Informácia o spracúvaní osobných údajov

Spracúvanie osobných údajov dotknutých osôb sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) („ nariadenie“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („ zákon o ochrane osobných údajov“).

Účelom tejto informácie je vysvetliť ako Nadácia SPP, so sídlom Mlynské nivy 44/a, 825 11 Bratislava, IČO: 31 818 625, zapísaná v Registri nadácií Ministerstva vnútra SR, registračné číslo: 203/Na- 2002/689 („ Nadácia SPP“) spracúva osobné údaje dotknutých osôb a aké sú ich práva podľa nariadenia a zákona o ochrane osobných údajov.

V zmysle nariadenia a zákona o ochrane osobných údajov Nadácia SPP pri spracúvaní osobných údajov vystupuje ako prevádzkovateľ, to znamená ako osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov dotknutých osôb. Nadáciu SPP môžete v prípade akýchkoľvek otázok alebo požiadaviek ohľadom spracúvania osobných údajov kontaktovať na emailovej adrese osobneudaje@nadaciaspp.sk.

1. Ako Nadácia SPP získava osobné údaje

Nadácia SPP získava osobné údaje nasledovnými spôsobmi:

  • priamo od príjemcov grantu pri uzatváraní zmluvy o poskytnutí finančného príspevku;
  • z verejne dostupných zdrojov, ako sú napríklad verejné registre a evidencie;
  • od osôb, ktoré dobrovoľne poskytli Nadácii SPP svoje osobné údaje a udelili jej súhlas na ich spracúvanie.

Nadácia SPP získava a spracúva osobné údaje len v rozsahu, ktorý je primeraný účelu ich spracúvania. Osobitný dôraz pritom Nadácia SPP kladie na bezpečnosť a ochranu osobných údajov a práva dotknutých osôb.

2. Aký je právny základ a účel spracúvania?

Nadácia SPP spracúva osobné údaje na základe nasledovných právnych titulov ustanovených nariadením a zákonom o ochrane osobných údajov:

Oprávnený záujem

Nadácia SPP môže spracúvať osobné údaje dotknutých osôb, ak je to nevyhnutné na účely oprávnených záujmov Nadácie SPP alebo tretích osôb, avšak s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa. Takýmito oprávnenými záujmami Nadácie SPP sú najmä:

  • ochrana práv, ktoré Nadácii SPP vyplývajú zo všeobecne záväzných právnych predpisov a zmlúv vo vzťahu k zmluvným partnerom a iným osobám; na tento účel Nadácia SPP uchováva osobné údaje najviac po dobu nevyhnutnú na ochranu takýchto práv a oprávnených záujmov;
  • vymáhanie pohľadávok a iných nárokov Nadácie SPP; na tento účel Nadácia SPP uchováva osobné údaje najviac po dobu trvania príslušných premlčacích lehôt;
  • zamedzenie podvodného konania, ak sa Nadácia SPP odôvodnene domnieva, že hrozí riziko takéhoto konania; na tento účel Nadácia SPP uchováva osobné údaje najviac po dobu stanovenú všeobecne záväznými právnymi predpismi;
  • marketingové a propagačné aktivity Nadácie SPP, ktorými sa rozumie najmä informovanie o vybraných novinkách a grantových programoch; súčasťou komunikácie môžu byť prieskumy slúžiace na zlepšovanie činnosti Nadácie SPP; a na tento účel Nadácia SPP uchováva osobné údaje najviac po dobu trvania oprávneného záujmu Nadácie SPP, najmä počas trvania zmluvného vzťahu medzi Nadáciou SPP a dotknutou osobou a počas primeranej doby po jeho skončení.

Plnenie zmluvy

Nadácia SPP spracúva osobné údaje dotknutých osôb pre účely súvisiace s plnením zmluvných záväzkov oboch zmluvných strán, a to najmä uzavretie, zmeny a ukončenie zmluvy. Poskytnutie osobných údajov dotknutou osobou Nadácii SPP v nevyhnutnom rozsahu je podmienkou uzavretia zmluvy. Neposkytnutím osobných údajov môže byť znemožnené poskytnutie grantu dotknutej osobe Nadáciou SPP. Nadácia SPP uchováva osobné údaje pre účely plnenia zmluvy počas doby trvania zmluvného vzťahu medzi Nadáciou SPP a dotknutou osobou a nevyhnutný čas po jeho skončení.

Plnenie zákonnej povinnosti

Nadácia SPP môže spracúvať osobné údaje vrátane ich poskytovania štátnym orgánom a iným osobám, ak jej takáto povinnosť vyplýva zo zákona. Nadácia SPP môže z dôvodu zákonnej povinnosti napríklad poskytovať osobné údaje Ministerstvu vnútra Slovenskej republiky, orgánom činným v trestnom konaní alebo iným orgánom či osobám.
Nadácia SPP uchováva osobné údaje na účely plnenia právnej povinnosti najviac po dobu nevyhnutnú na plnenie príslušnej právnej povinnosti stanovenej všeobecne záväznými právnymi predpismi.

Súhlas udelený dotknutou osobou

Nadácia SPP spracúva osobné údaje dotknutých osôb na základe súhlasu výslovne udeleného dotknutou osobou.
Nadácia SPP uchováva osobné údaje spracúvané na základe súhlasu dotknutej osoby najviac po dobu trvania takéhoto súhlasu alebo do jeho odvolania, podľa toho čo nastane skôr.
Dotknutá osoba má právo súhlas so spracúvaním osobných údajov kedykoľvek slobodne odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

3. Kto sú príjemcovia osobných údajov?

Nadácia SPP môže poveriť spracovaním osobných údajov tretie osoby, tzv. sprostredkovateľov. Sprostredkovateľmi Nadácie SPP sú napríklad osoby, ktoré pre Nadáciu SPP zabezpečujú výkon administratívnych činností. Sprostredkovatelia spracúvajú osobné údaje pre Nadáciu SPP výlučne na základe zmluvy o spracovaní osobných údajov, ktorá musí spĺňať požiadavky stanovené nariadením a zákonom o ochrane osobných údajov a Nadácia SPP v takýchto prípadoch striktne dbá na ochranu osobných údajov, ktoré poskytne sprostredkovateľom.

Sprostredkovateľom Nadácie SPP pri spracúvaní osobných údajov v Slovenskej republike a v rámci Európskej únie sú v súčasnosti tieto subjekty:

Názov / Obchodné meno Sídlo  Identifikačné číslo
Centrum pre filantropiu n.o.                          Baštová 5, 811 03 Bratislava                                   31 821 871

4. Nadácia SPP ako spoločný prevádzkovateľ

Spoločnosť Slovenský plynárenský priemysel, a.s., so sídlom Mlynské nivy 44/a, 825 11 Bratislava, IČO: 35 815 256, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sa, vložka č.: 2749/B („ SPP“), ako zakladateľ Nadácie SPP, spracúva niektoré osobné údaje žiadateľov o poskytnutie grantov, prijímateľov grantov a iných osôb podieľajúcich sa na realizácii grantu, a to za účelom propagácie Nadácie SPP, jej činnosti a značky SPP. SPP za týmto účelom spracúva meno, priezvisko, adresu a obrazové a zvukovo-obrazové záznamy, na ktorých sú dotknuté osoby zachytené. SPP a Nadácia SPP určili pre dotknuté osoby nasledovné kontaktné miesto: osobneudaje@nadaciaspp.sk, avšak dotknuté osoby sa môžu so svojimi žiadosťami obrátiť aj priamo na SPP.

5. Aké sú práva dotknutých osôb?

Dotknutá osoba má právo:

vyžadovať od Nadácie SPP:

  • potvrdenie, či sú alebo nie sú jej osobné údaje spracúvané; ak sa osobné údaje nezískali od dotknutej osoby, môže dotknutá osoba vyžadovať poskytnutie akýchkoľvek dostupných informácií, pokiaľ ide o ich zdroj („ právo na prístup k osobným údajom“);
  • ak sú jej osobné údaje spracúvané, získať prístup k osobným údajom a ďalšie informácie a obdržať kópiu osobných údajov, ktoré Nadácia SPP spracúva („ právo byť informovaný o spracúvaní“); Nadácia SPP je oprávnená účtovať dotknutej osobe primeraný administratívny poplatok v súvislosti so žiadosťou o kópiu osobných údajov;
  • opravu nesprávnych/neúplných osobných údajov, ktoré Nadácia SPP spracúva („ právo na opravu“);
  • výmazosobnýchúdajov,akjesplnenýniektorýzdôvodovuvedenýchvnariadeníalebozákone o ochrane osobných údajov; najmä ak osobné údaje už nie sú potrebné na účely, na ktoré ich Nadácia SPP získala alebo spracúvala, ak dotknutá osoba odvolá súhlas a Nadácia SPP nemá iný právny základ na spracúvanie, ak dotknutá osoba namieta voči spracúvaniu, alebo ak Nadácia SPP spracúvala osobné údaje nezákonne; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže dotknutá osoba požiadať o ich vrátenie („ právo na vymazanie“);
  • obmedzenie spracúvania osobných údajov, ak je splnený niektorý z dôvodov uvedených v nariadení a zákone o ochrane osobných údajov; napríklad, ak dotknutá osoba oznámi, že Nadácia SPP o nej spracúva nesprávne osobné údaje, môže požiadať, aby sa tieto osobné údaje nespracúvali až do ich opravy („ právo na obmedzenie“);
  • získanie osobných údajov, ktoré sa jej týkajú a ktoré poskytla Nadácii SPP v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte; dotknutá osoba má právo na prenos týchto osobných údajov ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sú splnené podmienky uvedené v nariadení a zákone o ochrane osobných údajov („ právo na prenosnosť“);
  • namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú a je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Nadácia SPP alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, vrátanie namietania proti profilovaniu; namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú a sú nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme, vrátane namietania proti profilovaniu; namietať voči spracúvaniu osobných údajov na účely priameho marketingu bez jej súhlasu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom („ právo namietať“);
  • namietať, aby sa na ňu nevzťahovalo rozhodnutie Nadácie SPP, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, ak nariadenie a zákon o ochrane osobných údajov neustanovujú inak („ automatizované rozhodovanie vrátane profilovania“);
  • kedykoľvek odvolať súhlas so spracovaním osobných údajov udelený Nadácii SPP s účinkami od momentu odvolania súhlasu („ právo odvolať súhlas“);
  • pri podozrení, že sa jej osobné údaje neoprávnene spracúvajú, podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, telefónne číslo: + 421 2 3231 3220, www.dataprotection.gov.sk.

Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva v zmysle nariadenia a zákona o ochrane osobných údajov môže uplatniť zákonný zástupca. Práva dotknutej osoby v zmysle nariadenia a zákona o ochrane osobných údajov, ktorá nežije, môže uplatniť blízka osoba.

6. Ako môžu dotknuté osoby uplatniť svoje práva?

S ohľadom na možné riziká zneužitia a zabezpečenie ochrany osobných údajov dotknutých osôb Nadácia SPP stanovuje komunikačné prostriedky, ktorými možno prijať a reagovať na požiadavku dotknutej osoby vo vzťahu k osobným údajom, ktoré Nadácia SPP spracúva. Nadácia SPP zohľadňuje aj technické aspekty niektorých práv dotknutej osoby a prispôsobuje komunikačné prostriedky na zabezpečenie týchto práv dotknutej osoby. Nadácia SPP je oprávnená v prípade pochybnosti o totožnosti dotknutej osoby požiadať o dodatočné overenie jej totožnosti.

Dotknutá osoba si môže uplatniť svoje práva nasledovnými spôsobmi:

  • poštovou zásielkou (podpis dotknutej osoby musí byť úradne osvedčený) zaslanou na adresu sídla alebo poštovú adresu Nadácie SPP;
  • e-mailom na adresu Nadácie SPP: osobneudaje@nadaciaspp.sk.

Stiahnite si tento dokument ako PDF