Ochrana osobných údajov
Zásady spracúvania osobných údajov Medzinárodnej asociácie sound healerov (občianske združenie)
Privacy Policy
Personal data processing policy of the International Association of Sound Healers (civic association)
Súvisiaci dokument: Obchodné podmienky členstva Related document: Membership Terms and Conditions
Tieto zásady vysvetľujú, aké osobné údaje spracúvame v súvislosti s činnosťou Medzinárodnej asociácie sound healerov (ďalej len „asociácia“ alebo „my“), na aký účel, na akom právnom základe, komu ich sprístupňujeme, ako dlho ich uchovávame a aké práva máte ako dotknutá osoba. Spracúvanie osobných údajov sa riadi najmä nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
This policy explains what personal data we process in connection with the activities of the International Association of Sound Healers (the "association" or "we"), for what purpose, on what legal basis, with whom we share it, how long we keep it, and what rights you have as a data subject. Our processing of personal data is governed primarily by Regulation (EU) 2016/679 (GDPR) and Slovak Act No. 18/2018 Coll. on the Protection of Personal Data.
1. Aké osobné údaje spracúvame
1. What personal data we process
a) Záujemcovia o členstvo / prihlášky
Meno a priezvisko, e-mailová adresa, prípadne telefónne číslo, mesto/krajina pôsobenia, informácie uvedené v prihlasovacom formulári (napr. skúsenosti so sound healingom, motivácia) a údaje o úhrade členského príspevku (suma, dátum, variabilný symbol).
b) Riadni a čestní členovia
Meno, mesto/krajina a rok vzniku členstva — tieto údaje sú v obmedzenom rozsahu (bez kontaktných údajov) verejne zobrazené v zozname členov na webovej stránke, na základe súhlasu člena udeleného pri prihlásení.
c) Návštevníci webu / kontaktný formulár
Meno, e-mailová adresa a obsah správy, ktorú nám dobrovoľne zašlete prostredníctvom kontaktného alebo iného formulára.
a) Membership applicants
First and last name, e-mail address, optionally a phone number, city/country, information provided in the application form (e.g. sound healing experience, motivation) and membership fee payment details (amount, date, variable symbol).
b) Regular and honorary members
Name, city/country and year membership started — this limited data (without contact details) is displayed publicly in the member list on the website, based on the member's consent given at application.
c) Website visitors / contact form
Name, e-mail address and the content of any message you voluntarily send us through the contact or another form.
2. Účel a právny základ spracúvania
2. Purpose and legal basis of processing
| Účel | Právny základ |
|---|---|
| Vybavenie žiadosti o členstvo a správa členstva | Plnenie zmluvy / stanov (čl. 6 ods. 1 písm. b) GDPR) a oprávnený záujem asociácie na riadnej správe členskej základne |
| Zverejnenie mena, mesta a roku členstva vo verejnom zozname | Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) |
| Vedenie účtovníctva a evidencia platieb členského | Plnenie zákonnej povinnosti (zákon č. 431/2002 Z. z. o účtovníctve) |
| Odpovedanie na otázky zaslané cez kontaktný formulár | Oprávnený záujem / súhlas dotknutej osoby |
| Zasielanie informácií o činnosti asociácie členom | Oprávnený záujem asociácie / plnenie stanov |
| Purpose | Legal basis |
|---|---|
| Processing membership applications and managing membership | Performance of contract/bylaws (Art. 6(1)(b) GDPR) and the association's legitimate interest in managing its membership |
| Publishing name, city and membership year in the public list | Consent of the data subject (Art. 6(1)(a) GDPR) |
| Bookkeeping and recording membership fee payments | Compliance with a legal obligation (Act No. 431/2002 Coll. on Accounting) |
| Responding to questions sent via the contact form | Legitimate interest / consent of the data subject |
| Sending information about association activities to members | Legitimate interest of the association / performance of bylaws |
3. Komu údaje sprístupňujeme (príjemcovia)
3. Who we share data with (recipients)
Osobné údaje nepredávame ani neposkytujeme tretím stranám na marketingové účely. Na zabezpečenie prevádzky webu a spracovania prihlášok využívame nasledovných sprostredkovateľov/poskytovateľov služieb:
- Netlify (Netlify, Inc., USA) — hosting webovej stránky.
- FormSubmit — spracovanie a doručenie údajov z prihlasovacích/kontaktných formulárov na e-mail asociácie.
- Google (Google Sheets / Google Workspace) — interná evidencia členov a verejný zoznam členov zobrazovaný na webe.
Títo poskytovatelia môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru; v takom prípade sa spoliehame na štandardné zmluvné doložky alebo iné vhodné záruky podľa GDPR, ktoré títo poskytovatelia poskytujú vo svojich vlastných zásadách ochrany súkromia.
We do not sell or provide personal data to third parties for marketing purposes. To operate the website and process applications, we use the following service providers/processors:
- Netlify (Netlify, Inc., USA) — website hosting.
- FormSubmit — processing and delivery of application/contact form submissions to the association's e-mail.
- Google (Google Sheets / Google Workspace) — internal membership records and the public member list shown on the website.
These providers may process data outside the European Economic Area; in such cases we rely on standard contractual clauses or other appropriate GDPR safeguards provided by these providers under their own privacy policies.
4. Doba uchovávania osobných údajov
4. Data retention periods
| Kategória údajov | Doba uchovávania |
|---|---|
| Účtovné doklady a záznamy o platbách členského | 5 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 zákona č. 431/2002 Z. z. o účtovníctve) |
| Účtovná závierka a výročná správa (ak sa vyhotovuje) | 10 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 zákona č. 431/2002 Z. z. o účtovníctve) |
| Údaje aktívnych členov (prihláška, kontaktné údaje) | Po celú dobu trvania členstva a následne max. 2 roky po jeho skončení, ak nie je zákonná povinnosť uchovávať dlhšie |
| Zverejnené údaje v zozname členov (meno, mesto, rok) | Do odvolania súhlasu alebo skončenia členstva, podľa toho, čo nastane skôr |
| Prihlášky neúspešných/nedokončených záujemcov | Max. 12 mesiacov od podania, pokiaľ záujemca neprejaví záujem o dlhšie uchovanie |
| Správy z kontaktného formulára | Max. 24 mesiacov od vybavenia požiadavky |
| Data category | Retention period |
|---|---|
| Accounting records and membership fee payment records | 5 years following the year they relate to (§ 35 of Act No. 431/2002 Coll. on Accounting) |
| Financial statements and annual report (if prepared) | 10 years following the year they relate to (§ 35 of Act No. 431/2002 Coll. on Accounting) |
| Active member data (application, contact details) | For the duration of membership, plus max. 2 years after it ends, unless a longer legal retention duty applies |
| Data published in the member list (name, city, year) | Until consent is withdrawn or membership ends, whichever happens first |
| Applications from unsuccessful/incomplete applicants | Max. 12 months from submission, unless the applicant asks for longer retention |
| Contact form messages | Max. 24 months from handling the request |
5. Vaše práva
5. Your rights
Vo vzťahu k svojim osobným údajom máte právo na:
- prístup k údajom a ich kópiu,
- opravu nesprávnych alebo neúplných údajov,
- výmaz údajov ("právo na zabudnutie"), pokiaľ to nie je v rozpore so zákonnou povinnosťou ich uchovávať,
- obmedzenie spracúvania,
- prenosnosť údajov,
- namietať proti spracúvaniu na základe oprávneného záujmu,
- kedykoľvek odvolať udelený súhlas (napr. so zverejnením v zozname členov), bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním súhlasu,
- podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk).
Svoje práva si môžete uplatniť písomne na kontaktnú e-mailovú adresu asociácie uvedenú vyššie (bude doplnená).
In relation to your personal data, you have the right to:
- access your data and obtain a copy of it,
- rectify inaccurate or incomplete data,
- request erasure ("right to be forgotten"), unless this conflicts with a legal duty to retain the data,
- request restriction of processing,
- data portability,
- object to processing based on legitimate interest,
- withdraw any consent given (e.g. to publication in the member list) at any time, without affecting the lawfulness of processing before withdrawal,
- lodge a complaint with the Slovak Data Protection Authority (Úrad na ochranu osobných údajov SR, www.dataprotection.gov.sk).
You can exercise your rights in writing to the association's contact e-mail address listed above (to be added).
6. Cookies a podobné technológie
6. Cookies and similar technologies
Pri prvej návšteve stránky sa vám zobrazí lišta s možnosťou spravovať súhlas s jednotlivými kategóriami cookies — v súlade so zákonom č. 452/2021 Z. z. o elektronických komunikáciách a nariadením GDPR. Rozlišujeme tieto kategórie:
- Nevyhnutné cookies — potrebné na základnú funkčnosť stránky (napr. zapamätanie jazyka a vašej voľby cookies prostredníctvom local storage). Tieto nie je možné vypnúť.
- Analytické cookies — momentálne na stránke nie je aktívny žiadny analytický nástroj (napr. Google Analytics). Ak ho v budúcnosti nasadíme, spustí sa výlučne na základe vášho súhlasu udeleného v tejto lište.
- Marketingové cookies — momentálne sa nepoužívajú; v budúcnosti by mohli slúžiť na meranie účinnosti propagačných kampaní asociácie, opäť len s vaším súhlasom.
Okrem toho môžu pri používaní formulárov (FormSubmit) a zobrazovaní zoznamu členov (Google Sheets) tieto vložené služby tretích strán technicky vyžadovať vlastné súbory cookie potrebné na ich prevádzku, riadené zásadami ochrany súkromia príslušného poskytovateľa.
Svoju voľbu môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v pätičke stránky, alebo priamo v nastaveniach svojho prehliadača, vrátane úplného zablokovania či vymazania cookies.
On your first visit, a banner lets you manage consent for individual cookie categories — in line with Act No. 452/2021 Coll. on Electronic Communications and the GDPR. We distinguish these categories:
- Necessary cookies — required for the site's basic functionality (e.g. remembering your language and cookie choice via local storage). These cannot be turned off.
- Analytics cookies — no analytics tool (e.g. Google Analytics) is currently active on the site. If we add one in the future, it will only run based on the consent you give in this banner.
- Marketing cookies — currently not in use; in the future they could serve to measure the effectiveness of the association's promotional campaigns, again only with your consent.
In addition, when using our forms (FormSubmit) and displaying the member list (Google Sheets), these embedded third-party services may technically require their own cookies necessary for their operation, governed by the respective provider's own privacy policy.
You can change your choice at any time via the "Cookie settings" link in the site footer, or directly in your browser settings, including blocking or deleting cookies entirely.
7. Zabezpečenie údajov
7. Data security
Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou alebo zneužitím, vrátane obmedzenia prístupu k údajom len na osoby, ktoré ich potrebujú na výkon svojej činnosti pre asociáciu, a využívania služieb renomovaných poskytovateľov (Netlify, Google, FormSubmit) s vlastnými bezpečnostnými štandardmi.
We take reasonable technical and organisational measures to protect personal data against unauthorised access, loss or misuse, including limiting access to data only to those who need it to carry out their activities for the association, and using reputable service providers (Netlify, Google, FormSubmit) with their own security standards.