Zásady ochrany osobných údajov
spracúvaných spoločnosťou JoinSpace s. r. o.
Verzia 01.09.2026
1. Úvod
Ak nie je ustanovené inak, tieto zásady ochrany osobných údajov (ďalej len „Zásady“) určujú podrobnosti týkajúce sa spracúvania a ochrany osobných údajov spracúvaných spoločnosťou JoinSpace s. r. o., IČO: 53 678 605, DIČ: 2121469163, so sídlom Tomislava P. Kolakoviča 7412/5, 841 07 Bratislava - mestská časť Devínska Nová Ves, Slovenská republika, zapísanou v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 151907/B (ďalej len „Prevádzkovateľ“ alebo „JoinSpace“) v súvislosti s prevádzkou a správou webovej aplikácie JoinSpace (ďalej len „Systém“) dostupnej prostredníctvom webovej stránky www.joinspace.sk (ďalej len „Web-stránka“). Prevádzkovateľ prevádzkuje a poskytuje Systém na báze softvéru poskytovaného ako služba (software as a service).
Prevádzkovateľ prevádzkuje a spravuje Systém, ktorý je primárne určený na prijímanie a komplexnú správu rezervácií športových, pohybových a iných aktivít v rámci kurzov, lekcií, skúšobných lekcií, tréningov, workshopov alebo iných jednorazových podujatí (ďalej len „Kurz“). Systém je určený pre širokú škálu užívateľov, predovšetkým však pre právnické osoby a iné subjekty organizujúce voľnočasové aktivity v rámci svojho predmetu podnikania alebo neziskovej činnosti, školy a kluby organizujúce Kurzy (ďalej len „Štúdio“), ale tiež pre inštruktorov pracujúcich v Štúdiách (ďalej len „Inštruktor“), ako aj pre návštevníkov a zákazníkov navštevujúcich Kurzy organizované Štúdiami (ďalej len „Klient“).
Zámerom Systému je vytvorenie prehľadného prostredia, v ktorom môžu osoby participujúce na Kurzoch jednoducho a efektívne spravovať svoju agendu, najmä prostredníctvom funkcionality komplexnej správy prihlásení na kurzy a výučbové resp. tréningové hodiny a viacúrovňového kalendára. Prostredníctvom služieb notifikácií a komunikačného prostredia Systém zároveň vytvára predpoklady na zefektívnenie administratívy v personálnej a finančnej oblasti fungovania Štúdií.
Systém môže byť integrovaný aj s riešeniami poskytovanými tretími stranami, vrátane platobných brán, účtovných systémov a riešení na zasielanie elektronickej komunikácie alebo hromadných e-mailov. Pri prevádzke a poskytovaní Systému Prevádzkovateľ využíva aj služby tretích strán potrebné alebo užitočné najmä na zabezpečenie cloudovej infraštruktúry a hostingu Systému, autentifikácie a správy používateľských účtov, elektronickej komunikácie, bezpečnosti a ochrany pred zneužitím, zobrazovania máp, lokalít a návrhov adries, ako aj monitoringu dostupnosti a technického fungovania Systému, diagnostiky chýb a analytiky používania Web-stránky alebo Systému v rozsahu opísanom v týchto Zásadách.
Z hľadiska ochrany osobných údajov, pri prevádzke Systému a poskytovaní služieb Systému Prevádzkovateľ vystupuje jednak v postavení prevádzkovateľa (teda subjektu, ktorý určuje ktoré osobné údaje dotknutých osôb je nutné spracovať a na aké účely súvisiace so Systémom), ale tiež v postavení sprostredkovateľa (teda subjektu, ktorý spracúva vybrané osobné údaje v mene a na účet tretích strán, pričom týmito tretími stranami sú najmä Štúdiá (vrátane Inštruktorov).
Tieto Zásady sa vzťahujú na spracovanie a ochranu osobných údajov pre účely a v súvislosti s prevádzkou Systému. Prevádzkovateľ nie je poskytovateľom Kurzov a neurčuje účely, na ktoré Štúdio spracúva osobné údaje pri organizovaní vlastných aktivít. Ak je pri konkrétnom spracúvaní prevádzkovateľom Štúdio, právny základ, účel, dobu uchovávania a splnenie informačných povinností určuje a zabezpečuje príslušné Štúdio; Prevádzkovateľ v takom rozsahu spracúva údaje v jeho mene ako sprostredkovateľ podľa Všeobecných obchodných podmienok JoinSpace a Zmluvy o spracúvaní osobných údajov. Podrobnosti o spracúvaní na vlastné účely Štúdia poskytuje dotknutým osobám príslušné Štúdio.
Prevádzkovateľ ubezpečuje dotknuté osoby, že spracúva osobné údaje plne v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len GDPR) a (v rozsahu v akom sa na spracovanie bude vzťahovať) zákonom č. 18/2018 Z.z. o ochrane osobných údajov.
2. Dotknuté osoby
V súvislosti s prevádzkou a správou Systému sú spracúvané osobné údaje dotknutej osoby, ktorou, podľa okolností, môže byť fyzická osoba:
Vlastník – osoba, ktorá zaregistrovala Štúdio do Systému pod svojím Účtom a pri vytvorení, aktivácii a správe Štúdia koná v mene a na účet Štúdia;
Administrátor – osoba, ktorej Vlastník alebo iná oprávnená osoba Štúdia udelila oprávnenie spravovať v mene Štúdia vybrané časti Systému, najmä Kurzy, Lekcie alebo Prihlášky;
Inštruktor – osoba v pracovno-právnom, obchodno-právnom alebo inom vzťahu k Štúdiu, ktorú Štúdio poverí organizovaním alebo vedením konkrétneho Kurzu, vedením alebo zastupovaním Lekcie, a používa funkcie Systému sprístupnené pre správu rozvrhu, dostupnosti, absencií alebo dochádzky. Ak fyzická osoba organizuje aktivity vo vlastnom mene ako samostatné Štúdio, môže zároveň vystupovať ako Vlastník;
Klient – fyzická osoba, ktorá prostredníctvom Systému vyhľadáva, rezervuje, prihlasuje sa alebo spravuje svoju účasť na Kurze, Lekcii alebo inej aktivite Štúdia. Ak prostredníctvom svojho Účtu spravuje účasť Dieťaťa, vystupuje zároveň ako jeho Zákonný zástupca alebo opatrovník;
Dieťa – maloletá osoba, ktorej profil v Systéme spravuje jeden alebo viacerí Zákonní zástupcovia alebo opatrovníci prostredníctvom ich Účtov a ktorá sa môže zúčastňovať na aktivitách Štúdia. Dieťa nemá v Systéme vytvorený samostatný používateľský Účet;
Každá osoba (okrem Dieťaťa), ktorá používa Systém ako registrovaný Používateľ, má vytvorený účet (ďalej len Účet) naviazaný na konkrétnu fyzickú osobu. Prostredníctvom jedného Účtu môže podľa pridelených rolí vystupovať ako Klient, Zákonný zástupca, Inštruktor, Administrátor alebo Vlastník.
Prevádzkovateľ môže v širšom kontexte svojich aktivít spracúvať osobné údaje aj ďalších dotknutých osôb, a to nasledovných osôb:
návštevníci Web-stránky, ak sami poskytnú Prevádzkovateľovi osobné údaje, napríklad odoslaním otázky k fungovaniu systému, vyplnením formulára záujmu o demo alebo iného kontaktného formulára. Údaje sa spracúvajú v rozsahu potrebnom na vybavenie príslušnej požiadavky;
obchodní partneri Prevádzkovateľa a ich zástupcovia, ak títo kontaktujú Prevádzkovateľa alebo budú kontaktovaní Prevádzkovateľom za účelom nadviazania obchodnej spolupráce alebo za účelom napĺňania obchodných a s tým súvisiacich vzťahov. V takýchto prípadoch, môže Prevádzkovateľ spracúvať ich osobné údaje v rozsahu nevyhnutnom na identifikáciu dotknutej osoby ako obchodného partnera alebo povereného zástupcu obchodného partnera. Podľa okolností uvedené môže zahŕňať nasledujúce osobné údaje: (i) titul, meno, priezvisko (ii) adresa pobytu, (iii) dátum narodenia, (iv) údaje o bankovom spojení, (v) pracovná pozícia, (vi) e-mailová adresa, (vii) telefónne číslo. Podľa konkrétnych okolností aj ďalšie osobné údaje, ktoré obchodný partner odôvodnene poskytne Prevádzkovateľovi v súvislosti s ich obchodným vzťahom; a
zamestnanci, vo vzťahu ku ktorým bude Prevádzkovateľ spracúvať ich osobné údaje v rozsahu nevyhnutnom na plnenie zmluvy uzatvorenej s takouto dotknutou osobou ako aj osobné údaje potrebné na plnenie zákonných povinností Prevádzkovateľa ako zamestnávateľa. Podrobnosti spracúvania osobných údajov sú upravené v osobitnom dokumente, ktorý je týmto dotknutým osobám sprístupnený v súlade s internými pravidlami Prevádzkovateľa.
Osobné údaje získava Prevádzkovateľ najmä priamo od dotknutej osoby pri registrácii, používaní Systému alebo komunikácii s Prevádzkovateľom. Údaje Dieťaťa získava najmä od jeho Zákonného zástupcu alebo opatrovníka. Niektoré údaje môžu do Systému vložiť aj Štúdio, Vlastník, Administrátor alebo Inštruktor v rámci svojich oprávnení. Technické, bezpečnostné a auditné údaje môžu vznikať automaticky pri používaní Systému.
3. Rozsah osobných údajov spracúvaných Prevádzkovateľom
V Systéme môžu byť podľa používanej funkcionality a role dotknutej osoby spracúvané najmä nasledujúce kategórie osobných údajov:
údaje potrebné na vytvorenie a správu Účtu ako najmä meno, priezvisko, emailová adresa, telefónne číslo, ak je poskytnuté alebo používané, dátum narodenia, pohlavie, autentifikačné identifikátory a údaje potrebné na správu rolí a prístupových oprávnení;
údaje potrebné pre vytvorenie profilu Inštruktora, a to najmä meno, priezvisko, pohlavie, dátum narodenia, telefónne číslo, email vek, fotografia, forma vzťahu k Štúdiu, údaje týkajúce sa pracovnej vyťaženosti Inštruktora ako napr. pracovný kalendár, z ktorého vyplývajú informácie o dostupnosti, vyťaženosti a voľných kapacitách Inštruktora, údaje o mieste konania najbližšieho Kurzu vedeného Inštruktorom, (údaje pre plnenie niektorých zmluvných povinností Inštruktora, ako napr. nahlásené absencie na Kurze, čerpanie dovolenky, práceneschopnosť a pod.) a iné údaje, ktoré sa Inštruktor rozhodne uviesť vo svojom osobnom profile;
údaje potrebné pre používanie Systému Klientom a pre Prihlášky na aktivity Štúdia, najmä meno, priezvisko, emailová adresa, telefónne číslo, ak je poskytnuté, dátum narodenia alebo vek, pohlavie, údaje o Kurzoch, Lekciách a Prihláškach, najmä druh aktivity, príslušné Štúdio a Inštruktor, miesto a čas konania, stav Prihlášky, účasť a dochádzka, Skúšobné a Náhradné lekcie, údaje súvisiace s úhradou a finančnou evidenciou, najmä spôsob úhrady, Platobné pokyny, stav alebo referencia úhrady, evidencia uhradených a neuhradených súm alebo dokladov, uplatnené zľavy, benefity alebo obdobné zvýhodnenia, údaje o profiloch Detí prepojených s Účtom Klienta, ako aj ďalšie údaje, ktoré Klient odôvodnene uvedie vo svojom profile, Prihláške alebo pri používaní Systému;
údaje potrebné pre vytvorenie profilu Dieťaťa a prihlásenie Dieťaťa na aktivitu Štúdia, najmä meno, priezvisko, dátum narodenia alebo vek, pohlavie, údaje týkajúce sa Kurzov (ako napr. druh Kurzu, Štúdio organizujúce Kurz, Inštruktor, ktorý Kurz vedie, údaje o mieste konania najbližšieho Kurzu, na ktorý je Dieťa prihlásené a pod.), informácia o Účtoch zákonných zástupcov alebo opatrovníkov, s ktorými je profil Dieťaťa prepojený;
fakturačné, platobné a zmluvné údaje, najmä meno a priezvisko fyzickej osoby, obchodné meno alebo názov, adresa trvalého pobytu, miesto podnikania, sídlo alebo iná fakturačná adresa, IČO, DIČ, IČ DPH a ďalšie údaje potrebné na identifikáciu zmluvnej alebo fakturačnej strany, údaje uvedené na faktúrach a iných účtovných alebo daňových dokladoch, údaje o bankovom spojení alebo platbe, ak sú spracúvané, ako aj údaje súvisiace so vznikom, trvaním, zmenou alebo ukončením príslušného zmluvného vzťahu, a to v rozsahu, v akom majú povahu osobných údajov.
osobné údaje poskytnuté návštevníkmi Web-stránky, najmä identifikačné, kontaktné a ďalšie údaje, ktoré návštevník dobrovoľne uvedie vo formulári alebo komunikácii s Prevádzkovateľom;
technické, prevádzkové a bezpečnostné údaje, najmä IP adresa, typ a verzia zariadenia, prehliadača a operačného systému, dátum a čas prístupu, zdroj návštevy alebo odkazujúca stránka, navštívená stránka, údaje o interakcii so stránkou, rozlíšenie obrazovky, stav udeleného súhlasu, identifikátory relácie, auditné záznamy, chybové hlásenia a údaje potrebné na ochranu Systému pred zneužitím;
cookies, údaje v úložisku prehliadača a online identifikátory, ktorých používanie, kategórie, účely a doby uchovávania sú podrobnejšie uvedené v Zásadách používania súborov cookie.
Konečný rozsah osobných údajov spracúvaných prostredníctvom Systému môže závisieť od používanej funkcionality, požiadaviek príslušného Štúdia a údajov, ktoré sa dotknutá osoba rozhodne poskytnúť. Prevádzkovateľ zároveň dôrazne vyzýva dotknuté osoby, aby zvážili, ktoré svoje osobné údaje (nad rámec tých, ktoré sú vyžadované pre samotnú funkčnosť a užívanie Systému) poskytnú a odporúča uvádzať len také osobné údaje, ktoré budú nevyhnutné pre dosiahnutie ich záujmov.
4. Automatizované individuálne rozhodovanie a profilovanie
Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb nevyužíva automatizované individuálne rozhodovanie v zmysle článku 22 GDPR.
Spracúvanie osobných údajov môže zahŕňať prvky profilovania, najmä za účelom personalizácie obsahu Systému, odporúčaní Kurzov alebo iných aktivít a výberu vhodných marketingových, reklamných, zľavových alebo iných obchodných ponúk Prevádzkovateľa alebo jeho zmluvných partnerov pre Používateľa.
Personalizácia môže vychádzať najmä z používania Systému, zvolených aktivít a Prihlášok spravovaných prostredníctvom Účtu Používateľa. Ak Používateľ prostredníctvom svojho Účtu spravuje profil Dieťaťa, personalizácia môže zohľadňovať aj aktivity a Prihlášky spravované prostredníctvom jeho Účtu pre Dieťa.
Odporúčania a marketingové, reklamné, zľavové alebo iné obchodné ponuky založené na takomto spracúvaní sú adresované Používateľovi, nie Dieťaťu.
Prevádzkovateľ nepoužíva takéto profilovanie na automatizované individuálne rozhodovanie podľa článku 22 GDPR.
5. Doba spracúvania a uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje dotknutých osôb len po dobu nevyhnutne potrebnú na dosiahnutie konkrétneho účelu spracúvania. Ak osobitný účel alebo právny predpis nevyžaduje inú dobu, osobné údaje spracúvané JoinSpace ako prevádzkovateľom sa po skončení príslušného právneho vzťahu uchovávajú len po dobu primerane potrebnú najmä na uzatvorenie súvisiacich procesov, ochranu právnych nárokov a preukazovanie súladu, spravidla nie dlhšie ako 4 roky. Toto pravidlo sa neuplatní na údaje, pri ktorých právne predpisy vyžadujú dlhšiu archivačnú dobu, ani na údaje, ktoré je potrebné uchovať dlhšie v súvislosti s prebiehajúcim sporom, kontrolou alebo právnym nárokom. Údaje spracúvané v mene Štúdia sa uchovávajú podľa pokynov Štúdia, VOP a Zmluvy o spracúvaní osobných údajov. Ak sa pri priamom marketingu používa preukázateľný súhlas podľa § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách, záznam o takom súhlase sa uchováva najmenej štyri roky od jeho odvolania, ak sa uvedené ustanovenie na konkrétny prípad vzťahuje.
Po uplynutí uvedenej doby môže Prevádzkovateľ osobné údaje ďalej uchovávať výlučne v anonymizovanej podobe, ak je to nevyhnutné na štatistické, analytické, výskumné alebo iné zákonom dovolené účely a za predpokladu prijatia primeraných technických a organizačných opatrení na ochranu práv a slobôd dotknutých osôb. Takto anonymizované údaje už nie sú osobnými údajmi a Prevádzkovateľ ich môže uchovávať a ďalej spracúvať bez časového obmedzenia, pokiaľ z nich nie je možné opätovne identifikovať konkrétnu dotknutú osobu.
6. Účel spracúvania
Primárny účel spracúvania osobných údajov dotknutých osôb reflektuje účel Systému, t. j. vytvorenie nástroja na organizovanie a správu športových, pohybových a iných voľnočasových aktivít pre všetky subjekty zúčastňujúce sa na Kurzoch a Lekciách, vrátane súvisiacej administratívy, komunikácie a evidencie Platobných pokynov a spracúvania platieb. Prevádzkovateľ spracúva dotknuté údaje dotknutých osôb na účel poskytovania takejto služby prostredníctvom Systému. Tento primárny účel sa môže u jednotlivých dotknutých osôb prekrývať s doplňujúcimi účelmi, ktorými sú:
komplexný manažment a organizácia Kurzov a Lekcií, plánovanie personálnych a priestorových kapacít, správa Prihlášok, dochádzky a platobnej evidencie v prípade Vlastníka a Administrátora;
organizácia rozvrhu, dostupnosti, priradených Kurzov a Lekcií, absencií, zastupovania a dochádzky v prípade Inštruktora;
organizácia a správa vlastnej účasti alebo účasti Dieťaťa na aktivitách jedného alebo viacerých Štúdií v prípade Klienta a Zákonného zástupcu;
vybavovanie dopytov, formulárov a inej komunikácie návštevníkov Web-stránky alebo Používateľov;
analýza návštevnosti, zdrojov návštevy, používania a výkonnosti Web-stránky alebo Systému, vyhodnocovanie interakcií používateľov a účinnosti komunikácie Prevádzkovateľa, diagnostika chýb a zlepšovanie používateľskej skúsenosti;
zabezpečenie funkčnosti, dostupnosti a bezpečnosti Web-stránky a Systému, ochrana Účtov a verejných formulárov a predchádzanie zneužitiu.
zasielanie systémových a transakčných emailov, SMS a iných oznámení potrebných na fungovanie Systému alebo na komunikáciu medzi Štúdiom a Používateľom;
marketingová komunikácia Prevádzkovateľa a personalizácia marketingových, reklamných, zľavových alebo iných obchodných ponúk Prevádzkovateľa alebo jeho zmluvných partnerov pre Používateľa, najmä na základe používania Systému a aktivít a Prihlášok spravovaných prostredníctvom jeho Účtu, ak na takéto spracúvanie existuje príslušný právny základ.
7. Právny základ spracúvateľských činností
Prevádzkovateľ spracúva osobné údaje dotknutých osôb na nasledujúcich právnych základoch:
Plnenie zmluvy a predzmluvné rokovania
Spracúvanie osobných údajov Prevádzkovateľom je nevyhnutné na to, aby Prevádzkovateľ mohol uzatvoriť zmluvu a následne mohol plniť povinnosti vyplývajúce z príslušnej zmluvy. Prevádzkovateľ na tomto právnom základe spracúva najmä osobné údaje dotknutých osôb, s ktorými uzatvoril zmluvu o používaní Systému v zmysle platných Všeobecných obchodných podmienok Prevádzkovateľa. Právnym základom spracúvania osobných údajov dotknutých osôb, je teda v uvedenom prípade plnenie záväzku Prevádzkovateľa poskytovať službu Systému.
Plnenie zákonných povinností
Spracúvanie osobných údajov Prevádzkovateľom je tiež nevyhnutné, aby Prevádzkovateľ mohol plniť svoje zákonné povinnosti, vrátane poskytovania osobných údajov orgánom verejnej moci a iným subjektom verejného práva.
Oprávnený záujem Prevádzkovateľa
V niektorých prípadoch Prevádzkovateľ spracúva osobné údaje na základe skutočnosti, že má oprávnený záujem na takom spracúvaní. Tieto prípady zahŕňajú (i) uplatňovanie nárokov alebo bránenie sa voči uplatneným nárokom, a (ii) preukazovanie súladu s aplikovateľnými právnymi predpismi, vrátane predpisov ochrany osobných údajov (ako napr. pri výzvach dozorných orgánov).
V prípadoch, kedy je spracovanie osobných údajov Prevádzkovateľom založené na oprávnenom záujme, Prevádzkovateľ na základe dôkladného posúdenia okolností dospel k záveru, že záujmy dotknutej osoby alebo základné práva alebo slobody, ktoré vyžadujú ochranu osobných údajov neprevyšujú oprávnený záujem Prevádzkovateľa. Rozsah spracúvaných osobných údajov na tieto účely je limitovaný na nevyhnutne potrebný.
Súhlas
Prevádzkovateľ môže dotknutú osobu požiadať o udelenie súhlasu so spracúvaním osobných údajov. Na základe súhlasu môže Prevádzkovateľ spracúvať osobné údaje najmä na účely na účely používania voliteľných analytických a funkčných technológií, marketingovej komunikácie a zobrazovania alebo zasielania marketingových, reklamných, zľavových alebo iných obchodných ponúk Prevádzkovateľa alebo jeho zmluvných partnerov.
V záujme personalizácie takýchto ponúk môže Prevádzkovateľ na základe súhlasu zohľadňovať používanie Systému a históriu aktivít a Prihlášok spravovaných prostredníctvom Účtu Používateľa, vrátane aktivít a Prihlášok spravovaných prostredníctvom jeho Účtu pre Dieťa.
Súhlas možno kedykoľvek odvolať spôsobom uvedeným pri jeho udelení alebo zaslaním žiadosti na emailovú adresu uvedenú v článku 14.3 týchto Zásad.
Právny základ marketingovej komunikácie Štúdia
Ak Štúdio používa kontaktné údaje Klienta získané prostredníctvom Systému na propagáciu vlastných Kurzov, Lekcií alebo iných vlastných služieb, vystupuje pri takom spracúvaní ako samostatný prevádzkovateľ. Za určenie príslušného právneho základu, splnenie informačných povinností a dodržanie pravidiel priameho marketingu podľa GDPR a príslušných právnych predpisov upravujúcich elektronickú komunikáciu zodpovedá príslušné Štúdio.
Prevádzkovateľ v súčasnosti neposkytuje Štúdiám funkcionalitu na získavanie, evidenciu ani správu súhlasov Klientov s marketingovou komunikáciou Štúdia. Ak sa marketingová komunikácia Štúdia zakladá na súhlase dotknutej osoby, za jeho riadne získanie, evidenciu a preukázateľnosť, ako aj za zabezpečenie možnosti jeho odvolania a zohľadnenie odvolania zodpovedá príslušné Štúdio.
8. Príjemcovia
Integrálnou charakteristikou Systému je prepojenie záujmov viacerých strán (osôb). Systém slúži ako platforma, na ktorej tieto osoby (Štúdiá a Inštruktori na jednej strane a Klienti na druhej strane) realizujú svoje záujmy. Prevádzkovateľ preto informuje dotknuté osoby, že ich osobné údaje budú sprístupnené aj tretím stranám, a to:
osobné údaje Vlastníka a Administrátora príslušnému Štúdiu a ďalším oprávneným osobám Štúdia v rozsahu potrebnom na správu prístupov a činnosti Štúdia;
osobné údaje Inštruktora príslušnému Štúdiu, jeho Vlastníkovi alebo oprávnenému Administrátorovi a v rozsahu potrebnom na organizáciu konkrétneho Kurzu alebo Lekcie aj Klientom alebo Zákonným zástupcom;
osobné údaje Klienta a Zákonného zástupcu príslušnému Štúdiu a jeho oprávneným Vlastníkom, Administrátorom alebo Inštruktorom v rozsahu potrebnom na správu Prihlášky, účasti, dochádzky, platieb a komunikácie; a
údaje Dieťaťa príslušnému Štúdiu a jeho oprávneným osobám v rozsahu potrebnom na správu účasti Dieťaťa na konkrétnej aktivite a Zákonnému zástupcovi alebo opatrovníkovi, ktorý jeho profil spravuje.
9. Kto má prístup k osobným údajom
Pri spracúvaní, pri ktorom Prevádzkovateľ vystupuje ako samostatný prevádzkovateľ, môže na spracúvanie osobných údajov využívať tretie osoby vystupujúce ako jeho sprostredkovatelia. Pri spracúvaní osobných údajov v mene Štúdia môže Prevádzkovateľ zapojiť ďalších sprostredkovateľov (ďalej len „Subdodávatelia“) za podmienok uvedených v Zmluve o spracúvaní osobných údajov. Aktuálny zoznam Subdodávateľov je dostupný spôsobom uvedeným v Zmluve o spracúvaní osobných údajov. Kmeňoví zamestnanci Prevádzkovateľa spracúvajú osobné údaje dotknutých osôb výslovne na základe a v rozsahu poverenia Prevádzkovateľa na to udeleného.
Ak s tým dotknutá osoba bude súhlasiť, osobné údaje dotknutej osoby môžu byť poskytnuté aj ďalším tretím stranám, s ktorými Prevádzkovateľ spolupracuje alebo bude spolupracovať. Prevádzkovateľ zabezpečí, aby každé takéto poskytnutie osobných údajov bolo plne v súlade s právnymi predpismi.
Prevádzkovateľ tiež môže osobné údaje preniesť tretím stranám, ktoré ich spracúvajú pre vlastné účely. Takéto tretie strany zahŕňajú (bez obmedzenia) orgány verejnej moci a iné subjekty verejného práva, a to v súvislosti s plnením zákonných povinností Prevádzkovateľa alebo s cieľom odpovedať na dotazy, ktoré takéto orgány alebo subjekty môžu mať.
10. Externí poskytovatelia
Prevádzkovateľ pri prevádzke Systému využíva externých poskytovateľov služieb, ktorí môžu v nevyhnutnom rozsahu spracúvať osobné údaje. Ide najmä o poskytovateľov cloudovej infraštruktúry a hostingu, autentifikácie a správy identity, elektronickej komunikácie, bezpečnostných služieb, monitoringu a diagnostiky a mapových a adresných služieb.
Prihlásenie prostredníctvom externého účtu
Autentifikáciu a správu používateľských účtov technicky zabezpečuje služba Clerk. Informácie o spracúvaní osobných údajov spoločnosťou Clerk sú dostupné v Clerk Privacy Policy.
Používateľ môže podľa aktuálne dostupných možností využiť aj prihlásenie prostredníctvom účtu Google, Microsoft alebo Apple. Pri takomto prihlásení môže JoinSpace prostredníctvom služby Clerk získať iba údaje potrebné na autentifikáciu a vytvorenie alebo prepojenie Účtu, najmä jedinečný identifikátor Používateľa, emailovú adresu, meno, priezvisko a zobrazované meno, ak ich príslušný poskytovateľ identity sprístupní.
JoinSpace tieto údaje používa na vytvorenie alebo prepojenie Účtu, overenie identity Používateľa, prihlasovanie a zabezpečenie Účtu. Prostredníctvom prihlásenia JoinSpace nezískava heslo Používateľa ani prístup k obsahu jeho účtu u príslušného poskytovateľa, napríklad k emailom, súborom, kalendárom alebo kontaktom.
Pri prihlásení prostredníctvom Apple ID môže Používateľ namiesto svojej skutočnej emailovej adresy využiť aj osobitnú emailovú adresu poskytovanú spoločnosťou Apple na ochranu jeho súkromia.
Google, Microsoft a Apple môžu pri autentifikácii spracúvať osobné údaje podľa svojich vlastných zásad ochrany osobných údajov a v príslušnom rozsahu vystupovať ako samostatní prevádzkovatelia:
Externé služby používané vo Web-stránke a Systéme
Google Maps Platform - Systém využíva služby Google Maps najmä na zobrazovanie máp a poskytovanie návrhov adries. Pri použití tejto funkcionality môže prehliadač Používateľa komunikovať priamo so službami Google, ktoré môžu spracúvať najmä IP adresu, vyhľadávané údaje a technické údaje zariadenia podľa Google Privacy Policy.
Používanie Google Maps podlieha Google Maps End User Additional Terms of Service a Google Privacy Policy.
Cloudflare Turnstile - Na vybraných verejných formulároch používa Systém službu Cloudflare Turnstile na ochranu pred botmi a automatizovaným zneužitím. Pri overení môže Cloudflare spracúvať technické a bezpečnostné údaje potrebné na posúdenie požiadavky. Podrobnosti sú dostupné v Cloudflare Privacy Policy.
Google Analytics – Prevádzkovateľ môže na meranie návštevnosti a analýzu používania Web-stránky a Systému využívať službu Google Analytics poskytovanú spoločnosťou Google. V závislosti od nastavenia súhlasu môže služba spracúvať technické a analytické údaje súvisiace s návštevou a používaním Web-stránky alebo Systému.
Ak dotknutá osoba nepovolí štatistické cookies, Google Analytics môže byť používaný v obmedzenom režime bez ukladania alebo čítania analytických cookies a trvalých analytických identifikátorov, pričom môžu byť odosielané obmedzené technické signály na účely agregovaného merania a modelovania návštevnosti.
Podrobnosti o používaní Google Analytics a príslušných cookies sú uvedené v Zásadách používania súborov cookie. Informácie o spracúvaní údajov spoločnosťou Google sú dostupné v Google Privacy Policy.
11. Prenos osobných údajov do tretích krajín
Osobné údaje sú primárne spracúvané v rámci Európskej únie a Európskeho hospodárskeho priestoru. Ak v súvislosti s využívaním externého poskytovateľa dôjde k prenosu osobných údajov do tretej krajiny, takýto prenos sa uskutoční iba v súlade s GDPR a pri zabezpečení príslušného mechanizmu ochrany osobných údajov.
12. Práva a povinnosti dotknutej osoby
Ako dotknutá osoba máte nasledujúce práva:
Právo na informácie
Ako dotknutá osoba máte právo byť informovaná o všetkých dôležitých aspektoch spracúvania Vašich osobných údajov (právne predpisy môžu určiť výnimky). Prevádzkovateľ si plní túto svoju povinnosť primárne prostredníctvom týchto Zásad. Ak dôjde k zmene alebo doplneniu týchto Zásad, budeme Vás informovať.
Právo na prístup
Máte právo na prístup k spracúvaným osobným údajom, ktoré sa Vás týkajú. Toto právo zahŕňa právo byť informovaný, či sú alebo nie sú spracúvané Vaše osobné údaje, aké osobné údaje sú spracúvané, ako aj právo poznať účel spracúvania osobných údajov. Prevádzkovateľ Vám nemusí poskytnúť podrobnosti alebo spracúvané osobné údaje, ak by tým mohli byť negatívne dotknuté práva a slobody iných osôb.
Právo na opravu
Máte právo na opravu alebo doplnenie osobných údajov, ak sú spracúvané osobné údaje nepresné alebo neúplné. Informáciu o tom, že osobné údaje spracúvané Prevádzkovateľom nie sú správne alebo úplné, prosím, oznámte na kontaktné údaje uvedené v článku 1.1 alebo na emailovú adresu uvedenú v článku 14.3 týchto Zásad a Prevádzkovateľ takéto nesprávne alebo neúplné údaje bez zbytočného odkladu opraví alebo doplní.
Právo na výmaz („právo byť zabudnutý“)
Vaše osobné údaje vymažeme, ak: (i) osobné údaje už nie sú potrebné na účel, na ktorý boli získané alebo spracúvané a neexistuje právny základ pre ďalšie spracúvanie týchto osobných údajov, (ii) budete namietať spracúvanie svojich osobných údajov, pričom oprávnené dôvody na Vašej strane budú prevažovať nad našimi oprávnenými záujmami, (iii) osobné údaje sa preukážu ako spracúvané nezákonne, (iv) Prevádzkovateľ má zákonnú povinnosť vymazať tieto osobné údaje.
Prosím, berte na vedomie, že Vaše osobné údaje môžeme odmietnuť vymazať, ak spracúvanie osobných údajov je dovolené alebo vyžadované podľa právnych predpisov alebo na inom právnom základe, ako je Váš súhlas.
Právo namietať a obmedziť spracúvanie
Tiež máte právo namietať určitým spracovateľským činnostiam alebo právo požadovať, aby spracúvanie osobných údajov bolo obmedzené, napr. ak máte za to, že spracúvané osobné údaje nie sú pravdivé alebo sa domnievate, že spracúvanie osobných údajov je nezákonné, alebo ak sa domnievate, že Prevádzkovateľ už viac nepotrebuje osobné údaje pre účely uvedené v týchto Zásadách.
Máte právo namietať spracúvanie osobných údajov na základe oprávneného záujmu. V takom prípade posúdime, či oprávnené dôvody na našej strane prevažujú nad Vašimi oprávnenými záujmami.
Právo na prenosnosť osobných údajov
Tiež máte právo požadovať, aby Vaše osobné údaje, ktoré ste nám poskytli a ktoré sú spracúvané na základe Vášho súhlasu alebo v súvislosti so zmluvou medzi Vami a Prevádzkovateľom, Vám boli poskytnuté v štruktúrovanej bežne dostupnej a strojovo čitateľnej podobe, ak je to technicky možné. Ak je to technicky možné, tiež môžete požadovať, aby tieto osobné údaje boli prenesené k inému prevádzkovateľovi.
Iniciovať konanie pred dozorným orgánom
Ak máte podozrenie, že boli porušené Vaše práva súvisiace s ochranou Vašich osobných údajov, prosím kontaktujte Prevádzkovateľa na kontaktných údajoch uvedených v článku 1.1 alebo na emailovú adresu uvedenú v článku 14.3 týchto Zásad.
Máte však aj právo podať sťažnosť priamo dozornému orgánu, ktorým je:
Názov: Úrad na ochranu osobných údajov Slovenskej republiky
Adresa: Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
Telefón: +421 2 323 132 14
E-mail: statny.dozor@pdp.gov.sk
Ak sa Vaša žiadosť týka spracúvania, pri ktorom je prevádzkovateľom konkrétne Štúdio, JoinSpace Vás o tejto skutočnosti informuje alebo žiadosť postúpi príslušnému Štúdiu v rozsahu dovolenom právnymi predpismi a poskytne mu potrebnú súčinnosť ako sprostredkovateľ.
13. Rôzne
Prevádzkovateľ prijíma primerané technické, organizačné a bezpečnostné opatrenia s cieľom chrániť osobné údaje pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným sprístupnením alebo prístupom. Opatrenia zahŕňajú podľa povahy spracúvania najmä riadenie prístupov a rolí, ochranu autentifikácie, šifrovanú komunikáciu, auditné a bezpečnostné záznamy, zálohovanie a postupy na riešenie bezpečnostných incidentov. Prevádzkovateľ však nemôže garantovať bezpečnosť prenosu informácií prostredníctvom siete internet.
Osobné údaje sú spracúvané predovšetkým automatizovane (v elektronickej podobe) prostredníctvom Systému a súvisiacich technických služieb. V širšom kontexte činnosti Prevádzkovateľa, najmä pri obchodnej, účtovnej alebo pracovnoprávnej agende, môžu byť niektoré osobné údaje spracúvané aj neautomatizovane v listinnej podobe; aj v takom prípade sa uplatňujú primerané opatrenia na ich ochranu.
14. Záverečné ustanovenia
Tieto Zásady nadobúdajú účinnosť dňa 01.09.2026
Prevádzkovateľ je oprávnený kedykoľvek, podľa vlastného uváženia, zmeniť tieto Zásady. Prevádzkovateľ informuje dotknuté osoby o každej takejto zmene vopred, sprístupnením aktualizovaného znenia týchto Zásad na Web-stránke. Dotknutým osobám, ktoré uviedli svoje e-mailové adresy môže byť zároveň zaslané oznámenie o takejto zmene a plánovanom dátume jej účinnosti na e-mailovú adresu, ktorú uviedli pri registrácii alebo ktorú oznámili Prevádzkovateľovi. Pre účinnosť zmeny Zásad je však rozhodujúce zverejnenie aktualizovaného znenia na Web-stránke Prevádzkovateľa. Preto sa návštevníkom Web-stránky a dotknutým osobám odporúča priebežne sa oboznamovať s aktuálnym znením Zásad, nakoľko tieto sa budú na nich vzťahovať.
Pre účely komunikácie, otázok týkajúcich sa ochrany osobných údajov a uplatnenia práv podľa týchto Zásad je kontaktnou emailovou adresou Prevádzkovateľa info@joinspace.sk.