Ochrana osobných údajov

Platné a účinné od 15. 10. 2026

Ochrana Vašich osobných údajov je pre nás dôležitá. V týchto zásadách Vás v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov informujeme, aké osobné údaje spracúvame, na aký účel, na akom právnom základe, komu ich poskytujeme, ako dlho ich uchovávame a aké máte práva.

Zásady sa vzťahujú na webové stránky sviatostbirmovania.sk a svatostbirmovani.cz (ďalej len „web“) a na webovú aplikáciu Program Vyvolený dostupnú na app.sviatostbirmovania.sk a app.svatostbirmovani.cz vrátane jej e-shopu (ďalej len „aplikácia“).

1. Prevádzkovateľ

VIAC – Inštitút pre podporu a rozvoj mládeže
Ústie nad Priehradou 41, 028 01 Trstená, Slovenská republika
IČO: 42 217 202, DIČ: 2023 297 287
(ďalej len „prevádzkovateľ“, „my“)

Vo veciach ochrany osobných údajov nás môžete kontaktovať e-mailom na info@sviatostbirmovania.sk, písomne na adrese sídla alebo telefonicky na čísle +421 908 480 566. Zodpovednú osobu (DPO) sme nevymenovali, keďže nám to GDPR neukladá.

2. Postavenie prevádzkovateľa a farnosti

Aplikáciu poskytujeme farnostiam ako nástroj na vedenie prípravy na sviatosť birmovania. Pri spracúvaní osobných údajov preto vystupujeme v dvoch rolách:

• Ako prevádzkovateľ spracúvame údaje návštevníkov webu, kontaktných osôb farností, správcov farností, údaje súvisiace s objednávkami a fakturáciou, údaje na zabezpečenie aplikácie a ochranu autorských práv a údaje z komunikácie s nami.
• Ako sprostredkovateľ spracúvame v mene farnosti údaje birmovancov, animátorov (vedúcich malých skupiniek) a rodičov, ktoré do aplikácie zadáva farnosť (jej správcovia a animátori). Prevádzkovateľom týchto údajov je príslušná farnosť – ona rozhoduje o tom, koho do prípravy zaradí a aké údaje o dochádzke a priebehu prípravy bude viesť. Podmienky tohto spracúvania upravuje článok o spracúvaní osobných údajov vo Všeobecných obchodných podmienkach. Ak ste birmovanec, animátor alebo rodič, so žiadosťami o uplatnenie svojich práv sa prednostne obráťte na svoju farnosť; ak sa obrátite na nás, žiadosť farnosti bezodkladne postúpime a poskytneme jej súčinnosť.

3. Aké údaje spracúvame, na aký účel a na akom právnom základe

3.1 Návštevníci webu

• Údaje: technické údaje o zariadení a prehliadači, IP adresa, údaje o návšteve a správaní na webe zaznamenané pomocou cookies.
• Účel: zobrazenie a zabezpečenie webu (nevyhnutné cookies); štatistika návštevnosti (analytické cookies).
• Právny základ: oprávnený záujem na prevádzke a bezpečnosti webu (čl. 6 ods. 1 písm. f) GDPR); pre analytické cookies Váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať cez odkaz „Update cookies preferences“ v pätičke webu.

3.2 Registrácia farnosti a žiadosť o prístup k farnosti

• Údaje: meno a priezvisko kontaktnej osoby, jej rola (kňaz / poverená osoba), e-mail, telefón; údaje o farnosti (názov, adresa, IČO, DIČ); plánovaný začiatok a dĺžka prípravy, záujem o školenie; pri zamietnutí dôvod zamietnutia.
• Účel: posúdenie žiadosti, zriadenie prístupu do aplikácie vrátane skúšobného prístupu, komunikácia so žiadateľom; pri žiadosti o prístup k už registrovanej farnosti aj jej odovzdanie súčasným správcom farnosti na schválenie (dozvedia sa meno, rolu, e-mail a telefón žiadateľa).
• Právny základ: vykonanie opatrení pred uzavretím zmluvy a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

3.3 Používateľské účty v aplikácii

• Údaje: meno, priezvisko, e-mail, rola v aplikácii (správca farnosti, animátor, birmovanec), príslušnosť k farnosti, ročníku a skupinke, informácia o skúšobnom alebo plnom prístupe, údaje o prihlásení a relácii.
• Účel: vytvorenie a správa účtu, prihlasovanie pomocou jednorazového odkazu zaslaného e-mailom, sprístupnenie obsahu programu podľa roly a licencie, zasielanie servisných e-mailov (napr. informácia o vytvorení účtu, o sprístupnení novej kapitoly, o blížiacom sa konci skúšobného prístupu).
• Právny základ: pri správcoch farnosti plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); pri animátoroch a birmovancoch spracúvame údaje ako sprostredkovateľ na pokyn farnosti.

3.4 Priebeh prípravy, dochádzka a informovanie rodičov

• Údaje: absolvovanie jednotlivých kapitol a výziev týždňa, dochádzka na stretnutiach, dôvod neprítomnosti (choroba / iný vážny dôvod / bez udania dôvodu) a jeho stručný popis, ospravedlnenie rodičom, poznámky animátora k birmovancovi (neviditeľné pre rodičov), e-mailové adresy rodičov, záznam o odoslaní upozornenia rodičom.
• Účel: vedenie prípravy na sviatosť birmovania, prehľad animátora a správcu farnosti o napredovaní birmovancov, zasielanie e-mailov rodičom pri neprítomnosti birmovanca na stretnutí.
• Právny základ: tieto údaje spracúvame ako sprostredkovateľ v mene farnosti. Farnosť ako prevádzkovateľ je zodpovedná za určenie právneho základu, informovanie dotknutých osôb a pri maloletých za zabezpečenie súhlasu zákonného zástupcu, ak sa vyžaduje.

Údaj „choroba“ ako dôvod neprítomnosti môže mať povahu údaja o zdraví. Aplikácia neslúži na evidenciu diagnóz ani iných podrobností o zdravotnom stave a do textových polí (popis dôvodu neprítomnosti, poznámky) by sa takéto údaje nemali zadávať.

3.5 Objednávky v e-shope, fakturácia a doručenie

• Údaje: meno a priezvisko alebo názov odberateľa, fakturačná adresa, IČO, DIČ / IČ DPH, telefón, doručovacia adresa, meno a telefón príjemcu, obsah objednávky, spôsob dopravy, stav objednávky a úhrady, poznámka k objednávke, údaje na faktúrach.
• Účel: spracovanie a vybavenie objednávky, vystavenie zálohovej faktúry a daňového dokladu, doručenie zásielky, pridelenie licencií, informovanie o stave objednávky, vybavenie reklamácií.
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); vedenie účtovníctva a archivácia účtovných dokladov ako zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o DPH); uplatňovanie a obhajoba právnych nárokov (čl. 6 ods. 1 písm. f) GDPR).

3.6 Zabezpečenie aplikácie a ochrana autorských práv

• Údaje: pri zistení pokusu o otvorenie vývojárskych nástrojov prehliadača v aplikácii zaznamenávame identifikátor používateľa, jeho rolu, spôsob zistenia (klávesová skratka / zmena rozmerov okna) a jeho technické detaily, adresu stránky, IP adresu, identifikátor prehliadača (user agent) a čas. Zároveň uchovávame technické záznamy (logy) prevádzky.
• Účel: ochrana autorsky chráneného obsahu programu (videá, texty, materiály) pred neoprávneným kopírovaním a šírením, zabezpečenie aplikácie a odhaľovanie zneužitia.
• Právny základ: náš oprávnený záujem na ochrane autorských práv a bezpečnosti služby (čl. 6 ods. 1 písm. f) GDPR). Používateľ je o zázname vždy informovaný hlásením priamo v aplikácii. Záznam sám osebe nevedie k žiadnemu automatizovanému rozhodnutiu; prípadné ďalšie kroky posudzuje vždy človek.

3.7 Ochrana pred spamom

Verejné formuláre aplikácie (registrácia farnosti, žiadosť o prístup) chránime nástrojom, ktorý vyhodnocuje údaje o zariadení a správaní používateľa, aby rozlíšil človeka od automatizovaného robota. Právnym základom je náš oprávnený záujem na ochrane formulárov pred zneužitím (čl. 6 ods. 1 písm. f) GDPR).

3.8 Meranie a marketingová komunikácia

V aplikácii používame nástroje na vyhodnocovanie jej používania a na komunikáciu so správcami farností. Získané údaje nepoužívame na profilovanie birmovancov ani na zasielanie marketingových ponúk maloletým. Právnym základom je náš oprávnený záujem na zlepšovaní služby a informovaní zákazníkov o súvisiacich produktoch (čl. 6 ods. 1 písm. f) GDPR), prípadne Váš súhlas, ak ho zákon vyžaduje. Proti takémuto spracúvaniu môžete kedykoľvek namietať.

3.9 Komunikácia s nami

Ak nás kontaktujete e-mailom alebo telefonicky (napr. technická alebo metodická podpora), spracúvame Vaše kontaktné údaje a obsah komunikácie na účel vybavenia Vašej požiadavky na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR), prípadne v rámci plnenia zmluvy.

4. Údaje maloletých

Birmovanci sú často maloletí. Ich účty v aplikácii nezakladajú sami, ale vytvára ich farnosť (správca farnosti alebo animátor). Spracúvame len údaje nevyhnutné na vedenie prípravy – nezbierame dátum narodenia, adresu, fotografie ani iné údaje navyše. Farnosť je ako prevádzkovateľ povinná informovať birmovancov a ich zákonných zástupcov o spracúvaní ich údajov a o zadaní e-mailovej adresy rodiča, ktorej budú doručované upozornenia o neprítomnosti.

5. Komu údaje poskytujeme

Osobné údaje nepredávame. Sprístupňujeme ich len v nevyhnutnom rozsahu týmto kategóriám príjemcov:

• poskytovatelia hostingu a serverovej infraštruktúry webu a aplikácie,
• poskytovatelia služieb na odosielanie e-mailov (prihlasovacie odkazy, notifikácie),
• poskytovateľ fakturačného a účtovného softvéru,
• poskytovatelia úložiska súborov,
• poskytovatelia analytických, marketingových a bezpečnostných nástrojov, nástrojov na správu súhlasov s cookies a na prehrávanie vložených videí,
• prepravcovia a poštoví operátori na doručenie zásielky,
• externý účtovník, právni a daňoví poradcovia,
• orgány verejnej moci, ak to vyžaduje zákon.

So sprostredkovateľmi máme uzavreté zmluvy, ktoré ich zaväzujú chrániť osobné údaje v súlade s GDPR. Zoznam aktuálnych sprostredkovateľov Vám na požiadanie poskytneme.

Údaje birmovancov a animátorov sú dostupné aj správcom a animátorom príslušnej farnosti v rozsahu ich roly a upozornenia o neprítomnosti sú doručované rodičom na adresy, ktoré zadala farnosť.

6. Prenos do tretích krajín

Niektorí poskytovatelia môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru (najmä v USA). Prenos sa uskutočňuje len na základe primeraných záruk podľa kapitoly V GDPR – rozhodnutia Európskej komisie o primeranosti alebo štandardných zmluvných doložiek schválených Európskou komisiou.

7. Ako dlho údaje uchovávame

• Používateľské účty a údaje o priebehu prípravy: počas trvania prístupu farnosti k aplikácii; údaje ročníka po jeho skončení najviac 3 roky, ak farnosť nepožiada o skoršie vymazanie. Po skončení spolupráce s farnosťou údaje vymažeme alebo vrátime farnosti.
• Zamietnuté registrácie a žiadosti o prístup: 1 rok od rozhodnutia.
• Objednávky a účtovné doklady: 10 rokov od konca roka, ktorého sa týkajú (zákonná archivačná lehota).
• Záznamy o pokusoch o otvorenie vývojárskych nástrojov a technické logy: najviac 2 roky, prípadne do skončenia konania o súvisiacom nároku.
• Prihlasovacie relácie: 30 dní; jednorazové prihlasovacie odkazy strácajú platnosť po použití alebo uplynutí lehoty.
• Cookies: podľa ich kategórie uvedenej v článku 8.
• Komunikácia s nami: po dobu potrebnú na vybavenie požiadavky, najviac 3 roky.

8. Cookies a podobné technológie

Cookies sú malé textové súbory, ktoré sa ukladajú vo Vašom zariadení. Na webe a v aplikácii používame tieto kategórie cookies a podobných technológií (napr. lokálne úložisko prehliadača):

• Nevyhnutné – zabezpečujú základné fungovanie a bezpečnosť webu a aplikácie, prihlásenie používateľa a uloženie Vašej voľby cookies. Na ich použitie nepotrebujeme Váš súhlas. Platnosť: počas relácie, pri prihlásení do aplikácie 30 dní, pri voľbe cookies 1 rok.
• Funkčné – pamätajú si Vaše nastavenia v aplikácii (napr. navigáciu, naposledy zvolenú kapitolu, zobrazené oznámenia). Platnosť: do vymazania v prehliadači.
• Analytické a marketingové – pomáhajú nám pochopiť, ako sa web a aplikácia používajú, a zlepšovať ich. Na webe ich používame len s Vaším súhlasom. Platnosť: podľa nastavení poskytovateľa nástroja, spravidla do 2 rokov.
• Cookies tretích strán – môžu ich ukladať služby vložené do aplikácie, napr. ochrana formulárov pred spamom alebo prehrávač videí.

Svoju voľbu na webe môžete kedykoľvek zmeniť cez odkaz „Update cookies preferences“ v pätičke webu. Cookies môžete tiež kedykoľvek vymazať alebo zablokovať v nastaveniach svojho prehliadača; niektoré funkcie však potom nemusia fungovať správne.

9. Vaše práva

V súvislosti so spracúvaním osobných údajov máte právo:

• na prístup k svojim osobným údajom a na kópiu spracúvaných údajov (čl. 15 GDPR),
• na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR),
• na vymazanie údajov, ak na ich spracúvanie už nie je dôvod (čl. 17 GDPR),
• na obmedzenie spracúvania (čl. 18 GDPR),
• na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu (čl. 20 GDPR),
• namietať proti spracúvaniu na základe oprávneného záujmu, vrátane priameho marketingu (čl. 21 GDPR),
• kedykoľvek odvolať súhlas, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
• podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk; ak žijete v Českej republike, aj na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Žiadosti vybavujeme bezplatne a bez zbytočného odkladu, najneskôr do jedného mesiaca od ich doručenia (v odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace). Môžeme Vás požiadať o overenie totožnosti. Žiadosť pošlite na info@sviatostbirmovania.sk.

10. Zabezpečenie údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä šifrovanú komunikáciu (HTTPS), prihlasovanie bez hesla pomocou jednorazových odkazov s obmedzenou platnosťou, prístup k údajom podľa rolí (animátor vidí len svoje skupinky, správca len svoju farnosť), časovo obmedzené odkazy na súbory a zmluvne zaviazaných sprostredkovateľov.

11. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie vrátane profilovania, ktoré by malo voči Vám právne účinky alebo by Vás podobne významne ovplyvňovalo.

12. Zmeny zásad

Tieto zásady môžeme aktualizovať, najmä pri zmene funkcií aplikácie, poskytovateľov alebo právnych predpisov. Aktuálne znenie je vždy zverejnené na tejto stránke; o podstatných zmenách budeme registrovaných používateľov vopred informovať.