Zásady ochrany osobných údajov


Úvodné ustanovenia

Zásady ochrany osobných údajov (ďalej ako „ZOOÚ“) obsahujú bližšie informácie o spracúvaní osobných údajov v rámci portálu Otvorené stratégie (https://www.otvorenestrategie.sk), o právach osôb, ktorých osobné údaje sú spracúvané, a o zodpovedajúcich povinnostiach a postupoch Európskeho centra manažmentu o.z., (ďalej len „ECM“)  ako prevádzkovateľa portálu.

ECM je oprávnená tieto ZOOÚ meniť, pričom o prevedenej zmene informuje užívateľov portálu uverejnením oznámenia o zmene ZOOÚ na portáli spolu s ich novým znením. Užívatelia portálu sú povinní oboznámiť sa s týmto novým znením.

Tieto ZOOÚ nadobúdajú platnosť a účinnosť dňom ich zverejnenia na portáli.

Definície pojmov

Zásady ochrany osobných údajov (ZOOÚ) definujú všeobecné pojmy a pravidlá ochrany osobných údajov, ktoré aplikuje Európske centrum manažmentu o.z. Sídlo: Požiarna 13, 044 24 Poproč, IČO: 35 57 10 39, zapísaná v registri občianskych združení Ministerstva vnútra SR pod č.VVS/1-900/90-27023. (ďalej ako „ECM“), pri spracúvaní osobných údajov užívateľov portálu Otvorené stratégie (https://www.otvorenestrategie.sk).

ECM je prevádzkovateľom portálu a zároveň prevádzkovateľom spracúvania osobných údajov v zmysle zákona o ochrane osobných údajov a GDPR. ECM využíva pri spracúvaní osobných údajov aj služby a nástroje, predovšetkým software, sprostredkovateľov, ktorí sú bližšie identifikovaní ďalej v týchto ZOOÚ.

Užívateľ portálu je každá fyzická osoba, ktorá poskytla svoje osobné údaje pri vyplnení predpísaného formulára na portáli alebo poskytla svoje osobné údaje ECM iným spôsobom (napr. v rámci jej účasti na podujatí) za účelom používania portálu.

Ochrana osobných údajov je súhrn technických, organizačných a personálnych opatrení, ktoré ECM ako prevádzkovateľ spracúvania osobných údajov, prijal za účelom bezpečného spracúvania osobných údajov užívateľov portálu a iných (vrátane off-line) služieb ECM.

GDPR je Nariadenie Európskeho parlamentu a Rady EÚ 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), ktoré sa aplikuje na spracúvanie osobných údajov v rámci EÚ, vrátane Slovenskej republiky.

Zákon o ochrane osobných údajov je zákon č. 18/2018 Z. z. o ochrane osobných údajov a doplnení niektorých zákonov v platnom znení, ktorým sa popri GDPR riadi spracúvanie osobných údajov v Slovenskej republike. ECM spracúva osobné údaje užívateľov portálu a iných služieb ECM spôsobom ustanoveným zákonom o ochrane osobných údajov a GDPR a v ich medziach tak, aby nedošlo k porušeniu základných práv a slobôd užívateľov, najmä k porušeniu ich práva na zachovanie ľudskej dôstojnosti alebo k iným neoprávneným zásahom do ich práva na ochranu súkromia.

Osobné údaje sú údaje týkajúce sa fyzickej osoby ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, cookies alebo online identifikátor (ďalej len „OÚ“).

Informácie o spracúvaní OÚ

Užívateľovi, ktorého osobné údaje ECM spracúva, náležia práva dotknutej osoby v zmysle zákona o ochrane osobných údajov, ktoré sú upravené najmä v § 19 – § 28 tohto zákona (a ďalej v GDPR). Práva dotknutej osoby tvoria predovšetkým tieto okruhy práv, ktoré si užívateľ môže uplatniť voči ECM:

  1. Právo na poskytnutie informácií o spracúvaní OÚ, ktoré spočíva v zodpovedajúcej povinnosti ECM poskytnúť pri získavaní OÚ  dotknutej osobe bližšie informácie o ich spracúvaní, v rozsahu stanovenom zákonom o ochrane osobných údajov.
  2. Právo na prístup k spracúvaným OÚ, ktoré spočíva v možnosti požiadať ECM o vydanie potvrdenia o tom, že sú o danej dotknutej osobe spracúvané OÚ, v rozsahu stanovenom zákonom o ochrane osobných údajov.
  3. Právo na opravu, vymazanie a obmedzenie spracúvania OÚ, ktoré spočíva v možnosti požiadať ECM, aby bez zbytočného odkladu vykonal opravu spracúvaných OÚ týkajúcich sa danej dotknutej osoby, vymazanie týchto OÚ alebo obmedzenie spracúvania týchto OÚ, v rozsahu a z dôvodov stanovených zákonom o ochrane osobných údajov.
  4. Právo na prenosnosť OÚ, ktoré spočíva v možnosti požiadať ECM o odovzdanie OÚ spracúvaných o danej dotknutej osobe v štruktúrovanej podobe a prenesenie týchto údajov k inému prevádzkovateľovi spracúvania OÚ, ak je to technicky možné.
  5. Právo namietať spracúvanie OÚ, ktoré spočíva v možnosti namietať voči ECM spracúvanie tých OÚ, ktoré sú spracúvané na základe nevyhnutného oprávneného záujmu (právny základ). Pokiaľ ECM nepreukáže nevyhnutný oprávnený záujem na spracúvaní, nesmie OÚ namietajúcej osoby ďalej spracúvať na daný účel.
  6. Právo namietať spracúvanie OÚ, ktoré spočíva v možnosti namietať voči ECM spracúvanie tých OÚ, ktoré sú spracúvané na účel priameho marketingu vrátane profilovania. Pokiaľ dotknutá osoba namieta spracúvanie OÚ na účely priameho marketingu, nesmie ECM ďalej spracúvať OÚ namietajúcej osoby na tento účel.

Vyššie uvedené práva si užívateľ môže uplatniť formou písomnej žiadosti adresovanej ECM, prostredníctvom e-mailu (alebo automatizovanej odpovede vo forme opt-out v rámci e-mailu) alebo poštovej zásielky, prípadne telefonicky (aktuálne kontaktné údaje sú uvedené na portále v sekcii Kontakt.

Účely spracúvania OÚ s určením právneho základu spracúvania OÚ, rozsahu spracúvaných OÚ, doby uchovávania OÚ, identifikáciou sprostredkovateľov/príjemcov OÚ sú nasledovné:

1.  Newsletter registrácia

ECM spracúva OÚ na základe súhlasu užívateľa, a to v nasledujúcom rozsahu: meno, priezvisko, e-mail, IP adresa, názov organizácie.

Uvedené OÚ spracúva za účelom registrácie užívateľa pre zasielanie špeciálneho informačného obsahu ECM (Newsletter).

Poskytnuté OÚ ECM ďalej spracúva za účelom zaradenia užívateľa do databázy užívateľov, ktorým ECM zasiela informácie o podujatiach realizovaných v rámci projektu Otvorené stratégie (priamy marketing). Právnym základom pre uvedené spracúvanie je nevyhnutný oprávnený záujem ECM.

Užívateľ udeľuje súhlas so spracúvaním svojich osobných údajov na dobu platnosti jeho registrácie, až do zrušenia jeho registrácie resp. odvolania súhlasu so spracúvaním OÚ na tento účel alebo oprávneného namietania spracúvania OÚ.

2. Profilovanie

ECM spracúva OÚ na základe súhlasu užívateľa, a to v nasledujúcom rozsahu: meno, priezvisko, organizácia, e-mailová adresa.

Uvedené OÚ získava na základe vyplnenia príslušného formulára na portáli alebo v tlačenej podobe alebo vo forme on-line formulára zasielaného e-mailom a spracúva ich za účelom analýzy správania užívateľov a následného použitia výsledkov analýzy na selektívne oslovovanie užívateľov vo forme marketingových oznámení ECM podľa ich konkrétnych osobných preferencií.

Profilovanie spočíva predovšetkým v monitorovaní správania užívateľov portálu, zhromažďovaní zvykov a záujmov užívateľov a ich následné selektívne oslovovanie na základe týchto informácií. ECM na základe aktivity užívateľov v rámci portálu získava potrebné informácie o charaktere a správaní užívateľov, pričom následne vytvára tieto špeciálne mailingové zoznamy:

Užívateľ udeľuje súhlas so spracúvaním svojich osobných údajov na dobu platnosti jeho registrácie na portáli, až do zrušenia jeho registrácie resp. odvolania súhlasu so spracúvaním OÚ alebo oprávneného namietania spracúvania OÚ.

ECM spracúva na účely profilovania aj Cookies – malé súbory, ktoré sa sťahujú do zariadenia (počítač, tablet, mobilný telefón atď.) užívateľa počas používania portálu. ECM pomocou cookies skúma účinnosť webstránky a správanie užívateľov. Cookies vo všeobecnosti neobsahujú žiadne informácie slúžiace na identifikáciu jednotlivých fyzických osôb, ale namiesto toho sa používajú na identifikáciu prehliadača na konkrétnom zariadení. Cookies môžu byť dočasné alebo trvalé, ktoré zostanú v zariadení užívateľa aj po zatvorení prehliadača po dobu uvedenú v cookies. Tieto trvalé cookies môžu byť kontrolované pri každej návšteve webstránky portálu. Informácie, ktoré ECM zhromažďuje prostredníctvom webstránky portálu, zahŕňajú: typ prehliadača, internetovú adresu, z ktorej sa užívateľ pripojil na portál, operačný systém zariadenia, IP adresa zariadenia. Pre zobrazovanie relevantnejších reklám sú niektoré cookies stanovené reklamným systémom tretích strán, ako je Google Adwords. Tieto cookies je možné vypnúť v účte Google. Samotný počítač je možné nastaviť tak, aby cookies odmietal, avšak v takom prípade je možné, že niektoré funkcie portálu nebudú prístupné. Viac informácií o fungovaní cookies môžete nájsť napr. na: http://www.youronlinechoices.com/sk/.

Spracovateľské nástroje sprostredkovateľov (predovšetkým on-line aplikácie, software), ktoré ECM používa pri spracúvaní OÚ užívateľov:

Záverečné ustanovenia

Používanie portálu a  služiebECM a s tým súvisiace poskytovanie OÚ je dobrovoľné. ECM získava OÚ užívateľov iba v takom rozsahu, ktorý je nevyhnutný na riadne zabezpečovanie služieb. Následkom neposkytnutia OÚ je nemožnosť využívania služieb resp. funkcionalít portálu v ich plnom rozsahu.

Pokiaľ ECM spracúva osobné údaje užívateľa na základe jeho súhlasu, má užívateľ právo kedykoľvek a bezplatne tento súhlas odvolať – tzn. aj pred skončením platnosti jeho udelenia. Odvolanie súhlasu vykoná užívateľ formou písomného odvolania adresovaného ECM, prostredníctvom e-mailu (alebo automatizovanej odpovede vo forme opt-out v rámci e-mailu) alebo poštovej zásielky (aktuálne kontaktné údaje sú uvedené na portáli v sekcii Kontakt.

Odhlásenie sa z odberu e-mailov vykoná užívateľ odkliknutím možnosti odhlásenia sa v rámci zaslaného e-mailu.

Pokiaľ ECM spracúva osobné údaje užívateľa na základe svojho nevyhnutného oprávneného záujmu, má užívateľ právo kedykoľvek a bezplatne takéto spracúvanie namietať. Námietky môže užívateľ vykonať formou písomného oznámenia adresovaného ECM, prostredníctvom e-mailu alebo poštovej zásielky (aktuálne kontaktné údaje sú uvedené na portáli v sekcii Kontakt.

Užívateľ ma právo podať návrh na začatie konania o ochrane osobných údajov postupom podľa § 99 až § 103 zákona o ochrane osobných údajov na Úrade na ochranu osobných údajov Slovenskej republiky, pokiaľ má za to, že došlo k porušeniu jeho práv pri spracúvaní OÚ.