Ochrana osobných údajov

Informácie o účele spracúvania, na ktoré sú osobné údaje určené

Nižšie uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).

1. Spoloční Prevádzkovatelia 

Radi by sme vás informovali, že spoločnosti MAXIN’S People Slovakia, s. r. o., MAXIN’S Quality Services, s. r. o. a MAXIN’S Outsourcing Solutions, s. r. o. (ďalej len „Spoloční prevádzkovatelia“) sú spoloční prevádzkovatelia v zmysle čl. 26 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR). 

MAXIN’S People Slovakia, s. r. o.

Bajkalská 22

821 09 Bratislava - mestská časť Ružinov

IČO: 50657160 

MAXIN’S Quality Services, s. r. o.

Bajkalská 22

821 09 Bratislava - mestská časť Ružinov

IČO: 50717731 

MAXIN’S Outsourcing Solutions, s. r. o.

Bajkalská 22

821 09 Bratislava - mestská časť Ružinov

IČO: 47145943

Vaše údaje spracúvame pre vlastné účely ako Spoloční Prevádzkovateľ v rámci skupiny MAXIN’S. 

To znamená, že my stanovujeme účely, pre ktoré Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.

Ako spoloční prevádzkovatelia sme sa zaviazali:

• Určiť a dokumentovať naše príslušné povinnosti a zodpovednosti týkajúce sa spracovania osobných údajov.
• Transparentne informovať dotknuté osoby o podstate dohody medzi nami, vrátane našich úloh a zodpovedností.
• Zabezpečiť, aby sme mali spoločné postupy na vybavovanie požiadaviek a práv dotknutých osôb.
• Uplatňovať vhodné bezpečnostné opatrenia na ochranu osobných údajov proti neoprávnenému prístupu, strate alebo poškodeniu.

Vaše práva ako dotknutých osôb zostávajú nedotknuté a môžete si ich uplatniť voči ktorémukoľvek z prevádzkovateľov.

Pre viac informácií alebo uplatnenie vašich práv nás môžete kontaktovať na vyššie uvedených adresách.

2. Kategórie sprostredkovateľov a príjemcov

Spoloční prevádzkovatelia môžu v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s článkom 28 Nariadenia GDPR.

Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa (Spoločných prevádzkovateľov). Spracúvanie osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľov poskytujúcich primerané technické, organizačné a ďalšie opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a aby bola v plnom rozsahu zabezpečená ochrana práv dotknutej osoby.

Spoloční prevádzkovatelia pri spracúvaní osobných údajov dotknutých osôb využívajú nasledujúce kategórie sprostredkovateľov:

• spoločnosti zabezpečujúce dodávky technického riešenia, služby webhostingu, údržby a podpory IT systémov používaných Prevádzkovateľom
• spoločnosť zabezpečujúcu služby v oblasti účtovníctva a daňových povinností

Kategórie príjemcov osobných údajov: osoby konajúce na základe poverenia Spoločných prevádzkovateľov, právny zástupca, audítor, orgány štátnej správy a verejnej moci na výkon kontroly a dozoru.

3. Účel a právny základ spracúvania osobných údajov 

Ako Spoloční prevádzkovatelia získavame od Vás iba tie údaje, ktoré skutočne potrebujeme na poskytnutie plnohodnotnej služby a to vyhľadávanie zaujímavých pracovných príležitosti. Vaše osobné údaje spracúvame na nasledovné účely:

a) Získavanie osobných údajov prostredníctvom registračného formulára na našom webe, alebo prostredníctvom realizovaných osobných pohovorov za účelom vytvárania evidencie uchádzačov o zamestnanie –  poskytnuté osobné údaje spracúvame v zmysle čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov - na základe Vami udeleného súhlasu so spracúvaním osobných údajov. Dobra sprácujvania v prípade udeleného súhlasu je 3 roky. Svoj súhlas máte právo kedykoľvek odvolať.

b) Poskytovanie osobných údajov potencionálnym zamestnávateľom pracovnej príležitosti – Na to, aby sme Vám vedeli sprostredkovať najvhodnejšiu pracovnú príležitosť - zamestanie, musíme Vaše osobné údaje poskytnúť potenciálnemu Zamestnávateľovi vytvárajúcemu pracovnú príležitosti. Tieto údaje poskytujeme na základe súhlasu so spracovaním osobných údajov, ktorý nám udeľujete v zmysle čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov. Svoj súhlas máte právo kedykoľvek odvolať. 

c) Uzatváranie pracovnej alebo rámcovej zmluvy – Osobné údaje v rozsahu tejto zmluvy spracúvame v zmysle čl. 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov, nakoľko takéto spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou ste Vy ako dotknutá osoba, ďalej tiež na účely vzájomnej komunikácie a tiež na plnenie povinností a uplatňovanie práv z tohto zmluvného vzťahu.

d) Vybavovanie pracovných povolení a povolení na pobyt – v prípade, ak nás požiadate o pomoc s vybavením pracovného povolenia alebo povolenia na pobyt, budeme Vaše osobné údaje na tento účel spracúvať na základe súhlasu so spracúvaním osobných údajov v zmysle čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov. Svoj súhlas máte právo kedykoľvek odvolať.

e) Kontaktný formulár na webovom sídle, alebo dopyty inou formou (telefón, email) – v prípade, ak nás budete chcieť kontaktovať cez kontaktný formulár, napísať nám Váš názor, hodnotenie, prípadne riešiť iný vzniknutý problém, môžete sa s nami spojiť a my Vám radi pomôžeme. Za týmto účelom budeme spracúvať Vaše kontaktné osobné údaje v zmysle čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov. Našim oprávneným záujmom je v tomto prípade pomôcť svojim klientom, ale tiež vybaviť otázky, prípadne žiadosti alebo sťažnosti tretích osôb. Takéto spracúvanie máte právo kedykoľvek namietať. 

f) Odber aktuálnych informácií o príležitosiach zamestnať sa formou - Newsletter – radi by sme vás informovali, že na našej webovej stránke máte možnosť zaregistrovať svoju e-mailovú adresu, aby ste mohli dostávať informácie o aktuálnych o príležitosiach zamestnať sa. Vaše osobné údaje spracúvame na základe Vášho súhlasu v súlade s čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov. Tento súhlas nám umožňuje zasielať Vám novinky a informácie prostredníctvom e-mailu. Doba spracúvania v prípade udeleného súhlasu je 3 roky. Svoj súhlas môžete kedykoľvek odvolať.

4. Zoznam spracúvaných osobných údajov

V závislosti od konkrétneho účelu spracúvania spracúvame rôzne kategórie Vašich osobných údajov, konkrétne:

a) Získavanie osobných údajov za účelom vytvárania evidencie uchádzačov o zamestnanie  – titul, meno a priezvisko, dátum narodenia, rodné číslo, pohlavie, štátna príslušnosť, štátne občianstvo, adresa trvalého pobytu alebo adresa prechodného pobytu, korešpondenčná adresa, telefónne číslo, e-mail, podobizeň (fotografia), dosiahnuté vzdelanie a predošlé pracovné skúsenosti, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách, údaje o bankovom účte fyzickej osoby, rodinný stav, kontakt na blízku osobu v prípade núdze,  číslo dokladu totožnosti a cestovného dokladu, číslo víza, číslo pracovného povolenia a iné ďalšie údaje dobrovoľne poskytnuté dotknutou osobou. 

b) Poskytovanie osobných údajov potencionálnym zamestnávateľom pracovnej príležitosti - osobné údaje sa poskytujú potenciálnemu Zamestnávateľovi v rozsahu definovanej požiadavky na konkrétny pracovný post. Maximálny možný rozsah údajov je uvedený v predošlom bode a). 

c) Uzatváranie pracovnej alebo rámcovej zmluvy – titul, meno a priezvisko, dátum narodenia, rodné číslo, pohlavie, štátna príslušnosť, štátne občianstvo, adresa trvalého pobytu alebo adresa prechodného pobytu, korešpondenčná adresa, telefónne číslo, e-mail, podobizeň (fotografia) vo výnimočných prípadoch, dosiahnuté vzdelanie a predošlé pracovné skúsenosti, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách, údaje o bankovom účte fyzickej osoby, rodinný stav, kontakt na blízku osobu v prípade núdze,  číslo dokladu totožnosti a cestovného dokladu, číslo víza, číslo pracovného povolenia a iné údaje ak sú predmetom zmluvy a zmluvného vzťahu.

d) Vybavovanie pracovných povolení a povolení na pobyt – osobné údaje v rozsahu oficiálnych žiadostí Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky, Ústredia práce, sociálnych vecí a rodiny a Ministerstva vnútra Slovenskej republiky.

e) Kontaktný formulár na webovom sídle a dopyty inou formou – titul, meno, priezvisko, e-mail, telefónne číslo, správa.

5. Doba spracúvania a uchovávania Vašich osobných údajov 

Vaše osobné údaje, ktoré sme spracovali alebo spracúvame podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR – v rámci plnenia záväzkov prevádzkovateľa, spracúvame aj za účelom splnenia našich zákonných povinností týkajúcich sa daní a účtovníctva. Tieto povinnosti vyplývajú zo všeobecne záväzných právnych predpisov, ako je napríklad zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov alebo zákon č. 595/2003 Z. z. o dani z príjmov a zákon č. 563/2009 Z. z. o správe daní. Údaje musíme uchovávať po dobu stanovenú týmito právnymi predpismi. Riadime sa zásadou minimalizácie uchovávania osobných údajov podľa čl. 5 ods. 1 písm. e) Nariadenia GDPR, a preto budú Vaše osobné údaje, ktoré nepodliehajú archivácii podľa osobitných právnych predpisov, vymazané alebo anonymizované. 

Osobné údaje spracúvané na základe udeleného súhlasu podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR, napríklad pre zaradenie dotknutej osoby do evidencie uchádzačov o zamestnanie alebo za účelom zasielania aktuálnych pracovných ponúk, spracúvame po dobu 3 rokov alebo do odvolania súhlasu. V prípade, že sa blíži koniec doby spracúvania údajov, kontaktujeme dotknutú osobu s možnosťou obnoviť a predĺžiť súhlas na ďalšie obdobie spracúvania. Ak dotknutá osoba súhlas neudelí alebo nereaguje na kontakt, osobné údaje prestaneme spracúvať – automaticky ich vyradíme z evidencie, elektronické údaje technicky vymažeme zo systémov a fyzické dokumenty skartujeme. 

Osobné údaje spracúvané na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR, ktoré boli získané pri reakcii na podaný dopyt, podnet alebo otázku za účelom poskytnutia spätnej väzby dotknutej osobe, sú bezodkladne vymazané po vybavení, pokiaľ neboli následne postúpené do predzmluvného alebo zmluvného vzťahu. 

Ako Prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po tom, ako:

- zanikli všetky zmluvné vzťahy medzi Vami a Prevádzkovateľom; a/alebo
- zanikli všetky Vaše záväzky voči Prevádzkovateľovi; a/alebo
- boli vybavené všetky Vaše reklamácie a žiadosti; a/alebo
- boli vysporiadané všetky ďalšie práva a povinnosti medzi Vami a Prevádzkovateľom ; a/alebo
- boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré ste nám dali súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby; a/alebo
- uplynula lehota, na ktorý bol súhlas udelený alebo dotknutá osoba svoj súhlas odvolala; a/alebo
- bolo vyhovené žiadosti dotknutej osoby o výmaz osobných údajov a bol naplnený niektorý z dôvodov odôvodňujúcich vyhovenie tejto žiadosti; a/alebo
- nastala rozhodná právna skutočnosť pre skončenie účelu spracúvania a zároveň uplynula aj ochranná retenčná lehota vymedzená s ohľadom na princíp minimalizácie doby uchovávania osobných údajov;
- a súčasne netrvá oprávnený záujem Prevádzkovateľa, zanikli všetky povinnosti Prevádzkovateľa stanovené všeobecne záväznými právnymi predpismi, ktoré si vyžadujú uchovávanie osobných údajov dotknutej osoby (najmä na účely archivácie, výkonu daňovej kontroly a pod.), alebo ktoré by bez ich uchovania nebolo možné splniť.
Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel. Ak je to možné, informujeme Vás o ich náhodnom získaní a podľa povahy prípadu Vám poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad Vašimi osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.

V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás, prosím, kontaktujte prostredníctvom kontaktných údajov uvedených vyššie.

6. Zverejnenie údajov

Prevádzkovateľ získané údaje v žiadnom prípade nezverejňuje.

7. Cezhraničný prenos a profilovanie osobných údajov

Cezhraničný prenos a profilovanie osobných údajov sa neuskutočňuje a ani do budúcnosti nezamýšľa.

8. Práva a povinnosti dotknutej osoby

• Dotknutá osoba je povinná uviesť iba úplné a pravdivé údaje.
• Dotknutá osoba sa zaväzuje, že v prípade zmeny svoje údaje zaktualizuje a to najneskôr pred zrealizovaním prvej objednávky nasledujúcej po vzniku zmeny.
• Dotknutá osoba sa zaväzuje, že ak poskytne osobné údaje tretej osoby (meno, priezvisko, telefónne číslo), robí tak iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi, právami a povinnosťami, ktoré sú uvedené na tejto stránke.
• Ako dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi osobnými údajmi. Uplatniť uvedené práva si môžete osobne sídle ktoréhokoľvek Prevádzkovateľa alebo telefonicky – písomne (poštou / e-mailom).

Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej žiadosti.

Všeobecné nariadenie o ochrane údajov a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov Vám ako dotknutej osobe priznáva tieto práva: Právo na prístup, Právo na opravu, Právo na výmaz, Právo na obmedzenie spracúvania, Právo na prenosnosť, Právo namietať voči spracúvaniu, Právo podať sťažnosť a Právo odvolať súhlas. 

Viac informácií o jednotlivých právach nájdete v záložke "Práva dotknutej osoby"

Dotknutá osoba zaškrtnutím políčka a odoslaním osobných údajov prostredníctvom registračného formulára udeľuje súhlas so spracúvaním osobných údajov v zmysle čl. 6 ods. 1 písm. a) Nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „Nariadenie GDPR“) skupine MAXIN’S (Spoloční prevádzkovatelia v zmysle čl. 26 Nariadenie GDPR: MAXIN’S People Slovakia, s. r. o. - IČO: 50657160, MAXIN’S Quality Services, s. r. o. - IČO: 50717731, MAXIN’S Outsourcing Solutions, s. r. o. - IČO: 47145943) za účelom registrácie do evidencie uchádzačov o zamestnanie s možnosťou získavať informácie o voľných pracovných príležitostiach vedúcich k samotnému sprostredkovaniu vhodného zamestnania.

Rozsah osobných údajov, ktorý môže byť spracúvaný prostrednítvom registračného formulára po dobrovoľnom poskytnutí dotknutou osobou: titul, meno a priezvisko, dátum narodenia, rodné číslo, pohlavie, štátna príslušnosť, štátne občianstvo, adresa trvalého pobytu alebo adresa prechodného pobytu, korešpondenčná adresa, telefónne číslo, e-mail, podobizeň (fotografia), dosiahnuté vzdelanie a predošlé pracovné skúsenosti, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách, údaje o bankovom účte fyzickej osoby, rodinný stav, kontakt na blízku osobu v prípade núdze,  číslo dokladu totožnosti a cestovného dokladu, číslo víza, číslo pracovného povolenia a prípadne iné dobrovoľne poskytnuté osobné údaje

Osobné údaje dotknutej osoby budú skupinou MAXIN’S uchovávané a spracúvané po dobu 3 rokov od udelenia tohto súhlasu. Pred uplynutím tejto doby bude dotknutá osoba opätovne vyzvaná na obnovenie alebo odvolanie udeleného súhlasu. Pokiaľ dotknutá osoba svoj súhlas znovu neudelí, po uplynutí tejto doby budú osobné údaje vymazané s výnimkou tých, ktorých uchovávanie ukladá skupine MAXIN’S zákon.

Poskytnutie osobných údajov, ako aj udelenie tohto súhlasu dotknutou osobou je dobrovoľné. Dotknutá osoba môže súhlas kedykoľvek odvolať doručením písomného/elektronického odvolania súhlasu skupine MAXIN’S. Odvolanie súhlasu je účinné dňom jeho doručenia. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Na základe písomnej žiadosti má dotknutá osoba okrem práva odvolať súhlas aj:

a) právo požadovať od spoločnosti potvrdenie o tom, či spoločnosť spracúva osobné údaje dotknutej osoby, právo na prístup k osobným údajom týkajúcim sa dotknutej osoby,

b) právo na opravu alebo vymazanie alebo obmedzenie spracúvania osobných údajov,

c) práva na prenosnosť osobných údajov, teda právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla spoločnosti, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej v tom spoločnosť bránila,

d) právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore so Všeobecným nariadením o ochrane osobných údajov; dozorným orgánom na území Slovenskej republiky je: Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Galvaniho Business Centrum II, Galvaniho 7/B, 820 07 Bratislava.

Právnym základom spracúvania osobných údajov je tento súhlas a kategóriou ich príjemcov sú potenciálni budúci zamestnávatelia dotknutej osoby, o ktorých bude dotknutá osoba vždy informovaná zo strany skupiny MAXIN’S pred prvou spracovateľskou operáciou (pred samotným poskytnutím) za účelom sprostredkovania pracovnej príležitosti v zmysle čl. 13 všeobecného nariadenia o ochrane údajov.

Dotknutá osoba poskytnutím osobných údajov vyhlasuje, že osobné údaje sú pravdivé, aktuálne a boli poskytnuté slobodne, bez nátlaku a súhlasí s ich využitím na vyššie vymedzené účely.

Dotknutá osoba poskytnutím osobných údajov taktiež vyhlasuje, že pred vykonaním samotnej registrácie do evidencie uchádzačov o zamestnanie sa dôkladne oboznámila a bola informovaná o ochrane osobných údajov a jej právach ako dotknutej osoby. Informácie o spracúvaní osobných údajov dotknutá osoba môže nájsť aj na webovom sídle v sekcii „Ochrana osobných údajov“ alebo priamo v sídle a na pracoviskách skupiny MAXIN’S.

Práva dotknutej osoby

Nariadenie Európskeho Parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len  „Zákon“) Vám ako dotknutej osobe garantujú tieto práva:

a) právo Dotknutej osoby na prístup k osobným údajom, ktorého obsahom je: 

• právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa týkajú Dotknutej osoby;
  
• v prípade, že sú osobné údaje Dotknutej osoby spracúvané, právo získať prístup k spracúvaným osobným údajom a právo získať tieto informácie:

- informáciu o účeloch spracúvania;

- informáciu o kategóriách dotknutých osobných údajov;

- informáciu o príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä v prípade príjemcov v tretích krajinách alebo medzinárodných organizácií;

- ak je to možné, informáciu o predpokladanej dobe uchovávania osobných údajov alebo, ak to nie je možné, informáciu o kritériách na jej určenie;

- informáciu o existencii práva požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa Dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania a o existencii práva namietať proti takémuto spracúvaniu;

- informáciu o práve podať sťažnosť dozornému orgánu;

- ak sa osobné údaje nezískali od Dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;

- informáciu o existencii automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1. a 4. Nariadenia a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre Dotknutú osobu;

• právo byť informovaný o primeraných zárukách podľa článku 46 Nariadenia, týkajúcich sa prenosu osobných údajov, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii;   
  
• právo na poskytnutie kópie osobných údajov, ktoré sa spracúvajú, avšak za dodržania podmienky, že právo na poskytnutie kópie spracúvaných osobných údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných;

Právo Dotknutej osoby na prístup k osobným údajom vo svojej podstate znamená, že Dotknutá osoba má právo získať od nás potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom. Na žiadosť Dotknutej osoby poskytneme kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré Dotknutá osoba požiada, môžeme účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak Dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ Dotknutá osoba nepožiadala o iný spôsob. Informácie musia byť poskytnuté okamžite, najneskôr v lehote 1 mesiaca. Máme právo predĺžiť dobu spracovania žiadosti o ďalšie 2 mesiace pokiaľ je požiadavka zložitá alebo častá. Musí však Dotknutej osobe do 1 mesiaca oznámiť dôvod predĺženia doby spracovania. V prípade žiadosti neodôvodnenej alebo príliš častej máme právo účtovať poplatok primeraný nákladom alebo odmietnuť žiadosť. Musíme vysvetliť dôvod odmietnutia a právo dotknutej osoby obrátiť sa so sťažnosťou na dozorný orgán.

b) právo Dotknutej osoby na opravu osobných údajov, ktorého obsahom je:

• právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa týkajú Dotknutej osoby;
  
• právo na doplnenie neúplných osobných údajov Dotknutej osoby, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia Dotknutej osoby;

Právo Dotknutej osoby na opravu osobných údajov znamená, že nás kedykoľvek môžete požiadať o opravu či doplnenie Vašich osobných údajov, pokiaľ by boli nepresné či neúplné. Dotknutá osoba má právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

c) právo Dotknutej osoby na vymazanie osobných údajov (tzv. právo „na zabudnutie“), ktorého obsahom je:

• právo dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa týkajú Dotknutej osoby, ak je splnený niektorý z týchto dôvodov:

- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

- Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a to za splnenia podmienky, že neexistuje iný právny základ pre spracúvanie osobných údajov;

- Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 1. Nariadenia a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 2. Nariadenia;

- osobné údaje sa spracúvali nezákonne;

- osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha;

- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1. Nariadenia;

• právo, aby Prevádzkovateľ, ktorý zverejnil osobné údaje Dotknutej osoby, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikol primerané opatrenia vrátane technických opatrení, aby informoval iných prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že Dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky;

pritom platí, že právo na vymazanie osobných údajov s obsahom práv podľa článku 17 ods. 1. a 2. Nariadenia [t. j. s obsahom práv podľa (i) a (ii) tohto písm. c) bodu J. tohto dokumentu] nevznikne, pokiaľ je spracúvanie osobných údajov potrebné:

1. na uplatnenie práva na slobodu prejavu a na informácie;

2. na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi;

3. z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2. písm. h) a i) Nariadenia, ako aj článkom 9 ods. 3. Nariadenia;

4. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia, pokiaľ je pravdepodobné, že právo uvedené v článku 17 ods. 1. Nariadenia znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania osobných údajov; alebo

5. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;

Právo Dotknutej osoby na vymazanie osobných údajov teda znamená, že musíme vymazať Vaše osobné údaje pokiaľ (i) nie sú potrebné pre účely, pre ktoré boli zhromaždené alebo inak spracované, (ii) spracovanie je protiprávne, (iii) vznesiete námietky proti spracovaniu a neexistujú žiadne prevažujúce oprávnené dôvody pre spracovanie, alebo (iv) nám to ukladá zákonná povinnosť.

d) právo Dotknutej osoby na obmedzenie spracúvania osobných údajov, ktorého obsahom je:

• právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov:

- Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov;

- spracúvanie osobných údajov je protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;

- Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

- Dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1. Nariadenia, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby;

• právo, aby v prípade, že sa spracúvanie osobných údajov obmedzilo podľa podbodu (i) tohto písm. d) bodu J. tohto dokumentu, takéto obmedzene spracúvané osobné údaje sa s výnimkou uchovávania spracúvali len so súhlasom Dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu;
  
• právo byť vopred informovaný o zrušení obmedzenia spracúvania osobných údajov;

Právo Dotknutej osoby na obmedzenie spracúvania osobných údajov znamená, že pokiaľ nevyriešime akékoľvek sporné otázky ohľadom spracovania Vašich osobných údajov, musíme obmedziť spracovanie Vašich osobných údajov tak, že osobné údaje dotknutej osoby môžeme mať len ukladať a nie ďalej spracúvať.

e) právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom, ktorého obsahom je:

• právo, aby Prevádzkovateľ oznámil každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1. a článku 18 Nariadenia, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie;
  
• právo, aby Prevádzkovateľ o týchto príjemcoch informoval Dotknutú osobu, ak to Dotknutá osoba požaduje;

Právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom znamená povinnosť Prevádzkovateľa oznámiť každému príjemcovi, ktorému osobné údaje Dotknutej osoby poskytol, každú opravu a vymazanie osobných údajov alebo obmedzenie ich spracúvania. Túto povinnosť Prevádzkovateľ nemá len v prípade, ak je takéto oznámenie z objektívnych dôvodov nemožné alebo si vyžaduje neprimerané úsilie.

f) právo Dotknutej osoby na prenosnosť osobných údajov, ktorého obsahom je:

• právo získať osobné údaje, ktoré sa týkajú Dotknutej osoby a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, ak:

- sa spracúvanie zakladá na súhlase Dotknutej osoby podľa článku 6 ods. 1. písm. a) Nariadenia alebo článku 9 ods. 2. písm. a) Nariadenia, alebo na zmluve podľa článku 6 ods. 1. písm. b) Nariadenia, a súčasne;

- sa spracúvanie vykonáva automatizovanými prostriedkami, a súčasne;

- právo na získanie osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, nebude mať nepriaznivé dôsledky na práva a slobody iných;

• právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné;

Právo na prenosnosť údajov znamená, že máte právo získať od nás Vaše osobné údaje, ktoré ste nám predtým poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo požadovať, aby sme Vaše osobné údaje preniesli ďalšiemu prevádzkovateľovi za splnenia zákonných podmienok; uplatnením tohto práva nie je dotknuté Vaše právo na výmaz osobných údajov. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe zmluvy, ktorej ste zmluvnou stranou.

g) právo Dotknutej osoby namietať, ktorého obsahom je:

• právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1. písm. e) alebo f) Nariadenia, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia; 
  
• [v prípade realizácie práva kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1. písm. e) alebo f) Nariadenia, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia] právo, aby Prevádzkovateľ ďalej nespracúval osobné údaje Dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov; 
  
• právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom; pritom platí, že ak Dotknutá osoba namieta voči spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať; 
  
• (v súvislosti s používaním služieb informačnej spoločnosti) právo na uplatnenie práva namietať proti spracúvaniu osobných údajov prostredníctvom automatizovaných prostriedkov s použitím technických špecifikácií; 
  
• právo namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia, avšak s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu;

Právo Dotknutej osoby namietať teda znamená, že ako Dotknutá osoba môžete vzniesť námietku proti spracovaniu Vašich osobných údajov, ktoré spracovávame pre účely priameho marketingu alebo z oprávnených dôvodov. Pri spracúvaní osobných údajov za účelmi marketingu prestaneme ihneď po obdržaní námietky.

h) právo Dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním, ktorého obsahom je:

• právo, aby sa na Dotknutú osobu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, s výnimkou prípadov podľa článku 22 ods. 2. Nariadenia [t. j. s výnimkou prípadov, ak je rozhodnutie: (a) nevyhnutné na uzavretie alebo plnenie zmluvy medzi Dotknutou osobou a Prevádzkovateľom, (b) povolené právom Európskej únie alebo právom členského štátu, ktorému Prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby alebo (c) založené na výslovnom súhlase Dotknutej osoby];

Právo Dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním znamená, že ako Dotknutá osoba máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa vás týkajú alebo vás podobne významne ovplyvňujú. V prípadoch ak je takéto spracúvanie nevyhnutné na uzavretie alebo plnenie zmluvy alebo založené na výslovnom súhlase Dotknutej osoby, prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby, najmä prijme minimálne opatrenia, ako právo na ľudský zásah zo strany prevádzkovateľa, právo dotknutej osoby vyjadriť svoje stanovisko a práva dotknutej osoby napadnúť rozhodnutie.

Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe žiadosti podľa článkov 15 až 22 Nariadenia GDPR, bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. Prevádzkovateľ informuje o každom takomto predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob.

V prípadoch uvedených môže prevádzkovateľ odmietnuť konať na základe žiadosti dotknutej osoby pri výkone jej práva podľa článkov 15 až 22 Nariadenia GDPR len ak preukáže, že dotknutú osobu nie je schopný identifikovať.

i) Právo dotknutej osoby podať návrh na začatie konania v zmysle ustanovenia § 100 zákona o ochrane osobných údajov, ktorého obsahom je:

• právo Dotknutej osoby, ktorá sa domnieva, že dochádza k neoprávnenému spracúvaniu jej osobných údajov alebo došlo k zneužitiu jej osobných údajov, podať na Úrade pre ochranu osobných údajov Slovenskej republiky (ďalej len ,,Úrad“) návrh na začatie konania o ochrane osobných údajov; 
  
• Návrh na začatie konania možno podať písomne, osobne ústnou formou do zápisnice, elektronickými prostriedkami, pričom musí byť podpísaný zaručeným elektronickým podpisom, telegraficky alebo telefaxom, ktorý však treba písomne alebo ústne do zápisnice doplniť najneskôr do 3 dní; 
  
• Predmetný návrh musí v zmysle ustanovenia § 100 ods. 3 zákona o ochrane osobných údajov obsahovať:

- meno, priezvisko, adresu trvalého pobytu a podpis navrhovateľa;

- označenie toho, proti komu návrh smeruje; názov alebo meno a priezvisko, sídlo alebo trvalý pobyt, prípadne právnu formu a identifikačné číslo;

- predmet návrhu s označením, ktoré práva sa podľa tvrdenia navrhovateľa pri spracúvaní osobných údajov porušili;

- dôkazy na podporu tvrdení uvedených v návrhu;

- kópiu listiny preukazujúcej uplatnenie práva podľa § 28, ak sa takéto právo mohlo uplatniť, alebo uvedenie dôvodov hodných osobitného zreteľa;

• Úrad následne rozhodne o návrhu navrhovateľa v lehote do 60 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 6 mesiacov. O predĺžení lehoty Úrad písomne informuje účastníkov konania; 

Adresa: 
Galvaniho Business Centrum II, Galvaniho 7/B

820 07, Bratislava 27

Slovenská republika

IČO: 36 064 220

Podateľna:

pondelok – štvrtok: 8:00 - 15:00

piatok: 8:00 - 14:00 

Telefonické konzultácie v oblasti ochrany osobných údajov:

Utorok a Štvrtok od 8:00 do 12:00 +421 2 323 132 20

Sekretariát predsedu úradu +421 2 323 132 11

Sekretariát úradu +421 2 323 132 14       

Fax: +421 2 323 132 34

Hovorca:

mobil: 0910 985 794

e-mail: hovorca@pdp.gov.sk

E-mail:

- všeobecne: statny.dozor@pdp.gov.sk

- pre poskytovanie informácií podľa zákona č. 211/2000 Z. z.: info@pdp.gov.sk

- webové sídlo: webmaster@pdp.gov.sk

- emailová adresa, prostredníctvom ktorej Vám bude Úrad poskytovať poradenstvo v oblasti ochrany osobných údajov.  Je určená pre deti, mládež, študentov, učiteľov, rodičov, ktorí majú podozrenie, že ich osobné údaje boli zneužité: statny.dozor@pdp.gov.sk

Súbory cookies sú malé textové súbory, ktoré môžu byť do internetového prehliadača odosielané pri návšteve webových stránok a ukladané do vášho zariadenia (počítača alebo do iného zariadenia s prístupom na internet, ako napr. smartphone alebo tablet). Súbory cookies sa ukladajú do priečinka pre súbory vášho internetového prehliadača. Cookies obvykle obsahujú názov webovej stránky, z ktorej pochádzajú a dátum svojho vzniku. Pri ďalšej návšteve stránky webový prehliadač znovu načíta súbory cookies a tieto informácie odošle späť webovej stránke, ktorá pôvodne cookies vytvorila. 

Na spracúvanie súborov cookies sa vždy vyžaduje Váš predchádzajúci súhlas, pričom tento suhlas má náležitosti súhlasu podľa GDPR. Jedinou výnimkou, kedy Váš súhlas nepotrebujeme je v prípade spracúvania tzv. funkčných súborov cookies (alebo technických súborov cookies), ktoré sú nevyhnutné na správne fungovanie samotnej webstránky. Súhlas so spracúvaním súborov cookies archivujeme. Samozrejme, ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať.