Pravidlá ochrany osobných údajov

I. Úvodné ustanovenia
II. Aké osobné údaje Prevádzkovateľ spracúva
III. Právny základ spracúvania osobných údajov
IV. Za akým účelom Prevádzkovateľ spracúva osobné údaje
V. Komu sú osobné údaje poskytované
VI. Prenos vašich osobných údajov do tretích krajín
VII. Ako dlho uchovávame vaše osobné údaje
VIII. Práva dotknutej osoby vo vzťahu k spracúvaniu jej osobných údajov
IX. Zmena Pravidiel ochrany osobných údajov
X. Kontaktné údaje Prevádzkovateľa

Čl. I.
Úvodné ustanovenia

1. Portál mojapeticia.sk (ďalej aj ako „Portál“) je petičný portál, ktorý slúži ako priestor najmä na získavanie podpory pre elektronické verejné kampane používateľov portálu. Portál je prevádzkovaný prostredníctvom internetového servera, na webovom sídle www.mojapeticia.sk.


2. Portál je možné používať v súlade s Pravidlami používania internetového portálu mojapeticia.sk (ďalej ako „Pravidlá používania“), ktoré nájdete TU. Pravidlá používania obsahujú najmä definície jednotlivých subjektov, vymedzenie ich práv a povinností, podmienky registrácie na Portáli, definovanie jednotlivých kampaní a ďalšie.


3. Prevádzkovateľom Portálu je občianske združenie VIA IURIS, so sídlom Komenského 21, 974 01 Banská Bystrica, Slovenská republika, IČO: 00631213 registrované v registri neziskových organizácii vedenom Ministerstvom vnútra SR pod číslom VVS/1-900/90-12822 (ďalej len „Prevádzkovateľ“). Prevádzkovateľ zabezpečuje prevádzku Portálu a poskytovanie služieb v súlade Pravidlami používania a v súlade s týmito Pravidlami ochrany osobných údajov. Prevádzkovateľ spracúva všetky osobné údaje týkajúce sa fyzických osôb, ktoré sú zbierané prostredníctvom Portálu, a určuje najmä účel a spôsob spracúvania osobných údajov.


4. Prevádzkovateľ pri spracovaní osobných údajov postupuje v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie GDPR“) a  zákona č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“). Prevádzkovateľ vyhlasuje, že všetky osobné údaje dotknutých osôb sú spracúvané v súlade s čl. 5 ods. 1 Nariadenia GDPR, za čo nesie v súlade s čl. 5 ods. 2 Nariadenia GDPR zodpovednosť, to znamená, že osobné údaje sú:


• spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe („zákonnosť, spravodlivosť a transparentnosť“);
• získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi; („obmedzenie účelu“);
• primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú („minimalizácia údajov“);
• správne a podľa potreby aktualizované; Prevádzkovateľ prijme všetky potrebné opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia („správnosť“);
• uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú; („minimalizácia uchovávania“);
• spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení („integrita a dôvernosť“).


5. Sprostredkovateľ je osoba, ktorá spracúva osobné údaje v mene Prevádzkovateľa. Sprostredkovateľom je spoločnosť BACKBONE, s.r.o., so sídlom Medená 25, 811 02 Bratislava, Slovenská republika, IČO: 36 846 104 registrovaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č.: 48344/B (ďalej len „Sprostredkovateľ“).


6. Prevádzkovateľ vyhlasuje, že pri výbere Sprostredkovateľa postupoval v súlade s čl. 28 ods. 1 Nariadenia GDPR a v súlade s § 34 ods. 1 Zákona o ochrane osobných údajov, t. j. dbal na odbornú, technickú, organizačnú a personálnu spôsobilosť sprostredkovateľa a jeho schopnosť poskytnúť dostatočné záruky na to, že sa prijmú primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo zákonné požiadavky a aby sa zabezpečila ochrana práv dotknutých osôb. Sprostredkovateľ je povinný riadiť sa sprostredkovateľskou zmluvou, ktorú uzavrel s Prevádzkovateľom.


7. Dotknutá osoba je fyzická osoba, ktorej osobné údaje sú spracúvané. Ide o Podporovateľa, Organizátora alebo návštevníka stránky. Definícia Podporovateľa a Organizátora je súčasťou Pravidiel používania a týchto Pravidiel ochrany osobných údajov.


8. Príjemcom na účely spracúvania osobných údajov Podporovateľov je Organizátor, Adresát kampane a poskytovatelia služieb v súlade s čl. V ods. 5 týchto Pravidiel ochrany osobných údajov. Môžu ním byť fyzická osoba alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Príjemcom osobných údajov Organizátora a návštevníka stránky sú poskytovatelia služieb v súlade s čl. V ods. 5 týchto Pravidiel ochrany osobných údajov.


9. Adresát kampane je fyzická alebo právnická osoba, ktorej je adresovaná Kampaň zverejnená na Portáli, pričom ide najmä o orgány verejnej moci.


10. Kampaň je elektronická petícia, hromadná pripomienka alebo iná verejná výzva, ktorá je zverejnená na Portáli v súlade s Pravidlami používania za účelom získania verejnej podpory.


11. Osobný údaj je akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby (napr. meno, priezvisko, e-mailová adresa, dátum narodenia, fotografia), ktorú spracúva Prevádzkovateľ.

Čl. II.
Aké osobné údaje Prevádzkovateľ spracúva

 

1. PODPORA KAMPANE

Podľa Pravidiel používania Podporovateľ je fyzická alebo právnická osoba, ktorá riadnym spôsobom v súlade s príslušnými všeobecne záväznými právnymi predpismi a Pravidlami používania podporí konkrétnu Kampaň zverejnenú na Portáli.

Údaje, ktoré Prevádzkovateľ spracúva o Podporovateľovi sa líšia v závislosti od toho, akú Kampaň na Portáli podporí. Ak Podporovateľ neposkytne údaje, ktoré sú pri Kampani označené ako povinné, nedôjde k podpore Kampane na Portáli.

Osobné údaje Podporovateľa, poskytnuté za účelom zberu verejnej podpory Kampane zverejnenej na Portáli a za účelom následného doručenia Kampane spolu s osobnými údajmi Podporovateľov Adresátovi kampane, spracúva Prevádzkovateľ na pokyn Organizátora. Osobné údaje Podporovateľov Prevádzkovateľ v pozícii sprostredkovateľa poskytuje Organizátorovi ako Príjemcovi týchto osobných údajov, v ktorého mene ich spracúva. Spracúvanie osobných údajov Podporovateľov v mene Organizátora sa spolu s týmito Pravidlami ochrany osobných údajov riadia Pravidlami spracúvania osobných údajov pre Organizátora kampane, ktoré sú k dispozícii TU.

V rámci každej Kampane sú na Portáli zverejňované údaje o Podporovateľovi – fyzickej osobe v rozsahu: meno a priezvisko, mesto a dátum podpory Kampane a údaje o Podporovateľovi – právnickej osobe v rozsahu: názov, mesto, v ktorom má právnická osoba sídlo a dátum podpory Kampane. Ak Podporovateľ pri podpore Kampane zvolí možnosť anonymnej podpory, jeho údaje, v rámci danej Kampane, nebudú na Portáli zverejňované, budú však súčasťou podpory Kampane doručovanej Adresátovi kampane.

Ostatné nepovinné údaje o Podporovateľovi vyžadované v dodatočných otázkach, ktoré Organizátor dobrovoľne zvolí pri Kampani, sa spracúvajú len ako všeobecné štatistické údaje a dochádza k ich pseudonymizácii. Tieto všeobecné štatistické údaje, ktoré sú získavané na základe zodpovedania vopred vybraných socio-demografických otázok.

O Podporovateľovi Prevádzkovateľ taktiež zaznamenáva iné údaje ako údaje o návšteve a prehliadaní webovej lokality, IP adresu a údaje zo súborov cookies.

