Zásady ochrany súkromných údajov

Informácia o spracúvaní osobných údajov

Radi by sme Vás informovali o tom, akým spôsobom a za akým účelom spracúva Centrum spoločných činností Slovenskej akadémie vied, verejná výskumná inštitúcia, so sídlom Dúbravská cesta 9, 845 35 Bratislava 45, IČO: 00398144 (ďalej aj ako „CSČ SAV v. v. i.“, „organizácia“ alebo „prevádzkovateľ“) Vaše osobné údaje.

Zároveň by sme Vám chceli priblížiť Vaše práva na úseku ochrany osobných údajov. S akýmikoľvek otázkami alebo pri uplatňovaní Vašich práv v oblasti ochrany osobných údajov sa prosím obracajte priamo na našu zodpovednú osobu, a to prostredníctvom kontaktov uvedených nižšie.

Pri spracúvaní osobných údajov sa riadime primárne Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“), príslušnými ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej len „zákon o ochrane osobných údajov“), ako aj ďalšími právnymi predpismi.

Našim cieľom je v čo najväčšej miere zachovať Vaše súkromie, preto sme implementovali rôzne opatrenia, s cieľom chrániť osobné údaje pred akýmkoľvek neoprávneným prístupom. Bližšie údaje o podmienkach spracúvania Vašich osobných údajov CSČ SAV, v. v. i. nájdete v nasledujúcich častiach tohto dokumentu.

Kto je prevádzkovateľ a aké sú jeho kontaktné údaje?

Prevádzkovateľom osobných údajov je v súlade s príslušnou legislatívou na úseku ochrany osobných údajov CSČ SAV, v. v. i.

Sme Vám kedykoľvek k dispozícii prostredníctvom nasledovných kontaktných údajov:

Centrum spoločných činností Slovenskej akadémie vied, verejná výskumná inštitúcia
Dúbravská cesta 9
845 35 Bratislava 45
Slovenská republika

e-mail: csc.info@savba.sk
tel.: + 421 911 708 483
webové sídlo: https://csc.sav.sk/

Kto je zodpovednou osobou prevádzkovateľa?

V súvislosti s akoukoľvek otázkou týkajúcou sa spracúvania Vašich osobných údajov prevádzkovateľom a uplatňovania Vašich práv na úseku ochrany osobných údajov, prosím neváhajte kontaktovať našu zodpovednú osobu pre ochranu osobných údajov, a to prostredníctvom týchto kontaktných údajov:

• e-mail: gdpr.csc@savba.sk
• tel.: + 421 902 451 591
• písomne na adrese sídla CSČ SAV, v. v. i. s označením „GDPR – Zodpovedná osoba“
  
  

Zodpovednej osobe môžete hlásiť tiež narušenie zabezpečenia ochrany osobných údajov a akékoľvek podozrenie z porušovania práv a povinností v oblasti ochrany osobných údajov.

Pojmy, týkajúce sa ochrany osobných údajov:

Prevádzkovateľ – každá fyzická osoba alebo právnická osoba, ktorá sama alebo spoločne s inými určuje účel spracúvania a spracúva osobné údaje vo vlastnom mene.

Sprostredkovateľ – akákoľvek fyzická osoba alebo právnická osoba, ktorá na základe poverenia alebo zmluvy uzatvorenej s prevádzkovateľom spracúva osobné údaje v mene prevádzkovateľa.

Zodpovedná osoba – osoba, ktorá je poverená prevádzkovateľom za účelom plnenia úloh podľa GDPR a zákona o ochrane osobných údajov.

Dotknutá osoba – každá fyzická osoba, o ktorej sa spracúvajú osobné údaje.

Osobné údaje – akékoľvek údaje alebo informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.

Príjemca – fyzická osoba alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú alebo sprístupňujú, vrátane sprostredkovateľa.

Účel spracúvania – vopred jednoznačne vymedzený alebo zákonom ustanovený zámer spracúvania osobných údajov, ktorý sa viaže na určitú činnosť.

Spracúvanie osobných údajov – akákoľvek operácia alebo súbor operácií s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, zmena alebo oprava, vyhľadávanie, prehliadanie, využívanie, obmedzenie, poskytovanie, zverejňovanie, cezhraničný prenos, uchovávanie, výmaz alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými, čiastočne automatizovanými alebo neautomatizovanými prostriedkami spracúvania.

Súhlas dotknutej osoby – akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým prostredníctvom jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.

Základné zásady spracúvania osobných údajov

CSČ SAV, v. v. i. pri spracúvaní osobných údajov postupuje v súlade so základnými zásadami ochrany osobných údajov ustanovenými GDPR, zákonom o ochrane osobných údajov a osobitnými právnymi predpismi. Osobné údaje najmä:

1. spracúva zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe;
2. získava na konkrétne, výslovne uvedené a legitímne účely a ďalej ich nespracúva spôsobom nezlučiteľným s týmito účelmi;
3. spracúva v rozsahu primeranom, relevantnom a nevyhnutnom vo vzťahu k účelu, na ktorý sa spracúvajú;
4. spracúva tak, aby boli presné a podľa potreby aktualizované, pričom prijíma primerané opatrenia na opravu alebo vymazanie nepresných osobných údajov;
5. uchováva vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac po dobu nevyhnutnú na dosiahnutie účelu spracúvania, ak osobitný právny predpis alebo iný oprávnený dôvod nevyžaduje alebo neumožňuje dlhšie uchovávanie;
6. spracúva spôsobom, ktorý zabezpečuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením alebo poškodením.

CSČ SAV, v. v. i. zároveň uplatňuje zásadu zodpovednosti a prijíma primerané technické a organizačné opatrenia s cieľom zabezpečiť a vedieť preukázať súlad spracúvania osobných údajov s GDPR.

Súhlas so spracúvaním osobných údajov a právo na jeho odvolanie

Súhlas dotknutej osoby sa v podmienkach prevádzkovateľa získava len vtedy, ak sa neuplatňuje iný právny dôvod na spracúvanie osobných údajov bez súhlasu. Poskytnutie osobných údajov a udelenie súhlasu je  v takomto  prípade  dobrovoľné. 

Ak  sa  osobné  údaje  spracúvajú na základe súhlasu, dotknutá osoba má právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať.

Súhlas môžete odvolať elektronicky, na e-mailovej adrese zodpovednej osoby, písomne na adresu sídla CSČ SAV, v. v. i., oznámením o odvolaní súhlasu alebo osobne na adrese sídla CSČ SAV, v. v. i. Súhlas so súbormi cookies môžete zmeniť alebo odvolať aj v nastaveniach cookies na webovom sídle.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, založeného na súhlase udelenom pred jeho odvolaním.

Informácia o tom, či je poskytovanie osobných údajov zákonnou alebo zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy (vrátane informácie, či je dotknutá osoba povinná na poskytnutie osobných údajov a možných následkov ich neposkytnutia):

Podľa právneho základu, na ktorom osobné údaje spracúvame, sa líši aj to, či ste povinní ich poskytnúť, a čo by znamenalo, keby ste to neurobili.

Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)

Poskytnutie osobných údajov je dobrovoľné. Udelený súhlas môžete kedykoľvek odvolať, pričom odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Plnenie zmluvy alebo opatrenia pred jej uzavretím (čl. 6 ods. 1 písm. b) GDPR)

Poskytnutie osobných údajov je v tomto prípade zmluvnou požiadavkou, resp. požiadavkou nevyhnutnou na uzavretie zmluvy. Bez potrebných údajov nie je možné zmluvu uzavrieť ani plniť záväzky z nej vyplývajúce.

Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)

Ak spracúvame osobné údaje na splnenie povinnosti, ktorá nám vyplýva z právnych predpisov, ich poskytnutie je zákonnou požiadavkou. Bez nich nemôžeme vykonať úkon, s ktorým je táto povinnosť spojená.

Splnenie úlohy vykonávanej vo verejnom záujme (čl. 6 ods. 1 písm. e) GDPR)

Ak spracúvame osobné údaje pri plnení úloh vo verejnom záujme, ktoré nám vyplývajú z právnych predpisov a z poslania verejnej výskumnej inštitúcie (najmä pri výskume, správe archívnych a registratúrnych záznamov, šírení vedeckých poznatkov a prevádzke infraštruktúry výskumu), je poskytnutie osobných údajov zákonnou požiadavkou, ak vyplýva z osobitného predpisu. Ak takú povinnosť právny predpis nestanovuje, je poskytnutie údajov dobrovoľné, pričom bez potrebných údajov nemusíme byť schopní danú úlohu alebo službu vo vašom prípade vykonať. Máte právo kedykoľvek namietať proti spracúvaniu z dôvodov súvisiacich s vašou konkrétnou situáciou. Ak námietku uplatníte, spracúvanie ukončíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na uplatnenie, výkon alebo obhajobu právnych nárokov.

Ako získavame Vaše údaje?

Osobné údaje, ktoré CSČ SAV, v. v. i. spracúva, získavame v závislosti od účelu a povahy konkrétneho spracúvania z rôznych zdrojov. Môže ísť najmä o tieto prípady:

Priamo od samotných dotknutých osôb – osobné údaje nám poskytujú najmä zamestnanci, uchádzači o zamestnanie, študenti, doktorandi, účastníci vedeckých a odborných podujatí, spolupracovníci a ďalšie fyzické osoby. K poskytnutiu údajov dochádza napríklad v súvislosti s uzatváraním a plnením pracovnoprávnych alebo iných zmluvných vzťahov, účasťou na projektoch a podujatiach, ako aj pri komunikácii s CSČ SAV, v. v. i.

Od tretích strán – v odôvodnených prípadoch získavame osobné údaje od tretích strán, najmä od verejných orgánov, spolupracujúcich inštitúcií, partnerských organizácií a ďalších subjektov, s ktorými CSČ SAV, v. v. i. spolupracuje. Môže ísť napríklad o údaje získané v rámci spoločnej realizácie projektov, organizácie vedeckých a odborných podujatí alebo zabezpečovania služieb, vrátane údajov poskytovaných sprostredkovateľmi a dodávateľmi, ako sú pracovné portály či cestovné agentúry. Takto získané údaje spracúvame len v rozsahu potrebnom na príslušný účel a v súlade s platnými právnymi predpismi.

Z verejne dostupných zdrojov – v prípadoch, keď je to relevantné pre našu činnosť a prípustné podľa právnych predpisov, môžeme získavať osobné údaje aj z verejne dostupných zdrojov, napríklad z verejných registrov, webových sídel, odborných publikácií alebo médií. Pri ich ďalšom spracúvaní rešpektujeme účel, na ktorý sú údaje získavané, ako aj príslušné pravidlá ochrany osobných údajov.

Údaje vytvorené prevádzkovateľom – niektoré osobné údaje vznikajú priamo v dôsledku našej činnosti a následného spracúvania informácií, ktoré už máme k dispozícii. Môže ísť napríklad o údaje obsiahnuté v zápisniciach a pracovných záznamoch, hodnotiacich alebo výskumných výstupoch, dokumentácii súvisiacej s organizáciou podujatí alebo v obrazových a zvukových záznamoch vyhotovených v súvislosti s vedeckými, odbornými či popularizačnými aktivitami.

Ako dlho Vaše osobné údaje uchovávame?

Na uchovávanie Vašich osobných údajov, ktoré o Vás spracúvame sa vzťahuje zákon č. 395/2002 Z. z. o archívoch a registratúrach a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ostatné platné právne predpisy v nadväznosti na Registratúrny poriadok CSČ SAV, v. v. i. a jeho registratúrny plán. Lehoty uchovávania pri jednotlivých činnostiach sú uvedené v prílohe č. 1.

Údaje spracúvané na základe súhlasu uchovávame do jeho odvolania, najdlhšie však po dobu uvedenú v súhlase.  Vaše osobné údaje sa však po uplynutí lehoty uchovávania môžu naďalej spracúvať v rámci privilegovaného účelu na archiváciu alebo vedecký účel. Niektoré dokumenty obsahujúce osobné údaje majú archívnu hodnotu a po uplynutí lehoty uchovávania sa odovzdávajú do príslušného archívu. Archívne dokumenty obsahujúce osobné údaje sú verejnosti sprístupňované len po lehotách ustanovených zákonom č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v platnom znení. CSČ SAV, v. v. i.  uchováva osobné údaje dotknutých osôb po rôzne dlhú dobu, ktorá závisí od dôvodu a účelu ich spracúvania.

 Vo všeobecnosti platí, že CSČ SAV, v. v. i. spracúva osobné údaje: 

• po dobu vyžadovanú príslušným všeobecne záväzným právnym predpisom, ak spracúva osobné údaje z dôvodu plnenia svojich zákonných povinností; 
• po dobu trvania zmluvného vzťahu založeného zmluvou, či trvania predzmluvných vzťahov, ak spracúva osobné údaje z dôvodu plnenia zmluvy a po dobu vyžadovanú príslušným všeobecne záväzným právnym predpisom; 
• po dobu nevyhnutnú na plnenie úlohy vo verejnom záujme, ktorá nám vyplýva z právnych predpisov a z registratúrneho plánu CSČ SAV, v. v. i., ak spracúva osobné údaje na základe čl. 6 ods. 1 písm. e) GDPR;
• po dobu výslovne uvedenú v súhlase alebo do jeho odvolania, ak spracúva osobné údaje na základe súhlasu.

Vaše údaje nebudeme uchovávať dlhšie ako je to potrebné.

Aké sú Vaše práva na úseku ochrany osobných údajov?

V súlade s čl. 15 až 22 GDPR a § 19 až 29 zákona o ochrane osobných údajov sa vo všeobecnosti uplatňujú nasledovné práva dotknutých osôb:

• právo na potvrdenie o spracúvaní osobných údajov,
• právo na prístup k osobným údajom,
• právo na opravu osobných údajov,
• právo na vymazanie osobných údajov,
• právo na obmedzenie spracúvania osobných údajov,
• právo namietať spracúvanie osobných údajov,
• právo na prenosnosť osobných údajov,
• právo  na  neuplatňovanie  rozhodovania,  založeného  na  automatizovanom individuálnom rozhodovaní, vrátane profilovania.

Právo na potvrdenie o spracúvaní osobných údajov a právo na prístup k osobných údajom (čl. 15 GDPR, resp. ustanovenie § 21 zákona o ochrane osobných údajov)

Dotknutá osoba má právo vyžiadať si potvrdenie od prevádzkovateľa o tom, či sa spracúvajú jej osobné údaje.

Rovnako má dotknutá osoba právo požiadať o prístup k osobným údajom, ktoré sa o nej spracúvajú, vrátane nasledovných informácií:

1. účel spracúvania osobných údajov, ktorý sa jej týka,
2. kategórie spracúvaných osobných údajov na daný účel,
3. identifikáciu príjemcov alebo kategórií príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté,
4. dobu uchovávania osobných údajov alebo ak to nie je možné, informáciu o kritériách jej určenia,
5. zdroj osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
6. informácia o existencii práva požadovať opravu osobných údajov, týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
7. informáciu o práve podať sťažnosť, resp. návrh na začatie konania na Úrade na ochranu osobných údajov SR (ďalej aj ako „ÚOOÚ“),
8. informáciu, či sa v podmienkach prevádzkovateľa vykonáva automatizované individuálne rozhodovanie alebo profilovanie.

Právo na opravu osobných údajov (čl. 16 GDPR, resp. ustanovenie § 22 zákona o ochrane osobných údajov) 

Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu opravené. Dotknutá osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Právo na vymazanie osobných údajov (na zabudnutie) (čl. 17 GDPR, resp. ustanovenie § 23 zákona o ochrane osobných údajov)

Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu vymazané, ak:

1. už nie sú potrebné na účel, na ktorý sa získali a/alebo spracúvali,
2. dotknutá osoba odvolá súhlas so spracúvaním osobných údajov a neexistuje iný právny základ pre spracúvanie,
3. dotknutá osoba namieta spracúvanie osobných údajov na účely plnenia úloh vo verejnom záujme a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účely marketingu,
4. osobné údaje sa spracúvajú nezákonne na základe rozhodnutia ÚOOÚ SR alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní,
5. dôvodom  pre  výmaz  je  splnenie  povinnosti  podľa  zákona,  osobitného  predpisu  alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

Právo na výmaz, ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti, podľa čl. 8 ods. 1 GDPR alebo § 15 ods. 1 zákona o ochrane osobných údajov, sa v podmienkach prevádzkovateľa neuplatňuje.

Povinnosť vymazať osobné údaje sa však neuplatňuje, ak je daná výnimka podľa čl. 17 ods. 3 GDPR alebo § 23 ods. 4 zákona o ochrane osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Právo na obmedzenie spracúvania osobných údajov (čl. 18 GDPR, resp. ustanovenie § 24 zákona o ochrane osobných údajov)

Dotknutá osoba má právo na to, aby sa spracúvanie jej osobných údajov obmedzilo, ak:

1. dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
2. spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
4. dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Dotknutej osobe bude vopred oznámené zrušenie obmedzenia jej osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Právo namietať spracúvanie osobných údajov (čl. 21 GDPR, resp. ustanovenie § 27 zákona o ochrane osobných údajov)

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov, ak sa spracúvanie:

1. uskutočňuje za účelom splnenia úlohy, realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
2. vykonáva na účely priameho marketingu, vrátane profilovania, v akom profilovanie súvisí s priamym marketingom.

CSČ SAV, v. v. i. profilovanie nevykonáva; informácie o marketingových súboroch cookies tretích strán sú uvedené v časti o cookies.

Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 GDPR, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Právo na prenosnosť osobných údajov (čl. 20 GDPR, resp. ustanovenie § 26 zákona o ochrane osobných údajov)

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné. Možnosť prenositeľnosti sa individuálne posúdi v každom prípade.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej  prevádzkovateľovi.

Uplatnenie práva na prenosnosť osobných údajov zo strany dotknutej osoby rovnako nesmie mať nepriaznivé dôsledky na práva iných osôb.

Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní, vrátane profilovania.

Právo na neuplatňovanie rozhodovania, založeného na automatizovanom individuálnom rozhodovaní, vrátane profilovania, sa v podmienkach prevádzkovateľa neuplatňuje; prevádzkovateľ nevykonáva spracúvanie založené na automatizovanom individuálnom rozhodovaní a nevykonáva ani profilovanie.

Spôsob uplatnenia práv

Predmetné práva si dotknutá osoba môže uplatniť:

1. písomne doručením žiadosti na adresu sídla CSČ SAV, v. v. i.
2. elektronicky na e-mailovej adrese: gdpr.csc@savba.sk
3. telefonicky na tel. č.: +421 902 451 591

Žiadosť dotknutej osoby sa vybavuje bezodkladne a bezodplatne; odpovieme Vám najneskôr do jedného mesiaca od doručenia žiadosti (v odôvodnených prípadoch môžeme túto lehotu predĺžiť, o čom Vás budeme informovať). Na overenie vašej totožnosti si môžeme vyžiadať dodatočné informácie.

Právo podať návrh na začatie konania o ochrane osobných údajov  v zmysle čl. 77 GDPR, resp. § 100 zákona o ochrane osobných údajov

Ak sa domnievate, že došlo v súvislosti so spracúvaním údajov k porušeniu Vašich práv alebo ste boli priamo dotknutý na svojich právach na úseku ochrany osobných údajov, máte právo obrátiť sa na príslušný dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Galvaniho 7/B, 821 04 Bratislava, web: www.dataprotection.gov.sk, alebo príslušný súd.

Aký je účel spracúvania a právny základ spracúvania osobných údajov?

Jednotlivé účely spracúvania a súvisiace právne základy nájdete vymedzené v prílohe č. 1 – Zoznam spracovateľských činností (dokument vo formáte PDF zverejnený na tejto stránke). Príloha obsahuje aj kategórie dotknutých osôb a osobných údajov, zdroje údajov, lehoty uchovávania, kategórie príjemcov a prípadné prenosy do tretích krajín.

Osobné údaje nie sú spracúvané za iným účelom, ako za účelom, na ktorý boli pôvodne získané, ak tak neustanoví osobitný predpis, podľa ktorého prevádzkovateľ postupuje alebo ak dotknutá osoba na to neudelí dobrovoľný súhlas.

Budú Vaše osobné údaje poskytnuté mimo Európskej únie?

CSČ SAV, v. v. i. ako prevádzkovateľ osobných údajov spracúva osobné údaje prednostne na území Slovenskej republiky a v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.

V prípadoch, keď je to nevyhnutné na zabezpečenie konkrétnej činnosti alebo účelu spracúvania, môže dôjsť aj k prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácii. Takýto prenos sa uskutočňuje vždy v súlade s požiadavkami GDPR.

K prenosu osobných údajov do tretích krajín alebo medzinárodným organizáciám môže dochádzať najmä v súvislosti s týmito činnosťami:

1. Medzinárodná vedecko-výskumná spolupráca

CSČ SAV, v. v. i. v rámci plnenia svojich úloh spolupracuje so zahraničnými organizáciami, inštitúciami, vedeckými a výskumnými pracoviskami a ďalšími partnermi. Táto spolupráca môže zahŕňať vedecko-výskumné projekty, medzinárodné programy a projekty, ako aj ďalšie činnosti súvisiace s plnením úloh a pôsobnosťou CSČ SAV, v. v. i.

V rámci takejto spolupráce môže byť v nevyhnutnom rozsahu potrebné sprístupniť alebo preniesť osobné údaje zamestnancov, spolupracovníkov alebo iných dotknutých osôb partnerom alebo príjemcom so sídlom v tretích krajinách. Prenos môže vyplývať najmä z medzinárodných dohôd, bilaterálnych alebo multilaterálnych dohôd, medziakademických dohôd, osobitných právnych predpisov, zmlúv uzatvorených s partnerskými organizáciami alebo z dohôd o vedecko-technickej spolupráci.

Takýto prenos sa uskutočňuje len v prípade splnenia podmienok podľa GDPR. Ak je to možné, prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti podľa článku 45 GDPR. Ak rozhodnutie o primeranosti neexistuje, môžu byť využité vhodné záruky podľa článku 46 GDPR, napríklad štandardné zmluvné doložky. V prípadoch, keď nie je možné použiť uvedené mechanizmy, môže byť prenos uskutočnený len za splnenia niektorej z podmienok ustanovených v článku 49 GDPR.

2. Služby externých poskytovateľov a sprostredkovateľov

Pri zabezpečovaní niektorých svojich činností môže CSČ SAV, v. v. i. využívať služby externých poskytovateľov, ktorí môžu v postavení sprostredkovateľa spracúvať osobné údaje v mene CSČ SAV, v. v. i.

Príkladom je využívanie portálu Profesia.sk pri zabezpečovaní výberových konaní a obsadzovaní pracovných miest. Príslušné služby poskytuje spoločnosť Alma Career Slovakia s. r. o., Pribinova 19, 811 09 Bratislava. Ak sú osobné údaje v rámci poskytovania týchto služieb spracúvané na území Európskej únie alebo Európskeho hospodárskeho priestoru, nejde o prenos osobných údajov do tretej krajiny.

Pri poskytovaní niektorých technologických služieb využívaných externými poskytovateľmi však môže dôjsť k spracúvaniu alebo sprístupneniu osobných údajov subjektom nachádzajúcim sa v tretej krajine. Takýmto prípadom môže byť využívanie služby Sentry poskytovanej spoločnosťou Functional Software, Inc., 132 Hawthorne Street, San Francisco, California 94107, USA.

Ak v súvislosti s využívaním tejto alebo obdobnej služby dochádza k prenosu osobných údajov do Spojených štátov amerických alebo inej tretej krajiny, CSČ SAV, v. v. i. zabezpečuje, aby sa takýto prenos uskutočňoval v súlade s požiadavkami kapitoly V GDPR a na základe príslušného mechanizmu na zabezpečenie primeranej úrovne ochrany osobných údajov.

CSČ SAV, v. v. i. zároveň zabezpečuje, aby pri využívaní externých poskytovateľov boli prijaté primerané technické a organizačné opatrenia na ochranu osobných údajov a aby boli osobné údaje spracúvané len v rozsahu potrebnom na dosiahnutie príslušného účelu spracúvania.

Konkrétne informácie o príjemcoch osobných údajov, prípadných prenosoch do tretích krajín a použitých zárukách podľa GDPR môžu byť uvedené aj v osobitných informáciách o spracúvaní osobných údajov vzťahujúcich sa na konkrétnu činnosť.

3. Videokonferencie a online školenia

Pri zabezpečovaní pracovných, odborných, vzdelávacích a iných aktivít súvisiacich s plnením úloh a činností CSČ SAV, v. v. i., môže dochádzať k využívaniu videokonferenčných a komunikačných platforiem, ako sú napríklad Microsoft Teams alebo Zoom.

V závislosti od konkrétnej služby, spôsobu jej využívania a nastavenia môže pri poskytovaní týchto služieb dochádzať k spracúvaniu osobných údajov prostredníctvom poskytovateľov so sídlom v tretej krajine alebo k prenosu osobných údajov do tretej krajiny. Medzi príslušných poskytovateľov patria najmä spoločnosti Microsoft Corporation a Zoom Video Communications, Inc.

Pri využívaní týchto služieb môžu byť spracúvané najmä identifikačné a kontaktné údaje účastníkov, údaje o účasti na podujatí, obrazový alebo zvukový záznam, ak je vyhotovovaný, ako aj údaje súvisiace s využívaním príslušnej komunikačnej platformy.

