Ochrana osobných údajov

V zmysle ustanovenia § 60 ods. 1 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len ,,zákon o ochrane osobných údajov“) prevádzkovateľ sprístupňuje dotknutej osobe (fyzickej osobe, ktorej osobné údaje sa spracúvajú) na svojom webovom sídle nasledovné informácie.

Zodpovedná osoba

Mgr. Jozef Jendrichovský

Email: info@zodpovednaosoba.eu 

Telefón:  +421 911 794 174

Úrad na ochranu osobných údajov Slovenskej republiky

Adresa: Hraničná 12, 820 07 Bratislava 27

E-mail: statny.dozor@pdp.gov.sk

Telefón: +421 2 323 132 14

Telefonické konzultácie: +421 2 323 132 20

Informácie o spracúvaní osobných údajov

Na základe Nariadenia Európskeho parlamentu a Rady Európskej únie 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len Nariadenie) a podľa zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len Zákon), Vás informujeme o spracúvaní osobných údajov.

Osobné údaje dotknutých osôb sú spracúvané s cieľom zabezpečenia realizácie a plnenia povinností prevádzkovateľa, ako aj na ďalšie účely nevyhnutné na plnenie zákonných povinností prevádzkovateľa, ďalej vo verejnom záujme podľa osobitných predpisov, na základe zmluvných a predzmluvných vzťahov a na základe súhlasu dotknutej osoby.

Ako prevádzkovateľ máme zákonnú povinnosť poskytnúť osobné údaje pri kontrole, dozornej činnosti alebo na žiadosť oprávnených orgánov štátu alebo inštitúcií, ak to vyplýva z osobitných predpisov. 

Osobné údaje môžeme zdieľať s tretími stranami, ktoré konajú v našom mene, napríklad s dodávateľmi niektorých služieb - sprostredkovateľmi. V takýchto prípadoch môžu tieto tretie strany používať osobné údaje len na určené účely a iba v súlade s našimi pokynmi, a na základe uzatvorenej zmluvy o sprostredkovaní.

Osobné údaje sú uchovávané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa a sprostredkovateľa. Prístup k Vašim osobným údajom majú v súlade s bezpečnostnou politikou prevádzkovateľa iba osoby poverené prevádzkovateľom na spracúvanie osobných údajov. 

Osobné údaje sú zálohované v súlade s pravidlami a dokumentáciou prevádzkovateľa. Zo zálohových úložísk budú osobnú údaje úplne vymazané hneď, ako to v súlade s pravidlami zálohovania bude možné. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami Nariadenia a Zákona o ochrane osobných údajov. Vaše osobné údaje uchovávame len na obmedzený čas, pričom k ich vymazaniu dôjde, keď už nebudú potrebné na účely spracovania. Lehoty uchovávania jednotlivých dokumentov súvisiacich s plnením zákonných povinností prevádzkovateľa sú uvedené v registratúrnom pláne a pri jednotlivých účeloch spracúvania.

Na realizáciu niektorých úkonov vyplývajúcich zo zákonných povinnosti prevádzkovateľa je poskytnutie osobných údajov zákonnou povinnosťou dotknutej osoby a toto poskytnutie osobných údajov je tiež nevyhnutné pre uzatvorenie zmluvného vzťahu medzi prevádzkovateľom a dotknutou osobou. V prípade neposkytnutia osobných údajov dotknutou osobou v rozsahu nevyhnutnom na plnenie zákonných povinností alebo na plnenie záväzkov vyplývajúcich zo zmluvných vzťahov, nebude prevádzkovateľ schopný plniť svoje zákonné povinnosti alebo povinnosti vyplývajúce zo zmluvného vzťahu.

Zákon o ochrane osobných údajov stanovuje povinnosť prevádzkovateľa poskytnúť dotknutej osobe informácie o účele spracovania osobných údajov, na ktorý sú jej osobné údaje určené a to aj v prípade, keď sa osobné údaje nezískavajú priamo od dotknutej osoby. Je potrebné, aby tieto informácie boli dotknutej osobe poskytnuté najneskôr pri získavaní jej osobných údajov, respektíve v dostatočnom časovom predstihu, jasne a zrozumiteľne a takým spôsobom, aby sa s týmito informáciami mohla skutočne oboznámiť a porozumela im.

Jednou zo zásad spracúvania osobných údajov je zásada obmedzenia účelu. V zmysle tejto zásady sa osobné údaje môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.

Spracúvanie osobných údajov je úzko naviazané na účel spracúvania osobných údajov, ktorý určujú konkrétne ustanovenia zákonov, na základe ktorých prevádzkovateľ osobné údaje spracúva alebo je účel určený v súhlase so spracovaním osobných údajov.

Informovanie dotknutých osôb o spracovateľských činnostiach a účeloch spracúvania:
Spracovateľské činnosti prevádzkovateľa v informačných systémoch podľa účelu

 

Práva dotknutej osoby

Nariadenie Európskeho Parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov definuje práva dotknutých osôb:

Právo na prístup

Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré má prevádzkovateľ o dotknutej osobe k dispozícii, ako aj na informácie o tom, ako osobné údaje prevádzkovateľ používa. Vo väčšine prípadov budú osobné údaje dotknutým osobám poskytnuté v písomnej listinnej forme, pokiaľ nepožadujú iný spôsob ich poskytnutia. Ak o poskytnutie týchto informácií požiadajú elektronickými prostriedkami, budú poskytnuté elektronicky, ak to bude technicky možné.

Pri spracovaní osobných údajov dotknutej osoby má táto osoba právo získať prístup k spracúvaným osobným údajom a právo získať tieto informácie:

• informáciu o účeloch spracúvania;
• informáciu o kategóriách dotknutých osobných údajov;
• informáciu o príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä v prípade príjemcov v tretích krajinách alebo medzinárodných organizácií;
• informáciu o predpokladanej dobe uchovávania osobných údajov alebo, ak to nie je možné, informáciu o kritériách na jej určenie;
• informáciu o existencii automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1. a 4. Nariadenia a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov;

Právo na opravu

Prevádzkovateľ je povinný zabezpečovať presnosť, úplnosť a aktuálnosť spracúvaných osobných údajov, ktoré má o dotknutých osobách k dispozícii. Ak si dotknutá osoba myslí, že údaje, ktorými disponuje prevádzkovateľ sú nepresné, neúplné alebo neaktuálne, má požiadať prevádzkovateľa, aby tieto upravil, aktualizoval alebo doplnil.

Právo na výmaz

Dotknutá osoba má právo požiadať o vymazanie osobných údajov, napr. v prípade, ak osobné údaje viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo však prevádzkovateľ posúdi z pohľadu všetkých relevantných okolností. Napr. prevádzkovateľ môže mať určité právne povinnosti, čo znamená, že nebude môcť žiadosti vyhovieť.

Právo na obmedzenie spracovania

Toto právo umožňuje dotknutej osobe v určitých prípadoch požadovať, aby došlo k označeniu osobných údajov a tieto údaje neboli predmetom žiadnych ďalších operácií spracovania – v tomto prípade však nie navždy (ako v prípade práva na vymazanie), ale po obmedzenú dobu. Spracovanie osobných údajov prevádzkovateľ obmedzí ak:

1. dotknutá osoba popiera presnosť osobných údajov, kým sa dohodneme, aké údaje sú správne;
2. osobné údaje prevádzkovateľ spracováva bez dostatočného právneho základu (napr. nad rámec všeobecne záväzných predpisov);
3. osobné údaje už nie sú potrebné pre účely spracovania, ale dotknutá osoba ich požaduje pre určenie, výkon alebo obranu svojich právnych nárokov, alebo
4. dotknutá osoba vznesie námietku proti spracovaniu a počas doby zisťovania, či je námietka oprávnená, je spracovanie osobných údajov obmedzené.

Právo na prenosnosť

Za určitých okolností má dotknutá osoba právo požiadať prevádzkovateľa o prenos osobných údajov na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba zmluvnou stranou.

Právo namietať proti spracovaniu

Dotknutá osoba má právo namietať voči spracúvaniu jej osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje ďalej spracúvať.

Právo podať sťažnosť

Právo podať návrh na začatie konania o ochrane osobných údajov, ak sa dotknutá osoba domnieva, že jej osobné údaje prevádzkovateľ spracúva nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; mail: statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk

Úrad následne rozhodne o návrhu navrhovateľa v lehote do 60 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 6 mesiacov. O predĺžení lehoty Úrad písomne informuje účastníkov konania.

 

Právo obrátiť sa na zodpovednú osobu

Ako dotknutá osoba máte právo obrátiť sa so svojimi dotazmi k spracovaniu osobných údajov a ich ochrane na zodpovednú osobu za ochranu údajov.

Právo odvolať súhlas

V prípadoch, kedy osobné údaje prevádzkovateľ spracúva na základe súhlasu, má dotknutá osoba právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov spracúvania založeného na súhlase udelenom pred jeho odvolaním.