Ochrana osobných údajov

1. Kto zodpovedá za tvoje údaje

Prevádzkovateľom je MANDALA Slovakia a.s., Czauczika 2, 054 01 Levoča, IČO 47 673 729, DIČ 2024085305. Tieto informácie sa týkajú webu Mandalová škola online a služieb, ktoré cez neho poskytujeme.

S otázkou alebo žiadosťou týkajúcou sa osobných údajov nám napíš na mandalovaskola@gmail.com alebo na adresu sídla. [DOPLNIŤ FINÁLNU DOMÉNU A OVERIŤ, ČI BOLA URČENÁ ZODPOVEDNÁ OSOBA; AK ÁNO, UVIESŤ JEJ KONTAKT.]

Údaje spracúvame podľa GDPR a príslušných slovenských predpisov vrátane zákona č. 18/2018 Z. z. Tento dokument je informácia o spracúvaní, nie žiadosť o všeobecný súhlas so všetkým spracúvaním.

2. Odkiaľ údaje získavame a čo potrebujeme

Údaje získavame predovšetkým od teba pri komunikácii, objednávke, registrácii a dobrovoľnom zapojení do komunity. Po zapojení platobnej služby získame aj potvrdenie platby a údaje potrebné na jej priradenie. Pri prevádzke webu môžu vznikať technické údaje, napríklad IP adresa, čas požiadavky a informácie o prehliadači. Konkrétny rozsah nastavíme podľa použitého hostingu a členskej platformy.

Na objednávku budeme potrebovať meno, e-mail, objednaný produkt a fakturačné údaje v nevyhnutnom rozsahu. Pri podnikateľskom nákupe aj identifikačné údaje firmy. Povinné údaje označíme pri zbere; bez nich nemožno objednávku vybaviť, splniť účtovné povinnosti alebo sprístupniť zakúpenú službu. Dobrovoľné marketingové údaje nie sú podmienkou nákupu.

Rodné číslo ani zdravotnú dokumentáciu na nákup nepotrebujeme. Pri samostatnej práci s dátumom narodenia v e-booku nám svoj dátum neposielaš. Ak by si žiadal osobné spracovanie mandaly, ešte pred zberom dátumu vysvetlíme účel, nevyhnutnosť a dobu uchovania. Údaje iných ľudí neposielaj bez oprávnenia.

3. Prečo údaje používame a na akom základe

Objednávky a dodanie: identifikačné, kontaktné a objednávkové údaje použijeme na prijatie objednávky, doručenie PDF, sprístupnenie kurzu a zákaznícku podporu. Základom sú kroky na tvoju žiadosť pred uzavretím zmluvy a plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.

Používateľský účet: po spustení budeme evidovať účet, zakúpené prístupy a platby. Údaje potrebné na prevádzku objednanej služby spracúvame na zmluvnom základe. [DOPLNIŤ, ČI PLATFORMA EVIDUJE POSTUP V LEKCIÁCH A AKÝ JE JEHO ÚČEL.]

Fakturácia, reklamácie a zákonné povinnosti: nevyhnutné údaje spracúvame podľa čl. 6 ods. 1 písm. c) GDPR, najmä podľa zákona o účtovníctve, daňových predpisov a pravidiel ochrany spotrebiteľa. Žiadosti podľa GDPR vybavujeme tiež na základe zákonnej povinnosti.

Bežné otázky nesúvisiace s objednávkou: kontakt a obsah správy použijeme na odpoveď na základe oprávneného záujmu viesť požadovanú komunikáciu. Bezpečnosť a ochrana práv: nevyhnutné technické záznamy a dôkazy použijeme na ochranu účtov, prevenciu zneužitia a uplatnenie či obhajobu nárokov. Základom je čl. 6 ods. 1 písm. f) GDPR; vždy posúdime nevyhnutnosť a tvoje práva. Proti takému spracúvaniu môžeš namietať.

Dobrovoľné novinky a propagácia: newsletter plánujeme zasielať len po samostatnom súhlase podľa čl. 6 ods. 1 písm. a) GDPR. Rovnako si vyžiadame konkrétny súhlas na propagačné použitie tvojej fotografie, mena, referencie alebo tvorby. Súhlas môžeš kedykoľvek odvolať. Nákup sám osebe nie je súhlasom s reklamou.

4. Platby a automatické mesačné členstvo

Na správu členstva potrebujeme evidovať začiatok a koniec obdobia, dohodnutú cenu, stav a identifikáciu platby a požiadavku na zrušenie. Tieto údaje použijeme na plnenie členskej zmluvy; účtovné doklady uchovávame podľa zákona.

[DOPLNIŤ PLATOBNÚ BRÁNU, JEJ POSTAVENIE A ODKAZ NA INFORMÁCIE O SÚKROMÍ.] Navrhované riešenie počíta so zadávaním karty priamo poskytovateľovi platby. U nás nemajú byť ukladané celé čísla kariet ani bezpečnostné kódy. Skutočný tok údajov, platobné identifikátory a rozsah údajov viditeľných škole potvrdíme pred spustením.

Zrušenie ďalších platieb nezmaže doklady, ktoré musíme uchovať. Žiadosť o vymazanie údajov zase sama nenahrádza zrušenie členstva; ak z tvojej správy nebude jasné, čo chceš ukončiť, vysvetlíme postup.

5. Stretnutia, galéria a súkromie pri tvorení

Pri živom stretnutí môžu ďalší účastníci vidieť tvoje zobrazované meno, obraz a počuť hlas, ak si zapneš kameru a mikrofón. Zdieľaný chat alebo mandalu môžu vidieť účastníci podľa nastavenia platformy. Pred vstupom sprístupníme informácie o konkrétnej službe a viditeľnosti údajov.

Nahrávanie sa nepovažuje za automatickú súčasť členstva. Pred prípadným záznamom určíme účel, právny základ, príjemcov a dobu dostupnosti a vopred ťa informujeme. Preferovaným riešením je zaznamenávať lektora a výučbu bez osobných diskusií účastníkov. [POTVRDIŤ SPÔSOB NAHRÁVANIA, MOŽNOSŤ ÚČASTI BEZ ZÁZNAMU A LEHOTU VÝMAZU.]

Tvoju fotografiu, referenciu ani identifikovateľnú tvorbu nezverejníme na webe alebo sociálnych sieťach len preto, že si ich poslal do kurzu. Na propagáciu si vyžiadame samostatný súhlas a potrebné oprávnenie k dielu. Prístup do členskej skupiny neznamená súhlas s verejným zverejnením.

Nepotrebujeme vytvárať zdravotné či psychologické profily podľa tvojich mandál. Citlivé osobné príbehy, zdravotné informácie alebo údaje tretích osôb preto nezdieľaj vo verejnej galérii. Ak má byť služba určená deťom, pred jej spustením doplníme pravidlá zastúpenia a ochrany detí; fotografie detí nie sú automaticky určené na publikovanie.

6. Ako dlho údaje uchovávame

Údaje neuchovávame bez účelu. Jednotlivé lehoty a ich technické vykonávanie budú súčasťou pravidiel prevádzky; zatiaľ neodsúhlasené lehoty sú označené.

Objednávka a prístup: po dobu plnenia zmluvy a trvania dohodnutého prístupu. Pri prisľúbenom doživotnom prístupe treba zachovať minimálne údaje preukazujúce tento nárok; neznamená to uchovávanie všetkých správ a záznamov bez obmedzenia.

Účtovné doklady: desať rokov nasledujúcich po roku, ktorého sa týkajú, podľa § 35 zákona č. 431/2002 Z. z.; osobitné zákonné dôvody môžu vyžadovať dlhšie uchovanie. Neplatiteľstvo DPH túto účtovnú povinnosť neruší.

