OZNÁMENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
(ďalej len „Oznámenie“)
Modrá hliadka, občianske združenie so sídlom Karpatské námestie 7770/10A, 831 06 Bratislava-Rača, Slovenská republika, IČO: 54 798 841, registračné číslo: VVS/1-900/90-64396 (ďalej len „Združenie“) je prevádzkovateľom osobných údajov, ktoré poskytnete Združeniu pri používaní webovej stránky https://modrahliadka.sk/ (ďalej len „Portál“), webovej aplikácie Kompasio dostupnej na https://kompasio.sk/app/sk/map/ (ďalej len „Aplikácia“) alebo pri poskytovaní podpory Združeniu. Združenie zároveň vystupuje ako prevádzkovateľ osobných údajov vo vzťahu k osobným údajom, ktoré mu poskytnete v rámci plnenia zmluvného vzťahu.
V tomto Oznámení Združenie poskytuje informácie o tom:
Spracúvanie osobných údajov sa uskutočňuje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len „GDPR“), a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).
Informácie uvedené v tomto Oznámení sú určené pre návštevníkov Portálu, používateľov Aplikácie, podporovateľov Združenia a zmluvných partnerov Združenia.
Združenie môžete kontaktovať v prípade akýchkoľvek otázok týkajúcich sa spracúvania Vašich osobných údajov, emailom na:gdpr@modrahliadka.sk
PRÁVNY ZÁKLAD SPRACÚVANIA |
KATEGÓRIE OSOBNÝCH ÚDAJOV |
DOBA UCHOVÁVANIA |
|
Uzatváranie a plnenie rámcových zmlúv o poskytovaní služieb |
Plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR (fyzické osoby – podnikatelia)
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (právnické osoby). |
Meno, priezvisko, email, spoločnosť, funkcia. |
Počas trvania zmluvného vzťahu s poskytovateľom služby. |
Uzatváranie darovacích zmlúv |
Plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR. (fyzické osoby)
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (právnické osoby). |
Meno, priezvisko, rodné priezvisko, trvalý pobyt, dátum narodenia, rodné číslo, štátna príslušnosť, funkcia, e-mail. |
4 roky odo dňa uzatvorenia zmluvy. |
Zasielanie newslettra |
Súhlas dotknutej osoby v zmysle článku 6 ods. 1 písm. a) Nariadenia GDPR.
|
E-mail. |
Do odvolania súhlasu, maximálne však po dobu 5 rokov odo dňa udelenia súhlasu. |
Registrácia v Aplikácii |
Plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR |
Meno, priezvisko, email a heslo. |
Do zrušenia konta v Aplikácii. |
Vybavovanie sťažností |
Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. |
Meno a priezvisko, email, osobné údaje uvedené v sťažnosti. |
Do vyriešenia sťažnosti. |
Uplatnenie práv dotknutých osôb (podania). |
Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. |
Meno, priezvisko, bydlisko, dátum narodenia prípadne iný údaj na riadne overenie identifikácie dotknutej osoby. |
2 roky po vybavení žiadosti dotknutej osoby. |
Evidencia porušení ochrany osobných údajov. |
Splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. |
Osobné údaje dotknuté porušením ochrany osobných údajov. |
Počas doby trvania Združeniu. |
Preukazovanie, uplatňovanie a obhajovanie právnych nárokov Združeniu. |
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. |
Bežné osobné údaje. |
Do právoplatného skončenia nároku, ktorý sa preukazuje, uplatňuje alebo obhajuje. |
Na oprávnené záujmy sa Združenie spolieha v prípade súdnych alebo mimosúdnych sporov alebo v konaniach s orgánmi verejnej moci, pri ktorých uplatňuje alebo bráni svoje právne nároky.
Združenie na základe oprávneného záujmu tiež spracúva osobné údaje kontaktných osôb alebo iných osôb oprávnených konať za alebo v mene zmluvných partnerov alebo podporovateľov.
Oblasť/Služba |
Príjemca osobných údajov |
Prenos mimo EHP |
Platobná brána |
Stripe Technology Europe, Limited |
Áno (USA) Prenos na základe zmluvy o spracúvaní osobných údajov (DPA) a rozhodnutia o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA. |
|
|
|
|
|
|
|
|
|
Pri spracúvaní osobných údajov sa Združenie snaží minimalizovať akýkoľvek prenos osobných údajov mimo Európskeho hospodárskeho priestoru (EHP). Pri prevádzkovaní Aplikácie však Združenie využíva aj globálnych poskytovateľov služieb, ktorí môžu prenášať osobné údaje aj mimo územia EHP. V týchto prípadoch Združenie zabezpečí, aby boli splnené podmienky GDPR pre takéto spracúvanie a prenos uskutoční len na základe existencie rozhodnutia Európskej komisie o primeranosti podľa článku 45 GDPR (napr. rozhodnutie o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA) alebo na základe štandardných doložiek o ochrane údajov podľa článku 46 ods. 2 GDPR (napr. prenosy do USA).
Pri spracúvaní osobných údajov Združenie nevyužíva automatizované rozhodovanie ani profilovanie.
Ak Združenie spracúva osobné údaje na základe Vášho súhlasu, máte právo kedykoľvek svoj súhlas odvolať zaslaním emailu na: info@headranking.sk Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Bez ohľadu na to máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na základe oprávneného alebo verejného záujmu, ako aj na účely priameho marketingu vrátane profilovania.
Okrem vyššie uvedených práv máte právo za podmienok ustanovených v GDPR:
Svoje práva môžete uplatniť pomocou kontaktných údajov Spoločností uvedených v časti II. tohto Oznámenia. Združenie upozorňuje, že je oprávnená požiadať dotknutú osobu o overenie jej totožnosti pred zaslaním odpovede na jej žiadosť.
Združenie si vyhradzuje právo na úpravu a zmenu Oznámenia. Akékoľvek zmeny tohto Oznámenia nadobudnú účinnosť po ich zverejnení na Portáli alebo v Aplikácii.