Informácia o spracúvaní osobných údajov

Cieľom tejto Informácie o spracúvaní osobných údajov je poskytnutie informácií týkajúcich sa spracúvania osobných údajov v súlade s ustanoveniami Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES.

V tomto dokumente nájdete informácie o spracúvaní osobných údajov, informácie o právach dotknutých osôb a tiež kontaktné informácie na osobu poverenú dohľadom nad spracúvaním osobných údajov.

Vzhľadom na uvedené Vám odporúčame oboznámiť sa s informáciami obsiahnutými v tomto dokumente. Akékoľvek zmeny súvisiace so spracúvaním vašich osobných údajov budú zabezpečené formou aktualizácie tohto dokumentu zverejneného na našej internetovej stránke.

Obsah

1. Informácia o Prevádzkovateľovi
2. Základné pojmy
3. Účel a právny základ spracúvania osobných údajov
4. Kategórie osobných údajov, ktoré môže Superar Slovakia spracúvať
5. Komu môžeme vaše osobné údaje poskytnúť?
6. Prenos údajov do tretích krajín
7. Ochrana osobných údajov
8. Ako dlho uchovávame vaše osobné údaje?
9. Aké sú vaše práva v súvislosti so spracúvaním osobných údajov?

1. Informácia o Prevádzkovateľovi

Zabezpečenie ochrany vašich osobných údajov je pre nás veľmi dôležité, a preto pri spracúvaní osobných údajov dôsledne dbáme na súlad s platnými právnymi predpismi, predovšetkým s princípmi a požiadavkami vyplývajúcimi z GDPR. Máme nastavené príslušné technické a organizačné opatrenia, ktoré prispievajú k zabezpečeniu ochrany spracúvaných osobných údajov dotknutých osôb.

V prípade akýchkoľvek otázok súvisiacich so spracúvaním vašich osobných údajov prosím kontaktujte zamestnanca Superar Slovakia zodpovedného za ochranu osobných údajov, a to emailom na gdpr@superar.sk, alebo písomne na adresu Superar Slovakia, o.z. Račianska 78, 831 02 Bratislava – m. č. Nové Mesto.

2. Základné pojmy

GDPR
Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES.

Osobné údaje
Akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno určiť priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Dotknutá osoba
Fyzická osoba, ktorej osobné údaje sú spracúvané. Je to osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Spracúvanie
Operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.

Prevádzkovateľ
Každý, kto sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene. Pre účely tohto dokumentu sa Prevádzkovateľom myslí Superar Slovakia.

Sprostredkovateľ
Každý, kto spracúva osobné údaje v mene Prevádzkovateľa na základe poverenia v súlade s článkom 28 GDPR.

3. Účel a právny základ spracúvania osobných údajov

Superar Slovakia spracúva osobné údaje vždy len na vopred vymedzený a legitímny účel spracúvania, pričom vždy musí existovať príslušný právny základ na takéto spracúvanie. Superar Slovakia si Vás dovoľuje ubezpečiť, že osobné údaje nie sú ďalej spracúvané na účely nezlučiteľné s pôvodne stanovenými účelmi spracúvania.

Superar Slovakia spracúva osobné údaje dotknutých osôb v rámci nasledovných účelov spracúvania:

3.1 Podpora a rozvoj činností v oblasti vzdelávania, výskumných služieb, výchovy, dobrovoľníctva, spoločenskej zodpovednosti, zamestnanosti a ďalších aktivít, ktoré sú v súlade s cieľom združenia (ďalej aj „verejnoprospešný účel“)

Vaše osobné údaje môžu byť tiež spracúvané na účely oprávnených záujmov, ktoré sleduje Superar Slovakia, a to v zmysle článku 6 ods. 1 GDPR. Takýmito oprávnenými záujmami sú:

Superar Slovakia ako občianske združenie, ktorého poslaním je dávať mladým ľudom šancu rozvinúť svoje schopnosti, naplniť svoj potenciál a uspieť v živote, pričom má oprávnený záujem na neustálom zdokonaľovaní svojej činnosti s cieľom prispieť k výchove generácie sebavedomých mladých ľudí zodpovedných za seba a svoje okolie. V rámci uvedeného oprávneného záujmu, Superar Slovakia vyhodnocuje jednotlivé skúsenosti a spokojnosť dotknutých osôb s ich účasťou v združení. Takéto spracúvanie má za cieľ neustále zdokonaľovanie činnosti organizácie.

Právnym základom spracúvania je v takomto prípade predovšetkým článok 9 ods. 2 písm. d) GDPR, v osobitných prípadoch článok 9 ods. 2 písm. a) alebo písm. f) GDPR.

3.2 Administratívny účel

Tento účel zahŕňa predovšetkým nasledovné činnosti:

administratíva súvisiaca s vnútornou prevádzkou Superar Slovakia,
účtovníctvo,
plnenie daňových povinností,
registratúrne činnosti,
ochrana práv a právom chránených záujmov prevádzkovateľa.

Právnym základom spracúvania v rámci administratívneho účelu je predovšetkým:

Článok 6 ods. 1 písm. c) GDPR, a teda spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. V tomto prípade ide najmä o prípady, kedy všeobecne záväzný právny predpis ukladá Superar Slovakia určité povinnosti (napr. v oblasti daní, účtovníctva a pod.)
Článok 6 ods. 1 písm. b) GDPR, a teda spracúvanie je nevyhnutné na plnenie zmluvy (napr. pri zabezpečovaní personálnych a iných prevádzkových otázok)
Článok 6 ods. 1 písm. f) GDPR, a teda spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ (napr. ochrana práv a právom chránených záujmov, ochrana majetku, prevencia pred trestnou činnosťou alebo iným protiprávnym konaním, ktorým môže byť spôsobená škoda alebo ohrozená reputácia prevádzkovateľa).

V rámci administratívneho účelu môže tiež dochádzať k spracúvaniu osobitných kategórií osobných údajov. Právnym základom spracúvania je v takomto prípade predovšetkým článok 9 ods. 2 písm. d) GDPR.

3.3 Dokumentácia, podpora a propagácia činností Superar Slovakia a informovanie verejnosti o týchto aktivitách

Na účely dokumentácie, podpora a propagácia činností Superar Slovakia a informovanie verejnosti o týchto aktivitách, Superar Slovakia spracúva vaše osobné údaje na právnom základe vášho predchádzajúceho dobrovoľne udeleného súhlasu alebo na základe oprávnených záujmov Superar Slovakia.

Prevádzkovateľ má oprávnený záujem na zvyšovaní povedomia a dobrého mena občianskeho združenia, zdokumentovaní, uchovaní a informovaní verejnosti o aktivitách a činnostiach Superar Slovakia, ktoré slúžia na podporu verejnoprospešného účelu. V rámci účelu spracúvania dochádza k publikačnej a mediálnej činnosti a môže dochádzať k vyhotovovaniu záznamov v podobe umožňujúcej individuálnu identifikáciu dotknutej osoby ako aj k zverejneniu osobných údajov (napr. fotografií, videí a pod.).

4. Kategórie osobných údajov, ktoré môže Superar Slovakia spracúvať

Superar Slovakia vždy spracúva len tie osobné údaje, ktoré sú nevyhnutné na dosiahnutie príslušného účelu spracúvania. Ide o spracúvanie rôznych kategórií osobných údajov, ktoré sa líšia v závislosti od konkrétneho účelu spracúvania a povahy spracovateľskej činnosti.

V prípade spracúvania osobných údajov pre verejnoprospešný účel je poskytnutie osobných údajov z vašej strany zmluvnou požiadavkou. V prípade ich neposkytnutia Vás nie je možné do príslušného vzdelávacieho programu zaradiť.

Takýmito kategóriami osobných údajov sú predovšetkým:

identifikačné údaje (napríklad meno, priezvisko, dátum narodenia, miesto narodenia, štátna príslušnosť, fotografia, identifikačné údaje rodinných príslušníkov),
video a audio záznamy, fotografie,
škola, vzdelanie, študijný odbor,
kontaktné údaje (napríklad adresa trvalého/prechodného pobytu, emailová adresa, telefónne číslo),
údaje o zdravotných obmedzeniach, údaje o poskytovanej lekárskej starostlivosti a pod,
socio-demografické údaje (napríklad vek, vzdelanie),
údaje súvisiace s výkonom motivačného a vzdelávacieho programu.

5. Komu môžeme vaše osobné údaje poskytnúť?

Osobné údaje Superar Slovakia neposkytuje iným subjektom okrem prípadov, ak ste na takéto poskytnutie udelili Superar Slovakia súhlas, písomný pokyn, alebo ak existuje iný právny základ na poskytnutie vašich osobných údajov inému subjektu, napríklad v prípade, ak ide o plnenie zákonnej povinnosti Superar Slovakia ako prevádzkovateľa.

Medzi subjekty, ktorým je Superar Slovakia osobné údaje povinné poskytnúť, patria najmä: orgány verejnej moci v oblasti správy daní, orgány činné v trestnom konaní, súdy, Ministerstvo školstva, vedy, výskumu a športu SR, ďalšie orgány, ktorým je údaje prevádzkovateľ povinný poskytnúť v zmysle platných právnych predpisov.

V rámci výkonu svojej činnosti môže Superar Slovakia spolupracovať s tretími stranami, pričom takýto vzájomný vzťah je definovaný ako vzťah dvoch samostatných prevádzkovateľov. K poskytnutiu vašich osobných údajov môže dôjsť len na základe vášho predchádzajúceho súhlasu.

Sprostredkovatelia

Superar Slovakia môže v určitých prípadoch spracúvať vaše osobné údaje aj prostredníctvom sprostredkovateľov. Sprostredkovateľ je subjekt, ktorého Superar Slovakia poverilo spracúvaním osobných údajov v súlade s článkom 28 GDPR. Na poverenie spracúvaním vašich údajov prostredníctvom sprostredkovateľa sa nevyžaduje váš súhlas, prípadne iný právny základ, ako je to v prípade poskytovania údajov iným prevádzkovateľom. Sprostredkovateľ v takomto prípade spracúva vaše osobné údaje v mene Superar Slovakia ako prevádzkovateľa. Spracúvanie osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie si vašich práv ako dotknutej osoby ustanovených v kapitole III GDPR, pričom príslušné práva si môžete uplatniť u Superar Slovakia ako prevádzkovateľa alebo tiež priamo u konkrétneho sprostredkovateľa, prostredníctvom ktorého sú vaše údaje spracúvané.

Superar Slovakia pri spracúvaní vašich osobných údajov môže využívať nasledujúce kategórie sprostredkovateľov: spoločnosti poskytujúce účtovné služby, spoločnosti zabezpečujúce marketingové aktivity, spoločnosti poskytujúce bežné softvérové vybavenie alebo podporu.

6. Prenos údajov do tretích krajín

Pri spracúvaní osobných údajov dochádza k prenosu osobných údajov do tretích krajín výlučne v prípadoch keď zaručujú primeranú úroveň ochrany alebo boli prijaté primerané záruky v zmysle GDPR s výnimkou prípadov špecifikovaných platnými právnymi predpismi.

7. Ochrana osobných údajov

Prijímame primerané technické a organizačné opatrenia s cieľom ochrániť vaše osobné údaje pred náhodným alebo nezákonným zničením, stratou, zmenou alebo neoprávneným prístupom k vašim osobným údajom.

8. Ako dlho uchovávame vaše osobné údaje?

Vaše údaje vo forme, ktorá umožňuje vašu identifikáciu, Superar Slovakia uchováva najviac po dobu, ktorá je nevyhnutná na dosiahnutie účelu, na ktorý sa osobné údaje spracúvajú.
Pokiaľ sú vaše osobné údaje spracúvané na základe vášho súhlasu, Superar Slovakia bude po odvolaní súhlasu alebo po uplynutí doby platnosti súhlasu osobné údaje uchovávať len po takú dobu, aká bude nevyhnutná na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov prevádzkovateľa. Rovnako to platí aj v prípade spracúvania na základe zmluvy.

Pokiaľ sú vaše osobné údaje spracúvané v rámci plnenia zákonnej povinnosti, príslušné právne predpisy bližšie určujú dobu, počas ktorej je Superar Slovakia povinná vaše osobné údaje a súvisiacu dokumentáciu uchovávať.

9. Aké sú vaše práva v súvislosti so spracúvaním osobných údajov?

V súvislosti so spracúvaním osobných údajov máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, Slovenská republika.

Máte právo na opravu nesprávnych osobných údajov, ktoré sa Vás týkajú alebo na doplnenie neúplných osobných údajov. Ak zistíte, že o Vás spracúvame nesprávne alebo neúplne údaje, neváhajte nás prosím kontaktovať.

Ak sú vaše osobné údaje spracúvané na základe súhlasu v zmysle článku 6 ods. 1 GDPR alebo v zmysle článku 9 ods. 2 GDPR, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Právo namietať voči spracúvaniu vašich osobných údajov

Ako dotknutá osoba, máte právo namietať voči spracúvaniu vašich osobných údajov v prípade, že k spracúvaniu dochádza na právnom základe oprávnených záujmov vrátane namietania proti prípadnému profilovaniu založenému na oprávnených záujmoch. Superar Slovakia môže ďalej spracúvať vaše osobné údaje na oprávnených záujmoch len v prípade, že preukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ako dotknutá osoba máte právo na prístup k osobným údajom. V prípade naplnenia podmienok definovaných GDPR nás môžete požiadať o výpis osobných údajov, ktoré o vás spracúvame. Za určitých okolností môžete požiadať o obmedzenie spracúvania, o prenos osobných údajov a taktiež máte právo dosiahnuť vymazanie osobných údajov.

Svoje práva si môžete uplatniť písomne na adrese: Superar Slovakia, o.z., Račianska 78, 831 02 Bratislava – m. č. Nové Mesto a alebo e-mailom na gdpr@superar.sk. Prevádzkovateľ Vás môže požiadať o poskytnutie dodatočných informácií potrebných pre potvrdenie vašej totožnosti.