Ochrana osobných údajov
- PDF verzia dokumentu: Ochrana osobných údajov - GDPR
Informačná povinnosť Prevádzkovateľa
podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“) (ďalej len „Informačná povinnosť“)
Dovoľujeme si Vás stručne informovať o spracovaní Vašich osobných údajov.
- KTO JE PREVÁDZKOVATEĽOM vAŠICH OSOBNÝCH ÚDAJOV?
Slovenský hydrometeorologický ústav, sídlo: Jeséniova 17, 833 15 Bratislava, IČO: 00 156 884
(ďalej len „SHMÚ“)
KONTAKT:
gdpr@shmu.sk
- NA KOHO SA V PRÍPADE DOTAZOV MôŽEM OBRÁTIŤ?
V prípade dotazov alebo otázok k ochrane Vašich osobných údajov sa môžete kedykoľvek obrátiť na zodpovednú osobu Prevádzkovateľa:
Meno a priezvisko: Ing. Katarína Tínesová, DATA PROTECTION, s.r.o.
Kontaktné údaje: gdpr@shmu.sk
- V AKÝCH SITUÁCIÁCH VAŠE OSOBNÉ ÚDAJE SPRACÚVAME?
Bez Vášho súhlasu spracúvame Vaše osobné údaje len v týchto prípadoch a na základe týchto právnych základov:
Účel spracúvania osobných údajov | Právny základ |
Dodávateľské/Odberateľské zmluvy medzi Dotknutou osobou a SHMÚ | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov |
Dodávateľské/Odberateľské zmluvy - evidencia a komunikácia s osobami poverenými dodávateľom/odberateľom pri uzatváraní záväzkovoprávneho vzťahu a po uzavretí záväzkovoprávneho vzťahu | Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem plnenie práv a povinností vyplývajúcich zo zmluvných vzťahov s dodávateľmi a odberateľmi |
Plnenie povinností SHMÚ vyplývajúcich zo zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov - zverejňovanie objednávok a faktúr | Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[1] |
Vymáhanie pohľadávok | Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[2] |
Plnenie povinností vyplývajúcich z účtovných predpisov, vedenie účtovnej agendy, správa účtovných dokladov klientov. | Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov |
Evidencia logov a iných údajov na účely zaistenia sieťovej bezpečnosti a informačnej bezpečnosti. | Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[3] Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme |
Evidencie osobných údajov, ktoré sú nevyhnutné na účely plenia povinností ustanovených GDPR, najmä evidencia a vybavovanie práv dotknutých osôb a evidencia bezpečnostných incidentov. | Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[4] |
Vedenie evidencie prijatej a odoslanej korešpondencie. | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[5] |
Vybavovanie sťažností podľa osobitného predpisu | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[6] |
Vybavovanie žiadostí o sprístupnenie informácií podľa osobitného predpisu | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[7] |
Oznamovanie prostispoločenskej činnosti | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[8] |
Evidencia oznamovateľov v súvislosti s plnením povinností v zmysle zákona 364/2004 Z. z. o vodách a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov (vodný zákon) v znení neskorších predpisov | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[9] |
Vybavovanie objednávok na vypracovanie posudku v oblasti hydrológie | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov |
Evidencia oznamovateľov v rámci Národého emisného informačného systému (NEIS) | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[10] |
Evidencia osôb a dokladov v súvislosti s plnením ich oznamovacích povinností v zmysle zákona č. 309/2009 Z. z. o podpore obnoviteľných zdrojov energie a vysoko účinnej kombinovanej výroby a o zmene a doplnení niektorých zákonov v znení neskorších predpisov | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[11] |
Školenia a dohľad nad činnosťou odborne spôsobilých osôb v zmysle zákona č. 309/2009 Z. z. o podpore obnoviteľných zdrojov energie a vysoko účinnej kombinovanej výroby a o zmene a doplnení niektorých zákonov v znení neskorších predpisov | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[12] |
Prevádzka akreditovaného laboratória | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[13] Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme |
Registrácia a identifikácia osôb v rámci portálu ENPIS | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[14] |
Plnenie povinností vyplývajúcich zo zákona č. 205/2004 Z. z. o zhromažďovaní, uchovávaní a šírení informácií o životnom prostredí a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a zákona č. 39/2013 Z. z. o integrovanej prevencii a kontrole znečisťovania životného prostredia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov - prevádzka Národného registra znečisťovania. | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[15] Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme |
Bezpečnostná ochrana letísk – najmä evidencia vstupových oprávnení osôb a súčinnosť s prevádzkovateľom príslušného letiska a Dopravným úradom | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[16] Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme |
Bezpečnosť letovej prevádzky – najmä evidencia a ďalšie činnosti súvisiace s hlásením udalosti v letectve | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[17] Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme |
Plnenie povinnostív súvislosti s predajom a poskytovaním meteorologických, hydrologických, klimatických dát a posudkov v zmysle zákona č. 201/2009 o štátnej hydrologickej a štátnej meteorologickej službe v znení neskorších predpisov - identifikovanie žiadateľa | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[18] |
Plnenie povinností v súvislosti s prevádzkovaním štátnej siete pozorovacích staníc v zmysle zákona č. 201/2009 o štátnej hydrologickej a meteorologickej službe - prevádzka siete v zmysle zákona | Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme |
Predaj Klimatického atlasu SR | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov |
Zabezpečovanie ubytovania v zariadeniach SHMÚ | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov |
Evidencia ubytovaných | Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[19] |
Hospodáranie s nehnuteľným majetkom SHMÚ – najmä v súvislosti s uzatváraním zmlúv o nájme, výpožičke, predaji nehnuteľností | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[20] |
Evidencia vstupov do objektov SHMÚ | Čl. 6 ods. 1 písm. e) GDPR – oprávnený záujem zabezpečenie bezpečnosti objektov SHMÚ a evidencia vstupov do objektov, vedenie knihy príchodov/odchodov |
Vedenie archívu | Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme |
Vedenie registratúry | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[21] |
Prevádzka knižnice | Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme |
Plnenie povinností SHMÚ v súvislosti s čerpaním príslušnych fondov a grantov za účelom prefinancovania výdavkov súvisiacich s projektami | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[22] |
Riadny priebeh procesu verejného obstarávania a vyhodnotenie predložených ponúk v procese verejného obstarávania | Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[23] |
Spolupráca zo zahraničnými a medzinárodnými organizáciami v oblasti pôsobnosti prevádzkovateľa | Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme |
Kamerový system - bezpečnosť objektov a ochrana majetku SHMÚ | Čl. 6 ods. 1 písm. f) GDPR – opravnený záujem oprávnený záujem prevádzkovateľa na ochrane verejného poriadku a bezpečnosti, odhaľovaní kriminality, ochrane majetku, života alebo zdravia prevádzkovateľa a/alebo tretích strán |
Organizovanie exkurzí, výstav, súťaží, konferencii a iných podujatí SHMÚ | Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem oprávnený záujem na spracúvaní osobných údajov kontaktných osôb a na komunikácii s účastníkmi podujatí, resp. objednávateľmi |
Dokumentovanie priebehu podujatí organizovaných SHMÚ – fotografie a videozáznam – pokiaľ nie je možné zabezpečiť súhlas dotknutej osoby | Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem dokumentovanie priebehu podujatí organizovaných prevádzkovateľom |
Zabezpečenie funkčnosti, výkonu webovej stránky, sledovanie návštevnosti, základných štatistík. | Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme |
- Vaše osobné údaje môžeme spracúvať aj na základe Vášho súhlasu, o ktorý Vás pri každej takejto operácii môžeme požiadať. Poskytnutie súhlasu je dobrovoľné, tzn. je na Vašom rozhodnutí, či nám osobné údaje poskytnete alebo nie. Ak nám súhlas udelíte, môžete ho následne kedykoľvek odvolať.
- Len s Vaším súhlasom môžeme spracúvať Vaše osobné údaje v týchto prípadoch:
Účel spracúvania osobných údajov | Právny základ |
Dokumentovanie priebehu podujatí organizovaných SHMÚ – fotografie a videozáznam | Čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby |
Životopisy neprijatých uchádzačov | Čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby |
- AKÉ OSOBNÉ ÚDAJE O VÁS SPRACÚVAME?
- identifikačné a kontaktné údaje (napr. meno, priezvisko, adresa, podpis, emailová adresa, telefónne číslo);
- údaje nevyhnutné na riadne vedenie účtovnej agendy a na účely úspešnej fakturácie;
- ak ste návštevníkom našej webovej stránky logy, IP adresa, iné údaje získavané o Vašej činnosti zo sietí;
- iné údaje nevyhnutné na dosiahnutie účelu požadované v príslušných formulároch / objednávkach;
- obrazové záznamy z kamerového systému umiestneného v objektoch SHMÚ;
- Fotografie a videozáznam z organizovaného fotografovania / podujatí.
- PO AKÚ DOBU VAŠE OSOBNÉ ÚDAJE SPRACÚVAME?
Kamerové záznamy uchovávame štandardne 15 dní. V prípade, ak dôjde k protiprávnemu konaniu, postupujeme kamerové záznamy polícií a tieto záznamy sú uložené po dobu potrebnú k skončeniu vyšetrovania.
Ak ste nám poskytli Vaše údaje na základe súhlasu, budeme ich spracúvať len po dobu platnosti súhlasu, resp. len do jeho odvolania.
- Z AKÝCH ZDROJOV VAŠE OSOBNÉ ÚDAJE POCHáDZAJÚ?
Osobné údaje o Vašich zamestnancoch či zástupcoch sme získali od Vás na vymedzené účely. Keď nám takéto údaje poskytnete, ste povinní dotknuté osobám, ktorých osobné údaje ste nám poskytli, informovať o skutočnostiach ich spracúvania Prevádzkovateľom.
- KTO JE PRÍJEMCOM VAŠICH OSOBNÝCH ÚDAJOV?
- v nevyhnutnom rozsahu našim zmluvným partnerom, ktorých potrebujeme pre naše bežné fungovanie, na výkon našej činnosti a realizáciu zmluvných vzťahov (najmä naši obchodní partneri a organizácie súvisiace s predmetom činnosti SHMÚ);
- iným subjektom v prípadoch, kedy nám povinnosť poskytnutia Vašich osobných údajov ukladajú právne predpisy, alebo ak je to nutné na ochranu našich oprávnených záujmov.
- PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN
V prípade cezhraničného prenosu do tretích krajín tento vykonávame len do krajín, zaručujúcich primeranú ochranu osobných údajov podľa rozhodnutia Komisie EÚ.
- AKÉ SÚ VAŠE PRÁVA?
- právo na prístup – môžete nás požiadať o prístup k osobným údajom, ktoré o Vás spracúvame.
- právo na opravu – môžete nás požiadať o opravu nepresných alebo nekompletných osobných údajov, ktoré o Vás spracúvame.
- právo na výmaz - môžete nás požiadať, aby sme vymazali Vaše osobné údaje, ak dôjde k niektorej z nasledujúcich situácií:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
- v minulosti ste nám na spracúvanie poskytli súhlas, ktorý odvoláte a my zároveň nie sme oprávnený spracúvať predmetné osobné údaje bez Vášho súhlasu;
- namietate voči spracúvaniu vykonávanom v špecifických situáciách podľa GDPR (úloha realizovaná vo verejnom záujme, oprávnený záujem SHMÚa alebo profilovanie) a nad vašimi záujmami, právami a slobodami neprevažujú žiadne oprávnené dôvody na spracúvanie alebo
- namietate voči spracúvaniu na účely priameho marketingu;
- osobné údaje sa spracúvali nezákonne;
- osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EÚ alebo práva Členského Štátu, ktorému SHMÚ podlieha;
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa GDPR.
- právo na obmedzenie spracúvania - môžete SHMÚ požiadať, aby obmedzil spracúvanie Vašich osobných údajov, ak dôjde k niektorej z nasledujúcich situácií:
- popreli ste presnosť osobných údajov, a to na dobu potrebnú k tomu, aby SHMÚ mohol presnosť osobných údajov overiť;
- spracovanie Vašich osobných údajov je protiprávne, ale odmietate výmaz týchto údajov a namiesto toho žiadate o obmedzenie ich použitia;
- SHMÚ už osobné údaje nepotrebuje na účely spracovania, ale Vy ich požadujete na určenie, výkon alebo obhajobu právnych nárokov;
- vzniesli ste námietku proti spracovaniu Vašich osobných údajov v špecifických situáciách podľa GDPR (úloha realizovaná vo verejnom záujme, oprávnený záujem SHMÚ alebo profilovanie), a to až kým nebude overené, že oprávnené dôvody SHMÚ prevažujú nad Vašimi oprávnenými dôvodmi.
- právo na prenosnosť údajov – ak spracúvame Vaše osobné údaje na základe
- vášho súhlasu alebo
- je to nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou,
- právo vzniesť námietku – môžete kedykoľvek vzniesť námietku proti spracovaniu Vašich osobných údajov u SHMÚa na účely priameho marketingu vykonávaného na základe oprávneného záujmu SHMÚa a vždy vtedy, keď Vaše osobné údaje spracúvame na základe oprávneného záujmu alebo verejného záujmu, vrátane profilovania.
- právo podať sťažnosť – máte právo podať sťažnosť na dozornom orgáne, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.uoou.sk.
Dotknutá osoba si môže uplatniť svoje práva ústne, písomne alebo elektronicky, cez vyššie uvedené kontaktné údaje. Ak dotknutá osoba požiada o výkon práva, je povinná SHMÚovi preukázať svoju totožnosť.
[1] zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov
[2] zákon č. 278/1993 Z. z. o správe majetku štátu v znení neskorších predpisov, zákon č. 431/2002 Z. z. o účtovnictve v znení neskorších predpisov
[3] 69/2018 o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
[4] Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
[5] zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov
[6] zákon č. 9/2010 Z. z. o sťažnostiach v znení neskorších predpisov
[7] zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov
[8] zákon č. 307/2014 Z. z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpiov
[9] zákon 364/2004 Z. z. o vodách a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov (vodný zákon) v znení neskorších predpisov
[11] zákona č. 309/2009 Z. z. o podpore obnoviteľných zdrojov energie a vysoko účinnej kombinovanej výroby a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
[12] zákona č. 309/2009 Z. z. o podpore obnoviteľných zdrojov energie a vysoko účinnej kombinovanej výroby a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
[13] zákon č. 146/2023 Z. z. o ovzduší v znení neskorších predpisov
[14] zákon č. 146/2023 Z. z. o ovzduší v znení neskorších predpisov
[15] zákon č. 205/2004 Z. z. o zhromažďovaní, uchovávaní a šírení informácií o životnom prostredí a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a zákon č. 39/2013 Z. z. o integrovanej prevencii a kontrole znečisťovania životného prostredia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
[16] zákon č. 143/1998 Z. z. o civilnom letectve (letecký zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
[17] zákon č. 143/1998 Z. z. o civilnom letectve (letecký zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, vykonávacie nariadenie Komisie (EÚ) 2017/373 ktorým sa stanovujú spoločné požiadavky na poskytovateľov manažmentu letovej prevádzky/leteckých navigačných služieb a na ostatné funkcie siete manažmentu letovej prevádzky
[18] Zákon č. 201/2009 Z. z. o štátnej hydrologickej a štátnej meteorologickej službe v znení neskorších predpisov
[19] zákon č. 253/1998 Z. z. o hlásení pobytu občanov Slovenskej republiky a registri obyvateľov Slovenskej republiky v znení neskorších predpisov
[20] zákon č. 278/1993 Z. z. o správe majetku štátu v znení neskorších predpisov
[21] zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov
[22] zákon č. 292/2014 Z. z. o príspevku poskytovanom z európskych štrukturálnych a investičných fondov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
[23] zákon č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov