Právne

Zásady ochrany osobných údajov

Foldwire spracúva osobné údaje Používateľov v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov. Tieto Zásady vysvetľujú, aké údaje zbierame, na aký účel, na akom právnom základe a aké práva máte v súvislosti so svojimi údajmi.

1. Identifikácia prevádzkovateľa

Prevádzkovateľom Platformy a správcom osobných údajov Administrátorov je:

  • Obchodné meno: Mgr. Andrej Garaj — UX Dizajn
  • Miesto podnikania: Bystrická 2479/16, 902 01 Pezinok, Slovenská republika
  • IČO: 54 694 493
  • Živnostenský register: Okresný úrad Pezinok, č. 130-28893
  • Kontaktná e-mailová adresa: [email protected]

2. Trojstranný vzťah — kto je prevádzkovateľ a kto sprostredkovateľ

Foldwire ako prevádzkovateľ — pre spracúvanie osobných údajov Administrátorov (meno, e-mail, záznam o Predplatnom) vystupuje Foldwire ako samostatný prevádzkovateľ podľa čl. 4 ods. 7 GDPR.

Foldwire ako sprostredkovateľ — pre spracúvanie osobných údajov Hráčov vložených Administrátorom do Priestoru vystupuje Foldwire ako sprostredkovateľ v zmysle čl. 4 ods. 8 GDPR. Spracúva tieto údaje výhradne na pokyn Administrátora a v jeho mene. Foldwire ich neposkytuje tretím stranám na komerčné účely.

Administrátor ako prevádzkovateľ — Administrátor každého Priestoru je prevádzkovateľom osobných údajov svojich Hráčov v zmysle GDPR. Je zodpovedný za zákonnosť spracúvania (vrátane získania potrebného právneho základu od Hráčov), správnosť zadaných údajov a plnenie povinností prevádzkovateľa voči dotknutým osobám.

Týmito Podmienkami uzatvára Foldwire s každým Administrátorom zmluvu o spracúvaní osobných údajov (Data Processing Agreement — DPA) v zmysle čl. 28 GDPR. Na jej základe je Foldwire poverený spracúvať osobné údaje Hráčov za podmienok stanovených v týchto Zásadách a Podmienkach používania.

3. Aké osobné údaje spracúvame a prečo

A) Údaje Administrátorov (Foldwire ako prevádzkovateľ):

  • Meno a priezvisko — identifikácia v rámci Platformy
  • E-mailová adresa — prihlasovanie, notifikácie, fakturácia, podpora
  • Heslo — uložené výhradne ako bezpečný kryptografický hash (nikdy v čitateľnej podobe)
  • Záznamy o Predplatnom a fakturácii — plnenie zmluvných povinností

B) Údaje Hráčov vložené Administrátorom (Foldwire ako sprostredkovateľ):

  • Meno a priezvisko — povinné, identifikácia hráča v tíme
  • E-mailová adresa — voliteľné, pre prístup Hráča do Platformy a notifikácie
  • Telefónne číslo — voliteľné
  • Dátum narodenia — voliteľné
  • Pozícia na ihrisku — voliteľné

C) Prevádzkové záznamy (vznikajú používaním Platformy):

  • Záznamy o dochádzke na tréningoch a podujatiach
  • Evidencia platieb za tréningy (nie finančné transakcie)
  • RSVP odpovede na podujatia
  • Správy odoslané v tímovom chate
  • Zostavy a línupy

D) Technické záznamy:

  • IP adresy pri prihlásení — ochrana pred útokmi hrubou silou (rate limiting)
  • Záznamy o odoslaných e-mailoch cez Platformu (email_log)
  • Identifikátor session (session cookie) na udržanie prihlásenia

4. Právny základ spracúvania

  • Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR: spracúvanie údajov Administrátora nevyhnutné na poskytovanie služieb Platformy na základe akceptácie Podmienok používania (zmluvný vzťah).
  • Plnenie zmluvy o spracúvaní — čl. 28 GDPR: spracúvanie údajov Hráčov Foldwire-om ako sprostredkovateľom na základe poverenia Administrátora; právny základ vo vzťahu k Hráčom zaistí Administrátor ako prevádzkovateľ.
  • Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR: záznamy IP adries pri prihlásení za účelom bezpečnosti Platformy a ochrany pred neoprávneným prístupom; záznamy v email_log pre preukázanie odoslania dôležitých notifikácií.
  • Plnenie zákonnej povinnosti — čl. 6 ods. 1 písm. c) GDPR: uchovávanie daňových a účtovných dokladov podľa príslušných predpisov SR.

5. Účel spracúvania

Osobné údaje slúžia výhradne na prevádzku Platformy — evidencia hráčov, dochádzky a platieb za tréningy, organizácia podujatí a RSVP, správa zostáv, tímová komunikácia a technická bezpečnosť Platformy. Údaje nepoužívame na profilovanie, reklamu, predaj tretím stranám ani na iné účely nesúvisiace s prevádzkovaním Platformy.

6. Cookies a úložisko prehliadača

Foldwire používa výhradne nevyhnutné session cookies na udržanie prihlásenia (atribúty HttpOnly, SameSite=Lax, Secure pri HTTPS). Tieto cookies sú automaticky vymazané po odhlásení alebo po zavretí prehliadača. Nepoužívame analytické cookies, reklamné cookies ani žiadne sledovacie technológie tretích strán.

7. Kde sú údaje uložené a kto ich spracúva

Údaje sú uložené na serveroch v rámci Európskej únie. Foldwire neprenáša osobné údaje do tretích krajín mimo EÚ/EHP.

Foldwire môže na spracúvanie časti údajov využiť subdodávateľov (napr. poskytovateľov cloudovej infraštruktúry, SMTP pre odosielanie e-mailov) — výhradne v rámci EÚ/EHP a za podmienok zaistenia primeranej úrovne ochrany údajov. Aktuálny zoznam subdodávateľov je dostupný na vyžiadanie na [email protected].

8. Príjemcovia údajov

Osobné údaje Hráčov sú v rámci Platformy viditeľné výhradne Administrátorovi príslušného Priestoru a samotným Hráčom (ich vlastné údaje). Foldwire ich nepredáva, neprenajíma ani nepostupuje tretím stranám na komerčné účely.

Výnimkou je povinné poskytnutie údajov na základe právoplatného rozhodnutia príslušného orgánu verejnej moci v súlade so zákonom. Foldwire v takom prípade informuje dotknutú osobu, ak mu to zákon nezakazuje.

9. Doba uchovávania osobných údajov

  • Účet Administrátora a aktívny Priestor: údaje sú uchovávané po celú dobu trvania zmluvného vzťahu (aktívneho Predplatného alebo skúšobného obdobia).
  • Po ukončení zmluvného vzťahu / zrušení Priestoru: všetky osobné údaje Hráčov sú trvalo vymazané do 30 dní. Údaje Administrátora sú vymazané do 30 dní odo dňa zrušenia účtu, s výnimkou daňových a účtovných dokladov, ktoré sú uchovávané po dobu stanovenú príslušnými predpismi SR (spravidla 10 rokov).
  • IP záznamy z rate limitingu: automaticky vymazané po 24 hodinách.
  • Záznamy v email_log: uchovávané 6 mesiacov, potom automaticky vymazané.
  • Session cookies: vymazané po odhlásení alebo ukončení relácie prehliadača.

10. Bezpečnostné opatrenia

Foldwire prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov:

  • Heslá sú ukladané výhradne vo forme bezpečného kryptografického hashu — nikdy v čitateľnej podobe.
  • Všetka komunikácia s Platformou je šifrovaná protokolom HTTPS/TLS.
  • Session cookies sú nastavené s atribútmi HttpOnly, SameSite=Lax a Secure.
  • Prihlasovanie je chránené rate limitingom (automatické blokovanie pri opakovaných neúspešných pokusoch).
  • Prístup k databáze je obmedzený výhradne na autorizované systémové komponenty.
  • Všetky databázové dotazy používajú parametrizované príkazy (ochrana pred SQL injection).

Žiaden systém nie je stopercentne bezpečný. Odporúčame Používateľom používať silné, jedinečné heslo a odhlásiť sa po každom použití na zdieľanom zariadení. V prípade podozrenia na neoprávnený prístup kontaktujte nás bezodkladne na [email protected].

11. Práva dotknutých osôb

V súlade s GDPR a zákonom č. 18/2018 Z. z. máte nasledujúce práva:

  • Právo na prístup (čl. 15 GDPR): máte právo vedieť, aké osobné údaje o vás spracúvame, na aký účel a komu sú poskytované.
  • Právo na opravu (čl. 16 GDPR): máte právo požiadať o opravu nesprávnych alebo neúplných údajov. Administrátor môže väčšinu vlastných údajov opraviť priamo v nastaveniach účtu.
  • Právo na vymazanie — „právo byť zabudnutý” (čl. 17 GDPR): máte právo požiadať o vymazanie svojich osobných údajov, pokiaľ nám ich ďalšie uchovávanie neukladajú právne predpisy (napr. účtovná povinnosť).
  • Právo na obmedzenie spracúvania (čl. 18 GDPR): za určitých okolností (napr. pri spore o správnosť údajov) môžete požiadať o dočasné obmedzenie spracúvania vašich údajov.
  • Právo na prenosnosť (čl. 20 GDPR): máte právo získať vaše osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
  • Právo namietať (čl. 21 GDPR): máte právo namietať proti spracúvaniu vašich údajov na základe oprávneného záujmu.
  • Právo odvolať súhlas: ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním.

Ako uplatniť práva: Administrátori uplatňujú svoje práva priamo na [email protected]. Hráči uplatňujú práva primárne u Administrátora svojho tímu (ako prevádzkovateľa). Ak nie je možné vyriešiť problém cez Administrátora, môžu sa obrátiť aj priamo na Foldwire. Foldwire sa zaväzuje potvrdiť prijatie žiadosti do 3 pracovných dní a vybaviť ju bez zbytočného odkladu, najneskôr do 30 dní.

12. Podanie sťažnosti dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR alebo zákonom č. 18/2018 Z. z., máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (ÚOOÚ SR):

13. Zmeny Zásad

Tieto Zásady môžeme aktualizovať v súlade so zmenami právnych predpisov, fungovania Platformy alebo bezpečnostných štandardov. O podstatných zmenách budú Administrátori informovaní e-mailom najmenej 14 dní pred ich nadobudnutím účinnosti. Aktuálna verzia je vždy dostupná na tejto stránke s dátumom poslednej aktualizácie.

14. Kontakt

Všetky otázky, žiadosti a sťažnosti týkajúce sa ochrany osobných údajov zasielajte na: [email protected]

Tieto Zásady nadobúdajú platnosť a účinnosť dňa 25. mája 2026. Posledná aktualizácia: máj 2026.

← Späť na hlavnú stránku