Bezpečnosť spracúvania a ochrana osobných údajov všetkých osôb, ktoré nám ich zverili je pre nás extrémne dôležitá.
Prevádzkovateľom portálu GROWNi.sk je LEAF, Krajinská cesta 32, 921 01, Piešťany, IČO: 42264723.
Tvoje osobné údaje spracúvajú spoloční prevádzkovatelia, ktorí spolu vystupujú pod menom LEAF. Skupinu LEAF tvoria neziskové organizácie, ktoré sú nositeľmi vízie neziskovej organizácie LEAF. Spoločnými prevádzkovateľmi informačných systémov tvojich osobných údajov sú (ďalej spoločne len „Prevádzkovatelia“ alebo „Skupina LEAF“ alebo „LEAF“).
– Riadiaci podnik skupiny LEAF:
— občianske združenie LEAF, so sídlom na Krajinská cesta 32, 921 01, Piešťany, Slovenská republika, IČO: 42264723, zapísanou v registri občianskych združení vedenom Ministerstvom vnútra Slovenskej republiky pod číslom VVS/1-900/90-40088.
– Členovia skupiny LEAF:
— občianske združenie Akadémia LEAF – LEAF Academy, so sídlom Fraňa Kráľa 6, 811 05 Bratislava, Slovenská republika, IČO: 50185641, zapísané v Evidencii občianskych združení vedenej Ministerstvom vnútra Slovenskej republiky pod číslom VVS/1-900/90-48198;
— občianske združenie LEAF Internát, so sídlom Fraňa Kráľa 6, 811 05 Bratislava, Slovenská republika, IČO: 52534987, zapísané v Evidencii občianskych združení vedenej Ministerstvom vnútra Slovenskej republiky pod číslom VVS/1-900/90-56913; a
— občianske združenie Butterfly Effect, so sídlom Prievozská 4, 821 09, Bratislava, Slovenská republika, IČO: 51646757, zapísané v Evidencii občianskych združení vedenej Ministerstvom vnútra Slovenskej republiky pod číslom VVS/1-900/90-53486.
Skupina LEAF nesie zodpovednosť za riadne a zákonné spracúvanie a plnenie povinností spojených s ochranou osobných údajov. Voči skupine LEAF si môžeš uplatňovať svoje práva, ktoré sú popísané nižšie.
V prípade sprostredkovania dobrovoľníckej činnosti sú spoločnými prevádzkovateľom občianske združenie LEAF a dobrovoľnícke centrum. Dobrovoľníckym centrom sa rozumejú:
– pre Prešovský kraj: Prešovské dobrovoľnícke centrum, so sídlom Veselá 1, 08001 Prešov, Slovenská republika, IČO: 42083141, občianske združenie zapísané v registri občianskych združení vedenom Ministerstvom vnútra Slovenskej republiky pod číslom VVS/1-900/90-32049,
– pre Banskobystrický kraj: Centrum dobrovoľníctva, n.o., so sídlom Komenského 482/21, 974 01 Banská Bystrica, Slovenská republika, IČO: 50110039, nezisková organizácia zapísaná v registri neziskových organizácií poskytujúcich všeobecne prospešné služby pod číslom OVVS/NO-36/2015,
– pre Trnavský kraj: Dobrovoľnícke centrum Trnavského kraja, so sídlom Botanická 8272/55, 917 08 Trnava, Slovenská republika, IČO: 54602157, občianske združenie zapísané v registri občianskych združení vedenom Ministerstvom vnútra Slovenskej republiky pod číslom VVS/1-900/90-64015,
– pre Žilinský kraj: V.I.A.C. – INŠTITÚT PRE PODPORU A ROZVOJ MLÁDEŽE, so sídlom Ústie nad Priehradou 41, 028 01 Trstená, Slovenská republika, IČO: 42217202, občianske združenie zapísaná v registri občianskych združení vedenom Ministerstvom vnútra Slovenskej republiky pod číslom VVS/1-900/90-37794,
– pre Trenčiansky kraj: Trenčianske dobrovoľnícke centrum, o.z., so sídlom Vlárska 383/2F, 911 05 Trenčín, Slovenská republika, IČO: 50103555, občianske združenie zapísané v registri občianskych združení vedenom Ministerstvom vnútra Slovenskej republiky pod číslom VVS/1-900/90-47793,
– pre Nitriansky kraj: Komunitné centrum, so sídlom Nedbalova 17, 949 12 Nitra, Slovenská republika, IČO: 37857703, záujmové združenie právnických osôb,
– pre ostatné kraje: Platforma dobrovoľníckych centier a organizácií, so sídlom Ružová 4038/13, 974 11 Banská Bystrica, Slovenská republika, IČO: 42257221, občianske združenie zapísané v registri občianskych združení vedenom Ministerstvom vnútra Slovenskej republiky pod číslom VVS/1-900/90-37994.
V prípade prevádzky komunitných priestorov na portáli sú spoločnými prevádzkovateľmi občianske združenie LEAF a užívateľ služby komunitného online priestoru na portáli. Užívateľom služby online komunitného priestoru na portáli sa rozumejú:
– pre komunitu RozbehniSa!: Uni2010, so sídlom Tajovského 413/10, 974 01 Banská Bystrica, Slovenská republika, IČO: 42008042, občianske združenie zapísané v registri občianskych združení vedenom Ministerstvom vnútra Slovenskej republiky pod číslom VVS/1-900/90-28798
Kontakt na zodpovednú osobu (Data Protection Officer) je: dpo@leaf.sk.
Skupina LEAF môže spracúvať tvoje osobné údaje na nasledovné účely:
– Poskytovanie služieb prostredníctvom portálu GROWNi.sk;
– Marketing
– GROWNi Práca – sprostredkovanie kontaktu a osobných údajov potenciálnemu zamestnávateľovi
– GROWNi Dobrovoľníctvo – sprostredkovanie kontaktu a osobných údajov potenciálnemu prijímateľovi dobrovoľníckej činnosti, vytvorenia a správa dobrovoľníckej príležitosti na portáli GROWNi
– GROWNi Online Komunita – vytvorenie a správa online komunity na portáli GROWNi
Rozsah kategórií spracúvaných osobných údajov je pre daný účel uvedený nižšie:
| Poskytovanie služieb prostredníctvom portálu GROWNi.sk | Údaje, ktoré vyplníš v profile používateľa, o svojich zručnostiach a skúsenostiach, profilovú fotografiu, preferencie a údaje spojené s prácou, mentoringom, mentorom, ďalej profil organizácie, s ktorou interaguješ, tvoje zapojenie v projektoch alebo dobrovoľníctve. Služba Vzdelávanie: meno a priezvisko, videozáznam* |
| Marketing | Kontaktné údaje, oblasť záujmu, Skúsenosti s LEAFom Životopisné údaje |
| GROWNi Práca – sprostredkovanie kontaktu a osobných údajov potenciálnemu zamestnávateľovi | Meno, priezvisko, kontaktný email, telefón, životopisné údaje a motivačný list |
*Účasťou na online podujatiach služby Vzdelávanie súhlasíš so zaznamenávaním videozáznamu, t. j. tvojho mena uvedeného v aplikácii zoom a videozáznamu z tvojej kamery. Videozáznam môže byť verejne prístupný registrovaným užívateľom portálu GROWNi. V prípade, ak nesúhlasíš so zaznamenávaním tvojich údajov, vypni si, prosím kameru a použi anonymné meno pre zapojenie sa do zoom udalostí. Viac informácií získaš na dpo@leaf.sk.
V rámci spracovania údajov na účel marketingu sa vykonáva aj profilovanie prostredníctvom dátovej analýzy poskytnutých údajov.
Takmer vo väčšine prípadov priamo od teba. Chceme prispieť k rozvoju mladých ľudí a profesionálov s potenciálom vyrásť na osobnosti, ktoré budú v sebe spájať charakternosť, excelentnosť, podnikavé líderstvo a občiansku angažovanosť. Bez ohľadu na sociálno-ekonomické prostredie, z ktorého pochádzajú. Preto ti ponúkame množstvo programov a podujatí, kde sa môžete ďalej rozvíjať osobne aj kariérne.
Spracúvame len údaje, ktoré nám poskytneš prostredníctvom portálu GROWNi.sk ako registrovaný alebo neregistrovaný používateľ využívajúci verejne prístupné služby.
Tvoje údaje spracúvame na základe právnych základov podľa definícií vyplývajúcich z Nariadenia GDPR a to:
Dobu spracúvania určujeme tak, aby sme tvoje osobné údaje spracúvali v nevyhnutne potrebnom čase, počas ktorého nám trvá právny základ ich spracúvania (právna možnosť ich spracúvania).
Osobné údaje na základe poskytnutých súhlasov spracúvame po dobu jedného (GROWNi Pracuj) alebo piatich rokov (Marketing LEAFu) od udelenia súhlasu alebo do odvolania súhlasu.
Osobné údaje na základe tvojej registrácie a činnosti na portáli GROWNI.sk spracúvame do piatich dní po zrušení tvojho profilu na portáli.
Po uplynutí príslušných dôb ukončíme spracúvanie tvojich osobných údajov pre príslušný účel a tieto vymažeme a riadne zlikvidujeme.
Skupina LEAF ti garantuje tvoje práva dotknutej osoby vyplývajúce z Nariadenia GDPR, ktoré si môžeš uplatniť voči nám. Ide o tieto práva:
Právo na informácie znamená tvoju možnosť, ako dotknutej osoby, zistiť už pred, resp. pri získavaní tvojich osobných údajov, ako bude skupinou LEAF spracúvať tvoje osobné údaje, ako aj určené podmienky tohto spracúvania. Jeho obsahom je napríklad právo na informácie o totožnosti a kontaktných údajoch prevádzkovateľa a jeho zodpovednej osoby, účeloch spracúvania osobných údajov, právnom základe, oprávnených záujmoch, či je poskytnutie osobných údajov zákonnou alebo zmluvnou požiadavkou, o príjemcoch alebo kategóriách príjemcov osobných údajov (ak existujú), doby ich uchovávania, výpočtu práv, ktoré máš, možnosti obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky alebo informácie, či pri spracúvaní tvojich osobných údajov dochádza k automatizovanému rozhodovaniu a profilovaniu alebo cezhraničnému prenosu a pod. Skupina LEAF je povinná splniť si tieto povinnosti pri získavaní tvojich osobných údajov, ak sa získavajú od teba (dotknutej osoby), v iných prípadoch v primeranej lehote, najneskôr však do jedného mesiaca po získaní osobných údajov, resp. najneskôr do prvého kontaktu s dotknutou osobou, ak sa majú osobné údaje použiť na komunikáciu.
Ak by mala skupinou LEAF v úmysle ďalej spracúvať tvoje osobné údaje na iný účel ako ten, na ktorý boli získané, poskytne ti pred takýmto ďalším spracúvaním informácie o tomto inom účele a ďalšie relevantné informácie.
Právo na prístup zahŕňa nasledovné:
V prípade, ak sú tvoje osobné údaje, ktoré spracúva skupina LEAF neaktuálne, nesprávne alebo neúplné, máš právo na ich opravu alebo doplnenie, a to bez zbytočného odkladu po tom, čo sa o tom dozvieme;
Pri splnení niektorého z dôvodov môžeš požiadať o vymazanie tvojich údajov:
Máš právo požadovať obmedzenie spracúvania tvojich osobných údajov. Ak sú na to splnené podmienky (viď nižšie), spracúvanie tvojich osobných údajov obmedzíme. Ak sa spracúvanie obmedzí, takéto osobné údaje sa okrem ich uchovávania, spracúvajú výlučne:
Máš právo na to, aby prevádzkovateľ obmedzil spracúvanie tvojich údajov, pokiaľ ide o jeden z týchto prípadov:
Máš právo, ako dotknutá osoba kedykoľvek namietať proti spracúvaniu tvojich osobných údajov:
V prípade namietania, nesmieme ďalej spracúvať osobné údaje, pokiaľ nepreukážeš nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad tvojimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Dotknutá osoba má právo:
Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné, avšak nesmie to mať nepriaznivé dôsledky na práva a slobody iných.
V prípade akýchkoľvek pochybností s dodržiavaním povinností pri spracúvaní tvojich osobných údajov skupinou LEAF máš právo podať sťažnosť vo veci spracúvania osobných údajov na dozorný orgán, ktorým je v Slovenskej republike Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220.
Ak si skupine LEAF udelil súhlas so spracúvaním tvojich osobných údajov, súhlas so spracúvaním tvojich osobných údajov je založený na báze slobodného rozhodnutia a dobrovoľnosti, preto ak už nesúhlasíš s ďalším spracúvaním tvojich osobných údajov na účel, pre ktorý si súhlas poskytol, môžeš ho kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
Odvolanie súhlasu môžeš vykonať zaslaním elektronickej žiadosti o odvolanie súhlasu zodpovednej osobe za ochranu osobných údajov (dpo@leaf.sk).
Pre úplnosť je potrebné uviesť, že aj keď skupina LEAF ukončí spracúvanie tvojich osobných údajov, ktoré sa zakladá na Vašom súhlase a tieto osobné údaje riadne zlikviduje, nemusí to vždy znamenať, že skupina LEAF nebude spracúvať žiadne Tvoje osobné údaje v žiadnom rozsahu. Dôvodom je to, že môže napríklad existovať iný účel spracúvania tvojich osobných údajov, ktorý sa zakladá na inom právnom dôvode než na Vašom súhlase, napr. na zmluve, ktorá medzi nami existuje alebo našej zákonnej povinnosti.
Ak teda odvoláte svoj súhlas so spracúvaním tvojich osobných údajov bude to znamenať nasledovné:
Osobné údaje sprístupníme alebo poskytneme tretím osobám len na základe zákonnej požiadavky (podľa Nariadenia GDPR, ZOOÚ, iného všeobecne záväzného právneho predpisu, priamo vykonateľný právne záväzný aktu EÚ alebo medzinárodnej zmluvy, ktorou je SR viazaná a iným oprávneným subjektom vyplývajúcim z legislatívy SR).
Skupina LEAF využíva pri svojej činnosti aj služby zmluvných partnerov. V niektorých prípadoch dochádza pri tejto činnosti k spracúvaniu osobných údajov. Vo všetkých prípadoch dbáme na dôsledný výber zmluvných partnerov, posudzujeme ich spoľahlivosť a v zmluvnom vzťahu máme zmluvne ošetrené pravidlá ochrany osobných údajov. V súlade so zákonom pri výbere sprostredkovateľa zisťujeme jeho odbornú, technickú, organizačnú a personálnu spôsobilosť a jeho schopnosť zaručiť bezpečnosť spracúvaných osobných údajov opatreniami podľa čl. 28 Nariadenia a § 39 ZOOÚ. Subjekty, ktoré vykonávajú v našom mene spracúvanie osobných údajov, majú v súlade so ZOOÚ uzatvorenú zmluvu o spracúvaní osobných údajov.
Sprostredkovateľmi môžu byť subjekty, ktoré LEAF poveril spracúvaním osobných údajov vo svojom mene. Takýmito sprostredkovateľmi môžu byť najmä spoločnosti zabezpečujúce marketingové aktivity, spoločnosti zabezpečujúce tlačové služby a služby hromadnej korešpondencie, spoločnosti zabezpečujúce doručovateľské služby a spoločnosti zabezpečujúce zber kontaktných údajov a získavanie súhlasov dotknutých osôb.
Tvoje osobné údaje môžeme poskytnúť aj nasledovným príjemcom:
Za účelom ochrany osobných údajov skupinou LEAF implementuje bezpečnostné opatrenia. Tieto opatrenia sú rovnako aplikované na procesy zberu informácií, ich ukladania, spracúvania a likvidácie a zameriavajú sa na ochranu osobných údajov dotknutých osôb pred ich poškodením, zničením, stratou, zmenou, neoprávneným prístupom a sprístupnením, poskytnutím alebo zverejnením, ako aj pred akýmikoľvek inými neprípustnými spôsobmi spracúvania.
Bezpečnosť osobných údajov je zabezpečená prijatými technickými, organizačnými a personálnymi opatreniami, ktoré zodpovedajú spôsobu spracúvania osobných údajov. Osobné údaje sú spracúvané s použitím manuálnych prostriedkov spracúvania údajov v rámci informačných systémov a sú zabezpečené a chránené v súlade s príslušnými bezpečnostnými štandardmi a predpismi o ochrane osobných údajov.
LEAF má implementované bezpečnostné opatrenia v súlade s dobrou praxou v oblasti informačnej bezpečnosti (napr. riadenie prístupových práv, zálohovanie dát, bezpečnostné pravidlá pre koncových používateľov, riadenie cloudových služieb atď.). Organizácie nie je povinná dokumentovať tieto opatrenia na základe výnimky podľa čl. 30 ods. 5 GDPR.
Skupina LEAF uchováva a chráni osobné údaje členov po dobu uvedenú v kapitole platnými právnymi predpismi. Osobné údaje, na ktoré už vypršalo oprávnenie ich spracúvať a uchovávať, sú vymazávané v lehote uvedenej v podkapitole Retenčných dôb a spôsobov ich určenia.
Získané alebo spracúvané osobné údaje môžu byť predmetom cezhraničného prenosu osobných údajov do členských štátov Európskej únie, a tiež do štátov, ktoré poskytujú primeranú úroveň ochrany, a to v súlade s ustanoveniami príslušných právnych predpisov.
Dokument je platný od 4. 9. 2024