Datenschutzerklärung
HERIČKOVO CRAFT STUDIO
občianske združenie
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Verzia: 1.1
Účinnosť od: dňa zverejnenia na oficiálnej webovej stránke občianskeho združenia Heričkovo Craft Studio.
Schválené: Členskou schôdzou občianskeho združenia Heričkovo Craft Studio
Článok I.
Úvodné ustanovenia
(1) Tieto Zásady ochrany osobných údajov občianskeho združenia Heričkovo Craft Studio (ďalej len „Zásady“) upravujú spôsob získavania, spracúvania, uchovávania a ochrany osobných údajov fyzických osôb, ktorých osobné údaje občianske združenie spracúva.
(2) Občianske združenie spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov a ďalšími všeobecne záväznými právnymi predpismi.
(3) Účelom týchto Zásad je poskytnúť dotknutým osobám zrozumiteľné informácie o tom, aké osobné údaje občianske združenie spracúva, na aké účely ich používa, na akom právnom základe ich spracúva, komu môžu byť poskytnuté a aké práva majú dotknuté osoby v súvislosti so spracúvaním svojich osobných údajov.
Článok II.
Prevádzkovateľ osobných údajov
(1) Prevádzkovateľom osobných údajov je:
Heričkovo Craft Studio, občianske združenie
Sídlo: Bajkalská 12985/9A, 831 04 Bratislava-Nové Mesto
IČO: 57594589
Registračné číslo: VVS/1-900/90-74262
E-mail: [email protected]
Webová stránka: www.herickovo.sk
(2) V otázkach týkajúcich sa ochrany osobných údajov môže dotknutá osoba kontaktovať občianske združenie prostredníctvom vyššie uvedenej e-mailovej adresy alebo písomne na adresu sídla občianskeho združenia.
Článok III.
Dotknuté osoby
(1) Občianske združenie môže spracúvať osobné údaje najmä týchto kategórií dotknutých osôb:
a) podporovateľov,
b) členov a dočasných členov občianskeho združenia,
c) účastníkov workshopov, kurzov, tvorivých stretnutí a ďalších podujatí,
d) zákonných zástupcov maloletých účastníkov,
e) maloletých účastníkov v rozsahu nevyhnutnom na organizáciu príslušnej aktivity,
f) osôb komunikujúcich s občianskym združením prostredníctvom webovej stránky, elektronickej pošty alebo iných komunikačných kanálov,
g) osôb, ktoré oznamujú alebo riešia podnety vo vzťahu k výsledkom činnosti občianskeho združenia,
h) osôb, ktoré udelili súhlas so zasielaním informačných alebo marketingových oznámení,
i) osôb, ktoré udelili súhlas s vyhotovením a použitím fotografií alebo audiovizuálnych záznamov.
Článok IV.
Rozsah spracúvaných osobných údajov
(1) Občianske združenie spracúva osobné údaje iba v rozsahu nevyhnutnom na konkrétny účel ich spracúvania.
(2) V závislosti od účelu môže občianske združenie spracúvať najmä:
a) meno a priezvisko,
b) adresu bydliska alebo adresu na doručenie,
c) e-mailovú adresu,
d) telefónne číslo,
e) údaje potrebné na identifikáciu finančného príspevku alebo platby,
f) údaje potrebné na doručenie výsledku činnosti,
g) údaje súvisiace s členstvom alebo dočasným členstvom,
h) údaje potrebné na registráciu a organizáciu podujatia,
i) pri maloletých osobách meno, vek alebo dátum narodenia a údaje zákonného zástupcu, ak sú tieto údaje potrebné na organizáciu príslušnej aktivity,
j) obsah komunikácie s občianskym združením,
k) údaje potrebné na prijatie, posúdenie a vybavenie podnetu,
l) fotografie, videozáznamy alebo zvukové záznamy, ak existuje príslušný právny základ na ich spracúvanie,
m) technické údaje súvisiace s používaním webovej stránky, najmä IP adresu, cookies alebo obdobné online identifikátory, ak sa používajú.
(3) Občianske združenie nebude požadovať rodné číslo, údaje o zdravotnom stave alebo iné osobitné kategórie osobných údajov, pokiaľ ich spracúvanie nie je nevyhnutné a nemá naň príslušný právny základ.
Článok V.
Účely a právne základy spracúvania osobných údajov
(1) Občianske združenie spracúva osobné údaje najmä na tieto účely:
a) Komunikácia a vybavovanie požiadaviek
Osobné údaje sa spracúvajú na účely odpovedania na otázky, komunikácie so záujemcami, podporovateľmi, členmi, účastníkmi alebo inými osobami a vybavovania ich požiadaviek.
Právnym základom spracúvania je podľa povahy konkrétnej komunikácie oprávnený záujem občianskeho združenia na zabezpečení riadnej komunikácie a vybavovaní požiadaviek alebo iný príslušný právny základ podľa GDPR.
b) Podpora činnosti a sprístupnenie výsledkov činnosti
Osobné údaje sa spracúvajú na účely evidencie podpory, prijatia minimálneho finančného príspevku, komunikácie s podporovateľom, prípravy a doručenia výsledku činnosti a vedenia súvisiacej evidencie.
Právnym základom spracúvania je podľa povahy konkrétneho prípadu oprávnený záujem občianskeho združenia na riadnom zabezpečení podpory jeho činnosti a sprístupnení výsledkov činnosti, splnenie zákonnej povinnosti alebo iný príslušný právny základ podľa GDPR.
c) Členstvo a dočasné členstvo
Osobné údaje sa spracúvajú na účely vzniku, evidencie, trvania a zániku členstva alebo dočasného členstva v rozsahu ustanovenom Stanovami a Klubovým poriadkom občianskeho združenia Heričkovo Craft Studio.
Právnym základom spracúvania je oprávnený záujem občianskeho združenia na riadnej evidencii a správe členstva a dočasného členstva, prípadne splnenie zákonnej povinnosti, ak sa na konkrétne spracúvanie vzťahuje.
d) Organizácia workshopov, kurzov a podujatí
Osobné údaje sa spracúvajú na účely registrácie účastníkov, organizácie podujatia, nevyhnutnej komunikácie, vedenia evidencie účasti a zabezpečenia priebehu podujatia.
Právnym základom spracúvania je podľa povahy konkrétneho prípadu oprávnený záujem občianskeho združenia na riadnom organizačnom zabezpečení workshopu, kurzu alebo podujatia, súhlas dotknutej osoby, ak sa vyžaduje, splnenie zákonnej povinnosti alebo iný príslušný právny základ podľa GDPR.
e) Vedenie účtovníctva a plnenie zákonných povinností
Osobné údaje sa spracúvajú v rozsahu nevyhnutnom na vedenie účtovníctva, evidenciu prijatých finančných príspevkov, plnenie archivačných povinností a ďalších zákonných povinností občianskeho združenia.
Právnym základom spracúvania je splnenie zákonnej povinnosti, ktorá sa na občianske združenie vzťahuje.
f) Vybavovanie podnetov
Osobné údaje sa spracúvajú na účely prijatia, evidencie, posúdenia a vybavenia podnetov súvisiacich s výsledkami činnosti občianskeho združenia.
Právnym základom spracúvania je podľa povahy konkrétneho prípadu oprávnený záujem občianskeho združenia na riadnom posúdení podnetu, ochrane a preukazovaní svojich práv alebo splnenie zákonnej povinnosti.
g) Fotografie, videozáznamy a obdobný obsah
Ak je právnym základom súhlas dotknutej osoby, fotografie, videozáznamy alebo obdobný obsah sa spracúvajú iba v rozsahu a na účel uvedený v príslušnom súhlase.
Právnym základom spracúvania je súhlas dotknutej osoby, ak sa na konkrétne spracúvanie neuplatňuje iný právny základ. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
h) Newsletter a informačné oznámenia
Osobné údaje sa spracúvajú na účely zasielania newslettera, informácií o činnosti občianskeho združenia, pripravovaných podujatiach, projektoch alebo ďalších oznámení, ak si ich dotknutá osoba želá dostávať.
Právnym základom spracúvania je súhlas dotknutej osoby, ak príslušné právne predpisy neumožňujú takéto spracúvanie na inom právnom základe. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať.
Článok VI.
Poskytnutie osobných údajov
(1) Poskytnutie osobných údajov je dobrovoľné, ak právny predpis alebo povaha konkrétneho vzťahu neustanovuje inak.
(2) Ak sú určité osobné údaje nevyhnutné na vybavenie požiadavky, vznik alebo vedenie členstva alebo dočasného členstva, účasť na podujatí, prijatie finančného príspevku, sprístupnenie a doručenie výsledku činnosti alebo splnenie zákonnej povinnosti občianskeho združenia, bez ich poskytnutia nemusí byť možné príslušnú požiadavku alebo činnosť uskutočniť.
(3) Osobné údaje spracúvané na základe súhlasu nie je dotknutá osoba povinná poskytnúť. Neposkytnutie alebo odvolanie takého súhlasu nemá nepriaznivý vplyv na dotknutú osobu, okrem prípadu, ak je konkrétne spracúvanie nevyhnutné na uskutočnenie činnosti, ktorú dotknutá osoba požaduje.
Článok VII.
Príjemcovia osobných údajov
(1) Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené osobám alebo subjektom, ktoré občianskemu združeniu poskytujú služby potrebné na zabezpečenie jeho činnosti.
(2) Medzi príjemcov osobných údajov môžu patriť najmä:
a) poskytovatelia účtovných a administratívnych služieb,
b) poskytovatelia platobných služieb,
c) poskytovatelia prepravných a doručovacích služieb,
d) poskytovatelia webhostingových, informačných a technických služieb,
e) poskytovatelia elektronickej komunikácie a cloudových služieb,
f) osoby zabezpečujúce organizáciu workshopov, kurzov alebo iných podujatí, ak je sprístupnenie údajov nevyhnutné,
g) orgány verejnej moci alebo iné oprávnené subjekty, ak občianskemu združeniu povinnosť poskytnúť údaje vyplýva zo všeobecne záväzného právneho predpisu.
(3) Občianske združenie poskytuje príjemcom osobné údaje iba v rozsahu nevyhnutnom na splnenie konkrétneho účelu.
(4) Ak príjemca spracúva osobné údaje v mene občianskeho združenia ako sprostredkovateľ, občianske združenie využíva iba poskytovateľov, ktorí poskytujú primerané záruky ochrany osobných údajov.
Článok VIII.
Doba uchovávania osobných údajov
(1) Občianske združenie uchováva osobné údaje iba počas obdobia nevyhnutného na splnenie účelu, na ktorý boli získané.
(2) Doba uchovávania sa určuje najmä podľa:
a) trvania členského, podporného alebo iného vzťahu s občianskym združením,
b) obdobia potrebného na vybavenie požiadavky podporovateľa alebo účastníka,
c) zákonných účtovných, evidenčných alebo archivačných lehôt,
d) potreby ochrany alebo uplatňovania práv občianskeho združenia,
e) doby platnosti udeleného súhlasu, ak je právnym základom spracúvania súhlas.
(3) Ak je spracúvanie založené na súhlase, osobné údaje sa spracúvajú do odvolania súhlasu alebo do zániku účelu spracúvania podľa toho, ktorá skutočnosť nastane skôr, ak osobitný právny dôvod neumožňuje ich ďalšie uchovávanie.
(4) Po uplynutí príslušnej doby uchovávania občianske združenie osobné údaje vymaže, anonymizuje alebo ich ďalej uchováva iba v rozsahu, v akom mu takú povinnosť ukladajú právne predpisy.
Článok IX.
Ochrana a bezpečnosť osobných údajov
(1) Občianske združenie prijíma primerané technické, organizačné a administratívne opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, poškodením, zneužitím, zverejnením alebo iným neoprávneným spracúvaním.
(2) Prístup k osobným údajom majú iba osoby, ktoré ich potrebujú na plnenie svojich úloh alebo povinností v rámci činnosti občianskeho združenia.
(3) Osoby, ktoré prichádzajú do styku s osobnými údajmi, sú povinné zachovávať mlčanlivosť o skutočnostiach, s ktorými sa oboznámili pri ich spracúvaní.
(4) Pri výbere externých poskytovateľov služieb občianske združenie primerane prihliada na úroveň ochrany osobných údajov poskytovanú daným subjektom.
Článok X.
Prenos osobných údajov mimo Európskeho hospodárskeho priestoru
(1) Pri používaní niektorých technických, komunikačných alebo cloudových služieb môže za určitých okolností dôjsť k spracúvaniu osobných údajov mimo Európskeho hospodárskeho priestoru.
(2) Ak k takému prenosu dôjde, občianske združenie zabezpečí, aby sa uskutočnil v súlade s GDPR a aby bola zabezpečená primeraná úroveň ochrany osobných údajov.
(3) Občianske združenie môže na tento účel využívať najmä rozhodnutie Európskej komisie o primeranosti, štandardné zmluvné doložky alebo iný právny mechanizmus povolený GDPR.
Článok XI.
Práva dotknutých osôb
(1) Dotknutá osoba má za podmienok ustanovených GDPR a príslušnými právnymi predpismi najmä právo:
a) požadovať potvrdenie, či občianske združenie spracúva jej osobné údaje,
b) získať prístup k svojim osobným údajom,
c) požadovať opravu nesprávnych alebo neúplných osobných údajov,
d) požadovať vymazanie osobných údajov,
e) požadovať obmedzenie spracúvania osobných údajov,
f) namietať proti spracúvaniu osobných údajov, ak sú splnené zákonné podmienky,
g) na prenosnosť osobných údajov, ak sú splnené zákonné podmienky,
h) kedykoľvek odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase,
i) podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky alebo podať sťažnosť príslušnému dozornému orgánu.
(2) Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
(3) Dotknutá osoba môže svoje práva uplatniť prostredníctvom kontaktných údajov občianskeho združenia uvedených v Článku II týchto Zásad.
(4) Občianske združenie môže pred vybavením žiadosti primeraným spôsobom overiť totožnosť osoby, ktorá si právo uplatňuje.
Článok XII.
Osobné údaje maloletých osôb
(1) Ak sa na aktivitách občianskeho združenia zúčastňujú maloleté osoby, občianske združenie spracúva ich osobné údaje iba v rozsahu nevyhnutnom na organizáciu a bezpečné zabezpečenie príslušnej aktivity.
(2) Ak je na spracúvanie osobných údajov maloletého potrebný súhlas zákonného zástupcu, občianske združenie zabezpečí jeho získanie pred začatím príslušného spracúvania.
(3) Fotografovanie, vyhotovovanie videozáznamov alebo iné použitie podobizne maloletých osôb na propagačné alebo informačné účely sa vykonáva iba na základe príslušného právneho základu a, ak je potrebný súhlas, na základe súhlasu zákonného zástupcu.
(4) Neposkytnutie súhlasu na fotografovanie, videozáznam alebo marketingovú komunikáciu nesmie mať samo osebe vplyv na možnosť účasti maloletého na aktivite, pokiaľ dané spracúvanie nie je nevyhnutnou súčasťou konkrétnej aktivity.
Článok XIII.
Cookies a obdobné technológie
(1) Webová stránka občianskeho združenia môže používať cookies alebo obdobné technológie potrebné na zabezpečenie jej základného fungovania.
(2) Cookies, ktoré nie sú nevyhnutné na fungovanie webovej stránky a slúžia najmä na analytické, personalizačné alebo marketingové účely, sa používajú iba v súlade s príslušnými právnymi predpismi a nastavením súhlasu používateľa, ak sa taký súhlas vyžaduje.
(3) Podrobnejšie informácie o používaných cookies môžu byť uvedené v samostatnom oznámení alebo nástroji na správu cookies dostupnom na webovej stránke.
Článok XIV.
Automatizované rozhodovanie a profilovanie
(1) Občianske združenie nevykonáva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo, pokiaľ o tom dotknutá osoba nebude osobitne informovaná.
Článok XV.
Záverečné ustanovenia
(1) Tieto Zásady tvoria verejný dokument občianskeho združenia Heričkovo Craft Studio a vzťahujú sa na spracúvanie osobných údajov v rámci činností uvedených v tomto dokumente.
(2) Občianske združenie je oprávnené tieto Zásady primerane meniť alebo dopĺňať najmä v prípade zmien právnych predpisov, spôsobu spracúvania osobných údajov alebo činnosti občianskeho združenia.
(3) Aktuálne znenie Zásad je zverejnené na oficiálnej webovej stránke občianskeho združenia.
(4) Zmeny Zásad nadobúdajú účinnosť dňom ich zverejnenia na oficiálnej webovej stránke občianskeho združenia, ak v nich nie je uvedený neskorší dátum účinnosti.
(5) Tieto Zásady nadobúdajú účinnosť dňom ich zverejnenia na oficiálnej webovej stránke občianskeho združenia Heričkovo Craft Studio.
Schvaľovacia doložka
Názov dokumentu:
Zásady ochrany osobných údajov občianskeho združenia Heričkovo Craft Studio
Verzia: 1.1
Schválil: Členská schôdza občianskeho združenia Heričkovo Craft Studio
Dátum schválenia: 14.08.2026
Účinnosť od: dňa zverejnenia na oficiálnej webovej stránke občianskeho združenia Heričkovo Craft Studio.