Bežné otázky: do vybavenia a následne [DOPLNIŤ PRIMERANÚ LEHOTU]. Technické a bezpečnostné záznamy: [DOPLNIŤ KONKRÉTNU LEHOTU PODĽA HOSTINGU]. Záznamy stretnutí a príspevky v školskej komunite: [DOPLNIŤ LEHOTY, PRAVIDLÁ ARCHÍVU A POSTUP PO SKONČENÍ ČLENSTVA].

Údaje potrebné pre reklamáciu alebo právny nárok: po dobu riešenia a príslušných premlčacích lehôt; pri konaní do jeho skončenia a splnenia rozhodnutia. [DOPLNIŤ KONKRÉTNY RETENČNÝ PLÁN PODĽA TYPU NÁROKU.] Neuchovávame z tohto dôvodu automaticky celý zákaznícky profil.

Newsletter a propagačné materiály: do odvolania súhlasu alebo skončenia oznámeného účelu, podľa toho, čo nastane skôr. Nevyhnutný dôkaz súhlasu a záznam o odhlásení môžeme oddelene uchovať na preukázanie zákonnosti a rešpektovanie tvojej voľby; [DOPLNIŤ LEHOTU]. Po uplynutí lehôt údaje vymažeme alebo skutočne anonymizujeme; [DOPLNIŤ CYKLUS VÝMAZU ZÁLOH].

7. Kto môže mať k údajom prístup

Prístup majú iba osoby, ktoré údaje potrebujú na konkrétnu úlohu. Podľa zapojených služieb pôjde o poverené osoby školy, správcu webu, poskytovateľa hostingu, e-mailu, fakturácie, platieb, kurzovej platformy a videostretnutí, účtovníka alebo právneho poradcu. Údaje môžeme poskytnúť orgánom verejnej moci, ak to vyžaduje zákon.

Kontakt zverejnený na webe používa Gmail. Pri zaslaní správy spracúva komunikáciu aj poskytovateľ e-mailovej služby Google. Aktuálny web načítava písma cez Google Fonts; pri spojení s externými servermi sa prenášajú technické údaje vrátane IP adresy. [OVERIŤ ZMLUVNÚ ENTITU, NASTAVENIE GMAILU A PRÁVNY ZÁKLAD EXTERNÝCH PÍSIEM; ZVÁŽIŤ ICH LOKÁLNE ULOŽENIE.]

[DOPLNIŤ SKUTOČNÝCH DODÁVATEĽOV: názov, služba, postavenie sprostredkovateľa alebo samostatného prevádzkovateľa, krajina a odkaz na zásady súkromia.] Sprostredkovateľov zaviažeme podmienkami podľa čl. 28 GDPR. Nie každý dodávateľ, najmä platobná služba, musí vo všetkých činnostiach konať ako náš sprostredkovateľ.

Členovia uvidia len obsah, ktorý im v rámci služby sprístupníš alebo ktorý je nevyhnutný na spoločnú účasť. Údaje neplánujeme predávať iným subjektom na ich vlastný marketing.

8. Prenosy mimo Európskeho hospodárskeho priestoru

Pri externých cloudových službách nemožno bez overenia tvrdiť, že všetky údaje zostávajú v EHP. Pred nasadením každej služby preveríme miesto spracúvania, vzdialený prístup aj subdodávateľov.

Ak dôjde k prenosu mimo EHP, musí mať zákonný mechanizmus, napríklad použiteľné rozhodnutie o primeranosti alebo štandardné zmluvné doložky s potrebnými doplnkovými opatreniami. V konečnom texte uvedieme konkrétne krajiny, príjemcov a záruky. Informácie o nich a spôsob získania ich kópie si môžeš vyžiadať na našom e-maile. [DOPLNIŤ PODĽA SKUTOČNÝCH DODÁVATEĽOV; SAMOTNÝ TENTO ODSEK PRENOS NELEGALIZUJE.]

