Informačná povinnosť prevádzkovateľa
podľa čl. 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) v spojitosti s
§ 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon“)
I. Údaje o prevádzkovateľovi a zodpovednej osobe
1. Politická strana Magyar Szövetség – Maďarská aliancia, so sídlom: 811 05 Bratislava – Staré Mesto, Čajakova 4048/8, IČO: 52 695 514, zapísaná v registri politických strán a politických hnutí MV SR pod číslom: SVS-OVR1-2019/032394 (ďalej len „prevádzkovateľ“) ako prevádzkovateľ spracúva osobné údaje dotknutej osoby v súlade s Nariadením a zákonom na účely a na dobu, ku ktorému dotknutá osoba dala súhlas.
2. Dotknutá osoba sa môže s pripomienkami a žiadosťami kedykoľvek obrátiť na zodpovednú osobu: ITAK, s.r.o., sídlo: 945 01 Komárno, Baštová 38, IČO: 36 523 488, zapísaná do OR OS Nitra, oddiel: Sro, vložka č. 10574/N, a to prostredníctvom e-mail na adrese: itaksro@gmail.com.
II. Rozsah a účel spracúvania osobných údajov a doba ich uchovávania
1. Prevádzkovateľ spracúva osobné údaje dotknutej osoby v rozsahu najmä: meno a priezvisko, adresa trvalého pobytu a/alebo obec/mesto bydliska, vek, pohlavie, e-mailová adresa, telefónne číslo príp. iné osobné údaje, ktoré dotknutá osoba dobrovoľne poskytla prevádzkovateľovi v rámci komunikácie s prevádzkovateľom. Z internetovej stránky prevádzkovateľa sú zhromažďované údaje ako IP adresa príp. iné úkony vykonané na stránke prevádzkovateľa.
2. Právny základ spracúvania osobných údajov bude určený podľa konkrétneho druhu činnosti prevádzkovateľa, predovšetkým však súhlas dotknutej osoby a nevyhnutnosť spracúvania na splnenie zákonnej povinnosti prevádzkovateľa.
3. Účel spracúvania osobných údajov je
a. realizácia marketingových aktivít politickej strany, ktorá činnosť v sebe zahŕňa informovanie dotknutej osoby o činnosti prevádzkovateľa, o podujatiach významných pre prevádzkovateľovi ako aj na iné ďalšie marketingové účely vrátane zasielania informačných a propagačných materiálov vrátane zasielania volebných informácií, a to formou osobnej návštevy, telefonicky, SMS správou, e-mailom prípadne inou vhodnou formou;
b. vedenie príslušných evidencii pri uskutočnení konkrétnych projektov či aktivít prevádzkovateľa (evidencia darov, evidencia iných bezodplatných plnení, evidencia pôžičiek, petície atď.);
c. evidencia a využívanie osobných údajov členov politickej strany ako aj sympatizantov politickej strany na účely podpory politickej aktivity;
d. vykonávanie prieskumov a analýz;
e. plnenie zákonných povinností vyplývajúcich zo zákona o politických stranách a politických hnutiach a z iných osobitných právnych predpisov ( ako napr. zákon o účtovníctve, zákon o dani z príjmov atď.), príprava a vypracovanie zmluvy a inej zmluvnej dokumentácie a vedenie príslušných evidencii.
4. Zasielané informácie majú obvykle podobu štandardnej elektronickej komunikácie - emailovej správy, zasielanej buď hromadne z všeobecných adries, alebo zasielané individuálne; menej často využívané formy sú: zasielanie listových zásielok, telefonické a osobné kontaktovanie.
5. Udelenie súhlasu so spracúvaním osobných údajov je dobrovoľné. Súhlas je udelený na dobu do zániku účelu spracúvania osobných údajov.
6. Osobné údaje nebudú zverejňované bez dodatočného súhlasu popisujúceho presný rozsah a účel ich použitia, nebudú sprístupňované a poskytované tretím stranám (s výnimkou prípadov ustanovených právnymi predpismi).
III. Práva dotknutej osoby
a. Právo na prístup k osobným údajom
1. Podľa ust. § 21 zákona v spojitosti s ust. článku 15 Nariadenia dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o:
- účele spracúvania osobných údajov,
- kategórii spracúvaných osobných údajov,
- identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
- dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
- práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
- práve podať návrh na začatie konania podľa § 100 zákona,
- zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
- existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa §28 ods. 1 a 4 Zákona; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.
2. Dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu podľa § 48 ods. 2 až 4 zákona, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.
3. Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky. Právo získať osobné údaje podľa predchádzajúcej vety nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.
b. Právo na opravu osobných údajov
Podľa ust. § 22 zákona dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
c. Právo na výmaz osobných údajov
1. Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú za predpokladu, že :
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
- dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva,
- dotknutá osoba namieta voči spracúvaniu osobných údajov,
- osobné údaje sa spracúvali nezákonne,
- je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
2. Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:
- na uplatnenie práva na slobodu prejavu a na informácie;
- na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
- z dôvodov verejného záujmu v oblasti verejného zdravia,
- na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
- na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
3. Prevádzkovateľ vykoná výmaz osobných údajov dotknutej osoby na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí, že žiadosť dotknutej osoby je dôvodná. O vyhodnotení žiadosti informuje dotknutú osobu.
d. Právo na prenosnosť osobných údajov
1. Podľa ust. § 26 zákona má dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak
- sa osobné údaje spracúvajú podľa 13 ods. 1 písm. a), § 16 ods. 2 písm. a)alebo § 13 ods. 1 písm. b)a
- spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.
2. Uplatnením práva uvedeného v predchádzajúcom odseku nie je dotknuté právo na výmaz osobných údajov podľa ust. § 23 zákona. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.
3. Právo podľa prvého odseku nesmie mať nepriaznivé dôsledky na práva iných osôb.
e. Právo namietať spracúvanie osobných údajov
1. Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. e) alebo písm. f) zákona vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
2. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
3. Prevádzkovateľ je povinný dotknutú osobu výslovne upozorniť na práva podľa odsekov 1 a 2 najneskôr pri prvej komunikácii s ňou, pričom informácia o tomto práve musí byť uvedená jasne a oddelene od akýchkoľvek iných informácií.
4. V súvislosti s používaním služieb informačnej spoločnosti môže dotknutá osoba svoje právo namietať uplatňovať automatizovanými prostriedkami s použitím technických špecifikácií.
5. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa § 78 ods. 8 zákona.
f. Právo na obmedzenie spracúvania osobných údajov
1. Podľa ustanovenia § 24 zákona dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak
- dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
- spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
- prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
- dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
2. Ak sa spracúvanie osobných údajov obmedzilo podľa odseku 1, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.
3. Dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí podľa odseku 1, je prevádzkovateľ povinný informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
g. Právo odvolať súhlas
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať kontaktovaním zodpovednej osoby so svojou požiadavkou akýmkoľvek zvoleným spôsobom.
h. Právo podať návrh na začatie konania
V prípade, ak sa dotknutá osoba má podozrenie, že jej osobné údaje boli neoprávnené spracované, môže podať Úradu na ochranu osobných údajov Slovenskej republiky návrh na začatie konania o ochrane osobných údajov. Náležitosti návrhu a podrobnosti konania sú upravené v ust. § 100 zákona.
IV. Zásady spracúvania osobných údajov
Zároveň Vás informujeme, že pri spracúvaní osobných údajov dotknutej osoby sa prevádzkovateľ riad nasledovnými zásadami:
a. Zásada zákonnosti – osobné údaje sa spracúvajú len zákonným spôsobom a tak, aby nedošlo k porušenie základných práv dotknutej osoby
b. Zásada obmedzenia účelu - Osobné údaje musia byť získavané na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom; ten istý príslušný orgán alebo iný príslušný orgán je oprávnený spracúvať osobné údaje na archiváciu, na vedecký účel, na účel historického výskumu alebo na štatistický účel v súvislosti s plnením úloh na účely trestného konania, ak prijme primerané záruky ochrany práv dotknutej osoby.
c. Zásada minimalizácie osobných údajov - Osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú.
d. Zásada správnosti – Spracúvané osobné údaje musia byť správne a podľa potreby aktualizované; musia sa prijať primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bez zbytočného odkladu vymazali alebo opravili
e. Zásada minimalizácie uchovávania - Osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie, ak sa majú spracúvať výlučne na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel na základe osobitného predpisu a ak sú dodržané primerané záruky ochrany práv dotknutej osoby podľa § 78 ods. 7.
f. Zásada integrity a dôvernosti - Osobné údaje musia byť spracúvané spôsobom, ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov.
g. Zásada zodpovednosti - Prevádzkovateľ je zodpovedný za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov a je povinný tento súlad so zásadami spracúvania osobných údajov na požiadanie úradu preukázať.