ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV (GDPR)
pre webové sídlo https://master-sk.carpcup.app
Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) záväzne a transparentne upravujú rozsah, účel a právny rámec spracúvania osobných údajov účastníkov (najmä rybárov, pretekárov, členov tímov a rozhodcov) v rámci organizácie, evidencie a live-vyhodnocovania rybárskych pretekov SENICKÝ KAPOR pre aktuálny ročník 2381.
Článok I.
Základné ustanovenia a postavenie Prevádzkovateľa vs. Sprostredkovateľa
PREVÁDZKOVATEĽ: Vo vzťahu ku všetkým osobným údajom zhromažďovaným, spracúvaným a uchovávaným pre účely organizácie a vyhodnocovania týchto pretekov vystupuje v postavení a s plnou právnou zodpovednosťou Prevádzkovateľa (subjektu, ktorý určuje účel a prostriedky spracúvania) výlučne Organizačný výbor pretekov / Organizátor. Kontaktná e-mailová adresa Organizátora pre uplatnenie práv dotknutých osôb je: KKK@MIBOSPRINGS.COM (ďalej len „Prevádzkovateľ“).
SPROSTREDKOVATEĽ A SUB-SPROSTREDKOVATEĽ: Prevádzkovateľ nevyužíva na riadenie podujatia vlastnú IT infraštruktúru, ale využíva špecializovanú cloudovú softvérovú službu (SaaS) CarpCup. Dodávateľom tohto softvéru a IT infraštruktúry je spoločnosť MIBO-SPRINGS s. r. o. (IČO: 57 573 361), ktorá vystupuje vo vzťahu k spracúvaným dátam na tejto doméne výlučne v obmedzenej pozícii technického Sprostredkovateľa. Dáta nie sú fyzicky ukladané na vlastných hardvéroch Sprostredkovateľa, ale prostredníctvom certifikovaného sub-sprostredkovateľa, spoločnosti WebSupport, s.r.o. (IČO: 36 421 928), ktorá poskytuje zabezpečený hosting a databázové úložiská. Obe technologické spoločnosti spracúvajú dáta striktne a výlučne na základe pokynov Prevádzkovateľa a uchovávajú ich na serveroch v Európskej únii.
Článok II.
Účely, Právne základy a Princíp Pseudonymizácie (Privacy by Design)
Prevádzkovateľ spracúva osobné údaje (identifikačné údaje, vek, názov tímu, hmotnosť úlovkov a vizuálnu podobu) na nasledujúce účely, pričom z dôvodu ochrany súkromia zavádza dva striktne oddelené režimy zobrazenia dát:
Evidencia účastníkov a generovanie interných PDF dokumentov:
Na účely platnej registrácie do pretekov, kontroly totožnosti, vyhotovenia štartovacích listín, tlače prezenčných/GDPR hárkov, diplomov a povinných hárkov pre orgány (napr. Slovenský rybársky zväz), Prevádzkovateľ spracúva plné identifikačné údaje (celé meno a priezvisko, názov tímu). Tieto plné, neanonymizované údaje sú spracúvané výlučne v neverejnom (zaheslovanom) administrátorskom rozhraní Prevádzkovateľa a slúžia len na generovanie uzatvorených interných PDF súborov.
Právny základ: Plnenie zmluvy – pravidiel pretekov (čl. 6 ods. 1 písm. b) GDPR) a oprávnený záujem Prevádzkovateľa na organizácii podujatia.
Zverejňovanie výsledkov na verejnom webe (Prísna pseudonymizácia):
V zmysle princípu ochrany súkromia od návrhu (Privacy by Design) a implicitnej ochrany (Privacy by Default) softvér na verejnej doméne https://master-sk.carpcup.app automaticky aplikuje prísnu pseudonymizáciu dát. Návštevníkom webu, verejnosti a v live-výsledkoch sú zobrazované výlučne skrátené formy mien (krstné meno a iniciála priezviska, napr. „Boris J.“), názov tímu a štatistiky úlovkov.
Právny základ: Oprávnený záujem Prevádzkovateľa na transparentnom zverejnení priebehu športového podujatia a súhlas pretekára.
Zverejňovanie fotografií úlovkov s tvárami (UGC):
Neoddeliteľnou súčasťou fair-play pravidiel podujatia SENICKÝ KAPOR je transparentná fotodokumentácia úlovkov. Tieto fotografie, na ktorých je zachytený úlovok spolu s vizuálnou podobizňou (tvárou) rybára, sú okamžite nahrávané do systému a zverejňované na verejnom webe https://master-sk.carpcup.app.
Právny základ: Výslovný, slobodný a dobrovoľný súhlas dotknutej osoby udelený podpisom priamo na prezenčnom hárku pred začatím lovu (čl. 6 ods. 1 písm. a) GDPR).
Článok III.
Osobitné ustanovenia pre ochranu maloletých osôb (do 16 rokov)
Vzhľadom na skutočnosť, že rybárskych pretekov sa môžu aktívne zúčastňovať aj maloleté osoby (deti), Prevádzkovateľ aplikuje prísny režim ich ochrany v zmysle čl. 8 GDPR.
Ak je účastník pretekov mladší ako 16 rokov (v deň konania pretekov), akékoľvek spracúvanie jeho osobných údajov, generovanie PDF hárkov, a predovšetkým zverejňovanie jeho vizuálnej podoby s úlovkom na verejnom webe https://master-sk.carpcup.app, je zákonné a možné výlučne na základe výslovného a preukázateľného súhlasu udeleného jeho prítomným zákonným zástupcom (rodičom).
Zákonný zástupca je povinný pri registrácii osobne udeliť súhlas a vlastnoručne podpísať prezenčný/GDPR hárok priamo popri mene maloletého účastníka. Zákonný zástupca má právo tento súhlas kedykoľvek v mene dieťaťa odvolať.
Článok IV.
Doba uchovávania, Proces výmazu fotografií z FTP a Technologické zálohy
Exspirácia dát a archív: Pokiaľ nie je pre ročník 2381 s dodávateľom softvéru dohodnuté inak (zaplatený ročný archív), celá platforma na adrese https://master-sk.carpcup.app a všetky údaje v nej (databázy, profily tímov, nahraté fotografie) sa nenávratne zlikvidujú do 72 hodín po oficiálnom ukončení pretekov SENICKÝ KAPOR. V prípade plateného archívu sú dáta zverejnené na webe presne jeden (1) rok a následne trvalo vymazané. Za uloženie off-line PDF dokumentov nesie zodpovednosť výlučne Prevádzkovateľ.
Kritický proces uplatnenia práva na výmaz fotografie (Právo na zabudnutie z FTP):
Ak pretekár (alebo zákonný zástupca) požiada Prevádzkovateľa prostredníctvom e-mailu KKK@MIBOSPRINGS.COM alebo ústne u rozhodcu o výmaz svojej fotografie z webu, proces prebieha v dvoch nevyhnutných krokoch:
a) Prevádzkovateľ predmetný úlovok vo svojom Klientskom rozhraní okamžite skryje/zmaže, čím fotografia bezodkladne zmizne z verejného front-endu webu https://master-sk.carpcup.app.
b) Keďže Prevádzkovateľ z bezpečnostných dôvodov nedisponuje prístupom na hlboké FTP úložisko, má striktnú zmluvnú a notifikačnú povinnosť okamžite kontaktovať technického Sprostredkovateľa (MIBO-SPRINGS s. r. o.) a dodať mu presnú adresu (URL) danej snímky. Sprostredkovateľ následne vykoná manuálny a trvalý fyzický výmaz predmetnej fotografie priamo z FTP servera, čím sa predíde jej dostupnosti cez tzv. priamy odkaz.
TECHNOLOGICKÁ VÝNIMKA PRE ZÁLOHY HOSTINGU (Backups):
Dotknutá osoba (rybár) výslovne berie na vedomie a akceptuje skutočnosť, že na zaistenie kybernetickej bezpečnosti, ochrany pred výpadkami, stratou dát a ransomvérovými útokmi (Disaster Recovery), prevádzkuje sub-sprostredkovateľ (WebSupport, s.r.o.) plošné, automatické a silne šifrované zálohy (backups) celého serverového prostredia. Z tohto technologického dôvodu budú akékoľvek zmazané údaje (aj po uplatnení práva na výmaz fotografie, alebo po celkovom zrušení webu do 72 hodín) naďalej prechodne existovať v týchto pasívnych a offline zálohách po dobu 14 až 30 kalendárnych dní, kým nebudú retenčným cyklom servera automaticky prepísané a trvalo zničené. Počas tejto ochrannej lehoty sa k týmto údajom nepristupuje, nespracúvajú sa na iné účely, nie sú verejne viditeľné a ich dočasná technologická existencia v zašifrovaných zálohách sa nepovažuje za porušenie GDPR, ani práva dotknutej osoby na zabudnutie.
Článok V.
Toky dát z formulárov a Súťaž Carp Cup Cup
Kontaktný formulár: Akékoľvek správy odoslané z webu https://master-sk.carpcup.app neukladá Sprostredkovateľ vo webovej databáze. Sú smerované priamo (cez SMTP) na e-mail Prevádzkovateľa: KKK@MIBOSPRINGS.COM.
Transfer do Súťaže: Ak účastník pri registrácii udelí dobrovoľný samostatný súhlas (Double Opt-in), súhlasí s prenosom údajov o svojom najťažšom úlovku (skrátené meno, názov tímu, hmotnosť a fotografia) Sprostredkovateľovi MIBO-SPRINGS s. r. o., ktorý ich po transfere ako nový Prevádzkovateľ zaradí do celoeurópskej Siene slávy na webe carpcup.app a po ich prísnej anonymizácii ich využije na AI tréning.
Článok VI.
Práva dotknutých osôb a Kontakty
Každá dotknutá osoba má voči Prevádzkovateľovi (Organizátorovi) nasledujúce práva:
Právo na prístup k svojim osobným údajom.
Právo na opravu nesprávnych alebo neúplných údajov.
Právo na obmedzenie spracúvania a právo na prenosnosť.
Právo kedykoľvek a bezplatne odvolať udelený súhlas a Právo na vymazanie, ktoré podlieha presnému postupu a technologickej výnimke definovanej v Článku IV. týchto Zásad.
Na uplatnenie všetkých vyššie uvedených práv, ako aj pre akékoľvek otázky týkajúce sa ochrany súkromia na tomto podujatí, slúži výlučne kontaktný e-mail Prevádzkovateľa: KKK@MIBOSPRINGS.COM. Technickí Sprostredkovatelia nie sú oprávnení vybavovať priame žiadosti rybárov bez súčinnosti Organizátora.
Ak sa dotknutá osoba domnieva, že dochádza k nezákonnému spracúvaniu jej osobných údajov, má právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk).
Tieto Zásady nadobúdajú platnosť momentom ich zverejnenia na webovej stránke https://master-sk.carpcup.app.