Zásady ochrany osobných údajov

1. Kto spracúva vaše údaje

Prevádzkovateľom je Fundación Civitana, NIF G72932239, so sídlom Avenida de Valladolid, 59, 1.º, 28008 Madrid, zapísaná v Štátnom registri nadácií (Registro de Fundaciones de competencia estatal) pod číslom 2776.

S akoukoľvek otázkou týkajúcou sa vašich údajov nám môžete napísať na adresu dpo@civitana.org.

2. Aké údaje spracúvame

Iba tie, ktoré nám poskytnete vo formulároch na webe a ktoré sa líšia podľa formulára: meno a priezvisko a e-mail vo všetkých formulároch a podľa okolností správa, ktorú nám napíšete, názov vašej organizácie, váš telefón, vaša pracovná pozícia, údaje o vašej firme (názov, web a veľkosť), vaša krajina a mesto, odkaz na váš LinkedIn alebo priložený životopis, zvolená pracovná skupina, vaše odpovede na otázky vo formulároch, návrh, ktorý predkladáte k Manifestu podnikateľov, a ak poskytnete príspevok, jeho výška, vaše NIF a provincia bydliska.

Údaje o vašej karte spracúva priamo Stripe; nadácia ich nevidí ani neuchováva.

Nepotrebujeme osobitné kategórie údajov (zdravie, svetonázor, náboženstvo, etnický pôvod, členstvo v odboroch, sexuálny život, biometrické údaje). Žiadame vás, aby ste ich neuvádzali v správach ani v priložených súboroch; ak ich dostaneme, vymažeme ich.

Ak nám poskytnete údaje inej osoby (napríklad kolegu z vašej firmy), musíte ju o tom vopred informovať.

3. Na čo ich používame a na akom právnom základe

• Newsletter nadácie. Zasielanie noviniek nadácie, iba ak o ne požiadate pri prihlásení na odber alebo začiarknutím nepovinného políčka v inom formulári, od ktorého odoslanie formulára nikdy nezávisí. Základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR a čl. 21 Ley 34/2002, LSSI). Môžete ho kedykoľvek odvolať prostredníctvom odkazu na odhlásenie v každom e-maile.
• Kontakt a predkladanie projektov. Odpoveď na vašu správu a posúdenie projektu, ktorý nám predkladáte. Základ: vybavenie vašej žiadosti a vykonanie opatrení pred prípadnou spoluprácou (čl. 6 ods. 1 písm. b) GDPR).
• Medzinárodná spolupráca a pracovné skupiny. Posúdenie vášho návrhu alebo kandidatúry a vášho profesijného profilu, a ak budete spolupracovať, správa vašej účasti. Základ: čl. 6 ods. 1 písm. b) GDPR.
• Manifest podnikateľov. Posúdenie vašej žiadosti o pripojenie, a ak bude prijatá, zverejnenie názvu, webu a opisu vášho projektu na webe a v komunikácii iniciatívy v súlade s pravidlami. Základ: čl. 6 ods. 1 písm. b) GDPR. Vaše meno alebo podobizeň sa zverejňujú iba s vaším výslovným súhlasom (čl. 6 ods. 1 písm. a) GDPR).
• Firemné mecenášstvo. Informovanie o mecenášstve, posúdenie žiadosti vašej firmy a prípadne správa jej príspevku. Základ: čl. 6 ods. 1 písm. b) GDPR.
• Osobné príspevky. Správa vášho ročného príspevku (platba, obnovenie a zrušenie), vystavenie potvrdenia o dare a jeho oznámenie španielskej daňovej správe (Agencia Tributaria) v informatívnom priznaní o daroch. Základ: mecenášsky vzťah (čl. 6 ods. 1 písm. b) GDPR) a plnenie zákonných povinností, najmä čl. 24 Ley 49/2002 (čl. 6 ods. 1 písm. c) GDPR). Ak nám neposkytnete svoje NIF a provinciu, nebudeme môcť vystaviť potvrdenie ani zahrnúť príspevok do priznania a vy si nebudete môcť uplatniť odpočet.
• Bezpečnosť. Ochrana webu a formulárov pred zneužitím a automatizovaným odosielaním. Základ: náš oprávnený záujem na bezpečnosti webu (čl. 6 ods. 1 písm. f) GDPR).

4. Využitie umelej inteligencie vo formulári pre firmy

Ak nám pri spolupráci ako firma uvediete jej web, asistent umelej inteligencie (Claude od spoločnosti Anthropic) prečíta verejný obsah tohto webu, aby vám navrhol názov a veľkosť firmy, ktoré môžete pred odoslaním zmeniť. Asistent má prístup iba k webu, ktorý uvediete, a nedostáva ostatné údaje z formulára.

Asistent o vás ani o vašej firme nerozhoduje: každú žiadosť kontroluje človek z nadácie. Anthropic spracúva informácie v mene nadácie a v súlade so svojimi obchodnými podmienkami ich nepoužíva na trénovanie svojich modelov.

5. S kým zdieľame vaše údaje

S poskytovateľmi, ktorí nám poskytujú služby a spracúvajú údaje v mene nadácie a s ktorými máme uzavretú príslušnú sprostredkovateľskú zmluvu (čl. 28 GDPR): Amazon Web Services EMEA SARL (hosting webu a priložených súborov a odosielanie e-mailov), Mailchimp spoločnosti The Rocket Science Group LLC (správa newslettera), Anthropic Ireland, Limited (čítanie webov firiem) a Stripe Payments Europe, Limited (prijímanie príspevkov). Stripe môže niektoré údaje spracúvať ako samostatný prevádzkovateľ na účely predchádzania podvodom a plnenia vlastných zákonných povinností v súlade so svojimi zásadami ochrany osobných údajov.

S Agencia Estatal de Administración Tributaria (španielskou daňovou správou) v prípade príspevkov a s ďalšími orgánmi, ak to vyžaduje právny predpis. Ak bude vaše pripojenie k Manifestu podnikateľov prijaté, údaje o vašom projekte budú verejné. Vaše údaje nepredávame ani ich nikomu inému neposkytujeme.

6. Medzinárodné prenosy

Niektorí z našich poskytovateľov patria do skupín so sídlom v Spojených štátoch a môžu tam údaje spracúvať. Tieto prenosy sa opierajú o záruky podľa kapitoly V GDPR: účasť príjemcu v Rámci ochrany údajov medzi EÚ a USA, ktorý Európska komisia uznala za primeraný (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795), alebo štandardné zmluvné doložky prijaté Európskou komisiou (vykonávacie rozhodnutie Komisie (EÚ) 2021/914). Konkrétne:

• Amazon Web Services: zmluvu uzatvárame so spoločnosťou Amazon Web Services EMEA SARL (Luxembursko) a údaje sú uložené v Európskej únii (Írsko). Ak by bolo potrebné preniesť ich spoločnosti Amazon Web Services, Inc. (USA), prenos sa opiera o jej účasť v Rámci ochrany údajov a o štandardné zmluvné doložky začlenené do jej sprostredkovateľskej zmluvy.
• Mailchimp: The Rocket Science Group LLC (USA) je účastníkom Rámca ochrany údajov. Ak by sa tento rámec neuplatnil, prenos sa opiera o štandardné zmluvné doložky začlenené do jej sprostredkovateľskej zmluvy.
• Anthropic: zmluvu uzatvárame so spoločnosťou Anthropic Ireland, Limited (Írsko). Spracúvanie môže vykonávať Anthropic, PBC v USA; prenos sa opiera o štandardné zmluvné doložky začlenené do jej sprostredkovateľskej zmluvy.
• Stripe: zmluvu uzatvárame so spoločnosťou Stripe Payments Europe, Limited (Írsko). Údaje môžu byť prenesené spoločnosti Stripe, LLC (USA), ktorá je účastníkom Rámca ochrany údajov. Ak by sa tento rámec neuplatnil, prenos sa opiera o štandardné zmluvné doložky v jej prílohe o prenose údajov.

Účasť jednotlivých subjektov si môžete overiť na www.dataprivacyframework.gov a kópiu príslušných záruk si môžete vyžiadať na adrese dpo@civitana.org.

7. Ako dlho ich uchovávame

• Newsletter nadácie: kým ste prihlásení na odber.
• Kontakt, projekty, spolupráca, pracovné skupiny a Manifest podnikateľov: počas posudzovania žiadosti alebo trvania vzťahu a až dva roky po poslednom kontakte. Životopisy a ďalšie priložené súbory sa vymažú, keď už nie sú potrebné, najneskôr však rok po ich prijatí.
• Príspevky a mecenášstvo: počas trvania vzťahu a potom počas premlčacích lehôt daňových povinností a uchovávania účtovnej dokumentácie (spravidla šesť rokov).

Po uplynutí týchto lehôt údaje vymažeme alebo anonymizujeme.

8. Vaše práva

Môžete uplatniť právo na prístup, opravu, vymazanie, obmedzenie spracúvania, namietanie a prenosnosť a kedykoľvek odvolať udelené súhlasy bez toho, aby to malo vplyv na zákonnosť predchádzajúceho spracúvania. Napíšte nám na adresu dpo@civitana.org alebo na poštovú adresu nadácie a uveďte, ktoré právo uplatňujete.

Ak sa domnievate, že sme vašu žiadosť nevybavili správne, môžete podať sťažnosť na španielskom dozornom úrade Agencia Española de Protección de Datos (www.aepd.es).

9. Maloletí

Formuláre na tomto webe nie sú určené osobám mladším ako 14 rokov (čl. 7 LOPDGDD); ak máte menej, svoje údaje nám neposielajte. Na poskytnutie príspevku musíte byť plnoletí.

10. Bezpečnosť

Na ochranu vašich údajov uplatňujeme technické a organizačné opatrenia primerané riziku, okrem iného šifrovanie komunikácie, kontrolu prikladaných súborov a obmedzený prístup k informáciám.

11. Súbory cookie a zmeny týchto zásad

Všetko, čo sa týka súborov cookie a podobných technológií, vysvetľujú Zásady používania súborov cookie. Ak tieto zásady zmeníme, zverejníme novú verziu s dátumom na tejto stránke, a ak bude zmena podstatná, oznámime ju odberateľom newslettera. Tieto zásady sú k dispozícii vo viacerých jazykoch; v prípade rozporu má prednosť španielska verzia.