Zásady ochrany osobných údajov
INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
Obec Dechtice, so sídlom Dechtice 488, 91953 Dechtice, IČO: 0312363, ako prevádzkovateľ osobných údajov, venuje ochrane osobných údajov náležitú pozornosť.
Pri spracúvaní osobných údajov postupuje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.
Táto informácia vysvetľuje, akým spôsobom obec spracúva osobné údaje fyzických osôb a aké práva majú dotknuté osoby.
1. Prevádzkovateľ
Obec Dechtice
Sídlo: Dechtice 488, 91953 Dechtice
IČO: 00312363
Telefón: 033/ 55 75 102
E-mail: obec@dechtice.sk
Web: www.dechtice.sk
2. Zodpovedná osoba
Zodpovedná osoba: Daša Holická
E-mail: obec@dechtice.sk
Telefón: 033/ 55 75 102
Na zodpovednú osobu sa môžete obrátiť vo veciach týkajúcich sa spracúvania Vašich osobných údajov a uplatňovania práv podľa GDPR.
3. Aké osobné údaje obec spracúva
V závislosti od konkrétnej agendy môže obec spracúvať najmä:
• meno a priezvisko,
• titul,
• adresu trvalého alebo prechodného pobytu,
• kontaktné údaje, najmä telefónne číslo a e-mail,
• dátum narodenia,
• rodné číslo, ak je jeho spracúvanie potrebné podľa osobitného právneho predpisu,
• údaje potrebné na vybavenie konkrétnej žiadosti alebo podania,
• údaje uvedené v zmluvách a iných dokumentoch,
• údaje potrebné na vedenie účtovníctva a plnenie daňových povinností,
• údaje týkajúce sa zamestnancov a pracovnoprávnych vzťahov,
• údaje potrebné na výkon preneseného výkonu štátnej správy,
• obrazové záznamy z kamerového systému, ak je v obci alebo v jej objektoch prevádzkovaný.
Rozsah spracúvaných osobných údajov závisí od konkrétneho účelu a príslušnej agendy.
4. Na aké účely obec spracúva osobné údaje
Osobné údaje môžu byť spracúvané najmä na účely výkonu samosprávy obce, výkonu preneseného výkonu štátnej správy, vybavovania žiadostí, podnetov, sťažností a petícií, vedenia evidencií a registrov, uzatvárania a plnenia zmlúv, plnenia zákonných povinností obce, účtovníctva, daní a poplatkov, miestnych daní a miestneho poplatku za komunálne odpady, pracovnoprávnej a personálnej agendy, správy obecného majetku, ochrany majetku a bezpečnosti osôb prostredníctvom kamerového systému, vybavovania elektronických a listinných podaní, informovania verejnosti o činnosti obce, organizovania podujatí a plnenia ďalších úloh ustanovených osobitnými právnymi predpismi.
5. Právny základ spracúvania
Obec spracúva osobné údaje najmä na základe:
• čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti,
• čl. 6 ods. 1 písm. e) GDPR – úloha vo verejnom záujme alebo výkon verejnej moci,
• čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo opatrenia pred jej uzatvorením,
• čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby, ak je súhlas právnym základom,
• čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem, ak je v konkrétnom prípade použiteľný.
6. Poskytnutie osobných údajov
Ak obec spracúva údaje na základe zákonnej povinnosti, ich poskytnutie môže byť nevyhnutné na vybavenie konkrétnej agendy. Ak dotknutá osoba neposkytne údaje, ktorých poskytnutie vyžaduje zákon, obec nemusí byť schopná príslušné podanie, žiadosť alebo inú agendu vybaviť.
Ak je poskytnutie údajov dobrovoľné alebo založené na súhlase, ich neposkytnutie nebude mať vplyv na vybavenie agendy, ktorá ich nevyžaduje.
Obec nebude požadovať osobné údaje, ktorých poskytnutie nie je potrebné na konkrétny účel spracúvania.
7. Odkiaľ osobné údaje získavame
Obec získava osobné údaje najmä priamo od dotknutých osôb, od ich zákonných zástupcov alebo splnomocnených osôb, z úradných dokumentov a evidencií, od iných orgánov verejnej moci, z verejne dostupných zdrojov, z informačných systémov verejnej správy a z kamerového systému, ak je jeho prevádzka súčasťou konkrétnej agendy.
8. Komu môžu byť osobné údaje poskytnuté
Podľa konkrétnej agendy môžu byť údaje sprístupnené alebo poskytnuté orgánom verejnej moci, súdom, orgánom činným v trestnom konaní, príslušným štátnym orgánom, audítorom a kontrolným orgánom, dodávateľom informačných systémov a IT služieb, poskytovateľom účtovných a odborných služieb, poštovým a doručovacím službám a ďalším sprostredkovateľom, ak je ich využitie potrebné na zabezpečenie konkrétnej činnosti obce.
9. Prenos osobných údajov do tretích krajín
Obec pri bežnom výkone svojich činností nemá v úmysle prenášať osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru. Ak by k takémuto prenosu dochádzalo, obec zabezpečí splnenie podmienok podľa GDPR.
10. Doba uchovávania osobných údajov
Osobné údaje obec uchováva po dobu stanovenú príslušnými právnymi predpismi a registratúrnym plánom. Lehota uchovávania závisí od konkrétnej agendy a účelu spracúvania. Po uplynutí stanovenej lehoty sa osobné údaje vyradia alebo zlikvidujú v súlade s príslušnými právnymi predpismi.
11. Kamerový systém
Ak obec prevádzkuje kamerový systém, obrazové záznamy sa spracúvajú najmä na účely ochrany majetku a bezpečnosti osôb. Monitorovaný priestor je označený príslušným informačným označením. Kamerové záznamy sa uchovávajú len po dobu nevyhnutnú na dosiahnutie účelu spracúvania. Konkrétna lehota je stanovená v dokumentácii kamerového systému. V prípade incidentu môže byť záznam uchovaný dlhšie, ak je to nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na splnenie zákonnej povinnosti.
12. Automatizované rozhodovanie a profilovanie
Obec pri bežnom spracúvaní osobných údajov nevykonáva automatizované individuálne rozhodovanie, ktoré by malo právne účinky alebo obdobne významne ovplyvňovalo dotknutú osobu. Osobné údaje nie sú používané na profilovanie dotknutých osôb, pokiaľ pri konkrétnej agende nie je uvedené inak.
13. Práva dotknutej osoby
Dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov práva podľa GDPR. Rozsah jednotlivých práv závisí od konkrétneho účelu a právneho základu spracúvania osobných údajov. Nie všetky práva sa preto uplatňujú pri každom spracúvaní osobných údajov.
Dotknutá osoba má najmä tieto práva:
a) Právo na prístup k osobným údajom
Dotknutá osoba má právo získať potvrdenie, či obec spracúva osobné údaje, ktoré sa jej týkajú. Ak obec takéto údaje spracúva, má právo získať prístup k svojim osobným údajom a k informáciám o ich spracúvaní v rozsahu podľa čl. 15 GDPR.
b) Právo na opravu osobných údajov
Dotknutá osoba má právo požadovať opravu nesprávnych osobných údajov alebo doplnenie neúplných osobných údajov.
c) Právo na vymazanie osobných údajov
Dotknutá osoba môže za podmienok ustanovených v čl. 17 GDPR požadovať vymazanie svojich osobných údajov. Toto právo sa však neuplatní najmä v prípadoch, keď obec osobné údaje musí ďalej spracúvať na splnenie zákonnej povinnosti alebo na splnenie úlohy realizovanej vo verejnom záujme či pri výkone verejnej moci.
d) Právo na obmedzenie spracúvania
Dotknutá osoba môže za podmienok podľa čl. 18 GDPR požadovať obmedzenie spracúvania svojich osobných údajov, napríklad ak namieta správnosť údajov alebo namieta proti ich spracúvaniu.
e) Právo namietať proti spracúvaniu
Dotknutá osoba má právo za podmienok podľa čl. 21 GDPR namietať proti spracúvaniu osobných údajov, ak je spracúvanie založené najmä na oprávnenom záujme alebo je vykonávané vo verejnom záujme či pri výkone verejnej moci.
Obec môže v spracúvaní pokračovať, ak preukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak je spracúvanie potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
f) Právo na prenosnosť osobných údajov
Dotknutá osoba má právo na prenosnosť osobných údajov za podmienok ustanovených v čl. 20 GDPR. Toto právo sa uplatní iba v prípadoch, keď sú splnené podmienky stanovené GDPR, najmä ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.
g) Právo odvolať súhlas
Ak obec spracúva osobné údaje na základe súhlasu dotknutej osoby, dotknutá osoba má právo svoj súhlas kedykoľvek odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.
h) Právo podať sťažnosť dozornému orgánu
Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu GDPR alebo iných právnych predpisov na ochranu osobných údajov, má právo podať sťažnosť na dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
14. Ako si môžete uplatniť svoje práva
Svoje práva môžete uplatniť písomne na adrese [adresa obce], elektronicky na [e-mail obce] alebo prostredníctvom zodpovednej osoby [kontakt]. Pri vybavovaní žiadosti môže byť obec oprávnená overiť totožnosť žiadateľa. Obec vybavuje žiadosti v súlade s lehotami a podmienkami ustanovenými GDPR.
15. Právo podať sťažnosť
Ak sa domnievate, že pri spracúvaní Vašich osobných údajov došlo k porušeniu GDPR alebo zákona o ochrane osobných údajov, máte právo podať sťažnosť alebo návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, e-mail: statny.dozor@pdp.gov.sk, web: https://dataprotection.gov.sk/.
16. Zverejňovanie osobných údajov na webovej stránke obce
Obec môže v prípadoch ustanovených osobitnými právnymi predpismi zverejňovať určité osobné údaje na svojej webovej stránke, úradnej tabuli alebo iným spôsobom. Zverejňovanie sa vykonáva len v rozsahu a za podmienok ustanovených príslušným právnym predpisom.
17. Elektronická komunikácia a webová stránka
Pri návšteve webovej stránky obce môžu byť spracúvané technické údaje potrebné na zabezpečenie jej fungovania, bezpečnosti a dostupnosti. Ak webová stránka používa analytické, marketingové alebo iné nepovinné cookies, informácie o ich používaní a možnostiach ich správy sú uvedené v samostatných informáciách o cookies.
18. Aktualizácia informačnej povinnosti
Táto informačná povinnosť môže byť priebežne aktualizovaná najmä v prípade zmeny právnych predpisov, spôsobu spracúvania osobných údajov, používaných informačných systémov alebo iných relevantných okolností.
Dátum poslednej aktualizácie: 01. 06. 2023
