IV. Informácie pre dotknuté osoby – výkon práv podľa Nariadenia GDPR
Uplatňovanie a vybavovanie práv dotknutých osôb podľa Nariadenia GDPR a zákona č. 18/2018 Z. z..
Účel spracúvania osobných údajov:
Osobné údaje sú spracúvané za účelom vybavovania žiadostí, ktorými si dotknuté osoby uplatňujú svoje práva podľa GDPR a Zákona o ochrane osobných údajov:
-
Uplatnené práva dotknutej osoby a vedenie s tým súvisiacich evidencií.
-
Vybavovanie uplatnených práv dotknutých osôb, vedenie s tým súvisiacich evidencií.
Dotknuté osoby alebo kategória dotknutých osôb:
Fyzická osoba, ktorá podala žiadosť alebo uplatnila svoje práva ako dotknutá osoba.
Kategória osobných údajov:
Bežné osobné údaje potrebné k plneniu zákonných povinností.
Zoznam alebo rozsah osobných údajov:
-
Titul,
-
Meno, priezvisko,
-
Adresa,
-
Podpis,
-
E-mailová adresa,
-
Ďalšie osobné údaje vzťahujúce sa k uplatňovanému právu dotknutej osoby (uvedené v žiadosti alebo podaní).
Právny základ spracúvania osobných údajov:
Zákonnosť spracúvania osobných údajov:
Spracúvanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa podľa článku 6 ods. 1 písm. c) GDPR.
Zákonná povinnosť spracúvania osobných údajov:
-
Zákon č. 18/2018 Z. z. o ochrane osobných údajov,
-
Nariadenie (EÚ) 2016/679 (GDPR).
Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:
Osobné údaje spracúvané na účely uplatňovania a vybavovania práv dotknutých osôb nie sú poskytované žiadnym ďalším príjemcom ani sprostredkovateľom.
Osobné údaje sú spracúvané výlučne Prevádzkovateľom v rozsahu nevyhnutnom na splnenie zákonných povinností podľa Nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Iný oprávnený subjekt:
Údaje môžu byť sprístupnené oprávneným subjektom podľa zákona, napr.:
-
kontrolné a dozorné orgány (napr. Úrad na ochranu osobných údajov),
-
súdy a orgány činné v trestnom konaní,
-
Slovenská obchodná inšpekcia,
-
iné zákonom oprávnené štátne orgány (napr. daňové orgány).
-
Iným prevádzkovateľom v rozsahu vyžadovanom GDPR (napr. pri oznámení opravy alebo výmazu údajov).
Prenos do tretích krajín:
Osobné údaje nie sú poskytované do tretích krajín.
Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.
Zverejňovanie osobných údajov:
Prevádzkovateľ osobné údaje nezverejňuje.
Oprávnený záujem prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR):
Prevádzkovateľ nespracúva osobné údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.
Doba uchovávania / kritérium jej určenia:
-
5 rokov odo dňa uplatnenia práv.
-
5 rokov odo dňa vybavenia uplatnených práv.
Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Poskytnutie osobných údajov je zákonnou požiadavkou.
Ak dotknutá osoba neposkytne potrebné údaje na overenie totožnosti, prevádzkovateľ nemôže vybaviť jej žiadosť.
Zdroj osobných údajov:
Údaje sú získané priamo od dotknutej osoby.
Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
Prevádzkovateľ vyhlasuje, že na základe získaných osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania podľa čl. 22 GDPR.
