Ochrana osobných údajov

Prevádzkovateľom osobných údajov je MVDr. Martina Danihelová, prevádzkujúci platformu Domáce cvičenia pre psov dostupnú na https://cvicenia.danihelova.sk.

Kontaktné údaje:

• Email: martina@danihelova.sk
• Telefón: +421 911 251 990
• Adresa:

V otázkach týkajúcich sa spracúvania osobných údajov sa na nás môžete obrátiť kedykoľvek emailom na martina@danihelova.sk.

Pri používaní Platformy spracúvame nasledujúce kategórie osobných údajov:

• Registračné údaje: meno, emailová adresa, heslo (uložené v zašifrovanej podobe).
• Profilové údaje: profilová fotografia (ak ste ju nahrali), preferovaný jazyk.
• Údaje o používaní: progres v moduloch, dokončené lekcie, obľúbené cvičenia, posledná navštívená lekcia, dátum poslednej aktivity.
• Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje z cookies.
• Komunikácia: obsah správ v support ticketoch a kontaktných formulároch.
• Platobné údaje: história platieb a faktúr (samotné údaje o platobnej karte spracováva výhradne Stripe — my ich neukladáme).
• Ak ste klientom fyzioterapeutky: údaje o vašich psoch (meno, plemeno, dátum narodenia, hmotnosť, fotografia, diagnóza, poznámky z návštev) a história návštev — ak má kartu klienta vytvorenú MVDr. Danihelová.

Vaše osobné údaje spracúvame na nasledujúce účely:

• Poskytovanie služieb Platformy — vytvorenie a správa účtu, sprístupnenie obsahu, ukladanie progresu.
• Spracovanie platieb — kúpa Modulov, vystavovanie daňových dokladov.
• Komunikácia — odosielanie systémových emailov (overenie, obnovenie hesla, potvrdenia objednávok), odpovede na podporu.
• Marketing (iba so súhlasom) — zasielanie newslettera o novinkách, akciách a nových moduloch.
• Zlepšovanie služby — anonymné štatistiky o používaní (iba ak povolíte analytické cookies).
• Plnenie zákonných povinností — uchovávanie účtovných dokladov, riešenie reklamácií.
• Klientska zóna — vedenie záznamov o návštevách a zdravotnom stave psov klientov fyzioterapeutky (na základe vzťahu pacient – fyzioterapeut).

Vaše údaje spracúvame na týchto právnych základoch v zmysle čl. 6 ods. 1 GDPR:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) — registrácia, sprístupnenie zakúpených Modulov, spracovanie platieb, podpora.
• Súhlas (čl. 6 ods. 1 písm. a) — marketingové emaily, voliteľné cookies (analytické a marketingové). Súhlas môžete kedykoľvek odvolať.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) — bezpečnosť účtov, prevencia podvodov, zlepšovanie kvality služby.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) — uchovávanie účtovných dokladov podľa zákona o účtovníctve.

Vaše údaje sprístupňujeme iba dôveryhodným sprostredkovateľom, ktorí nám pomáhajú prevádzkovať Platformu:

• Stripe Payments Europe, Limited (Írsko, EÚ) — spracovanie platieb. Privacy Policy
• Resend, Inc. (USA) — odosielanie transakčných emailov (verifikácia, obnova hesla, notifikácie). Údaje prenášame na základe Štandardných zmluvných doložiek EÚ.
• Railway, Inc. (USA, dátové centrá EÚ) — hosting aplikácie a databázy.
• Vercel, Inc. (USA) — úložisko súborov (Vercel Blob) a OG metadata.
• Google LLC (USA) — Google OAuth pri prihlásení cez Google účet (iba ak ho použijete) a voliteľne Google Analytics 4.
• Meta Platforms, Inc. (USA) — Facebook Pixel (iba ak povolíte marketingové cookies).

Vaše údaje nepredávame žiadnej tretej strane.

Platforma používa cookies — malé textové súbory uložené vo vašom prehliadači. Rozdeľujeme ich do troch kategórií:

• Nevyhnutné cookies (vždy aktívne) — potrebné pre prihlásenie, zabezpečenie a základné fungovanie. Bez nich Platforma nemôže fungovať.
• Analytické cookies (voliteľné) — anonymné meranie návštevnosti cez Google Analytics 4. Aktivujú sa iba s vaším súhlasom.
• Marketingové cookies (voliteľné) — Facebook Pixel pre prípadné kampane. Aktivujú sa iba s vaším súhlasom.

Pri prvej návšteve Platformy zobrazíme cookie banner, kde si môžete vybrať preferencie. Súhlas platí 12 mesiacov a kedykoľvek ho môžete zmeniť alebo odvolať v cookie banneri.

Vaše údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané:

• Registračné a profilové údaje — počas existencie účtu. Po zrušení účtu sú údaje vymazané alebo anonymizované do 30 dní.
• Údaje o používaní (progres, obľúbené) — počas existencie účtu.
• Účtovné a daňové doklady — 10 rokov v zmysle zákona o účtovníctve.
• Komunikácia (support tickety) — 3 roky od posledného kontaktu.
• Klientske karty (záznamy fyzioterapeuta) — počas trvania spolupráce + 5 rokov po jej ukončení (z dôvodu možných reklamácií a kontinuity starostlivosti). Po tejto dobe sú údaje vymazané, pokiaľ klient nepožiada o skoršie vymazanie.
• Marketingový súhlas — kým ho neodvoláte.

V súlade s GDPR (čl. 15–22) máte nasledujúce práva:

• Právo na prístup — zistiť, aké údaje o vás spracúvame a získať ich kópiu.
• Právo na opravu — opraviť nesprávne alebo neúplné údaje.
• Právo na vymazanie („právo byť zabudnutý“) — požiadať o vymazanie údajov, ak na ich spracúvanie nemáme zákonný dôvod.
• Právo na obmedzenie spracúvania — pozastaviť spracúvanie údajov v určitých prípadoch.
• Právo na prenosnosť — získať vaše údaje v strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.
• Právo namietať — proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu.
• Právo odvolať súhlas — kedykoľvek bez uvedenia dôvodu (nedotýka sa zákonnosti predchádzajúceho spracúvania).
• Právo podať sťažnosť — Úradu na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

Pre uplatnenie ktoréhokoľvek práva nás kontaktujte na martina@danihelova.sk. Žiadosť vybavíme do 30 dní.

Vaše údaje chránime primeranými technickými a organizačnými opatreniami:

• všetka komunikácia s Platformou je šifrovaná protokolom HTTPS/TLS,
• heslá sú uložené v zašifrovanej podobe (bcrypt) — nikto vrátane prevádzkovateľa ich nevidí v čitateľnej forme,
• prístup k databáze majú iba poverené osoby s individuálnym prístupom,
• databáza je hostovaná v dátových centrách EÚ s pravidelnými zálohami,
• Platforma je pravidelne aktualizovaná o bezpečnostné záplaty.

V prípade narušenia bezpečnosti, ktoré by mohlo predstavovať vysoké riziko pre vaše práva, vás budeme bezodkladne informovať a podáme oznámenie Úradu na ochranu osobných údajov SR.

Niektorí z našich sprostredkovateľov sídlia mimo Európskej únie (najmä v USA — Resend, Vercel, Stripe, Google). Prenos údajov do týchto krajín sa uskutočňuje v súlade s GDPR na základe:

• Štandardných zmluvných doložiek EÚ schválených Európskou komisiou,
• EU-U.S. Data Privacy Framework — kde je to relevantné,
• dodatočných technických a organizačných opatrení (šifrovanie, pseudonymizácia).

Všetci spracovatelia sú zmluvne zaviazaní chrániť vaše údaje na úrovni európskeho štandardu.

V prípade akýchkoľvek otázok týkajúcich sa spracúvania osobných údajov, alebo pre uplatnenie vašich práv, kontaktujte nás:

• Email: martina@danihelova.sk
• Telefón: +421 911 251 990
• Adresa:

Ak nie ste spokojní s tým, ako spracúvame vaše údaje, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 32 31 32 14
Email: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk