VŠEOBECNÉ OBCHODNÉ PODMIENKY (VOP)
pre poskytovanie softvérovej služby (SaaS) CarpCup
Článok I.
Základné ustanovenia a identifikačné údaje
Tieto Všeobecné obchodné podmienky (ďalej len „VOP“) záväzne, výlučne a vyčerpávajúco upravujú práva a povinnosti, ako aj obchodné, technické a zodpovednostné podmienky medzi poskytovateľom softvéru a prevádzkovateľom platformy CarpCup, ktorým je spoločnosť:
MIBO-SPRINGS s. r. o.
Sídlo: Jablonica 340, 906 32 Jablonica, Slovenská republika
IČO: 57573361
DIČ: 2122831392
Webová stránka: https://carpcup.app
E-mail: carpcup@carpcup.app
Telefón: +421 948 20 88 99
zapísanou v OR Okresného súdu Trnava, oddiel: Sro, vložka č. 62928/T
(ďalej len „Poskytovateľ“)
a fyzickou alebo právnickou osobou, ktorá na základe akceptovanej ponuky vstupuje s Poskytovateľom do zmluvného vzťahu (ďalej len „Klient“ alebo „Organizátor“).
Predmetom plnenia je poskytnutie prístupu k špecializovanému online softvérovému systému (webovej aplikácii) určenému na riadenie, evidenciu a live-vyhodnocovanie rybárskych pretekov s názvom CarpCup (ďalej len „Softvér“ alebo „Služba“).
Služba je poskytovaná výhradne v režime „Služba na kľúč“ (Managed SaaS - Software as a Service). V žiadnom prípade nejde o predaj licencie k zdrojovému kódu na stiahnutie (on-premise). Klientska inštancia Služby (pretekársky web) je prevádzkovaná výlučne na infraštruktúre Poskytovateľa, a to na dedikovanej subdoméne (napr. nazov.carpcup.app). Hlavná doména carpcup.app slúži výhradne ako predajný a prezentačný web Poskytovateľa. Cieľovým trhom je Európska únia, pričom Systém je prevádzkovaný vo viacerých jazykových mutáciách.
Článok II.
Proces uzatvárania zmluvy, Daňové podmienky a B2C ustanovenia
Uzatvorenie zmluvy a absencia e-shopu: Služba nie je poskytovaná formou bežného samoobslužného e-shopu. Zmluva o poskytovaní Služby sa uzatvára výhradne na základe priameho dopytu Klienta, následnej e-mailovej komunikácie a akceptácie cenovej ponuky. K platnému uzatvoreniu zmluvy a k bezvýhradnej akceptácii týchto VOP (vrátane elektronickej Sprostredkovateľskej zmluvy podľa Článku X.) dochádza momentom pripísania 100 % fakturovanej sumy na bankový účet Poskytovateľa na základe vystavenej predfaktúry.
Dodanie podkladov: Klient je povinný pred začatím prác zo strany Poskytovateľa dodať kompletné požiadavky na pravidlá pretekov a fotografiu (alebo mapu) jazera s vyznačenými lovnými miestami.
Platba vopred a Testovacie obdobie (UAT): Prístup do testovacej prevádzky Služby Klient získa okamžite po pripísaní 100 % sumy na účet Poskytovateľa (napríklad, ak zaplatí mesiac vopred, má mesiac na testovanie).
Minimálna lehota a Vylúčenie zodpovednosti: Aby sa zachoval dostatočný priestor na testovanie a odladenie systému zo strany Klienta, predfaktúra musí byť uhradená najneskôr jeden (1) týždeň pred ostrým štartom pretekov. Ak Klient uhradí predfaktúru neskoro a pretekársky web musí ísť z časových dôvodov do ostrej prevádzky bez adekvátneho testovacieho obdobia, Poskytovateľ nenesie absolútne žiadnu zodpovednosť za prípadné softvérové chyby (bugy) či výpadky.
Daňové náležitosti a B2B predaj v EÚ: Ak je Klientom podnikateľský subjekt so sídlom v inom členskom štáte Európskej únie, Klient nesie plnú právnu a finančnú zodpovednosť za dodanie platného IČ DPH (VAT ID) pred vystavením predfaktúry za účelom správnej aplikácie režimu prenesenia daňovej povinnosti (Reverse Charge).
Článok III.
Cenové balíky, Reklama a Duševné vlastníctvo
Poskytovateľ poskytuje Službu vo viacerých cenových balíkoch v závislosti od správy reklamného priestoru na klientskej subdoméne:
a) Balík s reklamou Poskytovateľa (149 €): Poskytovateľ si vyhradzuje exkluzívne a neodvolateľné právo umiestňovať do Služby (na verejný pretekársky web) reklamné bannery svojich partnerov. Celých 100 % zisku z tohto reklamného priestoru náleží Poskytovateľovi. Ak Klient akceptuje prítomnosť týchto reklám, získa zľavu z ceny Služby, ktorá je zohľadnená v cene balíka.
b) Balík bez reklám (199 €): Verzia Služby bez akýchkoľvek reklamných plôch.
c) Balík s reklamou Organizátora (249 €): Verzia Služby s možnosťou vloženia vlastných reklamných bannerov Klienta (Organizátora). Pri tejto voľbe sa Poskytovateľ absolútne zbavuje akejkoľvek zodpovednosti za autorské práva, ochranné známky a legislatívnu legitímnosť (vrátane zákazu reklamy na špecifické produkty) bannerov dodaných Klientom. Celú zodpovednosť znáša výlučne Klient.
Duševné vlastníctvo a Mapy: Klient výslovne zodpovedá za to, že na dodanú zdrojovú fotografiu/mapu jazera vlastní autorské práva. Akékoľvek grafické úpravy, vektorizácie alebo interaktívne mapy vytvorené Poskytovateľom na základe týchto podkladov sa okamihom ich vytvorenia stávajú výlučným duševným vlastníctvom Poskytovateľa (MIBO-SPRINGS s. r. o.).
Zákaz reverzného inžinierstva a Zákaz resellingu: Custom zdrojový kód Poskytovateľa (mimo open-source súčastí s licenciou GPL), databázová architektúra a dizajn PDF šablón podliehajú prísnej autorskoprávnej ochrane. Klient má prísny zákaz reverzného inžinierstva (reverse engineering), dekompilácie alebo extrakcie kódu. Ďalej platí absolútny zákaz prepredaja (resellingu) prístupu iným subjektom na organizáciu ich podujatí.
Export dát: Poskytovateľ výslovne vylučuje akúkoľvek povinnosť poskytovať Klientom surové databázové exporty (SQL/CSV dumpy). Klient si všetky dáta (GDPR hárky, výsledky, diplomy) exportuje samoobslužne výlučne vo forme automaticky generovaných PDF hárkov pomocou modulu v administrácii.
Článok IV.
Technické fungovanie, Ochrana prístupov a UGC (User Generated Content)
Zákaz prístupu k jadru: Služba funguje v prísne uzavretom ekosystéme. Klient, ním určení rozhodcovia, ani akékoľvek tretie strany nemajú a za žiadnych okolností nezískajú prístup do hlbokého administrátorského rozhrania (WordPress admin), k zdrojovému kódu ani na FTP/SFTP server. Všetky hlavné technické nastavenia a inštalácie vykonáva výhradne Poskytovateľ.
Obmedzené Klientske rozhranie: Klient (ak si neobjedná GASTRO modul) dostáva prístup iba na dve zaheslované podstránky:
a) Stránka pre rozhodcov: Obsahuje výlučne formulár na nahodenie úlovku (výber tímu, váha, povinné nahratie fotografie).
b) Stránka pre organizátora (Admin): Umožňuje správu fotografií tímov, kontaktov, bežiaceho textu (ticker), upozornení (POP UP), manuálne pridávanie tímov, náhodné poradie pre losovanie, generátor lovných miest, správu a presun tímov, kompletnú správu úlovkov, udelenie kariet a trestov, zapnutie embarga (skryté finále) a správu protestov.
Zdieľanie hesiel a UGC: Klient plne ručí za bezpečnosť pridelených prístupových hesiel. Ak Klient z nedbanlivosti alebo úmyselne posunie heslo tretej osobe a tá do Služby nahrá nelegálny (napr. pornografický, extrémistický) obsah, plnú právnu, majetkovú a trestnoprávnu zodpovednosť znáša výlučne Klient. Poskytovateľ je oprávnený pri podozrení na únik heslo okamžite a jednostranne zmeniť.
Článok V.
Ostrá prevádzka, As-Is režim a Vylúčenie zodpovednosti (Cap on Liability)
Užívateľské testovanie (UAT): Klient má prísnu povinnosť v čase od zaplatenia predfaktúry až do štartu pretekov Systém detailne preklikať a vyskúšať všetky procesy. V tomto období Poskytovateľ poskytuje podporu a opravuje prípadné nedostatky.
Ostrý štart a Režim „As-Is“ (Tak, ako je): Hneď ako začnú samotné preteky (ostrá prevádzka), Systém beží výlučne v režime „Tak, ako je“. Počas pretekov (najmä počas víkendov) Poskytovateľ neposkytuje žiadnu telefonickú ani okamžitú technickú podporu.
Absolútne vylúčenie nepriamych škôd: Poskytovateľ nenesie žiadnu majetkovú ani právnu zodpovednosť za softvérové chyby (bugy), stratu konektivity, pád servera, alebo ušlý zisk Klienta. Poskytovateľ rovnako absolútne nezodpovedá za nesprávne vyhodnotenie výsledkov a následné nesprávne vyplatenie či nevyplatenie výhier a cien pretekárom zo strany Klienta.
Maximálna limitácia škody (Cap on Liability): Zmluvné strany sa výslovne dohodli, že v maximálnom rozsahu povolenom právnym poriadkom SR, maximálna úhrnná výška akejkoľvek finančnej náhrady škody zo strany Poskytovateľa voči Klientovi nesmie za žiadnych okolností prevýšiť sumu skutočne zaplatenú Klientom za softvér pre dané konkrétne preteky.
Odškodnenie (Indemnification): Klient sa zaväzuje, že v prípade, ak v dôsledku prevádzky pretekov, správy dát alebo fungovania Služby vznesie akýkoľvek rybár alebo tretia strana priamu žalobu alebo finančný nárok napriamo voči Poskytovateľovi (MIBO-SPRINGS s. r. o.), Klient Poskytovateľa v plnom rozsahu finančne a právne odškodní a nahradí mu všetky vzniknuté trovy konania.
Kybernetické útoky a Vyššia moc: Poskytovateľ nenesie žiadnu zodpovednosť v prípade cieleného kybernetického (hackerského, DDoS) útoku na klientsky web, ani za škody spôsobené vyššou mocou.
Článok VI.
Hardvér v teréne (BYOD) a Forenzná neplatnosť podpisov (eIDAS)
Hardvér a 4G Konektivita (BYOD): Organizátor v plnom rozsahu ručí za prevádzkyschopnosť svojho hardvéru (tablety, smartfóny) a za dostupnosť a kvalitu vlastného (4G/5G) internetového pripojenia v teréne. Poskytovateľ nenesie žiadnu zodpovednosť v prípade, ak aplikácia neuloží rybu kvôli zlému mobilnému signálu, výpadku siete operátora či vybitej batérii.
eIDAS a Podpisy: Fyzický podpis rybára nasnímaný prstom alebo stylusom na dotykovom zariadení Klienta nemá forenznú platnosť kvalifikovaného elektronického podpisu v zmysle Nariadenia (EÚ) č. 910/2014 (eIDAS). Tento podpis slúži výlučne pre operatívne potreby Organizátora a Poskytovateľ výslovne odmieta vstúpiť do akéhokoľvek právneho dokazovania týkajúceho sa jeho pravosti alebo sfalšovania.
Článok VII.
Takedown právo (Okamžité odstavenie), Zero-Day a Exit stratégia
Takedown právo (Zákazy): Poskytovateľ si vyhradzuje právo klientsky web okamžite, bez predchádzajúceho upozornenia a bez náhrady škody či vrátenia ceny zmazať a odstaviť v prípade, ak zistí:
a) prevádzkovanie falošných pretekov (tzv. Scam / podvody so štartovným),
b) prevádzkovanie nelegálneho stávkovania a hazardu cez Službu,
c) prejavy nenávisti a hate-speech (napr. vulgárne, rasistické názvy tímov),
d) propagáciu týrania rýb a zvierat,
e) masívny spam-bot útok na klientsky formulár, ktorý ohrozuje IP reputáciu SMTP serverov Poskytovateľa.
Zero-Day zraniteľnosti: Poskytovateľ si z dôvodu ochrany dát vyhradzuje právo Službu okamžite odstaviť v prípade objavenia kritickej bezpečnostnej zraniteľnosti jadra (tzv. Zero-Day), a to až do nasadenia bezpečnostnej záplaty.
Exit stratégia: Poskytovateľ si vyhradzuje právo kedykoľvek v budúcnosti predať, postúpiť alebo previesť platformu CarpCup, vrátane platných zmlúv a databáz Klientov, na iného investora (tretiu stranu) bez ich dodatočného súhlasu.
Článok VIII.
Špecifické ustanovenia pre Prémiový GASTRO modul
V prípade, ak si Organizátor k Službe priplatí modul na správu stravy a bufetovej donášky, platia nasledujúce striktné obmedzenia. Tento modul funguje ako e-commerce donáškový systém v teréne (pomocou tzv. "Magic Linkov" zasielaných na mobil na lovné miesto).
Charakter modulu: Systém funguje výlučne ako digitálny objednávkový blok a logistický dispečing. Neobsahuje platobnú bránu. Všetky platby inkasuje výhradne Organizátor mimo Systému (hotovosť, POS terminál, offline kupóny).
Absolútne vylúčenie zodpovednosti: Poskytovateľ sa vo VOP absolútne zbavuje akejkoľvek zodpovednosti za:
a) zdravotnú nezávadnosť jedla, hygienu, sankcie zo strany RÚVZ, nezverejnenie alergénov a zdravotné následky (napr. otravu jedlom),
b) logistiku donášky (neskoré, stratené, zamenené alebo nedodané objednávky na lovné miesto),
c) stratu finančnej hotovosti pri inkasovaní personálom Klienta,
d) akékoľvek chyby vo výpočtoch tržieb, ktoré by v dôsledku technických chýb (bugov) v zdrojovom kóde vygenerovali chybné PDF uzávierky.
Nie je to e-Kasa (Dane): Organizátor výslovne vyhlasuje, že tento Gastro modul neslúži ako certifikovaná elektronická registračná pokladnica (e-Kasa). Povinnosť vydávať platné daňové doklady a zdaniť tržby zostáva výlučne na Organizátorovi.
Povinnosť Vzorových Gastro-VOP pre Organizátora: Keďže rybár si objednáva stravu cez mobil na diaľku, uzatvára e-commerce zmluvu priamo s Organizátorom, nie s Poskytovateľom. Klient má striktnú povinnosť vypracovať "Vzorové podmienky predaja stravy a donášky (Gastro VOP)" a Systém si ich prelinkuje do Magic Linku (ako povinný súhlas pred objednávkou). Tieto VOP musia obsahovať zákonnú výnimku o tovare podliehajúcom rýchlej skaze (nemožnosť 14-dňového odstúpenia od zmluvy pre rybára) a musia absolútne a menovite vylúčiť akúkoľvek zodpovednosť spoločnosti MIBO-SPRINGS s. r. o.
Článok IX.
GDPR, Sprostredkovateľská zmluva, Archivácia a AI Tréning
Rozdelenie rolí podľa GDPR: Klient (Organizátor preteku) vystupuje výlučne v pozícii Prevádzkovateľa osobných údajov. Poskytovateľ (MIBO-SPRINGS s. r. o.) je výlučne technický Sprostredkovateľ.
Elektronické DPA: Sprostredkovateľská zmluva (Data Processing Agreement – DPA) uzatváraná v zmysle GDPR tvorí neoddeliteľnú elektronickú prílohu týchto VOP. Zmluva DPA nebude podpisovaná papierovo; je platne uzatvorená a akceptovaná výhradne elektronicky (zaškrtávacím políčkom pri objednávke alebo úhradou predfaktúry).
Výmaz fotografií (Z FTP) a Technologické Zálohy: Ak rybár požiada Organizátora o výmaz fotky úlovku, Organizátor ju vo svojom rozhraní skryje/zmaže (zmizne z verejného webu). Dôležité: Organizátor má následne zmluvnú povinnosť Poskytovateľa bezodkladne kontaktovať a dodať mu presný názov/adresu danej fotky, aby ju Poskytovateľ mohol osobne a natrvalo vymazať z FTP servera. Hosting a e-maily (SMTP) bežia u sub-sprostredkovateľa WebSupport, s.r.o. (dáta v EÚ). Klient berie na vedomie výnimku v DPA, že pri výmaze dát z FTP zostanú tieto dáta z technologických dôvodov dočasne (14 až 30 dní) v šifrovaných automatických zálohách hostingu (backups), kým sa neprepíšu.
Data Breach (Únik dát) a Formuláre: Kontaktné formuláre na subdoménach odosielajú dáta priamo na e-mail Klienta. Poskytovateľ za ich obsah nezodpovedá. V prípade zistenia bezpečnostného incidentu (úniku dát zo servera) má Poskytovateľ zmluvnú povinnosť hlásiť ho výlučne Organizátorovi (do 48 hodín). Povinnosť hlásiť únik rybárom a úradom (ÚOOÚ) má Organizátor.
Krádež fotiek (Scraping): Poskytovateľ nenesie zodpovednosť, ak si z verejného webu tretia strana (marketingová agentúra, e-shop) stiahne fotografiu úlovku a nelegálne ju použije.
Archivácia dát a Exspirácia: Poskytovateľ neposkytuje žiadne "doživotné" garancie uloženia dát na svojich serveroch.
a) Režim bez príplatku: Do 72 hodín po skončení pretekov sa web a dáta z neho nenávratne mažú.
b) Platený archív: Ak si Klient archív priplatí, dáta ostanú verejne dostupné presne jeden (1) rok. Pred uplynutím tohto roka zašle Poskytovateľ Klientovi e-mailovú výzvu. Ak Klient do 7 kalendárnych dní na výzvu nezareaguje a neuhradí poplatok za predĺženie, Poskytovateľ si vyhradzuje právo celý archív nenávratne vymazať bez akejkoľvek náhrady.
Deti a Double Opt-in: Vzhľadom na účasť detí do 16 rokov zabezpečuje a zodpovedá za súhlasy ich zákonných zástupcov priamo Organizátor. Organizátor rovnako spravuje udelenie dvoch súhlasov rybára (lokálne GDPR a prenos ryby do súťaže "Carp Cup Cup").
AI Tréning a Marketingové súhlasy: Klient udeľuje vo VOP Poskytovateľovi bezplatný súhlas na referenčné B2B použitie loga Klienta a súhlas s využitím prísne anonymizovaných štatistických dát z pretekov na trénovanie budúcich modelov umelej inteligencie (AI) Poskytovateľa.
Článok X.
Cookies a Európsky akt o prístupnosti (EAA 2025)
Sledovacie technológie: Na klientskych subdoménach beží analytický nástroj Google Analytics Poskytovateľa a vlastný URL Ad-Tracker pre reklamy. Cookies lišta dodaná do Systému musí byť Organizátorom technicky ponechaná tak, aby tieto skripty blokovala až do udelenia súhlasu návštevníkom.
Prístupnosť pre nevidiacich (EAA): Právnu zodpovednosť za to, že vygenerovaný verejný web (a obsah na ňom pridaný Klientom) spĺňa pravidlá digitálnej prístupnosti pre nevidiacich v zmysle Európskeho aktu o prístupnosti (EAA 2025), nesie v plnom rozsahu Organizátor (Klient), nie Poskytovateľ softvéru.
Článok XI.
Osobitné ustanovenia pre spotrebiteľov (B2C) a ARS
Strata práva na odstúpenie (Digitálne plnenie): Ak Poskytovateľ fakturuje fyzickej osobe (B2C nepodnikateľ), takáto osoba berie na vedomie, že dodanie Služby (vygenerovanie subdomény a prístupov) predstavuje dodanie digitálneho plnenia, ktoré nie je dodávané na hmotnom nosiči. Spotrebiteľ úhradou predfaktúry a začatím digitálneho plnenia výslovne súhlasí a berie na vedomie, že týmto momentom definitívne stráca 14-dňové právo na odstúpenie od zmluvy.
Alternatívne riešenie sporov (ARS a RSO): Spotrebiteľ má právo obrátiť sa na Poskytovateľa so žiadosťou o nápravu, ak nie je spokojný so spôsobom vybavenia reklamácie. Ak Poskytovateľ žiadosť zamietne alebo na ňu neodpovie do 30 dní, Spotrebiteľ má právo podať návrh na začatie alternatívneho riešenia sporu (ARS) v zmysle zákona č. 391/2015 Z. z. Príslušným subjektom ARS je Slovenská obchodná inšpekcia (www.soi.sk) alebo iná oprávnená právnická osoba. Spotrebiteľ môže na podanie návrhu využiť európsku platformu pre riešenie sporov online (RSO), dostupnú na adrese: http://ec.europa.eu/consumers/odr/.
Článok XII.
Záverečné ustanovenia
Rozhodné právo a Jurisdikcia: Tieto VOP, ako aj celá Zmluva a právne vzťahy z nej vyplývajúce (aj mimosmluvné), sa bez ohľadu na to, z akej krajiny EÚ pochádza Klient alebo v akej z 12 jazykových mutácií Systém beží, spravujú výlučne právnym poriadkom Slovenskej republiky. Na rozhodovanie akýchkoľvek sporov sú výlučne príslušné všeobecné súdy Slovenskej republiky.
Oddeliteľnosť: Neplatnosť alebo neúčinnosť niektorého ustanovenia týchto VOP nemá vplyv na platnosť a účinnosť ostatných ustanovení. Neplatné ustanovenie sa nahradí takým, ktoré sa ekonomicky a právne čo najviac približuje zámeru pôvodného.
Poskytovateľ je oprávnený tieto VOP kedykoľvek jednostranne meniť. Zmenené VOP nadobúdajú účinnosť dňom ich zverejnenia na doméne carpcup.app. Pre konkrétneho Klienta je záväzné znenie platné v momente úhrady predfaktúry za Službu.
PRÍLOHA Č. 1: SPROSTREDKOVATEĽSKÁ ZMLUVA (DPA)
ZMLUVA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV (DPA)
(Sprostredkovateľská zmluva v zmysle čl. 28 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 - GDPR)
Tento dokument tvorí neoddeliteľnú elektronickú prílohu Všeobecných obchodných podmienok (ďalej len „VOP“) pre poskytovanie softvérovej služby CarpCup.
Článok I.
Zmluvné strany a Spôsob uzatvorenia zmluvy
1. SPROSTREDKOVATEĽ:
MIBO-SPRINGS s. r. o.
Sídlo: Jablonica 340, 906 32 Jablonica, Slovenská republika
IČO: 57 573 361
DIČ: 212 283 1392
Zápis v OR: Okresný súd Trnava, oddiel: Sro, vložka č. 62928/T
Webová stránka: https://carpcup.app
E-mail: carpcup@carpcup.app
Telefón: +421 948 20 88 99
(ďalej len „Sprostredkovateľ“)
a
2. PREVÁDZKOVATEĽ:
Fyzická alebo právnická osoba (Organizátor pretekov), ktorá si na základe akceptácie VOP a úhrady predfaktúry objednala softvérovú službu CarpCup.
(ďalej len „Prevádzkovateľ“)
(Sprostredkovateľ a Prevádzkovateľ spoločne ďalej aj ako „Zmluvné strany“)
Zmluvné strany sa výslovne dohodli, že táto Zmluva o spracúvaní osobných údajov (ďalej len „Zmluva“ alebo „DPA“) sa neuzatvára v listinnej (papierovej) podobe. K jej platnému a účinnému uzatvoreniu dochádza výlučne elektronicky, a to momentom bezvýhradnej akceptácie VOP alebo faktickým pripísaním úhrady predfaktúry za Službu na bankový účet Sprostredkovateľa.
Článok II.
Predmet, účel a rozdelenie rolí
Rozdelenie rolí podľa GDPR: Prevádzkovateľ (Organizátor) je vo vzťahu k osobným údajom rybárov a účastníkov podujatia vo výlučnom postavení Prevádzkovateľa, keďže sám určuje účel a prostriedky spracúvania a vkladá do Systému požiadavky a predmetné dáta. Spoločnosť MIBO-SPRINGS s. r. o. vystupuje výlučne v obmedzenom postavení technického Sprostredkovateľa, ktorý pre Prevádzkovateľa zabezpečuje výpočtovú infraštruktúru, úložisko a softvér ako službu (SaaS).
Predmet Zmluvy: Úprava vzájomných práv a povinností pri spracúvaní osobných údajov, ktoré Sprostredkovateľ spracúva v mene Prevádzkovateľa na dedikovanej subdoméne.
Účel spracúvania: Poskytovanie digitálnej platformy na riadenie, evidenciu, archiváciu a live-vyhodnocovanie rybárskych pretekov, generovanie PDF hárkov a online zverejňovanie výsledkov striktne podľa pokynov Prevádzkovateľa.
Kategórie dotknutých osôb a údajov: Spracúvajú sa osobné údaje pretekárov (vrátane detí do 16 rokov zastúpených prítomným zákonným zástupcom), členov tímov a rozhodcov. Rozsah zahŕňa identifikačné údaje (meno, priezvisko, iniciála, názov tímu), kontaktné údaje (ak sú zadané do Systému) a vizuálnu podobu (fotografie úlovkov so zachytenou podobizňou).
Článok III.
Práva a povinnosti Prevádzkovateľa
Prevádzkovateľ vyhlasuje a nesie plnú právnu a majetkovú zodpovednosť za to, že osobné údaje získal legálne a disponuje platným právnym základom (najmä súhlasom) na ich spracúvanie, uchovávanie a zverejňovanie. V prípade osôb mladších ako 16 rokov zodpovedá Prevádzkovateľ za preukázateľné získanie súhlasu rodiča (zákonného zástupcu).
Prevádzkovateľ je výlučne zodpovedný za plnenie informačnej povinnosti voči dotknutým osobám a za vybavovanie ich žiadostí o výkon práv (výmaz, oprava, prístup k údajom). Ak je žiadosť podaná priamo Sprostredkovateľovi, tento ju postúpi na vybavenie Prevádzkovateľovi.
Toky z formulárov: Zmluvné strany výslovne konštatujú, že kontaktné formuláre na klientskej subdoméne (verejnom webe pretekov) odosielajú svoj obsah prostredníctvom SMTP (e-mailu) priamo a výlučne na e-mailovú adresu Prevádzkovateľa. Sprostredkovateľ tieto údaje v databáze neuchováva a nezodpovedá za dáta, ktoré opustili webový Systém a boli doručené na e-mail klienta.
Článok IV.
Práva a povinnosti Sprostredkovateľa a Sub-sprostredkovatelia
Sprostredkovateľ spracúva osobné údaje výlučne na základe zdokumentovaných pokynov Prevádzkovateľa, za ktoré sa v tomto kontexte považujú samotné legitímne akcie vykonané Prevádzkovateľom, jeho rozhodcami a poverenými osobami v klientskom a administrátorskom rozhraní Systému.
Sprostredkovateľ zabezpečuje, aby osoby oprávnené ním spracúvať údaje podliehali prísnemu zmluvnému alebo zákonnému záväzku mlčanlivosti.
Sub-sprostredkovatelia: Prevádzkovateľ týmto udelením súhlasu s VOP a Zmluvou udeľuje Sprostredkovateľovi všeobecné povolenie na zapojenie ďalších sprostredkovateľov. Zmluvné strany výslovne berú na vedomie, že hlavným sub-sprostredkovateľom poskytujúcim serverový hosting, databázy, FTP úložisko a e-mailovú infraštruktúru (SMTP) je spoločnosť WebSupport, s.r.o. (IČO: 36 421 928, so sídlom Karadžičova 12, 821 08 Bratislava). Všetky produkčné dáta a zálohy sú fyzicky ukladané na serveroch v Európskej únii.
Článok V.
Osobitný postup pri výmaze z FTP (Právo na zabudnutie) a Výnimka pre zálohy
Vzhľadom na uzavretú a zabezpečenú architektúru Systému (v ktorom Prevádzkovateľ nemá priamy FTP/SFTP prístup na server), Zmluvné strany sa dohodli na prísnom a jedinom možnom postupe pre vymazanie fotografií:
a) Krok 1 (Skrytie vo front-ende): Pri uplatnení práva na výmaz je Prevádzkovateľ povinný konkrétnu fotografiu v Klientskom rozhraní Systému okamžite skryť alebo zmazať, čím bezodkladne zamedzí jej zverejneniu na webovej stránke pretekov.
b) Krok 2 (Notifikačná povinnosť Prevádzkovateľa): Keďže skrytie neodstráni zdrojový súbor zo servera (na predchádzanie chybám v databáze), Prevádzkovateľ má striktnú zmluvnú povinnosť bezodkladne zaslať Sprostredkovateľovi e-mail so žiadosťou o trvalý výmaz, pričom musí presne špecifikovať názov súboru alebo jeho priamu URL adresu.
c) Krok 3 (Fyzický výmaz): Sprostredkovateľ následne (po doručení adresnej notifikácie) vykoná manuálny, trvalý výmaz súboru priamo z FTP servera. Sprostredkovateľ nenesie žiadnu právnu zodpovednosť za to, že fotografia zostala fyzicky prístupná cez tzv. priamy odkaz (hotlink), ak Prevádzkovateľ zanedbal splnenie Kroku 2.
TECHNOLOGICKÁ VÝNIMKA PRE ZÁLOHY (Backups): Prevádzkovateľ je plne oboznámený a bezvýhradne súhlasí s tým, že z kritických bezpečnostných dôvodov (Disaster Recovery a kontinuita prevádzky) sú u Sub-sprostredkovateľa plošne vykonávané automatické šifrované zálohy hostingu. Zmluvné strany sa výslovne dohodli, že aj po aktívnom a definitívnom zmazaní dát (vrátane fotografií a záznamov po pretekoch) zo živej databázy alebo aktívneho FTP servera, zostanú tieto dáta z technologických dôvodov dočasne uložené v pasívnych systémových zálohách hostingu, a to po dobu 14 až 30 kalendárnych dní, kým nie sú retenčným cyklom automaticky prepísané a trvalo zničené. Počas tejto doby sú dáta offline a nespracúvajú sa pre iné účely. Táto prechodná technologická existencia dát v zálohách sa nepovažuje za porušenie GDPR, DPA, ani práva na výmaz a práva na zabudnutie.
Článok VI.
Porušenie ochrany osobných údajov (Data Breach) a Notifikačná povinnosť
Notifikácia výlučne Organizátorovi: Ak Sprostredkovateľ zistí porušenie ochrany osobných údajov (napríklad únik z databázy alebo kybernetický útok) na svojej infraštruktúre, zaväzuje sa túto skutočnosť ohlásiť výlučne Prevádzkovateľovi, a to bez zbytočného odkladu, najneskôr však do 48 hodín od momentu spoľahlivej detekcie bezpečnostného incidentu.
Výlučná zodpovednosť Prevádzkovateľa voči úradom: Zmluvné strany sa výslovne dohodli, že Sprostredkovateľ nemá žiadnu zákonnú, zmluvnú ani delegovanú povinnosť hlásiť bezpečnostný incident Úradu na ochranu osobných údajov SR, ani ho priamo oznamovať dotknutým osobám (rybárom). Celú ohlasovaciu a byrokratickú povinnosť v zmysle GDPR nesie výlučne Prevádzkovateľ ako správca dát, a to na vlastné náklady a na vlastnú zodpovednosť.
Článok VII.
Zánik zmluvy, Archivácia a Likvidácia dát
Táto Zmluva je uzatvorená na dobu určitú, zhodnú s trvaním poskytovania Služby podľa VOP.
Sprostredkovateľ neposkytuje Prevádzkovateľovi databázové dumpy (surové SQL/CSV exporty). Prevádzkovateľ vykonáva zálohu výsledkov formou samoobslužného vygenerovania PDF hárkov cez rozhranie.
Bezplatný režim (Likvidácia do 72h): Pokiaľ si Prevádzkovateľ neuhradil službu plateného archívu, Sprostredkovateľ po uplynutí 72 hodín od oficiálneho skončenia pretekov zruší celú subdoménu a všetky dáta (databázy, FTP súbory) aktívne a nenávratne vymaže.
Platený archív: Ak bol uhradený platený archív, dáta na verejnom webe ostanú k dispozícii presne jeden (1) rok. Sprostredkovateľ pred uplynutím tohto obdobia zašle výzvu na e-mail Prevádzkovateľa. Ak Prevádzkovateľ do 7 kalendárnych dní poplatok neuhradí, všetky dáta budú Sprostredkovateľom nenávratne zlikvidované.
Výnimka pre zálohy (Backups) definovaná v Článku V. ods. 2 platí v plnom rozsahu a uplatní sa aj po finálnej plošnej likvidácii dát podľa tohto článku.
Článok VIII.
Záverečné ustanovenia
Otázky neupravené touto Zmluvou sa riadia VOP Sprostredkovateľa a príslušnými právnymi predpismi Slovenskej republiky. V prípade rozporu medzi touto Zmluvou a VOP, majú v otázkach technického spracúvania osobných údajov prednosť ustanovenia tejto Zmluvy.
V Jablonici, dňa 14.09.2026