Spracovanie osobných údajov.

Pracovný návrh na doplnenie

Tento text ešte nie je konečnou informáciou pre účastníkov. Údaje prevádzkovateľa, organizačné účely a 90-dňová lehota sú doplnené. Pred otvorením registrácie treba overiť dodávateľov hostingu a e-mailu, prípadné prenosy mimo EHP a nastaviť mazanie údajov. Potvrdiť treba aj nevyhnutnosť povinného zberu telefónu a mesta. V tomto náhľade sa prihlášky neodosielajú.

Nižšie vysvetľujeme navrhované spracúvanie údajov pri registrácii a organizácii seminára. Text vychádza z nariadenia (EÚ) 2016/679 (GDPR), najmä článku 13, a zákona č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení. Vzťahuje sa na registráciu na seminár; nie je všeobecným súhlasom na finančné sprostredkovanie ani marketing.

Písomné žiadosti o ochranu osobných údajov môžete adresovať prevádzkovateľovi na uvedenú adresu.

Organizačný kontakt na seminár: cestakuzmene@jzfinancie.sk.

Údaje zadávate priamo do registračného formulára:

Registračný systém navyše vytvára identifikátor prihlášky, dátum registrácie, termín splatnosti a záznam o oboznámení sa s informáciami vrátane ich verzie. Pri vybavovaní platby môžu vzniknúť údaje o jej prijatí a súvisiaca komunikácia.

Technická ochrana formulára pracuje aj s IP adresou a technickými údajmi prehliadača. Lokálny obmedzovač opakovaných pokusov ukladá odvodený identifikátor IP adresy a čas pokusu. Tieto údaje nie sú totožné s údajmi, ktoré vypĺňate v prihláške.

Meno, priezvisko a e-mail slúžia na evidenciu účastníka, potvrdenie prihlášky, zaslanie platobných pokynov a organizačných informácií. Pre údaje nevyhnutné na tento účel je právnym základom vykonanie opatrení na vašu žiadosť pred uzatvorením zmluvy a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Bez nevyhnutných identifikačných a kontaktných údajov nie je možné vybaviť online prihlášku.

Telefónne číslo slúži na kontaktovanie účastníka pri otázkach súvisiacich s prihláškou, organizačných zmenách alebo priebehu seminára. Organizačná komunikácia môže prebiehať aj e-mailom. Mesto bydliska slúži na organizačný prehľad o tom, odkiaľ účastníci prichádzajú.

Ak údaje tvoria súčasť účtovných alebo daňových dokladov, spracúvajú sa v potrebnom rozsahu na plnenie príslušných zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR. Táto povinnosť neznamená, že sa musí rovnako dlho uchovávať celý registračný formulár.

Na ochranu formulára pred spamom a zneužitím, prípadne na preukazovanie a obranu právnych nárokov, prichádza do úvahy oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Prevádzkovateľ musí pred použitím tohto základu posúdiť jeho nevyhnutnosť a vyvážiť ho s vašimi právami. Proti takému spracúvaniu môžete namietať.

Prihlásenie na seminár samo osebe neznamená súhlas so zasielaním reklamy, náborových ponúk ani s poskytnutím kontaktu inej spoločnosti. Tento návrh s takým použitím údajov nepočíta. Ak sa plánuje, musí byť osobitne posúdené a vysvetlené; prípadný súhlas musí byť samostatný a dobrovoľný.

Lehoty musia zodpovedať konkrétnemu účelu, nie byť neobmedzené.

Prístup má mať len poverený organizátor a osoby, ktoré ho potrebujú na zabezpečenie seminára. Medzi možné kategórie príjemcov patria poskytovatelia hostingu, databázového úložiska a e-mailu, technický správca a v nevyhnutnom rozsahu účtovník či právny poradca. Orgánom verejnej moci sa údaje poskytujú, ak to vyžaduje zákon. Pri dodávateľoch konajúcich ako sprostredkovatelia musí byť spracúvanie upravené podľa čl. 28 GDPR.

Pripravený formulár používa ochranu Cloudflare Turnstile. Tá vyhodnocuje technické signály vrátane IP adresy a údajov prehliadača na odlíšenie človeka od automatizovaných požiadaviek. Cloudflare pri ochrane webu vystupuje ako sprostredkovateľ a pri vlastnom zlepšovaní detekcie ako prevádzkovateľ. Podrobnosti uvádza informácia Cloudflare o Turnstile.

Informačná cookie lišta ukladá až po stlačení „Rozumiem“ do lokálneho úložiska prehliadača záznam jz-cookie-notice-v1 s verziou informácie a dátumom skončenia platnosti. Platí 180 dní; po uplynutí tejto doby sa pri ďalšej návšteve odstráni a lišta sa zobrazí znova. Neobsahuje meno, e-mail ani identifikátor na sledovanie návštevnosti a neposiela sa na server. Záznam môžete odstrániť vymazaním údajov webu v prehliadači. Lištu môžete opätovne otvoriť cez „Informácie o cookies“ v pätičke. Tlačidlo „Rozumiem“ je potvrdením informácie, nie súhlasom s reklamou alebo analytikou.

Pripravená registrácia používa technickú reláciu na bezpečné spracovanie formulára a ochranu pred podvrhnutím požiadavky. Do návrhu webu sme nezaviedli reklamné ani analytické meranie. Konečný rozsah cookies a technických služieb treba skontrolovať na produkčnom hostingu.

Registračná aplikácia nevykonáva profilovanie ani výlučne automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami. Automatické protispamové overenie môže odmietnuť podozrivý pokus; pri probléme s registráciou kontaktujte organizátora e-mailom.

Za podmienok GDPR môžete žiadať prístup k údajom a ich kópiu, opravu nesprávnych údajov, výmaz alebo obmedzenie spracúvania. Prenosnosť sa uplatňuje pri automatizovanom spracúvaní na základe súhlasu alebo zmluvy. Pri oprávnenom záujme môžete namietať z dôvodov vašej konkrétnej situácie.

Ak by sa určité spracúvanie zakladalo na súhlase, môžete ho kedykoľvek odvolať; predchádzajúce zákonné spracúvanie tým nie je dotknuté. Odvolanie súhlasu sa nevzťahuje na spracúvanie, ktoré má iný platný právny základ. Výmaz nemusí byť možný, ak údaje treba uchovať na zákonnú povinnosť alebo právne nároky.

Žiadosť adresujte prevádzkovateľovi prostredníctvom kontaktu v bode 1. Odpoveď dostanete spravidla bezplatne, bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zložitých alebo početných žiadostiach možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch musíte byť informovaní počas prvého mesiaca. Pri odôvodnených pochybnostiach možno primerane overiť vašu totožnosť.

Ak sa domnievate, že spracúvanie porušuje vaše práva, môžete podať sťažnosť, resp. návrh na začatie konania, na Úrad na ochranu osobných údajov Slovenskej republiky. Tým nie je dotknuté právo na súdnu ochranu.

Potvrdenie oboznámenia sa s týmto textom nie je marketingovým súhlasom a nevytvára samostatný právny základ spracúvania. Pri zmene účelu spracúvania musí prevádzkovateľ vopred poskytnúť zodpovedajúce informácie. Konečná verzia bude pred otvorením registrácie označená dátumom a číslom verzie.

Právne východiská