Článok I.
Úvodné ustanovenia
Pri spracúvaní osobných údajov je prevádzkovateľom osoba, ktorá určuje účel a prostriedky spracovania osobných údajov. V prípade vašich osobných údajov je prevádzkovateľom občianske združenie OFFline svet, so sídlom Jelšová 2867/3, 831 01 Bratislava-Nové Mesto, IČO: 56610467 zapísané v registri mimovládnych neziskových organizácií, registračné číslo VVS/1-900/90-70886 (prevádzkovateľ).
Prevádzkovateľ zodpovedá za spracúvanie osobných údajov podľa nariadenia európskeho parlamentu a rady (EÚ) 2016/679, z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR).
Prevádzkovateľ prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu ochrany osobných údajov. V tomto dokumente Vás prevádzkovateľ podrobne informuje o spracúvaní osobných údajov. Dotknutá osoba má totiž právo vedieť, ako prevádzkovateľ spracúva jej osobné údaje. Za osobný údaj sa považuje akákoľvek informácia, ktorá vás môže priamo alebo nepriamo identifikovať.
Prevádzkovateľ je občianskym združením zriadeným najmä za účelom podpory aktivít pre deti a mládež bez internetu a mobilov, podpory komunity detí a rodičov v offline svete a podpory rodičov a detí, ktoré chcú odložiť používanie smartfonu s aktívnym prístupom na internet až na druhý stupeň základnej školy.
Prevádzkovateľ o svojich aktivitách informuje na svojej webovej stránke https://www.pockajmesosmartfonom.sk/, na ktorej sú umiestnené aj tieto podmienky ochrany osobných údajov, na základe ktorých majú dotknuté osoby prehľad o rozsahu, účelu spracovania ich osobných údajov a sú informované o svojich právach.
Zoznam spracúvaných osobných údajov, ktoré prevádzkovateľ od dotknutých osôb získal, je uvedený v článku II. Prevádzkovateľ sa snaží osobné údaje spracúvať len v nevyhnutnom a potrebnom rozsahu na vopred určené účely po nevyhnutnú dobu.
Nakoľko prevádzkovateľ aktívne využíva pri svojich aktivitách svoj facebookový profil v článku III nájdete samostatné informácie o spracovaní osobných údajov na tejto sociálne sieti a informácie týkajúce sa cookies.
Aké práva má dotknutá osoba a čo od prevádzkovateľa môže pri spracovaní osobných údajov žiadať, je uvedené v článku IV.
Článok II.
Účely spracúvania, právne základy spracúvania, kategórie dotknutých osôb,
doba uchovávania OÚ, príjemcovia OÚ
| Účel spracúvania OÚ | Právny základ na spracovanie článok 6 ods. 1 GDPR | Kategórie dotknutých osôb | Kategória OÚ | Doba uchovávania OÚ | Kategória príjemcov OÚ |
| vytvorenie komunity rodičov a detí | článok 6 ods. 1 písmeno a) GDPR súhlas | rodičia a ich deti | bežné osobné údaje (meno a priezvisko rodiča a dieťaťa, adresa pobytu, trieda a adresa školy ktorú navštevuje, mailová adresa a telefón) | počas trvania účasti v komunite a zapájania sa do jej aktivít | ostatní rodičia v komunite |
| vedenie účtovníctva (vystavenie faktúry) | článok 6 ods. 1 písmeno c) GDPRzákon č. 431/2002 Z.z. o účtovníctve | dodávatelia, spolupracovníci rodičia | bežné osobné údaje | podľa zákonov uvedených v právnom základe | spoločnosť poskytujúca účtovnícke služby |
| vybavenie podnetov dotknutých osôb podľa GDPR | článok 6, ods. 1. písmeno c) GDPR | dotknuté osoby | bežné osobné údaje, ktoré uvedie dotknutá osoba vo svojom podnete | počas plynutia doby na uloženie sankcie zo strany Úradu na ochranu osobných údajov SR, t.j. po uplynutí 5 rokov od uplatnenia práva dotknutej osoby. | úrad na ochranu osobných údajov, orgány činné v trestnom konaní |
| zasielanie marketingových materiálov | článok 6 ods. 1 psím. f) GDPR -oprávnený záujem | rodičia, ktorí sú súčasťou komunity a zapájajú sa do aktivít | bežné osobné údaje (meno, priezvisko, e-mailová adresa) | po dobu zasielania marketingových materiálov | nikto |
| zasielanie marketingových materiálov | článok 6 ods. 1 písm. a) GDPR súhlas | záujemcovia, ktorí sa sami prihlásili na zasielanie newsletterov | bežné osobné údaje (meno, priezvisko, e-mailová adresa) | po dobu zasielania marketingových aktivít | nikto |
Článok III
Sociálne siete a cookies
Sociálne siete
Prevádzkovateľ má na sociálnej sieti Facebook zriadený svoj profil.
Ak sledujete aktivity prevádzkovateľa na sociálnych sieťach alebo s ním prostredníctvom nich komunikujete, oboznámte sa s podmienkami ochrany súkromia prevádzkovateľov jednotlivých platforiem sociálnych sietí. Nad rámec spracúvania osobných údajov cez profily prevádzkovateľa na sociálnych sieťach dochádza aj k spracúvaniu vašich osobných údajov priamo prevádzkovateľmi sociálnych sietí.
Nad týmto spracúvaním nemá prevádzkovateľ žiadnu kontrolu a práva dotknutej osoby, ktoré majú v dôsledku využívania týchto sociálnych sietí, si tieto musia uplatňovať priamo u týchto prevádzkovateľov. Bližšie informácie o spracúvaní osobných údajov prevádzkovateľmi sociálnych sietí nájdete nižšie na príslušných sociálnych sieťach.
Na profiloch v sociálnych sieťach sa zameriava prevádzkovateľ na tieto aktivity:
a) priamy marketing, propagácia, zvyšovanie povedomia o poskytovateľovi, o jeho aktivitách a iniciatívach (zasahuje používateľov Facebooku a dochádza k zbieraniu statusov na pozadí priamo na Facebooku);
b) komunikácia s používateľmi alebo návštevníkmi profilu prevádzkovateľa, komentáre alebo komunikácia cez messenger (dochádza k archivácii komunikácie priamo na Facebooku);
c) sledovanie a vyhodnocovanie štatistík, sledovanie zásahu a interakcie (agregované štatistické údaje prevádzkovateľ sleduje a vyhodnocuje, nevie však z nich konkretizovať používateľov – anonymné štatistické údaje o používateľoch);
Cookies
Pri používaní Facebooku sa zaznamenáva pri návšteve profilu okrem iného IP adresu a ďalšie informácie a ukladá v zariadení dotknutej osoby cookies. Na základe takto zbieraných informácií Facebook poskytuje štatistické informácie o používaní facebookového profilu poskytovateľa a ďalšie súvisiace služby.
Pri spracúvaní údajov na facebookovom profile na štatistické účely vystupuje prevádzkovateľ s Facebookom ako spoloční prevádzkovatelia podľa článku 26 GDPR.
Facebook spracúva v mene prevádzkovateľa osobné údaje používateľov s cieľom merať výkonnosť a dosah jeho komunikačných kampaní. Poskytuje poskytovateľovi agregovaný (anonymizovaný) prehľad používateľov, ktorí interagujú s komunikačným a marketingovým obsahom Poskytovateľa prostredníctvom osobných profilov používateľov zriadených na Facebooku.
V takýchto prípadoch je Facebook sprostredkovateľom prevádzkovateľa.
Osobné údaje dotknutých osôb sú zo strany Facebooku spracúvané podľa podmienok spracovania údajov a sú chránené podľa podmienok zabezpečenia údajov. Oba dokumenty sú prístupné na www.facebook.com v časti označenej ako „legal terms“.
Článok IV
Práva dotknutej osoby
Právo na odvolanie súhlasu:
V prípadoch, keď je spracovanie osobných údajov založené na súhlase dotknutej osoby, môže tento súhlas kedykoľvek odvolať podľa postupov opísaných v príslušnom formulári súhlasu. prevádzkovateľ zaručuje, že súhlas môže byť odvolaný rovnakým spôsobom, akým bol udelený. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania osobných údajov na základe súhlasu pred jeho odvolaním. V niektorých prípadoch bude mať odvolanie súhlasu za následok nemožnosť využívať niektoré služby, ktoré sú na spracovaní vašich osobných údajov založené.
Právo na opravu:
V prípade, že má dotknutá osoba podozrenie na nesprávnosť svojich údajov, spracovávaných u prevádzkovateľa, má právo požiadať prevádzkovateľa o opravu alebo doplnenie vašich osobných údajov. Prevádzkovateľ sa snaží priebežne osobné údaje aktualizovať a neustále sa ich snaží udržiavať presné, úplné, aktuálne a relevantné, a to na základe najnovších informácií, ktoré má k dispozícii.
Právo na obmedzenie spracovania:
Spracovanie údajov dotknutej osoby môže prevádzkovateľ obmedziť, ak:
a/ dotknutá osoba spochybňuje presnosť osobných údajov, a to po dobu, ktorú prevádzkovateľ potrebuje na overenie presnosti,
b/ je spracovanie osobných údajov neoprávnené a dotknutá osoba namiesto vymazania osobných údajov požaduje obmedzenie spracovania,
c/ osobné údaje už naďalej prevádzkovateľ nepotrebuje, ale požaduje ich dotknutá osoba na preukázanie, výkon alebo obhajobu svojich zákonných nárokov, alebo
d/ dotknutá osoba vznesie námietku proti spracovaniu, zatiaľ čo prevádzkovateľ overuje oprávnenosť tejto požiadavky.
Právo na prístup:
Dotknutá osoba má právo požiadať prevádzkovateľa o potvrdenie, či spracovávame akékoľvek vaše osobné údaje, vrátane napríklad informácií o tom, ktoré kategórie osobných údajov spracováva, na aký účel sú osobné údaje používané, komu ich odovzdáva, ako dlho ich bude uchovávať, kde ich získala – ak nie priamo od vás – prípadne, akým príjemcom alebo kategórii prijímateľov boli osobné údaje sprístupnené, či o právach dotknutých osôb s nimi spojenými.
Potvrdenie o tom, či prevádzkovateľ spracúva osobné údaje zašle dotknutej osobe prednostne elektronicky.
Prevádzkovateľ je povinný poskytnúť dotknutej osobe aj osobné údaje, ktoré o nej spracúvame, ak o to požiada.
Prevádzkovateľ si vyhradzuje právo účtovať primeraný poplatok za spracovanie žiadosti. Uvedené sa týka najmä neadekvátnych a často opakovaných žiadostí alebo žiadostí, ktoré vyžadujú neprimerané administratívne úsilie. Poplatok bude účtovaný vo výške administratívnych nákladov spojených s vyhotovením kópií údajov (napr. cena nosiča údajov – CD, USB kľúč).
Právo na prenosnosť:
Na žiadosť dotknutej osoby prevádzkovateľ odovzdá všetky spracúvané osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo, ak je to technicky možné, prevádzkovateľ ich odovzdá inému prevádzkovateľovi označenému dotknutou osobou. Toto právo je možné uplatniť za predpokladu, že prevádzkovateľ spracúva osobné údaje na základe súhlasu alebo zmluvy, a len ak je spracovanie vykonávané automatizovane. Prevádzkovateľ upozorňuje, že uplatnenie práva na prenos údajov sa nedotýka osobných údajov, ktoré spracúva na základe zákona.
Právo na výmaz:
Osobné údaje bez zbytočného odkladu prevádzkovateľ vymaže, ak:
a) osobné údaje už nie sú potrebné pre účel, na ktorý boli zhromaždené alebo spracované;
b) dotknutá osoba vzniesla námietku proti spracovaniu osobných údajov na účely oprávnených záujmov a súčasne neexistujú žiadne oprávnené záujmy prevádzkovateľa prevažujúce nad záujmami dotknutej osoby;
c) e spracovanie založené na súhlase, súhlas bol odvolaný, a neexistuje žiadny ďalší právny dôvod pre spracovanie;
d) boli osobné údaje spracovávané nezákonne;
e) ich vymazanie je požadované na splnenie právnej povinnosti stanovenej právnymi predpismi Európskej únie alebo členského štátu, ktoré sa na prevádzkovateľa vzťahujú;
f) zhromaždené osobné údaje sa týkali osoby mladšej ako 16 rokov;
a pokiaľ spracúvanie nebolo potrebné ani pre splnenie zákonnej povinnosti alebo na určenie, výkon alebo obranu právnych nárokov.
Právo na vznesenie námietky proti spracovaniu:
Dotknutá osoba môže kedykoľvek namietať proti spracovaniu svojich osobných údajov z konkrétneho dôvodu, za predpokladu, že spracovanie nie je založené na súhlase, ale na oprávnených záujmoch prevádzkovateľa alebo oprávnených záujmoch tretej strany. V takomto prípade nebude prevádzkovateľ ďalej spracovávať vaše osobné údaje, ak nebude môcť preukázať závažné oprávnené dôvody prevažujúce nad vašimi právami a slobodami. Ak dotknutá osoba vznesie námietku proti spracovaniu, musí určiť, či chce osobné údaje vymazať alebo obmedziť ich spracovanie.
Právo podať sťažnosť:
V prípade údajného porušenia platných právnych predpisov na ochranu osobných údajov môže dotknutá osoba podať sťažnosť dozornému úradu pre ochranu osobných údajov v krajine, v ktorej žije, resp. v krajine kde došlo k údajnému porušeniu ochrany osobných údajov. Na Slovensku je takým orgánom Úrad pre ochranu osobných údajov Slovenskej republiky.
Časová lehota vybavenia vašej žiadosti pri uplatnení vašich práv:
Prevádzkovateľ sa pokúsi vybaviť žiadosť v priebehu 30-tich dní od jej doručenia. Lehota však môže byť vzhľadom na početnosť žiadostí a ich zložitosť predĺžená o ďalšie 2 mesiace. O tejto skutočnosti bude prevádzkovateľ dotknutú osobu informovať najneskôr do 30 dní od doručenia vašej žiadosti spolu s dôvodom predĺženia lehoty.
Nemožná identifikácia:
Prevádzkovateľ predpokladá, že v niektorých prípadoch nebude možné dohľadať všetky osobné údaje podľa identifikátorov, ktoré dotknutá osoba uviedla vo svojej žiadosti. V takýchto prípadoch, keď prevádzkovateľ nedokáže dotknutú osobu identifikovať ako dotknutú osobu, nie je schopný vyhovieť žiadosti, pokiaľ dotknutá osoba neposkytne ďalšie informácie umožňujúce jej identifikáciu. O dôvodoch nemožnosti vybaviť žiadosť bude prevádzkovateľ dotknutú osobu informovať.
Podávanie žiadostí na uplatnenie vašich práv:
Informácie ohľadom ochrany osobných údajov, ako aj kvôli uplatneniu práv ako dotknutej osoby kontaktujte prevádzkovateľa na tejto mailovej adrese: henrieta@offlinesvet.sk.
Prevádzkovateľ si vyhradzuje právo aktualizovať tieto podmienky. Z tohto dôvodu odporúča dotknutým osobám priebežne ich sledovať. Aktualizáciu znenia je vidieť podľa dátumu poslednej aktualizácie.
Vypracované: 1.11.2024