Prevádzkovateľ má zákonnú povinnosť poskytnúť osobné údaje dotknutých osôb pri kontrole, dozornej činnosti alebo na žiadosť oprávnených tretích strán, ak to vyplýva z osobitných právnych predpisov (napr. orgánom činným v trestnom konaní, polícii, súdu, dozorujúcim a kontrolným orgánom).
Ďalšími príjemcami sú samotné dotknuté osoby (pri uplatňovaní práv dotknutých osôb).
Osobné údaje sú uchovávané bezpečne a len po dobu nevyhnutnú na splnenie účelu ich spracúvania. Prístup k nim majú len poverené oprávnené osoby prevádzkovateľa, ktoré sú riadne poučené a spracúvajú osobné údaje dotknutých osôb na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa.
Na uchovávanie osobných údajov, ktoré prevádzkovateľ spracúva, sa vzťahuje zákon č. 395/2002 Z. z. o archívoch a registratúrach v spojení s interným predpisom: Registratúrnym poriadkom.
Osobné údaje sú zálohované, v súlade s retenčnými pravidlami. Zo zálohových úložísk budú úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.
Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.
Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Právny základ spracúvania osobných údajov:
Osobné údaje dotknutých osôb sú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú v súlade s týmito predpismi bližšie stanovené prevádzkovateľom.
Dotknuté osoby v súvislosti so spracúvaním ich osobných údajov majú práva (tzv. práva dotknutých osôb), ktoré si uplatňujú u prevádzkovateľa:
Právo na prístup – dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré má prevádzkovateľ o dotknutej osobe k dispozícii, ako aj na informácie o tom, ako osobné údaje prevádzkovateľ používa. Vo väčšine prípadov budú osobné údaje dotknutým osobám poskytnuté v písomnej listinnej forme, pokiaľ nepožadujú iný spôsob ich poskytnutia. Ak o poskytnutie týchto informácií požiadajú elektronickými prostriedkami, budú poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu – prevádzkovateľ je povinný zabezpečovať presnosť, úplnosť a aktuálnosť spracúvaných osobných údajov, ktoré má o dotknutých osobách k dispozícii. Ak si dotknutá osoba myslí, že údaje, ktorými disponuje prevádzkovateľ sú nepresné, neúplné alebo neaktuálne, má požiadať prevádzkovateľa, aby tieto upravil, aktualizoval alebo doplnil.
Právo na výmaz (na zabudnutie) – dotknutá osoba má právo požiadať o vymazanie osobných údajov, napr. v prípade, ak osobné údaje viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo však prevádzkovateľ posúdi z pohľadu všetkých relevantných okolností. Napr. prevádzkovateľ môže mať určité právne povinnosti, čo znamená, že nebude môcť žiadosti vyhovieť.
Právo na obmedzenie spracúvania – za určitých okolností dotknutá osoba je oprávnená prevádzkovateľa požiadať, aby prestal používať jej osobné údaje. Napr. prípady, keď si dotknutá osoba myslí, že jej osobné údaje, môžu byť nepresné alebo keď si myslí, že jej osobné údaje prevádzkovateľ už nepotrebuje využívať.
Právo na prenosnosť údajov – za určitých okolností má dotknutá osoba právo požiadať prevádzkovateľa o prenos osobných údajov na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba zmluvnou stranou.
Právo namietať – dotknutá osoba má právo namietať voči spracúvaniu jej osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje ďalej spracúvať.
Právo odvolať súhlas – v prípadoch, kedy osobné údaje prevádzkovateľ spracúva na základe súhlasu, má dotknutá osoba právo tento súhlas kedykoľvek odvolať. Súhlas môže odvolať písomne alebo osobne. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutých osobách spracúval.
Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa dotknutá osoba domnieva, že jej osobné údaje prevádzkovateľ spracúva nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: [email protected], https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).