Ochrana osobných údajov

1. Prevádzkovateľ

2. Aké údaje spracúvame

2.1 Identifikačné údaje

• Meno a priezvisko
• Dátum narodenia (pre kategorizáciu jazdcov)
• Adresa bydliska
• Rodné číslo (len pre registráciu SJF/FEI)

2.2 Kontaktné údaje

• E-mailová adresa
• Telefónny kontakt
• Kontakt na zákonného zástupcu (pre maloletých)

2.3 Údaje o členstve a aktivitách

• Licenčné čísla SJF/FEI
• História tréningov a účastí na súťažiach
• Platobná história (bez údajov o platobných kartách)
• Zdravotná spôsobilosť (potvrdenie áno/nie)

2.4 Technické údaje

• IP adresa
• Typ prehliadača a zariadenia
• Čas prístupu a navštívených stránok

2.5 Anonymná štatistika návštevnosti

Web zaznamenáva anonymnú agregovanú štatistiku návštevnosti — ktoré vzdelávacie stránky sa zobrazujú, z akej kategórie zdroja návšteva prišla (priama, vyhľadávač, sociálne siete, iný web) a z akej krajiny a kraja. Tieto údaje sú výlučne súhrnné počty — neukladá sa IP adresa, cookies, mesto ani žiadny identifikátor, podľa ktorého by vás bolo možné rozpoznať. Nejde o osobné údaje, neumožňujú sledovanie konkrétnej osoby a slúžia len na zlepšovanie vzdelávacieho obsahu klubu.

Toto nie je to isté ako analytické cookies. Anonymná agregovaná štatistika funguje bez cookies, bez ukladania IP a bez akéhokoľvek identifikátora — preto na ňu nepotrebujeme súhlas. Analytické cookies (napr. Google Analytics, ak by sme ich v budúcnosti aktivovali) sú samostatná kategória v sekcii 3 (Účely spracovania) a vyžadujú výslovný súhlas; viac v cookies politike.

Na túto cookieless štatistiku používame nástroj Vercel Web Analytics (spracovateľ Vercel, Inc.), ktorý meria návštevnosť bez cookies a bez trvalého identifikátora návštevníka, a vlastné agregované počítadlo čítanosti. Detaily v cookies politike (sekcia 3.6).

2.6 Údaje o zákonných zástupcoch maloletých

Pri členstve maloletých spracúvame aj kontaktné údaje zákonného zástupcu (meno, telefón, e-mail). Tieto údaje získavame od člena, resp. zákonného zástupcu pri prihláške, a spracúvame ich na komunikáciu súvisiacu s členstvom a tréningami maloletého.

2.7 Fotografie a audiovizuálne záznamy

Z klubových aktivít, tréningov a podujatí vyhotovujeme fotografie a videozáznamy, ktoré môžeme zverejniť na webe klubu, v galérii a na sociálnych sieťach na účel prezentácie a dokumentácie činnosti klubu. Zverejňujeme ich na základe súhlasu dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR, resp. § 12 Občianskeho zákonníka); pri maloletých vyžadujeme súhlas zákonného zástupcu. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať na apilera@apilera.com — po odvolaní fotografiu z webu a našich kanálov bez zbytočného odkladu odstránime (odvolanie nemá vplyv na zákonnosť zverejnenia pred odvolaním). Skupinové zábery z verejných podujatí, kde jednotlivec nie je hlavným motívom, môžeme zverejňovať na základe oprávneného záujmu (spravodajská dokumentácia podujatia) — aj proti nim môžete namietať.

3. Účely spracovania

4. Spracovatelia a príjemcovia údajov

4.1 Spracovatelia (poskytovatelia služieb)

Spracovatelia spracúvajú osobné údaje výhradne v našom mene a podľa našich pokynov, na základe zmluvy o spracúvaní osobných údajov:

• Supabase (Supabase, Inc.) — databáza a autentifikácia; dáta sú uložené v dátovom regióne EÚ (Frankfurt, Nemecko). Keďže poskytovateľ má sídlo mimo EÚ, prípadný prístup je krytý štandardnými zmluvnými doložkami EÚ
• Vercel (Vercel, Inc.) — hosting a prevádzka webu a anonymná štatistika návštevnosti (Vercel Web Analytics, bez cookies) v dátovom regióne EÚ (Frankfurt, Nemecko). Keďže poskytovateľ má sídlo mimo EÚ, prípadný prístup je krytý štandardnými zmluvnými doložkami EÚ
• Resend (Resend, Inc.) — doručovanie transakčných e-mailov (potvrdenia, notifikácie). E-maily a obsah správ sa spracúvajú len na účel doručenia. Poskytovateľ má sídlo v USA — prenos je krytý štandardnými zmluvnými doložkami EÚ
• Anthropic (Anthropic, PBC) — prevádzka interného AI asistenta pre administrátorov klubu (Claude API). Do spracovania môžu vstúpiť identifikačné a kontaktné údaje členov, trénerov a údaje o tréningoch či úhradách, a to výlučne pri dopyte administrátora a len v nevyhnutnom rozsahu. Poskytovateľ má sídlo v USA — prenos je krytý štandardnými zmluvnými doložkami EÚ a zmluvou o spracúvaní údajov; údaje sa nepoužívajú na trénovanie modelov
• Tavily (Tavily, Inc.) — voliteľné webové vyhľadávanie pre interného AI asistenta administrátorov (ak je funkcia aktivovaná). Spracúva sa iba text vyhľadávacieho dopytu zadaný administrátorom. Poskytovateľ má sídlo v USA — prenos je krytý štandardnými zmluvnými doložkami EÚ
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) — spracovanie platieb kartou (Stripe Checkout) pri úhrade klubových účtov (ak je platobná brána aktivovaná). Do spracovania vstupujú identifikátor a suma účtu a platobné údaje platiteľa; údaje o platobnej karte spracúva výhradne Stripe, klub k nim nemá prístup. Prípadný prenos do USA je krytý štandardnými zmluvnými doložkami EÚ

4.2 Tretie strany a príjemcovia

Tretie strany konajú ako samostatní prevádzkovatelia; údaje im poskytujeme len v nevyhnutnom rozsahu a na konkrétny účel:

• Slovenská jazdecká federácia (SJF) — pre účely registrácie a licencií
• FEI — pre medzinárodné registrácie (ak je relevantné)
• Štátne orgány — ak to vyžaduje zákon
• Google Maps (Google Ireland Limited) — mapa areálu klubu sa načítava iba po vašom súhlase v cookie nastaveniach (kategória „Externé embedy"). Bez súhlasu sa žiadne dáta o vás na Google neprenášajú. Detaily v Cookies sekcii 3.5

5. Prenos údajov mimo EÚ

Webový hosting (Vercel) aj databáza (Supabase) prevádzkujú dáta klubu v dátovom regióne EÚ (Frankfurt, Nemecko). Keďže obaja poskytovatelia sú spoločnosti so sídlom mimo EÚ, prípadný prístup k údajom je krytý štandardnými zmluvnými doložkami EÚ a dodatočnými technicko-organizačnými opatreniami.

Do USA sa údaje prenášajú pri doručovaní e-mailov (Resend, Inc.), pri používaní interného AI asistenta administrátormi klubu (Anthropic, PBC, voliteľne Tavily, Inc. pri webovom vyhľadávaní) a pri platbách kartou (Stripe, Inc., ak je platobná brána aktivovaná) — všetky prenosy sú kryté štandardnými zmluvnými doložkami EÚ (čl. 46 ods. 2 písm. c) GDPR) a zmluvami o spracúvaní údajov. Mapa Google sa načítava iba po vašom súhlase v cookie nastaveniach.

6. Vaše práva

Podľa nariadenia GDPR máte nasledovné práva:

• Právo na prístup — môžete žiadať informácie o tom, aké údaje o vás spracúvame
• Právo na opravu — môžete žiadať opravu nepresných údajov
• Právo na vymazanie — môžete žiadať vymazanie údajov (s výnimkami danými zákonom)
• Právo na obmedzenie spracovania — môžete žiadať dočasné obmedzenie spracovania
• Právo na prenositeľnosť — môžete žiadať export údajov v strojovo čitateľnom formáte
• Právo namietať — môžete namietať voči spracovaniu na základe oprávneného záujmu
• Právo odvolať súhlas — kedykoľvek môžete odvolať udelený súhlas

Pri spracúvaní vašich údajov nevykonávame automatizované rozhodovanie ani profilovanie s právnymi alebo podobne významnými účinkami na vašu osobu v zmysle čl. 22 GDPR.

7. Ako uplatniť vaše práva

Pre uplatnenie ktoréhokoľvek z vašich práv nás kontaktujte:

• E-mailom na: apilera@apilera.com
• Poštou na adresu prevádzkovateľa uvedenú vyššie

Na vašu žiadosť odpovieme do 30 dní. V niektorých prípadoch môže byť lehota predĺžená o ďalších 60 dní, o čom vás budeme informovať.

8. Právo podať sťažnosť

Ak sa domnievate, že spracovanie vašich údajov porušuje GDPR, máte právo podať sťažnosť dozornému orgánu:

9. Bezpečnosť údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu vašich údajov, vrátane:

• Šifrovanie prenosu dát (HTTPS/TLS)
• Prístup k údajom len pre oprávnené osoby
• Pravidelné zálohovanie dát
• Audit prístupov k citlivým údajom

10. Zmeny zásad

Tieto zásady môžu byť priebežne aktualizované. O významných zmenách vás budeme informovať prostredníctvom e-mailu alebo oznámenia na webovej stránke. Aktuálna verzia je vždy dostupná na tejto stránke.

11. Kontakt

V prípade akýchkoľvek otázok týkajúcich sa ochrany vašich osobných údajov nás kontaktujte na e-mailovej adrese: apilera@apilera.com