Zásady Ochrany Osobných Údajov

Retura, s.r.o.
IČO: 57 31 19 19
Sídlo: Športová 1848/7, 930 41 Hviezdoslavov, Slovenská republika
E-mail: [email protected]
Spoločnosť podniká pod obchodnou značkou StudyCare.
(ďalej len „Prevádzkovateľ“)

Tieto Zásady sú spracované v súlade s Nariadením (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov, zákonom č. 22/2004 Z. z. o elektronickom obchode a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

1. Úvodné ustanovenia

Tieto Zásady upravujú spôsob, akým Retura, s.r.o. ako prevádzkovateľ v zmysle čl. 4 ods. 7 GDPR spracúva osobné údaje fyzických osôb, najmä študentov, ich zákonných zástupcov, partnerov, obchodných kontaktov a návštevníkov webovej stránky.

Zásady sa vzťahujú na spracúvanie osobných údajov:

• na webovej stránke www.studycare.sk,
• v klientskom portáli Prevádzkovateľa dostupnom na www.studycare.agency, v ktorom je Klientovi sprístupnený kurz, digitálny obsah a interné know-how (ďalej len „Portál“),
• pri e-mailovej a telefonickej komunikácii a v komunitných skupinách Prevádzkovateľa.

Prevádzkovateľ nevymenoval zodpovednú osobu (DPO), keďže mu táto povinnosť nevzniká. Všetky žiadosti týkajúce sa ochrany osobných údajov zasielajte na [email protected].

2. Kategórie spracúvaných osobných údajov

2.1 Identifikačné údaje

• meno a priezvisko,
• dátum narodenia,
• pohlavie, ak ho vyžaduje prihláška konkrétnej školy,
• štátna príslušnosť,
• fotografia, ak ju vyžaduje prihláška alebo prihlasovací portál školy.

2.2 Kontaktné údaje

• e-mailová adresa,
• telefónne číslo,
• korešpondenčná a trvalá adresa.

2.3 Kópia dokladu totožnosti

Kópiu občianskeho preukazu alebo cestovného pasu spracúvame výlučne v rozsahu nevyhnutnom pre konkrétnu prihlášku a len vtedy, ak ju zahraničná škola alebo prihlasovací portál vyžaduje. Kópiu dokladu vymazávame bezodkladne po splnení tohto účelu.

2.4 Študijné a odborné údaje

• dosiahnuté alebo aktuálne vzdelanie,
• výsledky jazykových testov, napríklad Oxford Online Placement Test,
• študijné výsledky, vysvedčenia, diplomy,
• motivačné listy, odporúčacie listy, životopisy, portfólio.

2.5 Osobitné kategórie osobných údajov

Spracúvame ich iba vtedy, ak ich Klient poskytne dobrovoľne alebo ak sú nevyhnutné pre podanie prihlášky, a to najmä zdravotné údaje potrebné pre ubytovanie alebo zahraničný pobyt, špeciálne vzdelávacie potreby a informácie o zdravotnom poistení. Spracúvame ich výhradne na základe výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR.

2.6 Zmluvné a fakturačné údaje

• fakturačné údaje a platobné informácie,
• história objednávok a služieb,
• podklady pre účtovnú evidenciu.

2.7 Údaje o využívaní Portálu

• prihlasovacie údaje a záznamy o prihlásení,
• postup v kurze, dokončené kroky a nahraté dokumenty,
• záznamy o udelení súhlasov a o ich čase,
• identifikátor Klienta, ktorým môžu byť označené materiály stiahnuté z Portálu.

2.8 Technické a online identifikátory

• IP adresa, typ zariadenia a prehliadača,
• cookies a obdobné technológie podľa článku 10 týchto Zásad.

3. Účely a právne základy spracúvania

4. Príjemcovia osobných údajov

Osobné údaje poskytujeme tretím stranám iba vtedy, ak je to nevyhnutné na plnenie zmluvných záväzkov alebo vyžadované zákonom. Osobné údaje neposkytujeme tretím stranám na ich vlastné marketingové účely.

4.1 Spolupracujúca spoločnosť

Spoločnosť StudyCare, s.r.o., IČO 53 598 512, so sídlom Orechová 5097/63, 900 42 Dunajská Lužná, je zmluvným partnerom zahraničných vzdelávacích inštitúcií a prostredníctvom nej sa realizuje podanie prihlášok a zastupovanie Klienta v prijímacom konaní na základe Plnomocenstva. Údaje jej poskytujeme v rozsahu nevyhnutnom pre tento účel.

4.2 Zahraničné školy a vzdelávacie inštitúcie

Údaje poskytujeme zahraničným školám a univerzitám uvedeným v Plnomocenstve Klienta, a to v krajinách ako Dánsko, Holandsko, Fínsko, Írsko, Belgicko, Malta, Nemecko, Španielsko, Francúzsko, Litva, Veľká Británia, Spojené arabské emiráty, Kanada a Austrália, prípadne v ďalších krajinách podľa výslovnej žiadosti Klienta.

4.3 Poskytovatelia služieb a sprostredkovatelia

Nasledujúce subjekty spracúvajú osobné údaje na základe zmluvy o spracúvaní podľa čl. 28 GDPR:

• Google Workspace, e-mail, cloud a analytika,
• Hostinger, webhosting,
• Odoo CRM, správa klientov,
• Brevo, e-mailing a CRM,
• Make (Integromat), automatizácia procesov,
• Meta (Facebook, Instagram), marketing,
• YouTube (Google), prehrávanie video návodov na webe a v Portáli,
• Discord, klientska komunita,
• externý účtovník, účtovníctvo a dane.

5. Prenos osobných údajov do tretích krajín

K prenosu osobných údajov mimo Európsky hospodársky priestor dochádza v dvoch odlišných situáciách, ktoré majú odlišný právny základ.

5.1 Prenos zahraničnej škole mimo EHP

Ak sa škola, na ktorú si Klient podáva prihlášku, nachádza mimo EHP, napríklad v Spojených arabských emirátoch, Kanade, Austrálii alebo Veľkej Británii, prenos sa uskutočňuje na základe výslovného súhlasu Klienta podľa čl. 49 ods. 1 písm. a) GDPR. Klient tento súhlas udeľuje v Portáli pred sprístupnením obsahu a v Plnomocenstve, v ktorom uvádza konkrétne školy. Bez tohto súhlasu nie je možné prihlášku na takúto školu podať. Klient berie na vedomie, že v niektorých z týchto krajín nemusí byť zabezpečená úroveň ochrany osobných údajov rovnocenná úrovni v Európskej únii.

5.2 Prenos poskytovateľom technických služieb

Ak sprostredkovateľ prevádzkuje servery mimo EHP, prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranej ochrane podľa čl. 45 GDPR alebo na základe štandardných zmluvných doložiek podľa čl. 46 GDPR, doplnených o príslušné technické a organizačné opatrenia.

Aktuálny zoznam príjemcov v tretích krajinách poskytneme na požiadanie na adrese [email protected].

6. Doba uchovávania údajov

• Zmluvná dokumentácia a komunikácia ku konkrétnej prihláške: počas trvania zmluvy a následne 5 rokov na uplatnenie a obhajobu právnych nárokov.
• Účtovné a daňové doklady: 10 rokov podľa zákona o účtovníctve.
• Kópia dokladu totožnosti: bezodkladne po podaní prihlášky, najneskôr do skončenia spolupráce.
• Osobitné kategórie údajov: počas trvania zmluvy a následne 1 rok, alebo do odvolania súhlasu.
• Prístup do Portálu a záznamy o udelených súhlasoch: počas trvania prístupu a následne 5 rokov na preukázanie udelenia súhlasu.
• Marketingové súhlasy: 5 rokov od udelenia alebo do odvolania.
• Cookies a technické logy: 1 až 24 mesiacov podľa typu.

7. Práva dotknutej osoby

• Právo na prístup (čl. 15 GDPR).
• Právo na opravu (čl. 16 GDPR).
• Právo na výmaz (čl. 17 GDPR).
• Právo na obmedzenie spracúvania (čl. 18 GDPR).
• Právo na prenosnosť (čl. 20 GDPR).
• Právo namietať (čl. 21 GDPR), vrátane námietky proti priamemu marketingu.
• Právo odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.

Žiadosť je možné podať na [email protected]. Prevádzkovateľ na ňu odpovie do jedného mesiaca. Ak si Klient uplatní právo na výmaz alebo odvolá súhlas v priebehu prijímacieho konania, Prevádzkovateľ ho upozorní, že to môže znemožniť podanie alebo dokončenie prihlášky.

Právo podať sťažnosť. Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, prípadne dozorný orgán v krajine svojho obvyklého pobytu.

8. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo by sa inak významne dotklo dotknutých osôb.

9. Zabezpečenie údajov

• šifrovanie prenosu údajov (TLS/SSL),
• viacfaktorové overovanie účtov,
• prísna správa prístupových oprávnení a individuálne prístupy do Portálu,
• pravidelné bezpečnostné kontroly,
• školenie pracovníkov v oblasti ochrany údajov,
• označovanie materiálov v Portáli identifikátorom Klienta na ochranu know-how.

10. Cookies a sledovacie technológie

Webová stránka studycare.sk používa cookies a obdobné technológie. Rozlišujeme:

• Nevyhnutné cookies, ktoré zabezpečujú základnú funkčnosť webu a nevyžadujú súhlas,
• Analytické cookies, ktoré vyžadujú súhlas,
• Marketingové cookies, ktoré vyžadujú súhlas.

Video návody sú vkladané v režime rozšírenej ochrany súkromia (youtube-nocookie) a načítajú sa až po udelení súhlasu. Podrobný zoznam cookies a možnosť zmeniť alebo odvolať súhlas nájdete v dokumente Zásady používania cookies na www.studycare.sk.

11. Marketingové súhlasy

11.1 Súhlas so zasielaním obchodných oznámení. Týka sa údajov v rozsahu meno, priezvisko, e-mail, telefónne číslo, študijné preferencie a história komunikácie, na účely zasielania obchodných oznámení, informovania o študijných programoch, novinkách, akciách a zľavách a remarketingu prostredníctvom platforiem Meta, Google, Brevo a ďalších systémov Prevádzkovateľa. Právny základ: čl. 6 ods. 1 písm. a) GDPR. Doba uchovávania: 5 rokov od udelenia alebo do odvolania. Súhlas je možné odvolať kliknutím na odhlasovací odkaz v e-maile alebo správou na [email protected].

11.2 Súhlas s personalizáciou marketingu. Týka sa údajov o správaní na webe na účel personalizácie reklám a optimalizácie kampaní. Právny základ: čl. 6 ods. 1 písm. a) GDPR. Doba uchovávania: 24 mesiacov alebo do odvolania.

12. Súhlas so spracúvaním osobitných kategórií údajov

Tento súhlas je potrebný iba vtedy, ak Klient poskytne údaje nevyhnutné pre prihlášku, ubytovanie alebo študijný pobyt. Týka sa zdravotného stavu, špeciálnych vzdelávacích potrieb, zdravotného poistenia a ďalších údajov poskytnutých dobrovoľne v rámci prihlášky.

Tieto údaje sa použijú výhradne na podanie prihlášky, zabezpečenie ubytovania alebo podporných služieb, a to v rozsahu požadovanom konkrétnou zahraničnou inštitúciou. Príjemcami sú zahraničné školy a univerzity, poskytovatelia ubytovania a vízové úrady, vždy len v nevyhnutnom rozsahu.

Právny základ: čl. 9 ods. 2 písm. a) GDPR. Doba uchovávania: počas trvania zmluvy a následne 1 rok, alebo do odvolania súhlasu. Súhlas je dobrovoľný a je možné ho kedykoľvek odvolať. Odvolanie môže ovplyvniť možnosť podania prihlášky alebo zabezpečenia ubytovania, ak daná inštitúcia tieto údaje vyžaduje.

13. Maloletí a zákonní zástupcovia

Časť služieb Prevádzkovateľa je určená uchádzačom o štúdium na zahraničných stredných školách, ktorí sú spravidla mladší ako 18 rokov.

Ak je budúcim študentom osoba mladšia ako 18 rokov, zmluvu uzatvára, vstupný formulár odosiela, Plnomocenstvo podpisuje a všetky súhlasy so spracúvaním osobných údajov, vrátane súhlasu s prenosom údajov zahraničnej škole a súhlasu so spracúvaním osobitných kategórií údajov, udeľuje jej zákonný zástupca.

Prevádzkovateľ spracúva aj osobné údaje zákonného zástupcu v rozsahu meno, priezvisko, e-mail a telefónne číslo, a to na základe plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

Práva dotknutej osoby podľa článku 7 týchto Zásad uplatňuje za maloletého jeho zákonný zástupca.

14. Kontakt na prevádzkovateľa

Retura, s.r.o.
Športová 1848/7, 930 41 Hviezdoslavov, Slovenská republika
E-mail: [email protected]

Prevádzkovateľ nevymenoval zodpovednú osobu (DPO). Všetky žiadosti týkajúce sa ochrany osobných údajov zasielajte na uvedený e-mail.

15. Zmeny Zásad

Prevádzkovateľ je oprávnený tieto Zásady jednostranne meniť, najmä v nadväznosti na zmeny právnych predpisov alebo interných procesov. Aktuálna verzia je vždy dostupná na www.studycare.sk a v Portáli na www.studycare.agency.

Tieto Zásady sú účinné od 27. 8. 2026.