Zásady ochrany osobných údajov |

Informácie o spracúvaní osobných údajov
Zásady ochrany osobných údajov

Poskytnutie informácií Prevádzkovateľom podľa čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

Identifikačné a kontaktné údaje:

Youth for Equality, so sídlom: Ulica Hlavná 30/22, 917 01 Trnava, Slovenská republika, občianske združenie zapísané v Registri mimovládnych neziskových organizácií MV SR, IČO: 50 659 171, reg. č.: VVS/1-900/90-50402, v mene ktorého koná JUDr. Diana Jašeková, predseda občianskeho združenia (ďalej ako „Youth for Equality“ alebo „Prevádzkovateľ“, alebo „občianske združenie“) je občianskym združením, ktorého cieľom je realizovať pozitívne zmeny a rozvíjať aktivity na miestnej, ale aj medzinárodnej úrovni v oblasti vzdelávania, trhu práce, životného prostredia, participácie mládeže pre osobnostný a profesijný rozvoj mládeže a ich integrácie do spoločnosti.

Hlavným cieľom Youth for Equality je rozvíjať kompetencie mladých ľudí, posilňovať ich iniciatívnosť a spoločenskú zodpovednosť a podporovať aktívne občianstvo, sociálnu inklúziu a interkultúrny dialóg medzi mladými ľuďmi ako aj rozvíjať kompetencie pracovníkov s mládežou a organizovať školenia a aktivity.

Cieľom tohto dokumentu je poskytnúť Vám informácie o tom, aké osobné údaje spracúvame, ako s nimi zaobchádzame, na aké účely ich používame, komu ich môžeme poskytnúť, kde môžete získať informácie o Vašich osobných údajoch a uplatniť Vaše práva pri spracúvaní osobných údajov.

Pozorne si prečítajte tieto informácie Prevádzkovateľa podľa čl. 13 a čl. 14 Nariadenia GDPR v spojení s § 19 a nasl. zákona o ochrane osobných údajov, aby ste zistili ako spracúvame Vaše osobné údaje. Vaše osobné údaje budú uchovávané a zálohované bezpečne, v súlade s našou bezpečnostnou politikou a s bezpečnostnou politikou našich sprostredkovateľov, a to len po dobu vyžadovanú príslušnými právnymi predpismi alebo potrebnú na uchovávanie pre účely preukázania splnenia našich zákonných a zmluvných povinností (zásada minimalizácie osobných údajov).

Ochrana osobných údajov našich klientov a iných fyzických osôb je pre nás dôležitá, a preto v maximálnej miere dbáme na súkromie dotknutých osôb a na ochranu ich osobných údajov.

V prípade akýchkoľvek otázok ohľadom spracovania Vašich osobných údajov nás kontaktujte telefonicky na čísle: +421 904 160 966, alebo e-mailom: info@youthforequality.sk alebo poštou na adrese nášho sídla: Ulica Hlavná 30/22, 917 01 Trnava, Slovenská republika.

OCHRANA OSOBNÝCH ÚDAJOV

Youth for Equality ako prevádzkovateľ postupuje pri spracúvaní osobných údajov v súlade s právnym poriadkom Slovenskej republiky, najmä nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (predtým a ďalej ako „Nariadenie GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, ktoré sa na nás vzťahujú (najmä § 78) (predtým a ďalej ako „zákon o ochrane osobných údajov“), ako aj ďalšími všeobecne záväznými právnymi predpismi platnými na území SR.

Prevádzkovateľ určil na výkon dohľadu nad ochranou osobných údajov zodpovednú osobu JUDr. Dianu Jašekovú, keďže spracúva osobné údaje o dotknutých osobách v rozsahu podľa čl. 37 a nasl. Nariadenia GDPR, ktorý by si určenie zodpovednej osoby vyžadoval.

V prípadoch, kedy by malo dôjsť k cezhraničnému prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácii, bude informačná povinnosť voči príslušnej dotknutej osobe plnená dodatočne spolu s oznámením primeraných a vhodných záruk zaručujúcich bezpečnosť osobných údajov pri ich cezhraničnom prenose.

V prípade, že ide o tretie krajiny, ktoré nezaručujú primeranú úroveň ochrany osobných údajov, poskytujeme ďalšie záruky ochrany Vašich osobných údajov, a to

štandardné zmluvné doložky ako súčasť zmluvy s obchodným partnerom z tretej krajiny,
pri jednorazovom prenose alebo objektívnej nemožnosti štandardné zmluvné doložky použiť u príjemcu (iný poskytovateľ služieb) sa prenos vykonáva len podľa čl. 49 ods. 1 písm. b) a c) Nariadenia GDPR, tzn. prenos je nevyhnutný na plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom alebo na vykonanie predzmluvných opatrení prijatých na žiadosť dotknutej osoby alebo prenos je nevyhnutný pre uzatvorenie alebo plnenie zmluvy uzatvorenej v záujme dotknutej osoby medzi Prevádzkovateľom a inou fyzickou alebo právnickou osobou, alebo
prenos je nevyhnutný na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Prevádzkovateľ v zmysle čl. 24 Nariadenia GDPR a ust. § 31 zákona o ochrane osobných údajov pristúpil k prijatiu primeraných technických, organizačných, personálnych a bezpečnostných opatrení a záruk, ktoré zohľadňujú najmä:

zásady spracúvania osobných údajov, ktorými sú zákonnosť, spravodlivosť a transparentnosť, obmedzenie a kompatibilita účelov spracúvania osobných údajov, ďalej minimalizácia osobných údajov, ich pseudonymizácia a šifrovanie, ako aj integrita, dôvernosť a dostupnosť;

zásady nevyhnutnosti a primeranosti (vzťahuje sa aj na rozsah a množstvo spracúvaných osobných údajov, dobu uchovávania a prístup k osobným údajom dotknutej osoby) spracúvania osobných údajov s ohľadom na účel spracovateľskej operácie;

povahu, rozsah, kontext a účel spracovateľskej operácie;

odolnosť a obnovu systémov spracúvania osobných údajov;

poučenia oprávnených osôb prevádzkovateľa;

prijatie opatrení na bezodkladné zistenie, či došlo k porušeniu ochrany osobných údajov a promptné informovanie dozorného orgánu a zodpovednej osoby;

prijatie opatrení na zabezpečenie opravy alebo vymazanie nesprávnych údajov, či realizáciu iných práv dotknutej osoby;

riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb (najmä náhodné alebo nezákonné zničenie osobných údajov, strata alebo zmena osobných údajov, zneužitie osobných údajov – neoprávnený prístup alebo neoprávnené poskytnutie, posúdenie rizík so zreteľom na pôvod, povahu, pravdepodobnosť a závažnosť rizika v súvislosti so spracúvaním a na identifikáciu najlepších postupov na zmiernenie rizika).

Osobné údaje spracúvame primárne v elektronickej, avšak aj v listinnej forme. V tejto súvislosti dbáme na to, aby k osobným údajom mali prístup len oprávnené osoby v rámci organizačnej štruktúry Poskytovateľa a aby zachovávali mlčanlivosť o všetkých údajoch (osobných či iných), o ktorých sa dozvedeli v súvislosti so spracovaním osobných údajov. Nevyužívame prostriedky automatizovaného individuálneho rozhodovania (tzv. profilovanie).

Pravidelne kontrolujeme priebeh spracovania osobných údajov a v prípade uplynutia lehoty na spracovanie osobných údajov vykonáme likvidáciu a vymazanie Vašich osobných údajov.

Doba spracúvania a archivácie osobných údajov je stanovená platnými právnymi predpismi alebo súhlasom dotknutej osoby so spracovaním osobných údajov. Prevádzkovateľ uchováva a spracúva osobné údaje dotknutej osoby počas doby nevyhnutne potrebnej na splnenie nižšie uvedených účelov. Prevádzkovateľ spracúva predmetné osobné údaje po dobu, ktorá je určená premlčacími lehotami podľa osobitných predpisov a zákonnou povinnosťou uchovávať spracúvané osobné údaje podľa osobitných predpisov.

Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.

Bezpečnosť Vašich osobných údajov je pre nás prvoradá. Za účelom zabezpečenia ochrany Vašich osobných údajov, prijali sme nasledovné organizačné, administratívne, technické a personálne bezpečnostné opatrenia:

rozdelenie kompetencií a predloženie pokynov k spracúvaniu osobných údajov,
všetky zariadenia, na ktorých pracujeme v súvislosti so spracovaním osobných údajom sú zabezpečené jedinečným heslom, ktoré v pravidelných intervaloch podlieha zmene,
na všetkých zariadeniach je nainštalovaný antivírusový program, resp. je integrovanou súčasťou technických zariadení;
vstup do jednotlivých kancelárií je zabezpečený mechanickými zámkami na kľúč, listinné dokumenty uchovávame v uzamykateľných úložných priestoroch (skrinkách).

Prevádzkovateľ spracúva osobné údaje dotknutých osôb, ktoré mu boli poskytnuté v nasledovnom rozsahu:

identifikačné údaje (napr. meno a priezvisko, dátum narodenia, číslo dokladu totožnosti, poštová adresa, adresa trvalého/prechodného pobytu, názov školy (pracoviska), vyučovaný predmet, fotografia, video);
kontaktné údaje (napr. emailová adresa, telefónne číslo);
údaje o vzdelaní a dĺžke praxe;
osobné údaje na dokladoch preukazujúcich splnenie kvalifikačných predpokladov;
bankové a fakturačné údaje (napr. bankové spojenie, názov banky);
iné dobrovoľne poskytnuté údaje (napr. pri vypĺňaní formulárov, počas navštívených podujatí, v rámci účasti na projekte, pri vzájomnej komunikácii);
vlastnoručný podpis;
iné údaje poskytnuté nám vami alebo treťou osobou;
osobné údaje získavané prostredníctvom cookies.

V prípade detí, ktoré sú zapojené do programov realizovaných prevádzkovateľom, spracúvame ich osobné údaje najmä v rozsahu meno a priezvisko, adresu trvalého pobytu, e-mail, telefónne číslo, číslo dokladu totožnosti, navštevovaná škola, ročník, fotografie a videá (ak bol udelený súhlas alebo je daný oprávnený záujem).

Právny základ spracovania osobných údajov

Spracúvanie osobných údajov je zákonné, iba vtedy a iba v takom rozsahu, keď je splnená najmenej jedna z týchto podmienok:

Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorú musí Prevádzkovateľ dodržiavať.
Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.

Zásady spracúvania osobných údajov

Čl. 5 Nariadenia GDPR stanovuje základné zásady spracúvania osobných údajov, ktoré musí dodržiavať každý prevádzkovateľ a sprostredkovateľ. Ich cieľom je zabezpečiť transparentné, bezpečné a zákonné spracúvanie osobných údajov dotknutých osôb.

Zásada zákonnosti, spravodlivosti a transparentnosti (Článok 5 ods. 1 písm. a) Nariadenia GDPR)

Spracúvanie osobných údajov musí byť zákonné, t. j. musí mať právny základ stanovený v článku 6 Nariadenia GDPR (napr. plnenie zákonnej povinnosti, plnenie zmluvy, oprávnený záujem, súhlas).

Spracúvanie osobných údajov musí byť spravodlivé, čo znamená, že dotknutá osoba nesmie byť zavádzaná ani poškodená.

Spracúvanie osobných údajov musí byť transparentné, čo znamená, že dotknutá osoba musí byť vopred informovaná o tom, aké údaje sa budú spracúvať, na aký účel a ako môže uplatniť svoje práva (Článok 12 – 14 Nariadenia GDPR).

Zásada obmedzenia účelu (Článok 5 ods. 1 písm. b) Nariadenia GDPR)

Osobné údaje sa môžu zhromažďovať iba na určité, výslovne uvedené a legitímne účely a nesmú byť ďalej spracúvané spôsobom, ktorý je s týmito účelmi nezlučiteľný.

Zásada minimalizácie údajov (Článok 5 ods. 1 písm. c) Nariadenia GDPR)

Osobné údaje musia byť primerané, relevantné a obmedzené na to, čo je nevyhnutné na účely, na ktoré sa spracúvajú. Prevádzkovateľ spracováva osobné údaje len v nevyhnutnom rozsahu.

Zásada správnosti (Článok 5 ods. 1 písm. d) Nariadenia GDPR)

Osobné údaje musia byť presné a v prípade potreby aktualizované. Prevádzkovateľ musí prijať opatrenia na zabezpečenie toho, aby sa nesprávne alebo neaktuálne údaje bezodkladne opravili alebo vymazali.

Zásada obmedzenia uchovávania (Článok 5 ods. 1 písm. e) Nariadenia GDPR)

Osobné údaje sa musia uchovávať len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané. Po uplynutí tejto doby musia byť údaje vymazané alebo anonymizované. Prevádzkovateľ uchováva osobné údaje vo forme, ktorá umožňuje identifikáciu dotknutých osôb, kým je to potrebne na stavené účely. Vaše osobne údaje sú dôkladné zlikvidovane po splnení účelu spracovania.

Zásada integrity a dôvernosti (Článok 5 ods. 1 písm. f) Nariadenia GDPR)

Osobné údaje musia byť spracúvané bezpečne, s využitím primeraných technických a organizačných opatrení, ktoré chránia pred neoprávneným prístupom, stratou, zničením alebo poškodením. Prevádzkovateľ prijal technické, organizačne a personálne opatrenia pred stratou, zničením, poškodením osobných údajov.

Zásada zodpovednosti (Článok 5 ods. 2 Nariadenia GDPR)

Prevádzkovateľ je zodpovedný za dodržiavanie všetkých zásad Nariadenia GDPR a musí byť schopný ich preukázať.

Neposkytnutie osobných údajov zo strany dotknutých osôb

Prevádzkovateľ, ktorý určuje podmienky a spôsob spracúvania osobných údajov nebude od dotknutej osoby požadovať žiadne osobné údaje, ktoré (po dôslednom zvážení a posúdení právneho základu) nie sú absolútne nevyhnutné. Preto v prípade, ak sú spracúvané osobné údaje dotknutých osôb:

na základe zákonnej povinnosti (čl. 6 ods. 1 písm. c) Nariadenia GDPR) je dotknutá osoba povinná osobné údaje prevádzkovateľovi poskytnúť. Ak aj napriek tomu dotknutá osoba neposkytne svoje osobné údaje, prevádzkovateľ si nebude môcť splniť svoje povinnosti vyplývajúce z osobitných právnych predpisov a dotknutá osoba sa (môže) dopustiť porušenia ustanovení predmetného právneho predpisu, čo môže spôsobiť odmietnutie poskytnutia služby.
na základe zmluvy s dotknutou osobou (čl. 6 ods. 1 písm. b) Nariadenia GDPR), je poskytnutie osobných údajov zmluvnou požiadavkou. Ak dotknutá osoba neposkytne svoje osobné údaje, nebude môcť s ňou prevádzkovateľ uzatvoriť zmluvný vzťah alebo na základe jej žiadosti nebude môcť vykonať opatrenia pred uzatvorením zmluvy.
na základe súhlasu so spracúvaním osobných údajov, ktorý udelila dotknutá osoba (čl. 6 ods. 1 písm. a) Nariadenia GDPR), je poskytnutie osobných údajov dobrovoľné a je to prejavom slobodnej vôle dotknutej osoby. Ak dotknutá osoba neposkytne svoje osobné údaje, prevádzkovateľovi nebude oprávnený spracúvať údaje na účely vymedzené v konkrétnom súhlase, čím môže byť zamedzené poskytnúť dotknutej osobe súhlasom popísané aktivity alebo činnosti. (Udelený súhlas je dotknutá osoba oprávnená kedykoľvek odvolať.)
na základe oprávnených záujmov prevádzkovateľa, alebo oprávnených záujmov tretej strany (čl. 6 ods. 1 písm. f) Nariadenia GDPR), sú osobné údaje dotknutých osôb spracúvané aj bez ich predchádzajúceho súhlasu. Dotknuté osoby musia byť vopred informované o oprávnených záujmoch prevádzkovateľa. Dotknuté osoby majú právo namietať voči spracúvaniu. (Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe oprávnených záujmov Prevádzkovateľa. Prevádzkovateľ, ktorému bola adresovaná námietka dotknutej osoby nebude ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.)

Vaše osobné údaje budeme v prvom rade získavať od vás, avšak v odôvodnených prípadoch nám môžu byť poskytnuté aj inými osobami, ako sú orgány verejnej moci alebo súdy, či vaše blízke osoby (napr. osobné údaje detí sú môžu byť získané od rodičov alebo škôl pri zapojení sa do podujatí a aktivít).

Vaše osobné údaje taktiež získavame pri návšteve našej internetovej stránky (www. https://www.youthforequality.sk/) prostredníctvom Cookies.

