Zásady ochrany osobných údajov
Informačná povinnosť prevádzkovateľa
Riadne spracúvanie vašich osobných údajov je pre nás veľmi dôležité. Preto kladieme dôraz na ich ochranu. Súčasťou našich povinností je aj poskytnutie komplexnej informácie o tom, čo sa s údajmi, ktoré nám poskytnete deje a o právach, ktoré v súvislosti s ich spracovaním máte v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“).
Preto si, prosím, pozorne si prečítajte informácie uvedené nižšie (ďalej len “Informácia”). Je rozdelená do niekoľkých častí, ktoré môžete nájsť pod odkazmi nižšie.
- Kto spracúva vaše osobné údaje? (Prevádzkovateľ osobných údajov)
- Kategórie dotknutých osôb a kategórie osobných údajov
- Účely a právne základy spracúvania osobných údajov
- Príjemcovia alebo kategórie príjemcov osobných údajov
- Odovzdávanie osobných údajov do tretej krajiny alebo medzinárodnej organizácii
- Obdobie, počas ktorého budú vaše osobné údaje uchovávané
- Práva dotknutej osoby a odvolanie súhlasu
- Automatizované individuálne rozhodovanie
- Ochrana osobných údajov
1. Kto spracúva vaše osobné údaje?
Prevádzkovateľ osobných údajov je: “Úsmev prosím!” (občianske združenie), Sídlo: Radlinského 1725/55, 02601 Dolný Kubín, Slovenská republika, IČO:54341078 (ďalej len “my” alebo “združenie”). V prípade potreby nás môžete kontaktovať na e-mail: info@usmevprosim.com
2. Kategórie dotknutých osôb a kategórie osobných údajov
Združenie získava osobné údaje v súvislosti s realizáciou našich hlavných aktivít pre deti, najmä o
- účastníkoch krúžkov, a
- ich zákonných zástupcoch (rodičia prípadne iné osoby, ako sú pestúni alebo budúci osvojitelia/osvojitelia).
Na ich realizáciu týchto aktivít potrebujeme identifikačné údaje, kontaktné údaje, v niektorých prípadoch údaje o zdraví resp. zdravotných obmedzeniach.
V súvislosti s bežných chodom združenia ďalej spracúvame osobné údaje:
- dobrovoľníkov (identifikačné údaje, kontaktné údaje, rozsah a typ spolupráce, bankové údaje; v nevyhnutných prípadoch aj údaje o zdravotných obmedzeniach),
- spolupracujúcich tréneroch/kách ((identifikačné údaje, kontaktné údaje, rozsah a typ spolupráce, bankové údaje; v nevyhnutných prípadoch aj údaje o zdravotných obmedzeniach);
- zástupcov spolupracujúcich škôl;
- lektoroch/lektorkách, hosťoch
- donoroch a sponzoroch
- dodávateľoch služieb (napr. IT, účtovníctvo, poskytovatelia priestorov, ubytovania a podobne).
V rámci propagačných aktivít môžeme spracúvať tiež:
- kontaktné údaje záujemcov o newsletter;
- fotografie resp. videá účastníkov našich aktivít a širšej verejnosti.
Pri prevádzkovaní našej webovej stránky:
- osobné údaje získané prostredníctvom súborov cookies o návštevníkoch webovej stránky, a to konkrétne o návštevnosti stránky a použití našej webovej stránky.
3. Účely a právne základy spracovania osobných údajov
Vaše osobné údaje spracúvame na tieto účely:
Ak neexistuje zákonný dôvod na spracúvanie osobných údajov bez Vášho súhlasu, spracovávame Vaše osobné údaje len na základe Vami udeleného súhlasu.
Spracúvanie osobných údajov na základe zákona znamená, že aj bez Vášho súhlasu môžeme spracúvať Vaše osobné údaje pre účely výkonu našej činnosti. Základom pre takéto spracovanie Vašich osobných údajov sú príslušné právne predpisy vzťahujúce sa na našu činnosť (službu).
- Analýza dát (návštevnosť a podobne).
Súčasná právna úprava umožňuje spracovávať osobné údaje na základe zákona (teda aj bez súhlasu dotknutej osoby) alebo na základe súhlasu dotknutej osoby.
- Realizácia našich hlavných aktivít (krúžky, podujatia)
- Údaje účastníkov / zákonných zástupcov získavame na právnom základe zmluvy v zmysle článku 6 ods. 1 písm. b) GDPR; v niektorých prípadoch na základe oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR.
- Ak neexistuje právny základ na spracúvanie osobných údajov bez vášho súhlasu, spracúvame vaše osobné údaje len na základe vami udeleného súhlasu resp. súhlasu zákonného zástupcu v zmysle článku 6 ods. 1 písm. a) GDPR (najmä pre údaje o zdraví).
- Bežný chod združenia
- Údaje spolupracovníkov a zapojených osôb získavame na realizáciu našich zmluvných povinností na právnom základe zmluvy podľa článku 6 ods. 1 písm. b) GDPR alebo v prípade organizácií na právnom základe oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR.
- Propagácia
- V prípade hromadných akcií vyhotovujeme propagačné videá a fotografie na právnom základe oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR. Na túto skutočnosť vás vždy vopred upozorníme, aby ste mohli vyjadriť svoju námietku.
- V prípade menších aktivít spracúvame vaše osobné údaje len na základe vami udeleného súhlasu resp. súhlasu zákonného zástupcu v zmysle článku 6 ods. 1 písm. a) GDPR.
- Prevádzkovanie webovej stránky
- Údaje získané prostredníctvom nevyhnutných súborov cookies spracúvame na základe oprávneného záujmu v zmysle článku 6 ods. 1 písm. f) GDPR.
- Údaje získané nad rámec toho, čo je nevyhnutné na fungovanie webovej stránky (analytické nástroje Google Analytics a Meta Pixel) spracúvame na základe vášho súhlasu v zmysle článku 6 ods. 1 písm. a) GDPR.
- Plnenie zákonných povinností
- Vybrané údaje spolupracovníkov a zapojených osôb resp. účastníkov / zákonných zástupcov musíme spracúvať (uchovávať) na účely plnenia zákonných povinností a kontroly (povinností uložených daňovými predpismi) v zmysle článku 6 ods. 1 písm. c) GDPR.
- Poskytnutie súčinnosti
- Údaje spolupracovníkov a zapojených osôb resp. účastníkov / zákonných zástupcov môžu byť v prípade vyžiadania orgánmi činných trestnom konaní a potreby poskytnutia súčinnosti v zmysle článku 6 ods. 1 písm. f) GDPR.
4. Príjemcovia alebo kategórie príjemcov osobných údajov
V zmysle GDPR je možné, aby prevádzkovateľ spracúvaním osobných údajov poveril aj ďalšiu osobu, tzv. sprostredkovateľa. Takéto subjekty pre nás spracúvajú osobné údaje na základe zmluvy, a podľa našich pokynov. Tiež musia prijať opatrenia na to, aby vaše osobné údaje boli v bezpečí.
V rámci našich aktivít spolupracujeme s nasledovnými kategóriami príjemcov údajov:
- členovia organizačného tímu prevádzkovateľa, dobrovoľníci,
- IT podpora,
- zákonní zástupcovia účastníkov,
- spolupracujúce školy,
- poskytovatelia služieb (plavárne, ubytovacie zariadenia, sociálni pracovníci, inštruktori, tréneri, lektori, fitness centrá, fyzio-rehabilitačné centrá)
- sponzori a darcovia, poskytovatelia dotácií - na preukázanie efektívneho využívania zdrojov a priebehu aktivít;
- platformy využívané na spolupráciu, komunikáciu a propagáciu (Facebook, Instagram, Linkedin, Monday, Slack);
- poskytovateľom služieb informačných technológií využívaných pri prevádzke našej webovej stránky Google LLC; a Meta Platforms Inc.
Vaše osobné údaje môžu byť sprístupnené nasledujúcim kategóriám príjemcov:
- subjektom verejnej správy a štátnym orgánom v zmysle osobitných predpisov, najmä na účely výkonu kontroly a dozoru, napr. daňovým úradom, Slovenskej obchodnej inšpekcii, Úradu na ochranu osobných údajov SR v prípade kontroly, alebo v prípade vyžiadania súčinnosti orgánom činným v trestnom konaní;
- informácie môžeme zdieľať napríklad s našimi právnymi, daňovými alebo inými odbornými poradcami.
5. Odovzdávanie osobných údajov do tretej krajiny alebo medzinárodnej organizácii
Prenos osobných údajov sa uskutočňuje v súvislosti s údajmi návštevníkov našej webovej stránky a použitím poskytovateľov služieb informačných technológií pri prevádzke našej webovej stránky (Google Analytics a Meta Pixel) ako spoločných prevádzkovateľov. Tieto nástroje poskytované spoločnosťami Google LLC a Meta Platforms Inc. môžu využívať cookies a podobné technológie, aby získavali údaje o vašej interakcii s našimi stránkami, ale aj inými stránkami. Osobné údaje prenášajú do Spojených štátov amerických a ich ochrana v tretej krajine je zabezpečená certifikáciou v programe Data Privacy Framework (https://www.dataprivacyframework.gov/list).
6. Obdobie, počas ktorého budú vaše osobné údaje uchovávané
Vybrané údaje potrebné na účely plnenia zákonných povinností v zmysle daňových predpisov budeme uchovávať po dobu 10 rokov. Ostatné údaje uchovávame po dobu trvania zmluvy a spolupráce a dobu po ukončení spolupráce (max. 3 roky) pre prípad obrany a uplatňovania právnych nárokov. Ostatné údaje získané na účely propagácie uchovávame po dobu nevyhnutnú na plnenie účelu, max. na dobu 3 rokov.
7. Práva dotknutej osoby
Právo na prístup k osobným údajom
Máte právo na poskytnutie kópie osobných údajov, ktoré o vás máme k dispozícii, ako aj na informácie o tom, ako vaše osobné údaje používame po kontaktovaní na emailovej adrese info@usmevprosim.com alebo na našu adresu. Ak ste o poskytnutie informácií požiadali elektronickými prostriedkami, budú vám poskytnuté elektronicky, ak to bude technicky možné, prípadne využijeme písomnú listinnú formu.
Právo na opravu osobných údajov
Prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o vás máme k dispozícii. Ak si myslíte, že údaje, ktoré máme, sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, optimálne na na emailovej adrese info@usmevprosim.com, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
Právo na obmedzenie spracúvania osobných údajov
Za určitých okolností máte právo požiadať nás, aby sme prestali používať vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o vás máme, môžu byť nepresné alebo keď si myslíte, že už vaše osobné údaje nemáme dôvod využívať.
Právo na výmaz osobných údajov
Máte právo nás požiadať o vymazanie vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité zákonné povinnosti, čo znamená, že nebudeme môcť vašej žiadosti (plne) vyhovieť.
Právo na prenosnosť osobných údajov
Za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
Právo namietať
Máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich oprávnených záujmoch (napr. propagácia alebo poskytovanie príjemcom). V prípade, ak neexistuje oprávnený záujem na spracúvanie alebo vaše práva a slobody prevažujú nad našimi záujmami a vy podáte námietku, nebudeme vaše osobné údaje ďalej spracúvať.
Práva podľa vyššie uvedeného (ak spĺňate podmienky) si môžete uplatniť:
- písomne na korešpondenčnej adrese občianskeho združenia: “Úsmev prosím!”, Radlinského 1725/55, 02601 Dolný Kubín, Slovenská republika.
- emailom na adrese: info@usmevprosim.com.
Ako ste nám ako dotknutá osoba poskytli svoj súhlas so spracúvaním osobných údajov, máte právo kedykoľvek tento súhlas odvolať na e-mailovej adrese: info@usmevprosim.com.
Ak by ste sa chceli obrátiť na orgán dozoru, máte právo sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, Bratislava.
8. Automatizované individuálne rozhodovanie
Osobné údaje, ktoré spracúvame, sa nepoužívajú na automatizované individuálne rozhodovanie ani profilovanie.
9. Ochrana osobných údajov
Vaše osobné údaje chránime v maximálnej možnej miere pomocou moderných technológií. V súlade s GDPR a sme prijali mnohé technické a organizačné opatrenia, ktoré chránia vaše osobné údaje. Tieto opatrenia pravidelne prehodnocujeme a aktualizujeme.