Ochrana osobných údajov

Účel spracúvania: organizácia akceleračného programu pre univerzitné start-upy a súťaže v rámci programu

Právny základ: súhlas dotknutej osoby so spracovaním osobných údajov (čl. 6 ods. 1 písm. a) GDPR). Spracúvanie na tento účel zahŕňa získavanie údajov registráciou a ďalšie spracúvanie osobných údajov dotknutých osôb (registrujúcich sa záujemcov o účasť v programe a účastníkov programu) v súvislosti s komunikáciou s prihlásenými záujemcami, vyhodnocovaním a výberom účastníkov programu, organizáciou workshopov pre účastníkov programu a s ďalšími aktivitami v rámci programu.

Registrácia a poskytnutie osobných údajov je dobrovoľné. Poskytnutie údajov je však potrebné, ak máte záujem vykonať registráciu a zapojiť sa do tejto aktivity. Registráciou (vyplnením a odoslaním registračného formulára „Prihláška do akcelerátoru #PodnikavaGeneracia“ vyjadruje dotknutá osoba svoj súhlas s podmienkami spracúvania osobných údajov na daný účel.

Spracúvané sú údaje získavané prostredníctvom registračného formulára na webovej stránke (identifikačné akontaktné údaje, označenie vysokej školy, popis startup riešenia aďalšie údaje súvisiace s plánovaním podnikateľskej aktivity, jej cieľmi) ako aj ďalšie osobné údaje získané v súvislosti s účasťou dotknutej osoby v akceleračnom programe (napr. väzba na tím, účasť na workshopoch, údaje súvisiace s prezentáciou projektu a jeho hodnotením porotou).

Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Súhlas možno odvolať emailom na adresu: podnikavageneracia@cvtisr.sk alebo písomne na adresu sídla prevádzkovateľa.

Doba uchovávania osobných údajov: do skončenia programu.

Príjemcovia osobných údajov: poskytovatelia komunikačných služieb (online/ emailová/ telefonická komunikácia s prihlásenými osobami, online workshopy), lektori a mentori workshopových aktivít, Ministerstvo školstva, výskumu, vývoja amládeže Slovenskej republiky, partner akceleračného programu - Georgia Tech's Enterprise Innovation Institute, odborná porota hodnotiaca projekty účastníkov programu (zložená zo zástupcov Ministerstva školstva, výskumu, vývoja a mládeže SR, prevádzkovateľa, expertov a investorov). Príjemcom údajov je tiež dodávateľ, ktorého online registračný formulár využívame (údaje získavame prostredníctvom online formulára vytvoreného cez www.tally.so).

V súvislosti s poskytovaním komunikačných služieb a softvérových produktov spoločnosti Microsoft, dochádza k prenosu údajov do tretej krajiny (USA). K prenosu osobných údajov dochádza v súlade s rozhodnutím Európskej komisie č. 2000/518/EC z 10.7.2023 o primeranej ochrane osobných údajov týkajúcej sa rámca pre ochranu osobných údajov medzi EÚ a USA na základe čl. 45 všeobecného nariadenia o ochrane osobných údajov (tzv. právny rámec na ochranu osobných údajov medzi EÚ a USA). Microsoft Corporation sa certifikoval v rámci pre ochranu osobných údajov medzi EÚ a USA.

K prenosu údajov do USA dochádza aj v súvislosti s poskytnutím údajov partnerovi programu - Georgia Tech's Enterprise Innovation Institute.

V súvislosti s online workshopmi dochádza k prenosu údajov cez komunikačný nástroj Slack (www.slack.com) Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Dotknuté osoby majú nasledovné ďalšie práva:

• právo na prístup k osobným údajom podľa čl. 15 GDPR

Dotknutá osoba má právo na poskytnutie potvrdenia o tom, že prevádzkovateľ spracúva osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k jej osobným údajom (má právo na poskytnutie kópie osobných údajov, ktoré má prevádzkovateľ o dotknutej osobe k dispozícii), a informácie o tom ako ich prevádzkovateľ spracúva v rozsahu podľa článku 15 GDPR.

• právo na opravu osobných údajov podľa čl. 16 GDPR
Dotknutá osoba má právo na opravu osobných údajov, ktoré sa jej týkajú, ak sú nesprávne alebo na ich doplnenie, ak sú neúplné.

• právo na vymazanie (právo na „zabudnutie“) podľa čl. 17 GDPR

Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a to za podmienok stanovených v čl. 17 GDPR (napr. ak dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a neexistuje iný právny základ na spracúvanie alebo ak osobné údaje, ktoré o nej prevádzkovateľ získal, už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali). Toto právo dotknutej osoby posúdi prevádzkovateľ z pohľadu všetkých relevantných okolností v súlade s čl. 17 GDPR (napr. prevádzkovateľ žiadosti nevyhovie, ak je spracúvanie potrebné – na splnenie zákonnej povinnosti prevádzkovateľa alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov).

• právo na prenosnosť osobných údajov podľa čl. 20 GDPR

Ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, dotknutá osoba má právo získať svoje osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. Pokiaľ je to technicky možné, má právo na prenos údajov priamo od jedného prevádzkovateľa k druhému.

• právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, pokiaľ nastane niektorý z prípadov uvedených v čl. 18 ods. 1 GDPR (napr. ak dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia na overenie ich správnosti). Ak sa spracúvanie obmedzilo v súlade s čl. 18 ods. 1 GDPR, takéto osobné údaje sa s výnimkou uchovávania spracúvajú: a) len so súhlasom dotknutej osoby, alebo b) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo c) na ochranu práv inej fyzickej alebo právnickej osoby, alebo d) z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

• Dotknuté osoby majú právo podať dozornému orgánu návrh na začatie konania o ochrane osobných údajov, t. j. Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3214, www.dataprotection.gov.sk