4.Uplatňovanie a vybavovanie práv dotknutých osôb podľa Nariadenia GDPR a zákona č. 18/2018 Z. z..
Účel spracúvania osobných údajov:
Osobné údaje sú spracúvané za účelom vybavovania žiadostí, ktorými si dotknuté osoby uplatňujú svoje práva podľa GDPR a Zákona o ochrane osobných údajov:
- Uplatnené práva dotknutej osoby a vedenie s tým súvisiacich evidencií.
- Vybavovanie uplatnených práv dotknutých osôb, vedenie s tým súvisiacich evidencií.
Dotknuté osoby alebo kategória dotknutých osôb:
Fyzická osoba, ktorá podala žiadosť alebo uplatnila svoje práva ako dotknutá osoba.
Kategória osobných údajov:
Bežné osobné údaje potrebné k plneniu zákonných povinností.
Zoznam alebo rozsah osobných údajov:
- Titul,
- Meno, priezvisko,
- Adresa,
- Podpis,
- E-mailová adresa,
- Ďalšie osobné údaje vzťahujúce sa k uplatňovanému právu dotknutej osoby (uvedené v žiadosti alebo podaní).
Právny základ spracúvania osobných údajov:
Zákonnosť spracúvania osobných údajov:
Spracúvanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa podľa článku 6 ods. 1 písm. c) GDPR.
Zákonná povinnosť spracúvania osobných údajov:
- Zákon č. 18/2018 Z. z. o ochrane osobných údajov,
- Nariadenie (EÚ) 2016/679 (GDPR).
Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:
Osobné údaje spracúvané na účely uplatňovania a vybavovania práv dotknutých osôb nie sú poskytované žiadnym ďalším príjemcom ani sprostredkovateľom.
Osobné údaje sú spracúvané výlučne Prevádzkovateľom v rozsahu nevyhnutnom na splnenie zákonných povinností podľa Nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Iný oprávnený subjekt:
Údaje môžu byť sprístupnené oprávneným subjektom podľa zákona, napr.:
- kontrolné a dozorné orgány (napr. Úrad na ochranu osobných údajov),
- súdy a orgány činné v trestnom konaní,
- Slovenská obchodná inšpekcia,
- iné zákonom oprávnené štátne orgány (napr. daňové orgány).
- Iným prevádzkovateľom v rozsahu vyžadovanom GDPR (napr. pri oznámení opravy alebo výmazu údajov).
Prenos do tretích krajín:
Osobné údaje nie sú poskytované do tretích krajín.
Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.
Zverejňovanie osobných údajov:
Prevádzkovateľ osobné údaje nezverejňuje.
Oprávnený záujem prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR):
Prevádzkovateľ nespracúva osobné údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.
Doba uchovávania / kritérium jej určenia:
- 5 rokov odo dňa uplatnenia práv.
- 5 rokov odo dňa vybavenia uplatnených práv.
Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Poskytnutie osobných údajov je zákonnou požiadavkou.
Ak dotknutá osoba neposkytne potrebné údaje na overenie totožnosti, prevádzkovateľ nemôže vybaviť jej žiadosť.
Zdroj osobných údajov:
Údaje sú získané priamo od dotknutej osoby.
Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
Prevádzkovateľ vyhlasuje, že na základe získaných osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania podľa čl. 22 GDPR.
