natgillin/translations-raw huggingface dataset:
respects the conditions referred to in paragraphs 2 and 4 for engaging another processor;
Ak sprostredkovateľ zapojí do vykonávania osobitných spracovateľských činností v mene prevádzkovateľa ďalšieho sprostredkovateľa, tomuto ďalšiemu sprostredkovateľovi sa prostredníctvom zmluvy alebo iného právneho aktu podľa práva Únie alebo práva členského štátu uložia rovnaké povinnosti ochrany údajov, ako sa stanovujú v zmluve alebo inom právnom akte uzatvorenom medzi prevádzkovateľom a sprostredkovateľom podľa odseku 3, a to predovšetkým poskytnutie dostatočných záruk na vykonanie primeraných technických a organizačných opatrení takým spôsobom, aby spracúvanie spĺňalo požiadavky tohto nariadenia.
taking into account the nature of the processing, assists the controller by appropriate technical and organisational measures, insofar as this is possible, for the fulfilment of the controller’s obligation to respond to requests for exercising the data subject’s rights laid down in Chapter III;
Ak tento ďalší sprostredkovateľ neplní svoje povinnosti ochrany údajov, pôvodný sprostredkovateľ zostáva voči prevádzkovateľovi plne zodpovedný za plnenie povinností tohto ďalšieho sprostredkovateľa.
assists the controller in ensuring compliance with the obligations pursuant to Articles 33 to 41 taking into account the nature of processing and the information available to the processor;
Ak sprostredkovateľ nie je inštitúciou ani orgánom Únie, môže sa ako prvok na preukázanie dostatočných záruk podľa odsekov 1 a 4 tohto článku použiť dodržiavanie schváleného kódexu správania podľa článku 40 ods. 5 nariadenia (EÚ) 2016/679 alebo schváleného certifikačného mechanizmu podľa článku 42 nariadenia (EÚ) 2016/679.
at the choice of the controller, deletes or returns all the personal data to the controller after the end of the provision of services relating to processing, and deletes existing copies unless Union or Member State law requires storage of the personal data;
Bez toho, aby tým bola dotknutá individuálna zmluva medzi prevádzkovateľom a sprostredkovateľom, zmluva alebo iný právny akt uvedené v odsekoch 3 a 4 tohto článku sa môžu vcelku alebo sčasti zakladať na štandardných zmluvných doložkách uvedených v odsekoch 7 a 8 tohto článku, a to aj v prípadoch, keď sú súčasťou certifikácie udelenej sprostredkovateľovi inému ako inštitúcia alebo orgán Únie podľa článku 42 nariadenia (EÚ) 2016/679.
makes available to the controller all information necessary to demonstrate compliance with the obligations laid down in this Article and allow for and contribute to audits, including inspections, conducted by the controller or another auditor mandated by the controller.
Komisia môže stanoviť štandardné zmluvné doložky pre záležitosti uvedené v odsekoch 3 a 4 tohto článku v súlade s postupom preskúmania uvedeným v článku 96 ods. 2
With regard to point (h) of the first subparagraph, the processor shall immediately inform the controller if, in its opinion, an instruction infringes this Regulation or other Union or Member State data protection provisions.
Európsky dozorný úradník pre ochranu údajov môže prijať štandardné zmluvné doložky pre záležitosti uvedené v odsekoch 3 a 4.
Where a processor engages another processor for carrying out specific processing activities on behalf of the controller, the same data protection obligations as set out in the contract or other legal act between the controller and the processor as referred to in paragraph 3 shall be imposed on that other processor by way of a contract or other legal act under Union or Member State law, in particular providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that the processing will meet the requirements of this Regulation.
Zmluva alebo iný právny akt uvedené v odsekoch 3 a 4 sa vypracujú v písomnej podobe vrátane elektronickej podoby.
Where that other processor fails to fulfil its data protection obligations, the initial processor shall remain fully liable to the controller for the performance of that other processor’s obligations.
Bez toho, aby boli dotknuté články 65 a 66, ak sprostredkovateľ poruší toto nariadenie tým, že určí účely a prostriedky spracúvania, považuje sa v súvislosti s daným spracúvaním za prevádzkovateľa.
When a processor is not a Union institution or body, its adherence to an approved code of conduct referred to in Article 40(5) of Regulation (EU) 2016/679 or an approved certification mechanism referred to in Article 42 of Regulation (EU) 2016/679 may be used as an element by which to demonstrate sufficient guarantees as referred to in paragraphs 1 and 4 of this Article.
Článok 30
Without prejudice to any individual contract between the controller and the processor, the contract or the other legal act referred to in paragraphs 3 and 4 of this Article may be based, in whole or in part, on standard contractual clauses referred to in paragraphs 7 and 8 of this Article, including when they are part of a certification granted to the processor other than a Union institution or body pursuant to Article 42 of Regulation (EU) 2016/679.
Spracúvanie na základe poverenia prevádzkovateľa alebo sprostredkovateľa
The Commission may lay down standard contractual clauses for the matters referred to in paragraph 3 and 4 of this Article and in accordance with the examination procedure referred to in Article 96(2).
Sprostredkovateľ a každá osoba konajúca na základe poverenia prevádzkovateľa alebo sprostredkovateľa, ktorá má prístup k osobným údajom, môže spracúvať tieto údaje len na základe pokynov prevádzkovateľa, s výnimkou prípadov, keď sa to vyžaduje podľa práva Únie alebo práva členského štátu.
The European Data Protection Supervisor may adopt standard contractual clauses for the matters referred to in paragraphs 3 and 4.
Článok 31
The contract or the other legal act referred to in paragraphs 3 and 4 shall be in writing, including in electronic form.
Záznamy o spracovateľských činnostiach
Without prejudice to Articles 65 and 66, if a processor infringes this Regulation by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
Každý prevádzkovateľ vedie záznamy o spracovateľských činnostiach, za ktoré je zodpovedný.
Article 30
Uvedené záznamy musia obsahovať všetky tieto informácie:
Processing under the authority of the controller or processor
meno/názov a kontaktné údaje prevádzkovateľa, zodpovednej osoby a v náležitom prípade sprostredkovateľa a spoločného prevádzkovateľa;
The processor and any person acting under the authority of the controller or of the processor, who has access to personal data, shall not process those data except on instructions from the controller, unless required to do so by Union or Member State law.
opis kategórií dotknutých osôb a kategórií osobných údajov;
Article 31
kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, vrátane príjemcov v členských štátoch, tretích krajinách alebo medzinárodných organizácií;
Records of processing activities
v príslušných prípadoch prenosy osobných údajov do tretej krajiny alebo medzinárodnej organizácii vrátane označenia predmetnej tretej krajiny alebo medzinárodnej organizácie a dokumentáciu primeraných záruk;
Each controller shall maintain a record of processing activities under its responsibility.
podľa možností predpokladané lehoty na vymazanie rôznych kategórií údajov;
That record shall contain all of the following information:
podľa možností všeobecný opis technických a organizačných bezpečnostných opatrení uvedených v článku 33.
the name and contact details of the controller, the data protection officer and, where applicable, the processor and the joint controller;
Každý sprostredkovateľ vedie záznamy o všetkých kategóriách spracovateľských činností, ktoré vykonal v mene prevádzkovateľa, pričom tieto záznamy zahŕňajú:
a description of the categories of data subjects and of the categories of personal data;
meno/názov a kontaktné údaje sprostredkovateľa alebo sprostredkovateľov a každého prevádzkovateľa, v mene ktorého sprostredkovateľ koná, a meno zodpovednej osoby;
the categories of recipients to whom the personal data have been or will be disclosed including recipients in Member States, third countries or international organisations;
kategórie spracúvania vykonávaného v mene každého prevádzkovateľa;
where applicable, transfers of personal data to a third country or an international organisation, including the identification of that third country or international organisation and the documentation of suitable safeguards;
Záznamy uvedené v odsekoch 1 a 2 sa vedú v písomnej podobe vrátane elektronickej podoby.
where possible, the envisaged time limits for erasure of the different categories of data;
Inštitúcie a orgány Únie na požiadanie sprístupnia záznamy Európskemu dozornému úradníkovi pre ochranu údajov.
where possible, a general description of the technical and organisational security measures referred to in Article 33.
