Informácia o spracúvaní osobných údajov

Cieľom tejto Informácie o spracúvaní osobných údajov je poskytnutie informácií týkajúcich sa spracúvania osobných údajov v súlade s ustanoveniami Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES. Nájdete tu:

informácie o spracúvaní osobných údajov
informácie o právach dotknutých osôb
kontaktné informácie pre otázky týkajúce sa spracúvania osobných údajov

Obsah

Informácia o Prevádzkovateľovi
Základné pojmy
Účel a právny základ spracúvania osobných údajov
Kategórie osobných údajov, ktoré môže Superar Slovakia spracúvať
Komu môžeme vaše osobné údaje poskytnúť
Prenos osobných údajov do iných krajín
Ochrana osobných údajov
Ako dlho uchovávame vaše osobné údaje
Aké sú vaše práva v súvislosti so spracúvaním osobných údajov

1. Informácia o Prevádzkovateľovi

Zabezpečenie ochrany vašich osobných údajov je pre nás veľmi dôležité, preto pri spracúvaní osobných údajov dôsledne dbáme na súlad s platnými právnymi predpismi, predovšetkým s princípmi a požiadavkami vyplývajúcimi z GDPR. Máme nastavené príslušné technické a organizačné opatrenia, ktoré prispievajú k zabezpečeniu ochrany spracúvaných osobných údajov dotknutých osôb.

Prevádzkovateľom osobných údajov je:
Občianske združenie Superar Slovakia
Cukrová 4
811 08 Bratislava
Slovenská republika

Otázky týkajúce sa spracúvania osobných údajov môžete zasielať na e-mailovú adresu gdpr@superar.sk

2. Základné pojmy

GDPR
Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES.

Osobné údaje
Akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno určiť priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Dotknutá osoba
Fyzická osoba, ktorej osobné údaje sú spracúvané. Je to osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Spracúvanie
Operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štrukturovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.

Prevádzkovateľ
Každý, kto sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene. Pre účely tohto dokumentu sa Prevádzkovateľom myslí Občianske združenie Superar Slovakia, skrátene Superar Slovakia.

Sprostredkovateľ
Každý, kto spracúva osobné údaje v mene Prevádzkovateľa na základe poverenia v súlade s článkom 28 GDPR.

3. Účel a právny základ spracúvania osobných údajov

Superar Slovakia spracúva osobné údaje len na konkrétne, vopred vymedzené a legitímne účely a v rozsahu nevyhnutnom na dosiahnutie týchto účelov. Každé spracúvanie osobných údajov je založené na príslušnom právnom základe podľa GDPR. Osobné údaje nie sú ďalej spracúvané spôsobom, ktorý je nezlučiteľný s účelom, na ktorý boli pôvodne získané.

Superar Slovakia spracúva osobné údaje najmä na tieto účely:

3.1 Podpora a rozvoj činnosti Superar Slovakia

Superar Slovakia spracúva osobné údaje na účely realizácie a zabezpečenia svojich vzdelávacích, výchovných a ďalších verejnoprospešných aktivít, najmä na účely:

organizácie a realizácie vzdelávacích a hudobno-vzdelávacích programov,
zabezpečenia účasti detí, mladých ľudí, pedagógov a ďalších účastníkov na aktivitách Superar Slovakia,
komunikácie s účastníkmi, ich zákonnými zástupcami, pedagógmi a ďalšími spolupracujúcimi osobami,
evidencie účasti a priebehu vzdelávacích aktivít,
vyhodnocovania a zlepšovania kvality poskytovaných vzdelávacích programov,
plnenia povinností súvisiacich s realizáciou projektov, grantov a partnerských spoluprác,
preukazovania realizácie a výsledkov činnosti organizácie voči donorom, poskytovateľom grantov a partnerom, pričom osobné údaje sa poskytujú len v prípadoch, keď je ich poskytnutie nevyhnutné na splnenie príslušných zmluvných alebo grantových podmienok a existuje naň príslušný právny základ.

Právny základ spracúvania závisí od konkrétneho účelu. Superar Slovakia spracúva osobné údaje najmä na základe:

článku 6 ods. 1 písm. b) GDPR, ak je spracúvanie nevyhnutné na plnenie zmluvy alebo na vykonanie opatrení pred uzatvorením zmluvy,
článku 6 ods. 1 písm. c) GDPR, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti,
článku 6 ods. 1 písm. f) GDPR, ak je spracúvanie nevyhnutné na účely oprávnených záujmov Superar Slovakia, najmä na ochranu majetku, informačnej a systémovej bezpečnosti, uplatňovanie a obhajovanie právnych nárokov a zabezpečenie riadnej prevádzky organizácie, pokiaľ nad týmito záujmami neprevažujú záujmy alebo základné práva a slobody dotknutej osoby,
článku 6 ods. 1 písm. a) GDPR, ak je spracúvanie založené na súhlase dotknutej osoby.

Ak spracúvanie zahŕňa osobitné kategórie osobných údajov podľa článku 9 GDPR, Superar Slovakia zároveň zabezpečí splnenie niektorej z podmienok uvedených v článku 9 ods. 2 GDPR. Takéto údaje spracúva len v rozsahu nevyhnutnom na konkrétny účel a pri dodržaní všetkých požiadaviek GDPR.

3.2 Administratívne účely

Superar Slovakia spracúva osobné údaje aj na účely zabezpečenia svojej vnútornej prevádzky a plnenia administratívnych, zmluvných a zákonných povinností, najmä na účely:

administratívy súvisiacej s vnútornou prevádzkou Superar Slovakia,
registrácie účastníkov vzdelávacích programov a vedenia evidencie účastníkov,
evidencie absolvovaného vzdelávania,
vystavovania osvedčení, potvrdení a certifikátov o absolvovaní vzdelávania,
vedenia personálnej, zmluvnej a projektovej agendy,
účtovníctva a plnenia daňových povinností,
vedenia a uchovávania dokumentácie,
plnenia povinností vyplývajúcich z pracovnoprávnych, občianskoprávnych a iných právnych predpisov,
ochrany majetku a právom chránených záujmov Superar Slovakia,
preukazovania, uplatňovania alebo obhajovania právnych nárokov.

Na účely administrácie vzdelávacích programov a vystavovania osvedčení o absolvovaní vzdelávania Superar Slovakia spracúva identifikačné údaje účastníkov vzdelávania v rozsahu potrebnom na splnenie požiadaviek ustanovených príslušnými právnymi predpismi. Pri vzdelávaní, na ktoré sa vzťahuje zákon č. 138/2019 Z. z. o pedagogických zamestnancoch a odborných zamestnancoch a o zmene a doplnení niektorých zákonov, ide najmä o údaje potrebné na vystavenie osvedčenia, ako sú titul, meno, priezvisko, rodné priezvisko, dátum narodenia a miesto narodenia.

Účastník poskytuje tieto údaje v rámci registrácie na príslušný vzdelávací program. Údaje sú uložené v jeho neverejnom používateľskom profile a môžu byť využívané aj pri registrácii na ďalšie vzdelávacie programy, na účely vedenia evidencie absolvovaného vzdelávania a vystavenia príslušných osvedčení, potvrdení alebo certifikátov.

Právnym základom spracúvania je podľa konkrétneho účelu najmä:

článok 6 ods. 1 písm. c) GDPR, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti Superar Slovakia,
článok 6 ods. 1 písm. b) GDPR, ak je spracúvanie nevyhnutné na plnenie zmluvy alebo na vykonanie opatrení pred uzatvorením zmluvy,
článok 6 ods. 1 písm. f) GDPR, ak je spracúvanie nevyhnutné na účely oprávnených záujmov Superar Slovakia, najmä na ochranu jej práv, majetku a právom chránených záujmov alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Ak je na splnenie konkrétnej zákonnej povinnosti potrebné spracúvať osobitné kategórie osobných údajov podľa článku 9 GDPR, Superar Slovakia tak robí len na základe príslušnej podmienky podľa článku 9 ods. 2 GDPR.

3.3 Dokumentácia, informovanie verejnosti a propagácia činnosti Superar Slovakia

Superar Slovakia spracúva osobné údaje aj na účely dokumentácie, prezentácie a propagácie svojej činnosti a informovania verejnosti o svojich aktivitách.

V rámci tohto účelu môže Superar Slovakia vyhotovovať a používať fotografie, videozáznamy a audiovizuálne záznamy z koncertov, vystúpení, workshopov, táborov a ďalších podujatí organizovaných alebo spoluorganizovaných Superar Slovakia, a to najmä na účely:

dokumentácie a archivácie činnosti Superar Slovakia,
informovania verejnosti o aktivitách a výsledkoch organizácie,
prezentácie činnosti organizácie na webovej stránke www.superar.sk,
prezentácie činnosti organizácie na sociálnych sieťach a ďalších komunikačných kanáloch Superar Slovakia,
propagácie činnosti, vzdelávacích programov a verejnoprospešného poslania Superar Slovakia,
poskytovania fotografií a audiovizuálnych záznamov partnerským organizáciám na účely dokumentácie, informovania o spoločných aktivitách a propagácie činnosti Superar.

Pri spracúvaní fotografií, videozáznamov a audiovizuálnych záznamov na účely prezentácie a propagácie činnosti Superar Slovakia je poskytnutie súhlasu dobrovoľné. Odmietnutie udelenia súhlasu ani jeho neskoršie odvolanie nemá vplyv na možnosť účasti na vzdelávacích, hudobno-vzdelávacích alebo iných aktivitách Superar Slovakia, pokiaľ konkrétna aktivita nie je založená na inom právnom dôvode spracúvania.

Pri spracúvaní fotografií a audiovizuálnych záznamov detí na účely prezentácie a propagácie činnosti Superar Slovakia získava Superar Slovakia súhlas zákonného zástupcu v rozsahu zodpovedajúcom konkrétnym účelom spracúvania.

Ak je právnym základom spracúvania súhlas, dotknutá osoba, resp. jej zákonný zástupca, môže tento súhlas kedykoľvek odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Fotografie a audiovizuálne záznamy môžu byť v rámci tohto účelu poskytnuté aj partnerskej organizácii Superar Wien, Kulturhaus Brotfabrik, Absberggasse 27/Stiege 3, 1100 Vienna, Rakúsko, ak na takéto poskytnutie existuje príslušný právny základ. Ak je právnym základom súhlas, poskytovanie sa uskutočňuje v rozsahu udeleného súhlasu.

Osobné údaje spracúvané na základe súhlasu nebudú po jeho odvolaní ďalej používané na účely, na ktoré bol súhlas odvolaný, s výnimkou prípadov, keď existuje iný právny základ na ich ďalšie spracúvanie alebo keď je ich ďalšie uchovávanie nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Fotografie a audiovizuálne záznamy môžu byť uchovávané aj po skončení konkrétneho podujatia, ak je ich uchovávanie odôvodnené dokumentačným alebo archivačným účelom a je v súlade so zásadou minimalizácie a obmedzenia uchovávania podľa GDPR.

🗎 Na stiahnutie: Súhlas dotknutej osoby so spracovaním osobných údajov

3.4 Informovanie o aktivitách a priamy marketing

Superar Slovakia môže spracúvať kontaktné údaje na účely zasielania informácií o svojich aktivitách, vzdelávacích programoch, podujatiach, kampaniach a ďalších činnostiach organizácie.

Pri zasielaní elektronických marketingových správ Superar Slovakia postupuje aj podľa príslušných ustanovení zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Právnym základom spracúvania osobných údajov na účely priameho marketingu je podľa konkrétnej situácie najmä súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR, pričom pri elektronickej komunikácii Superar Slovakia dodržiava aj požiadavky zákona č. 452/2021 Z. z.

Súhlas so zasielaním marketingových správ možno kedykoľvek odvolať jednoduchým spôsobom uvedeným v príslušnej marketingovej správe.

4. Kategórie osobných údajov, ktoré môže Superar Slovakia spracúvať

Superar Slovakia spracúva len osobné údaje, ktoré sú primerané, relevantné a nevyhnutné na dosiahnutie konkrétneho účelu spracúvania. Rozsah spracúvaných osobných údajov sa môže líšiť v závislosti od toho, či ide napríklad o dieťa, zákonného zástupcu, pedagóga, účastníka vzdelávacieho programu, lektora, dobrovoľníka alebo inú osobu zapojenú do činnosti Superar Slovakia.

Superar Slovakia môže spracúvať najmä tieto kategórie osobných údajov:

identifikačné údaje, najmä meno, priezvisko, rodné priezvisko, titul, dátum narodenia, miesto narodenia a v prípadoch, keď je to potrebné na konkrétny účel, aj ďalšie identifikačné údaje,
kontaktné údaje, najmä e-mailová adresa, telefónne číslo a adresa pobytu,
údaje súvisiace so vzdelávaním a profesijným pôsobením, najmä údaje o škole, pracovnom zaradení, kategórii alebo podkategórii pedagogického alebo odborného zamestnanca, dosiahnutom vzdelaní, študijnom odbore, absolvovaných vzdelávacích programoch a ďalších údajoch potrebných na evidenciu vzdelávania,
údaje potrebné na registráciu a účasť na vzdelávacích programoch, najmä údaje o účasti, absolvovaní vzdelávania a splnení podmienok na vydanie príslušného osvedčenia, potvrdenia alebo certifikátu,
fotografie, videozáznamy a audiovizuálne záznamy, ktoré môžu byť vyhotovené v rámci koncertov, vystúpení, workshopov, táborov, vzdelávacích programov a ďalších aktivít Superar Slovakia,
údaje o zákonných zástupcoch detí, najmä meno, priezvisko a kontaktné údaje, ak sú potrebné na zabezpečenie účasti dieťaťa na aktivitách Superar Slovakia alebo na získanie potrebného súhlasu,
údaje súvisiace s účasťou a priebehom vzdelávacích a hudobno-vzdelávacích programov, najmä evidencia účasti, absolvovaných aktivít a výsledkov vzdelávania,
údaje o zdravotných obmedzeniach alebo iné osobitné kategórie osobných údajov, ak je ich spracúvanie nevyhnutné na konkrétny účel, napríklad na zabezpečenie primeraných podmienok účasti na konkrétnej aktivite, a zároveň je splnená príslušná podmienka podľa článku 9 ods. 2 GDPR.
údaje potrebné na plnenie zmluvných, zákonných, grantových, projektových a administratívnych povinností.

Údaje účastníkov vzdelávacích programov

Pri vzdelávacích programoch pre pedagogických a odborných zamestnancov môže Superar Slovakia požadovať aj údaje, ktoré sú potrebné na riadnu evidenciu vzdelávania a na vystavenie príslušného osvedčenia alebo potvrdenia o absolvovaní vzdelávania.

Ide najmä o titul, meno, priezvisko, rodné priezvisko, dátum narodenia a miesto narodenia. Rozsah týchto údajov vyplýva v príslušných prípadoch z požiadaviek právnych predpisov upravujúcich jednotlivé druhy vzdelávania pedagogických a odborných zamestnancov. Pri vzdelávaní, na ktoré sa vzťahuje zákon č. 138/2019 Z. z., môže povinnosť uvádzať konkrétne osobné údaje na osvedčení vyplývať z požiadaviek ustanovených týmto zákonom a vykonávacími predpismi. Rozsah údajov preto Superar Slovakia určuje podľa požiadaviek právnych predpisov vzťahujúcich sa na konkrétny druh vzdelávania.

Tieto údaje účastník poskytuje pri registrácii na príslušný vzdelávací program. Údaje môžu byť uložené v jeho neverejnom používateľskom profile a môžu byť využívané aj pri registrácii na ďalšie vzdelávacie programy, na vedenie evidencie absolvovaného vzdelávania a na vystavenie príslušných osvedčení, potvrdení alebo certifikátov.

Ak je poskytnutie konkrétneho osobného údaja nevyhnutné na splnenie zákonnej povinnosti Superar Slovakia alebo na vydanie dokladu o absolvovaní vzdelávania, poskytnutie takéhoto údaja je podmienkou riadnej registrácie a absolvovania príslušného vzdelávacieho programu v rozsahu, v akom je jeho spracúvanie nevyhnutné na splnenie daného účelu.

Superar Slovakia osobné údaje nespracúva vo väčšom rozsahu, než je nevyhnutné na konkrétny účel, a pri ich spracúvaní uplatňuje zásadu minimalizácie osobných údajov podľa GDPR.

5. Komu môžeme vaše osobné údaje poskytnúť?

Superar Slovakia poskytuje alebo sprístupňuje osobné údaje len v rozsahu nevyhnutnom na konkrétny účel spracúvania a na základe príslušného právneho základu podľa GDPR. Vaše osobné údaje môžu byť v závislosti od účelu spracúvania sprístupnené najmä týmto kategóriám príjemcov:

Orgány verejnej moci a iné oprávnené subjekty

Superar Slovakia môže osobné údaje poskytnúť orgánom verejnej moci a iným subjektom, ak jej takáto povinnosť alebo oprávnenie vyplýva z platných právnych predpisov. Ide najmä o orgány verejnej moci v oblasti správy daní, orgány činné v trestnom konaní, súdy, príslušné orgány v oblasti školstva a ďalšie orgány oprávnené požadovať osobné údaje na základe zákona.

Sprostredkovatelia

Superar Slovakia môže pri spracúvaní osobných údajov využívať služby sprostredkovateľov, ktorí spracúvajú osobné údaje v mene Superar Slovakia a podľa jej pokynov. So sprostredkovateľmi Superar Slovakia uzatvára zmluvy o spracúvaní osobných údajov v súlade s článkom 28 GDPR, ak sa na konkrétny vzťah tento režim vzťahuje.

Sprostredkovatelia môžu pre Superar Slovakia zabezpečovať najmä:

hosting a prevádzku webovej stránky,
cloudové úložiská a kancelárske softvérové služby,
registráciu a evidenciu účastníkov vzdelávacích programov,
odosielanie e-mailovej komunikácie a newsletterov,
prevádzku elektronického obchodu,
účtovné a administratívne služby,
IT podporu a technické služby,
marketingové a komunikačné služby.

V súvislosti s uvedenými činnosťami môže Superar Slovakia využívať služby externých poskytovateľov informačných, cloudových, komunikačných, registračných, účtovných a ďalších služieb, najmä Google, Microsoft 365, Salesforce, Brevo, WooCommerce, Superfaktúra, Stripe a HostCreators. Rozsah spracúvaných osobných údajov sa pri jednotlivých poskytovateľoch líši podľa využívanej služby a je obmedzený na údaje potrebné na zabezpečenie konkrétnej činnosti.

Konkrétny rozsah osobných údajov sprístupňovaných jednotlivým poskytovateľom závisí od povahy poskytovanej služby a je obmedzený na údaje nevyhnutné na jej zabezpečenie.

Využitím sprostredkovateľa nedochádza k zmene účelu spracúvania ani k obmedzeniu práv dotknutých osôb. Svoje práva podľa GDPR si môžete uplatniť voči Superar Slovakia ako prevádzkovateľovi.

Partnerské organizácie a iní samostatní prevádzkovatelia

Superar Slovakia môže v odôvodnených prípadoch poskytovať osobné údaje aj partnerským organizáciám alebo iným samostatným prevádzkovateľom, ak na takéto poskytnutie existuje príslušný právny základ podľa GDPR.

V prípade fotografií, videozáznamov a audiovizuálnych záznamov z koncertov, vystúpení, workshopov, táborov a ďalších podujatí môže Superar Slovakia poskytovať tieto materiály partnerskej organizácii Superar Wien, Kulturhaus Brotfabrik, Absberggasse 27/Stiege 3, 1100 Vienna, Rakúsko, a to na účely dokumentácie, informovania o spoločných aktivitách a propagácie činnosti organizácie Superar.

Ak je právnym základom takéhoto spracúvania súhlas dotknutej osoby, poskytovanie sa uskutočňuje v rozsahu udeleného súhlasu.

Pri poskytovaní osobných údajov partnerským organizáciám alebo iným samostatným prevádzkovateľom Superar Slovakia dbá na to, aby na takéto poskytnutie existoval príslušný právny základ a aby boli osobné údaje poskytnuté len v rozsahu nevyhnutnom na konkrétny účel.

Ďalší príjemcovia

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené aj ďalším osobám alebo subjektom, ak je to potrebné na zabezpečenie činnosti Superar Slovakia, plnenie zmluvných alebo zákonných povinností, realizáciu projektov a grantov, ochranu práv a právom chránených záujmov alebo preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Superar Slovakia osobné údaje nepredáva ani neposkytuje na účely, ktoré nie sú v súlade s účelmi spracúvania uvedenými v tejto Informácii o spracúvaní osobných údajov.

6. Prenos osobných údajov do iných krajín

Superar Slovakia môže pri spracúvaní osobných údajov využívať poskytovateľov služieb a partnerské organizácie nachádzajúce sa v Slovenskej republike, v iných členských štátoch Európskej únie alebo v Európskom hospodárskom priestore. V určitých prípadoch môže v súvislosti s využívaním niektorých technologických a cloudových služieb dochádzať aj k prenosu alebo sprístupneniu osobných údajov do tretích krajín.

V rámci spolupráce s partnerskými organizáciami môže dochádzať k poskytovaniu osobných údajov aj partnerským organizáciám v iných členských štátoch Európskej únie. Takýmto príjemcom môže byť najmä partnerská organizácia Superar Wien, Kulturhaus Brotfabrik, Absberggasse 27/Stiege 3, 1100 Vienna, Rakúsko, ktorej môžu byť poskytované fotografie a audiovizuálne záznamy z koncertov, vystúpení a ďalších spoločných alebo partnerských aktivít na účely dokumentácie, informovania o činnosti a propagácie aktivít organizácie Superar.

Rakúsko je členským štátom Európskej únie. Poskytovanie osobných údajov medzi Superar Slovakia a Superar Wien preto samo osebe nepredstavuje prenos osobných údajov do tretej krajiny v zmysle kapitoly V GDPR.

Konkrétne informácie o príslušnom mechanizme prenosu osobných údajov do tretej krajiny, vrátane prípadného rozhodnutia Európskej komisie o primeranosti alebo použitých primeraných záruk, poskytne Superar Slovakia dotknutej osobe na požiadanie prostredníctvom e-mailovej adresy gdpr@superar.sk.

Prenos osobných údajov do tretích krajín

Pri využívaní niektorých poskytovateľov technologických, cloudových, komunikačných, marketingových alebo iných služieb môže v závislosti od konkrétnej služby, jej nastavenia a zapojených subdodávateľov dochádzať k prenosu alebo sprístupneniu osobných údajov do krajín mimo Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak dochádza k prenosu osobných údajov do tretej krajiny, Superar Slovakia postupuje v súlade s kapitolou V GDPR a zabezpečuje, aby bol takýto prenos založený na príslušnom právnom mechanizme.

Prenos osobných údajov do tretej krajiny sa uskutočňuje najmä v prípadoch, keď:

Európska komisia prijala rozhodnutie, že daná krajina poskytuje primeranú úroveň ochrany osobných údajov,
príjemca poskytuje primerané záruky v súlade s GDPR, najmä prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou, záväzných vnútropodnikových pravidiel alebo iného mechanizmu podľa GDPR,
prípadne ak je možné využiť niektorú z výnimiek pre osobitné situácie podľa článku 49 GDPR.

Superar Slovakia pri výbere poskytovateľov služieb prihliada na ich schopnosť zabezpečiť ochranu osobných údajov a na existenciu príslušných mechanizmov pre medzinárodné prenosy osobných údajov.

V súvislosti s využívaním technologických a cloudových služieb, ako sú Google, Microsoft 365, Salesforce, Brevo, WooCommerce a HostCreators, môže v závislosti od konkrétnej služby a jej nastavenia dochádzať k spracúvaniu osobných údajov mimo EÚ/EHP. Pri takomto spracúvaní sa uplatňujú mechanizmy ochrany a prenosu údajov poskytované príslušným poskytovateľom v súlade s požiadavkami GDPR.

Superar Slovakia pri prenose osobných údajov do tretích krajín postupuje v súlade s požiadavkami kapitoly V GDPR a zabezpečuje príslušný právny mechanizmus pre takýto prenos. Ak je pre konkrétny prenos potrebné prijať primerané záruky, Superar Slovakia zabezpečí ich uplatnenie v súlade s platnými právnymi predpismi.

7. Ochrana osobných údajov

Superar Slovakia prijíma primerané technické a organizačné opatrenia s cieľom zabezpečiť ochranu osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo sprístupnením, ako aj pred neoprávneným prístupom k osobným údajom. Medzi tieto opatrenia patria najmä:

riadenie prístupových oprávnení k osobným údajom podľa pracovných a organizačných potrieb,
ochrana používateľských účtov a prihlasovacích údajov,
používanie primeraných bezpečnostných opatrení pri elektronickom spracúvaní a prenose osobných údajov,
zabezpečenie osobných údajov uložených v informačných systémoch a cloudových službách používaných Superar Slovakia,
pravidelné zálohovanie údajov, ak je to vzhľadom na povahu spracúvania potrebné,
zabezpečenie ochrany dokumentov obsahujúcich osobné údaje pred neoprávneným prístupom,
obmedzenie prístupu k osobným údajom len na osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných povinností,
výber sprostredkovateľov a poskytovateľov služieb s ohľadom na ich schopnosť zabezpečiť primeranú ochranu osobných údajov,
prijímanie opatrení na predchádzanie bezpečnostným incidentom a postupy na ich riešenie v prípade, že k nim dôjde.

Superar Slovakia pravidelne posudzuje primeranosť prijatých technických a organizačných opatrení s ohľadom na povahu, rozsah, kontext a účely spracúvania osobných údajov, ako aj na riziká pre práva a slobody dotknutých osôb.

V prípade porušenia ochrany osobných údajov Superar Slovakia postupuje v súlade s požiadavkami GDPR a ďalších platných právnych predpisov a podľa povahy incidentu prijíma opatrenia na jeho odstránenie, zmiernenie jeho následkov a zabránenie jeho opakovaniu.

8. Ako dlho uchovávame vaše osobné údaje?

Superar Slovakia uchováva osobné údaje len po dobu, ktorá je nevyhnutná na dosiahnutie účelu, na ktorý boli získané, alebo po dobu, počas ktorej je ich uchovávanie potrebné na splnenie zákonnej povinnosti, ochranu oprávnených záujmov Superar Slovakia alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Doba uchovávania osobných údajov sa môže líšiť v závislosti od účelu a povahy konkrétneho spracúvania.

Osobné údaje účastníkov vzdelávacích a hudobno-vzdelávacích programov uchovávame počas obdobia účasti na príslušnom programe a následne po dobu potrebnú na evidenciu absolvovaných aktivít, plnenie zákonných a zmluvných povinností, vyhodnocovanie projektov a grantov alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Osobné údaje účastníkov vzdelávacích kurzov a programov pre pedagógov uchovávame aj po absolvovaní konkrétneho kurzu, a to najmä na účely vedenia evidencie absolvovaného vzdelávania a vystavených osvedčení a certifikátov. Údaje uložené v neverejnom používateľskom profile môžu byť využívané aj pri registrácii na ďalšie vzdelávacie programy a pri evidencii ďalšieho absolvovaného vzdelávania.

Ak povinnosť uchovávania určitých údajov alebo dokumentov vyplýva z právnych predpisov, Superar Slovakia ich uchováva po dobu stanovenú príslušnými právnymi predpismi.

Fotografie, videozáznamy a audiovizuálne záznamy môžu byť uchovávané aj po skončení konkrétneho podujatia, ak je ich ďalšie uchovávanie odôvodnené dokumentačným alebo archivačným účelom a je v súlade s právnym základom ich spracúvania. Ak je spracúvanie založené na súhlase a dotknutá osoba tento súhlas odvolá, Superar Slovakia zohľadní odvolanie súhlasu pri ďalšom používaní týchto záznamov v rozsahu, v akom to vyžaduje GDPR.

Osobné údaje spracúvané na základe súhlasu uchovávame počas obdobia platnosti súhlasu alebo do jeho odvolania, ak neexistuje iný právny dôvod na ich ďalšie uchovávanie. Po odvolaní súhlasu môžu byť osobné údaje uchovávané v rozsahu nevyhnutnom na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na splnenie inej zákonnej povinnosti.

Po uplynutí príslušnej doby uchovávania Superar Slovakia osobné údaje bezpečne vymaže, zlikviduje alebo anonymizuje, pokiaľ ich ďalšie uchovávanie nie je nevyhnutné na základe platných právnych predpisov alebo z iného oprávneného dôvodu podľa GDPR.

Konkrétna doba uchovávania sa určuje podľa účelu spracúvania, právneho základu, povinností vyplývajúcich z príslušných právnych predpisov a prípadných lehôt na uplatnenie alebo premlčanie právnych nárokov. Ak právny predpis neurčuje konkrétnu dobu uchovávania, Superar Slovakia určuje dobu uchovávania podľa potreby a účelu spracúvania a pravidelne posudzuje, či je ďalšie uchovávanie osobných údajov naďalej potrebné.

9. Aké sú vaše práva v súvislosti so spracúvaním osobných údajov?

Ako dotknutá osoba máte v súvislosti so spracúvaním svojich osobných údajov práva vyplývajúce z GDPR. Rozsah jednotlivých práv závisí od konkrétneho účelu a právneho základu spracúvania.

Právo na prístup k osobným údajom

Máte právo získať potvrdenie o tom, či Superar Slovakia spracúva vaše osobné údaje, a ak áno, máte právo získať prístup k týmto osobným údajom a k informáciám o ich spracúvaní v rozsahu ustanovenom GDPR.

Právo na informácie o zdroji osobných údajov

Ak Superar Slovakia získala osobné údaje z iného zdroja ako priamo od dotknutej osoby, dotknutá osoba má za podmienok ustanovených GDPR právo získať informáciu o zdroji, z ktorého jej osobné údaje pochádzajú.

Právo na opravu

Máte právo požadovať opravu nesprávnych osobných údajov, ktoré sa vás týkajú, alebo doplnenie neúplných osobných údajov.

Právo na vymazanie

Za podmienok ustanovených GDPR máte právo požadovať vymazanie svojich osobných údajov. Toto právo nie je absolútne a v prípadoch, keď Superar Slovakia musí osobné údaje uchovávať na základe zákonnej povinnosti alebo ich potrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, nemusí byť žiadosti o vymazanie vyhovené v celom rozsahu.

Právo na obmedzenie spracúvania

Za podmienok ustanovených GDPR máte právo požadovať obmedzenie spracúvania svojich osobných údajov, najmä ak namietate správnosť osobných údajov, ak je spracúvanie nezákonné alebo ak Superar Slovakia už osobné údaje nepotrebuje, ale vy ich potrebujete na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo namietať proti spracúvaniu

Ak Superar Slovakia spracúva vaše osobné údaje na základe oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR, máte právo namietať proti takémuto spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti ich spracúvaniu na tento účel.

Právo na prenosnosť osobných údajov

Za podmienok ustanovených GDPR máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli Superar Slovakia, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a prípadne požiadať o ich prenos inému prevádzkovateľovi.

Toto právo sa uplatňuje najmä v prípadoch, keď je spracúvanie založené na vašom súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami.

Právo odvolať súhlas

Ak je právnym základom spracúvania vašich osobných údajov súhlas podľa článku 6 ods. 1 písm. a) GDPR alebo článku 9 ods. 2 písm. a) GDPR, máte právo tento súhlas kedykoľvek odvolať.

Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania založeného na súhlase pred jeho odvolaním. Odvolanie súhlasu zároveň nemá vplyv na spracúvanie založené na inom právnom základe.

Právo podať sťažnosť

Ak sa domnievate, že spracúvaním vašich osobných údajov dochádza k porušeniu GDPR alebo iných právnych predpisov na ochranu osobných údajov, máte právo podať Úradu na ochranu osobných údajov Slovenskej republiky návrh na začatie konania o ochrane osobných údajov.

Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
Webové sídlo: https://dataprotection.gov.sk/

Automatizované rozhodovanie a profilovanie

Superar Slovakia nevykonáva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by voči dotknutej osobe zakladalo právne účinky alebo ju obdobne významne ovplyvňovalo v zmysle článku 22 GDPR.

Ako si môžete uplatniť svoje práva

Svoje práva si môžete uplatniť písomne na adrese:

Superar Slovakia, o.z.
Cukrová 4
Bratislava

alebo elektronicky na e-mailovej adrese gdpr@superar.sk.

Pri uplatnení práv môže Superar Slovakia požiadať o poskytnutie dodatočných informácií potrebných na overenie totožnosti žiadateľa, najmä ak existujú pochybnosti o jeho totožnosti. Tieto opatrenia slúžia na ochranu osobných údajov pred ich neoprávneným sprístupnením.

Superar Slovakia vybavuje žiadosti dotknutých osôb v lehotách a spôsobom ustanoveným GDPR.

Žiadosti dotknutých osôb sa posudzujú individuálne s ohľadom na konkrétne právo a právny základ príslušného spracúvania. Superar Slovakia poskytne odpoveď bez zbytočného odkladu a najneskôr v lehotách ustanovených GDPR.