Zásady ochrany osobných údajov
1. Úvodné ustanovenie: Majiteľ vstupenky, ako dotknutá osoba, poskytol spoločnosti Nitra Blue Wings s.r.o. (ďalej len „NBW“) ako usporiadateľovi (a pri zadávaní údajov v súvislosti s kúpou vstupenky) jeden alebo viaceré svoje osobné údaje (ďalej len „Osobné údaje“). NBW je v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej len „Zákon“), vo vzťahu k Osobným údajom poskytnutým NBW pri registrácii do aplikácie NBW a/alebo pri kúpe vstupenky cez aplikáciu NBW alebo webovú stránku NBW, prevádzkovateľom v zmysle § 5 písm. o) Zákona.
Výklad pojmov:
Podujatie NBW: je najmä, avšak nie výlučne, basketbalový zápas organizovaný Slovenskou basketbalovou asociáciou a usporadúvaný NBW, na ktorý sa predávajú vstupenky prostredníctvom mobilnej aplikácie NBW, webovej stránky NBW a/alebo v pokladni NBW.
Aplikácia NBW: je internetová aplikácia vyvinutá a prevádzkovaná spoločnosťou ENIGOO s.r.o., IČO: 08750823, so sídlom Hlaváčova 207, Zelené Předměstí, 530 02 Pardubice, Česká republika, (ďalej len „ENIGOO s.r.o.“) umožňujúca priame objednávanie vstupeniek na Podujatia NBW.
Webová stránka NBW: je stránka www.nitrabw.com, prostredníctvom ktorej je možné sa prepojiť na internetovú aplikáciu ENIGOO s.r.o umožňujúcu priame zakúpenie vstupenky na Podujatie NBW.
2. Informačná povinnosť: V súvislosti so získavaním a spracovaním Osobných údajov poskytuje NBW majiteľovi vstupenky, ako dotknutej osobe, nasledovné informácie:
2.1 Identifikačné údaje a kontaktné údaje prevádzkovateľa: Identifikačné údaje a kontaktné údaje prevádzkovateľa, čiže NBW sú nasledovné:
Obchodné meno: Nitra Blue Wings, s.r.o.
Sídlo: Záhradnícka 15, 811 07 Bratislava - mestská časť Staré Mesto
IČO: 44 958 960
Zápis: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 60979/B
Štatutárny orgán: Miroslav Gál, konateľ
Majiteľ vstupenky môže prevádzkovateľa zároveň kontaktovať na e-mailovej adrese: aplikacia.nitrabw@gmail.com
2.2 Kategórie spracúvaných osobných údajov: NBW môže spracúvať jednu alebo viaceré nasledovné kategórie osobných údajov:
Osobné identifikačné a kontaktné údaje: meno, priezvisko, dátum narodenia, adresa bydliska, korešpondenčná adresa, e-mailová adresa, telefónne číslo.
Údaje o zakúpených vstupenkách: názov, dátum, čas začiatku a miesto konania Podujatia NBW, na ktoré sa vstupenka vzťahuje, údaje o mieste sedenia, počet zakúpených vstupeniek.
Údaje o uskutočnených finančných transakciách: číslo bankového účtu, údaje o počte a výške zrealizovaných platieb voči NBW.
Údaje o vzájomnej komunikácii: napríklad obsah vzájomnej písomnej alebo e-mailovej korešpondencie, internetové dátové prenosy a IP adresa.
Prístupové údaje: prístupové meno a heslo k aplikácii NBW.
2.3 Účel spracúvania osobných údajov: NBW spracúva osobné údaje za jedným alebo viacerými z nasledovných účelov (pri jednotlivých účeloch je vždy uvedený jeden alebo viaceré právne základy spracúvania osobných údajov na uvedený účel):
Plnenie zmluvy: osobné údaje, ktoré sú nevyhnutné na plnenie zmluvných záväzkov strán zo zmluvného vzťahu medzi NBW a majiteľom vstupenky.
Právny základ:
uzatvorená zmluva v zmysle ust. § 13 ods. 1 písm. b) Zákona,
súhlas dotknutej osoby v zmysle ust. § 13 ods. 1 písm. a) Zákona
Dane a účtovníctvo: osobné údaje, ktoré sú nevyhnutné na plnenie povinností NBW vyplývajúcich z príslušných právnych predpisov upravujúcich daňové alebo poplatkové povinnosti a vedenie účtovníctva.
Právny základ:
osobitný predpis v zmysle ust. § 13 ods. 1 písm. c) Zákona,
oprávnený záujem prevádzkovateľa alebo tretej osoby na splnení zákonných povinností v zmysle ust. § 13 ods. 1 písm. f) Zákona.
Dodržanie zákona: osobné údaje, ktoré sú nevyhnutné na plnenie iných povinností NBW vyplývajúcich z príslušných právnych predpisov.
Právny základ:
osobitný predpis v zmysle ust. § 13 ods. 1 písm. c) Zákona.
Marketingové a obchodné ponuky služieb NBW: osobné údaje, ktoré sú nevyhnutné na zasielanie obchodných ponúk produktov a služieb, na účely splnenia marketingovej akcie, vyhodnotenie, ukončenie, doručenie prípadnej výhry, atď.
Právny základ:
súhlas dotknutej osoby v zmysle ust. § 13 ods. 1 písm. a) Zákona.
2.4 Kategórie príjemcov: NBW je oprávnený osobné údaje poskytnúť jednej alebo viacerým z nasledovných kategórií príjemcov:
Sprostredkovateľovi: V súvislosti s poskytovaním elektronických služieb slúžiacich na predaj vstupeniek na Podujatia NBW prostredníctvom aplikácie NBW alebo webovej stránky NBW, na základe osobitnej zmluvy medzi NBW a ENIGOO s.r.o.. NBW výslovne poveril ENIGOO s.r.o., aby v jeho mene spracúval osobné údaje v rozsahu a v súlade s týmito podmienkami ochrany osobných údajov. ENIGOO s.r.o. spracúva osobné údaje prostredníctvom elektronických služieb, ktoré na základe zmluvy poskytuje pre NBW.
Zamestnanci, členovia orgánov a spoločníci NBW ako aj ENIGOO s.r.o.: pokiaľ ich NBW alebo ENIGOO s.r.o. poverí spracúvaním osobných údajov; takýto zamestnanci budú zaviazaní povinnosťou mlčanlivosti.
Zmluvní dodávatelia NBW: pokiaľ ich NBW poverí spracúvaním osobných údajov nevyhnutným na výkon svojich činností, najmä zmluvní dodávatelia zabezpečujúci vedenie účtovníctva, právne poradenstvo, obsluhu aplikácie NBW a webovej stránky NBW; takýto dodávatelia budú zaviazaní povinnosťou mlčanlivosti.
3. Doba uchovávania osobných údajov: Osobné údaje budú uchovávané na obmedzený čas a budú vymazané v momente, kedy bude naplnený účel, na ktorý sú uchovávané. V prípade účelu, ktorým je plnenie zmluvy, budú uchovávané do úplného splnenia všetkých zmluvných záväzkov alebo do premlčania práv z nesplnených záväzkov. V prípade účelu, ktorým je platenie daní a vedenie účtovníctva alebo dodržanie zákona, budú uchovávané do úplného splnenia všetkých zákonných povinností alebo do uplynutia premlčacích lehôt na uplatnenie zákonných sankcií. V prípade účelu, ktorým sú marketingové účely, až do pominutia účelnosti uchovávania osobných údajov na tieto účely (právo odvolať súhlas so spracovaním osobných údajov na marketingové účely tým nie je dotknuté; po jeho odvolaní budú príslušné osobné údaje vymazané).
4. Ochrana osobných údajov
Pokiaľ dotknutá osoba neposkytne svoje Osobné údaje, nie je možné uzavrieť zmluvu s NBW ako prevádzkovateľom a /alebo mu poskytnúť služby z nej vyplývajúce. Osobné údaje sú v tejto súvislosti nevyhnutné pre poskytnutie konkrétnej služby či produktov (najmä predaj vstupenky na Podujatie NBW) NBW.
Po uplynutí doby uchovávania osobných údajov uvedenej v bode 3. prevádzkovateľ Osobné údaje vymaže alebo anonymizuje.
5. Práva dotknutej osoby:
5.1 Podľa ust. § 21 Zákona - Právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej osoby:
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o
a) účele spracúvania osobných údajov,
b) kategórii spracúvaných osobných údajov,
c) identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
d) dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
e) práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
f) práve podať návrh na začatie konania pred Úradom na ochranu osobných údajov,
g) zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
h) existencii automatizovaného individuálneho rozhodovania vrátane profilovania; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.
Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky. Toto právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.
5.2 Podľa ust. § 22 Zákona - Právo na opravu osobných údajov:
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
5.3 Podľa ust. § 23 Zákona – Právo na výmaz osobných údajov:
Dotknutá osoba má právo žiadať o výmaz osobných údajov, ktoré sa jej týkajú.
Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak dotknutá osoba uplatnila právo na výmaz, ak
a) osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,
c) dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účely priameho marketingu,
d) osobné údaje sa spracúvajú nezákonne,
e) je dôvodom pre výmaz splnenie povinnosti podľa Zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
Právo na vymazanie osobných údajov sa neuplatňuje v niekoľkých Zákonom osobitne vymedzených prípadoch (§ 23 ods. 4 Zákona).
5.4 Podľa ust. § 24 Zákona - Právo na obmedzenie spracúvania osobných údajov:
Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak:
a) dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
b) spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
c) prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
d) dotknutá osoba namieta spracúvanie osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.
Dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí, je prevádzkovateľ povinný informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
5.5 Podľa ust. § 26 Zákona - Právo na prenosnosť osobných údajov:
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak
a) sa osobné údaje spracúvajú na základe súhlasu dotknutej osoby alebo uzatvorenej zmluvy,
b) spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.
Uplatnením práva na presnosť osobných údajov nie je dotknuté právo na výmaz.
5.6 Podľa ust. § 27 Zákona - Právo namietať spracúvanie osobných údajov:
Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie (vrátane súvisiaceho profilovania). Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel.
5.7 Podľa ust. § 14 ods. 3 Zákona - Právo odvolať súhlas:
Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, má dotknutá osoba právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
Dotknutá osoba zároveň môže odvolať súhlas zaslaním e-mailu na e-mailovú adresu aplikacia.nitrabw@gmail.com, z e-mailu však musí byť zrejmé, súhlas s poskytnutím ktorých osobných údajov odvoláva, a zároveň vo vzťahu k akým účelom.
5.8 Podľa ust. § 100 Zákona - Právo podať návrh na začatie konania pred Úradom na ochranu osobných údajov (ďalej len „Úrad“):
Dotknutá osoba môže podať návrh na začatie konania pred úradom na ochranu osobných údajov pre ochranu osobných údajov, ktorého účelom je zistiť, či došlo k porušeniu práv dotknutých osôb pri spracúvaní ich osobných údajov.
6. Povinnosti majiteľa vstupenky ako dotknutej osoby: Majiteľ vstupenky ako dotknutá osoba je povinný poskytnúť iba pravdivé a aktuálne osobné údaje. V prípade zmeny osobných údajov je majiteľ vstupenky povinný zmenu bezodkladne oznámiť na e-mailovej adrese: aplikacia.nitrabw@gmail.com.
7. Záverečné ustanovenia: Všetky právne vzťahy vznikajúce pri spracúvaní Osobných údajov sa riadia právnym poriadkom Slovenskej republiky, a to bez ohľadu na to, odkiaľ bol prístup k nim realizovaný. K riešeniu prípadných sporov vzniknutých v súvislosti s ochranou osobných údajov medzi majiteľom vstupenky ako dotknutou osobou a NBW ako prevádzkovateľom sú príslušné slovenské súdy.