Zásady spracúvania osobných údajov

Tieto zásady boli vypracované v súlade s Nariadením GDPR (2016/679), zákonom č. 18/2018 Z. z., zákonom č. 440/2015 Z. z. o športe a na základe Usmernenia pre spracúvanie osobných údajov športovými organizáciami (SOŠV / ÚOOÚ SR).

Dátum účinnosti: 2025

1. Prevádzkovateľ

Športový klub RAJA, občianske združenie, Sídlo: Poľná 139, 974 05 Banská Bystrica, IČO: 42307082
Email: info@skraja.sk, Tel.: +421 948 525 755, Web: www.skraja.sk.

Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu (DPO) podľa čl. 37 GDPR, keďže nespĺňa kritériá na jej určenie.

2. Účely, právne základy a kategórie spracúvaných údajov

Spracúvanie prebieha v súlade s GDPR, zákonom č. 18/2018 Z. z. a zákonom č. 440/2015 Z. z. o športe. Účely vychádzajú aj z oficiálneho usmernenia ÚOOÚ SR pre športové organizácie .

a) Členstvo v klube a administratíva

spracúvanie členských prihlášok, evidencia členov, kontaktné údaje
právny základ: plnenie zmluvy (čl. 6 ods. 1 b GDPR) a zákon o športe (čl. 6 ods. 1 c GDPR)

b) Účasť na tréningoch, súťažiach a podujatiach

údaje športovcov, rodičov, trénerov, zdravotné informácie len ak sú nevyhnutné
právny základ: zmluva, resp. súhlas, ak ide o údaje, ktoré zákon nevyžaduje

c) Registrácie do ISS, SZMP, SŠZ a iných športových zväzov

právny základ: zákonná povinnosť podľa zákona o športe (čl. 6 ods. 1 c)

d) Marketing a propagácia športového klubu

Spracúvame:

fotografie a videá športovcov
fotografie verejných podujatí
články s menami športovcov
výsledkové listiny

Právny základ:

oprávnený záujem – propagácia športu, klubu a výsledkov športovcov (čl. 6 ods. 1 f GDPR)
súhlas rodiča / plnoletého športovca tam, kde je potrebný (napr. individuálne portréty detí)

Oprávnený záujem je v súlade s usmernením ÚOOÚ SR pre športové organizácie.

e) Webová stránka, kontaktný formulár a komunikácia

Údaje: meno, email, telefón, správa.

Právny základ: oprávnený záujem – odpovedanie na otázky a dopyty (čl. 6 ods.1 f)

f) Online analytické nástroje a cookies

Google Analytics
technické, analytické a funkčné cookies

Právny základ:

nevyhnutné cookies – oprávnený záujem
analytické cookies – súhlas používateľa

g) Sociálne siete (Facebook, Instagram, TikTok)

Spracúvanie prebieha aj prostredníctvom účtov klubu. Sociálne siete vystupujú ako spoloční prevádzkovatelia so svojimi vlastnými zásadami.

3. Kategórie dotknutých osôb

členovia klubu (maloletí aj dospelí)
rodičia zákonných zástupcov
tréneri a športoví odborníci
účastníci podujatí
návštevníci webu

4. Príjemcovia osobných údajov

športové zväzy: SZMP, SŠZ, ISS MŠVVaŠ SR
sprostredkovatelia:
- Websupport (hosting, email)
- Google (Google Analytics)
- Meta/Facebook/Instagram, TikTok
- Paysy (platobný a dochádzkový systém)
orgány verejnej správy, ak to vyžaduje zákon
partneri alebo dodávatelia, ak je to potrebné pre splnenie účelu

5. Prenos do tretích krajín

Google a Meta môžu prenášať údaje do USA. Prenos prebieha v súlade s GDPR (štandardné zmluvné doložky, Data Privacy Framework).

6. Doba uchovávania osobných údajov

údaje členov: počas členstva + 5 rokov
účtovné doklady: 10 rokov
zmluvy a dohody: podľa zákona o športe
fotografie a marketing: do odvolania súhlasu / vznesenia námietky
emailová komunikácia: max. 2 roky
cookies: podľa typu (30 dní – 2 roky)

7. Práva dotknutých osôb

Dotknuté osoby majú právo na:

prístup k údajom
opravu
výmaz („právo byť zabudnutý“)
obmedzenie spracúvania
prenos údajov
námietku proti spracúvaniu (najmä pri marketingu)
odvolanie súhlasu
podanie sťažnosti na ÚOOÚ SR

Klub postupuje podľa pravidiel opisovaných v usmernení ÚOOÚ SR.

8. Cookies

Nevyhnutné cookies
Slúžia na technický chod webu. Právny základ: oprávnený záujem.

Analytické cookies (Google Analytics)
Spúšťajú sa až po udelení súhlasu používateľa.
Používateľ môže cookies odmietnuť alebo zmeniť v záložke „Nastavenia cookies“.

9. Bezpečnosť údajov

Klub prijal primerané technické a organizačné opatrenia (uzamknuté archívy, heslá, antivírus, šifrovaná komunikácia, kontrola prístupov). Eviduje interné záznamy o spracovateľských činnostiach podľa čl. 30 GDPR.