Pokiaľ to nie je nevhodné vzhľadom na veľkosť inštitúcie alebo orgánu Únie, inštitúcie a orgány Únie uchovávajú svoje záznamy o spracovateľských činnostiach v centrálnom registri.
Each processor shall maintain a record of all categories of processing activities carried out on behalf of a controller, containing:
Centrálny register sprístupňujú verejnosti.
the name and contact details of the processor or processors and of each controller on behalf of which the processor is acting, and of the data protection officer;
Článok 32
the categories of processing carried out on behalf of each controller;
Spolupráca s Európskym dozorným úradníkom pre ochranu údajov
The records referred to in paragraphs 1 and 2 shall be in writing, including in electronic form.
Inštitúcie a orgány Únie na požiadanie spolupracujú s Európskym dozorným úradníkom pre ochranu údajov pri plnení jeho úloh.
Union institutions and bodies shall make the record available to the European Data Protection Supervisor on request.
bezpečnosť osobných údajov
Unless it is not appropriate taking into account the size of the Union institution or body, Union institutions and bodies shall keep their records of processing activities in a central register.
Článok 33
They shall make the register publicly accessible.
Bezpečnosť spracúvania
Article 32
Prevádzkovateľ a sprostredkovateľ prijmú so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku, pričom uvedené opatrenia prípadne zahŕňajú aj:
Cooperation with the European Data Protection Supervisor
pseudonymizáciu a šifrovanie osobných údajov;
Union institutions and bodies shall cooperate, on request, with the European Data Protection Supervisor in the performance of his or her tasks.
schopnosť zabezpečiť trvalú dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb spracúvania;
Security of personal data
schopnosť včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu;
Article 33
proces pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Security of processing
Pri posudzovaní primeranej úrovne bezpečnosti sa prihliada predovšetkým na riziká, ktoré predstavuje spracúvanie, a to najmä v dôsledku náhodného alebo nezákonného zničenia, straty, zmeny, neoprávneného poskytnutia osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávneného prístupu k takýmto údajom.
Taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, the controller and the processor shall implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, including, inter alia, as appropriate:
Prevádzkovateľ a sprostredkovateľ podniknú kroky na zabezpečenie toho, aby každá fyzická osoba konajúca na základe poverenia prevádzkovateľa alebo sprostredkovateľa, ktorá má prístup k osobným údajom, spracúvala tieto údaje len na základe pokynov prevádzkovateľa s výnimkou prípadov, keď sa to od nej vyžaduje podľa práva Únie.
the pseudonymisation and encryption of personal data;
Dodržiavanie schváleného certifikačného mechanizmu podľa článku 42 nariadenia (EÚ) 2016/679 sa môže použiť ako prvok na preukázanie splnenia požiadaviek uvedených v odseku 1 tohto článku.
the ability to ensure the ongoing confidentiality, integrity, availability and resilience of processing systems and services;
Článok 34
the ability to restore the availability and access to personal data in a timely manner in the event of a physical or technical incident;
Oznámenie porušenia ochrany osobných údajov Európskemu dozornému úradníkovi pre ochranu údajov
a process for regularly testing, assessing and evaluating the effectiveness of technical and organisational measures for ensuring the security of the processing.
V prípade porušenia ochrany osobných údajov prevádzkovateľ bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o tejto skutočnosti dozvedel, oznámi porušenie ochrany osobných údajov Európskemu dozornému úradníkovi pre ochranu údajov s výnimkou prípadov, keď nie je pravdepodobné, že porušenie ochrany osobných údajov bude mať za následok riziko pre práva a slobody fyzických osôb.
In assessing the appropriate level of security account shall be taken in particular of the risks that are presented by processing, in particular from accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to personal data transmitted, stored or otherwise processed.
Ak oznámenie nebolo Európskemu dozornému úradníkovi pre ochranu údajov predložené do 72 hodín, pripojí sa k nemu odôvodnenie omeškania.
The controller and processor shall take steps to ensure that any natural person acting under the authority of the controller or the processor who has access to personal data does not process them except on instructions from the controller, unless he or she is required to do so by Union law.
Sprostredkovateľ oznámi prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu po tom, čo sa o ňom dozvedel.
Adherence to an approved certification mechanism as referred to in Article 42 of Regulation (EU) 2016/679 may be used as an element by which to demonstrate compliance with the requirements set out in paragraph 1 of this Article.
Oznámenie uvedené v odseku 1 musí obsahovať aspoň:
Article 34
opis povahy porušenia ochrany osobných údajov, podľa možnosti vrátane kategórií a približného počtu dotknutých osôb, ktorých sa porušenie týka, a kategórií a približného počtu dotknutých záznamov s osobnými údajmi;
Notification of a personal data breach to the European Data Protection Supervisor
informáciu o mene a kontaktných údajoch zodpovednej osoby;
In the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
opis pravdepodobných následkov porušenia ochrany osobných údajov;
Where the notification to the European Data Protection Supervisor is not made within 72 hours, it shall be accompanied by reasons for the delay.
opis opatrení prijatých alebo navrhovaných prevádzkovateľom s cieľom riešiť porušenie ochrany osobných údajov, prípadne vrátane opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov.
The processor shall notify the controller without undue delay after becoming aware of a personal data breach.
Pokiaľ nie je možné poskytnúť informácie súčasne, možno informácie poskytnúť vo viacerých etapách bez ďalšieho zbytočného odkladu.
The notification referred to in paragraph 1 shall at least:
Prevádzkovateľ informuje zodpovednú osobu o porušení ochrany osobných údajov.
describe the nature of the personal data breach including where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
Prevádzkovateľ zdokumentuje každý prípad porušenia ochrany osobných údajov vrátane skutočností spojených s porušením ochrany osobných údajov, jeho následkov a prijatých opatrení na nápravu.
communicate the name and contact details of the data protection officer;
Uvedená dokumentácia musí umožniť Európskemu dozornému úradníkovi pre ochranu údajov overiť súlad s týmto článkom.
describe the likely consequences of the personal data breach;
Článok 35
describe the measures taken or proposed to be taken by the controller to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
Oznámenie porušenia ochrany osobných údajov dotknutej osobe
Where, and in so far as, it is not possible to provide the information at the same time, the information may be provided in phases without undue further delay.
V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe.
The controller shall inform the data protection officer about the personal data breach.
Oznámenie dotknutej osobe uvedené v odseku 1 tohto článku obsahuje jasne a jednoducho formulovaný opis povahy porušenia ochrany osobných údajov a aspoň informácie a opatrenia uvedené v článku 34 ods. 3 písm. b), c) a d).
The controller shall document any personal data breaches, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
Oznámenie dotknutej osobe uvedené v odseku 1 sa nevyžaduje, ak je splnená ktorákoľvek z týchto podmienok:
That documentation shall enable the European Data Protection Supervisor to verify compliance with this Article.
prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia a tieto opatrenia uplatnil na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to najmä tie opatrenia, na základe ktorých sú osobné údaje nečitateľné pre všetky osoby, ktoré nie sú oprávnené mať k nim prístup, ako je napríklad šifrovanie;
Article 35
prevádzkovateľ prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko pre práva a slobody dotknutých osôb uvedené v odseku 1 sa už pravdepodobne neprejaví;
Communication of a personal data breach to the data subject
vyžadovalo by si to neprimerané úsilie.
When the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall communicate the personal data breach to the data subject without undue delay.
V takom prípade dôjde namiesto toho k informovaniu verejnosti alebo sa prijme podobné opatrenie, čím sa zaručí, že dotknuté osoby budú informované rovnako efektívnym spôsobom.
The communication to the data subject referred to in paragraph 1 of this Article shall describe in clear and plain language the nature of the personal data breach and contain at least the information and measures referred to in points (b), (c) and (d) of Article 34(3).
Ak prevádzkovateľ ešte porušenie ochrany osobných údajov neoznámil dotknutej osobe, Európsky dozorný úradník pre ochranu údajov môže po zvážení pravdepodobnosti porušenia ochrany osobných údajov vedúceho k vysokému riziku požadovať, aby tak urobil, alebo môže rozhodnúť, že je splnená niektorá z podmienok uvedených v odseku 3.
The communication to the data subject referred to in paragraph 1 shall not be required if any of the following conditions are met:
Dôvernosť elektronických komunikácií
the controller has implemented appropriate technical and organisational protection measures, and those measures were applied to the personal data affected by the personal data breach, in particular those that render the personal data unintelligible to any person who is not authorised to access it, such as encryption;
Článok 36
the controller has taken subsequent measures which ensure that the high risk to the rights and freedoms of data subjects referred to in paragraph 1 is no longer likely to materialise;
Inštitúcie a orgány Únie zabezpečia dôvernosť elektronických komunikácií, najmä zabezpečením svojich elektronických komunikačných sietí.
it would involve disproportionate effort.
Článok 37
In such a case, there shall instead be a public communication or similar measure whereby the data subjects are informed in an equally effective manner.
Ochrana informácií prenášaných do koncových zariadení používateľov, uchovávaných v týchto zariadeniach, súvisiacich s týmito zariadeniami, spracúvaných týmito zariadeniami a získavaných z týchto zariadení
If the controller has not already communicated the personal data breach to the data subject, the European Data Protection Supervisor, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so or may decide that any of the conditions referred to in paragraph 3 are met.
Inštitúcie a orgány Únie chránia informácie prenášané do koncových zariadení používateľov, uchovávané v týchto zariadeniach, súvisiace s týmito zariadeniami, spracúvané týmito zariadeniami a získavané z týchto zariadení, ktoré majú prístup k ich verejne dostupným webovým sídlam a mobilným aplikáciám, v súlade s článkom 5 ods. 3 smernice 2002/58/ES.
Confidentiality of electronic communications
Článok 38
Article 36
Zoznamy používateľov
Union institutions and bodies shall ensure the confidentiality of electronic communications, in particular by securing their electronic communications networks.
Osobné údaje obsiahnuté v zoznamoch používateľov a prístup k takýmto zoznamom sú obmedzené na to, čo je nevyhnutne potrebné na konkrétne účely zoznamu.
Article 37
Inštitúcie a orgány Únie prijímajú všetky potrebné opatrenia na to, aby zabránili používaniu osobných údajov uvedených v týchto zoznamoch na účely priameho marketingu, a to bez ohľadu na to, či sú tieto údaje verejne prístupné alebo nie.
Protection of information transmitted to, stored in, related to, processed by and collected from users’ terminal equipment
posúdenie vplyvu na ochranu údajov a predchádzajúca konzultácia
Union institutions and bodies shall protect the information transmitted to, stored in, related to, processed by and collected from the terminal equipment of users accessing their publicly available websites and mobile applications, in accordance with Article 5(3) of Directive 2002/58/EC.
Článok 39
Article 38
Posúdenie vplyvu na ochranu údajov
Directories of users
Ak typ spracúvania, najmä s využitím nových technológií a s ohľadom na povahu, rozsah, kontext a účely spracúvania, pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ pred spracúvaním vykoná posúdenie vplyvu plánovaných spracovateľských operácií na ochranu osobných údajov.
Personal data contained in directories of users and access to such directories shall be limited to what is strictly necessary for the specific purposes of the directory.
Pre súbor podobných spracovateľských operácií, ktoré predstavujú podobné vysoké riziká, sa môže vykonať jedno posúdenie.
Union institutions and bodies shall take all the necessary measures to prevent personal data contained in those directories from being used for direct marketing purposes regardless of whether they are accessible to the public or not.
Prevádzkovateľ sa počas vykonávania posúdenia vplyvu na ochranu údajov radí so zodpovednou osobou.
Data protection impact assessment and prior consultation
Posúdenie vplyvu na ochranu údajov uvedené v odseku 1 sa vyžaduje najmä v prípadoch:
Article 39
systematického a rozsiahleho hodnotenia osobných aspektov týkajúcich sa fyzických osôb, ktoré je založené na automatizovanom spracúvaní vrátane profilovania a z ktorého vychádzajú rozhodnutia s právnymi účinkami týkajúcimi sa fyzickej osoby alebo s podobne závažným vplyvom na ňu;