Zásady ochrany osobných údajov (GDPR)

1. Prevádzkovateľ a dozorný orgán

Prevádzkovateľom vašich osobných údajov je:
Inštitút LQ rozvoja, o. z.
Sídlo: Hraničná 19114/6, 821 05 Bratislava, Slovenská republika
Prevádzka: Tajovského 10, 974 01 Banská Bystrica, Slovenská republika
IČO: 55922503 · DIČ: 2122131974
Registrácia: Ministerstvo vnútra SR, spis. zn. VVS/1-900/90-67891
E-mail: development@lqdinstitute.com
Telefón: +421 907 813 351
Zodpovedná osoba (kontakt pre GDPR): Štatutárny orgán združenia, e-mail: development@lqdinstitute.com

Dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27 · Web: dataprotection.gov.sk · E-mail: statny.dozor@pdp.gov.sk

2. Mapovanie informačných systémov (IS) podľa internej smernice

V zmysle internej organizačnej smernice prevádzkovateľ identifikuje a spravuje nasledujúce kategórie informačných systémov:

• IS Prezenčné listiny & Evidencia účasti na vzdelávaní a projektoch:
  Rozsah spracúvaných údajov: Meno, priezvisko, e-mailový kontakt, rok narodenia (na účely štatistickej evaluácie alebo preukázania oprávnenosti výdavkov podľa projektových pravidiel).
  Účel: Evidencia účasti na tréningoch, workshopoch, meraniach a projektových aktivitách (vrátane projektu PREMENA X²), preukázanie realizácie aktivít voči zadávateľom projektov, partnerom a kontrolným orgánom, plnenie zmluvných záväzkov.
  Právny základ: Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy o účasti), čl. 6 ods. 1 písm. c) GDPR (splnenie zákonnej povinnosti alebo podmienok financovania) a čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem prevádzkovateľa na riadnej organizácii aktivít).
  Doba uchovávania: Po dobu trvania projektu a následne počas povinnej doby archivácie podľa pravidiel financovania a dotačného rámca (štandardne 5 až 10 rokov).
• IS Mzdy a personalistika:
  Spracúvanie osobných údajov zamestnancov, dohodárov, externých expertov, lektorov a uchádzačov o zamestnanie na účely plnenia pracovnoprávnych zmlúv a zákonných povinností (odvody, dane, evidencia dochádzky).
• IS Marketing & Komunikácia s partnermi:
  Spracúvanie kontaktných údajov (meno, priezvisko, e-mail, telefón, organizácia) získaných z webových dopytov a priamej komunikácie na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) a predzmluvných vzťahov.
• IS Cookies & Online identifikátory:
  Spracúvanie technických cookies nevyhnutných pre bezpečné a správne fungovanie webového sídla prevádzkovateľa.
• Výskumná činnosť a validačné štúdie:
  Všetky zbery empirických dát prebiehajú na základe výslovného informovaného súhlasu (čl. 6 ods. 1 písm. a) GDPR). Výskumné dáta sú okamžite pseudonymizované a výstupné vedecké datasety striktne anonymizované.

3. Zásady spracúvania a ochrany údajov (článok 5 GDPR)

Prevádzkovateľ pri všetkých spracovateľských operáciách dôsledne uplatňuje základné zásady: zákonnosť, spravodlivosť a transparentnosť, obmedzenie účelu na legitímne potreby, minimalizáciu údajov na nevyhnutný rozsah, správnosť a aktualizáciu údajov, minimalizáciu uchovávania a integritu s dôvernosťou.

4. Technické a organizačné bezpečnostné opatrenia

V súlade s čl. 32 GDPR a organizačnou smernicou má inštitút zavedené nasledovné bezpečnostné garancie:

• Elektronické systémy: Využívanie overeného antivírusového zabezpečenia a firewallu, prístup k výpočtovej technike chránený silnými heslami vyhradenými výhradne pre oprávnené osoby, šifrovaný prenos dát a zabezpečená sieť chránená protokolom WPA s pravidelnou obmenou prístupov.
• Listinná podoba: Fyzické prezenčné listiny, zmluvné dokumenty a podklady sú uchovávané v uzatvorených obaloch a šanonoch v uzamknutých kancelárskych priestoroch prevádzky prevádzkovateľa.
• Zákonná mlčanlivosť (§ 79 ZoOOÚ): Všetky oprávnené osoby, členovia tímu a zmluvní partneri, ktorí prichádzajú do styku s osobnými údajmi, sú písomne poučení a zaviazaní povinnosťou mlčanlivosti. Táto povinnosť trvá neobmedzene aj po ukončení pracovného pomeru alebo zmluvnej spolupráce.

5. Príjemcovia a prenos údajov

Prevádzkovateľ neposkytuje osobné údaje neoprávneným subjektom ani ich nekomerčne nepredáva. Údaje môžu byť sprístupnené len:

• Zmluvným poskytovateľom technickej infraštruktúry (Google Ireland Ltd. — Firebase / Google Cloud s dátovými centrami v EÚ) a poskytovateľom e-mailových služieb.
• Zadávateľom projektov, certifikačným partnerom a kontrolným orgánom pri preukazovaní účasti na vzdelávacích aktivitách podľa platnej projektovej zmluvy.

6. Práva dotknutých osôb

Dotknutá osoba má podľa nariadenia GDPR právo na:

• Právo na prístup k osobným údajom (čl. 15 GDPR),
• Právo na opravu nepresných alebo neúplných údajov (čl. 16 GDPR),
• Právo na vymazanie — „na zabudnutie“ (čl. 17 GDPR), ak pominul účel alebo bol odvolaný súhlas,
• Právo na obmedzenie spracúvania (čl. 18 GDPR),
• Právo na prenosnosť údajov v štruktúrovanom strojovo čitateľnom formáte (čl. 20 GDPR),
• Právo namietať proti spracúvaniu vykonávanému na základe oprávneného záujmu (čl. 21 GDPR),
• Právo kedykoľvek odvolať udelený súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Všetky žiadosti k uplatneniu práv vybavujeme bezplatne. Svoju žiadosť môžete zaslať na e-mail: development@lqdinstitute.com. Zároveň máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27).