Ochrana osobných údajov

1. Prevádzkovateľ

2. Aké údaje spracúvame

2.1 Identifikačné údaje

• Meno a priezvisko
• Dátum narodenia (pre kategorizáciu jazdcov)
• Adresa bydliska
• Rodné číslo (len pre registráciu SJF/FEI)

2.2 Kontaktné údaje

• E-mailová adresa
• Telefónny kontakt
• Kontakt na zákonného zástupcu (pre maloletých)

2.3 Údaje o členstve a aktivitách

• Licenčné čísla SJF/FEI
• História tréningov a účastí na súťažiach
• Platobná história (bez údajov o platobných kartách)
• Zdravotná spôsobilosť (potvrdenie áno/nie)

2.4 Technické údaje

• IP adresa
• Typ prehliadača a zariadenia
• Čas prístupu a navštívených stránok

2.5 Anonymná štatistika návštevnosti

Web zaznamenáva anonymnú agregovanú štatistiku návštevnosti — ktoré vzdelávacie stránky sa zobrazujú, z akej kategórie zdroja návšteva prišla (priama, vyhľadávač, sociálne siete, iný web) a z akej krajiny a kraja. Tieto Na odvodenie krajiny a kraja a na ochranu pred zneužitím (napr. obmedzenie počtu požiadaviek) sa vaša IP adresa prechodne spracuje, no v štatistických tabuľkách sa uchovávajú výlučne súhrnné počty — IP adresa v čitateľnej podobe, cookies, mesto ani žiadny identifikátor, podľa ktorého by vás bolo možné rozpoznať, sa neukladajú. Právnym základom tohto prechodného spracovania IP je oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR); výsledná štatistika neumožňuje sledovanie konkrétnej osoby a slúži len na zlepšovanie vzdelávacieho obsahu klubu.

Toto nie je to isté ako analytické cookies. Anonymná agregovaná štatistika funguje bez cookies a bez trvalého ukladania IP či iného identifikátora — preto na ňu nepotrebujeme súhlas. Analytické cookies (napr. Google Analytics, ak by sme ich v budúcnosti aktivovali) sú samostatná kategória v sekcii 3 (Účely spracovania) a vyžadujú výslovný súhlas; viac v cookies politike.

Na túto cookieless štatistiku používame nástroj Vercel Web Analytics (spracovateľ Vercel, Inc.), ktorý meria návštevnosť bez cookies a bez trvalého identifikátora návštevníka, a vlastné agregované počítadlo čítanosti. Detaily v cookies politike (sekcia 3.6).

2.6 Údaje o zákonných zástupcoch maloletých

Pri členstve maloletých spracúvame aj kontaktné údaje zákonného zástupcu (meno, telefón, e-mail). Tieto údaje získavame od člena, resp. zákonného zástupcu pri prihláške, a spracúvame ich na komunikáciu súvisiacu s členstvom a tréningami maloletého.

2.7 Fotografie a audiovizuálne záznamy

Z klubových aktivít, tréningov a podujatí vyhotovujeme fotografie a videozáznamy, ktoré môžeme zverejniť na webe klubu, v galérii a na sociálnych sieťach na účel prezentácie a dokumentácie činnosti klubu. Zverejňujeme ich na základe súhlasu dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR, resp. § 12 Občianskeho zákonníka); pri maloletých vyžadujeme súhlas zákonného zástupcu. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať na apilera@apilera.com — po odvolaní fotografiu z webu a našich kanálov bez zbytočného odkladu odstránime (odvolanie nemá vplyv na zákonnosť zverejnenia pred odvolaním). Skupinové zábery z verejných podujatí, kde jednotlivec nie je hlavným motívom, môžeme zverejňovať na základe oprávneného záujmu (spravodajská dokumentácia podujatia) — aj proti nim môžete namietať.

2.8 Zverejnenie mena člena na webe klubu

V sekcii Náš tím zverejňujeme meno a priezvisko jazdca, jeho kategóriu, informáciu o tom, či má licenciu SJF, prípadne fotografiu. Nezverejňujeme kontaktné údaje, dátum narodenia, číslo licencie ani zdravotné údaje. Tieto údaje sú súčasťou štruktúrovaných dát stránky, takže ich môžu spracovať aj vyhľadávače.

Zverejňujeme výlučne na základe súhlasu dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR). Súhlas sa udeľuje podpisom vstupných dokumentov pri nástupe do klubu — u jazdcov mladších ako 18 rokov ho podpisuje zákonný zástupca. Bez súhlasu sa meno na webe nezobrazí. Súhlas je dobrovoľný, členstvo ani účasť na tréningoch od neho nezávisia, a možno ho kedykoľvek odvolať na apilera@apilera.com — po odvolaní meno zo stránky bez zbytočného odkladu odstránime (odvolanie nemá vplyv na zákonnosť zverejnenia pred odvolaním).

3. Účely spracovania

4. Spracovatelia a príjemcovia údajov

4.1 Spracovatelia (poskytovatelia služieb)

Spracovatelia spracúvajú osobné údaje výhradne v našom mene a podľa našich pokynov, na základe zmluvy o spracúvaní osobných údajov:

• Supabase (Supabase, Inc.) — databáza a autentifikácia; dáta sú uložené v dátovom regióne EÚ (Frankfurt, Nemecko). Keďže poskytovateľ má sídlo mimo EÚ, prípadný prístup je krytý štandardnými zmluvnými doložkami EÚ
• Vercel (Vercel, Inc.) — hosting a prevádzka webu a anonymná štatistika návštevnosti (Vercel Web Analytics, bez cookies) v dátovom regióne EÚ (Frankfurt, Nemecko). Keďže poskytovateľ má sídlo mimo EÚ, prípadný prístup je krytý štandardnými zmluvnými doložkami EÚ
• Resend (Resend, Inc.) — doručovanie transakčných e-mailov (potvrdenia, notifikácie). E-maily a obsah správ sa spracúvajú len na účel doručenia. Poskytovateľ má sídlo v USA — prenos je krytý štandardnými zmluvnými doložkami EÚ
• Anthropic (Anthropic, PBC) — prevádzka interného AI asistenta pre administrátorov klubu (Claude API). Do spracovania môžu vstúpiť identifikačné a kontaktné údaje členov, trénerov a údaje o tréningoch či úhradách, a to výlučne pri dopyte administrátora a len v nevyhnutnom rozsahu. Poskytovateľ má sídlo v USA — prenos je krytý štandardnými zmluvnými doložkami EÚ a zmluvou o spracúvaní údajov; údaje sa nepoužívajú na trénovanie modelov
• Tavily (Tavily, Inc.) — voliteľné webové vyhľadávanie pre interného AI asistenta administrátorov (ak je funkcia aktivovaná). Spracúva sa iba text vyhľadávacieho dopytu zadaný administrátorom. Poskytovateľ má sídlo v USA — prenos je krytý štandardnými zmluvnými doložkami EÚ
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) — spracovanie platieb kartou (Stripe Checkout) pri úhrade klubových účtov (ak je platobná brána aktivovaná). Do spracovania vstupujú identifikátor a suma účtu a platobné údaje platiteľa; údaje o platobnej karte spracúva výhradne Stripe, klub k nim nemá prístup. Prípadný prenos do USA je krytý štandardnými zmluvnými doložkami EÚ

4.2 Tretie strany a príjemcovia

Tretie strany konajú ako samostatní prevádzkovatelia; údaje im poskytujeme len v nevyhnutnom rozsahu a na konkrétny účel:

• Slovenská jazdecká federácia (SJF) — pre účely registrácie a licencií
• FEI — pre medzinárodné registrácie (ak je relevantné)
• Štátne orgány — ak to vyžaduje zákon
• Google Maps (Google Ireland Limited) — mapa areálu klubu sa načítava iba po vašom súhlase v cookie nastaveniach (kategória „Externé embedy“). Bez súhlasu sa žiadne dáta o vás na Google neprenášajú. Detaily v Cookies sekcii 3.5

5. Prenos údajov mimo EÚ

Webový hosting (Vercel) aj databáza (Supabase) prevádzkujú dáta klubu v dátovom regióne EÚ (Frankfurt, Nemecko). Keďže obaja poskytovatelia sú spoločnosti so sídlom mimo EÚ, prípadný prístup k údajom je krytý štandardnými zmluvnými doložkami EÚ a dodatočnými technicko-organizačnými opatreniami.

Do USA sa údaje prenášajú pri doručovaní e-mailov (Resend, Inc.), pri používaní interného AI asistenta administrátormi klubu (Anthropic, PBC, voliteľne Tavily, Inc. pri webovom vyhľadávaní) a pri platbách kartou (Stripe, Inc., ak je platobná brána aktivovaná) — všetky prenosy sú kryté štandardnými zmluvnými doložkami EÚ (čl. 46 ods. 2 písm. c) GDPR) a zmluvami o spracúvaní údajov. Mapa Google sa načítava iba po vašom súhlase v cookie nastaveniach.

6. Vaše práva

Podľa nariadenia GDPR máte nasledujúce práva:

• Právo na prístup — môžete žiadať informácie o tom, aké údaje o vás spracúvame
• Právo na opravu — môžete žiadať opravu nepresných údajov
• Právo na vymazanie — môžete žiadať vymazanie údajov (s výnimkami danými zákonom)
• Právo na obmedzenie spracovania — môžete žiadať dočasné obmedzenie spracovania
• Právo na prenositeľnosť — môžete žiadať export údajov v strojovo čitateľnom formáte
• Právo namietať — môžete namietať voči spracovaniu na základe oprávneného záujmu
• Právo odvolať súhlas — kedykoľvek môžete odvolať udelený súhlas

Pri spracúvaní vašich údajov nevykonávame automatizované rozhodovanie ani profilovanie s právnymi alebo podobne významnými účinkami na vašu osobu v zmysle čl. 22 GDPR.

7. Ako uplatniť vaše práva

Pre uplatnenie ktoréhokoľvek z vašich práv nás kontaktujte:

• E-mailom na: apilera@apilera.com
• Poštou na adresu prevádzkovateľa uvedenú vyššie

Na vašu žiadosť odpovieme do jedného mesiaca. Pri zložitých alebo početných žiadostiach možno lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať (čl. 12 ods. 3 GDPR).

8. Právo podať sťažnosť

Ak sa domnievate, že spracovanie vašich údajov porušuje GDPR, máte právo podať sťažnosť dozornému orgánu:

9. Bezpečnosť údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu vašich údajov, vrátane:

• Šifrovanie prenosu dát (HTTPS/TLS)
• Prístup k údajom len pre oprávnené osoby
• Pravidelné zálohovanie dát
• Audit prístupov k citlivým údajom

10. Zmeny zásad

Tieto zásady môžu byť priebežne aktualizované. O významných zmenách vás budeme informovať prostredníctvom e-mailu alebo oznámenia na webovej stránke. Aktuálna verzia je vždy dostupná na tejto stránke.

11. Kontakt

V prípade akýchkoľvek otázok týkajúcich sa ochrany vašich osobných údajov nás kontaktujte na e-mailovej adrese: apilera@apilera.com