GDPR a Jazdecké Školy na Slovensku: Ochrana osobných údajov v praxi

Úvod

V súčasnej dobe kladie Európska únia veľký dôraz na ochranu osobných údajov občanov. Nariadenie GDPR (General Data Protection Regulation) a s ním súvisiaci zákon č. 18/2018 Z.z. o ochrane osobných údajov stanovujú prísne pravidlá pre spracúvanie osobných údajov. Tento článok sa zameriava na aplikáciu týchto pravidiel v kontexte jazdeckých škôl na Slovensku, s osobitným zreteľom na práva dotknutých osôb a povinnosti prevádzkovateľov.

Identifikácia prevádzkovateľa a zodpovednej osoby

V kontexte jazdeckej školy je dôležité identifikovať prevádzkovateľa osobných údajov. Príkladom môže byť jazdecká škola LARUS, ktorej obchodné meno je Mgr. Silvia Čížová - LARUS a sídlo má na ul. Križovatka 913/10, 969 01 Banská Štiavnica. Zodpovednou osobou je Mgr. Silvia Čížová, ktorá zároveň vystupuje ako správca osobných údajov dotknutej osoby.

Práva dotknutej osoby podľa GDPR

Dotknutá osoba, teda osoba, ktorej osobné údaje sú spracúvané, má v zmysle GDPR rozsiahle práva. Medzi najdôležitejšie patria:

• Právo na doplnenie neúplných osobných údajov: So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
• Právo na výmaz osobných údajov ("právo byť zabudnutý"): Dotknutá osoba má právo, aby JŠ LARUS bez zbytočného odkladu vymazalo osobné údaje, ktoré sa jej týkajú, ak už nie sú potrebné na účel, na ktorý sa získali, alebo ak dotknutá osoba odvolá svoj súhlas.
• Právo namietať spracúvanie osobných údajov: Dotknutá osoba má právo namietať spracúvanie svojich osobných údajov zo strany JŠ LARUS, a to počas obdobia umožňujúceho JŠ LARUS overiť správnosť namietaných osobných údajov.
• Právo na informácie o oprave, vymazaní alebo obmedzení spracúvania: Dotknutá osoba má právo, aby ju JŠ LARUS informovalo o oprave osobných údajov, vymazaní osobných údajov alebo obmedzení spracúvania osobných údajov príjemcov osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.
• Právo na prenosnosť osobných údajov: Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytol JŠ LARUS, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné.
• Právo podať návrh na začatie konania na Úrade na ochranu osobných údajov SR: Dotknutá osoba má právo podať návrh na začatie konania na Úrade na ochranu osobných údajov SR.
• Právo na neautomatizované rozhodovanie: Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.

Pre všetky žiadosti dotknutej osoby platí, že ak boli podané v elektronickej podobe, JŠ LARUS poskytne informácie v elektronickej podobe, ak dotknutá osoba nepožiadala o poskytnutie informácie iným spôsobom. V prípade inej podoby žiadosti dotknutej osoby je podoba odpovede JŠ LARUS na jej rozhodnutí avšak vždy tak, aby bola odpoveď doručená.

Vybavovanie žiadostí dotknutých osôb

Vybavovanie žiadostí dotknutých osôb je spravidla bezodplatné. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, JŠ LARUS môže požadovať primeraný poplatok zohľadňujúci administratívne náklady, alebo odmietnuť konať na základe žiadosti.

Prečítajte si tiež: Vzor GDPR Zmluvy na stiahnutie

Dotknutá osoba má právo podať návrh na začatie konania, aby Úrad na ochranu osobných údajov mohol zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu tohto zákona v oblasti ochrany osobných údajov.

Účely spracúvania osobných údajov v jazdeckej škole

Jazdecké školy spracúvajú osobné údaje na rôzne účely. Medzi najčastejšie patrí:

• Spracúvanie osobných údajov na základe súhlasu: Tvorba hodnotení a podkladov pre testy JŠ LARUS na právnom základe súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.
• Evidencia členov jazdeckého klubu alebo školy.
• Organizovanie jazdeckých kurzov a táborov.
• Komunikácia s klientmi a informovanie o novinkách.
• Marketingové účely (so súhlasom dotknutej osoby).

Zásady ochrany osobných údajov

Pri spracúvaní osobných údajov je potrebné dodržiavať základné zásady ochrany osobných údajov, ktoré vychádzajú z GDPR:

• Zásada zákonnosti: Osobné údaje musia byť spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe.
• Zásada obmedzenia účelu: Vaše osobné údaje získavame len na konkrétne určený, výslovne uvedený a oprávnený účel a ďalej ich nespracúvame spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.
• Zásada minimalizácie údajov: Spracúvané osobné údaje musia byť primerané, relevantné a obmedzené na to, čo je nevyhnutné na účely, na ktoré sa spracúvajú.
• Zásada správnosti: Spracúvané údaje sú vždy správne a podľa potreby aktualizované.
• Zásada minimalizácie uchovávania: Osobné údaje sú uchovávané najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa získali.
• Zásada integrity a dôvernosti: Pri spracúvaní Vašich osobných údajov je zabezpečená ich ochrana a bezpečnosť pred neoprávneným prístupom k nim.

Technické a organizačné opatrenia na ochranu osobných údajov

Na zabezpečenie ochrany osobných údajov je potrebné prijať vhodné technické a organizačné opatrenia. Medzi ne patrí:

• Používanie šifrovania.
• Zabezpečenie fyzickej bezpečnosti priestorov, kde sa spracúvajú osobné údaje.
• Minimalizácia osobných údajov.
• Používanie silných hesiel a pravidelná zmena hesiel.
• Pravidelné zálohovanie dát.
• Školenie zamestnancov o ochrane osobných údajov.

Príklady jazdeckých škôl a ich ponuka

Na Slovensku existuje množstvo jazdeckých škôl, ktoré ponúkajú rôzne služby. Niektoré z nich sú:

Prečítajte si tiež: GDPR a postúpenie osobných údajov

• Jazdecký areál Húšť (Dlhá nad Oravou): Ponúka jazdenie na koni v modernej jazdiarni alebo v teréne pre skúsených jazdcov aj začiatočníkov. Organizujú sa aj jazdy na koči.
• Ranč u Edyho (Námestovo): Okrem jazdy na koni ponúka streľbu z luku, tenis, futbal, nohejbal, volejbal a jazdu na štvorkolkách. K dispozícii je aj plavba loďou po Oravskej priehrade.
• Jazdecká škola Oravský Háj (Brezovica): Ponúka jazdenie na koníkoch pre deti, začiatočníkov i skúsených jazdcov. K dispozícii je jazdecká hala s rozmermi 40 x 20 metrov. Organizujú sa aj jazdecké kurzy a krúžky pre deti.
• Ranč Pohoda, o.z.: Ponúka kvalitné ustajnenie v príjemnom prostredí, prenájom koní pre jazdcov všetkých úrovní a výber spoľahlivých koní na predaj. Pripravujú jazdcov aj na licenciu.

Cookies a analytické nástroje

Pri prevádzkovaní webových stránok jazdeckých škôl je dôležité myslieť aj na používanie cookies a analytických nástrojov. Cookies sú malé textové súbory, ktoré sa ukladajú do zariadenia používateľa a slúžia na uchovávanie rôznych informácií.

• Nevyhnutné cookies: Zabezpečujú základné funkcie stránky.
• Analytické cookies: Slúžia na analýzu návštevnosti a správania používateľov na stránke. Napríklad Google Analytics.

Pri prvej návšteve stránky máte možnosť udeliť alebo odmietnuť súhlas so spracovaním cookies prostredníctvom cookies banneru.

Právo na sťažnosť

Ak máte pocit, že jazdecká škola nenakladá s Vašimi osobnými údajmi v súlade so zákonom, máte právo obrátiť sa so sťažnosťou na Úrad pre ochranu osobných údajov.

Spojená škola Ivanka pri Dunaji

Spojená škola Ivanka pri Dunaji aktívne participuje na vzdelávaní v oblasti jazdectva. Organizuje školenia trénerov I. kvalifikačného stupňa v jazdectve v spolupráci s Fakultou telesnej výchovy a športu UK v Bratislave a Univerzitou Mateja Bela v Banskej Bystrici. Škola tiež získala nomináciu na Majstrovstvá sveta vo voltížnom jazdení.

Prečítajte si tiež: Vzor Zmluvy Medzi Objednávateľom a Sprostredkovateľom

tags: #GDPR #jazdecká #škola