Oznámenie o ochrane osobných údajov

podľa čl. 13 a 14 Nariadenia EP a Rady (EÚ) 2016/679

Úvod

Vitajte na internetovej stránke a informačných platformách prevádzkovateľa Baby Balance, o. z. alebo Baby Balance, s. r. o. (ďalej ako „Baby Balance„, „my“ v príslušnom gramatickom tvare). Toto oznámenie o ochrane osobných údajov vysvetľuje, akým spôsobom Baby Balance zhromažďuje, používa, zdieľa a spracúva osobné údaje, ktoré identifikujú jednotlivcov (ďalej ako „osobné údaje„). Baby Balance, o. z. (ďalej aj ako „Združenie“) spracúva osobné údaje najmä v súvislosti so svojimi neziskovými aktivitami (napr. organizovanie kurzov, workshopov pre rodičov a deti, členská agenda, dobrovoľnícke a sponzorské aktivity). Baby Balance, s. r. o. (ďalej aj ako „Spoločnosť“) spracúva osobné údaje najmä v súvislosti s podnikateľskými aktivitami a riadením franšízovej siete Baby Balance. Každá z týchto entít je samostatným prevádzkovateľom, ktorý určuje účely a prostriedky spracovania osobných údajov vo svojej pôsobnosti.

Obe organizácie – podľa charakteru a účelu svojich činností – spracúvajú osobné údaje nasledujúcich kategórií fyzických osôb:

• ● Členovia Združenia: rodičia a ďalší rodinní príslušníci (fyzické osoby), ktorí sa registrovali do Združenia.
• ● Rodičia a deti: fyzické osoby (rodičia, zákonní zástupcovia) a neplnoleté deti, ktoré sa zúčastňujú na aktivitách organizovaných Baby Balance (kurzy, workshopy, konzultácie).
• ● Záujemcovia o služby a aktivity: fyzické osoby, ktoré prejavia záujem o poskytované služby, podujatia alebo si vyžiadajú konzultáciu (napr. cez webový formulár, e-mail, telefonicky).
• ● Zamestnanci, spolupracovníci a lektori: fyzické osoby (vrátane SZČO), ktoré pôsobia ako zamestnanci alebo externí spolupracovníci a lektori Baby Balance (napr. odborníci z oblasti pedagogiky, fyzioterapie, psychológie, spánkového poradenstva atď.).
• ● Franšízanti a ich zamestnanci: fyzické osoby – podnikatelia, ktorí prevádzkujú Baby Balance franšízy, alebo ich zamestnanci (aj právnických osôb); spracovanie sa týka najmä zmluvných a prevádzkových údajov pri riadení franšízovej siete.
• ● Darcovia a sponzori: fyzické osoby alebo fyzické osoby – podnikatelia, ktorí Baby Balance poskytujú finančnú alebo materiálnu podporu.
• ● Účastníci podujatí: osoby, ktoré sa zúčastňujú workshopov, prednášok a iných verejných alebo interných akcií Baby Balance.
• ● Návštevníci webovej stránky: všetky fyzické osoby, ktoré navštívia oficiálnu webstránku Baby Balance (napr. https://babybalance.sk/) a vyplnia online formuláre (kontaktné, prihlášky, dotazníky).
•  
• Súhrnne sa tieto skupiny v tomto oznámení označujú príslušným zámenom vo vhodnom gramatickom tvare.
•  
• Rešpektujeme Vaše právo na súkromie a zaväzujeme sa chrániť osobné údaje v súlade s príslušnými právnymi predpismi, najmä so všeobecným nariadením o ochrane údajov (Nariadenie (EÚ) 2016/679, ďalej ako „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení (ďalej ako „Zákon“).
• Náš záväzok k ochrane Vašich osobných údajov
•  
• Združenie alebo Spoločnosť berie vážne svoje povinnosti týkajúce sa nakladania s Vašimi osobnými údajmi. Tento záväzok zahŕňa:
•  
• ● Bezpečnosť: zavádzame opatrenia založené na zachovaní dôvernosti, integrity a dostupnosti (tzv. CIA triáda) Vašich osobných údajov, najmä aby mali k Vašim osobným údajom prístup len oprávnené osoby, aby nedochádzalo k neoprávneným zmenám Vašich osobných údajov a aby boli Vaše osobné údaje dostupné a spracúvané vtedy, keď sú potrebné. Uvedené dosahujeme prijímaním a udržiavaním vhodných bezpečnostných opatrení, aby sme zabránili neoprávneným prístupom, zverejneniam, zmenám či zničeniam Vašich osobných údajov.
•  

• • o Dôvernosť: dbáme na to, aby sa k Vašim osobným údajom dostali len osoby oprávnené na ich spracovanie.
  • o Integrita: zabezpečujeme presnosť a úplnosť Vašich osobných údajov.
  • o Dostupnosť: zaručujeme, že Vaše osobné údaje budú v prípade potreby k dispozícii oprávneným osobám.
•  

• ● Dodržiavanie predpisov: Pri spracúvaní osobných údajov dodržiavame platné predpisy o ochrane údajov a súkromia vrátane GDPR. Naše úsilie o dodržiavanie týchto predpisov zabezpečuje, že spĺňame alebo prekračujeme zákonné požiadavky kladené na ochranu osobných údajov.
•  
• ● Transparentnosť: Poskytujeme jasné a zrozumiteľné informácie o všetkých našich činnostiach týkajúcich sa spracovania Vašich osobných údajov.
•  
• Postavenie Združenia alebo Spoločnosti ako prevádzkovateľa
•  
• Toto oznámenie sa vzťahuje iba na osobné údaje, ktorých prevádzkovateľom je Združenie alebo Spoločnosť. Ako prevádzkovateľ určujeme účely a prostriedky spracúvania Vašich osobných údajov v súlade s platnými legislatívnymi požiadavkami. Ak pre niektoré osobné údaje, ktoré ste nám poskytli, nie sme prevádzkovateľom, toto oznámenie sa na ne nevzťahuje. V takých prípadoch Vám prevádzkovateľ zodpovedný za spracúvanie Vašich osobných údajov poskytne vlastné oznámenie o ochrane osobných údajov.
•  
• Webové stránky tretích strán
•  
• Upozorňujeme, že toto oznámenie o ochrane osobných údajov sa nevzťahuje na používanie webových stránok tretích strán, na ktoré môžu viesť odkazy z našej webovej stránky. Odporúčame Vám, aby ste si preštudovali zásady ochrany osobných údajov každého takéhoto webu tretích strán a zistili, ako nakladajú s Vašimi osobnými údajmi.
•  
• Štruktúrovaný a používateľsky prívetivý formát
•  
• Pre lepšiu prehľadnosť sme toto oznámenie o ochrane osobných údajov rozdelili do jednotlivých, jasne označených častí. Takto sa rýchlo dostanete k informáciám, ktoré práve hľadáte.
• Aktualizácie tohto oznámenia
•  
• Toto oznámenie môžeme pravidelne meniť alebo aktualizovať, aby odrážalo zmeny v našej činnosti alebo aby bolo v súlade s novými legislatívnymi požiadavkami. Všetky zmeny budú zverejnené na našej webovej stránke www.babybalance.sk. Odporúčame Vám, aby ste túto stránku občas skontrolovali, aby ste mali vždy aktuálne informácie o našom prístupe k ochrane osobných údajov.
•  
• Kontaktné údaje
•  
• Za spracovanie osobných údajov uvedené v tomto oznámení zodpovedá Združenie alebo Spoločnosť. Ak máte akékoľvek otázky, pripomienky či žiadosti týkajúce sa ochrany Vašich osobných údajov, môžete nás kontaktovať:
•  
• ● E-mail: bratislava@babybalance.sk;
• ● Sídlo: Baby Balance, s.r.o., Hanácka 4, 821 04 Bratislava – mestská časť Ružinov;
• ● Sídlo: Baby Balance, o. z., Hanácka 3405/4, 821 04 Bratislava-Ružinov.
•  
• Osobné údaje, ktoré zhromažďujeme, kedy a prečo ich používame a náš právny základ na ich spracovanie
•  
• Zhromažďujeme a spracúvame Vaše osobné údaje v rôznorodých situáciách, pričom Baby Balance, o. z. a Baby Balance, s. r. o. vystupujú každý ako samostatný prevádzkovateľ. V závislosti od konkrétnej aktivity alebo služby môže byť prevádzkovateľom výhradne Združenie (Baby Balance, o. z.), Spoločnosť (Baby Balance, s. r. o.) alebo obaja – vždy však s jasne určeným účelom a právnym základom:
•  
• ● Registrácia za člena Združenia: vyplnenie prihlášky online alebo papierovej; poskytnutie identifikačných a kontaktných údajov na evidenciu členstva.
• ● Organizovanie kurzov, workshopov, podujatí: poskytnutie mena, priezviska, kontaktných údajov, prípadne údajov o deťoch či údaje pre účely platby.
• ● Poskytovanie informácií a konzultácií: vyplnenie kontaktného formulára, e-mailová a telefonická komunikácia, osobné stretnutia.
• ● Zamestnanecké a spolupracovnícke vzťahy: údaje z pracovných zmlúv, dohôd, údaje o výkonnosti, odmeňovaní, fotografie na účely prezentácie lektora a pod.
• ● Franšízové vzťahy: uzatváranie franšízovej zmluvy, finančné a prevádzkové údaje, kontrola kvality, audit.
• ● Dary a sponzorské príspevky: meno, priezvisko, kontaktné a platobné údaje darcov a sponzorov.
• ● Účasť na podujatiach: prihlasovanie, evidencia platieb, prípadné fotografické alebo video záznamy so súhlasom.
• ● Návšteva webovej stránky: vyplnenie online formulárov, používanie cookies a analytických nástrojov.
•  
• Typy osobných údajov, ktoré zhromažďujeme
•  
• Na základe Vašich interakcií s nami môžeme zhromažďovať nasledujúce typy osobných údajov:
•  
• ● Identifikačné údaje: meno, priezvisko, dátum narodenia (najmä pri deťoch), kontaktné údaje (telefónne číslo, e-mail, adresa bydliska).
• ● Účastnícke údaje: informácie o absolvovaných kurzoch, workshopoch a podujatiach (napr. termín kurzu, dochádzka, úroveň pokročilosti).
• ● Platobné údaje: údaje o platbách za kurzy a služby, daroch či sponzorských príspevkoch (napr. číslo účtu, výška platby, variabilný symbol).
• ● Zdravotné údaje (len so súhlasom): Špecifické potreby či zdravotné obmedzenia (napr. pri deťoch), dôležité pre bezpečný priebeh kurzu alebo poskytnutie odbornej služby.
• ● Marketingové a analytické údaje: cookies, IP adresa, dáta o správaní na webovej stránke (napr. kliknutia, vyplnené formuláre), prípadne odpovede na marketingové dotazníky.
• ● Zamestnanecké a franšízové údaje: Údaje z pracovných zmlúv, dohôd so spolupracovníkmi (zamestnancami, SZČO lektormi), údaje týkajúce sa franšízy (IČO, DIČ, údaje o prevádzke), výkonnostné a odmeňovacie údaje.
•  
• Právny základ pre spracovanie Vašich osobných údajov
•  
• Vaše osobné údaje spracúvame na základe nasledujúcich právnych základov ustanovených GDPR:
•  
• ● Súhlas: Ak ste nám poskytli jednoznačný a informovaný súhlas na spracovanie Vašich osobných údajov na konkrétny účel. Súhlas je možné kedykoľvek odvolať bez vplyvu na zákonnosť spracovania osobných údajov pred odvolaním (čl. 6 ods. 1 písm. a) GDPR);
• ● Plnenie zmluvy: Spracovanie je nevyhnutné na splnenie zmluvných záväzkov medzi vami a nami, alebo na vykonanie krokov na Vašu žiadosť pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) GDPR);
• ● Splnenie zákonnej povinnosti: Spracovanie je potrebné na splnenie zákonných povinností, ktorým podliehame, vrátane povinností vyplývajúcich z daňových, účtovných alebo iných legislatívnych požiadaviek (čl. 6 ods. 1 písm. c) GDPR);
• ● Oprávnené záujmy: Spracúvanie je nevyhnutné na účely našich oprávnených záujmov, ako je zlepšenie našich služieb, bezpečnosť IT infraštruktúry alebo ochrana našich práv a majetku za predpokladu, že Vaše záujmy alebo práva a slobody neprevážia nad týmito našimi záujmami (čl. 6 ods. 1 písm. f) GDPR);
• ● Verejný záujem: Ak je spracovanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi (zvyčajne sa uplatní, ak by naše aktivity vyplývali z osobitných právnych predpisov alebo prebiehali v spolupráci s verejnými inštitúciami alebo prostredníctvom Združenia). (čl. 6 ods. 1 písm. e) GDPR).
  
  
  

Typy osobných údajov, účel a právny základ ich spracovania

Aké údaje zhromažďujeme	Kedy údaje zhromažďujeme	Prečo údaje potrebujeme (účel) a právny základ	Zdroj údajov
Registrácia do Združenia, účtovníctvo a administratíva (Baby Balance, o. z.)
Meno, priezvisko, kontaktné údaje (telefón, e-mail, adresa), prípadne dátum narodenia dieťaťa (v členskej agende), údaje o zaplatených členských príspevkoch	Pri vyplnení prihlášky do Združenia, pri uzatváraní zmlúv o spolupráci, pri evidencii členských príspevkov	Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPRZákonná povinnosť (účtovníctvo): čl. 6 ods. 1 písm. c) GDPR	Priamo od dotknutej osoby (člena Združenia) alebo z účtovných dokladov (platby)
Organizovanie kurzov, workshopov, podujatí (Baby Balance, o. z. alebo Baby Balance, s. r. o.)
Meno, priezvisko rodiča, kontaktné údaje, údaje o dieťati (meno, dátum narodenia, prípadné zdravotné údaje – len so súhlasom), údaje o platbách, fotografické a video záznamy (tiež iba so súhlasom)	Pri registrácii na kurzy a podujatia, v priebehu účasti (napr. pre dochádzku či fotodokumentáciu), pri spracovaní platieb	Plnenie zmluvy (kurz, workshop): čl. 6 ods. 1 písm. b) GDPRZákonná povinnosť (účtovníctvo): čl. 6 ods. 1 písm. c) GDPROprávnený záujem (organizácia, bezpečnosť): čl. 6 ods. 1 písm. f) GDPRSúhlas (zdravotné údaje, marketingové fotky/videá): čl. 6 ods. 1 písm. a) GDPR (zdravotné údaje spracúva iba Baby Balance, o. z.)	Priamo od rodičov a účastníkov kurzov/podujatí
Poskytovanie informácií a konzultácií (Baby Balance, o. z. alebo Baby Balance, s. r. o.)
Kontaktné údaje (meno, e-mail, telefón), obsah správy či otázky, prípadne doplnkové údaje o dieťati (len ak ich poskytne dotknutá osoba)	Pri vyplnení kontaktného formulára na webovej stránke, pri e-mailovej alebo telefonickej komunikácii, na podujatiach	Oprávnený záujem (komunikácia s potenciálnymi klientmi): čl. 6 ods. 1 písm. f) GDPRSúhlas (newsletter, marketing): čl. 6 ods. 1 písm. a) GDPR	Priamo od dotknutej osoby
Zamestnanci, spolupracovníci a lektori (Baby Balance, o. z. alebo Baby Balance, s. r. o.)
Identifikačné a kontaktné údaje, údaje z pracovných alebo iných zmlúv (SZČO), údaje o vzdelaní a praxi, údaje o odmeňovaní a výkonnosti (dochádzka, hodnotenia), prípadne fotografie na účely prezentácie lektora	Pri podpise pracovnej zmluvy alebo zmluvy o spolupráci, pri pracovnoprávnej a mzdovej agende, pri vedení záznamov o školeniach a vzdelávaní	Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPRZákonná povinnosť (pracovné právo, dane): čl. 6 ods. 1 písm. c) GDPROprávnený záujem (napr. prezentácia lektora): čl. 6 ods. 1 písm. f) GDPR	Priamo od zamestnanca/spolupracovníka
Franšízanti a ich zamestnanci (Baby Balance, s. r. o.)
Meno, priezvisko, IČO, DIČ, obchodné meno, sídlo, kontaktné údaje, údaje o franšízovej zmluve, finančné a fakturačné údaje, prípadne údaje o zamestnancoch (pracovné zmluvy, dochádzka, odmeny)	Pri uzatváraní a realizácii franšízových zmlúv, pri správe prevádzok a pri kontrole kvality	Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPRZákonná povinnosť (účtovníctvo, daňové predpisy): čl. 6 ods. 1 písm. c) GDPROprávnený záujem (riadenie a audit franšíz): čl. 6 ods. 1 písm. f) GDPR	Priamo od franšízanta a jeho zamestnancov, prípadne z verejne dostupných registrov (OR SR, ŽR SR).
Darcovia a sponzori (Baby Balance, o. z. alebo Baby Balance, s. r. o.)
Meno, priezvisko, adresu, IČO (v prípade fyzických osôb – podnikateľov), výšku príspevku/daru, prípadne bankové spojenie, kontaktné údaje	Pri poskytnutí finančného alebo materiálneho daru, pri sponzorskej spolupráci	Plnenie zmluvy (darovacia zmluva): čl. 6 ods. 1 písm. b) GDPRZákonná povinnosť (účtovníctvo): čl. 6 ods. 1 písm. c) GDPR	Priamo od darcu/sponzora
Účastníci podujatí (Baby Balance, o. z. alebo Baby Balance, s. r. o.)
V bežnej písomnej, telefonickej alebo elektronickej komunikácii s verejnosťou spracúvame identifikačné a kontaktné údaje, ako aj samotný obsah komunikácie (napr. predmet e-mailu, text správy)	E-mailová, telefonická alebo osobná komunikácia	Plnenie zmluvy (účasť na podujatí): čl. 6 ods. 1 písm. b) GDPRZákonná povinnosť (účtovníctvo): čl. 6 ods. 1 písm. c) GDPROprávnený záujem (organizácia, evidencia): čl. 6 ods. 1 písm. f) GDPRSúhlas (fotodokumentácia): čl. 6 ods. 1 písm. a) GDPR	Priamo od dotknutej osoby počas komunikácie
Návštevníci webovej stránky (Baby Balance, o. z. alebo Baby Balance, s. r. o.)
Technické údaje (IP adresa, cookies, údaje o zariadení), údaje vyplnené vo formulároch (meno, e-mail, telefón), údaje o správaní na stránke (analytika)	Pri návšteve webových stránok, pri vyplnení online formulárov (kontaktných, prihlášok, dotazníkov)	Oprávnený záujem (nevyhnutné cookies, bežná analytika): čl. 6 ods. 1 písm. f) GDPRSúhlas (marketingové cookies, newslettery): čl. 6 ods. 1 písm. a) GDPR	Priamo od návštevníka (formuláre), z prehliadača návštevníka (cookies, IP adresa)
Ochrana práv (Baby Balance, o. z. alebo Baby Balance, s. r. o.)
Pri uplatňovaní alebo obrane právnych nárokov, vymáhaní pohľadávok a pri riešení sporov môžeme spracúvať rôzne osobné údaje (identifikačné, kontaktné, zmluvné, prípadne finančné údaje), ktoré sú potrebné pre dané konanie	Uplatňovanie alebo obrana právnych nárokov, vymáhanie pohľadávok, riešenie sporov	Oprávnené záujmy (pre ochranu právnych nárokov): čl. 6 ods. 1 písm. f) GDPR)	Rôzne zdroje v závislosti od konkrétnej situácie (napr. interné záznamy, komunikácia s dotknutou osobou, súdne dokumenty)
Marketingová komunikácia (Baby Balance, o. z. alebo Baby Balance, s. r. o.)
Na marketingové účely spracúvame najmä kontaktné údaje (e-mail, telefón) a informácie o účasti na aktivitách Združenia alebo Spoločnosti, a to na zasielanie noviniek či pozvánok	Prihlásenie na odber noviniek, vyplnenie formulára, účasť na podujatiach, dobrovoľnícka činnosť, komunikácia	Súhlas (pre zasielanie marketingových informácií osobám, ktoré nie sú v priamom vzťahu so Združením alebo Spoločnosťou, napr. bežní návštevníci webu): čl. 6 ods. 1 písm. a) GDPR Oprávnené záujmy (pre informovanie existujúcich členov, dobrovoľníkov a účastníkov aktivít). V tomto prípade je oprávneným záujmom Združenia alebo Spoločnosti informovať o svojej činnosti a budovať komunitu. Je dôležité, aby táto komunikácia bola relevantná pre danú skupinu osôb. Napríklad dobrovoľníkom je vhodné zasielať informácie o možnostiach zapojenia sa, členom o členských výhodách a aktivitách: čl. 6 ods. 1 písm. f) GDPR	Priamo od dotknutej osoby prostredníctvom online formulárov, osobný kontakt na podujatiach, komunikácia prostredníctvom e-mailu, registrácia na aktivity
Poskytovanie zdravotnej starostlivosti – fyzioterapia (Baby Balance, o.z.)
Meno, priezvisko, dátum narodenia, údaje o dieťati (meno, dátum narodenia, prípadné zdravotné údaje) zdravotné údaje (diagnózy, zdravotný stav, anamnéza), kontaktné údaje (telefón, e-mail, adresa), údaje o zdravotnom poistení (ak sú relevantné)	Pri registrácii pacienta, počas vyšetrenia a terapie, pri vedení zdravotnej dokumentácie	Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPR + čl. 9 ods. 2 písm. h) GDPR (zdravotné údaje) Zákonná povinnosť (zdravotná dokumentácia): čl. 6 ods. 1 písm. c) GDPR + príslušné zákony o zdravotnej starostlivosti	Priamo od pacienta/rodinného príslušníka, z lekárskych správ

• Spracúvanie osobitných kategórií osobných údajov
•  
• Združenie ani Spoločnosť zámerne nezhromažďuje ani nespracúva osobitné kategórie osobných údajov (tzv. citlivé údaje) a dôrazne Vás odrádzame od zdieľania takýchto informácií s nami. Medzi osobitné kategórie osobných údajov patrí napríklad rasový alebo etnický pôvod, politické názory, náboženské či filozofické presvedčenie, členstvo v odborových organizáciách, genetické či biometrické údaje na účely identifikácie, zdravotné údaje alebo údaje týkajúce sa sexuálneho života či sexuálnej orientácie. Uvedené neplatí v rozsahu nevyhnutnom na dojednávanie a poskytovanie starostlivosti Združením alebo Spoločnosťou v nevyhnutnom rozsahu. V prípade komunikácie s členmi Združenia alebo klientmi Spoločnosti pri spracúvaní osobitných kategórií osobných údajov (napr. o zdravotnom stave) je právnym základom výslovný súhlas podľa čl. 6 ods. 1 písm. a) GDPR v spojení s čl. 9 ods. 2 písm. a) GDPR.
•  
• Rovnako nespracúvame údaje o uznaniach viny za trestné činy či priestupky ani o výkone trestu. Ak by sa v ojedinelých a nevyhnutných prípadoch stalo, že niektorý z týchto typov údajov musíme spracúvať (napr. na obhajobu našich právnych nárokov či na plnenie zákonnej povinnosti), urobíme tak výhradne v súlade s platnými právnymi predpismi a s primeranými zárukami na ochranu práv dotknutých osôb.
•  
• Vo výnimočných prípadoch (napr. pri vymáhaní pohľadávok, uplatňovaní či obhajobe právnych nárokov, plnení povinností voči orgánom verejnej moci) môžeme spracúvať osobné údaje, ktoré máme k dispozícii, iba ak je to nevyhnutné na daný účel a v rozsahu vyžadovanom zákonom.
•  
• Zdieľanie Vašich osobných údajov
•  
• Spracovateľské operácie Združenia alebo Spoločnosti prebiehajú v súlade s platnými právnymi predpismi a pri dodržaní primeraných technických a organizačných opatrení na ochranu práv a slobôd dotknutých osôb. Kedykoľvek je to možné, snažíme sa minimalizovať rozsah zdieľaných údajov na nevyhnutné minimum.
•  
• Vaše osobné údaje môžeme zdieľať najmä s týmito kategóriami príjemcov:
•  
• ● Účtovní, daňoví poradcovia a advokáti: na plnenie našich zákonných povinností (napr. vedenie účtovníctva, daňová agenda) alebo na obhajobu právnych nárokov.
• ● Poskytovatelia platobných služieb: ak ide o spracovanie členských príspevkov, darov či iných transakcií (napr. banky alebo iné platobné inštitúcie).
• ● Poskytovatelia IT služieb a hostingu: Na technickú a softvérovú podporu našich interných systémov, správu webovej stránky alebo spravovanie databáz, ak ide o externých dodávateľov.
• ● Poskytovatelia marketingových a komunikačných nástrojov: ak využívame služby tretích strán (napr. na rozosielanie newsletterov alebo organizáciu podujatí), zdieľame iba nevyhnutné kontaktné údaje na zabezpečenie funkčnosti danej služby.
• ● Orgány verejnej moci: iba v prípadoch, keď to vyžaduje zákon alebo je to potrebné na uplatnenie, výkon či obranu našich právnych nárokov (napr. súdy, orgány činné v trestnom konaní, finančná správa.
• ● Osoby a partneri poskytujúci starostlivosť: v rámci poskytovania popôrodnej starostlivosti môžeme zdieľať Vaše údaje s externými partnermi, ktorí sa podieľajú na poskytovaní konkrétnych služieb. Takéto zdieľanie sa uskutočňuje výlučne v rozsahu nevyhnutnom na zabezpečenie starostlivosti a vždy pri dodržaní platnej legislatívy a ochrany osobných údajov.
•  
• Združenie alebo Spoločnosť v žiadnom prípade neposkytuje Vaše osobné údaje tretím stranám na komerčné účely, pokiaľ na to nemá Váš výslovný súhlas alebo iný zákonný titul. Týmto spôsobom zabezpečujeme, aby boli Vaše osobné údaje spracúvané len v rámci legitímnych aktivít Združenia alebo Spoločnosti a v súlade so zásadou minimalizácie.
•  
• Cezhraničný prenos osobných údajov
•  
• V rámci bežnej činnosti Združenia alebo Spoločnosti neposkytujeme Vaše osobné údaje do tretích krajín (mimo Európskej únie – EÚ alebo Európskeho hospodárskeho priestoru – EHP). V určitých prípadoch však môže dôjsť k prenosu osobných údajov do krajín mimo EÚ alebo EHP, napríklad pri využívaní niektorých softvérových riešení, cloudových služieb či technológií (napr. Google, Microsoft) od spoločností so sídlom alebo dátovými centrami mimo EÚ alebo EHP, najmä v Spojených štátoch amerických.
•  
• V prípade prenosu do Spojených štátov amerických môže prenos osobných údajov prebiehať na základe rozhodnutia o primeranosti Európskej komisie zo dňa 10. 07. 2023, v ktorom Európska komisia uznala, že Spojené štáty americké poskytujú primeranú úroveň ochrany osobných údajov, pokiaľ ide o určité certifikované spoločnosti v rámci nového rámca pre ochranu údajov. Na základe tohto rozhodnutia je možné prenášať osobné údaje z EÚ alebo EHP do certifikovaných amerických spoločností bez potreby ďalších záruk na ochranu údajov.
•  
• Ak využívame služby spoločností, ktoré nie sú pokryté rozhodnutím o primeranosti (alebo sa k nemu nepripojili), môže k prenosu osobných údajov dôjsť na základe štandardných zmluvných doložiek prijatých Európskou komisiou. Tie obsahujú zmluvné záväzky na ochranu osobných údajov, ktoré musia príjemcovia údajov v tretej krajine dodržiavať, aby bola zabezpečená primeraná úroveň ochrany, porovnateľná s právom EÚ. V niektorých prípadoch môžu byť zavedené aj doplnkové bezpečnostné opatrenia, ktoré zvyšujú ochranu prenášaných údajov.
•  
• ● Google: Spracúva údaje na základe Podmienok ochrany súkromia a ak dochádza k prenosu mimo HP, využíva primerané záruky (štandardné zmluvné doložky);
• ● Microsoft: Prevádzkuje viaceré datacentrá v EÚ, avšak v prípade, že sú údaje spracúvané v USA alebo inej tretej krajine, opiera sa o štandardné zmluvné doložky a ďalšie doplnkové opatrenia.
•  
• Každá prípadná žiadosť o poskytnutie osobných údajov zo strany orgánov činných v trestnom konaní alebo iných verejných orgánov (v EÚ aj v tretích krajinách) sa posudzuje individuálne. Osobné údaje sprístupníme iba na základe zákonného podkladu alebo právoplatného rozhodnutia príslušného orgánu.
•  
• Máte právo vyžiadať si informácie o akomkoľvek prenose Vašich osobných údajov do tretích krajín a o zárukách, ktoré aplikujeme. Ak sa chcete dozvedieť viac o našich poskytovateľoch, spôsobe spracúvania či úrovni ochrany pri prenose údajov mimo EÚ alebo EHP, môžete nás kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v tomto oznámení.
•  
• Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania.
• Uchovávanie Vašich osobných údajov
•  
• Združenie alebo Spoločnosť uchováva osobné údaje len počas doby nevyhnutnej na splnenie účelu, na ktorý boli zhromaždené alebo po dobu vyžadovanú príslušnými právnymi predpismi. Po uplynutí tejto doby údaje bezpečne vymažeme, anonymizujeme alebo zlikvidujeme.
•  
• ● Zmluvné a fakturačné údaje: osobné údaje obsiahnuté v zmluvách, objednávkach a faktúrach, ako aj údaje nevyhnutné pre účtovné a daňové účely, uchovávame spravidla 10 rokov od skončenia roka, v ktorom vznikla daňová povinnosť. Táto lehota vychádza najmä z účtovných a daňových predpisov, ktoré nám ukladajú povinnosť dlhodobo archivovať príslušné dokumenty.
• ● Marketingová komunikácia: ak sú Vaše osobné údaje spracúvané na základe súhlasu (napr. pri zasielaní newslettera osobám, ktoré nie sú našimi zákazníkmi), uchovávame ich až do odvolania Vášho súhlasu či do uplynutia doby, na ktorú bol súhlas poskytnutý. V prípade oprávneného záujmu (newsletter pre existujúcich zákazníkov) uchovávame údaje, kým sa neodhlásite z odberu alebo nenamietate toto spracúvanie, no vždy dbáme na primeranú dobu, po ktorú tieto údaje uchovávame.
• ● Analytické a technické údaje: logy a údaje z cookies (IP adresa, informácie o prehliadači, čas prístupu, záznamy o chybách) uchovávame podľa lehôt uvedených v našich Pravidlách používania cookies. V princípe však tieto údaje ponechávame len tak dlho, ako je to nevyhnutné pre zabezpečenie správneho fungovania našej webovej stránky a e-shopu, zlepšovanie našich služieb či zabezpečenie ochrany proti kybernetickým hrozbám.
• ● Uchovávanie na základe legislatívnej požiadavky alebo ohrozenia našich chránených záujmov: v určitých prípadoch sa môžu lehoty predĺžiť, ak to vyžadujú osobitné právne predpisy (napr. daňové, účtovné alebo archívne zákony), alebo ak sme zapojení do súdneho či správneho konania (napr. vymáhanie pohľadávok, súdny spor), prípadne ak existuje predpoklad, že bude uskutočnené predmetné konanie. V takýchto situáciách uchovávame osobné údaje do ukončenia konania, ukončenia hrozby alebo do vypršania zákonnej povinnosti.
•  
• Pri všetkých typoch údajov uplatňujeme zásadu minimalizácie, aby sme uchovávali len nevyhnutné údaje v primeranej forme. Po uplynutí stanovených lehôt vykonávame bezpečné vymazanie, anonymizáciu alebo skartáciu dokumentov v súlade s príslušnými technickými normami tak, aby sme ochránili Vaše práva a slobody súvisiace so spracúvaním Vašich osobných údajov.
•  
• Ochrana Vašich osobných údajov
•  
• Ochrana Vašich osobných údajov je pre nás prioritou. Zaviedli sme komplexné technické a organizačné opatrenia na ochranu Vašich údajov pred neoprávneným prístupom, zverejnením, zmenou alebo zničením. Náš systém ochrany zahŕňa:
•  
• ● Technické bezpečnostné opatrenia:
•  

• • o Šifrovanie: Používame šifrovacie technológie na ochranu Vašich osobných údajov počas prenosu aj počas uchovávania.
  • o Kontrola prístupu: Prísne prístupové kontroly zabezpečujú, že k Vašim osobným údajom majú prístup iba oprávnené osoby.
  • o Bezpečné systémy: Naše systémy sú pravidelne aktualizované na ochranu pred zraniteľnosťami a kybernetickými hrozbami.
•  

• ● Organizačné bezpečnostné opatrenia:
•  

• • o Riadenie ochrany údajov: Udržiavame robustný systém správy ochrany osobných údajov.
•  

• ● Fyzické bezpečnostné opatrenia:
•  

• • o Bezpečné zariadenia: Naše kancelárie a dátové centrá sú vybavené fyzickými bezpečnostnými opatreniami na zabránenie neoprávnenému fyzickému prístupu k osobným údajom.
  • o Kontrolovaný prístup: Prístup do priestorov, kde sú uchovávané osobné údaje, je obmedzený len na oprávnené osoby.
•  

• ● Zodpovednosť dotknutej osoby:
•  

• • o Ochrana prihlasovacích údajov: Keďže bezpečnosť Vašich osobných údajov závisí aj od bezpečnosti zariadení, ktoré používate na komunikáciu s nami, odporúčame Vám dôsledne chrániť svoje používateľské ID a heslá.
  • o Bezpečná komunikácia: Používajte bezpečné siete a zariadenia pri prístupe k našim službám, aby ste minimalizovali riziko neoprávneného prístupu k Vašim osobným údajom.
•  
• Zavedením týchto opatrení sa snažíme minimalizovať riziko náhodnej straty, neoprávneného zverejnenia alebo prístupu k Vašim osobným údajom, a zabezpečiť, aby Vaše údaje zostali bezpečné a chránené v súlade s ich citlivosťou a povahou ich použitia.
•  
• Berte na vedomie, že z dôvodu minimalizácie rizík a vyzradenia citlivých informácií potenciálnym útočníkom nie je vyššie uvedený zoznam bezpečnostných opatrení kompletný. Združenie alebo Spoločnosť prijíma a udržiava bezpečnostné opatrenia v závislosti od pravidelne identifikovaných rizík.
•  
• Vaše práva na ochranu osobných údajov podľa GDPR
•  
• Podľa GDPR máte ako dotknutá osoba niekoľko práv týkajúcich sa Vašich osobných údajov. Tieto práva sa uplatňujú za predpokladu, že sú splnené konkrétne podmienky pre každé právo. Nižšie uvádzame podrobné vysvetlenie jednotlivých práv a podmienok ich uplatnenia:
•  

• ● Právo na prístup k údajom (článok 15 GDPR)
•  

• • o Čo toto právo zahŕňa:
•  

1. • • ▪ Máte právo získať od prevádzkovateľa potvrdenie o tom, či spracúva Vaše osobné údaje.
     • ▪ Ak sú Vaše údaje spracúvané, môžete získať prístup k týmto údajom a informácie o účeloch spracovania, kategóriách údajov, príjemcoch, predpokladanej dobe uchovávania, zdroji údajov a existencii automatizovaného rozhodovania vrátane profilovania.
2.  

• • o Podmienky uplatnenia:
•  

1. • • ▪ Musíte poskytnúť dostatočné informácie na overenie Vašej identity. Požiadavka sa musí týkať Vašich osobných údajov, ktoré spracúvame.
2.  

• ● Právo na opravu (článok 16 GDPR)
•  

• • o Čo toto právo zahŕňa:
•  

1. • • ▪ Máte právo požiadať o opravu nepresných alebo neúplných osobných údajov, ktoré o Vás spracúvame.
     • ▪ Môžete doplniť neúplné údaje, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
2.  

• • o Podmienky uplatnenia:
•  

1. • • ▪ Musíte nás upozorniť na nepresnosť alebo neúplnosť Vašich údajov.
     • ▪ Ak je to potrebné, môžete byť požiadaní o poskytnutie dôkazov podporujúcich Vašu žiadosť o opravu.
2.  

• ● Právo na vymazanie („právo na zabudnutie“) (článok 17 GDPR)
•  

• • o Čo toto právo zahŕňa:
•  

1. • • ▪ Môžete požiadať o vymazanie Vašich osobných údajov bez zbytočného odkladu.
2.  

• • o Podmienky uplatnenia:
•  

1. • • ▪ Údaje už nie sú potrebné na účely, na ktoré boli zhromaždené.
     • ▪ Odvolali ste svoj súhlas a neexistuje iný právny základ pre ich ďalšie spracúvanie.
     • ▪ Namietate proti spracúvaniu a neexistujú prevažujúce oprávnené záujmy pre ich ďalšie spracúvanie.
     • ▪ Údaje boli spracované nezákonne alebo musia byť vymazané na splnenie zákonnej povinnosti.
2.  

• ● Právo na obmedzenie spracúvania (článok 18 GDPR)
•  

• • o Čo toto právo zahŕňa:
•  

1. • • ▪ Môžete požiadať o obmedzenie spracúvania Vašich údajov.
2.  

• • o Podmienky uplatnenia:
•  

1. • • ▪ Spochybníte správnosť údajov a požiadate o ich overenie.
     • ▪ Spracovanie je nezákonné, ale nechcete, aby boli údaje vymazané.
     • ▪ Údaje už nie sú potrebné na spracovanie, ale Vy ich potrebujete na uplatnenie právnych nárokov.
     • ▪ Namietali ste voči spracovaniu a čaká sa na overenie, či naše oprávnené záujmy prevažujú nad Vašimi záujmami.
2.  

• ● Právo na prenosnosť údajov (článok 20 GDPR)
•  

• • o Čo toto právo zahŕňa:
•  

1. • • ▪ Môžete požiadať o získanie svojich osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
     • ▪ Môžete tiež požiadať o priamy prenos údajov od nás k inému prevádzkovateľovi, ak je to technicky možné.
2.  

• • o Podmienky uplatnenia:
•  

1. • • ▪ Údaje sú spracúvané na právnom základe Vášho súhlasu alebo plnenia zmluvy a spracúvanie sa vykonáva automatizovanými prostriedkami.
2.  

• ● Právo namietať (článok 21 GDPR)
•  

• • o Čo toto právo zahŕňa:
•  

1. • • ▪ Môžete namietať voči spracúvaniu osobných údajov na právnom základe našich oprávnených záujmov alebo spracovania osobných údajov vo verejnom záujme (čl. 6 ods. 1 písm. e) GDPR).
     • ▪ Máte právo kedykoľvek namietať voči spracovaniu údajov na účely priameho marketingu.
2.  

• • o Podmienky uplatnenia:
•  

1. • • ▪ Ak namietate proti spracúvaniu založenému na našich oprávnených záujmoch alebo verejnom záujme, musíte uviesť dôvod, ktorý súvisí s vašou konkrétnou situáciou (napríklad, ak sa domnievate, že spracovanie údajov ohrozuje vaše práva alebo slobody).
     • ▪ Pri námietkach voči priamemu marketingu nie je potrebné uvádzať dôvod.
2.  

• ● Právo odvolať súhlas (článok 7 ods. 3 GDPR)
•  

• • o Čo toto právo zahŕňa:
•  

1. • • ▪ Ak ste nám udelili súhlas so spracovaním osobných údajov, môžete tento súhlas kedykoľvek odvolať.
     • ▪ Odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného pred odvolaním.
2.  

• • o Podmienky uplatnenia:
•  

1. • • ▪ Odvolanie musí byť jasné a oznámené nám (napr. prostredníctvom e-mailu alebo formulára na odvolanie súhlasu). Odvolanie sa musí týkať konkrétneho súhlasu, ktorý bol predtým udelený.
2.  

• ● Právo podať sťažnosť dozornému orgánu / právo podať návrh na začatie konania Úradu na ochranu osobných údajov (článok 77 GDPR / § 100 a nasl. Zákona)
•  

• • o Čo toto právo zahŕňa:
•  

1. • • ▪ Ak sa domnievate, že naše spracovanie Vašich osobných údajov je v rozpore s právnymi predpismi, máte právo podať sťažnosť / návrh na začatie konania na dozorný orgán / Úrad na ochranu osobných údajov, so sídlom Námestie 1.mája 18, 811 06 Bratislava, statny.dozor@pdp.gov.sk

• • o Podmienky uplatnenia:
•  

1. • • ▪ Môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov, so sídlom Námestie 1.mája 18, 811 06 Bratislava, statny.dozor@pdp.gov.sk.
2.  
3. Uplatňovanie Vašich práv
4.  
5. Ak chcete uplatniť akékoľvek z vyššie uvedených práv, kontaktujte nás prostredníctvom kontaktných údajov uvedených v časti kontaktné údaje tohto oznámenia. Zaväzujeme sa reagovať na Vaše požiadavky v súlade s lehotami podľa GDPR, zvyčajne do jedného mesiaca od prijatia vašej žiadosti. Ak je vaša žiadosť zložitá alebo početná, môžeme túto lehotu predĺžiť. O predĺžení a dôvodoch oneskorenia Vás budeme včas informovať.
6.  
7. Máte otázky?
8.  
9. Ak máte akékoľvek otázky, kontaktujte nás prostredníctvom kontaktných údajov uvedených v časti kontaktné údaje tohto oznámenia. Pokúsime sa vyriešiť váš problém čo najskôr.
10.  
11. Toto oznámenie bolo naposledy aktualizované 11. marca 2025.