Zásady ochrany osobných údajov

1Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

KRALO, s. r. o.IČO: 52277224Sídlo: J. Mazúra 4453/30, 036 01 MartinKontaktná adresa: Nám. S. H. Vajanského 2/2, 036 01 MartinE-mail: startfin@startfin.sk

Prevádzkovateľ spracúva osobné údaje v rozsahu a za podmienok uvedených v týchto zásadách ochrany osobných údajov.

Prevádzkovateľ nevymenoval zodpovednú osobu, keďže mu to čl. 37 GDPR neukladá.

2Aké osobné údaje spracúvame

V rámci realizácie projektu spracúvame tieto osobné údaje:

• meno a priezvisko
• e-mailová adresa
• heslo (uložené len ako hash, nie v čitateľnej podobe)
• údaje o škole a štúdiu
• pri prihlásení cez Google údaje z Google účtu (identifikátor účtu, profilová fotografia, prihlasovacie tokeny od Googlu)
• IP adresa a údaje o prehliadači v reláciách prihlásenia
• údaje o priebehu vzdelávania: postup v moduloch a lekciách, odpovede a pokusy v úlohách, body XP a ich história, séria, denný cieľ, odznaky, certifikát a čas poslednej aktivity
• dátum narodenia – pýtame sa naň v prvom kroku po registrácii, aby sme vedeli, či máte aspoň 16 rokov; vo vstupnom dotazníku z neho doplníme vašu vekovú kategóriu (ak ho máme), aby sme sa na vek nepýtali znova
• evidencia e-mailu o sprístupnení modulov (kedy ste boli zaradení na zoznam a kedy sme vám e-mail poslali) a prípadný predčasný prístup k modulom
• odpovede vo vstupnom dotazníku (meno a e-mail v ňom nevypĺňate, berieme ich z vášho účtu)
• záznamy o súhlasoch
• členstvo v triede
• spätná väzba, ktorú nám napíšete
• dobrovoľne uvedené údaje o tom, odkiaľ ste sa o projekte dozvedeli, a o vašom záujme
• údaje súvisiace s účasťou na aktivitách projektu a priebehom vzdelávania
• údaje obsiahnuté v prezentáciách, projektoch, záverečných prácach, podnikateľských plánoch a ďalších výstupoch účastníkov
• fotografie, obrazové, zvukové a audiovizuálne záznamy, ak vzniknú v súvislosti s realizáciou projektu.

Rozsah spracúvaných údajov závisí od konkrétneho účelu spracúvania. Prevádzkovateľ spracúva iba údaje, ktoré sú na príslušný účel potrebné.

Poskytnutie mena a e-mailu je podmienkou účasti; bez nich účet nevytvoríme. Dátum narodenia je podmienkou dokončenia prvého kroku po registrácii; podľa neho určíme, či vám smieme ponúknuť voliteľné súhlasy. Názov školy je podmienkou dokončenia registrácie študenta; bez neho nevieme vystaviť certifikát.

Učiteľ triedy, do ktorej sa žiak pridá kódom triedy, vidí jeho meno, e-mail, školu, dátum registrácie a poslednej aktivity a pokrok (body a ich históriu, sériu, denný cieľ, postup v moduloch, odznaky, certifikát), ako aj spätnú väzbu, ktorú žiak napísal.

Ak sa prihlásite cez Google, meno, e-mailovú adresu a profilovú fotografiu získavame z vášho Google účtu. Ak nám osobné údaje žiakov odovzdá škola alebo učiteľ (časť 8), zdrojom týchto údajov je škola alebo učiteľ.

3Právne základy spracúvania osobných údajov

Prehľad účelov spracúvania, ich právnych základov podľa článku 6 GDPR a dôb uchovávania:

Údaje nevyhnutné na registráciu, evidenciu účastníka, realizáciu vzdelávania, komunikáciu, vyhodnotenie účasti, vydanie certifikátu a plnenie povinností súvisiacich s financovaním a administráciou projektu nie sú spracúvané len preto, že účastník udelil všeobecný súhlas s GDPR. Právny základ sa posudzuje podľa konkrétneho účelu spracúvania.

Ak je konkrétne spracúvanie založené na súhlase, súhlas je dobrovoľný, konkrétny a oddelený od samotného potvrdenia, že sa účastník oboznámil s týmito zásadami.

Pri neplnoletých účastníkoch sa postupuje podľa platných právnych predpisov s prihliadnutím na vek účastníka, povahu konkrétneho spracúvania a právny základ. Ak právne predpisy pri konkrétnom spracúvaní vyžadujú súhlas alebo privolenie zákonného zástupcu, prevádzkovateľ ho zabezpečí osobitne.

4Účely spracúvania osobných údajov

Účely spracúvania osobných údajov spolu s právnym základom a dobou uchovávania sú uvedené v tabuľke v časti 3. Spracúvanie údajov z verejného vstupného dotazníka bez registrácie je opísané v časti 13.

5Fotografie, videozáznamy a propagačné materiály

Počas realizácie projektu môžu byť pri niektorých aktivitách vyhotovované fotografie, obrazové, zvukové alebo audiovizuálne záznamy.

Samotná registrácia do projektu ani potvrdenie oboznámenia sa s týmito zásadami nepredstavuje automatický súhlas so zverejnením identifikovateľnej fotografie alebo videozáznamu účastníka na webovej stránke, sociálnych sieťach, v médiách alebo v propagačných materiáloch.

Ak je na konkrétne vyhotovenie alebo zverejnenie záznamu potrebný súhlas alebo privolenie dotknutej osoby, prípadne zákonného zástupcu, bude vyžiadaný osobitne. Odmietnutie dobrovoľného súhlasu so zverejnením fotografie alebo videozáznamu nemá samo osebe vplyv na možnosť účasti vo vzdelávacom programe.

Ak sa záznam spracúva na inom právnom základe, prevádzkovateľ postupuje v rozsahu dovolenom právnymi predpismi a rešpektuje práva a oprávnené záujmy dotknutých osôb.

6Spracúvanie výstupov účastníkov

V rámci projektu môžu byť spracúvané výstupy účastníkov, najmä:

• prezentácie
• podnikateľské plány
• projektové a záverečné práce
• videá a fotografie
• prípadové štúdie
• príbehy a referencie účastníkov
• ďalšie vzdelávacie a prezentačné materiály.

Výstupy môžu byť použité na účely realizácie, vyhodnotenia, dokumentácie a preukázania výsledkov projektu v nevyhnutnom rozsahu.

Verejné zverejnenie identifikovateľného výstupu účastníka na propagačné alebo prezentačné účely sa posudzuje samostatne. Ak je na takéto zverejnenie potrebný súhlas alebo privolenie, prevádzkovateľ ho vyžiada osobitne. Ak je to možné a účel tým nebude zmarený, výstupy môžu byť prezentované anonymizovane alebo bez údajov umožňujúcich priamu identifikáciu účastníka.

7Účasť neplnoletých osôb

Projekt je primárne určený stredoškolským študentom, preto medzi účastníkmi môžu byť aj osoby mladšie ako 18 rokov.

Samotná skutočnosť, že účastník nedovŕšil 18 rokov, neznamená, že pri každom spracúvaní jeho osobných údajov je automaticky potrebný súhlas zákonného zástupcu. Prevádzkovateľ posudzuje právny základ a podmienky spracúvania podľa konkrétneho účelu a platných právnych predpisov.

Ak sa pri konkrétnej online službe alebo inom spracúvaní osobných údajov vyžaduje súhlas a právne predpisy vzhľadom na vek účastníka vyžadujú aj súhlas alebo autorizáciu zákonného zástupcu, prevádzkovateľ zabezpečí tento súhlas osobitne.

Ak máte menej ako 16 rokov, súhlas s analytickými a marketingovými cookies, e-mailovými novinkami ani so zverejnením referencie od vás nežiadame. Tieto možnosti sa vám sprístupnia po dovŕšení 16 rokov.

Vek určujeme z dátumu narodenia. Ak z neho vyplynie, že máte menej ako 16 rokov, voliteľné súhlasy, ktoré ste predtým udelili (e-mailové novinky, zverejnenie referencie), sa odvolajú; o odvolaní uchovávame záznam. Po dovŕšení 16 rokov sa vám voliteľné súhlasy sprístupnia automaticky, nič sa však nezapne bez vášho rozhodnutia.

Cieľom tohto postupu je umožniť účasť mladých ľudí na bezplatnom vzdelávaní bez zbytočných administratívnych prekážok a zároveň zachovať ochranu osobných údajov neplnoletých účastníkov v rozsahu vyžadovanom právnymi predpismi.

8Účasť prostredníctvom školy, učiteľa alebo triedy

Do projektu sa môže zapojiť aj učiteľ spolu so svojou triedou alebo skupinou žiakov. Učiteľ alebo škola môže v takom prípade vystupovať ako kontaktná a organizačná osoba vo vzťahu k organizátorovi.

Pri tomto spôsobe zapojenia sa uplatňuje zásada minimalizácie osobných údajov. Ak organizátor nepotrebuje osobné údaje jednotlivých žiakov a tieto údaje zostávajú výlučne v informačných systémoch, dokumentácii alebo prostredí školy, ich spracúvanie vykonáva škola podľa vlastných právnych základov, informačných povinností a interných pravidiel ochrany osobných údajov.

Ak sú organizátorovi odovzdávané osobné údaje jednotlivých žiakov, napríklad meno a priezvisko na účely evidencie, vyhodnotenia účasti alebo vystavenia certifikátu, organizátor spracúva tieto údaje iba v nevyhnutnom rozsahu a na príslušnom právnom základe. Takéto spracúvanie sa riadi aj týmito Zásadami ochrany osobných údajov.

Konkrétne postavenie školy a organizátora pri spracúvaní osobných údajov závisí od toho, kto určuje účel a prostriedky daného spracúvania. Ak to povaha spolupráce vyžaduje, vzájomné povinnosti školy a organizátora sa upravia osobitným dojednaním.

Registrácia učiteľa alebo triedy sama osebe nepredstavuje súhlas so zverejnením fotografií, videozáznamov alebo identifikovateľných výstupov žiakov. Ak je na konkrétne použitie potrebný súhlas alebo privolenie, zabezpečí sa osobitne podľa platných právnych predpisov a okolností konkrétneho prípadu.

9Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené najmä:

• poskytovateľovi finančných prostriedkov a sprostredkovateľským orgánom
• kontrolným, auditným a dozorným orgánom
• partnerom projektu, ak je to potrebné na realizáciu projektu
• médiám a verejnosti iba v rozsahu, v akom je takéto zverejnenie dovolené príslušným právnym základom.

Sprostredkovatelia: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Nemecko (prevádzka servera; údaje sú uložené v dátovom centre vo Fínsku, v EÚ), WEDOS Internet, a.s. (odosielanie e-mailov). Pri prihlásení cez Google si údaje vymieňame so spoločnosťou Google Ireland Ltd.; Google môže údaje prenášať do USA na základe rozhodnutia Komisie o primeranosti (EU-US Data Privacy Framework). Iný prenos do tretích krajín nevykonávame.

10Doba uchovávania osobných údajov

Doby uchovávania osobných údajov pre jednotlivé účely sú uvedené v tabuľke v časti 3; pri vstupnom dotazníku bez registrácie v časti 13.

Údaje spracúvané na základe súhlasu sa uchovávajú po dobu uvedenú pri príslušnom súhlase alebo do jeho odvolania, ak neexistuje iný právny dôvod na ich ďalšie uchovávanie.

Dokumentačné a propagačné materiály sa uchovávajú iba počas obdobia primeraného účelu, na ktorý boli získané alebo zverejnené, a v súlade s príslušným právnym základom.

11Práva dotknutých osôb

Dotknutá osoba má za podmienok stanovených GDPR najmä právo:

• požadovať prístup k svojim osobným údajom
• požadovať opravu nesprávnych alebo neúplných údajov
• požadovať vymazanie osobných údajov, ak sú splnené zákonné podmienky
• požadovať obmedzenie spracúvania
• namietať proti spracúvaniu, ak sa spracúvanie vykonáva na právnom základe, pri ktorom GDPR toto právo priznáva
• požiadať o prenosnosť údajov, ak sú splnené zákonné podmienky
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním
• podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27.

Uplatnenie jednotlivých práv závisí od právneho základu a okolností konkrétneho spracúvania.

12Registrácia a potvrdenie oboznámenia sa so zásadami

Pri registrácii môže byť účastník požiadaný o potvrdenie, že sa oboznámil s týmito Zásadami ochrany osobných údajov. Takéto potvrdenie slúži na preukázanie, že účastník dostal informácie o spracúvaní osobných údajov; samo osebe nepredstavuje všeobecný súhlas so všetkými účelmi spracúvania.

Ak bude pre konkrétny účel potrebný súhlas, napríklad pri určitom spôsobe zverejnenia identifikovateľnej fotografie, videa, referencie alebo výstupu, bude vyžiadaný samostatne a zrozumiteľne.

13Vstupný dotazník bez registrácie

Ak vyplníte dotazník bez účtu, spracúvame meno, e-mail a vaše odpovede (vek, pohlavie – dobrovoľne, kraj, typ školy, ročník, odpovede na otázky) na účel vyhodnotenia účinnosti projektu porovnaním s jeho účastníkmi. Právny základ: oprávnený záujem prevádzkovateľa preukázať výsledky projektu (čl. 6 ods. 1 písm. f) GDPR). Meno a e-mail slúžia len na spárovanie so záverečným dotazníkom a pozvánku k nemu; výsledky spracúvame a zverejňujeme len súhrnne. Údaje uchovávame najdlhšie 2 roky od vyplnenia, potom ich anonymizujeme. Proti spracúvaniu môžete kedykoľvek namietať na startfin@startfin.sk – odpovede vymažeme. Na ochranu formulára pred zneužitím krátkodobo spracúvame IP adresu odosielateľa (najviac 10 minút, len v pamäti servera, do databázy ju neukladáme).

14Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie s právnymi alebo podobne závažnými účinkami (čl. 22). Body, série a odomykanie modulov sa počítajú automaticky, takéto účinky však nemajú.

15Cookies

Nevyhnutné cookies (prihlásenie, zapamätanie vašej voľby) používame bez súhlasu. Ostatné len so súhlasom podľa § 109 ods. 8 zák. 452/2021 Z. z. Analytické ani marketingové cookies dnes nepoužívame. Podrobnosti na /cookies.

16Kontakt

V prípade otázok týkajúcich sa ochrany osobných údajov nás môžete kontaktovať na e-mailovej adrese:

Tieto zásady ochrany osobných údajov môžu byť priebežne aktualizované v závislosti od legislatívnych zmien alebo zmien v realizácii projektu.