Ochrana osobných údajov

Kto za údaje zodpovedá

Prevádzkovateľom osobných údajov je MONTE – DETSKÝ SVET o. z., Kukučínova 857/27, 080 05 Prešov, IČO 51891034. Súkromnú materskú školu MONTE – Detský svet prevádzkujeme na adrese Bernolákova 17, 080 01 Prešov. Prevádzkovateľom osobných údajov aj pre program PlayWisely Prešov je MONTE – DETSKÝ SVET o. z.

Kontakt pre otázky k osobným údajom: web@montedetskysvet.sk, telefón 0948 543 719.

Čo sa deje hneď pri návšteve webu (aktívne)

• Webový server zaznamenáva bežné technické údaje o každej požiadavke: adresa IP, čas, stránka, typ prehliadača. Slúži na chod a zabezpečenie webu. Tieto záznamy spravuje poskytovateľ hostingu Websupport. Uchovávame ich len po dobu nevyhnutnú na prevádzku a zabezpečenie webu.
• Overovanie formulárov: službu Cloudflare Turnstile načítame až vtedy, keď otvoríme prihlášku alebo registráciu PlayWisely. Pri zatvorených formulároch sa nenačítava.
• Stránka PlayWisely pri otvorení načíta zoznam skupín zo služby Supabase a stiahnutie dokumentu z tohto webu prechádza cez službu Supabase. Pri oboch úkonoch sa službe odosiela vaša IP adresa a údaje o prehliadači.
• Štatistiky návštevnosti sa zbierajú len s vaším súhlasom (časť 8). Bez súhlasu web analytické cookies nepoužíva. Reklamné ani sledovacie cookies nepoužívame.

Prihláška do materskej školy

Kedy sa spracúva: keď odošlete formulár na stránke Prihláška. Formulár je v čase spustenia webu zatvorený – údaje sa nezbierajú, kým ho riaditeľka neotvorí.

Aké údaje: meno a priezvisko rodiča, e-mail, telefón, krstné meno dieťaťa, mesiac a rok narodenia dieťaťa, želaný nástup, typ dochádzky, záujem o návštevu a jej termín, text správy.

Čo údaje nie sú: nezbierame rodné číslo, národnosť, štátnu príslušnosť, zdravotnú poisťovňu ani adresu bydliska. Prosíme, aby ste do voľných polí neuvádzali zdravotné ani iné citlivé údaje dieťaťa.

Účel: vybavenie vášho záujmu o miesto v materskej škole, dohodnutie návštevy a komunikácia s vami. Formulár nie je oficiálnou žiadosťou o prijatie; tú podávate osobitne (elektronicky cez eprihlasky.iedu.sk alebo na papieri).

Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) nariadenia GDPR). Nepožadujeme súhlas.

Potvrdenie a upozornenie: po otvorení formulárov pošleme na váš e-mail potvrdenie o prijatí (bez údajov z prihlášky). Škole pošleme upozornenie na kontaktnú e-mailovú adresu školy, ktoré obsahuje len odkaz do administrácie, nie údaje z prihlášky. Kým sú formuláre zatvorené, tieto upozornenia sa neposielajú.

Registrácia do PlayWisely Prešov

Kedy sa spracúva: keď odošlete registráciu na stránke PlayWisely. Registrácie sú v čase spustenia webu zatvorené.

Aké údaje: meno a priezvisko rodiča, e-mail, telefón, meno dieťaťa, dátum narodenia dieťaťa (kvôli zaradeniu do vekovej skupiny), vybraná skupina, text poznámky.

Účel: rezervácia miesta v skupine, vedenie čakacej listiny a komunikácia s vami.

Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť a následne plnenie zmluvy o účasti (čl. 6 ods. 1 písm. b) GDPR).

Čakacia listina: ak je skupina plná, registráciu zaradíme na čakaciu listinu a kontaktujeme vás, keď sa uvoľní miesto.

Kto má k údajom prístup

• Riaditeľka materskej školy – má prístup k prihláškam a registráciám v administrácii a rozhoduje o ich vybavení.
• Technický správca webu – vývojár, ktorý web a systém technicky spravuje (nasadzovanie, údržba, obnova). Má prístup k administrácii a k databáze Supabase, vrátane údajov z prihlášok a registrácií, a na tento účel má technicky prístup aj k zálohám. Jeho prístup slúži len na technickú prevádzku a je dočasný počas úvodného obdobia po spustení. Riaditeľka je hlavnou prevádzkovou správkyňou prihlášok a registrácií.
• Poskytovatelia uvedení v časti 7 – len v rozsahu potrebnom pre svoju službu.

Iným osobám údaje neposkytujeme, okrem prípadov, keď to vyžaduje zákon.

Ako dlho údaje uchovávame

• Prihláška, ktorá neviedla k zápisu: 6 mesiacov po uzavretí prípadu
• Prijaté dieťa – údaje z prihlášky: podľa platných predpisov o školskej dokumentácii; záznam na webe sa po prenesení do dokumentácie vymaže
• Registrácia PlayWisely bez účasti: 6 mesiacov po poslednej komunikácii
• Účasť v PlayWisely: počas účasti a 12 mesiacov po jej skončení
• Technický otlačok IP adresy (ochrana formulárov): 24 hodín
• Záznamy webového servera: len po dobu nevyhnutnú na prevádzku a zabezpečenie webu
• Zálohy databázy: 14 denných a 8 týždenných; údaj vymazaný z databázy zmizne aj zo záloh najneskôr po 8 týždňoch

Po uplynutí týchto lehôt údaje vymažeme. Záznamy kontrolujeme aspoň raz za mesiac a údaje, ktorým lehota uplynula, vymažeme ručne v administrácii.

Poskytovatelia služieb a prenosy

Údaje spracúvajú na našu objednávku títo poskytovatelia:

• Supabase: databáza prihlášok a registrácií, prihlasovanie do administrácie, zálohy databázy, zoznam skupín PlayWisely a sťahovanie dokumentov z webu (pri týchto úkonoch sa službe odosiela vaša IP adresa); dátové centrum v Írsku (EÚ); spoločnosť so sídlom v USA, zmluva o spracúvaní obsahuje štandardné zmluvné doložky Európskej komisie
• Websupport: hosting webu a administrácie, úložisko záloh, poštová schránka, ktorou odosielame potvrdenia; Slovensko
• Cloudflare (Turnstile): overenie, že formulár odosiela človek (až pri otvorených formulároch); spoločnosť so sídlom v USA; certifikácia podľa EU-US Data Privacy Framework, záložne štandardné zmluvné doložky
• GitHub: nasadenie webu; denná záloha databázy a súborov sa na serveri GitHubu dočasne spracúva v nešifrovanej podobe a pred uložením sa zašifruje; zálohy sa na GitHub neukladajú; spoločnosť so sídlom v USA; údaje sa spracúvajú na viacerých miestach vrátane USA
• Google (Gmail): e-mailová služba Gmail na kontaktnej adrese školy (monte.detskysvet@gmail.com). Spracúva e-maily, ktoré nám pošlete na túto adresu. Upozornenia o prihláškach sa zatiaľ neposielajú, pretože formuláre sú zatvorené; spoločnosť Google LLC so sídlom v USA; uvádza certifikáciu podľa rámca EU-US Data Privacy Framework

Prenos mimo EHP: Websupport uvádza, že osobné údaje spracúva v krajinách Európskej únie. Údaje z formulárov a záloh sú uložené v Európskej únii (Írsko). Spoločnosť Supabase podľa svojej zmluvy o spracúvaní uplatňuje štandardné zmluvné doložky Európskej komisie. Spoločnosť Cloudflare uvádza certifikáciu podľa rámca EU-US Data Privacy Framework a ako záložný mechanizmus štandardné zmluvné doložky. Spoločnosť GitHub uvádza, že údaje spracúva aj v USA, a pri prenosoch z EÚ sa spravidla odvoláva na štandardné zmluvné doložky Európskej komisie a uvádza certifikáciu podľa rámca EU-US Data Privacy Framework. Pri spoločnosti Google (bežný účet Gmail) uvádzame certifikáciu podľa rámca EU-US Data Privacy Framework; podmienky Google Workspace sa na tento účet nevzťahujú.

Zálohy sú šifrované; údaje v nich možno čítať len s kľúčom, ktorý má správca systému MONTE.

Cookies a obdobné technológie

• Bez súhlasu: nepoužívame analytické, reklamné ani sledovacie cookies. Službu Turnstile nenačítavame, kým nie sú formuláre otvorené.
• Štatistiky návštevnosti (Google Analytics 4 cez Google Tag Manager) používame na meranie návštevnosti. Google Tag Manager a Google Analytics sa načítajú až po vašom súhlase. Pred súhlasom sa spojenie s Google nenadväzuje a cookies sa nepoužívajú.
• Po súhlase Google Analytics používa analytické cookies _ga (rozlíšenie návštevníka) a _ga_<ID> (stav relácie). Ich dobu platnosti nastavuje Google.
• Voľbu ukladáme vo vašom prehliadači (najviac 12 mesiacov) a meniť ju môžete kedykoľvek v odkaze „Nastavenia cookies“ v pätičke stránky.
• Pri odvolaní súhlasu sa sledovanie okamžite zastaví, analytické cookies _ga z tejto stránky sa vymažú a stránka sa znova načíta bez Google Analytics.
• Údaje z formulárov ani informácie o deťoch do štatistík neposielame; posielame len názov udalosti, napríklad odoslanie prihlášky, kliknutie na telefónne číslo alebo stiahnutie dokumentu.
• Reklamné a sledovacie nástroje tretích strán (napr. Meta, Google Ads) nepoužívame.

Vaše práva

Máte právo:

• požiadať o prístup k údajom, ktoré o vás spracúvame,
• požiadať o opravu nesprávnych údajov,
• požiadať o vymazanie údajov, ak na ich spracúvanie už nie je dôvod,
• požiadať o obmedzenie spracúvania,
• požiadať o prenosnosť údajov,
• namietať proti spracúvaniu z dôvodu oprávneného záujmu,
• odvolať súhlas, ak je spracúvanie na ňom založené; odvolanie nemá vplyv na spracúvanie pred ním,
• podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

Svoje práva uplatníte e-mailom na web@montedetskysvet.sk. Odpovieme do jedného mesiaca.

Rozhodnutia o vás sa neprijímajú automatizovane a nevykonávame profilovanie.

Fotografie a recenzie na webe

• Fotografie detí zverejňujeme len na základe písomného súhlasu zákonného zástupcu. Pred zverejnením každej fotografie overujeme, že je na ňu súhlas. Súhlas môžete kedykoľvek odvolať a fotografiu odstránime. Zverejnené fotografie zverejňujeme na základe súhlasov zákonných zástupcov detí, ktoré sú na nich.
• Recenzie rodičov zverejňujeme s ich súhlasom. Ak chcete svoju recenziu stiahnuť, napíšte nám.

Zmeny týchto zásad

Keď zmeníme spôsob spracúvania, zásady aktualizujeme a zmeníme dátum účinnosti. Každá prihláška sa ukladá s číslom verzie zásad, ktoré vám boli zobrazené.

Platné od: dňom zverejnenia · Verzia: 1.0