Ochrana súkromia a spracovanie osobných údajov
1. Správca osobných údajov
Správcom osobných údajov je prevádzkovateľ aplikácie Doučko. Kontakt na správcu je dostupný v aplikácii (napr. v sekcii Kontakt alebo v pätičke). Subjekt údajov (užívateľ) sa na správcu môže obrátiť ohľadom svojich práv.
2. Aké údaje spracúvame
Spracovávame údaje, ktoré užívateľ poskytne pri registrácii av profile: e-mail, meno, priezvisko, dátum narodenia, telefón, adresa, fotografie, popis, údaje o predmetoch a cenách (u lektorov), údaje o dostupnosti a rezerváciách. U študentov ďalej údaje súvisiace s ISIC kartou, pokiaľ ich užívateľ vyplní. Technicky spracovávame IP adresu a údaje z cookies (viď nižšie) v rozsahu potrebnom pre prevádzku služby.
3. Účel a právny základ spracovania
- Plnenie zmluvy – registrácia, správa účtu, sprostredkovanie rezervácií a komunikácia medzi lektormi a študentmi.
- Oprávnený záujem – zabezpečenie služby, prevencia zneužitia, technická podpora.
- Súhlas – tam, kde je vyžadovaný (napr. marketingový e-mail, voliteľné údaje). Súhlas je možné kedykoľvek odvolať.
4. Doba uchovávania
Osobné údaje uchovávame po dobu trvania účtu a ďalej v rozsahu povinnom podľa právnych predpisov (napr. účtovné a daňové doklady). Po zrušení účtu budú údaje v nevyhnutnom rozsahu anonymizované alebo vymazané, s výnimkou údajov, ktoré musíme uchovávať zo zákona.
5. Práva dotknutej osoby
Užívateľ má právo: na prístup k svojim údajom, na opravu, na výmaz („právo byť zabudnutý“), na obmedzenie spracovania, vzniesť námietku proti spracovaniu. Súhlas udelený pri registrácii možno odvolať; odvolanie neovplyvní zákonnosť spracovania pred odvolaním. Práva je možné uplatniť na kontaktný e-mail správcu. Užívateľ má tiež právo podať sťažnosť na dozornom úrade (Úrad pre ochranu osobných údajov, úoou.sk).
6. Cookies a podobné technológie
Používame nevyhnutné cookies pre fungovanie aplikácie: session cookie (prihlásenie) a CSRF token (zabezpečenie formulárov). Tieto cookies nevyžadujú súhlas podľa ePrivacy/GDPR, pretože sú potrebné na poskytovanie služby. Nepoužívame marketingové ani analytické cookies bez vášho súhlasu. Viac informácií zobrazujeme pri prvej návšteve v oznámení o cookies.
7. Odovzdávanie údajov a zabezpečenie
Osobné údaje môžu byť odovzdané spracovateľom (hosting, e-mailový server, platobná brána Stripe) v súlade s GDPR. Odovzdávanie mimo EÚ/EEA prebieha iba za záruk stanovených nariadením. Údaje chránime vhodnými technickými a organizačnými opatreniami.
8. Zmeny zásad
Zásady ochrany súkromia môžeme aktualizovať. O podstatných zmenách vás informujeme prostredníctvom aplikácie alebo e-mailom.