Zásady ochrany osobných údajov

Tieto zásady vysvetľujú, ako BTR Horse Training (ďalej „platforma“) spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími uplatniteľnými právnymi predpismi.

2. Aké osobné údaje spracúvame

• Identifikačné a kontaktné údaje: e-mail, meno a priezvisko, telefón, fakturačná adresa (ak ju používateľ vyplní), údaje z Google účtu pri OAuth prihlásení v rozsahu, ktorý používateľ povolí.
• Údaje o účte a predplatnom: používateľská rola, program, stav predplatného, fakturačný cyklus, identifikátory Stripe zákazníka, predplatného, ceny a prípadnej naplánovanej zmeny programu. Plné čísla platobných kariet platforma neukladá.
• Údaje o profile, koňoch a tréningu: údaje v pase koňa, tréningový a zdravotný denník koňa, hlasové a textové vstupy, fotografie, videá a ďalší obsah vložený používateľom.
• Video a komunitný obsah: Video-klinika, Video Challenges, fórum, interné správy, komentáre, hodnotenia a nahlásenia obsahu.
• Eq-bay: text a parametre inzerátu, cena, lokalita, fotografie, údaje o koni a pedigree, ak ich používateľ uvedie, záznamy o záujme, rezervácii, komunikácii a hodnotení predajcu.
• Technické a bezpečnostné údaje: IP adresa, identifikátory relácie, bezpečnostné záznamy, technické logy, údaje o používaní funkcií a prehrávaní videí v rozsahu potrebnom na prevádzku, bezpečnosť a diagnostiku služby.
• Zmluvné a právne záznamy: prijatie právnych dokumentov, súhlasy a poučenia súvisiace so začatím platenej služby, oznámenia o odstúpení od zmluvy, žiadosti o nápravu, reklamácie a súvisiaca komunikácia.
• Transakčné e-maily: e-mailová adresa, typ správy a technické metadata potrebné na odoslanie systémových a zmluvných oznámení.

3. Účely a právne základy spracovania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): registrácia, prihlásenie, správa účtu, video lekcie, pas a denník koňa, fórum, správy, Eq-bay, platené programy, zmena alebo zrušenie predplatného, podpora a poskytnutie požadovaných funkcií platformy.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR): účtovníctvo a daňové povinnosti, spotrebiteľské informačné povinnosti, evidencia a vybavenie zákonného odstúpenia, reklamácií, žiadostí dotknutých osôb a ďalších povinností uložených právnymi predpismi.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): bezpečnosť účtov a služby, ochrana proti zneužitiu a podvodom, technické logy, diagnostika, ochrana a vymáhanie právnych nárokov, moderácia obsahu, prevencia zneužitia Eq-bay a primeraná interná analytika fungovania platformy, ak nad týmito záujmami neprevažujú práva a slobody dotknutej osoby.
• Súhlas (čl. 6 ods. 1 písm. a) GDPR): spracovania, pri ktorých platforma výslovne vyžiada dobrovoľný súhlas, napríklad zverejnenie súťažného obsahu v rozsahu uvedenom pri Video Challenges. Súhlas možno odvolať bez vplyvu na zákonnosť spracovania pred jeho odvolaním.

Ak sa pri konkrétnej funkcii používa iný právny základ alebo je potrebný osobitný súhlas, používateľ dostane príslušnú informáciu pri danej funkcii.

4. Príjemcovia, sprostredkovatelia a prenosy mimo EÚ/EHP

V nevyhnutnom rozsahu môžu osobné údaje spracúvať najmä títo poskytovatelia alebo kategórie príjemcov:

• Supabase – databáza, autentifikácia a úložisko;
• Vercel – hosting a technická prevádzka webovej aplikácie;
• Stripe – platby, fakturácia a predplatné;
• Bunny.net – video hosting, streamovanie a náhľady;
• Google – OAuth prihlásenie, ak ho používateľ zvolí;
• Cloudflare – bezpečnostné a anti-bot funkcie, ak sú aktivované;
• Resend – odosielanie transakčných a systémových e-mailov;
• OpenAI – AI funkcie a spracovanie vstupov v rozsahu konkrétnej funkcie;
• Groq – transkripcia audia a AI spracovanie v rozsahu konkrétnej funkcie.

Niektorí poskytovatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. Ak sa na konkrétny prenos nevzťahuje rozhodnutie Európskej komisie o primeranosti, prenos sa zabezpečuje vhodným právnym mechanizmom podľa GDPR, najmä štandardnými zmluvnými doložkami alebo iným mechanizmom prípustným podľa kapitoly V GDPR. Aktuálny mechanizmus sa môže líšiť podľa poskytovateľa a miesta spracúvania; bližšie informácie poskytne prevádzkovateľ na požiadanie.

5. Eq-bay a údaje zverejnené používateľom

• Údaje vložené do inzerátu sa zobrazujú iným používateľom v rozsahu nastavení a funkcií Eq-bay.
• Pri prejave záujmu, rezervácii alebo dobrovoľnom odoslaní kontaktu môžu byť kontaktné údaje sprístupnené druhej strane v rozsahu vykonaného kroku.
• Používateľ zodpovedá za to, že má oprávnenie zverejniť osobné údaje tretích osôb, fotografie alebo iný obsah, ktorý do platformy vloží.
• Inzeráty a súvisiaci obsah môžu podliehať automatizovanej a/alebo ľudskej moderácii na ochranu používateľov, služby a práv tretích osôb.
• Inzerát možno upraviť, stiahnuť alebo nechať expirovať podľa funkcií platformy; ďalšie uchovávanie sa riadi oddielom 9.

6. Video Challenges a zverejnenie obsahu

Pri prihláške do Video Challenges spracúvame údaje potrebné na organizáciu výzvy, hodnotenie a zobrazenie výsledkov. Ak je pre zverejnenie videa alebo iného osobného obsahu potrebný súhlas, platforma ho vyžiada v rámci príslušného procesu. Súhlas možno odvolať; odvolanie nemá vplyv na zákonnosť spracovania pred jeho odvolaním a môže ovplyvniť ďalšiu účasť alebo zobrazenie obsahu v danej výzve.

7. Umelá inteligencia

AI funkcie môžu spracúvať textové, hlasové, obrazové alebo iné vstupy, ktoré používateľ odošle do konkrétnej funkcie, a údaje potrebné na vytvorenie požadovaného výstupu. Rozsah spracovania závisí od použitej funkcie.

Platforma nepoužíva AI na automatizované rozhodovanie, ktoré by voči používateľovi samo osebe zakladalo právne účinky alebo ho obdobne významne ovplyvňovalo v zmysle čl. 22 GDPR. AI výstupy sú pomocné a informačné.

8. Cookies a podobné technológie

Informácie o cookies, localStorage, sessionStorage a podobných technológiách sú uvedené v zásadách používania cookies. Tento oddiel sa bude vykladať spolu s aktuálnym cookie dokumentom a nastavením súhlasov v aplikácii.

9. Doba uchovávania

Údaje uchovávame iba počas doby potrebnej na daný účel alebo počas doby vyžadovanej právnymi predpismi. Typické lehoty sú:

• Účet a profil: počas trvania účtu a následne primeranú dobu potrebnú na ochranu právnych nárokov, spravidla najviac 3 roky, ak právny predpis alebo konkrétny spor nevyžaduje dlhšie uchovávanie.
• Platby, fakturácia a účtovné doklady: počas lehôt vyžadovaných účtovnými a daňovými predpismi, typicky 10 rokov, ak sa uplatní takáto zákonná lehota.
• Zmluvné súhlasy, poučenia, odstúpenia, reklamácie a žiadosti o nápravu: počas doby potrebnej na splnenie zákonnej povinnosti a preukázanie jej splnenia a následne počas primeranej premlčacej alebo archivačnej lehoty.
• Technické a bezpečnostné logy: spravidla do 12 mesiacov, ak nie je dlhšie uchovávanie potrebné na riešenie bezpečnostného incidentu, zneužitia alebo právneho nároku.
• Eq-bay: počas zverejnenia inzerátu a následne primeranú dobu potrebnú na vybavenie nahlásení, sporov a ochranu právnych nárokov; údaje, ktoré už nie sú potrebné, sa vymažú alebo anonymizujú.
• Video Challenges: počas trvania príslušnej výzvy a primeranú dobu potrebnú na výsledky, archív a riešenie prípadných námietok, podľa pravidiel konkrétnej výzvy a právneho základu spracovania.

Ak je údaj potrebný na prebiehajúci právny spor, bezpečnostný incident alebo splnenie zákonnej povinnosti, môže byť uchovávaný po nevyhnutnú dobu aj po uplynutí všeobecnej lehoty.

10. Práva dotknutej osoby

Za podmienok GDPR má dotknutá osoba najmä právo na:

• prístup k osobným údajom a ich kópiu;
• opravu nepresných alebo neúplných údajov;
• vymazanie osobných údajov, ak sú splnené zákonné podmienky;
• obmedzenie spracúvania;
• prenosnosť údajov v prípadoch ustanovených GDPR;
• námietku proti spracúvaniu založenému na oprávnenom záujme;
• odvolanie súhlasu kedykoľvek, ak je spracúvanie založené na súhlase;
• podanie sťažnosti dozornému orgánu, v Slovenskej republike najmä Úradu na ochranu osobných údajov Slovenskej republiky.

Žiadosť možno uplatniť na kontaktných údajoch prevádzkovateľa alebo prostredníctvom funkcie dostupnej v profile, ak ju platforma pre dané právo poskytuje.

Prevádzkovateľ poskytne informáciu o opatreniach prijatých na základe žiadosti bez zbytočného odkladu a najneskôr do jedného mesiaca od jej doručenia. Ak je to vzhľadom na komplexnosť alebo počet žiadostí potrebné, táto lehota sa môže predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch bude dotknutá osoba informovaná do jedného mesiaca od doručenia žiadosti.

Ak prevádzkovateľ na základe žiadosti neprijme opatrenie, informuje dotknutú osobu bez zbytočného odkladu a najneskôr do jedného mesiaca o dôvodoch a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.

Pri vymazaní účtu môžu zostať zachované údaje, ktoré prevádzkovateľ musí alebo je oprávnený naďalej uchovávať z dôvodu zákonnej povinnosti, ochrany právnych nárokov alebo iného platného právneho základu.

11. Poskytnutie údajov

Údaje potrebné na založenie účtu, uzavretie alebo plnenie zmluvy a bezpečnú prevádzku služby je potrebné poskytnúť, ak používateľ chce danú funkciu využiť; bez týchto údajov nemusí byť možné účet vytvoriť alebo službu poskytnúť. Údaje označené ako voliteľné poskytuje používateľ dobrovoľne.

12. Deti

Služba nie je určená osobám mladším ako 16 rokov. Registráciou používateľ potvrdzuje, že spĺňa túto vekovú hranicu.

13. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s ohľadom na povahu spracúvania a riziká, najmä riadenie prístupových práv, oddelenie používateľských rolí, šifrovaný prenos, zálohovanie, monitorovanie technických incidentov a využívanie poskytovateľov infraštruktúry s primeranými bezpečnostnými opatreniami.

Žiadny informačný systém nemožno považovať za absolútne bezpečný. Pri porušení ochrany osobných údajov prevádzkovateľ postupuje podľa povinností ustanovených GDPR.

14. Zmeny zásad

Tieto zásady môžeme aktualizovať najmä pri zmene právnych predpisov, poskytovateľov, funkcií platformy alebo spôsobu spracúvania. Pri podstatnej zmene používateľa informujeme primeraným spôsobom a ak to právny predpis vyžaduje, na trvanlivom médiu alebo si vyžiadame nový súhlas.

Aktuálna verzia je vždy dostupná na tejto stránke. Posledná aktualizácia: 10. 8. 2026.

Súvisiace dokumenty: Obchodné podmienky, Cookies.