Zásady ochrany osobných údajov

Verzia 2026-11-01 · účinné od 1. 11. 2026

Stručne

Ukladáme len to, čo treba na prípravu. O rodičovi e-mail a krstné meno, o dieťati meno alebo prezývku, ročník, cieľ a výsledky. Priezvisko dieťaťa, dátum narodenia, školu ani fotku nechceme.
Žiadna reklama, žiadny predaj údajov, žiadne porovnávanie s inými deťmi.
Databáza je v Európskej únii (Frankfurt, Nemecko).
Na požiadanie vám údaje ukážeme, opravíme alebo vymažeme: [email protected].

1. Prevádzkovateľ

Mgr. Miroslava Mináriková
miesto podnikania: Pod hájom 1088/54, 018 41 Dubnica nad Váhom
IČO: 55343864
e-mail: [email protected]

Prevádzkuje web jpsprijimacky.sk a aplikáciu JPS prijímačky na app.jpsprijimacky.sk (ďalej „my“). Zodpovednú osobu sme neurčili; vo všetkých otázkach osobných údajov píšte na uvedený e-mail.

Tieto zásady platia pre JPS prijímačky. Individuálne doučovanie na mirkadoucovanie.sk má vlastné zásady ochrany súkromia.

2. Koho údaje spracúvame

Rodičia: rodič, ktorý účet založil a platí (platiteľ), a druhý rodič, ak ho pozve.
Deti (žiaci): údaje dieťaťa nám poskytuje rodič; dieťa s vlastným e-mailom pridáva aj svoje odpovede.
Návštevníci webu a záujemcovia, ktorí nechali e-mail na správu o spustení.

3. Aké údaje, prečo, na akom základe a ako dlho

Účel	Údaje	Právny základ	Ako dlho
Účet rodiča a poskytovanie služby	e-mail, krstné meno, rola v rodine (platiteľ, druhý rodič), nastavenia, nepovinné heslo (uložené len ako odtlačok, nie čitateľne), čas posledného prihlásenia	plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)	kým účet existuje
Profil a učenie dieťaťa	meno alebo prezývka, ročník, cieľ (napr. 8-ročné gymnázium, JPS), predmety, nastavenia učenia, témy „teraz v škole“, odpovede, body, čas riešenia, chyby na opakovanie; pri vlastnom prístupe aj e-mail dieťaťa a čas prihlásenia	súhlas zákonného zástupcu, ktorý dávate pri pridaní dieťaťa (čl. 6 ods. 1 písm. a) a čl. 8 GDPR, § 15 zákona č. 18/2018 Z. z.)	kým profil dieťaťa nezrušíte alebo súhlas neodvoláte
Prihlásenie a bezpečnosť	e-mail, jednorazové kódy (platia 15 minút), IP adresa, typ prehliadača, čas prihlásenia, overenie proti robotom (Cloudflare Turnstile), záznam o dôležitých zmenách v účte	oprávnený záujem na bezpečnosti a ochrane pred zneužitím (čl. 6 ods. 1 písm. f) GDPR)	technické záznamy najviac 30 dní; záznam o zmenách v účte, kým účet existuje
Prihlásenie cez Google (len ak ho použijete)	od Google: identifikátor účtu Google, e-mail, meno a odkaz na profilovú fotku. Meno ani fotku z Google nepoužívame a nezobrazujeme.	plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)	kým Google v Nastaveniach neodpojíte alebo nezrušíte účet
Pozvánky (dieťa, druhý rodič)	e-mail pozvaného, kto pozval, platnosť; samotný odkaz z pozvánky neukladáme, len jeho odtlačok	plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)	kým účet existuje
Objednávky, platby a faktúry	meno platiteľa, fakturačná adresa a IČO (ak ich zadáte), objednávka, variabilný symbol, údaje o platbe z bankového výpisu (meno a číslo účtu platiteľa, suma, dátum, správa pre prijímateľa)	zákonná povinnosť podľa účtovných a daňových predpisov (čl. 6 ods. 1 písm. c) GDPR) a plnenie zmluvy	po dobu, ktorú vyžadujú účtovné a daňové predpisy (spravidla 10 rokov)
Doklad o súhlasoch	kto, kedy a s ktorou verziou podmienok a zásad súhlasil, súhlas zákonného zástupcu, súhlas pred objednávkou	preukázanie súhlasu (čl. 7 ods. 1 GDPR) a oprávnený záujem na obhajobe právnych nárokov	kým účet existuje a potom do uplynutia premlčacej lehoty
E-maily od nás	adresa, druh správy (kód, pozvánka, faktúra, pripomienka, mesačný prehľad pre rodiča), čas odoslania a doručenia	plnenie zmluvy; oprávnený záujem na kontrole doručenia	záznam o odoslaní najviac 12 mesiacov
Reklamácie, otázky a nahlásené chyby v úlohách	e-mail, obsah správy, údaje potrebné na vybavenie	plnenie zmluvy; pri reklamáciách zákonná povinnosť	do vybavenia; reklamácie po dobu, ktorú vyžaduje zákon o ochrane spotrebiteľa
Novinky e-mailom (nepovinné)	e-mail, krstné meno	súhlas (čl. 6 ods. 1 písm. a) GDPR)	do odvolania súhlasu (v Nastaveniach alebo odkazom v e-maile)
Správa o spustení (formulár na jpsprijimacky.sk)	e-mail, čas a miesto prihlásenia (úvodná stránka alebo ukážkový test)	súhlas (čl. 6 ods. 1 písm. a) GDPR)	do odoslania správy o spustení, potom e-mail vymažeme
Zálohy	šifrovaná kópia databázy	oprávnený záujem na ochrane pred stratou údajov	30 dní

Ak sa do účtu 24 mesiacov nikto neprihlási, pošleme upozornenie a po ďalších 30 dňoch účet vymažeme (okrem faktúr). Vymazané údaje zmiznú aj zo záloh najneskôr do 30 dní.

Údaje dieťaťa nám poskytuje rodič, údaje o platbe banka a údaje o účte Google spoločnosť Google, ak prihlásenie cez Google použijete.

4. Deti

Účet zakladá len plnoletý zákonný zástupca. Dieťa pridáva rodič a pri tom dáva súhlas so spracúvaním jeho údajov. Pri deťoch do 16 rokov to vyžaduje § 15 zákona č. 18/2018 Z. z.
O dieťati ukladáme minimum: stačí krstné meno alebo prezývka. Nepýtame sa na priezvisko, dátum narodenia, školu, fotku ani rodné číslo.
Výsledky dieťaťa vidí dieťa samo a rodičia v jeho rodine. Nikto iný. Nerobíme rebríčky, priemery ani porovnania s inými deťmi.
Dieťaťu neposielame reklamu ani novinky. Dieťa s vlastným prístupom dostáva len prihlasovacie kódy a pozvánku.
Dieťa s vlastným e-mailom sa môže prihlásiť aj cez Google. Účet Google detí do 16 rokov spravuje rodič cez Family Link a rozhoduje, či ho dieťa smie použiť v iných aplikáciách. Kód z e-mailu funguje vždy.
Súhlas môžete kedykoľvek odvolať zrušením profilu dieťaťa. Výsledky dieťaťa sa tým vymažú.

5. Komu údaje poskytujeme

Sprostredkovatelia spracúvajú údaje len podľa našich pokynov a na základe zmluvy o spracúvaní:

Supabase: databáza, prihlásenie a úložisko faktúr; servery vo Frankfurte (Nemecko).
Cloudflare: prevádzka webu, aplikácie a servera, ochrana proti robotom (Turnstile), úložisko záloh, preposielanie e-mailov.
Resend: odosielanie e-mailov (kódy, pozvánky, faktúry, pripomienky).
GitHub: správa programového kódu a spúšťanie automatických záloh; zálohy sú šifrované.
osoba, ktorá nám vedie účtovníctvo: faktúry a platby.

Samostatní prevádzkovatelia, ktorí spracúvajú údaje podľa vlastných pravidiel:

Fio banka, a.s., pobočka zahraničnej banky: prijatie platby a bankový výpis.
Google, len ak použijete Prihlásenie cez Google: overí vašu identitu a dozvie sa, že ste sa prihlásili do JPS prijímačky. Na stránkach s tlačidlom Google (prihlásenie, registrácia, pozvánka, nastavenia) sa načíta knižnica Google, ktorá vidí vašu IP adresu a pri prihlásení v Google aj váš účet. Pravidlá Google: policies.google.com/privacy.
orgány verejnej moci (napr. daňový úrad, súd), ak to vyžaduje zákon.

Údaje nepredávame, neprenajímame ani nepoužívame na reklamu.

6. Prenos mimo Európskej únie

Supabase, Cloudflare, Resend, GitHub a Google sú spoločnosti so sídlom alebo materskou spoločnosťou v USA, preto sa časť údajov môže dostať do USA. Prenos robíme len s primeranými zárukami podľa kapitoly V GDPR: na základe rozhodnutia Európskej komisie o primeranosti pre rámec ochrany údajov EÚ – USA (Data Privacy Framework) pri certifikovaných spoločnostiach, inak na základe štandardných zmluvných doložiek. Databáza aplikácie je v EÚ.

7. Cookies a úložisko v prehliadači

Web jpsprijimacky.sk nepoužíva analytické ani reklamné cookies. V prehliadači si pamätá len to, čo potrebuje na fungovanie: zvolený ročník pri odpočte a rozpracovaný ukážkový test.
Aplikácia si v prehliadači ukladá prihlásenie (podľa voľby „Zostať prihlásený“ do zatvorenia prehliadača alebo do odhlásenia) a režim dieťaťa na zariadení rodiča. Bez toho by aplikácia nefungovala, preto na to nepotrebujeme súhlas.
Pri registrácii načíta overenie Cloudflare Turnstile, ktoré kontroluje prehliadač kvôli ochrane pred robotmi. Na stránkach s tlačidlom Google sa načíta knižnica Google (článok 5).

8. Ako údaje chránime

Všetka komunikácia je šifrovaná (HTTPS).
Pravidlá v databáze dovolia každému vidieť len údaje jeho rodiny.
Do administrácie sa dá dostať len s dvojfázovým overením a cez ďalšiu ochrannú bránu.
Zálohy sú šifrované. K údajom má prístup len prevádzkovateľ.
Pri porušení ochrany údajov postupujeme podľa čl. 33 a 34 GDPR: ak hrozí riziko, oznámime to úradu do 72 hodín a pri vysokom riziku aj vám.

9. Automatické vyhodnocovanie

Aplikácia automaticky vyhodnocuje odpovede a odporúča, čo si zopakovať. Nejde o rozhodovanie s právnymi alebo podobne závažnými účinkami podľa čl. 22 GDPR. Údaje nepoužívame na marketingové profilovanie.

10. Vaše práva

Máte právo:

na prístup k údajom a ich kópiu (čl. 15 GDPR),
na opravu (čl. 16),
na vymazanie (čl. 17),
na obmedzenie spracúvania (čl. 18),
na prenosnosť údajov v strojovo čitateľnom formáte (čl. 20),
namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
kedykoľvek odvolať súhlas; zákonnosť spracúvania pred odvolaním tým nie je dotknutá (čl. 7 ods. 3).

Práva uplatníte e-mailom na [email protected], najlepšie z adresy, s ktorou sa prihlasujete. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zložitých žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace a dáme vám o tom vedieť. Práva dieťaťa uplatňuje rodič.

Ak si myslíte, že s údajmi zaobchádzame v rozpore so zákonom, môžete podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

11. Musíte nám údaje dať?

E-mail je potrebný na založenie účtu a prihlásenie. Meno alebo prezývka a ročník dieťaťa sú potrebné na jeho profil. Fakturačné údaje treba pri objednávke. Bez týchto údajov službu poskytnúť nevieme. Ostatné údaje sú nepovinné.

12. Zmeny zásad

Zásady aktualizujeme pri zmene služby alebo zákonov. Podstatné zmeny oznámime e-mailom a pri prihlásení. Aktuálna verzia je vždy na tejto stránke; predchádzajúce verzie vám na požiadanie pošleme.