GDPR

Ústredný kontrolný a skúšobný ústav poľnohospodársky v Bratislave (ďalej len „ÚKSÚP“) rešpektuje právo fyzických osôb na ochranu osobných údajov a pri ich spracúvaní postupuje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov – GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ďalšími príslušnými právnymi predpismi. ÚKSÚP spracúva osobné údaje len na konkrétne určené, výslovné a legitímne účely a v rozsahu nevyhnutnom na dosiahnutie príslušného účelu.

 

Prevádzkovateľ: 

Ústredný kontrolný a skúšobný ústav poľnohospodársky v Bratislave
Matúškova 21, 833 16 Bratislava

IČO: ..

E-mail: ...

Telefón: ...

 

ÚKSÚP je prevádzkovateľom osobných údajov v prípadoch, v ktorých určuje účely a prostriedky ich spracúvania. ÚKSÚP pri spracúvaní osobných údajov dodržiava zásady ustanovené v čl. 5 GDPR, najmä zásadu:

  • zákonnosti, spravodlivosti a transparentnosti,

  • obmedzenia účelu,

  • minimalizácie údajov,

  • správnosti,

  • minimalizácie uchovávania,

  • integrity a dôvernosti,

  • zodpovednosti prevádzkovateľa.

     

Účely a právne základy spracúvania:

ÚKSÚP spracúva osobné údaje na účely vyplývajúce z jeho zákonných úloh a pôsobnosti, ako aj na ďalšie legitímne účely súvisiace s jeho činnosťou. Právnym základom spracúvania osobných údajov je podľa charakteru konkrétnej spracovateľskej činnosti najmä:

a) splnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR,

b) splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej  ÚKSÚP podľa čl. 6 ods. 1 písm. e) GDPR,

c) plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby podľa čl. 6 ods. 1 písm. b) GDPR,

d) súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, ak je pri konkrétnej spracovateľskej činnosti súhlas zodpovedajúcim právnym základom,

e) prípadne iný právny základ ustanovený GDPR alebo osobitným právnym predpisom.

Pri plnení zákonných úloh ÚKSÚP ako orgánu verejnej moci sa súhlas dotknutej osoby nevyžaduje, ak je spracúvanie osobných údajov nevyhnutné na splnenie zákonnej povinnosti alebo na plnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci. Podrobné informácie o účele, právnom základe, rozsahu spracúvaných údajov, príjemcoch a dobe uchovávania sú uvedené v príslušných informačných povinnostiach podľa jednotlivých spracovateľských činností.

 

Doba uchovávania osobných údajov

ÚKSÚP uchováva osobné údaje len počas doby nevyhnutnej na dosiahnutie účelu, na ktorý sa spracúvajú, prípadne počas doby ustanovenej osobitnými právnymi predpismi. Konkrétna doba uchovávania osobných údajov alebo kritériá na jej určenie závisia od účelu spracúvania a sú uvedené v príslušnej informačnej povinnosti. Po uplynutí stanovenej doby sa s osobnými údajmi nakladá v súlade s príslušnými právnymi predpismi a registratúrnym plánom ÚKSÚP. 

 

Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytnuté príjemcom, ktorým je ÚKSÚP oprávnený alebo povinný osobné údaje poskytnúť na základe právnych predpisov, ako aj sprostredkovateľom, ktorí spracúvajú osobné údaje v mene ÚKSÚP na základe zmluvy a v súlade s GDPR. 

 

Práva dotknutých osôb

Dotknutá osoba má za podmienok ustanovených GDPR najmä:

  • právo na informácie o spracúvaní osobných údajov,

  • právo na prístup k svojim osobným údajom,

  • právo na opravu nesprávnych a doplnenie neúplných osobných údajov,

  • právo na vymazanie osobných údajov, ak sú splnené podmienky podľa čl. 17 GDPR,

  • právo na obmedzenie spracúvania podľa čl. 18 GDPR,

  • právo na prenosnosť údajov, ak sú splnené podmienky podľa čl. 20 GDPR,

  • právo namietať proti spracúvaniu v prípadoch podľa čl. 21 GDPR,

  • právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ak sú splnené podmienky podľa čl. 22 GDPR,

  • právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase.

 

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním. Rozsah jednotlivých práv závisí od právneho základu a okolností konkrétneho spracúvania osobných údajov. Tú poslednú vetu by som tam určite ponechala. Zamedzí sa tým súčasnému dojmu, že napríklad právo na vymazanie alebo prenosnosť údajov možno uplatniť bezvýhradne pri každej činnosti ÚKSÚP.

 

Uplatnenie práv dotknutej osoby

Dotknutá osoba môže svoje práva v súvislosti so spracúvaním osobných údajov uplatniť:

  • písomne:
    Ústredný kontrolný a skúšobný ústav poľnohospodársky v Bratislave
    Matúškova 21
    833 16 Bratislava
  • elektronicky:  zodpovednaosoba@uksup.sk

 

Dotknutá osoba sa môže so svojou žiadosťou alebo otázkou týkajúcou sa spracúvania osobných údajov obrátiť aj priamo na zodpovednú osobu ÚKSÚP. ÚKSÚP vybavuje žiadosti dotknutých osôb v rozsahu, spôsobom a v lehotách ustanovených GDPR.

 

Ak sa dotknutá osoba domnieva, že spracúvaním jej osobných údajov došlo k porušeniu právnych predpisov na ochranu osobných údajov, má právo obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky.