Ochrana osobných údajov

Vyhlásenie prevádzkovateľa o spracúvaní osobných údajov

V tejto sekcii uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov; ďalej len: „Nariadenie GDPR“) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).

Prevádzkovateľ Národné športové centrum na zaistenie ochrany práv dotknutých osôb prijal primerané technické, organizačné a bezpečnostné opatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov a osobitných kategórií osobných údajov (údajov o zdraví, fyzickej zdatnosti a fyziologických parametroch podľa čl. 9 Nariadenia GDPR). Prevádzkovateľ ďalej zaviedol transparentný systém zaznamenávania bezpečnostných incidentov a akýchkoľvek otázok zo strany dotknutej osoby.

V prípade potreby môže dotknutá osoba získať jednotlivé informácie aj telefonicky na: +421 232 223 610 alebo e-mailom na: dpo@narodnesportovecentrum.sk.

1. Prevádzkovateľ

  • Národné športové centrum
  • Sídlo: Dom Športu, Olympijské námestie 1, 831 04 Bratislava
  • IČO: 30853923
  • DIČ: 2021764888
  • Právna forma: Štátna príspevková organizácia v zriaďovateľskej pôsobnosti Ministerstva cestovného ruchu a športu Slovenskej republiky

(ďalej len: „Prevádzkovateľ“ alebo „NŠC“)

Vaše údaje spracúvame pre vlastné účely ako Prevádzkovateľ. To znamená, že my stanovujeme účely, pre ktoré Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne a bezpečné vykonanie.

2. Sprostredkovatelia a kategórie príjemcov

Prevádzkovateľ môže v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s článkom 28 Nariadenia GDPR na základe písomne uzatvorenej zmluvy.

Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanie osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľov poskytujúcich primerané technické, organizačné a ďalšie opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR.

Kategórie sprostredkovateľov:

  • Dodávatelia IT služieb a softvérových riešení: Poskytovatelia servisných služieb pre diagnostické softvéry, správy serverov, webhostingu, e-shopovej platformy, e-mailových služieb a údržby databázových systémov.
  • Coaching a externí diagnostici: Externí špecialisti prizvaní k vyhodnocovaniu špeciálnych testov (ak konajú v mene NŠC).

Kategórie príjemcov osobných údajov (ak je to relevantné):

  • Zriaďovateľ: Ministerstvo cestovného ruchu a športu SR (pri plnení zákonných a zriaďovateľských povinností a výkazníctve).
  • Národné športové zväzy a športové organizácie: Príslušné športové zväzy, v ktorých sú registrovaní profesionálni a reprezentatívni športovci (v rozsahu výsledkov diagnostiky, zaradenia do rezortných stredísk a plnenia zmluvných vzťahov).
  • Slovenský olympijský a športový výbor (SOŠV) a Slovenský paralympijský výbor (SPV): Pri zabezpečovaní prípravy reprezentantov.
  • Orgány verejnej moci a štátnej správy: Súdy, orgány činné v trestnom konaní, kontrolné orgány (NKÚ, ÚVO) na základe osobitných predpisov.
  • Osoby konajúce na základe poverenia NŠC: Zamestnanci, interní odborníci a tréneri viazaní povinnosťou mlčanlivosti.

3. Účel a právny základ spracúvania osobných údajov

Ako prevádzkovateľ spracúvame osobné údaje výlučne na základe legitímnych právnych základov a v súlade s Nariadením GDPR, pričom dbáme na to, aby boli spracúvané výhradne na vopred stanovené účely:

A. Podpora vrcholového a reprezentatívneho športu, zaradenie športovcov a talentov

  • Účel: Zaradenie športovcov do systému podpory NŠC, vedenie evidencie reprezentantov, koordinácia ich tréningového procesu, vyhodnocovanie výkonnosti a overovanie bezúhonnosti športových odborníkov pracujúcich s mládežou.
  • Právny základ: Čl. 6 ods. 1 písm. c) a e) GDPR v spojení so zákonom č. 440/2015 Z. z. o športe (vrátane overovania bezúhonnosti podľa § 7 ods. 4).
  • Okruh dotknutých osôb: Vrcholoví športovci, reprezentanti SR, športové talenty, tréneri, športoví odborníci, zákonní zástupcovia neplnoletých.
  • Rozsah spracúvaných údajov:
    • Identifikačné údaje: meno, priezvisko, titul, dátum narodenia, rodné číslo, adresa trvalého/prechodného pobytu, štátne občianstvo.
    • Kontaktné údaje: e-mail, telefónne číslo.
    • Športové údaje a bezúhonnosť: príslušnosť k športovému zväzu/klubu, športová špecializácia, dosiahnuté športové výsledky, zaradenie do kategórie podpory, údaje o trénerovi, údaje z výpisu z registra trestov (u odborníkov pracujúcich s mládežou).

B. Vykonávanie športovej a fyziologickej diagnostiky (testovanie a spiroergometria)

  • Účel: Zisťovanie úrovne trénovanosti, fyzickej zdatnosti, spiroergometrické vyšetrenia, diagnostika pohybového aparátu a tvorba tréningových plánov.
  • Právny základ:
    • Reprezentanti: Čl. 6 ods. 1 písm. c)/e) GDPR a Čl. 9 ods. 2 písm. g) GDPR (zákon o športe).
    • Amatérski športovci a verejnosť: Čl. 6 ods. 1 písm. b) GDPR (zmluva/objednávka) + Čl. 9 ods. 2 písm. a) GDPR (výslovný súhlas so spracúvaním údajov o zdraví).
  • Okruh dotknutých osôb: Testovaní športovci (profesionálni aj amatérski), klienti diagnostického centra NŠC.
  • Rozsah spracúvaných údajov (vrátane osobitnej kategórie – čl. 9 GDPR):
    • Základné identifikačné údaje: meno, priezvisko, dátum narodenia, pohlavie, vek.
    • Antropometrické a fyziologické údaje: výška, hmotnosť, percento tuku, svalová hmota, BMI, laktátová krivka, spiroergometrické parametre (VO2max, ventilačné prahy, tepová frekvencia).
    • Údaje o zdravotnom stave a anamnéze: obmedzenia pohybového aparátu, absolvované zranenia, kardiovaskulárne riziko (v rozsahu nevyhnutnom pre bezpečné vykonanie záťažového testu).

C. Správa Informačného systému športu (ISŠ)

  • Účel: Prevádzka a vedenie dátových modulov v rámci ISŠ zverejnených a spracúvaných podľa zákona.
  • Právny základ: Čl. 6 ods. 1 písm. c) GDPR v spojení s § 79 a nasl. zákona č. 440/2015 Z. z. o športe.
  • Okruh dotknutých osôb: Fyzické osoby registrované v ISŠ (športovci, tréneri, športoví odborníci).
  • Rozsah spracúvaných údajov: Údaje v rozsahu vyžadovanom zákonom o športe (meno, priezvisko, rodné číslo/dátum narodenia, športová organizácia, číslo licencie/osvedčenia, údaje o vzdelaní v športe).

D. Organizácia vzdelávacích podujatí, konferencií a kurzov

  • Účel: Registrácia účastníkov, realizácia vzdelávania, vydávanie osvedčení/certifikátov.
  • Právny základ: Čl. 6 ods. 1 písm. b) a c) GDPR.
  • Okruh dotknutých osôb: Účastníci kurzov, tréneri, prednášajúci, odborná verejnosť.
  • Rozsah spracúvaných údajov: Meno, priezvisko, titul, dátum a miesto narodenia (pre účely vystavenia osvedčenia), e-mail, telefón, adresa, fakturačné údaje, typ a číslo trénerskej licencie.

E. Prevádzka e-shopu (predaj služieb a poukazov)

  • Účel: Vybavenie objednávky, dodanie služieb, fakturácia a vybavovanie reklamácií.
  • Právny základ: Čl. 6 ods. 1 písm. b) a c) GDPR (kúpna zmluva a účtovné predpisy).
  • Okruh dotknutých osôb: Zákazníci e-shopu NŠC.
  • Rozsah spracúvaných údajov: Meno, priezvisko, e-mail, telefónne číslo, fakturačná a doručovacia adresa, história objednávok, údaje o platbe (IBAN).

F. Mediálna prezentácia, marketing, podcasty a sociálne siete

  • Účel: Propagácia slovenského športu, zverejňovanie rozhovorov, fotografií, videozáznamov, zasielanie newslettera.
  • Právny základ: Čl. 6 ods. 1 písm. a) GDPR (súhlas) alebo Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem pri spravodajstve z masových akcií).
  • Okruh dotknutých osôb: Účastníci podujatí NŠC, účinkujúci v podcastoch, odberatelia newslettera.
  • Rozsah spracúvaných údajov: E-mailová adresa (newsletter), obrazový a zvukový záznam (fotografie, videá), meno, priezvisko a športový profil/biografia (pri rozhovoroch a prezentácii).

G. Reakcia na dopyty a kontaktné formuláre

  • Účel: Vybavovanie otázok, podnetov a bežnej komunikácie.
  • Právny základ: Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem).
  • Okruh dotknutých osôb: Osoby kontaktujúce NŠC.
  • Rozsah spracúvaných údajov: Meno, priezvisko, e-mailová adresa, telefónne číslo, text správy a prípadné prílohy.

H. Nábor a evidencia uchádzačov o zamestnanie

  • Účel: Výberové konania na obsadenie voľných pracovných miest v NŠC.
  • Právny základ: Čl. 6 ods. 1 písm. b) GDPR (predzmluvné vzťahy) počas trvania výberového konania; Čl. 6 ods. 1 písm. a) GDPR (súhlas) pre uchovanie v databáze po skončení výberu.
  • Doba uchovávania: Počas trvania výberového konania; pri súhlase max. 3 roky. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

I. Vyhotovovanie a uchovávanie audiovizuálnych záznamov zo športovej činnosti

  • Účel: Vyhotovovanie a uchovávanie obrazových, zvukových alebo obrazovo-zvukových záznamov z výkonu športovej činnosti športovca a odbornej činnosti športového odborníka výhradne na športové účely.
  • Právny základ: Čl. 6 ods. 1 písm. c) GDPR (plnenie zákonnej povinnosti) v spojení s § 5 ods. 6 a 7 (pri športovcoch) a § 7 ods. 7 (pri športových odborníkoch) zákona č. 440/2015 Z. z. o športe.
  • Okruh dotknutých osôb: Vrcholoví športovci, reprezentanti SR, športové talenty, tréneri a športoví odborníci.
  • Rozsah spracúvaných údajov: Obrazové záznamy, zvukové záznamy a obrazovo-zvukové záznamy z tréningového procesu, súťaží a podujatí.
  • Doba uchovávania: Najviac 12 rokov od ich vyhotovenia.

4. Doba spracúvania a zásady výmazu osobných údajov

NŠC uchováva osobné údaje len po dobu nevyhnutnú na dosiahnutie účelu spracúvania, najdlhšie však po dobu trvania zákonných archívnych a registratúrnych lehôt vyplývajúcich zo zákona č. 395/2002 Z. z. o archívoch a registratúrach, osobitných lehôt podľa zákona č. 440/2015 Z. z. o športe (napr. max. 12 rokov pri audiovizuálnych záznamoch) a registratúrneho plánu NŠC.

Výmaz osobných údajov:

Prevádzkovateľ zabezpečí bezodkladný výmaz alebo anonymizáciu osobných údajov, ak:

  1. Uplynula doba, na ktorú bol udelený súhlas, alebo bol súhlas dotknutou osobou odvolaný (a neexistuje iný právny základ).
  2. Boli naplnené všetky účely spracúvania a neexistujú zákonné povinnosti na ich ďalšie uchovávanie (napr. daňové, účtovnícke či registratúrne).
  3. Dotknutá osoba úspešne uplatnila svoje právo na výmaz alebo právo namietať voči spracúvaniu na základe oprávneného záujmu.
  4. Boli ukončené všetky zmluvné vzťahy a vysporiadané vzájomné nároky.

Spracovanie náhodne získaných osobných údajov:

Akékoľvek náhodne získané osobné údaje NŠC ďalej systematicky nespracúva. Po ich zistení sú bezodkladne a bezpečne zlikvidované.

5. Zverejňovanie osobných údajov

NŠC zverejňuje osobné údaje výlučne v prípadoch, keď:

  • To ukladá osobitný právny predpis (napr. zverejňovanie povinne zverejňovaných zmlúv, faktúr a objednávok na základe zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám; zverejňovanie údajov podľa zákona o športe).
  • Ide o zverejnenie športových výsledkov, reprezentantov a zaradených talentov v súlade s plnením úloh NŠC.
  • Dotknutá osoba udelila na zverejnenie výslovný súhlas (napr. promo materiály, rozhovory, fotografie).

6. Cezhraničný prenos osobných údajov a profilovanie

Cezhraničný prenos osobných údajov do tretích krajín (mimo EÚ/EHP) sa v rámci hlavných činností NŠC nerealizuje.

Pri využívaní analytických a technických služieb webového sídla (napr. Google Analytics) alebo sociálnych sietí (Facebook, Instagram, YouTube) môže dochádzať k prenosu do USA, pričom prenos je právne ošetrený v súlade s Rámcom pre ochranu súkromia medzi EÚ a USA alebo štandardnými zmluvnými doložkami (SCC).

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle Čl. 22 GDPR, ktoré by malo pre dotknutú osobu právne účinky. (Merania a diagnostika slúžia ako odborný podklad pre trénerov, nepredstavujú plne automatizované právne rozhodovanie.)

7. Práva a povinnosti dotknutej osoby

  • Dotknutá osoba je povinná uvádzať iba presné, úplné a pravdivé údaje.
  • Ak dotknutá osoba (napr. rodič/zákonný zástupca) poskytuje údaje tretej osoby (napr. neplnoletého športovca), robí tak ako jeho zákonný zástupca alebo s jeho vedomím.

Ako dotknutá osoba máte právo kedykoľvek si uplatniť svoje práva písomne na adrese sídla NŠC, e-mailom na dpo@narodnesportovecentrum.sk alebo osobným podaním. NŠC odpovie na Vašu žiadosť najneskôr do 30 dní.

Prehľad Vašich práv:

  • Právo na prístup k údajom (Čl. 15 GDPR): Právo získať potvrdenie, či spracúvame Vaše údaje, a kópiu týchto údajov vrátane výsledkov vykonanej diagnostiky.
  • Právo na opravu (Čl. 16 GDPR): Právo na opravu nesprávnych alebo doplnenie neúplných údajov.
  • Právo na výmaz / na zabudnutie (Čl. 17 GDPR): Právo požadovať výmaz údajov, ak už nie sú potrebné, ak ste odvolali súhlas, alebo ak boli spracúvané nezákonne (neplatí pre údaje uchovávané zo zákona).
  • Právo na obmedzenie spracúvania (Čl. 18 GDPR): Právo požadovať dočasné pozastavenie spracúvania (napr. pri overovaní ich správnosti).
  • Právo na prenosnosť údajov (Čl. 20 GDPR): Právo získať údaje spracúvané na základe súhlasu alebo zmluvy v štruktúrovanom, strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi. (Nevzťahuje sa na spracúvanie vo verejnom záujme.)
  • Právo namietať (Čl. 21 GDPR): Právo kedykoľvek namietať voči spracúvaniu vykonávanému na základe oprávneného záujmu NŠC alebo pri plnení úloh vo verejnom záujme.
  • Právo odvolať súhlas (Čl. 7 ods. 3 GDPR): Ak spracúvanie (napr. diagnostika amatérskeho športovca, newsletter, foto) prebieha na základe súhlasu, máte právo ho kedykoľvek odvolať.
  • Právo podať sťažnosť dozornému orgánu: Máte právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky.

Spracúvanie súborov cookie

Súbory cookies sú malé textové súbory, ktoré môžu byť do internetového prehliadača odosielané pri návšteve webových stránok a ukladané do vášho zariadenia (počítača alebo do iného zariadenia s prístupom na internet, ako napr. smartphone alebo tablet). Súbory cookies sa ukladajú do priečinka pre súbory vášho internetového prehliadača. Cookies obvykle obsahujú názov webovej stránky, z ktorej pochádzajú a dátum svojho vzniku. Pri ďalšej návšteve stránky webový prehliadač znovu načíta súbory cookies a tieto informácie odošle späť webovej stránke, ktorá pôvodne cookies vytvorila.

Na spracúvanie súborov cookies sa vždy vyžaduje Váš predchádzajúci súhlas, pričom tento suhlas má náležitosti súhlasu podľa GDPR. Jedinou výnimkou, kedy Váš súhlas nepotrebujeme je v prípade spracúvania tzv. funkčných súborov cookies (alebo technických súborov cookies), ktoré sú nevyhnutné na správne fungovanie samotnej webstránky. Súhlas so spracúvaním súborov cookies archivujeme. Samozrejme, ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať.