Občianske združenie LEARNIA
(informačná povinnosť podľa čl. 13 a 14 Nariadenia GDPR a zákona č. 18/2018 Z. z.)
Prevádzkovateľom osobných údajov v zmysle čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon o OOÚ") je:
| Údaj | Hodnota |
|---|---|
| Názov | Občianske združenie LEARNIA |
| Právna forma | Občianske združenie registrované podľa zákona č. 83/1990 Zb. o združovaní občanov v znení neskorších predpisov |
| Sídlo | Požiarnická 801/20, 010 03 Žilina |
| IČO | 57 124 698 |
| Registrácia MV SR | VVS/1-900/90-72673 |
| Štatutárny orgán | Mgr. Radoslava Kucharčíková, predsedníčka |
| [email protected] | |
| Webové sídlo | www.learnia.sk |
Združenie nemá zákonnú povinnosť vymenovať zodpovednú osobu (Data Protection Officer) podľa čl. 37 GDPR, keďže jeho hlavnou činnosťou nie je rozsiahle systematické monitorovanie dotknutých osôb ani rozsiahle spracúvanie osobitných kategórií osobných údajov. Kontaktnou osobou vo veciach ochrany osobných údajov je štatutárny orgán združenia, dostupný na vyššie uvedenom e-maile.
Tieto Zásady ochrany osobných údajov (ďalej len „Zásady") informujú dotknuté osoby o tom, aké osobné údaje združenie LEARNIA spracúva, na aký účel, na akom právnom základe, komu ich môže sprístupniť, ako dlho ich uchováva a aké práva dotknutým osobám v tejto súvislosti patria. Zásady sa vzťahujú na spracúvanie osobných údajov:
Rozsah spracúvaných údajov je vždy primeraný účelu a je zhrnutý v nasledujúcom prehľade:
| Kategória dotknutých osôb | Účel spracúvania | Rozsah údajov | Právny základ |
|---|---|---|---|
| Účastníci kurzov, workshopov a podujatí (dospelí) | Organizačné zabezpečenie prihlásenia a účasti na vzdelávacej/komunitnej aktivite, komunikácia pred a po podujatí, evidencia dochádzky, prípadne vyhotovenie fotografií/videí z podujatia na propagáciu činnosti | Meno a priezvisko účastníka; e-mail, telefón; zdravotné/stravovacie obmedzenia (len ak ich poskytne dotknutá osoba dobrovoľne); fotografie/video záznam z podujatia | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy (prihláška na kurz); čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby (fotografie a video) |
| Odberatelia newslettera a komunity | Zasielanie informácií o činnosti, podujatiach, kurzoch a novinkách združenia | E-mailová adresa; meno (nepovinné) | Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby, odvolateľný kedykoľvek |
| Návštevníci webu a sociálnych sietí | Prevádzka a zlepšovanie webového sídla, základná návštevnosť/analytika, vybavovanie dopytov cez kontaktný formulár, správa profilov na sociálnych sieťach | Údaje z kontaktného formulára (meno, e-mail, obsah správy); technické a analytické údaje (cookies, IP adresa, typ zariadenia); verejne dostupné údaje z interakcií na sociálnych sieťach | Čl. 6 ods. 1 písm. a) GDPR – súhlas (analytické/marketingové cookies); čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (nevyhnutné cookies, vybavenie dopytu) |
| Kupujúci – platba za kurz/produkt cez web | Spracovanie online platby za kurz, workshop alebo iný platený produkt objednaný cez webové sídlo, vystavenie dokladu o platbe, vybavenie prípadnej reklamácie/vrátenia platby | Meno a priezvisko; e-mail, telefón; fakturačná adresa; údaje o objednávke (názov kurzu/produktu, cena, dátum); výsledok/potvrdenie platby (číslo karty ani iné citlivé platobné údaje LEARNIA neukladá – spracúva ich výlučne platobná brána Stripe) | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy (objednávka/prihláška); čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (účtovné a daňové doklady) |
Účastníkmi vzdelávacích a komunitných aktivít združenia sú v súčasnosti dospelé osoby.
Osobné údaje spracúva združenie predovšetkým samo, prostredníctvom štatutárneho orgánu a osôb poverených výkonom činnosti združenia. V nevyhnutnom rozsahu môžu byť údaje sprístupnené aj nasledujúcim kategóriám príjemcov, ktorí spracúvajú údaje na základe zmluvy o spracúvaní osobných údajov (sprostredkovatelia) alebo z dôvodu plnenia zákonných povinností:
So všetkými sprostredkovateľmi, ktorí spracúvajú osobné údaje v mene združenia, má, resp. bude mať združenie uzatvorenú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.
Niektorí z vyššie uvedených poskytovateľov (najmä Google, Meta, Stripe a poskytovatelia nástrojov umelej inteligencie so sídlom mimo EÚ) môžu osobné údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. V takom prípade sa prenos vykonáva na základe primeraných záruk podľa čl. 46 GDPR (najmä štandardných zmluvných doložiek schválených Európskou komisiou), prípadne na základe rozhodnutia o primeranosti (napr. rámca EU–U.S. Data Privacy Framework, ak je naň príslušný poskytovateľ certifikovaný). Platobné údaje spracúvané spoločnosťou Stripe podliehajú vlastným zásadám ochrany osobných údajov spoločnosti Stripe a bezpečnostnému štandardu PCI DSS pre spracovanie platobných kariet. Kópiu použitých záruk je možné vyžiadať na kontaktnom e-maile združenia.
| Kategória údajov | Doba uchovávania |
|---|---|
| Údaje účastníkov kurzov a podujatí | Po dobu trvania kurzu/podujatia a nevyhnutnú administratívnu dobu po jeho skončení, najviac 3 roky, pokiaľ nie je potrebné dlhšie uchovávanie z dôvodu účtovných alebo daňových predpisov. |
| Fotografie a video záznamy z podujatí | Do odvolania súhlasu, najdlhšie po dobu využívania na propagačné účely združenia. |
| E-mail newslettera | Do odhlásenia z odberu / odvolania súhlasu. |
| Údaje z kontaktného formulára | Po dobu potrebnú na vybavenie dopytu a primeranú dobu následnej komunikácie, najviac 12 mesiacov. |
| Cookies a analytické údaje | Podľa doby platnosti jednotlivých cookies uvedenej v nastaveniach súborov cookies na webovom sídle. |
| Údaje o platbe za kurz/produkt (fakturačné údaje) | Po dobu potrebnú na vybavenie objednávky a následne podľa účtovných a daňových predpisov (spravidla 10 rokov); samotné platobné (kartové) údaje uchováva výlučne Stripe podľa vlastných zásad. |
| Účtovné a daňové doklady obsahujúce osobné údaje | Podľa osobitných predpisov (najmä zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 395/2002 Z. z. o archívoch a registratúrach) – spravidla 5 až 10 rokov. |
V súvislosti so spracúvaním svojich osobných údajov má dotknutá osoba najmä nasledujúce práva:
Svoje práva si dotknutá osoba môže uplatniť písomne na adrese sídla združenia alebo e-mailom na [email protected]. Združenie na žiadosť odpovie bez zbytočného odkladu, spravidla do 30 dní od jej doručenia.
Združenie pri spracúvaní osobných údajov nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo podobne významný vplyv na dotknuté osoby.
Združenie môže pri tvorbe obsahu (napr. texty na webové sídlo, sociálne siete, e-mailová komunikácia) a pri administratívnej podpore svojej činnosti využívať nástroje umelej inteligencie (napr. jazykové modely typu ChatGPT, Claude a podobné). Tieto nástroje slúžia výhradne ako pomocný prostriedok pri tvorbe a spracúvaní textov a nevykonávajú v mene združenia žiadne automatizované rozhodovanie, ktoré by malo právne účinky alebo podobne významný vplyv na dotknuté osoby (pozri čl. 8 týchto Zásad).
Ak sa pri používaní takýchto nástrojov spracúvajú aj osobné údaje (napr. pri príprave odpovede na dopyt alebo pri úprave textu obsahujúceho meno dotknutej osoby), združenie dbá na to, aby bol rozsah poskytnutých údajov minimalizovaný na nevyhnutnú mieru a aby výstup nástroja bol pred použitím overený zodpovednou osobou. Poskytovatelia týchto nástrojov môžu mať sídlo mimo Európskeho hospodárskeho priestoru (napr. v USA); v takom prípade sa na prenos údajov vzťahujú primerané záruky podľa čl. 46 GDPR obdobne ako v čl. 5 týchto Zásad. Právnym základom spracúvania je oprávnený záujem združenia na efektívnom vedení svojej činnosti (čl. 6 ods. 1 písm. f) GDPR).
Webové sídlo www.learnia.sk nie je vytvorené ani zámerne necieli na deti mladšie ako 16 rokov a jeho účelom nie je vedome zhromažďovať alebo uchovávať osobné údaje osôb mladších ako 16 rokov (napr. cez registráciu, objednávku alebo platbu). Táto informácia sa vzťahuje na samotnú prevádzku webu; osobitne k spracúvaniu údajov v súvislosti s vekovo vymedzenými aktivitami sa združenie vyjadruje v čl. 3 týchto Zásad.
Webové sídlo www.learnia.sk používa súbory cookies a podobné technológie v zmysle § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Nevyhnutné (technické) cookies, potrebné na fungovanie webu vrátane bezpečného spracovania platieb cez Stripe, sa používajú na základe oprávneného záujmu bez potreby súhlasu. Funkčné cookies umožňujú prispôsobiť zobrazenie stránky (napr. zapamätanie jazyka, obsahu košíka pri platbe). Analytické a prípadné marketingové cookies (napr. štatistiky návštevnosti, prepojenie so sociálnymi sieťami) sa použijú len po udelení súhlasu prostredníctvom cookie lišty/nastavení na webe, ktorý je možné kedykoľvek zmeniť alebo odvolať.
Cookies sú spravidla uchovávané po dobu uvedenú v nastaveniach cookie lišty, najviac však 24 mesiacov od ich uloženia. Súbory cookies je možné kedykoľvek spravovať alebo vymazať aj priamo v nastaveniach internetového prehliadača – podrobný návod k jednotlivým prehliadačom je dostupný napr. na www.aboutcookies.org. Vymazanie cookies môže ovplyvniť niektoré funkcie webu (napr. zapamätané prihlásenie alebo obsah nákupného košíka).
Ak sú na webe využívané analytické alebo iné nástroje tretích strán (napr. Google Analytics, prepojenie s Facebookom/Instagramom), riadi sa spracúvanie údajov nimi aj vlastnými zásadami ochrany osobných údajov daného poskytovateľa, dostupnými na jeho webovom sídle.
Webové sídlo môže obsahovať odkazy alebo tlačidlá sociálnych sietí (napr. Facebook, Instagram), ktoré umožňujú zdieľanie obsahu alebo sledovanie profilov združenia. Ak tieto tlačidlá alebo prepojené aplikácie použijete, príslušná sociálna sieť môže načítať údaje o vašej aktivite, a to podľa svojich vlastných zásad ochrany osobných údajov, nad ktorými združenie nemá kontrolu. Odporúčame preto oboznámiť sa aj s podmienkami spracúvania údajov daných platforiem.
Združenie prijalo primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím, a to s prihliadnutím na charakter, rozsah, kontext a účel spracúvania, ako aj na riziká pre práva dotknutých osôb. Ide najmä o obmedzenie prístupu k údajom len na osoby, ktoré ich potrebujú na výkon svojej činnosti v združení, zabezpečenie použitých elektronických nástrojov (heslá, dvojfaktorové overenie, ak je dostupné) a poučenie osôb podieľajúcich sa na činnosti združenia o povinnosti mlčanlivosti. Spracovanie platieb prostredníctvom certifikovanej platobnej brány Stripe zaisťuje, že citlivé platobné údaje (napr. číslo platobnej karty) neprechádzajú cez systémy združenia ani platformu SOMBA.io, ale sú spracované priamo a zabezpečene stranou Stripe v súlade so štandardom PCI DSS.
Dozorným orgánom v oblasti ochrany osobných údajov v Slovenskej republike je:
| Údaj | Hodnota |
|---|---|
| Názov | Úrad na ochranu osobných údajov Slovenskej republiky |
| Sídlo (od 1. 6. 2026) | Nám. 1. mája 18, 811 06 Bratislava |
| Telefón | +421 2 3231 3214 (podateľňa/sekretariát) |
| [email protected] | |
| Web | dataprotection.gov.sk |
Združenie si vyhradzuje právo tieto Zásady kedykoľvek jednostranne upraviť, najmä v súvislosti so zmenou právnych predpisov, rozsahu činnosti združenia alebo použitých nástrojov na spracúvanie údajov. Aktuálne znenie bude vždy zverejnené na webovom sídle združenia, prípadne inak dostupné na požiadanie.
Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňom 3. 9. 2026.
Občianske združenie LEARNIA
Mgr. Radoslava Kucharčíková, predsedníčka