GDPR Poučenie o spracúvaní osobných údajov

V súvislosti so spracovaním Vašich osobných údajov (ďalej len „OÚ“) zo strany Robme radosť n.o., Fučíková 981/3, 914 41 Nemšová, IČO: 52235998, ako prevádzkovateľa, Vám ako osobe, ktorá poskytuje svoje osobné údaje a ktorej osobné údaje spracúvame (ďalej len „dotknutá osoba“) týmto poskytujeme informácie podľa článkov 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a podľa § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „ZoOÚ“).

Prevádzkovateľ

Robme radosť n.o., Fučíková 981/3, 914 41 Nemšová, IČO: 52235998, dátum vzniku: 01.02.2019 (ďalej len „NO“)
mobil: +421 918 765 494
email: info@robmeradost.sk, robmeradost@gmail.com
web: https://www.robmeradost.sk/

Účel spracúvania OÚ

1. Uzatvorenie zmluvy o organizovaní detského tábora (ďalej len „zmluva“) a plnenie zmluvy
2. Marketing a reklama NO
3. Vyhotovovanie, uchovávanie a zverejňovanie obrazových a zvukovoobrazových záznamov z činnosti NO a podujatí organizovaných NO
4. Účtovné a daňové účely
5. Archivačný účel
6. Štatistický účel
7. Ďalšie spracúvanie v zmysle platných právnych predpisov

Právny základ a účel spracúvania OÚ

A. Právnym základom na spracúvanie OÚ je ich nevyhnutné spracúvanie na účely uzatvorenia zmluvy a plnenie samotnej zmluvy. Pod tento právny základ spadajú tieto OÚ: údaje na rodiča – meno, priezvisko, bydlisko, adresa miesta pobytu rodiča počas podujatia, kontaktný email a mobil na rodiča; údaje na dieťa – meno, priezvisko, pohlavie, dátum narodenia, kópia zdravotného preukazu dieťaťa.

B. Právnym základom na spracúvanie OÚ sú aj osobitné predpisy, ktoré je NO povinná dodržiavať (napr. zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov, zákon č. 395/2002 Z. z. o archívoch a registratúrach, zákon č. 431/2002 Z. z. o účtovníctve). Pod uvedený právny základ patrí aj spracovanie OÚ daňovníka, ktorý poukázal podiel zaplatenej dane na účet NO podľa § 50 ods. 8 zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, pričom na tento účel NO spracúva OÚ v rozsahu meno, priezvisko, bydlisko daňovníka a výšku podielu na dani z príjmu.

C. Právnymi základmi na spracúvanie OÚ týkajúcich sa zdravia dieťaťa sú osobitné predpisy a aj ochrana zdravia a života dieťaťa. Na týchto právnych základoch sa spracúvajú OÚ – zdravotná spôsobilosť, užívané lieky, obmedzujúce zaťaženie, kópia zdravotného preukazu dieťaťa.

D. Právnym základom na priamy marketing produktov a služieb NO je jej oprávnený záujem na ďalšom propagovaní jej produktov a služieb, ktoré sa týkajú uzatvorenej zmluvy. Oprávnený záujem NO spočíva v neustálej snahe o udržanie si právneho vzťahu s rodičom, budovanie a udržanie dobrého mena NO, informovanie o nových ponukách služieb a produktov NO súvisiacich s uzatvorenou zmluvou. Na tomto právnom základe sa spracúva OÚ v rozsahu kontaktného emailu a mobilu rodiča.

E. Právnym základom na vyhotovovanie, uchovávanie a zverejňovanie obrazových a zvukovoobrazových záznamov z činnosti NO a podujatí organizovaných NO (ďalej len „záznamy“) je súhlas dotknutej osoby. Dotknutá osoba nie je povinná poskytnúť súhlas na spracovanie OÚ a tento súhlas nie je podmienkou na uzatvorenie zmluvy. Dotknutá osoba je oprávnená sa slobodne rozhodnúť, či dá prevádzkovateľovi súhlas:

• na dokumentárne účely, t.j. zachytenie príslušného podujatia ako pamiatky z podujatia, pričom pri tomto spracovaní OÚ sa záznamy sprístupňujú iba rodičom, ktorí prejavia záujem o záznamy; a/alebo
• na reklamné a marketingové účely NO, t.j. aj na zverejnenie OÚ na svojej web stránke NO, na sociálnych sieťach atď.

F. Právnym základom na spracovanie OÚ (okrem záznamov ad E/) na marketingové a propagačné účely produktov a služieb tretích osôb je súhlas dotknutej osoby. Dotknutá osoba nie je povinná poskytnúť súhlas na spracovanie OÚ a tento súhlas nie je podmienkou na uzatvorenie zmluvy. Na tomto právnom základe sa spracúva OÚ v rozsahu kontaktného emailu a mobilu rodiča.

Kategórie spracúvaných OÚ

• Titul, meno, priezvisko, bydlisko, adresa miesta pobytu rodiča počas podujatia, kontaktný email a mobil na rodiča, pohlavie dieťaťa, dátum narodenia dieťaťa
• Meno, priezvisko, bydlisko daňovníka a výška podielu na dani z príjmu
• Obrazové a zvukovoobrazové záznamy
• Osobitné kategórie OÚ prevádzkovateľ spracúva v nasledovnom rozsahu: zdravotná spôsobilosť dieťaťa, užívané lieky dieťaťa, obmedzujúce zaťaženie dieťaťa, kópia zdravotného preukazu dieťaťa

Kategórie subjektov, ktorým môžu byť poskytnuté OÚ (príjemcovia)

NO je oprávnená alebo povinná poskytovať OÚ iným subjektom. Takéto poskytovanie je spracovateľskou operáciou uskutočňovanou na príslušnom právnom základe v zmysle Nariadenia a ZoOÚ. Takým subjektom budú najmä:

• Orgány verejnej moci
• Návštevníci webovej stránky a sociálnych profilov na sociálnych sieťach NO
• Sprostredkovatelia (napr. externý účtovník, animátori, IT administrátor), s ktorými NO má uzatvorené sprostredkovateľské zmluvy, a teda sprostredkovatelia sú predovšetkým povinní zachovávať mlčanlivosť o poskytnutých OÚ a disponujú dostatočnými technickými a organizačnými opatreniami zaručujúcimi bezpečnosť OÚ

Prenos OÚ do tretích krajín

NO prenáša OÚ do tretích krajín mimo EÚ – USA, a na základe rozhodnutia Európskej komisie uvedené krajiny zaručujú primeranú úroveň ochrany OÚ.

Doba uchovávania OÚ

Doba uchovávania OÚ je daná predovšetkým trvaním zmluvného vzťahu a dobou, počas ktorej je možné uplatniť si nároky zo zmluvy, t.j. 3 roky po zániku zmluvy. Po uplynutí tejto doby sa OÚ uchovávajú na registratúrne účely, a to najviac 5 rokov. OÚ súvisiace s účtovníctvom NO uchováva v zmysle platných právnych predpisov 10 rokov nasledujúcich po roku, ktorého sa účtovné záznamy týkajú.

V prípade, že dotknutá osoba namieta voči spracúvaniu OÚ získaných na základe súhlasu dotknutej osoby alebo oprávneného záujmu NO a požiada o vymazanie alebo obmedzenie spracúvania, NO konkrétny OÚ odstráni bez zbytočného odkladu.

Práva dotknutej osoby

• Právo na prístup k OÚ – fyzické osoby majú právo vedieť, či NO spracúva ich OÚ; ak ich NO spracúva, majú právo požiadať o prístup k OÚ a informácie (účel, kategórie, príjemcovia, doba uchovávania, práva dotknutej osoby, zdroj OÚ, existencia automatizovaného individuálneho rozhodovania vrátane profilovania).
• Právo na opravu OÚ – dotknuté osoby, ktorých OÚ NO spracúva, majú právo, aby ich spracúvané OÚ boli správne, úplné a aktuálne; tieto osoby majú právo požiadať o opravu alebo doplnenie OÚ.
• Právo na vymazanie OÚ – dotknuté osoby majú za určitých okolností právo, aby NO ich osobné údaje vymazala; na základe žiadosti dotknutej osoby NO OÚ vymaže, ak:
  1. už OÚ nie sú potrebné na účel, na ktorý boli poskytnuté,
  2. dotknutá osoba odvolá svoj súhlas so spracúvaním OÚ,
  3. dotknutá osoba namieta spracúvanie jej OÚ,
  4. je spracúvanie OÚ nezákonné,
  5. je dôvodom pre výmaz splnenie zákonnej povinnosti,
  6. je dotknutou osobou dieťa mladšie ako 16 rokov a jeho OÚ boli získané na základe jeho súhlasu v súvislosti s ponukou služieb informačnej spoločnosti (§ 15 ods. 1 ZoOÚ).
• Právo na obmedzenie spracúvania OÚ – dotknuté osoby majú na základe žiadosti právo na obmedzenie spracúvania OÚ; NO bude naďalej OÚ iba uchovávať bez ďalšieho spracúvania; obmedzenie spracúvania bude realizované, ak:
  1. dotknutá osoba namieta správnosť OÚ, a to až do overenia ich správnosti,
  2. spracúvanie je nezákonné, dotknutá osoba namieta ich vymazanie a žiada namiesto toho obmedzenie ich použitia,
  3. OÚ na účely NO nie sú potrebné, ale dotknutá osoba ich potrebuje na uplatnenie právneho nároku,
  4. dotknutá osoba namieta spracúvanie, a to až do overenia, či oprávnené dôvody na strane NO prevažujú nad oprávnenými dôvodmi dotknutej osoby.
• Právo namietať spracúvanie OÚ – dotknutá osoba má právo namietať spracúvanie jej OÚ; na základe námietky dotknutej osoby budú OÚ vymazané, ak ich NO spracúva z dôvodu plnenia úloh vo verejnom záujme alebo pri výkone verejnej moci, z dôvodu oprávneného záujmu vrátane priameho marketingu a profilovania; dotknutá osoba má právo namietať spracúvanie jej OÚ z dôvodov týkajúcich sa jej konkrétnej situácie.
• Právo na prenosnosť OÚ – dotknutá osoba má právo požiadať o poskytnutie OÚ za účelom ich prenesenia inému prevádzkovateľovi, ak sú jej OÚ spracúvané na základe súhlasu alebo na plnenie zmluvy alebo ide o osobitnú kategóriu OÚ a spracúvanie sa vykonáva automatizovanými prostriedkami.
• Právo odvolať súhlas so spracovaním OÚ – dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním OÚ, kde jej súhlas je právnym základom spracovania OÚ. Odvolanie súhlasu je dotknutá osoba oprávnená uskutočniť rovnakým spôsobom, ako súhlas udelila.
• Právo podať návrh Úradu na ochranu osobných údajov Slovenskej republiky na začatie konania za účelom preverenia porušenia práv dotknutej osoby pri spracúvaní jej OÚ. Adresa sídla úradu: Hraničná 12, 820 07 Bratislava 27 (vzor návrhu uverejní Úrad na ochranu osobných údajov SR na svojom webovom sídle https://dataprotection.gov.sk/uoou/).

Poskytovanie OÚ na účely ad A/ – C/ je zákonnou a aj zmluvnou požiadavkou, bez ktorej nie je možné uzatvorenie a plnenie zmluvy.

Poskytovanie OÚ na účely ad D/ – F/ dotknutá osoba nie je povinná poskytovať, a teda má právo požiadať NO o vymazanie určeného OÚ, obmedzenie spracúvaných OÚ alebo má právo kedykoľvek odvolať svoj súhlas so spracúvaním OÚ na účely ad E/ a F/.

NO nespracúva OÚ formou automatizovaného individuálneho rozhodovania vrátane profilovania.

Bezpečnosť spracúvania OÚ

Technické opatrenia:

• Pravidelná aktualizácia všetkých softvérov
• Enkryptované zabezpečenie databáz na externom serveri
• Pravidelná zmena jednotlivých prístupových kódov

Spôsob uplatnenia práv

Uplatňovanie práv dotknutých osôb je možné na základe žiadosti:

• emailom: info@robmeradost.sk, robmeradost@gmail.com
• listom: Robme radosť, n.o., Fučíková 981/3, 914 41 Nemšová

Robme radosť, n. o.