Zásady spracúvania osobných údajov
Kto spracúva Vaše osobné údaje ?
Vaše osobné údaje spracúva Krajská organizácia cestovného ruchu Nitriansky kraj, so sídlom Rázusova 2A, 949 01 Nitra, IČO: 54 267 765, zapísaná v registri organizácií cestovného ruchu Ministerstva dopravy a výstavby SR, sp.: 48924/2021/SCR (ďalej len ako
,,prevádzkovateľ“). Pri spracúvaní osobných údajov prevádzkovateľom ste v postavení dotknutej osoby, t. j. osoby o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú. Vaše osobné údaje budú spracúvané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa.
Akými právami disponujete v postavení dotknutej osoby ?
V prípade, ak je poskytnutie osobných údajov zákonnou / zmluvnou požiadavkou, ste ako dotknutá osoba povinná poskytnúť tieto osobné údaje. Neposkytnutie osobných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.
V prípade podania námietky týkajúcej sa spracúvania Vašich osobných údajov, máte právo podať podnet alebo žiadosť písomne na adresu sídla prevádzky spoločnosti: Krajská organizácia cestovného ruchu Nitriansky kraj, Rázusova 2A, 949 01 Nitra, Slovenská republika alebo na e-mail: gdpr@kocrnk.sk. Prevádzkovateľ nebude používať Vaše osobné údaje na automatizované individuálne rozhodovanie vrátane profilovania.
Bližšie informácie o spracúvaní osobných údajov
Kontaktný formulár 3
Súťaže na sociálnych sieťach 4
Organizovanie kultúrnych podujatí 5
Zverejňovanie fotografií a audiovizuálnych záznamov z podujatí 6
Povinné zverejňovanie zmlúv 7
Verejné obstarávanie 8
Účtovné a daňové povinnosti 9
Uplatňovanie právnych nárokov 10
Uplatňovanie práv dotknutých osôb – ochrana osobných údajov 11
Sociálne siete – komunikácia 12
Kontaktný formulár
Účel spracúvania | zabezpečovanie komunikácie prostredníctvom kontaktného formulára na webe, vybavovanie žiadostí. |
Právny základ | oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je zabezpečovanie efektívnej komunikácie prostredníctvom webu. |
Kategória dotknutých osôb | záujemcovia o informácie |
Kategória osobných údajov | meno, priezvisko e-mail, údaje uvedené predmete správy |
Kategórie príjemcov | poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov | 10 dní od skončenia mesiaca, v ktorom bol dopyt doručený |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám | neuskutočňuje sa |
Súťaže na sociálnych sieťach
Účel spracúvania | Zabezpečenie priebehu súťaže, informovanie výhercov o výhre a doručenie/odovzdanie výhry |
Právny základ | súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR |
Kategória dotknutých osôb | účastníci súťaže |
Kategória osobných údajov | meno a priezvisko, e-mail, tel. číslo, adresa doručenia v prípade výhry v súťaži |
Kategórie príjemcov | poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, partner zabezpečujúci priebeh súťaže |
Lehota na výmaz osobných údajov | 1 mesiac od ukončenia súťaže |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám | neuskutočňuje sa |
Organizovanie kultúrnych podujatí
Účel spracúvania | spracúvanie a správa objednávok/ vstupeniek na podujatie, evidencia účastníkov |
Právny základ | predzmluvný a zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR. Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je efektívne zabezpečenie organizácie podujatia. |
Kategória dotknutých osôb | účastníci podujatí |
Kategória osobných údajov | meno, priezvisko, počet vstupeniek |
Kategórie príjemcov | poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov | 1 mesiac od uskutočnenia podujatia |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám | neuskutočňuje sa |
Zverejňovanie fotografií a audiovizuálnych záznamov z podujatí
Účel spracúvania propagácia cestovného ruchu v Nitrianskom |
kraji (zverejňovanie údajov na webovej stránke a sociálnych sieťach prevádzkovateľa z kultúrnych podujatí) |
Právny základ oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je propagácia cestovného ruchu v Nitrianskom kraji. Plnenie úloh prevádzkovateľa ako Krajskej organizácie cestovného ruchu v zmysle zákona č. 91/2010 Z. z. o podpore cestovného ruchu) |
Kategória dotknutých osôb účastníci podujatia, návštevníci podujatia |
Kategória osobných údajov fotografie, audiovizuálny záznam |
Kategórie príjemcov poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, externý partner zabezpečujúci marketingovú činnosť |
Lehota na výmaz osobných údajov 1 mesiac od uskutočnenia podujatia |
Prenos osobných údajov do tretích neuskutočňuje sa krajín alebo medzinárodným organizáciám |
Povinné zverejňovanie zmlúv
Účel spracúvania povinné zverejňovanie zmlúv v zmysle plnenia zákonných povinností (zákon č. |
211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) |
Právny základ zákonná povinnosť v zmysle čl. 6 ods. 1 písm. c) Nariadenia GDPR. |
Kategória dotknutých osôb účastníci zmluvných vzťahov, osoby oprávnenej konať v mene účastníkov zmluvných vzťahov |
Kategória osobných údajov povinné údaje v rozsahu ust. § 5 a nasl. zákona o slobode informácií |
Kategórie príjemcov poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov počas zverejnenia v CRZ |
Prenos osobných údajov do tretích neuskutočňuje sa krajín alebo medzinárodným organizáciám |
Verejné obstarávanie
Účel spracúvania zabezpečovanie procesu verejného |
obstarávania |
Právny základ zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR, zákonná povinnosť v zmysle čl. 6 ods. 1 písm. c) Nariadenia GDPR (zákon č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov) |
Kategória dotknutých osôb účastníci verejného obstarávania |
Kategória osobných údajov kontaktné údaje a identifikačné údaje účastníkov, údaje v zmysle zákona č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov |
Kategórie príjemcov poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, partner pre VO. |
Lehota na výmaz osobných údajov 10 rokov od uzatvorenia zmluvy, v prípade neúspešných uchádzačov 10 rokov odo dňa uskutočnenia verejného obstarávania |
Prenos osobných údajov do tretích neuskutočňuje sa krajín alebo medzinárodným organizáciám |
Účtovné a daňové povinnosti
Účel spracúvania plnenie zákonných povinností v oblasti daní a |
účtovníctva |
Právny základ zákon č. 431/2002 Z. z. o účtovníctve, zákon č.595/2003 Z. z. o dani z príjmov v znení neskorších predpisov |
Kategória dotknutých osôb účastníci záväzkových vzťahov |
Kategória osobných údajov meno, priezvisko, číslo bankového účtu (prípadne e-mail), údaje súvisiace s platbou (identifikačné údaje právnickej osoby, na základe ktorých je možné identifikovať dotknutú osobu) |
Kategórie príjemcov poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov 10 rokov od splnenia zákonnej povinnosti |
Prenos osobných údajov do tretích neuskutočňuje sa krajín alebo medzinárodným organizáciám |
Uplatňovanie právnych nárokov
Účel spracúvania uplatňovanie právnych nárokov vyplývajúcich |
zo záväzkových vzťahov |
Právny základ oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je uplatňovanie právnych nárokov. |
Kategória dotknutých osôb účastníci záväzkových vzťahov |
Kategória osobných údajov kontaktné osobné údaje ako meno, priezvisko, v prípade právnických osôb, identifikačné údaje právnickej osoby, na základe ktorých je možné identifikovať dotknutú osobu, ďalšie osobné údaje nevyhnutné na splnenie zákonných požiadaviek pri uplatňovaní práv |
Kategórie príjemcov poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov pri práve na náhradu škody plynie premlčacia doba odo dňa, keď sa poškodený dozvedel alebo mohol dozvedieť o škode a o tom, kto je povinný na jej náhradu (štvorročná subjektívna lehota), končí sa však najneskôr uplynutím 10 rokov odo dňa, keď došlo k porušeniu povinnosti. |
Prenos osobných údajov do tretích krajín alebo medzinárodným neuskutočňuje sa organizáciám |
Uplatňovanie práv dotknutých osôb – ochrana osobných údajov
Účel spracúvania evidencia uplatnených práv dotknutých osôb a porušení ochrany podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, evidencia uplatnených práv dotknutých osôb podľa Kapitoly III a oznámení podľa čl. 33 a 34 Nariadenia 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov |
Právny základ oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je evidencia uplatnených práv a oznámení porušenia ochrany osobných údajov |
Kategória dotknutých osôb dotknuté osoby, ktoré podali žiadosť týkajúcu sa uplatnenia práva prípadne nahlásenia porušenia ochrany údajov |
Kategória osobných údajov údaje vzťahujúce sa pre uplatnenie práva, údaje, ktoré uvedie oznamovateľ pri oznámení porušenia ochrany |
Kategórie príjemcov poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov do 6 mesiacov od uplynutia 5 rokov od |
uplatnenia práva resp. vzniku porušenia ochrany údajov |
Prenos osobných údajov do tretích krajín alebo medzinárodným neuskutočňuje sa organizáciám |
Sociálne siete – komunikácia
Účel spracúvania zabezpečovanie komunikácie prostredníctvom sociálnych sietí |
Právny základ oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je zabezpečovanie efektívnej komunikácie |
Kategória dotknutých osôb záujemcovia o informácie |
Kategória osobných údajov údaje poskytnuté pri vykonávaní komunikácie prostredníctvom sociálnych sietí |
Kategórie príjemcov poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, prevádzkovateľ sociálnych sietí, partner zabezpečujúci správu sociálnych sietí |
Lehota na výmaz osobných údajov po dobu aktívneho využívania konta na sociálnych sieťach, |
neuskutočňuje sa |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |