Ochrana osobných údajov
Účinné od 20. 10. 2026
Tieto zásady vysvetľujú, ako spracúvame osobné údaje na webe preNEZISKOVKY.sk. Vychádzajú z nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zo zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Zodpovednú osobu (DPO) sme neurčili, pretože nám táto povinnosť podľa čl. 37 GDPR nevzniká. Vo všetkých otázkach ochrany osobných údajov nás kontaktujte na uvedenom e-maile.
2. Aké údaje spracúvame a odkiaľ ich máme
- údaje, ktoré nám pošlete cez formuláre na webe (prihláška firmy, požiadavka neziskovky, formulár „Chcem pomôcť“),
- obsah e-mailov a správ, ktoré nám pošlete,
- údaje o daroch prijatých na účet združenia,
- anonymné štatistické údaje o návštevnosti webu.
Údaje o firmách a organizáciách si overujeme aj vo verejných registroch (obchodný register, živnostenský register, register právnických osôb). Väčšina údajov v katalógu sa týka firiem a organizácií. Osobnými údajmi sú najmä mená a e-maily kontaktných osôb a údaje živnostníkov.
Poskytnutie údajov je dobrovoľné. Bez povinných údajov vo formulári však nemôžeme prihlášku, požiadavku ani správu spracovať.
3. Účely, právne základy a doba uchovávania
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Spracovanie prihlášky firmy a jej overenie | názov firmy, IČO, e-mail, meno, web, text ponuky a podmienok | opatrenia pred zápisom do katalógu na žiadosť firmy, čl. 6 ods. 1 písm. b) GDPR | neschválená prihláška 6 mesiacov od rozhodnutia |
| Zverejnenie profilu firmy a vydanie pečate | názov, ponuka, podmienky, web, logo, číslo a platnosť pečate | plnenie dohody o zápise do katalógu, čl. 6 ods. 1 písm. b) GDPR | počas zverejnenia; po odstránení z katalógu 1 rok kvôli overovaniu pečatí |
| Zverejnenie požiadavky neziskovky | názov organizácie, IČO, kontaktná osoba, e-mail (nezverejňujeme), text požiadavky | plnenie dohody o zverejnení požiadavky, čl. 6 ods. 1 písm. b) GDPR | počas zverejnenia; potom 6 mesiacov |
| Sprostredkovanie kontaktu medzi firmou a neziskovkou | meno, názov firmy, e-mail, text správy | oprávnený záujem na sprostredkovaní pomoci, čl. 6 ods. 1 písm. f) GDPR | 6 mesiacov od odoslania správy |
| Odpovede na otázky a správy | meno, e-mail, obsah správy | oprávnený záujem na komunikácii, čl. 6 ods. 1 písm. f) GDPR | najviac 2 roky od poslednej komunikácie |
| Evidencia darov a účtovníctvo | meno alebo názov darcu, číslo účtu, suma, dátum, správa pre príjemcu | zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 431/2002 Z. z. o účtovníctve | 10 rokov od konca roka, ktorého sa týkajú |
| Štatistika návštevnosti | anonymné údaje o návšteve (pozri dokument Cookies a analytika) | oprávnený záujem na zlepšovaní webu, čl. 6 ods. 1 písm. f) GDPR | dočasný identifikátor 24 hodín, ďalej len súhrnné štatistiky |
| Prevádzka a bezpečnosť webu | IP adresa, typ prehliadača, čas prístupu (serverové záznamy) | oprávnený záujem na bezpečnosti, čl. 6 ods. 1 písm. f) GDPR | podľa nastavení poskytovateľa hostingu, spravidla do 30 dní |
| Ochrana formulárov pred spamom | IP adresa v podobe nečitateľného odtlačku (hash), čas otvorenia a odoslania formulára | oprávnený záujem na ochrane pred zneužitím, čl. 6 ods. 1 písm. f) GDPR | 24 hodín; záznam o zablokovanom pokuse bez osobných údajov 30 dní |
Pri oprávnenom záujme sme posúdili, že nepreváži nad vašimi právami: spracúvame len nevyhnutné údaje a ide o spracúvanie, ktoré pri používaní katalógu primerane očakávate. Proti nemu môžete kedykoľvek namietať. Po uplynutí doby uchovávania údaje vymažeme alebo anonymizujeme.
4. Komu údaje poskytujeme
- Údaje nepredávame a nepoužívame ich na marketing ani profilovanie.
- Údaje zo zverejneného profilu firmy (názov, ponuka, podmienky, web) a zverejnená časť požiadavky neziskovky sú verejne dostupné v katalógu. E-mail neziskovky nezverejňujeme.
- Správu z formulára „Chcem pomôcť“ preposielame len neziskovke, ktorej požiadavky sa týka.
- Sprostredkovatelia, ktorí pre nás údaje spracúvajú na základe zmluvy podľa čl. 28 GDPR:
- Vercel Inc., USA – hosting webu a štatistika návštevnosti,
- Neon, USA – databáza; údaje sú uložené v dátovom centre v EÚ,
- Resend, USA – odosielanie e-mailov z formulárov; e-maily sa odosielajú z regiónu EÚ,
- Tatra banka, a.s. – vedenie účtu a evidencia darov.
- Orgány verejnej moci, ak nám to ukladá zákon.
5. Prenos údajov mimo Európskej únie
Databázu a odosielanie e-mailov prevádzkujeme v regiónoch EÚ. Naši sprostredkovatelia však sídlia v USA, preto k údajom môže dôjsť k prístupu aj odtiaľ, napríklad pri technickej podpore. Prenos je zabezpečený takto:
- Vercel a Resend sú certifikované podľa rámca ochrany údajov EÚ – USA (EU-U.S. Data Privacy Framework), ku ktorému Európska komisia prijala rozhodnutie o primeranosti,
- pri všetkých sprostredkovateľoch sa uplatňujú ich zmluvy o spracúvaní údajov so štandardnými zmluvnými doložkami Európskej komisie.
6. Vaše práva
- prístup k svojim údajom a ich kópiu (čl. 15 GDPR),
- opravu nesprávnych údajov (čl. 16),
- vymazanie (čl. 17),
- obmedzenie spracúvania (čl. 18),
- prenosnosť údajov, ktoré ste nám poskytli (čl. 20),
- namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21).
Žiadosť pošlite e-mailom na info@vzdelavajapomahaj.sk alebo poštou na adresu sídla. Vybavíme ju bezplatne a bez zbytočného odkladu, najneskôr do jedného mesiaca. V odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Ak si nebudeme istí vašou totožnosťou, požiadame o jej overenie.
Ak sa domnievate, že vaše údaje spracúvame v rozpore so zákonom, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
7. Automatizované rozhodovanie a bezpečnosť
Nerobíme automatizované rozhodnutia ani profilovanie s právnymi účinkami. Každú prihlášku a požiadavku posudzuje človek. Údaje chránime primeranými technickými a organizačnými opatreniami: šifrované spojenie (HTTPS), obmedzený prístup len pre poverené osoby a zabezpečené prihlasovanie do administrácie.
8. Osoby mladšie ako 16 rokov
Katalóg je určený firmám a organizáciám. Údaje osôb mladších ako 16 rokov vedome nespracúvame.
9. Zmeny zásad
Zásady môžeme aktualizovať, napríklad pri zmene právnych predpisov alebo nových funkciách webu. Aktuálne znenie je vždy na tejto stránke s dátumom účinnosti.