Informácie o spracúvaní osobných údajov
Twistovo, s.r.o.

v zmysle NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

Osobné údaje dotknutých osôb spracúvame v organizácii Twistovo, s.r.o., Tomášikova 3/A, 821 01 Bratislava, IČO: 36 823 830.

S otázkami ochrany vašich osobných údajov sa na nás môžete kedykoľvek obrátiť, a to:

• poštou: na adrese Twistovo, s.r.o., Tomášikova 3/A, 821 01 Bratislava
• telefonicky: 0908 408 408, (02)20743377.

Ochrana vašich osobných údajov je pre nás veľmi dôležitá. Preto sme prijali rôzne opatrenia technického, organizačného a personálneho charakteru.

Pri spracúvaní osobných údajov naši zamestnanci dodržiavajú tieto základné zásady spracúvania:

Zásada zákonnosti, spravodlivosti a transparentnosti

Osobné údaje musia byť vždy spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe. Spracúvanie je zákonné iba vtedy a iba v tom rozsahu, keď je splnená aspoň jedna z týchto podmienok:

• dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely (podľa čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov);
• spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy (podľa čl. 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov);
• spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa (podľa čl. 6 ods. 1 písm. c) všeobecného nariadenia o ochrane údajov);
• spracúvanie je nevyhnutné, aby sa chránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby (podľa čl. 6 ods. 1 písm. d) všeobecného nariadenia o ochrane údajov);
• spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi (podľa čl. 6 ods. 1 písm. e) všeobecného nariadenia o ochrane údajov);
• spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa (podľa čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov).

Zásada obmedzenia účelu

Osobné údaje musia byť získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či štatistické účely sa v súlade s článkom 89 ods. 1 všeobecného nariadenia o ochrane údajov nepovažuje za nezlučiteľné s pôvodnými účelmi.

Zásada minimalizácie údajov

Osobné údaje musia byť primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú.

Zásada správnosti

Osobné údaje musia byť správne a podľa potreby aktualizované; musia sa prijať všetky potrebné opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia.

Zásada minimalizácie uchovávania

Osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie, pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely v súlade s článkom 89 ods. 1 všeobecného nariadenia o ochrane údajov za predpokladu prijatia primeraných technických a organizačných opatrení vyžadovaných týmto nariadením na ochranu práv a slobôd dotknutých osôb.

Zásada integrity a dôvernosti

Osobné údaje musia byť spracované spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.

Pri spracúvaní osobných údajov spolupracujeme so sprostredkovateľmi a ich dodávateľmi (sprostredkovateľ sprostredkovateľa), ktorými sú:

• poskytovateľ služieb webhostingu a správy našej internetovej stránky – spoločnosť SoftPoint s.r.o., 
• externý spracovateľ mzdovej a účtovnej agendy.

S cieľom transparentného poskytovania informácii dotknutým osobám si vás dovoľujeme oboznámiť o spracúvaní osobných údajov, a to pre nasledujúce účely spracúvania:

Táborové aktivity a škola v prírode

Za účelom realizácie táborových aktivít a školy v prírode spracúvame osobné údaje týchto dotknutých osôb:

• dieťa,
• zákonný zástupca dieťaťa.

Aby sme dosiahli vytýčený účel spracúvania, s osobnými údajmi vykonávame tieto činnosti spracúvania:

• Komunikácia z dôvodu rezervácie vybraného pobytu (spracúvame napríklad meno, priezvisko, adresu elektronickej pošty – email, telefonický kontakt).
• Vyhotovenie a zaslanie zmluvy o obstaraní zájazdu, informácií k platbe a všeobecných podmienok, a to emailom alebo poštou.
• Táborové aktivity a školy v prírode, evidencia informácií potrebných k ich realizácii.

Právny základ spracúvania:

• Čl. 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov, kedy je spracúvanie osobných údajov nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
• Čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov, ktorým je súhlas.

Prípadné poskytovanie údajov príjemcom

S ohľadom na zásadu zákonnosti poskytujeme osobné údaje ďalším príjemcom, ktorými sú:

• Generali Poisťovňa, a. s., odštepný závod Európska cestovná poisťovňa,
• lekár, a to v prípade poskytnutia zdravotnej starostlivosti.

Dĺžka uchovávania osobných údajov:

Osobné údaje, ktoré spracúvame z dôvodu realizácie táborových aktivít a školy v prírode uchovávame v zmysle nášho registratúrneho plánu a poriadku, a to napríklad: zmluvy o obstaraní zájazdu – 10 rokov.

Osobné údaje, ktoré spracúvame na základe súhlasu – počas trvania táborovej aktivity a školy v prírode, alebo do odvolania súhlasu. Súhlas je možné kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

Správa registratúry

Za účelom správy registratúry spracúvame osobné údaje týchto dotknutých osôb:

• fyzické osoby – odosielatelia a prijímatelia korešpondencie,
• majiteľ elektronickej schránky a ním určené oprávnené osoby,
• dotknuté osoby, ktorých osobné údaje sú archivované v zmysle zákona o archívoch a registratúrach.

Aby sme dosiahli vytýčený účel spracúvania, s osobnými údajmi vykonávame aj tieto činnosti spracúvania:

• Evidencia prijatej a odoslanej pošty (spracúvame titul, meno, priezvisko, podpis, adresa, e-mailová adresa, telefónne číslo).
• Komunikácia prostredníctvom elektronickej schránky (spracúvame rodné číslo, titul, meno, priezvisko, podpis, adresa, e-mailová adresa, telefónne číslo, rozsah oprávnení).
• Vyraďovanie dokumentov (spracúvame osobné údaje údaje v rozsahu archivovaných dokumentov).

Právny základ spracúvania:

Čl. 6 ods. 1 písm. c) všeobecného nariadenia o ochrane údajov, a to napríklad zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Govermente).

Prípadné poskytovanie údajov príjemcom:

S ohľadom na zásadu zákonnosti poskytujeme osobné údaje príjemcom, ktorými sú:

• Ministerstvo vnútra Slovenskej republiky a iný oprávnený subjekt.

Dĺžka uchovávania osobných údajov:

Osobné údaje, ktoré spracúvame z dôvodu správy registratúry uchovávame v rôznych lehotách, v zmysle nášho registratúrneho plánu a poriadku, a to napríklad:

• evidencia prijatej a odoslanej pošty – 5 rokov.

Vedenie účtovnej agendy

Za účelom preukázateľne vedeného účtovníctva spracúvame osobné údaje týchto dotknutých osôb:

• zamestnanci/bývalí zamestnanci,
• dodávatelia a ich zamestnanci,
• klienti alebo ich zástupcovia.

Aby sme dosiahli vytýčený účel spracúvania, s osobnými údajmi vykonávame aj tieto činnosti spracúvania:

• Spracovanie faktúr (spracúvame názov organizácie, titul, meno, priezvisko, emailová adresa, telefonický kontakt).
• Spracovanie ostatných daňových dokladov a bankových výpisov (spracúvame napríklad názov organizácie, titul, meno, priezvisko, emailová adresa, telefonický kontakt, číslo bankového účtu).

Právny základ spracúvania:

• Čl. 6 ods. 1 písm. c) všeobecného nariadenia o ochrane údajov, a to napríklad zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov; zákon č. 431/2002 Z. z. o účtovníctve; zákon č. 595/2003 Z. z. o dani z príjmov.

Prípadné poskytovanie údajov príjemcom:

S ohľadom na zásadu zákonnosti poskytujeme osobné údaje príjemcom, ktorými sú:

• Sociálna poisťovňa, zdravotné poisťovne, príslušný daňový úrad a iný oprávnený subjekt.

Dĺžka uchovávania osobných údajov:

Osobné údaje, ktoré spracúvame z dôvodu vedenie účtovníctva uchovávame v rôznych lehotách, v zmysle nášho registratúrneho plánu a poriadku, a to napríklad:

• faktúry (dodávateľsko – odberateľské) – 10 rokov; ostatné daňové doklady a bankové výpisy – 10 rokov.

Prezentácia organizácie

Za účelom prezentácie organizácie a propagácie jej aktivít spracúvame osobné údaje týchto dotknutých osôb:

• dieťa – účastník aktivity, ktorú organizuje Twistovo, s.r.o.
• zamestnanec, animátor.

Aby sme dosiahli vytýčený účel spracúvania, s osobnými údajmi vykonávame tieto činnosti spracúvania:

• Zverejňovanie fotografií detí a ďalších informácií týkajúcich sa aktivít Twistovo, s.r.o., a to prostredníctvom internetovej stránky prevádzkovateľa a sociálnych sietí.

Právny základ spracúvania:

• Čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov, ktorým je súhlas.

Prípadné poskytovanie údajov príjemcom:

S ohľadom na zásadu zákonnosti neposkytujeme osobné údaje ďalším príjemcom.

Dĺžka uchovávania osobných údajov:

Osobné údaje spracúvame počas trvania platnosti poskytnutého súhlasu alebo do odvolania súhlasu. Súhlas je možné kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

Newsletter

Za účelom propagácie aktivít organizácie prostredníctvom elektronickej pošty spracúvame osobné údaje týchto dotknutých osôb

• prijímateľ informačného newslettra.

Aby sme dosiahli vytýčený účel spracúvania, s osobnými údajmi vykonávame tieto činnosti spracúvania:

• Zasielanie emailových správ o novinkách a akciách Twistovo, s.r.o. (spracúvame adresu elektronickej pošty – email).

Právny základ spracúvania:

• Čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov, ktorým je súhlas.

Prípadné poskytovanie údajov príjemcom

S ohľadom na zásadu zákonnosti neposkytujeme osobné údaje ďalším príjemcom.

Dĺžka uchovávania osobných údajov:

Osobné údaje spracúvame počas trvania platnosti poskytnutého súhlasu alebo do odvolania súhlasu. Súhlas je možné kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

Ako dotknutá osoba máte tieto práva:

• Vyžadovať prístup k vašim osobným údajov, to znamená že máte právo na poskytnutie kópie osobných údajov, ktoré o vás máme k dispozícii, ako aj na informácie o tom, ako vaše osobné údaje používame. Vo väčšine prípadov vám budú vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú vám poskytnuté elektronicky, ak to bude technicky možné.
• Vyžadovať opravu vašich osobných údajov, to znamená že prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
• Vyžadovať vymazanie vašich osobných údajov. To znamená, že máte právo nás požiadať o vymazanie vašich osobných údajov.
• Vyžadovať obmedzenie spracúvania vašich osobných údajov. To znamená, že za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
• Namietať spracovanie vašich osobných údajov.
• Vyžadovať prenositeľnosť vašich osobných údajov.

Keď máte pochybnosti o zákonnosti spracúvania vašich osobných údajov môžete podať sťažnosť na dozorný orgán, to znamená, že ak sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 2 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.