Informácie o ochrane osobných údajov

Správca osobných údajov: Občianske združenie Sauna Bobor Sídlo: Hradné údolie 1994/1, 811 01 Bratislava IČO: 55282270 Email: brunovsky.jan@gmail.com

Úvodné ustanovenia: Občianske združenie Sauna Bobor (ďalej len "Správca") týmto v súlade s čl. 12 Nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len "GDPR") informuje členov a zamestnancov súkromného saunového klubu o spracovaní ich osobných údajov a o ich právach.

Rozsah spracovania osobných údajov: Osobné údaje sú spracované v rozsahu, v akom ich príslušný subjekt údajov poskytol Správcovi, a to v súvislosti s uzavretím zmluvného alebo iného právneho vzťahu so Správcom, alebo ktoré Správca zhromaždil inak a spracováva ich v súlade s platnými právnymi predpismi či na plnenie zákonných povinností Správcu.

Zdroje osobných údajov:

  • Priamo od subjektov údajov (napr. aj e-maily, telefón, webové stránky, kontaktný formulár na webe, vizitky a pod.)

  • Verejne prístupné registre, zoznamy a evidencie (napr. obchodný register, živnostenský register, kataster nehnuteľností a pod.) za účelom vytvárania účtovných dokladov a kontroly správnosti informácií

Kategórie osobných údajov, ktoré sú predmetom spracovania:

  • Adresné a identifikačné údaje slúžiace na jednoznačnú a nezameniteľnú identifikáciu subjektu údajov (napr. meno, priezvisko, titul, rodné číslo, dátum narodenia, adresa trvalého pobytu, IČO, DIČ) a údaje umožňujúce kontakt so subjektom údajov (kontaktné údaje – napr. kontaktná adresa, číslo telefónu, e-mailová adresa a iné obdobné informácie)

  • Popisné údaje (napr. bankové spojenie)

  • Ďalšie údaje nevyhnutné na plnenie zmluvy

  • Údaje poskytnuté nad rámec príslušných zákonov spracovávané v rámci udeleného súhlasu zo strany subjektu údajov (spracovanie fotografií, použitie osobných údajov na účely personálnych konaní, na účely zasielania obchodných alebo informačných oznámení a pod.)

Kategórie subjektov údajov:

  • Člen správcu

  • Zamestnanec správcu

  • Dodávateľ služby

  • Iná osoba, ktorá je v zmluvnom vzťahu so správcom

  • Uchádzač o zamestnanie

Kategórie príjemcov osobných údajov: Správca nemá v úmysle odovzdať osobné údaje do tretej krajiny mimo EU. Správca má právo poveriť spracovaním osobných údajov spracovateľa, ktorý so správcom uzavrel spracovateľskú zmluvu a poskytuje dostatočné záruky ochrany Vašich osobných údajov. V opačnom prípade budú subjekty údajov o tomto odovzdaní bezvýhradne informované. Kategórie príjemcov teda sú:

  • Finančné ústavy

  • Verejné ústavy

  • Štátne a iné orgány v rámci plnenia zákonných povinností stanovených príslušnými právnymi predpismi

Účel spracovania osobných údajov:

  • Účely obsiahnuté v rámci súhlasu subjektu údajov

  • Rokovanie o zmluvnom vzťahu

  • Plnenie zmluvy

  • Ochrana práv správcu, príjemcu alebo iných dotknutých osôb

  • Archivácia vedená na základe zákona

  • Výberové konania na vypísané pracovné pozície

  • Plnenie zákonných povinností zo strany správcu

  • Ochrana životne dôležitých záujmov subjektu údajov

  • Odovzdanie obchodných oznámení alebo iných informácií v prípade oprávnených záujmov správcu

Spôsob spracovania a ochrany osobných údajov: Spracovanie osobných údajov vykonáva správca. Spracovanie sa vykonáva v jeho prevádzkach a sídle správcu jednotlivými poverenými zamestnancami správcu. K spracovaniu dochádza za dodržania všetkých bezpečnostných zásad pre správu a spracovanie osobných údajov. Za týmto účelom prijal správca technické, organizačné a právne opatrenia na zabezpečenie ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracovaniu, ako aj k inému zneužitiu osobných údajov. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo subjektov údajov na ochranu súkromia a slobôd a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.

Doba spracovania osobných údajov: V súlade s lehotami uvedenými v príslušných zmluvách a súhlasoch, lehotami predpísanými na nakladanie v prípade oprávnených záujmov správcu či tretej strany, v príslušných právnych predpisoch ide o dobu nevyhnutne potrebnú na zabezpečenie práv a povinností plynúcich ako zo záväzkového vzťahu, tak aj z príslušných právnych predpisov.

Poučenie: Správca spracováva údaje so súhlasom subjektu údajov s výnimkou zákonom stanovených prípadov, keď spracovanie osobných údajov nevyžaduje súhlas subjektu údajov, teda keď pre účel spracovania existuje iný právny základ. V súlade s čl. 6 ods. 1 GDPR môže správca bez súhlasu subjektu údajov spracovávať tieto údaje:

  • Spracovanie je nevyhnutné na splnenie zmluvy, ktorej zmluvnou stranou je subjekt údajov, alebo na vykonanie opatrení prijatých pred uzavretím zmluvy na žiadosť tohto subjektu údajov,

  • Spracovanie je nevyhnutné na splnenie právnej povinnosti, ktorá sa na správcu vzťahuje,

  • Spracovanie je nevyhnutné na ochranu životne dôležitých záujmov subjektu údajov alebo inej fyzickej osoby,

  • Spracovanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorým je poverený správca,

  • Spracovanie je nevyhnutné na účely oprávnených záujmov príslušného správcu či tretej strany, okrem prípadov, keď pred týmito záujmami majú prednosť záujmy alebo základné práva a slobody subjektu údajov vyžadujúce ochranu osobných údajov.

Práva subjektov údajov: 

A. V súlade s čl. 12 GDPR informuje správca na žiadosť subjektu údajov subjekt údajov o práve na prístup k osobným údajom a k nasledujúcim informáciám:

  • Účelu spracovania,

  • Kategórii dotknutých osobných údajov,

  • Príjemci alebo kategórie príjemcov, ktorým osobné údaje boli alebo budú sprístupnené,

  • Plánovanej dobe, po ktorú budú osobné údaje uložené,

  • Všetky dostupné informácie o zdroji osobných údajov, ak nie sú získané od subjektu údajov,

  • Skutočnosti, či dochádza k automatizovanému rozhodovaniu, vrátane profilovania.

Správca má právo za poskytnutie informácie požadovať primeranú úhradu neprevyšujúcu náklady nevyhnutné na poskytnutie informácie, a to za druhú a každú ďalšiu kópiu v rámci administratívnych nákladov s týmto spojenou.

B. Každý subjekt údajov, ktorý zistí alebo sa domnieva, že správca alebo spracovateľ vykonáva spracovanie jeho osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života subjektu údajov alebo v rozpore so zákonom, najmä ak sú osobné údaje nepresné s ohľadom na účel ich spracovania, môže:

  • Požiadať správcu o vysvetlenie.

  • Požadovať, aby správca odstránil takto vzniknutý stav. Najmä sa môže jednať o blokovanie, vykonanie opravy, doplnenie alebo vymazanie osobných údajov.

Je-li žiadosť subjektu údajov podľa odseku A. shledaná oprávnenou, správca odstráni neodkladne závadný stav. Nevyhovie-li správca žiadosti subjektu údajov podľa odseku A., má subjekt údajov právo obrátiť sa priamo na dozorný úrad, teda Úrad na ochranu osobných údajov. Postup podľa odseku A. nevylučuje, aby sa subjekt údajov obrátil so svojím podnetom na dozorný úrad priamo.

C. Subjekt údajov má právo na odvolanie súhlasu so spracovaním osobných údajov, ktoré skôr správcovi osobných údajov udelil.

D. Práva subjektov údajov sú teda: uplatniť právo na opravu, na výmaz, na zabudnutie, na obmedzenie spracovania. Ďalej právo na prenositeľnosť údajov, ak je to technicky či organizačne uskutočniteľné.