Ochrana osobných údajov

Informácia o spracúvaní osobných údajov – program EduHack

v súlade s čl. 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj ako „GDPR“)

Účel spracúvania: organizácia workshopov a súťaže v rámci programu EduHack

Právny základ: súhlas dotknutej osoby so spracovaním osobných údajov (čl. 6 ods. 1 písm. a) GDPR).

Spracúvanie na tento účel zahŕňa získavanie údajov registráciou a ďalšie spracúvanie osobných údajov dotknutých osôb (registrujúcich sa záujemcov o účasť v programe a účastníkov programu) v súvislosti s komunikáciou s prihlásenými záujemcami, výberom účastníkov programu, organizáciou workshopov pre účastníkov programu, vyhodnocovaním projektu a umiestením v súťaži ako aj v súvislosti s ďalšími aktivitami v rámci realizovaného programu.

Registrácia a poskytnutie osobných údajov je dobrovoľné. Poskytnutie údajov je však potrebné, ak máte záujem vykonať registráciu a zapojiť sa do programu. Registráciou (vyplnením a odoslaním registračného formulára do programu EduHack vyjadruje dotknutá osoba svoj súhlas s podmienkami spracúvania osobných údajov na daný účel.

Spracúvané sú údaje získavané prostredníctvom registračného formulára na webovej stránke (identifikačné akontaktné údaje, označenie školy a študijný odbor, zručnosti aúroveň znalosti anglického jazyka a ďalšie údaje uvedené v priložených v životopise a ďalších prílohách k registrácii) ako aj ďalšie osobné údaje získané v súvislosti s účasťou dotknutej osoby na workshopoch a programe EduHack (napr. údaje o účasti dotknutej osoby na jednotlivých workshopoch, údaje o hodnotenom projekte, údaje o výsledkoch súťaže a odovzdaní cien).

Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Súhlas možno odvolať emailom na adresu: info@eduhack.sk alebo písomne na adresu sídla prevádzkovateľa.

Doba uchovávania osobných údajov: do skončenia programu.

Príjemcovia osobných údajov: poskytovatelia komunikačných služieb, Ministerstvo školstva, výskumu, vývoja a mládeže Slovenskej republiky, mentori/ lektori workshopov. Príjemcom údajov je tiež dodávateľ, ktorého online registračný formulár využívame (údaje získavame prostredníctvom online formulára vytvoreného cez www.tally.so). Príjemcom údajov výhercu/ov súťaže v rámci programu je banka (v prípade finančnej výhry účastníka programu) a príjemcom údajov hlavného víťaza/ov je poskytovateľ zahraničnej stáže - Georgia Tech's Enterprise Innovation Institute.

V súvislosti s poskytovaním komunikačných služieb a softvérových produktov spoločnosti Microsoft, dochádza k prenosu údajov do tretej krajiny (USA). K prenosu osobných údajov dochádza v súlade s rozhodnutím Európskej komisie č. 2000/518/EC z 10.7.2023 o primeranej ochrane osobných údajov týkajúcej sa rámca pre ochranu osobných údajov medzi EÚ a USA na základe čl. 45 všeobecného nariadenia o ochrane osobných údajov (tzv. právny rámec na ochranu osobných údajov medzi EÚ a USA). Microsoft Corporation sa certifikoval v rámci pre ochranu osobných údajov medzi EÚ a USA.

K prenosu údajov výhercu do USA dôjde aj v súvislosti s poskytnutím údajov organizátorovi stáže pre výhercu/ov súťaže v rámci proogramu (Georgia Tech's Enterprise Innovation Institute).

Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Dotknuté osoby majú nasledovné ďalšie práva:

• právo na prístup k osobným údajom podľa čl. 15 GDPR

Dotknutá osoba má právo na poskytnutie potvrdenia o tom, že prevádzkovateľ spracúva osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k jej osobným údajom (má právo na poskytnutie kópie osobných údajov, ktoré má prevádzkovateľ o dotknutej osobe k dispozícii), a informácie o tom ako ich prevádzkovateľ spracúva v rozsahu podľa článku 15 GDPR.

• právo na opravu osobných údajov podľa čl. 16 GDPR
Dotknutá osoba má právo na opravu osobných údajov, ktoré sa jej týkajú, ak sú nesprávne alebo na ich doplnenie, ak sú neúplné.

• právo na vymazanie (právo na „zabudnutie“) podľa čl. 17 GDPR
Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a to za podmienok stanovených v čl. 17 GDPR (napr. ak dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a neexistuje iný právny základ na spracúvanie alebo ak osobné údaje, ktoré o nej prevádzkovateľ získal, už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali). Toto právo dotknutej osoby posúdi prevádzkovateľ z pohľadu všetkých relevantných okolností v súlade s čl. 17 GDPR (napr. prevádzkovateľ žiadosti nevyhovie, ak je spracúvanie potrebné – na splnenie zákonnej povinnosti prevádzkovateľa alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov).

• právo na prenosnosť osobných údajov podľa čl. 20 GDPR
Ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, dotknutá osoba má právo získať svoje osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. Pokiaľ je to technicky možné, má právo na prenos údajov priamo od jedného prevádzkovateľa k druhému.

• právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR
Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, pokiaľ nastane niektorý z prípadov uvedených v čl. 18 ods. 1 GDPR (napr. ak dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia na overenie ich správnosti). Ak sa spracúvanie obmedzilo v súlade s čl. 18 ods. 1 GDPR, takéto osobné údaje sa s výnimkou uchovávania spracúvajú: a) len so súhlasom dotknutej osoby, alebo b) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo c) na ochranu práv inej fyzickej alebo právnickej osoby, alebo d) z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

• Dotknuté osoby majú právo podať dozornému orgánu návrh na začatie konania o ochrane osobných údajov, t. j. Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3214, www.dataprotection.gov.sk