mailom alebo na webe. Zásady sú účinné od 15. 10. 2026.