Článok I: Úvodné ustanovenia

1.1. Identifikácia Prevádzkovateľa

Tento dokument stanovuje zásady ochrany osobných údajov pre spracovateľské činnosti vykonávané prevádzkovateľom. Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania Vašich osobných údajov, je:

• Názov: AQUA BA o.z.
• Právna forma: Občianske združenie
• Sídlo: Jadrová 322/, 2102 Bratislava-Ružinov, Slovenská republika
• IČO: 52027007
• Kontaktný e-mail pre záležitosti ochrany osobných údajov: aquabratislava@gmail.com

1.2. Účel a Pôsobnosť Dokumentu

Účelom týchto Zásad ochrany osobných údajov (ďalej len „Zásady“) je transparentne, zrozumiteľne a komplexne informovať dotknuté osoby o spôsobe, akým prevádzkovateľ spracúva ich osobné údaje. Dokument podrobne vysvetľuje účely a právne základy spracúvania, rozsah spracúvaných údajov, dobu ich uchovávania, okruh príjemcov a sprostredkovateľov, ako aj práva, ktoré dotknutým osobám v súvislosti so spracúvaním prináležia.

Tieto Zásady sa vzťahujú na všetky spracovateľské činnosti vykonávané prevádzkovateľom. Podrobnosti o jednotlivých účeloch spracúvania sú uvedené v Článku III.

1.3. Relevantná Legislatíva

Všetky operácie spracúvania osobných údajov vykonávané prevádzkovateľom sú v plnom súlade s platnou legislatívou Európskej únie a Slovenskej republiky, najmä s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“).
• Zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon o ochrane osobných údajov“).

Prevádzkovateľ sa zaväzuje dodržiavať všetky zásady spracúvania osobných údajov stanovené v Článku 5 GDPR.

Článok II: Vymedzenie základných pojmov

Pre účely týchto Zásad sa pojmy ako „Osobné údaje“, „Dotknutá osoba“, „Prevádzkovateľ“, „Sprostredkovateľ“, „Spracúvanie“ a „Súhlas“ definujú v súlade s Článkom 4 GDPR.

Článok III: Účely, rozsah a právne základy spracúvania

3.1. Účel: Zasielanie newsletterov

• Popis účelu: Prevádzkovateľ spracúva osobné údaje na účel zasielania marketingovej a informačnej komunikácie (newsletterov) o aktivitách, novinkách a pripravovaných podujatiach.
• Rozsah spracúvaných údajov: Meno, Priezvisko, E-mailová adresa.
• Právny základ: Súhlas dotknutej osoby v zmysle Článku 6, ods. 1, písm. a) GDPR.¹ Súhlas je získavaný aktívnym potvrdzujúcim úkonom (zaškrtnutím nepredvyplneného políčka) a prevádzkovateľ vedie o udelených súhlasoch auditovateľné záznamy.
• Dobrovoľnosť: Poskytnutie údajov na tento účel je plne dobrovoľné.

3.2. Účel: Evidencia členov, dobrovoľníkov a darcov

• Popis účelu: Vedenie internej evidencie členov, dobrovoľníkov a darcov na účely organizácie činnosti združenia, komunikácie, plnenia zákonných povinností a ochrany právnych nárokov.²
• Rozsah spracúvaných údajov: Meno, priezvisko, kontaktné údaje (e-mail, telefón), informácie o daroch (v prípade darcov, ak sú dostupné z bankových výpisov).
• Právny základ: Spracúvanie je nevyhnutné na plnenie zmluvy (členský alebo dobrovoľnícky vzťah) podľa Čl. 6 ods. 1 písm. b) GDPR, na plnenie zákonnej povinnosti (napr. vedenie účtovníctva) podľa Čl. 6 ods. 1 písm. c) GDPR a na základe oprávneného záujmu (organizácia činnosti) podľa Čl. 6 ods. 1 písm. f) GDPR.
• Doba uchovávania: Po dobu trvania členstva/spolupráce a následne po dobu stanovenú osobitnými predpismi (napr. zákon o účtovníctve), alebo po dobu 3 rokov na ochranu právnych nárokov.

3.3. Účel: Komunikácia s verejnosťou

• Popis účelu: Spracovanie a zodpovedanie otázok, podnetov alebo požiadaviek zaslaných verejnosťou (napr. e-mailom).
• Rozsah spracúvaných údajov: Meno, priezvisko, e-mailová adresa, obsah komunikácie.
• Právny základ: Oprávnený záujem prevádzkovateľa komunikovať s verejnosťou a odpovedať na dopyty podľa Článku 6, ods. 1, písm. f) GDPR.⁴
• Doba uchovávania: Po dobu nevyhnutnú na vybavenie dopytu, maximálne 1 rok od ukončenia komunikácie.

Článok IV: Doba uchovávania osobných údajov

Osobné údaje sú uchovávané len po dobu nevyhnutnú na naplnenie účelu, na ktorý boli získané, ako je špecifikované v Článku III, alebo po dobu stanovenú príslušnými právnymi predpismi.

Platnosť súhlasu na zasielanie newsletterov je automaticky overovaná po období 36 mesiacov od udelenia súhlasu alebo od poslednej preukázanej interakcie dotknutej osoby s našimi e-mailami (napr. otvorenie e-mailu). Pred uplynutím tejto lehoty bude dotknutá osoba kontaktovaná so žiadosťou o obnovenie svojho súhlasu. V prípade, že súhlas nebude aktívne obnovený, jej osobné údaje budú z databázy prevádzkovateľa bez zbytočného odkladu vymazané.

Článok V: Sprostredkovatelia a príjemcovia údajov

5.1. Kategórie Sprostredkovateľov

Prevádzkovateľ môže na zabezpečenie niektorých činností využívať služby dôveryhodných tretích strán (sprostredkovateľov). Prevádzkovateľ uzatvára so všetkými sprostredkovateľmi zmluvu o spracúvaní osobných údajov v súlade s Článkom 28 GDPR.5

5.2. Poskytovateľ Nástroja na Zasielanie Newsletterov

Na správu kontaktov a hromadné zasielanie newsletterov prevádzkovateľ využíva služby spoločnosti Sendinblue SAS, ktorá vystupuje pod obchodným názvom Brevo, so sídlom v Paríži, Francúzsko. Vzťah medzi prevádzkovateľom a týmto sprostredkovateľom je upravený Zmluvou o spracúvaní osobných údajov (DPA), ktorá je neoddeliteľnou súčasťou zmluvných podmienok služby Brevo.8

5.3. Webhostingová Infraštruktúra

Prevádzkovateľ využíva služby poskytovateľa webhostingu WebSupport s.r.o., so sídlom v Bratislave, Slovenská republika. Vzťah medzi prevádzkovateľom a spoločnosťou WebSupport s.r.o. je právne upravený Zmluvou o spracúvaní osobných údajov, ktorá je neoddeliteľnou súčasťou Všeobecných obchodných podmienok (VOP) spoločnosti WebSupport s.r.o..11

5.4. Prenos Údajov do Tretích Krajín

Všetci sprostredkovatelia využívaní prevádzkovateľom majú sídlo a technickú infraštruktúru umiestnenú v rámci Európskej únie. Z tohto dôvodu pri spracovateľských činnostiach opísaných v týchto Zásadách nedochádza k prenosu osobných údajov do tretích krajín (mimo EÚ/EHP).

5.5. Iní Príjemcovia

Osobné údaje dotknutých osôb nebudú poskytnuté žiadnym iným tretím stranám na ich vlastné účely bez výslovného súhlasu, s výnimkou prípadov, keď takáto povinnosť vyplýva zo zákona.

Článok VI: Zabezpečenie osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany spracúvaných osobných údajov ¹², medzi ktoré patria najmä:

• Technické opatrenia: Používanie šifrovaného prenosu dát (SSL/TLS), zabezpečenie databáz a systémov silnými heslami, pravidelná aktualizácia softvéru.
• Organizačné opatrenia: Obmedzenie prístupu k osobným údajom na oprávnené osoby na základe princípu najnižších privilégií, formalizované interné postupy pre reakciu na bezpečnostné incidenty.

Článok VII: Práva dotknutej osoby

Dotknutá osoba má nasledujúce práva:

• Právo na odvolanie súhlasu (Čl. 7 GDPR): Svoj súhlas môžete kedykoľvek odvolať. Môžete tak urobiť kliknutím na odhlasovací odkaz, ktorý je súčasťou každého zaslaného newslettera (technicky zabezpečený prostredníctvom služby Brevo), alebo zaslaním žiadosti na kontaktný e-mail prevádzkovateľa.
• Právo na prístup k údajom (Čl. 15 GDPR): Máte právo získať potvrdenie o tom, či spracúvame Vaše údaje, a získať k nim prístup.
• Právo na opravu (Čl. 16 GDPR): Máte právo na opravu nesprávnych alebo doplnenie neúplných údajov.
• Právo na vymazanie („právo na zabudnutie“) (Čl. 17 GDPR): Máte právo na vymazanie Vašich údajov, ak na ich ďalšie spracúvanie neexistuje zákonný dôvod.
• Právo na obmedzenie spracúvania (Čl. 18 GDPR): Máte právo na obmedzenie spracúvania v zákonom stanovených prípadoch.
• Právo na prenosnosť údajov (Čl. 20 GDPR): Máte právo získať údaje, ktoré ste nám poskytli na základe súhlasu, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Spôsob uplatnenia práv: Svoje práva si môžete uplatniť zaslaním žiadosti na e-mailovú adresu prevádzkovateľa. Na Vašu žiadosť odpovieme do jedného mesiaca. V prípade zložitých žiadostí môže byť táto lehota predĺžená o ďalšie dva mesiace, o čom Vás budeme informovať.

Článok VIII: Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s legislatívou, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27.

Článok IX: Záverečné ustanovenia

9.1. Platnosť a účinnosť

Tieto Zásady ochrany osobných údajov sú platné a účinné od 27. októbra 2025.

9.2. Aktualizácia Zásad

Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať. Aktuálna verzia bude vždy zverejnená na webovej stránke prevádzkovateľa https://www.aquaba.sk/.

Článok X: Súbory cookie

Webová stránka https://www.aquaba.sk/ v súčasnosti využíva výlučne technicky nevyhnutné (funkčné) súbory cookie, ktoré sú nevyhnutné pre správne fungovanie stránky. Na používanie týchto súborov sa nevyžaduje súhlas.

V prípade, že budú v budúcnosti zavedené analytické alebo marketingové súbory cookie, prevádzkovateľ zabezpečí získanie platného súhlasu prostredníctvom cookie lišty a zverejní podrobné informácie v samostatnom dokumente „Zásady používania súborov cookie“.