Zásady ochrany súkromia a cookies

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle nariadenia GDPR (EÚ) 2016/679 a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Materská škola Včielka
Sečovská 144/3, Ružinov, 821 04 Bratislava
Telefón: 0918 607 935
E-mail: skola@vcielka.sk

2. Aké osobné údaje spracúvame

2.1 Technické a prevádzkové údaje

Pri návšteve webovej stránky môžu byť automaticky spracované tieto technické údaje:

• IP adresa zariadenia (spracúvaná CDN sieťou Cloudflare)
• Typ a verzia prehliadača
• Dátum a čas návštevy
• Navštívené stránky a čas strávený na stránke

Tieto údaje slúžia výhradne na technické zabezpečenie prevádzky webovej stránky a nie sú spájané s konkrétnou osobou.

2.2 Prihlásenie do Virtuálnej škôlky

Sekcia Virtuálna škôlka je chránená heslom. Po zadaní správneho hesla je do sessionStorage Vášho prehliadača uložený príznak prihlásenia (vs_auth=1). Táto hodnota:

• sa ukladá len lokálne vo Vašom prehliadači
• sa neposiela na žiadny server
• je automaticky vymazaná pri zatvorení karty alebo okna prehliadača

Správnosť hesla sa overuje oproti databáze Supabase. Samotné heslo sa neuchováva v prehliadači.

2.3 Fotografie detí (osobitná kategória údajov)

Fotografie sú uložené v zabezpečenej databáze Supabase a sú prístupné výhradne po prihlásení do Virtuálnej škôlky s platným heslom. Fotografie:

• nie sú verejne dostupné
• nie sú zdieľané s tretími stranami
• sú prístupné len zákonným zástupcom daného dieťaťa a pedagogickým zamestnancom školy
• sú uchovávané po dobu trvania školskej dochádzky dieťaťa, prípadne dlhšie na základe súhlasu

2.4 Kontaktný formulár a priama komunikácia

Ak nás kontaktujete prostredníctvom kontaktného formulára na tejto webovej stránke, zbierame nasledovné osobné údaje:

• Meno a priezvisko rodiča / zákonného zástupcu
• E-mailová adresa
• Telefónne číslo
• Vek dieťaťa alebo rok narodenia
• Predmet záujmu (prehliadka škôlky, voľné miesto / zápis, všeobecná otázka)
• Obsah správy

Vyplnené údaje sú odoslané prostredníctvom služby Static Forms (pozri sekciu 5) priamo na e-mailovú adresu školy a spracúvané výhradne za účelom odpovede na Váš dopyt. Pred odoslaním formulára je vyžadovaný Váš výslovný súhlas so spracúvaním osobných údajov.

Ak nás kontaktujete priamo e-mailom alebo telefonicky, spracúvame Vaše kontaktné údaje (meno, e-mail, telefón) rovnako výhradne za účelom odpovede na Váš dopyt.

3. Cookies

3.1 Čo sú cookies

Cookies sú malé textové súbory, ktoré webová stránka ukladá do Vášho prehliadača. Táto stránka používa výhradne nevyhnutné cookies súvisiace s bezpečnosťou a prihlásením.

3.2 Prehľad používaných cookies a ukladania

Názov / typ	Účel	Doba trvania	Zdroj
vs_auth (sessionStorage)	Uchováva stav prihlásenia do Virtuálnej škôlky	Do zatvorenia karty prehliadača	Táto stránka
admin_auth (sessionStorage)	Uchováva stav prihlásenia do administrácie	Do zatvorenia karty prehliadača	Táto stránka
cookie_ok (localStorage)	Pamätá si, že ste zavreli oznam o cookies	Trvalo (kým nevymažete údaje prehliadača)	Táto stránka
Supabase session token	Technická autentifikácia voči databázovej službe	Do konca session	Supabase Inc.
Cloudflare cookies	Ochrana pred botmi, bezpečnosť, CDN cache	Podľa nastavení Cloudflare	Cloudflare, Inc.

3.3 Správa cookies

Cookies môžete kedykoľvek vymazať alebo zakázať v nastaveniach Vášho prehliadača. Upozorňujeme, že zakázanie nevyhnutných cookies môže ovplyvniť funkčnosť prihlásenia do Virtuálnej škôlky.

4. Právny základ spracúvania

Účel spracúvania	Právny základ (GDPR)
Technická prevádzka webovej stránky	Čl. 6 ods. 1 písm. f) – oprávnený záujem
Prihlásenie do Virtuálnej škôlky	Čl. 6 ods. 1 písm. f) – oprávnený záujem (bezpečnosť)
Fotografie detí	Čl. 6 ods. 1 písm. a) + Čl. 9 ods. 2 písm. a) – výslovný súhlas zákonného zástupcu
Kontaktný formulár na webe – odpoveď na dopyt	Čl. 6 ods. 1 písm. a) – súhlas dotknutej osoby (zaškrtnutie políčka pred odoslaním formulára)
Priama komunikácia (e-mail, telefón)	Čl. 6 ods. 1 písm. b) – plnenie zmluvy / predzmluvné rokovania

5. Príjemcovia osobných údajov

Vaše osobné údaje môžu byť sprostredkované nasledovným spracovateľom v rámci poskytovania služieb:

• Supabase Inc. (San Francisco, USA) – databázová a úložná platforma. Dáta sú uložené v rámci Európskeho hospodárskeho priestoru (EHP). Zmluva o spracúvaní údajov (DPA) je uzatvorená podľa čl. 28 GDPR.
• Cloudflare, Inc. (San Francisco, USA) – CDN a bezpečnostné služby. Spracúvanie prebieha na základe štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.
• Static Forms (staticforms.dev) – služba na doručovanie správ z kontaktného formulára. Údaje vyplnené vo formulári sú odoslané na server Static Forms, ktorý ich doručí na e-mailovú adresu školy. Static Forms neuchováva obsah správ dlhšie, ako je technicky nevyhnutné pre doručenie. Odporúčame skontrolovať ich zásady ochrany súkromia na staticforms.dev.
• Google Fonts – načítavanie písiem, môže zaznamenať IP adresu návštevníka. Odporúčame skontrolovať zásady ochrany súkromia Google.

Vaše osobné údaje nepredávame ani neodovzdávame iným tretím stranám bez Vášho súhlasu, pokiaľ to nevyžaduje zákon.

6. Doba uchovávania údajov

• Prihlasovacie tokeny (sessionStorage): automaticky vymazané pri zatvorení prehliadača
• Fotografie detí: po dobu trvania školskej dochádzky + maximálne 1 rok po jej ukončení, alebo skôr na základe žiadosti o výmaz
• Údaje z kontaktného formulára: e-mailové správy sú uchovávané podľa interných pravidiel školy, maximálne 1 rok od poslednej komunikácie; súhlas so spracúvaním môžete kedykoľvek odvolať
• Priama komunikácia (e-mail, telefón): maximálne 1 rok od poslednej komunikácie
• Prevádzkové logy servera: maximálne 30 dní (závisí od nastavení hostingového poskytovateľa)

7. Vaše práva

V súvislosti so spracúvaním osobných údajov máte nasledovné práva:

• Právo na prístup – máte právo vedieť, aké osobné údaje o Vás spracúvame (čl. 15 GDPR)
• Právo na opravu – máte právo požadovať opravu nesprávnych údajov (čl. 16 GDPR)
• Právo na vymazanie (právo byť zabudnutý) – za určitých podmienok môžete požiadať o vymazanie Vašich údajov (čl. 17 GDPR)
• Právo na obmedzenie spracúvania – môžete požiadať o dočasné pozastavenie spracúvania (čl. 18 GDPR)
• Právo na prenosnosť údajov – máte právo získať Vaše údaje v štruktúrovanom formáte (čl. 20 GDPR)
• Právo namietať – môžete namietať voči spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR)
• Právo odvolať súhlas – súhlas so spracúvaním fotografií môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť predchádzajúceho spracúvania

Na uplatnenie svojich práv nás kontaktujte e-mailom alebo písomne na vyššie uvedenej adrese.

Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Telefón: +421 2 3231 3214
Web: dataprotection.gov.sk

8. Bezpečnosť údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou alebo zneužitím:

• Fotografie detí sú prístupné výhradne po overení heslom
• Komunikácia so serverom prebieha výhradne cez HTTPS (šifrované spojenie)
• Prístup do administrácie je chránený samostatným heslom
• Databázové prístupy sú riadené pomocou politík riadenia prístupu (RLS) Supabase

9. Zmeny týchto zásad

Tieto zásady môžeme príležitostne aktualizovať. O podstatných zmenách Vás budeme informovať prostredníctvom oznámenia na webovej stránke alebo e-mailom. Dátum poslednej aktualizácie je uvedený na začiatku tohto dokumentu.

10. Kontakt pre ochranu osobných údajov

Pri akýchkoľvek otázkach týkajúcich sa ochrany osobných údajov nás kontaktujte:

Materská škola Včielka
Sečovská 144/3, Ružinov, 821 04 Bratislava
Telefón: 0918 607 935
E-mail: skola@vcielka.sk

Tento dokument bol vypracovaný v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.