Tento dokument obsahuje základné zásady spracúvania vašich osobných údajov na webovej stránke srzpartizanske.sk a v súvisiacich online nástrojoch. Pri spracúvaní osobných údajov postupujeme zákonným spôsobom, v súlade s platnou legislatívou, najmä s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Identifikačné a kontaktné údaje

Prevádzkovateľ:	Slovenský rybársky zväz – Mestská organizácia Partizánske
Právna forma:	občianske združenie
Sídlo:	Februárová 152/1, 958 01 Partizánske, Slovenská republika
IČO:	001782090308
DIČ:	2021284782
E-mail:	info@srzpartizanske.sk
Telefón:	0918 533 330 (iba počas predaja)
Zodpovedná osoba:

Ak vám v tomto dokumente niečo nie je jasné, radi vám ktorýkoľvek pojem alebo jeho časť vysvetlíme na adrese info@srzpartizanske.sk.

2. Základné pojmy

• Osobný údaj – akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby, napríklad meno, priezvisko, dátum narodenia, telefónne číslo, e-mailová adresa, IP adresa.
• Dotknutá osoba – fyzická osoba, ktorej osobné údaje sa spracúvajú.
• Spracúvanie osobných údajov – činnosť alebo súbor činností s osobnými údajmi, napríklad ich získavanie, uchovávanie, použitie alebo vymazanie.
• Prevádzkovateľ – ten, kto určuje účel a prostriedky spracúvania osobných údajov.
• Sprostredkovateľ – ten, kto spracúva osobné údaje v mene prevádzkovateľa.
• Príjemca – osoba alebo orgán, ktorému sa osobné údaje poskytujú.
• Oprávnený záujem – záujem prevádzkovateľa alebo tretej strany, ak neprevažujú záujmy alebo základné práva a slobody dotknutej osoby.

3. Účely a právne základy spracúvania

Účel	Právny základ
Vedenie evidencie členov a členskej agendy (vrátane evidencie v systéme eSRZ)	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy / členského vzťahu [overiť podľa stanov] a/alebo čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti
Evidencia povoleniek a súvisiaca zákonná agenda	čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti
Účtovníctvo a dane	čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti
Overenie údajov člena SMS kódom alebo odkazom v e-maile	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem
Sieťová a iná bezpečnosť webovej stránky a online nástrojov	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem
Kontaktný formulár a e-mailová komunikácia	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

4. Oprávnené záujmy prevádzkovateľa alebo tretej strany

Oprávnený záujem	Charakteristika
Overenie údajov člena	Záujem umožniť členom bezpečne si overiť, či majú v databáze eSRZ správne uložené údaje (ID a platné mobilné číslo alebo e-mail), ktoré sú potrebné na prihlásenie do eSRZ, a zabrániť tomu, aby sa k údajom členov dostali neoprávnené osoby.
Sieťová a iná bezpečnosť	Povinnosť podľa GDPR zaviesť primerané bezpečnostné opatrenia, medzi ktoré patrí aj ochrana pred zneužitím online nástrojov (obmedzenie počtu požiadaviek, ochrana pred automatizovanými útokmi).
Kontaktný formulár a e-mailová komunikácia	Záujem spracúvať údaje, ktoré nám dobrovoľne poskytnete, na účely vybavenia vašej požiadavky.

5. Overenie údajov člena SMS kódom alebo e-mailom

Na stránke prevádzkujeme dočasný nástroj, ktorý členom umožňuje overiť údaje evidované v databáze eSRZ. Člen preukáže, že ovláda mobilné telefónne číslo alebo e-mailovú adresu uloženú v databáze, a následne sa mu zobrazia záznamy prepojené s týmto číslom alebo adresou.

• Aké údaje sa spracúvajú: zadané mobilné číslo alebo e-mailová adresa (porovnávajú sa s údajmi v databáze), jednorazový overovací kód alebo odkaz, IP adresa.
• Overovací kód sa ukladá len v jednosmerne zašifrovanej (hašovanej) podobe a jeho platnosť vyprší po 5 minútach. Po piatich nesprávnych pokusoch sa kód zneplatní.
• Ochrana pred zneužitím: počet požiadaviek obmedzujeme podľa telefónneho čísla, e-mailovej adresy a IP adresy. Na tento účel sa používajú iba hašované hodnoty, ktoré sa automaticky vymažú najneskôr do jednej hodiny. Anonymné denné štatistiky odmietnutých požiadaviek uchovávame 8 dní a neobsahujú osobné údaje.
• Dočasný záznam o overení: počas overovania a po jeho úspešnom dokončení uchovávame na serveri dočasný záznam (telefónne číslo alebo e-mailová adresa a identifikátory prepojených záznamov), aby ste mohli zobraziť výsledok. Platí najviac 30 minút počas overovania a 15 minút po úspešnom overení, potom sa automaticky vymaže.
• Dôležité upozornenie: overenie zobrazí všetky záznamy členov prepojené s rovnakým mobilným číslom alebo e-mailovou adresou (napríklad rodinných príslušníkov, ktorí zdieľajú jedno číslo). Každý, kto dostane SMS kód alebo e-mailový odkaz, tak vidí všetky záznamy prepojené s týmto číslom alebo adresou.
• Ochrana formulárov: formuláre sú chránené službou hCaptcha, ktorá vyhodnocuje, či ich vypĺňa človek.
• Cookie: nástroj používa jeden nevyhnutný funkčný súbor cookie bgotp_t, opísaný v Zásadách používania cookies.

Nástroj je dočasný a bude odstránený najneskôr do konca roka 2027.

6. Príjemcovia

Príjemcom je každá osoba, ktorej sprístupňujeme osobné údaje. V závislosti od účelu spracúvania sú to najmä:

• BulkGate (slovenský poskytovateľ SMS služieb) – dostáva mobilné číslo a text správy výlučne na účely doručenia SMS s overovacím kódom [doplniť názov spoločnosti podľa zmluvy].
• hCaptcha (Intuition Machines, Inc.) – ochrana formulárov pred automatizovaným zneužitím; spracúva technické údaje vrátane IP adresy
• Poskytovateľ webhostingu: Websupport s.r.o.
• Poskytovateľ e-mailových služieb: Websupport s.r.o.
• Slovenský rybársky zväz ako prevádzkovateľ systému eSRZ 
• Štátne orgány, súdy a orgány činné v trestnom konaní, ak to vyžaduje zákon.

7. Prenos do tretej krajiny alebo medzinárodnej organizácii

Osobné údaje v zásade neprenášame do krajín mimo Európskeho hospodárskeho priestoru. Výnimkou je používanie služby hCaptcha na ochranu formulárov, ktorú prevádzkuje spoločnosť Intuition Machines, Inc. so sídlom v USA. Pri tejto službe sa spracúvajú technické údaje, najmä IP adresa a signály prehliadača. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti ochrany pre organizácie certifikované v rámci EU-US Data Privacy Framework a o štandardné zmluvné doložky obsiahnuté v zmluve o spracúvaní údajov s poskytovateľom. Viac informácií nájdete v zásadách ochrany osobných údajov poskytovateľa na hcaptcha.com/privacy.

8. Doba uchovávania

Osobné údaje uchovávame len dovtedy, kým je to potrebné na dosiahnutie účelu, na ktorý sa spracúvajú.

Údaje	Doba uchovávania
Údaje v evidencii členov a členskej agende	[doplniť, napr. počas členstva a následne podľa registratúrneho poriadku / zákonných lehôt]
Účtovné doklady	[doplniť podľa zákona o účtovníctve, spravidla 10 rokov]
Overovací kód (SMS, e-mail)	5 minút, uložený len v hašovanej podobe
Dočasný záznam o overení	najviac 30 minút počas overovania, 15 minút po úspešnom overení
Počítadlá požiadaviek (hašované hodnoty)	najviac 1 hodina
Anonymné denné štatistiky odmietnutých požiadaviek	8 dní, bez osobných údajov

9. Práva dotknutej osoby

Ako dotknutá osoba máte tieto práva:

• Právo na informácie o spracúvaní osobných údajov (totožnosť prevádzkovateľa, účely, príjemcovia, doba uchovávania, vaše práva).
• Právo na prístup – máte právo získať potvrdenie, či sa spracúvajú vaše osobné údaje, a ak áno, získať k nim prístup a ich kópiu.
• Právo na opravu nesprávnych alebo doplnenie neúplných údajov.
• Právo na vymazanie („právo byť zabudnutý“), ak sú splnené zákonné podmienky.
• Právo na obmedzenie spracúvania, ak sú splnené zákonné podmienky.
• Právo na prenosnosť údajov, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovane.
• Právo namietať proti spracúvaniu založenému na oprávnenom záujme. Pokiaľ nepreukážeme závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, spracúvanie ukončíme.
• Právo odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
• Právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Kontakt a lehoty. Svoje práva môžete uplatniť e-mailom na info@srzpartizanske.sk alebo písomne na adrese sídla. Na žiadosť odpovieme najneskôr do jedného mesiaca; v zložitých prípadoch ju môžeme predĺžiť o ďalšie dva mesiace a o dôvodoch vás budeme informovať. Žiadosti vybavujeme bezplatne. Pri zjavne neopodstatnených alebo neprimeraných žiadostiach môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť.

10. Poskytovanie osobných údajov

Poskytnutie údajov pre členskú agendu a zákonné povinnosti je podmienkou členstva. Použitie overovacieho nástroja, kontaktného formulára a ďalších online služieb je dobrovoľné. Ak údaje neposkytnete, nemusíme byť schopní danú službu poskytnúť.

11. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nepoužíva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo podobne významne ovplyvnilo dotknuté osoby.

12. Používanie cookies

Webová stránka používa iba nevyhnutné (technické) súbory cookie, na ktoré sa nevyžaduje súhlas. Nepoužívame štatistické ani reklamné cookies. Zoznam cookies a ďalšie informácie nájdete v Zásadách používania cookies.

13. Prehľad vybraných právnych predpisov

• Charta základných práv Európskej únie (článok 8)
• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
• Zákon č. 452/2021 Z. z. o elektronických komunikáciách
• Zákon č. 139/2002 Z. z. o rybárstve [overiť, či je relevantný pre vašu agendu]

14. Zmeny zásad

Znenie týchto zásad sme oprávnení zmeniť, najmä pri zmene legislatívy alebo zmene účelu a prostriedkov spracúvania. Ak dôjde k zmenám, ktoré by mohli ovplyvniť práva dotknutých osôb, informujeme o nich vhodným spôsobom a s dostatočným predstihom.

Posledná aktualizácia: 7. 10. 2026