Zásady ochrany osobných údajov služby Klubos

Informácie podľa čl. 13 nariadenia (EÚ) 2016/679 (GDPR). Tento dokument pokrýva spracúvanie, pri ktorom je prevádzkovateľom spoločnosť WebHeroes s.r.o. Spracúvanie údajov členov klubov, pri ktorom je prevádzkovateľom klub a WebHeroes s.r.o. sprostredkovateľom, upravuje Zmluva o spracúvaní osobných údajov a informačná povinnosť voči členom je povinnosťou klubu.

1. Prevádzkovateľ

WebHeroes s.r.o., Jaseňová 3249/38, 949 01 Nitra, IČO 53 202 309, zapísaná v OR OS Nitra, oddiel Sro, vložka č. 52605/N. Kontakt pre otázky ochrany osobných údajov a výkon práv: info@klubos.sk, +421 944 979 792.

Zodpovedná osoba (DPO) nie je určená — po posúdení podľa čl. 37 ods. 1 GDPR (rozhodnutie konateľa 2026-08-05): Prevádzkovateľ nie je orgánom verejnej moci, jeho hlavné činnosti nespočívajú v pravidelnom a systematickom monitorovaní dotknutých osôb vo veľkom rozsahu ani v spracúvaní osobitných kategórií údajov vo veľkom rozsahu (spracúvanie citlivých údajov je v Službe zakázané). Kontaktným miestom pre všetky otázky ochrany osobných údajov je info@klubos.sk.

2. Aké údaje spracúvame, na aké účely a na akom právnom základe

Účel	Kategórie údajov	Právny základ	Doba uchovávania
Registrácia a správa používateľského účtu	meno, priezvisko, e-mail, prihlasovacie údaje (v identitnom systéme), potvrdenie plnoletosti, akceptácie dokumentov (verzia + čas)	čl. 6 ods. 1 písm. b) GDPR (zmluva)	počas trvania účtu; potom 2 roky od zrušenia alebo výmazu účtu
Vytvorenie a správa Organizácie, fakturácia a účtovníctvo	identifikačné a kontaktné údaje Zákazníka, fakturačné údaje, platobné údaje (IBAN), faktúry	čl. 6 ods. 1 písm. b) GDPR; čl. 6 ods. 1 písm. c) GDPR (zák. č. 431/2002 Z. z., zák. č. 222/2004 Z. z.)	účtovné doklady 10 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 ods. 3 zák. č. 431/2002 Z. z.)
Podpora a komunikácia	obsah komunikácie, kontaktné údaje	čl. 6 ods. 1 písm. b) a f) GDPR (oprávnený záujem na vybavení požiadavky)	4 roky od uzavretia požiadavky
Bezpečnosť a auditný záznam	technické záznamy o konsekvenčných akciách (metadáta, bez hodnôt osobných údajov), IP adresy v prevádzkových logoch	čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnosti a preukázateľnosti)	auditný záznam 7 rokov; prevádzkové logy s IP adresami 90 dní
Transakčné e-maily (pozvánky, notifikácie)	e-mail, obsah notifikácie	čl. 6 ods. 1 písm. b) GDPR	ako účet
Marketingová komunikácia (novinky a informácie o službe Klubos)	e-mail, príznak marketingového súhlasu (verzia znenia, čas udelenia a čas odvolania)	čl. 6 ods. 1 písm. a) GDPR (súhlas) a § 116 zák. č. 452/2021 Z. z. — výlučne opt-in súhlas udelený nepredvyplneným poľom pri registrácii	do odvolania súhlasu; záznam o súhlase a o potvrdení jeho odvolania sa uchováva ešte 4 roky po odvolaní (§ 116 ods. 5 a 6 zák. č. 452/2021 Z. z.)
Záznamy o súhlasoch a akceptáciách	verzia dokumentu, čas, účet	čl. 6 ods. 1 písm. c) a f) GDPR (preukázateľnosť)	počas trvania účtu; odvolané súhlasy 5 rokov od odvolania; záznamy o akceptáciách dokumentov 5 rokov od zániku účtu

Marketingová komunikácia sa vykonáva len na základe súhlasu udeleného pri registrácii (znenie obsahuje dokument Marketingový súhlas). Publikum sa tvorí výlučne z registračného príznaku súhlasu — nikdy z členských údajov spracúvaných pre kluby. Odvolanie súhlasu je rovnako jednoduché ako jeho udelenie (prepínač v nastaveniach účtu, odkaz na odhlásenie v každej správe); odvolanie preukázateľne potvrdíme najneskôr do 30 dní (§ 116 ods. 6 zák. č. 452/2021 Z. z.) a každá správa obsahuje odhlasovací odkaz a identifikáciu odosielateľa.

Rodné číslo sa v Službe nespracúva a Služba nemá pole na jeho zadanie.

3. Príjemcovia a sprostredkovatelia

Osobné údaje prijímajú títo príjemcovia. Sprostredkovatelia spracúvajú údaje pre Prevádzkovateľa na základe zmluvy podľa čl. 28 GDPR (aktuálny zoznam sprostredkovateľov je trvalo zverejnený v dokumente Zoznam sub-sprostredkovateľov); príjemcovia, ktorí sprostredkovateľmi nie sú, majú svoju rolu vyznačenú v tabuľke:

Príjemca	Rola	Umiestnenie
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemecko	cloudová infraštruktúra (aplikácia a živé dáta: dátové centrum Falkenstein; zálohy: dátové centrum Norimberg)	EÚ (Nemecko)
Scaleway S.A.S., 8 rue de la Ville l'Évêque, 75008 Paríž, Francúzsko	transakčné e-maily (služba Transactional Email)	EÚ (Francúzsko)
MK-SK, s.r.o., Jeseňová 3249/38, 949 01 Nitra, IČO 46 884 742	externé účtovníctvo Prevádzkovateľa — sprostredkovateľ (čl. 28 GDPR) pre fakturačné a účtovné údaje; zmluva podľa čl. 28 GDPR uzavretá (potvrdené konateľom 2026-08-05)	SR
Stripe Payments Europe, Ltd., Dublin, Írsko	platobná brána pre fakturáciu predplatného; pri spracúvaní kartových údajov koná ako samostatný prevádzkovateľ — nie je sprostredkovateľom Prevádzkovateľa a Klubos nemá prístup k údajom o karte	EÚ (Írsko); prenos do USA — pozri čl. 4
Banka klubu (priame „API bankovníctvo" banky klubu)	čítanie transakcií klubu na jeho pokyn cez token, ktorý si klub sám vygeneroval vo svojej banke — spracúvanie pre klub (rovina sprostredkovateľa); banka je samostatný prevádzkovateľ	EÚ
Finančná správa SR — Notifikačná služba ku QR platbám	oznámenie o úspešnej QR platbe (ID transakcie, čas, suma) — výlučne notifikácia o platbe, žiadny prístup k platobnému účtu; spracúvanie pre klub (rovina sprostredkovateľa)	SR
Umami (self-hosted analytika prevádzkovaná Prevádzkovateľom)	analytika bez súborov cookie; spracúva IP adresu a user-agent; beží na vlastnej infraštruktúre Prevádzkovateľa — nie je samostatným príjemcom	EÚ (infraštruktúra Hetzner, Nemecko)
— (žiadny externý nástroj na sledovanie chýb/APM)	prevádzkový monitoring výlučne self-hosted (Prometheus/Thanos, OpenSearch, Jaeger, Perses) na vlastnej infraštruktúre — žiadny externý príjemca	EÚ (infraštruktúra Hetzner, Nemecko)

Identitný systém (Keycloak), databáza, analytický nástroj (Umami) a monitorovacie nástroje sú softvér spravovaný Prevádzkovateľom, bežiaci na infraštruktúre spoločnosti Hetzner Online GmbH v EÚ — jediným subjektom „pod nimi" je preto Hetzner ako poskytovateľ infraštruktúry; nejde o samostatných príjemcov.

Údaje môžu byť poskytnuté orgánom verejnej moci, ak to vyžaduje zákon.

4. Prenosy do tretích krajín

Osobné údaje členov klubov — teda údaje, ktoré Prevádzkovateľ spracúva ako sprostredkovateľ pre kluby — sa spracúvajú výlučne v Európskej únii (Hetzner Online GmbH, Nemecko; Scaleway S.A.S., Francúzsko); pri nich sa prenos do tretej krajiny neuskutočňuje.

Pri platbe kartou za predplatné spracúva platobné údaje spoločnosť Stripe (zmluvnou stranou je Stripe Payments Europe, Ltd., Dublin, Írsko; platobné služby poskytuje Stripe Technology Europe Ltd., inštitúcia elektronických peňazí s licenciou Central Bank of Ireland, ref. C187865). Stripe neponúka dátovú rezidenciu v EÚ a môže osobné údaje prenášať do USA. Právnym základom prenosu je certifikácia spoločnosti Stripe, Inc. v rámci EU-U.S. Data Privacy Framework a štandardné zmluvné doložky obsiahnuté v Stripe Data Transfers Addendum. Podrobnosti o spracúvaní spoločnosťou Stripe: stripe.com/privacy.

5. Doba uchovávania

Doby uchovávania sú uvedené pri jednotlivých účeloch v čl. 2. Účtovné doklady sa uchovávajú počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 ods. 3 zák. č. 431/2002 Z. z.). Údaje, na ktoré sa vzťahuje zákonná uchovávacia povinnosť, sú počas jej trvania chránené mechanizmom právnej poistky (legal hold) a nemožno ich vymazať skôr.

6. Vaše práva

Máte právo na prístup k údajom (čl. 15 GDPR), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť (čl. 20) a právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21). Ak je právnym základom súhlas, možno ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Práva možno uplatniť na info@klubos.sk; Služba poskytuje aj priamu samoobsluhu (export a žiadosť o vymazanie v používateľskom rozhraní). Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.

Máte právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27 (pdp.gov.sk).

7. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie podľa čl. 22 GDPR.

8. Cookies

Používanie súborov cookie a obdobných technológií upravujú Zásady používania cookies.

9. Zmeny

Tento dokument je verzovaný; o podstatných zmenách informujeme. Záväzné je slovenské znenie. Účinnosť od 1. augusta 2026 (rozhodnutie objednávateľa 2026-08-05).