Informácie o spracúvaní osobných údajov
1. Úvodné a kontaktné informácie
2. Práva dotknutej osoby a ich uplatňovanie
3. Účely spracúvania osobných údajov, právne základy spracúvania a rozsah spracúvaných osobných údajov
4. Poučenie ohľadom poskytovania osobných údajov
5. Príjemcovia / kategórie príjemcov osobných údajov
6. Doba uchovávania osobných údajov
7. Prenos osobných údajov do tretích krajín
8. Profilovanie a automatické rozhodovanie
9. Ostatné informácie o spracúvaní osobných údajov
1.Úvodné a kontaktné informácie
Občianske združenie BEE Volunteer, so sídlom: Kukučínova 3379/18, 974 01 Banská Bystrica, IČO: 54 860 440 (ďalej len „prevádzkovateľ“ alebo „OZ“) v súvislosti s prípravou, realizáciou a evidenciou dobrovoľníckej činnosti ako aj v rámci ďalších aktivít v nevyhnutnom rozsahu spracúva Tvoje osobné údaje. Keďže spracúvame Tvoje osobné údaje, máš postavenie tzv. dotknutej osoby, a preto Ti chceme poskytnúť všetky relevantné informácie, ktoré so spracúvaním osobných údajov môžu súvisieť.
Ak by si mal v súvislosti so spracúvaním osobných údajov akékoľvek otázky alebo podnety, môžeš nás kontaktovať:
· poštou na adresu:
BEE Volunteer
Kukučínova 3379/18
974 01 Banská Bystrica
· elektronickou poštou na e-mailovú adresu: dvorska@beevolunteer.sk
· telefonicky na telefónnom čísle: 0903576417
Pre lepšiu orientáciu v ďalšom texte tohto dokumentu uvádzame zoznam použitých skratiek a ich vysvetlenie:
Nariadenie GDPR - Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov,
Zákon - zákon č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov,
DO – dotknutá osoba,
OÚ – osobný údaj (akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby),
MO – medzinárodná organizácia;
2.Práva dotknutej osoby a ich uplatňovanie
Ako dotknutá osoba máš v súvislosti so spracúvaním osobných údajov konkrétne práva, pričom ich rozsah môže závisieť od konkrétnych účelov, na ktoré Tvoje osobné údaje spracúvame. V tejto časti nájdeš všeobecné informácie o právach dotknutej osoby a v časti Účely spracúvania osobných údajov, právne základy spracúvania a rozsah spracúvaných osobných údajov sú potom uvedené konkrétne práva, ktoré prislúchajú konkrétnemu účelu spracúvania osobných údajov.
Na Tvoju žiadosť ohľadne práv dotknutej osoby odpovieme čo najskôr, najneskôr do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. V prípade predĺženia lehoty Ťa budeme o tom informovať do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty.
Ak svoju žiadosť pošleš elektronickými prostriedkami, odpovieme Ti tiež v elektronickej forme, avšak máš právo žiadať odpoveď aj inou formou.
Bez ohľadu na ďalšie okolnosti a spôsob vybavenia Tvojej žiadosti máš vždy možnosť podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.
Všetky informácie Ti poskytneme bezplatne s výnimkou prípadov ak by boli žiadosti zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu.
Ak by sme mali oprávnené pochybnosti ohľadne Tvojej totožnosti v súvislosti s uplatnením práva dotknutej osoby, sme oprávnený požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie Tvojej totožnosti.
Všeobecný prehľad Tvojich práv v súvislosti s ochranou osobných údajov:
Právo dotknutej osoby na prístup ku svojim osobným údajom
Máš právo na potvrdenie o tom, či spracúvame Tvoje osobné údaje, máš právo získať prístup k týmto údajom, máš právo na informácie ohľadne tohto spracúvania, na poskytnutie kópií osobných údajov, ktorými o Tebe disponujeme.
Právo dotknutej osoby na opravu
Máš právo na to, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa Ťa týkajú. So zreteľom na účely spracúvania máš tiež právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Právo dotknutej osoby na vymazanie (právo „na zabudnutie“)
Máš právo na to, aby sme bez zbytočného odkladu vymazali osobné údaje, ktoré sa Ťa týkajú, ak je splnený niektorý z dôvodov uvedených v čl. 17 Nariadenia GDPR a to:
· osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
· dotknutá osoba odvolá súhlas, na základe ktorého sa spracovanie vykonáva, ak neexistuje iný právny základ pre spracúvanie osobných údajov,
· dotknutá osoba namieta spracúvanie osobných údajov na právnom základe oprávneného záujmu prevádzkovateľa a neprevažujú žiadne oprávnené dôvody na spracúvanie,
· osobné údaje sa spracúvali nezákonne,
· osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky,
· osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.
(Prevádzkovateľ nie je povinný osobné údaje dotknutej osoby vymazať ak je spracúvanie potrebné: na uplatnenie práva na slobodu prejavu a na informácie, na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, z dôvodov verejného záujmu v oblasti verejného zdravia, z dôvodov spracúvania na tzv. privilegované účely, a to na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu, či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.) Ak prevádzkovateľ zverejnil osobné údaje a je povinný tieto osobné údaje vymazať, podnikne primerané opatrenia, aby informoval prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.
Právo dotknutej osoby na obmedzenie spracúvania osobných údajov
Máš právo na to, aby sme za určitých okolností obmedzili spracúvanie Tvojich osobných údajov, a to z nasledovných dôvodov:
· dotknutá osoba napadne správnosť osobných údajov ( obmedzenie spracúvania sa vzťahuje na obdobie počas overovania správnosti osobných údajov),
· spracúvanie je protizákonné a dotknutá osoba žiada namiesto výmazu osobných údajov obmedzenie ich použitia,
· prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
· dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného záujmu prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak došlo k obmedzeniu spracúvania osobných údajov, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Prevádzkovateľ informuje dotknutú osobu, ktorá dosiahla obmedzenie spracúvania osobných údajov, ak by malo byť obmedzenie spracúvania zrušené.
Právo dotknutej osoby na prenosnosť údajov
V prípade, ak spracúvanie osobných údajov prebieha formou automatizovaných prostriedkov a toto spracúvanie sa uskutočňuje na právnom základe súhlasu alebo na základe zmluvy, máš právo získať osobné údaje, ktoré sa Ťa týkajú v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máš právo preniesť tieto údaje k ďalšiemu prevádzkovateľovi.
Právo dotknutej osoby namietať proti spracúvaniu osobných údajov
Máš právo namietať spracúvanie osobných údajov ak je právnym základom spracúvania oprávnený záujem prevádzkovateľa. V prípade takéhoto namietania nesmieme ďalej spracúvať osobné údaje, pokiaľ nepreukážeme:
· nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Tvojimi záujmami, právami a slobodami,
· dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
V prípade ak budeš namietať spracúvanie osobných údajov na účely priameho marketingu, nesmieme Tvoje osobné údaje na tento účel ďalej spracúvať.
Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania
Máš právo na to, aby sa na Teba nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré má právne účinky, ktoré sa Ťa týkajú alebo Ťa podobne významne ovplyvňujú.
Právo odvolať súhlas
Máš právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov pokiaľ bolo spracovanie osobných údajov založené na tomto právnom základe. Svoj súhlas môžeš odvolať spôsobom uvedeným v samotnom súhlase, príp. v informačnej povinnosti k danému účelu spracúvania alebo nás kontaktuj so svojou žiadosťou s využitím kontaktných údajov uvedených v úvode. Zákonnosť spracúvania osobných údajov pred odvolaním súhlasu na základe platne udeleného súhlasu nie je jeho odvolaním dotknutá.
Právo podať sťažnosť
Ak sa domnievaš, že pri spracúvaní Tvojich osobných údajov sa postupuje protiprávne alebo sa domnievaš, že došlo k porušeniu niektorých z Tvojich uvedených práv, máš možnosť obrátiť sa so sťažnosťou alebo návrhom na začatie konania na dozorný úrad – Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421/2/3231 3214, e-mail: statny.dozor@pdp.gov.sk.
3.Účely spracúvania osobných údajov, právne základy spracúvania a rozsah spracúvaných osobných údajov
Účel spracúvania OÚ
Právny základ spracúvania OÚ
Rozsah spracúvaných OÚ / kategórie osobných údajov
Relevantné práva dotknutej osoby
Iné skutočnosti
Spracúvanie osobných údajov na účely registrácie OZ a plnenie povinností vyplývajúcich z právnych predpisov a stanov občianskeho združenia
Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa (čl. 6 ods. 1 písm. c) Nariadenia GDPR) podľa zákona č. 83/1990 Zb. o združovaní občanov
Titul, meno, priezvisko, adresa, e-mail, telefónne číslo, podpis, dátum narodenia, funkcia
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
Spracúvanie osobných údajov na účely plnenia účtovných a daňových povinností
Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa (čl. 6 ods. 1 písm. c) Nariadenia GDPR) podľa: zákon č. 431/2002 Z.z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmu, iné účtovné a daňové predpisy;
Titul, meno, priezvisko, adresa, e-mail, telefónne číslo, podpis
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
Spracúvanie osobných údajov na účely agendy ochrany osobných údajov
Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa (čl. 6 ods. 1 písm. c) Nariadenia GDPR) podľa: Nariadenie GDPR, zákon č. 18/2018 Z.z. o ochrane osobných údajov
Titul, meno, priezvisko, adresa, e-mail, telefónne číslo, podpis, skutočnosti uvedené v podaní dotknutej osoby
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
Spracúvanie osobných údajov na účely vedenia evidencie dobrovoľníkov
Spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR
Meno, priezvisko, dátum narodenia, adresa trvalého pobytu, číslo zmluvy a príp. ďalšie skutočnosti vyplývajúce z obsahu zmluvy o výkone dobrovoľníckej činnosti
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť, právo namietať*
Oprávnený záujem vyplýva zo skutočnosti, že pre fungovanie OZ je nevyhnutné viesť databázu dobrovoľníkov, a to aj v nadväznosti na § 5 ods. 1 zák. č. 406/2011 Z.z.
Spracúvanie osobných údajov na účely zaistenia bezpečnosti a ochrany zdravia dobrovoľníka pri výkone dobrovoľníckej činnosti (BOZP)
Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa (čl. 6 ods. 1 písm. c) Nariadenia GDPR) podľa: § 5 ods. 3 zákona č. 406/2011 Z.z. v nadväznosti na zákon č. 124/2006 Z.z. o bezpečnosti a ochrane zdravia pri práci
Meno, priezvisko, dátum narodenia, podpis, iné bežné osobné údaje
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
Spracúvanie osobných údajov na účely koordinácie dobrovoľníkov a komunikácie s nimi
Spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR
Meno, priezvisko, e-mail, telefónne číslo
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť, právo namietať*
Oprávnený záujem vyplýva zo skutočnosti, že pre fungovanie OZ je nevyhnutné komunikovať a s dobrovoľníkmi a koordinovať ich činnosť, a to aj v nadväznosti na § 5 ods. 1 zák. č. 406/2011 Z.z.
Spracúvanie osobných údajov na účely vydania písomného potvrdenia o výkone dobrovoľníckej činnosti
Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa (čl. 6 ods. 1 písm. c) Nariadenia GDPR) podľa: § 5 ods. 6 zákona č. 406/2011 Z.z.
Meno, priezvisko, dátum narodenia, podpis, obdobie vykonávania dobrovoľníckej činnosti
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
Spracúvanie osobných údajov na účely registrácie záujemcov o výkon dobrovoľníckej činnosti
Spracúvanie je nevyhnutné, aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) Nariadenia GDPR)
Meno, priezvisko, dátum narodenia, e-mail, telefónne číslo, preferencie ohľadne výkonu dobrovoľníckej činnosti
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo na prenosnosť údajov, právo podať sťažnosť
V danom prípade sa jedná o predzmluvný vzťah, ktorý smeruje k uzatvoreniu zmluvy o výkone dobrovoľníckej činnosti
Spracúvanie osobných údajov na účely zasielania informácií o vhodnej dobrovoľníckej činnosti
Súhlas dotknutej osoby
Meno, priezvisko, e-mail, telefónne číslo, preferencie ohľadne výkonu dobrovoľníckej činnosti
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť, právo odvolať súhlas
Spracúvanie osobných údajov na účely prihlasovania sa na podujatia / dobrovoľnícke príležitosti
Spracúvanie je nevyhnutné, aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) Nariadenia GDPR)
Meno, priezvisko, e-mail, telefónne číslo, zvolené podujatie, dobrovoľnícka príležitosť
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
V danom prípade sa jedná o predzmluvný vzťah, ktorý smeruje k uzatvoreniu zmluvy o výkone dobrovoľníckej činnosti
Spracúvanie osobných údajov na účely uzatvorenia a plnenia zmluvy o výkone dobrovoľníckej činnosti
Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba (čl. 6 ods. 1 písm. b) Nariadenia GDPR)
Meno, priezvisko, dátum narodenia, adresa trvalého bydliska, podpis, identifikačné údaje zákonných zástupcov
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
Pre výkon dobrovoľníckej činnosti je nevyhnutné uzatvorenie zmluvy – uvedené predpokladá zákon č. 406/2011 Z.z. o dobrovoľníctve. Zmluva sa uzatvára v listinnej podobe.
Spracúvanie osobných údajov na účely uzatvorenia a plnenia zmluvy, ktorej predmetom je vzdelávanie dobrovoľníkov
Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba (čl. 6 ods. 1 písm. b) Nariadenia GDPR)
Meno, priezvisko, e-mail, telefónne číslo
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
OZ organizuje rôzne vzdelávacie podujatia pre dobrovoľníkov, na ktoré sa môžu v prípade záujmu prihlásiť
Spracúvanie osobných údajov na účely zdieľania skúseností z dobrovoľníckej činnosti formou referencie / príspevku do blogu
Spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR
Meno, priezvisko, skutočnosti uvedené v blogu / príspevku
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť, právo namietať*
Oprávnený záujem vyplýva zo skutočnosti, že pre fungovanie OZ je nevyhnutné prezentovať svoju činnosť a zároveň to zvyšuje povedomie o význame dobrovoľníckej činnosti
Spracúvanie osobných údajov na propagačné a prezentačné aktivity prevádzkovateľa ohľadom spolupráce s dobrovoľníkmi, a to na webovej stránke a sociálnych sieťach prevádzkovateľa
Súhlas dotknutej osoby
Meno, priezvisko, fotografia, skúsenosti s výkonom dobrovoľníckej činnosti
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť, právo odvolať súhlas
Spracúvanie osobných údajov na účely uzatvorenia mandátnych zmlúv
Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba (čl. 6 ods. 1 písm. b) Nariadenia GDPR)
Meno, priezvisko, dátum narodenia, adresa trvalého bydliska, podpis
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
Spracúvanie osobných údajov na účely poukázania podielu z dane FO
Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa (čl. 6 ods. 1 písm. c) Nariadenia GDPR) podľa zákona č. 595/2003 Z.z. o dani z príjmu
Meno, priezvisko, titul
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
Spracúvanie osobných údajov na účely uzatvorenia a plnenia darovacej zmluvy (darovanie finančných príspevkov)
Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba (čl. 6 ods. 1 písm. b) Nariadenia GDPR)
Meno, priezvisko, adresa trvalého bydliska
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
Spracúvanie osobných údajov na účely vybavovania dopytov z kontaktných formulárov
Spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR
Meno, priezvisko, e-mail, telefónne číslo, skutočnosti uvedené v dopyte
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť, právo namietať*
Komunikácia a vybavovanie dopytov je nevyhnutným predpokladom fungovania OZ a z uvedeného dôvodu je v oprávnenom záujme prevádzkovateľa spracúvať osobné údaje na tento účel
Spracúvanie osobných údajov na účely komunikácie s dodávateľmi / odberateľmi
Spracúvanie je nevyhnutné na splnenie oprávnených záujmov, ktoré sleduje prevádzkovateľ (čl. 6 ods. 1 písm. f) Nariadenia GDPR)
Titul, meno, priezvisko, adresa, e-mail, telefónne číslo, informácia o vzťahu k dodávateľovi, odberateľovi, zmluvnému partnerovi.
V niektorých prípadoch získavame osobné údaje z iného zdroja ako priamo od dotknutej osoby, a to: Obchodní partneri, dodávatelia, odberatelia, subdodávatelia.
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť, právo namietať*
Oprávnený záujem spočíva v možnosti efektívne komunikovať s kontaktnými osobami a realizovať tak vzájomné vzťahy v rámci činnosti OZ
Spracúvanie osobných údajov na účely registrácie organizátorov vrátane uzatvorenia zmluvy o spolupráci
Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba alebo v rámci predzmluvných vzťahov (čl. 6 ods. 1 písm. b) Nariadenia GDPR)
Meno, priezvisko, e-mailový / telefonický kontakt
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť
Spracúvanie osobných údajov na účely propagácie na sociálnych sieťach (Instagram, Facebook, LinkedIn)
Spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR
Bežné osobné údaje
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť, právo namietať*
Popis oprávneného záujmu: Prezentácia činnosti OZ je základným predpokladom pre získavanie nových dobrovoľníkov a šírenie povedomia o výhodách výkonu dobrovoľníckej činnosti
Spracúvanie osobných údajov na účely zjednodušenia komunikácie s dobrovoľníkmi a potencionálnymi dobrovoľníkmi
Súhlas dotknutej osoby
meno, priezvisko, telefónne číslo, e-mailová adresa, fotografia
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť, právo odvolať súhlas
Spracúvanie osobných údajov na účely realizovania a riadenia grantových aktivít
Spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR
Bežné osobné údaje
Právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť, právo namietať*
Oprávnený záujem spočíva v možnosti OZ uchádzať sa o granty a podporu z verejných prostriedkov / prostriedkov EÚ a získať tak financovanie na svoju podporu
*
Máš právo namietať spracúvanie osobných údajov ak je právnym základom spracúvania oprávnený záujem prevádzkovateľa. V prípade takéhoto namietania prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže:
· nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami a právami a slobodami dotknutej osoby,
· dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
4.Poučenie ohľadom poskytovania osobných údajov
Ak je poskytnutie osobných údajov zákonnou požiadavkou, dotknutá osoba je povinná osobné údaje poskytnúť, nakoľko v opačnom prípade nie je možné zo strany spoločnosti riadne plnenie zákonných povinností, ktoré jej vyplývajú z predmetných právnych predpisov.
V prípade spracúvania osobných údajov na právnom základe súhlasu je poskytnutie osobných údajov dobrovoľné s tým, že dotknutá osoba má právo svoj súhlas kedykoľvek odvolať - odvolanie súhlasu bude mať za následok zastavenie spracúvania osobných údajov na daný účel.
Ak má k spracúvaniu osobných údajov dôjsť na právnom základe plnenia zmluvy, neposkytnutie osobných údajov znemožní vypracovanie a následné uzatvorenie / plnenie zmluvy.
5.Príjemcovia / kategórie príjemcov osobných údajov
V nevyhnutných prípadoch môžu byť osobné údaje poskytnuté subjektom, ktorým poskytnutie vyplýva priamo zo zákona.
Osobné údaje môžu byť ďalej poskytnuté subjektom, ktoré sme na spracúvanie osobných údajov poverili v našom mene a ich dodávateľom (tzv. sprostredkovatelia) alebo osobám, ktoré sú nami poverené na spracúvanie osobných údajov:
- poskytovatelia BOZP služieb: MIROMAX, s.r.o.,
- poskytovatelia a dodávatelia IT / softvérových služieb: BREVO, WhatsApp Ireland Limited, Google Ireland Limited, Microsoft,
- Centrum pre filantropiu, n.o., so sídlom Baštová 5, 811 03 Bratislava, IČO: 31 821 871,
- koordinátori dobrovoľníkov,
- subjekty zabezpečujúce priebeh a organizáciu podujatia;
Osobné údaje môžu byť tiež poskytnuté subjektom, ktoré spracúvajú osobné údaje vo vlastnom mene (samostatným prevádzkovateľom), a to:
- organizátori podujatí, ubytovacie zariadenia, poisťovne,
- Ministerstvo vnútra, Daňový úrad, Slovenská pošta, Inšpektorát práce,
- subjektom v súvislosti s uplatňovaním a obhajovaním právnych nárokov: advokáti, notári, súdy, správne orgány;
6.Doba uchovávania osobných údajov
V prípade spracúvania osobných údajov na právnom základe plnenia zákonných povinností spracúvame osobné údaje po dobu, ktorú nám ukladá predmetný právny predpis. Aj v nadväznosti na uvedené uchovávame osobné údaje v nasledovnom rozsahu:
- daňové a účtovné doklady po dobu 10 rokov,
- agendu ochrany osobných údajov po dobu 4 rokov,
- agendu ohľadne BOZP dobrovoľníkov po dobu 5 rokov,
- poukazovanie podielov z dane FO po dobu 5 rokov
- agendu vydávania potvrdení o výkone dobrovoľníckej činnosti po dobu nevyhnutnú na vystavenie a odoslanie potvrdenia,
- interná agenda OZ v zmysle zákona č. 83/1990 Zb. o združovaní občanov a v zmysle stanov je uchovávaná po dobu existencie OZ;
V prípade spracúvania osobných údajov na právnom základe oprávneného záujmu spracúvame osobné údaje po dobu trvania nášho oprávneného záujmu. Aj v nadväznosti na uvedené spravidla uchovávame osobné údaje v nasledovnom rozsahu:
- dobrovoľníkov evidujeme v internej evidencii dobrovoľníkov po dobu 5 rokov od ukončenia platnosti zmluvy o výkone dobrovoľníckej činnosti,
- osobné údaje na účely koordinácie a komunikácie dobrovoľníkov uchovávame po dobu platnosti zmluvy o výkone dobrovoľníckej činnosti,
- referencie a príspevky do blogu sú zverejnené na webovej stránke a s tým súvisiace osobné údaje sú spracúvané až do vymazania príspevku / referencie z webovej stránky (aktuálnosť príspevkov a referencií revidujeme minimálne 1x ročne),
- agendu vybavovania dopytov uchovávame po dobu ich vybavenia a následne 2 roky,
- kontaktné údaje dodávateľov / odberateľov uchovávame po dobu 5 rokov odo dňa poslednej vzájomnej komunikácie,
- príspevky na sociálnych sieťach sú spracúvané počas trvania profilu prevádzkovateľa na sociálnych sieťach, príp. do doby vymazania príspevku,
- osobné údaje v súvislosti s grantovou agendou sú uchovávané po dobu, ktorá je nevyhnutná na preukázanie oprávnenosti čerpať požadovaný grant;
V prípade spracúvania osobných údajov na právnom základe plnenia zmluvných povinností a predzmluvných vzťahov uchováme osobné údaje v nasledovnom rozsahu:
- registrácia záujemcov o výkon dobrovoľníckej činnosti – osobné údaje sú vymazané ak do 6 mesiacov od registrácie nedôjde k uzatvoreniu zmluvy o výkone dobrovoľníckej činnosti,
- prihlasovanie na konkrétnu dobrovoľnícku príležitosť – tvorí súčasť zmluvnej agendy a osobné údaje sú uchovávané po dobu 3 rokov od skončenia platnosti zmluvy o výkone dobrovoľníckej činnosti,
- uzatvorenie a plnenie zmluvy o výkone dobrovoľníckej činnosti – osobné údaje sú uchovávané po dobu 3 rokov od skončenia platnosti zmluvy,
- účasť na vzdelávacích podujatiach – 3 roky od skončenia platnosti zmluvy,
- uzatvorenie a plnenie mandátnych / darovacích zmlúv – 5 rokov od skončenia platnosti zmluvy,
- registrácia organizátorov a uzatvorenie zmluvy o spolupráci - 3 roky od skončenia platnosti zmluvy;
V prípade spracúvania osobných údajov na právnom základe súhlasu spracúvame osobné údaje po dobu uvedenú v súhlase so spracovaním osobných údajov ak z Tvojej strany nedošlo k odvolaniu súhlasu.
7.Prenos osobných údajov do tretích krajín
Vo výnimočných prípadoch môže dôjsť k prenosu osobných údajov do tretích krajín (teda mimo EÚ a mimo Európskeho hospodárskeho priestoru), a to v súvislosti s využívaním služieb od našich overených dodávateľov. V takom prípade vyžadujeme, aby príjemcovia osobných údajov zachovávali dôvernosť a bezpečnosť Tvojich osobných údajov.
8.Profilovanie a automatické rozhodovanie
Prevádzkovateľ nerealizuje profilovanie ani automatické rozhodovanie.
9.Ostatné informácie o spracúvaní osobných údajov
Tento dokument môže byť priebežne aktualizovaný, a to zverejnením novej (aktualizovanej) verzie na tejto stránke.
V prípade akýchkoľvek otázok nás prosím kontaktujte (kontaktné údaje sú uvedené v časti Úvodné a kontaktné informácie).
Dátum poslednej aktualizácie: 31.8.2024