ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV
pre webové sídlo www.carpcup.app

I.
Základné ustanovenia a postavenie Prevádzkovateľa

Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) záväzne, transparentne a vyčerpávajúco upravujú spôsob, rozsah a účely spracúvania osobných údajov fyzických osôb zo strany spoločnosti MIBO-SPRINGS s. r. o. v súvislosti s ponukou a predajom softvérovej služby (SaaS) prostredníctvom hlavného prezentačného a predajného webového sídla www.carpcup.app, prostredníctvom elektronickej (B2B) komunikácie, ako aj pri správe nadstavbovej celoeurópskej súťaže „Carp Cup Cup“.

Vo vzťahu k osobným údajom zhromaždeným a spracúvaným priamo cez vyššie uvedené webové sídlo a súvisiace komunikačné kanály vystupuje v pozícii Prevádzkovateľa (subjektu určujúceho účel a prostriedky spracúvania) spoločnosť:

MIBO-SPRINGS s. r. o.
Sídlo: Jablonica 340, 906 32 Jablonica, Slovenská republika
IČO: 57 573 361
DIČ: 212 283 1392
Zápis v OR: Okresný súd Trnava, oddiel: Sro, vložka č. 62928/T
Webová stránka: https://carpcup.app
E-mail: carpcup@carpcup.app
Telefón: +421 948 20 88 99
(ďalej len „Prevádzkovateľ“)

Prevádzkovateľ spracúva osobné údaje v prísnom súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a s ďalšími relevantnými právnymi predpismi Slovenskej republiky a Európskej únie.

UPOZORNENIE K ROZDELENIU ROLÍ: Tieto Zásady sa vzťahujú výlučne na hlavnú doménu carpcup.app. Pre spracúvanie osobných údajov rybárov a návštevníkov priamo na dedikovaných subdoménach lokálnych pretekov (napr. nazov.carpcup.app) platia samostatné zásady ochrany osobných údajov daného lokálneho Organizátora. Lokálny Organizátor je v takom prípade výlučným Prevádzkovateľom dát, pričom spoločnosť MIBO-SPRINGS s. r. o. na subdoménach vystupuje výlučne v pozícii technického Sprostredkovateľa.

II.
Účely a právne základy spracúvania osobných údajov

Osobné údaje sa spracúvajú vždy na vopred určené, výslovne uvedené a legitímne účely a v rozsahu nevyhnutnom na ich dosiahnutie. Účely a právne základy spracúvania sú nasledovné:

a) Vybavenie dopytov a plnenie zmluvy (B2B/B2C predaj softvéru): Spracovanie údajov z kontaktných a objednávkových formulárov na webe, následná e-mailová komunikácia, vypracovanie cenových ponúk, technické zriadenie Služby (nasadenie subdomény), správa prístupov a poskytovanie podpory počas testovania (UAT).
Právny základ: Spracúvanie je nevyhnutné na plnenie zmluvy a na vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR).

b) Plnenie daňových a účtovných povinností (Fakturácia): Vystavovanie predfaktúr, riadnych daňových dokladov, overovanie platnosti IČ DPH v rámci EÚ (cez systém VIES), evidencia platieb a zákonom vyžadovaná archivácia dokladov.
Právny základ: Plnenie zákonnej povinnosti Prevádzkovateľa (čl. 6 ods. 1 písm. c) GDPR) v spojení s daňovými predpismi a zákonom o účtovníctve.

c) Centrálna súťaž „Carp Cup Cup“ (Sieň slávy): Softvérový transfer, trvalé zverejňovanie a uchovávanie údajov a fotografií najťažších úlovkov v celoeurópskej digitálnej Sieni slávy na doméne carpcup.app. Tieto dáta po ich predchádzajúcej a nezvratnej anonymizácii slúžia aj na následnú dátovú analýzu a trénovanie budúcich AI modelov.
Právny základ: Explicitný a samostatný súhlas dotknutej osoby udelený na lokálnych pretekoch prostredníctvom mechanizmu „Double Opt-in“ (čl. 6 ods. 1 písm. a) GDPR).

d) Marketing, B2B referencie a budovanie značky: Zverejnenie loga, obchodného názvu Klienta (Organizátora) alebo názvu jeho pretekov v referenčnej sekcii webu carpcup.app za účelom B2B propagácie platformy.
Právny základ: Súhlas Klienta udelený aktívnou akceptáciou Všeobecných obchodných podmienok (čl. 6 ods. 1 písm. a) GDPR). Klient má právo súhlas kedykoľvek odvolať.

e) Ochrana oprávnených záujmov a bezpečnosť: Obhajoba a uplatňovanie právnych nárokov, vymáhanie pohľadávok, logovanie systémových incidentov pre zaistenie bezpečnosti sietí a prevencia proti kybernetickým útokom.
Právny základ: Oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).

III.
Kategórie dotknutých osôb a spracúvaných osobných údajov

Prevádzkovateľ spracúva osobné údaje týchto kategórií dotknutých osôb v prísne minimalizovanom rozsahu:

a) Klienti (Organizátori pretekov) a ich zástupcovia: Identifikačné údaje (meno, priezvisko, titul, funkcia), kontaktné údaje (e-mailová adresa, telefónne číslo), fakturačné údaje (názov spoločnosti, adresa sídla/bydliska, IČO, DIČ, IČ DPH, bankové spojenie), údaje o obsahu B2B komunikácie, technické podklady dodané Klientom a poskytnuté referenčné logá.
b) Účastníci súťaže Carp Cup Cup (Rybári): Údaje transferované zo subdomén výlučne v rozsahu: krstné meno a iniciála priezviska (napr. „Jozef K.“), názov súťažného tímu, hmotnosť úlovku a vizuálna podobizeň fyzickej osoby zachytená na odoslanej fotografii úlovku (UGC).
c) Návštevníci webového sídla carpcup.app: Technické a prevádzkové údaje (IP adresa, čas prístupu, typ zariadenia), údaje zo súborov cookies spravované prostredníctvom samostatnej cookies lišty.

IV.
Zdroj osobných údajov

Osobné údaje získava Prevádzkovateľ primárne priamo od dotknutých osôb – B2B klientov (Organizátorov) prostredníctvom vyplnenia kontaktných a objednávkových formulárov a prostredníctvom e-mailovej komunikácie.
V prípade účastníkov centrálnej súťaže Carp Cup Cup sú osobné údaje získavané sprostredkovane – ich technickým transferom z databáz lokálnych Organizátorov, avšak tento prenos prebieha legitímne a výlučne na základe explicitného „Double Opt-in“ súhlasu, ktorý dotknutá osoba osobne poskytla priamo na lokálnych pretekoch.
Pri B2B vzťahoch môže Prevádzkovateľ získavať údaje aj z verejne dostupných zdrojov (Obchodný register, Živnostenský register, portál Finančnej správy SR, VIES) na overenie správnosti fakturačných údajov.

V.
Doba uchovávania osobných údajov

Osobné údaje sú uchovávané len po dobu nevyhnutnú na dosiahnutie účelu:

a) Daňové a účtovné doklady (Faktúry): Uchovávajú sa v zmysle zákona o účtovníctve 10 rokov od konca účtovného roka, v ktorom boli vystavené.
b) Zmluvná B2B dokumentácia a komunikácia: Údaje spojené s predajom softvéru sa uchovávajú počas celej doby trvania poskytovania Služby a následne počas plynutia všeobecných premlčacích lehôt (štandardne 4 roky) pre účely obhajoby prípadných právnych nárokov. Dopyty, ktoré nevedú k uzavretiu obchodu, sú bez zbytočného odkladu (spravidla do 1 roka) vymazané.
c) Marketingové referencie (Logá B2B klientov): Spracúvajú sa na webe až do momentu preukázateľného odvolania súhlasu (požiadania o stiahnutie loga Klientom).
d) Dáta v súťaži Carp Cup Cup (Sieň slávy): Uchovávajú sa verejne v historickej Sieni slávy dlhodobo, až do momentu odvolania udeleného súhlasu (Opt-out) zo strany rybára v zmysle Štatútu Súťaže. (Zmluvné strany výslovne berú na vedomie, že právo na výmaz nie je možné technologicky uplatniť na už natrénované AI modely a hĺbkové analytické výstupy, do ktorých tieto dáta vstúpili vo svojej nezvratne anonymizovanej podobe).

VI.
Príjemcovia osobných údajov a prenos do tretích krajín

Prevádzkovateľ na účely zabezpečenia riadneho chodu Služby zdieľa osobné údaje v nevyhnutnom rozsahu s overenými sub-sprostredkovateľmi, ktorí spĺňajú prísne bezpečnostné štandardy:
a) Poskytovatelia IT infraštruktúry a webhostingu: Najmä spoločnosť WebSupport, s.r.o. (IČO: 36 421 928), ktorá zabezpečuje servery, databázy, e-mailovú prevádzku (SMTP) a technologické šifrované zálohy (backups).
b) Poskytovatelia účtovných, daňových a právnych služieb viazaní zákonnou a zmluvnou mlčanlivosťou.
c) Orgány verejnej moci a činné v trestnom konaní: V rozsahu nevyhnutnom na plnenie zákonných povinností.

Všetky servery, produkčné databázy a technologické zálohy sa nachádzajú výlučne na území Európskej únie (EÚ). V prípade využitia medzinárodných analytických a marketingových nástrojov (napr. Google Analytics na základe súhlasu cez cookies) sú prenosy do tretích krajín (USA) chránené rozhodnutím Komisie o primeranosti (EU-U.S. Data Privacy Framework).

VII.
Práva dotknutých osôb

Každá dotknutá osoba má v zmysle ustanovení GDPR voči Prevádzkovateľovi nasledujúce práva:

Právo na prístup: Oprávnenie získať potvrdenie, či sa spracúvajú jej osobné údaje a získať k nim kópiu.

Právo na opravu: Oprávnenie požadovať bezodkladnú opravu nesprávnych údajov alebo doplnenie neúplných osobných údajov.

Právo na vymazanie (Právo na zabudnutie): Ak údaje už nie sú potrebné na účely, na ktoré sa získali, ak bol odvolaný súhlas (napr. žiadosť o stiahnutie fotografie zo Siene slávy), alebo pri úspešnom namietaní. (Toto právo sa neuplatňuje na dáta vyžadované na plnenie zákonnej účtovnej povinnosti).

Právo na obmedzenie spracúvania.

Právo na prenosnosť údajov.

Právo namietať: Najmä proti spracúvaniu vykonávanému na základe oprávneného záujmu Prevádzkovateľa.

Právo kedykoľvek odvolať súhlas: Ak je právnym základom spracúvania súhlas, dotknutá osoba ho môže kedykoľvek a bezplatne odvolať, pričom to nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

VIII.
Uplatnenie práv a kontakt na dozorný orgán

Svoje práva si môže dotknutá osoba uplatniť elektronicky zaslaním žiadosti na e-mail: carpcup@carpcup.app alebo písomne na poštovú adresu sídla Prevádzkovateľa. Prevádzkovateľ si z bezpečnostných dôvodov vyhradzuje právo pred vybavením žiadosti primerane overiť totožnosť žiadateľa. Žiadosti sú vybavované bezplatne a bez zbytočného odkladu, najneskôr do jedného (1) mesiaca.

Ak sa dotknutá osoba domnieva, že došlo k porušeniu jej práv na ochranu osobných údajov, má právo podať sťažnosť príslušnému dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).

IX.
Bezpečnosť osobných údajov a Technologické zálohy

Prevádzkovateľ implementoval prísne technické a organizačné bezpečnostné opatrenia na ochranu dát. Komunikácia na webe prebieha cez šifrovaný HTTPS protokol. Z dôvodu zaistenia kontinuity prevádzky (Disaster Recovery) sa v rámci hostingu vykonávajú plošné automatické šifrované zálohy. Dotknuté osoby sú uzrozumené s tým, že pri uplatnení ich práva na výmaz budú údaje okamžite odstránené z verejného webu a aktívnych databáz, avšak z technologických dôvodov môžu dočasne (spravidla 14 až 30 dní) zotrvať v týchto pasívnych bezpečnostných zálohách, kým nie sú retenčným cyklom automaticky prepísané.

X.
Záverečné ustanovenia

Tieto Zásady sú verejne a trvalo prístupné na doméne carpcup.app. Prevádzkovateľ si vyhradzuje právo Zásady kedykoľvek jednostranne meniť a dopĺňať, najmä v nadväznosti na legislatívny vývoj alebo inovácie IT architektúry platformy. Zmeny nadobúdajú účinnosť okamihom ich zverejnenia.

V Jablonici, dňa 14.09.2026