Zásady ochrany osobných údajov

Ochranu údajov fyzických osôb zakotvuje článok 19 ods. 3 Ústavy Slovenskej republiky, v zmysle ktorého každý má právo na ochranu pred neoprávneným zhromažďovaním, zverejňovaním alebo iným zneužívaním údajov o svojej osobe.

Pravidlá ochrany fyzických osôb pri spracúvaní ich osobných údajov a pravidlá týkajúce sa voľného pohybu osobných údajov sú stanovené nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov (ďalej aj len „nariadenie GDPR“) v spojení so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej aj len „zákon o ochrane osobných údajov“).

V zmysle nariadenia GDPR:

• dotknutou osobou je identifikovaná alebo identifikovateľná fyzická osoba, t.j. osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby,

• osobnými údajmi sú akékoľvek informácie týkajúce sa dotknutej osoby.

Pozemkové spoločenstvo obce Medzibrodie nad Oravou, sídlo: Medzibrodie nad Oravou č. 122, 026 01 Dolný Kubín, Slovenská republika, IČO: 17059607 ako prevádzkovateľ týmto v súvislosti so spracúvaním osobných údajov v zmysle nariadenia GDPR a zákona o ochrane osobných údajov poskytuje nasledovné informácie o spracúvaní a ochrane osobných údajov:

Prevádzkovateľ a kontaktné údaje prevádzkovateľa:  

Pozemkové spoločenstvo obce Medzibrodie nad Oravou, sídlo: Medzibrodie nad Oravou č. 122, 026 01 Dolný Kubín, Slovenská republika, IČO: 17059607

e-mail:   info@psmedzibrodie.sk
telefonický kontakt:  +421 907 655 223, +421 904 150 813

Zodpovedná osoba: 

Prevádzkovateľ neurčuje zodpovednú osobu.

Ochrana osobných údajov

Prevádzkovateľ spracúva a uchováva osobné údaje dotknutých osôb len po dobu nevyhnutnú na splnenie účelu ich spracúvania, a to prostredníctvom poverených osôb, ktoré ich spracovávajú podľa pokynov prevádzkovateľa a v súlade s bezpečnostnou politikou prevádzkovateľa a platnými právnymi predpismi v oblasti ochrany osobných údajov.

Prevádzkovateľ za účelom ochrany osobných údajov spracúvaných v listinnej podobe, ako aj v elektronickej podobe v informačných systémoch prevádzkovateľa využíva primerané technické, organizačné, personálne bezpečnostné opatrenia zamerané najmä na zabránenie neoprávneného prístupu k osobným údajom, neoprávnenému alebo nezákonnému spracúvaniu osobných údajov a ich ochranu pred zneužitím, poškodením, zničením, znehodnotením, stratou, zmenou, odcudzením, či neoprávneným poskytnutím, a zaistenie bezpečnosti informačných systémov prevádzkovateľa vrátane obnovy dát v prípade bezpečnostného incidentu.

Účel spracúvania osobných údajov:

Prevádzkovateľ spracováva osobné údaje za nasledovnými účelmi:

1. plnenie záväzkov, práv a povinností vyplývajúcich z uzatvorených zmlúv vrátane predzmluvných vzťahov, evidencia zmlúv

2. plnenie záväzkov, práv a povinností vyplývajúcich zo Zmluvy o založení Pozemkového spoločenstva s právnou subjektivitou vlastníkov podielov spoločnej nehnuteľnosti v  k.ú. Medzibrodie nad Oravou, Jasenová a Vyšný Kubín

3. zasielanie odpovedí na názory, návrhy a požiadavky fyzických osôb zaslaných prevádzkovateľovi a zasielanie noviniek, informácií o produktoch a službách, o pripravovaných akciách prevádzkovateľa, zaradenie do databázy prevádzkovateľa

4. vydávanie povoleniek na rôzne účely, najmä za účelom vstupu verejnosti do lesa

5. vedenie zoznamu členov prevádzkovateľa

6. plnenie povinností vyplývajúcich prevádzkovateľovi z osobitných zákonov v súvislosti s výkonom činnosti prevádzkovateľa

7. vedenie personálnej agendy (vrátane predzmluvných vzťahov); plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným pracovnoprávnym vzťahom (napr. na základe dohôd o prácach vykonávaných mimo pracovného pomeru)

8. vedenie účtovníctva

9. ochrana majetku a bezpečnosti, odhaľovanie kriminality (prevádzkovanie kamerového systému)

Právny základ spracúvania osobných údajov:

 Právny základ na spracúvanie osobných údajov prevádzkovateľom tvorí:

• plnenie zmluvy uzatvorených prevádzkovateľom s tretími osobami pri spracúvaní osobných údajov za účelmi uvedenými v bodoch A a B;

• súhlas dotknutej osoby pri spracúvaní osobných údajov za účelmi uvedenými v bodoch C a D;

• splnenie povinnosti ustanovenej osobitným zákonom pri spracúvaní osobných údajov za účelmi uvedenými v bodoch E až H.

• oprávnený záujem prevádzkovateľa (na základe testu proporcionality) za účelom v bode I.

Kategórie dotknutých osôb:

Prevádzkovateľ spracováva pri výkone svojej podnikateľskej činnosti osobné údaje dotknutých osôb nasledovných kategórií:

• členovia prevádzkovateľa

• členovia orgánov prevádzkovateľa

• fyzické osoby – nepodnikatelia, s ktorými prevádzkovateľ uzatvoril zmluvu

• fyzické osoby, ktorým prevádzkovateľ vydal povolenku

• fyzické osoby zaradené do databázy prevádzkovateľa

• zamestnanci prevádzkovateľa a ich rodinní príslušníci

• klienti a návštevy

Kategórie osobných údajov:

Prevádzkovateľ spracováva pri výkone svojej podnikateľskej činnosti bežné osobné údaje za účelmi v bodoch A, B, C, D, E, F, I. Za účelmi v bodoch G a H sa môže spracúvať aj osobitná kategória osobných údajov).

Príjemcovia / Kategórie príjemcov:

Príjemcami osobných údajov spracovávaných prevádzkovateľom sú nasledovné subjekty:

príjemcovia osobných údajov spracovávaných za účelmi uvedenými v bodoch A a B: 

• orgány štátnej správy a verejnej moci

• znalci z odboru oceňovania nehnuteľností

• orgány činné v trestnom konaní

• súdy

• exekútori

• advokáti

príjemcovia osobných údajov spracovávaných za účelmi uvedenými v bodoch C a D:

• nie je žiadny ďalší príjemca

príjemcovia osobných údajov spracovávaných za účelmi uvedenými v bodoch E až I:

• orgány štátnej správy a verejnej moci

• orgány činné v trestnom konaní

• súdy

• exekútori

• advokáti

Príjemcom osobných údajov spracúvaných prevádzkovateľom môžu byť aj subjekty dodávajúce prevádzkovateľovi služby, napr. IT služby, služby vedenia účtovníctva a mzdovej agendy, poštové služby (ďalej aj len „Externé subjekty“). Prevádzkovateľom vybrané Externé subjekty sú subjekty, ktoré vzhľadom na svoju odbornú, technickú, organizačnú a personálnu spôsobilosť zaručujú bezpečnosť a ochranu spracúvaných osobných údajov v súlade s internými predpismi prevádzkovateľa a podmienkami stanovenými platnými právnymi predpismi v oblasti ochrany osobných údajov.

Prenos osobných údajov do tretej krajiny a/alebo medzinárodnej organizácie:

Prenos osobných údajov spracovávaných prevádzkovateľom do tretej krajiny a/alebo medzinárodnej organizácie sa neuskutočňuje.

Doba uchovávania osobných údajov:

Prevádzkovateľ spracováva a uchováva osobné údaje dotknutých osôb v listinnej podobe, ako aj v elektronickej podobe v informačných systémoch používaných prevádzkovateľom pri výkone jeho činnosti.

Osobné údaje spracúvané prevádzkovateľom na podklade právneho základu:

• súhlas dotknutej osoby, j. osobné údaje spracúvané prevádzkovateľom za účelmi uvedenými v bodoch C a D, je prevádzkovateľ oprávnený uchovávať len počas doby platnosti súhlasu so spracovaním osobných údajov udeleného prevádzkovateľovi dotknutou osobou, t.j. odo dňa udelenia súhlasu so spracovaním osobných údajov až do uplynutia doby, na ktorú bol súhlas udelený, resp. do odvolania súhlasu so spracovaním osobných údajov, podľa toho, ktorá udalosť nastane skôr;

• plnenie zmluvy, j. osobné údaje spracúvané prevádzkovateľom za účelmi uvedenými v bodoch A a B, je prevádzkovateľ oprávnený uchovávať len počas doby trvania zmluvného vzťahu uzatvoreného medzi prevádzkovateľom a dotknutou osobou a päť rokov po ukončení zmluvného vzťahu;

• splnenie zákonnej povinnosti, osobné údaje spracúvané prevádzkovateľom za účelom uvedenom v bodoch E až H, je prevádzkovateľ oprávnený uchovávať len počas doby vymedzenej osobitným zákonom, na základe ktorého prevádzkovateľ osobné údaje spracúva v spojení so zákonom č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov

• oprávnený záujem, t.j. osobné údaje za účelom uvedenom v bode I, je prevádzkovateľ oprávnený uchovávať po dobu 15 dní.

Automatizované rozhodovanie vrátane profilovania

Prevádzkovateľ neuskutočňuje automatické rozhodovanie, ani profilovanie v zmysle nariadenia GDPR a zákona o ochrane osobných údajov.

Zdroj, z ktorého pochádzajú osobné údaje:

Osobné údaje získané prevádzkovateľom pochádzajú z nasledovných zdrojov:

• priamo od fyzických osôb – členov prevádzkovateľa,

• priamo od fyzických osôb – členov orgánov prevádzkovateľa,

• priamo od fyzických osôb, ktoré poskytli prevádzkovateľovi svoje osobné údaje a udelili prevádzkovateľovi súhlas na ich spracúvanie

• priamo od fyzických osôb – nepodnikateľov, s ktorými prevádzkovateľ uzatvoril zmluvu

• priamo od fyzických osôb, ktoré majú uzatvorený s prevádzkovateľom pracovnoprávny vzťah

• z kamerového systému.

Práva dotknutej osoby

Ako dotknutá osoba máte právo:

požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa Vás ako dotknutej osoby

Ako dotknutá osoba máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa Vás týkajú, a ak tomu tak je, máte právo získať prístup k týmto osobným údajom a nasledovné informácie:

1. účely spracúvania osobných údajov,

2. kategórie spracúvaných osobných údajov,

3. príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie,

4. doba uchovávania osobných údajov; ak to nie je možné, informácie o kritériách na jej určenie,

5. existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania osobných údajov alebo práva namietať proti takémuto spracúvaniu osobných údajov,

6. právo podať sťažnosť dozornému orgánu, t.j. Úradu na ochranu osobných údajov Slovenskej republiky v zmysle článku 34 nariadenia GDPR,

7. právo podať návrh na začatie konania podľa § 100 zákona o ochrane osobných údajov,

8. akékoľvek dostupné informácie o zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,

9. v prípade existencie automatického rozhodovania vrátane profilovania aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu,

10. ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, právo na informácie o primeraných zárukách podľa článku 46 nariadenia GDPR týkajúcich sa prenosu.

Prevádzkovateľ Vám na požiadanie poskytne kópiu osobných údajov, ktoré sa o Vás spracúvajú. Za akékoľvek ďalšie kópie, o ktoré ako dotknutá osoba požiadate, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak ste podali žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ ste nepožiadali o iný spôsob. Právo získať kópiu nesmie mať nepriaznivé dôsledky na práva a slobody iných.

na opravu osobných údajov 

Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa Vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

na vymazanie osobných údajov 

 Ako dotknutá osoba máte právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa Vás týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:

1. osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

2. ako dotknutá osoba odvoláte súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie;

3. ako dotknutá osoba namietate voči spracúvaniu podľa článku 21 ods. 1 nariadenia GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo namietate voči spracúvaniu podľa článku 21 ods. 2 nariadenia GDPR;

4. osobné údaje sa spracúvali nezákonne;

5. osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie  alebo práva Slovenskej republiky;

6. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 nariadenia GDPR.

Ako dotknutá osoba nemôžete uplatniť právo na vymazanie osobných údajov v prípade, že spracúvanie osobných údajov je potrebné na účely uvedené v článku 17, ods. 3 nariadenia GDPR.

na obmedzenie spracúvania osobných údajov

Ako dotknutá osoba máte právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov:

1. ako dotknutá osoba napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;

2. spracúvanie osobných údajov je protizákonné a ako dotknutá osoba namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;

3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

4. ako dotknutá osoba ste namietali voči spracúvaniu podľa článku 21 ods. 1 nariadenia GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.

Ak sa spracúvanie osobných údajov obmedzilo podľa predchádzajúceho odseku, takéto osobné údaje s výnimkou uchovávania je prevádzkovateľ oprávnený spracúvať len s Vaším súhlasom alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo Slovenskej republiky.

Prevádzkovateľ je povinný vopred informovať dotknutú osobu, ktorá dosiahla obmedzenie spracúvania osobných údajov, o skutočnosti, že bude obmedzenie spracúvania osobných údajov zrušené.

namietať proti spracúvaniu osobných údajov

Ako dotknutá osoba máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa Vás týka, ktoré je vykonávané na základe verejného záujmu alebo oprávneného záujmu v zmysle článku 6 ods. 1 písm. e) alebo f) nariadenia GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa Vás týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak namietate voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

na prenosnosť osobných údajov

Ak sa spracúvanie osobných údajov zakladá na súhlase so spracúvaním osobných údajov alebo na plnení zmluvy, ktorej zmluvnou stranou ste Vy, a ak sa spracúvanie osobných údajov vykonáva automatizovanými prostriedkami, máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby Vám prevádzkovateľ, ktorému ste tieto osobné údaje poskytli, bránil.

Pri uplatňovaní svojho práva na prenosnosť údajov máte právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné. Uplatňovaním práva na prenosnosť osobných údajov nie je dotknutý článok 17 nariadenia GDPR upravujúci právo na vymazanie osobných údajov. Právo na prenosnosť osobných údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných.

podať sťažnosť dozornému orgánu, t.j. Úradu na ochranu osobných údajov Slovenskej republiky

Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte  právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týka, je v rozpore s nariadením a/alebo zákonom o ochrane osobných údajov.

Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky
sídlo: Hraničná 12, 820 07 Bratislava, Slovenská republika
tel.: +421 2 32 31 32 14
web: www.dataprotection.gov.sk
e-mail: statny.dozor@pdp.gov.sk. 

namietať voči automatickému individuálnemu rozhodovaniu vrátane profilovania

Ako dotknutá osoba máte právo na to, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú.

Právo uvedené v predchádzajúcom odseku nie ste oprávnený uplatniť v prípadoch, ak je rozhodnutie:

1. nevyhnutné na uzavretie alebo plnenie zmluvy medzi Vami ako dotknutou osobou a prevádzkovateľom,

2. povolené právom Únie alebo právom Slovenskej republiky, alebo

3. založené na výslovnom súhlase dotknutej osoby.

• odvolať súhlas so spracúvaním osobných údajov

Ak sa spracúvanie osobných údajov zakladá na súhlase so spracúvaním osobných údajov, ako dotknutá osoba máte právo kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov.

Odvolanie súhlasu so spracúvaním osobných údajov nemá vplyv na zákonnosť spracúvania Vašich osobných údajov vychádzajúceho zo súhlasu pred jeho odvolaním.

Právo odvolať udelený súhlas so spracúvaním osobných údajov si môžete uplatniť formou oznámenia o odvolaní súhlasu a ostatné vyššie uvedené práva dotknutej osoby si môžete uplatniť formou žiadosti adresovanou Urbárskemu pozemkovému spoločenstvu Dovalovo nasledovnými spôsobmi:

• elektronicky na emailovú adresu: info@psmedzibrodie.sk

• telefonicky na telefónne číslo: +421 907 655 223, +421 904 150 813

• zaslaním písomného oznámenia na adresu Medzibrodie nad Oravou č. 122, 026 01 Dolný Kubín, Slovenská republika

• osobným doručením oznámenia Pozemkovému spoločenstvu obce Medzibrodie nad Oravou v mieste Medzibrodie nad Oravou č. 122, 026 01 Dolný Kubín, Slovenská republika;

„Informáciu o spracúvaní osobných údajov“ je prevádzkovateľ oprávnený meniť, dopĺňať, aktualizovať za účelom zabezpečenia jeho súladu s právnymi predpismi v oblasti ochrany osobných údajov v ich platnom znení. „Informácia o spracúvaní osobných údajov“ v jej aktuálnej verzii je k dispozícii v sídle prevádzkovateľa (v tlačenej verzii), ako aj na webovom sídle prevádzkovateľa: https://psmedzibrodie.sk/ .

Akékoľvek ďalšie otázky ohľadom ochrany osobných údajov v PS obce Medzibrodie nad Oravou je možné získať na emailovej adrese info@psmedzibrodie.sk alebo na telefónnych číslach: +421 907 655 223, +421 904 150 813

Medzibrodie nad Oravou, 17.05. 2023