Podmienky a informácie o spracúvaní osobných údajov
PODMIENKY A INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV - Monitorovanie priestorov prostredníctvom kamier a kontrola vstupu
Gymnázium, rozpočtová organizácia, Metodova 2, 821 08 Bratislava, IČO 42262488 (ďalej len “Gymnázium“ alebo „prevádzkovateľ“ alebo „škola“) ako prevádzkovateľ osobných údajov získava a spracúva osobné údaje dotknutých osôb, ktorým týmto poskytuje informácie v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov (ďalej len “GDPR“) a s ohľadom na zákon č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len “ZOOÚ“).
Právo namietať proti spracúvaniu osobných údajov
Proti spracúvaniu osobných údajov, ktoré je založené na oprávnených záujmoch prevádzkovateľa, môže dotknutá osoba kedykoľvek namietať, a to aj bez uvedenia dôvodov. Námietku dotknutej osoby prevádzkovateľ riadne posúdi a ak nepreukáže, že má na spracúvanie osobných údajov dotknutej osoby nevyhnutné oprávnené dôvody a že dôvody prevádzkovateľa prevažujú nad záujmami, právami a slobodami dotknutej osoby, nebude prevádzkovateľ osobné údaje dotknutej osoby ďalej spracúvať.
Námietku je dotknutá osoba oprávnená uplatniť písomne u zodpovednej osoby na adrese zodpovednaosoba@gmet.sk alebo formou doporučeného listu doručeného na adresu prevádzkovateľa.
Podľa druhu vzťahu s prevádzkovateľom sú v tabuľke nižšie uvedené účely spracovania osobných údajov (ďalej len “OÚ“) z ktorých je zrejmá kategória dotknutých osôb, právny základ na ich spracovanie, ako aj doba, po ktorú bude prevádzkovateľ tieto OÚ spracovávať.
Účel spracúvania OÚ
Právny základ spracúvania OÚ
Dotknuté osoby
Doba spracúvania
Príjemcovia
Monitorovanie priestorov PREVÁDZKOVATEĽA KAMERAMI
Pozn. účelom zabezpečenia bezpečnosti, ochrany života a zdravia osôb pohybujúcich sa v monitorovaných priestoroch školy a ochrany ich majetku a majetku školy
čl. 6 ods. 1 písm. f) GDPR – OPRÁVNENÝ ZÁUJEM
Oprávneným záujmom prevádzkovateľa je: vzhľadom na to, že prevádzkovateľ je škola zabezpečenie bezpečnosti osôb pohybujúcich sa v jeho priestore čo sú najmä žiaci, učitelia, zamestnanci školy, zákonní zástupcovia a i iné osoby, ktoré sú zachytené na zázname z kamier. Ďalej je oprávneným záujmom ochrana majetku prevádzkovateľa a osôb, ktoré sa pohybujú v monitorovanom priestore a predchádzanie škodám monitorovaním osôb, ktoré sa v priestoroch prevádzkovateľa zdržujú a ochrana života a zdravia osôb pohybujúcich sa v monitorovanom priestore.
fyzická osoba zaznamenaná na zázname z kamerového zariadenia
5 dni odo dňa vyhotovenia záznamu
subjekty, ktorým prevádzkovateľ poskytuje OÚ na základe zákona;
odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti,
spoločnosť zabezpečujúca servis kamier
jednorazový vstup do priestorov prevádzkovateľa
Pozn. účelom spracúvania osobných údajov je kontrola osôb vstupujúcich do priestorov prevádzkovateľa
čl. 6 ods. 1 písm. f) GDPR – OPRÁVNENÝ ZÁUJEM
Oprávneným záujmom prevádzkovateľa je: ochrana majetku prevádzkovateľa a osôb pohybujúcich sa v jeho priestoroch a predchádzanie škodám kontrolou osôb, ktoré vstupujú do priestorov prevádzkovateľa a zdržujú sa v nich
Návšteva/fyzická osoba vstupujúca do priestorov prevádzkovateľa
1 mesiac nasledujúci po mesiaci v ktorom bola návšteva vykonaná
subjekty, ktorým prevádzkovateľ poskytuje OÚ na základe zákona;
odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti
POSKYTOVANIE OÚ ORGÁNOM VEREJNEJ MOCI NA ZÁKLADE ICH POŽIADAVKY
pozn. účelom spracúvania osobných údajov je ich poskytovanie v prípade vyžiadania orgánom verejnej moci napr. ak orgány činné v trestnom konaní žiadajú o záznam z kamier pre účely ochrany tretích osôb, t.j. pre iné účely ako účely prevádzkovateľa
čl. 6 ods. 1 písm. c) GDPR -nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcej zo zákona č. 171/1993 Z. z. o Policajnom zbore, zákona č. 160/2015 Z. z. Civilný sporový poriadok, zákona č. 372/1990 Zb. o priestupkoch
fyzická osoba, ktorej OÚ požadujú orgány verejnej moci
5 rokov nasledujúcich po roku, ktorého sa týkajú (uchováva sa žiadosť o poskytnutie a odpoveď, nie konkrétny záznam)
subjekty, ktorým prevádzkovateľ poskytuje OÚ na základe zákona;
odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti
Agenda poistenia
pozn. účelom spracúvania osobných údajov je vedenie agendy poistenia
spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR – OPRÁVNENÝ ZÁUJEM
Prevádzkovateľ má záujem spracúvať OÚ za účelom zdokumentovania poistnej udalosti.
fyzická osoba zaznamenaná na zázname z kamerového zariadenia na účely agendy poistenia
5 rokov nasledujúcich po roku, ktorého sa týkajú
subjekty, ktorým prevádzkovateľ poskytuje OÚ na základe zákona;
odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti
UPLATŇOVANIE PRÁV DOTKNUTÝCH OSOB
pozn. účelom spracúvania osobných údajov je vedenie agendy v prípade keď si dotknutá osoba uplatní svoje právo
čl. 6 ods. 1 písm. c) GDPR - nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcich z GDPR a ZOOÚ a súvisiacich právnych predpisov
fyzické osoby uplatňujúce práva dotknutých osôb
5 rokov nasledujúcich po roku, v ktorom bola žiadosť vybavená
subjekty, ktorým prevádzkovateľ poskytuje OÚ na základe zákona, odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti
AGENDA VYBAVOVANIA SÚDNYCH SPOROV, EXEKÚCIÍ, VYMÁHANIE POHĽADÁVOK
pozn. účelom spracúvania osobných údajov je vedenie agendy súdnych sporov, exekúcii, vymáhanie pohľadávok t.z. vedenie sporovej a nesporovej agendy
čl. 6 ods. 1 písm. c) GDPR - nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcich zo zák. č. 160/2015 Z. z., zák. č. 244/2002 Z. z., zák. č. 301/2005 Z. z., zák. č. 7/2005 Z. z., zák. č. 38/1993 Z. z., zák. č. 162/2015 Z. z., zák. č. 233/1995 Z. z. a súvisiacich právnych predpisov
strany sporu, účastníci konania a ďalšie zúčastnené osoby
10 rokov po právoplatnom skočení príslušného konania
súdy, exekútori, advokáti a iné orgány verejnej správy, subjekty, ktorým prevádzkovateľ poskytuje OÚ na základe zákona;
odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti
Prevádzkovateľ nesprístupňuje OÚ žiadnym tretím osobám s výnimkou tých, u ktorých to vyžaduje zákon alebo tieto podmienky spracovávania OÚ. Prevádzkovateľ neuskutočňuje prenos OÚ do tretích krajín mimo Európskej únie alebo Európskeho hospodárskeho priestoru. Prevádzkovateľ nespracúva OÚ pre účely vykonávania automatizovaného rozhodovania vrátane profilovania.
V prípade, ak je právnym základom pre spracovanie OÚ zákon, poskytnutie týchto údajov je zákonnou požiadavkou. V prípade neposkytnutia týchto údajov, nie je možné zabezpečiť riadne plnenie povinností prevádzkovateľa, ktoré jej vyplývajú z príslušných všeobecných právnych predpisov.
V súvislosti so spracovávaním OÚ má dotknutá osoba najmä nasledovné práva:
- na základe žiadosti vyžadovať od prevádzkovateľa potvrdenie, či sú alebo nie sú jej OÚ spracúvané, za akých podmienok, vrátane rozsahu, účelu a doby ich spracúvania, a informácie o zdroji získania dotknutých OÚ;
- na základe žiadosti vyžadovať od prevádzkovateľa opravu nesprávnych alebo neaktuálnych OÚ, resp. doplnenie neúplných OÚ;
- na základe žiadosti vyžadovať od prevádzkovateľa vymazanie/likvidáciu OÚ ak:
- OÚ už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
- v prípadoch, kedy boli OÚ spracovávané na základe súhlasu a tento súhlas so spracúvaním OÚ bol odvolaný, pričom neexistuje iný právny základ na spracúvanie OÚ alebo iná zákonná výnimka;
- ak dotknutá osoba namieta spracúvanie OÚ na základe oprávneného záujmu a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči priamemu marketingu;
- OÚ sú spracúvané nezákonne;
- na to, aby sa splnila zákonná povinnosť musia byť OÚ vymazané,;
- na základe žiadosti vyžadovať od prevádzkovateľa obmedzenie spracúvania OÚ ak:
- dotknutá osoba namieta správnosť OÚ, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť OÚ;
- spracúvanie OÚ je nezákonné a dotknutá osoba namieta vymazanie OÚ a žiada namiesto toho obmedzenie ich použitia;
- prevádzkovateľ už nepotrebuje OÚ na účel spracúvania OÚ, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku;
- na základe žiadosti vyžadovať od prevádzkovateľa OÚ, ktoré sa jej týkajú a ktoré prevádzkovateľ poskytol, a ak je to technicky možné a ak sa spracúvanie vykonáva automatizovanými prostriedkami má zároveň aj právo preniesť tieto OÚ ďalšiemu prevádzkovateľovi;
- podať návrh na začatie konania na Úrade na ochranu osobných údajov SR.
Odpovede na uvedené žiadosti dotknutej osoby alebo opatrenia prijaté na základe týchto žiadostí sa poskytujú bezodplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu (opakovaná žiadosť), prevádzkovateľ má právo účtovať si poplatok zohľadňujúci jej administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci jej administratívne náklady na oznámenie, resp. na uskutočnenie požadovaného opatrenia alebo má právo odmietnuť na základe takejto žiadosti konať.
V prípade pochybností o dodržiavaní povinností súvisiacich so spracúvaním OÚ sa môžete obrátiť priamo na prevádzkovateľa alebo u zodpovednej osoby na adrese zodpovednaosoba@gmet.sk. Zároveň máte možnosť obrátiť sa so sťažnosťou na Úrad na ochranu OÚ Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, e-mail: statny.dozor@pdp.gov.sk, www: https://dataprotection.gov.sk/ .
Aktuálna verzia tohto dokumentu sa nachádza na kontaktných miestach prevádzkovateľa napr., na recepcii v sídle prevádzkovateľa a na webovej stránke prevádzkovateľa https://gmet.edupage.org/ v časti “Ochrana osobných údajov https://gmet.edupage.org/“.
Aktualizované dňa 1.4.2024