Zásady ochrany osobných údajov

1. Kto spracúva vaše údaje

Službu Snowify (web snowify.sk a aplikácia Snowify pre lyžiarske školy a požičovne) prevádzkuje JMDES s. r. o., Gagarinova 16411/7C, 821 05 Bratislava – Ružinov, IČO: 57 553 343, DIČ: 2122824891, IČ DPH: SK2122824891, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 198420/B.

V otázkach ochrany osobných údajov nás kontaktujte na e-maile nižšie alebo na telefóne +421 911 865 342.

info@snowify.sk

2. V akej úlohe údaje spracúvame

Ako prevádzkovateľ spracúvame údaje návštevníkov webu, údaje z formulára na webe, údaje o školách, ktoré sú našimi zákazníkmi (kontaktné osoby, fakturácia), a údaje potrebné na prihlásenie a bezpečnosť používateľských účtov.

Ako sprostredkovateľ spracúvame údaje, ktoré lyžiarska škola zadáva do aplikácie o svojich klientoch, ich deťoch, inštruktoroch a ďalších zamestnancoch. Prevádzkovateľom týchto údajov je škola: určuje, aké údaje zadá a na čo ich použije. My ich spracúvame len v jej mene a len na poskytovanie služby Snowify.

Ak ste klientom lyžiarskej školy a chcete uplatniť svoje práva (napr. prístup alebo vymazanie údajov), obráťte sa priamo na školu. Pri vybavení vašej žiadosti jej pomôžeme.

3. Web snowify.sk a formulár

Vo formulári na webe (ukážka alebo otázka) zbierame meno, e-mail, telefón (nepovinný), názov školy, typ žiadosti a vašu správu. Údaje použijeme len na odpoveď, dohodnutie ukážky a prípravu ponuky. Právnym základom je vybavenie vašej žiadosti pred uzavretím zmluvy a náš oprávnený záujem odpovedať na otázky. Údaje uchovávame po dobu potrebnú na vybavenie žiadosti a následnú komunikáciu, najdlhšie 2 roky od posledného kontaktu, ak nevznikne zmluva. Správu z formulára nám doručuje e-mailom služba Web3Forms.

Na meranie návštevnosti webu (počet návštev, zobrazené stránky, typ zariadenia) používame Google Analytics cez Google Tag Manager, ktoré ukladajú do prehliadača cookies. Na webe nezobrazujeme reklamu a údaje nepoužívame na reklamné účely. Cookies môžete kedykoľvek zablokovať alebo zmazať v nastaveniach prehliadača.

Hostiteľ webu (Vercel) pri každej požiadavke technicky spracúva IP adresu a údaje o prehliadači na doručenie stránky a ochranu pred zneužitím.

4. Údaje v aplikácii Snowify

Podľa toho, čo škola používa, môže aplikácia obsahovať tieto údaje (škola rozhoduje, ktoré polia vypĺňa):

• Klienti a deti: meno, priezvisko, telefón, e-mail, jazyk, rok alebo dátum narodenia, štátna príslušnosť, adresa, úroveň lyžovania, poznámky a výstrahy; pri organizáciách aj IČO, DIČ a IČ DPH.
• Požičovňa: výška, váha a veľkosť topánky klienta a dieťaťa (na výber veľkosti vybavenia), výpožičky, zálohy a servisné zákazky.
• Objednávky a platby: lekcie, skupinové kurzy, ceny, zľavy, platby, faktúry (číslo a splatnosť), zrušenia a potvrdenky.
• Denník a dochádzka: záznamy inštruktorov o priebehu lekcií a dochádzka na kurzoch.
• QR registrácia: údaje, ktoré klient sám vyplní vo formulári školy cez QR kód.
• Zamestnanci školy: meno, e-mail, telefón, jazyk, rola, prevádzky, kontrakt, licencia a hodinová sadzba, disciplíny a jazyky, dostupnosť, výplaty a voliteľne zručnosť inštruktora (inštruktor ju nevidí).
• Účty a bezpečnosť: e-mail a heslo (ukladá sa len v zašifrovanej podobe), záznamy o prihlásení, audit zmien, chybové záznamy a hlásenia problémov, ktoré používateľ odošle.
• Upozornenia: ak inštruktor povolí upozornenia na mobile, ukladáme technický identifikátor zariadenia na ich doručenie.

5. Na aký účel

• Poskytovanie služby Snowify škole: rezervácie, rozvrh inštruktorov (Plachta), skupinové kurzy, požičovňa a servis, pokladňa a platby, výplaty, štatistiky a exporty pre školu.
• Upozornenia zamestnancom školy (napr. nová alebo zmenená lekcia) v aplikácii, e-mailom alebo na mobile.
• Prihlásenie, ochrana účtov, riešenie chýb a technická podpora.
• Zmluvný vzťah so školou a fakturácia.
• Údaje z aplikácie nepredávame a nepoužívame na reklamu.

6. Komu údaje poskytujeme

Údaje spracúvajú len poskytovatelia, ktorých potrebujeme na prevádzku služby, a to podľa našich pokynov:

• Supabase Inc.: databáza, prihlásenie a úložisko súborov. Údaje sú uložené v Európskej únii (Frankfurt, Nemecko).
• Vercel Inc.: hosting webu a aplikácie, serverové funkcie bežia v Európskej únii (Frankfurt).
• Google: meranie návštevnosti webu snowify.sk (len web, nie aplikácia).
• Web3Forms: doručenie správ z formulára na webe snowify.sk na náš e-mail.
• Apple, Google a Mozilla: doručenie upozornení na mobil inštruktora, ak ich povolí (prenáša sa len text upozornenia).
• Poskytovateľ odosielania e-mailov: pozvánky, obnova hesla a upozornenia e-mailom.
• Orgány verejnej moci, len ak to vyžaduje zákon.

7. Prenos mimo Európskej únie

Niektorí poskytovatelia (Vercel, Google) sú spoločnosti so sídlom v USA a Web3Forms spracúva správy z formulára mimo Európskej únie. Prenos údajov prebieha na základe rámca ochrany údajov medzi EÚ a USA (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek schválených Európskou komisiou.

8. Ako dlho údaje uchovávame

• Údaje v aplikácii: počas trvania zmluvy so školou. Po jej ukončení dostanú admini školy e-mailom export všetkých dát. Školu možno obnoviť do 30 dní, potom sa jej údaje vrátane súborov trvalo zmažú.
• Zmazanie klienta školou: klient bez histórie sa zmaže úplne. Klient s históriou (objednávky, platby) sa anonymizuje: osobné údaje sa prepíšu, doklady ostanú pre účtovníctvo školy.
• QR registrácie: 30 dní, zahodené registrácie sa mažú hneď.
• Audit zmien 2 roky, chybové záznamy 90 dní, prečítané upozornenia 90 dní, exporty 7 dní.
• Fakturačné údaje škôl 10 rokov podľa zákona o účtovníctve.
• Formulár na webe: podľa bodu 3.

9. Bezpečnosť

• Údaje každej školy sú v databáze oddelené, škola vidí len svoje údaje.
• Prístup sa riadi rolami (admin, manažér, booker, inštruktor) a prevádzkami; inštruktor vidí o klientoch len to, čo povolí škola.
• Komunikácia je šifrovaná (HTTPS), heslá sa ukladajú len v zašifrovanej podobe.
• Po nečinnosti sa používateľ automaticky odhlási; pri zmene hesla alebo deaktivácii sa ukončia všetky jeho prihlásenia.
• Zmeny dôležitých údajov sa zapisujú do auditu, ktorý vidí admin školy.

10. Vaše práva

Podľa GDPR máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Žiadosť nám pošlite e-mailom, vybavíme ju bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak ide o údaje, ktoré do aplikácie zadala lyžiarska škola, obráťte sa na školu (bod 2).

Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

11. Úložisko v prehliadači a cookies

Aplikácia Snowify ukladá do prehliadača len to, čo potrebuje na fungovanie: prihlásenie, zvolenú prevádzku, jazyk a vzhľad. Web snowify.sk navyše používa cookies na meranie návštevnosti (bod 3).

12. Zmeny týchto zásad

Zásady môžeme aktualizovať, napríklad pri novej funkcii alebo novom poskytovateľovi. Dátum poslednej zmeny je uvedený hore. O podstatných zmenách informujeme adminov škôl e-mailom alebo v aplikácii.