Informácie o spracúvaní osobných údajov pre dotknuté osoby
Pamiatkový úrad SR, Cesta na Červený most 6, 814 06 Bratislava (ďalej „PÚ SR“) dôkladne dbá na ochranu súkromia fyzických osôb, ktorých osobné údaje spracúva v súvislosti so svojou činnosťou. Osobné údaje dotknutých osôb sú spracúvané plne v súlade s požiadavkami Nariadenia Európskeho parlamentu a Rady (EU) 2016/679 (GDPR) z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a zároveň s ohľadom na zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).
Účelom tohto dokumentu je informovať dotknuté osoby o tom, na aký účel sa osobné údaje spracúvajú, komu môžu byť osobné údaje sprístupnené, aké sú lehoty na ich uchovávanie, aké sú práva dotknutých osôb pri spracovaní osobných údajov a o existencii profilovania a automatizovaného rozhodovania. Tento dokument je dostupný na webovom sídle Pamiatkového úradu Slovenskej republiky.
Prevádzkovateľ:
Pamiatkový úrad SR
Cesta na Červený most 6
814 06 Bratislava
Kontaktné údaje zodpovednej osoby:
Pamiatkový úrad SR
814 06 Bratislava
Cesta na Červený most 6
813 31 Bratislava
e-mail: zodpovednaosoba@pamiatky.gov.sk
Osobné údaje sú PÚ SR spracúvané v súlade s výkonom verejnej moci a plnením práv a povinností vyplývajúcich z osobitných právnych predpisov a bilaterálnych a multilaterálnych medzinárodných zmlúv, ktorými je Slovenská republika viazaná, a to vo verejnom záujme. Fyzická osoba, ktorej osobné údaje sú spracúvané PÚ SR, má postavenie dotknutej osoby. PÚ SR uchováva osobné údaje dotknutej osoby v súlade s prijatými technickými, organizačnými a bezpečnostnými opatreniami, ktoré sú pravidelne aktualizované, a to výlučne po dobu nevyhnutnú na splnenie účelu spracúvania, a to v súlade s registratúrnym poriadkom PÚ SR. Prístup k osobným údajom dotknutej osoby majú výlučne osoby poverené PÚ SR pričom tieto ich spracúvajú na základe presných pokynov.
Zákonnosť spracúvania
PÚ SR spracúva osobné údaje dotknutej osoby vždy na jednom o zákonných právnych základov, pričom týmto je najmä osobitný predpis, prípadne medzinárodná bilaterálna alebo multilaterálna zmluva, ktorou je Slovenská republika viazaná. Konkrétny právny základ spracúvania je uvedený v dokumente obsahujúcom evidenciu jednotlivých spracovateľských činností, ktorý je k dispozícii na stiahnutie nižšie.
Doba uchovávania osobných údajov
PÚ SR uchováva osobné údaje v súlade so zásadou minimalizácie, a to výlučne po dobu nevyhnutnú na dosiahnutie účelu a v súlade so Zákonom č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov a registratúrnym plánom schváleným PÚ SR. Presná doba uchovávania osobných údajov je uvedená v dokumente obsahujúcom evidenciu jednotlivých spracovateľských činností, ktorý je k dispozícii na stiahnutie nižšie.
Prenos osobných údajov mimo Európskej únie
Prenos osobných údajov mimo Európskej únie sa uskutočňuje len výnimočne a na presne vymedzený účel keď tak stanovuje osobitný právny predpis, prípadne medzinárodná bilaterálna alebo multilaterálna zmluva, ktorou je Slovenská republika viazaná. Informácia o uskutočňovaní prenosu osobných údajov dotknutej osoby je uvedená v dokumente obsahujúcom evidenciu jednotlivých spracovateľských činností, ktorý je k dispozícii na stiahnutie nižšie.
Automatizované individuálne rozhodovanie
PÚ SR nevykonáva spracúvanie osobných údajov automatizovaným individuálnym rozhodovaním, resp. profilovaním.
Práva dotknutých osôb
Právo na prístup k údajom
Dotknutá osoba má právo získať od PÚ SR potvrdenie o tom, či spracúva jej osobné údaje, ako aj získať prístup k týmto osobným údajom. PÚ SR poskytne jednu kópiu osobných údajov, ktoré sa spracúvajú v písomnej listinnej podobe bezodplatne. Za akékoľvek ďalšie kópie v písomnej listinnej podobe, o ktoré dotknutá osoba požiada, môže PÚ SR účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
Právo na opravu
Dotknutá osoba má právo na to, aby PÚ SR bez zbytočného odkladu opravilo nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Právo na vymazanie (právo „na zabudnutie“)
Dotknutá osoba má právo na to, aby PÚ SR bezodkladne vymazalo osobné údaje, ktoré sa jej týkajú, pokiaľ je splnená aspoň jedna z nasledovných podmienok:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
- dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre ich spracúvanie;
- dotknutá osoba namieta voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie;
- osobné údaje sa spracúvali nezákonne;
- osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha;
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti adresovanou priamo dieťaťu staršiemu ako 16 rokov, ktoré udelilo súhlas, resp. mladšiemu pokiaľ súhlas vyjadril alebo schválil nositeľ rodičovských práv a povinností.
Právo na obmedzenie spracúvania
Dotknutá osoba má právo na to, aby PÚ SR obmedzilo spracúvanie, pokiaľ ide o jeden z nasledovných prípadov:
- dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho PÚ SR overiť správnosť osobných údajov;
- spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
- PÚ SR už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
- dotknutá osoba namietala voči spracúvaniu, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Právo na prenosnosť údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla PÚ SR, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje, ak je to technicky možné, ďalšiemu prevádzkovateľovi bez toho, aby jej PÚ SR bránilo, a to v prípade ak:
- sa spracúvanie zakladá na súhlase dotknutej osoby, alebo na zmluve;
- ak sa spracúvanie vykonáva automatizovanými prostriedkami.
Právo namietať automatizované individuálne rozhodovanie vrátane profilovania
Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
Právo odvolať súhlas
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú, a to rovnakým spôsobom ako bol udelený. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním.
Právo podať návrh na začatie konania o ochrane osobných údajov
Dotknutá osoba, ktorá sa domnieva, že jej osobné údaje sú spracúvané bez právneho základu, alebo nezákonne, môže podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky (vzor dostupný na webovom sídle úradu Úradu na ochranu osobných údajov Slovenskej republiky) a to:
- v listinnej podobe na adrese:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava
tel. číslo: +421 – 2 – 3231 3214,
e-mail: statny.dozor@pdp.gov.sk - elektronickou formou v súlade s § 19 ods. 1 Zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).
Evidencia jednotlivých spracovateľských činností vykonávaných prevádzkovateľom je k dispozícii v samostatnom dokumente – dokument je možné stiahnuť po kliknutí na link na začiatku tohto odseku.
Informácie o spracúvaní osobných údajov pre dotknuté osoby na stiahnutie,