Ochrana osobných údajov

01 Kto je prevádzkovateľ

Prevádzkovateľom je martyx s.r.o., so sídlom Mikovíniho 1625/13, 83102 Bratislava, Slovensko, IČO 54787980, DIČ 2121797084, IČ DPH SK2121797084, zápis v registri: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 163275/B.

Vo veciach ochrany osobných údajov nás zastihnete na info@martyx-academy.com alebo na +421 903 943 252. Nemáme určenú zodpovednú osobu (DPO) — nie sme orgán verejnej moci a nespracúvame údaje vo veľkom rozsahu, takže nám ju čl. 37 GDPR neukladá.

02 Aké údaje spracúvame a prečo

Rezervácia miesta na kurze: meno, e-mail, telefón, s akým počítačom prídete (Windows alebo Mac) a to, čo chcete na kurze postaviť. Ak žiadate faktúru na firmu, aj názov firmy, IČO, DIČ, IČ DPH a fakturačnú adresu. Právny základ je plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — bez týchto údajov vám miesto nevieme rezervovať ani vystaviť faktúru.

Doklad o objednávke: pri rezervácii si ukladáme aj IP adresu, z ktorej ste ju odoslali, čas, kedy ste potvrdili poučenie o odstúpení od zmluvy, a znenie toho potvrdenia, a rovnako čas a znenie potvrdenia, že ste boli upozornení na náklady mimo ceny vstupenky. Ak si účastník po kurze vyžiada peniaze späť cez banku, sú to jediné údaje, ktorými vieme preukázať, čo bolo dohodnuté. Právny základ je náš oprávnený záujem na uplatnení a obhajobe právnych nárokov (čl. 6 ods. 1 písm. f GDPR).

Odstúpenie od zmluvy cez web: ak od zmluvy odstúpite cez formulár na https://martyx-academy.com/odstupenie-od-zmluvy, uložíme si meno a priezvisko, e-mail, číslo objednávky tak, ako ste ho zadali, poznámku, ak ste nejakú pripísali, presný čas odoslania oznámenia a čas, keď sme vám poslali potvrdenie o jeho doručení. IP adresu si pri tom neukladáme. Údaje slúžia na to, aby ste svoje právo odstúpiť od zmluvy mohli uplatniť a aby sme vám mohli vrátiť peniaze. Doručenie oznámenia vám musíme bezodkladne potvrdiť aj s jeho znením a časom odoslania, takže právny základ je splnenie zákonnej povinnosti podľa § 20a zákona č. 108/2024 Z. z. (čl. 6 ods. 1 písm. c GDPR). Potom si oznámenie necháme ako doklad o tom, kedy prišlo, z rovnakého dôvodu ako doklad o objednávke (čl. 6 ods. 1 písm. f GDPR).

Účasť na kurze: či ste na kurz prišli a, ak ho nastavíme, tvar slovesa na certifikáte (absolvoval/absolvovala). Slúži na vystavenie certifikátu, na odomknutie obsahu Premium vo vašom účte a ako doklad o tom, že kurz bol poskytnutý. Právny základ je plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) a náš oprávnený záujem preukázať, že kurz bol poskytnutý (čl. 6 ods. 1 písm. f GDPR).

Spätná väzba po kurze: hodnotenie a text, ktoré nám po kurze dobrovoľne napíšete vo svojom účte. Čítame ich, aby sme vedeli, čo na kurze zlepšiť — právny základ je náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Zverejniť vašu odpoveď ako referenciu s vaším menom smieme len s vaším súhlasom (čl. 6 ods. 1 písm. a GDPR), ktorý dávate zaškrtnutím políčka pod formulárom; bez neho ju nikde neukážeme a súhlas môžete kedykoľvek odvolať na info@martyx-academy.com.

Overenie certifikátu: každý certifikát má číslo a stránku, na ktorej si ktokoľvek s tým číslom overí, že je pravý — ukáže vaše meno, názov kurzu, termín, rozsah, miesto a dátum vydania. Stránku nájde len ten, komu číslo dáte: nie je nikde zoznam certifikátov, číslo sa nedá uhádnuť a stránka je vylúčená z vyhľadávačov. Bez tejto možnosti by certifikát nebolo ako overiť, takže je to súčasť toho, čo vám kurzom dodávame (čl. 6 ods. 1 písm. b GDPR). Ak si neželáte, aby bol váš certifikát takto overiteľný, napíšte nám a stránku pre vaše číslo vypneme.

Faktúra a účtovníctvo: údaje, ktoré musí faktúra obsahovať podľa § 74 zákona č. 222/2004 Z. z. o DPH. Právny základ je splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR).

Účet zákazníka a komunita: e-mail, meno, avatar a obsah správ, ktoré v komunite napíšete. Právny základ je plnenie zmluvy — účet a skupina k termínu patria ku kúpenému miestu; do skupiny vás pridávame ručne a dáme vám o tom vedieť.

Upozornenia do prehliadača: ak si ich v komunite zapnete, uložíme si adresu, na ktorú vám ich má prehliadač doručiť, a kľúče, ktorými sa správa zašifruje. Právny základ je váš súhlas — dávate ho zapnutím a odvoláte vypnutím, čím sa záznam zmaže. Bez zapnutia neukladáme nič.

Kontaktný formulár: meno, e-mail, predmet a text správy. Právny základ je váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý dávate zaškrtnutím políčka pod formulárom a môžete ho kedykoľvek odvolať.

Čakací zoznam na ďalší termín: e-mail a, ak ho uvediete, meno. Použijeme ich na jediné — poslať vám jednu správu, keď vypíšeme nový termín. Právny základ je váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý dávate odoslaním formulára; odvoláte ho odpoveďou na tú správu alebo na info@martyx-academy.com a záznam zmažeme.

Chat v rohu stránky: e-mail, ktorý v ňom zadáte, a text správ. Ukladá sa do rovnakej schránky ako správy z kontaktného formulára; odpoveď uvidíte priamo v paneli, e-mailom len vtedy, ak sa ju rozhodneme poslať aj tak. Nezakladá sa kvôli tomu žiadny účet. Aby ste konverzáciu v paneli našli aj po zavretí prehliadača, uloží sa do local storage prehliadača náhodný kľúč platný 30 dní; tlačidlom „Ukončiť“ v paneli ho zmažete. Podrobne to popisuje dokument Cookies. Právny základ je náš oprávnený záujem odpovedať vám a viesť o tom záznam (čl. 6 ods. 1 písm. f GDPR); súhlas tu nepýtame, lebo ste nám napísali vy.

E-mailová korešpondencia: keď nám napíšete na našu e-mailovú adresu, správu si okrem poštovej schránky ukladáme aj do systému, v ktorom správy vybavujeme — meno, e-mailovú adresu, predmet, text a názvy priložených súborov. Samotné prílohy zostávajú len v schránke, do systému sa nekopírujú. Je to preto, aby sa správa nestratila a aby bolo vidieť, čo sme vám už odpovedali. Právny základ je náš oprávnený záujem odpovedať vám a viesť o tom záznam (čl. 6 ods. 1 písm. f GDPR); súhlas tu nepýtame, lebo ste nám napísali vy.

Ochrana pred zneužitím rezervácií: IP adresu z rezervácie porovnávame s ostatnými rozpracovanými rezerváciami. Ak z jednej siete naraz drží miesta viac, než je primerané, ďalšiu rezerváciu odmietneme a prevádzkovateľovi pošleme zoznam dotknutých adries. Bráni to tomu, aby niekto zablokoval všetky miesta bez zaplatenia. Právny základ je náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).

Meranie návštevnosti: aby sme vedeli, či na web vôbec niekto chodí a ktoré stránky číta, počítame si návštevy na vlastnom serveri. Vašu IP adresu ani reťazec prehliadača si pri tom neukladáme — počíta sa z nich iba odtlačok, a to tajným kľúčom, ktorý platí jeden deň a hneď po polnoci ho nahradíme novým. Ten kľúč pritom nie je celý v databáze — jedna jeho časť je tajný kľúč samotnej aplikácie, ktorý je uložený mimo databázy, takže zo samotnej kópie databázy sa odtlačok prepočítať nedá. Odtlačok preto spojí dve otvorenia stránky do jednej návštevy len v rámci jedného dňa; na druhý deň ho späť na vás nepremeníme ani my. K odtlačku si ukladáme adresy otvorených stránok, doménu, z ktorej ste prišli, značku kampane, ak bola v odkaze, typ zariadenia, názov prehliadača a systému a čas. Ukladáme si aj to, či návšteva skončila rezerváciou alebo prihlásením na čakačku. Neukladáme pri tom denný čas ani odkaz na konkrétnu objednávku — len odstup od začiatku návštevy, zaokrúhlený na 5 minút. V tomto zázname preto nie je napísané, kedy objednávka vznikla. Nenastavujeme kvôli tomu žiadne cookie a do vášho prehliadača neukladáme nič. Súčasťou toho je aj to, čo o sebe hlási samotná stránka — ako hlboko bola prerolovaná, ako dlho bola na obrazovke, ktoré tlačidlo bolo stlačené, pri ktorom políčku formulára ste prestali a či sa stránka pokazila. Obsah políčok sa neposiela nikdy, len ich názvy; podrobne je to rozpísané v dokumente Cookies. Právny základ je náš oprávnený záujem vedieť, či má web zmysel a čo na ňom opraviť (čl. 6 ods. 1 písm. f GDPR); proti tomuto spracúvaniu môžete namietať na info@martyx-academy.com.

Prevádzka a bezpečnosť webu: technické záznamy servera vrátane IP adresy. Pri správach z kontaktného formulára si IP adresu neukladáme v čitateľnej podobe — ukladáme len jej odtlačok, aby sme vedeli rozpoznať opakovaný spam. Právny základ je náš oprávnený záujem na tom, aby web fungoval a nebol zneužitý (čl. 6 ods. 1 písm. f GDPR).

03 Ako dlho si ich necháme

Faktúry a účtovné doklady: 10 rokov, ako to vyžaduje § 35 zákona č. 431/2002 Z. z. o účtovníctve. Toto obdobie skrátiť nevieme ani na požiadanie.

Rezervácia, ktorá sa nezaplatila: nepotvrdená rezervácia drží miesto 31 minút, potom sa miesto uvoľní. Samotný záznam mažeme do 12 mesiacov.

Čakací zoznam: 30 dní od odoslania oznámenia o novom termíne, najdlhšie 12 mesiacov od zapísania.

Doklad o zaplatenej objednávke vrátane IP adresy a potvrdenia o poučení: 4 roky od konania kurzu. Kratšie to nedáva zmysel — banka umožňuje reklamovať platbu ešte dlho po kurze a premlčacia lehota je trojročná.

Spätná väzba po kurze: text 4 roky od konania kurzu, potom ho zmažeme spolu so súhlasom so zverejnením. Samotné číselné hodnotenie si necháme — bez textu a bez mena už nehovorí nič o vás, len o tom, ako dopadol termín.

Oznámenie o odstúpení od zmluvy odoslané cez web: 4 roky od jeho odoslania. Je to doklad o tom, kedy ste od zmluvy odstúpili a že sme vám jeho doručenie potvrdili; lehota je rovnaká ako pri doklade o objednávke a z rovnakého dôvodu.

Účet zákazníka a obsah komunity: kým účet trvá. Po zrušení účtu ho mažeme do 30 dní, okrem toho, čo musíme držať kvôli účtovníctvu.

Záznam o tom, čo sme s objednávkou robili: 4 roky, spolu s dokladom o objednávke. Ak vám vrátime peniaze, presunieme miesto na iný termín, prepíšeme rezerváciu na niekoho iného alebo stiahneme vystavený certifikát, zapíše sa kto to urobil a kedy. Bez toho by sa spätne nedalo zistiť, čo sa s vašou objednávkou stalo — a pri certifikáte ani to, či ste ho vôbec dostali.

Oznámenia zo Stripe o platbách: 180 dní. Pri každej platbe, vrátení peňazí či reklamácii nám Stripe pošle oznámenie a to sa ukladá celé — je v ňom aj vaše meno a e-mail tak, ako ich pozná Stripe. Bez neho sa nedá dohľadať, čo sa s platbou stalo. Lehota pokrýva čas, počas ktorého sa dá platba reklamovať v banke; trvalým záznamom o objednávke zostáva rezervácia a faktúra.

Správy z kontaktného formulára, z chatu v rohu stránky a e-mailová korešpondencia: 24 mesiacov od poslednej komunikácie. Pri správach z formulára aj skôr, ak súhlas odvoláte.

Záznamy o návštevnosti: 400 dní. Tajný kľúč, ktorým sa počíta odtlačok návštevníka, žije jeden deň — starý zahodíme pri prvej návšteve nového dňa, a ak v ten deň nepríde nikto, zmaže ho nočná údržba. Starší záznam sa preto už nedá previesť späť na IP adresu; čo o ňom napriek tomu ešte povedať možno, rozpisuje dokument Cookies.

Zálohy: 30 dní. Údaje zmazané z databázy v zálohe ešte nejaký čas zostanú — záloha slúži výhradne na obnovu po havárii a k ničomu inému sa nepoužíva. Ak by sme z nej museli obnovovať, zmazania po obnove zopakujeme. Kľúče, ktorými sa počítajú odtlačky návštevníkov, ani prihlasovacie relácie do zálohy vôbec neukladáme.

04 Komu sa údaje dostanú

Nikomu ich nepredávame a nepoužívame ich na profilovanie ani na automatizované rozhodovanie. Dostanú sa len k tým, bez ktorých by web nefungoval:

Stripe Payments Europe, Ltd. — platba kartou. Číslo karty nikdy neprejde cez náš server; zadávate ho priamo u Stripe.

DigitalOcean, LLC — server, na ktorom web beží, a úložisko Spaces vo Frankfurte, kam sa ukladajú fotografie zobrazené na webe, prílohy z komunity, materiály ku kurzu a nočná záloha databázy. Zálohu držíme 30 dní a potom ju mažeme.

Poskytovateľ e-mailovej schránky a brány — cez neho odchádza pošta z webu a v jeho schránke leží aj to, čo nám napíšete na info@.

Google, Apple a Mozilla — a to len vtedy, ak si sám zapnete upozornenia v komunite. Upozornenie musí prejsť cez server prehliadača, ktorý používate; obsah správy je pritom zašifrovaný a nedá sa v ňom čítať. Vypnutím upozornení sa to skončí a adresu zariadenia zmažeme.

Google Ireland Ltd. (YouTube) — a to len vtedy, ak si sami pustíte video: video z priestorov pri mieste konania, ak je zverejnené, alebo videonávod v Premium obsahu vo vašom účte. Kým naň neklepnete, nenačíta sa z YouTube nič a Google sa o vašej návšteve nedozvie. Klepnutím sa načíta prehrávač, ktorý sa dozvie vašu IP adresu a uloží si niečo do vášho prehliadača; podrobne je to popísané v dokumente Cookies.

Účtovník a daňový úrad — v rozsahu, ktorý ukladá zákon.

Servery aj úložisko sú vo Frankfurte, teda v Európskej únii. DigitalOcean, LLC a Stripe majú aj americké spoločnosti v skupine, ktoré k údajom môžu mať prístup pri podpore a prevádzke, a upozornenia idú cez servery Googlu, Applu a Mozilly. Tieto prenosy sú kryté štandardnými zmluvnými doložkami schválenými Európskou komisiou; ich kópiu vám na požiadanie pošleme na info@martyx-academy.com.

05 Vaše práva

Máte právo na prístup k údajom, na ich opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť, na námietku proti spracúvaniu na základe oprávneného záujmu a na odvolanie súhlasu tam, kde je súhlas právnym základom. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred odvolaním.

Stačí napísať na info@martyx-academy.com. Odpovedáme do jedného mesiaca. Ak ste prihlásený, kópiu svojich údajov si viete stiahnuť sám v nastaveniach účtu.

Ak si myslíte, že s vašimi údajmi nakladáme zle, môžete podať sťažnosť Úradu na ochranu osobných údajov SR, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.

06 Cookies

Web používa len také cookies, bez ktorých by nefungoval — prihlásenie a ochrana formulárov. Žiadne reklamné ani analytické; návštevnosť si meriame bez cookie, na vlastnom serveri. Fotografie, ktoré na web nahrávame, si prehliadač načítava z nášho úložiska u DigitalOcean, ktorý je uvedený medzi príjemcami vyššie. Ak je pri mieste konania zverejnené video z priestorov, načíta sa z YouTube až vtedy, keď naň sami klepnete — rovnako videonávody v Premium obsahu vo vašom účte. Podrobne je všetko popísané v samostatnom dokumente Cookies.