Ochrana osobných údajov

Poskytnutie informácií podľa čl. 13, resp. 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov (ďalej len „GDPR“)

Prevádzkovateľ:

NADÁCIA +

so sídlom: Rosinská cesta 3338/8, 010 08 Žilina, Slovenská republika,

IČO: 54 694 311

zapísaná v: registri mimovládnych neziskových organizácii pod registračným číslom 230/Na-2002/1273

e-mail: nadacia@vzdyviac.sk.

Zodpovedná osoba:

Ing. Michal Krkoška, nadacia@vzdyviac.sk

DOTKNUTÁ OSOBA – ZÁUJEMCA O POSKYTNUTIE DARU

Účel, právny základ spracúvania osobných údajov a doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie:

Účelom spracovania osobných údajov dotknutej osoby, ktorá poskytla svoje údaje vo formulári a zatiaľ neposkytla dar sú:

(i) aby sa na základe takto poskytnutých údajov vykonali opatrenia pred poskytnutím daru v súlade s čl. 6 ods. 1 písm. b) GDPR, s dobou uchovávania 1 rok od úplného vybavenia konkrétnej žiadosti,

(ii) marketingové aktivity, tzn. identifikácia, zabezpečovanie, predpokladanie alebo ovplyvňovanie dopytu po tovaroch a službách, ponúkanie alebo propagácia výrobkov a služieb, vrátane zasielania informácií a informačných materiálov o usporiadaných akciách, kampaniach, výrobkoch, službách a iných aktivitách realizovaných najmä na podporu predaja, zisťovanie spokojnosti alebo na prieskum trhu na právnom základe súhlasu dotknutej osoby v súlade s čl. 6 ods. 1 písm. a) GDPR, s dobou uchovávania do odvolania súhlasu alebo 3 roky od posledného poskytnutia služby.

Prevádzkovateľ na dosiahnutie účelu spracovávania spracováva osobné údaje dotknutých osôb v rozsahu meno, priezvisko, e-mail.

DOTKNUTÁ OSOBA – DARCA

Účel, právny základ spracúvania osobných údajov a doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie:

Účelom spracovania osobných údajov dotknutej osoby – darcu je:

plnenie zmluvy, ktorej zmluvnou strana je dotknutá osoba a Prevádzkovateľ v zmysle zákona č. 34/2002 Z.z. a v súlade s čl. 6 ods. 1 písm. b) GDPR, s dobou uchovávania do ukončenia zmluvy predmetom ktorej je poskytnutie služby,
identifikácia a overenie identifikácie v súlade s § 7 a nasl. zákona č. 297/2008 Z.z. a zákona č. 34/2002 Z.z. pri prijatí daru najmenej v hodnote 1.000 eur, s dobou uchovávania minimálne 5 rokov od uzavretia zmluvy;
zistenie neobvyklej obchodnej operácie v zmysle zákona č. 297/2008 Z.z. s dobou uchovávania 5 rokov od uzavretia zmluvy;
vedenie evidencie o prijatí daru, výške daru, účelu poskytnutého daru, použitia daru na určený účel v zmysle zákona č. 297/2008 Z.z. a zákona č. 34/2002 Z.z., s dobou uchovávania minimálne 5 rokov od uzavretia zmluvy;
vedenie účtovníctva, spracovania účtovných a daňových dokladov, fakturácie a evidencie hotovostnej pokladne v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, s dobou uchovávania 10 rokov od začiatku platnosti;
vedenie agendy súvisiacej s prebiehajúcimi spormi a exekúciami a agendy vymáhania pohľadávok a iných nárokov Prevádzkovateľa v rámci súdneho, mimosúdneho, exekučného alebo konkurzného konania, vrátane právneho zastupovania v týchto konaniach na právnom základe oprávneného záujmu Prevádzkovateľa, a to uplatňovanie alebo obhajovanie právnych nárokov Prevádzkovateľa, zabránenie vzniku škôd a zabezpečenie splnenia pohľadávok a iných právnych nárokov Prevádzkovateľa s dobou uchovávania do úplného vysporiadania práv a záväzkov z porušenia povinností pri poskytovaní daru, minimálne však 4 roky od ukončenia zmluvného vzťahu;
vnútorné administratívne účely v rámci skupiny podnikov alebo inštitúcií, ktoré sú prepojené s ústredným subjektom na právnom základe oprávneného záujmu Prevádzkovateľa na prenose osobných údajov za účelom zlepšenia a zefektívnenia výkonu podnikateľskej činnosti s dobou uchovávania počas existencie skupiny podnikov alebo inštitúcií, ktoré sú prepojené s ústredným subjektom;
technické zabezpečenie online platby, na právnom základe spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy v súlade s čl. 6 ods. 1 písm. b) GDPR, s dobou uchovávania do ukončenia zmluvy predmetom ktorej je poskytnutie služby,
odhaľovanie kriminality a delikvencie na právnom základe splnenia zákonnej povinnosti uloženej napr. trestným zákonom, s dobou uchovávania 10 rokov od začiatku platnosti zmluvy o poskytnutí finančnej služby,
vedenie evidencie žiadostí dotknutých osôb na právnom základe splnenie zákonných povinností Prevádzkovateľa v súlade s čl. 6 ods. 1 písm. c) GDPR, v zmysle zákona 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, s dobou uchovávania 5 rokov od úplného vybavenia konkrétnej žiadosti,
marketingové aktivity, tzn. identifikácia, zabezpečovanie, predpokladanie alebo ovplyvňovanie dopytu po tovaroch a službách, ponúkanie alebo propagácia výrobkov a služieb, vrátane zasielania informácií a informačných materiálov o usporiadaných akciách, kampaniach, výrobkoch, službách a iných aktivitách realizovaných najmä na podporu predaja, zisťovanie spokojnosti alebo na prieskum trhu na právnom základe súhlasu dotknutej osoby v súlade s čl. 6 ods. 1 písm. a) GDPR, s dobou uchovávania do odvolania súhlasu alebo 3 roky od posledného poskytnutia služby,
propagácia Prevádzkovateľa, tzn. spracovávanie osobných údajov darcu, resp. aj jeho zástupcu, v rozsahu: ich mien, priezvisk, zvukových záznamov, obrazových podobizní, obrazovo-zvukových záznamov, výšky poskytnutého daru, účelu a použitia daru, a to za účelom marketingovej a propagačnej činnosti Prevádzkovateľa, tzn. za účelom ich spracovania a použitia Prevádzkovateľom alebo tretími osobami pri propagácii činnosti Prevádzkovateľa a zverejnení informácií o tom, že ako Prevádzkovateľ použil dar od darcu, na právnom základe súhlasu dotknutej osoby v súlade s čl. 6 ods. 1 písm. a) GDPR, s dobou uchovávania do odvolania súhlasu alebo 3 roky od posledného poskytnutia služby.

Prevádzkovateľ spracováva osobné údaje dotknutých osôb – darcov na základe zákonnej požiadavky a ich spracovanie je podmienkou prijatia a použitia daru. Následkom neposkytnutia osobných údajov dotknutou osobou, ak sa ich poskytnutie vyžaduje, bude odmietnutie prijatia daru. Iné údaje môže Prevádzkovateľ spracovávať len na základe súhlasu udeleného dotknutou osobou.

Prevádzkovateľ na dosiahnutie účelu spracovávania spracováva osobné údaje dotknutých osôb v rozsahu:

(i) pri fyzickej osobe meno, priezvisko, e-mail a pri dare presahujúcom 1.000 eur meno, priezvisko, trvalý alebo iný pobyt, rodné číslo, ak je pridelené, dátum narodenia, štátna príslušnosť, druh a číslo dokladu totožnosti, u fyzickej osoby-podnikateľa aj zistenie adresy miesta podnikania, identifikačného čísla, ak bolo pridelené, označenia úradného registra alebo inej úradnej evidencie, v ktorej je tento podnikateľ zapísaný, a číslo zápisu do tohto registra alebo evidencie;

(ii) pri právnickej osobe alebo združení majetku zistenie názvu, e-mailovej adresy, a pri dare presahujúcom 1.000 eur zistenie názvu, adresy sídla, identifikačného čísla, označenia úradného registra alebo inej úradnej evidencie, v ktorej je právnická osoba alebo združenie majetku zapísané, číslo zápisu do tohto registra alebo evidencie a identifikácia fyzickej osoby, ktorá je oprávnená konať v mene právnickej osoby alebo združenia majetku;

(iii) pri osobe, ktorá je zastúpená na základe splnomocnenia, zistenie jej údajov podľa písmena (i) alebo (ii) a zistenie údajov fyzickej osoby, ktorá je oprávnená konať v mene tejto právnickej osoby alebo fyzickej osoby v rozsahu údajov podľa písmena (i);

(iv) dokladu totožnosti – obrazová podobizeň, titul, meno, priezvisko, rodné číslo, dátum narodenia, trvalý pobyt, adresa prechodného pobytu, štátna príslušnosť, záznam o obmedzení spôsobilosti na právne úkony, druh a číslo dokladu totožnosti, a ďalšie údaje z dokladov preukazujúcich údaje, na ktoré sa vzťahuje § 7 zákona č. 297/2008 Z.z.;

(v) výška daru, účel daru a použitie daru v súlade s určeným účelom;

(vi) údaje o bankovom spojení,

(vii) iné údaje v súlade so zákonom č. 297/2008 Z.z. (napr. zistenie pôvodu darcu, štatutárneho orgánu darcu alebo konečného užívateľa výhod darcu, atď.).

Osobné údaje môžu byť poskytnuté/sprístupnené príjemcom, ktorí majú postavenie samostatných prevádzkovateľov a ktorým je Prevádzkovateľ osobné údaje oprávnený poskytnúť/sprístupniť na základe všeobecne záväzných právnych predpisov alebo súhlasu. Ide najmä o tieto subjekty: (i) osoba ktorej bude dar darcu poskytnutý; (ii) orgány verejnej moci (napr. súdy, orgány činné v trestnom konaní, správne orgány); (iii) Finančná spravodajská jednotka; (iv) daňové úrady, okresné úrady, poštové úrady a iné orgány verejnej správy; (v) spoločnosti poskytujúce služby správy a uloženia dokumentov a dát, ich skartovania a likvidácie, zálohovania a obnovy dát; (vi) poskytovatelia IT služieb; (vii) advokáti, správcovia, znalci, tlmočníci, prekladatelia, audítori, účtovníci; (viii) iné spoločnosti / osoby s nimi spolupracujúcimi.

DOTKNUTÁ OSOBA – OBDAROVANÝ

Účely, právny základ spracúvania osobných údajov a doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie:

Účelom spracovania osobných údajov dotknutej osoby – obdarovaného je:

plnenie zmluvy, ktorej zmluvnou strana je dotknutá osoba a Prevádzkovateľ v zmysle zákona č. 34/2002 Z.z. a v súlade s čl. 6 ods. 1 písm. b) GDPR, s dobou uchovávania do ukončenia zmluvy predmetom ktorej je poskytnutie služby,
identifikácia a overenie identifikácie v súlade s § 7 a nasl. zákona č. 297/2008 Z.z. a zákona č. 34/2002 Z.z., s dobou uchovávania minimálne 5 rokov od uzavretia zmluvy;
zistenie neobvyklej obchodnej operácie v zmysle zákona č. 297/2008 Z.z. s dobou uchovávania 5 rokov od uzavretia zmluvy;
vedenie evidencie o poskytnutí daru, výške daru, účelu poskytnutého daru, použitia daru na určený účel v zmysle zákona č. 297/2008 Z.z. a zákona č. 34/2002 Z.z., s dobou uchovávania minimálne 5 rokov od uzavretia zmluvy;
vedenie účtovníctva, spracovania účtovných a daňových dokladov, fakturácie a evidencie hotovostnej pokladne v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, s dobou uchovávania 10 rokov od začiatku platnosti;
vedenie agendy súvisiacej s prebiehajúcimi spormi a exekúciami a agendy vymáhania pohľadávok a iných nárokov Prevádzkovateľa v rámci súdneho, mimosúdneho, exekučného alebo konkurzného konania, vrátane právneho zastupovania v týchto konaniach na právnom základe oprávneného záujmu Prevádzkovateľa, a to uplatňovanie alebo obhajovanie právnych nárokov Prevádzkovateľa, zabránenie vzniku škôd a zabezpečenie splnenia pohľadávok a iných právnych nárokov Prevádzkovateľa s dobou uchovávania do úplného vysporiadania práv a záväzkov z porušenia povinností pri poskytovaní daru, minimálne však 4 roky od ukončenia zmluvného vzťahu;
vnútorné administratívne účely v rámci skupiny podnikov alebo inštitúcií, ktoré sú prepojené s ústredným subjektom na právnom základe oprávneného záujmu Prevádzkovateľa na prenose osobných údajov za účelom zlepšenia a zefektívnenia výkonu podnikateľskej činnosti s dobou uchovávania počas existencie skupiny podnikov alebo inštitúcií, ktoré sú prepojené s ústredným subjektom;
odhaľovanie kriminality a delikvencie na právnom základe splnenia zákonnej povinnosti uloženej napr. trestným zákonom, s dobou uchovávania 10 rokov od začiatku platnosti zmluvy o poskytnutí finančnej služby,
vedenie evidencie žiadostí dotknutých osôb na právnom základe splnenie zákonných povinností Prevádzkovateľa v súlade s čl. 6 ods. 1 písm. c) GDPR, v zmysle zákona 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, s dobou uchovávania 5 rokov od úplného vybavenia konkrétnej žiadosti,
marketingové aktivity, tzn. identifikácia, zabezpečovanie, predpokladanie alebo ovplyvňovanie dopytu po tovaroch a službách, ponúkanie alebo propagácia výrobkov a služieb, vrátane zasielania informácií a informačných materiálov o usporiadaných akciách, kampaniach, výrobkoch, službách a iných aktivitách realizovaných najmä na podporu predaja, zisťovanie spokojnosti alebo na prieskum trhu na právnom základe súhlasu dotknutej osoby v súlade s čl. 6 ods. 1 písm. a) GDPR, s dobou uchovávania do odvolania súhlasu alebo 3 roky od posledného poskytnutia služby,
propagácia Prevádzkovateľa, tzn. spracovávanie osobných údajov obdarovaného, resp. aj jeho zástupcu, v rozsahu: ich mien, priezvisk, zvukových záznamov, obrazových podobizní, obrazovo-zvukových záznamov, výšky poskytnutého daru, účelu a použitia daru, a to za účelom marketingovej a propagačnej činnosti Prevádzkovateľa, tzn. za účelom ich spracovania a použitia Prevádzkovateľom alebo tretími osobami pri propagácii činnosti Prevádzkovateľa a zverejnení informácií o tom, že ako obdarovaný použil dar od Prevádzkovateľa, na právnom základe súhlasu dotknutej osoby v súlade s čl. 6 ods. 1 písm. a) GDPR, s dobou uchovávania do odvolania súhlasu alebo 3 roky od posledného poskytnutia služby.

Prevádzkovateľ spracováva osobné údaje dotknutých osôb – obdarovaných na základe zákonnej požiadavky a ich spracovanie je podmienkou poskytnutia daru. Následkom neposkytnutia osobných údajov dotknutou osobou, ak sa ich poskytnutie vyžaduje, bude odmietnutie poskytnutia daru. Iné údaje môže Prevádzkovateľ spracovávať len na základe súhlasu udeleného dotknutou osobou.

Prevádzkovateľ na dosiahnutie účelu spracovávania spracováva osobné údaje dotknutých osôb v rozsahu:

(ii) pri právnickej osobe alebo združení majetku zistenie názvu, e-mailovej adresy a mena priezviska konajúcej osoby a pri dare presahujúcom 1.000 eur zistenie názvu, adresy sídla, identifikačného čísla, označenia úradného registra alebo inej úradnej evidencie, v ktorej je právnická osoba alebo združenie majetku zapísané, číslo zápisu do tohto registra alebo evidencie a identifikácia fyzickej osoby, ktorá je oprávnená konať v mene právnickej osoby alebo združenia majetku;

(v) výška daru, účel daru a použitie daru v súlade s určeným účelom;

(vi) iné údaje v súlade so zákonom č. 297/2008 Z.z. (napr. zistenie pôvodu obdarovaného, štatutárneho orgánu obdarovaného alebo konečného užívateľa výhod obdarovaného, atď.),

Osobné údaje môžu byť poskytnuté/sprístupnené príjemcom, ktorí majú postavenie samostatných prevádzkovateľov a ktorým je Prevádzkovateľ osobné údaje oprávnený poskytnúť/sprístupniť na základe všeobecne záväzných právnych predpisov alebo súhlasu. Ide najmä o tieto subjekty: (i) osoba ktorá dar poskytla; (ii) orgány verejnej moci (napr. súdy, orgány činné v trestnom konaní, správne orgány); (iii) Finančná spravodajská jednotka; (iv) daňové úrady, okresné úrady, poštové úrady a iné orgány verejnej správy; (v) spoločnosti poskytujúce služby správy a uloženia dokumentov a dát, ich skartovania a likvidácie, zálohovania a obnovy dát; (vi) poskytovatelia IT služieb; (vii) advokáti, správcovia, znalci, tlmočníci, prekladatelia, audítori, účtovníci; (viii) iné spoločnosti / osoby s nimi spolupracujúcimi.

SPOLOČNÉ USTANOVENIA

Na účely spracovávania osobných údajov môže Prevádzkovateľ poveriť spracúvaním osobných údajov dotknutých osôb sprostredkovateľov, ktorí sú oprávnení spracúvať osobné údaje v mene Prevádzkovateľa a sú povinní riadiť sa pokynmi Prevádzkovateľa. V súlade s GDPR nie je na takéto poverenie potrebný súhlas dotknutej osoby. Ide najmä o zamestnancov Prevádzkovateľa, spoločnosti zabezpečujúce vymáhanie pohľadávok, atď.

Prenos osobných údajov:

Prevádzkovateľ nezamýšľa prenos osobných údajov dotknutých osôb do tretích krajín alebo medzinárodných organizácii. Osobné údaje môžu byť Prevádzkovateľom prenesené do iného členského štátu Európskej únie, najmä do Českej republiky.

Práva dotknutej osoby:

Dotknutá osoba môže ktorýkoľvek z poskytnutých súhlasov kedykoľvek odvolať a to prostredníctvom doporučeného listu zaslaného na adresu sídla Prevádzkovateľa. Po odvolaní tohto súhlasu môže Prevádzkovateľ spracovávať jeho osobné údaje, len ak mu to umožňuje príslušná právna úprava (napr. na plnenie zmluvnej alebo právnej povinnosti, alebo v prípade ak existuje oprávnený záujem Prevádzkovateľa),

Osobné údaje dotknutej osoby budú spracovávané po dobu nevyhnutnú, tzn. po dobu trvania účelu spracovania osobných údajov, v prípade spracovania osobných údajov na základe súhlasu dotknutej osoby dobu trvania účelu pre ktorý je tento súhlas udelený, najdlhšie však do momentu odvolania tohto súhlasu,

Dotknutá osoba má právo:

podať sťažnosť u dozorného orgánu,ktorým je: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12 82105 Bratislava
podať návrh na začatie konania,
vyžadovať prístup k jej osobným údajom,
získať od Prevádzkovateľa potvrdenie, či sú alebo nie sú jeho osobné údaje spracúvané;
získať od Prevádzkovateľa informácie v rozsahu podľa čl. 15 GDPR,
na opravu jeho nesprávnych osobných údajov podľa čl. 16 GDPR,
doplnenie jeho neúplných osobných údajov podľa čl. 16 GDPR,
výmaz jeho osobných údajov v zmysle čl. 17 GDPR,
obmedzenie spracúvania jeho osobných údajov v zmysle čl. 18 GDPR,
prenosnosť jeho osobných údajov v zmysle čl. 20 GDPR,
namietať spracúvanie jeho osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom,
aby sa na neho nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracovaní jeho osobných údajov vrátane profilovania a ktoré má právne účinky okrem prípadov ak je rozhodnutie nevyhnutné na uzavretie zmluvy alebo plnenie zmluvy medzi ním a Prevádzkovateľom, vykonané na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, a v ktorých sú zároveň ustanovené aj vhodné opatrenia zaručujúce ochranu jeho práv a oprávnených záujmov, alebo založené na jeho výslovnom súhlase,

Dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Toto právo môže dotknutá osoba uplatniť u Prevádzkovateľa alebo u Zodpovednej osoby na adresách uvedených vyššie.

Prevádzkovateľ nevyužíva automatizované rozhodovanie, a ani profilovanie podľa článku 22 ods. 1 a 4 GDPR. Prevádzkovateľ je povinný bez zbytočného odkladu oznámiť porušenie ochrany osobných údajov dotknutej osobe.