9. Cookies, odkazy a automatizované rozhodovanie

Navigačný pomocník si v úložisku sessionStorage v tvojej karte prehliadača pamätá voľbu hlasu, stíšenie pozvania, počet zobrazení, čas posledného pozvania, zbalenie pomocníka a zobrazenie ponuky darčeka. Na načasovanie ponuky si v tejto karte pamätá aj čas aktívneho prezerania a navštívené stránky či sekcie. Tieto údaje sa neposielajú na server a slúžia iba na obmedzenie opakovaného vyrušovania počas relácie karty. Pomocník neposiela správy AI službe.

V skontrolovanej lokálnej verzii webu nie je zapojená analytická ani reklamná služba; prihlasovanie a predaj sa pripravujú. Externé načítanie písiem je odlišné od používania cookies a je opísané vyššie. Pred ostrou prevádzkou preveríme aj technológie dodané hostingom a predajným systémom.

Podrobnosti o konkrétnych cookies a podobných technológiách doplníme na stránku Cookies. Voliteľnú analytiku alebo reklamu založenú na súhlase nespustíme pred jeho udelením; odmietnutie a odvolanie majú byť jednoduché.

Odkaz do facebookovej skupiny vedie na samostatnú službu, ktorá spracúva údaje podľa vlastných pravidiel. Pravidlá správy školskej skupiny doplníme pred jej zapojením do platených služieb.

Súčasný web nevykonáva automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami ani také profilovanie. Ak sa nastavenie zmení, informácie doplníme ešte pred začatím spracúvania.

10. Aké máš práva a ako ich uplatníš

Za podmienok GDPR máš právo na prístup a kópiu údajov, opravu nepresností, vymazanie, obmedzenie spracúvania a prenosnosť údajov. Prenosnosť sa týka údajov, ktoré si poskytol a ktoré automatizovane spracúvame na základe súhlasu alebo zmluvy.

Proti spracúvaniu na základe oprávneného záujmu môžeš namietať z dôvodov svojej situácie. Proti priamemu marketingu môžeš namietať kedykoľvek; na tento účel potom údaje prestaneme spracúvať. Súhlas môžeš odvolať bez vplyvu na zákonnosť skoršieho spracúvania.

Napíš na mandalovaskola@gmail.com. Vymazanie nemusí byť možné pri údajoch, ktoré musíme uchovávať podľa zákona alebo potrebujeme na právne nároky. Dôvod ti vysvetlíme. Máš tiež právo podať sťažnosť Úradu na ochranu osobných údajov SR na dataprotection.gov.sk alebo príslušnému dozornému orgánu podľa GDPR; nemusíš sa najprv obrátiť na nás.

Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zložitosti alebo počte žiadostí možno lehotu predĺžiť o ďalšie dva mesiace; o dôvodoch informujeme počas prvého mesiaca. Bežne je vybavenie bezplatné. Pri dôvodných pochybnostiach požiadame len o primerané overenie totožnosti. Doklad totožnosti neposielaj preventívne.

11. Bezpečnosť a zmeny dokumentu

Prístup k údajom a ochranné opatrenia prispôsobíme rizikám a zapojeným službám. Pred spustením preveríme zabezpečenie účtov, oprávnenia, zálohovanie, šifrovaný prenos a postup pri bezpečnostnom incidente. Neposielaj heslá ani údaje platobnej karty e-mailom.

Ak zmeníme účel alebo podstatné podmienky spracúvania, vopred aktualizujeme tieto informácie a podľa potreby ťa priamo upozorníme alebo vyžiadame nový súhlas. Zverejnenie novej verzie samo osebe nenahrádza súhlas, ak je potrebný.

Verzia: pracovný návrh 24. 9. 2026. Účinnosť konečného znenia: [DOPLNIŤ].