Využívanie videokonferenčných nástrojov môže byť potrebné najmä na zabezpečenie efektívnej komunikácie a spolupráce pri plnení pracovných a projektových úloh, realizáciu odborných, vzdelávacích a iných aktivít, organizáciu školení, seminárov, workshopov a porád, umožnenie účasti osôb, ktoré sa nemôžu zúčastniť osobne, ako aj na zabezpečenie práce na diaľku.

Právny základ spracúvania sa určuje podľa konkrétneho účelu a povahy spracúvania, pričom môže vyplývať najmä z plnenia zákonnej povinnosti, plnenia úloh a oprávnení CSČ SAV, v. v. i., plnenia zmluvy, alebo, ak je to potrebné, zo súhlasu dotknutej osoby.

Ak pri využívaní konkrétnej videokonferenčnej alebo komunikačnej platformy dochádza k prenosu osobných údajov do tretej krajiny, CSČ SAV, v. v. i. zabezpečuje, aby bol takýto prenos uskutočnený v súlade s podmienkami kapitoly V GDPR. V závislosti od konkrétnej služby a okolností prenosu sa využíva príslušný mechanizmus podľa článku 45 alebo článku 46 GDPR, prípadne sa prenos uskutočňuje za splnenia podmienok niektorej z výnimiek podľa článku 49 GDPR.

4. Sociálne siete a prezentácia činnosti CSČ SAV, v. v. i.

CSČ SAV, v. v. i. môže v rámci prezentácie a informovania verejnosti o svojej činnosti, aktivitách a podujatiach využívať sociálne siete a ďalšie verejne dostupné komunikačné platformy.

Na tento účel môžu byť zverejňované najmä fotografie, videozáznamy, mená a pracovné alebo odborné údaje osôb, ktoré sa zúčastňujú na podujatiach alebo aktivitách CSČ SAV, v. v. i., ako aj sprievodné texty a ďalšie informácie súvisiace s prezentovanou činnosťou.

Pri využívaní sociálnych sietí, ako sú napríklad Instagram, Facebook, LinkedIn alebo iné obdobné platformy, môže dochádzať k spracúvaniu osobných údajov prevádzkovateľmi týchto platforiem, ktorí môžu mať sídlo alebo využívať infraštruktúru aj mimo Európskej únie alebo Európskeho hospodárskeho priestoru. V závislosti od konkrétnej platformy a spôsobu jej využívania preto môže dochádzať aj k prenosu osobných údajov do tretích krajín.

Pri prevádzke našich profilov na sociálnych sieťach môžeme byť v určitom rozsahu spoločnými prevádzkovateľmi s prevádzkovateľom danej platformy; za ďalšie spracúvanie na vlastné účely zodpovedá prevádzkovateľ platformy. Rozsah a spôsob ďalšieho spracúvania osobných údajov zo strany prevádzkovateľa príslušnej sociálnej siete preto CSČ SAV, v. v. i. nemôže v plnom rozsahu určovať ani kontrolovať.

Ak pri využívaní sociálnej siete dochádza k prenosu osobných údajov do tretej krajiny, príslušný prevádzkovateľ sociálnej siete zodpovedá za zabezpečenie zákonných podmienok takéhoto prenosu vo vzťahu k spracúvaniu, ktoré vykonáva v rámci svojich služieb.

CSČ SAV, v. v. i. pri zverejňovaní osobných údajov na sociálnych sieťach dbá na to, aby boli zverejňované iba údaje v rozsahu primeranom sledovanému účelu a aby bolo ich zverejnenie v súlade s príslušným právnym základom a pravidlami ochrany osobných údajov.

Osobám, ktorých osobné údaje sú v tejto súvislosti zverejňované, sa odporúča oboznámiť sa aj s podmienkami spracúvania osobných údajov a zásadami ochrany osobných údajov príslušnej sociálnej siete.

Kópiu príslušných záruk (napr. štandardných zmluvných doložiek) alebo informáciu o tom, kde sú dostupné, získate u zodpovednej osoby.

Používame na webovom sídle súbory cookies?

Webové sídlo používa tri kategórie súborov cookies: funkčné cookies (vždy aktívne; nevyhnutné na správne zobrazenie a chod stránky, používajú sa bez súhlasu podľa § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách), štatistické cookies (používané výlučne na štatistické účely) a marketingové cookies (ktoré môžu niektoré tretie strany používať na marketingové účely).

Štatistické a marketingové cookies sa používajú len na základe Vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať alebo zmeniť v nastaveniach cookies na webovom sídle. Poskytovatelia služieb tretích strán môžu osobné údaje spracúvať aj ako samostatní prevádzkovatelia podľa vlastných pravidiel a môže pritom dôjsť aj k prenosu osobných údajov do tretích krajín, najmä do Spojených štátov amerických.

Komu môžu byť vaše osobné údaje poskytnuté?

Osobné údaje poskytujeme výlučne v nevyhnutnom rozsahu, v akom nám to ukladajú všeobecne záväzné právne predpisy Slovenskej republiky alebo priamo uplatniteľné predpisy Európskej únie, najmä súdom, orgánom činným v trestnom konaní a iným orgánom verejnej moci, ako aj sprostredkovateľom v rámci zmluvných vzťahov v súlade s GDPR a zákonom o ochrane osobných údajov.

K osobným údajom môžu mať prístup aj zamestnanci CSČ SAV, v. v. i., ktorí ich potrebujú na plnenie svojich pracovných úloh. Títo zamestnanci sú viazaní zákonnou alebo zmluvnou povinnosťou mlčanlivosti. Prístup k osobným údajom je riadený na základe pridelených oprávnení a rolí tak, aby sa rozsah spracúvania obmedzil na nevyhnutné minimum v súlade so zásadou špecifickej ochrany údajov a štandardnej ochrany údajov (čl. 25 ods. 2 GDPR).

Osobné údaje môžu byť poskytované alebo sprístupňované aj sprostredkovateľom, ktorých sme starostlivo vybrali s ohľadom na ich schopnosť zabezpečiť primeranú ochranu osobných údajov. Môže ísť  najmä o poskytovateľov auditných služieb, poštových a kuriérskych služieb, právnych služieb, poistných služieb prípadne ďalších služieb nevyhnutných pre činnosť organizácie. Informácie o našich dodávateľoch sú verejne dostupné v Centrálnom registri zmlúv (www.crz.sk) a v sekcii povinne zverejňovaných informácií na webovom sídle CSČ SAV, v. v. i..

V súvislosti s elektronickou komunikáciou pri výkone verejnej moci môže byť príjemcom osobných údajov ústredný portál verejnej správy (www.slovensko.sk), ktorého prevádzkovateľom je Národná agentúra pre sieťové a elektronické služby

V rozsahu nevyhnutnom na realizáciu platobných operácií môžu byť osobné údaje poskytnuté bankám a poskytovateľom platobných služieb.

V prípade konaní vedených s účasťou prevádzkovateľa môžu byť príjemcami osobných údajov najmä právni zástupcovia, strany sporu, ďalší účastníci konania, notári, exekútori, znalci, úradní tlmočníci a úradní prekladatelia.

V súvislosti s pracovnoprávnymi vzťahmi môžu byť príjemcami osobných údajov aj Sociálna poisťovňa, zdravotné poisťovne, doplnkové dôchodkové spoločnosti a odborová organizácia, ak ide o ich členov alebo ak to vyplýva z právnych predpisov.

Uvedené okruhy príjemcov môžu byť v konkrétnych situáciách bližšie špecifikované v samostatných informáciách poskytovaných podľa čl. 13 a 14 GDPR.

Zahŕňa spracúvanie vašich osobných údajov zo strany CSČ SAV, v. v. i., automatizované individuálne rozhodovanie alebo profilovanie?

Spracúvanie vašich osobných údajov zo strany CSČ SAV, v. v. i. nezahŕňa automatizované individuálne rozhodovanie ani profilovanie. Poskytovatelia služieb tretích strán (napr. pri marketingových cookies) môžu pri svojich službách vykonávať vlastné spracúvanie; podrobnosti sú uvedené v časti o cookies.

Ako často aktualizujeme túto informáciu?

Túto informáciu o spracúvaní osobných údajov priebežne kontrolujeme a môžeme ju príležitostne meniť a aktualizovať (najmä s cieľom dodržať súlad s právnymi predpismi a postupmi ochrany osobných údajov).

Tieto všeobecné informácie poskytujú prehľad o všeobecných účeloch a činnostiach CSČ SAV, v. v. i., pričom sa môžu aplikovať súčasne so špecifickejšími informáciami, ktoré CSČ SAV, v. v. i. používa. V prípade rozdielov medzi týmito všeobecnými informáciami a špecifickými informáciami, majú prednosť špecifické informácie.

• Príloha č. 1 – Zoznam spracovateľských činností (PDF)