1. Úvodné ustanovenia

Spoločnosť EDUAWEN EUROPE s.r.o., IČO: 50692925, so sídlom Jozefská 3, 811 06 Bratislava, Slovenská republika (ďalej len „Prevádzkovateľ“), ako prevádzkovateľ online platformy DaCoSiDe.sk, pristupuje k ochrane osobných údajov zodpovedne a v súlade najmä s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov („GDPR“),
• zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov,
• zákonom č. 452/2021 Z. z. o elektronických komunikáciách,
• zákonom č. 22/2004 Z. z. o elektronickom obchode,
• zákonom č. 40/1964 Zb. Občiansky zákonník,
  zákonom č. 513/1991 Zb. Obchodný zákonník,
• zákonom č. 431/2002 Z. z. o účtovníctve,
• zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty,
• zákonom č. 245/2008 Z. z. (školský zákon),
• a ďalšími všeobecne záväznými právnymi predpismi Slovenskej republiky a Európskej únie.

Tento dokument upravuje spôsob získavania, spracúvania, uchovávania a ochrany osobných údajov používateľov platformy DaCoSiDe.sk.

2. Kontaktné údaje prevádzkovateľa

Prevádzkovateľ:
EDUAWEN EUROPE s.r.o.
 | Jozefská 3 | 
811 06 Bratislava
 | Slovenská republika
IČO: 50692925
Kontaktný e-mail pre otázky ochrany osobných údajov:
 eduawen@eduaweneurope.com
Kontaktná osoba pre ochranu osobných údajov:
 Gréta Bergerová
Webové sídlo:
www.dacoside.sk

3. Charakter platformy

Platforma DaCoSiDe.sk je digitálna vzdelávacia, diagnostická a certifikačná platforma zameraná najmä na:

• diagnostiku kompetencií,
• evaluáciu vedomostí a schopností,
• personalizované vzdelávacie výstupy,
• certifikáciu používateľov,
• analytické a výskumné účely,
• podporu škôl, organizácií, zamestnávateľov a individuálnych používateľov.

Platformu môžu využívať:

• individuálni používatelia,
• školy,
• študenti a žiaci,
• rodičia alebo zákonní zástupcovia,
• zamestnávatelia,
• organizácie a inštitúcie.

4. Rozsah spracúvaných osobných údajov

Prevádzkovateľ môže spracúvať najmä nasledovné kategórie osobných údajov:

Identifikačné údaje

• meno a priezvisko,
• titul,
• dátum narodenia,
• veková kategória,
• škola alebo organizácia,
• pracovná pozícia.

Kontaktné údaje

• e-mailová adresa,
• telefónne číslo,
• kontaktná adresa.

Prihlasovacie a technické údaje

• používateľské meno,
• heslo (v šifrovanej podobe),
• IP adresa,
• cookies,
• logy systému,
• údaje o zariadení a prehliadači.

Diagnostické a evaluačné údaje

• výsledky diagnostiky,
• skóre a výstupy testovania,
• kompetenčné profily,
• analytické výstupy,
• priebeh vzdelávania,
• certifikačné údaje.

Platobné a fakturačné údaje

• fakturačné údaje,
• údaje o transakciách,
• údaje súvisiace s online platbami.

5. Účely spracúvania osobných údajov

Osobné údaje sú spracúvané najmä za účelom:

• vytvorenia a správy používateľského účtu,
• poskytovania služieb platformy,
• realizácie diagnostiky a evaluácie,
• generovania certifikátov a výsledkov,
• komunikácie s používateľmi,
• správy licencií a objednávok,
• realizácie online platieb,
• vedenia používateľských dashboardov,
• štatistických a výskumných účelov,
• zlepšovania funkcionality platformy,
• ochrany práv a právnych nárokov Prevádzkovateľa,
• plnenia zákonných povinností,
• marketingovej a newsletter komunikácie,
• zabezpečenia bezpečnosti systému.

5A. Dobrovoľnosť poskytnutia údajov
Poskytnutie osobných údajov je vo všeobecnosti dobrovoľné.
Niektoré osobné údaje sú však nevyhnutné na:

• registráciu používateľského účtu,
• poskytovanie služieb platformy,
• realizáciu diagnostiky,
• generovanie certifikátov,
• spracovanie platieb,
• alebo splnenie zákonných povinností Prevádzkovateľa.

Neposkytnutie požadovaných údajov môže mať za následok nemožnosť vytvorenia používateľského účtu alebo poskytnutia služieb platformy.

6. Právne základy spracúvania

Prevádzkovateľ spracúva osobné údaje na základe nasledovných právnych základov podľa čl. 6 GDPR:

a) Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR
Spracúvanie je nevyhnutné na:

• registráciu používateľského účtu,
• poskytovanie služieb platformy,
• realizáciu diagnostiky,
• správu licencií,
• certifikáciu používateľov,
• správu objednávok a platieb.

b) Splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR
Spracúvanie je nevyhnutné najmä pre:

• vedenie účtovníctva,
• archiváciu dokladov,
• plnenie daňových povinností,
• vybavovanie práv dotknutých osôb,
• plnenie povinností podľa zákona č. 18/2018 Z. z.

c) Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Oprávneným záujmom Prevádzkovateľa je najmä:

• ochrana IT infraštruktúry,
• zabezpečenie bezpečnosti systému,
• ochrana pred zneužitím platformy,
• interná analytika,
• zlepšovanie služieb,
• ochrana právnych nárokov Prevádzkovateľa,
• štatistické a metodologické vyhodnocovanie.

d) Súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR
Súhlas môže byť vyžadovaný najmä pre:

• newsletter,
• marketingovú komunikáciu,
• nepovinné cookies,
• spracúvanie údajov maloletých mimo zákonného rámca školy,
• vybrané analytické alebo výskumné účely.

7. Maloletí používatelia

Spracúvanie osobných údajov maloletých osôb sa realizuje v súlade:

• s čl. 8 GDPR,
• § 15 zákona č. 18/2018 Z. z.,
• a príslušnými ustanoveniami zákona č. 245/2008 Z. z. (školský zákon), ak je používateľ zapojený prostredníctvom školy alebo vzdelávacej inštitúcie.

Platforma môže byť využívaná aj maloletými osobami.
V prípade:

• školských používateľov zabezpečuje príslušná škola alebo vzdelávacia inštitúcia primeraný právny základ spracúvania osobných údajov a splnenie informačných povinností voči zákonným zástupcom v súlade s príslušnými právnymi predpismi,
• individuálnych používateľov pod zákonnou vekovou hranicou registráciu vykonáva zákonný zástupca alebo s jeho súhlasom.

Prevádzkovateľ spracúva údaje maloletých len v rozsahu nevyhnutnom na poskytovanie služieb platformy.

8. Prístup k výsledkom diagnostiky

Prístup k výsledkom diagnostiky môže mať:

Individuálny používateľ

• používateľ,
• Prevádzkovateľ.

Maloletý individuálny používateľ

• používateľ,
• zákonný zástupca,
• Prevádzkovateľ.

Školský používateľ

• používateľ,
• príslušná škola alebo poverení pedagogickí pracovníci,
• Prevádzkovateľ.

Firemný používateľ

• používateľ,
• zamestnávateľ alebo organizácia, ktorá diagnostiku objednala,
• Prevádzkovateľ.

8A. Postavenie Prevádzkovateľa pri školách a organizáciách

V prípade využívania platformy školou, vzdelávacou inštitúciou, zamestnávateľom alebo inou

• organizáciou môže Prevádzkovateľ vystupovať:
• ako samostatný prevádzkovateľ osobných údajov,
• ako spoločný prevádzkovateľ,
• alebo ako sprostredkovateľ,
• a to v závislosti od charakteru konkrétneho zmluvného vzťahu, účelu spracúvania a rozsahu
• spracúvaných osobných údajov.

Vzájomné práva a povinnosti môžu byť upravené osobitnou zmluvou alebo dohodou podľa čl. 26 alebo čl. 28 GDPR.

9. Automatizované spracúvanie a profilovanie

Diagnostické a analytické mechanizmy platformy môžu predstavovať profilovanie v zmysle čl. 4 bod 4 GDPR.

Prevádzkovateľ však:

• nevykonáva výlučne automatizované rozhodovanie podľa čl. 22 GDPR,
• neprijíma rozhodnutia s právnymi alebo obdobne významnými účinkami bez ľudského zásahu,
• používa diagnostické výstupy primárne na vzdelávacie, analytické a rozvojové účely.

10. Výskumné a štatistické účely

Prevádzkovateľ môže osobné údaje spracúvať aj na:

• vedecké,
• výskumné,
• analytické,
• metodologické,
• štatistické,
• a vývojové účely,

a to najmä v súlade:

• s čl. 5 ods. 1 písm. b) GDPR,
• čl. 89 GDPR,
• § 78 zákona č. 18/2018 Z. z.

Pri takomto spracúvaní Prevádzkovateľ primerane využíva:

• pseudonymizáciu,
• anonymizáciu,
• agregáciu údajov,
• minimalizáciu údajov,
• bezpečnostné opatrenia.

11. Newsletter a marketingová komunikácia

Používateľ môže udeliť súhlas so zasielaním:

• newsletterov,
• odborných informácií,
• noviniek,
• marketingových oznámení.

Súhlas je možné kedykoľvek odvolať.

12. Cookies a analytické nástroje

Používanie cookies a obdobných technológií sa realizuje v súlade:

• s čl. 6 GDPR,
• so zákonom č. 452/2021 Z. z. o elektronických komunikáciách,
• a príslušnými pravidlami ePrivacy.

Platforma používa cookies a obdobné technológie za účelom:

• správneho fungovania webu,
• analytiky návštevnosti,
• zlepšovania používateľského zážitku,
• zabezpečenia funkčnosti prihlásenia.

Používané môžu byť najmä:

• Google Analytics,
• YouTube embedded content,
• sociálne prihlásenie Google/Facebook,
• technické cookies.

Nepovinné cookies môžu byť ukladané len na základe súhlasu používateľa.
Podrobnosti upravuje samostatná Cookies politika.

13. Online platby

Online platby môžu byť realizované prostredníctvom platobnej brány TatraPay+ a súvisiacich bankových služieb.
Prevádzkovateľ neprichádza do priameho kontaktu s úplnými údajmi o platobných kartách používateľov.
Spracúvanie platobných údajov sa riadi aj podmienkami príslušných poskytovateľov platobných služieb.

14. Sprostredkovatelia a príjemcovia údajov

Osobné údaje môžu byť poskytnuté:

• poskytovateľom hostingu,
• poskytovateľom IT služieb,
• analytickým nástrojom,
• poskytovateľom platobných služieb,
• školám,
• zamestnávateľom,
• odborným partnerom platformy,
• účtovným, právnym alebo poradenským subjektom,
• orgánom verejnej moci v prípade zákonnej povinnosti.

Prevádzkovateľ využíva len takých sprostredkovateľov, ktorí poskytujú primerané záruky ochrany osobných údajov v súlade s čl. 28 GDPR.

15. Prenos údajov do tretích krajín

Osobné údaje sa prioritne spracúvajú v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.
Niektoré využívané služby tretích strán, vrátane služieb spoločností Google, YouTube alebo Meta Platforms, môžu zahŕňať prenos osobných údajov do tretích krajín vrátane Spojených štátov amerických.
Prevádzkovateľ v takých prípadoch zabezpečuje primerané ochranné mechanizmy v súlade:

• s čl. 44 až 49 GDPR,
• rozhodnutiami Európskej komisie,
• alebo štandardnými zmluvnými doložkami.

16. Doba uchovávania údajov

Doba uchovávania osobných údajov sa určuje najmä podľa:

• zákona č. 431/2002 Z. z. o účtovníctve,
• zákona č. 395/2002 Z. z. o archívoch a registratúrach,
• zákona č. 222/2004 Z. z. o DPH,
• premlčacích lehôt podľa Občianskeho zákonníka a Obchodného zákonníka,
• a zásady minimalizácie uchovávania podľa čl. 5 ods. 1 písm. e) GDPR.

Osobné údaje sú uchovávané len počas doby nevyhnutnej na splnenie účelu spracúvania, najmä:

• počas trvania používateľského účtu,
• počas trvania zmluvného vzťahu,
• počas lehôt vyžadovaných právnymi predpismi,
• počas nevyhnutnej doby ochrany právnych nárokov.

Po uplynutí tejto doby budú údaje vymazané, anonymizované alebo bezpečne zlikvidované.

17. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické, organizačné a bezpečnostné opatrenia podľa čl. 24 a 32 GDPR za účelom ochrany osobných údajov pred:

• stratou,
• zneužitím,
• neoprávneným prístupom,
• zmenou,
• poškodením,
• alebo neoprávneným zverejnením.

18. Práva dotknutých osôb

Dotknutá osoba má práva podľa:

• čl. 12 až 22 GDPR,
• a § 19 až § 30 zákona č. 18/2018 Z. z.

Vrátane práva:

• na prístup k údajom,
• opravu,
• vymazanie,
• obmedzenie spracúvania,
• prenosnosť údajov,
• namietanie,
• odvolanie súhlasu,
• a práva nepodliehať výlučne automatizovanému rozhodovaniu.

19. Uplatnenie práv

Svoje práva môže dotknutá osoba uplatniť písomne alebo elektronicky prostredníctvom kontaktu uvedeného v tomto dokumente.
Prevádzkovateľ si môže za účelom ochrany osobných údajov vyžiadať primerané overenie identity žiadateľa.
Prevádzkovateľ poskytne informácie o prijatých opatreniach bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti v súlade s čl. 12 ods. 3 GDPR.
V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace.

20. Dozorný orgán

Dotknutá osoba má právo podať návrh na začatie konania o ochrane osobných údajov podľa § 100 a nasl. zákona č. 18/2018 Z. z. na dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Úrad na ochranu osobných údajov SR

21. Záverečné ustanovenia

Prevádzkovateľ si vyhradzuje právo tieto podmienky ochrany osobných údajov primerane aktualizovať alebo meniť.
Aktuálne znenie bude vždy zverejnené na webovom sídle:
 www.dacoside.sk
Tieto podmienky nadobúdajú účinnosť dňom 1.6.2026.