Ochrana vášho súkromia je pre nás prvoradá. Pri spracúvaní vašich osobných údajov postupujeme v súlade s Nariadením Európskeho parlamentu a rady č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon o OOU“). Tu sa dozviete, ako vaše osobné údaje spracúvame a ako dosiahneme ich bezpečnosť.
Kto sme?
Vaše osobné údaje spracúva naša organizácia MESA10, občianske združenie registrované MV SR, pod č. VVS/1-900/90-13176, so sídlom Sliačska 1 E, 831 02 Bratislava, IČO: 31 746 152, email: info@mesa10.org (ďalej len „prevádzkovateľ“).
Aké osobné údaje spracúvame?
Spracúvame len tie vaše osobné údaje, ktoré nevyhnutne potrebujeme na uzatvorenie a plnenie zmluvy, splnenie si zákonných povinností alebo ak je ich spracúvanie potrebné na dosiahnutie stanoveného účelu.
Na aký účel spracúvame vaše osobné údaje?
Vaše osobné údaje spracúvame na viacero účelov, ktoré súvisia s našou činnosťou občianskeho združenia. Sú nimi najmä:
- získavanie dotácii, grantov, 2%, darov a iných príspevkov,
- uzatvorenie a plnenie zmluvy s dodávateľmi a odberateľmi,
- organizovanie vzdelávacích podujatí, odborných diskusií a tlačových konferencií,
- uskutočňovanie prieskumov, analýz a výskumov,
- uskutočňovanie rozhovorov o aktuálnych otázkach verejného záujmu,
- vyhotovenie individuálnych a skupinových fotografií a video záznamov z podujatí a ich zverejnenie na webových sídlach a oficiálnych stránkach na sociálnych sieťach,
- správa oficiálnych stránok na sociálnych sieťach,
- zasielanie newslettera,
- organizovanie a vyhodnotenie súťaží,
- PR a styk s verejnosťou.
Prieskumy, analýzy a výskum
Jednou z našich hlavných činností je realizovanie ekonomických a sociálnych prieskumov, analýz, výskumov a štúdií k aktuálnym témam. Pokiaľ ste sa zapojili do nášho prieskumu, spracúvame aj vaše osobné údaje. Tieto spracúvame na právnom základe oprávnený záujem, ktorý spočíva v realizovaní verejnoprospešnej činnosti, zisťovaní verejnej mienky a vyhodnocovaní verejných prieskumov týkajúcich sa otázok verejného záujmu. Pokiaľ nesúhlasíte s tým, aby sme vaše osobné údaje spracúvali, môžete ich spracúvanie kedykoľvek namietať, a to zaslaním oznámenia na gdpr@mesa10.org.
Vzdelávacie podujatia, odborné diskusie a tlačové konferencie
V rámci svojej činnosti organizujeme rôzne vzdelávacie podujatia, odborné diskusie a tlačové konferencie. Pokiaľ sa prihlásite na podujatie, spracúvame vaše osobné údaje v rozsahu nevyhnutnom na plnenie zmluvy. Počas podujatia budeme vyhotovovať individuálne a skupinové fotografie a video záznamy, a to na právnom základe oprávnený záujem. Tieto potom zverejňujeme na našich webových sídlach www.mesa10.org a www.todarozum.sk na právnom základe oprávnený záujem. Náš oprávnený záujem spočíva v informovaní verejnosti o otázkach verejného záujmu a o činnosti nášho občianskeho združenia. Pokiaľ nesúhlasíte s tým, aby sme vás snímali počas podujatia, oznámte nám to prosím vopred, aby sme prijali potrebné organizačné opatrenia. Namietať spracúvanie vašich osobných údajov môžete však kedykoľvek, a to zaslaním oznámenia na gdpr@mesa10.org.
Správa oficiálnych stránok na sociálnych sieťach a PR
Na právnom základe oprávnený záujem realizujeme viaceré aktivity smerujúce k informovaniu verejnosti o otázkach verejného záujmu a našej činnosti, ako aj k jej zapájaniu do našej činnosti. Za týmto účelom spravujeme oficiálne stránky na sociálnych sieťach a realizujeme iné PR aktivity. Pokiaľ spracúvame za týmto účelom aj vaše osobné údaje, kedykoľvek môžete namietať ich spracúvanie, a to zaslaním oznámenia na gdpr@mesa10.org.
Zasielanie newslettera
Za účelom informovania verejnosti o otázkach verejného záujmu a našej verejnoprospešnej činnosti súvisiacej s rôznymi verejnoprospešnými projektami, zasielame newsletter obsahujúci užitočné informácie. Z newsletteru sa môžete kedykoľvek odhlásiť kliknutím na link „odhlásiť sa“, ktorý sa nachádza v pätičke každého mailu. Pokiaľ spracúvame za týmto účelom aj vaše osobné údaje, kedykoľvek môžete namietať ich spracúvanie, a to zaslaním oznámenia na gdpr@mesa10.org.
Súťaže
Pre zapájanie verejnosti do našej činnosti organizujeme rôzne súťaže. Zapojiť sa do súťaže môžete len, ak nám dáte súhlas na spracúvanie vašich osobných údajov na tento účel. Svoj súhlas môžete kedykoľvek odvolať zaslaním oznámenia na gdpr@mesa10.org.
Osoby mladšie ako 16 rokov
V prípadoch, kedy spracúvame osobné údaje v súvislosti so službami informačnej bezpečnosti na základe vášho súhlasu, tento súhlas nám môžete poskytnúť len, ak ste dovŕšili 16 rokov veku. Osobné údaje osôb mladších ako 16 rokov nespracúvame.
Komu vaše údaje poskytujeme?
Vaše osobné údaje poskytujeme tretej osobe len, ak nám to prikazuje zákon alebo ak je to nevyhnutné na dosiahnutie stanoveného účelu. Vaše osobné údaje poskytujeme najmä externým spolupracovníkom, ktorí nám zabezpečujú administratívne práce súvisiace s činnosťou, reklamnej agentúre a webovým aplikáciám ako Google Drive, Dropbox a Mailchimp. Títo sprostredkovatelia poskytujú primerané záruky za bezpečnosť vašich údajov.
Ako dlho uchovávame vaše osobné údaje?
Vaše osobné údaje uchovávame len po nevyhnutnú dobu, ktorá vyplýva z osobitného zákona alebo zo samotného účelu spracúvania osobných údajov.
- účtovné doklady uchovávame po dobu 10 rokov,
- zmluvy, dokumenty týkajúce sa vzdelávacích podujatí uchovávame po dobu 5 rokov,
- komunikáciu v rámci predzmluvných vzťahov uchovávame po dobu 6 mesiacov,
- dotazníky z prieskumov uchovávame po dobu maximálne 5 rokov od skončenia projektu,
- fotografie a video záznamy zo vzdelávacích podujatí a odborných diskusií zverejňujeme na našich webových sídlach a oficiálnych stránkach na sociálnych sieťach po dobu trvania projektu a 5 rokov po jeho ukončení,
- osobné údaje súťažiacich uchovávame po dobu 1 roka od ukončenia súťaže a výhercov po dobu 5 rokov,
- osobné údaje odberateľov newsletteru spracúvame po dobu trvania projektu, resp. nadväzujúceho projektu.
Kam prenášame vaše osobné údaje?
Vaše osobné údaje prenášame do tretej krajiny – USA, iba v súvislosti s používaním cloudových riešení Dropbox a Google Drive.
Nie ste spokojný?
Ak nie ste spokojný s tým, ako spracúvame vaše osobné údaje, môžete nám dať o tom vedieť na email gdpr@mesa10.org. Tiež máte možnosť podať sťažnosť na Úrad na ochranu osobných údajov, ak si myslíte, že vaše osobné údaje spracúvame nezákonne.
Ako spracúvame vaše osobné údaje?
Vaše osobné údaje spracúvame v elektronickej a listinnej forme. Nevyužívame žiadne prostriedky automatizovaného individuálneho rozhodovania. Vaše osobné údaje spracúvame najmä v cloudových riešeniach Dropbox, Google Drive, Dedoose a OneDrive.
Ako zabezpečíme ochranu vašich osobných údajov?
Bezpečnosť vašich osobných údajov je pre nás prvoradá. Aby sme zabezpečili ochranu vašich osobných údajov, prijali sme potrebné technické a organizačné opatrenia. Prijali sme politiku silných hesiel. Osobné údaje spracúvané prostredníctvom našich web stránok www.mesa10.org a www.todarozum.sk a v cloudových riešeniach sú šifrované. Osoby, ktoré spracúvajú vaše osobné údaje, boli poučené a zaviazané mlčanlivosťou.
Aké máte práva?
Právo na prístup k údajom
Máte právo vedieť, či spracúvame vaše osobné údaje. Pokiaľ tieto spracúvame, môžete nás požiadať o prístup k údajom. Na základe vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní vašich osobných údajov našou spoločnosťou.
Právo na opravu
Máte právo na to, aby vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú vaše osobné údaje nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie.
Právo na vymazanie
Za určitých okolností máte právo, aby sme vaše osobné údaje vymazali. O vymazanie vašich údajov nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak
- už vaše osobné údaje nepotrebujeme pre účel, na ktorý ste nám ich poskytli;
- odvoláte svoj súhlas;
- namietate voči spracúvaniu vašich osobných údajov;
- spracúvame vaše osobné údaje nezákonne;
- osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť;
- ak ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet;
Právo na obmedzenie spracúvania
Môžete nás požiadať, aby sme obmedzili spracúvanie vašich osobných údajov. Pokiaľ vašej žiadosti vyhovieme, vaše osobné údaje budeme iba uchovávať a ďalej s nimi pracovať nebudeme. K obmedzeniu spracúvania vašich údajov dôjde, ak
- nám oznámite, že vaše osobné údaje sú nesprávne, a to až dokým neoveríme ich správnosť;
- spracúvame vaše osobné údaje nezákonne, avšak vy nesúhlasíte s ich vymazaním a namiesto toho žiadate, aby sme spracúvanie vašich osobných údajov len obmedzili;
- vaše údaje už nepotrebujeme, ale potrebujete ich vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv;
- namietate voči spracúvaniu vašich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad vašimi dôvodmi.
Právo na prenosnosť údajov
Máte právo žiadať, aby sme vám poskytli vaše osobné údaje v elektronickej forme (napr. súbor XML alebo CSV), ktorá vám umožní ľahko si preniesť údaje do inej spoločnosti. Tiež nás môžete požiadať, aby sme vaše osobné údaje preniesli vybranej spoločnosti priamo my. Vašej žiadosti vyhovieme v prípade, že ste nám poskytli osobné údaje priamo vy a dali ste nám na ich spracúvanie súhlas.
Právo namietať
Máte právo namietať, že spracúvame vaše osobné údaje. Ak vaše osobné údaje spracúvame na účely priameho marketingu, môžete namietať ich spracúvanie kedykoľvek. Na základe námietky vaše osobné údaje vymažeme. Ak vaše osobné údaje spracúvame v nasledovných prípadoch:
- na plnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci,
- z dôvodu nášho oprávneného záujmu,
- vytvárania profilu,
môžete namietať ich spracúvanie, ak máte na to osobné dôvody.
Ako môžete tieto práva vykonávať?
S vašou žiadosťou sa môžete na nás obrátiť niektorým z týchto spôsobov:
- zaslaním oznámenia na email gdpr@mesa10.org,
- zaslaním oznámenia poštou na adresu MESA10, Sliačska 1 E, 831 02 Bratislava.
Všetkými vašimi žiadosťami sa budeme zaoberať a o výsledku ich vybavenia vás budeme informovať rovnakým spôsobom, ako žiadosť podáte.
Záverečné ustanovenia
Tieto zásady ochrany osobných údajov nadobúdajú platnosť dňom ich zverejnenia dňa 25.05.2018.
Vyhradzujeme si právo tieto zásady zmeniť, ak dôjde k zmene spracúvania osobných údajov v našej organizácii.