ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

1. Kto je správcom údajov?

1.1. Spoločnosť s názvom "ECAS - European Citizen Action Service", adresa: BeCentral Cantersteen 12 B-1000 Brussels, Belgium, Telefón: +32 (0) 2 548 04 90, email: info(at)ecas.org, je Prevádzkovateľom pre spracúvanie Osobných údajov Užívateľa (ďalej len "Správca údajov").

1.2. Kontaktné údaje prevádzkovateľa údajov: V prípade akéhokoľvek problému alebo obáv v súvislosti s týmito zásadami ochrany osobných údajov a so spracovaním osobných údajov používateľa alebo údajov nahraných používateľom pri používaní platformy, môže používateľ komunikovať s prevádzkovateľom údajov pomocou jednej z nasledujúcich alternatív:

Zavolaním na číslo +32 (0) 2 548 04 90, od pondelka do piatku od 9.30 do 17.30 CET
Zaslaním e-mailu na túto e-mailovú adresu: info(at)ecas.org
Zaslaním korešpondencie na nasledujúcu adresu: BeCentral Cantersteen 12 B-1000 Brussels, Belgium

2. Aký je účel a právny základ spracovania údajov používateľa?

2.1. Operačným účelom platformy je zhromažďovať názory používateľov prostredníctvom dotazníkov. Názory sa spracúvajú s cieľom získať poznatky, zhromaždiť a prezentovať cenné nápady a návrhy k témam, ktorým sa dotazníky venujú. Používatelia môžu odpovedať anonymne (bez poskytnutia akýchkoľvek osobných údajov) alebo sa môžu dobrovoľne zaregistrovať a odoslať rovnomenné odpovede poskytnutím emaiul a prezývky. Odpovede používateľov sú preložené do angličtiny a sú prezentované v prehľadoch. Pre konkrétny účel spracovania je právnym základom predchádzajúci súhlas Používateľa.

2.2. Zasielať Používateľovi informatívne e-maily s cieľom informovať ho o nových aktivitách, projektoch a iných otázkach záujmu Platformy. Na tento účel spracovania je právnym základom predchádzajúci súhlas Používateľa.

2.3 Spracúvanie údajov z dôvodov súvisiacich s dodržiavaním zákonných povinností Prevádzkovateľom. V takýchto prípadoch sa údaje spracúvajú len počas nevyhnutnej doby, aby Prevádzkovateľ splnil povinnosti uložené rôznymi právnymi predpismi.

V prípade vyššie uvedených ustanovení, kde je právnym základom predchádzajúci súhlas Používateľa, môže Používateľ svoj súhlas kedykoľvek odvolať bez toho, aby bola dotknutá oprávnenosť údajov založených na súhlase pred jeho odvolaním.

3. Typy zhromažďovaných údajov

3.1 Osobné údaje

3.1.1 Registrácia – vytvorenie účtu:
Aby si Používateľ mohol dobrovoľne vytvoriť účet na Platforme, musí vyplniť potrebné údaje: svoju prezývku, e-mailovú adresu a heslo

3.1.2 Zaslané odpovede na dotazník
Platforma zhromažďuje odpovede používateľov (t. j. názory na rôzne témy) na otázky položené prostredníctvom dotazníkov Platformy. Tieto odpovede sú analyzované a prezentované na stránke s výsledkami dotazníka. Používateľovi sa prísne odporúča dodržiavať „kódex správania pre úspešnú účasť“ platformy a vyhýbať sa zverejňovaniu akýchkoľvek osobných údajov, u ktorých si používateľ neželá, aby boli verejne dostupné na platforme.

3.1.3. Komunikácia platformy z dôvodov súvisiacich s povoleným používaním platformy používateľom.
Aby mohla Platforma komunikovať s Používateľom na vyššie uvedené účely, Správca údajov môže spracovať všetky údaje týkajúce sa účtu Používateľa, nahraného obsahu a údajov súvisiacich s používaním Platformy Používateľom.

3.2 Údaje o používaní

Môžeme tiež zhromažďovať informácie o tom, ako sa k webovej stránke pristupuje a ako sa používa („Údaje o používaní“). Tieto údaje o používaní môžu zahŕňať informácie ako je adresa internetového protokolu vášho počítača (napr. IP adresa), typ prehliadača, verzia prehliadača, stránky našej webovej stránky, ktoré navštívite, čas a dátum vašej návštevy, čas strávený na týchto stránkach, jedinečné identifikátory zariadení a iné diagnostické údaje.

4. Ako Platforma zhromažďuje údaje

4.1 Informácie je možné zbierať nasledujúcimi spôsobmi:
4.1.1 Keď sa Používateľ zaregistruje a vytvorí si účet na Platforme.
4.1.2 Keď Používateľ odošle odpovede na dotazníky Platformy
4.1.3 Keď Používateľ navštívi Platformu a súhlasí s inštaláciou súborov cookie (podľa Zásad používania súborov cookie platformy v článku 11 nižšie) a so zhromažďovaním osobných údajov Používateľa, ako napr. IP adresa, operačný systém, typ a verzia prehliadača atď.

5. Ako dlho sú uložené údaje používateľa a kedy sú vymazané?

5.1. Údaje o používateľskom účte:
Bez toho, aby bolo dotknuté právo Používateľa na vymazanie uvedené nižšie, Údaje zaregistrované a uložené v účte Používateľa budú uložené dovtedy, kým si Používateľ želá využívať Platformu na vyššie uvedený účel. V prípade, že si Používateľ želá vymazať svoj účet, môže svoj účet vymazať prostredníctvom nastavení účtu alebo kontaktovať správcu údajov na vyššie uvedených kontaktných údajoch.

5.2. Komunikácia platformy z dôvodov súvisiacich s povoleným používaním platformy používateľom.
Údaje súvisiace s takouto komunikáciou budú uchovávané iba dovtedy, kým si Používateľ želá používať Platformu a bude si udržiavať svoj účet. V prípade, že si Používateľ želá vymazať svoj účet, môže svoj účet vymazať prostredníctvom nastavení účtu alebo kontaktovať správcu údajov na vyššie uvedených kontaktných údajoch.

5.3. Štatistická analýza na optimalizáciu webovej stránky
Bez ohľadu na vyššie uvedené ustanovenia článku 5 bude Prevádzkovateľ uchovávať a spracovávať iba potrebné údaje počas obdobia potrebného na splnenie svojich povinností uložených zákonom (dodržiavanie daňových povinností atď.) .

5.4. Spracúvanie osobných údajov na účely vykonávania štatistických analýz.
Pozrite si pravidlá používania súborov cookie (článok 11) nižšie.

6. Aké sú práva užívateľa v súvislosti so spracovaním jeho údajov a ako môže tieto práva uplatniť?

6.1 Prevádzkovateľ rešpektuje právo používateľa v súvislosti so spracovaním údajov.

6.2 Používateľ môže svoje práva uplatniť kontaktovaním správcu údajov na nasledujúcich kontaktných údajoch: Telefón: +3222905845, e-mail: info(at)ecas.org

Práva Používateľa sú na uľahčenie uvedené v nasledujúcej tabuľke spolu s krátkym vysvetlením každého práva. (odkaz na články zodpovedá článku GDPR 2016/679):

Právo	Vysvetlenie
Prístup (článok 15)	Používateľ môže požiadať Prevádzkovateľa, aby: potvrdil, či Prevádzkovateľ spracúva osobné údaje Používateľa poskytol Používateľovi prístup k údajom, ktorými Používateľ nemá disponovať poskytnúť Používateľovi ďalšie informácie súvisiace s osobnými údajmi Používateľa, akými sú napríklad údaje, ktorými Prevádzkovateľ disponuje, aké sú účely spracovania, komu sú tieto údaje poskytované, či sú tieto údaje prenášané do zahraničia a akým spôsobom sú tieto údaje chránené, ako dlho sú údaje uchovávané, aké sú práva Užívateľa, ako je možné uplatniť reklamáciu, odkiaľ boli prevzaté údaje v rozsahu, v akom tieto informácie nie sú zahrnuté v Zásadách ochrany osobných údajov.
Oprava (článok 16)	Používateľ môže požiadať Prevádzkovateľa o opravu nepresných osobných údajov. Správca údajov sa môže snažiť overiť presnosť údajov pred ich opravou.
Vymazanie/vymazanie (článok 17)	Užívateľ môže požiadať Prevádzkovateľa o vymazanie jeho osobných údajov: kedykoľvek, keď už osobné údaje nie sú potrebné na účely, na ktoré boli zhromaždené keď Užívateľ odvolá svoj súhlas keď osobné údaje boli spracúvané nezákonne Prevádzkovateľ nie je povinný vyhovieť žiadosti Používateľa o vymazanie jeho osobných údajov, ak je spracovanie osobných údajov Používateľa nevyhnutné: pre splnenie zákonnej povinnosti pre splnenie iného oprávneného účelu alebo iného oprávneného právneho základu pre určenie, výkon alebo obhajobu právnych nárokov
Obmedzenie (článok 18)	Používateľ môže požiadať Prevádzkovateľa o obmedzenie (uchovávanie, ale nespracovanie) osobných údajov Používateľa, ak: je sporná ich presnosť (pozri opravu), aby Prevádzkovateľ mohol overiť presnosť osobných údajov alebo osobné údaje boli spracúvané nezákonne, ale Používateľ namieta proti vymazaniu osobných údajov alebo už nie sú potrebné na účely, na ktoré boli zhromaždené, ale Používateľ ich stále potrebuje na určenie, výkon alebo obhajobu právnych nárokov alebo existuje iný legitímny účel spracovania alebo iný právny základ
Prenosnosť údajov (článok 20)	Keď je spracovanie založené na súhlase a spracúvanie sa vykonáva automatizovanými prostriedkami, Používateľ môže požiadať Prevádzkovateľa o získanie jeho osobných údajov v štruktúrovanom bežne používanom a strojovo čitateľnom formáte alebo požiadať Prevádzkovateľa, aby ich odovzdal inému prevádzkovateľovi priamo od Prevádzkovateľa. Toto právo sa však podľa zákona vzťahuje len na tie údaje, ktoré poskytol sám Používateľ, a nie na tie údaje, ktoré prevádzkovateľ vyvodil na základe údajov, ktoré Používateľ poskytol.
Námietka (článok 21)	Používateľ môže kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa ho týka, ktoré je založené na oprávnenom záujme alebo plnení úlohy vykonávanej vo verejnom záujme. Keď PouUžívateľ uplatní svoje právo namietať, Prevádzkovateľ má právo preukázať, že má závažné oprávnené dôvody na spracovanie, ktoré prevažujú nad záujmami, právami a slobodou Používateľa, alebo na určenie, výkon alebo obhajobu právnych nárokov.
Odvolanie súhlasu (opt-out)	Používateľ má právo svoj súhlas odvolať, ak je súhlas základom spracovania. Odstúpenie je platné do budúcnosti.
Dozorný orgán	Používateľ má právo podať sťažnosť miestnemu dozornému orgánu v súvislosti s ochranou údajov. V Grécku je dozorným orgánom pre ochranu údajov Úrad na ochranu údajov https://www.dpa.gr/
Identita	Správca údajov berie vážne dôvernosť všetkých súborov, ktoré obsahujú osobné údaje, a preto je oprávnený žiadať od Používateľa dôkaz o svojej totožnosti, ak Používateľ podá žiadosť v súvislosti s týmito súbormi.
Náklady	Používateľ nebude musieť platiť za výkon svojich práv v súvislosti s osobnými údajmi, pokiaľ nie je žiadosť o získanie prístupu k informáciám podľa zákona neopodstatnená alebo neprimeraná. V takom prípade môže Prevádzkovateľ za daných okolností účtovať Používateľovi primeraný poplatok. Správca údajov bude informovať Používateľa o prípadnom poplatku pred dokončením žiadosti.
Správca údajov	Správca údajov je povinný odpovedať na platné žiadosti Používateľa najneskôr do jedného (1) mesiaca od ich prijatia, pokiaľ žiadosť nie je mimoriadne komplikovaná alebo Používateľ nepredložil viacero žiadostí, pričom v takom prípade sa správca údajov snaží na ne odpovedať do troch mesiacov. V prípade, že Prevádzkovateľ potrebuje z vyššie uvedených dôvodov viac ako jeden mesiac, bude o tom Používateľa informovať. Správca údajov sa môže spýtať Používateľa, či chce vysvetliť, čo presne si želá dostávať alebo čo sa ho týka. Prevádzkovateľovi údajov to pomôže rýchlejšie konať vo vzťahu k žiadosti používateľa. Používateľ by mal v každom prípade uviesť konkrétne a pravdivé údaje a/alebo skutočnosti, aby Prevádzkovateľ mohol presne odpovedať a/alebo vyhovieť žiadosti Používateľa. V opačnom prípade si Správca údajov vyhradzuje právo na akékoľvek chyby, ktoré sú mimo jeho kontroly. Okrem toho môže správca údajov odmietnuť žiadosti, ktoré sú neopodstatnené, neprimerané, urážlivé, podané v zlej viere alebo sú nezákonné v rámci zákonných ustanovení.

7. Ako je zaistená bezpečnosť údajov?

7.1 Správca údajov implementuje všetky príslušné bezpečnostné opatrenia na zabezpečenie ochrany a dôvernosti osobných údajov, medzi ktoré patria:

1. Silné zásady hesiel na všetkých serveroch
2. Protokol HTTPS na interakciu s API a webovými klientmi
3. Protokol SSH na pripojenie k serveru
4. Pravidelné aktualizácie servera s najnovším zabezpečením opravy

7.2 Upozorňujeme, že s údajmi zadanými Používateľom nakladajú iba osobitne poverení zamestnanci Prevádzkovateľa, ktorí konajú na základe poverenia Prevádzkovateľa a len na jeho pokyn, ako aj príjemcovia, ak je to potrebné. Na spracovanie si Správca údajov vyberá osoby s primeranou kvalifikáciou, ktoré majú dostatočné záruky, pokiaľ ide o technické znalosti a osobnú integritu na ochranu dôvernosti. Správca údajov prijíma všetky potrebné bezpečnostné opatrenia na ochranu a zabezpečenie utajenia, dôvernosti a integrity osobných údajov aj prostredníctvom príslušných zmluvných záväzkov svojich spolupracovníkov. V každom prípade môže dôjsť k narušeniu bezpečnosti webovej stránky z dôvodov, ktoré sa nachádzajú mimo sféry kontroly správcu údajov, ako aj z dôvodu technického alebo iného problému siete alebo vyššej moci alebo náhodných skutočností. V takom prípade nie je možné zaručiť bezpečnosť osobných údajov.

8. Kto sú príjemcovia údajov?

8.1 Príjemcami osobných údajov Používateľa sú pridružené spoločnosti, ktoré zabezpečujú technickú infraštruktúru pre prevádzku Webovej stránky, poskytovateľ hostingu ako aj spoločnosť, ktorá sa zaväzuje zasielať Používateľom elektronickú komunikáciu súvisiacu s prevádzkou Platformy. Ak je to potrebné v súlade s platnými zákonmi, prevádzkovateľ údajov podpíše s takýmito spoločnosťami zmluvy, ktoré sa týkajú implementácie a pravidelného monitorovania bezpečnostných opatrení. V prípade prenosu údajov mimo EÚ existujú všetky potrebné záruky.

8.2. V prípade, že prevádzkovateľ dostane žiadosť o oznámenie alebo prenos údajov na základe žiadosti príslušného správneho orgánu, advokáta, súdu alebo iného orgánu, môže tieto údaje oznámiť/preniesť, aby splnil svoju povinnosť vykonanú v prospech verejného záujmu voči týmto oprávneniam (s predchádzajúcim upozornením používateľa alebo bez neho) v súlade s príslušnými zákonnými ustanoveniami. Ak by mal byť používateľ vopred upozornený v súlade s právnymi ustanoveniami, používateľ má právo namietať proti tomuto spracovaniu, ako je uvedené v článku 7 vyššie.

8.3 Pokiaľ ide o profesionálne údaje každého Používateľa, sú k dispozícii všetkým registrovaným Používateľom Platformy na účely uvedené vyššie.

9. Komunikácia s prevádzkovateľom údajov

9.1. V prípade akéhokoľvek problému súvisiaceho s týmito zásadami ochrany osobných údajov, spracovaním údajov Používateľa, ako aj s výkonom práv Používateľa, môže Používateľ kontaktovať Prevádzkovateľa údajov jedným z nasledujúcich spôsobov:
Telefón: +3222905845,
E-mail: info(at)ecas.org

V prípade, že Používateľ sa dozvie o akomkoľvek incidente narušenia údajov, žiadame ho, aby o tom bezodkladne informoval správcu údajov.

9.2. Tieto podmienky sa riadia a dopĺňajú Obchodnými podmienkami a tvoria spolu s nimi jednotný text.

10. Prepojenie s inými webovými stránkami/sociálnymi médiami

Táto webová stránka sa spája s inými webovými stránkami prostredníctvom hypertextových odkazov. Tieto webové stránky nesúvisia s webovou stránkou správcu údajov a ich obsah správca údajov nekontroluje ani neodporúča. Správnosť, oprávnenosť, úplnosť alebo kvalitu ich obsahu a oprávnenosť spracúvania osobných údajov Používateľa tak nie je možné kontrolovať a neposkytuje sa na ne záruka. Správca údajov nezodpovedá za ne ani za žiadnu škodu, ktorá môže byť Používateľovi spôsobená v dôsledku ich používania alebo po ich používaní. Správca údajov nemôže kontrolovať spracúvanie osobných údajov používateľa týmito prepojenými webovými stránkami, a preto nenesie žiadnu zodpovednosť. Keď Používateľ pristupuje na tieto webové stránky, mal by vziať do úvahy, že platia zmluvné podmienky každej webovej lokality. V prípade akéhokoľvek problému, ktorý sa môže vyskytnúť v súvislosti s obsahom alebo používaním prepojenej webovej stránky, by sa mal používateľ obrátiť priamo na prevádzkovateľa alebo správcu každej webovej lokality. Správca údajov neschvaľuje ani neprijíma obsah alebo služby prepojených webových stránok, ku ktorým používateľ pristupuje prostredníctvom webovej stránky.

Webová stránka dáva Používateľovi možnosť pripojiť sa a interagovať so sociálnymi médiami na základe vlastnej iniciatívy a vôle. V takom prípade Správca údajov nezodpovedá za spracovanie údajov Používateľa, ktoré prebieha prostredníctvom sociálnych médií alebo prostredníctvom nich. Používateľ by sa mal priamo obrátiť na každé konkrétne sociálne médium, aby mohol uplatniť svoje legitímne práva.

11. Súbory cookie

11.1. Platforma používa cookies, aby bola funkčná alebo efektívnejšia pri svojej prevádzke, aby zlepšila navigáciu Používateľa, poskytla Používateľovi plný potenciál Platformy, zabezpečila správne zobrazenie obsahu, ako aj na analytické a štatistické účely.

11.2. Cookies sú malé textové súbory uložené v počítači Používateľa pri návšteve digitálnej platformy, ktoré sa používajú ako prostriedok na identifikáciu jeho počítača.

11.3. Súbory cookie okrem absolútne nevyhnutných súborov cookie sa inštalujú iba vtedy, ak používateľ pri návšteve tejto platformy akceptuje ich inštaláciu. Akceptovaním cookies pri vstupe na túto platformu užívateľ výslovne prehlasuje, že si prečítal a porozumel špecifickým podmienkam týkajúcim sa inštalácie, funkcie a účelu cookies a že dáva súhlas s ich používaním.

11.4. Používateľ tiež nemusí akceptovať súbory cookie. V tomto prípade sa nainštalujú iba cookies, ktoré sú technicky a funkčne nevyhnutné pre fungovanie Platformy.

11.5. Používateľ môže spravovať používanie a inštaláciu cookies kedykoľvek prostredníctvom panela, kde si môže zvoliť, ktorú kategóriu cookies chce akceptovať a ktoré nie (alebo požiadať o inštaláciu len technicky nevyhnutných cookies).

11.6. Platforma používa najmä tieto cookies:

Typ cookies	Vysvetlenie	Príklady cookies	Trvanie každej inštalácie cookies	Prenos údajov tretím stranám
Absolútne nevyhnutné Cookies	Absolútne nevyhnutné cookies sú nevyhnutné pre správne fungovanie platformy. Tieto súbory cookie umožňujú používateľovi prehliadať a používať funkcie platformy, ako je napríklad prístup do zabezpečených oblastí. Tieto cookies nerozpoznávajú individuálnu identitu Používateľa a bez nich nie je možné bezproblémové fungovanie Platformy.	crowdsourcing_app_cookies_consent_selection (Ukladá stav súhlasu používateľa so súbormi cookie pre aktuálnu doménu) crowdsourcing_app_cookies_consent_targeting (Ukladá stav súhlasu používateľa so súbormi cookie pre aktuálnu doménu) XSRF-TOKEN (Zabezpečuje bezpečnosť prehliadania návštevníka tým, že zabraňuje falšovaniu požiadaviek medzi stránkami. Tento súbor cookie je nevyhnutný pre bezpečnosť webovej lokality a návštevníka. ) ecas_lets_crowdsource_our_future_session (Keď to aplikácia potrebuje „zapamätať si“ prihláseného používateľa, kým (s) prechádza na platformu) Crowdsourcing_anonymous_user_id (používa sa na ukladanie anonymných odpovedí na dotazníky priradením celého čísla používateľovi, ktorý odosiela odpoveď)	1 rok 1 deň Relácia 5 rokov	Nie Nie Nie Nie
Štatistiky/analytické súbory cookie	Ide o súbory cookie, ktoré vyhodnocujú spôsob, akým návštevníci používajú platformu (napríklad, ktoré stránky sú navštevované častejšie a či z webových stránok dostávajú chybové hlásenia). Tieto súbory cookie sa používajú na štatistické účely a na zlepšenie výkonu platformy.	_ga_4S9N5MK4VE, _gat,_ga, _gcl_au, _gid: Súbory cookie Google Analytics sa používajú na meranie návštevnosti na platforme. Ukladá sa jedinečný textový reťazec na identifikáciu prehliadača, časovej pečiatky pre interakcie a prehliadača/zdrojovej stránky, ktorá používateľa priviedla na platformu. Neukladajú sa žiadne citlivé informácie.	_ga_4S9N5MK4VE: 2 roky _gat:1 minúta _ga:2 roky _gcl_au:3 mesiace _gid:24 hodín	Áno (Spoločnosť, ktorá poskytuje štatistické a analytické služby, ak je považovaná za tretiu stranu)

12. Súkromie detí

Náš projekt neoslovuje nikoho mladšieho ako 18 rokov ("Deti"). Vedome nezhromažďujeme osobné údaje od nikoho mladšieho ako 18 rokov. Ak ste rodič alebo opatrovník a viete, že vaše deti nám poskytli osobné údaje, kontaktujte nás. Ak zistíme, že sme zhromaždili osobné údaje od detí bez overenia súhlasu rodičov, podnikneme kroky na odstránenie týchto informácií z našich serverov.

13. Dodatky k týmto Zásadám ochrany osobných údajov

Prevádzkovateľ si vyhradzuje právo zmeniť tieto Zásady ochrany osobných údajov, napríklad ak je to potrebné na splnenie nových požiadaviek uložených platnými zákonmi, usmerneniami alebo technickými požiadavkami, alebo v priebehu revízie Procesov a postupov správcu údajov. Používateľ bude informovaný o akejkoľvek zmene Zásad ochrany osobných údajov prostredníctvom platformy. Používateľ by mal pravidelne kontrolovať Zásady ochrany osobných údajov a najmä to,či sa v nich nenachádzajú nejaké zmeny.