Ochrana osobných údajov v podmienkach
Mesta Bardejov

Mesto Bardejov poskytuje nasledovné informácie týkajúce sa spracúvania osobných údajov v súlade s nariadením európskeho parlamentu a rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“):

1. Identifikačné údaje a kontaktné údaje:
Prevádzkovateľ:
Mesto Bardejov
Radničné námestie 16, 085 01 Bardejov
IČO: 00 321 842
Zast.: MUDr. Boris Hanuščak – primátor mesta
Kontaktné údaje: info@bardejov.sk, tel.:+421 54/48 62 122

2. Kontaktné údaje zodpovednej osoby:
Zodpovedná osoba:
E-mail: zodpovedna.osoba@bardejov.sk
Tel.: 054/4862 113
alebo osobne na MsÚ Bardejov, Radničné námestie 16, Bardejov

3. Pojmy týkajúce sa ochrany osobných údajov:

• Prevádzkovateľ - každá fyzická osoba alebo právnická osoba, ktorá sama alebo spoločne s inými určuje účel spracúvania a spracúva osobné údaje vo vlastnom mene.
• Sprostredkovateľ - akákoľvek fyzická osoba alebo právnická osoba, ktorá na základe poverenia alebo zmluvy uzatvorenej s prevádzkovateľom spracúva osobné údaje v mene prevádzkovateľa.
• Zodpovedná osoba - osoba, ktorá je poverená prevádzkovateľom za účelom plnenia úloh podľa GDPR a zákona o ochrane osobných údajov.
• Dotknutá osoba - každá fyzická osoba, o ktorej sa spracúvajú osobné údaje.
• Osobné údaje - akékoľvek údaje alebo informácie tykajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.
• Príjemca - fyzická osoba alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú alebo sprístupňujú, vrátane sprostredkovateľa.
• Účel spracúvania - vopred jednoznačne vymedzený alebo zákonom ustanovený zámer spracúvania osobných údajov, ktorý sa viaže na určitú činnosť.
• Spracúvanie osobných údajov - akákoľvek operácia alebo súbor operácií s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, zmena alebo oprava, vyhľadávanie, prehliadanie, využívanie, obmedzenie, poskytovanie, zverejňovanie, cezhraničný prenos, uchovávanie, výmaz alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými, čiastočne automatizovanými alebo neautomatizovanými prostriedkami spracúvania.

4. Informácie k spracúvaniu osobných údajov:

Účel spracúvania a právny základ spracúvania osobných údajov

Účely spracúvania osobných údajov v pôsobnosti mesta Bardejov vyplývajú predovšetkým z úloh, ktoré mu boli vymedzené osobitnými predpismi.

Spracúvanie osobných údajov je v podmienkach mesta Bardejov vo všeobecnosti vykonávané predovšetkým na:

1. splnenie zákonných povinností podľa osobitných predpisov,
2. plnenie zmluvy alebo v rámci predzmluvných vzťahov na základe žiadosti dotknutej osoby,
3. splnenie úloh realizovaných vo verejnom záujme a pri výkone verejnej moci v rámci originálnych kompetencií (napr. dane) alebo preneseného výkonu štátnej správy,
4. účely oprávnených záujmov mesta Bardejov alebo tretej strany v súlade s GDPR a zákonom o ochrane osobných údajov, ktorý však nesúvisí a nie je vykonávaný v rámci originálnych kompetencií alebo preneseného výkonu štátnej správy,
5. základe súhlasu dotknutej osoby.

Jednotlivé úlohy, pri ktorých dochádza k spracúvaniu osobných údajov, sú rozpracované v Štatúte mesta Bardejov. Náležitosti týkajúce sa spracúvania osobných údajov (účely spracúvania, právny základ kategórie dotknutých osobných údajov a príjemcovia) sú bližšie popísané v prílohe – v „Záznamoch o spracovateľských činnostiach".

Osobné údaje sú získavané priamo od dotknutých osôb alebo od iných osôb a orgánov v súlade s GDPR, zákonom o ochrane osobných údajov a osobitnými predpismi v rozsahu nevyhnutnom podľa týchto predpisov na dosiahnutie účelu spracúvania.

Osobné údaje nie sú spracúvané za iným účelom, ako za účelom, na ktorý boli pôvodne získané, ak tak neustanoví osobitný predpis, podľa ktorého mesto Bardejov postupuje alebo ak dotknutá osoba na to neudelí dobrovoľný súhlas.

Povinnosť poskytnutia osobných údajov mestu Bardejov

Dotknutá osoba je povinná poskytnúť svoje osobné údaje, ak ide o spracúvanie osobných údajov, ktoré vyplýva z osobitných predpisov (plnenie zákonných povinností), a je to potrebné na plnenie úloh mesta Bardejov realizovaných vo verejnom záujme alebo ak sa spracúvanie vykonáva v súvislosti s výkonom verejnej moci v rámci originálnych kompetencií alebo preneseného výkonu štátnej správy podľa osobitných predpisov. Obdobne sa postupuje aj v prípade uzatvárania zmluvného vzťahu s dotknutou osobou. V prípade neposkytnutia osobných údajov by nemohlo dôjsť k splneniu zákonným povinnostiam alebo uzatvoreniu zmluvného vzťahu.

Súhlas so spracúvaním osobných údajov a právo na jeho odvolanie

Súhlas dotknutej osoby sa v podmienkach mesta Bardejov získava len vtedy, ak sa neuplatňuje iný právny dôvod na spracúvanie osobných údajov bez súhlasu. Poskytnutie osobných údajov a udelenie súhlasu je v takomto prípade dobrovoľné. Ak sa osobné údaje spracúvajú na základe súhlasu, dotknutá osoba má právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním.

Príjemcovia osobných údajov, príjemcovia v tretích krajinách

Osobné údaje sú poskytované výlučne v rámci plnenia povinností vyplývajúcich z platných právnych predpisov Slovenskej republiky (napr. súdy, orgány činné v trestnom konaní, iné orgány verejnej moci ...) alebo nariadení EÚ, ktoré sú priamo vykonateľné a uplatniteľné aj v Slovenskej republike alebo sprostredkovateľom v rámci zmluvných vzťahov v súlade s GDPR a zákonom o ochrane osobných údajov.

Mesto Bardejov neuskutočňuje prenos osobných údajov príjemcom do tretích krajín alebo medzinárodným organizáciám, nevyplýva mu to z osobitných predpisov a ani takýto prenos nezamýšľa vykonávať.

Automatizované individuálne rozhodovanie a profilovanie, služby informačnej spoločnosti

Mesto Bardejov nevykonáva ani spracúvanie osobných údajov založené na automatizovanom individuálnom rozhodovaní, nevykonáva profilovanie ani neposkytuje služby informačnej spoločnosti podľa čl. 8 ods. 1 GDPR a § 15 ods. 1 zákona o ochrane osobných údajov.

Doba uchovávania osobných údajov

Mesto Bardejov spracúva osobné údaje po dobu trvania účelu a uchováva po dobu vymedzenú v registratúrnom pláne v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov. Po uplynutí tejto doby sa osobné údaje likvidujú podľa registratúrneho poriadku v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov. Záznamy z kamerového systému sa likvidujú najneskôr v lehote 15 dní odo dňa ich vyhotovenia. Registratúrny poriadok spolu s registratúrnym plánom je dostupný na webovom sídle prevádzkovateľa

5. Ochrana práv dotknutých osôb:

V súlade s čl. 15 až 22 GDPR a § 21 až 28 zákona o ochrane osobných údajov sa vo všeobecnosti uplatňujú nasledovné práva dotknutých osôb:

1. právo na potvrdenie o spracúvaní osobných údajov,
2. právo na prístup k osobných údajov,
3. právo na opravu osobných údajov,
4. právo na výmaz osobných údajov,
5. právo na obmedzenie spracúvania osobných údajov,
6. právo na prenosnosť osobných údajov,
7. právo namietať spracúvanie osobných údajov,
8. právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania.

Právo na potvrdenie a prístup k osobných údajom

Dotknutá osoba má právo vyžiadať si potvrdenie od mesta Bardejov, ako prevádzkovateľa o tom, či sa spracúvajú jej osobné údaje. Rovnako má dotknutá osoba právo požiadať o prístup k osobným údajom, ktoré sa o nej spracúvajú, vrátane nasledovných informácií:

1. účel spracúvania osobných údajov, ktorý sa jej týka,
2. kategórie spracúvaných osobných údajov na daný účel,
3. identifikáciu príjemcov alebo kategórií príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté,
4. dobu uchovávania osobných údajov alebo ak to nie je možné, informáciu o kritériách jej určenia,
5. zdroj osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
6. informácia o existencii práva požadovať opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,  
7. informáciu o práve podať sťažnosť, resp. návrh na začatie konania na úrad na ochranu osobných údajov,
8. informáciu, či sa v podmienkach mesta Bardejov vykonáva automatizované individuálne rozhodovanie alebo profilovanie.

Právo na opravu osobných údajov

Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu opravené. Dotknutá osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Právo na výmaz osobných údajov

Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu vymazané, ak:

1. už nie sú potrebné na účel, na ktorý sa získali a/ alebo spracúvali,
2. dotknutá osoba odvolá súhlas so spracúvaním osobných údajov a neexistuje iný právny základ pre spracúvanie,
3. dotknutá osoba namieta spracúvanie osobných údajov na účely plnenia úloh vo verejnom záujme a oprávnené záujmy a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účely marketingu,
4. osobné údaje sa spracúvajú nezákonne na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní,
5. dôvodom pre výmaz je splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

Právo na výmaz, ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR alebo § 15 ods. 1 zákona o ochrane osobných údajov sa v podmienkach mesta Bardejov neuplatňuje; služby informačnej spoločnosti mesto Bardejov neposkytuje.

Povinnosť vymazať osobné údaje sa však neuplatňuje, ak je daná výnimka podľa čl. 17 ods. 3 GDPR alebo § 23 ods. 4 zákona o ochrane osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo na to, aby sa spracúvanie jej osobných údajov obmedzilo, ak:

1. namieta správnosť osobných údajov, a to počas obdobia umožňujúceho overiť si správnosť osobných údajov,
2. spracúvanie osobných údajov je nezákonné na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
3. mesto Bardejov už nepotrebuje osobné údaje na dosiahnutie účelu spracúvania, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,
4. namieta spracúvanie osobných údajov za účelom plnenia úloh vo verejnom záujme alebo pri výkone verejnej moci v rámci originálnych kompetencií alebo preneseného výkonu štátnej správy zverenej Mestu Bardejov, ako prevádzkovateľovi a na oprávnené záujmy, a to až do overenia, či oprávnené dôvody na strane mesta Bardejov prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Dotknutej osobe bude vopred oznámené zrušenie obmedzenia jej osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla mestu Bardejov, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné. Možnosť prenositeľnosti sa individuálne posúdi v každom prípade.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci v rámci originálnych kompetencií alebo preneseného výkonu štátnej správy zverenej mestu Bardejov, ako prevádzkovateľovi.

Uplatnenie práva na prenosnosť osobných údajov zo strany dotknutej osoby rovnako nesmie mať nepriaznivé dôsledky na práva iných osôb.

Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov, ak sa spracúvanie:

1. uskutočňuje za účelom splnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci v rámci originálnych kompetencií alebo preneseného výkonu štátnej správy zverenej mestu Bardejov, ako prevádzkovateľovi,
2. vykonáva za účelom oprávnených záujmov prevádzkovateľa alebo tretej strany,
3. vykonáva na účely priameho marketingu vrátane profilovania, v akom profilovanie súvisí s priamym marketingom.

Profilovanie mesto Bardejov nevykonáva.

Dotknutá osoba nemá právo namietať spracúvanie osobných údajov z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel.

Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania

Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania sa v podmienkach mesta Bardejov neuplatňuje; mesto Bardejov nevykonáva spracúvanie založené na automatizovanom individuálnom rozhodovaní a nevykonáva ani profilovanie.

Spôsob uplatnenia práv

Predmetné práva (resp. aj bližšie informácie ohľadom ochrany osobných údajov v podmienkach prevádzkovateľa) si dotknutá osoba môže uplatniť:

1. písomne doručením žiadosti osobne do podateľne alebo poštou na adresu: Mesto Bardejov, Radničné námestie 16, 085 01 Bardejov
2. elektronicky na e-mailovej adrese zodpovedna_osoba@bardejov.sk
3. telefonicky na telefónnom čísle 054/4862 113
4. osobne u zodpovednej osoby na Mestskom úrade Bardejov, Radničné námestie 16, 085 01 Bardejov

Ak vzniknú oprávnené pochybnosti o totožnosti dotknutej osoby, ktorá si uplatnila svoje práva, mesto Bardejov je oprávnené vykonať overenie jej totožnosti, napríklad vyžiadaním si dodatočných informácií, jej predvolaním, ak je to účelné a overením dokladu jej totožnosti alebo iným vhodným spôsobom.

Poplatky

Žiadosť dotknutej osoby sa vybavuje bezodplatne. To neplatí, ak:

1. si dotknutá osoba uplatní opakované žiadosti o prístup k osobným údajom, za poskytnutie ďalších kópií osobných údajov je mesto Bardejov v súlade s GDPR a zákonom o ochrane osobných údajov oprávnené účtovať primeraný poplatok zodpovedajúci administratívnym nákladom,
2. žiadosť dotknutej osoby je zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, mesto Bardejov je oprávnené od dotknutej osoby požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti.

Kontakt s dozorným orgánom

Ak sa dotknutá osoba domnieva, že boli pri spracúvaní osobných údajov mestom Bardejov porušené jej práva, má právo podať na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel. č.: +421/2/ 3231 3214, e-mail: statny.dozor@pdp.gov, dataprotection.gov.sk sťažnosť, resp. návrh na začatie konania v súlade so zákona o ochrane osobných údajov.

V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).

 Dokumenty:
 - Žiadosť dotknutej osoby - uplatnenie práv  
 - Poučenie k žiadosti dotknutej osoby na uplatnenie jej práv 
 - Záznamy o spracovateľských činnostiach