natgillin/translations-raw huggingface dataset:
the purposes of and legal basis for the processing;
príjemcovia alebo kategórie príjemcov, ktorým boli osobné údaje sprístupnené, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
the categories of personal data concerned;
ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
the recipients or categories of recipients to whom the personal data have been disclosed, in particular recipients in third countries or international organisations;
existencia práva požadovať od prevádzkovateľa opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov týkajúceho sa dotknutej osoby;
where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
právo podať sťažnosť dozornému orgánu a kontaktné údaje dozorného orgánu;
the existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject;
oznámenie osobných údajov, ktoré sa spracúvajú, a akýchkoľvek dostupných informácií, pokiaľ ide o ich pôvod.
the right to lodge a complaint with the supervisory authority and the contact details of the supervisory authority;
Článok 15
communication of the personal data undergoing processing and of any available information as to their origin.
Obmedzenia práva na prístup
Article 15
Členské štáty môžu prijať legislatívne opatrenia, ktorými sa úplne alebo čiastočne obmedzuje právo dotknutej osoby na prístup v takom rozsahu a na tak dlho, ako toto čiastočné či úplné obmedzenie s náležitým ohľadom na základné práva a oprávnené záujmy danej fyzickej osoby predstavuje nevyhnutné a primerané opatrenie v demokratickej spoločnosti s cieľom:
Limitations to the right of access
Členské štáty môžu prijať legislatívne opatrenia, ktorými sa určia kategórie spracúvania, na ktoré sa môže úplne alebo čiastočne vzťahovať odsek 1 písm. a) až e).
Member States may adopt legislative measures restricting, wholly or partly, the data subject's right of access to the extent that, and for as long as such a partial or complete restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the natural person concerned, in order to:
Členské štáty v prípadoch uvedených v odsekoch 1 a 2 stanovia, že prevádzkovateľ bez zbytočného odkladu písomne informuje dotknutú osobu o akomkoľvek zamietnutí či obmedzení prístupu a o dôvodoch zamietnutia alebo obmedzenia.
Member States may adopt legislative measures in order to determine categories of processing which may wholly or partly fall under points (a) to (e) of paragraph 1.
Od takéhoto informovania možno upustiť, ak by poskytnutie takýchto informácií ohrozilo účel uvedený v odseku 1.
In the cases referred to in paragraphs 1 and 2, Member States shall provide for the controller to inform the data subject, without undue delay, in writing of any refusal or restriction of access and of the reasons for the refusal or the restriction.
Členské štáty stanovia, že prevádzkovateľ informuje dotknutú osobu o možnosti podania sťažnosti dozornému orgánu alebo uplatnenia súdnych prostriedkov nápravy.
Such information may be omitted where the provision thereof would undermine a purpose under paragraph 1.
Členské štáty stanovia, že prevádzkovateľ zdokumentuje skutkové alebo právne dôvody, na ktorých sa rozhodnutie zakladá.
Member States shall provide for the controller to inform the data subject of the possibility of lodging a complaint with a supervisory authority or seeking a judicial remedy.
Uvedené informácie sa sprístupnia dozorným orgánom.
Member States shall provide for the controller to document the factual or legal reasons on which the decision is based.
Článok 16
That information shall be made available to the supervisory authorities.
Právo na opravu alebo vymazanie osobných údajov a obmedzenie spracúvania
Article 16
Členské štáty stanovia, že dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú.
Right to rectification or erasure of personal data and restriction of processing
So zreteľom na účely spracúvania členské štáty stanovia, že dotknutá osoba má právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Member States shall provide for the right of the data subject to obtain from the controller without undue delay the rectification of inaccurate personal data relating to him or her.
Členské štáty vyžadujú, aby prevádzkovateľ vymazal osobné údaje bez zbytočného odkladu a stanovia právo dotknutej osoby dosiahnuť od prevádzkovateľa vymazanie svojich osobných údajov bez zbytočného odkladu, ak je spracúvanie v rozpore s ustanoveniami prijatými podľa článku 4, 8 alebo 10, alebo ak sa osobné údaje musia vymazať, aby sa zabezpečil súlad so zákonnou povinnosťou, ktorá sa vzťahuje na prevádzkovateľa.
Taking into account the purposes of the processing, Member States shall provide for the data subject to have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
Namiesto vymazania prevádzkovateľ obmedzí spracúvanie, ak:
Member States shall require the controller to erase personal data without undue delay and provide for the right of the data subject to obtain from the controller the erasure of personal data concerning him or her without undue delay where processing infringes the provisions adopted pursuant to Article 4, 8 or 10, or where personal data must be erased in order to comply with a legal obligation to which the controller is subject.
dotknutá osoba napadla správnosť osobných údajov a ich správnosť alebo nesprávnosť nemožno určiť, alebo
Instead of erasure, the controller shall restrict processing where:
osobné údaje sa musia zachovať na účely dokazovania.
the accuracy of the personal data is contested by the data subject and their accuracy or inaccuracy cannot be ascertained; or
Ak je spracúvanie obmedzené v zmysle písmena a) prvého pododseku, prevádzkovateľ o tom pred zrušením obmedzenia spracúvania informuje dotknutú osobu.
the personal data must be maintained for the purposes of evidence.
Členské štáty stanovia, že prevádzkovateľ písomne informuje dotknutú osobu o akomkoľvek zamietnutí opravy alebo vymazania osobných údajov či obmedzenia spracúvania a o dôvodoch zamietnutia.
Where processing is restricted pursuant to point (a) of the first subparagraph, the controller shall inform the data subject before lifting the restriction of processing.
Členské štáty môžu prijať legislatívne opatrenia, ktorými sa úplne alebo čiastočne obmedzí povinnosť poskytovať takéto informácie v takom rozsahu, pokiaľ takéto obmedzenie predstavuje nevyhnutné a primerané opatrenie v demokratickej spoločnosti s náležitým zreteľom na základné práva a oprávnené záujmy danej fyzickej osoby, s cieľom:
Member States shall provide for the controller to inform the data subject in writing of any refusal of rectification or erasure of personal data or restriction of processing and of the reasons for the refusal.
Členské štáty stanovia, že prevádzkovateľ oznámi opravu nesprávnych osobných údajov príslušnému orgánu, od ktorého nesprávne osobné údaje pochádzajú.
Member States may adopt legislative measures restricting, wholly or partly, the obligation to provide such information to the extent that such a restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the natural person concerned in order to:
Členské štáty stanovia v prípadoch, v ktorých sa osobné údaje opravia alebo vymažú alebo obmedzí sa spracúvanie podľa odsekov 1, 2 a 3, že prevádzkovateľ informuje príjemcov a príjemcovia opravia alebo vymažú osobné údaje alebo obmedzia spracúvanie osobných údajov, za ktoré zodpovedajú.
Member States shall provide for the controller to communicate the rectification of inaccurate personal data to the competent authority from which the inaccurate personal data originate.
Článok 17
Member States shall, where personal data has been rectified or erased or processing has been restricted pursuant to paragraphs 1, 2 and 3, provide for the controller to notify the recipients and that the recipients shall rectify or erase the personal data or restrict processing of the personal data under their responsibility.
Výkon práv dotknutou osobou a overenie dozorným orgánom
Article 17
V prípadoch uvedených v článku 13 ods. 3, článku 15 ods. 3 a článku 16 ods. 4 prijmú členské štáty opatrenia, ktorými sa stanoví, že práva dotknutej osoby možno uplatniť aj prostredníctvom príslušného dozorného orgánu.
Exercise of rights by the data subject and verification by the supervisory authority
Členské štáty stanovia, že prevádzkovateľ informuje dotknutú osobu o možnosti uplatniť svoje práva prostredníctvom dozorného orgánu podľa odseku 1.
In the cases referred to in Article 13(3), Article 15(3) and Article 16(4) Member States shall adopt measures providing that the rights of the data subject may also be exercised through the competent supervisory authority.
Ak sa uplatňuje právo uvedené v odseku 1, dozorný orgán informuje dotknutú osobu aspoň o tom, že vykonal všetky nevyhnutné overenia alebo preskúmanie.
Member States shall provide for the controller to inform the data subject of the possibility of exercising his or her rights through the supervisory authority pursuant to paragraph 1.
Dozorný orgán dotknutú osobu tiež informuje o jej práve na súdny prostriedok nápravy.
Where the right referred to in paragraph 1 is exercised, the supervisory authority shall inform the data subject at least that all necessary verifications or a review by the supervisory authority have taken place.
Článok 18
The supervisory authority shall also inform the data subject of his or her right to seek a judicial remedy.
Práva dotknutej osoby v rámci vyšetrovania trestných činov a trestného konania
Article 18
Členské štáty môžu stanoviť, že sa práva uvedené v článkoch 13, 14 a 16 vykonávajú v súlade s právom členského štátu, ak sú osobné údaje obsiahnuté v súdnom rozhodnutí či záznamoch alebo spise spracúvaných v rámci vyšetrovania trestných činov a trestného konania.
Rights of the data subject in criminal investigations and proceedings
KAPITOLA IV
Member States may provide for the exercise of the rights referred to in Articles 13, 14 and 16 to be carried out in accordance with Member State law where the personal data are contained in a judicial decision or record or case file processed in the course of criminal investigations and proceedings.
Prevádzkovateľ a sprostredkovateľ
CHAPTER IV
Oddiel 1
Controller and processor
Všeobecné povinnosti
Section 1
Článok 19
General obligations
Povinnosti prevádzkovateľa
Article 19
Členské štáty stanovia, že prevádzkovateľ so zreteľom na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, prijme vhodné technické a organizačné opatrenia, aby zabezpečil a bol schopný preukázať, že spracúvanie sa vykonáva v súlade s touto smernicou.
Obligations of the controller
Uvedené opatrenia sa podľa potreby preskúmajú a aktualizujú.
Member States shall provide for the controller, taking into account the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, to implement appropriate technical and organisational measures to ensure and to be able to demonstrate that processing is performed in accordance with this Directive.
Ak je to primerané vzhľadom na spracovateľské činnosti, opatrenia uvedené v odseku 1 zahŕňajú zavedenie primeraných politík ochrany údajov zo strany prevádzkovateľa.
Those measures shall be reviewed and updated where necessary.
Článok 20
Where proportionate in relation to the processing activities, the measures referred to in paragraph 1 shall include the implementation of appropriate data protection policies by the controller.
Špecificky navrhnutá a štandardná ochrana údajov
Article 20
Členské štáty stanovia, že prevádzkovateľ so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou, ktoré spracúvanie predstavuje pre práva a slobody fyzických osôb, v čase určenia prostriedkov spracúvania aj v čase samotného spracúvania prijme primerané technické a organizačné opatrenia, ako je napríklad pseudonymizácia, ktoré sú určené na účinné zavedenie zásad ochrany údajov, ako je minimalizácia údajov, a začlenil do spracúvania nevyhnutné záruky s cieľom splniť požiadavky tejto smernice a chrániť práva dotknutých osôb.
Data protection by design and by default
Členské štáty stanovia, že prevádzkovateľ vykoná primerané technické a organizačné opatrenia, aby zabezpečil, že štandardne sa spracúvajú len osobné údaje, ktoré sú nevyhnutné pre každý konkrétny účel spracúvania.
Member States shall provide for the controller, taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, both at the time of the determination of the means for processing and at the time of the processing itself, to implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Directive and protect the rights of data subjects.
Uvedená povinnosť sa vzťahuje na množstvo získaných osobných údajov, rozsah ich spracúvania, dobu ich uchovávania a ich dostupnosť.
Member States shall provide for the controller to implement appropriate technical and organisational measures ensuring that, by default, only personal data which are necessary for each specific purpose of the processing are processed.
Konkrétne sa takýmito opatreniami zabezpečí, aby osobné údaje neboli bez zásahu fyzickej osoby štandardne prístupné neobmedzenému počtu fyzických osôb.
That obligation applies to the amount of personal data collected, the extent of their processing, the period of their storage and their accessibility.
Článok 21
In particular, such measures shall ensure that by default personal data are not made accessible without the individual's intervention to an indefinite number of natural persons.
Spoloční prevádzkovatelia
Article 21
Členské štáty v prípade, ak dvaja alebo viacerí prevádzkovatelia spoločne určia účely a prostriedky spracúvania, stanovia, že sú títo prevádzkovatelia spoločnými prevádzkovateľmi.
Joint controllers
Spoloční prevádzkovatelia transparentne určia svoje príslušné zodpovednosti za dodržiavanie tejto smernice, najmä pokiaľ ide o vykonávanie práv dotknutej osoby, a svoje príslušné povinnosti poskytovať informácie uvedené v článku 13, a to formou vzájomnej dohody, pokiaľ nie sú príslušné zodpovednosti prevádzkovateľov určené právom Únie alebo právom členského štátu, ktorému prevádzkovatelia podliehajú.
Member States shall, where two or more controllers jointly determine the purposes and means of processing, provide for them to be joint controllers.
V dohode sa určí kontaktné miesto pre dotknuté osoby.
They shall, in a transparent manner, determine their respective responsibilities for compliance with this Directive, in particular as regards the exercise of the rights of the data subject and their respective duties to provide the information referred to in Article 13, by means of an arrangement between them unless, and in so far as, the respective responsibilities of the controllers are determined by Union or Member State law to which the controllers are subject.
Členské štáty môžu určiť, ktorý zo spoločných prevádzkovateľov môže vystupovať ako jednotné kontaktné miesto pre uplatnenie práv dotknutých osôb.
The arrangement shall designate the contact point for data subjects.
Bez ohľadu na podmienky dohody uvedenej v odseku 1 môžu členské štáty stanoviť, že dotknutá osoba uplatní svoje práva podľa ustanovení prijatých podľa tejto smernice u každého prevádzkovateľa a voči každému prevádzkovateľovi.
Member States may designate which of the joint controllers can act as a single contact point for data subjects to exercise their rights.
Článok 22
Irrespective of the terms of the arrangement referred to in paragraph 1, Member States may provide for the data subject to exercise his or her rights under the provisions adopted pursuant to this Directive in respect of and against each of the controllers.
Sprostredkovateľ
Article 22
Členské štáty v prípade, ak sa spracúvanie uskutočňuje v mene prevádzkovateľa, stanovia, že prevádzkovateľ využíva len sprostredkovateľov poskytujúcich dostatočné záruky na to, že sa prijmú primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo požiadavky tejto smernice a aby sa zabezpečila ochrana práv dotknutej osoby.
Processor
Členské štáty stanovia, že sprostredkovateľ nezapojí ďalšieho sprostredkovateľa bez predchádzajúceho osobitného alebo všeobecného písomného povolenia prevádzkovateľa.
Member States shall, where processing is to be carried out on behalf of a controller, provide for the controller to use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that the processing will meet the requirements of this Directive and ensure the protection of the rights of the data subject.
V prípade všeobecného písomného povolenia sprostredkovateľ informuje prevádzkovateľa o akýchkoľvek zamýšľaných zmenách v súvislosti s pridaním alebo nahradením ďalších sprostredkovateľov, čím sa prevádzkovateľovi dá možnosť namietať voči takýmto zmenám.
Member States shall provide for the processor not to engage another processor without prior specific or general written authorisation by the controller.
Členské štáty stanovia, že sa spracúvanie sprostredkovateľom riadi zmluvou alebo iným právnym aktom podľa práva Únie alebo práva členského štátu, ktoré zaväzuje sprostredkovateľa voči prevádzkovateľovi a ktorým sa stanovuje predmet a doba spracúvania, povaha a účel spracúvania, typ osobných údajov a kategórie dotknutých osôb a povinnosti a práva prevádzkovateľa.
In the case of general written authorisation, the processor shall inform the controller of any intended changes concerning the addition or replacement of other processors, thereby giving the controller the opportunity to object to such changes.
Uvedená zmluva alebo iný právny akt najmä stanovia, že sprostredkovateľ:
Member States shall provide for the processing by a processor to be governed by a contract or other legal act under Union or Member State law, that is binding on the processor with regard to the controller and that sets out the subject-matter and duration of the processing, the nature and purpose of the processing, the type of personal data and categories of data subjects and the obligations and rights of the controller.
koná len na základe pokynov prevádzkovateľa;
That contract or other legal act shall stipulate, in particular, that the processor:
zabezpečí, aby sa osoby oprávnené spracúvať osobné údaje zaviazali, že zachovajú dôvernosť, alebo aby boli viazané vhodnou povinnosťou zachovávať dôvernosť vyplývajúcou zo zákona;
acts only on instructions from the controller;
pomáha prevádzkovateľovi akýmkoľvek vhodným prostriedkom zabezpečiť súlad s ustanoveniami týkajúcimi sa práv dotknutých osôb;
ensures that persons authorised to process the personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
po ukončení poskytovania služieb týkajúcich sa spracúvania údajov na základe rozhodnutia prevádzkovateľa všetky osobné údaje vymaže alebo vráti prevádzkovateľovi a vymaže existujúce kópie, ak právo Únie alebo právo členského štátu nepožadujú uchovávanie osobných údajov;
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject's rights;
poskytne prevádzkovateľovi všetky informácie potrebné na preukázanie súladu s týmto článkom;
at the choice of the controller, deletes or returns all the personal data to the controller after the end of the provision of data processing services, and deletes existing copies unless Union or Member State law requires storage of the personal data;
dodržiava podmienky zapojenia ďalšieho sprostredkovateľa uvedené v odsekoch 2 a 3.
makes available to the controller all information necessary to demonstrate compliance with this Article;
Zmluva alebo iný právny akt uvedené v odseku 3 sa vypracúvajú v písomnej podobe vrátane elektronickej podoby.
complies with the conditions referred to in paragraphs 2 and 3 for engaging another processor.
Ak sprostredkovateľ v rozpore s touto smernicou určí účely a prostriedky spracúvania, považuje sa v súvislosti s daným spracúvaním za prevádzkovateľa.
The contract or the other legal act referred to in paragraph 3 shall be in writing, including in an electronic form.
Článok 23
If a processor determines, in infringement of this Directive, the purposes and means of processing, that processor shall be considered to be a controller in respect of that processing.
Spracúvanie na základe poverenia prevádzkovateľa alebo sprostredkovateľa
Article 23
Členské štáty stanovia, že sprostredkovateľ a každá osoba konajúca na základe poverenia prevádzkovateľa alebo sprostredkovateľa, ktorá má prístup k osobným údajom, nespracúva tieto údaje bez pokynov prevádzkovateľa, s výnimkou prípadov, keď sa to vyžaduje podľa práva Únie alebo práva členského štátu.
Processing under the authority of the controller or processor
Článok 24
Member States shall provide for the processor and any person acting under the authority of the controller or of the processor, who has access to personal data, not to process those data except on instructions from the controller, unless required to do so by Union or Member State law.
Záznamy o spracovateľských činnostiach
Article 24
Členské štáty stanovia, že prevádzkovatelia vedú záznamy o všetkých kategóriách spracovateľských činností, za ktoré sú zodpovední.
Records of processing activities
Uvedené záznamy musia obsahovať všetky tieto informácie:
Member States shall provide for controllers to maintain a record of all categories of processing activities under their responsibility.
meno/názov a kontaktné údaje prevádzkovateľa a v príslušných prípadoch spoločného prevádzkovateľa a zodpovednej osoby;
That record shall contain all of the following information:
účely spracúvania;
the name and contact details of the controller and, where applicable, the joint controller and the data protection officer;
kategórie príjemcov, ktorým boli alebo budú poskytnuté osobné údaje, vrátane príjemcov v tretích krajinách alebo medzinárodných organizácií;
the purposes of the processing;
opis kategórií dotknutých osôb a kategórií osobných údajov;
the categories of recipients to whom the personal data have been or will be disclosed including recipients in third countries or international organisations;
v príslušných prípadoch informácie o použití profilovania;
a description of the categories of data subject and of the categories of personal data;
v príslušných prípadoch kategórie prenosov osobných údajov do tretej krajiny alebo medzinárodnej organizácii;
where applicable, the use of profiling;
uvedenie právneho základu pre spracovateľské operácie vrátane prenosov, pre ktoré sú osobné údaje určené;
where applicable, the categories of transfers of personal data to a third country or an international organisation;
podľa možností predpokladané lehoty na vymazanie rôznych kategórií osobných údajov;
an indication of the legal basis for the processing operation, including transfers, for which the personal data are intended;
podľa možností všeobecný opis technických a organizačných bezpečnostných opatrení uvedených v článku 29 ods. 1.