Ako spracúvame osobné údaje v našich komunikačných klubovniach?
PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV VZDELÁVACIEHO PROJEKTU ENGLISH ACTIVITIES
vyhotovené v súlade s čl. 13 a 14 Nariadenia európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane
fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje
smernica 95/46/ES (ďalej len "Nariadenie" alebo "GDPR")
Kto je prevádzkovateľom a kde sa na nás môžete obrátiť?
Tieto podmienky vysvetľujú, akým spôsobom spracúvame pri poskytovaní našich služieb osobné
údaje v rámci registrácie do našich komunikačných klubovní a počas ich navštevovania, najmä:
- údaje o nás ako (spoločnom) prevádzkovateľovi, vrátane kontaktu na zodpovednú osobu,
- právne základy, účel a rozsah spracúvaných osobných údajov detí v našom vzdelávacom
projekte,
- zoznam alebo okruh príjemcov a sprostredkovateľov, ktorým môžu byť osobné údaje
poskytnuté,
- informácie o vašich právach a spôsobe, akým ich môžete uplatniť.
Prevádzkovateľom osobných údajov je spoločnosť AllHome s.r.o., so sídlom Kazanská 12223/19
Bratislava - mestská časť Podunajské Biskupice 821 07, IČO: 51 631 580, zapísaná v Obchodnom
registri Mestského súdu Bratislava III, oddiel Sro, vl. č. 127471/B, spoločne so spoločnosťou Gulivero
s. r. o., so sídlom 920 42 Žlkovce 202, IČO: 56 404 492, zapísanou v Obchodnom registri Okresného
súdu Trnava, oddiel Sro, vl. č. 57182/T a občianskym združením Získaj nové krídla, o. z., so sídlom 920 42 Žlkovce 202, IČO: 55647197, registrovaným pod číslom: VVS/1-900/90-67091 ako tzv. spoloční prevádzkovatelia v zmysle GDPR. Na tento účel sme uzatvorili dohodu spoločných
prevádzkovateľov, ktorej základné časti sú súčasťou týchto podmienok (ďalej len "prevádzkovateľ"
alebo "My").
Naše podmienky ochrany osobných údajov sa vzťahujú na každého, kto nás kontaktuje za účelom
poskytnutia ponuky, zapojí dieťa, resp. seba do nášho vzdelávacieho projektu, navštívi našu
webstránku alebo naše profily na sociálnych sieťach.
Prevádzkovateľ vymenoval zodpovednú osobu (DPO - Data Protection Officer), ktorej úlohou je
vykonávať dohľad nad dodržiavaním pravidiel ochrany osobných údajov v zmysle Nariadenia. Vaším
kontaktným bodom na zodpovedanie akýchkoľvek otázok týkajúcich sa ochrany osobných údajov
alebo prijatia a vybavenia žiadostí dotknutých osôb je Ing. Alenka Komínková, ktorú môžete
kontaktovať na e-mailovej adrese: anglictinazs.alenka@gmail.com.
Pri spracúvaní osobných údajov sa riadime predovšetkým všeobecným nariadením EÚ o ochrane
osobných údajov ("GDPR"), ktoré upravuje aj vaše práva ako dotknutej osoby, zákonom o ochrane
osobných údajov, školským zákonom, ako aj ďalšími predpismi.
Prečo spracúvame osobné údaje?
Osobné údaje potrebujeme spracúvať, aby sme mohli plniť naše povinnosti:
z právnych predpisov,
zo zmluvných vzťahov s našimi zákazníkmi a zmluvnými partnermi,
z oprávnených záujmov, ktoré sledujeme.
Čo to znamená konkrétne?
a. Vaše osobné údaje spracúvame v prípade, ak nás oslovíte s dopytom ponuky služieb našich
komunikačných klubovní, to znamená:
ak nás oslovíte prostredníctvom emailových adries uvedených na našej platforme učíme deti
s dopytom našich vzdelávacích služieb v záujme vášho dieťaťa.
Tieto údaje potrebujeme spracúvať po nevyhnutnú dobu na vybavenie vašej požiadavky alebo
konzultácie. Pokiaľ sa na spolupráci nedohodneme, vaše údaje budeme spracúvať najdlhšie
jeden mesiac od našej poslednej komunikácie, následne ich zlikvidujeme.
Tieto údaje spracúvame na základe plnenia predzmluvných povinností (čl. 6 ods. 1 písm. b)
GDPR).
V prípade, ak prostredníctvom našej platformy žiadate o objednanie služieb pre vaše maloleté
dieťa, vychádzame z toho, že tým zároveň vyjadrujete súhlas so spracúvaním jeho osobných
údajov na tento účel.
b. Vaše osobné údaje potrebujeme spracúvať aj v prípade, ak sa následne stanete našim klientom
a dohodneme sa, že vám poskytneme našu službu, to znamená:
oboznámite sa s podmienkami registrácie a kliknete na možnosť "chcem prihlásiť moje dieťa"
následne vyplníte registračný formulár.
V tom prípade nám poskytujete údaje o vašom dieťati v rozsahu: meno, priezvisko, údaje
o škole, resp. škôlke, triede, vzťahu dieťaťa k angličtine a údaje o nositeľovi rodičovských práv
a povinností v rozsahu: meno, priezvisko, adresa, kontaktná emailová adresa a telefónne číslo,
emailová adresa používaná pri prihlasovaní na portál EDUPAGE dieťaťa. Po potvrdení formulára
sa vám zobrazí detail vašej prihlášky na monitore vášho zariadenia. Odkaz na detail prihlášky
vám doručíme aj na vami poskytnutú e-mailovú adresu.
V úvode vzdelávacieho projektu zaradíme prihlásené deti do primeraného testovania, pri ktorom
sa vytvárajú aj nové osobné údaje súvisiace s vyhodnotením testu (napr. výsledky znalostí
z gramatiky, aktívneho posluchu, čítania a rozprávania). Na základe výsledkov testu zaradíme
dieťa do vhodnej skupiny a stanovíme mu vhodný plán hodín jeho vzdelávania.
V tomto prípade budeme spracúvať aj vaše kontaktné a fakturačné údaje, ako aj komunikáciu
a podklady, ktoré ste nám poskytli na účely poskytnutia služieb. Tieto údaje potrebujeme
spracúvať, aby sme vám mohli poskytnúť našu službu, fakturovať ju, resp. uchovať na daňové
účely.
Tieto údaje uchovávame počas doby poskytovania služieb a po dobu, ktorú od nás vyžadujú
právne predpisy (väčšinou počas 10 rokov od posledného dodania služby, v zmysle daňových
predpisov).
Tieto údaje spracúvame na základe plnenia zmluvných povinností (čl. 6 ods. 1 písm. b) GDPR)
alebo na účely splnenia zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
c. V prípade, ak nám poskytnete súhlas s ponechaním vašich údajov v našej databáze na účely
zasielania zaujímavých ponúk, budeme vaše údaje spracúvať na základe súhlasu podľa čl. 6 ods.
1 písm. a) GDPR.
Váš súhlas môžete kedykoľvek odvolať, prípadne odhlásiť zasielanie obchodných ponúk priamo
prostredníctvom zaslaného e-mailu. Vašu e-mailovú adresu a/alebo telefónne číslo spracúvame
na tento účel počas troch rokov od poskytnutia súhlasu.
Podrobnejší prehľad našich účelov a právnych základov nájdete nižšie.
Na aké účely a na základe akých právnych základov spracúvame osobné údaje?
Účel spracúvania osobných údajov Právny základ
Poskytovanie našich služieb:
registrácia dieťaťa za účelom jeho zaradenia do
vzdelávacieho projektu,
vyhodnotenie znalostí dieťaťa na základe testu za
účelom jeho zaradenia do vhodnej skupiny
a určenia efektívneho počtu vyučovacích hodín,
zabezpečenie bežného vyučovania, vrátane
zaznamenania dochádzky a hodnotenia dieťaťa,
vedenie pedagogickej a ďalšej dokumentácie,
poskytovanie údajov do centrálneho registra.
¹Plnenie zmluvných povinností (čl. 6
ods. 1 písm. b) GDPR) a ²Súhlas
dotknutej osoby (čl. 6 ods. 1 písm. a)
v spojení s čl. 8 GDPR), ³Splnenie
zákonnej povinnosti (čl. 6 ods. 1
písm. c) GDPR) v spojení s § 11 a §
157 zákona č. 245/2008 Z. z. o
výchove a vzdelávaní (školský zákon)
a o zmene a doplnení niektorých
zákonov
Komunikácia so zákonnými zástupcami dieťaťa (nositeľmi
rodičovských práv a povinností):
prostredníctvom informačných systémov
aScAgenda, aScEduPage, aScRozvrhy vrátane ich
rozširujúcich modulov a mobilných aplikácií.
¹Plnenie zmluvných povinností (čl. 6
ods. 1 písm. b) GDPR) a ² Splnenie
zákonnej povinnosti (čl. 6 ods. 1
písm. c) GDPR) v spojení s § 157
zákona č. 245/2008 Z. z. o výchove a
vzdelávaní (školský zákon) a o zmene
a doplnení niektorých zákonov
Poskytovanie služieb a podpory zákazníkom online
online registračný formulár,
zákaznícka podpora a optimálne fungovanie
webstránky,
bezpečnosť,
základné meranie návštevnosti webstránky.
¹Prevažujúce oprávnené záujmy (čl. 6
ods. 1 písm. f) GDPR), ²Plnenie
zákonnej povinnosti, (čl. 6 ods. 1
písm. c) GDPR)
Marketingové a PR účely
vykonávanie analýz za účelom použitia získaných
dát na určovanie následnej marketingovej
a obchodnej stratégie,
zvyšovanie kvality v oblasti poskytovania služieb,
prezentácia činnosti prevádzkovateľa, aktivít
a podujatí organizovaných prevádzkovateľom.
¹Súhlas dotknutej osoby (čl. 6 ods. 1
písm. a) v spojení s čl. 8 GDPR),
²Prevažujúci oprávnený záujem (čl. 6
ods. 1 písm. f) GDPR)
Účtovné a daňové účely
(uchovanie daňových dokladov pre potreby správy daní)
Splnenie zákonnej povinnosti (čl. 6
ods. 1 písm. c) GDPR)
Štatistika a archivácia Splnenie zákonnej povinnosti (čl. 6
ods. 1 písm. c) GDPR), prípadne
právny základ pôvodných účelov v
zmysle čl. 89 GDPR
Preukazovanie a uplatňovanie právnych nárokov
(právna agenda)
Oprávnený záujem (čl. 6 ods. 1 písm.
f) GDPR)
Vybavovanie podnetov, žiadostí a sťažností Splnenie zákonných povinností čl. 6
ods. 1 písm. c) GDPR)
Aké sú kategórie príjemcov osobných údajov? Kto sú naši sprostredkovatelia?
Prevádzkovateľ spracúva osobné údaje najmä prostredníctvom svojich zamestnancov alebo osôb v
obdobnom pomere (lektorov, regionálnych koordinátorov), ktorí sú viazaní povinnosťou mlčanlivosti
a môžu vaše osobné údaje a osobné údaje detí spracúvať iba v rozsahu a spôsobom, ktorý je
nevyhnutný na plnenie ich pracovných povinností.
Na dosiahnutie účelov spracúvania, ktoré sme uviedli vyššie, však môže byť nevyhnutné, aby sme
poskytli vaše osobné údaje aj iným príjemcom. Príjemcom je v zmysle Nariadenia fyzická alebo
právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje
poskytujú bez ohľadu na to, či je treťou stranou. Právnym základom na poskytnutie vašich osobných
údajov príjemcom môže byť zákonná povinnosť, váš súhlas, písomný pokyn, nevyhnutnosť na účely
plnenia zmluvy a oprávnený záujem prevádzkovateľa.
Osobné údaje našich klientov a detí navštevujúcich naše komunikačné klubovne sprístupňujeme len
v nevyhnutnej miere a vždy pri zachovaní mlčanlivosti príjemcu údajov. V nevyhnutnej miere
sprístupňujeme údaje napr. spoločnosti aSc Applied Software Consultants s.r.o, IČO: 31361161,
poskytovateľovi softwaru ako služby (SaaS), ďalej spolupracujúcim školám, poskytovateľom
účtovných služieb a softvérovej podpory, vrátane zamestnancov týchto osôb.
Vždy sa vopred uistíme, že konkrétny sprostredkovateľ je pre nás a našich zákazníkov vhodný na
poskytnutie konkrétnej služby, najmä či poskytuje dostatočné garancie bezpečného a legálneho
spracúvania údajov,. Sprostredkovatelia, ktorých sme vybrali, od nás získavajú iba osobné údaje
v rozsahu, ktorý je absolútne nevyhnutný.
Cezhraničný prenos osobných údajov do tretích krajín (t. z. krajín mimo EÚ, Nórska, Islandu a
Lichtenštajnska) realizujeme len v nevyhnutných prípadoch, a to vždy v súlade s požiadavkami GDPR.
Využívame služby spoločností Google Ireland Ltd., Meta a Microsoft Corporation, a to najmä na
marketingové a štatistické účely. Tieto cezhraničné prenosy vykonávame len v striktnom súlade s
právnymi predpismi (najmä GDPR) a využívame iba nástroje, ktoré pristúpili do programu Data
Privacy Framework.
Ako o vás získavame osobné údaje?
Ak ste náš klient, vaše osobné údaje najčastejšie získavame priamo od vás, resp. od vášho zákonného
zástupcu, ktorý vás registroval do nášho vzdelávacieho projektu. V takom prípade je získanie vašich
osobných údajov dobrovoľné.
V prípade, ak máte záujem o využitie našej vzdelávacej služby, môže byť poskytnutie vašich
osobných údajov zmluvnou povinnosťou, najmä v súvislosti s vašou dostatočnou identifikáciou, resp.
identifikáciou vášho dieťaťa a komunikáciou medzi nami Rozhodnutie využiť túto službu je
dobrovoľné. Poskytnutie osobných údajov je síce dobrovoľné, ale neposkytnutie môže mať za
následok neposkytnutie požadovanej služby z našej strany.
Aké sú kategórie osobných údajov, ktoré spracúvame?
Spracúvame iba bežné kategórie osobných údajov, najmä:
identifikačné a kontaktné údaje rodiča, resp. zákonného zástupcu, registrovaného dieťaťa
alebo iných osôb v rámci online formulára,
údaje, ktoré vznikli na základe testovania dieťaťa a jeho hodnotenia počas účasti na
vzdelávacom projekte,
údaje o dochádzke dieťaťa,
platobné údaje registrujúcej osoby,
údaje o používaní našej webstránky a našich profilov na sociálnych sieťach zbierané priamou
komunikáciou alebo pomocou súborov cookies.
Aké automatizované individuálne rozhodovania vykonávame?
V úvode vzdelávacieho projektu zaradíme prihlásené deti do primeraného testovania ich znalostí
z gramatiky, aktívneho posluchu, čítania a rozprávania. Na základe výsledkov testu vytvoríme dieťaťu
profil, na základe ktorého ho zaradíme do vhodnej skupiny a stanovíme mu plán hodín jeho
vzdelávania. Testy hodnotia naši lektori, nevyužívame automatizované spracúvanie osobných
údajov.
Aké oprávnené záujmy sledujeme pri spracúvaní osobných údajov?
Pri spracúvaní osobných údajov sledujeme nasledovné oprávnené záujmy:
ÚČEL SPRACÚVANIA SLEDOVANÉ OPRÁVNENÉ ZÁUJMY
Právne a zmluvné účely zmluvy, právne záležitosti, GDPR
Bezpečnosť zákaznícka podpora a optimálne fungovanie webstránok
Marketingové a PR účely základné meranie návštevnosti webstránok
zvyšovanie povedomia a dobrého mena (PR)
Ako dlho uchovávame vaše osobné údaje?
Údaje rodičov, resp. zákonných zástupcov a detí registrovaných do nášho vzdelávacieho projektu
uchovávame najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Z
tohto dôvodu sme vymedzili nasledovné všeobecné doby uchovávania:
Účel spracúvania osobných
údajov
Všeobecná lehota uchovávania údajov
Poskytovanie služieb (zmluvné
účely)
Počas trvania zmluvného vzťahu s klientom (účasti dieťaťa na
vzdelávacom projekte) a následne 10 rokov od jeho skončenia
Bezpečnosť Počas využívania webstránky prevádzkovateľa
Účtovné a daňové účely 10 rokov nasledujúcich po roku vzniku účtovného dokladu
obsahujúceho osobné údaje.
Marketingové a PR účely Do odvolania súhlasu, resp. do troch rokov odo dňa začatia
spracúvania.
Aké práva máte ako dotknutá osoba?
Na ochrane osobných údajov nám záleží, a preto sa usilujeme o ich zabezpečenie prostredníctvom
opatrení, ako aj prostredníctvom možnosti kedykoľvek uplatniť práva dotknutej osoby podľa GDPR
prostredníctvom elektronickej žiadosti.
Klient, resp. dotknutá osoba, má právo:
namietať voči spracúvaniu osobných údajov, ktoré o vás spracúvame na právnom základe
oprávnených záujmov alebo proti spracúvaniu údajov na účely priameho marketingu.
kedykoľvek odvolať udelený súhlas so spracúvaním osobných údajov, čím nie je dotknutá
zákonnosť spracúvania osobných údajov na základe súhlasu pred jeho odvolaním.
Ako dotknutá osoba máte právo žiadať od nás ako prevádzkovateľa
prístup k osobným údajom, ktoré sa vás týkajú, opravu nesprávnych a doplnenie neúplných
osobných údajov podľa čl. 16 GDPR,
vymazanie osobných údajov spracúvaných nami podľa čl. 17 GDPR,
obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR,
oznámenie opravy, vymazania alebo obmedzenia údajov aj ďalším príjemcom podľa čl. 19
GDPR,
odovzdanie/prenosnosť údajov, ktoré ste nám poskytli podľa čl. 20 GDPR v štruktúrovanom
strojovo čitateľnom formáte, ktoré sú spracúvané automatizovane, a ktoré sú zároveň
spracúvané na základe zmluvy alebo súhlasu.
V prípadoch, ak si vaše práva uplatníte iným spôsobom, ktorý neumožňuje overenie vašej totožnosti,
napr. zaslaním listu, odoslaním e-mailu alebo telefonicky, alebo ktorý neumožňuje overenie
totožnosti dieťaťa, ktorého sa žiadosť týka, môžeme vás s ohľadom na okolnosti požiadať o overenie
vašej totožnosti alebo totožnosti dieťaťa. Pokiaľ vaša totožnosť nebude overená, vyhradzujeme si
právo nekonať na základe takejto žiadosti.
Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu
sa povahu, môžeme buď:
a) požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií
alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo
b) odmietnuť konať na základe žiadosti.
Ak si uplatníte právo na opravu, vymazanie alebo obmedzenie spracúvania, oznámime každému
príjemcovi, ktorému boli osobné údaje poskytnuté, informáciu o tom, že takéto práva boli uplatnené,
pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.
Každá dotknutá osoba má tiež právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu
osobných údajov SR.
Kontaktné údaje dozorného orgánu v SR:
Úrad na ochranu osobných údajov SR
Budova Park One
Námestie 1. mája 18
811 06 Bratislava
Zmena podmienok ochrany osobných údajov
Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme vám
povinní poskytnúť, sa môžu meniť. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek tieto
podmienky upraviť. Túto zmenu vám dáme do pozornosti oznámením na tejto webstránke.
Za prevádzkovateľa
Ing. Alenka Komínková
konateľka
AllHome s.r.o.
Bratislava, december 2024