Ochrana a zásady spracúvania
Ochrana osobných údajov a súkromia ľudí, s ktorými sme v kontakte, ale aj našich partnerov a podporovateľov je pre nás nesmierne dôležitá (vrátane spolupracujúcich odborníkov a dobrovoľníkov). Na tejto stránke nájdete informácie o tom, ako IPčko spracúva osobné údaje a tiež aké sú vaše práva, ak spracúvame vaše osobné údaje.
Obsah:
- Kto je zodpovedný za spracúvanie vašich osobných údajov
- Čo sú osobné údaje a prečo ich zbierame a spracúvame
- Aké osobné údaje zbierame
- Účely spracúvania osobných údajov podľa kategórie a právny základ
- Kto má prístup k vašim osobným údajom a s kým ich môžeme zdieľať
- Kde spracovávame vaše osobné údaje
- Na akú dobu uchovávame vaše osobné údaje
- Ako chránime vaše osobné údaje
- Aké sú vaše práva a ako si ich uplatniť
______________________________________________________________________
1. Kto je zodpovedný za spracúvanie vašich osobných údajov
Prevádzkovateľom osobných údajov je občianske združenie IPčko, IČO: 422 617 91, reg. Č.: VVS/1-900/90-39400, sídlo: Na vŕšku 6, 811 01 Bratislava, kontakt: ipcko@ipcko.sk, +421 949 760 570 (ďalej tiež „my“, „nás“ „náš“ alebo “IPčko”). IPčko je zoskupením odborníkov (psychológov, špeciálnych pedagógov a sociálnych pracovníkov), ktorí sa venujú ľuďom, ktorí sa ocitli v zložitých, často až krízových životných situáciách. Poskytujeme im dostupnú psychosociálnu podporu, prijatie a profesionálnu odbornú pomoc v bezpečí a anonymite. Svoje služby poskytujeme prostredníctvom chatu, emailu, telefonicky a to na našich webových stránkach IPčko.sk, Krizovalinkapomoci.sk, či špecificky zameraných webových stránkach stalosato.sk, chcemsazabiť.sk. Okrem toho IPčko poskytuje pomoc aj osobne, či už prostredníctvom individuálnych osobných stretnutí alebo v rámci nízkoprahových klubov. Navyše IPčko vzdeláva odbornú aj laickú verejnosť prostredníctvom akreditačných kurzov či webinárov.. IPčko je zodpovedné za spracúvanie Vašich osobných údajov.
Osobné údaje dotknutých osôb spracúvame s náležitou starostlivosťou v súlade so všetkými príslušnými právnymi predpismi, vrátane nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecného nariadenia o ochrane údajov (“GDPR”) a zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (“Zákon”).
2. Čo sú osobné údaje a prečo ich zbierame a spracúvame
Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať či už priamo alebo nepriamo (“dotknutá osoba”).
V našom občianskom združení spracúvame osobné údaje za rôznymi účelmi, v rámci našich viacerých aktivít. Osobné údaje spracovávame najmä za účelom poskytovania pomoci online a na diaľku, a poskytovania pomoci offline a osobne. Osobné údaje spracúvame aj v rámci rôznych aktivít, ako sú školenia, akreditované kurzy, webináre, skupinové podujatia či mediálne projekty. To zahŕňa aj zdieľanie inšpiratívnych osobných príbehov ľudí prostredníctvom našej webovej stránky, YouTube kanála alebo sociálnych sietí.
3. Aké osobné údaje zbierame
Vaše súkromie a anonymita sú pre nás na prvom mieste. V rámci našej činnosti spracúvame len také osobné údaje, ktoré sú nevyhnutné na poskytnutie pomoci, a to vždy s maximálnym dôrazom na ochranu vašich práv. Väčšina údajov, ktoré o vás získavame, pochádza výlučne z informácií, ktoré nám dobrovoľne a vedome poskytnete počas komunikácie s nami – či už online, telefonicky, alebo osobne.
