Informácie o spracúvaní osobných údajov (GDPR)
1. Úvod
Spoločnosť Mountain Rescue Camp s.r.o. rešpektuje právo každej fyzickej osoby na ochranu súkromia a osobných údajov. Pri spracúvaní osobných údajov postupujeme v súlade s:
- Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
- zákonom č. 18/2018 Z. z. o ochrane osobných údajov
- ostatnými všeobecne záväznými právnymi predpismi Slovenskej republiky
Účelom tohto dokumentu je poskytnúť účastníkom kurzov, návštevníkom webovej stránky a našich sociálnych sietí, obchodným partnerom a ďalším dotknutým osobám jasné informácie o tom:
- aké osobné údaje spracúvame
- prečo ich spracúvame
- ako dlho ich uchovávame
- komu ich môžeme poskytnúť
- aké práva majú dotknuté osoby
- akým spôsobom zabezpečujeme ich ochranu
Tieto zásady sa vzťahujú na všetky osobné údaje spracúvané spoločnosťou Mountain Rescue Camp s.r.o. pri organizovaní kurzov, školení, outdoorových podujatí, prevádzke internetovej stránky www.kurzymrc.sk, komunikácii s klientmi a pri ďalších súvisiacich činnostiach.
2. Prevádzkovateľ
Prevádzkovateľom osobných údajov je:
Mountain Rescue Camp s.r.o.
Horná 35
974 01 Banská Bystrica
Slovenská republika
IČO: 56380461
DIČ: 2122290478
IČ DPH: SK2122290478
e-mail: kurzymrc@gmail.com
web: www.kurzymrc.sk
Prevádzkovateľ zodpovedá za spracúvanie osobných údajov v rozsahu ustanovenom právnymi predpismi.
3. Rozsah pôsobnosti
Tieto zásady sa vzťahujú najmä na:
- účastníkov kurzov prvej pomoci
- účastníkov horských a lavínových kurzov
- účastníkov športových a outdoorových kurzov
- zákonných zástupcov maloletých účastníkov
- návštevníkov internetovej stránky
- osoby využívajúce kontaktný formulár
- osoby prihlásené na odber newslettera
- obchodných partnerov
- dodávateľov
- lektorov
- uchádzačov o spoluprácu
4. Základné pojmy
Na účely tohto dokumentu sa rozumie:
Osobné údaje — akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.
Dotknutá osoba — každá fyzická osoba, ktorej osobné údaje spoločnosť spracúva.
Prevádzkovateľ — Mountain Rescue Camp s.r.o., ktorá určuje účely a prostriedky spracúvania osobných údajov.
Spracúvanie osobných údajov — akákoľvek operácia vykonávaná s osobnými údajmi, napríklad:
- získavanie
- evidovanie
- uchovávanie
- používanie
- poskytovanie
- archivovanie
- vymazanie
Sprostredkovateľ — subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa na základe zmluvy.
5. Aké osobné údaje spracúvame
Pri registrácii na kurzy spracúvame najmä:
- meno
- priezvisko
- dátum narodenia
- miesto narodenia
- adresu trvalého pobytu
- telefónne číslo
- e-mailovú adresu
Podľa charakteru kurzu môžeme spracúvať aj:
- informácie o absolvovanom kurze
- údaje potrebné na vystavenie certifikátu
- údaje o platbe
- komunikáciu s účastníkom
- fotografie
- videozáznamy
- údaje uvedené v kontaktnom formulári
Pri návšteve webovej stránky môžu byť spracúvané aj technické údaje, napríklad IP adresa, typ zariadenia alebo údaje potrebné na zabezpečenie funkčnosti webu.
6. Účely spracúvania osobných údajov
Osobné údaje spracúvame najmä na tieto účely:
Organizácia kurzov
- registrácia účastníkov
- evidencia účastníkov
- komunikácia
- potvrdenia o účasti
- certifikáty
Plnenie zákonných povinností
Najmä:
- účtovníctvo
- evidencia platieb
- archivácia účtovných dokladov
- plnenie daňových povinností
- evidencia dokumentácie kurzu prvej pomoci
- evidencia vydaných certifikátov
Komunikácia
- odpovede na otázky zaslané cez kontaktný formulár
- telefonická komunikácia
- e-mailová komunikácia
Newsletter
Na základe súhlasu zasielame:
- novinky
- termíny kurzov
- odborné články
- informácie o pripravovaných podujatiach
Súhlas je možné kedykoľvek odvolať.
Propagácia činnosti
Počas kurzov môžu byť vyhotovované fotografie a videozáznamy na účely:
- prezentácie spoločnosti
- propagácie kurzov
- dokumentovania priebehu podujatí
- zverejnenia na webovej stránke, Facebooku, Instagrame, YouTube
Pri ich spracúvaní dbáme na ochranu práv účastníkov a rešpektujeme ich oprávnené záujmy.
7. Právne základy spracúvania
Osobné údaje spracúvame na základe:
Plnenia zmluvy
Najmä registrácia na kurz a zabezpečenie jeho realizácie.
Plnenia zákonných povinností
Najmä podľa zákona o účtovníctve, daňových predpisov a ďalších právnych predpisov.
Oprávneného záujmu
Najmä pri:
- ochrane majetku
- zabezpečení IT systémov
- dokumentovaní priebehu kurzov
- primeranej propagácii činnosti spoločnosti
Súhlasu dotknutej osoby
Predovšetkým pri:
- odbere newslettera
- použití fotografií alebo videí v prípadoch, keď je podľa okolností vhodný alebo potrebný súhlas
8. Príjemcovia osobných údajov
Spoločnosť Mountain Rescue Camp s.r.o. sprístupňuje osobné údaje len v nevyhnutnom rozsahu a iba osobám alebo subjektom, ktoré ich potrebujú na splnenie svojich zákonných alebo zmluvných povinností.
Osobné údaje neposkytujeme tretím osobám na predaj ani na komerčné účely.
Príjemcami osobných údajov môžu byť najmä:
8.1 Poskytovateľ webhostingu
Na prevádzku internetovej stránky www.kurzymrc.sk využívame služby spoločnosti Websupport. Tento poskytovateľ zabezpečuje technickú prevádzku webovej stránky, serverové služby a bezpečné uchovávanie údajov.
Webhosting môže spracúvať osobné údaje v rozsahu nevyhnutnom na zabezpečenie prevádzky webovej stránky.
8.2 Poskytovateľ e-mailových služieb
Elektronická komunikácia prebieha prostredníctvom služby Gmail (Google). Spracúvané môžu byť najmä:
- meno
- e-mailová adresa
- obsah komunikácie
- prílohy správ
8.3 WordPress
Webová stránka je vytvorená v systéme WordPress. Údaje vložené do:
- registračných formulárov
- kontaktných formulárov
- newslettera
sa ukladajú v databáze webovej stránky alebo sú odosielané na e-mail prevádzkovateľa.
8.4 Banka
Pri úhrade kurzov spracúva údaje aj banka zabezpečujúca platobný styk. Prevádzkovateľ neprichádza do kontaktu s prihlasovacími údajmi účastníkov do internet bankingu.
8.5 Účtovník
Na plnenie zákonných povinností môžu byť fakturačné údaje sprístupnené externej účtovníckej spoločnosti alebo účtovníkovi. Rozsah údajov je obmedzený len na údaje potrebné na vedenie účtovníctva.
8.6 Orgány verejnej moci
Osobné údaje môžu byť sprístupnené súdom, polícii, finančnej správe, zdravotným poisťovniam, Sociálnej poisťovni, Úradu na ochranu osobných údajov alebo iným orgánom verejnej moci, ak tak ustanovuje právny predpis.
8.7 Externí lektori
Ak je kurz zabezpečovaný externým lektorom alebo inštruktorom, môžu mu byť sprístupnené údaje potrebné na realizáciu kurzu, najmä:
- meno
- priezvisko
- veková kategória účastníka
- kontaktné údaje, ak sú nevyhnutné na organizáciu kurzu
Externý lektor je povinný zachovávať mlčanlivosť a spracúvať údaje výlučne podľa pokynov prevádzkovateľa.
9. Prenos osobných údajov do tretích krajín
Spoločnosť Mountain Rescue Camp s.r.o. primárne spracúva osobné údaje na území Európskej únie. Pri využívaní niektorých cloudových služieb však môže dochádzať k prenosu údajov mimo Európskeho hospodárskeho priestoru, najmä v súvislosti so službami:
- Google (Gmail)
- YouTube
- Meta Platforms (Facebook a Instagram)
Tieto spoločnosti používajú mechanizmy zabezpečujúce primeranú úroveň ochrany osobných údajov podľa GDPR, napríklad štandardné zmluvné doložky schválené Európskou komisiou alebo iné zákonné mechanizmy. Prevádzkovateľ pravidelne sleduje podmienky poskytovateľov a prijíma primerané opatrenia na ochranu údajov.
10. Doba uchovávania osobných údajov
Osobné údaje uchovávame len počas obdobia potrebného na splnenie účelu, na ktorý boli získané, alebo počas doby stanovenej právnymi predpismi, ak osobitný právny predpis nevyžaduje dlhšie uchovávanie. Po uplynutí lehôt sú údaje bezpečne vymazané alebo anonymizované.
11. Spracúvanie osobných údajov maloletých
Spoločnosť organizuje aj kurzy pre osoby mladšie ako 18 rokov. Pri spracúvaní osobných údajov maloletých dbáme na zvýšenú ochranu ich súkromia. Pri registrácii maloletého spracúvame údaje potrebné na zabezpečenie účasti na kurze. Ak to vyžaduje právny predpis alebo povaha spracúvania, vyžadujeme súhlas zákonného zástupcu.
Fotografie maloletých
Počas kurzov môžu byť vyhotovované fotografie alebo videozáznamy. Pri ich zverejňovaní postupujeme obozretne a prihliadame na:
- vek dieťaťa
- charakter fotografie
- účel zverejnenia
- primeranosť použitia
- ochranu dôstojnosti dieťaťa
Pri individuálnych portrétoch alebo marketingových materiáloch odporúčame vyžiadať si písomný súhlas zákonného zástupcu.
12. Bezpečnosť osobných údajov
Mountain Rescue Camp s.r.o. prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zničením, neoprávneným prístupom, zneužitím, neoprávnenou zmenou a neoprávneným sprístupnením. Používame najmä:
- zabezpečené HTTPS pripojenie
- pravidelné aktualizácie WordPress
- silné heslá
- viacfaktorové overenie tam, kde je dostupné
- pravidelné zálohovanie
- antivírusovú ochranu
- obmedzenie prístupových práv
- ochranu administrácie webu
13. Uplatňovanie práv dotknutých osôb
Každá fyzická osoba, ktorej osobné údaje spoločnosť Mountain Rescue Camp s.r.o. spracúva, má podľa článkov 15 až 22 GDPR právo na ochranu svojich osobných údajov. Dotknutá osoba môže svoje práva uplatniť písomne alebo elektronicky na adrese:
Mountain Rescue Camp s.r.o.
Horná 35
974 01 Banská Bystrica
e-mail: kurzymrc@gmail.com
Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. Vo výnimočných prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace, ak je to vzhľadom na zložitosť alebo počet žiadostí potrebné. O predĺžení bude dotknutá osoba informovaná.
14. Právo na prístup
Dotknutá osoba má právo získať potvrdenie, či prevádzkovateľ spracúva jej osobné údaje. Ak áno, má právo získať najmä:
- účely spracúvania
- kategórie spracúvaných údajov
- príjemcov údajov
- dobu uchovávania
- informáciu o právach podľa GDPR
- zdroj údajov
- informáciu o automatizovanom rozhodovaní, ak sa vykonáva
- kópiu osobných údajov
Prvá kópia sa poskytuje bezplatne.
15. Právo na opravu
Ak sú osobné údaje nepresné, neúplné alebo neaktuálne, má dotknutá osoba právo požiadať o ich opravu alebo doplnenie.
16. Právo na výmaz
Dotknutá osoba môže požiadať o vymazanie údajov najmä vtedy, ak:
- údaje už nie sú potrebné
- odvolá súhlas
- úspešne namieta proti spracúvaniu
- údaje boli spracúvané nezákonne
Právo na výmaz sa neuplatní, ak spracúvanie vyžaduje zákon (napríklad účtovníctvo alebo daňové predpisy).
17. Právo na obmedzenie spracúvania
Dotknutá osoba môže požiadať, aby boli údaje dočasne iba uchovávané a ďalej sa nespracúvali, napríklad počas preverovania správnosti údajov.
18. Právo na prenosnosť
Ak sú údaje spracúvané automatizovane na základe súhlasu alebo zmluvy, má dotknutá osoba právo získať ich v bežne používanom elektronickom formáte.
19. Právo namietať
Dotknutá osoba môže namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme prevádzkovateľa. Ak budú osobné údaje použité na priamy marketing, spoločnosť ich na tento účel prestane spracúvať bez zbytočného odkladu po doručení námietky.
20. Odvolanie súhlasu
Ak je právnym základom spracúvania súhlas, môže byť odvolaný kedykoľvek. Odvolanie nemá spätný účinok a nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
21. Automatizované rozhodovanie
Spoločnosť Mountain Rescue Camp s.r.o. nevykonáva automatizované individuálne rozhodovanie ani profilovanie podľa článku 22 GDPR, ktoré by malo právne alebo obdobne významné účinky na dotknuté osoby.
22. Cookies
Na stránke www.kurzymrc.sk sa používajú najmä technické cookies potrebné na:
- správne fungovanie webovej stránky
- zabezpečenie prihlasovania
- ochranu formulárov
- zachovanie nastavení používateľa
V súčasnosti nepoužívame Google Analytics, Meta Pixel ani Google Tag Manager. Ak budú tieto služby v budúcnosti nasadené, web bude pred ich aktiváciou vyžadovať súhlas návštevníka prostredníctvom cookie lišty.
23. Bezpečnostné incidenty
Za bezpečnostný incident sa považuje najmä:
- strata notebooku
- strata mobilného telefónu
- odcudzenie databázy
- neoprávnený prístup
- únik údajov
- hackerský útok
- zaslanie údajov nesprávnej osobe
Každý incident musí byť bezodkladne zaznamenaný a vyhodnotený. Ak vznikne riziko pre práva dotknutých osôb, spoločnosť postupuje podľa článkov 33 a 34 GDPR vrátane oznámenia Úradu na ochranu osobných údajov SR a dotknutým osobám, ak to zákon vyžaduje.
24. Bezpečnostné opatrenia
Spoločnosť prijíma primerané technické a organizačné opatrenia, najmä:
- používanie HTTPS certifikátu
- silné a jedinečné heslá
- viacfaktorové overenie, kde je dostupné
- pravidelné aktualizácie WordPressu a pluginov
- pravidelné zálohovanie webovej stránky
- antivírusovú ochranu zariadení
- šifrovanie diskov pracovných zariadení, ak je dostupné
- obmedzenie prístupových práv len na oprávnené osoby
- uzamykanie pracovných zariadení pri neprítomnosti používateľa
- pravidelnú kontrolu používateľských účtov
25. Kontaktná osoba
V prípade otázok týkajúcich sa ochrany osobných údajov je možné kontaktovať:
Mountain Rescue Camp s.r.o.
Horná 35
974 01 Banská Bystrica
e-mail: kurzymrc@gmail.com
26. Právo podať sťažnosť
Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvané v rozpore s GDPR alebo právnymi predpismi Slovenskej republiky, môže podať sťažnosť na:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
https://dataprotection.gov.sk
27. Záverečné ustanovenia
Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia na webovej stránke www.kurzymrc.sk. Prevádzkovateľ si vyhradzuje právo tieto zásady primerane aktualizovať, ak dôjde:
- k zmene legislatívy
- k zmene poskytovaných služieb
- k zmene spôsobu spracúvania osobných údajov
- k zavedeniu nových technológií
Aktuálna verzia bude vždy zverejnená na webovej stránke.