Osobné údaje - GDPR

Poučenie o spracúvaní osobných údajov poskytnutých od dotknutej osoby

V súvislosti so spracovaním Vašich osobných údajov (ďalej len „OÚ“) zo strany PRELIEZKA, o.z., so sídlom Agátová 7/A, 84102 Bratislava, IČO: 37927914, ako prevádzkovateľa, Vám ako osobe, ktorá poskytuje svoje osobné údaje a ktorej osobné údaje spracúvame (ďalej len „dotknutá osoba“) týmto poskytujeme informácie podľa článkov 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a podľa § 19 zákona  č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „ZoOÚ“).

Prevádzkovateľ:

PRELIEZKA, o.z., so sídlom Agátová 7/A, 84102 Bratislava, IČO: 37927914, dátum vzniku: 01.03.2017 (ďalej len „OZ“); mobil: +421 905 756 043, email: info@dennetabory.sk, office@dennetabory.sk, web: https://dennetabory.sk/.

Účel spracúvania OÚ:

  1. Uzatvorenie zmluvy o organizovaní zájazdu – detského tábora (ďalej len „zmluva“) a plnenie zmluvy

  2. Marketing a reklama OZ

  3. Vyhotovovanie, uchovávanie a zverejňovanie obrazových a zvukovoobrazových záznamov z činnosti OZ a podujatí organizovaných OZ

  4. Účtovné a daňové účely

  5. Archivačný účel

  6. Štatistický účel

  7. Ďalšie spracúvanie v zmysle platných právnych predpisov

 

Právny základ  a účel spracúvania OÚ:

A. Právnym základom na spracúvanie OÚ je ich nevyhnutné spracúvanie na účely uzatvorenia zmluvy a plnenie samotnej zmluvy. Pod tento právny základ spadajú tieto OÚ: údaje na rodiča – meno, priezvisko, bydlisko, adresa miesta pobytu rodiča počas podujatia, kontaktný email a mobil na rodiča; údaje na dieťa – meno, priezvisko, pohlavie, dátum narodenia, zdravotná spôsobilosť, užívané lieky, obmedzujúce zaťaženie, kópia zdravotného preukazu dieťaťa.

B. Právnym základom na spracúvanie OÚ sú aj osobitné predpisy, ktoré je OZ povinné dodržiavať (napr. zákon č. 355/2007 Z.z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov, zákon č. 395/2002 Z. z. o archívoch a registratúrach, zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 281/2001 Z.z. o zájazdoch, podmienkach podnikania cestovných kancelárií a cestovných agentúr, ďalšie osobitné predpisy). Pod uvedený právny základ patrí aj spracovanie OÚ daňovníka, ktorý poukázal podiel zaplatenej dane na účet OZ podľa § 50 ods. 8 zákona č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, pričom na tento účel OZ spracúva OÚ v rozsahu meno, priezvisko, bydlisko daňovníka a výšku podielu na dani z príjmu.

C. Právnymi základmi na spracúvanie OÚ týkajúcich sa zdravia dieťaťa sú osobitné predpisy a aj ochrana zdravia a života dieťaťa. Na týchto právnych základoch sa spracúvajú OÚ – zdravotná spôsobilosť, užívané lieky, obmedzujúce zaťaženie, kópia zdravotného preukazu dieťaťa.

D. Právnym základom na priamy marketing produktov a služieb OZ je jeho oprávnený záujem na ďalšom propagovaní jeho produktov a služieb, ktoré sa týkajú uzatvorenej zmluvy. Oprávnený záujem OZ spočíva v neustálej snahe o udržanie si právneho vzťahu s rodičom, budovanie a udržanie dobrého mena OZ, informovanie o nových ponukách služieb a produktov OZ súvisiacich s uzatvorenou zmluvou. Na tomto právnom základe sa spracúva OÚ v rozsahu kontaktného emailu a mobilu rodiča.

E. Právnym základom na vyhotovovanie, uchovávanie a zverejňovanie obrazových a zvukovoobrazových záznamov z činnosti OZ a podujatí organizovaných OZ (ďalej len „záznamy“) je súhlas dotknutej osoby. Dotknutá osoba nie je povinná poskytnúť súhlas na spracovanie OÚ a tento súhlas nie je podmienkou na uzatvorenie zmluvy. Dotknutá osoba je oprávnená sa slobodne rozhodnúť, či dá prevádzkovateľovi súhlas:

  • na dokumentárne účely t.j. zachytenie príslušného podujatia ako pamiatky z podujatia, pričom pri tomto spracovaní OÚ sa záznamy sprístupňujú iba rodičom, ktorí prejavia záujem o záznamy; a/alebo

  • na reklamné a marketingové účely OZ t.j. aj na zverejnenie OÚ na svojej web stránke OZ, na sociálnych sieťach atď.

F. Právnym základom na spracovanie OÚ (okrem záznamov ad E/) na marketingové a propagačné účely produktov a služieb tretích osôb je súhlas dotknutej osoby.Dotknutá osoba nie je povinná poskytnúť súhlas na spracovanie OÚ a tento súhlas nie je podmienkou na uzatvorenie zmluvy. Na tomto právnom základe sa spracúva OÚ v rozsahu kontaktného emailu a mobilu rodiča.

Kategórie spracúvaných OÚ:

  • Titul, meno, priezvisko, bydlisko, adresa miesta pobytu rodiča počas podujatia, kontaktný email a mobil na rodiča, pohlavie dieťaťa, dátum narodenia dieťaťa

  • Meno, priezvisko, bydlisko daňovníka a výšku podielu na dani z príjmu

  • Obrazové a zvukovoobrazové záznamy

  • Osobitné kategórie OÚ prevádzkovateľ spracúva v nasledovnom rozsahu: zdravotná spôsobilosť dieťaťa, užívané lieky dieťaťa, obmedzujúce zaťaženie dieťaťa, kópia zdravotného preukazu dieťaťa

Kategórie subjektov, ktorým môžu byť poskytnuté OÚ (príjemcovia):

OZ je oprávnené alebo povinné poskytovať OÚ iným subjektom. Takéto poskytovanie je spracovateľskou operáciou uskutočňovanou na príslušnom právnom základe v zmysle Nariadenia a ZoOÚ. Takým subjektom budú najmä:

  • Orgány verejnej moci

  • Návštevníci webovej stránky a sociálnych profilov na sociálnych sieťach OZ

  • Sprostredkovatelia (napr. externý účtovník, animátori, IT administrátor), s ktorými OZ má uzatvorené sprostredkovateľské zmluvy, a teda sprostredkovatelia sú predovšetkým povinní zachovávať mlčanlivosť o poskytnutých OÚ a disponujú dostatočnými technickými a organizačnými opatreniami zaručujúcimi bezpečnosť OÚ

Prenos OÚ do tretích krajín:

OZ prenáša OÚ do tretích krajín mimo EÚ – USA, a na základe rozhodnutia Európskej komisie uvedené krajiny zaručujú primeranú úroveň ochrany OÚ.

Doba uchovávania OÚ:

Doba uchovávania OÚ je daná predovšetkým trvaním zmluvného vzťahu a dobou počas, ktorej je možné uplatniť si nároky zo zmluvy t.j. 3 roky po zániku zmluvy. Po uplynutí tejto doby sa OÚ uchovávajú na registratúrne účely, a to najviac 5 rokov. OÚ súvisiace s účtovníctvom OZ uchováva v zmysle platných právnych predpisov 10 rokov nasledujúcich po roku, ktorého sa účtovné záznamy týkajú.

V prípade, že dotknutá osoba namieta voči spracúvaniu OÚ získaných na základe súhlasu dotknutej osoby alebo oprávneného záujmu OZ a požiada o vymazanie alebo obmedzenia spracúvania, OZ konkrétny OÚ odstráni bez zbytočného odkladu.

 

Práva dotknutej osoby:

  • právo na prístup k OÚ – fyzické osoby majú právo vedieť, či OZ spracúva ich OÚ; ak ich OZ spracúva, majú právo požiadať o prístup k OÚ a informácie (účel, kategórie, príjemcovia, doba uchovávania, práva dotknutej osoby, zdroj OÚ, existencia automatizovaného individuálneho rozhodovania vrátane profilovania);

  • právo na opravu OÚ – dotknuté osoby, ktorých OÚ OZ spracúva majú právo, aby ich spracúvané OÚ boli správne, úplné a aktuálne; tieto osoby majú právo požiadať o opravu alebo doplnenie OÚ;

  • právo na vymazanie OÚ – dotknuté osoby majú za určitých okolností právo, aby OZ ich osobné údaje vymazal; na základe žiadosti dotknutej osoby OZ OÚ vymaže, ak:

    1. už OÚ nie sú potrebné na účel, na ktorý boli poskytnuté

    2. dotknutá osoba odvolá svoj súhlas so spracúvaním OÚ

    3. dotknutá osoba namieta spracúvanie jej OÚ

    4. je spracúvanie OÚ nezákonné

    5. je dôvodom pre výmaz splnenie zákonnej povinnosti

    6. je dotknutou osobou dieťa mladší 16 rokov a jeho OÚ boli získané na základe jeho súhlasu v súvislosti s ponukou služieb informačnej spoločnosti (§ 15 ods. 1 ZoOÚ)

    7. právo na obmedzenie spracúvania OÚ – dotknuté osoby majú na základe žiadosti právo na obmedzenie spracúvania OÚ; OZ bude naďalej OÚ iba uchovávať bez ďalšieho spracúvania; obmedzenie spracúvania bude realizované, ak:

      1. dotknutá osoba namieta správnosť OÚ, a to až do overenia ich správnosti

      2. spracúvanie je nezákonné, dotknutá osoba namieta ich vymazanie a žiada namiesto toho obmedzenie ich použitia

      3. OÚ na účely OZ nie sú potrebné, ale dotknutá osoba ich potrebuje na uplatnenie právneho nároku

      4. dotknutá osoba namieta spracúvanie, a to až do overenia, či oprávnené dôvody na strane OZ prevažujú nad oprávnenými dôvodmi dotknutej osoby

  • právo namietať spracúvanie OÚ – dotknutá osoba má právo namietať spracúvanie jej OÚ; na základe námietky dotknutej osoby budú OÚ vymazané, ak ich OZ spracúva z dôvodu plnenia úloh vo verejnom záujme alebo pri výkone verejnej moci, z dôvodu oprávneného záujmu vrátane priameho marketingu a profilovania; dotknutá osoba má právo namietať spracúvanie jej OÚ z dôvodov týkajúcich sa jej konkrétnej situácie;

  • právo na prenosnosť OÚ – dotknutá osoby má právo požiadať o poskytnutie OÚ za účelom ich prenesenia inému prevádzkovateľovi, ak sú jej OÚ spracúvané na základe súhlasu alebo na plnenie zmluvy alebo ide o osobitnú kategóriu OÚ a spracúvanie sa vykonáva automatizovanými prostriedkami;

  • právo odvolať súhlas so spracovaním OÚ – dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním OÚ, kde jej súhlas je právnym základom spracovania OÚ. Odvolanie súhlasu je dotknutá osoba oprávnená uskutočniť rovnakým spôsobom ako súhlas udelila;

  • právo podať návrh Úradu na ochranu osobných údajov Slovenskej republiky na začatie konania za účelom preverenia porušenia práv dotknutej osoby pri spracúvaní jej OÚ. Adresa sídla úradu: Hraničná 12, 820 07 Bratislava 27 (vzor návrhu uverejní Úrad na ochranu osobných údajov SR na svojom webovom sídle https://dataprotection.gov.sk/uoou/);

  • Poskytovanie OÚ na účely ad A/ – C/ je zákonnou a aj zmluvnou požiadavkou, bez ktorej nie je možné uzatvorenie a plnenie zmluvy.

  • Poskytovanie OÚ na účely ad D/ – G/  dotknutá osoba nie je povinná poskytovať, a teda má právo požiadať OZ o vymazanie určeného OÚ, obmedzenie spracúvaných OÚ alebo má právo kedykoľvek odvolať svoj súhlas so spracúvaním OÚ na účely ad E/ a F/.

  • OZ nespracúva OÚ formou automatizovaného individuálneho rozhodovania vrátane profilovania.

Bezpečnosť spracúvania OÚ:

  • Technické opatrenia:

    • Pravidelná aktualizácia všetkých softwarov

    • Enkryptované zabezpečenie databáz na externom servery

    • Pravidelná zmena jednotlivých prístupových kódov

Spôsob uplatnenia práv:

Uplatňovanie práv dotknutých osôb je možné na základe žiadosti:

PRELIEZKA, o.z.