Spracúvanie osobných údajov dotknutých osôb sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) („nariadenie“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („zákon o ochrane osobných údajov“).
Účelom tejto informácie je vysvetliť ako občianske združenie Asociácia rozhodcov Slovenského futbalového zväzu, o. z., so sídlom Tomášikova 18482/30C, 821 01 Bratislava-Ružinov, Slovenská republika, IČO: 36061743, zapísanej v Registri mimovládnych neziskových organizácií Ministerstva vnútra Slovenskej republiky ako občianske združenie pod registračným číslom VVS/1-900/90-16418 („OZ“) spracúva osobné údaje dotknutých osôb a aké sú ich práva podľa nariadenia a zákona o ochrane osobných údajov.
V zmysle nariadenia a zákona o ochrane osobných údajov má OZ pri spracúvaní osobných údajov postavenie tzv. prevádzkovateľa, to znamená, že OZ sama alebo spoločne s inými osobami určuje účely a prostriedky spracúvania osobných údajov dotknutých osôb.
Zdroj osobných údajov
OZ získava osobné údaje dotknutých osôb nasledovnými spôsobmi:
- priamo od svojich používateľov na webstránke Futbalref.sk;
- z verejne dostupných zdrojov, ako sú napríklad verejné registre a evidencie;
- od osôb, ktoré dobrovoľne poskytli OZ svoje osobné údaje a udelili súhlas na ich spracúvanie;
- od orgánov verejnej moci, poskytovateľov služieb alebo iných osôb.
OZ získava a spracúva osobné údaje len v rozsahu, ktorý je primeraný a nevyhnutný účelu ich spracúvania.
Kategórie spracúvaných osobných údajov
OZ spracúva iba také osobné údaje, ktoré sú primerané a nevyhnutné pre poskytnutie služby (prihláška nových rozhodcov a newsletter), pre dosiahnutie súladu so zákonnými požiadavkami a povinnosťami OZ a pre ochranu oprávnených záujmov OZ.
OZ spracúva najmä tieto kategórie osobných údajov dotknutých osôb:
- základné identifikačné údaje v rozsahu: meno, priezvisko, dátum narodenia;
- kontaktné údaje v rozsahu: adresa bydliska, telefónne číslo, e-mail;
- doplnkové údaje v rozsahu: futbalová minulosť;
- iné údaje potrebné na plnenie zákonných požiadaviek, uplatňovanie a preukazovanie právnych nárokov OZ;
- údaje o používaní webovej stránky OZ a jej účtov na sociálnych sieťach;
- údaje týkajúce sa výkonu práv dotknutej osoby;
- Obrazové, zvukové a obrazovo-zvukové záznamy zo seminárov, zápasov, fyzických previerok a prípadne ďalších podujatí organizovaných OZ.
Právny základ a účel spracúvania osobných údajov
OZ spracúva osobné údaje na základe nasledovných tzv. právnych základov určených nariadením a zákonom o ochrane osobných údajov:
Oprávnený záujem
OZ môže spracúvať osobné údaje dotknutých osôb, ak je to nevyhnutné na účely oprávnených záujmov OZ alebo tretích osôb, avšak s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa. Takýmito oprávnenými záujmami OZ sú najmä:
- ochrana práv, ktoré OZ alebo tretím osobám vyplývajú zo všeobecne záväzných právnych predpisov a zmlúv vo vzťahu k zmluvným partnerom a iným osobám; na tento účel OZ uchováva osobné údaje najviac po dobu nevyhnutnú na ochranu takýchto práv a oprávnených záujmov;
- vymáhanie pohľadávok a iných nárokov OZ ; na tento účel OZ uchováva osobné údaje Odberateľa najviac po dobu trvania príslušných premlčacích lehôt;
- zamedzenie podvodného konania, ak sa OZ odôvodnene domnieva, že hrozí riziko takéhoto konania; na tento účel OZ uchováva osobné údaje najviac po dobu stanovenú všeobecne záväznými právnymi predpismi;
- marketingové aktivity OZ, ktorými sa rozumie najmä informovanie o vybraných novinkách, zľavách, súťažiach o ceny; súčasťou komunikácie môžu byť prieskumy slúžiace na zlepšovanie zákazníckej spokojnosti a tiež všeobecné a špecializované obchodné ponuky šité na mieru, alebo získanie zvýhodnených produktov a služieb zmluvných partnerov OZ; marketingová komunikácia je zasielaná príležitostne, spravidla niekoľkokrát za rok, najviac približne jedenkrát mesačne.
Plnenie zákonnej povinnosti
OZ môže spracúvať osobné údaje vrátane ich poskytovania štátnym orgánom a iným osobám, ak jej takáto povinnosť vyplýva zo zákona. OZ môže z dôvodu zákonnej povinnosti napríklad poskytovať osobné údaje Úradu na ochranu osobných údajov Slovenskej republiky, Slovenskej obchodnej inšpekcii, orgánom činným v trestnom konaní, správcovi dane, okresným úradom, alebo iným orgánom či osobám.
OZ spracúva osobné údaje dotknutej osoby pre účely realizácie platobného styku, fakturácie a vedenia účtovníctva, podľa zákonných povinností vyplývajúcich z nasledovných zákonov a právnych aktov:
- zákon č. 431/2002 Z. z. o účtovníctve;
- zákon č. 563/2009 Z. z. o správe daní (daňový poriadok);
- zákon č. 595/2003 Z. z. o dani z príjmov;
- zákon č. 222/2004 Z. z. o dani z pridanej hodnoty.
OZ uchováva osobné údaje na účely plnenia právnej povinnosti najviac po dobu nevyhnutnú na plnenie príslušnej právnej povinnosti stanovenej všeobecne záväznými právnymi predpismi.
Súhlas udelený dotknutou osobou
OZ spracúva osobné údaje dotknutých osôb na základe súhlasu výslovne udeleného dotknutou osobou, a to v prípade, že nemožno aplikovať žiaden z ostatných právnych základov. OZ uchováva osobné údaje spracúvané na základe súhlasu dotknutej osoby najviac po dobu trvania platnosti takéhoto súhlasu, alebo do jeho odvolania, podľa toho čo nastane skôr. Dotknutá osoba má právo súhlas so spracúvaním osobných údajov kedykoľvek slobodne odvolať. Ak dôjde k odvolaniu súhlasu, osobné údaje nesmú byť ďalej spracúvané za predpokladu, že neexistuje iný účel spracúvania založený na inom právnom základe. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Príjemcovia osobných údajov
OZ môže poveriť spracovaním osobných údajov tretie osoby, tzv. sprostredkovateľov. Sprostredkovateľmi sú napríklad osoby, ktoré pre spoločnosť zabezpečujú výkon niektorých marketingových aktivít alebo externí poradcovia. Sprostredkovatelia spracúvajú osobné údaje pre OZ výlučne na základe zmluvy o spracovaní osobných údajov, ktorá musí spĺňať požiadavky stanovené nariadením a zákonom o ochrane osobných údajov.
OZ pri spracúvaní osobných údajov aktuálne nevyužíva žiadnych sprostredkovateľov.
Práva dotknutých osôb
Dotknutá osoba má právo:
- vyžadovať od OZ:
- potvrdenie, či sú alebo nie sú jej osobné údaje spracúvané; ak sa osobné údaje nezískali od dotknutej osoby, môže dotknutá osoba vyžadovať poskytnutie akýchkoľvek dostupných informácií, pokiaľ ide o ich zdroj („právo na prístup k osobným údajom“);
- ak sú jej osobné údaje spracúvané, získať prístup k osobným údajom a ďalšie informácie a obdržať kópiu osobných údajov, ktoré OZ spracúva („právo byť informovaný o spracúvaní“); OZ je oprávnená účtovať dotknutej osobe primeraný administratívny poplatok v súvislosti so žiadosťou o kópiu osobných údajov;
- opravu nesprávnych/neúplných osobných údajov, ktoré OZ spracúva („právo na opravu“);
- výmaz osobných údajov, ak je splnený niektorý z dôvodov uvedených v nariadení alebo zákone o ochrane osobných údajov; najmä ak osobné údaje už nie sú potrebné na účely, na ktoré ich OZ získala alebo spracúvala, ak dotknutá osoba odvolá súhlas a OZ nemá iný právny základ na ich spracúvanie, ak dotknutá osoba namieta voči spracúvaniu, alebo ak OZ spracúvala osobné údaje nezákonne; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže dotknutá osoba požiadať o ich vrátenie („právo na vymazanie“);
- obmedzenie spracúvania osobných údajov, ak je splnený niektorý z dôvodov uvedených v nariadení a zákone o ochrane osobných údajov; napríklad, ak dotknutá osoba oznámi, že OZ o nej spracúva nesprávne osobné údaje, môže požiadať, aby sa tieto osobné údaje nespracúvali až do ich opravy („právo na obmedzenie“);
- získanie osobných údajov, ktoré sa jej týkajú a ktoré poskytla OZ v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte; dotknutá osoba má právo na prenos týchto osobných údajov ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sú splnené podmienky uvedené v nariadení a zákone o ochrane osobných údajov („právo na prenosnosť“);
- namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú a sú nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme, vrátane namietania proti profilovaniu; namietať voči spracúvaniu osobných údajov na účely priameho marketingu bez jej súhlasu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom („právo namietať“);
- namietať, aby sa na ňu nevzťahovalo rozhodnutie OZ, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, ak nariadenie a zákon o ochrane osobných údajov neustanovujú inak („automatizované rozhodovanie vrátane profilovania“);
- kedykoľvek odvolať súhlas so spracovaním osobných údajov udelený OZ s účinkami od momentu odvolania súhlasu („právo odvolať súhlas“);
- pri podozrení, že sa jej osobné údaje neoprávnene spracúvajú, podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, telefónne číslo: + 421 2 3231 3220, www.dataprotection.gov.sk.
Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva v zmysle nariadenia a zákona o ochrane osobných údajov môže uplatniť zákonný zástupca. Práva dotknutej osoby v zmysle nariadenia a zákona o ochrane osobných údajov, ktorá nežije, môže uplatniť blízka osoba.
Uplatnenie práv dotknutých osôb
OZ určila pre uplatňovanie práv dotknutých osôb a pre prijímanie požiadaviek dotknutých osôb vo vzťahu k osobným údajom, ktoré OZ spracúva, nasledujúce komunikačné prostriedky a formy uplatnenia práv:
- osobne v sídle OZ;
- poštovou zásielkou (podpis dotknutej osoby musí byť spravidla úradne osvedčený) zaslanou na adresu sídla OZ;
- e-mailom na adresu OZ asociaciarozhodcov@gmail.com.