Ochrana osobných údajov

Občianske združenie Víno z Modry — www.vinozmodry.sk Posledná aktualizácia: [DOPLNIŤ DÁTUM]

Tento dokument popisuje, ako spracúvame vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Kto je prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Občianske združenie Víno z Modry Sídlo: Štúrova 79, 900 01 Modra IČO: 42 417 341 Registračné číslo na Ministerstve vnútra SR: VVS/1-900/90-45582

(ďalej len „prevádzkovateľ", „združenie", „my")

Kontaktné údaje vo veciach ochrany osobných údajov: E-mail: [DOPLNIŤ — odporúčam info@vinozmodry.sk alebo gdpr@vinozmodry.sk] Korešpondenčná adresa: Štúrova 79, 900 01 Modra

Zodpovedná osoba (DPO): Nebola ustanovená, nakoľko z GDPR (čl. 37) nám táto povinnosť nevyplýva.

Sme občianskym združením, ktoré spravuje slovenskú vinársku a vinohradnícku apeláciu Víno z Modry™, združuje modranských vinárov, organizuje verejné a odborné podujatia a propaguje víno z Modry.

2. Aké osobné údaje spracúvame a na aký účel

2.1 Členstvo vinárov v združení

Keď sa stávate členom nášho združenia ako vinár, prípadne keď nás kontaktujete so záujmom o členstvo, spracúvame:

• Údaje: meno a priezvisko kontaktnej osoby, obchodné meno vinárstva, IČO, adresa, e-mail, telefónne číslo, údaje o vinohradoch a produkcii podľa stanov združenia.

• Účel: evidencia členov, plnenie zmluvy o členstve, výber členských príspevkov, organizácia spoločných aktivít, garancia pôvodu vína v rámci apelácie.

• Právny základ: plnenie zmluvy o členstve (čl. 6 ods. 1 písm. b) GDPR), plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR — najmä účtovníctvo).

• Doba uchovávania: počas trvania členstva a 10 rokov po jeho ukončení podľa zákona o účtovníctve a archívoch.

2.2 Záujem o členstvo (formulár „Chcem sa stať členom")

Pri odoslaní formulára záujmu o členstvo spracúvame:

• Údaje: meno, priezvisko, e-mail, telefónne číslo, údaje o vinárstve, obsah správy.

• Účel: posúdenie záujmu o členstvo, komunikácia o ďalších krokoch.

• Právny základ: opatrenia pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) GDPR).

• Doba uchovávania: 1 rok od poslednej komunikácie, ak nedôjde k prijatiu za člena.

2.3 Registrácia trhovníkov a predajcov na podujatia

Pri organizácii podujatí (Vínový trh v Modre, Vínostan na vinobraní, Vinári v chotári a ďalšie) spracúvame údaje od trhovníkov a predajcov:

• Údaje: meno a priezvisko / obchodné meno, IČO, kontaktné údaje, sortiment predaja, údaje potrebné na fakturáciu a prípadné zákonné povinnosti.

• Účel: uzatvorenie a plnenie zmluvy o účasti na podujatí, fakturácia.

• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR).

• Doba uchovávania: 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.

2.4 Predaj vstupeniek na podujatia

Pri kúpe vstupeniek na naše podujatia (napr. Vinári v chotári):

• Údaje: meno a priezvisko, e-mail, telefónne číslo, údaje potrebné na uskutočnenie platby.

• Účel: uzatvorenie zmluvy o návšteve podujatia, doručenie vstupenky, fakturácia.

• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR).

• Doba uchovávania: údaje z účtovných dokladov 10 rokov podľa zákona o účtovníctve. Údaje pre prípad reklamácie 4 roky podľa premlčacích lehôt.

• Sprostredkovateľ: vstupenky predávame prostredníctvom [DOPLNIŤ — Squarespace Commerce / GoOut / Predpredaj.sk / iné].

2.5 Kontaktný formulár a komunikácia (vrátane formuláru „Pre médiá")

Keď nás kontaktujete prostredníctvom kontaktného formulára, e-mailom alebo telefonicky:

• Údaje: meno, e-mail, prípadne telefónne číslo, obsah správy. Pri kontakte pre médiá aj redakcia a pozícia.

• Účel: zodpovedanie vašej otázky, mediálna komunikácia, vybavenie požiadavky.

• Právny základ: opatrenia pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) GDPR), alebo náš oprávnený záujem komunikovať so záujemcami, médiami a partnermi (čl. 6 ods. 1 písm. f) GDPR).

• Doba uchovávania: 1 rok od poslednej komunikácie.

2.6 Newsletter

Keď sa prihlásite na odber našich noviniek:

• Údaje: e-mailová adresa, prípadne meno.

• Účel: zasielanie noviniek o podujatiach, vinároch, aktivitách združenia.

• Právny základ: váš výslovný súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý udelíte zaškrtnutím súhlasu pri odoslaní formulára a potvrdením cez e-mail (tzv. double opt-in).

• Doba uchovávania: do odvolania súhlasu. Súhlas môžete kedykoľvek odvolať kliknutím na odkaz „Odhlásiť" v ktoromkoľvek našom e-maile alebo e-mailom na [DOPLNIŤ E-MAIL].

• Newsletter môže obsahovať sledovacie pixely a odkazy, ktoré nám umožnia zistiť, či bol e-mail otvorený a na ktoré odkazy ste klikli.

2.7 Fotografické a video záznamy z podujatí

Z verejných podujatí, ktoré organizujeme (Vínový trh v Modre, Vinári v chotári, Vínostan na vinobraní, Otvorené pivnice na sv. Urbana, Deň otvorených pivníc, Deň modranského vína a ďalšie), vyhotovujeme fotografie a video, ktoré používame na:

• propagáciu konkrétneho podujatia a združenia (web, sociálne siete — Facebook, Instagram, LinkedIn, YouTube),

• propagáciu v tlačených marketingových materiáloch,

• preukázanie, že podujatie sa uskutočnilo (najmä pre účely vyúčtovania prípadných dotácií).

• Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) pri všeobecných záberoch z verejných podujatí, kde osoba nie je primárnym objektom záberu. Pri identifikovateľných osobách v pozornom zábere (portrétové fotky) — váš súhlas (čl. 6 ods. 1 písm. a) GDPR).

• O snímaní informujeme pri vstupe na podujatie / v podmienkach podujatia.

• Doba uchovávania: do odvolania súhlasu, resp. do uplynutia účelu propagácie.

• Ak ste vyobrazený na zázname a neželáte si to, kontaktujte nás na [DOPLNIŤ E-MAIL] a záber bezodkladne odstránime z aktívneho používania.

2.8 Cookies a webová analytika

Pri návšteve nášho webu spracúvame cookies a podobné technológie. Podrobnosti nájdete v Zásadách používania cookies.

2.9 Ochrana formulárov (reCAPTCHA)

Pri odosielaní formulárov používame službu Google reCAPTCHA (Google Ireland Ltd. / Google LLC, USA), ktorá rozlišuje ľudského návštevníka od bota. reCAPTCHA spracúva vašu IP adresu, údaje o prehliadači a interakciu s webom.

• Účel: ochrana webu pred zneužitím a spamom.

• Právny základ: náš oprávnený záujem chrániť web (čl. 6 ods. 1 písm. f) GDPR).

• Bližšie informácie nájdete v zásadách ochrany súkromia Google.

2.10 Sociálne siete (Facebook, Instagram, LinkedIn)

Prevádzkujeme stránky na sociálnych sieťach Facebook (@vinozmodry), Instagram (@vinozmodry) a LinkedIn. Ak nás na nich sledujete alebo s nami komunikujete:

• Údaje: vaše profilové meno, obsah správy, komentáre, lajky.

• Účel: komunikácia, propagácia podujatí a apelácie, zvyšovanie povedomia.

• Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

• Spoločné prevádzkovateľstvo: v súvislosti so štatistikami stránok („Page Insights") sme spolu so spoločnosťou Meta Platforms Ireland Ltd. (Facebook, Instagram) a LinkedIn Ireland Unlimited Company spoločnými prevádzkovateľmi v zmysle čl. 26 GDPR.

• Zásady ochrany osobných údajov týchto platforiem:

  • Facebook: facebook.com/privacy/policy

  • Instagram: help.instagram.com/519522125107875

  • LinkedIn: linkedin.com/legal/privacy-policy

2.11 Zóna pre členov a zóna pre trhovníkov

Web obsahuje uzatvorené sekcie prístupné len členom alebo trhovníkom. Pri prístupe do týchto sekcií spracúvame údaje potrebné na overenie identity (e-mail, heslo, prípadne meno).

• Účel: poskytovanie obsahu, dokumentov a komunikácie určenej pre členov alebo trhovníkov.

• Právny základ: plnenie zmluvy o členstve, resp. o účasti na podujatí (čl. 6 ods. 1 písm. b) GDPR).

• Doba uchovávania: počas trvania prístupu + 1 rok po jeho zrušení.

3. Komu poskytujeme osobné údaje

Vaše osobné údaje môžeme poskytovať týmto kategóriám príjemcov, vždy iba v nevyhnutnom rozsahu a na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR:

Kategória príjemcu Konkrétny príjemca Účel Poskytovateľ webovej platformy Squarespace Ireland Ltd. (Írsko) / Squarespace Inc. (USA) Hosting webu, formuláre, e-mailové kampane, predaj vstupeniek Platobná brána [DOPLNIŤ — Stripe / PayPal / GoPay / iné] Spracovanie platieb za vstupenky a členské Poskytovateľ ochrany pred botmi Google Ireland Ltd. / Google LLC (USA) reCAPTCHA Poskytovateľ prekladu webu ConveyThis Inc. (USA) Preklad webového obsahu do iných jazykov Poskytovatelia sociálnych sietí Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company Prevádzka FB/IG/LinkedIn stránok, štatistiky Poskytovateľ účtovných služieb externá účtovná firma Vedenie účtovníctva Poskytovatelia služieb pri organizácii podujatí dodávatelia cateringu, techniky, ochrany Realizácia podujatí Mesto Modra, partneri Mesto Modra, Bratislava Region Travel, Malé Karpaty Travel, Ministerstvo cestovného ruchu a športu Spolupráca na podujatiach a propagácii regiónu Právni zástupcovia, súdy, orgány verejnej správy — Iba ak je to nevyhnutné na ochranu našich práv alebo plnenie zákonných povinností

4. Prenos údajov mimo Európskeho hospodárskeho priestoru

Niektorí naši dodávatelia majú sídlo alebo serverovú infraštruktúru mimo Európskeho hospodárskeho priestoru, najmä:

• Spojené štáty americké — Squarespace Inc., Google LLC, Meta Platforms Inc., LinkedIn Corporation, ConveyThis Inc.

• Spojené kráľovstvo — časť infraštruktúry Squarespace.

Prenos osobných údajov do týchto krajín prebieha na základe:

• Rozhodnutia Európskej komisie o primeranosti (Spojené kráľovstvo: rozhodnutie z 28. 6. 2021; USA: EU–US Data Privacy Framework účinný od 10. 7. 2023, do ktorého sú menovaní poskytovatelia certifikovaní), alebo

• Štandardných zmluvných doložiek podľa rozhodnutia Komisie (EÚ) 2021/914.

Aktuálny stav certifikácie spoločnosti môžete overiť na dataprivacyframework.gov.

5. Vaše práva

Ako dotknutá osoba máte v zmysle GDPR tieto práva:

• Právo na prístup k svojim osobným údajom (čl. 15 GDPR).

• Právo na opravu (čl. 16 GDPR).

• Právo na vymazanie („právo byť zabudnutý", čl. 17 GDPR). Toto právo neplatí absolútne — neuplatní sa najmä tam, kde nám zákon ukladá údaje uchovávať (napr. účtovné doklady 10 rokov).

• Právo na obmedzenie spracúvania (čl. 18 GDPR).

• Právo na prenosnosť údajov (čl. 20 GDPR).

• Právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR), vrátane fotografického záznamu z podujatia, na ktorom ste vyobrazený.

• Právo kedykoľvek odvolať súhlas (čl. 7 ods. 3 GDPR). Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

• Právo podať sťažnosť na dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava, www.dataprotection.gov.sk.

Svoje práva si môžete uplatniť e-mailom na [DOPLNIŤ] alebo písomne na adresu sídla. Vašej žiadosti vyhovieme bez zbytočného odkladu, najneskôr do 30 dní. V odôvodnených prípadoch môžeme túto lehotu predĺžiť, o čom vás budeme informovať.

Pre overenie vašej totožnosti vás môžeme požiadať o doplňujúce údaje.

6. Bezpečnosť osobných údajov

Prijímame vhodné technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím. Patrí sem najmä šifrovaná komunikácia (HTTPS), prístupové oprávnenia, zálohovanie a zmluvy o spracúvaní osobných údajov s našimi dodávateľmi.

7. Automatizované rozhodovanie a profilovanie

Pri spracúvaní osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu s právnymi účinkami pre dotknuté osoby ani k profilovaniu v zmysle čl. 22 GDPR.

8. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať. O podstatných zmenách vás budeme informovať. Aktuálna verzia je vždy zverejnená na tejto stránke. Dátum poslednej aktualizácie je uvedený v hornej časti dokumentu.