Príloha č. 1 k Štatútu súťaží portálu VEDA NA DOSAH
Informácia o spracúvaní osobných údajov pre súťažiacich
v súlade s čl. 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj ako „GDPR“)
Prevádzkovateľ: Centrum vedecko-technických informácií Slovenskej republiky, Lamačská cesta 7315/8A, 840 05 Bratislava, kontaktné údaje: tel. č. (sekretariát riaditeľa) 02/69 253 102, e- mail: sekretariat@cvtisr.sk
Kontakt na zodpovednú osobu: gdpr@cvtisr.sk
Účel spracúvania: organizovanie súťaží a podujatí
Právny základ: súhlas dotknutej osoby so spracovaním osobných údajov (čl. 6 ods. 1 písm. a) GDPR); v prípade maloletého udeľuje súhlas zákonný zástupca.
Spracúvanie na tento účel zahŕňa získavanie údajov registráciou/prihlásením do súťaže, ako aj ďalšie spracúvanie v súlade s podmienkami súťaží uvedenými v Štatúte súťaží portálu VEDA NA DOSAH, ktoré účastník akceptuje zapojením sa do danej súťaže (napr. komunikácia so súťažiacimi, vyhodnocovanie súťaže, žrebovanie výhercu, informovanie o výhre a doručenie výhry).
Bez poskytnutia osobných údajov nie je možné sa zapojiť do organizovanej súťaže. Účasť v súťaži a poskytnutie osobných údajov v súťaži je dobrovoľné. Zapojením sa do súťaže vyjadruje účastník súťaže súhlas s podmienkami súťaže zverejnenými organizátorom súťaže.
Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Súhlas možno odvolať emailom na adresu: vnd@cvtisr.sk alebo formou súkromnej správy na Facebooku či Instagrame.
Doba uchovávania osobných údajov: do skončenia súťaže a v prípade výhercu, do odovzdania výhry. Zároveň upozorňujeme, že dokumentáciu k súťaži budeme v rámci plnenia našich registratúrnych povinností uchovávať v súlade s Registratúrnym plánom po dobu 5 rokov.
Príjemcami osobných údajov sú, resp. môžu byť: externý doručovateľ výhry, poskytovateľ komunikačných služieb, prevádzkovatelia sociálnych sietí (Facebook a Instagram), na ktorých je súťaž publikovaná a užívatelia týchto sociálnych sietí.
Pri využívaní služieb prevádzkovateľa sociálnych sietí (Facebook, Instagram), ako aj pri poskytovaní softvérových produktov a komunikačných služieb dodávateľom Microsoft Corporation dochádza k prenosu údajov do tretích krajín (Spojených štátov amerických).
K prenosu osobných údajov dochádza v súlade s rozhodnutím Európskej komisie č. 2000/518/EC z 10.7.2023 o primeranej ochrane osobných údajov týkajúcej sa rámca pre ochranu osobných údajov medzi EÚ a USA na základe čl. 45 všeobecného nariadenia o ochrane osobných údajov (tzv. právny rámec na ochranu osobných údajov medzi EÚ a USA).
Spoločnosť Meta Platforms, Inc. certifikáciou potvrdila, že dodržiava princípy právneho rámca na ochranu osobných údajov. Bližšie informácie nájdete tu: https://www.facebook.com/privacy/policies/data_privacy_framework
Microsoft Corporation sa taktiež certifikoval v rámci pre ochranu osobných údajov medzi EÚ a USA.
Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Dotknuté osoby majú nasledovné ďalšie práva:
- právo na prístup k osobným údajom podľa čl. 15 GDPR
Dotknutá osoba má právo na poskytnutie potvrdenia o tom, že prevádzkovateľ spracúva osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k jej osobným údajom (má právo na poskytnutie kópie osobných údajov, ktoré má prevádzkovateľ o dotknutej osobe k dispozícii), a informácie o tom ako ich prevádzkovateľ spracúva v rozsahu podľa článku 15 GDPR.
- právo na opravu osobných údajov podľa čl. 16 GDPR
Dotknutá osoba má právo na opravu osobných údajov, ktoré sa jej týkajú, ak sú nesprávne alebo na ich doplnenie, ak sú neúplné.
- právo na vymazanie (právo na „zabudnutie“) podľa čl. 17 GDPR
Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a to za podmienok stanovených v čl. 17 GDPR (napr. ak dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a neexistuje iný právny základ na spracúvanie alebo ak osobné údaje, ktoré o nej prevádzkovateľ získal, už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali). Toto právo dotknutej osoby posúdi prevádzkovateľ z pohľadu všetkých relevantných okolností v súlade s čl. 17 GDPR (napr. prevádzkovateľ žiadosti nevyhovie, ak je spracúvanie potrebné – na splnenie zákonnej povinnosti prevádzkovateľa alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov).
- právo na prenosnosť osobných údajov podľa čl. 20 GDPR
Ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, dotknutá osoba má právo získať svoje osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. Pokiaľ je to technicky možné, má právo na prenos údajov priamo od jedného prevádzkovateľa k druhému.
- právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR
Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, pokiaľ nastane niektorý z prípadov uvedených v čl. 18 ods. 1 GDPR (napr. ak dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia na overenie ich správnosti). Ak sa spracúvanie obmedzilo v súlade s čl. 18 ods. 1 GDPR, takéto osobné údaje sa s výnimkou uchovávania spracúvajú: a) len so súhlasom dotknutej osoby, alebo b) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo c) na ochranu práv inej fyzickej alebo právnickej osoby, alebo d) z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.
- Dotknuté osoby majú právo podať dozornému orgánu návrh na začatie konania o ochrane osobných údajov, t. j. Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3214, dataprotection.gov.sk
V Bratislave, jún 2023