Ochrana osobných údajov

Tieto zásady informujú o spracúvaní osobných údajov zákonných zástupcov a detí prihlásených na krúžky, ktoré organizuje prevádzkovateľ uvedený v bode 1, a o spracúvaní údajov návštevníkov tejto webovej stránky. Sú vypracované podľa čl. 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

2. Účely spracúvania, právne základy a doby uchovávania

3. Zdroj údajov, povinnosť poskytnutia a údaje detí

3.1 Osobné údaje získava prevádzkovateľ priamo od zákonného zástupcu, a to z prihlášky a z následnej komunikácie. Fotografie a videozáznamy vznikajú v priebehu lekcie. Technické údaje podľa bodu 2 vznikajú pri návšteve webovej stránky. Prevádzkovateľ nezískava osobné údaje z iných zdrojov.

3.2 Poskytnutie mena a veku dieťaťa a kontaktných údajov zákonného zástupcu je zmluvnou požiadavkou; bez nich nie je možné zmluvu uzavrieť a dieťa na krúžok zapísať. Poskytnutie údajov na účely účtovníctva je zákonnou požiadavkou.

3.3 Poskytnutie údajov na účely spracúvané na základe súhlasu je dobrovoľné. Neudelenie ani odvolanie súhlasu nemá vplyv na účasť dieťaťa na krúžku ani na rozsah poskytovanej služby.

3.4 Súhlas za dieťa mladšie ako 16 rokov udeľuje zákonný zástupca v súlade s čl. 8 GDPR a § 15 zákona č. 18/2018 Z. z. Prevádzkovateľ nezískava súhlas ani osobné údaje priamo od dieťaťa.

3.5 Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa čl. 9 GDPR.

3.6 Súhlas so zverejnením fotografií a videozáznamov je možné kedykoľvek odvolať e-mailom. Prevádzkovateľ obsah bez zbytočného odkladu stiahne. Odvolanie súhlasu pôsobí do budúcnosti a nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

4. Príjemcovia a prenos do tretích krajín

4.1 Prevádzkovateľ osobné údaje nepredáva a neposkytuje tretím osobám na marketingové účely. Údaje sú sprístupnené týmto sprostredkovateľom a príjemcom:

• Google Ireland Limited — Google Forms (prihláškový formulár), Google Drive a Gmail (uchovávanie prihlášok a komunikácia), Google Analytics (meranie návštevnosti, na základe súhlasu).
• Meta Platforms Ireland Limited — Facebook a Instagram pri zverejnení fotografie alebo videozáznamu na základe súhlasu.
• WebSupport s. r. o. — hosting webovej stránky, technická prevádzka a logy servera; servery sú umiestnené na území Slovenskej republiky.
• Orgány verejnej moci — v rozsahu a za podmienok ustanovených právnymi predpismi.

4.2 Uvedení príjemcovia môžu osobné údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. Prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie, prípadne rozhodnutím o primeranosti v rámci EU–US Data Privacy Framework.

5. Bezpečnosť a automatizované rozhodovanie

5.1 Prihlášky, e-mailová komunikácia a obrazové záznamy sú uchovávané v účtoch zabezpečených heslom a dvojstupňovým overením. Prístup k nim má výlučne lektor vedúci krúžok. Súhlasy udelené v listinnej podobe sú uchovávané uzamknuté.

5.2 V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva dotknutej osoby, prevádzkovateľ o tom dotknutú osobu informuje bez zbytočného odkladu a porušenie oznámi Úradu na ochranu osobných údajov v súlade s čl. 33 a 34 GDPR.

5.3 Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie podľa čl. 22 GDPR.

6. Práva dotknutej osoby

6.1 Dotknutá osoba má vo vzťahu k svojim údajom a k údajom svojho dieťaťa právo:

• na prístup k osobným údajom — čl. 15 GDPR,
• na opravu nesprávnych a doplnenie neúplných údajov — čl. 16 GDPR,
• na vymazanie údajov — čl. 17 GDPR,
• na obmedzenie spracúvania — čl. 18 GDPR,
• na prenosnosť údajov — čl. 20 GDPR,
• namietať proti spracúvaniu na základe oprávneného záujmu — čl. 21 GDPR,
• kedykoľvek odvolať súhlas — čl. 7 ods. 3 GDPR.

6.2 Ak dotknutá osoba namietne proti spracúvaniu na účel informovania o ďalšom ročníku krúžku, prevádzkovateľ spracúvanie na tento účel bezodkladne ukončí. Pri ostatných účeloch podľa čl. 6 ods. 1 písm. f) GDPR oznámi výsledok posúdenia námietky do jedného mesiaca.

6.3 Žiadosti sa uplatňujú na adrese digitalny.prieskumnik@gmail.com alebo písomne na adrese sídla. Prevádzkovateľ vybaví žiadosť do jedného mesiaca od jej doručenia.

6.4 Dotknutá osoba má právo podať návrh na začatie konania o ochrane osobných údajov dozornému orgánu:

7. Súbory cookie a meranie návštevnosti

7.1 Webová stránka nepoužíva na svoju vlastnú prevádzku súbory cookie. Písma a ikony sú umiestnené na serveri prevádzkovateľa; pri načítaní stránky nedochádza k spojeniu s treťou stranou.

7.2 Na meranie návštevnosti prevádzkovateľ používa nástroj Google Analytics 4. Skript sa načíta až po udelení súhlasu prostredníctvom lišty v spodnej časti stránky. Pri odmietnutí sa skript nenačíta a súbor cookie nevznikne.

7.3 Prehľad ukladaných súborov:

7.4 Súhlas je možné kedykoľvek zmeniť prostredníctvom odkazu „Nastavenia cookies“ v pätičke stránky alebo vymazaním súborov cookie v nastaveniach prehliadača.

7.5 Vložené video z YouTube a prihláškový formulár Google Forms sa načítajú až po kliknutí návštevníka. Do tohto okamihu nedochádza k spojeniu so servermi poskytovateľa obsahu. Otvorením panela sa spojenie nadviaže a poskytovateľ obsahu môže do zariadenia uložiť vlastné súbory cookie. Video je vložené prostredníctvom domény youtube-nocookie.com, ktorá neukladá súbory cookie na účely cielenia reklamy.

8. Zmeny zásad

8.1 Prevádzkovateľ je oprávnený tieto zásady zmeniť pri zmene spôsobu spracúvania osobných údajov. Aktuálne znenie je vždy zverejnené na tejto stránke spolu s dátumom účinnosti.

8.2 O podstatnej zmene informuje prevádzkovateľ dotknuté osoby e-mailom.