Oboznámenie so spracúvaním osobných údajov

Martin Soják, Jakub Soják, Pod vinicou 50, 054 01 Levoča, IČO: 55047131 (ďalej len „Prevádzkovateľ“) spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).

1. Identifikačné údaje prevádzkovateľa:

Martin Soják, Jakub Soják, Pod vinicou 50, 054 01 Levoča, IČO: 55047131 (ďalej len „Prevádzkovateľ“).

1. Účel spracúvania osobných údajov:

Prevádzkovateľ spracúva osobné údaje, ktoré poskytne Účastník podujatia pre prihlasovanie a registráciu účasti na Podujatí, spracovanie štartovacej listiny Podujatia, spracovanie výsledkovej listiny Podujatia, zverejnenie výsledkovej listiny Podujatia na stránke www.haraburdygo.sk, oficiálnych profiloch Podujatia na sociálnych sieťach a v ďalších elektronických a printových médiách, ďalej zaslanie výsledkov na Podujatí dotknutej osobe na poskytnuté kontaktné údaje, spracovanie osobných údajov za účelom zabezpečenia informovanosti účastníka k organizácií Podujatia.

Prevádzkovateľ ďalej spracúva osobné údaje pre umožnenie platnej registrácie Účastníka na Podujatie, priradenie platby k prihláške, zabezpečenie riadneho priebehu Podujatia, komplexnej starostlivosti o Účastníka Podujatia na štarte, na trati a v cieli, pre účely identifikácie Účastníka pre potreby zdravotnej a bezpečnostnej služby Podujatia. Ďalej spracovanie

osobných údajov za účelom archivácie dosiahnutých výsledkov Účastníka, štatistické účely, zabezpečenie informovanosti o činnosti Prevádzkovateľa pred, počas a po Podujatí, zasielanie informačných e-mailov súvisiacich s Podujatím, ďalej za účelom spracovania dokumentačných materiálov Prevádzkovateľa, pre informačné a dokumentačné účely partnerov Prevádzkovateľa na Podujatí.

Osobné údaje sú spracovávané a uchovávané počas doby nevyhnutnej k zaisteniu, resp. splneniu všetkých práv a povinností vyplývajúcich zo zmluvného vzťahu medzi nami alebo všeobecne záväzných právnych predpisov.

Štartové a výsledkové listiny spracúvame a uchovávame neobmedzene z historických a štatistických dôvodov. Osobné údaje detí

Prevádzkovateľ spracúva aj osobné údaje detí do 18 rokov, a to pre potreby registrácie takýchto osôb na Podujatie alebo tiež pre potreby spracovania a zverejnenia štartových a výsledkových listín. Pre aktívnu účasť na podujatí osoby mladšej ako 18 rokov sa vyžaduje súhlas jej zákonného zástupcu. Tieto osobné údaje sú spracúvané pre potreby účasti na zvolenom podujatí.

Zoznam osobných údajov:

meno, priezvisko, titul, ulica, číslo, mesto, PSČ, štát, pohlavie, dátum narodenia, e-mail, telefonický kontakt, dátum platby a stav platby štartovného, výsledné umiestnenie, EČV vozidla, zvukový alebo obrazový záznam osoby.

UPOZORNENIE: Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Neposkytnutie povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

Vymedzený účel:

Poskytovanie osobných údajov partnerom Prevádzkovateľa (spoločnosti, ktoré sú partnerom Prevádzkovateľa na Podujatí) za účelom poskytnutia výhod pri využití ich služieb, kúpe ich tovaru, zasielania informácií o novinkách a pripravovaných akciách, o ponúkaných výhodách pre bežcov a pre marketingové účely. Zoznam osobných údajov: meno a priezvisko, miesto bydliska, e-mail, telefonický kontakt. Doba platnosti súhlasu: 5 rokov.

1. Doplňujúce informácie:

Pre účely oboznámenia pod pojmom „Podujatie“ sa rozumie HaraburdyGO – balkan 2023 alebo HARABURDYGO.

Prevádzkovateľ prehlasuje, že nebude poskytovať osobné údaje inému sprostredkovateľovi, ako tomu, ktorý je uvedený v tomto oboznámení.

Prevádzkovateľ vyhlasuje, že pri výbere sprostredkovateľa dbal na jeho odbornú, technickú, organizačnú a personálnu spôsobilosť a jeho schopnosť zaručiť bezpečnosť spracúvaných osobných údajov opatreniami podľa § 39 Zákona.

Prevádzkovateľ vyhlasuje, že má prijaté všetky opatrenia v zmysle § 39 Zákona a týmto sa zaväzuje chrániť tieto údaje pred náhodným ako aj nezákonným poškodením a zničením, náhodnou stratou, zmenou, nedovoleným prístupom a sprístupnením ako aj pred akýmikoľvek inými neprípustnými formami spracúvania v zmysle opatrení prijatých v bezpečnostnom projekte.

Sprostredkovateľ sa zaväzuje spracúvať osobné údaje len v rozsahu a za podmienok dojednaných v poverení sprostredkovateľa spracovaním osobných údajov.

Prevádzkovateľ prehlasuje, že bude zhromažďovať osobné údaje v rozsahu nevyhnutnom pre naplnenie stanoveného účelu a spracovávať len v súlade s účelom, na ktorý boli zhromaždené.

Spracúvanie osobných údajov pri organizácii Podujatí je zákonnou požiadavkou podľa § 13 ods. 1 písm. b) Zákona. Bez vyššie uvedených údajov v zmysle Zákona nie je možné sa zúčastniť Podujatia.

Prevádzkovateľ je povinný zachovávať mlčanlivosť o osobných údajoch, ktoré spracúva. Povinnosť mlčanlivosti trvá aj po ukončení spracúvania osobných údajov.

1. Poučenie o právach dotknutej osoby:

Právo na prístup k osobným údajom

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje. Ak ich prevádzkovateľ spracúva, dotknutá osoba má právo získať k nim prístup a informácie o:

1. 1. účele spracúvania,
   2. kategórii spracúvaných osobných údajov,
   3. príjemcovi, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretích krajinách alebo medzinárodnej organizácii,
   4. dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
   5. práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
   6. práve podať návrh na začatie konania podľa § 100 Zákona,
   7. zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
   8. existencii automatizovaného individuálneho rozhodovania vrátane profilovania.

Ak sa osobné údaje prenášajú do tretej krajiny, dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu.

Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky.

Právo na opravu osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. Sozreteľom na účel spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov.

Právo na výmaz osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú a prevádzkovateľ je povinný bez zbytočného odkladu tieto osobné údaje vymazať, ak

1. osobné údaje už nie sú potrebné na účel, na ktorý sa získavali alebo inak spracúvali,
2. dotknutá osoba odvolá svoj súhlas, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právnyzáklad pre ich spracúvanie,
3. dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 Zákona a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 2 Zákona,
4. osobné údaje sa spracúvajú nezákonne,
5. je dôvodom pre výmaz splnenie povinnosti podľa Zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa

§ 15 ods. 1 Zákona.

Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich podľa bodu 1 vymazať, je zároveň povinný prijať primerané bezpečnostné opatrenia vrátane technických opatrení so zreteľom na dostupnú technológiu a náklady na ich vykonanie na účel informovania ostatných prevádzkovateľov, ktorí spracúvajú osobné údaje dotknutej osoby o jej žiadosti, aby títo prevádzkovatelia vymazali odkazy na jej osobné údaje a ich kópie alebo odpisy.

Bod 1 sa neuplatňuje, pokiaľ je spracúvanie údajov potrebné

1. na uplatnenie práva na slobodu prejavu alebo práva na informácie;
2. na splnenie zákonnej povinnosti, povinnosti podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
3. z dôvodov verejného záujmu v oblasti verejného zdravia,
4. na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že právopodľa bodu 1 znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo
5. na uplatňovanie právneho nároku.

Právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak

1. dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosťosobných údajov,

b)spracúvanie je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,

• prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,
• dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 Zákona, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa spracúvanie obmedzilo podľa bodu 1 , okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu. Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie údajov vykonáva automatizovanými prostriedkami. Toto právo nesmie mať nepriaznivé dôsledky na práva a slobody iných osôb.

Uplatňovaním práva uvedeného v bode 1 nie je dotknuté právo na výmaz osobných údajov. Právo na prenosnosť sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. e) alebo písm. f) Zákona vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

V súvislosti s používaním služieb informačnej spoločnosti môže dotknutá osoba svoje právo namietať uplatňovať automatizovanými prostriedkami s použitím technických špecifikácií.

Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel. Právo odvolať svoj súhlas

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú, Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov SR, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov.