Zásady ochrany súkromia
Tieto zásady vysvetľujú, aké osobné údaje sa spracúvajú v aplikácii membrz a v klientskej zóne organizácie Pugiles, prečo, ako dlho a aké máte práva.
1. Kto vaše údaje spracúva
Prevádzkovateľom vašich údajov je Pugiles. Organizácia rozhoduje, aké údaje o členoch a ich kontaktných osobách vedie a na čo ich používa.
Sprostredkovateľom je membrz – služba, v ktorej organizácia evidenciu vedie. Údaje spracúva len podľa pokynov organizácie a na účely uvedené nižšie. Kontakt: support@membrz.sk.
2. Aké údaje spracúvame
- Kontaktné údaje rodiča, zákonného zástupcu alebo dospelého člena: meno, priezvisko, e-mail, telefón, prípadne dátum narodenia.
- Údaje o členovi (napríklad dieťati): meno, priezvisko, dátum alebo rok narodenia, členské číslo, kurzy a sezóny, ktoré navštevuje, a – ak to organizácia používa – fotografia.
- Poplatky a platby: predpísané poplatky, zľavy, prijaté platby a údaje z bankových pohybov, ktoré k nim patria (meno a číslo účtu platiteľa, suma, dátum, symboly a správa pre prijímateľa).
- Komunikácia: e-maily, ktoré vám organizácia pošle (pozvánky, oznámenia o poplatkoch, upomienky, hromadné správy), a informácia o ich doručení; správy a prihlášky, ktoré pošlete cez klientsku zónu.
- Prihlásenie: e-mailová adresa, jednorazové prihlasovacie kódy a odkazy, a ak sa prihlásite cez Google, identifikátor vášho účtu Google a jeho e-mailová adresa. Heslo do klientskej zóny nepoužívame.
- Technické údaje: súbory cookie potrebné na prihlásenie (pozri nižšie) a záznamy o chybách.
3. Prečo údaje spracúvame a na akom základe
- Vedenie členstva, kurzov a poplatkov – plnenie zmluvy alebo členského vzťahu s organizáciou.
- Párovanie platieb a účtovníctvo – plnenie zmluvy a zákonné povinnosti organizácie (najmä účtovníctvo a dane).
- Klientska zóna – aby ste videli svojich členov, poplatky a platby, mohli posielať prihlášky a správy.
- Pozvánky, oznámenia a upomienky – plnenie zmluvy a oprávnený záujem organizácie informovať o tom, čo s členstvom súvisí.
- Fotografie člena – len ak ich organizácia používa a na základe súhlasu, ktorý môžete kedykoľvek odvolať.
- Bezpečnosť a prevádzka služby – oprávnený záujem (ochrana pred zneužitím, riešenie chýb).
4. Komu údaje poskytujeme
Údaje nepredávame a nepoužívame na reklamu. Na prevádzku služby využívame týchto ďalších sprostredkovateľov:
- WebSupport s. r. o. (Slovensko) – hosting aplikácie a databázy.
- Brevo (EÚ) – odosielanie e-mailov a informácia o ich doručení.
- Google – len ak si zvolíte prihlásenie cez Google; dostaneme od neho vaše meno, e-mail a identifikátor účtu.
- Banka organizácie – výpisy pohybov na účte organizácie, z ktorých sa párujú platby.
Údaje sú uložené v Európskej únii. Ak niektorý z poskytovateľov spracúva údaje aj mimo EÚ, robí tak na základe záruk podľa nariadenia GDPR.
5. Prihlásenie cez Google
Do klientskej zóny sa môžete prihlásiť aj svojím účtom Google. Je to dobrovoľné – rovnako sa prihlásite jednorazovým kódom z e-mailu.
- Čo od Google dostaneme: vaše meno, e-mailovú adresu, informáciu, či Google adresu overil, a identifikátor vášho účtu Google. Žiadame len základné oprávnenia openid, email a profile; k vašej pošte Gmail, kontaktom, súborom ani k ničomu inému v účte Google prístup nemáme.
- Na čo ich použijeme: výhradne na prihlásenie. Overenú e-mailovú adresu porovnáme s adresou, ktorú o vás vedie organizácia, a identifikátor účtu spolu s touto adresou si uložíme, aby sme vás pri ďalšom prihlásení spoznali. Meno od Google neukladáme – meno a telefón vyplníte sami v profile. Ak adresu nikto nevedie, vytvorí sa nový účet klientskej zóny s touto adresou.
- Čo s nimi nerobíme: údaje z Google nepredávame, nepoužívame na reklamu ani profilovanie a neposkytujeme ich nikomu inému než sprostredkovateľom uvedeným v časti 4, aj to len na prevádzku služby.
- Ako dlho: prepojenie s účtom Google uchovávame, kým existuje váš účet klientskej zóny. Zrušiť ho môžete kedykoľvek – napíšte organizácii alebo nám na support@membrz.sk – a prístup aplikácie membrz môžete odobrať aj sami na myaccount.google.com/permissions.
Používanie údajov získaných z rozhraní Google API sa riadi pravidlami Google API Services User Data Policy vrátane požiadaviek na obmedzené použitie (Limited Use).
6. Ako dlho údaje uchovávame
Po dobu trvania členstva a potom len tak dlho, ako to vyžadujú predpisy alebo oprávnené potreby organizácie. Účtovné doklady a údaje o platbách sa uchovávajú 10 rokov podľa zákona o účtovníctve. Prihlasovacie kódy platia 15 minút a záznamy o nich mažeme po 30 dňoch.
7. Súbory cookie
Používame len nevyhnutné súbory cookie: na udržanie prihlásenia (pri voľbe „Zostať prihlásený“ najviac jeden rok) a na ochranu formulárov. V prehliadači si ukladáme aj drobné nastavenia zobrazenia. Analytické ani reklamné cookie nepoužívame.
8. Vaše práva
Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu založenému na oprávnenom záujme a právo odvolať súhlas. Žiadosť pošlite organizácii alebo nám na support@membrz.sk; vybavíme ju bez zbytočného odkladu, najneskôr do jedného mesiaca.
Ak sa domnievate, že sa s vašimi údajmi zaobchádza nesprávne, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
9. Zmeny
Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy na tejto stránke.