Source: http://www.inqb.sk/sk/faq/gdpr-ochrana-osobnych-udajov/
Timestamp: 2018-07-23 07:17:25+00:00
Document Index: 14879729

Matched Legal Cases: ['čl. 6', '§ 12', '§ 4', '§ 8', 'čl. 22', '§ 100']

Univerzitný technologický inkubátor STU je súčasťou know-how centra. Jedná sa o univerzitné pracovisko. Poslaním tohto pracoviska je zabezpečovanie úloh v oblasti vedy a techniky ako aj v oblasti výskumu a transferu poznatkov, technológií do praxe a inovácií. Centrum sa podieľa na rozvoji informovanosti o aktivitách univerzity v oblasti vedy a techniky, koordinuje aktivity univerzitného rozsahu.
V ochrane osobných údajov sa riadime Podmienkami ochrany súkromia na STU. Vzhľadom na vyššie uvedené činnosti spracúvame len niektoré typy osobných údajov, ktoré nájdete vyznačené v nižšie uvedenej tabuľke.
Prevádzkovateľom spracúvajúcim Vaše osobné údaje, je Slovenská technická univerzita v Bratislave , so sídlom: Vazovova 5, 812 43 Bratislava, IČO: 397 687 (ďalej len ako „Prevádzkovateľ“ alebo „my“).
Ak máte akékoľvek otázky alebo pripomienky týkajúce sa problematiky ochrany osobných údajov, použite našu e-mailovú adresu public@stuba.sk alebo nám napíšte na vyššie uvedenú korešpondenčnú adresu.
S cieľom posilňovať záruky a právne garancie Vašich práv a slobôd pri spracúvaní Vašich osobných údajov sme poverili do funkcie aj zodpovednú osobu, ktorá dohliada na zákonnosť ich spracúvania, jej kontaktné údaje sú: doc. Ing. Ladislav Hudec, CSc., ladislav.hudec@stuba.sk.
Ako verejnoprávna inštitúcia spracúvame Vaše osobné údaje vo väčšine prípadov priamo na základe zákona(napr. zákon č. 131/2002 Z.z. o vysokých školách v znení neskorších predpisov) na plnenie naších zákonných povinností a plnenie úloh realizovaných vo verejnom záujme.
Spracúvanie osobných údajov sa uskutočňuje pre nasledovné skupiny účelov:
Plnenie povinností verejnej vysokej školy a výkon akademickej samosprávy
Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) e) f) GDPR)
Ochrana práv a právom chránených záujmov STU
Ochrana právom chránených záujmov (Článok 6 ods. 1 písm. b) f) GDPR)
Ide o spracúvanie osobných údajov študenta na študijné účely spojené s administráciou jeho vysokoškolského štúdia (Článok 6 ods. 1 písm. b) c) f) a článok 9 ods. 2 písm. a) GDPR)
Účely spojené so zabezpečovaním ubytovania a stravovania
Ide o spracúvanie osobných údajov študenta za účelom zabezpečenia stravovania a ubytovania (Článok 6 ods. 1 písm. b) f) GDPR)
Knižnično-informačné účely
Ide o spracúvanie osobných údajov študentov a iných registrovaných používateľov knižnice (Článok 6 ods. 1 písm. e) GDPR)
Výskumno-vedecké účely a riadenie projektov
Ide o spracúvanie osobných údajov na účely realizácie vedecko-výskumnej činnosti (Článok 9 ods. 2 písm. j) , článok 6 ods. 1 písm. c) , článok 89 GDPR )
Ide o spracúvanie osobných údajov na účely archívnej starostlivosti a správy registratúrnych záznamov (Článok 89 GDPR, článok 9 ods. 2 písm. j) GDPR a Zákon o archívoch a registratúrach )
Ide o spracúvanie osobných údajov rôzneho okruhu dotknutých osôb najmä uchádzačov o štúdium na STU, zamestnancov STU, študentov STU a bývalých študentov STU pri zostavovaní štatistických výstupov a pracovných podkladov potrebných pre interné štatistické účely ako aj štatistické účely iných štátnych orgánov a právnických osôb (Článok 89 GDPR)
Ide o spracúvanie osobných údajov rôzneho okruhu dotknutých osôb, ktoré je nevyhnutné na žurnalistické účely (Článok 85 GDPR v spojitosti s § 12 ods. 3 Občianskeho zákonníka, článok 26 Ústavy Slovenskej republiky, § 4 až § 8 zákona č. 167/2008 Z. z. zákon o periodickej tlači a agentúrnom spravodajstve a o zmene a doplnení niektorých zákonov (tlačový zákon) (ďalej len ako „Tlačový zákon“))
Marketing a PR účely
Organizovanie podujatí a mimoškolskej vzdelávacej činnosti
Štandardne obmedzujeme akékoľvek cezhraničné prenosy osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko), ak to nie je nevyhnutné. Avšak, niektorí naši subdodávatelia a vyššie uvedení príjemcovia osobných údajov môžu byť usadení alebo ich servery sa môžu nachádzať v Spojených štátoch amerických, ktoré – ako také – predstavujú tretiu krajinu, ktorá nezaručuje ochranu osobných údajov primeranú ochrane v  EÚ. Avšak, spoločnosti, ktoré sa certifikovali v rámci tzv. EU-US Privacy Shield mechanizmu sú podľa rozhodnutia Komisie EÚ považované za poskytujúce primeranú ochranu osobných údajov ako v EÚ. Ak predsa len vykonávame prenos osobných údajov do tretích krajín, robíme tak len na základe rozhodnutia Komisie EÚ o primeranosti (ako napr. EU-US Privacy Shield) alebo vyžadujeme splnenie iných záruk na ochranu osobných údajov (napr. uzatvorenie tzv. zmluvných doložiek).
Dochádza k automatizovanému individuálnemu rozhodovaniu s právnym účinkom na Vás?
Nie, podľa našich najlepších vedomostí nedochádza v našich podmienkach k rozhodovaniu, ktoré je založené výlučne na automatizovanom spracúvaní (vrátane profilovania) a ktoré by malo právne účinky ktoré by sa Vás týkali alebo by Vás podobne významne ovplyvňovali v zmysle čl. 22 GDPR.
V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov uzatvorenie alebo plnenie zmluvného vzťahu podľa článku 6 ods. 1 písm. b) GDPR a odmietnete nám poskytnúť Vaše osobné údaje, môže to znamenať nemožnosť uzatvorenia zmluvného vzťahu alebo prípadne jeho plnenia. V týchto prípadoch je poskytnutie osobných údajov upravené zmluvou.
V prípade, ak je právnym základom pre spracúvanie Vašich osobných splnenie dôležitej úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi podľa článku 6 ods. 1 písm. e) GDPR poskytnutie Vašich osobných údajov je povinné. Neposkytnutie osobných údajov môže mať za následok, že Vám nebude poskytnutá služba zabezpečovaná v rámci univerzity alebo nebude môcť byť vydané rozhodnutie, o ktoré nás žiadate, príp. môže byť inak zmarené splnenie dôležitej úlohy vo verejnom záujme. V niektorých z týchto prípadov Vaše osobné údaje získavame z verejne dostupných registrov a databáz zákonným spôsobom.
GDPR ustanovuje všeobecné podmienky výkonu Vašich jednotlivých práv. Ich existencia však automaticky neznamená, že pri uplatňovaní jednotlivých práv im bude z našej strany vyhovené nakoľko v konkrétnom prípade sa môžu uplatňovať aj výnimky resp. niektoré práva sú naviazané na konkrétne podmienky, ktoré nemusia byť v každom prípade splnené. Vašou žiadosťou týkajúcou sa konkrétneho práva sa budeme vždy zaoberať a skúmať z hľadiska právnej úpravy a uplatniteľných výnimiek. Ako dotknutá osoba máte tiež právo kedykoľvek podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov SR resp. podať návrh na začatie konania podľa § 100 Zákona. Viac informácií je možné nájsť na webovej stránke dataprotection.gov.sk.
Uplatnenie Vašich práv dotknutej osoby uvedených v tejto časti tohto dokumentu je možné si vopred dohodnúť aj na rektoráte, pričom však vždy vyžadujeme osobné overenie Vašej totožnosti prostredníctvom jej preukázania predložením dokladu Vašej totožnosti.
Máte právo kedykoľvek účinne namietať proti spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania. Takisto máte právo namietať aj voči spracúvaniu Vašich osobných údajov na základe oprávnených záujmov alebo na základe verejného záujmu. V prípade uplatnenia námietky voči spracúvaniu Vašich osobných údajov na marketingové účely zabezpečíme obmedzenie tohto spracúvania na tieto účely. V prípade uplatnenia tohto práva Vám radi preukážeme spôsob, ktorým sme vyhodnotili tieto oprávnené alebo verejné záujmy ako legitímne a prevažujúce.