Prístup k vašim osobným údajom má Prevádzkovateľ a jeho členovia (v nevyhnutnom rozsahu) zamestnanci, no v nevyhnutnom prípade a v nevyhnutnej miere môžu byť vaše osobné údaje poskytnuté nasledovným príjemcom: spolupracovníci, dobrovoľníci, partneri alebo donori Prevádzkovateľa, partnerské organizácie (iné neziskové organizácie alebo organizácie, s ktorými spolupracujeme na projektoch), dodávatelia Prevádzkovateľa (dodávatelia v oblasti správy nášho informačného systému, fotografi, organizátori podujatí, a pod.), poskytovatelia služieb a profesionálni poradcovia Prevádzkovateľa (napr. banky, advokátske kancelárie, daňoví poradcovia, a pod.), orgány štátnej správy a verejnej moci (napr. daňový úrad, a pod.), súdy, orgány činné v trestnom konaní a iné subjekty. Prevádzkovateľ môže zverejniť fotografie/videá, na ktorých sú zobrazené dotknuté osoby na sociálnych sieťach alebo poskytnúť médiám, pri ktorých nemožno vylúčiť následný prenos mimo členských štátov Európskej únie prípadne Európskeho hospodárskeho priestoru konkrétnym prevádzkovateľom, napríklad do Spojených štátov amerických, a pod. kde sú tieto prenášané na základe rozhodnutia Európskej komisie o primeranosti (dostupné tu: https://eur-lex.europa.eu/legal-content/SK/TXT/HTML/?uri=CELEX:32023D1795&qid=1726823056267) alebo iných krajín mimo členských štátov Európskej únie prípadne Európskeho hospodárskeho priestoru, za tieto prenosy však zodpovedá samostatne prevádzkovateľ, ktorý tieto prenosy uskutočňuje.

Automatickým rozhodnutím je rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má pre vás právne účinky alebo vás podobne významne ovplyvňuje. Prevádzkovateľ nevyužíva pri spracúvaní vašich osobných údajov automatické rozhodovanie ani profilovanie.

Prevádzkovateľ spracúva osobné údaje na nasledovné účely:

organizovania miestnych podujatí (workshopov),
organizovania medzinárodných školení,
dobrovoľníctva a absolvovanie stáže v Youth for Equality,
vysielania účastníkov na zahraničné projekty Erasmus+,
evidencie členov a záujemcov o členstvo,
evidencie obchodných partnerov a externých subjektov,
evidencie príspevkov, grantov a darov fyzických a právnických osôb,
evidencie účtovných dokladov,
evidencie personalistiky a mzdovej agendy,
propagačné činnosti a marketing.

Detailný prehľad účelov spracúvania osobných údajov Prevádzkovateľom:

Organizovanie miestnych podujatí (workshopov)

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je realizácia miestnych podujatí Prevádzkovateľom, vrátane procesu registrácie na miestne podujatia formou elektronickej prihlášky ako aj vedenie databázy účastníkov na miestnych podujatiach (formou prezenčnej listiny) v súlade s čl. 6 ods. 1 písm. a) Nariadenia GDPR a § 13 ods. 1 písm. a) a § 14 zákona o ochrane osobných údajov na základe súhlasu dotknutých osôb.

Oprávnené záujmy Prevádzkovateľa alebo tretej strany: Spracúvanie osobných údajov sa vykonáva za účelom plnenia zmluvných povinností alebo oprávnených záujmov tretej strany, a to Európskej komisie.

Identifikácia dotknutých osôb spracúvaných osobných údajov: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú účastníci miestnych podujatí ako aj záujemcovia o tieto podujatia, ktorí so spracovaním osobných údajov udelili súhlas pri podaní online prihlášky.

Rozsah spracúvaných informácie: meno, priezvisko, pohlavie, dátum narodenia, národnosť, miesto narodenia, miesto pobytu, emailová adresa, telefónne číslo, podpis účastníka, núdzový kontakt (meno, priezvisko kontaktnej osoby, telefónne číslo a jej vzťah k účastníkovi), informácia o navštevovanej škole/zamestnaní, informácia o alergiách a potravinových intoleranciách, vyobrazenie podobizne prostredníctvom fotografie, zvukového alebo audiovizuálneho záznamu (video) na webovej lokalite Prevádzkovateľa. Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Identifikácia príjemcov, kategórie príjemcov: Kategórie príjemcov závisia od konkrétnych okolností. Príjemcami databáz (prezenčných listín) z miestnych podujatí sú Európska komisia a Národný inštitút vzdelávania a mládeže (NIVAM), ktorí majú prístup k databázam prostredníctvom portálu ECAS/WEBGATE.

Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom ako sú inštitúcie a organizácie, ktorým spracúvanie povoľuje osobitný právny predpis alebo zmluvným partnerom (najmä sprostredkovateľom), ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany spracúvaných osobných údajov, nasledovne: Iný oprávnený subjekt podľa všeobecne záväzného právneho predpisu v zmysle § 13 ods. 1 písm. c) zákona o ochrane osobných údajov a podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR. So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zákonného zástupcu (osobne, emailom, listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac po dobu 5 rokov od poskytnutia súhlasu alebo účasti na projekte maximálne po dobu 10 rokov od poskytnutia súhlasu, ak ide realizáciu podujatia v rámci projektu s udeleným grantom viac ako 60 000 EUR.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Organizovanie medzinárodných školení

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je realizácia medzinárodných školení Prevádzkovateľom ako aj vedenie databázy účastníkov na medzinárodných školeniach (formou prezenčnej listiny) v súlade s čl. 6 ods. 1 písm. b) Nariadenia GDPR a § 13 ods. 1 písm. b) na základe zmluvy (Learning Agreement) s dotknutými osobami.

Identifikácia dotknutých osôb spracúvaných osobných údajov: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú účastníci na medzinárodných školeniach, ktorí so spracovaním osobných údajov udelili súhlas v zmluve.

Rozsah spracúvaných informácie: meno, priezvisko, dátum narodenia, adresa trvalého pobytu, údaj o vysielajúcej organizácii, krajina pôvodu, telefónne číslo, emailová adresa, podpis účastníka, v prípade maloletého účastníka aj údaje o zákonnom zástupcovi v totožnom rozsahu, vyobrazenie podobizne prostredníctvom fotografie, zvukového alebo audiovizuálneho záznamu (video) na webovej lokalite Prevádzkovateľa, životopis (CV). Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Identifikácia príjemcov, kategórie príjemcov: Kategórie príjemcov závisia od konkrétnych okolností. Príjemcami databáz (prezenčných listín) z miestnych podujatí sú Európska komisia a Národný inštitút vzdelávania a mládeže (NIVAM), ktoré majú prístup k databázam prostredníctvom portálu ECAS/WEBGATE.

Ďalej ide o širokú verejnosť, ktorej je adresovaný marketingový výstup z miestnych podujatí (napr. fotografie na webe (blogu) či v newslettri Prevádzkovateľa na propagovanie vlastnej činnosti a pod.). Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom ako sú inštitúcie a organizácie, ktorým spracúvanie povoľuje osobitný právny predpis alebo zmluvným partnerom (najmä sprostredkovateľom), ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany spracúvaných osobných údajov, nasledovne: Iný oprávnený subjekt podľa všeobecne záväzného právneho predpisu v zmysle § 13 ods. 1 písm. c) zákona o ochrane osobných údajov a podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR. So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.

Ďalej ide o širokú verejnosť, ktorej je adresovaný marketingový výstup z podujatí organizovaných občianskym združením (napr. fotografie na webe (blogu) či v newslettri Prevádzkovateľa na propagovanie vlastnej činnosti a pod.).

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zákonného zástupcu (osobne, emailom, listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac po dobu 5 rokov odo dňa platnosti a účinnosti zmluvy (Learning Agreement) alebo po dobu 10 rokov odo dňa platnosti a účinnosti zmluvy (Learning Agreement), ak ide realizáciu podujatia v rámci projektu s udeleným grantom viac ako 60 000 EUR.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Dobrovoľníctvo a absolvovanie stáže v Youth for Equality

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je realizácia dobrovoľníckej činnosti v rámci programu Európsky zbor solidarity (European Solidarity Corps Programme) v občianskom združení Youth for Equality v súlade s čl. 6 ods. 1 písm. b) Nariadenia GDPR a § 13 ods. 1 písm. b) na základe zmluvy (Volunteering Agreement) s dotknutými osobami.

Oprávnené záujmy Prevádzkovateľa alebo tretej strany: Spracúvanie osobných údajov sa vykonáva za účelom plnenia zmluvných povinností alebo súhlasu dotknutej osoby alebo oprávnených záujmov tretej strany, a to Európskej komisii.

Rozsah spracúvaných informácie: meno, priezvisko, dátum narodenia, pohlavie, národnosť, adresa trvalého pobytu, telefónne číslo, emailová adresa, podpis dobrovoľníka/stážistu, IBAN, v prípade maloletých účastníkov na dobrovoľníckej činnosti aj údaje o zákonom zástupcovi účastníka v totožnom rozsahu. Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Identifikácia príjemcov, kategórie príjemcov: Kategórie príjemcov závisia od konkrétnych okolností. Primárne je príjemcom spracúvaných osobných údajov Európska komisia a Národný inštitút vzdelávania a mládeže (NIVAM), ktoré majú prístup k databázam prostredníctvom portálu ECAS/WEBGATE, sekundárne v súvislosti s kontrolou a auditom v súlade s právnymi predpismi EÚ môže byť príjemnom aj Dvor Audítorov či Európsky úrad pre boj proti podvodom (OLAF).

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie: Prenos do tretích krajín alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zákonného zástupcu (osobne, emailom alebo listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac po dobu 5 rokov odo dňa platnosti a účinnosti zmluvy (Volunteering Agreement) alebo po dobu 10 rokov odo dňa platnosti a účinnosti zmluvy (Volunteering Agreement), ak ide realizáciu podujatia v rámci projektu s udeleným grantom viac ako 60 000 EUR.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Vysielanie účastníkov na zahraničné projekty Erasmus+

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je realizácia zahraničných (nadnárodných) projektov Erasmus+, vrátane výberového konania, prípravy účastníkov, spracovania ročného členského poplatku, komunikácie s účastníkmi pred, počas a po účasti projekte, prieskumu získaných vedomostí, zručností a postojov po skončení projektu pre Youth for Equality ako aj pre účely evidencie účastníkov projektu (databáza), vystavenia certifikátu Youthpass a refundácie výdavkov účastníkovi po návrate zo zahraničného projektu.

Osobné údaje v súvislosti vysielaním účastníkov na zahraničné projekty Erasmus+ Prevádzkovateľ spracúva na základe § 13 ods. 1 písm. a) zákona o ochrane osobných údajov a čl. 6 ods. 1 písm. a) Nariadenia GDPR a na základe súhlasu dotknutých osôb.

Osobné údaje v súvislosti s refundáciou výdavkov účastníkov spracúva Prevádzkovateľ na základe § 13 ods. 1 písm. f) zákona o ochrane osobných údajov a čl. 6 ods. 1 písm. f) Nariadenia GDPR.

Oprávnený záujem Prevádzkovateľa: Spracúvanie osobných údajov sa vykonáva za účelom plnenia zmluvných a zákonných povinností a osvedčenia oprávnených nákladov potrebných na realizáciu projektu uchádzača.

Identifikácia spracúvaných osobných údajov dotknutých osôb: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú účastníkmi na zahraničných projektoch Erasmus+, resp. ich zákonní zástupcovia alebo iné určené kontaktné osoby.

Rozsah spracúvaných osobných údajov: bežné identifikačné osobné údaje, a to: meno, priezvisko, telefónne číslo zákonného zástupcu, meno, priezvisko, číslo OP (ID preukazu alebo pasu), telefónne číslo a emailová adresa uchádzača, štátna príslušnosť, pohlavie, dátum narodenia, podpis účastníka, číslo európskej zdravotnej kartičky (EHIC) / zdravotné poistenie platné v krajine, v ktorej sa účastník zúčastňuje projektu, potvrdenie o uzatvorenom cestovnom poistení, číslo cestovného dokladu (občiansky preukaz/pas), vrátane udelených víz, údaje k refundácii najmä: číslo bankového spojenia (IBAN), faktúry, zakúpené lístky, pokladničné bloky a palubné lístky uchádzača v súvislosti s účasťou na podujatí; vyobrazenie podobizne prostredníctvom fotografie, zvukového alebo audiovizuálneho záznamu (video), údaj o príslušnosti k sociálne znevýhodnenej skupine ľudí (sociálne slabšie prostredie, zdravotné znevýhodnenie, príslušnosť k etnickej skupine/menšine a pod.), informácie o štúdiu (navštevovanej škole), údaje o špeciálnych zdravotných potrebách, obmedzeniach a konkrétnych diagnózach účastníka; údaje o kontaktnej osobe v rozsahu: meno, priezvisko, vzťah k účastníkovi, telefónne číslo a/alebo emailová adresa elektronickej pošty kontaktnej osoby. Osobné údaje sa spracúvajú v rozsahu: Bežné a citlivé osobné údaje.

Identifikácia príjemcov kategórie príjemcov: Kategórie príjemcov závisia od konkrétnych okolností. Primárne je príjemcom spracúvaných osobných údajov Európska komisia a Národný inštitút vzdelávania a mládeže (NIVAM), ktoré majú prístup k databázam prostredníctvom portálu ECAS/WEBGATE, sekundárne v súvislosti s kontrolou a auditom v súlade s právnymi predpismi EÚ môže byť príjemnom aj Dvor Audítorov či Európsky úrad pre boj proti podvodom (OLAF).

Ďalej ide o širokú verejnosť, ktorej je adresovaný marketingový výstup z účasti na zahraničných projektoch v spolupráci s Youth for Equality (napr. fotografie na webe (blogu) či v newslettri Prevádzkovateľa na propagovanie vlastnej činnosti a pod.).

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii: Prenos do tretích krajín alebo medzinárodných organizácií sa nevykonáva

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zákonného zástupcu (osobne, emailom alebo listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac po dobu 5 rokov od posledného dňa účasti na projekte alebo po dobu 10 rokov od posledného dňa účasti na projekte, ak ide realizáciu podujatia v rámci projektu s udeleným grantom viac ako 60 000 EUR. Osobné údaje uvedené vo faktúrach spracovávame v súlade s príslušnými právnymi predpismi po dobu 10 rokov.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Evidencia členov a záujemcov o členstvo

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je vedenie evidencie dotknutých osôb členov občianskeho združenia a záujemcov o členstvo v súlade s ustanovením § 13 ods. 1 písm. a) zákona o ochrane osobných údajov a čl. 6 ods. 1 písm. a) Nariadenia GDPR ako aj evidencia a spracovanie ročného členského poplatku v súlade s ustanovením § 13 ods. 1 písm. c) zákona o ochrane osobných údajov a čl. 6 ods. 1 písm. c) Nariadenia GDPR.

Identifikácia spracúvaných osobných údajov dotknutých osôb: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú členovia občianskeho združenia, záujemcovia o členstvo a dobrovoľníci v občianskom združení, resp. v prípade právnických osôb tiež zamestnanci členov či záujemcov o členstvo v občianskom združení, najmä členovia štatutárnych orgánov týchto členov či záujemcov o členstvo.

Rozsah spracúvaných osobných údajov: bežné identifikačné osobné údaje, a to: meno, priezvisko, štátna príslušnosť, emailová adresa, dátum narodenia, IBAN, podpis člena. Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Identifikácia príjemcov, kategórie príjemcov: Primárne je príjemcom spracúvaných osobných údajov Európska komisia a Národný inštitút vzdelávania a mládeže (NIVAM), ktoré majú prístup k databázam prostredníctvom portálu ECAS/WEBGATE, sekundárne v súvislosti s kontrolou a auditom v súlade s právnymi predpismi EÚ môže byť príjemnom aj Dvor Audítorov či Európsky úrad pre boj proti podvodom (OLAF).

Prenos osobných údajov do tretej krajiny/medzinárodnej organizácii: Prenos do tretích krajín alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zákonného zástupcu (osobne, emailom alebo listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac po dobu 5 rokov od zániku členstva v občianskom združení (teda u Prevádzkovateľa).

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Evidencia obchodných partnerov a externých subjektov

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je vedenie evidencie dotknutých osôb obchodných partnerov a externých subjektov.

Osobné údaje spracúva Prevádzkovateľ na základe § 13 ods. 1 písm. b) zákona o ochrane osobných údajov a čl. 6 ods. 1 písm. b) Nariadenia GDPR, ak je dotknutá osoba fyzická osoba – podnikateľ, štatutárny orgán alebo osoba konajúca v mene obchodného partnera/externého subjektu.

Osobné údaje spracúva Prevádzkovateľ na základe § 13 ods. 1 písm. f) zákona o ochrane osobných údajov a čl. 6 ods. 1 písm. f) Nariadenia GDPR, ak je dotknutá osoba zamestnanec obchodného partnera/externého subjektu.

Identifikácia dotknutých osôb spracúvaných osobných údajov: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú zamestnanci obchodných partnerov, osoby konajúce v mene obchodného partnera (najmä štatutárny orgán), príp. členovia dozornej rady a externí poradcovia, vrátane spolupracujúcich osôb.

Rozsah spracúvaných osobných údajov: bežné identifikačné osobné údaje, a to: titul, meno, priezvisko, adresa sídla/miesta podnikania, IČO, korešpondenčná adresa, pracovné zaradenie, funkcia, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, telefónne číslo, e-mailová adresa elektronickej pošty, IBAN, údaje uvedené na vizitke, podpis. Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Identifikácia príjemcov, kategórie príjemcov: Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom ako sú inštitúcie a organizácie, ktorým spracúvanie povoľuje osobitný právny predpis alebo zmluvným partnerom (najmä sprostredkovateľom), ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany spracúvaných osobných údajov, nasledovne: Iný oprávnený subjekt podľa všeobecne záväzného právneho predpisu v zmysle § 13 ods. 1 písm. c) zákona o ochrane osobných údajov a podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR. So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby (osobne, emailom, telefonicky, listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac však po dobu 10 rokov alebo podľa doby uvedenej v zmluve.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Doplňujúce informácie: Poskytnutie osobných údajov je zmluvnou požiadavkou, spracovanie osobných údajov je nevyhnutné na účel plnenia zmluvných povinností. V prípade neposkytnutia osobných údajov nebude uzatvorený zmluvný vzťah s dotknutou osobou alebo so spoločnosťou, ktorú zastupuje a v ktorej mene koná dotknutá osoba.

Príspevky, granty a dary fyzických a právnických osôb

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je evidencia a správa príspevkov, grantov a darov poskytnutých fyzickými a právnickými osobami, prijatie daru alebo vykonania opatrení pred uzatvorením darovacej zmluvy na základe žiadosti dotknutej osoby, zasielanie informácií o použití darovaných finančných prostriedkov a výziev na podporu iných aktivít občianskeho združenia.

Osobné údaje spracúva Prevádzkovateľ na základe § 13 ods. 1 písm. c) zákona o ochrane osobných údajov a čl. 6 ods. 1 písm. c) Nariadenia GDPR, ak je spracovanie osobných údajov nevyhnutné na splnenie právnej povinnosti prevádzkovateľa.

Osobné údaje spracúva Prevádzkovateľ na základe § 13 ods. 1 písm. b) zákona o ochrane osobných údajov a čl. 6 ods. 1 písm. b) Nariadenia GDPR, ak je spracovanie osobných údajov nevyhnutné na plnenie darovacej zmluvy medzi dotknutou osobou a Prevádzkovateľom.

Identifikácia dotknutých osôb spracúvaných osobných údajov: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú fyzické a právnické osoby – darcovia a prispievatelia, štátne a verejné inštitúcie, európske fondy a programy EÚ poskytujúce granty a iní sponzori občianskeho združenia.

Rozsah spracúvaných osobných údajov: bežné identifikačné osobné údaje, a to: titul, meno, priezvisko/názov právnickej osoby, adresa trvalého bydliska/sídlo alebo miesto podnikania, IČO, korešpondenčná adresa, telefónne číslo, e-mailová adresa elektronickej pošty, číslo bankového spojenia (IBAN), podpis dotknutej osoby. Darcovia 2 % (3 %) zo svojich daní nad rámec uvedeného: údaje o zamestnávateľovi, ktorý je platiteľom dane, ktorý potvrdenie o zaplatení dane z príjmov zo závislej činnosti vydáva v rozsahu: daňové identifikačné číslo, titul, meno, priezvisko alebo obchodné meno/názov, trvalý pobyt alebo sídlo zamestnávateľa; údaje o zaplatení dane z príjmov zo závislej činnosti. Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Identifikácia príjemcov, kategórie príjemcov: Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom, ktorým spracúvaní povoľuje osobitný právny predpis alebo zmluvným partnerom (najmä sprostredkovateľom), ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany osobných údajov.

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby (osobne, emailom, telefonicky, listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu na ktorý sa osobné údaje spracovávajú.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Účtovné doklady

Účel a právny základ spracúvania osobných údajov: Spracúvanie osobných údajov dotknutých osôb sa vykonáva za účelom spracovania účtovných dokladov dotknutých osôb pri zavedení a plnení predzmluvných a zmluvných vzťahov. Osobné údaje sa spracúvajú na základe článku 6 ods. 1 písm. b) Nariadenia GDPR.

Zákonná povinnosť spracúvania osobných údajov: Osobné údaje sa spracúvajú na základe: zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, zákona č. 40/1964 Zb. Občiansky zákonník, zákona č. 513/1991 Zb. Obchodný zákonník a ostatných všeobecne záväzných právnych predpisov na úseku účtovníctva a daní.

Rozsah spracúvaných osobných údajov: Osobné údaje sa spracúvajú v nasledovnom rozsahu: meno a priezvisko zdaniteľnej osoby alebo názov zdaniteľnej osoby, adresa sídla/miesta podnikania, prevádzkarne, bydliska alebo adresa miesta, kde sa obvykle zdržiava, IČO, DIČ, IČ DPH, číslo bankového spojenia v tvare IBAN, podpis dotknutej osoby. Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Dotknuté osoby: Dotknutými osobami sú osoby, ktorým vznikla povinnosť na úhradu v prospech občianskeho združenia.

Lehoty uloženia osobných údajov: Lehota spracúvania osobných údajov potrebných pre spracovanie účtovnej agendy dotknutých osôb je 10 rokov.

Oprávnený záujem Prevádzkovateľa: Spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa sa nevykonáva.

Postup osobných údajov dotknutých osôb do tretích krajín: Osobné údaje sa do tretích krajín neposkytujú.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Sprostredkovateľ: Externá účtovná spoločnosť na základe čl. 28 Nariadenia GDPR. Iné oprávnené subjekty ako napr.: Daňový úrad podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty alebo iný oprávnený subjekt na základe článku 6 ods. 1 písm. c) Nariadenia GDPR.

Doplňujúce informácie: Poskytovanie osobných údajov je zákonnou požiadavkou, aby Prevádzkovateľ mohol splniť svoju zákonnú povinnosť na úseku účtovníctva a správy daní. Osobné údaje sa nezverejňujú.

Personalistika a mzdová agenda

Účel spracúvania osobných údajov: Plnenie povinností Prevádzkovateľa ako zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným pracovným vzťahom napr. na základe pracovných zmlúv, dohôd vykonávaných mimo pracovného pomeru (ďalej len ako „pracovnoprávne vzťahy“), vrátane predzmluvných vzťahov, rokovania o zmene zmluvy a spracovanie pracovnej agendy Prevádzkovateľa, ktorá obsahuje najmä osobné údaje súvisiace s kvalifikáciou, profesionálnymi skúsenosťami zamestnanca a údaje, ktoré môžu byť významné z hľadiska práce, ktorú má zamestnanec vykonávať, vykonáva alebo vykonával, najmä však:

spracúvanie osobných údajov personálnej, pracovnej agendy dotknutých osôb v súlade s osobitnými zákonmi po dobu trvania pracovnoprávneho vzťahu za účelom vedenia personálnej a pracovnej agendy zamestnancov a uchovávanie týchto osobných údajov po dobu povinnej archivácie v zmysle osobitných zákonov,
vedenie mzdovej agendy dotknutých osôb,
vedenie evidencie dochádzky do práce, kontroly odpracovaného času, evidencie nároku na stravu, jej prevzatí a úhrade za stravu (stravné lístky),
spracovanie osobných údajov uchádzačov o zamestnanie, zaradenie uchádzača do evidencie záujemcov o zamestnanie pre posúdenie vhodnosti na danú pracovnú pozíciu,
hodnotenie dotknutých osôb za účelom zabezpečenia efektívnej prevádzky Prevádzkovateľa po dobu trvania pracovnoprávneho vzťahu,
kopírovanie úradných dokladov s osobnými údajmi na základe osobitných zákonov a kopírovanie osobných dokladov na základe oprávneného záujmu Prevádzkovateľa, ktoré je nevyhnutné spracúvať po dobu zapracovania osobných údajov do personálnej a mzdovej agendy,
spracúvanie a poskytovanie osobných údajov dotknutých osôb v súlade s osobitnými zákonmi po dobu trvania pracovnoprávneho vzťahu za účelom vedenia agendy bezpečnosti práce (BOZP) (napr. poučenie z predpisov bezpečnosti práce) na základe osobitných zákonov (zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci – § 17),
spracúvanie dokladov o zdravotnej spôsobilosti (uložené v osobnom spise dotknutej osoby) za účelom zabezpečenia agendy bezpečnosti práce a zdravotnej služby podľa zákona č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci v znení neskorších predpisov a zákona č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia v znení neskorších zákonov,
spracovanie, postupovanie alebo zverejňovanie osobných údajov dotknutých osôb – zamestnancov v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, adresu elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa za účelom plnenia pracovných a funkčných povinností dotknutej osoby,
poskytovanie osobných údajov dotknutých osôb sociálnej poisťovni, zdravotným poisťovniam, daňovému úradu, inšpektorátu práce prípadne ďalším organizáciám (napr. doplnkovým dôchodkovým spoločnostiam, súdu a pod.) na základe osobitných zákonov,
poskytovanie osobných údajov zamestnancov a osôb v obdobnom pracovnoprávnom vzťahu školiacim organizáciám za účelom vydania potvrdenia, osvedčenia, certifikátu podľa príslušných osobitných zákonov alebo štandardov,
poskytovanie osobných údajov zamestnancov a osôb v obdobnom pracovnoprávnom vzťahu zmluvným partnerom, sprostredkovateľom pre zabezpečenie povinností Prevádzkovateľa,
spracovanie a poskytovanie osobných údajov dotknutých osôb riadiacemu orgánu a platobnej jednotke v rozsahu podľa zmluvy o poskytnutí nenávratného finančného príspevku a osobitných zákonov SR a EÚ na účely refundácie mzdových a personálnych výdavkov na základe súhlasu dotknutých osôb spracovanie osobných údajov – pracovné cesty za účelom evidencie služobných resp. pracovných ciest, vyplatenia cestovných náhrad podľa osobitných zákonov a za účelom refundácie vyúčtovaných cestovných náhrad v súlade so zmluvou o poskytnutí nenávratného finančného príspevku, (cestovné príkazy vrátane príloh, prehľady o pracovných cestách, výpisy o úhrade cestovných náhrad),
oznámenie osobných údajov zamestnanca vyslaného na výkon prác pri poskytovaní služieb prevádzkovateľa podľa § 4, zákona č. 351/2015 Z. z. o cezhraničnej spolupráci pri vysielaní zamestnancov na výkon prác pri poskytovaní služieb v znení neskorších zákonov,
spracúvanie fotografie na zamestnaneckých kartách a v rámci dochádzkového systému prevádzkovateľa za účelom kontroly vstupu zamestnanca, evidencie dochádzky, odpracovaného času,
spracúvanie súkromného telefónneho čísla za účelom plnenia pracovných povinností v rámci oprávneného záujmu Prevádzkovateľa,
sledovanie efektivity práce zamestnanca pre výpočet výšky finančného ohodnotenia a zvýšenia motivácie v rámci oprávneného záujmu prevádzkovateľa/ na základe súhlasu dotknutej osoby,
vedenie osobnej agendy zamestnancov v pracovnoprávnom pomere alebo inom obdobnom právnom vzťahu,
spracúvania potrebných štatistických výkazov,
komplexné zabezpečenie primárnej starostlivosti o zdravie zamestnancov na pracovisku v zmysle platnej legislatívy z dôvodu prevencie chorôb z povolania, pracovných úrazov a udržanie pracovnej a funkčnej spôsobilosti zamestnancov v priebehu ich zamestnania (práceneschopnosti),
vedenie agendy BOZP zamestnancov a požiarnej ochrany zamestnancov – komplexné zabezpečenie BOZP a PO a s tým súvisiace úkony ako vedenie evidencie a registrácie pracovných úrazov, ako aj evidencia z vykonaných kontrol dodržiavania predpisov BOZP, školení zamestnancov a podobne.

Právny základ spracúvania osobných údajov:

čl. 6 ods. 1 písm. c) Nariadenia GDPR,
§ 13 ods. 1 písm. c) zákon o ochrane osobných údajov,
zákon č. 311/2001 Z. z. Zákonník práce v platnom znení
zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov (napr. § 231, § 232)
zákon č. 580/2004 Z. z. o zdravotnom poistení a o zmene zákona o poisťovníctve v znení neskorších predpisov (napr. § 24),
zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov (napr. § 36, § 37, § 38, § 39),
zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
zákon č. 152/1994 Z. z. o sociálnom fonde v platnom znení,
zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov,
zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov,
zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci, zákona č. 314/2001 Z. z. o ochrane pred požiarmi v znení neskorších predpisov,
zákon č. 725/2004 Z. z. o podmienkach prevádzky vozidiel v premávke na pozemných komunikáciách a o zmene a doplnení niektorých predpisov,
zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov,
zákon č. 351/2015 Z. z. o cezhraničnej spolupráci pri vysielaní zamestnancov na výkon prác pri poskytovaní služieb v znení neskorších zákonov,
ostatné všeobecne záväzné právne predpisy platné na území SR.

Oprávnené záujmy Prevádzkovateľa, alebo tretej strany: Spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa, alebo tretej strany, a to: kopírovanie osobných dokladov za účelom zapracovania osobných údajov do personálnej a mzdovej agendy, poskytovanie benefitného programu zamestnancom v rámci oprávneného záujmu Prevádzkovateľa, spracúvanie súkromného tel. čísla a e-mailu za účelom plnenia pracovných povinností v rámci oprávneného záujmu Prevádzkovateľa, sledovanie efektivity práce zamestnanca pre výpočet výšky finančného ohodnotenia a zvýšenia motivácie v rámci oprávneného záujmu Prevádzkovateľa.

Identifikácia dotknutých osôb: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú uchádzači o zamestnanie, zamestnanci, osoby pracujúce v rámci pracovnoprávneho vzťahu, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci.

Rozsah spracúvaných osobných údajov: titul, meno, priezvisko, rodné priezvisko, rodné číslo, dátum narodenia, miesto narodenia, stav, osobné číslo, pracovná pozícia/zaradenie, fotografia, číslo občianskeho preukazu, osobné údaje o dosiahnutom vzdelaní, kvalifikáciách a absolvovaní kurzov, stupeň jazykových schopností a vedomostí, prípadne iných údajov o vzdelávaní a zvyšovaní kvalifikácie, ktoré sú potrebné na posúdenie alebo doloženie kvalifikácie, pre danú pracovnú pozíciu, pracovné hodnotenie, hodnotenie kvality práce, údaje o prídavkoch na deti, poistenie liečebných nákladov (európsky preukaz poistenca), údaje o dochádzke do práce, údaje o zaplatení poplatku za stravu, evidencia (údaje) o služobných cestách (cestovné náhrady), evidencia jázd na služobných vozidlách, evidencia vodičov (karta vodiča, vodičský preukaz, kvalifikačná karta, zdravotná a psychologická spôsobilosť), osobné údaje týkajúce sa ochrany zdravia a bezpečnosti pri práci, životopis (CV), pohlavie, podpis, osobné údaje z výpisu registra trestov, registrácia pracovných úrazov a chorôb z povolania, osobné údaje týkajúce sa platových náležitostí, daní a odvodov podľa osobitných zákonov, číslo telefónu a faxu, zrazené preddavky na daň a na nezdaniteľnú časť základu dane, nezdaniteľnú časť základu dane na manželku (manžela), zamestnanecká prémia a daňový bonus, ročné zúčtovanie, poistné na dôchodkové zabezpečenie, zdaniteľné príjmy, identifikačné číslo sociálneho zabezpečenia, adresa prechodného pobytu, ak ho dotknutá osoba má, príspevky na starobné dôchodkové sporenie, doba trvania pracovného pomeru, druh vykonávaných prác, údaje o poskytnutej mzde za vykonanú prácu, o poskytnutej náhrade mzdy a náhrade za čas pracovnej pohotovosti, o zrazených preddavkoch na daň z príjmov, údaje o poskytnutej mzde za vykonanú prácu, o poskytnutej náhrade mzdy a náhrade za čas pracovnej pohotovosti, o zrazených preddavkoch na daň z príjmov a o ďalších skutočnostiach, údaj o poskytnutí odchodného, údaje o bankovom účte, vymeriavací základ zdravotného poistenia, preddavok na zdravotné poistenie, iné odmeny za prácu, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, ročný úhrn vyplateného dôchodku, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o zamestnávateľoch, údaje o rodinných príslušníkoch v rozsahu meno, priezvisko, adresa, dátum narodenia, údaje o manželovi alebo manželke, deťoch, rodičoch detí v rozsahu meno, priezvisko, dátum narodenia, rodné číslo, adresa, názov pracoviska, druh práce, faktory práce a pracovného prostredia a výsledky posúdenia zdravotných rizík, údaje o vedení zamestnanca v evidencii nezamestnaných občanov, údaje o čerpaní materskej/otcovskej dovolenky a rodičovskej dovolenky.

Identifikácia príjemcov, kategórie príjemcov: Prevádzkovateľ je oprávnený poskytnúť osobné údaje oprávneným subjektom ako sú inštitúcie a organizácie, ktorým spracúvanie povoľuje osobitný právny predpis, alebo zmluvným partnerom (najmä sprostredkovateľom), ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany spracúvaných osobných údajov, nasledovne: Úrad práce sociálnych vecí a rodiny, Sociálna poisťovňa, Zdravotné poisťovne, Daňový úrad, Doplnkové dôchodkové sporiteľne, Dôchodkové správcovské spoločnosti, Orgány verejnej moci na výkon kontroly, Exekútorské úrady, Orgány činné v trestnom konaní, Súdy, iné oprávnené subjekty podľa § 13 ods. 1 písm. c) zákona o ochrane osobných údajov. So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Technické a organizačné bezpečnostné opatrenia: Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch Prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zástupcu (osobne, emailom, telefonicky, listinne).

Doba uchovávania osobných údajov:

MZDOVÁ AGENDA
Mzdové listy	50 rokov
Výplatné listiny	10 rokov
Rodinné prídavky a materské príspevky	5 rokov
Prehlásenia k dani zo mzdy	5 rokov
Zrážky zo mzdy	5 rokov
Podklady k mzdám	5 rokov
AGENDA ĽUDSKÝCH ZDROJOV
Osobné spisy zamestnancov	70 rokov (od narodenia zamestnanca)
Evidencia zamestnancov	3 roky
Evidencia dochádzky	3 roky
Evidencia dovoleniek	3 roky
Popisy pracovných činností	5 rokov
Dohody o vykonaní práce	5 rokov
Dokumenty (dohody) o hmotnej zodpovednosti	3 roky (po strate platnosti)
Evidencia o preškolení a získaní odbornej kvalifikácie	10 rokov
Sociálna starostlivosť	5 rokov
Nemocenské poistenie – dávky, prihlášky, odhlášky, zmeny	10 rokov
Pracovná neschopnosť – evidencia, štatistika	5 rokov
Materská dovolenka a neplatené voľno – evidencia	5 rokov
Stravovanie zamestnancov – zabezpečenie	5 rokov
Bezpečnosť a ochrana zdravia pri práci	5 rokov
Zmluvy týkajúce sa ochrany osobných údajov (napríklad servisné zmluvy, kde má servisná spoločnosť prístup k osobným údajom Prevádzkovateľa, sprostredkovateľské zmluvy podľa § 34 ods. 3, 5 a 7 zákona o ochrane osobných údajov.	5 rokov (po strate platnosti)
Dokumenty používané pri ochrane osobných údajov (súhlasy so spracovaním osobných údajov dotknutých osôb, iné dokumenty).	Po dobu trvania účelu
Zápisy o porušení pracovnej disciplíny	3 roky po skončení pracovného pomeru s dotknutým zamestnancom
Protokoly o vyšetrovaní bezpečnostných incidentov so závermi o porušení pracovnej disciplíny dotknutého zamestnanca	4 roky po skončení pracovného pomeru s dotknutým zamestnancom
Kópie osobných dokladov	Doba nevyhnutná na zapracovanie osobných údajov do systému

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Doplňujúce informácie: Poskytnutie osobných údajov spracúvaných podľa Zákonníka práce a osobitných zákonov je zákonnou požiadavkou, resp. požiadavkou ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba má povinnosť poskytnúť osobné údaje, v prípade ich neposkytnutia Prevádzkovateľ dotknutej osobe nezabezpečí uzatvorenie či plnenie zmluvy.

Propagačné činnosti a marketing

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je spracúvanie osobných údajov dotknutých osôb v súlade s čl. 6 ods. 1 písm. a) Nariadenia GDPR a § 13 ods. 1 písm. a) a § 14 zákona o ochrane osobných údajov na základe súhlasu dotknutých osôb za účelom šírenia osvety či diseminácie o vlastnej činnosti Prevádzkovateľa na sociálnych sieťach, webe Prevádzkovateľa (blog), zasielaním marketingových správ, noviniek a ponúk na účely informovania o činnosti Prevádzkovateľa v rámci priameho marketingu. Ak dotknutá osoba dala súhlas na spracovanie osobných údajov, má právo svoj súhlas kedykoľvek odvolať.

Oprávnené záujmy Prevádzkovateľa alebo tretej strany: Spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa alebo tretej strany sa nevykonáva.

Identifikácia spracúvaných osobných údajov dotknutých osôb: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú členovia Prevádzkovateľa, účastníci na podujatiach organizovaných Prevádzkovateľom, spolupracujúce osoby Prevádzkovateľa, obchodní partneri Prevádzkovateľa ako aj ďalšie osoby, ktoré udelili súhlas na spracúvanie osobných údajov.

Rozsah spracúvaných osobných údajov: titul, meno a priezvisko, vyobrazenie podobizne prostredníctvom fotografie, zvukového alebo audiovizuálneho záznamu (video) na webovej lokalite Prevádzkovateľa (blogu), podujatiach organizovaných Prevádzkovateľom, sociálnych sieťach typu LinkedIn, Facebook, Instagram, TikTok ako aj v iných masovokomunikačných prostriedkoch, Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Identifikácia príjemcov, kategórie príjemcov: Kategórie príjemcov závisia od konkrétnych okolností. Ide o dodávateľov grafických a webových služieb, verejnosť, ktorej je adresovaný marketingový výstup (napr. zábery z podujatí organizovaných občianskym združením, fotografia na webe Prevádzkovateľa na prezentáciu vlastnej činnosti a pod.).

Prenos osobných údajov do tretej krajiny/medzinárodnej organizácii: Prenos do tretích krajín alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zástupcu (osobne, emailom, listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu podľa druhu marketingového média alebo do doby kým dotknutá osoba neodvolá svoj súhlas, príp. ak sa osobné údaje spracovávajú na zmluvnom právnom základe tak počas doby trvania zmluvného vzťahu a najviac po dobu 5 rokov po jeho skončení.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Doplňujúce informácie: Poskytovanie osobných údajov nie je zákonnou ani zmluvnou požiadavkou, ani požiadavkou potrebnou na uzatvorenie zmluvy. V prípade, ak osobné údaje dotknutá osoba neposkytne a neudelí súhlas s ich spracovaním nebude môcť byť vyobrazená v marketingových materiáloch Prevádzkovateľa a ani jej nebudú môcť byť zasielané marketingové ponuky, novinky ani newsletter Prevádzkovateľa.

PRÁVA DOTKNUTÝCH OSÔB

Ako dotknutá osoba, t. j. osoba, ktorej osobné údaje Youth for Equality ako Prevádzkovateľ spracúva, máte najmä:

Právo odvolať súhlas so spracúvaním osobných údajov: Ak o Vás naše občianske združenie spracúva osobné údaje na základe Vami udeleného súhlasu, podľa čl. 7 ods. 3 Nariadenia GDPR máte právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov uskutočnenom pred jeho odvolaním.
Právo na informácie a prístup k osobným údajom: Podľa čl. 15 Nariadenia GDPR môžete požiadať naše občianske združenie o informácie o Vašich osobných údajoch, ktoré spracúvame. Najmä môžete získať informácie o účeloch spracovania, kategóriách dotknutých osobných údajov, kategóriách príjemcov, ktorým boli alebo budú poskytnuté Vaše osobné údaje, predpokladanej dobe uchovávania, existencii práva na opravu, vymazanie, obmedzenie spracovania alebo práva namietať, práva podať sťažnosť dozornému orgánu, o zdroji získania Vašich osobných údajov, pokiaľ nie sú získané nami, o prenose do tretích krajín alebo medzinárodných organizácií a o existencii automatizovaného rozhodovania vrátane profilovania a, kde je to relevantné, zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.
Právo na prístup k údajom zahŕňa nasledovné tri čiastkové práva:

právo získať od nášho občianskeho združenia potvrdenie o tom, či naše občianske združenie spracúva Vaše osobné údaje a ak áno,
právo na prístup k Vašim osobným údajom, ktoré spracúvame, teda naše občianske združenie Vám poskytne kópiu Vašich osobných údajov (ako dotknutej osoby), ktoré spracúva. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže naše občianske združenie účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Žiadosť môžete podať akýmkoľvek spôsobom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe. Môžete však požiadať aj o iný spôsob sprístupnenia;
právo na súvisiace informácie, ktoré zahŕňa najmä:
- právo na informáciu o účeloch spracúvania,
- právo na informáciu o kategóriách dotknutých osobných údajov,
- právo na informáciu o príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä informácia o príjemcoch v tretích krajinách alebo v rámci medzinárodných organizácií,
- právo na informáciu o predpokladanej dobe uchovávania osobných údajov, a v prípade, ak to nie je možné, aspoň kritéria na jej určenie,
- právo požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania a právo namietať proti takémuto spracúvaniu,
- právo podať sťažnosť dozornému orgánu,
- právo na akékoľvek dostupné informácie o zdroji osobných údajov, z ktorého sa osobné údaje získali, ak sa nezískali od dotknutej osoby, v prípade automatizovaného rozhodovania, vrátane profilovania (podľa článku 22 ods. 1 a 4 Nariadenia GDPR) – právo na zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácie, dotknutá osoba má právo byť informovaná o primeraných zárukách (podľa článku 46 Nariadenia GDPR) týkajúcich sa prenosu.

Právo na opravu: Podľa čl. 16 Nariadenia GDPR môžete naše občianske združenie hneď požiadať o opravu Vašich nesprávnych osobných údajov alebo o doplnenie Vašich neúplných osobných údajov.
Právo na výmaz tzv. právo na „zabudnutie“: Podľa čl. 17 Nariadenia GDPR môžete požiadať naše občianske združenie o vymazanie Vašich osobných údajov, ak je splnený niektorý z dôvodov:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
- dotknutá osoba odvolá súhlas so spracúvaním osobných údajov, ktorý udelila podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) Nariadenia GDPR, na základe ktorého sa spracúvanie vykonáva, ak neexistuje iný právny základ pre spracúvanie,
- dotknutá osoba namieta voči spracúvaniu (podľa článku 21 ods. 1 Nariadenia GDPR) a nad jej právami neprevažujú žiadne oprávnené záujmy na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 Nariadenia GDPR,
- osobné údaje sa spracúvali nezákonne,
- osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha (Prevádzkovateľ teda osobné údaje vymaže, ak mu to ukladajú takéto právne predpisy),
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia GDPR.
Právo na výmaz nemáte, ak je spracúvanie osobných údajov potrebné:

pre určenie, výkon alebo obhajobu právnych nárokov,
na výkon práva na slobodu prejavu a informácie,
pre splnenie zákonnej povinnosti vyplývajúcej z práva Európskej únie alebo z práva Slovenskej republiky alebo na plnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou sme poverení;
z dôvodu verejného záujmu v oblasti verejného zdravia,
na účely archivácie vo verejnom záujme, na účely vedeckého či historického výskumu či na štatistické účely, ak je pravdepodobné, že by právo na vymazanie znemožnilo alebo vážne ohrozilo plnenie cieľov uvedeného spracúvania.

Právo na obmedzenie spracúvania: Podľa čl. 18 Nariadenia GDPR, v zákonom stanovených prípadoch máte právo od nás žiadať, aby sme prestali spracúvať Vaše osobné údaje, napr. ak namietate správnosť osobných údajov, ktoré o Vás máme, avšak len počas obdobia umožňujúceho nám overiť správnosť Vašich osobných údajov, napr. namietate proti spracúvaniu osobných údajov automatizovaným rozhodovaním alebo spracúvanie Vašich osobných údajov je v rozpore s Nariadenia GDPR a zákonom o ochrane osobných údajov a namietate vymazanie Vašich osobných údajov, pričom namiesto toho žiadate obmedzenie ich použitia alebo namietate výmaz Vašich osobných údajov, ktoré my ako dodávateľ už nepotrebujeme a chceme ich vymazať, avšak potrebujete ich vy, napríklad v prebiehajúcom súdnom konaní.
Právo na prenosnosť: Podľa čl. 20 Nariadenia GDPR máte právo získať od nás Vaše osobné údaje, ktoré ste nám predtým poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo požadovať, aby sme Vaše osobné údaje preniesli ďalšiemu prevádzkovateľovi za splnenia zákonných podmienok; uplatnením tohto práva nie je dotknuté Vaše právo na vymazanie osobných údajov dodávateľom. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe Zmluvy, ktorej ste zmluvnou stranou. Právo na prenosnosť sa neuplatní na spracúvanie na plnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci.
Právo namietať proti spracúvaniu osobných údajov: Ak naše občianske združenie ako prevádzkovateľ spracúva Vaše osobné údaje na základe oprávneného záujmu, podľa čl. 21 Nariadenia GDPR máte právo namietať voči takémuto spracúvaniu a naše občianske združenie ďalej nebude môcť osobné údaje na základe oprávneného záujmu spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo nárokov.
Právo podať sťažnosť: Podľa čl. 77 Nariadenia GDPR máte právo podať sťažnosť Úradu na ochranu osobných údajov, so sídlom Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, ak sa domnievate, že došlo k porušeniu Vašich práv v súvislosti so spracúvaním osobných údajov (informácie o Úrade na ochranu osobných údajov a postupe podávania sťažností nájdete na https://dataprotection.gov.sk/uoou/sk).

SÚBORY COOKIES

Táto webstránka používa Cookies.

Zvolením možnosti „Prijať všetky“ vyjadrujete súhlas so spracovaním Cookies na personalizáciu, marketingové a analytické účely. Kliknutím na „Prispôsobiť“ máte možnosť výberu účelov, s ktorými súhlasíte. Súhlas máte právo kedykoľvek odvolať. Cookies môžu byť zdieľané s tretími stranami. Informácie o spracúvaní Cookies nájdete na záložkách „Predvoľby Cookies“.

Nevyhnutné a technické Cookies

Tieto Cookies sú nevyhnutné pre správne fungovanie našej webovej stránky. Bez týchto Cookies by táto webová stránka nefungovala správne. Právny základ spracúvania nevyhnutných Cookies je zákon č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov na základe ktorého je možné nevyhnutné Cookies spracúvať bez udelenia súhlasu dotknutou osobou.

Funkčné/Preferenčné Cookies

Tieto súbory Cookies zhromažďujú údaje navrhnuté tak, aby si zapamätali voľby používateľov a poskytli tak lepší a prispôsobenejší zážitok. Preferenčné súbory Cookies umožňujú internetovej stránke zapamätať si informácie, ktoré zmenia spôsob, akým sa webová stránka chová alebo vyzerá, ako napr. Váš preferovaný jazyk alebo región, v ktorom sa práve nachádzate.

Právny základ spracúvania preferenčných Cookies – dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden konkrétny účel, na účel spracovania preferenčných Cookies.

Analytické Cookies

Tieto súbory Cookies nám pomáhajú porozumieť správaniu návštevníkov našej webovej lokality, odhaľovať chyby a poskytovať lepšiu celkovú analýzu.

Analytické cookies zhromažďujú údaje o tom, ako návštevníci webstránky používajú danú webstránku. Analytické štatistiky pomáhajú vlastníkom webov a aplikácií pochopiť, ako ľudia používajú ich webstránky a služby.

Právny základ spracúvania analytických (štatistických) Cookies – dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden konkrétny účel, na analytický účel.

Výkonnostné Cookies

Výkonnostné súbory Cookies sa používajú na pochopenie a analýzu kľúčových výkonnostných ukazovateľov webového sídla, ktoré pomáhajú poskytovať návštevníkom lepší používateľský zážitok.

Marketingové (Advertisement) Cookies

Marketingové súbory Cookies sa používajú na sledovanie návštevníkov na webových stránkach. Zámerom je zobrazovať reklamy, ktoré sú relevantné a pútavé pre jednotlivých užívateľov, a tým cennejšie pre vydavateľov a inzerentov tretích strán.

Právny základ spracúvania marketingových (reklamných) Cookies – dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden konkrétny účel, na marketingový účel.

Nezaradené Cookies

Súbory Cookies ktoré neboli dosiaľ zaradené do žiadnej predošlej kategórie.

ZÁVEREČNÉ USTANOVENIE

Informácie týkajúce sa spracúvania osobných údajov, ktoré Vám musíme poskytnúť, môžu podliehať zmenám alebo už nemusia byť aktuálne. Z tohto dôvodu si vyhradzujeme právo tento dokument kedykoľvek a v akomkoľvek potrebnom rozsahu upravovať, meniť a dopĺňať. Znenie tohto dokumentu je naše občianske združenie oprávnené zmeniť a aktualizovať podľa potreby najmä za účelom zapracovania legislatívnych zmien či zmien účelu a prostriedkov spracúvania osobných údajov. Vaše práva vyplývajúce z predmetných zásad alebo príslušných právnych predpisov však nebudú obmedzené.

V prípade, že sa tieto podmienky podstatne zmenia, upozorníme Vás na túto zmenu napr. všeobecným oznámením na našej webovej stránke alebo špecifickým oznámením prostredníctvom e-mailu.

Tento dokument nadobúda platnosť dňom jeho zverejnenia na tejto webovej lokalite, t. j. 24.03.2025

Youth for Equality

JUDr. Diana Jašeková

predseda občianskeho združenia

Zásady ochrany osobných údajov

Informácie o spracúvaní osobných údajovZásady ochrany osobných údajov

Informácie o spracúvaní osobných údajov
Zásady ochrany osobných údajov