Ochrana osobných údajov

Informačná povinnosť Prevádzkovateľa


podľa článkov 13 a 14  nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“) (ďalej len „Informačná povinnosť“)

Dovoľujeme si Vás stručne informovať o spracovaní Vašich osobných údajov.
  1. KTO JE PREVÁDZKOVATEĽOM vAŠICH OSOBNÝCH ÚDAJOV?
Prevádzkovateľom Vašich osobných údajov je:
Slovenský hydrometeorologický ústav, sídlo: Jeséniova 17, 833 15 Bratislava, IČO: 00 156 884
(ďalej len „SHMÚ“)
KONTAKT:
gdpr@shmu.sk
  1. NA KOHO SA V PRÍPADE DOTAZOV MôŽEM OBRÁTIŤ?
Záleží nám na ochrane Vášho súkromia.
V prípade dotazov alebo otázok k ochrane Vašich osobných údajov sa môžete kedykoľvek obrátiť na zodpovednú osobu Prevádzkovateľa:
Meno a priezvisko: Ing. Katarína Tínesová, DATA PROTECTION, s.r.o.
Kontaktné údaje: gdpr@shmu.sk
  1. V AKÝCH SITUÁCIÁCH VAŠE OSOBNÉ ÚDAJE SPRACÚVAME?
Vaše osobné údaje spracúvame bez Vášho súhlasu len v prípadoch, kedy nám platné právne predpisy takéto spracúvanie povoľujú. Osobné údaje, ktoré nám poskytujete na základe zmluvy, osobitného predpisu alebo na základe oprávneného záujmu, nám musíte poskytnúť, v opačnom prípade nebudeme môcť splniť Vaše ani naše povinnosti určené pre daný účel.
Bez Vášho súhlasu spracúvame Vaše osobné údaje len v týchto prípadoch a na základe týchto právnych základov:
 
Účel spracúvania osobných údajov Právny základ
Dodávateľské/Odberateľské zmluvy medzi Dotknutou osobou a SHMÚ Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov
Dodávateľské/Odberateľské zmluvy - evidencia a komunikácia s osobami poverenými dodávateľom/odberateľom pri uzatváraní záväzkovoprávneho vzťahu a po uzavretí záväzkovoprávneho vzťahu Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

plnenie práv a povinností vyplývajúcich zo zmluvných vzťahov s dodávateľmi a odberateľmi
Plnenie povinností SHMÚ vyplývajúcich zo zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov - zverejňovanie objednávok a faktúr Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[1]
Vymáhanie pohľadávok Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[2]
Plnenie povinností vyplývajúcich z účtovných predpisov, vedenie účtovnej agendy, správa účtovných dokladov klientov. Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností

Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov
Evidencia logov a iných údajov na účely zaistenia sieťovej bezpečnosti a informačnej  bezpečnosti. Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[3]
Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme
Evidencie osobných údajov, ktoré sú nevyhnutné na účely plenia povinností ustanovených GDPR, najmä evidencia a vybavovanie práv dotknutých osôb a evidencia bezpečnostných incidentov. Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[4]
Vedenie evidencie prijatej a odoslanej  korešpondencie. Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[5]
Vybavovanie sťažností podľa osobitného predpisu Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[6]
Vybavovanie žiadostí o sprístupnenie informácií podľa osobitného predpisu Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[7]
Oznamovanie prostispoločenskej činnosti Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[8]
Evidencia oznamovateľov v súvislosti s plnením povinností v zmysle zákona 364/2004 Z. z. o vodách a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov (vodný zákon) v znení neskorších predpisov Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[9]
Vybavovanie objednávok na vypracovanie posudku v oblasti hydrológie Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov
Evidencia oznamovateľov v rámci Národého emisného informačného systému (NEIS) Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[10]
Evidencia osôb a dokladov v súvislosti s plnením ich oznamovacích povinností v zmysle zákona č. 309/2009 Z. z. o podpore obnoviteľných zdrojov energie a vysoko účinnej kombinovanej výroby a o zmene a doplnení niektorých zákonov v znení neskorších predpisov Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[11]
Školenia a dohľad nad činnosťou odborne spôsobilých osôb v zmysle zákona č. 309/2009 Z. z. o podpore obnoviteľných zdrojov energie a vysoko účinnej kombinovanej výroby a o zmene a doplnení niektorých zákonov v znení neskorších predpisov Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[12]
Prevádzka akreditovaného laboratória Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[13]
Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme
Registrácia a identifikácia osôb v rámci portálu ENPIS Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[14]
Plnenie povinností vyplývajúcich zo zákona č. 205/2004 Z. z. o zhromažďovaní, uchovávaní a šírení informácií o životnom prostredí a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a zákona č. 39/2013 Z. z. o integrovanej prevencii a kontrole znečisťovania životného prostredia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov - prevádzka Národného registra znečisťovania. Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[15]
Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme
Bezpečnostná ochrana letísk – najmä evidencia vstupových oprávnení osôb a súčinnosť s prevádzkovateľom príslušného letiska a Dopravným úradom Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[16]
Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme
Bezpečnosť letovej prevádzky – najmä evidencia a ďalšie činnosti súvisiace s hlásením udalosti v letectve Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[17]
Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme
Plnenie povinnostív súvislosti s predajom a poskytovaním meteorologických, hydrologických, klimatických dát a posudkov v zmysle zákona č. 201/2009 o štátnej hydrologickej a štátnej meteorologickej službe v znení neskorších predpisov - identifikovanie žiadateľa Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov
Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[18]
Plnenie povinností v súvislosti s prevádzkovaním štátnej siete pozorovacích staníc v zmysle zákona č. 201/2009   o štátnej hydrologickej a meteorologickej službe - prevádzka siete v zmysle zákona Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme
Predaj Klimatického atlasu SR Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov
 
Zabezpečovanie ubytovania v zariadeniach SHMÚ Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov
Evidencia ubytovaných Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností[19]
Hospodáranie s nehnuteľným majetkom SHMÚ – najmä v súvislosti s uzatváraním zmlúv o nájme, výpožičke, predaji nehnuteľností Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných / prezmluvných vzťahov
Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[20]
Evidencia vstupov do objektov SHMÚ Čl. 6 ods. 1 písm. e) GDPR – oprávnený záujem

zabezpečenie bezpečnosti objektov SHMÚ a evidencia vstupov do objektov, vedenie knihy príchodov/odchodov
Vedenie archívu Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme
Vedenie registratúry Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[21]
Prevádzka knižnice Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme
Plnenie povinností SHMÚ v súvislosti s čerpaním príslušnych fondov a grantov za účelom prefinancovania výdavkov súvisiacich s projektami Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[22]
Riadny priebeh procesu verejného obstarávania a vyhodnotenie predložených ponúk v procese verejného obstarávania Čl. 6 ods. 1 písm. c) GDPR - plnenie zákonných povinností[23]
Spolupráca zo zahraničnými a medzinárodnými organizáciami v oblasti pôsobnosti prevádzkovateľa Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme
Kamerový system - bezpečnosť objektov a ochrana majetku SHMÚ Čl. 6 ods. 1 písm. f) GDPR – opravnený záujem

oprávnený záujem prevádzkovateľa na ochrane verejného poriadku a bezpečnosti, odhaľovaní kriminality, ochrane majetku, života alebo zdravia prevádzkovateľa a/alebo tretích strán
 
Organizovanie exkurzí, výstav, súťaží, konferencii a iných podujatí SHMÚ Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

oprávnený záujem na spracúvaní osobných údajov kontaktných osôb a na komunikácii s účastníkmi podujatí, resp. objednávateľmi
Dokumentovanie priebehu podujatí organizovaných SHMÚ – fotografie a videozáznam – pokiaľ nie je možné zabezpečiť súhlas dotknutej osoby Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

dokumentovanie priebehu podujatí organizovaných prevádzkovateľom
Zabezpečenie funkčnosti, výkonu webovej stránky, sledovanie návštevnosti, základných štatistík. Čl. 6 ods. 1 písm. e) GDPR – splnenie úlohy vo verejnom záujme
  • Vaše osobné údaje môžeme spracúvať aj na základe Vášho súhlasu, o ktorý Vás pri každej takejto operácii môžeme požiadať. Poskytnutie súhlasu je dobrovoľné, tzn. je na Vašom rozhodnutí, či nám osobné údaje poskytnete alebo nie. Ak nám súhlas udelíte, môžete ho následne kedykoľvek odvolať.
  • Len s Vaším súhlasom môžeme spracúvať Vaše osobné údaje v týchto prípadoch:
 
Účel spracúvania osobných údajov Právny základ
Dokumentovanie priebehu podujatí organizovaných SHMÚ – fotografie a videozáznam Čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby
Životopisy neprijatých uchádzačov Čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby
 
  1. AKÉ OSOBNÉ ÚDAJE O VÁS SPRACÚVAME?
Spracúvame o Vás bežné osobné údaje, najmä:
  • identifikačné a kontaktné údaje (napr. meno, priezvisko, adresa, podpis, emailová adresa, telefónne číslo);
  • údaje nevyhnutné na riadne vedenie účtovnej agendy a na účely úspešnej fakturácie;
  • ak ste návštevníkom našej webovej stránky logy, IP adresa, iné údaje získavané o Vašej činnosti zo sietí;
  • iné údaje nevyhnutné na dosiahnutie účelu požadované v príslušných formulároch / objednávkach;
  • obrazové záznamy z kamerového systému umiestneného v objektoch SHMÚ;
  • Fotografie a videozáznam z organizovaného fotografovania / podujatí.
  1. PO AKÚ DOBU VAŠE OSOBNÉ ÚDAJE SPRACÚVAME?
Vaše osobné údaje uchovávame najviac dovtedy, kým je to potrebné na naplnenie uvedených účelov. Pri uchovávaní osobných údajov sa riadime osobitnými predpismi, ktoré nám stanovujú lehoty uloženia a/alebo základnými zásadami GDPR ohľadom uchovávania a likvidácie osobných údajov.
Kamerové záznamy uchovávame štandardne 15 dní. V prípade, ak dôjde k protiprávnemu konaniu, postupujeme kamerové záznamy polícií a tieto záznamy sú uložené po dobu potrebnú k skončeniu vyšetrovania.
Ak ste nám poskytli Vaše údaje na základe súhlasu, budeme ich spracúvať len po dobu platnosti súhlasu, resp. len do jeho odvolania.
  1. Z AKÝCH ZDROJOV VAŠE OSOBNÉ ÚDAJE POCHáDZAJÚ?
Spracúvame údaje, ktoré ste nám poskytli v súvislosti s uzatvorením zmluvy alebo ste nám ich oznámili v priebehu našej spolupráce alebo nám ich poskytla iná osoba Inzerenta.
Osobné údaje o Vašich zamestnancoch či zástupcoch sme získali od Vás na vymedzené účely. Keď nám takéto údaje poskytnete, ste povinní dotknuté osobám, ktorých osobné údaje ste nám poskytli, informovať o skutočnostiach ich spracúvania Prevádzkovateľom.
  1. KTO JE PRÍJEMCOM VAŠICH OSOBNÝCH ÚDAJOV?
Vaše osobné údaje poskytujeme iba v odôvodnených prípadoch a iba v nevyhnutnom rozsahu týmto kategóriám príjemcov:
  • v nevyhnutnom rozsahu našim zmluvným partnerom, ktorých potrebujeme pre naše bežné fungovanie, na výkon našej činnosti a realizáciu zmluvných vzťahov (najmä naši obchodní partneri a organizácie súvisiace s predmetom činnosti SHMÚ);
  • iným subjektom v prípadoch, kedy nám povinnosť poskytnutia Vašich osobných údajov ukladajú právne predpisy, alebo ak je to nutné na ochranu našich oprávnených záujmov.
  1. PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN
Vaše osobné údaje neposkytujeme do tretích krajín mimo EÚ.
V prípade cezhraničného prenosu do tretích krajín tento vykonávame len do krajín, zaručujúcich primeranú ochranu osobných údajov podľa rozhodnutia Komisie EÚ.
  1. AKÉ SÚ VAŠE PRÁVA?
  • právo na prístup – môžete nás požiadať o prístup k osobným údajom, ktoré o Vás spracúvame.
  • právo na opravu – môžete nás požiadať o opravu nepresných alebo nekompletných osobných údajov, ktoré o Vás spracúvame.
  • právo na výmaz - môžete nás požiadať, aby sme vymazali Vaše osobné údaje, ak dôjde k niektorej z nasledujúcich situácií:
  1.        osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
  2.        v minulosti ste nám na spracúvanie poskytli súhlas, ktorý odvoláte a my zároveň nie sme oprávnený spracúvať predmetné osobné údaje bez Vášho súhlasu;
  3. namietate voči spracúvaniu vykonávanom v špecifických situáciách podľa GDPR (úloha realizovaná vo verejnom záujme, oprávnený záujem SHMÚa alebo profilovanie) a nad vašimi záujmami, právami a slobodami neprevažujú žiadne oprávnené dôvody na spracúvanie alebo
  4. namietate voči spracúvaniu na účely priameho marketingu;
  5.        osobné údaje sa spracúvali nezákonne;
  6. osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EÚ alebo práva Členského Štátu, ktorému SHMÚ podlieha;
  7. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa GDPR.
  • právo na obmedzenie spracúvania - môžete SHMÚ požiadať, aby obmedzil spracúvanie Vašich osobných údajov, ak dôjde k niektorej z nasledujúcich situácií:
  1.      popreli ste presnosť osobných údajov, a to na dobu potrebnú k tomu, aby SHMÚ mohol presnosť osobných údajov overiť;
  2.      spracovanie Vašich osobných údajov je protiprávne, ale odmietate výmaz týchto údajov a namiesto toho žiadate o obmedzenie ich použitia;
  3. SHMÚ už osobné údaje nepotrebuje na účely spracovania, ale Vy ich požadujete na určenie, výkon alebo obhajobu právnych nárokov;
  4. vzniesli ste námietku proti spracovaniu Vašich osobných údajov v špecifických situáciách podľa GDPR (úloha realizovaná vo verejnom záujme, oprávnený záujem SHMÚ alebo profilovanie), a to až kým nebude overené, že oprávnené dôvody SHMÚ prevažujú nad Vašimi oprávnenými dôvodmi.
  • právo na prenosnosť údajov – ak spracúvame Vaše osobné údaje na základe
  1.      vášho súhlasu alebo
  2.      je to nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou,
          a zároveň ide o spracúvanie automatizovanými prostriedkami spracúvania, máte právo žiadať o prenesenie osobných údajov k inému SHMÚovi. To platí vtedy, ak ste osobné údaje poskytli SHMÚovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a týmto právom nie sú nepriaznivo dotknuté práva a slobody iných osôb.
  • právo vzniesť námietku – môžete kedykoľvek vzniesť námietku proti spracovaniu Vašich osobných údajov u SHMÚa na účely priameho marketingu vykonávaného na základe oprávneného záujmu SHMÚa a vždy vtedy, keď Vaše osobné údaje spracúvame na základe oprávneného záujmu alebo verejného záujmu, vrátane profilovania.
  • právo podať sťažnosť – máte právo podať sťažnosť na dozornom orgáne, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.uoou.sk.
Vaše práva môžu byť obmedzené relevantným právom EÚ alebo Členského Štátu.
Dotknutá osoba  si môže uplatniť svoje práva ústne, písomne alebo elektronicky, cez vyššie uvedené kontaktné údaje. Ak dotknutá osoba požiada o výkon práva, je povinná SHMÚovi preukázať svoju totožnosť.
 
[1] zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov
[2] zákon č. 278/1993 Z. z. o správe majetku štátu v znení neskorších predpisov, zákon č. 431/2002 Z. z. o účtovnictve v znení neskorších predpisov
[3] 69/2018 o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
[4] Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
[5] zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov
[6] zákon č. 9/2010 Z. z. o sťažnostiach v znení neskorších predpisov
[7] zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov
[8] zákon č. 307/2014 Z. z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpiov
[9] zákon 364/2004 Z. z. o vodách a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov (vodný zákon) v znení neskorších predpisov
[11] zákona č. 309/2009 Z. z. o podpore obnoviteľných zdrojov energie a vysoko účinnej kombinovanej výroby a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
[12] zákona č. 309/2009 Z. z. o podpore obnoviteľných zdrojov energie a vysoko účinnej kombinovanej výroby a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
[13] zákon č. 146/2023 Z. z. o ovzduší v znení neskorších predpisov
[14] zákon č. 146/2023 Z. z. o ovzduší v znení neskorších predpisov
[15] zákon č. 205/2004 Z. z. o zhromažďovaní, uchovávaní a šírení informácií o životnom prostredí a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a zákon č. 39/2013 Z. z. o integrovanej prevencii a kontrole znečisťovania životného prostredia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
[16] zákon č. 143/1998 Z. z. o civilnom letectve (letecký zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
[17] zákon č. 143/1998 Z. z. o civilnom letectve (letecký zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, vykonávacie nariadenie Komisie (EÚ) 2017/373 ktorým sa stanovujú spoločné požiadavky na poskytovateľov manažmentu letovej prevádzky/leteckých navigačných služieb a na ostatné funkcie siete manažmentu letovej prevádzky
[18] Zákon č. 201/2009 Z. z. o štátnej hydrologickej a štátnej meteorologickej službe v znení neskorších predpisov
[19] zákon č. 253/1998 Z. z. o hlásení pobytu občanov Slovenskej republiky a registri obyvateľov Slovenskej republiky v znení neskorších predpisov
[20] zákon č. 278/1993 Z. z. o správe majetku štátu v znení neskorších predpisov
[21] zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov
[22] zákon č. 292/2014 Z. z. o príspevku poskytovanom z európskych štrukturálnych a investičných fondov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
[23] zákon č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov