Základné informácie GDPR

.....spracúvanie osobných údajov by malo byť určené na to, aby slúžilo ľudstvu. Právo na ochranu osobných údajov nie je absolútne právo; musí sa posudzovať vo vzťahu k jeho funkcii v spoločnosti a musí byť vyvážené s ostatnými základnými právami, a to v súlade so zásadou proporcionality. Toto nariadenie rešpektuje všetky základné práva a dodržiava slobody a zásady uznané v Charte, ako sú zakotvené v zmluvách, najmä rešpektovanie súkromného a rodinného života, obydlia a komunikácie, ochrana osobných údajov, sloboda myslenia, svedomia a náboženského vyznania, sloboda prejavu a právo na informácie, sloboda podnikania, právo na účinný prostriedok nápravy a na spravodlivý proces, a kultúrna, náboženská a jazyková rozmanitosť. Rýchly technologický rozvoj a globalizácia so sebou priniesli nové výzvy v oblasti ochrany osobných údajov. Rozsah získavania a zdieľania a osobných údajov sa výrazne zväčšil.

S cieľom zaručiť konzistentnú úroveň ochrany fyzických osôb v celej Únii a zabrániť rozdielom, ktoré sú prekážkou voľného pohybu osobných údajov v rámci vnútorného trhu, bolo potrebné prijať nariadenie (NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES všeobecné nariadenie o ochrane údajov).

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len ,,Nariadenie“) upravuje zásady spracúvania osobných údajov v čl. 5 ods. 1.

V zákone č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov s účinnosťou od 25.05.2018 (ďalej len ,,zákon“ alebo „zákon č. 18/2018 Z.z.“) sú zásady spracúvania premietnuté do ustanovení § 6 až § 12. Tieto základné princípy v zásade reflektujú doterajšiu právnu úpravu ochrany osobných údajov, pričom Nariadenie a zákon č. 18/2018 Z.z. jednotlivé zásady precizujú a stanovujú konkrétnejšie pravidlá pre prevádzkovateľov. Zásady sa prelínajú celým Nariadením a zákonom č. 18/2018 Z.z. a ovplyvňujú výklad jednotlivých ustanovení, ako aj ich správnu aplikáciu.

Zákonnosť možno označiť za jeden z najdôležitejších princípov ochrany osobných údajov.

• Čl. 5 ods. 1 písm. a) Nariadenia Osobné údaje musia byť spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe (,,zákonnosť, spravodlivosť a transparentnosť“).
• 6 zákona č. 18/2018 Z.z. „Osobné údaje možno spracúvať len zákonným spôsobom a tak, aby nedošlo k porušeniu základných práv dotknutej osoby“

Prevádzkovateľ týmto zároveň informuje dotknuté osoby o zákonnosti spracúvania osobných údajov v zmysle § 13 ods. 1 zák. č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov:

• Súhlas dotknutej osoby aspoň na jeden konkrétny účel (dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel)
• Spracúvanie osobných údajov nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby
• Spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
• Spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby, alebo inej fyzickej osoby
• Spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• Spracúvanie osobných údajov na účel oprávnených záujmov (spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh)

.......................................................................................................................................................

Spracúvanie osobných údajov vo vzťahu k zamestnancom prevádzkovateľa

Vaše osobné údaje sú spracúvané a uchovávané bezpečne, v súlade s bezpečnostnou politikou nášho subjektu a len po dobu nevyhnutnú na splnenie účelu spracúvania, príp. na dobu uvedenú v súhlase dotknutej osoby. Prístup k Vašim osobným údajom majú výlučne osoby poverené (prevádzkovateľom) na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa. Vaše osobné údaje, ktoré spracúvame na základe zákonného právneho základu (§13 ods. 1 písm. c) zák. 18/2018 Z.z.), môžu byť zálohované, v súlade so zák. č. 18/2018 Z.z. a zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Na základe čoho sú Vaše údaje spracúvané?

• osobné údaje spracúvané z titulu plnenia si zamestnávateľských povinností prevádzkovateľa sú spracúvané na základe §13 ods. 1 písm. c) zák. č. 18/2018 Z.z.
• individuálne fotografie zamestnancov prevádzkovateľa môžu byť spracúvané, prezentovaním na webovej stránke prevádzkovateľa, na základe §13 ods. 1 písm. a) zák. č. 18/2018 Z.z. o ochrane osobných údajov.
• fotografie zamestnancov (z hromadných akcií) prevádzkovateľa môžu byť spracúvané, prezentovaním na webovej stránke prevádzkovateľa, na základe na základe §13 ods. 1 písm. f) zák. č. 18/2018 Z.z. o ochrane osobných údajov.
• kontaktné údaje zamestnancov, na webovej stránke prevádzkovateľa, môžu byť spracúvané v zmysle §78 ods.  3 zák. 18/2018 Z.z. o ochrane osobných údajov
• prevádzkovateľ môže spracúvať osobné údaje tiež prostredníctvom kamerového systému a to na základe § 13 ods. 1 písm. f) zák. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh). Účelom spracúvania osobných údajov prostredníctvom kamerového systému je ochrana majetku prevádzkovateľa alebo zdravia osôb nachádzajúcich sa v monitorovaných priestoroch, odhaľovanie kriminality (osobné údaje sa nesmú ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi). Prevádzkovateľ zároveň informuje, že ide o bežné osobné údaje – obrazové záznamy fyzických osôb a prejavy osobnej povahy fyzických osôb nachádzajúcich sa v monitorovaných priestoroch.

Budú Vaše osobné údaje poskytnuté mimo Európskej únie? Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.

Budú Vaše údaje použité na automatizované individuálne rozhodovanie? Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Ako dlho budú Vaše osobné údaje uchovávane? Len po dobu nevyhnutnú plnenie účelu ich spracúvania v zmysle príslušných právnych predpisov SR. Osobné údaje, ktoré spracúvame v zmysle §13 ods. 1 písm. a) zák. č. 18/2018 Z.z. sú spracúvané po dobu uvedenú v súhlase dotknutej osoby, príp. po dobu do odvolania súhlasu.

Lehota uchovávania osobných údajov – 10 rokov (lehota nevyhnutná pre uchovávania účtovných dokladov)

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb  – fyzické osoby

Poskytovanie osobných údajov tretím stranám – prepravné spoločnosti, súdy, orgány činné v trestnom konaní, Ústredie práce, sociálnych vecí a rodiny SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

Cezhraničný prenos osobných údajov  – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

.......................................................................................................................................................

Spracúvanie osobných údajov prostredníctvom E-SHOPU

Nákup tovarov a služieb sa v súčasnosti uskutočňuje v značnej miere prostredníctvom internetu. Internetový obchod (ďalej len „e-shop“) možno definovať ako predaj tovaru alebo služieb s využitím informačných a komunikačných technológií a webových aplikácií v prostredí internetu, kde na jednej strane tohto vzťahu je prevádzkovateľ e-shopu a na druhej zákazník e-shopu (ďalej len „zákazník“).

Dochádza medzi nimi najčastejšie k uzavretiu kúpnej zmluvy realizovanej cez internet (zmluva uzavretá na diaľku). Súčasťou takejto zmluvy je aj získavanie informácií, vrátane osobných údajov zákazníka. Vzhľadom na konkrétne podmienky toho-ktorého spracúvania osobných údajov je možné, že prevádzkovateľ e-shopu bude môcť využiť napr. jeden z týchto právnych základov spracúvania osobných údajov:

• plnenie zmluvy podľa §13 ods. 1 písm. b) zák. 18/2018 Z.z.
• alebo účel oprávnených záujmov podľa §13 ods. 1 písm. f) zák. 18/2018 Z.z

Zaznamenávanie osobných údajov zákazníka konkrétneho e-shopu je z pohľadu pravidiel ochrany osobných údajov spracúvaním osobných údajov zákazníka. Účelom takéhoto spracúvania je najčastejšie uzavretie kúpnej zmluvy a následné uskutočnenie platby, dodanie tovaru alebo služby a prípadné poskytnutie iných súvisiacich služieb (reklamačné a iné povinnosti, ktoré pre prevádzkovateľa e-shopu vyplývajú najmä z právnych predpisov upravujúcich ochranu spotrebiteľa). Je potrebné rozlišovať jednotlivé účely spracúvania osobných údajov zákazníkov prevádzkovateľom e-shopu. Vzhľadom na tieto účely môžeme identifikovať niekoľko najbežnejších spracovateľských činností, ktoré môžu spolu úzko súvisieť, ale majú odlišný právny základ.

Prevádzkovateľ prevádzkuje a spravuje webový portál na svojej internetovej stránke (ďalej tiež len "portál"). Prostredníctvom tohto portálu prevádzkovateľ vytvára príležitosť kupujúcich  (spotrebitelia ako aj firemní zákazníci)  uzatvárať  zmluvy uzatvorené na diaľku alebo mimo prevádzkových priestorov, za účelom nákupu tovarov formou e-shopu.  Prevádzkovateľ teda spracúva osobné údaje dotknutých osôb, za účelom vytvorenia príležitosti uzatvárať zmluvy uzavreté na diaľku alebo mimo prevádzkových v rozsahu: titul, meno, priezvisko, adresa (ulica, číslo, smerové číslo, mesto), telefonický kontakt, emailový kontakt a IP adresa, cookies.

Zaznamenávanie osobných údajov zákazníka konkrétneho e-shopu, toho - ktorého predávajúceho, je z pohľadu zákona spracúvaním jeho osobných údajov. Tým dochádza k vytvoreniu informačného systému osobných údajov podľa príslušného zákona  (ďalej aj „IS E-shop“). Účelom tohto spracúvania osobných údajov zákazníka, fyzickej osoby, je najčastejšie uzavretie kúpnej zmluvy a následné uskutočnenie platby, dodanie tovaru alebo služby a prípadné poskytnutie iných súvisiacich služieb (reklamačné a iné povinnosti vyplývajúce prevádzkovateľovi e-shopu najmä v súvislosti s právnymi predpismi upravujúcimi ochranu spotrebiteľa). Právnym základom spracúvania osobných údajov zákazníka v informačnom systéme e-shop je tzv. plnenie zo zmluvy.  Poskytovanie osobných údajov dotknutých osôb je zmluvnou požiadavkou na plnenie zo zmluvy. Právnym základom spracúvania osobných údajov je zákon č. 18/2018 Z.z. Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov s ohľadom na Nariadenie Európskeho parlamentu a Rady Európy (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES) - všeobecné nariadenie o ochrane údajov.

Lehota spracúvania osobných údajov – lehota nevyhnutná na uzatvorenie zmluvy na diaľku a z nej vyplývajúce plnenie

Lehota uchovávania osobných údajov – 10 rokov (lehota nevyhnutná pre uchovávania účtovných dokladov)

Účel spracúvania osobných údajov – uzavretie kúpnej zmluvy a následné uskutočnenie platby, dodanie tovaru alebo služby a prípadné poskytnutie iných súvisiacich služieb (reklamačné a iné povinnosti, ktoré pre prevádzkovateľa e-shopu vyplývajú najmä z právnych predpisov upravujúcich ochranu spotrebiteľa

Kategórie spracúvaných osobných údajov – (údaje o zákazníkovi) rozsah: titul, meno, priezvisko, adresa (ulica, číslo, smerové číslo, mesto), telefonický kontakt, emailový kontakt a IP adresa, cookies.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb  – fyzické osoby

Poskytovanie osobných údajov tretím stranám – prepravné spoločnosti, súdy, orgány činné v trestnom konaní, Ústredie práce, sociálnych vecí a rodiny SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

Cezhraničný prenos osobných údajov  – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov – 10 rokov

Právny základ spracúvania osobných údajov :

• plnenie zmluvy podľa §13 ods. 1 písm. b) zák. 18/2018 Z.z.
• alebo účel oprávnených záujmov podľa §13 ods. 1 písm. f) zák. 18/2018 Z.z

Na webovom portáli sa zároveň môže nachádzať sekcia „registrácia“ prostredníctvom ktorej, po vyplnení jednotlivých vstupných údajov, bude možné zaregistrovať sa a využívať tak možnosť rýchlejšieho a výhodnejšieho nakupovania prostredníctvom webového portálu.

Rozsah spracúvaných osobných údajov prostredníctvom sekcie „registrácia“: meno, priezvisko, adresa (ulica, číslo, smerové číslo, mesto), telefonický kontakt, emailový kontakt a IP adresa, cookies.

Právny základ spracúvania osobných údajov prostredníctvom sekcie „registrácia“:

•  súhlas v zmysle §13 ods. 1 písm. a) zák. 18/2018 Z.z

Registrácia však nie je podmienkou uzatvorenia zmluvy na diaľku.

V súvislosti s e-shopom môže prebiehať aj marketingová komunikácia so zákazníkom → pri právnom základe účel oprávnených záujmov podľa §13 ods. 1 písm. f) zák. 18/2018 Z.z (napr. zasielanie newslettera, iné formy priameho marketingu, a pod.); spracúvanie osobných údajov zákazníka prebieha bez súhlasu zákazníka, nakoľko právnym základom spracúvania jeho osobných údajov (v nevyhnutnom rozsahu) je oprávnený záujem prevádzkovateľa e-shopu, napríklad informovanie zákazníka o novom tovare a službách daného e-shopu s cieľom podporiť ich predajnosť

.......................................................................................................................................................

OSOBITNÉ SITUÁCIE ZÁKONNÉHO SPRACÚVANIA OSOBNÝCH ÚDAJOV

• 78 zák. č. 18/2018 Z.z. o ochrane osobných údajov

1. Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné na akademický účel, umelecký účel alebo literárny účel; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.
2. Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné pre potreby informovania verejnosti masovokomunikačnými prostriedkami a ak osobné údaje spracúva prevádzkovateľ, ktorému to vyplýva z predmetu činnosti; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.
3. Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený poskytovať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby. Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.
4. Pri spracúvaní osobných údajov možno využiť na účely identifikovania fyzickej osoby všeobecne použiteľný identifikátor podľa osobitného predpisu22) len vtedy, ak jeho využitie je nevyhnutné na dosiahnutie daného účelu spracúvania. Súhlas so spracúvaním všeobecne použiteľného identifikátora musí byť výslovný a nesmie ho vylučovať osobitný predpis, ak ide o jeho spracúvanie na právnom základe súhlasu dotknutej osoby. Zverejňovať všeobecne použiteľný identifikátor sa zakazuje; to neplatí, ak všeobecne použiteľný identifikátor zverejní sama dotknutá osoba.
5. Prevádzkovateľ môže spracúvať genetické údaje, biometrické údaje a údaje týkajúce sa zdravia aj na právnom základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
6. Osobné údaje o dotknutej osobe možno získať od inej fyzickej osoby a spracúvať v informačnom systéme len s predchádzajúcim písomným súhlasom dotknutej osoby; to neplatí, ak poskytnutím osobných údajov o dotknutej osobe do informačného systému iná fyzická osoba chráni svoje práva alebo právom chránené záujmy, oznamuje skutočnosti, ktoré odôvodňujú uplatnenie právnej zodpovednosti dotknutej osoby, alebo sa osobné údaje spracúvajú na základe osobitného zákona podľa § 13 ods. 1 písm. c) a e). Ten, kto také osobné údaje spracúva, musí vedieť preukázať úradu na jeho žiadosť, že ich získal v súlade s týmto zákonom.
7. Ak dotknutá osoba nežije, súhlas vyžadovaný podľa tohto zákona alebo osobitného predpisu2) môže poskytnúť jej blízka osoba.23) Súhlas nie je platný, ak čo len jedna blízka osoba písomne vyslovila nesúhlas.
8. Pri spracúvaní osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel je prevádzkovateľ a sprostredkovateľ povinný prijať primerané záruky pre práva dotknutej osoby. Tieto záruky obsahujú zavedenie primeraných a účinných technických a organizačných opatrení najmä na zabezpečenie dodržiavania zásady minimalizácie údajov a pseudonymizácie.
9. Ak sa osobné údaje spracúvajú na vedecký účel, účel historického výskumu alebo na štatistický účel, môžu byť práva dotknutej osoby podľa § 21, § 22, § 24 a 27 alebo podľa osobitného predpisu24) obmedzené osobitným predpisom alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, ak sú prijaté primerané podmienky a záruky podľa odseku 6, ak by tieto práva dotknutej osoby pravdepodobne znemožnili alebo závažným spôsobom sťažili dosiahnutie týchto účelov a také obmedzenie práv dotknutej osoby je nevyhnutné na dosiahnutie týchto účelov.
10. Ak sa osobné údaje spracúvajú na účel archivácie, môžu byť práva dotknutej osoby podľa

• 21, § 22 a § 24 až 27 alebo podľa osobitného predpisu25) obmedzené osobitným predpisom, ak sú prijaté primerané podmienky a záruky podľa odseku 6, ak by tieto práva dotknutej osoby pravdepodobne znemožnili alebo závažným spôsobom sťažili dosiahnutie týchto účelov a také obmedzenie práv dotknutej osoby je nevyhnutné na dosiahnutie týchto účelov.

11. Prevádzkovateľ a sprostredkovateľ pri prijímaní bezpečnostných opatrení a pri posudzovaní vplyvu na ochranu osobných údajov postupuje primerane podľa medzinárodných noriem a štandardov bezpečnosti.

.......................................................................................................................................................

Prevádzkovateľ týmto zároveň informuje, že v zmysle § 21 zákona NR SR č. 18/2018 Z.z. dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o

1. účele spracúvania osobných údajov,
2. kategórii spracúvaných osobných údajov,
3. identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
4. dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
5. práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
6. práve podať návrh na začatie konania podľa § 100,
7. zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
8. existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.

Dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu podľa § 48 ods. 2 až 4, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.

.......................................................................................................................................................

Informácia o právach dotknutej osoby v zmysle §19 - §30 zák. 18/2018 Z.z.

Právo odvolať súhlas - v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na adrese prevádzkovateľa, písomne, oznámením o odvolaní súhlasu alebo osobne. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.

Právo na prístup - prevádzkovateľ je povinný poskytnúť Vám Vaše osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť Vám osobné údaje Vami požadovaným spôsobom. Právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

Právo na opravu - ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa Vás týkajú. V závislosti od účelu spracúvania osobných údajov máte právo na doplnenie Vašich neúplných osobných údajov.

Právo na výmaz (na zabudnutie) - ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú.

Ak požiadate prevádzkovateľa o vymazanie Vašich osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch:

• osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
• odvoláte súhlas, na základe ktorého prevádzkovateľ Vaše osobné údajov spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov,
• budete namietať spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo budete namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
• osobné údaje sa spracúvajú nezákonne,
• dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom,
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1. zákona

Ak prevádzkovateľ zverejnil Vaše osobné údaje a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú Vaše osobné údaje, aby títo prevádzkovatelia vymazali odkazy na Vaše osobné údaje a ich kópie alebo odpisy.

Prevádzkovateľ nemá povinnosť zmazať Vaše osobné údaje, ak sú potrebné:

• na uplatnenie práva na slobodu prejavu alebo práva na informácie,
• na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• z dôvodov verejného záujmu v oblasti verejného zdravia,
• na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo na uplatnenie právneho nároku.

Právo na obmedzenie spracúvania - Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov, ak:

• namietate správnosť Vašich osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov na dobu overenia ich správnosti,
• spracúvanie Vašich osobných údajov je nezákonné a namiesto vymazania požiadate o obmedzenie ich použitia,
• prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebujete ich Vy na uplatnenie právneho nároku, alebo
• namietate spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.

Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.

Prevádzkovateľ je povinný Vás informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

Právo na prenosnosť údajov - Osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, máte právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň máte právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky), pričom osobné údaje sa spracúvajú buď:

• na základe Vášho súhlasu,
• alebo sú nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe Vašej žiadosti.

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať. Máte právo namietať spracúvanie Vašich osobných údajov z dôvodu týkajúceho sa Vašej konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva Vaše osobné údaje na týchto právnych základoch:

• spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.

Prevádzkovateľ nesmie ďalej spracúvať Vaše osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad Vašimi právami alebo záujmami alebo dôvody na uplatnenie právneho nároku. Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak budete namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, z dôvodov týkajúcich sa Vašej konkrétnej situácie, ak sa Vaše osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Právo podať návrh na začatie konania o ochrane osobných údajov - V prípade, že by ste boli priamo dotknutí na svojich právach ustanovených zákonom o ochrane osobných údajov máte podľa §100 zák. 18/2018 Z.z. právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.

Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.

Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.

Vyhlásenie prevádzkovateľa:

Ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.