Ochrana osobných údajov

Dolnozemská cesta 1, 852 35 Bratislava 5, IČO: 00399957, telefón: 02/6729 5364, mail: sekretariat.rektora@euba.sk

Zodpovedná osoba: zodpovednaosoba@euba.sk, 02/6729 5288

Informačná povinnosť vyplýva z článku 13 Nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“).

Vaše osobné údaje spracúvame v rámci plnenia povinností Ekonomickej univerzity v Bratislave.  Pri spracúvaní osobných údajov ste dotknutou osobou, t. j. osobou, o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.

Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou univerzity, a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k Vašim osobným údajom budú mať výlučne osoby poverené univerzitou (prevádzkovateľom) na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa.

Vaše osobné údaje budú zálohované v súlade s bezpečnostnými pravidlami univerzity.  Zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Ekonomická univerzita v Bratislave je povinná zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.

Na základe čoho budú Vaše osobné údaje spracúvané?

Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené prevádzkovateľom. Pre podrobnejšie informácie o účeloch spracúvania Vašich osobných údajov, právnych základoch a dobe uchovávania prejdite na Informáciu o účeloch spracúvania osobných údajov, právnom základe, lehotách uchovávania.

Budú Vaše osobné údaje poskytnuté mimo Európskej únie?

Štandardne obmedzujeme akékoľvek cezhraničné prenosy osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (t.j. mimo členských štátov EÚ, Islandu, Nórska, a Lichtenštajnska), ak to nie je nevyhnutné. Dôvodom je, že tieto tretie krajiny nemusia podľa rozhodnutí Komisie EÚ zabezpečovať primeranú úroveň ochrany osobných údajov. Avšak, v niektorých prípadoch k takýmto prenosom dochádza. Vaše osobné údaje môžu byť prenesené do tretej krajiny najmä v prípadoch, keď žiadate Ekonomickú univerzitu v Bratislave o cezhraničnú mobilitu v rámci dostupných programov študentských alebo zamestnaneckých mobilít.

Budú Vaše údaje použité na automatizované individuálne rozhodovanie?

Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Ktoré sú kategórie príjemcov Vašich osobných údajov?

Interní príjemcovi osobných údajov z Ekonomickej univerzity v Bratislave, externí príjemcovia osobných údajov mimo Ekonomickej univerzity Bratislave v postavení samostatného prevádzkovateľa, sprostredkovatelia.

Ako dlho budú Vaše osobné údaje uchovávané?

Na uchovávanie osobných údajov, ktoré o Vás spracúvame sa vzťahuje zákon č. 395/2002 Z. z.  o archívoch a registratúrach v spojení s „Registratúrnym poriadkom a registratúrnym plánom Ekonomickej univerzity v Bratislave“ v platnom znení, ktorý ustanovuje lehoty na spracúvanie osobných údajov v súlade s ďalšími osobitnými predpismi. Registratúrny poriadok a registratúrny plán Ekonomickej univerzity v Bratislave je zverejnený na webovom sídle prevádzkovateľa.

Aké máte práva ?

• Odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky na adrese zodpovednej osoby, písomne, oznámením o odvolaní súhlasu alebo osobne na Ekonomickej univerzite v Bratislave.  Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
• Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
• Právo na opravu – prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
• Právo na výmaz (zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
• Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
• Právo na prenosnosť údajov – za určitých okolností máte právo požiadať o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu, alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
• Právo namietať – máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
• Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo : +421/2/3231 3214; mail: statny.dozor@pdp.gov.sk.

Dotknutá osoba si môže uplatniť svoje práva písomne na adrese: Ekonomická univerzita v Bratislave, Dolnozemská cesta 1, 852 35 Bratislava 5 s tým, že na spodku obálky uvedie „Práva DO“, alebo mailom na adrese zodpovednaosoba@euba.sk.

Právo na prístup k osobným údajom

Ako dotknutá osoba máte právo, aby Vám prevádzkovateľ potvrdil, či spracúva osobné údaje, ktoré sa Vás týkajú. Ak prevádzkovateľ Vaše osobné údaje spracúva, máte právo získať k nim prístup a ďalšie informácie o:

1. účele spracúvania Vašich osobných údajov,
2. kategórii spracúvaných osobných údajov,
3. tom, komu boli alebo majú byť Vaše osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, máte právo byť informovaní o primeraných zárukách vyžadovaných zákonom,
4. dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
5. práve požadovať opravu Vašich osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, práve podať návrh na začatie konania o ochrane osobných údajov,
6. zdroji osobných údajov, ak sa osobné údaje nezískali od Vás,
7. existencii automatizovaného individuálneho rozhodovania vrátane profilovania (napr. „niektoré organizácie, ako sú banky, daňové úrady a nemocnice, používajú algoritmy, prostredníctvom ktorých prijímajú o Vás rozhodnutia na základe Vašich osobných údajov. Je to pre nich efektívne, no nie vždy je to transparentné a tieto rozhodnutia môžu mať na Vás právny vplyv alebo iný významný vplyv na Váš život“ (pozri bližšie: príručka EÚ pre občanov o ochrane osobných údajov). Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa človeka, predovšetkým súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom).

V týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu.

Prevádzkovateľ je povinný poskytnúť Vám Vaše osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť Vám osobné údaje Vami požadovaným spôsobom.

Právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

Právo na opravu osobných údajov

Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa Vás týkajú.

V závislosti od účelu spracúvania osobných údajov máte právo na doplnenie Vašich neúplných osobných údajov.

Právo namietať spracúvanie osobných údajov

Máte právo namietať spracúvanie Vašich osobných údajov z dôvodu týkajúceho sa Vašej konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva Vaše osobné údaje na týchto právnych základoch:

1. spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
2. spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.

Prevádzkovateľ nesmie ďalej spracúvať Vaše osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad Vašimi právami alebo záujmami alebo dôvody na uplatnenie právneho nároku.

Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.

Ak budete namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, z dôvodov týkajúcich sa Vašej konkrétnej situácie, ak sa Vaše osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Právo na výmaz osobných údajov

Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú.

Ak požiadate prevádzkovateľa o vymazanie Vašich osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch:

1. osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
2. odvoláte súhlas, na základe ktorého prevádzkovateľ Vaše osobné údaje spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov,
3. budete namietať spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo budete namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
4. osobné údaje sa spracúvajú nezákonne,
5. dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom,
6. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1. zákona.

Ak prevádzkovateľ zverejnil Vaše osobné údaje a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú Vaše osobné údaje, aby títo prevádzkovatelia vymazali odkazy na Vaše osobné údaje a ich kópie alebo odpisy.

Prevádzkovateľ nemá povinnosť zmazať Vaše osobné údaje, ak sú potrebné:

1. na uplatnenie práva na slobodu prejavu alebo práva na informácie,
2. na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
3. z dôvodov verejného záujmu v oblasti verejného zdravia,
4. na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo
5. na uplatnenie právneho nároku.

Právo na obmedzenie spracúvania osobných údajov

Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov, ak:

1. namietate správnosť Vašich osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov na dobu overenia ich správnosti,
2. spracúvanie Vašich osobných údajov je nezákonné a namiesto vymazania požiadate o obmedzenie ich použitia,
3. prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebujete ich Vy na uplatnenie právneho nároku, alebo
4. namietate spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.

Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.

Prevádzkovateľ je povinný Vás informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením spracúvania osobných údajov

Prevádzkovateľ je povinný oznámiť príjemcovi (každý, komu sa poskytli Vaše osobné údaje) opravu Vašich osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.

Ak to požadujete, prevádzkovateľ Vás o týchto príjemcoch informuje.

Právo na prenosnosť osobných údajov

Osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, máte právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Zároveň máte právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky), pričom osobné údaje sa spracúvajú buď:

1. na základe Vášho súhlasu,
2. alebo sú nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe Vašej žiadosti.

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Právo podať návrh na začatie konania o ochrane osobných údajov

V prípade, že by ste boli priamo dotknutí na svojich právach ustanovených zákonom o ochrane osobných údajov máte podľa § 100 tohto zákona právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.

Vzor návrhu zverejňuje Úrad na ochranu osobných údajov SR na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.

Dokumenty

Informácia o účeloch spracúvania osobných údajov, právnom základe, lehotách uchovávania

Registratúrny poriadok a plán EU v Bratislave

Registratúrny plán EU v Bratislave