Ochrana osobných údajov

INFORMAČNÁ POVINNOSŤ

O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

Úvodom by sme Vás chceli ubezpečiť, že ochrana osobných údajov je pre našu organizáciu "SVETLO", Zariadenie sociálnych služieb Olichov (ďalej len ako "Prevádzkovateľ") veľmi dôležitá. Dovoľte nám preto, aby sme Vám nižšie poskytli všetky pre Vás dôležité informácie o spracúvaní Vašich osobných údajov.

Prevádzkovateľ poskytuje tieto informácie v zmysle Čl. 13 ods. 1 a 2 Nariadenia Európskeho parlamentu a Rady (EU) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len ako "Nariadenie") a s ohľadom na § 19 ods. 1 a 2 Zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len ako "Zákon") a sú určene pre dotknuté osoby, ktorých osobne údaje prevádzkovateľ získava a spracúva.

KONTAKTNÉ ÚDAJE NA PREVÁDZKOVATEĽA

Obchodný názov:    "SVETLO", Zariadenie sociálnych služieb Olichov

Sídlo spoločnosti:    Olichov 601/1, 951 87 Volkovce

IČO:                            00 351 784

E-mail:                       svetlo@zssolichov.sk

Zapísaný: v Centrálnom registri poskytovateľov sociálnych služieb

KONTAKTNÉ ÚDAJE NA ZODPOVEDNÚ OSOBU

Obchodný názov:    HB Partners, s.r.o.

Sídlo spoločnosti:    Horná Mičiná č.7, 974 01 Banská Bystrica

IČO:                             46 046 216

E-mail:                        admin@hbpartners.sk

Zapísaný: v Obchodnom registri Okresného sudu Banská Bystrica, oddiel: Sro, vložka č.: 19796/S

ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV A PRÁVNE ZÁKLADY, LEHOTY NA VÝMAZ A KATEGÓRIE PRÍJEMCOV

OPRÁVNENÉ ZÁUJMY PREVÁDZKOVATEĽA

Oprávnené záujmy Prevádzkovateľa, alebo tretej strany na spracúvanie osobných údajov spočívajú obvykle v zabezpečení bezpečnosti a ochrany práv, majetku a priestorov Prevádzkovateľa a osôb nachádzajúcich sa v priestoroch Prevádzkovateľa (vrátane zabezpečenia bezpečnosti sieti a informácií v IT systémoch prevádzkovateľa), vo využití osobných údajov na účely propagácie a prezentácie Prevádzkovateľa, alebo marketingové účely a v uplatňovaní, vymáhaní, alebo ochrane práv, oprávnených záujmov a nárokov Prevádzkovateľa, alebo tretích strán.

PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN

Prevádzkovateľ nevykonáva prenos osobných údajov do tretích krajín, t.j. mimo územie Európskej únie.

PRÁVA DOTKNUTEJ OSOBY SÚVISIACE SO SPRACÚVANÍM OSOBNÝCH ÚDAJOV

Právo na prístup k údajom

Dotknutá osoba ma pravo získať od Prevádzkovateľa potvrdenie (oboznámenie ) o tom, či sa spracúvajú osobne údaje, ktoré sa jej týkajú, a ak tomu tak je, má pravo získať prístup k týmto osobným údajom a dodatočne informácie vyplývajúce z čl. 15 Nariadenia (vzor tvorí prílohu č.4).

Právo na opravu údajov

Dotknutá osoba ma právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil jej nesprávne osobne údaje, ktoré sa jej týkajú a/alebo aby boli jej osobne údaje doplnené (vzor tvorí prílohu č.5).

Právo na vymazanie osobných údajov (právo na "zabudnutie")

Dotknutá osoba má tiež právo dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú (vzor tvorí prílohu č.6) a Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, podľa čl. 6 ods. 1 písm. a) alebo čl. 9 ods. 2 písm. a) Nariadenia, a ak neexistuje iný právny základ pre spracúvanie;
• dotknutá osoba namieta voči spracúvaniu podľa čl. 21 ods. 1 Nariadenia a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa čl. 21 ods. 2 Nariadenia;
• osobné údaje sa spracúvali nezákonne;
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha;
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa 
  čl. 8 ods. 1 Nariadenia.

Ak Prevádzkovateľ zverejnil osobné údaje a je povinný vymazať osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.

Právo na vymazanie sa neuplatňuje, pokiaľ je spracúvanie potrebné:

• na uplatnenie práva na slobodu prejavu a na informácie;
• na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi;
• z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s čl. 9 ods. 2 písm. h) a i), ako aj čl. 9 ods. 3 Nariadenia;
• na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa čl. 89 ods. 1 Nariadenia, pokiaľ je pravdepodobné, že právo uvedené vyššie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
• na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo podľa čl. 18 Nariadenia na to, aby Prevádzkovateľ obmedzil spracúvanie (vzor tvorí prílohu č.7) , pokiaľ ide o jeden z týchto prípadov:

• dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov,
• spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,
• Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
• dotknutá osoba namietala voči spracúvaniu podľa čl. 21 ods. 1 Nariadenia, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa spracúvanie v súlade s vyššie obmedzeným obmedzilo, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Dotknutú osobu, ktorá dosiahla obmedzenie spracúvania v súlade s vyššie uvedeným, Prevádzkovateľ informuje pred tým, ako bude obmedzenie spracúvania zrušené.

Právo na prenosnosť údajov

Dotknutá osoba ma pravo, podľa čl. 20 Nariadenia, získať od Prevádzkovateľa osobne údaje, ktoré poskytla Prevádzkovateľovi a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (vzor tvorí prílohu č.8). Takto získane osobne údaje ma dotknutá osoba pravo preniesť ďalšiemu prevádzkovateľovi bez toho, aby jej v tom Prevádzkovateľ bránil. Prenos osobných údajov je možný, ak sa osobne údaje dotknutej osoby spracúvali na základe poskytnutého súhlasu, alebo na základe zmluvy a ak sa spracúvanie vykonávalo automatizovanými prostriedkami. Ak je to technicky možne, ma dotknutá osoba pravo na priamy prenos od jedného Prevádzkovateľa inému prevádzkovateľovi.

Právo namietať voči spracúvaniu osobných údajov vrátane profilovania

Dotknutá osoba má právo kedykoľvek namietať (vzor tvorí prílohu č.9) z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú a ktoré je vykonávané na základe čl. 6 ods. 1 písm. e) alebo f) Nariadenia vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach.

Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

V súvislosti s používaním služieb informačnej spoločnosti a bez ohľadu na smernicu 2002/58/ES môže dotknutá osoba uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií.

Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa čl. 89 ods. 1 Nariadenia, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvania osobných údajov, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Právo odvolať súhlas so spracúvaním

V prípade, ak právnym základom spracúvania osobných údajov je súhlas dotknutej osoby, dotknutá osoba je podľa čl. 7 ods. 3 Nariadenia oprávnená kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

Právo kedykoľvek odvolať súhlas, a to aj pred uplynutím doby, na ktorú bol tento súhlas udelený, môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:

• stiahnutím a vypísaním PRÍLOHY č.2 z webového sídla Prevádzkovateľa a jeho zaslanie prostredníctvom emailovej správy zaslanou na adresu: mslesynb@gmail.com 
  (do predmetu uveďte text "GDPR - odvolanie súhlasu")
• vytlačením PRÍLOHY č.2 z webového sídla Prevádzkovateľa jeho vypísaním a zaslaním na adresu sídla Prevádzkovateľa (na obálke uveďte text "GDPR - odvolanie súhlasu").
• osobne v sídle spoločnosti Prevádzkovateľa.

Právo podať sťažnosť dozornému orgánu

Bez toho, aby boli dotknuté akékoľvek iné správne, alebo súdne prostriedky nápravy, má každá dotknutá osoba právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s týmto nariadením. Dozorný orgán, ktorému sa sťažnosť podala, informuje sťažovateľa o pokroku a výsledku sťažnosti vrátane možnosti podať súdny prostriedok nápravy podľa čl. 78 Nariadenia.

Dozorným orgánom, ktorému dotknutá osoba v odôvodnených prípadoch svoju sťažnosť adresuje, sa rozumie Úrad na ochranu osobných údajov Slovenskej republiky.

Povinnosť/dobrovoľnosť poskytnúť osobné údaje

V prípade, že je poskytnutie osobných údajov zákonnou požiadavkou, je dotknutá osoba povinná takéto údaje poskytnúť Prevádzkovateľovi. Pokiaľ je poskytnutie osobných údajov zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy medzi dotknutou osobou Prevádzkovateľom, je poskytnutie osobných údajov dobrovoľne. Ak dotknutá osoba odmietne Prevádzkovateľovi poskytnúť osobne údaje požadovane na základe právnych predpisov, alebo osobne údaje, ktoré sú potrebne na uzavretie a plnenie zmluvy, Prevádzkovateľ odmietne vstúpiť do zmluvného vzťahu s dotknutou osobou, alebo poskytnúť dotknutej osobe ňou požadovane plnenie, alebo vykonať iný úkon, činnosť, alebo operáciu požadovanú dotknutou osobou.

Existencia automatizovaného rozhodovania vrátane profilovania

Prevádzkovateľ nevyužíva rozhodovanie založené na automatizovanom spracúvaní osobných údajov vrátane profilovania.

Získavanie osobných údajov

Prevádzkovateľ získava osobne údaje v prvom rade priamo od dotknutých osôb. Prevádzkovateľ môže získavať osobné údaje taktiež z verejných prístupných zdrojov a registrov.

Umiestnenie aktuálne znenia informačnej povinnosti v rámci GDPR

Prevádzkovateľ má aktuálne znenie týchto informácii umiestnené a dostupne v elektronickej podobe na svojom webovom sídle www.zsssvetloolichov.sk ako aj v listinnej (papierovej) podobe v priestoroch na vyššie uvedenej adrese sídla spoločnosti Prevádzkovateľa.