GDPR

dotknutou osobou

každá fyzická osoba, ktorej osobné údaje sa spracúvajú;

prevádzkovateľom

každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene; prevádzkovateľ alebo konkrétne požiadavky na jeho určenie môžu byť ustanovené v osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná, ak takýto predpis alebo táto zmluva ustanovuje účel a prostriedky spracúvania osobných údajov;

sprostredkovateľom

každý, kto spracúva osobné údaje v mene prevádzkovateľa;

spracúvaním osobných údajov

spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo so súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami;

súhlasom dotknutej osoby

akýkoľvek vážny a slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby vo forme vyhlásenia alebo jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba vyjadruje súhlas so spracúvaním svojich osobných údajov;

informačným systémom

akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom základe alebo geografickom základe;

biometrickými údajmi

osobné údaje, ktoré sú výsledkom osobitného technického spracúvania osobných údajov týkajúcich sa fyzických, fyziologických alebo behaviorálnych charakteristických znakov fyzickej osoby a ktoré umožňujú jedinečnú identifikáciu alebo potvrdzujú jedinečnú identifikáciu tejto fyzickej osoby, ako najmä vyobrazenie tváre alebo daktyloskopické údaje;

obmedzením spracúvania osobných údajov

označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti;

profilovaním

akákoľvek forma automatizovaného spracúvania osobných údajov spočívajúceho v použití osobných údajov na vyhodnotenie určitých osobných znakov alebo charakteristík týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie znakov alebo charakteristík dotknutej osoby súvisiacich s jej výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom;

pseudonymizáciou

spracúvanie osobných údajov spôsobom, že ich nie je možné priradiť ku konkrétnej dotknutej osobe bez použitia dodatočných informácií, ak sa takéto dodatočné informácie uchovávajú oddelene a vzťahujú sa na ne technické a organizačné opatrenia na zabezpečenie toho, aby osobné údaje nebolo možné priradiť identifikovanej alebo identifikovateľnej fyzickej osobe;

šifrovaním

transformácia osobných údajov spôsobom, ktorým opätovné spracúvanie je možné len po zadaní zvoleného parametra, ako je kľúč alebo heslo;

online identifikátorom

identifikátor poskytnutý aplikáciou, nástrojom alebo protokolom, najmä IP adresa, cookies, prihlasovacie údaje do online služieb, rádiofrekvenčná identifikácia, ktoré môžu zanechávať stopy, ktoré sa najmä v kombinácii s jedinečnými identifikátormi alebo inými informáciami môžu použiť na vytvorenie profilu dotknutej osoby a na jej identifikáciu;

porušením ochrany osobných údajov

porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene alebo k neoprávnenému poskytnutiu prenášaných, uchovávaných alebo inak spracúvaných osobných údajov, alebo k neoprávnenému prístupu k nim;

príjemcom

každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou; za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, v súlade s pravidlami ochrany osobných údajov vzťahujúcimi sa na daný účel spracúvania;

treťou stranou

každý, kto nie je dotknutou osobou, prevádzkovateľ, sprostredkovateľ alebo inou fyzickou osobou, ktorá na základe poverenia prevádzkovateľa alebo sprostredkovateľa spracúva osobné údaje.

Naša spoločnosť sa v tomto kroku rozhodla definovať, aké osobné údaje spracúva, aby bola schopná zanalyzovať spracúvanie osobných údajov a zabezpečiť súlad s GDPR. Jednotlivé kategórie osobných údajov si zadefinujeme ako jednotlivé informačné systémy (IS).

Naša spoločnosť bude dodržiavať nasledovné zásady spracúvania osobných údajov:

Osobné údaje budú spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe („zákonnosť, spravodlivosť a transparentnosť").

Naša spoločnosť sa zaviazala spracúvať údaje len zákonným spôsobom tak, aby nedošlo k porušeniu základných práv dotknutej osoby. Spracúvanie osobných údajov našou spoločnosťou bude zákonné, a to zabezpečením, že sa vykonáva na základe aspoň jedného z týchto právnych základov:

1. dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely;
2. spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy;
3. spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná (§ 13 ods. 1 písmeno c ZoOOÚ);
4. spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby;
5. spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
6. spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov.

Právny základ pre jednotlivé informačné systémy (IS) je nasledovný:

Naša spoločnosť bude získavať osobné údaje len na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi. Naša spoločnosť informuje dotknutú osobu o účele spracúvania osobných údajov pred ich spracúvaním. V časti Mapovanie osobných údajov sme si stanovili účely spracovania jednotlivých IS a osobné údaje budeme spracúvať len na účely uvedené v tejto časti.

Naša spoločnosť bude spracúvať osobné údaje tak, aby toto spracúvanie bolo primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú. S cieľom zabezpečiť minimalizáciu osobných údajov sa naša spoločnosť rozhodla zanalyzovať, či sú spracúvané údaje primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú.

Naša spoločnosť bude spracúvať osobné údaje tak, aby boli správne a podľa potreby aktualizované, a prijme primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bez zbytočného odkladu vymazali alebo opravili. Na zabezpečenie zásady správnosti má naša spoločnosť v písomnom súhlase so spracovaním osobných údajov nasledovnú formuláciu: „Dotknutá osoba je povinná poskytnúť pravdivé a aktuálne osobné údaje. V prípade zmeny osobných údajov je dotknutá osoba povinná zmenu bezodkladne oznámiť prevádzkovateľovi."

Osobné údaje bude naša spoločnosť uchovávať vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú.

Osobné údaje budú v našej spoločnosti spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, výmazom alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.

Osobné údaje uložené v elektronických dokumentoch: Naša spoločnosť používa antivírus od firmy Microsoft Defender a firewall od firmy Microsoft. Pripojenie na internet: Orange Slovensko.

Osobné údaje uložené v papierovej (vytlačenej) podobe: Fyzické dokumenty sú uložené v obaloch a v šanónoch, čím je zabezpečená ochrana pred poškodením. Šanóny s fyzickými dokumentami sú uložené v skrinke a v zamknutej kancelárii, čím je zabezpečené, že sa k týmto dokumentom dostanú len oprávnené osoby. Fyzické dokumenty sa likvidujú pomocou skartovačky.

Naša spoločnosť je zodpovedná za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania so zásadami spracúvania osobných údajov a je povinná tento súlad na požiadanie úradu preukázať. Naša spoločnosť zrevidovala písomné súhlasy so spracovaním osobných údajov, aby spĺňali požiadavky GDPR.

Spoločnosť zabezpečí splnenie nasledovných podmienok pri vyjadrení súhlasu dotknutou osobou:

1. súhlas so spracúvaním osobných údajov musí byť vyjadrený slobodne, konkrétne, informovane a jednoznačným prejavom vôle;
2. žiadosť o vyjadrenie súhlasu musí byť predložená tak, aby bola jasne odlíšiteľná od iných skutočností, v zrozumiteľnej a ľahko dostupnej forme a formulovaná jasne a jednoducho;
3. dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie.

Naša spoločnosť zrevidovala písomné súhlasy so spracovaním osobných údajov, aby spĺňali požiadavky GDPR.

Podľa GDPR sa zakazuje spracúvanie osobných údajov, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, a spracúvanie genetických údajov, biometrických údajov na individuálnu identifikáciu fyzickej osoby, údajov týkajúcich sa zdravia alebo údajov týkajúcich sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby. Tento zákaz sa neuplatňuje, ak platí niektorá z podmienok článku 9 ods. 2 GDPR písm. a) – j).

Naša spoločnosť spracúva údaje týkajúce sa zdravia na základe podmienky článku 9 ods. 2 GDPR písm. b) – spracúvanie je nevyhnutné na účely plnenia povinností a výkonu osobitných práv prevádzkovateľa alebo dotknutej osoby v oblasti pracovného práva a práva sociálneho zabezpečenia a sociálnej ochrany.

Práva dotknutej osoby sú upravené kapitolou 3 GDPR a naša spoločnosť sa zaväzuje ich dodržiavať. Ide najmä o nasledovné práva:

Naša spoločnosť poskytne dotknutej osobe pri spracúvaní osobných údajov nasledovné informácie:

1. údaje o našej spoločnosti;
2. kontaktné údaje prípadnej zodpovednej osoby;
3. účely spracúvania;
4. právny základ spracúvania;
5. ak sa spracúvanie zakladá na článku 6 ods. 1 písm. f) GDPR, oprávnené záujmy, ktoré sleduje prevádzkovateľ alebo tretia strana;
6. príjemcovia alebo kategórie príjemcov osobných údajov, ak existujú;
7. v relevantnom prípade informácia o tom, že naša spoločnosť zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácie;
8. doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
9. existencia práva požadovať od prevádzkovateľa prístup k osobným údajom, práva na ich opravu, vymazanie alebo obmedzenie spracúvania, práva namietať proti spracúvaniu, ako aj práva na prenosnosť údajov;
10. ak je spracúvanie založené na súhlase, existencia práva kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním;
11. právo podať sťažnosť dozornému orgánu;
12. informácia o tom, či je poskytovanie osobných údajov zákonnou alebo zmluvnou požiadavkou, či je dotknutá osoba povinná poskytnúť osobné údaje, ako aj možné následky ich neposkytnutia;
13. existencia automatizovaného rozhodovania vrátane profilovania a zmysluplné informácie o použitom postupe, jeho význame a predpokladaných dôsledkoch pre dotknutú osobu.

Naša spoločnosť poskytne dotknutej osobe, ak tieto osobné údaje neboli získané od nej, všetky informácie uvedené v bode 6.1 tejto smernice a tiež z akého zdroja osobné údaje pochádzajú, prípadne informáciu o tom, či pochádzajú z verejne prístupných zdrojov, a to v primeranej lehote, najneskôr však do jedného mesiaca. Naša spoločnosť neposkytne dotknutej osobe tieto informácie v prípadoch uvedených v článku 14 ods. 5 GDPR, najmä ak:

1. dotknutá osoba má už dané informácie;
2. sa poskytovanie takýchto informácií ukáže ako nemožné alebo by si vyžadovalo neprimerané úsilie;
3. sa získanie alebo poskytnutie výslovne stanovuje v práve Únie alebo v práve členského štátu, ktoré ustanovuje primerané opatrenia na ochranu oprávnených záujmov dotknutej osoby.

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak áno, má právo získať prístup k týmto osobným údajom.

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú, a doplnil neúplné osobné údaje, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný ich bez zbytočného odkladu vymazať, ak je splnený niektorý z týchto dôvodov:

1. osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
2. dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a neexistuje iný právny základ pre spracúvanie;
3. dotknutá osoba namieta voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie;
4. osobné údaje sa spracúvali nezákonne;
5. osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu;
6. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1.

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

1. dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť ich správnosť;
2. spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
4. dotknutá osoba namietala voči spracúvaniu, a to až do overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Podľa článku 19 GDPR prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu, vymazanie alebo obmedzenie spracúvania, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie; o týchto príjemcoch informuje dotknutú osobu, ak to požaduje.

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami. Pokiaľ je to technicky možné, má právo na prenos údajov priamo od jedného prevádzkovateľa druhému.

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov vykonávanému na základe oprávneného alebo verejného záujmu, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach.

Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má právne účinky, ktoré sa jej týkajú, alebo ju podobne významne ovplyvňujú.

Naša spoločnosť sa ako prevádzkovateľ zaväzuje dodržiavať nasledovné všeobecné povinnosti:

1. s ohľadom na povahu, rozsah a účel spracúvania osobných údajov a na riziká pre práva fyzickej osoby prijať vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie súladu spracúvania s GDPR;
2. uvedené opatrenia podľa potreby aktualizovať;
3. pravidelne preverovať trvanie účelu spracúvania osobných údajov a po jeho splnení bez zbytočného odkladu zabezpečiť ich výmaz;
4. zachovávať mlčanlivosť o osobných údajoch, ktoré spracúva, a to aj po ukončení ich spracúvania.

Naša spoločnosť sa zaväzuje pred spracúvaním osobných údajov zaviesť a počas spracúvania mať zavedenú špecificky navrhnutú ochranu osobných údajov, ktorá spočíva v prijatí primeraných technických a organizačných opatrení, napríklad aj vo forme pseudonymizácie, na účinné zavedenie primeraných záruk ochrany osobných údajov a dodržiavanie GDPR. Pritom zohľadňuje najnovšie poznatky ochrany osobných údajov, náklady na vykonanie opatrení, povahu, rozsah, kontext a účel spracúvania, ako aj riziká, ktoré spracúvanie predstavuje pre práva dotknutej osoby.

Naša spoločnosť sa zaväzuje zaviesť štandardnú ochranu osobných údajov spočívajúcu v prijatí primeraných opatrení na zabezpečenie spracúvania len na konkrétny účel, minimalizácie množstva získaných údajov a rozsahu ich spracúvania, doby uchovávania a dostupnosti. Zabezpečí, aby osobné údaje neboli bez zásahu fyzickej osoby štandardne prístupné neobmedzenému počtu fyzických osôb.

Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa. Naša spoločnosť ako prevádzkovateľ v súčasnosti nevyužíva sprostredkovateľov.

Naša spoločnosť ako prevádzkovateľ vedie záznamy o spracovateľských činnostiach a na požiadanie ich sprístupní dozornému orgánu. Tieto záznamy obsahujú:

1. meno/názov a kontaktné údaje prevádzkovateľa a v príslušnom prípade spoločného prevádzkovateľa, zástupcu prevádzkovateľa a zodpovednej osoby;
2. účely spracúvania;
3. opis kategórií dotknutých osôb a kategórií osobných údajov;
4. kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, vrátane príjemcov v tretích krajinách alebo medzinárodných organizáciách;
5. v príslušných prípadoch prenosy osobných údajov do tretej krajiny alebo medzinárodnej organizácie vrátane dokumentácie primeraných záruk;
6. podľa možností predpokladané lehoty na vymazanie rôznych kategórií údajov;
7. podľa možností všeobecný opis technických a organizačných bezpečnostných opatrení podľa článku 32 ods. 1 GDPR.

Naša spoločnosť ako sprostredkovateľ vedie záznamy o spracovateľských činnostiach a na požiadanie ich sprístupní dozornému orgánu. Tieto záznamy obsahujú:

1. meno/názov a kontaktné údaje sprostredkovateľa alebo sprostredkovateľov a každého prevádzkovateľa, v mene ktorého koná, a v príslušnom prípade zástupcu prevádzkovateľa alebo sprostredkovateľa a zodpovednej osoby;
2. kategórie spracúvania vykonávaného v mene každého prevádzkovateľa;
3. v príslušných prípadoch prenosy osobných údajov do tretej krajiny alebo medzinárodnej organizácie vrátane dokumentácie primeraných záruk;
4. podľa možností všeobecný opis technických a organizačných bezpečnostných opatrení podľa článku 32 ods. 1 GDPR.

Naša spoločnosť prijme, so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku.

Poverenie spracúvať osobné údaje (článok 32 ods. 4 GDPR): Naša spoločnosť podnikne kroky na zabezpečenie toho, aby každá fyzická osoba konajúca na základe poverenia prevádzkovateľa alebo sprostredkovateľa, ktorá má prístup k osobným údajom, spracúvala tieto údaje len na základe našich pokynov, s výnimkou prípadov, keď sa to od nej vyžaduje podľa práva Únie alebo práva členského štátu.

V prípade porušenia ochrany osobných údajov naša spoločnosť bez zbytočného odkladu, a podľa možnosti najneskôr do 72 hodín po tom, čo sa o tejto skutočnosti dozvedela, oznámi porušenie dozornému orgánu. Ak oznámenie nebolo predložené do 72 hodín, pripojí sa k nemu zdôvodnenie omeškania. Oznámenie bude obsahovať aspoň:

1. opis povahy porušenia vrátane, podľa možnosti, kategórií a približného počtu dotknutých osôb a dotknutých záznamov o osobných údajoch;
2. kontaktné údaje zodpovednej osoby v našej spoločnosti, kde možno získať viac informácií;
3. opis pravdepodobných následkov porušenia;
4. opis opatrení prijatých alebo navrhovaných s cieľom napraviť porušenie, vrátane opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov.

Naša spoločnosť zdokumentuje každý prípad porušenia ochrany osobných údajov vrátane súvisiacich skutočností, jeho následkov a prijatých nápravných opatrení. V prípade porušenia, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, naša spoločnosť bez zbytočného odkladu oznámi porušenie aj dotknutej osobe.

Ak typ spracúvania, najmä s využitím nových technológií a s ohľadom na povahu, rozsah, kontext a účely spracúvania, pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ pred spracúvaním vykoná posúdenie vplyvu plánovaných spracovateľských operácií na ochranu osobných údajov. Vyžaduje sa najmä v prípadoch:

1. systematického a rozsiahleho hodnotenia osobných aspektov fyzických osôb založeného na automatizovanom spracúvaní vrátane profilovania, z ktorého vychádzajú rozhodnutia s právnymi účinkami alebo podobne závažným vplyvom;
2. spracúvania vo veľkom rozsahu osobitných kategórií údajov alebo osobných údajov týkajúcich sa uznania viny za trestné činy a priestupky;
3. systematického monitorovania verejne prístupných miest vo veľkom rozsahu.

Spracovateľské činnosti našej spoločnosti nezahŕňajú prípady uvedené vyššie, z tohto dôvodu nie je potrebné vykonať posúdenie vplyvu na ochranu osobných údajov.

Prevádzkovateľ je povinný určiť zodpovednú osobu, ak:

1. spracúvanie osobných údajov vykonáva orgán verejnej moci alebo verejnoprávna inštitúcia okrem súdov pri výkone ich súdnej právomoci;
2. hlavnými činnosťami prevádzkovateľa alebo sprostredkovateľa sú spracovateľské operácie, ktoré si vzhľadom na svoju povahu, rozsah alebo účel vyžadujú pravidelné a systematické monitorovanie dotknutej osoby vo veľkom rozsahu;
3. hlavnými činnosťami prevádzkovateľa alebo sprostredkovateľa je spracúvanie osobitných kategórií osobných údajov alebo osobných údajov týkajúcich sa uznania viny za trestný čin alebo priestupok vo veľkom rozsahu.

Nakoľko naša spoločnosť nespĺňa ani jednu zo spomenutých podmienok, zodpovednú osobu neurčuje.

Prenos osobných údajov, ktoré sa spracúvajú alebo sú určené na spracúvanie po prenose do tretej krajiny alebo medzinárodnej organizácie, sa môže uskutočniť len vtedy, ak prevádzkovateľ a sprostredkovateľ dodržiavajú podmienky vrátane podmienok následného prenosu do inej tretej krajiny alebo medzinárodnej organizácie. Úrad na ochranu osobných údajov uverejňuje na svojej webstránke zoznam tretích krajín, území, sektorov a medzinárodných organizácií, v prípade ktorých je zaručená primeraná úroveň ochrany, dostupný na stránke dataprotection.gov.sk. Naša spoločnosť bude tento zoznam pravidelne sledovať a pri prenose osobných údajov do krajín mimo tohto zoznamu bude postupovať podľa kapitoly 4 GDPR.

Naša spoločnosť je povinná zachovávať mlčanlivosť o osobných údajoch, ktoré spracúva. Povinnosť mlčanlivosti trvá aj po ukončení spracúvania osobných údajov. Naša spoločnosť je tiež povinná zaviazať mlčanlivosťou o osobných údajoch fyzické osoby, ktoré prídu do styku s osobnými údajmi u prevádzkovateľa alebo sprostredkovateľa. Táto povinnosť mlčanlivosti musí trvať aj po skončení pracovného pomeru, štátnozamestnaneckého pomeru, služobného pomeru alebo obdobného pracovného vzťahu tejto fyzickej osoby.