Ochrana osobných údajov

Tieto zásady vysvetľujú, ako sa na Platforme Domáce cvičenia pre psov (dostupnej na https://cvicenia.danihelova.sk) spracúvajú osobné údaje. Vzhľadom na povahu Platformy tu vystupujú dvaja prevádzkovatelia:

1. La Verde Tech s.r.o. — prevádzkovateľ Platformy. Spracúva údaje súvisiace s vaším účtom, používaním Platformy, platbami a podporou.

• Sídlo: J. Palkoviča 3980/4, 036 01 Martin, IČO: 54 986 028
• Email: office@laverdetech.sk

2. Fyzioterapeut (autor obsahu) — napr. MVDr. Martina Danihelová. Ak ste klientom konkrétneho fyzioterapeuta, tento fyzioterapeut je samostatným prevádzkovateľom osobných údajov o vás a vašom psovi, ktoré vedie vo svojej klientskej karte (návštevy, diagnózy, rehabilitačný plán). La Verde Tech s.r.o. vo vzťahu k týmto údajom vystupuje len ako sprostredkovateľ, ktorý poskytuje technické prostredie.

• Kontakt na MVDr. Danihelovú: office@laverdetech.sk

V otázkach k účtu, platbám alebo fungovaniu Platformy nás kontaktujte na office@laverdetech.sk. V otázkach k zdravotným záznamom vo vašej klientskej karte kontaktujte priamo svojho fyzioterapeuta.

Pri používaní Platformy spracúvame nasledujúce kategórie osobných údajov:

A. Údaje spracúvané spoločnosťou La Verde Tech s.r.o. (platforma):

• Registračné údaje: meno, emailová adresa, heslo (uložené v zašifrovanej podobe).
• Profilové údaje: profilová fotografia (ak ste ju nahrali), preferovaný jazyk, prípadne meno a údaje o vašom psovi, ktoré si sami pridáte do profilu.
• Údaje o používaní: progres v moduloch, dokončené lekcie, zaznamenané tréningy, obľúbené cvičenia, posledná navštívená lekcia, dátum poslednej aktivity.
• Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje z cookies.
• Komunikácia: obsah správ v podpore (support tickety) a kontaktných formulároch.
• Platobné údaje: história platieb a faktúr (samotné údaje o platobnej karte spracováva výhradne Stripe — neukladáme ich).

B. Údaje spracúvané fyzioterapeutom v klientskej karte — ak ste jeho klientom:

• údaje o vás (meno, kontakt) a o vašom psovi (meno, plemeno, dátum narodenia, hmotnosť, pohlavie, fotografia, diagnóza, upozornenia),
• záznamy z návštev a rehabilitačné plány,
• nahraté súbory a snímky (napr. RTG, výsledky vyšetrení, fotografie) alebo odkazy na ne.

Vaše osobné údaje spracúvame na nasledujúce účely:

• Poskytovanie služieb Platformy — vytvorenie a správa účtu, sprístupnenie obsahu, ukladanie progresu.
• Spracovanie platieb — kúpa Modulov, vystavovanie daňových dokladov.
• Komunikácia — odosielanie systémových emailov (overenie, obnovenie hesla, potvrdenia objednávok), odpovede na podporu.
• Marketing (iba so súhlasom) — zasielanie newslettera o novinkách, akciách a nových moduloch.
• Zlepšovanie služby — anonymné štatistiky o používaní (iba ak povolíte analytické cookies).
• Plnenie zákonných povinností — uchovávanie účtovných dokladov, riešenie reklamácií.
• Klientska agenda fyzioterapeuta — vedenie záznamov o klientoch a ich psoch konkrétnym fyzioterapeutom v súvislosti s poskytovaním jeho fyzioterapeutických služieb.

Vaše údaje spracúvame na týchto právnych základoch v zmysle čl. 6 ods. 1 GDPR:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) — registrácia, sprístupnenie zakúpených Modulov, spracovanie platieb, podpora.
• Súhlas (čl. 6 ods. 1 písm. a) — marketingové emaily, voliteľné cookies (analytické a marketingové). Súhlas môžete kedykoľvek odvolať.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) — bezpečnosť účtov, prevencia podvodov, zlepšovanie kvality služby.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) — uchovávanie účtovných dokladov podľa zákona o účtovníctve.
• Poskytovanie fyzioterapeutických služieb (čl. 6 ods. 1 písm. b) — vedenie klientskej karty fyzioterapeutom na základe jeho vzťahu s klientom.

Vaše údaje sprístupňujeme iba dôveryhodným sprostredkovateľom, ktorí nám pomáhajú prevádzkovať Platformu:

• Stripe Payments Europe, Limited (Írsko, EÚ) — spracovanie platieb. Privacy Policy
• Resend, Inc. (USA) — odosielanie transakčných emailov (verifikácia, obnova hesla, notifikácie). Údaje prenášame na základe Štandardných zmluvných doložiek EÚ.
• Railway, Inc. (USA, dátové centrá EÚ) — hosting aplikácie a databázy.
• Vercel, Inc. (USA) — úložisko súborov (Vercel Blob) a OG metadata.
• UploadThing (T3 Tools, Inc.) (USA) — úložisko nahratých súborov a snímok (RTG, vyšetrenia, fotografie, obrázky modulov). Údaje prenášame na základe Štandardných zmluvných doložiek EÚ.
• Google LLC (USA) — Google OAuth pri prihlásení cez Google účet (iba ak ho použijete) a voliteľne Google Analytics 4.
• Meta Platforms, Inc. (USA) — Facebook Pixel (iba ak povolíte marketingové cookies).

Vaše údaje nepredávame žiadnej tretej strane.

Platforma používa cookies — malé textové súbory uložené vo vašom prehliadači. Rozdeľujeme ich do troch kategórií:

• Nevyhnutné cookies (vždy aktívne) — potrebné pre prihlásenie, zabezpečenie a základné fungovanie. Bez nich Platforma nemôže fungovať.
• Analytické cookies (voliteľné) — anonymné meranie návštevnosti cez Google Analytics 4. Aktivujú sa iba s vaším súhlasom.
• Marketingové cookies (voliteľné) — Facebook Pixel pre prípadné kampane. Aktivujú sa iba s vaším súhlasom.

Pri prvej návšteve Platformy zobrazíme cookie banner, kde si môžete vybrať preferencie. Súhlas platí 12 mesiacov a kedykoľvek ho môžete zmeniť alebo odvolať v cookie banneri.

Vaše údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané:

• Registračné a profilové údaje — počas existencie účtu. Po zrušení účtu sú údaje vymazané alebo anonymizované do 30 dní.
• Údaje o používaní (progres, obľúbené) — počas existencie účtu.
• Účtovné a daňové doklady — 10 rokov v zmysle zákona o účtovníctve.
• Komunikácia (support tickety) — 3 roky od posledného kontaktu.
• Klientske karty (záznamy fyzioterapeuta) — počas trvania spolupráce + 5 rokov po jej ukončení (z dôvodu možných reklamácií a kontinuity starostlivosti). Po tejto dobe sú údaje vymazané, pokiaľ klient nepožiada o skoršie vymazanie.
• Marketingový súhlas — kým ho neodvoláte.

V súlade s GDPR (čl. 15–22) máte nasledujúce práva:

• Právo na prístup — zistiť, aké údaje o vás spracúvame a získať ich kópiu.
• Právo na opravu — opraviť nesprávne alebo neúplné údaje.
• Právo na vymazanie („právo byť zabudnutý“) — požiadať o vymazanie údajov, ak na ich spracúvanie nemáme zákonný dôvod.
• Právo na obmedzenie spracúvania — pozastaviť spracúvanie údajov v určitých prípadoch.
• Právo na prenosnosť — získať vaše údaje v strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.
• Právo namietať — proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu.
• Právo odvolať súhlas — kedykoľvek bez uvedenia dôvodu (nedotýka sa zákonnosti predchádzajúceho spracúvania).
• Právo podať sťažnosť — Úradu na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

Pre uplatnenie ktoréhokoľvek práva nás kontaktujte na office@laverdetech.sk. Ak sa žiadosť týka záznamov vo vašej klientskej karte, obráťte sa priamo na svojho fyzioterapeuta (napr. office@laverdetech.sk). Žiadosť vybavíme do 30 dní.

Vaše údaje chránime primeranými technickými a organizačnými opatreniami:

• všetka komunikácia s Platformou je šifrovaná protokolom HTTPS/TLS,
• heslá sú uložené v zašifrovanej podobe (bcrypt) — nikto vrátane prevádzkovateľa ich nevidí v čitateľnej forme,
• prístup k databáze majú iba poverené osoby s individuálnym prístupom,
• databáza je hostovaná v dátových centrách EÚ s pravidelnými zálohami,
• Platforma je pravidelne aktualizovaná o bezpečnostné záplaty.

V prípade narušenia bezpečnosti, ktoré by mohlo predstavovať vysoké riziko pre vaše práva, vás budeme bezodkladne informovať a podáme oznámenie Úradu na ochranu osobných údajov SR.

Niektorí z našich sprostredkovateľov sídlia mimo Európskej únie (najmä v USA — Resend, Vercel, UploadThing, Stripe, Google). Prenos údajov do týchto krajín sa uskutočňuje v súlade s GDPR na základe:

• Štandardných zmluvných doložiek EÚ schválených Európskou komisiou,
• EU-U.S. Data Privacy Framework — kde je to relevantné,
• dodatočných technických a organizačných opatrení (šifrovanie, pseudonymizácia).

Všetci spracovatelia sú zmluvne zaviazaní chrániť vaše údaje na úrovni európskeho štandardu.

V prípade akýchkoľvek otázok týkajúcich sa spracúvania osobných údajov, alebo pre uplatnenie vašich práv, nás kontaktujte:

• La Verde Tech s.r.o. (platforma, účet, platby) — office@laverdetech.sk
• MVDr. Martina Danihelová (klientske karty, zdravotné záznamy) — office@laverdetech.sk

Ak nie ste spokojní s tým, ako spracúvame vaše údaje, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 32 31 32 14
Email: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk