Práva dotknutej osoby sú upravené v Nariadení Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov; ďalej len Nariadenie) a v zákone č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len Zákon). Nariadenie ako aj Zákon obsahujú podrobné informácie o vašich právach ako dotknutej osoby na ochranu osobných údajov, dostupné prostriedky uplatnenia nápravy, ako aj ich obmedzenia (najmä čl. 15-22, čl. 77, čl. 79, čl. 82 Nariadenia, § 21 –28, § 38 Zákona). Kedykoľvek si môžete vyžiadať informácie o spracúvaní osobných údajov, ktoré sa vás týkajú, môžete požadovať opravu alebo vymazanie vašich osobných údajov, alebo obmedzenie ich spracúvania, ďalej môžete namietať voči spracúvaniu osobných údajov na základe oprávneného záujmu a voči zasielaniu priamych marketingových správ, máte právo na prenosnosť údajov. Nižšie v texte sú zhrnuté tie najdôležitejšie ustanovenia.

Práva dotknutej osoby:

Právo na informácie

Ak prevádzkovateľ spracúva vaše osobné údaje, musí vám poskytnúť informácie ohľadne údajov, ktoré sa vás týkajú, a to aj bez vašej osobitnej žiadosti o ich poskytnutie, vrátane hlavných charakteristík spracúvania osobných údajov ako je účel, právny základ a dobu uchovávania (spracúvania), totožnosť a kontaktné údaje prevádzkovateľa a v príslušných prípadoch jeho zástupcu, príjemcov osobných údajov (v prípade prenosu osobných údajov do tretích krajín, tiež uvedenie primeraných a vhodných záruk), oprávnené záujmy prevádzkovateľa a/alebo tretích strán v prípade spracúvania osobných údajov na základe oprávneného záujmu, ďalej vaše práva na ochranu údajov a vaše možnosti uplatnenia prostriedkov nápravy (vrátane práva podať sťažnosť dozornému orgánu). V prípade automatizovaného rozhodovania vrátane profilovania, dotknutá osoba musí byť informovaná zrozumiteľným spôsobom o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu. Prevádzkovateľ vám poskytne vyššie uvedené informácie tým, že sprístupní Vyhlásenie o spracúvaní osobných údajov. Vyššie uvedené sa neuplatňuje v rozsahu, v akom už dané informácie ako dotknutá osoba máte.

Právo na prístup k údajom

Máte právo od prevádzkovateľa získať potvrdenie o tom, či sa osobné údaje, ktoré sa vás týkajú spracúvajú alebo nie, a ak tomuto tak je, máte právo získať prístup k týmto osobným údajom a tieto informácie: účely spracúvania, kategórie dotknutých osobných údajov, príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie, predpokladaná doba uchovávania osobných údajov, ak to nie je možné, kritériá na jej určenie, práva dotknutej osoby na ochranu svojich osobných údajov a jej možnosti uplatnenia prostriedkov nápravy (vrátane práva podať sťažnosť dozornému orgánu), ďalej informácie ohľadne zdroja osobných údajov, ak osobné údaje neboli získané od vás ako dotknutej osoby. Na základe vašej žiadosti prevádzkovateľ poskytne kópiu vašich osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré požiadate, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Právo získať kópiu nesmie mať nepriaznivé dôsledky na práva a slobody iných. Prevádzkovateľ vám poskytne informácie o možnosti, použitom postupe, prípadných nákladoch a ďalšie podrobné údaje o poskytnutí kópie po prijatí vašej žiadosti. Ak ste podali žiadosť elektronickými prostriedkami, informácie vám budú poskytnuté v bežne používanej elektronickej podobe, pokiaľ nepožiadate o iný spôsob. V prípade automatizovaného rozhodovania vrátane profilovania, dotknutá osoba má prístup k nasledovným informáciám: o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.

Právo na opravu

Máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Právo na vymazanie (právo na zabudnutie)

Máte právo tiež dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa vás týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak sú splnené určité dôvody. Dôvodmi, pre ktoré je prevádzkovateľ povinný vymazať vaše osobné údaje na základe vašej žiadosti sú napríklad: osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; odvoláte súhlas, na základe, ktorého sa spracúvanie vykonáva a neexistuje iný právny základ pre spracúvanie, osobné údaje sa spracúvali nezákonne alebo namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie, osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EÚ alebo práva SR, alebo sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti. Prevádzkovateľ nebude môcť v niektorých prípadoch vašej žiadosti vyhovieť napr. ak je spracúvanie osobných údajov potrebné na uplatňovanie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva EÚ alebo práva SR, alebo na plnenie úlohy realizovanej vo verejnom záujme, z dôvodov verejného záujmu v oblasti verejného zdravia, na účely archivácie vo verejnom záujme, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania

Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

1. napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
2. spracúvanie je protizákonné a namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale vy ich potrebujete na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
4. namietali ste voči spracúvaniu, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad vašimi oprávnenými dôvodmi.

Ak sa spracúvanie obmedzilo podľa vyššie uvedených dôvodov, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len s vašim súhlasom alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu EÚ alebo SR. Prevádzkovateľ vás bude informovať pred tým, ako bude obmedzenie spracúvania zrušené.

Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby vám prevádzkovateľ, ktorému ste tieto údaje poskytli, bránil ak:

1. sa spracúvanie zakladá na vašom súhlase alebo na zmluve (ktorej ste jednou zo zmluvných strán), a
2. ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Pri uplatňovaní vášho práva na prenosnosť údajov máte právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.
Uplatňovaním práva na prenosnosť údajov nie sú dotknuté ustanovenia upravujúce právo na vymazanie. Právo na prenosnosť údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných.

Právo namietať

Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa vás týka, ktoré je vykonávané na základe oprávnených záujmov prevádzkovateľa, vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak ste namietli voči spracúvaniu na účely priameho marketingu, osobné údaje sa na takéto účely už nesmú spracúvať.

Automatizované individuálne rozhodovanie vrátane profilovania

Máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa vás týkajú alebo vás podobne význame ovplyvňujú. Uvedené sa neuplatní, ak je rozhodnutie nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, povolené právom EÚ alebo právom SR, alebo založené na výslovnom súhlase vás, dotknutej osoby.

Právo kedykoľvek odvolať súhlas

V prípadoch, kedy prevádzkovateľ spracúva vaše osobné údaje na základe vášho súhlasu, máte právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie. Odvolanie súhlasu môžete doručiť poštou na adresu sídla prevádzkovateľa, alebo e-mailovú adresu zodpovednej osoby, prípadne spôsobom uvedeným v udelenom súhlase.

Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie osobných údajov, ktoré sa vás týka, je v rozpore s Nariadením alebo Zákonom, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo vmieste údajného porušenia. Dozorný orgán v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky.

Právo na účinný súdny prostriedok nápravy

Máte právo na súdny prostriedok nápravy, ak sa domnievate, že v dôsledku spracúvania vašich osobných údajov v rozpore s Nariadením a/alebo Zákonom došlo k porušeniu vašich práv. Návrh na začatie konania (žalobu) môžete podať na súde členského štátu, kde má prevádzkovateľ prevádzkareň alebo na súde vášho obvyklého pobytu (bydliska).

Právo na náhradu škody a zodpovednosť

Každá osoba, ktorá utrpela majetkovú alebo nemajetkovú ujmu v dôsledku porušenia Nariadenia resp. Zákona má právo na náhradu utrpenej škody od prevádzkovateľa. Prevádzkovateľ zodpovedá za škodu spôsobenú spracúvaním, ktorého sa zúčastnil a ktoré bolo v rozpore s Nariadením resp. Zákonom (za škodu spôsobenú nezákonným spracúvaním). Prevádzkovateľ nezodpovedá za škodu, ak preukáže, že ju nezavinil.

Postup pri výkone práv dotknutej osoby

Dotknutá osoba je oprávnená na výkon svojich práv vyplývajúcich z Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len Nariadenie) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len Zákon). Bližšie sú jednotlivé práva dotknutej osoby uvedené aj v článkoch 15 až 22, 77, 78, 79, 82 Nariadenia, resp. v § 21 až 28, § 38 Zákona (ak sa pre daný prípad uplatňuje). Dotknutá osoba môže realizovať svoje práva vyplývajúce z Nariadenia alebo Zákona u prevádzkovateľa, podaním žiadosti, a to:

Kontaktné údaje zodpovednej osoby:
E-mail: gdpr(at)svkk.sk
Korešpondenčná adresa: Zodpovedná osoba GDPR, Štátna vedecká knižnica v Košiciach, Hlavná 10, 042 30 Košice

ŠVKK ako prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe žiadosti dotknutej osoby podľa článkov 15 až 22 Nariadenia, resp. podľa § 21 až 28 Zákona (ak sa pre daný prípad uplatňuje), bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. ŠVKK informuje o každom takomto predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob. Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bezodkladne a najneskôr do jedného mesiaca od doručenia žiadosti informuje dotknutú osobu o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy v zmysle Nariadenia, resp. podať návrh na začatie konania o ochrane osobných údajov v zmysle Zákona. Všetky informácie, oznámenia a opatrenia na žiadosť dotknutej osoby sa poskytujú bezplatne. Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, prevádzkovateľ môže buď:

1. požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytovanie informácií alebo oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo
2. odmietnuť konať na základe žiadosti.

ŠVKK ako prevádzkovateľ znáša bremeno preukázania zjavnej neopodstatnenosti alebo neprimeranosti žiadosti. Ak má prevádzkovateľ oprávnené pochybnosti v súvislosti s totožnosťou fyzickej osoby, ktorá podáva žiadosť uvedenú v článkoch 15 až 21 Nariadenia, resp. podľa § 21 až § 27 Zákona o ochrane osobných údajov (ak sa pre daný prípad uplatňuje), môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby.

Ak ŠVKK ako prevádzkovateľ spracúva v súvislosti s dotknutou osobou veľké množstvo informácií, môže požadovať, aby pred doručením informácií dotknutá osoba spresnila, ktorých informácií alebo spracovateľských činností sa žiadosť týka. ŠVKK ako prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1 a článku 18 Nariadenia alebo § 22, § 23ods. 1 a § 24 Zákona (ak sa pre daný prípad uplatňuje), pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ o týchto príjemcoch informuje dotknutú osobu, ak to dotknutá osoba požaduje.

Poznámka:
Pre korektné doručenie mailu na uvedenú emailovú adresy je potrebné po skopírovaní emailovej adresy zmazať (at) a nahradiť ho symbolom (@). Dôvodom úpravy emailových adries je obmedzenie zasielania nežiadúcej pošty - spamu na tieto adresy z internetu prostredníctvom spambotov (špeciálnych programov vytvorených na generovanie spamu).