Zásady spracúvania osobných údajov

Kreativum organizátor podujatia festival Vlny

Občianske združenie Kreativum ako organizátor podujatia festival Vlny spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Kreativum 
Sídlo: 17. novembra 410/57, 083 01 Sabinov
IČO: 57028958
E-mail: info@kreativumoz.sk
Telefón: 0911 092 263

Kreativum je vo vzťahu k nižšie uvedeným účelom spracúvania osobných údajov prevádzkovateľom, teda subjektom, ktorý určuje, prečo a ako sa osobné údaje spracúvajú. Ak máte otázky k ochrane osobných údajov, môžete nás kontaktovať na e-mailovej adrese info@kreativumoz.sk. 

2. Aké osobné údaje spracúvame

V závislosti od toho, ako s nami prídete do kontaktu, môžeme spracúvať najmä tieto osobné údaje:

- e-mailovú adresu a prípadne meno, ak sa prihlásite na odber newslettera,

- údaje, ktoré nám poskytnete pri komunikácii cez kontaktný formulár, e-mail alebo osobne,

- údaje súvisiace s darovaním, ak nás podporíte cez platformu Darujme.sk alebo iným spôsobom,

- technické údaje o používaní webovej stránky, najmä údaje získané prostredníctvom cookies a podobných technológií,

- technické a pseudonymizované údaje o používaní AR inštalácie na festivale Vlny,

- fotografie, videozáznamy a prípadne zvukové záznamy vyhotovené počas podujatí festivalu Vlny.

Osobné údaje získavame primárne priamo od vás prostredníctvom tejto webovej stránky (www.vlnyfestival.sk). V odôvodnených prípadoch môžu byť údaje spracúvané aj prostredníctvom našich zmluvných partnerov, ktorí nám poskytujú technické alebo platobné služby.

Spracúvame len tie údaje, ktoré sú primerané, relevantné a nevyhnutné na konkrétny účel.

3. Na aké účely spracúvame osobné údaje

A. Odber newslettera cez web alebo na podujatí

Ak sa prihlásite na odber newslettera cez webový formulár alebo osobne na podujatí, spracúvame vašu e-mailovú adresu a prípadne meno za účelom zasielania:

- noviniek o festivale Vlny,

- informácií o pripravovaných podujatiach,

- pozvánok,

- organizačných a obsahových noviniek súvisiacich s aktivitami občianskeho združenia Kreativum.

Právny základ: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) nariadenia GDPR.

Doba uchovávania: do odvolania súhlasu, najdlhšie však 3 roky od jeho udelenia, ak súhlas medzitým neobnovíte alebo neodvoláte.
Spôsob odvolania súhlasu: kliknutím na odhlasovací odkaz v newsletteri alebo kontaktovaním prevádzkovateľa na uvedenej e-mailovej adrese.

Na správu a rozosielanie newsletterov využívame službu MailerLite. V súvislosti s tým môže dochádzať k spracúvaniu vašich údajov prostredníctvom tohto poskytovateľa. Ak pri tom dochádza k prenosu osobných údajov mimo EÚ/EHP, takýto prenos sa uskutočňuje len pri použití primeraných záruk podľa GDPR, napríklad štandardných zmluvných doložiek. 

B. Kontaktný formulár alebo e-mailová komunikácia

Ak nás kontaktujete cez formulár na webe alebo e-mailom, spracúvame údaje, ktoré nám sami poskytnete, najmä:

- meno,

- e-mailovú adresu,

- prípadne telefónne číslo,

- obsah správy.

Tieto údaje spracúvame za účelom vybavenia vašej otázky, požiadavky alebo komunikácie s vami.

Právny základ: 

Čl. 6 ods. 1 písm. b) nariadenia GDPR — spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby.

Čl. 6 ods. 1 písm. f) nariadenia GDPR — spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby.

Doba uchovávania: po dobu nevyhnutnú na vybavenie komunikácie a následne najviac 12 mesiacov, ak nevznikne ďalší právny dôvod na uchovávanie.

C. Fotografie, videozáznamy a audiovizuálne výstupy z podujatia

Počas podujatí festivalu Vlny môžu byť vyhotovované fotografie, videozáznamy a iné audiovizuálne výstupy za účelom:

- dokumentácie priebehu podujatia,

- informovania verejnosti o podujatí,

- propagácie festivalu Vlny a aktivít občianskeho združenia Kreativum,

- zverejnenia na webovej stránke, sociálnych sieťach a v ďalších propagačných alebo mediálnych výstupoch súvisiacich s podujatím.

Právny základ: Čl. 6 ods. 1 písm. f) nariadenia GDPR — spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, pričom oprávneným záujmom je dokumentácia a propagácia verejného kultúrneho podujatia.

Doba uchovávania: po dobu nevyhnutnú na dokumentačné a propagačné účely, najdlhšie však 5 rokov, ak povaha materiálu neodôvodňuje dlhšie archivovanie.

Pri vyhotovovaní a zverejňovaní záznamov dbáme na primeranosť a rešpektovanie práv dotknutých osôb. Ak máte závažný dôvod, pre ktorý si neželáte byť zachytený/á na individuálnom zábere alebo žiadate obmedziť jeho použitie, môžete nás kontaktovať na e-mailovej adrese info@kreativumoz.sk. Každú žiadosť posúdime individuálne.

D. Analytika, marketing a cookies

Cookies sú malé textové súbory, ktoré sa ukladajú do vášho zariadenia (počítač, tablet alebo mobil) pri návšteve webovej stránky. Slúžia na zabezpečenie správneho fungovania stránky, zapamätanie vašich preferencií (napr. jazyk alebo prihlasovacie údaje) a na analýzu návštevnosti či personalizáciu obsahu a reklamy. Niektoré cookies sú nevyhnutné pre fungovanie stránky, iné sa používajú len s vaším súhlasom.

Na našej webovej stránke môžeme používať cookies a podobné technológie na tieto účely:

- zabezpečenie správneho fungovania webu,

- zapamätanie si nastavení používateľa,

- meranie návštevnosti a analýzu používania webovej stránky,

- vyhodnocovanie účinnosti obsahu a kampaní,

- zobrazovanie relevantnej reklamy a remarketingu.

Môžeme používať najmä tieto kategórie cookies:

1. Nevyhnutné cookies

Tieto cookies sú potrebné na správne fungovanie webovej stránky a jej základných funkcií. Bez nich by web nemohol fungovať správne.

Právny základ: oprávnený záujem prevádzkovateľa na technickom fungovaní webu, prípadne potreba poskytnutia služby, ktorú si používateľ výslovne vyžiadal.
Súhlas: nevyžaduje sa, ak ide o skutočne nevyhnutné cookies.

2. Analytické cookies

Tieto cookies nám pomáhajú pochopiť, ako návštevníci používajú web, ktoré stránky navštevujú a ako môžeme web zlepšovať.

Právny základ: váš súhlas.
Súhlas: analytické cookies sa ukladajú až po jeho udelení.

3. Marketingové cookies

Tieto cookies sa používajú na meranie účinnosti kampaní, remarketing, zobrazovanie relevantnej reklamy a prepojenie webu s reklamnými a sociálnymi platformami.

Právny základ: váš súhlas.
Súhlas: marketingové cookies sa ukladajú a používajú až po jeho udelení prostredníctvom cookie lišty alebo nastavení cookies.

Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies na našej webovej stránke.

E. Spracúvanie údajov darcov a podporovateľov

Ak podporíte občianske združenie Kreativum finančným darom, môžeme spracúvať osobné údaje potrebné na prijatie, evidenciu a administráciu daru, komunikáciu s darcom, poďakovanie za podporu a plnenie zákonných povinností.

Tieto údaje môžu zahŕňať najmä:

- meno a priezvisko,

- e-mailovú adresu,

- výšku daru,

- dátum poskytnutia daru,

- prípadne správu alebo odkaz, ktorý nám dobrovoľne zašlete,

- ďalšie údaje, ktoré uvediete pri darovaní.

Na prijímanie online darov môžeme využívať platformu Darujme.sk. V rozsahu potrebnom na spracovanie daru môžu byť údaje spracúvané prostredníctvom tejto platformy a jej technických partnerov podľa ich vlastných pravidiel ochrany osobných údajov.

Právny základ:

- Plnenie predzmluvných a zmluvných vzťahov: Čl. 6 ods. 1 písm. b) nariadenia GDPR — spracúvanie je nevyhnutné na plnenie zmluvy alebo na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby.

- Zákonná povinnosť (účtovné, daňové účely): Čl. 6 ods. 1 písm. c) nariadenia GDPR — spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. 

- Evidencia podpory a komunikácia s darcom: Čl. 6 ods. 1 písm. f) nariadenia GDPR — spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, ktorým je vedenie evidencie darcov a primeraná komunikácia s nimi nesúvisiaca s marketingom.

Doba uchovávania: po dobu nevyhnutnú na administráciu daru a následne po dobu vyžadovanú právnymi predpismi, najmä v oblasti účtovníctva a daní.

F. AR inštalácia a technická analytika interaktívnych prvkov

V rámci festivalu Vlny môžeme používať interaktívne digitálne prvky alebo rozšírenú realitu (AR), pri ktorých návštevník po naskenovaní QR kódu otvorí kameru vo svojom mobilnom zariadení a nasmeruje ju na konkrétny vizuálny marker alebo dielo.

Pri používaní AR inštalácie môžeme spracúvať najmä tieto technické údaje:

- identifikátor konkrétneho markera alebo diela, ktoré bolo naskenované,

- typ udalosti, napríklad začatie skenovania, úspešné načítanie alebo priebežná interakcia,

- čas zapojenia alebo dĺžku zobrazenia AR obsahu,

- dátum a čas vykonania akcie,

- technické metadáta zariadenia a prehliadača, napríklad typ prehliadača alebo operačný systém,

- dočasný technický identifikátor relácie uložený v prehliadači pre potreby analýzy poradia interakcií počas jednej návštevy.

Účel spracúvania:

- zabezpečenie technickej funkčnosti AR inštalácie,

- identifikácia problémov pri skenovaní alebo načítavaní obsahu,

- vyhodnotenie záujmu o jednotlivé diela alebo body inštalácie,

- štatistická a prevádzková analýza využitia interaktívnych prvkov počas festivalu.

Právny základ: Tieto údaje sú spracúvané na základe oprávneného záujmu prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) za účelom analýzy využívania AR obsahu a zlepšenia používateľského zážitku. Údaje sú uložené u poskytovateľa hostingu Vercel a nie sú prepájané s inými identifikačnými údajmi ani používané na marketingové účely. 

Spracúvanie obmedzuje na primerané technické a pseudonymizované údaje.

Doba uchovávania: po dobu nevyhnutnú na sezónnu analýzu festivalu, najdlhšie však 12 mesiacov, ak nie je dôvod na skoršie vymazanie.

Ukladanie údajov: údaje môžu byť uložené v technickom úložisku využívanom pre prevádzku AR riešenia.

Prístup k údajom: prístup je obmedzený na autorizované osoby poverené technickou správou a vyhodnotením fungovania inštalácie.

G. Plnenie zákonných povinností

V odôvodnených prípadoch môžeme spracúvať osobné údaje aj na účely splnenia povinností, ktoré nám ukladajú všeobecne záväzné právne predpisy, najmä v oblasti účtovníctva, daní, archívnictva alebo vybavovania právnych nárokov.

Právny základ: splnenie zákonnej povinnosti prevádzkovateľa.

Doba uchovávania: podľa príslušných právnych predpisov.

4. Komu môžeme osobné údaje sprístupniť

Vaše osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytnuté najmä týmto kategóriám príjemcov:

- poskytovateľom webhostingu, technickej správy webu a IT podpory,

- poskytovateľom newsletterového systému, najmä službe MailerLite,

- poskytovateľom analytických alebo reklamných nástrojov, ak ich používame,

- platforme Darujme.sk a súvisiacim technickým partnerom v rozsahu potrebnom na spracovanie darov,

- poskytovateľom technického riešenia AR inštalácie a dátového úložiska,

- účtovným, daňovým alebo právnym poradcom, ak je to potrebné,

- orgánom verejnej moci, ak nám to ukladá zákon.

Partneri podujatia

Festival Vlny sa môže realizovať aj v priestoroch alebo v spolupráci s inými inštitúciami, kultúrnymi centrami, partnermi alebo spoluorganizátormi.

Fotografie alebo videozáznamy z podujatia môžu byť sprístupnené aj partnerom podujatia, ak je to potrebné na dokumentáciu a propagáciu konkrétneho podujatia, na ktorom sa organizačne alebo programovo podieľajú.

Postavenie partnerov pri spracúvaní sa určuje individuálne:

- ak partner používa záznamy výlučne podľa našich pokynov a v našom mene, uzatvárame s ním zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR,

- ak partner používa záznamy samostatne vo vlastnom mene a na vlastné účely, vystupuje ako samostatný prevádzkovateľ; v takom prípade odporúčame dotknutým osobám oboznámiť sa aj so zásadami ochrany súkromia príslušného partnera,

- ak záznamy používame spoločne, uzatvárame dohodu podľa čl. 26 GDPR, ktorej podstata je dotknutým osobám k dispozícii na vyžiadanie.

Partneri podujatia sú uvedený na webstránke: www.vlnyfestival.sk/partneri 

5. Prenos osobných údajov do tretích krajín

Na zabezpečenie niektorých služieb (najmä rozosielanie newslettera) využívame nástroje tretích strán, ktorých prevádzkovatelia môžu sídliť mimo EÚ/Európskeho hospodárskeho priestoru. V takom prípade sa prenos osobných údajov uskutočňuje výlučne na základe primeraných záruk v zmysle čl. 46 GDPR, ktoré zabezpečujú rovnocennú úroveň ochrany osobných údajov ako v rámci EÚ/EHP.

6. Ako dlho údaje uchovávame

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú osobitnými právnymi predpismi.

Spravidla ide o tieto lehoty:

- newsletter: do odvolania súhlasu, najdlhšie 3 roky,

- kontaktná komunikácia: najviac 12 mesiacov od vybavenia,

- údaje o daroch a darcoch: po dobu potrebnú na administráciu daru a následne podľa účtovných a daňových predpisov,

- fotografie a videá z podujatia: najviac 5 rokov, ak nie je dôvod na dlhšie archivovanie,

- AR technická analytika: najviac 12 mesiacov,

účtovné a daňové doklady: podľa osobitných právnych predpisov.

Po uplynutí doby uchovávania údaje vymažeme, anonymizujeme alebo bezpečne zlikvidujeme.

7. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR. Vaše osobné údaje nie sú predmetom žiadneho rozhodnutia založeného výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky alebo by sa vás obdobným spôsobom významne dotýkalo.

8. Technické a organizačné opatrenia na ochranu osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením, stratou alebo zničením. Tieto opatrenia sú pravidelne prehodnocované a aktualizované s ohľadom na aktuálny stav techniky, náklady na vykonanie opatrení a povahu, rozsah, kontext a účely spracúvania.

9. Aké máte práva

Ako dotknutá osoba máte právo:

- požadovať prístup k svojim osobným údajom,

- požadovať opravu nesprávnych alebo neaktuálnych údajov,

- požadovať výmaz osobných údajov, ak sú splnené zákonné podmienky,

- požadovať obmedzenie spracúvania,

- namietať proti spracúvaniu založenému na oprávnenom záujme,

- odvolať súhlas so spracúvaním, ak je spracúvanie založené na súhlase,

- požadovať prenosnosť údajov, ak sú na to splnené podmienky,

- podať sťažnosť dozornému orgánu.

Ak chcete uplatniť niektoré zo svojich práv, kontaktujte nás na e-mailovej adrese info@kreativumoz.sk. Informácie o právach jednotlivcov pod GDPR zverejňuje aj Európska komisia.

10. Dozorný orgán

Dozorným orgánom v oblasti ochrany osobných údajov je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Web: dataprotection.gov.sk

11. Záverečné ustanovenia

Tieto zásady ochrany osobných údajov môžeme priebežne aktualizovať, najmä ak dôjde k zmene právnych predpisov, našich interných procesov alebo používaných technológií.

Aktuálna verzia tohto dokumentu je vždy zverejnená na tejto webovej stránke.

Posledná aktualizácia: 18. 4. 2026