Zásady Ochrany Osobných Údajov

Retura, s.r.o.
IČO: 57 31 19 19
Sídlo: Športová 1848/7, 930 41 Hviezdoslavov, Slovenská republika
E-mail: info@studycare.sk

Tieto zásady sú spracované v súlade s Nariadením (EÚ) 2016/679 (GDPR), Zákonom č. 18/2018 Z. z. o ochrane osobných údajov, Zákonom č. 22/2004 Z. z. o elektronickom obchode, Zákonom č. 351/2011 Z. z. o elektronických komunikáciách a Zákonom č. 452/2021 Z. z. o elektronickej bezpečnosti.

1. Úvodné ustanovenia

Tieto zásady upravujú spôsob, akým Retura, s.r.o. (ďalej len "Prevádzkovateľ", "StudyCare", "my") spracúva osobné údaje fyzických osôb, ktoré využívajú naše služby, komunikujú s nami alebo navštevujú webovú stránku studycare.sk.

Zásady definujú účely spracúvania, právne tituly, kategórie údajov, dobu uchovávania, príjemcov, prenos do tretích krajín, práva dotknutých osôb a bezpečnostné opatrenia.

Prevádzkovateľ nevymenoval zodpovednú osobu (DPO), nakoľko mu táto povinnosť nevzniká. Všetky otázky a žiadosti týkajúce sa ochrany osobných údajov zasielajte na: info@studycare.sk

2. Kategórie spracúvaných osobných údajov

2.1 Identifikačné údaje

meno a priezvisko
dátum narodenia
pohlavie (ak je vyžadované školou)
štátna príslušnosť

2.2 Kontaktné údaje

e-mailová adresa
telefónne číslo
korešpondenčná a trvalá adresa

2.3 Študijné a profesijné údaje

aktuálne alebo dosiahnuté vzdelanie
výsledky jazykových testov (napr. OOPT)
vysvedčenia, diplomy, výpisy známok
motivačné listy, životopisy, portfólio

2.4 Osobitné kategórie údajov

Iba na základe výslovného súhlasu, ak sú nevyhnutné pre vybavenie prihlášky:

zdravotné údaje potrebné pre ubytovanie alebo zahraničný pobyt
zdravotné obmedzenia a diéty
špeciálne vzdelávacie potreby
údaje o zdravotnom poistení

Citlivé údaje spracúvame výhradne na základe výslovného súhlasu dotknutej osoby podľa čl. 9 ods. 2 písm. a) GDPR.

2.5 Zmluvné a fakturačné údaje

fakturačné údaje
história objednávok služieb
bankové transakcie v súvislosti s úhradou služby

2.6 Technické a online údaje

IP adresa
cookies a podobné sledovacie technológie
online identifikátory
údaje z analytických nástrojov (Google Analytics)
používateľské účty na platformách (Discord, Odoo CRM)

3. Účely a právne základy spracúvania

3.1 Plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR

Spracúvanie je nevyhnutné na poskytovanie našich služieb, najmä:

poradenstvo pri výbere školy, odboru a krajiny
administratívna pomoc s prihláškami
príprava a preklad dokumentov
komunikácia so školou v mene klienta
registrácia na jazykové testy
koordinácia ubytovania a vízových záležitostí
poskytnutie informačných materiálov (odletové a ubytovacie manuály)
prístup na Discord komunitu
priebežná podpora počas celého procesu štúdia

3.2 Plnenie zákonných povinností – čl. 6 ods. 1 písm. c) GDPR

Spracúvanie vyžadujú platné právne predpisy, najmä:

vedenie účtovníctva
archivácia účtovných dokladov
poskytovanie údajov štátnym orgánom na ich žiadosť

3.3 Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR

Spracúvanie slúži na ochranu oprávnených záujmov prevádzkovateľa, konkrétne:

ochrana a uplatňovanie právnych nárokov
zlepšovanie kvality služieb a interné reporty
zabezpečenie IT systémov a prevencia podvodov
priame marketingové oslovenie existujúcich klientov podľa § 62 ods. 3 zákona č. 351/2011 Z. z.

Dotknutá osoba má právo kedykoľvek vzniesť námietku proti spracúvaniu na základe oprávneného záujmu.

3.4 Súhlas dotknutej osoby – čl. 6 ods. 1 písm. a) GDPR

Súhlas je vyžadovaný v týchto prípadoch:

zasielanie marketingových informácií osobám, ktoré nie sú klientmi
spracúvanie osobitných kategórií osobných údajov
využitie cookies vyžadujúcich súhlas
dobrovoľné poskytnutie dokumentov nad rámec zmluvného základu

4. Príjemcovia osobných údajov

Osobné údaje poskytujeme tretím stranám iba vtedy, ak je to nevyhnutné na plnenie zmluvných záväzkov alebo vyžadované zákonom.

4.1 Zahraničné školy a vzdelávacie inštitúcie

Údaje klientov poskytujeme zahraničným školám a univerzitám v týchto krajinách: Dánsko, Holandsko, Dubaj, Fínsko, Írsko, Malta, Nemecko, Belgicko, Litva, Veľká Británia, Kanada, Austrália, Francúzsko, Španielsko a ďalšie krajiny podľa výslovnej žiadosti klienta.

4.2 Poskytovatelia služieb a spracúvatelia

Všetky nižšie uvedené subjekty spracúvajú osobné údaje na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR:

Google Workspace – e-mail, cloud, analytika
Hostinger – webhosting
Odoo CRM – správa klientov
Brevo – e-mailing a CRM
Make (Integromat) – automatizácie procesov
Meta (Facebook, Instagram) – marketing
Discord – klientska komunita
Externý účtovník – účtovníctvo a dane

5. Prenos osobných údajov do tretích krajín

K prenosu osobných údajov mimo Európsky hospodársky priestor dochádza v prípade, keď sa cieľová škola nachádza mimo EÚ (napr. Veľká Británia, Kanada, Austrália), alebo keď zmluvný spracúvateľ prevádzkuje servery mimo EHP (Google, Meta, Make).

Všetky prenosy prebiehajú výhradne na základe rozhodnutia Európskej komisie o primeranej ochrane podľa čl. 45 GDPR, alebo na základe štandardných zmluvných doložiek (SCC) podľa čl. 46 GDPR, doplnených o príslušné technické a organizačné opatrenia.

Aktuálny zoznam príjemcov v tretích krajinách je dostupný na požiadanie na adrese info@studycare.sk.

6. Doba uchovávania údajov

Zmluvná dokumentácia: počas trvania zmluvy + 5 rokov
Účtovné a daňové doklady: 10 rokov
Marketing na základe oprávneného záujmu: do námietky alebo odvolania
Marketingové súhlasy: 5 rokov od udelenia alebo do odvolania
Citlivé osobné údaje: počas trvania zmluvy + 1 rok, alebo do odvolania
Cookies a technické logy: 1 až 24 mesiacov podľa účelu

Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.

7. Práva dotknutej osoby

Každá dotknutá osoba má voči prevádzkovateľovi tieto práva:

Právo na prístup (čl. 15 GDPR) – právo získať potvrdenie o tom, či sú spracúvané jej osobné údaje, a prístup k nim.
Právo na opravu (čl. 16 GDPR) – právo požadovať opravu nepresných alebo doplnenie neúplných osobných údajov.
Právo na výmaz (čl. 17 GDPR) – právo požadovať vymazanie osobných údajov, ak sú splnené zákonné podmienky.
Právo na obmedzenie spracúvania (čl. 18 GDPR) – právo požadovať obmedzenie spracúvania v zákonom stanovených prípadoch.
Právo na prenositeľnosť (čl. 20 GDPR) – právo získať osobné údaje v štruktúrovanom a strojovo čitateľnom formáte.
Právo namietať (čl. 21 GDPR) – právo kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu.
Právo odvolať súhlas – súhlas je možné kedykoľvek odvolať, bez toho aby bola dotknutá zákonnosť spracúvania pred odvolaním.
Právo podať sťažnosť – dotknutá osoba má právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Žiadosti zasielajte na: info@studycare.sk. Prevádzkovateľ odpovie bez zbytočného odkladu, najneskôr do 30 dní od prijatia žiadosti.

8. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo by sa inak významne dotklo dotknutých osôb.

9. Zabezpečenie údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou alebo zneužitím:

šifrovanie prenosu dát (TLS/SSL)
viacfaktorové overenie (MFA) pri všetkých účtoch
prísna správa prístupových oprávnení
pravidelné bezpečnostné audity
školenia pracovníkov v oblasti ochrany údajov
zálohovanie a monitoring systémov

10. Cookies a sledovacie technológie

Webová stránka studycare.sk využíva cookies a podobné technológie. Rozlišujeme tieto typy:

Nevyhnutné cookies – zabezpečujú základnú funkčnosť webu a nevyžadujú súhlas.
Analytické cookies (Google Analytics) – sledovanie návštevnosti a správania používateľov; vyžadujú súhlas.
Marketingové cookies (Meta Pixel, Google Ads) – cielenie reklamy a remarketing; vyžadujú súhlas.

Súhlas s cookies je možné kedykoľvek odvolať prostredníctvom nastavení prehliadača alebo lišty pre správu súhlasov na webe.

11. Marketingové súhlasy

11.1 Súhlas so zasielaním obchodných oznámení

Udelením tohto súhlasu dotknutá osoba súhlasí so spracúvaním osobných údajov v rozsahu meno, priezvisko, e-mailová adresa, telefónne číslo, preferencie štúdia a história komunikácie, a to na účely zasielania marketingových informácií podľa § 62 zákona č. 351/2011 Z. z., informovania o školách, programoch, akciách a zľavách a remarketingu prostredníctvom platforiem Meta, Google, Brevo a ďalších systémov prevádzkovateľa.

Právny titul: čl. 6 ods. 1 písm. a) GDPR. Doba uchovávania: 5 rokov od udelenia alebo do odvolania. Súhlas je možné odvolať kliknutím na odhlasovací odkaz v e-maile alebo zaslaním správy na info@studycare.sk.

11.2 Súhlas s personalizáciou marketingu (voliteľný)

Dotknutá osoba súhlasí so spracúvaním údajov o správaní na webe (cookies, Analytics, konverzie) na účely personalizácie reklám a optimalizácie marketingových kampaní.

Právny titul: čl. 6 ods. 1 písm. a) GDPR. Doba uchovávania: 24 mesiacov alebo do odvolania.

12. Súhlas so spracúvaním citlivých údajov

Tento súhlas je vyžadovaný iba vtedy, ak študent poskytne údaje nevyhnutné pre prihlášku, ubytovanie alebo študijný pobyt. Týka sa zdravotného stavu, špeciálnych vzdelávacích potrieb, zdravotného poistenia a ďalších údajov poskytnutých dobrovoľne v rámci prihlášky.

Citlivé údaje sú využité výhradne na podanie prihlášky, zabezpečenie ubytovania alebo podporných služieb, a to v nevyhnutnom rozsahu požadovanom konkrétnou zahraničnou inštitúciou. Príjemcami sú zahraničné školy a univerzity, poskytovatelia ubytovania a vízové úrady, vždy iba v nevyhnutnom rozsahu.

Právny titul: čl. 9 ods. 2 písm. a) GDPR. Doba uchovávania: počas trvania zmluvy + 1 rok, alebo do odvolania súhlasu.

Súhlas je dobrovoľný a môže byť kedykoľvek odvolaný. Odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania. Študent je vopred upozornený, že odvolanie môže ovplyvniť možnosť podania prihlášky alebo zabezpečenia ubytovania, ak daná inštitúcia tieto údaje vyžaduje.

Súhlas je možné udeliť zaškrtnutím políčka vo formulári, e-mailom, písomne alebo v rámci dokumentácie k prihláške.

13. Kontakt na prevádzkovateľa

Retura, s.r.o.
Športová 1848/7, 930 41 Hviezdoslavov
Slovenská republika
E-mail: info@studycare.sk

Prevádzkovateľ nevymenoval zodpovednú osobu (DPO). Všetky žiadosti týkajúce sa ochrany osobných údajov zasielajte na vyššie uvedený e-mail.

14. Zmeny zásad

Prevádzkovateľ je oprávnený tieto Zásady jednostranne meniť, a to najmä v nadväznosti na zmeny právnych predpisov alebo interných procesov. Aktuálna verzia je vždy dostupná na webovej stránke studycare.sk.

Tieto Zásady sú účinné od 15. 11. 2025