Ochrana osobných údajov

Osobné údaje (OÚ) dotknutých osôb sú spracúvané na nasledovné účely:

Por.číslo    Účel spracúvania OÚ    Právny základ spracúvania OÚ

1. Agenda BOZP, PO a úrazov     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Článok 6 odsek 1 písmeno a) Nariadenia EÚ 2016/679 - súhlas dotknutej osoby.
2. Agenda k ochrane majetku, poriadku a bezpečnosti, evidencia služieb vrátnikov     Článok 6 odsek 1 písmeno f)  Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ.
3. Agenda podpory študentov so špecifickými potrebami     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
4. Akademická samospráva     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
5. Alumni     Článok 6 odsek 1 písmeno f)  Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ.
6. Celoživotné vzdelávanie a UTV     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
7. Databáza uchádzačov o zamestnanie     Článok 6 odsek 1 písmeno a) Nariadenia EÚ 2016/679 - súhlas dotknutej osoby.
8. Evidencia oprávnených osôb     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
9. Help desk     Článok 6 odsek 1 písmeno f)  Nariadenia EÚ 2016/679 - oprávnené záujmy prevádzkovateľa.
10. Hospodárska mobilizácia     Článok 6 odsek 1 písmeno e) Nariadenia EÚ 2016/679 - plnenie úlohy realizovanej vo verejnom záujme. Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
11. Knižnično-informačné účely (univerzitná knižnica)     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
12. Kontrolné mechanizmy zamestnávateľa     Článok 6 odsek 1 písmeno f)  Nariadenia EÚ 2016/679 - oprávnené záujmy prevádzkovateľa.
13. Medzinárodné projekty     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Článok 6 ods. 1 písm. f) Nariadenia EÚ 2016/679 - plnenie oprávnených záujmov prevádzkovateľa so zámerom  preukázať, uplatniť si alebo obhajovať svoje právne nároky. Článok 6 odsek 1 písmeno b) Nariadenia EÚ 2016/679 - plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba.
14. Oznamovanie protispoločenskej činnosti – Whistleblowing     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
15. Personálna a mzdová agenda     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - plnenie zákonnej povinnosti prevádzkovateľa.
16. Poskytovanie informácií podľa zákona č. 211/2000 Z. z.     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Článok 6 odsek 1 písmeno a) Nariadenia EÚ 2016/679 - súhlas dotknutej osoby.
17. Predaj tovaru a služieb zákazníkovi vrátane nepovinnej registrácie     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Článok 6 odsek 1 písmeno b) Nariadenia EÚ 2016/679 - plnenie zmluvy uzavretej na diaľku, ktorej zmluvnou stranou je dotknutá osoba. Článok 6 odsek 1 písmeno a) Nariadenia EÚ 2016/679 - súhlas so spracovaním osobných údajov pre potreby registrácie zákazníka na základe jeho rozhodnutia.
18. Priamy marketing     Článok 6 odsek 1 písmeno a) Nariadenia EÚ 2016/679 - súhlas dotknutej osoby. Článok 6 odsek 1 písmeno f) Nariadenia EÚ 2016/679 - oprávnené záujmy prevádzkovateľa.
19. Propagácia a informovanie verejnosti prostredníctvom médií, internetu a univerzitného časopisu     Článok 6 odsek 1 písmeno a) Nariadenia EÚ 2016/679 - súhlas dotknutej osoby. Článok 6 odsek 1 písmeno f) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ.
20. Registratúrna kniha     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
21. Správa registratúrneho strediska     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
22. Sťažnosti     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
23. Súdne spory a právna agenda     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
24. Súťaže a ankety     Článok 6 odsek 1 písmeno a) Nariadenia EÚ 2016/679 - súhlas dotknutej osoby.
25. Ubytovanie (komerčné)     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Článok 6 odsek 1 písmeno b) Nariadenia EÚ 2016/679 - plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba.
26. Účtovná agenda     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
27. Uchádzači o štúdium     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
28. Uplatňovanie práv DO     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
29. Uplatňovanie práv priemyselného vlastníctva     Článok 6 odsek 1 písmeno f) Nariadenia EÚ 2016/679 - oprávnené záujmy prevádzkovateľa.
30. Uznávanie štúdia, titulov a dokladov získaných v zahraničí     Článok 6 odsek 1 písmeno c) Nariadenia EÚ2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
31. Veda a výskum     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Článok 6 odsek 1 písmeno f)  Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ.
32. Verejné obstarávanie     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
33. Vybavovanie kontaktných formulárov z webu     Článok 6 odsek 1 písmeno a) Nariadenia EÚ 2016/679 - súhlas dotknutej osoby.
34. Vydávanie študijných preukazov a ich prolongácia     Článok 6 odsek 1 písmeno e) Nariadenia EÚ 2016/679 - plnenie úlohy realizovanej vo verejnom záujme. Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
35. Vydávanie ubytovacích preukazov     Článok 6 odsek 1 písmeno f)  Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ.
36. Vzdelávanie študentov     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
37. Zabezpečenie IT bezpečnosti     Článok 6 odsek 1 písmeno f) Nariadenia EÚ 2016/679 - oprávnené záujmy prevádzkovateľa.
38. Zabezpečovanie stravovania a ubytovania     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Článok 6 odsek 1 písmeno b) Nariadenia EÚ 2016/679 - plnenie zmluvy/objednávky na stravu.
39. Zahraničné mobility     Článok 6 odsek 1 písmeno c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie zákonnej  povinnosti prevádzkovateľa súvisiacej s realizáciou projektu zahraničných mobilít Erasmus+. Článok 6 odsek 1 písmeno b) Nariadenia EÚ 2016/679 - plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby. Článok 6 odsek 1 písmeno f) Nariadenia EÚ 2016/679 - oprávnené záujmy prevádzkovateľa.
40. Zmluvné a objednávkové vzťahy     Článok 6 odsek 1 písmeno b) Nariadenia EÚ 2016/679 - plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba a vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby.

Zoznam účelov spracúvania osobných údajov

Zoznam oprávnených záujmov

Pri spracúvaní osobných údajov dotknutých osôb využívame aj služby preverených a zmluvne zaviazaných externých obchodných partnerov a dodávateľov rôznych služieb, ktorí nám pomáhajú spracúvať a chrániť osobné údaje. Ide o tzv. sprostredkovateľov, ktorí pre potreby univerzity spracúvajú osobné údaje spravidla pri dodávaní uzmluvnených služieb.
Príjemcami osobných údajov dotknutých osôb sú aj rôzne okruhy subjektov, ktorým poskytujeme osobné údaje najčastejšie v rámci plnenia zákonných povinností univerzity a/alebo ide o zamestnancov univerzity, s ktorými prichádzajú dotknuté osoby do styku.

Zoznam zmluvných vzťahov Prevádzkovateľ - Sprostredkovateľ:

Por.číslo    Názov firmy    Zmluvná služba(dotknuté skupiny osôb)   Forma vzťahu

1. ANETE SR, s.r.o.    Stravovacie služby (študenti, zamestnanci)    Sprostredkovateľ
2. CKM SYTS    Poskytovateľ ISIC/ITIC licencie (študenti, pedagogickí zamestnanci)    Prevádzkovateľ
3. COMINFO, a.s.    Dochádzkový, prístupový systém a správa čipových kariet (študenti, zamestnanci, čitatelia)    Sprostredkovateľ
4. COSMOTRON  SLOVAKIA s.r.o.    Knižničné služby (študenti, zamestnanci, čitatelia)    Sprostredkovateľ
5. DATALAN, a.s.    Registratúrne služby (študenti, zamestnanci)    Sprostredkovateľ
6. HA-SOFT SK, s.r.o.    Účtovníctvo pre VšLP (zamestnanci)    Sprostredkovateľ
7. HA-SOFT, s.r.o.    Poskytovateľ služieb outsourcingu (zamestnanci)    Sprostredkovateľ
8. IS4U, s.r.o    Spracovateľské operácie v UIS (študenti, zamestnanci)    Sprostredkovateľ
9. JF, s.r.o.    Poskytovateľ školení pre zamestnancov (zamestnanci)    Sprostredkovateľ
10. Microsoft Slovensko    Office 365 (študenti, zamestnanci)    Sprostredkovateľ
11. OHS, s.r.o.    Pracovná zdravotná služba (zamestnanci)    Sprostredkovateľ
12. SAP Slovensko    Poskytovateľ licencie SAP (zamestnanci)    Sprostredkovateľ
13. SPIN - SK, s.r.o.    Kamerový systém (študenti, zamestnanci)    Sprostredkovateľ
14. TransData s.r.o.    Integrátor dopravnej funkcionality študentskej čipovej karty (študenti)    Sprostredkovateľ
15. UOO pracovníkov TU vo Zvolene    Služby UOO (zamestnanci)    Prevádzkovateľ
16. Up Slovensko, s.r.o.    Dodávateľ stravných lístkov (zamestnanci)    Sprostredkovateľ

Štandardne univerzita obmedzuje akékoľvek cezhraničné prenosy osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (tj. mimo členských štátov EÚ, Islandu, Nórska a Lichtenštajnska), ak to nie je nevyhnutné. Dôvodom je, že tretie krajiny nemusia podľa rozhodnutí Komisie EÚ zabezpečovať primeranú úroveň ochrany osobných údajov. V niektorých prípadoch k takýmto prenosom môže dôjsť. Osobné údaje môžu byť prenesené do tretej krajiny najmä v prípadoch, keď dotknutá osoba žiada univerzitu o cezhraničnú mobilitu v rámci dostupných programov študentských alebo zamestnaneckých mobilít, ktoré umožňujú študijné a/alebo pracovné pobyty na zahraničných univerzitách a/alebo keď dotknutá osoba požadujete od univerzity vo vzťahu k zahraničnému zamestnávateľovi alebo inštitúcii zaslanie potvrdenia o riadnom absolvovaní študijného programu na univerzite.
Bez obmedzení môže dochádzať k prenosu osobných údajov v rámci Európskeho hospodárskeho priestoru a nasledovných krajín, ktoré aktuálne poskytujú primeranú úroveň ochrany osobných údajov podľa rozhodnutí Komisie EÚ: Andorrské kniežatstvo, Argentína, Faerské ostrovy, Guernsey, Izrael, Jersey, Nový Zéland, Kanada (komerčné organizácie), Ostrov Man, Švajčiarsko, Uruguajská východná republika, Spojené štáty americké (spoločnosti certifikované v režime Privacy Shield).
Prenos do akýchkoľvek iných tretích krajín (alebo spoločností, ktoré nespĺňajú osobitné sektorové požiadavky v prípade Kanady a Spojených štátov amerických) predstavuje cezhraničný prenos osobných údajov do tretej krajiny, ktorá nezaručuje primeranú úroveň ochrany. Ak je takýto prenos nevyhnutný, snažia sa zamestnanci univerzity o dosiahnutie primeraných záruk podľa čl. 46 GDPR, vďaka ktorým je príjemca osobných údajov v tretej krajine viazaný ekvivalentným režimom ochrany osobných údajov ako platí v EÚ. Najčastejšie ide o uzavretie tzv. štandardných zmluvných doložiek, schválených Komisiou EÚ, ak je to objektívne možné. Ak to možné nie je, musia zamestnanci univerzity postupovať podľa výnimiek pre osobitné situácie podľa čl. 49 GDPR. Najčastejšie ide o súhlas dotknutej osoby s prenosom alebo plnenie zmluvného vzťahu.
TUZVO využíva aj bezpečné cloudové služby overeného poskytovateľa so servermi umiestnenými v jurisdikcii EÚ, pričom však môže dochádzať k cezhraničnému prenosu dát do USA na strane poskytovateľa cloudových služieb, ktorý je našim sprostredkovateľom. Týmto sprostredkovateľom je spoločnosť Microsoft Inc.. Viac informácii o osobitných právnych zárukách pre tieto cezhraničné prenosy dát sa môžete dozvedieť vo vyhlásení spoločnosti Microsoft k ochrane osobných údajov (https://privacy.microsoft.com/sk-sk/privacystatement).

Osobné údaje dotknutých osôb sú spracúvané najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú.
Osobné údaje najčastejšie prestávame spracúvať po:

• uplynutí úložných lehôt stanovených registratúrnym plánom pre registratúrne záznamy obsahujúce osobné údaje a po schválení vyraďovacieho konania,
• uplynutí maximálnej doby uchovávania osobných údajov spracúvaných na konkrétny účel, ktorú sme vymedzili v internej retenčnej politike, ktorou sa spravuje uchovávanie osobných údajov spracúvaných na konkrétne účely,
• úplnom vysporiadaní vzájomných zmluvných záväzkov medzi dotknutou osobou a univerzitou,
• odvolaní súhlasu dotknutej osoby so spracúvaním jej osobných údajov.

Konkrétnejšie doby uchovávania osobných údajov vyplývajú z politiky uchovávania osobných údajov na TUZVO.

Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny účel vymedzený Prevádzkovateľom a/alebo ustanovený Prevádzkovateľovi zákonom. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria, o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.

Ďalšie informácie o dobách, počas ktorých uchovávame osobné údaje môžete nájsť v Registratúrnom poriadku a registratúrnom pláne TUZVO.

Používanie cookies
Jednotlivé webové stránky používajú cookies, ktoré nám pomáhajú zabezpečiť lepšie služby. Používaním webových stránok prevádzkovaných TUZVO vyjadrujete univerzite súhlas s použitím cookies v súlade s  nastavením prehliadača. Ak navštívite naše webové stránky a v prehliadači je povolené prijímanie súborov cookie, považujeme to za prijatie našich podmienok používania súborov cookie. Inštrukcie na zmenu cookies nájdete v pomoci každého priehliadača.
Čo sú cookies?
Súbory cookie sú malé textové súbory, ktoré môžu byť do prehliadača odosielané pri návšteve webových stránok a ukladané do vášho zariadenia (počítača alebo do iného zariadenia s prístupom na internet, ako napr. smartphone alebo tablet). Súbory cookie sa ukladajú do priečinka pre súbory vášho prehliadača. Cookies obvykle obsahujú názov webovej stránky, z ktorej pochádzajú, platnosť a hodnotu. Vďaka tomuto súboru si webová lokalita na určitý čas uchováva informácie o vašich krokoch a preferenciách (ako sú prihlasovacie meno, jazyk, veľkosť písma a iné nastavenia zobrazovania), takže ich pri ďalšej návšteve lokality alebo prehliadaní jej jednotlivých stránok nemusíte opätovne uvádzať. Pri ďalšej návšteve stránky webový prehliadač znovu načíta súbory cookie a tieto informácie odošle späť webovej stránke, ktorá pôvodne cookie vytvorila. Súbory „cookie“, ktoré používame, nepoškodzujú váš počítač.
Prečo používame cookies?
Cookies používame s cieľom optimálne vytvárať a neustále skvalitňovať naše služby, prispôsobiť ich vašim záujmom a potrebám a zlepšovať ich štruktúru a obsah. Na stránkach TUZVO môžu byť použité dočasné a trvalé cookies. Dočasné sa uchovávajú vo vašom zariadení, kým stránku neopustíte. Trvalé cookies zostávajú na vašom zariadení do uplynutia ich platnosti alebo do ručného vymazania. Doba, počas ktorej si informácie ponechávame, závisí od typu súborov cookie.
Základné súbory cookie tvoria základ pre prevádzku našich webových stránok a umožňujú používanie základných funkcií, akými sú napr. zapamätanie prihlásenia, umožnenie prístupu k zabezpečeným oblastiam bez nutnosti opätovného prihlásenia, predvyplnenie formulárov a p. Bez týchto cookies nemôžeme poskytovať štandardné webové služby.
Reklamné súbory cookie sa na stránkach TUZVO nepoužívajú.
Cookies tretích strán - na webových stránkach TUZVO používame cookies na účely analýzy návštevnosti. Google Analytics je analytický nástroj spoločnosti Google Inc., ktorý zaznamenáva prístupy na stránky TUZVO a jej súčastí. Analýzou návštevnosti a správania návštevníkov sa následne snažíme prispôsobovať a vylepšovať obsah našich webových stránok. Spôsob a rozsah využitia údajov spoločnosťou Google nájdete na stránke spoločnosti.
Na stránkach TUZVO sú prepojenia a integrovaný obsah aj z iných webových stránok. Preto môžu byť počas používania našich webových stránok vytvorené súbory cookies, ktoré nepodliehajú kontrole TUZVO. Ide napríklad o prípad, ak prezeraná webová stránka zobrazuje obsah webových stránok tretej strany, napr. YouTube alebo Facebook. To má za následok prijatie súborov cookie od týchto služieb tretích strán. TUZVO nemôže mať kontrolu nad ukladaním ani prístup k týmto súborom cookie. Ak chcete vedieť, ako tieto tretie strany používajú súbory cookie, prečítajte si zásady ochrany súkromia a zásady používania súborov cookie týchto služieb.
Ako môžete nastavenia cookies zmeniť?
Cookies, ktoré sa na webových stránkach TUZVO používajú, si môžete nastaviť vo svojom webovom prehliadači. Väčšina internetových prehliadačov je pôvodne nastavená na automatické akceptovanie cookies. Toto nastavenie môžete zmeniť zablokovaním cookies alebo upozornením v prípade, že sa majú cookies ukladať do vášho zariadenia. Inštrukcie na zmenu cookies nájdete v pomoci každého prehliadača. Ak používate rozličné zariadenia na prístup k stránkam (napr. počítač, smartphone, tablet), odporúčame každý prehliadač na každom zariadení prispôsobiť vašim preferenciám cookies.

Budeme rešpektovať, pokiaľ si prednastavené nastavenie cookies zmeníte. Vypnutie niektorých cookies však môže mať dopad na funkčnosť našich webových stránok.
TUZVO nebude osobne identifikovať návštevníkov a nebude používať súbory cookie na kontaktovanie osôb.

Každá dotknutá osoba má právo, aby prevádzkovateľ potvrdil, či spracúva osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ spracúva osobné údaje dotknutej osoby, má dotknutá osoba právo získať k nim prístup a ďalšie informácie o:

• účele spracúvania osobných údajov,
• kategórii spracúvaných osobných údajov,
• tom, komu boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii,
• primeraných zárukách vyžadovaných zákonom,
• dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
• práve požadovať opravu osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
• práve podať návrh na začatie konania o ochrane osobných údajov,
• zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
• existencii automatizovaného individuálneho rozhodovania vrátane profilovania (napr. „niektoré organizácie, ako sú banky, daňové úrady a nemocnice, používajú algoritmy, prostredníctvom ktorých prijímajú o dotknutej osobe rozhodnutia na základe jej osobných údajov. Je to pre ne efektívne, no nie vždy je to transparentné a tieto rozhodnutia môžu mať na dotknutú osobu právny vplyv alebo iný významný vplyv na jej život“. Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa človeka, predovšetkým súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom). V týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu.

Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje spôsobom, akým sú požadované.

Právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. V závislosti od účelu spracúvania osobných údajov má dotknutá osoba právo na doplnenie jej neúplných osobných údajov.

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú.

Ak dotknutá osoba požiada prevádzkovateľa o vymazanie jej osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch:

• osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
• dotknutá osoba odvolá súhlas, na základe ktorého prevádzkovateľ jej osobné údaje spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov,
• dotknutá osoba bude namietať spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo bude namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
• osobné údaje sa spracúvajú nezákonne,
• dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom,
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1. zákona

Ak prevádzkovateľ zverejnil osobné údaje dotknutej osoby a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú jej osobné údaje, aby títo prevádzkovatelia vymazali odkazy na osobné údaje a ich kópie alebo odpisy.

Prevádzkovateľ nemá povinnosť zmazať osobné údaje dotknutej osoby, ak sú potrebné:

• na uplatnenie práva na slobodu prejavu alebo práva na informácie,
• na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• z dôvodov verejného záujmu v oblasti verejného zdravia,
• na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo
• na uplatnenie právneho nároku.

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, ak:

• namieta správnosť jej osobných údajov; prevádzkovateľ obmedzí spracúvanie týchto osobných údajov na dobu overenia ich správnosti,
• spracúvanie osobných údajov je nezákonné a namiesto vymazania požiada dotknutá osoba o obmedzenie ich použitia,
• prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
• dotknutá osoba namieta spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie jej osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.

Prevádzkovateľ je povinný informovať dotknutú osobu pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu, ak prevádzkovateľ vykonáva profilovanie alebo spracúva jej osobné údaje na týchto právnych základoch:

• spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.

Prevádzkovateľ nesmie ďalej spracúvať  osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami alebo dôvody na uplatnenie právneho nároku.

Každý má právo namietať spracúvanie osobných údajov, ktoré sa ho týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.

Ak bude dotknutá osoba namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

Ďalej má dotknutá osoba právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Osobné údaje, ktoré sa týkajú dotknutej osoby a ktoré dotknutá osoba poskytla prevádzkovateľovi, má právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Zároveň má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie jej osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky), pričom osobné údaje sa spracúvajú buď:

• na základe súhlasu dotknutej osoby,
• alebo sú nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

V prípade, ak je právnym základom pre spracúvanie osobných údajov dotknutých osôb súhlas so spracúvaním osobných údajov podľa článku 6 ods. 1 písm. a) GDPR nie je dotknutá osoba povinná poskytnúť svoje osobné údaje. Poskytnutie jej osobných údajov je založené na slobodnej úvahe a dobrovoľnom konaní. Udelený súhlas má dotknutá osoba právo kedykoľvek odvolať. Neposkytnutie osobných údajov by nemalo mať žiadne negatívne a podstatné následky na dotknutú osobu, ale môže sa znížiť komfort využívania niektorých služieb a informovanie dotknutej osoby, napr. o novinkách.
Právo odvolať udelený súhlas so spracúvaním osobných údajov, ktorý môže dotknutá osoba odvolať tak ľahko ako ho univerzite udelila (napr. ak bol súhlas udelený elektronicky, vždy ho môžete odvolať aj e-mailom alebo aplikáciou bez potreby zasielania písomnej žiadosti na adresu sídla TUZVO).

V prípade, že by bol občan priamo dotknutý na svojich právach ustanovených zákonom o ochrane osobných údajov, má podľa § 100 zákona o ochrane osobných údajov právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona. Viac informácií je možné nájsť na webovej stránke www.dataprotection.gov.sk

Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.

Podľa najlepších vedomostí nedochádza v podmienkach univerzity k rozhodovaniu, ktoré je založené výlučne na automatizovanom spracúvaní (vrátane profilovania) a ktoré by malo právne účinky, ktoré by sa týkali dotknutých osôb alebo by podobne významne ovplyvňovali dotknuté osoby v zmysle čl. 22 GDPR.

Žiadost o výkon práva dotknutej osoby môže každý zasielať elektronicky alebo písomne na vyššie uvedené kontaktné údaje zodpovednej osoby. Týmto postupom nie je dotknuté právo odvolať udelený súhlas so spracúvaním osobných údajov, ktorý môže dotknutá osoba vždy odvolať tak ľahko ako ho univerzite udelila (napr. ak bol súhlas udelený elektronicky, vždy ho môže dotknutá osoba odvolať aj e-mailom alebo aplikáciou bez potreby zasielania písomnej žiadosti na adresu sídla TUZVO) alebo právo namietať automatizovanými prostriedkami s použitím technických špecifikácií, ak sú dostupné. Pri každej žiadosti je potrebné čo najpodrobnejšie vysvetliť, aké právo dotknutá osoba v zmysle GDPR uplatňuje a aké sú jej identifikačné údaje (na overenie totožnosti) príp. akých účelov a údajov sa žiadosť týka. Pri príliš všeobecných žiadostiach musí zamestnanec univerzity žiadať spresnenie.

GDPR ustanovuje všeobecné podmienky výkonu jednotlivých práv dotknutej osoby. Ich existencia však automaticky neznamená, že pri uplatňovaní jednotlivých práv bude dotknutej osobe zo strany univerzity vyhovené, nakoľko v konkrétnom prípade sa môžu uplatňovať aj výnimky resp. niektoré práva sú naviazané na konkrétne podmienky, ktoré nemusia byť v každom prípade splnené. Vašou žiadosťou, týkajúcou sa konkrétneho práva, sa bude zodpovedná osoba zaoberať a skúmať z hľadiska právnej úpravy a internej politiky univerzity pre vybavovanie podnetov dotknutých osôb.

Je potrebné upozorniť, že pri vybavovaní žiadosti dotknutej osoby o výkon práva podľa GDPR môže dotknutú osobu zamestnanec univerzity požiadať o dôveryhodné overenie jej totožnosti, a to najmä v prípadoch, ak budú existovať pochybnosti o identite dotknutej osoby. Je povinnosťou univerzity zabrániť poskytnutiu osobných údajov o dotknutej osobe neoprávnenej osobe. Proces vybavenia žiadosti dotknutej osoby spojenej s výkonom práva podľa GDPR je bezplatný. Ak je ale žiadosť zjavne neopodstatnená alebo neprimeraná, najmä preto, že sa opakuje, je zamestnanec univerzity oprávnený účtovať primeraný poplatok, ktorý zohľadňuje administratívne výdavky univerzity s vybavením žiadosti dotknutej osoby.

Žiadosť dotknutej osoby na uplatnenie jej práv.pdf

Ochrana osobných údajov nie je pre zamestnancov univerzity jednorazovou záležitosťou. Informácie, ktoré sme povinní vzhľadom na spracúvanie osobných údajov na univerzite poskytnúť sa môžu meniť alebo prestať byť aktuálne. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek tieto podmienky upraviť a zmeniť v akomkoľvek rozsahu. V prípade, že zmeníme tieto podmienky podstatným spôsobom, túto zmenu dáme dotknutým osobám do pozornosti napr. všeobecným oznámením na tejto webstránke alebo osobitným oznámením prostredníctvom e-mailu.