Webová aplikácia / služba: elaiRa Spirit
Účinné od: 10.9.2026
1. Kto sme (prevádzkovateľ)
Prevádzkovateľkou, ktorá určuje účely a prostriedky spracúvania vašich osobných údajov, je:
Meno a priezvisko: MUDr. Martina Roubalová
Miesto podnikania: Horný Vadičov 593, 023 45 Horný Vadičov, Slovenská republika
IČO: 43736637
DIČ: 1046936000
Nie je platiteľkou DPH.
Kontaktný e-mail: starostlivost@elairaspirit.com
(ďalej len „Prevádzkovateľka", „my" alebo „nás").
Prevádzkovateľka neurčila zodpovednú osobu (DPO). Vo všetkých otázkach ochrany osobných údajov nás môžete kontaktovať na e-mailovej adrese uvedenej vyššie.
Spracúvanie sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
2. Čoho sa tieto zásady týkajú
elaiRa Spirit poskytuje vzdelávací a sebapodporný obsah v oblasti duševnej pohody — samostatne vedené tématické moduly, osobnú navigáciu, meditačné audio a osobný prehľad postupu („Moja cesta"). Tieto zásady sa týkajú spracúvania údajov v rámci tohto obsahu. Obsah má vzdelávací a sebapodporný charakter; nejde o poskytovanie zdravotnej starostlivosti, diagnostiku ani liečbu.
3. Aké osobné údaje spracúvame
3.1 Údaje, ktoré nám poskytnete priamo
E-mailová adresa, heslo (v zašifrovanej podobe), prípadne meno alebo prezývka, a údaje, ktoré dobrovoľne vyplníte vo svojom profile. Ďalej obsah správ, ktoré nám pošlete (napríklad cez podporu alebo kontaktný formulár).
3.2 Údaje o vašom prežívaní v aplikácii
Pri používaní webovej aplikácie zadávate odpovede a poznámky vypovedajúce o vašom vnútornom prežívaní — napríklad odpovede v osobnej navigácii, záznamy v tématických moduloch, poznámky pri meditáciách a sledovanie vášho postupu. Časť týchto údajov — najmä odpovede v osobnej navigácii — môže vypovedať o vašom psychickom stave a patrí preto do osobitnej kategórie osobných údajov podľa čl. 9 GDPR (údaje o zdraví).
Tieto údaje spracúvame výlučne na to, aby vám aplikácia vedela odporučiť vhodné moduly, prispôsobiť obsah a sledovať váš postup. Nezdieľame ich s nikým a nepoužívame ich na žiadny iný účel. Spracúvame ich v minimálnom rozsahu potrebnom na tento účel — napríklad z odpovedí v osobnej navigácii priebežne neuchovávame ich pôvodné znenie, len výsledné odporúčanie, ktoré z nich vyplýva.
Táto časť webovej aplikácie — osobná navigácia a s ňou súvisiaci personalizovaný obsah — je bez spracúvania týchto údajov nefunkčná; nejde teda o voliteľnú funkciu, ale o jadro tejto časti služby. Viac o právnom základe nájdete v častiach 4 a 5.
3.3 Platobné údaje
Členstvo spracúvame cez platobnú bránu Stripe. Údaje o platobnej karte zadávate priamo poskytovateľovi platobných služieb — my k úplnému číslu karty nemáme prístup. Spracúvame údaje o transakcii nevyhnutné na vedenie členstva a fakturáciu (typ členstva, dátum a suma platby, fakturačné údaje).
3.4 Údaje získané automaticky
Vo webovej aplikácii (po prihlásení) spracúvame len technické a funkčné údaje nevyhnutné na jej správny chod (napríklad identifikátor relácie, stav členstva, základné technické záznamy). Vo webovej aplikácii nepoužívame marketingové ani analytické sledovanie.
Na webovej stránke používame súbory cookies a podobné technológie na analytiku, reklamu a meranie (vrátane Google Tag Manager a Meta Pixel). Tieto nástroje sa spúšťajú až po udelení vášho súhlasu (predvolene sú všetky odmietnuté). Podrobnosti nájdete v dokumente Zásady používania súborov cookie.
4. Účely spracúvania a právne základy
- Vytvorenie a správa účtu, prihlasovanie — Registračné/účtové údaje (Právny základ (GDPR): Plnenie zmluvy — čl. 6 ods. 1 písm. b))
- Poskytovanie obsahu webovej aplikácie, osobná navigácia, moduly, sledovanie postupu — Údaje o prežívaní (3.2) (Právny základ (GDPR): Plnenie zmluvy — čl. 6 ods. 1 písm. b); k údajom podľa čl. 9 GDPR pozri odsek pod týmto zoznamom)
- Spracovanie členstva a platieb, fakturácia — Platobné a účtové údaje (Právny základ (GDPR): Plnenie zmluvy — čl. 6 ods. 1 písm. b); zákonná povinnosť — písm. c))
- Vedenie účtovníctva a daňové povinnosti — Účtovné doklady (Právny základ (GDPR): Zákonná povinnosť — čl. 6 ods. 1 písm. c))
- Zákaznícka podpora — Komunikácia, účtové údaje (Právny základ (GDPR): Plnenie zmluvy / oprávnený záujem — písm. b)/f))
- Zabezpečenie a ochrana služby — Technické údaje (Právny základ (GDPR): Oprávnený záujem — čl. 6 ods. 1 písm. f))
- Webová analytika, reklama a meranie (vrátane Meta Pixel) — Cookies a údaje zo stránky (Právny základ (GDPR): Súhlas — čl. 6 ods. 1 písm. a))
- Marketingová komunikácia (newsletter), ak sa naň prihlásite — E-mail (Právny základ (GDPR): Súhlas — čl. 6 ods. 1 písm. a))
Odpovede v osobnej navigácii môžu vypovedať o vašom psychickom stave, a preto môžu predstavovať osobitnú kategóriu osobných údajov podľa čl. 9 GDPR. Spracúvame ich ako nevyhnutnú a nevoliteľnú súčasť tejto konkrétnej funkcie na základe plnenia zmluvy podľa čl. 6 ods. 1 písm. b) — osobnú navigáciu ani personalizovaný obsah, ktorý z nej vychádza, nie je možné bez tohto spracúvania poskytovať. Spracúvame pritom len to, čo je na túto funkciu nevyhnutné (pozri časti 3.2 a 5).
Otázku, ktorý z právnych základov podľa čl. 9 ods. 2 GDPR sa na toto spracúvanie vzťahuje, máme otvorenú. To, čo je uvedené vyššie, je našou súčasnou pozíciou k právnemu základu, zaujatou v dobrej viere; podrobujeme ju ďalšiemu právnemu posúdeniu a netvrdíme, že je konečná. Ak z posúdenia vyplynie zmena, tento dokument upravíme a budeme vás informovať postupom podľa časti 14.
Tam, kde sa opierame o oprávnený záujem, ide o záujem na bezpečnej, funkčnej a spoľahlivej službe a na ochrane našich práv; tento záujem sme zvážili oproti vašim právam a slobodám.
5. Ako používame údaje o vašom prežívaní
Odpovede a záznamy, ktoré zadávate v aplikácii, slúžia výlučne na to, aby vám aplikácia vedela odporučiť vhodné moduly, prispôsobiť obsah vášmu aktuálnemu stavu a sledovať váš postup. Tieto údaje nezdieľame s tretími stranami, nepoužívame ich na reklamu ani na žiadne iné účely mimo poskytovania služby.
Pri odpovediach v osobnej navigácii spracúvame len to, čo je nevyhnutné na vygenerovanie odporúčania — pôvodné znenie vašich odpovedí priebežne neuchovávame; uchovávame len výsledné odporúčanie (napríklad odporúčanú tému), ktoré z nich vyplýva a na ktorom je založená ďalšia personalizácia a prístup k obsahu.
Spracúvanie týchto údajov je nevyhnutnou súčasťou tejto časti služby — bez neho vám nevieme odporučiť obsah ani sledovať váš postup. Nejde o voliteľný doplnok: osobná navigácia a personalizovaný obsah sú na spracúvaní týchto údajov postavené. O právnom základe a o tom, čo v tejto otázke ešte posudzujeme, píšeme v časti 4.
Ak požiadate o vymazanie týchto údajov — priamo v aplikácii (sekcia Súkromie) alebo e-mailom na starostlivost@elairaspirit.com — príslušné údaje vymažeme. Keďže ide o údaje, na ktorých je táto časť služby postavená, ich vymazanie znamená, že vám osobnú navigáciu, odporúčania modulov ani sledovanie postupu nebudeme môcť naďalej poskytovať. Ostatné časti aplikácie, ktoré tieto údaje nevyžadujú (napríklad SOS podpora), zostávajú dostupné bez obmedzenia.
6. Komu údaje sprístupňujeme
Vaše údaje nepredávame. Sprístupňujeme ich len dôveryhodným poskytovateľom, ktorí ich spracúvajú v našom mene na základe zmluvy o spracúvaní osobných údajov (ich štandardných podmienok spracúvania, tzv. DPA).
Webová aplikácia a služba:
- Supabase — Databáza, autentifikácia, úložisko (Umiestnenie: Server v EÚ)
- Vercel — Hosting webovej aplikácie a webu (Umiestnenie: Server v EÚ)
- Stripe — Spracovanie platieb a členstva (Umiestnenie: EÚ, s prenosom do USA (pozri časť 7))
- Google — Prihlásenie (OAuth) a webové fonty (Umiestnenie: EÚ, s prenosom do USA (pozri časť 7))
- Sentry — Monitorovanie chýb a stability (Umiestnenie: Server v EÚ (Nemecko))
- Resend — Odosielanie transakčných e-mailov (Umiestnenie: EÚ, s prenosom do USA (pozri časť 7))
- Upstash — Ochrana pred zneužitím (rate limiting) (Umiestnenie: EÚ, s prenosom do USA (pozri časť 7))
Webová stránka (marketing): Google Analytics 4 a Meta (Facebook) Pixel — len po udelení súhlasu; spracúvajú údaje aj v USA (pozri časť 7).
7. Prenos do tretích krajín
Väčšina spracúvania prebieha v rámci EÚ. Niektorí poskytovatelia (Stripe, Google, Resend, Upstash, a pri webe aj Meta) však môžu spracúvať údaje aj mimo EÚ (USA). V takých prípadoch je prenos zabezpečený vhodnými zárukami podľa GDPR — najmä štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou.
8. Ako dlho údaje uchovávame
- Účtové a profilové údaje — Počas trvania účtu; pri zrušení účtu (ktoré môžete vykonať priamo v aplikácii) sa údaje vymažú
- Údaje o prežívaní (v aplikácii) — Do vymazania používateľom alebo zrušenia účtu; pôvodné znenie odpovedí v osobnej navigácii priebežne neuchovávame — zostáva len výsledné odporúčanie, ktoré z nich vyplýva
- Platobné a účtovné doklady — 10 rokov (zákon č. 431/2002 Z. z. o účtovníctve)
- Cookies / webová analytika — Podľa nastavenia jednotlivých nástrojov, najviac 26 mesiacov
Niektoré prevádzkové záznamy (napríklad platobné doklady a e-mailové záznamy) môžeme z účtovných a právnych dôvodov uchovávať aj po zrušení účtu. Po uplynutí potrebnej doby údaje bezpečne vymažeme alebo anonymizujeme.
9. Vaše práva
Ako dotknutá osoba máte právo na prístup k svojim údajom a na ich kópiu, na opravu nesprávnych údajov, na vymazanie („právo na zabudnutie"), na obmedzenie spracúvania, na prenosnosť údajov, namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek odvolať súhlas (bez vplyvu na predchádzajúce spracúvanie).
Poskytnutie údajov potrebných na vytvorenie účtu a plnenie zmluvy je zmluvnou požiadavkou; bez nich vám nemôžeme službu poskytnúť. Súhlas s marketingovou komunikáciou je dobrovoľný a nemá vplyv na používanie aplikácie. Spracúvanie údajov o vašom prežívaní (časť 3.2) je naproti tomu podmienkou používania osobnej navigácie a s ňou súvisiaceho obsahu — je nevyhnutnou súčasťou tejto časti služby, nie dobrovoľným doplnkom. O právnom základe tohto spracúvania a o tom, čo v tejto otázke ešte posudzujeme, píšeme v časti 4.
Priamo v aplikácii (v sekcii Súkromie) môžete získať kópiu svojich údajov (export), vymazať údaje o svojom prežívaní a zrušiť svoj účet. Ostatné práva si môžete uplatniť e-mailom na starostlivost@elairaspirit.com. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
Máte tiež právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk
10. Súbory cookie
Na webovej stránke používame cookies a podobné technológie. Nevyhnutné cookies sú potrebné na fungovanie stránky; analytické a reklamné cookies (vrátane Meta Pixel) spúšťame až po vašom súhlase. Svoje rozhodnutie môžete kedykoľvek zmeniť. Podrobnosti nájdete v dokumente Zásady používania súborov cookie.
11. Vek používateľov
Obsah a účet vo webovej aplikácii sú určené osobám od 16 rokov (vek súhlasu so spracúvaním údajov v službách informačnej spoločnosti je v SR 16 rokov). Kúpa plateného prístupu je možná od 18 rokov; ak má používateľ menej ako 18 rokov, platený prístup musí zakúpiť jeho zákonný zástupca. Vedome nespracúvame údaje osôb mladších ako 16 rokov; ak takéto spracúvanie zistíme, údaje odstránime.
12. Automatizované rozhodovanie a personalizácia
Na základe vašich odpovedí v osobnej navigácii vám webová aplikácia môže odporúčať vhodné moduly (personalizácia obsahu). Nejde o automatizované rozhodovanie s právnymi alebo podobne závažnými účinkami podľa čl. 22 GDPR.
13. Bezpečnosť
Prijímame primerané technické a organizačné opatrenia na ochranu vašich údajov (šifrovanie hesiel, riadenie prístupov, zabezpečené spojenie). Žiadne opatrenie však nezaručuje absolútnu bezpečnosť. Pri podozrení na zneužitie účtu nás bezodkladne kontaktujte.
14. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať vo webovej aplikácii alebo e-mailom. Aktuálne znenie je vždy dostupné vo webovej aplikácii a na našej webovej stránke.
15. Kontakt
V otázkach ochrany osobných údajov nás kontaktujte na starostlivost@elairaspirit.com.