Ochrana súkromia

Posledná aktualizácia: jún 2026

Ochrana vašich osobných údajov je pre nás dôležitá. Tieto zásady ochrany osobných údajov vás informujú o tom, aké údaje spracúvame, prečo a aké máte práva — v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1Prevádzkovateľ osobných údajov

Prevádzkovateľom informačného systému ClubPage je:

Code Way, s.r.o.
Bojničky 428, 920 55 Bojničky
IČO: 47 356 740
DIČ: 2023828301
Zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 32300/T
Email: info@clubpage.eu
Web: clubpage.eu

Prevádzkovateľ neurčil zodpovednú osobu (DPO), pretože rozsah spracúvania to nevyžaduje podľa čl. 37 GDPR. V prípade otázok kontaktujte nás priamo na emailovej adrese uvedenej vyššie.

2Kategórie spracúvaných osobných údajov

V závislosti od vašej roly v aplikácii spracúvame nasledujúce osobné údaje:

Údaje používateľov (správcov, trénerov, členov, rodičov)

  • Meno a priezvisko
  • E-mailová adresa
  • Telefónne číslo (voliteľné)
  • Hashované heslo (ukladáme len kryptografický hash, nie heslo v čitateľnej forme)
  • Fotografia profilu (voliteľná)
  • Rola v systéme (admin, tréner, člen, rodič)
  • Dátum registrácie a posledného prihlásenia

Údaje členov klubu (vrátane maloletých)

  • Meno a priezvisko
  • Dátum narodenia
  • Pohlavie
  • Športová disciplína
  • Kontaktné údaje (email, telefón)
  • Fotografia člena (voliteľná)
  • Väzby na zákonných zástupcov (rodičia)
  • Príslušnosť k tréningovým skupinám

Prevádzková dokumentácia klubu

  • Záznamy o dochádzke na tréningoch
  • Výsledky a umiestnenia z pretekov
  • Evidencia platieb (suma, stav, dátum — nie platobné kartové údaje)
  • Oznámenia a správy v rámci klubu
  • Fotografie a médiá v galérii klubu

Technické a prevádzkové údaje

  • IP adresa pri prihlásení
  • Typ prehliadača a operačného systému
  • Logy prístupu do systému (bezpečnostné účely)
  • Súbory cookie (viď oddiel 9)
Osobitná kategória — maloletí: Aplikácia umožňuje evidenciu členov, ktorí sú maloletí (deti). Tieto údaje zadáva výhradne zákonný zástupca (rodič) alebo oprávnený správca klubu. Dáta maloletých sú spracúvané na základe súhlasu zákonného zástupcu a v rozsahu nevyhnutnom pre organizáciu klubovej činnosti.

3Účely spracúvania a právne základy

ÚčelPrávny základ (GDPR)
Poskytovanie služby ClubPage (správa klubu, členov, tréningov, pretekov)Čl. 6 ods. 1 písm. b) — plnenie zmluvy
Evidencia platieb a fakturáciaČl. 6 ods. 1 písm. b) a c) — plnenie zmluvy a zákonná povinnosť (zákon o účtovníctve)
Zabezpečenie systému, prevencia podvodu a ochrana pred zneužitímČl. 6 ods. 1 písm. f) — oprávnený záujem prevádzkovateľa
Zverejnenie fotografií v galérii klubuČl. 6 ods. 1 písm. a) — súhlas dotknutej osoby (alebo zákonného zástupcu)
Zasielanie informačných emailov (novinky o produktoch ClubPage)Čl. 6 ods. 1 písm. a) — súhlas; môžete ho kedykoľvek odvolať
Plnenie zákonných povinností (daňové, archivačné)Čl. 6 ods. 1 písm. c) — zákonná povinnosť

4Príjemcovia a sprostredkovatelia

Vaše osobné údaje nepredávame, neprenajímame ani nezdieľame s tretími stranami na komerčné účely. Údaje môžeme poskytnúť nasledujúcim kategóriám príjemcov:

  • Poskytovatelia cloudovej infraštruktúry: Hosting databázy a aplikácie — servery umiestnené výhradne v EÚ (Frankfurt/Írsko). Viazaní zmluvou o spracúvaní údajov (DPA) podľa čl. 28 GDPR.
  • Poskytovatelia e-mailovej komunikácie: Doručovanie pozvánoek, upomienok a systémových emailov — viazaní DPA.
  • Daňový poradca / účtovník: V rozsahu nevyhnutnom pre splnenie zákonných povinností — na základe zákonného základu podľa čl. 6 ods. 1 písm. c) GDPR.
  • Orgány verejnej moci: Iba ak nám to ukladá zákon alebo na základe vykonateľného rozhodnutia.

Prenos do tretích krajín: Žiadny prenos osobných údajov mimo Európsky hospodársky priestor (EHP) sa neuskutočňuje. Všetky dáta zostávajú v rámci EÚ/EHP.

5Doba uchovávania osobných údajov

Používateľský účet a profilPo dobu trvania zmluvného vzťahu + 3 roky po jeho skončení
Údaje členov klubuPo dobu vedenia v klube + 3 roky po zrušení členstva
Fakturačné a platobné záznamy10 rokov od vyhotovenia dokladu (zákon o účtovníctve č. 431/2002 Z. z.)
Bezpečnostné logy a záznamy prístupu90 dní
Fotografie v galériiDo odvolania súhlasu alebo do zrušenia klubu
Marketingový súhlas (newsletter)Do odvolania súhlasu

Po uplynutí doby uchovávania sú údaje bezpečne vymazané alebo anonymizované.

6Vaše práva ako dotknutej osoby

Podľa GDPR máte nasledujúce práva, ktoré môžete uplatniť kedykoľvek na adrese info@clubpage.eu:

Právo na prístup (čl. 15)

Máte právo získať potvrdenie o tom, či spracúvame vaše osobné údaje, a kópiu týchto údajov.

Právo na opravu (čl. 16)

Máte právo požadovať opravu nepresných alebo doplnenie neúplných osobných údajov.

Právo na výmaz (čl. 17)

Máte právo požadovať vymazanie vašich údajov, ak nie sú potrebné na účel, na ktorý boli zhromaždené, alebo ak odvoláte súhlas.

Právo na obmedzenie spracúvania (čl. 18)

Máte právo požadovať, aby sme obmedzili spracúvanie vašich údajov v zákonom stanovených prípadoch.

Právo na prenosnosť údajov (čl. 20)

Máte právo získať vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (CSV export).

Právo namietať (čl. 21)

Máte právo namietať spracúvanie na základe oprávneného záujmu, vrátane profilovania.

Právo odvolať súhlas (čl. 7 ods. 3)

Ak je spracúvanie založené na súhlase, máte právo ho kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť predchádzajúceho spracúvania.

Právo podať sťažnosť (čl. 77)

Ak sa domnievate, že vaše práva boli porušené, môžete podať sťažnosť dozornému orgánu (viď oddiel 7).

Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní od jej doručenia. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalších 60 dní, o čom vás budeme informovať.

7Dozorný orgán

Ak máte podozrenie, že spracúvaním vašich osobných údajov dochádza k porušeniu GDPR, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel: +421 2 3231 3214
Web: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Uprednostňujeme, aby ste sa v prvom rade obrátili na nás — radi vyriešime akúkoľvek situáciu priamo a rýchlo.

Pre spotrebiteľov je pri majetkových sporoch dostupné aj alternatívne riešenie sporov (ARS) podľa zákona č. 391/2015 Z. z. prostredníctvom:

Slovenská obchodná inšpekcia (SOI)
Bajkalská 21/A, P.O. Box 29, 827 99 Bratislava 27
Web: www.soi.sk
Platforma EÚ pre ARS: ec.europa.eu/consumers/odr

8Bezpečnosť údajov

Zavádzame primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou alebo zničením:

  • Šifrovaný prenos údajov cez HTTPS/TLS
  • Heslá ukladáme výhradne ako bcrypt hash — nikdy v čitateľnej podobe
  • Autentifikácia pomocou JWT tokenov s krátkou platnosťou (15 minút)
  • httpOnly cookies — chránené pred XSS útokmi
  • Prístupy do systému logujeme a monitorujeme
  • Pravidelné zálohovanie databázy s databázovým šifrovaním
  • Servery umiestnené v certifikovaných dátových centrách EÚ
  • Prístup k údajom na princípe minimálnych oprávnení (role-based access)

9Súbory cookie

Aplikácia ClubPage používa minimálne množstvo súborov cookie, nevyhnutných pre fungovanie služby. Nepoužívame reklamné ani sledovacie cookies tretích strán.

NázovÚčelPlatnosťTyp
access_tokenAutentifikácia — JWT prístupový token15 minútNevyhnutný
refresh_tokenAutomatické obnovenie prihlásenia7 dníNevyhnutný

Nevyhnutné cookies nemožno zakázať, pretože sú nevyhnutné pre fungovanie prihlásenia. Neobsahujú žiadne osobné identifikátory — iba šifrovaný token.

10Kontakt a zmeny zásad

Ak máte akékoľvek otázky týkajúce sa spracúvania vašich osobných údajov, kontaktujte nás:

Code Way, s.r.o. · Bojničky 428, 920 55 Bojničky

Tieto zásady môžeme priebežne aktualizovať. O podstatných zmenách vás informujeme e-mailom alebo výrazným upozornením v aplikácii. Dátum poslednej aktualizácie je uvedený v záhlaví tohto dokumentu. Odporúčame tieto zásady pravidelne kontrolovať.