Politika ochrany súkromia SRZ

I. Účely spracovania osobných údajov a ich právny základ

Účelom spracovania osobných údajov je:

1. registrácia záujemcov pre prístup k ponuke eshopu SRZ pred nákupom najmä povoleniek na rybolov, známok SRZ a ďalších neprenosných produktov viazaných na osobu,
2. uzatvorenie zmluvy a plnenia zmluvných záväzkov zo zmlúv uzatvorených na diaľku prostredníctvom online trhu (eshopu) prevádzkovaného prevádzkovateľom pri predaji najmä povoleniek na rybolov, známok SRZ a ďalších neprenosných produktov viazaných na osobu (ďalej len "účely uzatvorenia zmluvy a plnenia zmluvných záväzkov"),
3. vybavenie dopytu a požiadaviek a zodpovedanie otázok zaslaných listom (poštou), telefonicky alebo elektronicky emailom (ďalej len "účely zodpovedania otázok").

Právnym základom spracovania osobných údajov na účely uvedené v bodoch 1. až 3. je zabezpečenie plnenia zmluvných záväzkov v zmysle § 13 ods. 1 písm. b) zákona.

4. vytvorenie a pridelenie Identifikačného čísla nečlena SRZ s jedinečným bezvýznamovým identifikačným číslom (ďalej len "účely vydania ID nečlena SRZ").

Právnym základom spracovania osobných údajov na účely vydania ID nečlena SRZ je oprávnený záujem prevádzkovateľa v zmysle § 13 ods. 1 písm. f) zákona na jednoznačnej identifikácii oprávnených osôb na rybolov v elektronickej evidencii prevádzkovateľa prostredníctvom bezvýznamového identifikátora "ID nečlena SRZ".

5. vedenie centrálnej evidencie vydaných oprávnení, povoleniek na rybolov, vrátane ich osobnej, časovej a územnej platnosti, známok SRZ a iných neprenosných produktov viazaných na osobu,
6. kontrola, ochrana výkonu rybárskeho práva rybárskou strážou (ďalej len "účely evidencie a kontroly vydaných oprávnení").

Právnym základom pre spracovanie osobných údajov na účely evidencie a kontroly vydaných oprávnení sú v zmysle § 13 ods. 1 písm. c) zákona osobitné predpisy, najmä § 23 a nasl. zákona č. 216/2018 Z. z. o rybárstve.

7. komunikácia s oprávnenými osobami na rybolov v rozsahu nevyhnutnom na plnenie si informačnej povinnosti SRZ (ďalej len "účely komunikácie o povinnostiach a podmienkach rybolovu").

Právnym základom je ochrana oprávnených záujmov prevádzkovateľa v zmysle § 13 ods. 1 písm. f) zákona.

8. zabezpečenie riadneho vedenia účtovníctva, vedenia predpísaných evidencií a daňovej agendy (ďalej len "účely vedenia účtovníctva, daní a predpísanej evidencie").

Právnym základom sú osobitné predpisy v zmysle § 13 ods. 1 písm. c) zákona, najmä zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 595/2003 Z. z. o dani z príjmov.

9. uplatnenie nárokov zo zmluvného vzťahu a z ďalších práv alebo právom chránených záujmov prevádzkovateľa (ďalej len "účely uplatnenia nárokov"),
10. riadna a bezpečná prevádzka webových stránok prevádzkovateľa (ďalej len "účely prevádzky webových stránok").

Právnym základom spracovania osobných údajov na tieto účely je ochrana oprávnených záujmov prevádzkovateľa v zmysle § 13 ods. 1 písm. f) zákona.

11. marketingová komunikácia, reklamné a propagačné činnosti, oslovenie záujemcov, členov, zverejňovanie fotografií, videí z udalostí na sociálnych sieťach, webovej stránke (ďalej len "účely marketingového oslovenia").

Právnym základom spracovania osobných údajov je Váš preukázateľný súhlas v zmysle § 13 ods. 1 písm. a) zákona. Tento súhlas môžete kedykoľvek odvolať.

II. Rozsah spracovania osobných údajov

Prevádzkovateľ spracováva Vaše osobné údaje, najmä, nie však výlučne, v tomto rozsahu (kategóriách):

• meno a priezvisko, titul, dátum narodenia člena, záujemcu, prípadne ich zákonného zástupcu,
• bydlisko (ulica, súpisné/orientačné číslo, obec, PSČ, štát),
• bezvýznamové identifikačné číslo ID člena SRZ,
• rodné číslo spracovávané jednorazovo pre vytvorenie bezvýznamového identifikačného čísla nečlena SRZ (ID nečlena SRZ),
• v prípade cudzinca číslo ID karty alebo pasu,
• história objednávok, história nákupu v eshope, údaje o vydaných rybárskych povoleniach a história plnenia zmluvných záväzkov,
• osobný, časový a územný rozsah platnosti rybárskych povolení,
• kontaktné údaje (telefónne číslo, emailová adresa, príp. iný komunikačný kontakt),
• identifikácia platobnej transakcie, úhrady,
• údaje o návštevníkoch webových stránok (typ prehliadača, operačný systém, IP adresa, dátum a čas prístupu, atď.) realizované prostredníctvom cookies.

Pri návšteve webových stránok prevádzkovateľa môžu byť ukladané textové súbory cookies vo Vašom zariadení. Cookies nespôsobujú vo Vašom koncovom zariadení žiadnu škodu. Webové stránky prevádzkovateľa používajú tieto typy cookies:

1. Marketingové súbory cookies — používajú sa na analýzu spôsobu používania webových stránok návštevníkmi a na zobrazovanie relevantných reklám.
2. Štatistické súbory cookies — pomáhajú prevádzkovateľom webových stránok získavať anonymné štatistické údaje o návštevnosti.
3. Súbory cookies na zvýšenie pohodlia — pomáhajú zohľadniť preferencie návštevníka, napr. jazykové nastavenie.
4. Nevyhnutné súbory cookies — umožňujú základné funkcie webových stránok, ako je navigácia a prístup k chráneným oblastiam. Webové stránky nemôžu riadne fungovať bez týchto cookies.

Návštevník prístupom na stránky súhlasí s používaním nevyhnutných cookies. Ostatné (voliteľné) cookies môže povoliť alebo zakázať v nastaveniach prehliadača.

III. Dobrovoľnosť poskytnutia osobných údajov

Dovoľujeme si Vás informovať, že poskytnutie osobných údajov je dobrovoľné a je potrebné pre vyššie uvedené účely. Ak neposkytnete osobné údaje potrebné pre registráciu a nákup, vydanie rybárskych povolení atď. prostredníctvom eshopu, jeho následkom je nemožnosť registrácie, nákupu a vydania osobne neprenosných povolení na rybolov.

IV. Automatizované individuálne rozhodovanie a profilovanie

Dovoľujeme si Vás informovať, že prevádzkovateľ neprevádzkuje automatizované individuálne rozhodovania ani profilovanie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov a ktoré má právne účinky, ktoré sa týkajú dotknutej osoby alebo ju obdobne významne ovplyvňujú.

Máte zo zákona právo vždy namietať, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania.

V. Príjemcovia osobných údajov

Prevádzkovateľ spracovávané osobné údaje dotknutej osoby nezverejňuje ani neprenáša do tretích krajín.

Kategórie príjemcov osobných údajov dotknutej osoby sú:

• dodávateľ poskytujúci právne služby (uzatváranie zmlúv a uplatňovanie nárokov),
• SRZ a miestne organizácie SRZ vykonávajúce kontrolu a ochranu výkonu rybárskeho práva rybárskou strážou,
• štátne orgány vykonávajúce správu na úsekoch finančnej správy, Policajný zbor, Okresný úrad podľa osobitného predpisu,
• dotknutá osoba dožadujúca sa svojich práv.

Zodpovedná osoba určená prevádzkovateľom podľa čl. 37 GDPR má prístup k osobným údajom spracúvaným prevádzkovateľom v rozsahu nevyhnutnom na plnenie svojich úloh.

VI. Doba uchovávania osobných údajov

Prevádzkovateľ spracováva osobné údaje dotknutej osoby na:

1. účely uzatvorenia zmluvy a plnenia zmluvných záväzkov a na účely uplatnenia nárokov — do doby úplného vysporiadania práv a povinností vyplývajúcich zo záväzkových vzťahov,
2. účely vydania ID nečlena SRZ — do doby úplného vysporiadania práv a povinností (rodné číslo sa spracováva len cca 0,5 sekundy a ďalej sa neuchováva),
3. účely evidencie a kontroly vydaných oprávnení a komunikácie o podmienkach rybolovu — do doby platnosti oprávnení,
4. účely zodpovedania otázok — 1 rok,
5. účely vedenia účtovníctva, daní a predpísanej evidencie — do doby predpísanej osobitnými predpismi, spravidla 10 rokov,
6. účely prevádzky webových stránok — do doby určenej technologickými podmienkami cookies, až 2 roky,
7. účely marketingového oslovenia — do odvolania súhlasu, ukončením registrácie v eshope.

VII. Zachovanie integrity a dôvernosti osobných údajov

Prevádzkovateľ spracúva osobné údaje spôsobom, ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním, nezákonným spracúvaním, náhodnou stratou, výmazom alebo poškodením osobných údajov.

VIII. Práva dotknutej osoby

8.1 Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. f) zákona na účely ochrany oprávnených záujmov vrátane profilovania. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie, ktoré prevažujú nad právami alebo záujmami dotknutej osoby.

8.2 Právo požadovať prístup k osobným údajom

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, prístup k týmto údajom a informácie o účele, kategóriách, príjemcoch, dobe uchovávania a ďalších aspektoch ich spracúvania.

8.3 Právo na opravu osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú, a aby doplnil neúplné osobné údaje.

8.4 Právo na výmaz a obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo na výmaz osobných údajov, ak osobné údaje už nie sú potrebné na účel, na ktorý sa získali, dotknutá osoba odvolá súhlas, namieta spracúvanie, osobné údaje sa spracúvajú nezákonne alebo ak existuje iný zákonný dôvod pre výmaz.

Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov v zákonom stanovených prípadoch (namieta správnosť údajov, spracúvanie je nezákonné, prevádzkovateľ údaje nepotrebuje, avšak dotknutá osoba ich potrebuje na uplatnenie právneho nároku atď.).

8.5 Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich ďalšiemu prevádzkovateľovi, ak je to technicky možné.

8.6 Právo kedykoľvek odvolať súhlas

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov pred jeho odvolaním ani na spracúvanie, ktoré prevádzkovateľ vykonáva na inom právnom základe.

8.7 Právo podať návrh na začatie konania o ochrane osobných údajov

Dotknutá osoba, ktorá tvrdí, že je priamo dotknutá na svojich právach ustanovených zákonom, môže podať návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona na Úrade pre ochranu osobných údajov, Hraničná 12, 820 07 Bratislava 27, Slovenská republika.

IX. Zodpovedná osoba

Zodpovednou osobou podľa § 44 zákona pre Slovenský rybársky zväz a Miestne organizácie Slovenského rybárskeho zväzu je: meno s.r.o., IČO: xx xxx xxx, so sídlom: ulica-číslo-psč-obec. Emailový kontakt na zodpovednú osobu: zo@email.sk.