Ochrana osobných údajov v podmienkach
Bratislavského centra služieb
Bratislavské centrum služieb poskytuje nasledovné informácie týkajúce sa spracúvania osobných údajov v súlade s nariadením európskeho parlamentu a rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“):
- Identifikačné a kontaktné údaje:
Prevádzkovateľ:
Bratislavské centrum služieb, príspevková organizácia,
Primaciálne námestie č. 1, 814 99 Bratislava
IČO: 55 365 493
Kontaktné údaje: [email protected]
(ďalej aj ako „BCS“)
- Zodpovedná osoba
BCS nemá určenú zodpovednú osobu, nakoľko rozsah spracúvaných osobných údajov nezakladá povinnosť na jej ustanovenie.
- Pojmy týkajúce sa ochrany osobných údajov:
- Prevádzkovateľ – každá fyzická osoba alebo právnická osoba, ktorá sama alebo spoločne s inými určuje účel spracúvania a spracúva osobné údaje vo vlastnom mene.
- Sprostredkovateľ – akákoľvek fyzická osoba alebo právnická osoba, ktorá na základe poverenia alebo zmluvy uzatvorenej s prevádzkovateľom spracúva osobné údaje v mene prevádzkovateľa.
- Zodpovedná osoba – osoba, ktorá je poverená prevádzkovateľom za účelom plnenia úloh podľa GDPR a zákona o ochrane osobných údajov.
- Dotknutá osoba – každá fyzická osoba, o ktorej sa spracúvajú osobné údaje.
- Osobné údaje – akékoľvek údaje alebo informácie tykajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.
- Príjemca – fyzická osoba alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú alebo sprístupňujú, vrátane sprostredkovateľa.
- Účel spracúvania – vopred jednoznačne vymedzený alebo zákonom ustanovený zámer spracúvania osobných údajov, ktorý sa viaže na určitú činnosť.
- Spracúvanie osobných údajov – akákoľvek operácia alebo súbor operácií s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, zmena alebo oprava, vyhľadávanie, prehliadanie, využívanie, obmedzenie, poskytovanie, zverejňovanie, cezhraničný prenos, uchovávanie, výmaz alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými, čiastočne automatizovanými alebo neautomatizovanými prostriedkami spracúvania.
- Súhlas dotknutej osoby – akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým prostredníctvom jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.
- Bezpečnosť a transparentnosť spracúvania
BCS získava osobné údaje priamo od dotknutej osoby alebo od inej osoby, ktorá BCS poskytne osobné údaje. Môže tak nastať situácia, že BCS získa osobné údaje aj od inej osoby ako priamo dotknutej osoby, preto tento dokument poskytuje informácie všetkým dotknutým osobám v zmysle článku 13 a článku 14 GDPR.
Všetky osobné údaje, ktoré BCS spracúva, sú spracúvané výlučne pre odôvodnené účely, po obmedzenú dobu a s využitím maximálnej možnej miery zabezpečenia. Na tento účel prijalo BCS súbor interných predpisov ako súčasť bezpečnostných opatrení a taktiež prijalo rôzne organizačno-technické opatrenia na ochranu osobných údajov, pričom primeranosť úrovne prijatých opatrení pravidelne analyzuje a vyhodnocuje a ich dodržiavanie kontroluje.
- Záznamy o spracovateľských činnostiach
BCS spracúva osobné údaje dotknutých osôb výlučne v súlade so zásadou zákonnosti, spravodlivosti a transparentnosti, a to na účely uvedené v záznamoch o spracovateľských činnostiach, ktoré nájdete tu, a ktoré obsahujú najmä nasledovné informácie: aké osobné údaje BCS spracúva, na aký konkrétny účel, na akom právnom základe, komu môže osobné údaje poskytovať, ako dlho ich môže spracúvať a aké bezpečnostné opatrenia boli prijaté na ochranu osobných údajov.
- Informácie o spracúvaní osobných údajov:
Právny základ spracúvania osobných údajov
BCS spracúva osobné údaje dotknutých osôb výlučne za podmienky existencie právneho základu pre spracúvanie osobných údajov, ktorý môže byť v zmysle článku 6 ods. 1 GDPR nasledovný:
- dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely,
- spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy;
- spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa;
- spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby;
- spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
- spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.
BCS spracúva osobné údaje na základe vyššie uvedených právnych základov, pričom výber právneho základu spracúvania je na samotnom prevádzkovateľovi. Právny základ k jednotlivým spracovateľským operáciám je uvedený v záznamoch o spracovateľských činnostiach prevádzkovateľa.
Účel spracúvania osobných údajov
Účely spracúvania osobných údajov v pôsobnosti BCS vyplývajú predovšetkým z úloh vymedzených BCS zriaďovacou listinou a osobitnými predpismi a sú podrobnejšie vymedzené v záznamoch o spracovateľských činnostiach dostupných tu.
Druh osobných údajov
BCS spracúva dve kategórie osobných údajov: všeobecnú kategóriu osobných údajov (tzv. bežné osobné údaje) a osobné údaje osobitnej kategórie.
Medzi bežné osobné údaje patrí napr. titul, meno, priezvisko, telefónne číslo, e-mailová adresa, adresa pobytu, rodné číslo a pod.
Medzi osobné údaje osobitnej kategórie patria typy osobných údajov, s ktorými sa musí narábať citlivo a smú sa spracúvať iba podľa osobitných výnimiek, ktoré stanovuje článok 9 ods. 2 GDPR; sú to osobné údaje, ktoré odhaľujú rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby.
Dotknuté osoby
Návštevníci webového sídla BCS, návštevníci BCS, zamestnanci BCS, zmluvní partneri BCS a ich zamestnanci, žiadatelia, sťažovatelia, oznamovatelia a iné fyzické osoby.
Ochrana osobných údajov v BCS; príjemcovia osobných údajov
BCS prijalo technické a organizačné bezpečnostné opatrenia na ochranu osobných údajov. Prístup k dokumentom obsahujúcim osobné údaje majú len poverení, vyškolení zamestnanci BCS.
Doba uchovávania osobných údajov
BCS uchováva osobné údaje v závislosti od účelu spracovávania osobných údajov. Pri dobe uchovávania BCS zohľadňuje zásadu minimalizácie uchovávania osobných údajov, t. j. uchováva osobné údaje výlučne počas doby, počas ktorej je uchovávanie osobných údajov nevyhnutné.
BCS uchováva osobné údaje v súlade s požiadavkami osobitných predpisov SR, v ktorých sú stanovené doby uchovávania jednotlivých osobných údajov. V prípadoch, keď nie sú doby uchovávania uvedené zákonom, budú stanovené v smernici o registratúrnom poriadku, resp. v registratúrnom pláne BCS. Ak ide o osobitnú situáciu spracúvania osobných údajov, tak BCS určuje dobu uchovávania osobných údajov podľa stanoveného účelu a dodržiava pri tom zásadu minimalizácie uchovávania.
Všetky informácie o dobách uchovávania osobných údajov sú uvedené v záznamoch o spracovateľských činnostiach.
Prenos osobných údajov do tretích krajín alebo medzinárodných organizácií
Cezhraničný prenos osobných údajov do tretích krajín (mimo krajín EÚ a EHP) alebo medzinárodným organizáciám sa vykonáva výlučne a len v prípade, ak sa úložisko informačného systému, ktorý prevádzkovateľ, resp. jeho sprostredkovatelia využívajú za účelom spracúvania osobných údajov dotknutých osôb, nachádza v tretej krajine. Prevádzkovateľ sa pre takýto prípad zaväzuje vykonávať prenos do takejto tretej krajiny výlučne spôsobom a v rozsahu dovolenom GDPR a zákonom o ochrane osobných údajov, so zaručením primeranej úrovne ochrany osobných údajov dotknutých osôb.
Automatizované individuálne rozhodovanie a profilovanie
Automatizované individuálne rozhodovanie ani profilovanie sa nevykonáva.
Ochrana práv dotknutých osôb
V súlade s čl. 15 až 22 GDPR a § 21 až 28 zákona o ochrane osobných údajov sa vo všeobecnosti uplatňujú nasledovné práva dotknutých osôb:
- právo na potvrdenie o spracúvaní osobných údajov,
- právo na prístup k osobných údajov,
- právo na opravu osobných údajov,
- právo na výmaz osobných údajov,
- právo na obmedzenie spracúvania osobných údajov,
- právo na prenosnosť osobných údajov,
- právo namietať spracúvanie osobných údajov,
- právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania,
- právo odvolať súhlas so spracúvaním osobných údajov,
- právo podať sťažnosť dozornému orgánu,
- právo na účinný súdny prostriedok nápravy voči rozhodnutiu dozorného orgánu,
- právo na účinný súdny prostriedok nápravy voči prevádzkovateľovi/sprostredkovateľovi,
- právo na náhradu škody,
- právo na zastupovanie,
- právo byť informovaný v prípade porušenia ochrany osobných údajov.
Ad: Právo na potvrdenie a prístup k osobných údajom
Dotknutá osoba má právo vyžiadať si potvrdenie od BCS ako prevádzkovateľa o tom, či sa spracúvajú jej osobné údaje. Rovnako má dotknutá osoba právo požiadať o prístup k osobným údajom, ktoré sa o nej spracúvajú, vrátane nasledovných informácií:
- účel spracúvania osobných údajov, ktorý sa jej týka,
- kategórie spracúvaných osobných údajov na daný účel,
- identifikáciu príjemcov alebo kategórií príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté,
- dobu uchovávania osobných údajov alebo ak to nie je možné, informáciu o kritériách jej určenia,
- zdroj osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
- informácia o existencii práva požadovať opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
- informáciu o práve podať sťažnosť, resp. návrh na začatie konania na úrad na ochranu osobných údajov,
- informáciu, či sa v podmienkach BCS vykonáva automatizované individuálne rozhodovanie alebo profilovanie.
Ad: Právo na opravu osobných údajov
Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu opravené. Dotknutá osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov.
Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
Ad: Právo na výmaz osobných údajov
Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu vymazané, ak:
- už nie sú potrebné na účel, na ktorý sa získali a/ alebo spracúvali,
- dotknutá osoba odvolá súhlas so spracúvaním osobných údajov a neexistuje iný právny základ pre spracúvanie,
- dotknutá osoba namieta spracúvanie osobných údajov na účely plnenia úloh vo verejnom záujme a oprávnené záujmy a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účely marketingu,
- osobné údaje sa spracúvajú nezákonne na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní,
- dôvodom pre výmaz je splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
Právo na výmaz, ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR alebo § 15 ods. 1 zákona o ochrane osobných údajov sa v podmienkach BCS neuplatňuje; služby informačnej spoločnosti BCS neposkytuje.
Povinnosť vymazať osobné údaje sa však neuplatňuje, ak je daná výnimka podľa čl. 17 ods. 3 GDPR alebo § 23 ods. 4 zákona o ochrane osobných údajov.
Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
Ad: Právo na obmedzenie spracúvania osobných údajov
Dotknutá osoba má právo na to, aby sa spracúvanie jej osobných údajov obmedzilo, ak:
- namieta správnosť osobných údajov, a to počas obdobia umožňujúceho overiť si správnosť osobných údajov,
- spracúvanie osobných údajov je nezákonné na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
- BCS už nepotrebuje osobné údaje na dosiahnutie účelu spracúvania, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,
- namieta spracúvanie osobných údajov za účelom plnenia úloh vo verejnom záujme, a na oprávnené záujmy, a to až do overenia, či oprávnené dôvody na strane BCS prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Dotknutej osobe bude vopred oznámené zrušenie obmedzenia spracúvania jej osobných údajov.
Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
Ad: Právo na prenosnosť osobných údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla BCS, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné. Možnosť prenositeľnosti sa individuálne posúdi v každom prípade.
Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej BCS ako prevádzkovateľovi.
Uplatnenie práva na prenosnosť osobných údajov zo strany dotknutej osoby rovnako nesmie mať nepriaznivé dôsledky na práva iných osôb.
Ad: Právo namietať spracúvanie osobných údajov
Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe:
- článku 6 ods. 1 písm. e) GDPR (spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi),
- článku 6 ods. 1 písm. f) (spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa),
vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach.
V danom prípade BCS upovedomuje dotknutú osobu, že profilovanie nevykonáva.
Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.
Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodu verejného záujmu.
Ad: Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania
BCS nevykonáva spracúvanie založené na automatizovanom individuálnom rozhodovaní a nevykonáva ani profilovanie.
Ad: Právo odvolať súhlas so spracúvaním osobných údajov
Podľa čl. 7 ods. 3 GDPR alebo § 14 ods. 3 zákona o ochrane osobných údajov má dotknutá osoba právo kedykoľvek odvolať svoj súhlas so spracúvaním svojich osobných údajov.
Ad: Právo podať sťažnosť dozornému orgánu
Podľa čl. 77 GDPR má dotknutá osoba právo podať sťažnosť dozornému orgánu, ak sa domnieva, že spracúvanie jej osobných údajov je v rozpore s nariadením.
Ad: Právo na účinný súdny prostriedok nápravy voči rozhodnutiam dozorného orgánu
Podľa čl. 78 GDPR má dotknutá osoba právo na účinný súdny prostriedok nápravy, ak dozorný orgán jej sťažnosť nevybavil alebo neinformoval dotknutú osobu do troch mesiacov o výsledku sťažnosti podanej podľa čl. 77 GDPR.
Ad: Právo na účinný súdny prostriedok nápravy voči prevádzkovateľovi/sprostredkovateľovi
Podľa čl. 79 GDPR má dotknutá osoba právo na účinný súdny prostriedok nápravy, ak sa domnieva, že v dôsledku spracúvania jej osobných údajov v rozpore s nariadením došlo k porušeniu jej práv.
Ad: Právo na náhradu škody
Podľa čl. 82 GDPR má dotknutá osoba právo na náhradu škody od prevádzkovateľa/sprostredkovateľa, ak utrpela majetkovú alebo nemajetkovú ujmu v dôsledku porušenia ustanovení GDPR alebo zákona o ochrane osobných údajov.
Ad: Právo na zastupovanie
Podľa čl. 80 GDPR má dotknutá osoba právo poveriť neziskový subjekt, ktorý pôsobí v oblasti ochrany práv a slobôd dotknutých osôb, aby podal sťažnosť v jej mene, aby uplatnil práva podľa čl. 77, 78 a 79 GDPR, a aby v jej mene uplatnil právo na náhradu škody, ak to umožňuje právo členského štátu.
Ad: Právo byť informovaný v prípade porušenia ochrany osobných údajov
Podľa čl. 34 GDPR v prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody dotknutej osoby, prevádzkovateľ musí bez zbytočného odkladu takéto porušenie ochrany osobných údajov oznámiť dotknutej osobe.
- Spôsob uplatnenia práv dotknutou osobou
BCS týmto informuje žiadateľa, že pre akceptovanie žiadosti je nevyhnutné dostatočne identifikovať žiadateľa ako dotknutú osobu, ďalej jasne a zrozumiteľne špecifikovať predmet žiadosti a žiadosť podpísať. Za účelom uľahčenia postupu dotknutých osôb pri uplatňovaní ich práv prevádzkovateľ pripravil vzor žiadosti, ktorý (vzor) nájdete tu.
Predmetné práva si dotknutá osoba môže uplatniť:
- písomne doručením žiadosti osobne do podateľne alebo poštou na adresu: Bratislavské centrum služieb, príspevková organizácia, Primaciálne nám. 1, 814 99 Bratislava,
- elektronicky na e-mailovej adrese [email protected],
- osobne na adrese: Bratislavské centrum služieb, príspevková organizácia, Budova EUROPEUM, Suché Mýto 1 (blok A), 811 03 Bratislava, kde sa s dotknutou osobou spíše záznam o výkone práv dotknutej osoby.
Ak vzniknú oprávnené pochybnosti o totožnosti dotknutej osoby, ktorá si uplatnila svoje práva, BCS je oprávnené vykonať overenie jej totožnosti, napríklad vyžiadaním si dodatočných informácií, jej predvolaním, ak je to účelné a overením dokladu jej totožnosti alebo iným vhodným spôsobom.
Ak ide o žiadosť, ktorá je zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, BCS môže odmietnuť konať na základe žiadosti dotknutej osoby, alebo môže požadovať primeraný poplatok zohľadňujúci administratívne náklady vynaložené na vybavenie žiadosti.
BCS poskytne dotknutej osobe pri uplatňovaní jej práv všetku potrebnú súčinnosť.
- Poplatky
Žiadosť dotknutej osoby sa vybavuje bezodplatne. To neplatí, ak:
- si dotknutá osoba uplatní opakované žiadosti o prístup k osobným údajom; za poskytnutie ďalších kópií osobných údajov je BCS v súlade s GDPR a zákonom o ochrane osobných údajov oprávnené účtovať primeraný poplatok zodpovedajúci administratívnym nákladom,
- žiadosť dotknutej osoby je zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu; BCS je oprávnené od dotknutej osoby požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti.Kontakt s dozorným orgánom
Ak sa dotknutá osoba domnieva, že boli pri spracúvaní osobných údajov zo strany BCS porušené jej práva, má právo podať na úrad na ochranu osobných údajov sťažnosť, resp. návrh na začatie konania v súlade so zákonom o ochrane osobných údajov:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika
IČO: 36 064 220
telefónne číslo: 02 32 313 214, e-mail: [email protected]
- Zmena obsahu informácií o spracúvaní osobných údajov
Tieto informácie o spracúvaní osobných údajov sú účinné odo dňa 12.02.2024. Vzhľadom na skutočnosť, že informácie, ktoré je prevádzkovateľ povinný poskytnúť dotknutým osobám v súvislosti so spracúvaním osobných údajov, sa môžu z času na čas zmeniť, BCS si vyhradzuje právo tieto informácie kedykoľvek primerane zmeniť v súlade s príslušnými právnymi predpismi. V prípade akýchkoľvek zmien informácií bude ich upravené znenie dostupné v priestoroch BCS na Suchom mýte 1 (blok A), 811 03 Bratislava a na webovom sídle BCS.
Informácie o možnosti uplatnenia si práv
dotknutých osôb
Dotknutá osoba môže vykonávať svoje práva vyplývajúce z Nariadenia Európskeho parlamentu a Rady (EÚ) 2016679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj ako „GDPR“) a zo zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej aj ako „Zákon“) podaním žiadosti o výkon práva dotknutej osoby (ďalej aj ako „žiadosť“).
Prevádzkovateľ – Bratislavské centrum služieb, Primaciálne nám. 1, 814 99 Bratislava (ďalej aj ako „prevádzkovateľ“) týmto informuje žiadateľa, že pre akceptovanie žiadosti je nevyhnutné dostatočne identifikovať žiadateľa ako dotknutú osobu, ďalej jasne a zrozumiteľne špecifikovať predmet žiadosti a žiadosť podpísať. Za účelom uľahčenia postupu dotknutých osôb pri uplatňovaní ich práv prevádzkovateľ pripravil vzor žiadosti, ktorý (vzor) nájdete tu.
Žiadosť môže dotknutá osoba poslať prevádzkovateľovi nasledovnými spôsobmi:
- písomne doručením žiadosti osobne do podateľne alebo poštou na adresu: Bratislavské centrum služieb, Primaciálne nám. 1, 814 99 Bratislava,
- elektronicky na e-mailovej adrese [email protected]; žiadosť je potrebné odoslať z kontaktnej e-mailovej adresy žiadateľa (v prípade zaslania a uvedenia e-mailovej adresy inej, akú prevádzkovateľ eviduje ako kontaktnú e-mailovú adresu dotknutej osoby a nemožnosti overenia totožnosti fyzickej osoby podávajúcej žiadosť ako dotknutej osoby, bude žiadosť zamietnutá)
- osobne na adrese: Bratislavské centrum služieb, Budova EUROPEUM, Suché Mýto 1 (blok A), 811 03 Bratislava, kde sa s dotknutou osobou spíše záznam o výkone práv dotknutej
Prevádzkovateľ týmto zároveň informuje žiadateľa, že pri vybavovaní žiadosti môže byť požiadaný o poskytnutie dodatočných informácií potrebných pre potvrdenie jeho totožnosti ako dotknutej osoby, a to za účelom odstránenia pochybností o totožnosti fyzickej osoby podávajúcej žiadosť.
Ak ide o žiadosť, ktorá je zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže odmietnuť konať na základe žiadosti dotknutej osoby, alebo môže požadovať primeraný poplatok zohľadňujúci administratívne náklady vynaložené na vybavenie žiadosti.
Prevádzkovateľ poskytuje dotknutej osobe pri uplatňovaní jej práv všetku potrebnú súčinnosť.
Dokumenty na stiahnutie
Žiadosť dotknutej osoby
(PDF, 179 kB)
(12.02.2024)
BCS kamery informačná povinnosť
(PDF, 266 kB)
(17.06.2024)