Za účelom získavania verejnej podpory Kampaniam, ktoré sú organizované na Portáli v súlade s Pravidlami používania, Prevádzkovateľ spracúva tieto údaje o nasledujúcich dotknutých osobách:

I. Pri podpore Elektronickej petície na Portáli Prevádzkovateľ spracúva tieto údaje:

Dotknutá osoba - Podporovateľ - Fyzická osoba

• meno a priezvisko (povinný údaj)
• adresa pobytu - ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)
• e-mailová adresa (povinný údaj)
• dátum a čas potvrdenia podpory Kampane prostredníctvom emailového odkazu (povinný údaj)

Na účel spracúvania údajov dotknutá osoba udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• súhlas s Pravidlami ochrany osobných údajov (povinný údaj)
• súhlas so zasielaním informácií o Kampani (nepovinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

Dotknutá osoba - Podporovateľ - Fyzická osoba mladšia ako 16 rokov

Údaje fyzickej osoby mladšej ako 16 rokov:

• meno a priezvisko (povinný údaj)
• adresa pobytu - ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)
• e-mailová adresa (povinný údaj)
• údaj o veku menej ako 16 rokov (povinný údaj)
• dátum a čas potvrdenia podpory Kampane prostredníctvom emailového odkazu (povinný údaj)

Na účel spracúvania údajov dotknutá osoba udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• súhlas s Pravidlami ochrany osobných údajov (povinný údaj)
• súhlas so zasielaním informácií o Kampani (nepovinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

Údaje zákonného zástupcu fyzickej osoby mladšej ako 16 rokov:

• meno a priezvisko (povinný údaj)
• e-mailová adresa (povinný údaj)

Dotknutá osoba – Podporovateľ – Fyzická osoba oprávnená konať v mene právnickej osoby

Údaje spracované o právnickej osobe:

• názov alebo obchodné meno (povinný údaj)
• sídlo – ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)

Údaje fyzickej osoby oprávnenej konať v mene právnickej osoby:

• meno a priezvisko (povinný údaj)
• adresa pobytu – ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)
• e-mailová adresa (povinný údaj)
• dátum a čas potvrdenia podpory Kampane prostredníctvom emailového odkazu (povinný údaj)

Na účel spracúvania údajov dotknutá osoba udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• súhlas s Pravidlami ochrany osobných údajov (povinný údaj)
• súhlas so zasielaním informácií o Kampani (nepovinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

II. Pri podpore Hromadnej pripomienky na Portáli Prevádzkovateľ spracúva tieto údaje:

Dotknutá osoba – Podporovateľ – Fyzická osoba

• meno a priezvisko (povinný údaj)
• adresa pobytu – ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)
• e-mailová adresa (povinný údaj)
• dátum a čas potvrdenia podpory Kampane prostredníctvom emailového odkazu (povinný údaj)

Na účel spracúvania údajov dotknutá osoba udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• súhlas s Pravidlami ochrany osobných údajov (povinný údaj)
• súhlas so zasielaním informácií o Kampani (nepovinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

Dotknutá osoba – Podporovateľ – Fyzická osoba mladšia ako 16 rokov

Údaje fyzickej osoby mladšej ako 16 rokov:

• meno a priezvisko (povinný údaj)
• adresa pobytu – ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)
• e-mailová adresa (povinný údaj)
• údaj o veku menej ako 16 rokov (povinný údaj)
• dátum a čas potvrdenia podpory Kampane prostredníctvom emailového odkazu (povinný údaj)

Na účel spracúvania údajov dotknutá osoba udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• súhlas s Pravidlami ochrany osobných údajov (povinný údaj)
• súhlas so zasielaním informácií o Kampani (nepovinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

Údaje zákonného zástupcu fyzickej osoby mladšej ako 16 rokov:

• meno a priezvisko (povinný údaj)
• e-mailová adresa (povinný údaj)

Dotknutá osoba – Podporovateľ – Fyzická osoba oprávnená konať v mene právnickej osoby

Údaje spracované o právnickej osobe:

• názov alebo obchodné meno (povinný údaj)
• sídlo – ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)

Údaje fyzickej osoby oprávnenej konať v mene právnickej osoby:

• meno a priezvisko (povinný údaj)
• adresa pobytu – ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)
• e-mailová adresa (povinný údaj)
• dátum a čas potvrdenia podpory Kampane prostredníctvom emailového odkazu (povinný údaj)

Na účel spracúvania údajov dotknutá osoba udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• súhlas s Pravidlami ochrany osobných údajov (povinný údaj)
• súhlas so zasielaním informácií o Kampani (nepovinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

III. Pri podpore Verejnej výzvy na Portáli Prevádzkovateľ spracúva tieto údaje:

Dotknutá osoba – Podporovateľ – Fyzická osoba

• meno a priezvisko (povinný údaj)
• mesto, v ktorom má Podporovateľ pobyt (povinný údaj)
• e-mailová adresa (povinný údaj)
• dátum a čas potvrdenia podpory Kampane prostredníctvom emailového odkazu (povinný údaj)

Na účel spracúvania údajov dotknutá osoba udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• súhlas s Pravidlami ochrany osobných údajov (povinný údaj)
• súhlas so zasielaním informácií o Kampani (nepovinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

Dotknutá osoba – Podporovateľ – Fyzická osoba mladšia ako 16 rokov

Údaje fyzickej osoby mladšej ako 16 rokov:

• meno a priezvisko (povinný údaj)
• mesto, v ktorom má Podporovateľ pobyt (povinný údaj)
• e-mailová adresa (povinný údaj)
• údaj o veku menej ako 16 rokov (povinný údaj)
• dátum a čas potvrdenia podpory Kampane prostredníctvom emailového odkazu (povinný údaj)

Na účel spracúvania údajov dotknutá osoba udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• súhlas s Pravidlami ochrany osobných údajov (povinný údaj)
• súhlas so zasielaním informácií o Kampani (nepovinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

Údaje zákonného zástupcu fyzickej osoby mladšej ako 16 rokov:

• meno a priezvisko (povinný údaj)
• e-mailová adresa (povinný údaj)

Dotknutá osoba – Podporovateľ – Fyzická osoba oprávnená konať v mene právnickej osoby

Údaje spracované o právnickej osobe:

• názov alebo obchodné meno (povinný údaj)
• mesto, v ktorom má Podporovateľ sídlo (povinný údaj)

Údaje fyzickej osoby oprávnenej konať v mene právnickej osoby:

• meno a priezvisko (povinný údaj)
• mesto, v ktorom má osoba oprávnená konať v mene právnickej osoby pobyt (povinný údaj)
• e-mailová adresa (povinný údaj)
• dátum a čas potvrdenia podpory Kampane prostredníctvom emailového odkazu (povinný údaj)

Na účel spracúvania údajov dotknutá osoba udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• súhlas s Pravidlami ochrany osobných údajov (povinný údaj)
• súhlas so zasielaním informácií o Kampani (nepovinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

 

2. REGISTRÁCIA NA PORTÁLI

V súlade s Pravidlami používania Organizátor je registrovaný organizátor konkrétnej Kampane, ktorá je zverejnená na Portáli. Prevádzkovateľ spracúva údaje Organizátora za účelom realizácie registrácie na Portáli ako formy uzatvorenia zmluvy o používaní Portálu.

Údaje, ktoré Prevádzkovateľ spracúva o Organizátorovi sa líšia v závislosti od toho, či ide o fyzickú osobu alebo právnickú osobu. Ak Organizátor nasledujúce údaje, ktoré sú označené ako povinné v súlade s Pravidlami používania, neposkytne, nedôjde k uzavretiu zmluvy medzi Prevádzkovateľom a Organizátorom, tzn. nedôjde k registrácii Organizátora.

O Organizátorovi Prevádzkovateľ taktiež zaznamenáva iné údaje ako údaje o návšteve a prehliadaní webovej lokality, IP adresu a údaje zo súborov cookies.

Za účelom registrácie na Portáli v súlade s Pravidlami používania, Prevádzkovateľ spracúva tieto údaje o nasledujúcich dotknutých osobách:

Organizátor – fyzická osoba – registrácia

• meno a priezvisko (povinný údaj)
• adresa pobytu – ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)
• dátum narodenia (povinný údaj)
• e-mailová adresa (povinný údaj)
• telefonický kontakt (povinný údaj)

Na účel spracúvania údajov Organizátor udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• informácia o oboznámení sa s Pravidlami ochrany osobných údajov a s Pravidlami spracúvania osobných údajov pre Organizátora (povinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

Organizátor – fyzická osoba mladšia ako 16 rokov – registrácia

Údaje fyzickej osoby mladšej ako 16 rokov:

• meno a priezvisko (povinný údaj)
• adresa pobytu – ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)
• dátum narodenia (povinný údaj)
• e-mailová adresa (povinný údaj)
• telefonický kontakt (povinný údaj)

Na účel spracúvania údajov Organizátor udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• informácia o oboznámení sa s Pravidlami ochrany osobných údajov a s Pravidlami spracúvania osobných údajov pre Organizátora (povinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

Údaje zákonného zástupcu fyzickej osoby mladšej ako 16 rokov:

• meno a priezvisko (povinný údaj)
• e-mailová adresa (povinný údaj)

Organizátor – právnická osoba – registrácia

Údaje spracované o právnickej osobe:

• názov – marketingový (nepovinný údaj)
• logo (nepovinný údaj)
• názov alebo obchodné meno – oficiálny (povinný údaj)
• sídlo – ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)
• právna forma (povinný údaj)
• IČO (povinný údaj)
• dátum registrácie v príslušnom registri právnických osôb (povinný údaj)

Údaje fyzickej osoby oprávnenej konať v mene právnickej osoby:

• meno a priezvisko (povinný údaj)

Údaje kontaktnej osoby Organizátora – právnickej osoby:

• meno a priezvisko (povinný údaj)
• e-mailová adresa (povinný údaj)
• telefonický kontakt (povinný údaj)

Na účel spracúvania údajov Organizátor udeľuje Prevádzkovateľovi tieto súhlasy:

• súhlas s Pravidlami používania (povinný údaj)
• informácia o oboznámení sa s Pravidlami ochrany osobných údajov a s Pravidlami spracúvania osobných údajov pre Organizátora (povinný údaj)
• súhlas so zasielaním newslettra Portálu (nepovinný údaj)

 

3. OSOBNÉ ÚDAJE SPRACÚVANÉ V RÁMCI KAMPANE

Kampaň je elektronická petícia, hromadná pripomienka alebo iná verejná výzva, ktorá je zverejnená na Portáli v súlade s Pravidlami používania za účelom získania verejnej podpory.

Organizátor Kampane je povinný poskytnúť osobné údaje kontaktnej osoby potrebné pre účel vytvorenia Kampane na Portáli v rozsahu:

• meno a priezvisko (povinný údaj)
• adresa pobytu – ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)
• e-mailová adresa (povinný údaj)

Organizátor Kampane môže poskytnúť osobné údaje členov petičného výboru, ak je petičný výbor v rámci danej Kampane vytvorený, v rozsahu údajov o jednotlivých členoch:

• meno a priezvisko (povinný údaj)
• adresa pobytu – ulica, číslo, mesto/obec, PSČ, krajina (povinný údaj)
• e-mailová adresa (povinný údaj)

Organizátor kampane pri zadávaní osobných údajov kontaktnej osoby a osobných údajov členov petičného výboru zároveň vyhlasuje, že má oprávnenie na tento účel nakladať s ich osobnými údajmi v rozsahu: meno a priezvisko, adresa pobytu: ulica, číslo, mesto/obec, PSČ, krajina, a e-mailová adresa, za čo v plnom rozsahu preberá zodpovednosť.

 

4. NÁVŠTEVNÍK PORTÁLU

Pri používaní Portálu Prevádzkovateľ získava údaje o zariadeniach, z ktorých návštevník portálu pristupuje na Portál, najmä IP adresy, nastavenia prehliadačov, informácií o operačných systémoch, informácie z cookies a podobných nástrojov. Tieto údaje sú však anonymizované a nedokážeme ich priradiť ku konkrétnemu používateľovi. Informácie o ochrane súkromia návštevníka Portálu (informácie o použití súborov cookies) sú zverejnené TU.

 

Čl. III.
Právny základ spracúvania osobných údajov

1. Osobné údaje poskytnuté Podporovateľom za účelom podpory Kampane organizovanej na Portáli v súlade s Pravidlami používania Prevádzkovateľ spracúva na základe s čl. 6 ods. 1 písm. a) Nariadenia GDPR, to znamená na základe súhlasu dotknutej osoby so spracúvaním jej osobných údajov na konkrétne účely špecifikované článku IV. týchto Pravidiel ochrany osobných údajov. Súhlas dotknutej osoby je podľa čl. IV Nariadenia GDPR akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka.


2. Osobné údaje poskytnuté Organizátorom za účelom registrácie na Portáli v súlade s Pravidlami používania Prevádzkovateľ spracúva na základe čl. 6 ods. 1 písm. b) Nariadenia GDPR, to znamená, že spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.

Čl. IV.
Za akým účelom Prevádzkovateľ spracúva osobné údaje

1. Osobné údaje Podporovateľa Prevádzkovateľ spracúva za týmito účelmi:

• verejná podpora Kampane v súlade s Pravidlami používania,


• záujem Organizátora, ktorým je zber požadovaných osobných údajov Podporovateľa za účelom dosiahnutia účinkov podporovanej Kampane následným doručením Kampane Adresátovi kampane (Príjemcovi osobných údajov). Dotknutá osoba – Podporovateľ musí byť vopred informovaný v rámci každej Kampane, ktorú podporuje, kto je Adresátom kampane (Príjemca jeho osobných údajov), na ktorého sa Organizátor Kampane po skončení Kampane s osobnými údajmi Podporovateľov obráti,


• záujem Organizátora, ktorým je zasielanie informácií o Kampani, ktorú Podporovateľ podporil,


• záujem Prevádzkovateľa, ktorým je zasielanie newslettra Portálu;

Prevádzkovateľ je za účelom verejnej podpory Kampane, za účelom dosiahnutia účinkov podporovanej Kampane následným doručením Kampane Adresátovi kampane a za účelom zasielania informácií o Kampani poverený spracúvaním osobných údajov v mene Organizátora kampane v pozícii sprostredkovateľa. Organizátor zverejnením Kampane na Portáli v súlade s Pravidlami používania, udeľuje pokyn Prevádzkovateľovi k spracúvaniu osobných údajov dotknutých osôb – Podporovateľov, ktoré poskytnú osobné údaje Prevádzkovateľovi v rámci Organizátorom zverejnenej Kampane na Portáli. Spracúvanie osobných údajov Podporovateľov v mene Organizátora sa spolu s týmito Pravidlami ochrany osobných údajov riadia aj Pravidlami spracúvania osobných údajov pre Organizátora kampane, ktoré sú k dispozícii TU.

2. Osobné údaje Organizátora Prevádzkovateľ spracúva za týmito účelmi:

• uzatvorenie zmluvy o registrácii v súlade s Pravidlami používania za účelom vytvárania Kampaní na Portáli,


• záujem Prevádzkovateľa, ktorým je overenie správnosti a úplnosti údajov za účelom registrácie na Portáli v súlade s Pravidlami používania,


• záujem Prevádzkovateľa, ktorým je zasielanie newslettra Portálu;

Čl. V.
Komu sú osobné údaje poskytované

1. Prevádzkovateľ vymedzuje kategórie príjemcov osobných údajov dotknutých osôb nasledovne:

• a) Organizátor kampane pokiaľ ide o osobné údaje Podporovateľa,

• b) Adresát kampane pokiaľ ide o osobné údaje Podporovateľa,

• c) Poskytovatelia služieb pokiaľ ide o osobné údaje Podporovateľa a Organizátora: Prevádzkovateľ môže na splnenie účelov spracúvania osobných údajov, osobné údaje všetkých dotknutých osôb v nevyhnutnom rozsahu poskytnúť poskytovateľom služieb nevyhnutne potrebných na bezproblémové fungovanie Portálu. Osobné údaje sú poskytované len v nevyhnutnej miere  a vždy pri zachovaní rovnakej miery mlčanlivosti príjemcu údajov, t.j. napr. príslušného povereného pracovníka, audítora, technického špecialitu alebo iného dodávateľa osobitných služieb (napr. poskytovateľa IT služieb a pod.), a to vždy v súlade s príslušnými predpismi (t.j. predovšetkým Nariadenia GDPR, v zmysle ktorého Prevádzkovateľ uzatvára osobitné zmluvy s takýmito sprostredkovateľmi),

• d) Tretie osoby pokiaľ ide o osobné údaje Podporovateľa a Organizátora: Prevádzkovateľ môže osobné údaje dotknutých osôb na účel ochrany svojich oprávnených záujmov poskytnúť príslušnej tretej osobe, ktorá je zaviazaná povinnosťou mlčanlivosti (napríklad svojmu právnemu zástupcovi).

2. Pri podpore Kampane v súlade s Pravidlami používania, Podporovateľ berie na vedomie, že pre riadne uplatnenie petície, hromadnej pripomienky alebo verejnej výzvy musí byť táto petícia, hromadná pripomienka či verejná výzva so zozbieranými osobnými údajmi Podporovateľov doručená adresátovi petície, hromadnej pripomienky, či verejnej výzvy (Adresátovi kampane).

Podporovateľ musí byť vopred informovaný v rámci každej Kampane, ktorú podporuje, kto je Adresátom kampane, ktorému bude petícia, hromadná pripomienka či verejná výzva s osobnými údajmi Podporovateľov doručovaná.

3. Prevádzkovateľ v súlade s čl. 19 Nariadenia GDPR oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1 a článku 18 Nariadenia GDPR, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ o týchto príjemcoch informuje dotknutú osobu, ak to dotknutá osoba požaduje.

Čl. VI.
Prenos vašich osobných údajov do tretích krajín

Cezhraničný prenos osobných údajov dotknutých osôb do tretích krajín, t.j. mimo Európskeho hospodárskeho priestoru, Prevádzkovateľ nezamýšľa.

Čl. VII.
Ako dlho uchovávame vaše osobné údaje

1. Všetky osobné údaje, ktoré Prevádzkovateľ získa o dotknutej osobe, sú spracúvané vždy len dočasne, na  obdobie nevyhnutné na dosiahnutie účelu, na ktoré boli tieto osobné údaje poskytnuté alebo dosiahnutie účelu realizovanej Kampane na Portáli, resp. do odvolania súhlasu.


2. Osobné údaje dotknutých osôb Prevádzkovateľ spracúva nasledovne:


• počas obdobia kým odpadnú všetky účely ich spracúvania, a to len v prípade, ak dotknutá osoba neodvolá svoj súhlas skôr, najviac po dobu 20 rokov,
• do uplynutia doby trvania Kampane a následne do doby, kým bude trvať oprávnený záujem na tom, aby sa dosiahli účinky kampane, najdlhšie však po dobu 1 roka od ukončenia Kampane.


3. Osobné údaje dotknutých osôb môže Prevádzkovateľ uchovávať dlhšie v súlade so zásadou minimalizácie uchovávania podľa čl. 5 ods. 1 Nariadenia GDPR, to znamená pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely v súlade s článkom 89 ods. 1 Nariadenia GDPR za predpokladu prijatia primeraných technických a organizačných opatrení vyžadovaných Nariadením GDPR na ochranu práv a slobôd dotknutých osôb.

Čl. VIII.
Práva dotknutej osoby vo vzťahu k spracúvaniu jej osobných údajov

1. Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa spracúvajú na základe jej súhlasu. V prípade ak sa tak dotknutá osoba rozhodne, svoje odvolanie súhlasu môže zaslať poštou alebo e-mailom na kontaktné údaje Prevádzkovateľa uvedené na konci týchto Pravidiel ochrany osobných údajov. Odvolanie súhlasu dotknutej osoby so spracovaním osobných údajov nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.


2. Dotknutá osoba má právo požiadať Prevádzkovateľa o prístup k jej osobným údajom, ktoré Prevádzkovateľ spracúva a o vydanie potvrdenia o tom, či Prevádzkovateľ spracúva osobné údaje, ktoré sa jej týkajú v súlade s čl. 15 Nariadenia GDPR. V prípade, ak sa dotknutá osoba rozhodne využiť toto právo, môže Prevádzkovateľa kontaktovať poštou alebo e-mailom na kontaktné údaje Prevádzkovateľa uvedené na konci týchto Pravidiel ochrany osobných údajov.


3. Dotknutá osoba má právo požiadať Prevádzkovateľa o vymazanie jej osobných údajov, ak sú splnené podmienky podľa čl. 17 ods. 1 Nariadenia GDPR, najmä v prípade ak:


• osobné údaje už nie sú potrebné na účel, na ktorý sa získali,
• došlo k odvolaniu súhlasu so spracovaním osobných údajov, ktoré sa spracúvajú na základe súhlasu,
• sa osobné údaje spracúvajú nezákonne;



V prípade, ak sa dotknutá osoba rozhodne využiť toto právo, môže Prevádzkovateľa kontaktovať poštou alebo e-mailom na kontaktné údaje Prevádzkovateľa uvedené na konci týchto Pravidiel ochrany osobných údajov. Prevádzkovateľ vymaže osobné údaje dotknutej osoby – Organizátora spracúvané na základe čl. 6 ods. 1 písm. b) Nariadenia GDPR ihneď po zrušení jeho registrácie na Portáli.

4. Dotknutá osoba má právo požiadať Prevádzkovateľa o opravu jej osobných údajov, ktoré sú chybné. Tiež má právo požiadať o doplnenie osobných údajov, ktoré sú neúplné, v súlade s čl. 16 Nariadenia GDPR. V prípade, ak sa dotknutá osoba rozhodne využiť toto právo, môže Prevádzkovateľa kontaktovať poštou alebo e-mailom na kontaktné údaje Prevádzkovateľa uvedené na konci týchto Pravidiel ochrany osobných údajov. Dotknutá osoba – Organizátor, ktorý je riadne registrovaný na Portáli, môže svoje osobné údaje opraviť aj po prihlásení sa do svojho profilu na Portáli.


5. Dotknutá osoba má právo požiadať Prevádzkovateľa o obmedzenie spracúvania jej osobných údajov, v súlade s čl. 18 Nariadenia GDPR, najmä v prípade ak:


• namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov,
• sa osobné údaje spracúvajú nezákonne, ale dotknutá osoba nechce osobné údaje vymazať;
6. Dotknutá osoba má právo požiadať Prevádzkovateľa o prenos jej osobných údajov, ktoré poskytla Prevádzkovateľovi, a ktoré sa spracúvajú automatizovanými prostriedkami, v súlade s čl. 20 Nariadenia GDPR.


7. Dotknutá osoba má právo namietať spracúvanie jej osobných údajov vykonávané na účel oprávnených záujmov Prevádzkovateľa, z dôvodu týkajúceho sa konkrétnej situácie dotknutej osoby a na účel priameho marketingu, v súlade s čl. 21 Nariadenia GDPR. Ak dotknutá osoba namieta voči spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať. Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 Nariadenia GDPR, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvania osobných údajov, ktorá sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.


8. Dotknutá osoba má právo podať návrh na začatie konania o ochrane osobných údajov podľa Zákona o ochrane osobných údajov. Ak sa dotknutá osoba domnieva, že bolo porušené jej právo na ochranu osobných údajov, má možnosť podať návrh na začatie konania na Úrad na ochranu osobných údajov SR, so sídlom: Hraničná 12, 820 07 Bratislava. Účelom tohto konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu Nariadenia GDPR, Zákona o ochrane osobných údajov alebo osobitného predpisu v oblasti ochrany osobných údajov, a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu. Návrh na začatie konania musí obsahovať:


• meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa,
• označenie toho, proti komu návrh smeruje s uvedením mena, priezviska, trvalého pobytu alebo názvu, sídla a identifikačného čísla, ak bolo pridelené,
• predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené,
• dôkazy na podporu tvrdení uvedených v návrhu,
• kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa Zákona o ochrane osobných údajov alebo osobitného predpisu, ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva, ak návrh podala dotknutá osoba.
9. V prípadoch, v ktorých Prevádzkovateľ spracúva osobné údaje v postavení sprostredkovateľa pre Organizátora kampane, dotknutá osoba môže svoje práva uplatňovať aj priamo voči Organizátorovi kampane.

Čl. IX.
Zmena Pravidiel ochrany osobných údajov

1. Tieto Pravidlá ochrany osobných údajov sú platné od 22.3.2021. Informácie, uvedené v týchto pravidlách sa môžu meniť alebo prestať byť aktuálne. Z tohto dôvodu si Prevádzkovateľ vyhradzuje možnosť kedykoľvek tieto pravidlá upraviť a zmeniť v akomkoľvek rozsahu.


2. V prípade, že v rámci týchto pravidiel dôjde k podstatným zmenám, Prevádzkovateľ je povinný tieto zmeny oznámiť na Portáli alebo upozorniť dotknuté osoby e-mailom. Zmeny nadobúdajú účinnosť ihneď po ich zverejnení alebo doručením e-mailu.

Čl. X.
Kontaktné údaje Prevádzkovateľa

V prípade ďalších otázok o spracúvaní a ochrane osobných údajov môžete Prevádzkovateľa kontaktovať na e-mailovej adrese: gdpr@mojapeticia.sk, alebo poštou na adrese VIA IURIS, Komenského 21, 974 01 Banská Bystrica.