Ochrana osobných údajov Pavol Slamka - PIETA
(Ďalej len prevádzkovateľ)
Pohrebníctvo Pavol Slamka - PIETA, poskytuje
nasledovné informácie týkajúce sa spracúvania
osobných údajov v súlade s nariadením európskeho
parlamentu a rady (EÚ) č. 2016/679 z 27. apríla 2016
o ochrane fyzických osôb pri spracúvaní osobných
údajov a o voľnom pohybe takýchto údajov
(ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o
ochrane osobných údajov a o zmene a doplnení
niektorých zákonov
Prevádzkovateľ:
Pohrebníctvo Pavol Slamka - PIETA, Sídl.stred - dom
Služieb,017 01 Považská Bystrica
Účel spracúvania a právny základ spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje na právnom základe a za účelom:
1. vykonávania ekonomickej agendy a spracovania účtovných dokladov podľa osobitných zákonov, najmä zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov a iných súvisiacich predpisov,
2. správy prijatej a odoslanej pošty (správy registratúry) podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov,
3. spracovanie osobných údajov zamestnancov, ako dotknutých osôb.
4. vybavovania žiadostí o výkon práv dotknutých osôb podľa GDPR a zákona o ochrane osobných údajov,
5. sprístupňovania informácií podľa zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov a/alebo súhlas dotknutej osoby v prípadoch, pre ktoré to uvedený zákon vyžaduje,
6. vybavovania sťažností podľa zákona č. 9/2010 Z. z. o sťažnostiach v znení neskorších predpisov,
7. vybavovania podnetov podľa zákona č. 307/2014 Z. z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
8. vybavovania súdnych sporov podľa osobitných zákonov, najmä zákona č. 160/2015 Z. z. Civilný sporový poriadok v znení neskorších predpisov, zákona č. 301/2005 Z. z. Trestný poriadok v znení neskorších predpisov, zákona č. 162/2015 Z. z. Správny súdny poriadok v znení neskorších predpisov,
9. vedenia evidencie o zaobchádzaní s ľudskými pozostatkami a ľudskými ostatkami podľa zákona č. 131/2010 Z. z. o pohrebníctve v znení neskorších predpisov,
10. vedenia evidencie o pochovávaní ľudského plodu podľa zákona č. 131/2010 Z. z. o pohrebníctve v znení neskorších predpisov,
11. zabezpečovania pohrebu ľudských pozostatkov alebo ostatkov ale ľudského plodu podľa zákona č. 131/2010 Z. z. o pohrebníctve v znení neskorších predpisov,
12. vedenie evidencie o spopolnení ľudských pozostatkov a ľudských ostatkov, uskladnenie urien podľa zákona č. 131/2010 Z. z. o pohrebníctve v znení neskorších predpisov,
13. zabezpečovania kremácie ľudských pozostatkov a ľudských ostatkov alebo ľudského plodu podľa zákona č. 131/2010 Z. z. o pohrebníctve v znení neskorších predpisov,
14. vybavovania objednávok na viazanie vencov v rámci predzmluvných a zmluvných vzťahov,
15. poskytovania služieb spracovania a zaslania parte v rámci predzmluvných a zmluvných vzťahov,
16.poskytovania služieb spracovania nekrológov, prednes nekrológov, spracovania fotografií zosnulého/lej, ako aj pozostalých členov rodiny.
Osobné údaje nie sú spracúvané za iným účelom, ako za účelom, na ktorý boli pôvodne získané, ak tak neustanoví osobitný predpis, podľa ktorého prevádzkovateľ postupuje alebo ak dotknutá osoba na to neudelí dobrovoľný súhlas.
Dotknutá osoba je povinná poskytnúť svoje osobné údaje, ak ide o spracúvanie osobných údajov, ktoré vyplýva z osobitných predpisov (plnenie zákonných povinností) alebo ak sa spracúvanie vykonáva v súvislosti s výkonom verejnej moci podľa osobitných predpisov. Obdobne sa postupuje aj v prípade uzatvárania zmluvného vzťahu s dotknutou osobou. V prípade neposkytnutia osobných údajov by nemohlo dôjsť k splneniu zákonných povinností alebo uzatvoreniu zmluvného vzťahu.
Osobné údaje sú poskytované výlučne v rámci plnenia povinností vyplývajúcich z platných právnych predpisov Slovenskej republiky (najmä orgány dozoru podľa zákona č. 131/2010 Z. z. o pohrebníctve v znení neskorších predpisov, orgány činné v trestnom konaní, iné orgány verejnej moci) len na území Slovenskej republiky.
Automatizované individuálne rozhodovanie a profilovanie, služby informačnej spoločnosti Prevádzkovateľ nevykonáva ani spracúvanie osobných údajov založené na automatizovanom individuálnom rozhodovaní, nevykonáva profilovanie ani neposkytuje služby informačnej spoločnosti podľa čl. 8 ods. 1 GDPR a § 15 ods. 1 zákona o ochrane osobných údajov.
Prevádzkovateľ uchováva osobné údaje po dobu trvania účelu a následne po dobu vymedzenú v registratúrnom pláne v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov. Po uplynutí tejto doby sa osobné údaje likvidujú podľa registratúrneho poriadku v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov.
V súlade s čl. 15 až 22 GDPR a § 19 až 29 zákona o
ochrane osobných údajov sa vo všeobecnosti uplatňujú
nasledovné práva dotknutých osôb:
1. právo na potvrdenie o spracúvaní osobných údajov,
2. právo na prístup k osobných údajov,
3. právo na opravu osobných údajov,
4. právo na výmaz osobných údajov, 5. právo na
obmedzenie spracúvania osobných údajov,
6. právo na prenosnosť osobných údajov,
7. právo namietať spracúvanie osobných údajov, právo
na neuplatňovanie rozhodovania založeného na
automatizovanom individuálnom rozhodovaní vrátane
profilovania.
Dotknutá osoba má právo vyžiadať si potvrdenie
odprevádzkovateľa o tom, či sa spracúvajú jej osobné
údaje. Rovnako má dotknutá osoba právo požiadať o
prístup k osobným údajom, ktoré sa o nej spracúvajú,
vrátane nasledovných informácií:
1. účel spracúvania osobných údajov, ktorý sa jej
týka,
2. kategórie spracúvaných osobných údajov na daný
účel,
3. identifikáciu príjemcov alebo kategórií
príjemcov, ktorým boli alebo majú byť osobné údaje
poskytnuté,
4. dobu uchovávania osobných údajov alebo ak to nie
je možné, informáciu o kritériách jej určenia,
5. zdroj osobných údajov, ak sa osobné údaje
nezískali od dotknutej osoby,
6. informácia o existencii práva požadovať opravu
osobných údajov týkajúcich sa dotknutej osoby, ich
vymazanie alebo obmedzenie ich spracúvania, alebo o
práve namietať spracúvanie osobných údajov,
7. informáciu o práve podať sťažnosť, resp. návrh na
začatie konania na úrad na ochranu osobných údajov,
informáciu, či sa v prevádzkovateľ, vykonáva
automatizované individuálne rozhodovanie alebo
profilovanie.
Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu opravené. Dotknutá osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov. Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
Dotknutá osoba má právo na to, aby jej osobné údaje
boli bez zbytočného odkladu vymazané, ak:
1. už nie sú potrebné na účel, na ktorý sa získali
a/ alebo spracúvali,
2. dotknutá osoba odvolá súhlas so spracúvaním
osobných údajov a neexistuje iný právny základ pre
spracúvanie,
3. dotknutá osoba namieta spracúvanie osobných
údajov na účely plnenia úloh vo verejnom záujme a
oprávnené záujmy a neprevažujú žiadne oprávnené
dôvody na spracúvanie osobných údajov,
4. osobné údaje sa spracúvajú nezákonne na základe
rozhodnutia úradu na ochranu osobných údajov alebo
iného orgánu príslušného na rozhodnutie o nezákonnom
spracúvaní,
5. dôvodom pre výmaz je splnenie povinnosti podľa
zákona, osobitného predpisu alebo medzinárodnej
zmluvy, ktorou je Slovenská republika viazaná.
Právo na výmaz, ak sa osobné údaje získavali v
súvislosti s ponukou služieb informačnej spoločnosti
podľa čl. 8 ods. 1 GDPR alebo § 15 ods. 1 zákona o
ochrane osobných údajov sa u prevádzkovateľa,
neuplatňuje; služby informačnej spoločnosti,
prevádzkovateľ, nevyužíva. Povinnosť vymazať osobné
údaje sa však neuplatňuje, ak je daná výnimka podľa
čl. 17 ods. 3 GDPR alebo § 23 ods. 4 zákona o
ochrane osobných údajov. Ak má dotknutá osoba záujem
byť informovaná o oznámení plnenia tejto povinnosti
voči príjemcom jej osobných údajov, je potrebné o to
požiadať.
Dotknutá osoba má právo na to, aby sa spracúvanie
jej osobných údajov obmedzilo, ak:
1. namieta správnosť osobných údajov, a to počas
obdobia umožňujúceho overiť si správnosť osobných
údajov,
2. spracúvanie osobných údajov je nezákonné na
základe rozhodnutia úradu na ochranu osobných údajov
alebo iného orgánu príslušného na rozhodnutie o
nezákonnom spracúvaní a dotknutá osoba namieta
vymazanie osobných údajov a žiada namiesto toho
obmedzenie ich použitia, 3. Prevádzkovateľ, už
nepotrebuje osobné údaje na dosiahnutie účelu
spracúvania, ale potrebuje ich dotknutá osoba na
uplatnenie právneho nároku, 4. namieta spracúvanie
osobných údajov za účelom plnenia úloh vo verejnom
záujme alebo pri výkone verejnej moci v zverenej
prevádzkovateľovi a na oprávnené záujmy, a to až do
overenia, či oprávnené dôvody na strane
prevádzkovateľa, prevažujú nad oprávnenými dôvodmi
dotknutej osoby.
Dotknutej osobe bude vopred oznámené zrušenie
obmedzenia jej osobných údajov. Ak má dotknutá osoba
záujem byť informovaná o oznámení plnenia tejto
povinnosti voči príjemcom jej osobných údajov, je
potrebné o to požiadať.
Dotknutá osoba má právo namietať spracúvanie jej
osobných údajov, ak sa spracúvanie:
1. uskutočňuje za účelom splnenia úlohy realizovanej
vo verejnom záujme alebo pri výkone verejnej moci
zverenej prevádzkovateľovi,
2. vykonáva za účelom oprávnených záujmov
prevádzkovateľa alebo tretej strany.
Dotknutá osoba nemá právo namietať spracúvanie
osobných údajov z dôvodov verejného záujmu, ak sa
osobné údaje spracúvajú na vedecký účel, na účel
historického výskumu alebo na štatistický účel.
Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania sa u prevádzkovateľa neuplatňuje. Prevádzkovateľ nevykonáva spracúvanie založené na automatizovanom individuálnom rozhodovaní a nevykonáva ani profilovanie.
Ak vzniknú oprávnené pochybnosti o totožnosti dotknutej osoby, ktorá si uplatnila svoje práva, Prevádzkovateľ je oprávnený vykonať overenie jej totožnosti, napríklad vyžiadaním si dodatočných informácií, jej predvolaním, ak je to účelné a overením dokladu jej totožnosti alebo iným vhodným spôsobom.
Žiadosť dotknutej osoby sa vybavuje bezodplatne. To
neplatí, ak:
1. si dotknutá osoba uplatní opakované žiadosti o
prístup k osobným údajom, za poskytnutie ďalších
kópií osobných údajov je prevádzkovateľ v súlade s
GDPR a zákonom o ochrane osobných údajov oprávnené
účtovať primeraný poplatok zodpovedajúci
administratívnym nákladom,
2. žiadosť dotknutej osoby je zjavne
neopodstatnená alebo neprimeraná najmä pre jej
opakujúcu sa povahu, Prevádzkovateľ je oprávnené od
dotknutej osoby požadovať primeraný poplatok
zohľadňujúci administratívne náklady na poskytnutie
informácií alebo na oznámenie alebo na uskutočnenie
požadovaného opatrenia, alebo odmietnuť konať na
základe žiadosti.
Ak sa dotknutá osoba domnieva, že boli pri spracúvaní osobných údajov Prevádzkovateľ porušené jej práva, má právo podať na úrad na ochranu osobných údajov sťažnosť, resp. návrh na začatie konania v súlade so zákona o ochrane osobných údajov.