Osobné údaje

Informácie o spracúvaní osobných údajov v rámci „Týždeň dobrovoľníctva“

Prevádzkovatelia spracúvajú v rámci podujatia „Týždeň dobrovoľníctva“ osobné údaje a sú preto povinní v súlade so zásadou transparentnosti informovať dotknuté osoby o spracúvaní osobných údajov, ktoré sa ich týkajú. Tento dokument slúži k riadnemu informovaniu dotknutých osôb o rozsahu, účele a dobe spracúvania ich osobných údajov. Osobné údaje môžu byť spracúvané elektronicky alebo manuálne v listinnej podobe zamestnancami alebo sprostredkovateľmi prevádzkovateľov. 

 

Prevádzkovatelia
  • Platforma dobrovoľníckych centier a organizácií   
Ružová 4038/13, 974 11 Banská Bystrica
info@dobrovolnictvo.sk
IČO 42257221
Tel.: +421 907 125 177
  • Centrum dobrovoľníctva, n.o.
Komenského 21, 974 11 Banská Bystrica
lucia@centrumdobrovolnictva.sk
IČO 50 110 039
Tel.: +421 908 411 927
  • Bratislavské dobrovoľnícke centrum
Námestie SNP 25, 811 01 Bratislava
dobrovolnictvo@dobrovolnictvoba.sk
IČO 42 259 659
Tel.: +421 917 793 948
  • Nitrianske centrum dobrovoľníctva
Nedbalova 17, 949 12 Nitra
ncdnitra@gmail.com
IČO 37857703
Tel.: +421 907 361 011
  • Prešovské dobrovoľnícke centrum
Hlavná 45, 080 01 Prešov
info@dobrovolnictvopo.sk
IČO 42 083 141
Tel.: +421 908 616 041
  • Trenčianske dobrovoľnícke centrum o.z.
Piaristická 6667, 911 01 Trenčín
tndobrovolnickecentrum@gmail.com
IČO 50 103 555
Tel.: +421 910 824 588
  • Dobrovoľnícke centrum Trnavského kraja
Botanická 8275/55, 917 08 Trnava
tyzden.dobrovolnictva@dobrovolnickecentrumtt.sk
IČO 54 602 157
Tel.: +421 911 525 130
  • Žilinské dobrovoľnícke centrum
Ústie nad Priehradou 41, 028 01 Trstená
dobrovolnictvo@ozviac.sk
IČO 42 217 202
Tel.: +421 904 540 309
(subjekty uvedené v bode 2. – 8. môžu byť ďalej označované aj ako „krajský koordinátor“)
Vzťahy medzi prevádzkovateľmi Platforma dobrovoľníckych centier a organizácií spolu s každým krajským koordinátorom osobitne sú spoločnými prevádzkovateľmi vo vzťahu k spracúvaniu osobných údajov pri registrácii účastníkov „Týždňa dobrovoľníctva“ (organizácií a dobrovoľníkov), na účely propagácie „Týždňa dobrovoľníctva“, na účely organizácie, realizácie a vyhodnotenia jednotlivých aktivít „Týždňa dobrovoľníctva“. 

Kontaktným miestom pre dotknuté osoby je Platforma dobrovoľníckych centier a organizácií.

Informácie o spracúvaní osobných údajov pri registrácii prostredníctvom portálu www.growni.sk sú dostupné tu: https://staging-leaf-digital-platform.web.app/ochrana-sukromia  

Zodpovedná osoba Prevádzkovatelia neurčili zodpovednú osobu.
Účel spracúvania osobných údajov Osobné údaje dotknutých osôb sú spracúvané na tieto účely:

  • registrácia účastníkov „Týždňa dobrovoľníctva“ (najmä ich identifikácia a komunikácia s nimi, administrácia informácií, ktoré s registráciou súvisia),
  • organizácia aktivít v rámci „Týždňa dobrovoľníctva“ (najmä identifikácia účastníkov a ich zástupcov, plánovanie a realizácia aktivít, administrácia informácií, ktoré s organizáciou „Týždňa dobrovoľníctva“ súvisia),
  • účtovné a daňové účely,
  • plnenie právnych povinností a zabezpečovanie súladu s právnymi predpismi, vrátane sprístupňovania osobných údajov štátnym a iným orgánom vykonávajúcim dohľad nad činnosťou prevádzkovateľov,
  • propagácia „Týždňa dobrovoľníctva“ na webovom sídle prevádzkovateľov, sociálnych sieťach, v elektronických a printových reklamných a propagačných materiáloch,
  • ochrana oprávnených záujmov prevádzkovateľov a iných osôb, ktorými sú najmä:
  • propagácia „Týždňa dobrovoľníctva“ na webovom sídle prevádzkovateľov, sociálnych sieťach, v elektronických a printových reklamných a propagačných materiáloch, ak ide o fotografie a videozáznamy vyhotovené pri realizácii aktivity, na ktorých je zachytený dobrovoľník
  • vyhodnotenie priebehu „Týždňa dobrovoľníctva“,
  • dodržiavanie základných zásad spracúvania osobných údajov, implementácie a udržiavania technických a organizačných bezpečnostných opatrení vrátane, ale nie výlučne, na predchádzanie neoprávnenému prístupu k systémom a informáciám, vyšetrovania podozrivých alebo známych bezpečnostných porušení,
  • predchádzanie podvodom a ochrana pred zneužitím služieb,
  • komunikácia s účastníkmi „Týždňa dobrovoľníctva“, ak ide o spracúvanie osobných údajov ich zástupcov a kontaktných osôb,
  • spracúvanie štatistických údajov o dobrovoľníckej činnosti,
  • financovanie „Týždňa dobrovoľníctva“ prostredníctvom grantov, darov a iných príspevkov,
  • priamy marketing.

Poskytnutie osobných údajov je nevyhnutné pre registráciu účastníkov a organizáciu a realizáciu „Týždňa dobrovoľníctva“. Neposkytnutie osobných údajov na štatistické účely je dobrovoľné, a nemá vplyv na účasť dotknutých osôb v „Týždni dobrovoľníctva“. Neposkytnutie súhlasu s vyhotovovaním fotografií a videozáznamov nemá vplyv na účasť dotknutých osôb v „Týždni dobrovoľníctva“.

Právny základ spracúvania osobných údajov Spracúvanie osobných údajov dotknutých osôb na účel registrácia účastníkov a organizácie „Týždňa dobrovoľníctva“ je založené na plnení zmluvy podľa článku 6 ods. 1 písm. b) GDPR
Spracúvanie osobných údajov dotknutých osôb na daňové a účtovné účely je založené na plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.  zákon č. 431/2002 Z.z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 563/2009 Z.z. o správe daní (daňový poriadok), zákon č. 40/1964 Z.z. Občiansky zákonník, zákon č. 513/1991 Z.z. Obchodný zákonník
Spracúvanie osobných údajov dotknutých osôb pri plnení právnych povinností a pri zabezpečovaní súladu s právnymi predpismi môže byť založené na plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR, verejnom záujme podľa článku 6 ods. 1 písm. e) GDPR alebo oprávnenom záujme podľa článku 6 ods. 1 písm. f) GDPR. zákon č. 406/2011 Z. z. o dobrovoľníctve, Nariadenie o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR), zákon č. 395/2002 Z.z. o archívoch a registratúrach
Spracúvanie osobných údajov dotknutých osôb na účely propagácie „Týždňa dobrovoľníctva“ na webovom sídle prevádzkovateľov, sociálnych sieťach, v elektronických a printových reklamných a propagačných materiáloch môže byť založené na súhlase dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR, ak ide o fotografie a videozáznamy vyhotovené pri realizácii aktivity, na ktorých je zachytená iná osoba ako dobrovoľník alebo ak je dobrovoľníkom dieťa mladšie ako 15 rokov.
Spracúvanie osobných údajov dotknutých osôb na účely ochrany oprávnených záujmov prevádzkovateľov alebo tretích osôb môže byť založené na oprávnenom záujme podľa článku 6 ods. 1 písm. f) GDPR.
Súhlas Ak je spracúvanie osobných údajov prevádzkovateľmi založené na súhlase, môže dotknutá osoba svoj súhlas so spracúvaním osobných údajov kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Odvolaním súhlasu nie je dotknuté právo prevádzkovateľov spracúvať osobné údaje v rozsahu, v akom ich spracúvajú na iných právnych základoch uvedených v GDPR, zákone o ochrane osobných údajov, alebo v iných všeobecne záväzných právnych predpisoch. 
Rozsah spracúvaných osobných údajov Prevádzkovatelia spracúvajú osobné údaje najmä v nasledovnom rozsahu:

  • zástupcovia zúčastnenej organizácie: identifikačné a kontaktné údaje, ich vzťah k organizácii, 
  • dobrovoľník: identifikačné a kontaktné údaje, fotografie a videozáznamy vyhotovené pri realizácii aktivity, na ktorých je dobrovoľník zachytený, podpis a údaje na štatistické účely (vek, pohlavie, organizácia pôsobenia),
  • koordinátor dobrovoľníkov: identifikačné a kontaktné údaje, fotografie a videozáznamy vyhotovené pri realizácii aktivity, na ktorých je zachytený, podpis,
  • iná osoba prítomná pri realizácii aktivity: fotografie a videozáznamy vyhotovené pri realizácii aktivity, na ktorých je zachytená. 

Osobné údaje sa získavajú priamo od dotknutej osoby, fotografie a videozáznamy vyhotovia prevádzkovatelia počas realizácie aktivity. Pri zverejňovaní fotografií a záznamov prevádzkovatelia dbajú, aby neprimerane nezasahovali do práv a slobôd dotknutých osôb.

Prevádzkovatelia nespracúvajú osobné údaje osobitnej kategórie.

Doba uchovávania osobných údajov Doba uchovávania spracúvaných osobných údajov bude maximálne 5 rokov odo dňa ich získania alebo kým trvá oprávnený záujem prevádzkovatelia na ich spracúvaní, ibaže právne predpisy určujú inú zákonnú dobu uchovávania. Fotografie a videozáznamy budú uchovávané maximálne 10 rokov alebo do odvolania súhlasu, podľa toho čo nastane neskôr. 

Pri nakladaní s osobnými údajmi aplikujú prevádzkovatelia princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej je povinný alebo oprávnený uchovávať osobné údaje, okamžite osobné údaje anonymizuje z databáz a informačných systémov. Prevádzkovatelia majú nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nie sú držané dlhšie, než sú prevádzkovatelia oprávnení alebo povinní.

Príjemcovia osobných údajov Osobné údaje dotknutých osôb môžu byť sprístupnené zamestnancom a sprostredkovateľom prevádzkovateľov, účtovným poradcom, advokátom, audítorom, archívu, poskytovateľom softvérového vybavenia a podpory, vrátane zamestnancov týchto osôb. 

Osobné údaje dotknutých osôb môžu byť sprístupnené orgánom štátnej správy alebo iným orgánom, najmä tým, ktoré nad činnosťou prevádzkovateľov vykonávajú dozor alebo dohľad.

Osobné údaje účastníkov konkrétnej aktivity v rozsahu meno, priezvisko, e-mail a telefónne číslo sú sprístupnené organizácii, v prospech ktorej sa aktivita vykonáva.

Osobné údaje prevádzkovatelia sprístupňujú len v nevyhnutnej miere a pri zachovaní mlčanlivosti príjemcu.

Prenos do zahraničia Prevádzkovatelia neprenášajú osobné údaje medzinárodným organizáciám alebo do tretích krajín.
Práva dotknutej osoby Dotknutá osoba je oprávnená uplatniť si u prevádzkovateľov nasledujúce práva prostredníctvom kontaktných údajov uvedených vyššie:

  • Právo na prístup k osobným údajom (čl. 15 GDPR) – právo na poskytnutie kópie osobných údajov, ktoré prevádzkovatelia o dotknutej osobe majú k dispozícii, ako aj na informácie o tom, ako jej osobné údaje používajú.
  • Právo na opravu osobných údajov (čl. 16 GDPR) – právo požadovať opravu osobných údajov, ak sú spracúvané nepresné alebo nesprávne osobné údaje.
  • Právo na výmaz osobných údajov (čl. 17 GDPR) (i) ak tieto údaje už nie sú potrebné na účely, na ktoré sa získavali, (ii) ak bol odvolaný súhlas a na spracúvanie neexistuje iný právny základ, (iii) ak dotknutá osoba namietala spracúvanie na základe oprávneného záujmu a nad jej záujmami, právami a slobodami neprevažujú oprávnené dôvody prevádzkovateľov alebo namietala spracúvanie za účelom priameho marketingu, (iv) osobné údaje sa spracúvali nezákonne.
  • Právo na obmedzenie spracúvania (čl. 18 GDPR) (i) ak sa dotknutá osoba domnieva, že o sú spracúvané nesprávne osobné údaje, do doby, než sa overí ich správnosť, (ii) ak je spracúvanie nezákonné a dotknutá osoba namiesto vymazania žiada obmedzenie  spracúvania, (iii) ak prevádzkovatelia už nepotrebujú osobné údaje ale tieto potrebuje dotknutá osoba pre vlastné účely preukazovania, uplatňovania alebo obhajovania jej právnych nárokov, (iv) ak dotknutá osoba namieta spracúvanie, do doby overenia či oprávnené dôvody prevádzkovateľov prevažujú nad jej záujmami, právami a slobodami.
  • Právo na prenos osobných údajov (čl. 20 GDPR) – právo žiadať prenos osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte k druhému prevádzkovateľovi, ak sú osobné údaje spracúvané na základe súhlasu a/alebo zmluvy automatizovanými prostriedkami.

Ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore so všeobecne záväznými právnymi predpismi má právo podať sťažnosť dozornému orgánu (čl. 77 GDPR). Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Námestie 1. mája 18 v Bratislave.

Právo namietať spracúvanie Dotknutá osoba má právo kedykoľvek odmietnuť spracúvanie jej osobných údajov na účely priameho marketingu – v takom prípade sa osobné údaje na tieto účely ďalej nesmú spracúvať. 

Ak spracúvajú prevádzkovatelia osobné údaje na zabezpečenie ich oprávnených záujmov alebo oprávnených záujmov iných osôb, môže dotknutá osoba toto spracúvanie namietať z dôvodov jej konkrétnej situácie (čl. 21 GDPR); v takom prípade môžu Prevádzkovatelia jej osobné údaje ďalej spracúvať, len ak preukážu existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Automatizované rozhodovanie vrátane profilovania Pri spracúvaní osobných údajov Prevádzkovateľmi nedochádza k rozhodovaniu podľa čl. 22 GDPR, ktoré je založené výlučne na automatizovanom spracúvaní, ktoré má právne účinky, ktoré sa týkajú alebo podobne významne ovplyvňujú dotknutú osobu.