Zásady ochrany osobných údajov

Občianske združenie „Centrum Counselingu“, sídlo: Na vŕšku 4930/8, 811 01 Bratislava, IČO: 53 469 348 (ďalej len „OZ“) ako prevádzkovateľ zverejňuje za účelom dodržiavania transparentnosti voči dotknutým osobám tieto zásady ochrany osobných údajov.

Zodpovedná osoba

Mária Šmidová, mailový kontakt: mariasmidova@hotmail.com

Základné informácie

Cieľom OZ je chrániť osobné údaje a súkromie dotknutých osôb, a preto pri spracúvaní osobných údajov postupujeme v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

Obsahom zásad ochrany osobných údajov je priblíženie a objasnenie spôsobu akým OZ zhromažďuje a spracúva osobné údaje dotknutých osôb a informácie o právach dotknutej osoby v súvislosti so spracúvaním jej osobných údajov.

Pre účely týchto zásad ochrany osobných údajov sú ďalej v texte používané nasledovné skratky:

·         Nariadenie - Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);

·         Zákon - zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Prevádzkovateľ

Prevádzkovateľom vo vzťahu k osobným údajom dotknutých osôb je OZ.

Účel spracúvania osobných údajov

Osobné údaje dotknutých osôb sú spracúvané v rámci ďalšieho vzdelávania zamestnancov vykonávajúcich pracovné činnosti v oblasti sociálnych služieb.

Právny základ spracúvania osobných údajov

OZ spracúva osobné údaje iba v nevyhnutnom rozsahu, pričom nespracúva osobitné kategórie osobných údajov (tzv. citlivé osobné údaje) .

Osobné údaje sú spracúvané na rôzne účely, avšak iba v minimálnom rozsahu tak, aby bola dodržaná zásada minimalizácie účelu spracúvania osobných údajov ustanovená v Nariadení, podľa ktorej prevádzkovateľ môže osobné údaje získavať iba na konkrétne určené, výslovne uvedené a legitímne účely.

Osobné údaje sú spracúvané zákonným spôsobom, a to iba v medziach právnych základov, ktoré sú ustanovené v článku 6 ods. 1 Nariadenia . V tomto prípade zdôrazňujeme, že medzi predmetné právne základy, na základe ktorých je možné spracúvať osobné údaje dotknutých osôb, sa zaraďuje udelenie súhlasu dotknutej osoby so spracúvaním osobných údajov, avšak iba v prípade, ak neexistuje iný právny základ (napr. splnenie zákonnej povinnosti prevádzkovateľa, oprávnený záujem, ktorý sleduje prevádzkovateľ alebo tretia strana).

Z uvedeného vyplýva, že v rámci výkonu svojej činnosti OZ spracúva osobné údaje na rôzne účely a v rozličnom rozsahu, a to buď:

a)   na základe súhlasu udeleného dotknutou osobou; alebo

b)   bez súhlasu dotknutej osoby na základe iného právneho základu ako je plnenie zmluvy, oprávnený záujem OZ ako prevádzkovateľa alebo z dôvodu plnenia legislatívnej povinnosti.

Každý prevádzkovateľ je zodpovedný za to, že pri spracúvaní osobných údajov má stanovený vhodný právny základ podľa čl. 6 ods. 1 Nariadenia. Z určenia správneho právneho základu vyplývajú práva dotknutých osôb. Ako prevádzkovateľ je OZ pred začatím činností, ktoré zahŕňajú spracúvanie osobných údajov povinné zvážiť, čo je primeraným zákonným dôvodom plánovaného spracúvania údajov.

Doba uchovávania osobných údajov

Osobné údaje sú uchovávané po dobu 1 – 2 rokov od dokončenia konkrétneho vzdelávacieho kurzu.

Okruh dotknutých osôb

Dotknutou osobou pre účel spracúvania osobných údajov ako je definovaný v týchto zásadách ochrany osobných údajov je fyzická osoba – účastník vzdelávacieho kurzu, ktorý OZ poskytuje v rámci ďalšieho vzdelávania zamestnancov vykonávajúcich pracovné činnosti v oblasti sociálnych služieb.

Okruh spracúvaných údajov

OZ v rámci účelu spracúvania osobných údajov ako je definovaný v týchto zásadách ochrany osobných údajov spracúva najmä bežné osobné údaje (napr. meno, priezvisko, dátum narodenia, tel. číslo, IBAN a pod.).

Poskytovanie spracúvaných osobných údajov dotknutých osôb

Osobné údaje, ktoré sme od dotknutých osôb OZ získa, následne OZ náležite chráni, pričom tieto nesprístupňuje a ani neposkytujeme tretím osobám či subjektom okrem príjemcov, ktorých uvádzame nižšie.

Osobné údaje, ktoré OZ získava od dotknutých osôb, v nevyhnutnom rozsahu, poskytuje Zodpovednej osobe.

OZ realizuje výber partnerov okrem iného aj s ohľadom na záruky ich spoľahlivosti a odbornej starostlivosti pri spracúvaní osobných údajov.

V prípade, ak takáto povinnosť bude vyplývať zo zákona alebo rozhodnutia orgánu verejnej moci, môžu byť osobné údaje poskytnuté aj orgánom verejnej moci či iným subjektom.

Práva dotknutej osoby v súvislosti s ochranou osobných údajov

Dotknutá osoba, ktorej osobné údaje sú spracúvané OZ si môže uplatniť písomne alebo elektronicky nasledovné práva:

a) Právo na prístup k osobným údajom

Dotknutá osoba má právo požadovať potvrdenie o tom, či sú jej osobné údaje spracúvané, a ak áno, tak má právo získať prístup k týmto osobným údajom, ako aj právo na základné informácie o spracúvaní jej osobných údajov. Za týmto účelom je možné OZ kontaktovať kedykoľvek, a to prostredníctvom kontaktných údajov uvedených na našom webovom sídle.

b) Právo na opravu a/alebo doplnenie osobných údajov

Dotknutá osoba má právo požadovať, aby OZ bez zbytočného odkladu opravilo nesprávne osobné údaje, ktoré sa jej týkajú, ako aj právo na doplnenie neúplných osobných údajov. Za týmto účelom je možné OZ kontaktovať kedykoľvek, a to prostredníctvom mailovej adresy zodpovednej osoby.

c) Právo na vymazanie osobných údajov

Dotknutá osoba má práva požadovať bezodkladné vymazanie Vašich osobných údajov iba v prípade, ak:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie;

• dotknutá osoba namieta voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie;

• osobné údaje boli spracúvané nezákonne;

• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej Únie alebo práva členského štátu, ktorému OZ podlieha;

• osobné údaje boli získavané v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia.

Za týmto účelom môže dotknutá osoba kedykoľvek kontaktovať prostredníctvom mailovej adresy zodpovednej osoby.

OZ takúto žiadosť následne posúdi, či v konkrétne posudzovanom prípade neexistujú výnimky, kedy nie je potrebné vymazať osobné údaje dotknutej osoby, aj napriek tomu, že je splnená niektorá z vyššie uvedených podmienok (napr. je to potrebné na uplatňovanie právnych nárokov).

d) Právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo požadovať, aby OZ obmedzilo spracúvanie jej osobných údajov (t. j. osobné údaje dotknutej osoby bude OZ iba uchovávať, avšak nebude ich žiadnym iným spôsobom spracúvať), a to v prípade, ak:

• dotknutá osoba napadla správnosť osobných údajov;

• spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;

• OZ už nepotrebuje osobné údaje dotknutej osoby na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

• dotknutá osoba namieta voči spracúvaniu jej osobných údajov.

Za týmto účelom je možné kedykoľvek kontaktovať prostredníctvom mailovej adresy zodpovednej osoby.

e) Právo namietať proti spracúvaniu osobných údajov

Dotknutá osoba má právo namietať proti spracúvaniu jej osobných údajov, ak je právnym základom spracúvania jej osobných údajov: a) nevyhnutné splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci alebo b) spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje OZ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.

Ak sa údaje dotknutej osoby spracúvajú na účely priameho marketingu, má dotknutá osoba právo kedykoľvek namietať proti spracúvaniu osobných údajov v rozsahu, v akom súvisí s takýmto priamy marketingom.

Za týmto účelom môže dotknutá osoba OZ kedykoľvek kontaktovať prostredníctvom mailovej adresy zodpovednej osoby.

Osobné údaje dotknutej osoby je možné spracúvať iba, ak OZ preukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré by prevažovali nad záujmami, právami a slobodami dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

f) Právo na prenosnosť osobných údajov

Ak sa spracúvanie osobných údajov dotknutých osôb vykonáva automatizovanými prostriedkami, a to na základe udeleného súhlasu dotknutej osoby alebo pre účely plnenia zmluvy, má dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré boli OZ poskytnuté, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšej osobe (prevádzkovateľovi).

g) Právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov

V neposlednom rade má dotknutá osoba právo kedykoľvek odvolať ňou udelený súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním. Za týmto účelom môže dotknutá osoba OZ kedykoľvek kontaktovať prostredníctvom mailovej adresy zodpovednej osoby.

h) Právo podať sťažnosť dozornému orgánu

Touto cestou OZ zároveň informuje dotknuté osoby, že v prípade, ak má dotknutá osoba za to, že došlo k porušeniu práv fyzických osôb pri spracúvaní jej osobných údajov alebo k porušeniu Zákona či Nariadenia, môže podať návrh na začatie konania o ochrane osobných údajov, a to Úradu pre ochranu osobných údajov Slovenskej republiky. Vzor návrhu je uverejnený na stránke Úradu pre ochranu osobných údajov Slovenskej republiky www.dataprotection.gov.sk.

Povinnosť poskytovať osobné údaje

Poskytnutie osobných údajov dotknutej osoby je dobrovoľné.

Dotknutá osoba poskytuje jej osobné údaje dobrovoľne, avšak niektoré jej osobné údaje sa vyžadujú pre riadne plnenie zmluvy/dohody, a preto, ak k ich poskytnutiu nedôjde, nebude možné zo strany OZ riadne uskutočniť všetky potrebné úkony.

Týmto OZ vyzýva, aby osoby neposkytovali žiadne osobné údaje, pokiaľ nechcú, aby boli používané spôsobom popísaným v týchto zásadách ochrany osobných údajov.

Zdroje získavaných osobných údajov

Všetky osobné údaje, ktoré OZ spracúva, pochádzajú priamo od dotknutých osôb. Na získavanie osobných údajov OZ nevyužíva žiadne tretie strany.

Automatizované rozhodovanie vrátane profilovania

OZ nevydáva žiadne rozhodnutia, ktoré by boli založené výlučne na automatizovanom spracúvaní, vrátane profilovania a ktoré by malo právne účinky, ktoré by sa týkali dotknutých osôb alebo by podobne významne dotknuté osoby ovplyvňovali.

Základné technické, organizačné, personálne a bezpečnostné opatrenia a záruky prijaté na ochranu osobných údajov dotknutých osôb

OZ ako prevádzkovateľ v zmysle čl. 24 Nariadenia a ustanovenia § 31 Zákona pristúpil k prijatiu primeraných technických, organizačných, personálnych a bezpečnostných opatrení a záruk, ktoré zohľadňujú najmä:

·         zásady spracúvania osobných údajov, ktorými sú zákonnosť, spravodlivosť a transparentnosť, obmedzenie a kompatibilita účelov spracúvania osobných údajov, ďalej minimalizácia osobných údajov, ich pseudonymizácia a šifrovanie, ako aj integrita, dôvernosť a dostupnosť;

·         zásady nevyhnutnosti a primeranosti (vzťahuje sa aj na rozsah a množstvo spracúvaných osobných údajov, dobu uchovávania a prístup k osobným údajom dotknutej osoby) spracúvania osobných údajov s ohľadom na účel spracovateľskej operácie;

·         povahu, rozsah, kontext a účel spracovateľskej operácie;

·         odolnosť a obnovu systémov spracúvania osobných údajov;

·         poučenia oprávnených osôb prevádzkovateľa;

·         prijatie opatrení na bezodkladné zistenie, či došlo k porušeniu ochrany osobných údajov a promptné informovanie dozorného orgánu a zodpovednej osoby;

·         prijatie opatrení na zabezpečenie opravy alebo vymazanie nesprávnych údajov, či realizáciu iných práv dotknutej osoby;

·         riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb.

Prenášanie osobných údajov dotknutých osôb mimo Európskej únie

OZ týmto informuje dotknuté osoby, že ich osobné údaje nie sú prenášané mimo Európskej únie do tretích krajín či medzinárodných organizácií.

Ďalšie súvisiace informácie

Ak OZ počas výkonu svojich činností dotknutým osobám poskytuje odporúčanie ohľadom služieb tretích strán, tieto majú vlastné podmienky ochrany osobných údajov a sú nezávislé na OZ. Z uvedeného dôvodu OZ nenesie žiadnu právnu zodpovednosť za obsah a aktivity týchto tretích strán.

Aktualizácia a zmena zásad ochrany osobných údajov

Informácie, ktoré je OZ povinné poskytnúť v súvislosti so spracúvaním osobných údajov sa môžu priebežne meniť alebo sa stať neaktuálnymi. Z tohto dôvodu si OZ vyhradzuje právo kedykoľvek tieto zásady ochrany osobných údajov upraviť v akomkoľvek rozsahu.