Mypomahame.sk – Zásady ochrany osobných údajov

Tento dokument podáva v zmysle čl. 13 a 14 GDPR vysvetlenie, aké osobné údaje od Vás získavame a ako ich spracúvame v prípade, že sa rozhodnete využiť služby dostupné na webovej stránke www.mypomahame.sk (ďalej len „Webová stránka").

Vaša dôvera je základom úspešného fungovania našej platformy. Vaše osobné údaje spracúvame s potrebnou starostlivosťou, dbáme na bezpečnosť informácií, ukladáme ich len po dobu nevyhnutnú a spracúvame ich spôsobom, ktorý poskytuje náležité zabezpečenie.

1. Použiteľnosť zásad ochrany osobných údajov

1.1 Subjekt, na ktorého činnosť sa Zásady vzťahujú

Tieto zásady ochrany osobných údajov (ďalej len „Zásady") sa vzťahujú na spracúvanie osobných údajov prevádzkovateľom:

1.2 Rozsah pôsobnosti

Zásady sa vzťahujú na všetky osobné údaje spracúvané Prevádzkovateľom najmä prostredníctvom Webovej stránky, a to pri:

• používaní Webovej stránky (aj bez registrácie),
• vytváraní a správe kampaní/výziev (ak je dostupné),
• prispievaní/darovaní do kampaní (ak je dostupné),
• komunikácii s Prevádzkovateľom,
• plnení zákonných povinností a ochrane právnych nárokov.

1.3 Zmena Zásad

Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek meniť a dopĺňať zverejnením revidovanej verzie na Webovej stránke. Zmena nadobúda účinnosť dňom zverejnenia.

2. Prevádzkovateľ a kontaktné údaje

2.1 Prevádzkovateľ

Prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR je Podpora zdravia, kultúry a športu o.z.

Prevádzkovateľ nevymenoval zodpovednú osobu (DPO) podľa čl. 37 GDPR, pokiaľ z právnych predpisov nevyplýva povinnosť tak urobiť; pre komunikáciu v oblasti ochrany osobných údajov je určená kontaktná osoba uvedená vyššie.

2.2 Kontakt

Všetku komunikáciu týkajúcu sa ochrany osobných údajov, uplatnenia práv alebo upozornení na porušenie ochrany osobných údajov zasielajte na: info@mypomahame.sk.

3. Osobné údaje, ktoré spracúvame

3.1 Definícia

Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (dotknutej osobe).

3.2 Kategórie spracúvaných údajov (typicky)

V súvislosti s prevádzkou Webovej stránky a poskytovaním služieb môžeme spracúvať najmä:

a) Identifikačné údaje

• meno a priezvisko (príp. prezývka/užívateľské meno),
• údaje uvedené v profile, ak je vytvorený účet.

b) Kontaktné údaje

• e-mailová adresa, telefónne číslo,
• adresa trvalého pobytu / doručovacia adresa / fakturačná adresa (ak je potrebné pre konkrétnu službu).

c) Údaje o príspevku/dare a platbe

• suma, mena, dátum/čas, variabilný symbol alebo identifikátor platby,
• informácie od platobných partnerov v rozsahu potrebnom na spárovanie platby (Prevádzkovateľ spravidla neuchováva celé údaje platobnej karty).

d) Údaje o používaní Webovej stránky a zariadení

• IP adresa a z nej odvodená približná poloha,
• identifikácia zariadenia, operačný systém a verzia, typ prehliadača a verzia, rozlíšenie, jazyk,
• údaje o správaní na stránke (kliknutia, zobrazenia, pohyb po stránke),
• údaje zo súborov cookies a podobných technológií.

e) Obsah, ktorý poskytnete alebo zverejníte

• texty kampaní/výziev, fotografie, videá, dokumenty a iné prílohy, ktoré nahráte alebo poskytnete.

3.3 Údaje na účely predchádzania podvodom a overovania

Pri zakladaní kampane/výzvy alebo pri výplate vyzbieraných prostriedkov môže Prevádzkovateľ na účely predchádzania zneužívaniu a plnenia zákonných povinností vyžadovať doplňujúce údaje, napr.:

• číslo bankového účtu pre výplatu,
• overenie totožnosti v primeranom rozsahu (napr. údaje z dokladu totožnosti), ak je to nevyhnutné.

Ak overenie vykonáva externý poskytovateľ, údaje spracúva v rozsahu potrebnom na overenie a Prevádzkovateľ k nim pristupuje len v nevyhnutnom rozsahu.

3.4 Používanie Webovej stránky bez registrácie

Aj bez registrácie môžeme zaznamenať IP adresu a technické údaje o prístupe. Slúžia na bezpečnosť, prevenciu podvodov, riešenie technických problémov a anonymnú štatistiku.

4. Účely a právny základ spracúvania osobných údajov

4.1 Všeobecne

Osobné údaje spracúvame na základe:

• plnenia zmluvy alebo vykonania opatrení pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) GDPR),
• splnenia zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR),
• oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR),
• súhlasu (čl. 6 ods. 1 písm. a) GDPR), ak je potrebný.

4.2 Prehľad účelov (typicky)

4.3 Povinnosť poskytnutia údajov

Bez poskytnutia údajov potrebných na účely uvedené v bode 4.2 (najmä a) – d)) nemusí byť možné službu poskytnúť (napr. založiť kampaň alebo prijať príspevok).

4.4 Spracúvanie osobitných kategórií údajov (citlivé údaje)

Ak sa v kampani/výzve spracúvajú údaje o zdravotnom stave alebo iné osobitné kategórie údajov (napr. diagnóza, zdravotná dokumentácia, fotografie), Prevádzkovateľ ich spracúva spravidla len na základe výslovného súhlasu dotknutej osoby (čl. 9 ods. 2 písm. a) GDPR), ak právne predpisy neustanovujú inak.

4.5 Údaje detí

Ak je príjemcom pomoci osoba mladšia ako 16 rokov a dochádza k spracúvaniu jej osobných údajov nad rámec nevyhnutného, vyžaduje sa súhlas zákonného zástupcu, ak to povaha služby vyžaduje.

4.6 Odvolanie súhlasu a námietka

Ak spracúvame údaje na základe súhlasu, máte právo súhlas kedykoľvek odvolať e-mailom na info@mypomahame.sk. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Ak spracúvame údaje na základe oprávneného záujmu, máte právo namietať.

5. Doba uchovávania osobných údajov

Osobné údaje uchovávame:

• a) počas trvania zmluvného vzťahu/poskytovania služby a následne spravidla 4 roky po jeho skončení, ak nie je potrebná dlhšia doba,
• b) na účely ochrany právnych nárokov po dobu trvania premlčacej doby, spravidla do 10 rokov alebo do skončenia sporu,
• c) účtovné a daňové doklady podľa osobitných predpisov spravidla 10 rokov po roku, ktorého sa týkajú,
• d) pri spracúvaní na základe súhlasu najviac 4 roky od udelenia súhlasu alebo do jeho odvolania (ak nie je určené inak).

Po uplynutí doby uchovávania údaje vymažeme alebo anonymizujeme.

6. Poskytovanie osobných údajov tretím osobám

6.1 Príjemcovia údajov (sprostredkovatelia)

Vaše osobné údaje môžu byť poskytnuté najmä týmto kategóriám príjemcov:

• poskytovatelia hostingu a správy Webovej stránky,
• poskytovatelia e-mailových a cloudových služieb,
• poskytovatelia analytiky a marketingových nástrojov (len ak sú povolené),
• poskytovatelia platobných služieb a banky,
• účtovní, daňoví a právni poradcovia,
• poskytovatelia overovania identity (ak sa používa).

Tieto subjekty spracúvajú údaje na základe zmlúv a podľa pokynov Prevádzkovateľa.

6.2 Poskytnutie údajov zakladateľovi kampane / príjemcovi

Ak Webová stránka umožňuje podporiť konkrétnu kampaň/výzvu, zakladateľovi kampane alebo príjemcovi môžu byť poskytnuté údaje darcu/podporovateľa v primeranom rozsahu (typicky meno/priezvisko a e-mail), ak je to potrebné na komunikáciu, poďakovanie alebo preukázanie použitia prostriedkov – vždy podľa nastavení a pravidiel kampane a v súlade s GDPR.

6.3 Poskytnutie bez súhlasu

Údaje môžeme poskytnúť bez súhlasu aj v prípadoch:

• ak to vyžaduje zákon alebo orgán verejnej moci,
• na ochranu práv a majetku Prevádzkovateľa alebo používateľov,
• pri riešení bezpečnostných incidentov a podvodov,
• pri organizačných zmenách (fúzia, prevod časti činnosti), v nevyhnutnom rozsahu.

6.4 Prenos do tretích krajín

Ak niektorí poskytovatelia služieb spracúvajú údaje mimo EÚ/EHP, prenos sa vykonáva iba pri splnení podmienok GDPR (napr. rozhodnutie o primeranosti alebo štandardné zmluvné doložky).

7. Práva dotknutej osoby

Ako dotknutá osoba máte najmä právo:

• a) na prístup k osobným údajom,
• b) na opravu,
• c) na vymazanie („právo na zabudnutie"),
• d) na obmedzenie spracúvania,
• e) namietať proti spracúvaniu (najmä pri oprávnenom záujme),
• f) na prenosnosť údajov,
• g) odvolať súhlas (ak je právnym základom),
• h) podať sťažnosť na dozorný orgán.

Dozorný orgán v SR: Úrad na ochranu osobných údajov SR.

Uplatnenie práv: e-mailom na info@mypomahame.sk (môžeme požiadať o primerané overenie identity).

8. Cookies a podobné technológie

Webová stránka môže používať cookies a podobné technológie na:

• nevyhnutné fungovanie stránky,
• bezpečnosť,
• meranie návštevnosti a zlepšovanie služieb,
• marketing (ak sa používa a je udelený súhlas).

Podrobnosti a nastavenia sú uvedené v samostatnom dokumente „Cookies" alebo v cookie lište Webovej stránky (ak je nasadená).

9. Bezpečnostné opatrenia

Používame primerané technické a organizačné opatrenia (napr. prístupové práva, šifrovanie prenosu, logovanie, firewall, zálohovanie), aby sme zabránili neoprávnenému prístupu, zmene, zverejneniu alebo zničeniu osobných údajov.

Používateľ je povinný chrániť svoje prístupové údaje a nezdieľať heslá s tretími osobami.

Prevádzkovateľ nezodpovedá za zneužitie údajov spôsobené neoprávneným zásahom tretích osôb pri prenose dát cez verejné siete, ak prijal primerané bezpečnostné opatrenia.