1. Identifikácia prevádzkovateľa
Názov organizácie: Slovenská aliancia pre fibromyalgiu, o. z.
IČO: 56896263
Sídlo: Lipová ulica 721/12, 900 67 Láb, Slovenská republika
Kontakt: info@safoz.sk
2. Účely spracúvania osobných údajov
Osobné údaje spracúvame výhradne za účelom riadneho fungovania organizácie a plnenia našich cieľov v súlade so stanovami a platnou legislatívou. Konkrétne ide o tieto účely:
- Vedenie evidencie členov organizácie — registrácia a správa údajov členov (napr. meno, priezvisko, kontaktné údaje, členstvo).
- Kontaktovanie členov — informovanie o činnosti organizácie, podujatiach, členských poplatkoch a iných dôležitých informáciách (e-mail, telefón, SMS).
- Štatistické a analytické účely vrátane vedenia vedeckých a výskumných prác — spracúvanie údajov na účely interného plánovania, rozvoja organizácie a podporu výskumu v oblasti fibromyalgie a súvisiacich tém.
- Zverejňovanie fotografií z podujatí — publikovanie fotografií z verejných alebo členských akcií na webovej stránke, sociálnych sieťach organizácie a v médiách.
- Zverejňovanie príbehov alebo výpovedí členov.
- Správa žiadostí, prihlášok a formulárov — spracovanie údajov od osôb, ktoré prejavia záujem o členstvo alebo spoluprácu.
- Plnenie zákonných povinností — napr. vedenie účtovníctva, spracúvanie údajov pre daňové a právne účely
3. Právne základy spracúvania osobných údajov
Spracúvanie osobných údajov v Slovenskej aliancii pre fibromyalgiu, o. z. prebieha v súlade s:
- Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
- Zákonom č. 18/2018 Z. z. o ochrane osobných údajov
Osobné údaje spracúvame najmä na týchto právnych základoch:
- Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby (napr. dobrovoľné prihlásenie sa do členstva alebo súhlas s použitím fotografií).
- Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvného vzťahu alebo predzmluvných opatrení (napr. evidencia členov a poskytovanie členských služieb).
- Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (napr. účtovníctvo, povinnosti voči štátu).
- Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa (napr. informovanie členov o aktivitách, evidencia účasti na podujatiach, interná štatistika).
Osobné údaje spracúvame len v rozsahu nevyhnutnom na naplnenie týchto účelov a vždy v súlade s princípom minimalizácie údajov.
4. Rozsah spracúvaných osobných údajov
V rámci našej činnosti spracúvame osobné údaje členov a záujemcov o členstvo v nasledovnom rozsahu:
a) Základné identifikačné údaje
- titul
- meno a priezvisko
- dátum narodenia
- adresa bydliska
b) Kontaktné údaje
- e-mailová adresa
- telefónne číslo
c) Údaje týkajúce sa zdravotného stavu (dobrovoľne poskytnuté, nie sú podmienkou členstva)
- informácia o tom, či má osoba oficiálnu diagnózu
- typ lekára, ktorý diagnózu stanovil
- meno lekára, ktorý diagnózu stanovil
- rok, v ktorom bola diagnóza stanovená prvýkrát
- ako dlho mala osoba ťažkosti pred stanovením diagnózy
Tieto údaje sú poskytované výlučne dobrovoľne a nie sú podmienkou vzniku alebo trvania členstva v organizácii. Ich cieľom je získať štatistické a výskumné údaje v anonymizovanej alebo pseudoanymizovanej forme, ktoré pomáhajú pri rozvoji aktivít organizácie.
d) Fotografie a osobné príbehy (dobrovoľne poskytnuté)
- portrétna alebo skupinová fotografia osoby z podujatí alebo iných aktivít organizácie (zverejňovanie na webe, sociálnych sieťach a v médiách)
- osobné príbehy, výpovede alebo texty poskytnuté členmi
e) Údaje o účasti a pôvode informácií
- informácia, odkiaľ sa osoba o organizácii dozvedela
- kategória „Kto ste“ (napr. pacient, odborník, podporovateľ)
f) Údaje spracúvané na základe osobitného súhlasu
5. Príjemcovia alebo kategórie príjemcov údajov
Osobné údaje spracúvame a zverejňujeme výhradne v súlade s účelmi uvedenými v týchto zásadách. Údaje môžu byť sprístupnené alebo zverejnené nasledovným príjemcom alebo kategóriám príjemcov:
- webová stránka organizácie (zverejnenie fotografií a príbehov členov so súhlasom dotknutých osôb),
- oficiálne profily a stránky organizácie na sociálnych sieťach,
- publikácie v médiách (zverejnenie fotografií a príbehov členov so súhlasom dotknutých osôb),
- vedecké a výskumné subjekty na účely spracovania anonymizovaných alebo pseudonymizovaných údajov pre výskumné a štatistické účely.
Osobné údaje nie sú poskytované žiadnym tretím osobám na komerčné účely.
V prípade výskumu sú údaje poskytované len v anonymizovanej alebo pseudonymizovanej forme, bez možnosti priamej identifikácie jednotlivcov.
6. Doba uchovávania údajov
Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov, na ktoré boli získané, alebo počas obdobia vyžadovaného právnymi predpismi.
- Údaje členov organizácie sú uchovávané počas trvania členstva. Po ukončení členstva budú osobné údaje vymazané najneskôr do 6 mesiacov od dňa zániku členstva.
- Fotografie a osobné príbehy alebo výpovede sú uchovávané do odvolania súhlasu dotknutej osoby alebo do ukončenia účelu, na ktorý boli získané.
- Účtovné a finančné údaje sú uchovávané v súlade so zákonnými lehotami podľa platnej legislatívy Slovenskej republiky.
Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.
7. Práva dotknutých osôb
V súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) máte ako dotknutá osoba nasledujúce práva:
- Právo na prístup k údajom – máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a získať k nim prístup.
- Právo na opravu údajov – máte právo požiadať o opravu nepresných alebo neúplných osobných údajov.
- Právo na výmaz („právo byť zabudnutý“) – máte právo požiadať o vymazanie svojich osobných údajov, ak už nie sú potrebné na účely, na ktoré boli získané, alebo ak odvoláte svoj súhlas.
- Právo na prenosnosť údajov – máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
- Právo namietať proti spracúvaniu – máte právo namietať proti spracúvaniu vašich údajov, ak je právnym základom oprávnený záujem prevádzkovateľa.
- Právo odvolať súhlas kedykoľvek – ak je spracúvanie založené na súhlase, máte právo ho kedykoľvek odvolať bez ovplyvnenia zákonnosti spracúvania pred jeho odvolaním.
Na uplatnenie svojich práv môžete kontaktovať organizáciu prostredníctvom oficiálneho kontaktu uvedeného v časti „Identifikácia prevádzkovateľa“.
8. Dobrovoľnosť súhlasu a následky neudelenia
Poskytnutie určitých osobných údajov je nevyhnutnou podmienkou vzniku a trvania členstva v organizácii — ide najmä o základné identifikačné a kontaktné údaje a ďalšie údaje potrebné na naplnenie cieľov organizácie.
Poskytnutie iných osobných údajov, najmä:
- fotografií,
- osobných príbehov alebo výpovedí,
- údajov týkajúcich sa zdravotného stavu,
je dobrovoľné a nie je podmienkou členstva.
Člen môže kedykoľvek:
- udeliť alebo neudeliť súhlas so zverejnením fotografie či osobného príbehu alebo poskytnutím zdravotných údajov,
- odvolať už udelený súhlas bez straty členstva,
- požiadať o odstránenie zverejneného obsahu.
Odvolanie súhlasu so spracúvaním údajov, ktoré sú nevyhnutné pre členstvo (napr. meno, kontaktné údaje), vedie k zániku členstva v organizácii.
Odvolanie súhlasu so spracúvaním dobrovoľných údajov (fotografie, osobné príbehy, zdravotné údaje) nevedie k strate členstva.
Týmto spôsobom je zabezpečená rovnováha medzi právami dotknutých osôb a potrebami organizácie.
9. Prenos do tretích krajín
Osobné údaje nie sú prenášané do tretích krajín mimo Európskej únie ani do medzinárodných organizácií.
Prenos údajov môže prebiehať výhradne v rámci Európskej únie alebo do krajín, ktoré majú rozhodnutie Európskej komisie o primeranej úrovni ochrany osobných údajov.
Prenos údajov prebieha vždy v súlade s platnou legislatívou EÚ a s primeranými zárukami ochrany osobných údajov.
10. Podanie sťažnosti
Dotknutá osoba má právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že spracúvanie jej osobných údajov je v rozpore s platnými právnymi predpismi o ochrane osobných údajov.
Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava 27
Slovenská republika
Web: www.dataprotection.gov.sk