Zásady ochrany osobných údajov

NIE RAKOVINE, o. z.  |  Verzia 1.0  |  September 2026

Tieto zásady vysvetľujú, ako NIE RAKOVINE, o. z. spracúva osobné údaje pri poskytovaní pacientskej podpory, organizovaní podujatí a kampaní, komunikácii s verejnosťou, prijímaní darov, realizácii prieskumov a grantov, spolupráci s partnermi a pri svojom bežnom fungovaní. Pre konkrétnu službu alebo projekt môže združenie poskytnúť doplňujúcu informáciu s presnejším rozsahom spracúvania.

1. Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov je NIE RAKOVINE, o. z., so sídlom Cukrová 2272/14, 811 01 Bratislava-Staré Mesto, IČO 50654896, registrované v Evidencii občianskych združení pod registračným číslom VVS/1-900/90-50348.

Vo veciach ochrany osobných údajov nás môžete kontaktovať na office@nierakovine.sk alebo písomne na adrese sídla združenia.

Pri spracúvaní postupujeme podľa nariadenia Európskeho parlamentu a Rady EÚ 2016/679, všeobecného nariadenia o ochrane údajov, zákona č. 18/2018 Z. z. o ochrane osobných údajov a ďalších platných predpisov.

2. Rozsah týchto zásad

Zásady sa vzťahujú najmä na údaje spracúvané prostredníctvom webového sídla NIE RAKOVINE, pacientskych poradní a infolinky, kontaktných formulárov a e-mailu, podujatí, kampaní, prieskumov, darcovských a partnerských aktivít, médií, sociálnych sietí, grantových projektov, pracovných a dobrovoľníckych vzťahov.

ONKO KLUB je samostatne upravený projekt NIE RAKOVINE. Podrobnosti o používateľských účtoch, komunitnom obsahu, členstve platformy a jej technických poskytovateľoch upravujú osobitné Zásady ochrany osobných údajov ONKO KLUB. Tieto zásady sa použijú na všeobecné činnosti združenia, ktoré nie sú v osobitnom dokumente upravené presnejšie.

3. Aké údaje môžeme spracúvať

  • Identifikačné a kontaktné údaje – meno, priezvisko, e-mail, telefónne číslo, korešpondenčná adresa a ďalšie údaje potrebné na vybavenie konkrétnej žiadosti alebo spolupráce;
  • Komunikačné údaje – obsah otázky, komunikácie a záznam o vybavení podnetu, požiadavky alebo sťažnosti;
  • Údaje súvisiace s pacientskou podporou – informácie o diagnóze, liečbe, zdravotnom stave alebo sociálnej situácii, iba ak ich osoba dobrovoľne poskytne a existuje právny základ na ich spracúvanie;
  • Údaje o podujatiach a programoch – údaje potrebné na registráciu, účasť, organizačnú komunikáciu, bezpečnosť a vyhodnotenie aktivity;
  • Mediálny obsah – fotografie, zvukové alebo obrazové záznamy, citácie, osobné príbehy a údaje o dohodnutom rozsahu ich použitia;
  • Prieskumné údaje – odpovede v dotazníkoch, anketách a prieskumoch a súvisiace demografické alebo zdravotné údaje, ak sú pre daný účel potrebné;
  • Darcovské, zmluvné a platobné údaje – údaje o darcovi, výške a dátume daru, platbe, zmluve, fakturácii a údaje vyžadované účtovnými alebo daňovými predpismi;
  • Údaje uchádzačov, zamestnancov a spolupracovníkov – životopis, kvalifikácia, pracovná história, údaje potrebné na uzatvorenie a plnenie pracovného, zmluvného alebo dobrovoľníckeho vzťahu;
  • Grantové a partnerské údaje – údaje o partneroch, dodávateľoch, kontaktných osobách, schválených rozpočtoch, výdavkoch a výstupoch potrebných na realizáciu a kontrolu projektu;
  • Technické údaje – IP adresa, údaje o zariadení a prehliadači, bezpečnostné záznamy a údaje zo súborov cookies podľa nastavení webového sídla.

