INFORMAČNÁ POVINNOSŤ PREVÁDZKOVATEĽA /v zmysle § 19 zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov/

PREVÁDZKOVATEĽ:

Názov: Obec Pribeník Sídlo: Petőfiho 276, 076 51 Pribeník

Štatutárny orgán: Ing. Ernest Fedor, starosta obce

Telefónny kontakt: 056 / 628 42 00

Emailový kontakt: sekretariat@pribenik.sk

Dotknuté osoby sa môžu obracať so svojimi pripomienkami a žiadosťami týkajúcimi sa spracúvania osobných údajov na Zodpovednú osobu MAHUT Group s.r.o., a to telefonicky na čísle 0918 739 949, v pracovných dňoch v čase od 8:00 do 11:00, alebo písomnou formou na emailovej adrese gdpr@mahut-group.sk. 1. Úvod V zmysle § 19 zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov je vyššie uvedený prevádzkovateľ povinný poskytnúť každej fyzickej osobe, ktorej osobné údaje spracúva informácie bližšie špecifikované v nasledujúcich častiach tejto informačnej povinnosti. Informačná povinnosť je zverejnená na webovej stránke prevádzkovateľa a a zároveň je sprístupnená v listinnej forme vo verejne prístupných priestoroch prevádzkovateľa. Zároveň Vám dávame na vedomie, že táto informačná povinnosť bude podľa potreby aktualizovaná. 2. Vymedzenie základných pojmov Zákon o ochrane osobných údajov – zákon č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú. Prevádzkovateľom je každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene; prevádzkovateľ alebo konkrétne požiadavky na jeho určenie môžu byť ustanovené v osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná, ak takýto predpis alebo táto zmluva ustanovuje účel a prostriedky spracúvania osobných údajov. Sprostredkovateľom je každý, kto spracúva osobné údaje v mene prevádzkovateľa. 2 | S t r a n a Zodpovednou osobou je osoba určená prevádzkovateľom alebo sprostredkovateľom, ktorá plní úlohy podľa Zákona o ochrane osobných údajov. Príjemcom je každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou; za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, v súlade s pravidlami ochrany osobných údajov vzťahujúcimi sa na daný účel spracúvania osobných údajov. Treťou stranou je každý, kto nie je dotknutou osobou, prevádzkovateľ, sprostredkovateľ alebo inou fyzickou osobou, ktorá na základe poverenia prevádzkovateľa alebo sprostredkovateľa spracúva osobné údaje. Zástupcom je fyzická osoba alebo právnická osoba so sídlom, miestom podnikania, organizačnou zložkou, prevádzkarňou alebo trvalým pobytom v členskom štáte, ktorú prevádzkovateľ alebo sprostredkovateľ písomne poveril podľa § 35 Zákona o ochrane osobných údajov. Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu. Osobné údaje so všeobecným režimom ochrany sú údaje, ktorými možno priamo alebo nepriamo identifikovať fyzické osoby na základe všeobecne použiteľného identifikátora, ako napríklad meno, priezvisko, adresa trvalého pobytu, dátum narodenia, telefónne číslo a emailová adresa. Osobitné kategórie osobných údajov sú údaje, ktoré odhaľujú rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby. Genetickými údajmi sú osobné údaje týkajúce sa zdedených genetických charakteristických znakov fyzickej osoby alebo nadobudnutých genetických charakteristických znakov fyzickej osoby, ktoré poskytujú jedinečné informácie o fyziológii alebo zdraví tejto fyzickej osoby a ktoré vyplývajú najmä z analýzy biologickej vzorky danej fyzickej osoby. Biometrickými údajmi sú osobné údaje, ktoré sú výsledkom osobitného technického spracúvania osobných údajov týkajúcich sa fyzických charakteristických znakov fyzickej osoby, fyziologických charakteristických znakov fyzickej osoby alebo behaviorálnych charakteristických znakov fyzickej osoby a ktoré umožňujú jedinečnú identifikáciu alebo potvrdzujú jedinečnú identifikáciu tejto fyzickej osoby, ako najmä vyobrazenie tváre alebo daktyloskopické údaje. 3 | S t r a n a Údajmi týkajúcimi sa zdravia sú osobné údaje týkajúce sa fyzického zdravia alebo duševného zdravia fyzickej osoby vrátane údajov o poskytovaní zdravotnej starostlivosti alebo služieb súvisiacich s poskytovaním zdravotnej starostlivosti, ktorými sa odhaľujú informácie o jej zdravotnom stave. 3. Práva dotknutých osôb Každá dotknutá osoba má v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, vo vzťahu k prevádzkovateľovi nasledovné práva: Právo na prístup k svojim údajom – Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak to tak je, má právo získať prístup k týmto osobným údajom a informácie o: a) účele spracúvania osobných údajov a právnom základe spracúvania osobných údajov; b) kategórii spracúvaných osobných údajov; c) príjemcovi alebo kategórii príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii; d) dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia; e) práve žiadať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania osobných údajov alebo práve namietať spracúvanie osobných údajov; f) kontaktných údajoch Úradu na ochranu osobných údajov; g) práve podať návrh na začatie konania podľa § 100 Zákona o ochrane osobných údajov; h) zdroji osobných údajov, ak sú dostupné. Právo na opravu nesprávnych a doplnenie neúplných osobných údajov – Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov. Právo na vymazanie osobných údajov -Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak: a) spracúvanie osobných údajov je v rozpore so zásadami spracúvania osobných údajov podľa § 52 až 55 Zákona o ochrane osobných údajov; b) spracúvanie osobných údajov je v rozpore s § 56 Zákona o ochrane osobných údajov; c) výmaz osobných údajov je nevyhnutný na účel splnenia povinností podľa Zákona o ochrane osobných údajov, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná. 4 | S t r a n a Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné: - na uplatnenie práva na slobodu prejavu a na informácie; - na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná; - na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi; - z dôvodov verejného záujmu v oblasti verejného zdravia; - na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu; - na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania; - na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí, že žiadosť dotknutej osoby je dôvodná. Právo na obmedzenie spracúvania: dotknutá osoba má právo na obmedzenie spracúvania osobných údajov pokiaľ: - napadne správnosť osobných údajov námietkou, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov; - spracúvanie je protizákonné a dotknutá osoba žiada namiesto výmazu osobných údajov obmedzenie ich použitia; - prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; - dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného nároku prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby. Pokiaľ dotknutá osoba žiada o obmedzenie spracúvania jej osobných údajov, prevádzkovateľ nebude s dotknutými údajmi vykonávať žiadne spracovateľské operácie, okrem uchovávania, bez súhlasu dotknutej osoby. Ak je obmedzené spracúvanie osobných údajov prevádzkovateľ je povinný pred zrušením obmedzenia spracúvania osobných údajov o tom dotknutú osobu informovať. Právo na prenosnosť osobných údajov: dotknutá osoba má právo na prenosnosť údajov, čo znamená získanie osobných údajov, ktoré poskytla prevádzkovateľovi, pričom má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov. Právo namietať voči spracúvaniu osobných údajov: dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Dotknutá osoba môže namietať spracúvanie jej osobných údajov na základe: 5 | S t r a n a - právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa, - spracúvania osobných údajov na účely priameho marketingu, - spracovania na účely vedeckého či historického výskumu alebo na štatistické účely. Prevádzkovateľ doručenú námietku v primeranom čase posúdi. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, pokiaľ bolo spracúvanie osobných údajov založené na tomto právnom titule. Dotknutá osoba svoj súhlas odvolá kontaktovaním zodpovednej osoby so svojou požiadavkou akýmkoľvek zvoleným spôsobom. Zákonnosť spracúvania osobných údajov na základe udeleného súhlasu však nie je jeho odvolaním dotknutá. Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením spracúvania osobných údajov – Prevádzkovateľ je povinný písomne informovať dotknutú osobu o zamietnutí práva na opravu, práva na vymazanie alebo obmedzenie spracúvania osobných údajov a o dôvodoch zamietnutia. Dotknutá osoba, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov, má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.