Ochrana súkromia

2.1 Prevádzka webovej stránky a server logy

Aké údaje: IP adresa, typ prehliadača, čas prístupu, navštívená stránka, referrer.

Účel: zabezpečenie funkčnosti, bezpečnosti a stability webu, ochrana proti zneužitiu (DDoS, bot útoky).

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej prevádzke webu.

Doba uchovávania: max. 6 mesiacov v server logoch poskytovateľa platformy (Cloudflare).

2.2 Komunikácia cez kontaktný e-mail

Aké údaje: meno, e-mailová adresa, obsah správy, prípadne ďalšie údaje, ktoré nám dobrovoľne zašlete.

Účel: vybavenie vašej otázky alebo požiadavky.

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na vybavení komunikácie, alebo čl. 6 ods. 1 písm. b) GDPR – predzmluvné kroky.

Doba uchovávania: 1 rok od ukončenia komunikácie, ak nevznikne iný právny základ na ďalšie spracúvanie.

2.3 Kontaktný formulár na webe (Formspree)

Aké údaje: meno, e-mailová adresa, obsah správy, prípadne ďalšie údaje vyplnené vo formulári.

Účel: prijatie a vybavenie dopytu odoslaného cez kontaktný formulár na webe.

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na vybavení komunikácie; alebo čl. 6 ods. 1 písm. b) GDPR – predzmluvné kroky, ak dopyt smeruje k uzavretiu zmluvného vzťahu.

Doba uchovávania: odpovede sú prostredníctvom služby Formspree doručené na e-mail OZ; v systéme Formspree sa uchovávajú najviac po dobu nevyhnutnú na doručenie a technické spracovanie. Následne platí doba uchovávania podľa bodu 2.2.

Formulár je technicky spracovávaný službou Formspree (USA) – pozri bod 3.2 a bod 4.

2.4 Registračné a kontaktné formuláre (Tally)

Aké údaje: podľa konkrétneho formulára (typicky meno, priezvisko, e-mail, prípadne ďalšie údaje súvisiace s registráciou alebo dopytom).

Účel: zber registrácií a dopytov pre činnosť OZ (športové aktivity, podujatia, vzdelávacie programy, registrácia záujemcov).

Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo predzmluvné kroky; alebo čl. 6 ods. 1 písm. a) GDPR – súhlas, ak je súhlas v rámci formulára výslovne vyžiadaný.

Doba uchovávania: po dobu trvania účelu (registrácia, podujatie), následne 5 rokov pre prípadné premlčanie nárokov; pri súhlase do jeho odvolania.

Formuláre sú technicky prevádzkované prostredníctvom služby Tally (Tally NV, Belgicko) – pozri bod 3 nižšie.

2.5 Fotografie a videá z verejných podujatí OZ

Aké údaje: obrazové a zvukové záznamy z podujatí, na ktorých OZ pôsobí ako organizátor alebo spoluorganizátor.

Účel: dokumentácia činnosti OZ, propagácia v rámci výročných správ, na webe a sociálnych sieťach.

Právny základ: pre záznamy spravodajského a dokumentačného charakteru z verejných podujatí čl. 6 ods. 1 písm. f) GDPR a § 12 ods. 2 a 3 Občianskeho zákonníka; pre identifikované portrétne fotografie čl. 6 ods. 1 písm. a) GDPR – súhlas.

Doba uchovávania: 10 rokov pre dokumentačné účely; pri súhlase do jeho odvolania. Na základe námietky podľa čl. 21 GDPR fotografiu bezodkladne stiahneme.

2.6 Plnenie zákonných povinností

Aké údaje: v rozsahu, ktorý vyžaduje zákon (registrácia OZ na MV SR, účtovná a daňová evidencia, asignácia 2 % z dane).

Účel: splnenie povinností voči orgánom verejnej moci.

Právny základ: čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť (zák. č. 83/1990 Zb., zák. č. 431/2002 Z. z., zák. č. 595/2003 Z. z.).

Doba uchovávania: 10 rokov pre účtovné doklady (§ 35 zák. č. 431/2002 Z. z.); ostatné podľa zákona.

2.7 Meranie návštevnosti

Webová stránka nepoužíva žiadne nástroje na meranie návštevnosti ani analytiku (Google Analytics, Matomo, Cloudflare Web Analytics ani iné nie sú nasadené). Spracúvajú sa výlučne prevádzkové server logy podľa bodu 2.1.

3.1 Hosting a infraštruktúra

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Účel: hosting webovej stránky (Cloudflare Pages), CDN, DNS, TLS certifikáty a ochrana proti automatizovaným útokom.

Zmluva: Cloudflare Customer Data Processing Addendum, dostupné na https://www.cloudflare.com/cloudflare-customer-dpa/

Sub-sprostredkovatelia: aktuálny zoznam je zverejnený na https://www.cloudflare.com/gdpr/subprocessors/

Cloudflare, Inc. má sídlo v USA – pozri bod 4.

3.2 Formulárová služba

Tally NV, Outer Ring Brussels 4, 1090 Jette, Belgicko.

Účel: technické spracovanie odoslaných formulárov a dočasné uloženie odpovedí.

Zmluva: Data Processing Agreement dostupná na https://tally.so/help/data-processing-agreement

Údaje z formulárov sa následne uchovávajú v ďalšom systéme – konkrétneho poskytovateľa tu doplníme po jeho určení: [DOPLNIŤ – napr. Google Sheets, Airtable, Notion, vlastná databáza].

3.3 Ďalší príjemcovia

• Účtovník/účtovná spoločnosť OZ – v rozsahu potrebnom na vedenie účtovníctva.
• Orgány verejnej moci (Ministerstvo vnútra SR, Finančná správa SR, ÚOOÚ SR, súdy, orgány činné v trestnom konaní) – v rozsahu zákonnej povinnosti.

4.1 Cloudflare, Inc. (hosting, CDN)

Prenášané údaje: IP adresa, technické identifikátory, údaje zo server logov.

Záruka: Cloudflare, Inc. je certifikovaným účastníkom EU–US Data Privacy Framework (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795 z 10. júla 2023 o primeranej úrovni ochrany). Súčasne sú v Cloudflare Customer DPA začlenené štandardné zmluvné doložky (SCC) podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914 zo 4. júna 2021.

4.2 Formspree (kontaktný formulár)

Prenášané údaje: meno, e-mailová adresa, obsah správy, IP adresa odosielateľa.

Záruka: štandardné zmluvné doložky (SCC) podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914. Framework – zoznam na https://www.dataprivacyframework.gov/list.

4.3 Tally NV

Tally NV má sídlo v Belgicku (EÚ). K prenosu do tretích krajín pri tejto službe nedochádza.

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12, 820 07 Bratislava 27

E-mail: statny.dozor@pdp.gov.sk

Web: https://dataprotection.gov.sk