Zásady ochrany osobných údajov a používania cookies — Bradzu s.r.o. (DoučkoBradzu)

1. Prevádzkovateľ

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania osobných údajov, je:

Bradzu s.r.o. Sídlo: Juraja Belku 943/4, 914 42 Horné Srnie IČO: 56476108, DIČ: 2122321443 Zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel: Sro, vložka č. 47423/R E-mail: info@douckobradzu.sk Telefón: +421 948 003 111 (ďalej len „prevádzkovateľ" alebo „DoučkoBradzu")

Prevádzkovateľ nie je zo zákona povinný určiť zodpovednú osobu (DPO). Kontaktným miestom vo všetkých záležitostiach ochrany osobných údajov je e-mailová adresa info@douckobradzu.sk.

Tieto zásady vysvetľujú, aké osobné údaje prevádzkovateľ spracúva, na aké účely, na akom právnom základe, ako dlho ich uchováva, komu ich sprístupňuje a aké práva má dotknutá osoba. Spracúvanie prebieha v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Vymedzenie pojmov

• Osobný údaj — akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby.
• Dotknutá osoba — fyzická osoba, ktorej osobné údaje sa spracúvajú (najmä klient, žiak, návštevník webovej stránky, uchádzač o pozíciu lektora).
• Spracúvanie — akákoľvek operácia s osobnými údajmi (získavanie, zaznamenávanie, uchovávanie, použitie, sprístupnenie, likvidácia a pod.).
• Prevádzkovateľ — Bradzu s.r.o. (viď sekcia 1).
• Sprostredkovateľ — subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
• Príjemca — subjekt, ktorému sa osobné údaje poskytujú.

3. Kategórie spracúvaných osobných údajov

Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov:

a) Údaje klienta (rodiča/zákonného zástupcu alebo dospelého klienta): meno a priezvisko, e-mailová adresa, telefónne číslo, fakturačná adresa, údaje o objednávkach a platbách, prihlasovacie údaje do rodičovského portálu. Údaje o platobnej karte prevádzkovateľ nespracúva ani k nim nemá prístup — tie spracúva výlučne poskytovateľ platobnej brány.

b) Údaje žiaka: meno a priezvisko, ročník alebo úroveň štúdia, škola, predmet doučovania, ciele a očakávania, poznámky lektora o priebehu doučovania. Ak ich klient dobrovoľne uvedie, aj informácie o špecifických vzdelávacích potrebách žiaka (napr. porucha učenia) — tieto patria do osobitnej kategórie údajov (viď sekcia 4 a 12).

c) Komunikácia: obsah e-mailovej, telefonickej a inej komunikácie medzi klientom a prevádzkovateľom alebo lektorom, vrátane správ v rodičovskom portáli.

d) Recenzie: obsah recenzie a údaje, ktoré klient pri recenzii uvedie (najmä meno v rozsahu, v akom ho uvedie, mesto, ročník alebo predmet doučovania) — len ak klient recenziu poskytne.

e) Technické údaje: údaje súvisiace s používaním webovej stránky a portálu: IP adresa, identifikátor prehliadača a zariadenia (User-Agent, typ zariadenia, operačný systém, rozlíšenie okna, jazyk), úplná adresa navštívenej stránky vrátane parametrov v adrese, adresa odkazujúcej stránky, údaje o interakciách na stránke (kliknutia, hĺbka posunu, text prvkov, na ktoré sa kliklo) a logy prístupov.

f) Údaje o zdroji návštevy: parametre kampane uvedené v odkaze, cez ktorý návštevník prišiel na web (utm_source, utm_medium, utm_campaign), a doména odkazujúcej stránky. Z týchto údajov sa odvodzuje marketingový kanál (napr. reklama, sociálna sieť, vyhľadávač, priamy vstup). Bližšie v sekcii 10.5.

g) Údaje uchádzača o pozíciu lektora: meno a priezvisko, vek, e-mailová adresa, telefónne číslo, údaje o vzdelaní a dosiahnutých tituloch, predmety a úroveň výučby, skúsenosti, časová a technická dostupnosť, odpovede na kvalifikačné otázky a vypracované príklady, a prílohy, ktoré uchádzač priloží (najmä životopis). Prihlášku môžu podávať len osoby staršie ako 18 rokov.

4. Účely a právne základy spracúvania

5. Doby uchovávania

Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutnú na splnenie účelu:

• Údaje na plnenie zmluvy: po dobu trvania zmluvného vzťahu a následne počas všeobecnej premlčacej lehoty (spravidla 3 roky) na účely prípadných právnych nárokov.
• Účtovné a daňové doklady: po dobu stanovenú právnymi predpismi (spravidla 10 rokov).
• Údaje spracúvané na základe súhlasu (marketing, recenzie, cookies): do odvolania súhlasu, najneskôr do zániku účelu.
• Recenzie zverejnené so súhlasom: do odvolania súhlasu klientom; po odvolaní prevádzkovateľ recenziu stiahne z marketingových kanálov s účinkami do budúcnosti.
• Komunikácia: po dobu nevyhnutnú na vybavenie veci a následnú ochranu právnych nárokov.
• Údaje o zdroji návštevy: dočasne v prehliadači návštevníka počas návštevy, zanikajú jej ukončením. Ak návštevník odošle objednávku alebo kontaktný formulár, zistený kanál sa uloží k tomuto záznamu a uchováva sa spolu s ním po rovnakú dobu ako daný záznam.
• Kontaktné dopyty, z ktorých nevznikol zmluvný vzťah (vrátane príloh): 12 mesiacov od vybavenia dopytu.
• Prihlášky uchádzačov o pozíciu lektora, ktorí neboli prijatí (vrátane príloh a životopisov): 6 mesiacov od ukončenia výberového konania; dlhšie len na základe samostatného súhlasu uchádzača.
• Analytické údaje o používaní webovej stránky a portálu: 24 mesiacov. Záznamy priebehu návštevy (nahrávky relácií): 30 dní.
• Serverové prevádzkové a bezpečnostné logy: 90 dní.

5a. Recenzie a marketingový súhlas

Ak klient pri poskytnutí recenzie prostredníctvom rodičovského portálu udelí súhlas, prevádzkovateľ je oprávnený recenziu zverejniť na marketingové a propagačné účely (na webovej stránke, sociálnych sieťach a v reklamných materiáloch).

• Spracúvané údaje: meno autora v rozsahu, v akom ho uvedie (krstné meno, prípadne celé meno), mesto, ročník alebo predmet doučovania, samotný text recenzie.
• Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR, udelený zaškrtnutím príslušného poľa pri poskytnutí recenzie.
• Dobrovoľnosť: súhlas je dobrovoľný a nie je podmienkou poskytnutia služby ani poskytnutia recenzie.
• Odvolanie súhlasu: klient môže súhlas kedykoľvek odvolať (e-mailom na info@douckobradzu.sk alebo v nastaveniach portálu). Po odvolaní prevádzkovateľ recenziu stiahne; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

5b. Marketingová komunikácia

Ak klient alebo návštevník udelí súhlas (najmä zaškrtnutím príslušného poľa v kontaktnom formulári), prevádzkovateľ mu zasiela informácie o novinkách a zľavách.

• Kanál: výlučne e-mail. Prevádzkovateľ na tento účel nezasiela SMS správy.
• Rozsah údajov: e-mailová adresa a meno.
• Odhlásenie: kedykoľvek prostredníctvom odhlasovacieho odkazu v každej správe, e-mailom na info@douckobradzu.sk alebo telefonicky. Odhlásenie nemá vplyv na zákonnosť zasielania pred odhlásením.
• Dobrovoľnosť: súhlas je dobrovoľný a nie je podmienkou poskytnutia služby ani vybavenia dopytu.

