GDPR - Ochrana osobných údajov, Privacy Policy

V zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „nariadenie GDPR“), a súčasne na základe zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej ako „zákon o ochrane osobných údajov“) si vás dovoľujeme informovať o spracúvaní osobných údajov v Kancelárii Národnej rady Slovenskej republiky.

sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej ako „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Prevádzkovateľom, ktorý spracúva osobné údaje v zmysle čl. 4 ods. 7 nariadenia GDPR je Kancelária Národnej rady Slovenskej republiky so sídlom Námestie Alexandra Dubčeka 1, 812 80 Bratislava, IČO: 00 15 14 91 (ďalej ako „prevádzkovateľ“ alebo aj ako „Kancelária Národnej rady Slovenskej republiky“).

Kancelária Národnej rady Slovenskej republiky určila zodpovednú osobu podľa čl. 37 nariadenia GDPR.

Zodpovedná osoba dohliada na zákonnosť a bezpečnosť spracúvania osobných údajov a môžete ju kontaktovať v súvislosti so všetkými otázkami týkajúcimi sa spracúvania osobných údajov a uplatňovania práv podľa nariadenia GDPR a zákona o ochrane osobných údajov.

Zodpovednú osobu prevádzkovateľa je možné kontaktovať:

• elektronicky na emailovej adrese:zodpovednaosoba@nrsr.sk
• písomne na adrese: Kancelária Národnej rady Slovenskej republiky, Námestie Alexandra Dubčeka 1, 812 80 Bratislava (na obálke uveďte text “Zodpovedná osoba GDPR“)

Kancelária Národnej rady Slovenskej republiky spracúva osobné údaje najmä v súvislosti s plnením odborných, organizačných a technických úloh spojených so zabezpečovaním činnosti Národnej rady Slovenskej republiky, jej výborov, osobitných kontrolných výborov a komisií vrátane parlamentnej dokumentácie a tlačovej služby, s plnením úloh spojených s činnosťou Parlamentnej rady Slovenskej republiky, so zabezpečením činnosti Národnej rady Slovenskej republiky v záležitostiach Európskej únie, v súvislosti s plnením úloh, ktoré pre ňu vyplývajú zo všeobecne záväzných právnych predpisov, najmä v pracovnoprávnych vzťahoch, správe a ochrane majetku štátu, používaní prostriedkov štátneho rozpočtu. K spracúvaniu osobných údajov môže dochádzať aj pri zmluvných vzťahoch s dodávateľmi tovarov a služieb, ako aj iných plnení, pri komunikácii s občanmi a inými subjektami alebo pri návštevách a používaní webových stránok.

Pri spracúvaní osobných údajov Kancelária Národnej rady Slovenskej republiky postupuje v súlade so zásadami spracúvania osobných údajov podľa čl. 5 nariadenia GDPR.

Kancelária Národnej rady Slovenskej republiky spracúva osobné údaje dotknutých osôb v súlade so zásadou zákonnosti na odôvodnené účely len po dobu nevyhnutnú na splnenie účelu spracúvania a so zabezpečením ich maximálnej možnej ochrany.

Osobné údaje sú uchovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby len počas trvania účelu, na ktorý sa osobné údaje spracúvajú, v súlade so schváleným Registratúrnym plánom a Registratúrnym poriadkom Kancelárie Národnej rady Slovenskej republiky. Po ukončení účelu spracúvania sú osobné údaje ďalej spracúvané na účely archivácie, na vedecké, výskumné alebo štatistické účely, ak je to v súlade s osobitným predpisom.

Osobné údaje sú uchovávané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa a sprostredkovateľa (ak je poverený) a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k osobným údajom majú výlučne osoby poverené prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa. Osobné údaje sú zálohované v súlade s retenčnými pravidlami prevádzkovateľa. Zo zálohových úložísk budú osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami nariadenia GDPR a zákona o ochrane osobných údajov.

Osobné údaje spracúvané Kanceláriou Národnej rady Slovenskej republiky môžu byť poskytnuté len príjemcom, ktorí majú postavenie samostatných prevádzkovateľov a ktorým na základe osobitného predpisu, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, je Kancelária Národnej rady Slovenskej republiky povinná alebo oprávnená ich poskytnúť.

Osobné údaje nie sú prenášané do tretích krajín, ktoré nezaručujú primeranú úroveň ochrany.

Kancelária Národnej rady Slovenskej republiky nevykonáva automatizované rozhodovanie ani profilovanie.

Dotknutou osobou je na účely nariadenia GDPR každá fyzická osoba, ktorej osobné údaje sú spracúvané. Podľa nariadenia GDPR má dotknutá osoba viaceré práva, ktoré Kancelária Národnej rady Slovenskej republiky plne rešpektuje.

Podľa nariadenia GDPR máte ako dotknutá osoba nasledujúce práva:

1. Právo požadovať prístup k osobným údajom – podľa čl. 15 nariadenia GDPR, ktoré obsahuje jednak právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú vaše osobné údaje, a v prípade, ak sú vaše osobné údaje spracúvané, máte právo získať prístup k spracúvaným osobným údajom a právo získať tieto informácie:

• o účele spracúvania,
• o kategóriách dotknutých osobných údajov,
• o príjemcoch alebo kategórii príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä o príjemcoch v tretích krajinách alebo medzinárodných organizáciách,
• ak je to možné, o predpokladanej dobe uchovávania osobných údajov, alebo ak to nie je možné, tak o kritériu na jej určenie,
• o existencii práva požadovať od prevádzkovateľa opravu vašich osobných údajov alebo ich vymazanie alebo obmedzenie spracúvania a o existencii práva namietať proti takémuto spracúvaniu,
• o práve podať sťažnosť dozornému orgánu,
• ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj,
• informáciu o existencii automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 nariadenia GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu,
• o práve byť informovaný o primeraných zárukách podľa článku 46 nariadenia GDPR týkajúcich sa prenosu osobných údajov, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácie.

2. Právo na poskytnutie kópie osobných údajov, ktoré o vás Kancelária Národnej rady Slovenskej republiky spracúva – podľa čl. 15 ods. 3 nariadenia GDPR v prípade, ak prevádzkovateľ spracúva vaše údaje, máte právo na poskytnutie kópie vašich osobných údajov. Ak ste o poskytnutie týchto údajov požiadali elektronickými prostriedkami, budú vám tieto informácie poskytnuté elektronicky, ak to bude technicky možné, alebo ak nebudete požadovať iný spôsob poskytnutia údajov. V súvislosti s poskytnutím kópie osobných údajov si vás dovoľujeme upozorniť, že za akékoľvek ďalšie kópie, o ktoré požiadate, si môže Kancelária Národnej rady Slovenskej republiky účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.

3. Právo na opravu – podľa čl. 16 nariadenia GDPR Kancelária Národnej rady Slovenskej republiky dbá na presnosť, úplnosť a aktuálnosť osobných údajov, ktoré spracúva pri svojej činnosti. Ako dotknutá osoba máte právo, aby Kancelária Národnej rady Slovenskej republiky bez zbytočného odkladu opravila nesprávne osobné údaje, ktoré sa vás ako dotknutej osoby týkajú. So zreteľom na účely spracúvania máte ako dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia. Ak sa domnievate, že údaje, ktorými Kancelária Národnej rady Slovenskej republiky disponuje, sú nepresné, neúplne alebo neaktuálne, neváhajte požiadať o úpravu, doplnenie alebo aktualizáciu vašich osobných údajov.

4. Právo na vymazanie/zabudnutie – podľa čl. 17 nariadenia GDPR máte ako dotknutá osoba právo požiadať prevádzkovateľa o vymazanie vašich osobných údajov, ak je splnený niektorý z týchto dôvodov:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, podľa čl. 6 ods. 1 písm. a) nariadenia GDPR alebo čl. 9 ods. 2 písm. a) nariadenia GDPR, a ak neexistuje iný právny základ pre spracúvanie,
• dotknutá osoba namieta voči spracúvaniu podľa čl. 21 ods. 1 nariadenia GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa čl. 21 ods. 2 nariadenia GDPR,
• osobné údaje sa spracúvali nezákonne,
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha,
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 nariadenia GDPR.

Ak prevádzkovateľ zverejnil osobné údaje a je povinný vymazať osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.

V súvislosti s právom na vymazanie osobných údajov si vás dovoľujeme zároveň informovať, že toto právo sa neuplatní, ak je spracúvanie potrebné na:

• uplatnenie práva na slobodu prejavu a na informácie,
• splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s čl. 9 ods. 2 písm. h) a i) nariadenia GDPR, ako aj čl. 9 ods. 3 nariadenia GDPR,
• na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa čl. 89 ods. 1 nariadenia GDPR, pokiaľ je pravdepodobné, že právo uvedené vyššie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
• na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

5. Právo na obmedzenie spracúvania – podľa čl. 18 nariadenia GDPR máte ako dotknutá osoba právo žiadať prevádzkovateľa o obmedzenie spracúvania v prípade, ak ide o jeden z týchto prípadov:

• dotknutá osoba napadne správnosť osobných údajov a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
• spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
• dotknutá osoba namietala voči spracúvaniu podľa čl. 21 ods. 1 nariadenia GDPR a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak došlo v súlade s vyššie uvedeným k obmedzeniu spracúvania osobných údajov, osobné údaje sa s výnimkou uchovávania môžu spracúvať len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu. Pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené, bude Kancelária Národnej rady Slovenskej republiky informovať dotknutú osobu, ktorá dosiahla obmedzenie spracúvania.

6. Právo na prenosnosť údajov – podľa čl. 20 nariadenia GDPR máte ako dotknutá osoba právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli Kancelárii Národnej rady Slovenskej republiky, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje k ďalšiemu prevádzkovateľovi bez toho, aby vám prevádzkovateľ, ktorému ste tieto osobné údaje poskytli, bránil, ak sa spracúvanie zakladá na súhlase podľa čl. 6 ods. 1 písm. a) alebo čl. 9 ods. 2 písm. a) nariadenia GDPR, alebo na zmluve podľa čl. 6 ods. 1 písm. b) nariadenia GDPR a ak sa spracúvanie vykonáva automatizovanými prostriedkami a pokiaľ je to technicky možné. Toto právo sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. Právo na prenosnosť údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných.

7. Právo namietať spracúvanie vrátane namietania proti profilovaniu (ak sa vykonáva) – podľa čl. 21 nariadenia GDPR má dotknutá osoba právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe čl. 6 ods. 1 písm. e) alebo f) nariadenia GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami alebo slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta proti spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

V súvislosti s používaním služieb informačnej spoločnosti a bez ohľadu na smernicu 2002/58/ES môže dotknutá osoba uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií. Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa čl. 89 ods. 1 nariadenia GDPR, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úloh z dôvodov verejného záujmu.

8. Práva v súvislosti s automatizovaným rozhodovaním/profilovaním – podľa čl. 22 nariadenia GDPR má dotknutá osoba právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré má právne účinky pre dotknutú osobu. V súvislosti s uplatnením tohto práva si vás Kancelária Národnej rady Slovenskej republiky dovoľuje informovať, že v podmienkach Kancelárie Národnej rady Slovenskej republiky nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

9. Právo odvolať súhlas so spracúvaním osobných údajov – ak je právnym základom spracúvania osobných údajov súhlas dotknutej osoby, dotknutá osoba je oprávnená kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

Vyššie uvedené práva si dotknutá osoba môže uplatniť elektronicky na emailovej adrese: zodpovednaosoba@nrsr.sk alebo písomne na adrese: Kancelária Národnej rady Slovenskej republiky, Námestie Alexandra Dubčeka 1, 812 80 Bratislava (na obálke uveďte text “Zodpovedná osoba GDPR“)

10. Právo podať sťažnosť dozornému orgánu – podľa čl. 77 nariadenia GDPR má dotknutá osoba právo na účinný súdny prostriedok nápravy, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s nariadením GDPR. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.

Kancelária Národnej rady Slovenskej republiky žiadosť dotknutej osoby po doručení bez zbytočného odkladu zaeviduje. V prípade, ak sú na vybavenie žiadosti potrebné dodatočné informácie potrebné napríklad na overenie identity dotknutej osoby, Kancelária Národnej rady vyzve dotknutú osobu na ich doplnenie. Žiadosti dotknutých osôb sú vybavované bezplatne. V prípade, ak sú žiadosti dotknutej osoby preukázateľne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, zváži Kancelária Národnej rady Slovenskej republiky možnosť požadovať primeraný poplatok alebo odmietnuť konať na základe žiadosti.

Kancelária Národnej rady Slovenskej republiky informuje dotknutú osobu o spôsobe vybavenia žiadosti bezodkladne, avšak najneskôr v lehote do jedného mesiaca odo dňa prijatia žiadosti. V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace. Dotknutá osoba je informovaná o každom predĺžení lehoty spolu s dôvodmi jej predĺženia.

Kancelária Národnej rady Slovenskej republiky na žiadosť odpovedá písomne v listinnej alebo elektronickej podobe, spravidla rovnakými prostriedkami, akými bola žiadosť doručená.

S cieľom zabezpečenia správneho fungovania webového sídla Národnej rady Slovenskej republiky, ako aj aplikácie iNRSR a za účelom zvýšenia používateľského komfortu prevádzkovateľ využíva len nevyhnutné funkčné súbory cookies.

Nevyhnutné funkčné cookies umožňujú základné funkcie fungovania webového sídla a bezpečný prístup k webovému sídlu, ako aj aplikácie iNRSR Kancelárie Národnej rady Slovenskej republiky. Webové sídlo, ako aj aplikácia iNRSR nemôžu bez týchto cookies fungovať. Nevyhnutné cookies nezahŕňajú žiadne osobné údaje a nie je možné vás prostredníctvom nich identifikovať na webových stránkach tretích strán. K takémuto spracúvaniu údajov dochádza v súlade so zákonom č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov. Údaje nebudú zdieľané s tretími stranami ani prenášané do tretích krajín alebo medzinárodných organizácií.