4. Odkiaľ údaje získavame

Údaje získavame najmä priamo od dotknutej osoby, od jej zákonného zástupcu alebo splnomocnenej osoby, z komunikácie a formulárov, pri účasti na aktivitách, od zmluvných a projektových partnerov v zákonom dovolenom rozsahu a z verejne dostupných zdrojov, ak je ich použitie primerané a oprávnené. Ak údaje nezískame priamo od dotknutej osoby, splníme informačnú povinnosť v rozsahu a lehote podľa GDPR, ak sa neuplatní zákonná výnimka.

5. Účely a právne základy

Pacientska podpora, poradenstvo a navigácia

Kontaktné údaje a obsah požiadavky spracúvame na vybavenie žiadosti, poskytnutie podpory a nadväzujúcu komunikáciu. Právnym základom je podľa okolností súhlas, vykonanie krokov na žiadosť dotknutej osoby, plnenie dohodnutej služby alebo oprávnený záujem na riadnom vybavení podnetu.

Údaje o zdraví patria medzi osobitné kategórie osobných údajov. Ak je ich spracúvanie potrebné, vyžiadame si výslovný súhlas, ak sa na konkrétny prípad neuplatní iná zákonná výnimka podľa článku 9 GDPR. Poskytnutie podrobnej zdravotnej dokumentácie spravidla nie je potrebné; ak ju nepotrebujeme, požiadame o jej neposkytnutie alebo odstránime nadbytočné údaje.

Podujatia, kampane a podporné programy

Údaje používame na registráciu, organizáciu, informovanie účastníkov, zabezpečenie kapacity a bezpečnosti, vyhodnotenie aktivity a vybavenie súvisiacich požiadaviek. Právnym základom je najmä plnenie dohody s účastníkom alebo oprávnený záujem na organizácii aktivity. Ak je potrebný zdravotný údaj alebo osobitný súhlas na fotografovanie, účastník dostane osobitnú informáciu.

Prieskumy a advokačná činnosť

Účasť v prieskumoch je dobrovoľná. Identifikovateľné údaje a zdravotné údaje spracúvame na základe oznámeného právneho základu, pri zdravotných údajoch spravidla na základe výslovného súhlasu. Na prezentáciu potrieb pacientov, tvorbu odporúčaní a komunikáciu s verejnými inštitúciami používame prednostne anonymizované alebo súhrnné výsledky.

Osobné príbehy, fotografie a médiá

Individuálny zdravotný príbeh, portrétnu fotografiu, citáciu alebo audiovizuálny záznam používame na jasne určený účel a v dohodnutých kanáloch. Pri citlivom alebo propagačnom použití postupujeme spravidla na základe súhlasu a samostatne rešpektujeme osobnostné a autorské práva. Účasť na podujatí sama osebe neznamená súhlas s použitím individuálneho zdravotného príbehu na reklamné alebo fundraisingové účely.

Dary, zmluvy, účtovníctvo a granty

Údaje spracúvame na prijatie a evidenciu daru, uzatvorenie a plnenie zmluvy, vedenie účtovníctva, plnenie daňových a archivačných povinností, realizáciu schváleného projektu, kontrolu oprávnenosti výdavkov, vyúčtovanie a audit. Právnym základom je plnenie zmluvy, zákonná povinnosť a oprávnený záujem na ochrane práv, preukázaní riadneho hospodárenia a predchádzaní podvodom.

Newsletter a verejná komunikácia

Newsletter a inú elektronickú marketingovú komunikáciu posielame na základe súhlasu alebo v inom rozsahu dovolenom právnymi predpismi. Súhlas možno kedykoľvek odvolať a odhlásenie nemá vplyv na nevyhnutnú komunikáciu o službe, podujatí, dare alebo zmluve.

Výberové konania, pracovné a dobrovoľnícke vzťahy

Údaje používame na posúdenie uchádzača, uzatvorenie a plnenie pracovného, zmluvného alebo dobrovoľníckeho vzťahu, plnenie zákonných povinností a ochranu právnych nárokov. Údaje pre budúce výberové konania uchovávame dlhšie iba s príslušným súhlasom alebo na inom zákonnom základe.

Bezpečnosť a ochrana práv

Technické a bezpečnostné údaje spracúvame na ochranu webových sídel, účtov, komunikačných kanálov a majetku, na odhaľovanie zneužitia a riešenie incidentov. Právnym základom je oprávnený záujem na bezpečnej prevádzke. Údaje môžeme spracúvať aj na uplatnenie, preukazovanie alebo obhajovanie právnych nárokov; pri osobitných kategóriách údajov sa uplatní príslušná výnimka podľa článku 9 GDPR.

6. Povinné a dobrovoľné poskytnutie údajov

Poskytnutie údajov je dobrovoľné, ak pri konkrétnom formulári alebo vzťahu neuvedieme inak. Bez údajov označených ako potrebné nemusíme vedieť vybaviť žiadosť, zaregistrovať účasť, uzatvoriť zmluvu, prijať platbu alebo splniť zákonnú povinnosť. Neposkytnutie dobrovoľného zdravotného údaja alebo odmietnutie mediálneho súhlasu nesmie bez vecného dôvodu obmedziť základnú pacientsku podporu.

7. Doba uchovávania

Údaje uchovávame iba počas doby potrebnej na oznámený účel. Konkrétnu dobu určujeme podľa týchto kritérií:

  • údaje k žiadosti alebo poradenskej komunikácii počas vybavovania a následne počas primeranej doby potrebnej na nadväzujúcu podporu, ochranu práv a preukázanie riadneho postupu;
  • údaje spracúvané na základe súhlasu do jeho odvolania alebo skončenia účelu, podľa toho, čo nastane skôr, ak neexistuje iný zákonný dôvod na ďalšie uchovanie;
  • údaje o podujatí počas jeho prípravy a realizácie a následne počas doby potrebnej na vyúčtovanie, vybavenie podnetov a ochranu práv;
  • účtovné, daňové, darcovské, zmluvné a grantové doklady počas lehôt určených právnym predpisom, zmluvou o poskytnutí finančných prostriedkov alebo pravidlami auditu;
  • údaje uchádzačov počas výberového konania a následne počas doby potrebnej na ochranu práv; dlhšie iba na základe súhlasu alebo iného právneho základu;
  • technické a bezpečnostné záznamy počas primeranej krátkej doby potrebnej na prevenciu zneužitia, vyšetrovanie incidentu a preukázanie bezpečnosti;
  • anonymizované údaje, z ktorých už nemožno určiť konkrétnu osobu, sa nepovažujú za osobné údaje a môžu sa používať na štatistické, analytické a advokačné účely.

8. Príjemcovia osobných údajov

K údajom majú prístup iba osoby, ktoré ich potrebujú na svoju úlohu a sú viazané mlčanlivosťou alebo primeranými zmluvnými povinnosťami. Podľa konkrétneho účelu môžu byť príjemcami najmä:

  • poverení zamestnanci, pacientski poradcovia a poradkyne, dobrovoľníci a spolupracovníci;
  • poskytovatelia webhostingu, informačných systémov, e-mailových, komunikačných, formulárových, bezpečnostných a IT podporných služieb;
  • banky, poskytovatelia platobných služieb, účtovníci, audítori, právni a daňoví poradcovia;
  • organizátori podujatí, odborní a projektoví partneri, ak je odovzdanie údajov potrebné a dotknutá osoba je o ňom primerane informovaná;
  • poskytovatelia grantov, kontrolné a audítorské orgány v rozsahu potrebnom na preukázanie oprávnenosti výdavkov a splnenia zmluvných podmienok;
  • orgány verejnej moci a iné oprávnené subjekty, ak poskytnutie údajov vyžaduje zákon alebo právoplatné rozhodnutie.

Osobné údaje nepredávame. Partnerom neposkytujeme údaje o diagnóze alebo zdravotnom stave na ich vlastný marketing len preto, že s nimi spolupracujeme.

9. Prenosy mimo Európskeho hospodárskeho priestoru

Niektorí technickí poskytovatelia alebo ich subdodávatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. V takom prípade používame mechanizmus dovolený GDPR, najmä rozhodnutie Európskej komisie o primeranosti alebo štandardné zmluvné doložky, podľa potreby doplnené ďalšími ochrannými opatreniami. Informáciu o konkrétnom mechanizme možno vyžiadať na kontaktnom e-maile.

10. Bezpečnosť údajov

Uplatňujeme primerané organizačné a technické opatrenia podľa povahy údajov a rizika spracúvania. Zahŕňajú najmä riadenie prístupov, mlčanlivosť, bezpečné pracovné postupy, zálohovanie, ochranu zariadení a účtov, výber a zmluvné riadenie dodávateľov a postupy na riešenie incidentov. Osoby s prístupom k zdravotným údajom dostávajú iba rozsah potrebný na svoju úlohu.

11. Práva dotknutej osoby

Za podmienok GDPR máte právo:

  • získať potvrdenie, či spracúvame vaše údaje, a požiadať o prístup k nim;
  • požiadať o opravu nesprávnych alebo doplnenie neúplných údajov;
  • požiadať o vymazanie údajov alebo obmedzenie ich spracúvania, ak sú splnené zákonné podmienky;
  • získať údaje v prenosnom formáte, ak sa uplatní právo na prenosnosť;
  • namietať proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu;
  • kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním;
  • podať návrh na začatie konania alebo sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Žiadosť môžete zaslať na office@nierakovine.sk alebo na adresu sídla. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitej žiadosti alebo väčšom počte žiadostí možno lehotu za podmienok GDPR predĺžiť o ďalšie dva mesiace. Ak máme primerané pochybnosti o totožnosti žiadateľa, môžeme požiadať o údaje potrebné na jej overenie.

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava. Aktuálne kontaktné údaje sú zverejnené na dataprotection.gov.sk.

12. Deti a osoby zastúpené inou osobou

Ak službu využíva dieťa alebo osoba konajúca prostredníctvom zákonného zástupcu, spracúvame iba údaje primerané veku, účelu a okolnostiam. Súhlas zákonného zástupcu vyžiadame tam, kde to vyžaduje právny predpis alebo povaha spracúvania. Pred poskytnutím údajov inej osoby môže združenie primerane overiť oprávnenie konať v jej mene.

13. Automatizované rozhodovanie

Pri všeobecných činnostiach upravených týmito zásadami nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči dotknutej osobe právne alebo obdobne významné účinky. Ak by sa také spracúvanie zaviedlo, poskytneme o ňom osobitnú informáciu a zabezpečíme práva podľa GDPR.

14. Cookies a sociálne siete

Webové sídla môžu používať technicky nevyhnutné cookies na fungovanie a bezpečnosť. Analytické, preferenčné alebo marketingové cookies používame až po získaní súhlasu, ak ho vyžadujú právne predpisy. Podrobnosti, poskytovatelia a doby uchovávania sú uvedené v nastavení cookies alebo v samostatných zásadách používania súborov cookies.

Pri komunikácii prostredníctvom sociálnych sietí spracúvajú údaje aj ich prevádzkovatelia podľa vlastných podmienok. Citlivé zdravotné údaje odporúčame neposielať vo verejných komentároch alebo cez nezabezpečené správy, ak to nie je nevyhnutné.

15. Zmeny zásad

Zásady môžeme aktualizovať pri zmene činností, používaných systémov, príjemcov alebo právnych požiadaviek. Aktuálne znenie zverejníme na webovom sídle alebo ho sprístupníme iným primeraným spôsobom. Ak zmena podstatne ovplyvní spracúvanie založené na súhlase, vyžiadame nový súhlas, ak je potrebný.

Schválenie a účinnosť

Tento dokument nadobúda účinnosť dňom jeho schválenia príslušným orgánom NIE RAKOVINE, o. z. Združenie ho priebežne prehodnocuje a aktualizuje najmä pri zmene svojej činnosti, vnútorných procesov alebo právnych predpisov.