Vaše práva pri spracúvaní osobných údajov sú upravené v zákone č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon“) a v Nariadení Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), známom ako GDPR.
Nižšie uvedené práva (okrem práva podať návrh na začatie konania) si môžete e-mailom alebo písomne poštou uplatniť u zodpovednej osoby TU. O spôsobe uplatnenia svojich práv sa dočítate v Príručke pre občanov o ochrane údajov v EÚ.
Ak je spracúvanie osobných údajov založené na Vašom súhlase , máte ako dotknutá osoba kedykoľvek právo odvolať súhlas so spracúvaním osobných údajov, ktoré sa Vás týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
Právo na prístup k osobným údajom
Dotknutá osoba má právo získať od TU potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom. Nariadenie GDPR taxatívne stanovuje v čl. 15, resp. § 21 zákona zoznam týchto informácií. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný Vám poskytnúť osobné údaje spôsobom podľa Vašej požiadavky, avšak právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.
Právo na opravu osobných údajov
Ako dotknutá osoba máte právo na opravu nesprávnych osobných údajov, ktoré sa Vás týkajú bez zbytočného odkladu a so zreteľom na účel spracúvania osobných údajov máte právo na doplnenie osobných údajov.
Právo na vymazanie osobných údajov (právo na „zabudnutie“)
Ako dotknutá osoba máte právo, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú.
Ak požiadate prevádzkovateľa o vymazanie Vašich osobných údajov, prevádzkovateľ je povinný ich vymazať v taxatívne stanovených prípadoch:
- osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
- ak odvoláte súhlas, na základe ktorého prevádzkovateľ Vaše osobné údajov spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov,
- ak budete namietaťspracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo budete namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
- ak sa osobné údaje spracúvajú nezákonne,
- dôvodom pre výmaz je splnenie povinnosti stanovenej právnym predpisom alebo medzinárodnou zmluvou, ktorou je SR viazaná,
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1. zákona č. 18/2018 o ochrane osobných údajov.
Ak prevádzkovateľ zverejnil Vaše osobné údaje a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú Vaše osobné údaje, aby títo prevádzkovatelia vymazali odkazy na Vaše osobné údaje a ich kópie alebo odpisy.
Prevádzkovateľ nemá povinnosť vymazať Vaše osobné údaje, ak je ich spracúvanie potrebné:
- na uplatnenie práva na slobodu prejavu alebo práva na informácie,
- na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
- z dôvodov verejného záujmu v oblasti verejného zdravia,
- na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo
- na uplatnenie právneho nároku.
Právo na obmedzenie spracúvania osobných údajov
Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov, ak:
- namietate správnosť Vašich osobných údajov; počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
- spracúvanie Vašich osobných údajov je nezákonné a namiesto vymazania požiadate o obmedzenie ich použitia,
- prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
- namietate spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.
Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.
Prevádzkovateľ je povinný Vás informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením spracúvania osobných údajov
Prevádzkovateľ je povinný oznámiť príjemcovi opravu Vašich osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.
Právo na prenosnosť osobných údajov
Máte právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi a tiež máte právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie Vašich osobných údajov vykonáva:
- na základe Vášho súhlasu,
- alebo sú nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe Vašej žiadosti,
- spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.
Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.
Právo namietať automatizované individuálne rozhodovanie vrátane profilovania
Ako dotknutá osoba máte právo na to, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa Vás týkajú alebo Vás obdobne významne ovplyvňujú (zákon a nariadenie GDPR taxatívne stanovujú, v ktorých prípadoch uvedené nie je možné).
Právo namietať pri spracúvaní osobných údajov na základe čl. 6 ods. 1 písm. e) alebo f) Nariadenia GDPR
Ako dotknutá osoba máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa Vás týka, a ktoré je vykonávané na základe čl. 6 ods. 1 písm. e) (verejný záujem alebo výkon verejnej moci) alebo písm. f) (oprávnený záujem prevádzkovateľa) Nariadenia GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Vzor žiadosti na uplatnenie práv dotknutej osoby
Vzory formulárov na uplatnenie uvedených práv sú zverejnené na webovom sídle Úradu na ochranu osobných údajov https://dataprotection.gov.sk/uoou/sk/content/prava-dotknutych-osob
Právo podať návrh na začatie konania o ochrane osobných údajov
Ako dotknutá osoba máte pri podozrení, že sa Vaše osobné údaje neoprávnene spracúvajú, právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika alebo kontaktovať úrad prostredníctvom jeho webového sídla http://www.dataprotection.gov.sk.
Vzor návrhu na začatie konania je zverejnený na webovom sídle Úradu na ochranu osobných údajov https://dataprotection.gov.sk/uoou/sk/content/navrh-na-zacatie-konania-….