Zásady spracovania osobných údajov a systém ochrany osobných údajov podľa nariadenia GDPR
vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov v zmysle článku 13 a 14 Nariadenia (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon o ochrane osobných údajov“)
I. Spoloční prevádzkovatelia
Tieto zásady sa vzťahujú na spracúvanie osobných údajov vykonávané spoločnými prevádzkovateľmi:
| Spoloční prevádzkovatelia: | Prevádzkovateľ 1 | Prevádzkovateľ 2 |
| Názov spoločnosti: | Rozvoj intuície detí a dospelých OZ | Iniciala s.r.o. |
| Adresa sídla: | Uloža 51, 05371 Uloža | Ulica Dr. Jána Lajčiaka 99/22, Pribylina 032 42 |
| IČO: | 56 688 946 | 44 549 580 |
| Kontaktné údaje Prevádzkovateľov: | Tel. č.: +421 915 850 251skola.intuicie@gmail.com | |
Prevádzkovateľ nemá povinnosť vymenovať/určiť Zodpovednú Osobu.
Základné pojmy
Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby, alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.
Spracúvanie osobných údajov je spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.
Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.
Prevádzkovateľom každý, kto sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene.
Sprostredkovateľom každý, kto spracúva osobné údaje v mene prevádzkovateľa.
Príjemcom je každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou.
Zodpovednou osobou osoba určená prevádzkovateľom alebo sprostredkovateľom, ktorá plní úlohy podľa tohto zákona.
Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov dotknutej fyzickej osoby súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.
Pseudonymizácia je spracúvanie osobných údajov takým spôsobom, aby osobné údaje už nebolo možné priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií, pokiaľ sa takéto dodatočné informácie uchovávajú oddelene a vzťahujú sa na ne technické a organizačné opatrenia s cieľom zabezpečiť, aby osobné údaje neboli priradené identifikovanej alebo identifikovateľnej fyzickej osobe.
Informačný systém je akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom alebo geografickom základe.
Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov.
Spoloční prevádzkovatelia sú dvaja alebo viacerí prevádzkovatelia, ktorí spoločne určujú účely a prostriedky spracúvania osobných údajov. Títo prevádzkovatelia si transparentnou dohodou určia svoje príslušné zodpovednosti za plnenie povinností podľa GDPR, najmä pokiaľ ide o vykonávanie práv dotknutej osoby a povinnosť poskytovať informácie.
Získavanie osobných údajov
Účastníci kurzov, táborov a iných podujatí poskytujú svoje osobné údaje Prevádzkovateľom primárne prostredníctvom online prihlášky, ktorá je zverejnená a prístupná na webovej stránke.
Účel a právny základ spracúvania
| Právny základ (GDPR) | Oblasť / Účel spracúvania | Popis spracovateľskej činnosti |
| Plnenie zákonnej povinnosti (Článok 6 ods. 1 písm. c) GDPR Nariadenie | Účtovníctvo a dane | Spracúvanie a archivácia faktúr, prihlášok s platbami a iných účtovných dokladov v súlade so zákonom o účtovníctve a daňovými predpismi. |
| Agenda občianskeho združenia | Vedenie povinnej evidencie členov združenia a orgánov združenia podľa zákona o združovaní občanov. | |
| Ochrana spotrebiteľa | Vybavovanie reklamácií, vedenie reklamačného konania (napr. pre e-shop Intuícia s.r.o.) podľa zákona o ochrane spotrebiteľa. | |
| Zmluvy a odmeny lektorov | Plnenie zákonných povinností voči daňovému úradu, zdravotným a sociálnym poisťovniam (napr. pri dohodároch) a iným orgánom verejnej moci. | |
| Správa registratúry | Vedenie evidencie prijatej a odoslanej pošty a správa registratúrnych záznamov. | |
| Plnenie zmluvy a predzmluvné vzťahy (Článok 6 ods. 1 písm. b) GDPR Nariadenie | Vzdelávacie a zotavovacie podujatia | Spracúvanie údajov nevyhnutných na prijatie a vybavenie prihlášky, organizáciu kurzov, táborov a workshopov, zabezpečenie stravy a ubytovania, a komunikáciu s účastníkmi (alebo ich zákonnými zástupcami). |
| E-shop | Spracúvanie údajov pri nákupe tovaru (knihy, e-booky, online kurzy), zriadenie zákazníckeho účtu, fakturácia a doručenie. | |
| Spolupráca s lektormi a dodávateľmi | Plnenie zmlúv s externými lektormi (SZČO, s.r.o.), dobrovoľníkmi a dodávateľmi služieb. | |
| Ochrana životne dôležitých záujmov (Článok 9 ods. 2 písm. c) GDPR Nariadenie | Zdravotný stav účastníkov | Spracúvanie osobitnej kategórie údajov (informácie o alergiách, diétach a liekoch z Nástupných listov) na ochranu života a zdravia účastníkov počas konania táborov a kurzov. |
| Oprávnený záujem (Článok 6 ods. 1 písm. f) GDPR Nariadenie | Priamy marketing (zákazníci) | Zasielanie marketingových ponúk a newsletterov prostredníctvom služby Ecomail vlastným zákazníkom a účastníkom minulých podujatí (ponuka obdobných kurzov a tovarov) |
| CRM a rozvoj vzťahov | Udržiavanie kontaktnej databázy dlhodobých spolupracovníkov, lektorov a sponzorov. | |
| Bezpečnosť IT a ochrana právnych nárokov | Zabezpečenie webovej stránky a e-shopu pred kybernetickými útokmi a uchovávanie základných údajov pre prípad preukazovania súladu alebo obhajoby v právnych sporoch. | |
| Súhlas dotknutej osoby (Článok 6 ods. 1 písm. a) GDPR Nariadenie | Audiovizuálne záznamy | Vyhotovovanie a zverejňovanie fotografií a videí z táborov a podujatí na sociálnych sieťach a webe výlučne na základe vopred udeleného súhlasu. |
| Marketing a analytika (web) | Používanie voliteľných (analytických a marketingových) súborov cookies a sledovacích technológií na webovej stránke. | |
| Newsletter (nezákazníci) | Zasielanie marketingových e-mailov osobám, ktoré u nás ešte nenakúpili, ale dobrovoľne sa prihlásili na odber noviniek. | |
| Sociálne siete | Spracúvanie údajov pri interakcii s našimi profilmi (Facebook, Instagram, YouTube, TikTok) a v rámci vyhlásených súťaží. |
Doba uchovávania
Osobné údaje sú uchovávané po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvných vzťahov a následne podľa lehôt určených platnou legislatívou:
Účtovné a daňové doklady (faktúry, prihlášky, zmluvy so sponzormi a lektormi) sa uchovávajú 10 rokov.
Údaje o zdravotnom stave z podujatí sa uchovávajú výlučne počas trvania tábora/kurzu a bezodkladne po jeho ukončení sa bezpečne likvidujú.
Zákaznícke účty v e-shope sa uchovávajú po dobu aktívneho využívania, neaktívne účty sa mažú podľa interných pravidiel (napr. po 3 rokoch nečinnosti).
Údaje spracúvané na základe súhlasu (napr. pre newsletter alebo fotografie) sa uchovávajú až do jeho odvolania.
Príjemcovia osobných údajov
Sprostredkovatelia (naši zmluvní partneri): Externá účtovná spoločnosť, poskytovateľ e-mailových služieb a newslettrov, poskytovateľ webhostingu pre e-shop a databázy, externí lektori a dobrovoľníci viazaní mlčanlivosťou, poskytovatelia platobných brán.
Orgány verejnej moci: Ministerstvo vnútra SR (pre register mimovládnych neziskových organizácií), Úrad na ochranu osobných údajov SR, Finančná správa, Slovenská obchodná inšpekcia, Regionálny úrad verejného zdravotníctva (pri kontrole táborov), prípadne súdy a polícia na základe oprávnenej zákonnej žiadosti.
Automatizované rozhodovanie a profilovanie
Pri spracúvaní vašich osobných údajov nevykonávame automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo voči vám právne účinky alebo by vás obdobne významne ovplyvňovalo v zmysle článku 22 GDPR.
Cezhraničný prenos osobných údajov
V rámci našej hlavnej činnosti prebieha spracúvanie dát primárne v rámci Európskej únie a Európskeho hospodárskeho priestoru (vrátane našich partnerov ako Ecomail či poskytovateľ webhostingu). K cezhraničnému prenosu do tretích krajín môže dochádzať iba pri využívaní globálnych IT a marketingových služieb (napr. služby platforiem Meta – Facebook/Instagram, Google Analytics/YouTube, TikTok), pri ktorých sú záruky bezpečnosti zabezpečené v prísnom súlade s Nariadením GDPR (napríklad prostredníctvom rozhodnutia o primeranosti, tzv. Data Privacy Framework pre USA, alebo prostredníctvom štandardných zmluvných doložiek).
Podmienky zabezpečenia osobných údajov
Prevádzkovateľ prehlasuje, že prijal vhodné personálne, technické a organizačné opatrenia k zabezpečeniu ochrany osobných údajov.
Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v spisovej podobe.
Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup výlučne ním poverené osoby.
Vaše práva:
Právo na prístup k údajom
Máte právo vedieť, či spracúvame Vaše osobné údaje. Pokiaľ ich spracúvame, môžete nás požiadať o prístup k nim. Na základe Vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní Vašich osobných údajov.
Právo na opravu
Máte právo na to, aby Vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú Vaše osobné údaje nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie.
Právo na vymazanie (právo „na zabudnutie“)
Za určitých okolností máte právo, aby sme Vaše osobné údaje vymazali. O vymazanie Vašich údajov nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak:
– osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
– dotknutá osoba odvolá súhlas, pokiaľ sa spracúvanie vykonáva na základe súhlasu dotknutej osoby,
– dotknutá osoba namieta voči spracúvaniu,
– osobné údaje sa spracúvali nezákonne,
– osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť,
– ak ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet.
Právo na obmedzenie spracúvania
Môžete nás požiadať, aby sme obmedzili spracúvanie vašich osobných údajov. Pokiaľ Vašej žiadosti vyhovieme, Vaše osobné údaje budeme iba uchovávať a ďalej s nimi pracovať nebudeme. K obmedzeniu spracúvania Vašich údajov dôjde, ak
– nám oznámite, že Vaše osobné údaje sú nesprávne, a to až dokým neoveríme ich správnosť,
– spracúvame Vaše osobné údaje nezákonne, avšak Vy nesúhlasíte s ich vymazaním a na miesto toho žiadate, aby sme spracúvanie Vašich osobných údajov len obmedzili,
– Vaše údaje už nepotrebujeme, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv
– namietate voči spracúvaniu Vašich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad vašimi dôvodmi.
Právo na prenosnosť údajov
Máte právo žiadať, aby sme Vám poskytli Vaše osobné údaje v elektronickej forme (napr. súbor XML alebo CSV), ktorá Vám umožní ľahko si preniesť údaje do inej spoločnosti. Tiež nás môžete požiadať, aby sme Vaše osobné údaje preniesli vybranej spoločnosti priamo my. Vašej žiadosti vyhovieme v prípade, že ste nám poskytli osobné údaje priamo Vy a dali ste nám na ich spracúvanie súhlas.
Právo namietať
Máte právo namietať, že spracúvame Vaše osobné údaje. Ak Vaše osobné údaje spracúvame v nasledovných prípadoch:
– z dôvodu nášho oprávneného záujmu,
– vytvárania zákazníckeho profilu,
– môžete namietať ich spracúvanie, ak máte na to osobné dôvody.
Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania
máte právo, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní a má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú.
Vaše právo zahŕňa:
- právo na ľudský zásah zo strany prevádzkovateľa
- právo vyjadriť Vaše stanovisko
- právo napadnúť takéto rozhodnutie
výnimky z tohto práva sú možné v prípade ak je rozhodnutie:
- nevyhnuté na uzavretie alebo plnenie zmluvy
- povolené právom Únie alebo členského štátu
- založené na výslovnom súhlase
Právo odvolať súhlas
ak prevádzkovateľ spracúva Vaše osobné údaje na základe súhlasu/výslovného súhlasu, máte právo kedykoľvek tento súhlas odvolať
Právo podať návrh na začatie konania o ochrane osobných údajov
Ak sa domnievate, že vaše osobné údaje sú spracúvané nespravodlivo alebo nezákonne, máte právo podať sťažnosť (návrh na začatie konania) dozornému orgánu, ktorým je: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava Tel.: +421 /2/ 3231 3214 Email: statny.dozor@pdp.gov.sk Web: https://dataprotection.gov.sk“
Ako môžete tieto práva vykonávať?
S Vašou žiadosťou sa môžete na nás obrátiť niektorým z týchto spôsobov:
mailom: skola.intuicie@gmail.com
telefonicky: +421915850251
alebo poštou na korešpondenčnú adresu: Uloža 51, 05371 Uloža
Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť ich zverejnením na Webovom sídle.