6. Príjemcovia a sprostredkovatelia

Osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov:

• Lektori — na účel poskytnutia doučovania dostávajú nevyhnutné údaje o žiakovi (meno, predmet, ročník, ciele, poznámky).
• GoPay (spoločnosť GOPAY s.r.o.) — poskytovateľ platobnej brány; spracúva platobné údaje vrátane údajov o platobnej karte v postavení samostatného prevádzkovateľa.
• Tatra banka, a.s. — poskytovateľ bankových služieb pri platbách prevodom.
• Google (Google Workspace, Google Meet, Google Calendar) — poskytovateľ nástrojov na realizáciu online lekcií, e-mailovú komunikáciu a kalendár, v postavení sprostredkovateľa.
• Účtovník / účtovná spoločnosť — spracúvanie účtovných a daňových dokladov v postavení sprostredkovateľa.
• Poskytovatelia analytických a marketingových nástrojov - na verejnej webovej stránke v rozsahu udeleného súhlasu; v rodičovskom portáli v rozsahu prevádzkovej analytiky spracúvanej na základe oprávneného záujmu bez súhlasu (viď sekcia 4). Bližšie v sekcii 10.
• PostHog — poskytovateľ analytického nástroja v postavení sprostredkovateľa, s hostingom údajov v Európskej únii. Analytická prevádzka z verejnej webovej stránky prechádza cez server prevádzkovateľa (technická medzivrstva), príjemcom údajov je však PostHog. PostHogu sa pritom odovzdáva aj IP adresa návštevníka. Meranie prebieha aj vtedy, ak návštevník používa blokovač reklám alebo trackerov.
• Google (Google Tag Manager, Google Ads) — nástroje na správu meracích značiek a na reklamu; načítajú sa až po udelení súhlasu s analytickými alebo marketingovými cookies. Bližšie v sekciách 10.7 a 10.8.
• Meta Platforms (Meta Pixel) — nástroj na meranie účinnosti reklamy a retargeting na platformách Facebook a Instagram; načíta sa až po udelení súhlasu s marketingovými cookies.
• Poskytovateľ hostingu a serverovej infraštruktúry — v postavení sprostredkovateľa; cez servery prevádzkovateľa prechádza okrem prevádzky webu aj analytická prevádzka vrátane IP adries.
• Orgány verejnej moci — ak to vyžaduje právny predpis.

Prevádzkovateľ ďalej využíva vlastnú (self-hosted) infraštruktúru na zabezpečenom serveri na správu objednávok, fakturáciu a internú komunikáciu. Tieto systémy prevádzkuje prevádzkovateľ; poskytovateľ hostingu, na ktorom bežia, je však v postavení sprostredkovateľa.

7. Prenos do tretích krajín

Pri využívaní niektorých nástrojov (najmä služieb spoločností Google a Meta) môže dochádzať k prenosu osobných údajov do tretích krajín (USA). Takýto prenos je zabezpečený primeranými zárukami v zmysle GDPR, najmä prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou, prípadne na základe rozhodnutia o primeranosti (EU-US Data Privacy Framework).

K prenosu môže dôjsť aj nepriamo tým, že spoločnosť Google získava IP adresu každého návštevníka už pri načítaní kontajnera Google Tag Manager (viď sekcia 6).

Analytický nástroj PostHog prevádzkovateľ využíva s hostingom údajov v Európskej únii. Materská spoločnosť poskytovateľa sídli v USA.

8. Práva dotknutej osoby

Dotknutá osoba má vo vzťahu k svojim osobným údajom nasledujúce práva:

• Právo na prístup k osobným údajom (čl. 15 GDPR).
• Právo na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR).
• Právo na vymazanie („právo na zabudnutie") za podmienok čl. 17 GDPR, s výnimkou prípadov, keď je spracúvanie nevyhnutné na splnenie zákonnej povinnosti alebo na uplatnenie či obhajobu právnych nárokov.
• Právo na obmedzenie spracúvania (čl. 18 GDPR).
• Právo na prenosnosť údajov (čl. 20 GDPR).
• Právo namietať proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu (čl. 21 GDPR).
• Právo kedykoľvek odvolať súhlas tam, kde je spracúvanie založené na súhlase, bez vplyvu na zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť dozornému orgánu, ktorým je: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Dotknutá osoba môže svoje práva uplatniť e-mailom na info@douckobradzu.sk. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia.

9. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo podobne významný vplyv na dotknutú osobu.

Analytika rodičovského portálu uvedená v sekcii 4 sa spracúva v agregovanej podobe bez identifikácie konkrétnej osoby a neslúži na automatizované rozhodovanie ani profilovanie konkrétnej dotknutej osoby.

10. Cookies

10.1 Čo sú cookies

Cookies sú malé textové súbory, ktoré sa ukladajú do zariadenia návštevníka pri prehliadaní webovej stránky. Umožňujú stránke zapamätať si úkony a preferencie návštevníka (napríklad prihlásenie, nastavenia) počas určitého obdobia. Okrem cookies môžu byť na podobné účely použité aj obdobné technológie (napríklad pixely, lokálne úložisko prehliadača); v tejto sekcii ich súhrnne označujeme ako „cookies".

Cookies na webovej stránke www.douckobradzu.sk a v rodičovskom portáli používa prevádzkovateľ uvedený v sekcii 1. Niektoré cookies nastavujú aj tretie strany (poskytovatelia analytických a marketingových nástrojov uvedení nižšie a v sekcii 6).

10.2 Nevyhnutné cookies

Sú potrebné na základné fungovanie webovej stránky a portálu a nemožno ich vypnúť. Zabezpečujú najmä prihlásenie do portálu, udržanie relácie, bezpečnosť a základnú funkčnosť. Tieto cookies sa spracúvajú na základe oprávneného záujmu prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR), keďže bez nich nemožno službu poskytnúť, a nevyžadujú súhlas.

10.3 Funkčné a bezpečnostné cookies

Umožňujú zapamätať si voľby a nastavenia návštevníka a zvyšujú bezpečnosť. Patrí sem najmä dočasné uloženie rozpracovaného formulára (objednávka doučovania, prihláška lektora) v prehliadači návštevníka, aby sa obsah formulára nestratil pri obnovení stránky. Tieto údaje zostávajú vo vašom prehliadači, zanikajú zatvorením karty a odstraňujú sa hneď po úspešnom odoslaní formulára. Ide o funkčnosť, ktorú si návštevník vyžiadal začatím vypĺňania formulára, preto sa nevyžaduje súhlas; právnym základom je čl. 6 ods. 1 písm. f) GDPR.

10.4 Analytické cookies a analytika používania

Pomáhajú nám pochopiť, ako návštevníci používajú stránku (ktoré stránky navštevujú, ako dlho, odkiaľ prichádzajú), aby sme ju mohli zlepšovať. Na analytiku používame nástroj PostHog, a to v dvoch odlišných režimoch:

a) Verejná webová stránka (www.douckobradzu.sk) - meranie bez cookies vždy, rozšírené meranie s cookies po súhlase.

PostHog sa na verejnej stránke načíta pri každom zobrazení stránky, teda aj pred rozhodnutím o cookies a aj vtedy, ak návštevník cookies odmietne. V tomto východiskovom režime neukladá do zariadenia nič a návštevník nemá trvalý identifikátor; meranie prebieha len počas života načítanej stránky. Spracúvajú sa pritom údaje o používaní webu vrátane IP adresy, identifikátora prehliadača a adresy navštívenej stránky. Právnym základom je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR), proti ktorému má návštevník právo namietať podľa čl. 21 GDPR (viď sekcia 8).

Až po udelení súhlasu s analytickými cookies sa PostHog prepne na trvalé úložisko (lokálne úložisko prehliadača a first-party cookie) a zapne sa záznam priebehu návštevy podľa sekcie 10.6. Táto rozšírená časť sa spracúva len na základe súhlasu (čl. 6 ods. 1 písm. a) GDPR). Meranie sa v žiadnom režime nepriraďuje ku konkrétnej osobe.

Meranie prebieha cez adresu na vlastnej doméne prevádzkovateľa, príjemcom údajov je však PostHog. Z toho vyplýva, že meranie funguje aj vtedy, ak návštevník používa blokovač reklám alebo trackerov.

b) Rodičovský portál (rodicia.douckobradzu.sk) - analytika bez cookies, na základe oprávneného záujmu.

V rodičovskom portáli je PostHog nasadený v obmedzenom režime: neukladá cookies ani obdobné identifikátory do zariadenia používateľa a neidentifikuje konkrétnu osobu. Spracúvajú sa len agregované údaje o používaní portálu, ktoré prevádzkovateľ využíva na zlepšovanie služby. Právnym základom je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR), preto sa táto analytika nespúšťa cez cookie banner a nevyžaduje súhlas.

Prečo je medzi režimami rozdiel: súhlas podľa pravidiel o cookies je potrebný vtedy, keď sa do zariadenia používateľa ukladajú informácie alebo sa k nim pristupuje nad rámec nevyhnutný na poskytnutie služby. Analytika v rodičovskom portáli do zariadenia žiadne informácie neukladá a nepracuje s identifikátormi konkrétnej osoby, preto sa na ňu súhlasový režim cookies nevzťahuje. Uplatňuje sa oprávnený záujem, proti ktorému má dotknutá osoba právo namietať podľa čl. 21 GDPR (viď sekcia 8).

10.5 Meranie zdroja návštevy

Pri návšteve nášho webu zaznamenávame, odkiaľ ste sa k nám dostali - konkrétne parametre kampane v odkaze (utm_source, utm_medium, utm_campaign) a doménu stránky, z ktorej ste prišli. Z týchto údajov určujeme kanál (napr. reklama, sociálna sieť, vyhľadávač, priamy vstup). Toto meranie prebieha pri každom načítaní stránky, teda aj pred vaším rozhodnutím o cookies a nezávisle od neho.

Zistený kanál a hodnota utm_source sa pripájajú k údajom o používaní webu, ktoré spracúva náš analytický nástroj (viď sekcia 6). Samotné parametre kampane a doména odkazujúcej stránky sú uložené len dočasne vo vašom prehliadači počas návštevy a zanikajú jej ukončením. Ak vytvoríte objednávku alebo nám napíšete cez kontaktný formulár, uložíme zistený kanál a parametre kampane k tejto požiadavke a uchovávame ich spolu s ňou; v tomto okamihu sa údaj o zdroji návštevy spája s vašimi kontaktnými údajmi.

Samotné parametre kampane a doména odkazujúcej stránky nie sú identifikačné údaje, nevykonávame na ich základe profilovanie ani sledovanie naprieč inými webovými stránkami. Toto dočasné úložisko v prehliadači nie je technicky nevyhnutné na fungovanie webu. Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR - vyhodnocovanie účinnosti marketingu. Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať na info@douckobradzu.sk.

10.6 Záznam priebehu návštevy

Ak návštevník verejnej webovej stránky udelí súhlas s analytickými cookies, prevádzkovateľ zaznamenáva priebeh návštevy stránky (pohyb kurzora, kliknutia, posun stránky, prechody medzi obrazovkami) na účel odhaľovania chýb a zlepšovania použiteľnosti webu. Hodnoty vyplnené do formulárových polí sú pri zázname maskované. Záznam sa nevyhotovuje na stránkach objednávky a platby. Meranie sa nepriraďuje ku konkrétnej osobe. Bez súhlasu s analytickými cookies sa záznam nespúšťa.

10.7 Marketingové cookies

Umožňujú zobrazovať relevantné reklamy a merať ich účinnosť, vrátane opätovného oslovenia návštevníkov (retargeting). Na tieto účely používame nástroje:

• Google Ads (spoločnosť Google),
• Meta Pixel (spoločnosť Meta — Facebook, Instagram).

Marketingové cookies sa spracúvajú len na základe súhlasu návštevníka (čl. 6 ods. 1 písm. a) GDPR). Bez udeleného súhlasu sa tieto nástroje nenačítajú a neukladajú do zariadenia žiadne údaje.

10.8 Google Tag Manager

Na správu meracích a reklamných značiek používame nástroj Google Tag Manager (spoločnosť Google). Nástroj sa načíta až po udelení súhlasu s analytickými alebo marketingovými cookies; bez súhlasu sa nespúšťa a spoločnosti Google sa neodovzdávajú žiadne údaje o návšteve ani o objednávke. Prostredníctvom tohto nástroja sa po udelení súhlasu spravujú značky uvedené v sekciách 10.4 a 10.7.

10.9 Prehľad cookies

Webová stránka okrem uvedeného nepoužíva vlastné HTTP cookies. Ochrana formulárov pred spamom je riešená skrytými kontrolnými poľami (tzv. honeypot) priamo vo formulári, ktoré neukladajú do zariadenia žiadne údaje a nezapájajú tretiu stranu.

10.10 Správa súhlasu a nastavenie cookies

Pri prvej návšteve webovej stránky je návštevníkovi zobrazený cookie banner, prostredníctvom ktorého môže:

• prijať všetky cookies,
• odmietnuť všetky cookies okrem nevyhnutných,
• individuálne nastaviť súhlas pre jednotlivé kategórie.

Súhlas je dobrovoľný a možno ho kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu na nastavenie cookies (spravidla v pätičke stránky) s účinkami do budúcnosti. Cookies, ktoré sa na základe súhlasu ukladajú do zariadenia (analytické a marketingové), sa aktivujú až po udelení súhlasu.

Odvolanie súhlasu zastaví ďalšie spracúvanie do budúcnosti. Údaje, ktoré už boli uložené vo vašom zariadení, sa odvolaním súhlasu automaticky neodstránia - odstrániť ich môžete v nastaveniach svojho prehliadača.

Cookie banner sa nevzťahuje na spracúvanie, ktoré prebieha na základe oprávneného záujmu a neukladá údaje do zariadenia. Ide o meranie návštevnosti verejnej stránky bez cookies podľa sekcie 10.4 bod a) a o analytiku rodičovského portálu podľa sekcie 10.4 bod b). Nesúhlasí sa s nimi ani neodvoláva súhlas, ale možno proti nim namietať podľa čl. 21 GDPR na adrese info@douckobradzu.sk.

Návštevník môže cookies spravovať aj v nastaveniach svojho prehliadača (blokovanie, mazanie). Vypnutie niektorých cookies však môže obmedziť funkčnosť stránky.

11. Maloletí žiaci

Služba doučovania je často poskytovaná maloletým žiakom. Zmluvu s prevádzkovateľom uzatvára vždy rodič alebo iný zákonný zástupca maloletého, ktorý je v postavení klienta a ktorý poskytuje a spravuje osobné údaje maloletého žiaka.

Ak je na spracúvanie údajov maloletého potrebný súhlas (najmä pri údajoch o špecifických vzdelávacích potrebách alebo pri marketingu), tento súhlas udeľuje zákonný zástupca. Prevádzkovateľ spracúva údaje maloletých výlučne v rozsahu nevyhnutnom na poskytnutie doučovania a v záujme žiaka.

12. Osobitná kategória údajov

Ak klient pri objednávke, počas doučovania alebo v dopyte zaslanom cez kontaktný formulár dobrovoľne poskytne údaje o špecifických vzdelávacích potrebách žiaka (napríklad porucha učenia, ADHD, dyslexia a pod.), ktoré môžu vypovedať o zdravotnom stave, prevádzkovateľ ich spracúva výlučne na základe výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR a len na účel prispôsobenia doučovania potrebám žiaka. Poskytnutie týchto údajov je dobrovoľné a nie je podmienkou poskytnutia služby.

To isté platí pre prílohy pripojené ku kontaktnému formuláru (napríklad vysvedčenia, odborné posudky alebo správy). Prevádzkovateľ odporúča takéto dokumenty nezasielať, ak to nie je nevyhnutné; ak ich klient zašle, prevádzkovateľ ich spracúva v rovnakom režime a uchováva po dobu uvedenú v sekcii 5.

13. Bezpečnostné opatrenia

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä:

• šifrovaný prenos údajov (HTTPS) a zabezpečené úložiská,
• riadenie prístupov na základe rolí (prístup k údajom majú len oprávnené osoby v nevyhnutnom rozsahu),
• prevádzkovanie kľúčových systémov na zabezpečenej vlastnej (self-hosted) infraštruktúre,
• pravidelné zálohovanie údajov,
• logovanie a monitorovanie prístupov.

14. Zmeny zásad

Prevádzkovateľ je oprávnený tieto zásady priebežne aktualizovať. Aktuálne znenie je vždy zverejnené na webovej stránke prevádzkovateľa. O podstatných zmenách prevádzkovateľ informuje klientov primeraným spôsobom (najmä e-mailom).

15. Účinnosť

Tieto Zásady ochrany osobných údajov a používania cookies nadobúdajú účinnosť dňom 1. septembra 2026.

Kontakt vo všetkých záležitostiach ochrany osobných údajov: info@douckobradzu.sk.