Ochrana osobných údajov

Ochrana osobných údajov je v Slovenskej republike upravená zákonom Národnej rady Slovenskej republiky č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), známe ako GDPR.

Informácia pre dotknuté osoby
O organizácií

Prevádzkovateľom, ktorý spracúva Vaše osobné údaje je:

Slovenská zdravotnícka univerzita v Bratislave (SZU)
Limbová 12
833 03 Bratislava
Telefón: +421 2 59 370 274
IČO: 00 165 361
web: www.eszu.sk

SZU je štátna vysoká škola univerzitného typu má štyri fakulty:

  • Fakulta ošetrovateľstva a zdravotníckych odborných štúdií
  • Lekárska fakulta
  • Fakulta verejného zdravotníctva
  • Fakulta zdravotníctva

Na SZU je rozvinutá vedeckovýskumná základňa, ktorú tvoria univerzitné ústavy SZU, organizačne spadajúce pod jednotlivé fakulty SZU.

SZU prehlasuje, že všetky osobné údaje sú považované za prísne dôverné a je s nimi zaobchádzané v súlade s platnou legislatívou.
V prípade akýchkoľvek otázok prípadne žiadosti týkajúce sa ochrany osobných údajov sme vymenovali zodpovednú osobu.

Kontaktné údaje zodpovednej osoby:

e-mail: gdpr@szu.sk

korešpondenčná adresa:

Slovenská zdravotnícka univerzita v Bratislave,
Limbová 12
833 03 Bratislava 37

Ako verejnoprávna inštitúcia spracúvame Vaše osobné údaje vo väčšine prípadov priamo na základe zákona (napr. zákon č. 131/2002 Z.z. o
vysokých školách v znení neskorších predpisov) na plnenie naších zákonných povinností a plnenie úloh realizovaných vo verejnom záujme. SZU
prevádzkuje niekoľko systémov spracúvajúcich osobné údaje dotknutých osôb (IS SZU), predovšetkým zamestnancov, študentov a pacientov.

Komu poskytujeme údaje
  1. Pri spracúvaní Vašich osobných údajov využívame aj služby preverených a zmluvne zaviazaných externých obchodných partnerov, ktorí nám
    pomáhajú spracúvať a chrániť Vaše osobné údaje. Ide o tzv. sprostredkovateľov, ktorí pre naše potreby spracúvajú Vaše osobné údaje spravidla
    pri dodávaní služieb, ktoré sme si objednali.
  2. Príjemcami osobných údajov dotknutých osôb sú rôzne okruhy subjektov, ktorým poskytujeme Vaše osobné údaje najčastejšie v rámci plnenia
    našich zákonných povinností a/alebo ide o našich vlastných zamestnancov, s ktorými prichádzate ako dotknuté osoby do styku.
  3. Budú Vaše osobné údaje poskytnuté mimo Európskej únie? Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.
  4. Budú Vaše údaje použité na automatizované individuálne rozhodovanie? Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Ako dlho uchovávame údaje

SZU archivuje a uchováva osobné údaje dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Vaše osobné
údaje najčastejšie prestávame spracúvať po:

  • uplynutí úložných lehôt stanovených registratúrnym plánom pre registratúrne záznamy obsahujúce Vaše osobné údaje a po schválení vyraďovacieho konania;
  • uplynutí maximálnej doby uchovávania Vašich osobných údajov spracúvaných na konkrétny účel, ktorú sme vymedzili v internej retenčnej politike, ktorou sa
    spravuje uchovávanie Vašich osobných údajov spracúvaných na konkrétne účely;
  • úplnom vysporiadaní našich vzájomných zmluvných záväzkov;
  • odvolaní Vášho súhlasu so spracúvaním osobných údajov.

Konkrétnejšie doby uchovávania osobných údajov vyplývajú z našej politiky uchovávania osobných údajov.

Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny účel vymedzený Prevádzkovateľom a/alebo ustanovený Prevádzkovateľovi zákonom. Ak je to možné informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy
prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.

Práva dotknutých osôb

Pre niektoré z účelov spracúvania sa získava súhlas dotknutej osoby, ktorý je možné kedykoľvek odvolať písomnou žiadosťou zaslanou na adresu spoločnosti alebo osobne v sídle organizácie – Slovenská zdravotnícka univerzita, Limbová 12, 833 03 Bratislava.

Dotknuté osoby majú nasledovné práva v súvislosti s prevádzkou IS SZU:

Právo na informácie

Máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám  poskytnuté elektronicky, ak to bude technicky možné.

Prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.

Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú.
Ak požiadate prevádzkovateľa o vymazanie Vašich osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch:

  1. osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
  2. odvoláte súhlas, na základe ktorého prevádzkovateľ Vaše osobné údajov spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov,
  3. budete namietať spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo budete namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
  4. osobné údaje sa spracúvajú nezákonne,
  5. dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom,
  6. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1. zákona

Ak prevádzkovateľ zverejnil Vaše osobné údaje a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú Vaše osobné údaje, aby títo prevádzkovatelia vymazali odkazy na Vaše osobné údaje a ich kópie alebo odpisy.

Prevádzkovateľ nemá povinnosť zmazať Vaše osobné údaje, ak sú potrebné:

  1. na uplatnenie práva na slobodu prejavu alebo práva na informácie,
  2. na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
  3. z dôvodov verejného záujmu v oblasti verejného zdravia,
  4. na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo
  5. na uplatnenie právneho nároku.

Máte právo namietať spracúvanie Vašich osobných údajov z dôvodu týkajúceho sa Vašej konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva Vaše osobné údaje na týchto právnych základoch:

  1. spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
  2. spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.

Prevádzkovateľ nesmie ďalej spracúvať Vaše osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad Vašimi právami alebo záujmami alebo dôvody na uplatnenie právneho nároku.

Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
Ak budete namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, z dôvodov týkajúcich sa Vašej konkrétnej situácie, ak sa Vaše osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

V prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky na adrese zodpovednej osoby, písomne, oznámením o odvolaní súhlasu alebo osobne na Slovenskej zdravotníckej univerzite v Bratislave.  Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.

Osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, máte právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Zároveň máte právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky), pričom osobné údaje sa spracúvajú buď:

  1. na základe Vášho súhlasu,
  2. alebo sú nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe Vašej žiadosti.

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov, ak

  1. namietate správnosť Vašich osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov na dobu overenia ich správnosti,
  2. spracúvanie Vašich osobných údajov je nezákonné a namiesto vymazania požiadate o obmedzenie ich použitia,
  3. prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebujete ich Vy na uplatnenie právneho nároku, alebo
  4. namietate spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.

Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.

Prevádzkovateľ je povinný Vás informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

V prípade, že by ste boli priamo dotknutí na svojich právach ustanovených zákonom o ochrane osobných údajov máte podľa § 100 tohto zákona právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.
Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.

Pre uplatnenie svojich práv môže využiť dotknutá osoba Formulár pre uplatnenie práv dotknutých osôb

Zoznam IS

Zoznam IS pre konkrétnu osobu je prístupný na základe osobnej / telefonickej požiadavky dotknutej osoby.

Zmena podmienok ochrany súkromia
  1. Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme Vám povinní vzhľadom na naše spracúvanie osobných údajov poskytnúť sa môžu meniť alebo prestať byť aktuálne. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek tieto podmienky upraviť a zmeniť v akomkoľvek rozsahu. V prípade, sa zmeníme tieto podmienky podstatným spôsobom, túto zmenu Vám dáme do pozornosti napr. všeobecným oznámením na tejto webstránke alebo osobitným oznámením prostredníctvom emailu.
  2. Tieto podmienky ochrany súkromia sú platné a účinné od 25. mája 2018.