Ochrana osobných údajov
Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) poskytujú informácie o tom, ako spoločnosť NOVA TRAINING s.r.o. spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi.
1. IDENTIFIKÁCIA A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA
Hlavným prevádzkovateľom osobných údajov spracúvaných v súvislosti s organizáciou a poskytovaním vzdelávania je:
- NOVA TRAINING s.r.o.
- Sídlo: Popradská 86, 040 11 Košice
- IČO: 36 195 219
- Zápis: Obchodný register Mestského súdu Košice, Oddiel: Sro, Vložka č. 11315/V
- (ďalej len „NOVA TRAINING“, „Prevádzkovateľ“ alebo „my“)
V prípadoch, keď faktúru za konkrétnu službu vystavuje spoločnosť TAMYREX s.r.o., Popradská 64C, 040 11 Košice, IČO: 48 111 929, táto spoločnosť spracúva nevyhnutné fakturačné a platobné údaje ako samostatný prevádzkovateľ na účely vystavenia a evidencie účtovného dokladu a plnenia svojich zákonných povinností. O tom, kto je dodávateľom a vystavovateľom faktúry, je klient informovaný v príslušnom doklade alebo komunikácii.
V prípade otázok týkajúcich sa spracúvania osobných údajov alebo pri uplatnení Vašich práv nás môžete kontaktovať:
- E-mailom: [email protected]
- Telefonicky: 0903 055 661
- Poštou: NOVA TRAINING s.r.o., Popradská 86, 040 11 Košice
2. ÚČELY SPRACÚVANIA, KATEGÓRIE ÚDAJOV, PRÁVNE ZÁKLADY A DOBY UCHOVÁVANIA
Osobné údaje spracúvame len v rozsahu potrebnom na konkrétny účel. Jednotlivé údaje sa môžu spracúvať počas rozdielnych lehôt podľa druhu kurzu, právnych povinností, platnosti vydaného dokladu a potreby chrániť právne nároky.
| Účel spracúvania | Kategórie spracúvaných osobných údajov | Právny základ (GDPR) | Doba uchovávania |
|---|---|---|---|
| 1. Prihláška, rezervácia miesta a predzmluvná komunikácia | Meno, priezvisko, titul, adresa, e-mail, telefónne číslo, vybraný kurz a termín, údaje o firme alebo platiteľovi, prípadne informácia o záujme o financovanie prostredníctvom úradu práce. | Čl. 6 ods. 1 písm. b) – vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby. | Do uzatvorenia zmluvy alebo ukončenia komunikácie. Ak sa osoba kurzu nezúčastní a nevznikne iný dôvod na uchovanie, údaje sa vymažú, najneskôr spravidla do 6 mesiacov od poslednej komunikácie. |
| 2. Organizácia a realizácia kurzu vrátane online vzdelávania | Údaje z prihlášky, dátum a prípadne miesto narodenia, údaje o účasti a dochádzke, pridelenie do skupiny, komunikácia s účastníkom, používateľský účet vo vzdelávacom portáli, aktivita v kurze, odovzdané úlohy, výsledky testov a pokusov, príspevky v chate a nevyhnutné technické údaje, napríklad čas prihlásenia, IP adresa a systémové záznamy. | Čl. 6 ods. 1 písm. b) – plnenie zmluvy; pri bezpečnosti, prevádzke systému a ochrane pred zneužitím aj čl. 6 ods. 1 písm. f) – oprávnený záujem. | Po dobu trvania kurzu a sprístupnenia vzdelávacieho obsahu. Prístup do kurzu a k záznamom sa spravidla ukončí v priebehu niekoľkých mesiacov po skončení kurzu. Údaje, ktoré tvoria zákonnú alebo akreditačnú dokumentáciu, sa ďalej uchovávajú podľa bodov 4 a 5. |
| 3. Overenie vstupných podmienok a odbornej alebo zdravotnej spôsobilosti | Kópie dokladov o vzdelaní, predchádzajúcich osvedčení, odbornej praxi a ďalších dokladov požadovaných pre konkrétny kurz. Pri vybraných odborných činnostiach aj potvrdenie obsahujúce iba záver o zdravotnej spôsobilosti, napríklad „zdravotne spôsobilý na činnosť na elektrických zariadeniach“. | Čl. 6 ods. 1 písm. b) a c) – plnenie zmluvy a zákonnej povinnosti. Údaj o zdravotnej spôsobilosti spracúvame iba v nevyhnutnom rozsahu podľa čl. 9 ods. 2 písm. g) GDPR, ak jeho spracúvanie vyžaduje osobitný právny predpis. | Ak sa osoba do kurzu nezaradí, po dobu potrebnú na posúdenie podmienok, spravidla najviac 6 mesiacov. Pri zaradenom účastníkovi podľa lehoty určenej príslušným právnym predpisom, oprávnením, akreditáciou alebo registratúrnym plánom. |
| 4. Skúšky, vystavenie osvedčení a vedenie dokumentácie kurzu | Identifikačné údaje, dátum a prípadne miesto narodenia, adresa, podpis, údaje o dochádzke, výsledky skúšok, skúšobné protokoly, názov a rozsah programu, číslo, dátum vydania a platnosť osvedčenia, prípadne kópie vydaných dokladov. | Čl. 6 ods. 1 písm. b) a c) – plnenie zmluvy a zákonných povinností, najmä podľa predpisov upravujúcich vzdelávanie dospelých, bezpečnosť a ochranu zdravia pri práci, požiarnu ochranu a konkrétnu odbornú spôsobilosť. | Podľa konkrétneho právneho predpisu, akreditačných podmienok alebo registratúrneho plánu. Pri údajoch podľa § 33 zákona č. 292/2024 Z. z. sa uplatňuje lehota 5 rokov od absolvovania akreditovaného programu alebo overenia vzdelávacích výstupov, ak iný právny základ neodôvodňuje dlhšie uchovanie. |
| 5. Register vydaných osvedčení a overovanie ich pravosti | Meno, priezvisko, číslo osvedčenia, druh odbornej spôsobilosti alebo absolvovaného kurzu, dátum vydania, platnosť a ďalšie údaje nevyhnutné na potvrdenie pravosti dokladu. | Čl. 6 ods. 1 písm. c) – ak vedenie registra vyžaduje osobitný predpis; v ostatných prípadoch čl. 6 ods. 1 písm. f) – oprávnený záujem na preukázaní vydania, pravosti a prípadnom opätovnom vystavení dokladu. | Po dobu platnosti a použiteľnosti dokladu a následne po dobu, počas ktorej je potrebné preukázať jeho vydanie alebo pravosť, prípadne podľa osobitného právneho predpisu. Verejné overenie neumožňuje prehliadanie databázy; výsledok sa zobrazí iba po zadaní správnej kombinácie priezviska a čísla osvedčenia. |
| 6. Poskytovanie údajov do štátnych registrov a príslušným orgánom | Údaje v rozsahu určenom osobitným právnym predpisom, napríklad meno, priezvisko, dátum narodenia, e-mailová adresa, údaje o kurze, skúške a vydanom osvedčení. Pri niektorých odborných spôsobilostiach môže byť zákonom požadovaný širší rozsah údajov. | Čl. 6 ods. 1 písm. c) – splnenie zákonnej povinnosti Prevádzkovateľa. | Podľa lehoty stanovenej príslušným právnym predpisom, štátnym registrom, akreditačnými podmienkami alebo registratúrnym plánom. |
| 7. Kurzy financované prostredníctvom úradu práce alebo iného projektu | Údaje požadované príslušným úradom alebo projektom, najmä identifikačné a kontaktné údaje, údaje o kurze, dochádzke, priebehu a ukončení vzdelávania a podklady potrebné na financovanie. | Čl. 6 ods. 1 písm. b) a c) – plnenie zmluvy a zákonných alebo projektových povinností. | Po dobu určenú príslušným úradom, zmluvou, projektovými podmienkami alebo právnym predpisom. |
| 8. Fakturácia, účtovníctvo a spracovanie platieb | Meno a priezvisko alebo názov firmy, adresa, IČO, DIČ, IČ DPH, e-mail, údaje o objednanej službe, suma, variabilný symbol, číslo faktúry a údaje o úhrade. | Čl. 6 ods. 1 písm. b) a c) – plnenie zmluvy a zákonných povinností, najmä podľa zákona č. 431/2002 Z. z. o účtovníctve a daňových predpisov. | 10 rokov nasledujúcich po roku, ktorého sa účtovný alebo daňový doklad týka, prípadne podľa dlhšej lehoty vyžadovanej osobitným predpisom. |
| 9. Komunikácia, vybavovanie požiadaviek, sťažností a právnych nárokov | Identifikačné a kontaktné údaje, obsah e-mailovej, telefonickej alebo písomnej komunikácie, údaje o kurze a súvisiace podklady. | Čl. 6 ods. 1 písm. b) – plnenie zmluvy; čl. 6 ods. 1 písm. c) – zákonná povinnosť; alebo čl. 6 ods. 1 písm. f) – oprávnený záujem na riadnom vybavení požiadavky a ochrane právnych nárokov. | Po dobu vybavenia požiadavky a následne spravidla 4 roky od ukončenia zmluvného vzťahu alebo poslednej relevantnej komunikácie. Ak komunikácia tvorí súčasť zákonnej, účtovnej alebo sporovej dokumentácie, uchováva sa podľa príslušnej dlhšej lehoty. |
| 10. Spätná väzba, upozornenia a informovanie o súvisiacich službách | Meno, priezvisko, e-mail, absolvovaný kurz, dátum absolvovania, druh a platnosť osvedčenia a evidencia námietky alebo odhlásenia. | Žiadosť o spätnú väzbu a neobchodné upozornenia súvisiace s poskytnutou službou spracúvame na základe čl. 6 ods. 1 písm. f) – oprávnený záujem. Obchodné ponuky a priamy marketing zasielame iba na základe súhlasu podľa čl. 6 ods. 1 písm. a) alebo v prípadoch, keď to umožňuje osobitný právny predpis. | Žiadosť o spätnú väzbu spravidla do 1 mesiaca po skončení kurzu. Údaje používané na priamy marketing do odvolania súhlasu, uplatnenia námietky alebo uplynutia zákonom dovolenej doby. Evidenciu odhlásenia môžeme uchovávať dlhšie, aby sme zabezpečili, že ďalšia komunikácia nebude odoslaná. |
| 11. Prevádzka, bezpečnosť a štatistika webovej stránky | IP adresa, systémové a bezpečnostné logy, údaje o zariadení a prehliadači, údaje zo súborov cookies a obdobných technológií, informácie o používaní webovej stránky a vykonaných voľbách súhlasu. | Pri technicky nevyhnutných údajoch čl. 6 ods. 1 písm. f) – oprávnený záujem na bezpečnej a funkčnej prevádzke webu. Analytické a marketingové nástroje používame na základe čl. 6 ods. 1 písm. a) – súhlas. | Podľa účelu a životnosti konkrétnej technológie uvedenej v nastaveniach cookies. Bezpečnostné logy uchovávame len po dobu potrebnú na ochranu a preverenie prevádzky webu, spravidla najviac 12 mesiacov, ak bezpečnostný incident neodôvodňuje dlhšie uchovanie. |
Online prednášky a ich záznamy: Online prednášky môžu byť nahrávané. Záznam primárne obsahuje obraz a zvuk lektora a prezentovaný obsah. Z účastníkov môže zachytiť najmä meno zobrazené v zozname pripojených osôb alebo v spoločnom chate; hlas alebo obraz účastníka sa zaznamená iba vtedy, ak sám použije mikrofón alebo kameru. Záznam sa používa na sprístupnenie výučby účastníkom a uchováva sa po dobu jeho využívania na vzdelávací účel. Po skončení využívania sa vymaže alebo sa podľa možností upraví tak, aby neobsahoval osobné údaje účastníkov.
Zdroj osobných údajov: Údaje získavame spravidla priamo od Vás. V odôvodnených prípadoch ich môžeme získať aj od zamestnávateľa, ktorý Vás na kurz prihlasuje, od úradu práce alebo z dokladov, ktoré nám predložíte na preukázanie splnenia vstupných podmienok.
Poznámka k rozsahu údajov: Presný rozsah údajov závisí od konkrétneho typu kurzu, právneho predpisu, akreditácie, spôsobu financovania a druhu vydávaného dokladu. Vždy požadujeme iba údaje potrebné na daný účel.
3. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV
K osobným údajom majú prístup iba poverené osoby, ktoré ich potrebujú na plnenie pracovných úloh. Údaje môžu byť v nevyhnutnom rozsahu poskytnuté alebo sprístupnené najmä týmto kategóriám príjemcov:
- Orgány verejnej moci, štátne registre a príslušné inštitúcie: najmä Ministerstvo školstva, výskumu, vývoja a mládeže SR, príslušné ministerstvo alebo orgán podľa druhu odbornej spôsobilosti, Úrad práce, sociálnych vecí a rodiny, daňové orgány, súdy, orgány činné v trestnom konaní a ďalšie subjekty, ak poskytnutie údajov vyžaduje zákon.
- Osoby zabezpečujúce vzdelávanie a skúšky: lektori, odborní garanti a členovia skúšobných komisií, vždy iba v rozsahu potrebnom na realizáciu kurzu alebo skúšky.
- Poskytovatelia informačných a komunikačných služieb: poskytovatelia e-mailových a cloudových služieb, serverovej a webhostingovej infraštruktúry, vzdelávacieho portálu, online konferencií, fakturačného softvéru, zálohovania, bezpečnosti a technickej prevádzky webovej stránky. Ak vystupujú ako sprostredkovatelia, spracúvajú údaje podľa našich pokynov a zmluvných podmienok podľa čl. 28 GDPR.
- Banky, platobné a doručovacie služby: pri spracovaní úhrad a zasielaní osvedčení alebo iných dokumentov poštou.
- TAMYREX s.r.o.: iba pri službách, pri ktorých táto spoločnosť vystavuje faktúru; v takom prípade spracúva potrebné fakturačné a platobné údaje ako samostatný prevádzkovateľ.
- Zamestnávateľ účastníka: potvrdenie o účasti, praxi alebo absolvovaní kurzu poskytujeme iba na žiadosť alebo so súhlasom účastníka, prípadne ak to vyplýva zo zmluvy, ktorú zamestnávateľ uzatvoril ako objednávateľ kurzu.
- Právni a odborní poradcovia alebo kontrolné osoby: len ak je to potrebné na splnenie zákonnej povinnosti, kontrolu alebo ochranu našich práv.
4. PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN
Vzdelávací portál a hlavná interná serverová infraštruktúra sú prevádzkované v priestoroch NOVA TRAINING alebo prostredníctvom serverovej infraštruktúry umiestnenej v Európskej únii alebo Európskom hospodárskom priestore.
Pri používaní niektorých cloudových, e-mailových, analytických alebo marketingových služieb, najmä služieb spoločností Google a Meta, môže za určitých okolností dôjsť k spracúvaniu alebo prístupu k údajom aj mimo EÚ/EHP. Takýto prenos sa uskutočňuje iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného prípustného ochranného mechanizmu. Analytické a marketingové nástroje na webovej stránke sa aktivujú až na základe Vášho súhlasu.
5. SÚBORY COOKIES A ANALYTICKÉ NÁSTROJE
Webová stránka používa technicky nevyhnutné súbory cookies potrebné na jej funkčnosť, bezpečnosť a uloženie Vašich nastavení. Analytické a marketingové nástroje, najmä Google Analytics 4 a Meta Pixel, sa spustia iba po udelení príslušného súhlasu prostredníctvom nástroja na správu súhlasov WPConsent.
Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom možnosti Nastavenia cookies dostupnej na webovej stránke. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
6. VAŠE PRÁVA AKO DOTKNUTEJ OSOBY
V súvislosti so spracúvaním Vašich osobných údajov máte podľa GDPR najmä tieto práva:
- Právo na prístup (čl. 15 GDPR): môžete požiadať o potvrdenie, či spracúvame Vaše osobné údaje, o prístup k nim a o informácie o ich spracúvaní.
- Právo na opravu (čl. 16 GDPR): môžete požiadať o opravu nesprávnych alebo doplnenie neúplných údajov.
- Právo na vymazanie (čl. 17 GDPR): môžete požiadať o vymazanie údajov, ak sú splnené podmienky GDPR. Toto právo sa neuplatní, ak údaje musíme uchovávať na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.
- Právo na obmedzenie spracúvania (čl. 18 GDPR): môžete požiadať, aby sme za podmienok ustanovených GDPR dočasne obmedzili používanie Vašich údajov.
- Právo na prenosnosť údajov (čl. 20 GDPR): pri automatizovanom spracúvaní založenom na súhlase alebo zmluve môžete za podmienok GDPR získať údaje, ktoré ste nám poskytli, v štruktúrovanom a strojovo čitateľnom formáte.
- Právo namietať (čl. 21 GDPR): môžete namietať proti spracúvaniu založenému na našom oprávnenom záujme. Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek; po uplatnení námietky už údaje na tento účel nebudeme používať.
- Právo odvolať súhlas: ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
- Právo podať návrh alebo sťažnosť dozornému orgánu: ak sa domnievate, že Vaše údaje spracúvame v rozpore s právnymi predpismi, môžete sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, web: www.dataprotection.gov.sk.
Ako si uplatniť Vaše práva:
Žiadosť môžete poslať poštou na adresu NOVA TRAINING s.r.o., Popradská 86, 040 11 Košice alebo elektronicky na [email protected]. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch Vás budeme informovať.
7. POVINNOSŤ POSKYTNÚŤ OSOBNÉ ÚDAJE
Poskytnutie údajov potrebných na spracovanie prihlášky, uzatvorenie a plnenie zmluvy alebo splnenie zákonných podmienok konkrétneho kurzu je povinné. Bez týchto údajov Vás nemusíme vedieť zaradiť do kurzu, umožniť Vám vykonať skúšku, vydať osvedčenie alebo splniť povinnosti voči príslušnému orgánu. Poskytnutie údajov na základe súhlasu je dobrovoľné a jeho neposkytnutie nemá vplyv na možnosť objednať si kurz.
8. AUTOMATIZOVANÉ ROZHODOVANIE A PROFILOVANIE
Nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči Vám právne účinky alebo by Vás obdobne významne ovplyvňovalo. Analytické a marketingové nástroje môžu na základe Vášho súhlasu vyhodnocovať používanie webovej stránky a vytvárať štatistické alebo marketingové skupiny návštevníkov; takéto spracúvanie však nerozhoduje o prijatí do kurzu, výsledku skúšky ani o Vašich právach.
9. ZABEZPEČENIE OSOBNÝCH ÚDAJOV
Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo prístupom. Používame najmä riadenie a obmedzovanie prístupov, heslá a viacfaktorové overovanie tam, kde je dostupné, zabezpečenie priestorov a serverov, pravidelné aktualizácie, zálohovanie, šifrovaný prenos údajov a evidenciu oprávnených používateľov.
10. ZÁVEREČNÉ USTANOVENIA
Tieto Zásady môžeme aktualizovať najmä pri zmene právnych predpisov, používaných systémov alebo spôsobu poskytovania kurzov. Aktuálne znenie bude vždy zverejnené na webovej stránke www.novatraining.sk.
V Košiciach, dňa 4. 8. 2026; tieto Zásady ochrany osobných údajov sú platné a účinné od tohto dátumu.