Ochrana osobných údajov (GDPR)

1. Kto sme (Prevádzkovateľ webu)

Prevádzkovateľom tohto webu (avp.sk) a správcom Vašich osobných údajov je:

Akadémia výživy psov
Občianske združenie
Sídlo: Palkovičova 225/7, 821 08 Bratislava-Ružinov
IČO: 57602409
E-mail pre GDPR otázky: gdpr@avp.sk

2. Aké údaje zbierame a za akým účelom

2.1 Údaje pri prihláške do združenia

Pri odoslaní online prihlášky za člena zbierame:

• Meno, priezvisko a adresa trvalého bydliska — pre vedenie zákonom predpísanej evidencie členov združenia a vystavenie potvrdenia o prijatí členského príspevku
• Email — pre prihlasovanie, správu členského účtu, dôležité notifikácie, obnovu hesla
• Heslo — uložené ako bezpečný hash (bcrypt), nikdy ho nevidíme v čistej podobe
• Telefónne číslo — voliteľné, uľahčuje operatívnu komunikáciu pri riešení otázok člena

2.2 Údaje o psovi (profil psa, denník)

Pre fungovanie nášho výživového poradenstva a denníka psa zbierame:

• Meno, plemeno, vek, pohlavie, hmotnosť, BCS skóre psa
• Aktivita, fáza života, prostredie kde žije
• Zdravotné poznámky (alergie, intolerancie, lieky, návštevy veterinára, symptómy) — len ak ich dobrovoľne zadáte
• História kalkulácií a kŕmnych plánov

2.3 Údaje o členskom príspevku

Ak ste členom AVP s uhradeným ročným členským príspevkom:

• Údaje o platbe (variabilný symbol, suma, dátum) — pre priradenie príspevku k Vášmu členstvu
• Po pripísaní príspevku Vám doručíme elektronické Potvrdenie o prijatí členského príspevku — nejde o faktúru s DPH, keďže členský príspevok nie je predmetom dane
• Číslo karty / bankové údaje — nikdy nezbierame ani neukladáme; platba prebieha bankovým prevodom priamo na účet združenia

2.4 Technické údaje

• IP adresa (uložená iba ako hash pre rate limiting a bezpečnosť)
• User-Agent (typ prehliadača) — pre kompatibilitu
• Cookies — viď sekcia 7

3. Právny základ spracovania

Vaše údaje spracovávame na základe:

• Plnenie právnej povinnosti a výkon práv a povinností z členstva (čl. 6 ods. 1 písm. b/c GDPR, zákon č. 83/1990 Zb.) — pri vedení evidencie členov a správe členského účtu
• Súhlas (čl. 6 ods. 1 písm. a GDPR) — pre zasielanie newslettera, marketingové cookies
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — pre zabezpečenie webu, prevenciu zneužitia, anonymné analytiky
• Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR) — účtovné záznamy o prijatých členských príspevkoch

4. Nezdieľanie s tretími stranami

Vaše osobné údaje nezdieľame so žiadnou treťou stranou na marketingové účely.

Konkrétne — Vaše údaje:

• ❌ NEPOSIELAME žiadnemu výrobcovi krmiva, predajcovi ani distribútorovi
• ❌ NEZDIEĽAME so značkami krmív, veterinármi, trénermi ani inými partnermi AVP — bez ohľadu na to, či sú platenými partnermi alebo nie. Akékoľvek zdieľanie sa udeje len s Vaším výslovným súhlasom (napr. ak si sami vyberiete „Odporučiť mi tieto značky" alebo vygenerujete share link pre veterinára).
• ❌ NEPREDÁVAME ich tretím stranám — nikomu, nikdy

Údaje sa môžu dostať len k týmto subjektom v presne definovaných situáciách:

• Hosting (server) — Vaše údaje sú uložené na serveri prevádzkovanom u poskytovateľa Oracle Cloud (Frankfurt, EU). Server je výhradne pod našou kontrolou.
• Email služba (SMTP) — pri odosielaní transakčných emailov (potvrdenie prihlášky, potvrdenie príspevku, notifikácie) prejde Váš email cez SMTP server poskytovateľa. Telo emailu obsahuje len nutné informácie.
• Banka — pri úhrade členského príspevku bankovým prevodom spracúva platbu Vaša aj naša banka podľa bežných pravidiel platobného styku.
• Veterinár — len s Vaším výslovným súhlasom — ak vygenerujete „share link" pre svojho veterinára, on uvidí denník Vášho psa; nikdy to nedávame iniciatívne my.
• Štátne orgány — len ak nás na to zaviaže zákon (napr. ÚOOÚ, polícia pri vyšetrovaní).

5. Doba uchovávania údajov

• Aktívne členstvo — pokým trvá Vaše členstvo v združení
• Po zániku členstva — Vaše osobné údaje (email, meno, adresa) vymazávame do 30 dní, s výnimkou účtovných záznamov nižšie
• Anonymizované údaje (počet návštev, agregované štatistiky) — uchovávame neobmedzene
• Účtovné záznamy o prijatých členských príspevkoch — 10 rokov (zákonná povinnosť)
• Email pre marketing — pokým neodvoláte súhlas (link v každom maile)

6. Zdravotné údaje psa (denník psa)

Údaje o zdravotnom stave Vášho psa, ktoré zadávate do denníka (alergie, lieky, symptómy, návštevy veterinára), sú citlivé osobné údaje aj keď sa týkajú zvieraťa. Chránime ich rovnakým štandardom ako údaje o ľuďoch:

• Sú prístupné výhradne Vám (po prihlásení) a v anonymizovanej forme adminovi pre supportné účely
• Nikdy ich nezdieľame s veterinármi, výrobcami krmív ani s nikým iným (okrem prípadu, keď si Vy sami vygenerujete share link pre veterinára — viď bod 4)
• Pri zániku členstva sa vymazávajú spolu s Vaším profilom

7. Cookies a online analytika

Na avp.sk používame cookies v 3 kategóriách:

• Nevyhnutné cookies (vždy aktívne) — prihlásenie, profil psa, jazyk, cookie consent. Bez nich web nefunguje.
• Analytické cookies (po Vašom súhlase) — Google Analytics 4 pre pochopenie, ako návštevníci používajú web. IP anonymizovaná.
• Marketingové cookies (po Vašom súhlase) — Meta Pixel pre sledovanie efektivity reklamy na sociálnych sieťach.

Okrem toho používame Umami Analytics — cookie-free a GDPR-compliant nástroj. Beží vždy, ale nezbiera žiadne osobné údaje, len agregované štatistiky (krajina, prehliadač, sekcie webu).

Vaše voľby cookies si môžete kedykoľvek zmeniť: otvoriť cookie nastavenia.

8. Vaše práva

Podľa Nariadenia GDPR máte právo na:

• Prístup k Vašim osobným údajom (čl. 15)
• Opravu nepresných údajov (čl. 16)
• Vymazanie údajov („právo na zabudnutie", čl. 17) po ukončení členstva a uplynutí zákonných archivačných lehôt
• Obmedzenie spracúvania (čl. 18)
• Prenosnosť údajov — môžete si ich vyžiadať v štruktúrovanom formáte (čl. 20)
• Námietku proti spracovaniu (čl. 21)
• Odvolanie súhlasu kedykoľvek (čl. 7 ods. 3)
• Sťažnosť na dozorný orgán — Úrad na ochranu osobných údajov SR, ak sa domnievate, že Vaše údaje spracúvame v rozpore so zákonom

Pre uplatnenie ktoréhokoľvek z týchto práv nám napíšte na gdpr@avp.sk. Žiadosť vybavíme bezplatne do 30 dní (môže sa predĺžiť na 90 dní pri zložitejších prípadoch).

9. Bezpečnosť údajov

Vaše údaje chránime:

• HTTPS šifrovaním všetkej komunikácie (TLS 1.3)
• Hesiel uložených ako bcrypt hash (nie čistý text)
• Brute-force ochranou (lockout účtu po 5 neúspešných pokusoch)
• CSRF a XSS ochranou pri formulároch
• Pravidelnými bezpečnostnými aktualizáciami systému
• IP-hash anonymizáciou (nikdy neukladáme čistú IP adresu)

10. Kontakt pre GDPR otázky

Akékoľvek otázky o spracovaní Vašich osobných údajov, žiadosti o uplatnenie práv alebo sťažnosti riešime na adrese:

📧 gdpr@avp.sk

Odpovedáme do 30 dní od doručenia Vašej žiadosti. V zložitejších prípadoch (napr. žiadosť o prenosnosť všetkých dát) si môžeme vyžiadať predĺženie lehoty na 90 dní a o tomto Vás budeme informovať.

Tento dokument môže byť aktualizovaný. Zmeny zverejníme tu a v prípade významných zmien Vás upozorníme emailom.