Zásady ochrany osobných údajov
Záleží nám na tom, aby rodiny, darcovia, partneri aj návštevníci nášho webu vedeli, čo sa deje s ich osobnými údajmi. Spracúvame len toľko údajov, koľko naozaj potrebujeme, a s údajmi detí a rodín zaobchádzame s osobitnou citlivosťou.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je LUNYSÁČIK, o. z., so sídlom Hlavná 4512/96, 059 51 Poprad – Matejovce, IČO: 55 847 412, občianske združenie registrované Ministerstvom vnútra SR pod reg. č. VVS/1-900/90-67955, v mene ktorého koná Mgr. Lívia Kaňuková, predsedníčka (ďalej len „Lunysáčik“ alebo „my“).
Kontakt vo veciach ochrany osobných údajov: Zuzana Gondová, zuzana.gondova@lunysacik.sk, alebo písomne na adrese sídla.
Zodpovednú osobu (DPO) sme nevymenovali, pretože nám to čl. 37 GDPR vzhľadom na rozsah a povahu spracúvania neukladá.
2. Právny rámec
Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a pri súboroch cookies so zákonom č. 452/2021 Z. z. o elektronických komunikáciách. Tento dokument plní našu informačnú povinnosť podľa čl. 13 a 14 GDPR.
3. Odkiaľ údaje získavame
- priamo od vás – keď nám napíšete, darujete, uzavriete s nami zmluvu alebo sa zúčastníte na našom podujatí,
- od správcu dane – pri poukázaní 2 % dane, a to len vtedy, ak ste v daňovom priznaní alebo vo vyhlásení súhlasili so zaslaním svojich údajov,
- od občianskeho združenia Návrat – pri navrhovaní rodín na podporu (pozri bod 5),
- automaticky pri návšteve webu – v rozsahu uvedenom v bode 6.
4. Účely, právne základy a doba uchovávania
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Komunikácia s vami (kontaktný formulár, e-mail, telefón, správy na sociálnych sieťach) | meno, kontaktné údaje, obsah správy | oprávnený záujem odpovedať na vaše podnety – čl. 6 ods. 1 písm. f) GDPR | 12 mesiacov od ukončenia komunikácie, ak z nej nevyplynie iný účel. Správy z formulára sa uchovávajú aj v administrácii webu, kde sa po 12 mesiacoch automaticky vymažú. |
| Prijímanie darov na bankový účet a darovacie zmluvy | meno, priezvisko, adresa, číslo účtu, výška a dátum daru; pri právnickej osobe údaje jej zástupcu | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR; zákonná povinnosť podľa zákona č. 431/2002 Z. z. o účtovníctve – písm. c) | 10 rokov od konca roka, ktorého sa týkajú (§ 35 zákona o účtovníctve) |
| Poďakovanie darcom a informovanie o využití daru | meno, kontaktné údaje | oprávnený záujem – písm. f) | do vznesenia námietky, najdlhšie 3 roky od posledného daru |
| Poďakovanie za poukázanie 2 % dane | meno, priezvisko, adresa, výška podielu | oprávnený záujem – písm. f); údaje nám správca dane poskytne len s vaším súhlasom | 3 roky od ich prijatia |
| Spolupráca s firemnými partnermi | meno, funkcia a pracovný kontakt zástupcu partnera | plnenie zmluvy – písm. b); oprávnený záujem – písm. f) | počas spolupráce; zmluvy a účtovné doklady 10 rokov |
| Fotografie a videozáznamy z podujatí a ich zverejnenie | podobizeň, obrazový a zvukovo-obrazový záznam | súhlas – písm. a) v spojení s § 12 Občianskeho zákonníka; pri deťoch súhlas zákonného zástupcu | do odvolania súhlasu; tlačoviny do vyčerpania nákladu |
| Prevádzka a bezpečnosť webu | IP adresa, čas prístupu, požadovaná stránka (serverové záznamy) | oprávnený záujem na bezpečnej prevádzke – písm. f) | počas doby nevyhnutnej na zabezpečenie prevádzky a bezpečnosti webu, ktorú určuje poskytovateľ webhostingu WebSupport s. r. o.; potom sa automaticky vymažú |
| Štatistika návštevnosti webu | jednorazový anonymizovaný identifikátor, navštívená a odkazujúca stránka | oprávnený záujem zlepšovať web – písm. f) | identifikátor najviac 24 hodín, potom už len súhrnné štatistiky |
| Správa profilov na Facebooku a Instagrame | meno profilu, reakcie, komentáre, správy | oprávnený záujem – písm. f) | podľa pravidiel platformy; správy 12 mesiacov |
| Uplatňovanie a obhajoba právnych nárokov, plnenie iných zákonných povinností | údaje potrebné pre daný nárok alebo povinnosť | oprávnený záujem – písm. f); zákonná povinnosť – písm. c) | do uplynutia premlčacej doby alebo skončenia konania |
Ak spracúvame údaje na základe oprávneného záujmu, posúdili sme, že náš záujem neprevažuje nad vašimi právami a slobodami. Proti takémuto spracúvaniu môžete kedykoľvek namietať (bod 11).
5. Podpora náhradných rodín v núdzi
Rodiny, ktorým poskytujeme finančnú podporu, nám navrhuje občianske združenie Návrat, ktoré ich dlhodobo sprevádza. Spracúvanie osobných údajov navrhnutých rodín a detí upravujú samostatné informácie pre podporované rodiny. Rodina ich od nás dostane skôr, než začneme jej údaje spracúvať. Údaje uchovávame len počas nevyhnutnej doby, ktorú ukladajú právne predpisy.
6. Štatistika návštevnosti bez cookies
Návštevnosť meriame nástrojom Koko Analytics, ktorý beží priamo na našom serveri. Nepoužíva cookies, neodosiela údaje tretím stranám a nesleduje vás na iných weboch. Jedinečné návštevy rozlišuje pomocou jednosmerného kódu (hash). Ten vzniká z IP adresy, typu prehliadača a tajného kľúča, ktorý sa mení každých 24 hodín. Samotnú IP adresu ani údaje o prehliadači neukladá a údaje z rôznych dní nemožno spojiť. Výsledkom sú iba súhrnné čísla, napríklad počet návštev, najčítanejšie stránky a odkiaľ návštevníci prichádzajú. Z týchto čísel vás nie je možné identifikovať.
7. Sociálne siete
Prevádzkujeme profily na Facebooku a Instagrame. Pri štatistikách týchto profilov (Page Insights) sme so spoločnosťou Meta Platforms Ireland Limited spoločnými prevádzkovateľmi podľa čl. 26 GDPR. Za väčšinu spracúvania na platformách zodpovedá Meta podľa vlastných pravidiel. Ikony sociálnych sietí na našom webe sú iba odkazy, preto samotná návšteva webu nepošle spoločnosti Meta žiadne údaje.
8. Komu údaje poskytujeme
Osobné údaje nepredávame. Sprístupniť ich môžeme len v nevyhnutnom rozsahu:
- sprostredkovateľom, ktorí pre nás spracúvajú údaje na základe zmluvy podľa čl. 28 GDPR: WebSupport s. r. o. (webhosting a e-mailové služby), externá účtovná služba, tlačiarne pri výrobe tlačových materiálov,
- banke, v ktorej vedieme účet, ako samostatnému prevádzkovateľovi,
- prevádzkovateľom sociálnych sietí pri zverejnení fotografií, na ktoré ste dali súhlas,
- orgánom verejnej moci (napr. správcovi dane, súdom, orgánom činným v trestnom konaní), ak to ukladá zákon.
9. Prenos do tretích krajín
Údaje z nášho webu neprenášame mimo Európskeho hospodárskeho priestoru. Meta môže pri prevádzke Facebooku a Instagramu spracúvať údaje aj v USA. Takýto prenos sa opiera o rozhodnutie Európskej komisie o primeranosti ochrany podľa rámca EU-US Data Privacy Framework z 10. júla 2023.
10. Automatizované rozhodovanie
Nerobíme automatizované individuálne rozhodovanie ani profilovanie podľa čl. 22 GDPR.
11. Vaše práva
- prístup k údajom a získanie ich kópie (čl. 15 GDPR),
- oprava nesprávnych alebo neúplných údajov (čl. 16),
- vymazanie údajov, ak už nie sú potrebné alebo ich spracúvanie nie je zákonné (čl. 17),
- obmedzenie spracúvania (čl. 18),
- prenosnosť údajov spracúvaných na základe súhlasu alebo zmluvy (čl. 20),
- námietka proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- odvolanie súhlasu kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním (čl. 7 ods. 3),
- návrh na začatie konania na Úrade na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk (čl. 77 GDPR, § 100 zákona č. 18/2018 Z. z.).
Žiadosť nám pošlite na zuzana.gondova@lunysacik.sk. Vybavíme ju bezplatne do jedného mesiaca od doručenia (čl. 12 ods. 3 GDPR). Pred vybavením si môžeme overiť vašu totožnosť.
12. Je poskytnutie údajov povinné?
Poskytnutie údajov je dobrovoľné. Bez nich však nemôžeme uzavrieť darovaciu zmluvu, vystaviť potvrdenie o dare ani odpovedať na vašu správu.
13. Údaje detí
Náš web nie je určený na to, aby nám deti samy poskytovali osobné údaje. Údaje detí spracúvame iba so súhlasom zákonného zástupcu alebo na inom zákonnom základe. Mená detí, ich bydlisko ani informácie o forme náhradnej starostlivosti či o zdravotnom stave nezverejňujeme.
14. Zabezpečenie údajov
K údajom majú prístup len poverené osoby viazané mlčanlivosťou (§ 79 zákona č. 18/2018 Z. z.). Web je chránený šifrovaným spojením (HTTPS), systém pravidelne aktualizujeme a prístupové práva obmedzujeme na nevyhnutné minimum.
15. Zmeny
Tieto zásady budeme aktualizovať, napríklad pri zavedení newslettra, online darovania, formulára na žiadosti o podporu alebo registrácie na podujatia. Aktuálne znenie je vždy zverejnené na tejto stránke. Súbory cookies popisujú samostatné Zásady používania súborov cookies.
