Zásady spracúvania osobných údajov

Verzia 2.0 · účinné od 13. 04. 2026

Vážime si Vašu dôveru, ktorú nám prejavujete, keď nám zverujete osobné údaje seba aj svojich detí. V tomto dokumente Vás transparentne informujeme o tom, aké osobné údaje spracúvame, prečo, na akom právnom základe, komu ich poskytujeme, ako dlho ich uchovávame a aké máte práva.

Pri spracúvaní osobných údajov sa riadime nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

1. Kto sme — prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Z dôvodu rozsahu spracúvania nie je Active Team s.r.o. povinná menovať zodpovednú osobu (DPO) podľa čl. 37 GDPR. Kontaktnou osobou pre všetky otázky týkajúce sa ochrany osobných údajov je konateľ spoločnosti, e-mail gdpr@activeteam.sk.

2. Rozsah dokumentu a verziovanie

Tento dokument sa vzťahuje na všetky osobné údaje, ktoré spracúvame v súvislosti s prevádzkou webovej stránky activeteam.sk, organizovaním letných a prímestských táborov pre deti, poskytovaním športových a voľnočasových aktivít a bežnou administratívou spoločnosti.

V prípade zmeny v spôsobe spracúvania osobných údajov tento dokument aktualizujeme a na webovej stránke publikujeme jeho novú verziu s uvedením dátumu účinnosti. Odporúčame ho pravidelne sledovať.

Aktuálna verzia: 2.0, účinné od 13. 04. 2026. Predchádzajúca verzia 1.0 bola účinná od 13. 4. 2022.

3. Aké osobné údaje spracúvame

O dotknutých osobách spracúvame nasledujúce kategórie osobných údajov:

3.1 Bežné osobné údaje

• Identifikačné údaje: titul, meno, priezvisko, dátum narodenia, pohlavie
• Kontaktné údaje: e-mailová adresa, telefónne číslo, adresa trvalého / korešpondenčného pobytu
• Fakturačné a platobné údaje: variabilný symbol, čísla účtov, údaje z objednávky
• Údaje o dieťati: meno, priezvisko, dátum narodenia, veľkosť oblečenia, vzťah k zákonnému zástupcovi
• Fotografie a videozáznamy z priebehu táborov a športových aktivít
• Komunikácia: obsah e-mailov, SMS, formulárov, spätnej väzby a recenzií
• Technické údaje: IP adresa, typ prehliadača, doba návštevy, stránka odkiaľ ste prišli (iba s vaším súhlasom cez cookies)

3.2 Osobitná kategória osobných údajov — údaje o zdravotnom stave

Ak je to nevyhnutné pre bezpečný priebeh tábora, spracúvame aj údaje týkajúce sa zdravia dieťaťa — napríklad alergie, intolerancie, chronické ochorenia, trvalú medikáciu, pohybové obmedzenia, špeciálnu diétu.

Tieto údaje spracúvame na základe výslovného súhlasu zákonného zástupcu podľa čl. 9 ods. 2 písm. a) GDPR, a súčasne ak je to nevyhnutné na ochranu životne dôležitých záujmov dieťaťa, ktoré nie je spôsobilé dať súhlas, podľa čl. 9 ods. 2 písm. c) GDPR.

Zdravotné údaje sprístupňujeme výlučne hlavnému vedúcemu tábora, zdravotníkovi tábora a v nevyhnutnom rozsahu zdravotníckemu personálu v prípade zásahu. Po ukončení turnusu zdravotný záznam vymažeme do 14 dní, pokiaľ nedošlo k úrazu s protokolárnym záznamom (v takom prípade platí doba uchovávania podľa bodu 10).

4. Účely a právne základy spracúvania

4.1 Plnenie zmluvy (prihláška do tábora / na aktivitu)

Účel: Vybavenie prihlášky, registrácia dieťaťa na tábor alebo aktivitu, komunikácia pred začiatkom a počas trvania aktivity, vystavenie faktúry, reklamácie a riešenie zodpovednostných vzťahov.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR (najmä zákon č. 250/2007 Z. z. o ochrane spotrebiteľa, zákon č. 40/1964 Zb. Občiansky zákonník).

4.2 Komunikácia s klientmi

Účel: Odpovedanie na e-maily, telefonáty a správy z kontaktného formulára, vybavovanie otázok a reklamácií.

Právny základ: oprávnený záujem prevádzkovateľa na poskytovaní zákazníckej podpory podľa čl. 6 ods. 1 písm. f) GDPR, prípadne kroky pred uzavretím zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

4.3 Vymáhanie pohľadávok a vedenie súdnych sporov

Účel: Vymáhanie neuhradených faktúr, zastupovanie v súdnych a iných sporoch.

Právny základ: oprávnený záujem prevádzkovateľa spočívajúci v obhajovaní a uplatňovaní právnych nárokov podľa čl. 6 ods. 1 písm. f) GDPR.

4.4 Marketing — newsletter a informácie o novinkách

Účel: Zasielanie informácií o pripravovaných táboroch, akciách a novinkách e-mailom.

Právny základ: výslovný súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR. V prípade existujúcich zákazníkov, ktorým ponúkame vlastné obdobné služby, aj oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, pričom z každej marketingovej komunikácie sa môžete jednoducho odhlásiť (odkaz v pätičke e-mailu).

4.5 Dokumentácia a propagácia aktivít (fotografie a videá)

Viac v samostatnej sekcii 6. Fotografie a videá detí.

4.6 Vybavovanie žiadostí dotknutých osôb

Účel: Evidencia a vybavovanie žiadostí o uplatnenie práv podľa GDPR (prístup, oprava, výmaz, obmedzenie, prenos, námietka, odvolanie súhlasu).

Právny základ: plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 12 a nasl. GDPR.

4.7 Plnenie ďalších zákonných povinností

Účel: Vedenie účtovníctva, správa registratúry, plnenie daňových povinností, sprístupňovanie údajov kontrolným orgánom.

Právny základ: plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR (najmä zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH, zákon č. 395/2002 Z. z. o archívoch a registratúrach).

5. Deti a zákonní zástupcovia

Naše služby — letné a prímestské tábory, športové a voľnočasové aktivity — sú primárne určené deťom vo veku 5 až 15 rokov. Keďže ide o maloleté osoby mladšie ako 16 rokov, podľa § 15 zákona č. 18/2018 Z. z. (a čl. 8 GDPR) prihlášku dieťaťa a akýkoľvek súhlas so spracúvaním osobných údajov dieťaťa podpisuje zákonný zástupca (rodič alebo opatrovník).

Bez platného súhlasu zákonného zástupcu nemôžeme dieťa prijať do tábora ani na aktivitu. Oddelene a samostatne získavame tieto súhlasy zákonného zástupcu:

• súhlas s účasťou dieťaťa v tábore (plnenie zmluvy)
• súhlas so spracúvaním údajov o zdravotnom stave dieťaťa
• súhlas s fotografovaním a publikáciou podobizne dieťaťa (web, Facebook, Instagram)

Každý z uvedených súhlasov je dobrovoľný (okrem prihlášky samotnej) a môže byť kedykoľvek odvolaný písomne na e-mail gdpr@activeteam.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Špecializovaný kontakt pre deti a mládež: Úrad na ochranu osobných údajov SR prevádzkuje samostatnú e-mailovú adresu pre otázky maloletých a ich zákonných zástupcov: junior@pdp.gov.sk.

6. Fotografie a videá detí

Počas táborov a aktivít vyhotovujeme fotografie a krátke videá, ktoré dokumentujú priebeh podujatia. Slúžia nám na internú dokumentáciu, reportáž pre rodičov a propagáciu ďalších ročníkov táborov.

Fotografie a videá zverejňujeme výlučne na základe výslovného predchádzajúceho súhlasu zákonného zástupcu dieťaťa udeleného v prihláške. Súhlas je dobrovoľný a jeho neudelenie nemá žiadny vplyv na účasť dieťaťa v tábore.

Kam fotografie publikujeme

• Webová stránka activeteam.sk — iba vybrané reprezentatívne fotografie
• Facebook stránka Active Team — fotografie a reportáže z táborov
• Instagram profil Active Team — fotografie a príbehy z táborov

Spoloční prevádzkovatelia na sociálnych sieťach

Pri publikovaní fotografií na Facebooku a Instagrame vystupujeme so spoločnosťou Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko) v postavení spoločných prevádzkovateľov v rozsahu štatistík stránky (Page Insights) podľa čl. 26 GDPR. Podrobnosti o spracúvaní údajov spoločnosťou Meta nájdete v ich zásadách ochrany osobných údajov na facebook.com/privacy/policy.

Odvolanie súhlasu a žiadosť o výmaz

Ak si prajete, aby sme stiahli konkrétnu fotografiu dieťaťa z webu alebo zo sociálnej siete, napíšte nám na gdpr@activeteam.sk. Fotografiu odstránime bez zbytočného odkladu, najneskôr do 7 dní od prijatia žiadosti.

7. Cookies a analytické nástroje

Na webovej stránke activeteam.sk používame súbory cookies a podobné technológie. Technicky nevyhnutné cookies (udržanie relácie, CSRF token, zapamätanie rozhodnutia o cookies) spracúvame na právnom základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.

Analytické cookies (Google Analytics 4, Google Tag Manager) nastavujeme iba s vaším výslovným predchádzajúcim súhlasom podľa čl. 6 ods. 1 písm. a) GDPR, ktorý môžete kedykoľvek odvolať v nastaveniach cookie lišty. Meranie cez Google Analytics 4 prebieha s anonymizáciou IP adresy.

Na ochranu kontaktného a objednávkového formulára pred spamom používame službu Google reCAPTCHA v3, ktorá vyhodnocuje interakcie návštevníka. reCAPTCHA je spracúvaná na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR — ochrana pred zneužívaním formulárov botmi.

Podrobný zoznam cookies, ich účely, doby platnosti a poskytovateľov nájdete v samostatnom dokumente Zásady používania cookies. Cookie lištu si kedykoľvek otvoríte na tejto istej stránke.

8. Komu osobné údaje poskytujeme (sprostredkovatelia)

Pri spracúvaní osobných údajov spolupracujeme s nasledujúcimi sprostredkovateľmi, ktorí spracúvajú údaje v našom mene na základe zmluvy o spracúvaní podľa čl. 28 GDPR:

Okrem sprostredkovateľov môžu byť osobné údaje poskytnuté aj orgánom verejnej moci (daňový úrad, orgány činné v trestnom konaní, súdy, inšpektoráty), a to výlučne v rozsahu stanovenom zákonom.

9. Prenos osobných údajov do tretích krajín

Niektorí naši sprostredkovatelia (Google LLC, Functional Software Inc.) sú usadení v Spojených štátoch amerických. Prenos osobných údajov do USA sa uskutočňuje na základe rozhodnutia Európskej komisie č. 2023/1795 z 10. júla 2023 o primeranej úrovni ochrany podľa rámca EU-US Data Privacy Framework (DPF).

Google LLC aj Functional Software Inc. sú aktívne certifikované v zozname DPF (dataprivacyframework.gov). V prípade, že by certifikácia prestala platiť, prenos bude realizovaný na základe štandardných zmluvných doložiek podľa čl. 46 ods. 2 písm. c) GDPR.

Prenos osobných údajov do iných tretích krajín (mimo USA a EÚ/EHP) sa neuskutočňuje a ani nie je plánovaný.

10. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, a v súlade s lehotami stanovenými právnymi predpismi:

Po uplynutí doby uchovávania osobné údaje automaticky vymažeme z produkčnej databázy, alebo ich anonymizujeme tak, aby ich už nebolo možné priradiť ku konkrétnej osobe. Z anonymizovaných údajov môžeme vyhotoviť agregované štatistiky (napr. počet účastníkov, obsadenosť turnusov), ktoré už neobsahujú osobné údaje a uchovávame ich bez časového obmedzenia.

11. Vaše práva ako dotknutej osoby

V súlade s GDPR a zákonom č. 18/2018 Z. z. máte nasledujúce práva:

• Právo na prístup (čl. 15 GDPR) — získať potvrdenie, či o vás spracúvame osobné údaje, a kópiu týchto údajov.
• Právo na opravu (čl. 16 GDPR) — nechať opraviť nepresné alebo doplniť neúplné údaje.
• Právo na výmaz (čl. 17 GDPR) — nechať vymazať osobné údaje, ak už nie sú potrebné na účel, pre ktorý boli získané.
• Právo na obmedzenie spracúvania (čl. 18 GDPR) — v určitých prípadoch požadovať, aby sa údaje iba uchovávali bez ďalšieho spracúvania.
• Právo na prenosnosť údajov (čl. 20 GDPR) — získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo namietať (čl. 21 GDPR) — proti spracúvaniu založenému na oprávnenom záujme alebo priamom marketingu.
• Právo odvolať súhlas (čl. 7 ods. 3 GDPR) — kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR).

Ako si uplatniť svoje práva

Žiadosť nám pošlite e-mailom na gdpr@activeteam.sk alebo písomne na adresu sídla Active Team s.r.o. uvedenú v bode 1. Žiadosti vybavujeme bezplatne do jedného mesiaca od doručenia; v zložitých prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace, o čom vás budeme informovať.

Dozorný orgán

12. Automatizované rozhodovanie a profilovanie

Pri spracúvaní osobných údajov nevyužívame automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR.

---

Dokument verzia 2.0 — účinné od 13. 04. 2026. Predchádzajúca verzia 1.0 bola účinná od 13. 4. 2022.