Pravidlá spracúvania osobných údajov účastníčok

Grantového programu VISA SHE’S NEXT

1.1 Osobné údaje účastníčok (prípadne členov/členiek štatutárnych orgánov, iných zástupcov/kýň či spoločníkov účastníkov) budú spracúvané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe a zrušenie smernice 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“).

1.2 Prevádzkovateľom spracúvania osobných údajov účastníčok na účely organizácie, vyhodnotenia a verejného oznámenia výsledku Grantového programu ako aj verejného odovzdania cien a na marketingové účely je vyhlasovateľ: Grayling Slovakia s. r. o., so sídlom: Palisády 36, Bratislava, IČO: 35 796 219, zapísaný v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 22506/B. Sprostredkovateľom na účely organizácie a vyhodnotenia Grantového programu je Pontis Impact s. r. o., so sídlom Zelinárska 2, Bratislava, IČO: 44 330 235, zapísaný v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 53943/B.

1.3 Prevádzkovateľom spracúvania osobných údajov ocenených účastníčok na účely poskytnutia konzultačných služieb, ktoré sú súčasťou Ceny je vždy každý jednotlivý poskytovateľ takýchto služieb.

1.4 Osobné údaje účastníčok budú spracúvané vždy zákonne. Spracúvanie je založené na nasledovnom právnom základe:

    1. spracúvanie na účely zrealizovania súťaže je založené na právnom základe zmluvy podľa článku 6 ods. 1 písm. b) GDPR – plnenie zmluvy a predzmluvné vzťahy;
    2. spracúvanie na marketingové účely voči účastníčkam grantového programu je založené na oprávnenom záujme prevádzkovateľa smerujúcom k marketingu podľa článku 6 ods. 1 písm. f) GDPR – náš oprávnený záujem uskutočňovať priamy marketing voči našim zákazníkom;
    3. spracúvanie na marketingové účely voči akýmkoľvek tretím osobám je založené na základe ich výslovného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR – poskytnutý súhlas dotknutej osoby;
    4. spracúvanie na účel podľa čl. 1.3 je založené na právnom základe zmluvy podľa článku 6 ods. 1 písm. b) GDPR – plnenie zmluvy a predzmluvné vzťahy;
    5. Pre plnenie zákonných účtovných a daňových povinností prevádzkovateľa a sprostredkovateľa je právnym základom je čl. 6 ods. 1 písm. c) GDPR v súvislosti so zákonom č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákonom č. 431/2002 Z.z. o účtovníctve v znení neskorších predpisov a inými príslušnými právnymi predpismi – plnenie zákonných povinností.

 

1.5 V rámci vyplnenia registračného formulára (prihlášky)  do Grantového programu bude každá účastníčka oboznámená, prostredníctvom odkazu na tieto pravidlá, s rozsahom spracúvania jej osobných údajov.

1.6 Na účely podľa čl. 1.2 bude prevádzkovateľ a sprostredkovateľ primárne spracúvať meno, priezvisko, obchodné meno, ak je jeho súčasťou meno a priezvisko podnikateľky, telefónne číslo, e-mail,  informácie zo sociálnych sietí či webstránky a fotografiu či video účastníčky, ako aj iné údaje uvedené v registračnom formulári a osobné údaje, ktoré vzniknú počas verejného vyhlásenia výsledku Grantového programu a verejného odovzdania cien oceneným účastníčkam a na účel podľa čl. 1.3 bude prevádzkovateľ primárne spracúvať meno, priezvisko, obchodné meno, ak je jeho súčasťou meno a priezvisko podnikateľky, telefónne číslo a email (ďalej len „Osobné údaje„).

1.7 Zdroj vašich osobných údajov: Osobné údaje uvedené vyššie prevádzkovateľ a sprostredkovateľ získava vo väčšine prípadov priamo od účastníčok ako jednotlivcov. Tieto osobné údaje získavajú najmä prostredníctvom elektronických prostriedkov, ako internetovej stránky, formulárov, e-mailov alebo prostredníctvom telefonickej komunikácie s vami, prípadne ste ich uviedli na iných dokumentoch. Tieto údaje získavajú aj prostredníctvom webovej aplikácie formsite (Online Form Builder – Our Story (formsite.com), čo znamená, že Formstack, LLC. (vlastník tejto webstránky), je sprostredkovateľom spracúvania osobných údajov pre Prevádzkovateľa.

1.8 Osobné údaje účastníčok môžu byť ďalej použité s cieľom overiť dodržiavanie pravidiel Grantového programu, a s cieľom preukazovať, uplatňovať alebo obhajovať práva a právne nároky prevádzkovateľa a na prípadnú obranu prevádzkovateľa a sprostredkovateľa v sporoch, či v konaniach vedených verejnoprávnymi orgánmi.

1.9 Poskytnutie Osobných údajov na účely podľa čl. 1.2 a 1.3 je dobrovoľné, avšak toto poskytnutie Osobných údajov je nevyhnutnou podmienkou pre zúčastnenie sa v Grantovom programe a /alebo odovzdanie cien. Ak ktorákoľvek účastníčka nesúhlasí s poskytnutím a/alebo so spracúvaním poskytnutých Osobných údajov, prípadne požaduje ich vymazanie, bude to mať za následok ukončenie účasti všetkých účastníčok uvedených v Prihláške do Grantového programu, vrátane straty prípadného nároku na udelenie ceny. Nesúhlas so spracovaním osobných údajov je možné zaslať písomne e-mailom na emailovú adresu sutaz@pontisimpact.sk

1.10 Vaše osobné údaje spracúvame len na nevyhnutný čas trvania účelu spracúvania. Po naplnení tohto účelu budeme Vaše údaje uchovávať počas nevyhnutnej povinnej archivácie. Osobné údaje účastníčok spracúvané na účely podľa čl. 1.2 budú uchovávané po dobu nevyhnutnú pre zorganizovanie a uskutočnenie Grantového programu, ako aj po dobu riadneho odovzdania všetkých cien oceneným účastníčkam a po dobu následnej propagácie Grantového programu. Osobné údaje účastníčok spracúvané na účely podľa čl. 1.3 budú uchovávané po dobu nevyhnutnú na poskytnutie konzultačných služieb, ktoré sú predmetom výhry. Po uplynutí tejto doby uchovávania môže prevádzkovateľ a sprostredkovateľa uchovávať Osobné údaje účastníčok za účelom preukazovať, uplatňovať alebo obhajovať práva a právne nároky prevádzkovateľa a sprostredkovateľa a na ich prípadnú obranu v sporoch maximálne po dobu 5 rokov od ukončenia Grantového programu a poskytnutia služieb. Osobné údaje budú po ukončení spracúvania vymazané. Osobné údaje neocenených účastníčok Grantového programu, ktoré nie sú nevyhnutné na ochranu oprávnených záujmov prevádzkovateľa, budú vymazané bezodkladne po vyhodnotení a ukončení Grantového programu.

1.11 Každá účastníčka má ako dotknutá osoba nasledujúce práva:

  • právo na prístup k Osobným údajom, v zmysle ktorého je oprávnený získať informácie, či sú jeho Osobné údaje spracúvané, za akým účelom, aký je rozsah spracúvaných údajov, a komu boli tieto údaje sprístupnené;
  • právo na opravu nepresných alebo nesprávnych údajov, prípadné doplnenie neúplných Osobných údajov;
  • právo na výmaz Osobných údajov v prípade, že Osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané, alebo v prípade že účastník odvolá svoj súhlas a neexistuje žiadny ďalší právny dôvod pre ich spracúvanie, alebo v prípade ak sú Osobné údaje spracúvané nezákonne (právo byť zabudnutý);
  • právo na obmedzenie spracúvania Osobných údajov v prípadoch, kedy sa popiera správnosť Osobných údajov, alebo v prípade, že spracúvanie osobných údajov na daný účel už nie je nevyhnutné;
  • právo na prenosnosť Osobných údajov, podľa ktorého môže získať Osobné údaje ktoré sa ho týkajú, a to v štruktúrovanom a strojovo čitateľnom formáte, a to buď pre seba, alebo pre iného prevádzkovateľa osobných údajov;
  • právo namietať proti spracúvaniu Osobných údajov založenom na oprávnenom záujme prevádzkovateľa;
  • právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov so sídlom Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk/sk/, a to v prípade podozrenia z porušenia platných právnych predpisov o ochrane osobných údajov.

 1.12 Práva účastníčky ako dotknutej osoby vo vzťahu k spracovaniu osobných údajov, pri ktorých je sprostredkovateľom Pontis Impact, s. r. o. je možné uplatniť kontaktovaním na e-mailovej adrese: sutaz@pontisimpact.sk Na tejto e-mailovej adrese môže účastníčka podávať námietky, žiadosti, sťažnosti či iné otázky v súvislosti so spracúvaním osobných údajov vykonaných sprostredkovateľom alebo sa môže účastník obrátiť na administrátora aj na jeho poštovej adrese: Pontis Impact s. r. o., Zelinárska 2, Bratislava, prípade sa môže obrátiť aj priamo na ktoréhokoľvek prevádzkovateľa. Práva Finalistiek a ocenených účastníčok je možné uplatniť u prevádzkovateľa alebo Poskytovateľa cien.

1.13 Spracúvanie Osobných údajov účastníčok nebude predmetom rozhodovania založeného na automatizovanom spracúvaní.

1.14 Prevádzkovateľ a sprostredkovateľ môžu poskytnúť Osobné údaje účastníčok aj iným kategóriám osôb, ktoré sa podieľajú na organizácii a uskutočnení Grantového programu či poskytovaní konzultačných služieb, ak existuje špecifický a legitímny účel a je to v súlade so všeobecne záväznými právnymi predpismi a kde sa prijmú všetky primerané kroky na zabezpečenie toho, aby tretie strany boli viazané povinnosťou zachovávať dôvernosť a súkromie vzhľadom na ochranu osobných údajov. Takýmito osobami sú najmä subdodávatelia, členovia poroty (hodnotitelia), mediálne spoločnosti a partneri, poskytovateľ cien, doručovateľské spoločnosti, dodávatelia IT služieb, účtovní, daňoví a právni poradcovia.

1.15 Prevádzkovateľ a sprostredkovateľ prijali primerané požiadavky na bezpečnosť osobných údajov, na zamedzenie neoprávnenému prístupu k nim a ich neoprávnenému poskytnutiu a má zavedené materiálne, technické a organizačné postupy na zabezpečenie ich ochrany. Osobné údaje sú spracúvané na počítačoch, ktoré sú zabezpečené heslom a antivírovou ochranou. Internetová stránka Grantového programu je zabezpečená SSL certifikátom. Prevádzkovateľ a sprostredkovateľ využívajú najmodernejšie technológie pre účely bezpečného uchovávania a pre­no­su dát a pravidelne venujú pozornosť odborným zna­lostiam svojho personálu.

1.16 Osobné údaje nebudú prenášané do tretích krajín či medzinárodných organizácií. K prenosu osobných údajov môže dôjsť v rámci prevádzkovania profilov na sociálnych sieťach. V danom prípade má prevádzkovateľ a sprostredkovateľ iba obmedzené oprávnenia pri spracúvaní osobných údajov a je potrebné sa oboznámiť s podmienkami ochrany osobných údajov konkrétneho prevádzkovateľa sociálnej siete.

Osobné údaje pre sociálne siete Facebook, Instagram, X a LinkedIn spracúvajú spoločnosť Meta Platforms, Inc.  resp. Meta Platforms Ireland Ltd., X Corp. a  LinkedIn Ireland Unlimited Company. Podmienky spracúvania osobných údajov možno nájsť na https://www.facebook.com/privacy/policy, https://x.com/sk/privacy a https://www.linkedin.com/legal/privacy/eu.

V rámci profilov na týchto sociálnych sieťach môže dochádzať k spracúvaniu osobných údajov na rôzne účely, pričom s ohľadom na účel spracúvania sa prevádzkovateľ a sprostredkovateľ môžu nachádzať v rôznom postavení vo vzťahu k prevádzkovateľovi týchto sociálnych sietí:

  • Správa nášho profilu – v danom prípade sú prevádzkovateľ a sprostredkovateľ v postavení prevádzkovateľa a prevádzkovateľ sociálnych sietí v postavení sprostredkovateľa. V rámci tohto účelu môžu byť zo strany prevádzkovateľa a sprostredkovateľa využívané služby poskytované prevádzkovateľom sociálnej siete ako napr. „data file custom audiences“ slúžiaca na správu publika pri realizovaní reklamných kampaní alebo „measurement and analytics“ slúžiaca na meranie výkonnosti a dosahu reklamných kampaní. K tomuto spracúvaniu dôjde v prípade interakcie užívateľa s našim profilom resp. s našimi kampaňami.
  • Štatistické údaje – za účelom analyzovania prevádzky našich profilov na sociálnych sieťach (štatistika návštevnosti stránky) nám prevádzkovateľ sociálnej siete poskytuje štatistické údaje v anonymizovanej forme. V danom prípade sú prevádzkovateľ a sprostredkovateľ s ohľadom na spracúvanie osobných údajov spoločnými prevádzkovateľmi.

Prevádzkovateľ sociálnej siete ukladá získané údaje o vás a používa ich na vlastné účely reklamy, prieskumu trhu a/alebo prispôsobenie svojich služieb a nástrojov. Po skončení používania sociálnych sietí vám odporúčame vždy sa odhlásiť. Pre bližšie informácie ohľadom spracúvania osobných údajov prevádzkovateľom sociálnych sietí a Vašich práv je potrebné sa oboznámiť s ich podmienkami spracúvania (uvedené vyššie).