Ochrana osobných údajov
Ochrana osobných údajov
Informácie o spracúvaní osobných údajov (GDPR)
Prevádzkovateľ pristupuje k Vašim osobným údajom zodpovedne a v súlade s Nariadením (EÚ) 2016/679 z 27. apríla 2016 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Nižšie uvádzame základné informácie, kontakty a prehľad práv dotknutej osoby.
Prevádzkovateľ
Kontaktné údaje Úradu a zodpovednej osoby
Úrad na ochranu osobných údajov Slovenskej republiky (dozorný orgán)
Telefonické konzultácie a kontakty (konzultácie / sekretariát)
- Telefonické konzultácie (Utorok a Štvrtok 8:00 – 12:00): +421 2 323 132 20
- Sekretariát predsedu úradu: +421 2 323 132 11
- Sekretariát úradu: +421 2 323 132 14
- Fax: +421 2 323 132 34
Hovorca a e-maily (info / dohľad / web)
- Hovorca (mobil): 0910 985 794, e-mail: hovorca@pdp.gov.sk
- Všeobecne / štátny dozor: statny.dozor@pdp.gov.sk
- Informácie podľa zákona č. 211/2000 Z. z.: info@pdp.gov.sk
- Webové sídlo: webmaster@pdp.gov.sk
- Poradenstvo pre deti, mládež, študentov, učiteľov, rodičov: ochrana@pdp.gov.sk
Zodpovedná osoba / kontakt pre dotknuté osoby (podnety, otázky)
V prípade, že dotknutá osoba sa nevie informáciami oboznámiť prostredníctvom internetu, informovanie je sprístupnené k nahliadnutiu v sídle Prevádzkovateľa.
Práva dotknutej osoby
Nariadenie GDPR a zákon č. 18/2018 Z. z. garantujú dotknutým osobám viaceré práva. Pre prehľadnosť sú uvedené v jednotlivých sekciách.
Právo na prístup k osobným údajom (čl. 15 GDPR)
- Právo získať potvrdenie, či sa spracúvajú osobné údaje, ktoré sa Vás týkajú.
- Ak sa spracúvajú, právo získať prístup k spracúvaným údajom a informácie o účeloch, kategóriách, príjemcoch a dobe uchovávania.
- Právo podať sťažnosť dozornému orgánu.
- Právo získať kópiu spracúvaných údajov (ďalšie kópie môžu byť spoplatnené primeraným poplatkom).
Právo na opravu (čl. 16 GDPR)
- Právo na opravu nesprávnych osobných údajov bez zbytočného odkladu.
- Právo na doplnenie neúplných údajov (aj doplnkovým vyhlásením).
Právo na vymazanie („právo na zabudnutie“) (čl. 17 GDPR)
- Údaje už nie sú potrebné na účely, na ktoré sa získavali alebo spracúvali.
- Odvoláte súhlas a neexistuje iný právny základ spracúvania.
- Úspešne namietate spracúvanie a neprevažujú oprávnené dôvody.
- Spracúvanie bolo nezákonné alebo vymazanie vyžaduje zákon.
Právo na vymazanie sa neuplatní, ak je spracúvanie potrebné napríklad na splnenie zákonnej povinnosti, na uplatnenie právnych nárokov alebo z dôvodov verejného záujmu v rozsahu podľa GDPR.
Právo na obmedzenie spracúvania (čl. 18 GDPR)
- Napadnete správnosť údajov (počas overovania).
- Spracúvanie je protizákonné a žiadate obmedzenie namiesto vymazania.
- Prevádzkovateľ už údaje nepotrebuje, ale Vy ich potrebujete na právne nároky.
- Namietate spracúvanie (do overenia oprávnených dôvodov).
Oznamovacia povinnosť voči príjemcom (čl. 19 GDPR)
Prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Na požiadanie informuje aj o príjemcoch.
Právo na prenosnosť údajov (čl. 20 GDPR)
Máte právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a za splnenia zákonných podmienok požiadať o ich prenos k inému prevádzkovateľovi.
Právo namietať (čl. 21 GDPR)
V prípade realizácie práva kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) Nariadenia, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia, má Dotknutá osoba právo, aby Prevádzkovateľ ďalej nespracúval osobné údaje Dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
- Právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom; ak Dotknutá osoba namieta voči spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.
- (V súvislosti s používaním služieb informačnej spoločnosti) právo uplatniť námietku proti spracúvaniu osobných údajov prostredníctvom automatizovaných prostriedkov s použitím technických špecifikácií.
- Právo namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ak sa údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 Nariadenia, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.
Automatizované individuálne rozhodovanie (čl. 22 GDPR)
Dotknutá osoba má právo, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, s výnimkou prípadov podľa článku 22 ods. 2 Nariadenia, t. j. ak je rozhodnutie:
- nevyhnutné na uzavretie alebo plnenie zmluvy medzi Dotknutou osobou a Prevádzkovateľom,
- povolené právom Európskej únie alebo právom členského štátu, ktorému Prevádzkovateľ podlieha, a zároveň sa stanovujú vhodné opatrenia, alebo
- založené na výslovnom súhlase Dotknutej osoby.
Návrh na začatie konania (§ 100 zákona č. 18/2018 Z. z.)
Dotknutá osoba, ktorá sa domnieva, že dochádza k neoprávnenému spracúvaniu jej osobných údajov alebo došlo k zneužitiu jej osobných údajov, má právo podať na Úrade na ochranu osobných údajov Slovenskej republiky návrh na začatie konania o ochrane osobných údajov.
Návrh na začatie konania možno podať písomne, osobne ústnou formou do zápisnice, elektronickými prostriedkami (pričom musí byť podpísaný zaručeným elektronickým podpisom), telegraficky alebo telefaxom; návrh podaný telegraficky alebo telefaxom je potrebné doplniť písomne alebo ústne do zápisnice najneskôr do 3 dní.
Návrh musí obsahovať najmä:
- meno, priezvisko, adresu trvalého pobytu a podpis navrhovateľa,
- označenie toho, proti komu návrh smeruje (názov alebo meno a priezvisko, sídlo alebo trvalý pobyt, prípadne právnu formu a identifikačné číslo),
- predmet návrhu s označením, ktoré práva sa pri spracúvaní osobných údajov porušili,
- dôkazy na podporu tvrdení uvedených v návrhu,
- kópiu listiny preukazujúcej uplatnenie práva, ak sa takéto právo mohlo uplatniť, alebo uvedenie dôvodov hodných osobitného zreteľa.
Účely spracúvania, doba uchovávania, právne základy a cookies
Informácie o účele spracúvania (zásada obmedzenia účelu)
Jednou zo zásad spracúvania osobných údajov je zásada obmedzenia účelu. Osobné údaje sa môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.
Spracúvanie osobných údajov má byť úzko naviazané na účel spracúvania, najmä pokiaľ ide o rozsah spracúvaných osobných údajov, ktorý má byť nevyhnutný na dosiahnutie účelu. Nie je správne, aby sa rozsah osobných údajov umelo alebo dodatočne rozširoval nad rámec účelu.
Vaše osobné údaje spracúvame za účelom splnenia zákonných povinností na úseku daní a účtovníctva, za účelom realizácie Vašich objednávok, objednaných služieb, fakturácie alebo pre účely doručenia objednávok na Vašu kontaktnú adresu.
Doba uchovávania osobných údajov (archivácia / registratúra)
Doba uchovávania osobných údajov je daná príslušným zákonom, ktorý sa vzťahuje na daný dokument v súlade s lehotou uloženia podľa registratúrneho záznamu. V prípade záujmu nás neváhajte kontaktovať a oznámime Vám presnú dobu uchovávania týkajúcu sa konkrétneho dokumentu.
Právne základy spracúvania osobných údajov (čl. 6 GDPR / § 13 zákona)
Prevádzkovateľ spracúva Vaše osobné údaje v zmysle:
- čl. 6 ods. 1 písm. a) GDPR / § 13 ods. 1 písm. a) Zákona – súhlas dotknutej osoby,
- čl. 6 ods. 1 písm. b) GDPR / § 13 ods. 1 písm. b) Zákona – plnenie zmluvy alebo opatrenia pred uzatvorením zmluvy,
- čl. 6 ods. 1 písm. c) GDPR / § 13 ods. 1 písm. c) Zákona – splnenie zákonných povinností prevádzkovateľa.
Ide pritom najmä o tieto osobitné predpisy:
- zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov,
- zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov,
- zákon č. 595/2003 Z. z. o dani z príjmov,
- zákon č. 222/2004 Z. z. o dani z pridanej hodnoty,
- a iné.
Zásady používania súborov cookies (§ 55 ods. 5 zák. č. 351/2011 Z. z.)
V súlade s § 55 ods. 5 zákona NRSR č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov si Vás dovoľujeme informovať o používaní cookies a upriamiť Vašu pozornosť na možnosť zmeny nastavenia internetového prehliadača pre prípad, že Vám aktuálne nastavenie využívania cookies nevyhovuje.
Copyright © 2026 All rights reserved