V rámci činnosti IPčko spracúva rôzne kategórie osobných údajov, ktoré sa líšia podľa účelu spracovania a povahy konkrétnej činnosti. Dbáme na to, aby sme zbierali iba nevyhnutné údaje, ktoré nám sami dobrovoľne poskytnete, a zároveň rešpektujeme vašu anonymitu.
3.1 Poskytovanie pomoci online a na diaľku
Pri anonymných linkách pomoci, či už prostredníctvom chatu, telefónu alebo emailu, zbierame iba tie údaje, ktoré nám sami poskytnete. Väčšinou ide o prezývku, približný vek, prípadne informácie, ktoré vyplynú z vášho rozhovoru s našimi poradcami. Akékoľvek ďalšie údaje, ako sú informácie o vašej situácii, zdravotnom stave alebo rodinných vzťahoch, nám odovzdávate iba dobrovoľne a podľa vlastného rozhodnutia.
- identifikačné údaje: napr. meno, priezvisko, prezývka (používaná najmä v online komunikácii a pri krízovej intervencii);
- kontaktné údaje: napr. telefónne číslo, emailová adresa, bydlisko;
- technické údaje: napr. IP adresa (automaticky zbieraná pri online komunikácii), identifikátor zariadenia (pri návšteve webových stránok), typ zariadenia a rozlíšenie obrazovky, čas a dátum návštevy webu, geografická poloha (približná, odvodená z IP adresy), jazyk prehliadača, zdroj návštevy webu, interakcie s webom;
- citlivé údaje (osobitná kategória osobných údajov), tieto údaje sú získavané len v kontexte krízovej intervencie a poradenstva, ak ich osoba dobrovoľne poskytne: napr. údaje týkajúce sa zdravia, údaje odhaľujúce rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby;
- socio-demografické údaje: napr. vek, pohlavie
3.2 Poskytovanie pomoci off-line a osobne
Počas osobných stretnutí v našich nízkoprahových kluboch alebo centrách krízovej intervencie Káčkach, ktoré sú súčasťou IPčka v jednotlivých regiónoch, rešpektujeme vašu anonymitu. Väčšinou pracujeme len s prezývkou, ktorú si sami určíte. Ak nám prezradíte viac informácií o sebe, napríklad detaily o zdravotnom stave, rodine alebo iných záležitostiach, robíte tak dobrovoľne, aby sme vám mohli poskytnúť čo najlepšiu podporu.
- identifikačné údaje: napr. meno, prezývka, interný kód klienta (používaný pri osobnom poradenstve v Káčkach);
- citlivé údaje (osobitná kategória osobných údajov), tieto údaje sú získavané len v kontexte krízovej intervencie a poradenstva, ak ich klient dobrovoľne poskytne: napr. údaje týkajúce sa zdravia, údaje odhaľujúce rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osôb;
- socio-demografické údaje: napr. vek, pohlavie
3.3 Iné aktivity občianskeho združenia IPčko
Pri iných aktivitách, ako sú školenia, akreditované kurzy, webináre, skupinové aktivity alebo mediálne výstupy, zasielanie newslettera a informovanie o aktuálnych aktivitách a kampaniach, venujeme osobným údajom náležitú pozornosť a chránime ich v súlade s platnými právnymi predpismi. Väčšinou používame anonymizované citácie alebo príbehy klientov. V prípade, že by mohli byť použité identifikovateľné údaje, ako napríklad meno, podobizeň alebo iné osobné údaje, vždy vopred získame váš výslovný súhlas.
- identifikačné údaje: napr. meno, priezvisko, prezývka, dátum a miesto narodenia (získavané len v obmedzených prípadoch, napr. pri akreditovaných kurzoch, ktorých absolventi musia byť uvedení v štátnom registri);
- kontaktné údaje: napr. telefónne číslo, emailová adresa, bydlisko (získavaná len v obmedzených prípadoch, napr. pri akreditačných kurzoch alebo zasielaní materiálov);
- technické údaje: napr. IP adresa (automaticky zbieraná pri online komunikácii), identifikátor zariadenia (pri návšteve webových stránok), typ zariadenia a rozlíšenie obrazovky, čas a dátum návštevy webu, geografická poloha (približná, odvodená z IP adresy), jazyk prehliadača, zdroj návštevy webu, interakcie s webom;
- citlivé údaje (osobitná kategória osobných údajov), tieto údaje sú získavané len v kontexte krízovej intervencie a poradenstva, ak ich klient dobrovoľne poskytne: napr. údaje týkajúce sa zdravia, údaje odhaľujúce rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby
- audiovizuálne údaje: napr. video a audio, fotografia;
- socio-demografické údaje: napr. vek, pohlavie, dosiahnuté vzdelanie a pracovná pozícia
4. Účely spracovania osobných údajov podľa kategórie a právny základ
Vaše osobné údaje IPčko spracúva na niekoľko účelov:
4.1 Poskytovanie pomoci online a na diaľku
| Kategória osobných údajov | Účel spracovania | Právny základ |
| Identifikačné údaje |
|
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (poskytovanie pomoci v núdzi)
Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (oznamovacia povinnosť) |
| Kontaktné údaje |
|
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (poskytovanie pomoci v núdzi)
Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (oznamovacia povinnosť) |
| Technické údaje |
|
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (poskytovanie pomoci v núdzi)
Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (oznamovacia povinnosť)
|
| Citlivé údaje |
|
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (poskytovanie pomoci v núdzi)
Čl. 9 ods. 2 písm. c) GDPR – ochrana zdravia a života |
| Socio-demograficke údaje |
|
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (poskytovanie pomoci v núdzi, vedenie štatistík) |
4.2 Poskytovanie pomoci offline a osobne
| Kategória osobných údajov | Účel spracovania | Právny základ |
| Identifikačné údaje |
|
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (poskytovanie pomoci v núdzi)
|
| Citlivé údaje |
|
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (poskytovanie pomoci v núdzi)
Čl. 9 ods. 2 písm. c) GDPR – ochrana zdravia a života |
| Socio-demograficke údaje |
|
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (poskytovanie pomoci v núdzi, vedenie štatistík) |
4.3 Iné aktivity občianskeho združenia IPčko
| Kategória osobných údajov | Účel spracovania | Právny základ |
| Identifikačné údaje |
|
Čl. 6 ods. 1 písm. a) GDPR – súhlas Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy (poskytovanie akreditačného kurzu)Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
| Kontaktné údaje |
|
Čl. 6 ods. 1 písm. a) GDPR – súhlas Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy (poskytovanie akreditačného kurzu)Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
| Technické údaje |
|
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
| Citlivé údaje |
|
Čl. 6 ods. 1 písm. a) GDPR – súhlas
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem
|
| Audiovizuálne údaje |
|
Čl. 6 ods. 1 písm. a) GDPR – súhlas |
| Socio-demografické údaje |
|
Čl. 6 ods. 1 písm. a) GDPR – súhlas
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
Vo všetkých z týchto prípadov sme vaše osobné údaje mohli získať priamo od vás, napríklad cez našu webovú stránku, cez naše účty na sociálnych sieťach, pri osobnom stretnutí alebo pri inej príležitosti.
Všetky osobné údaje spracúvame výhradne na účely, ktoré súvisia s poskytovaním pomoci a činnosťami nášho občianskeho združenia. Akékoľvek informácie, ktoré nám poskytnete, sú spracovávané bezpečne, zodpovedne a v súlade s platnými právnymi predpismi.
5. Kto má prístup k vašim osobným údajom a s kým ich môžeme zdieľať
K Vašim údajom má prístup IPčko a ním poverené osoby, ktoré spracúvajú vaše osobné údaje v našom mene ako sprostredkovatelia, tak, aby ich spracúvanie spĺňalo požiadavky všetkých príslušných právnych predpisov a aby bola v plnom rozsahu zabezpečená ochrana vašich práv. IPčko neposkytuje osobné údaje iným subjektom okrem prípadov, ak ste na takéto poskytnutie udelili IPčku súhlas, písomný pokyn, alebo ak existuje iný právny základ na poskytnutie vašich osobných údajov inému subjektu, napríklad v prípade, ak ide o plnenie zákonnej povinnosti združenia IPčko ako prevádzkovateľa.
IPčko môže v určitých prípadoch zdieľať vaše osobné údaje aj s nasledovnými poskytovateľmi služieb (“dodávatelia”):
- Google, Inc. – Platforma Google Workspace (e-mail platforma G-mail; platforma na online formuláre Google Forms, virtuálne úložisko Google Drive, platforma na zdieľanie videí Youtube),
- Livechatoo (Na poskytovanie našich služieb využívame služby spoločnosti Livechatoo na zaistenie chatoveho spojenia s vaším poradcom.)
- The Rocket Science Group LLC – Mailchimp (platforma pre e-mailový marketing a marketingovú automatizáciu)
V prípade, že naši dodávatelia majú prístup k vašim osobným údajom, prijali sme primerané technické, zmluvné a organizačné opatrenia tak, aby sme zabezpečili, že vaše osobné údaje sú spracúvané v súlade s právnymi predpismi.
Vyššie uvedený zoznam dodávateľov sa môže z času na čas meniť, ak dodávateľov zmeníme alebo začneme spolupracovať s novými.
6. Kde spracúvame Vaše osobné údaje
Vaše osobné údaje spracovávame na území Slovenskej republiky. Môže sa tiež stať, že vaše osobné údaje budú prenesené do tretej krajiny, t.j. mimo krajín Európskej únie a Európskeho hospodárskeho priestoru v prípade, ak spolupracujeme s externými dodávateľmi z tretích krajín a relevantné dáta môžu byť tak uložené na serveroch dodávateľa v tretej krajine. V takom prípade prenášame vaše osobné údaje výlučne do krajín, ktoré sú považované za krajiny so zodpovedajúcou úrovňou ochrany osobných údajov v súlade s rozhodnutím Európskej komisie alebo v ktorých sú zavedené zodpovedajúce ochranné opatrenia na ochranu vašich osobných údajov, ako sú napríklad štandardné zmluvné doložky alebo sú naši dodávatelia registrovaní v programoch US Privacy Shield či EU-U.S. Data Privacy Framework. Bez ohľadu na krajinu, v ktorej sú vaše osobné údaje spracúvané, prijímame primerané technické, organizačné a zmluvné opatrenia, aby sme zabezpečili rovnakú úroveň ochrany vašich osobných údajov akú máte v Európskej únii a Európskom hospodárskom priestore.
7. Ako dlho uchovávame Vaše osobné údaje
Vaše osobné údaje spracúvame len na dobu nevyhnutnú na (a) dosiahnutie účelu, pre ktorý boli vaše osobné údaje získané a (b) plnenie zákonných povinností.
Osobné údaje, ktoré spracovávame na základe vášho súhlasu môžeme spracúvať počas celej doby trvania platnosti vášho súhlasu.
Po uplynutí tejto doby budú vaše osobné údaje vymazané, s výnimkou prípadov kedy je ich ďalšie spracúvanie potrebné za účelom zabezpečenia súladu s našimi zákonnými povinnosťami alebo z iných oprávnených dôvodov v súlade s príslušnými právnymi predpismi.
Po skončení spracúvania osobných údajov je IPčko oprávnené spracúvať osobné údaje v nevyhnutnom rozsahu v anonymizovanej podobe na štatistické účely.
8. Ako chránime vaše osobné údaje
IPčko kladie dôraz na dôvernosť kontaktu medzi našimi poradcami a klientami a bezpečnosť vašich údajov. Prijali sme prísne kritériá na zabezpečenie systémov a spolupracujúcich osôb. Medzi hlavné patria:
- jasne definované požiadavky na poradcov a ich profesionalitu vrátane požiadaviek na zabezpečenie informácií o vás;
- technické opatrenia na zabezpečenie systémov, cez ktoré poskytujeme naše služby;
- minimalizácia spracovaných údajov a osôb s prístupom k daným údajom;
- mlčanlivosť všetkých osôb, ktoré majú prístup do našich systémov;
- dodržiavanie etického kódexu uvedeného na našich stránkach, ku ktorému sa všetci naši zamestnanci zaväzujú;
IPčko v žiadnom prípade osobné údaje nezverejňuje a taktiež nepredáva. Pri spracúvaní osobných údajov IPčko nepoužíva automatizované rozhodovania ani profilovanie.
9. Aké sú vaše práva a ako si ich uplatniť
V súvislosti so spracúvaním vašich osobných údajov máte nasledovné práva:
- Právo požiadať o prístup k vašim osobným údajom, ktoré spracúvame.
Máte právo požadovať potvrdenie, či vaše osobné údaje sú alebo nie sú nami spracúvané a ak áno, máte právo získať prístup k týmto osobným údajom spolu s príslušnými informáciami.
- Právo požiadať o opravu nesprávnych osobných údajov, ktoré spracúvame.
Máte právo na to, aby sme opravili vaše nesprávne alebo neaktuálne osobné údaje a doplnili neúplné osobné údaje.
- Právo požiadať nás o vymazanie vašich osobných údajov, ktoré spracúvame.
V niektorých právnymi predpismi stanovených prípadoch sme povinní vaše osobné údaje v nevyhnutnom rozsahu naďalej uchovávať a archivovať po zákonom stanovenú dobu, napriek tomu, že ste požiadali o vymazanie príslušných osobných údajov.
- Právo požiadať nás o obmedzenie spracúvania vašich osobných údajov, ktoré spracúvame.
V niektorých prípadoch stanovených príslušnými právnymi predpismi máte právo požadovať, aby sme obmedzili spracúvanie vašich osobných údajov. Ak ste svojou žiadosťou dosiahli obmedzenie spracúvania, sme povinní vás informovať pred tým, v prípade, že bude obmedzenie spracúvania zrušené.
- Právo namietať proti spracovávaniu vašich osobných údajov, ktoré spracúvame.
Máte právo namietať spracúvanie, ktoré je založené na našom oprávnenom záujme v prípade, ak na to máte dôvody týkajúce sa vašej konkrétnej situácie. Rovnako máte tiež právo namietať proti profilovaniu založenom na takomto spracúvaní osobných údajov. Ak na to máme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami alebo právami alebo máme dôvody na uplatnenie právneho nároku, máme právo naďalej pokračovať v spracúvaní vašich osobných údajov.
- Právo kedykoľvek odvolať súhlas so spracovaním vašich osobných údajov.
Po doručení odvolania nebudeme vaše osobné údaje ďalej spracovávať. Odvolanie vášho súhlasu nemá vplyv na zákonnosť spracúvania, ktoré sme vykonávali pred jeho odvolaním.
- Právo na prenosnosť údajov.
Máte právo získať vaše osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte za účelom prenosu osobných údajov k inému prevádzkovateľovi.
- Máte právo podať sťažnosť dozornému orgánu na spracúvanie vašich osobných údajov.
Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s príslušnými právnymi predpismi týkajúcimi sa ochrany osobných údajov, s vašou sťažnosťou sa môžete kedykoľvek obrátiť na nás alebo ju môžete podať priamo na Úrad na ochranu osobných údajov Slovenskej republiky.
Ktorékoľvek z vyššie uvedených práv môžete uplatniť zaslaním správy na náš e-mail: ipcko@ipcko.sk. Je možné, že, v závislosti od vašej žiadosti, bude potrebné overenie vašej identity.