Zásady ochrany osobných údajov

2. Aké osobné údaje spracúvame

V rámci aplikácie spracúvame najmä tieto kategórie osobných údajov:

2.1 Údaje o rodičoch / zákonných zástupcoch

• meno a priezvisko,

• e-mailová adresa,

• telefónne číslo,

• vzťah k dieťaťu,

• údaje súvisiace so zmluvou o starostlivosti a platbami.

2.2 Údaje o deťoch

• meno a priezvisko,

• dátum narodenia,

• údaje o dochádzke, neprítomnostiach a stravovaní,

• údaje o výchovno-vzdelávacích aktivitách a dennom režime,

• prípadné zdravotné obmedzenia alebo špecifiká, ktoré poskytne rodič v záujme bezpečnosti dieťaťa.

2.3 Údaje o oprávnených osobách na vyzdvihnutie dieťaťa

• meno a priezvisko,

• vzťah k dieťaťu,

• prípadne kontaktné údaje (ak sú poskytnuté).

2.4 Údaje o zamestnancoch a spolupracovníkoch

• identifikačné a kontaktné údaje zamestnancov, ktorí používajú aplikáciu,

• údaje o pridelených roliach a prístupoch v aplikácii.

2.5 Údaje o účtoch a používaní aplikácie

• prihlasovací e-mail,

• technické logy potrebné na zabezpečenie chodu a bezpečnosti aplikácie (napr. čas prihlásenia, technické identifikátory).

3. Účely spracúvania osobných údajov

Osobné údaje spracúvame najmä na tieto účely:

3.1 Poskytovanie starostlivosti o dieťa

• vedenie evidencie detí, dochádzky a neprítomností,

• plánovanie a evidencia aktivít, tematických týždňov a denného programu,

• organizácia stravovania a súvisiacich informácií.

3.2 Komunikácia s rodičmi

• zasielanie oznamov a správ,

• informovanie o podujatiach, zmenách v režime, prázdninách a prevádzke,

• zasielanie informácií o platbách a poplatkoch.

3.3 Bezpečnosť detí a organizácie

• evidencia osôb oprávnených vyzdvihnúť dieťa zo zariadenia,

• evidencia informácií dôležitých pre bezpečnú starostlivosť o dieťa (napr. alergie, zdravotné obmedzenia, ak sú poskytnuté rodičom).

4. Príjemcovia osobných údajov

Osobné údaje môžu byť sprístupnené:

• zamestnancom a vedeniu organizácie, ktorí sú oprávnení s údajmi pracovať a sú viazaní mlčanlivosťou,

• poskytovateľom IT služieb a hostingu (napr. prevádzkovateľovi cloudovej platformy a databázy), ktorí pre nás spracúvajú údaje na základe zmluvy o spracúvaní osobných údajov,

• účtovníkom, daňovým poradcom, audítorom a právnym zástupcom, ak je to potrebné na plnenie zákonných povinností alebo ochranu práv prevádzkovateľa,

• orgánom verejnej moci (napr. súdom, orgánom činným v trestnom konaní, kontrolným orgánom), ak je poskytnutie údajov povinné podľa právnych predpisov.

Osobné údaje neposkytujeme tretím stranám na marketingové účely.

5. Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu, ktorá je nevyhnutná na splnenie účelov uvedených v týchto zásadách, alebo po dobu stanovenú právnymi predpismi.

Typicky:

• údaje súvisiace s poskytovaním starostlivosti o dieťa uchovávame počas trvania zmluvy a následne po dobu, ktorá je potrebná na ochranu práv prevádzkovateľa (napr. premlčacie lehoty),

• technické logy a údaje o používaní aplikácie uchovávame po dobu nevyhnutnú na zabezpečenie funkčnosti, bezpečnosti a riešenie incidentov.

Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.

6. Bezpečnosť osobných údajov

Osobné údaje chránime primeranými technickými a organizačnými opatreniami, aby nedošlo k ich strate, zneužitiu alebo neoprávnenému prístupu.

Tieto opatrenia zahŕňajú najmä:

• prístup do aplikácie len cez prihlasovacie údaje,

• obmedzenie prístupu k údajom podľa roly používateľa,

• používanie šifrovaného spojenia pri prenose údajov,

• pravidelnú údržbu a aktualizáciu systémov.

7. Medzinárodný prenos osobných údajov

Osobné údaje spracúvame prostredníctvom cloudových služieb hostovaných v dátových centrách v rámci Európskej únie, konkrétne v regióne AWS eu-west-1 (Írsko).

V súčasnosti neprenášame osobné údaje do tretích krajín mimo EÚ/EHP.

V prípade, že by v budúcnosti dochádzalo k prenosu osobných údajov do tretích krajín, zabezpečíme takýto prenos výlučne v súlade s kapitolou V GDPR (najmä prostredníctvom štandardných zmluvných doložiek alebo iných primeraných záruk) a tieto zásady primerane aktualizujeme.

8. Práva dotknutých osôb

Ako dotknutá osoba máte podľa GDPR najmä tieto práva:

• právo na prístup k svojim osobným údajom (získať potvrdenie, či sa údaje spracúvajú a v akom rozsahu),

• právo na opravu nesprávnych alebo neúplných osobných údajov,

• právo na vymazanie („právo byť zabudnutý“) v zákonom stanovených prípadoch,

• právo na obmedzenie spracúvania,

• právo namietať proti spracúvaniu založenému na oprávnenom záujme,

• právo na prenosnosť údajov, ak sa spracúvajú na základe súhlasu alebo zmluvy a automatizovane,

• právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Svoje práva môžete uplatniť kontaktovaním prevádzkovateľa na:

E-mail:

magisterium.mng@gmail.com

alebo na poštovú adresu uvedenú v článku 1.

9. Právo podať sťažnosť

Ak sa domnievate, že pri spracúvaní osobných údajov dochádza k porušeniu GDPR, máte právo podať sťažnosť na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27

Web: www.dataprotection.gov.sk