Zásady spracúvania osobných údajov - parkoviská

(INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV)

Pre Saba Parking SK s.r.o.je mimoriadne dôležité transparentne Vám poskytnúť všetky relevantné informácie o spracúvaní Vašich osobných údajov. Za týmto účelom sme pre Vás pripravili prehľad tých najdôležitejších údajov, s ktorými máte právo byť oboznámený.

1. Prevádzkovateľ

Prevádzkovateľom spracúvajúcim Vaše osobné údaje, je Saba Parking SK s.r.o., so sídlom Grösslingova 4, Bratislava 811 09, Slovenská republika, IČO: 35 844 256 (ďalej len ako “ Saba Parking SK s.r.o.” alebo „my“). Saba Parking SK s.r.o. ako prevádzkovateľ určuje účely a spôsoby spracúvania osobných údajov, čo v praxi znamená, že rozhoduje o tom, akým spôsobom budú Vaše osobné údaje spracúvané v nižšie uvedených rámcoch.

Kontaktné údaje

1.1 Saba Parking SK s.r.o. ako sprostredkovateľ

Spoločnosť Saba Parking SK s.r.o. spracúva vo všetkých objektoch parkovísk a garáží osobné údaje výlučne ako prevádzkovateľ (teda sama určuje legitímny účel, rozsah, spôsob a dobu spracúvania osobných údajov) s výnimkou:

• garáže nachádzajúcej sa obchodnom centre AUPARK na ul. Einsteinova 3541/18, 851 01 Bratislava – m.č. Petržalka, v rámci ktorej je v postavení prevádzkovateľa obchodná spoločnosť AUPARK, a.s., so sídlom: Einsteinova 18, 851 01 Bratislava, Slovenská republika, IČO: 47 240 377 (ďalej ako „AUPARK, a.s.“). Spoločnosť Saba Parking SK s.r.o. je v zmysle zmluvy o spracúvaní osobných údajov uzatvorenou so spoločnosťou AUPARK, a.s. oprávnená spracúvať osobné údaje z kamerového systému výlučne v rozsahu nahliadania za účelom monitorovania stavu prevádzky parkoviska,

• garáže nachádzajúcej sa v obchodnom centre s názvom CITY ARENA TRNAVA na ul. Kollárova 20, 917 01 Trnava, v rámci ktorej je v postavení prevádzkovateľa obchodná spoločnosť City-Arena PLUS a.s., so sídlom: Kollárova 20, Trnava 917 01, Slovenská republika, IČO: 47 009 616 (ďalej ako „City-Arena PLUS a.s.“). Spoločnosť Saba Parking SK s.r.o. je v zmysle zmluvy o spracúvaní osobných údajov uzatvorenou so spoločnosťou City-Arena PLUS a.s. oprávnená spracúvať osobné údaje z kamerového systému výlučne v rozsahu nahliadania za účelom monitorovania stavu prevádzky parkoviska,

• (i)parkoviska nachádzajúceho sa na ul. Antolská 11, 851 07 Bratislava – Nemocnica sv. Cyrila a Metoda, a (ii) parkoviska nachádzajúceho sa na ul. Ružinovská 4810/6, 821 01 Bratislava, UNB - Nemocnica Ružinov, v rámci ktorých je v postavení prevádzkovateľa obchodná spoločnosť ZIPP-S, s.r.o., so sídlom: Slávičie údolie 31, 811 02 Bratislava, Slovenská republika, IČO: 35 693 568 (ďalej ako „ZIPP-S, s.r.o.“). Spoločnosť Saba Parking SK s.r.o. je v zmysle zmluvy o spracúvaní osobných údajov uzatvorenou so spoločnosťou ZIPP-S, s.r.o. oprávnená spracúvať osobné údaje z kamerového systému výlučne v rozsahu nahliadania za účelom monitorovania stavu prevádzky parkovísk,

• garáže nachádzajúcej sa v objekte s názvom MAMUT na ul. Cintorínska 32, 811 08 Bratislava, v rámci ktorej je v postavení prevádzkovateľa obchodná spoločnosť MAMUT s.r.o., so sídlom: Cintorínska 32 811 08, Bratislava, Slovenská republika, IČO: 31 336 09 (ďalej ako „MAMUT s.r.o.“). Spoločnosť Saba Parking SK s.r.o. je v zmysle zmluvy o spracúvaní osobných údajov uzatvorenou so spoločnosťou MAMUT s.r.o. oprávnená spracúvať osobné údaje z kamerového systému výlučne v rozsahu nahliadania za účelom monitorovania stavu prevádzky parkoviska,

• garáže IPP PARK-HRAD nachádzajúcej sa na ul. Námestie Alexandra Dubčeka, 811 01 Bratislava, v rámci ktorej je v postavení prevádzkovateľa obchodná spoločnosť IPP Services, s. r. o., so sídlom: Slávičie údolie 31, 811 02 Bratislava, Slovenská republika, IČO: 44 140 215 (ďalej ako „IPP Services, s. r. o.“). Spoločnosť Saba Parking SK s.r.o. je v zmysle zmluvy o spracúvaní osobných údajov uzatvorenou so spoločnosťou IPP Services, s. r. o. oprávnená spracúvať osobné údaje z kamerového systému výlučne v rozsahu nahliadania za účelom monitorovania stavu prevádzky parkoviska.

2. Osobné údaje spracúvane kamerovým systémom

Saba Parking SK s.r.o. spracúva Vaše osobné údaje ako dotknutej osoby, ktorá sa rozhodla využiť parkovacie služby v objektoch parkovísk, ktoré prevádzkuje Saba Parking SK s.r.o.. Zoznam parkovísk a garáží prevádzkovaných Saba Parking SK s.r.o. nájdete nasledovnom odkaze: https://www.sabaparking.com/sk/web/sk/locate-your-parking. Monitoring kamerovým systémom v objektoch parkovísk sú inštalované parkovacie systémy patriace pod správu našej spoločnosti. Prostredníctvom kamerových zariadení môže byť zaznamenávaná Vaša podobizeň a správanie či výkon aktivít v objektoch parkovísk a EČV vozidiel pri vstupe a výstupe z priestorov parkovísk alebo garáží.

Oprávnenie spracúvať osobné údaje z kamerového systému majú výlučne zamestnanci, ktorým spoločnosť Saba Parking SK s.r.o. udelila písomné pokyny v zmysle ust. § § 36 a § 39 ods. 4 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „Zákona o ochrane osobných údajov“).

2.1 Vylúčenie spracúvania biometrických údajov

Saba Parking SK s.r.o. upozorňuje, že prostredníctvom kamerového systému v objektoch parkovísk nedochádza k spracúvaniu biometrických údajov podľa ust. § 5 písm. c) Zákona o ochrane osobných údajov a teda nejedná sa o „osobné údaje, ktoré sú výsledkom osobitného technického spracúvania, ktoré sa týka fyzických, fyziologických alebo behaviorálnych charakteristických znakov fyzickej osoby a ktoré umožňujú alebo potvrdzujú jedinečnú identifikáciu tejto fyzickej osoby“. Kamerový systém v objektoch parkovísk nepoužíva technológiu, ktorá by umožňovala spracovateľské operácie s biometrickými údajmi, výsledkom ktorých by bola jedinečná identifikácia fyzickej osoby. Kamerové záznamy sa používajú výlučne spôsobom, ktorý nevedie k žiadnemu znevýhodneniu na základe špecifických vlastností dotknutej osoby. Saba Parking SK s.r.o. napríklad identifikuje záznam, v ktorom je osoba prichytená pri páchaní trestného činu, bez ohľadu na štátnu príslušnosť, rasu, etnickú príslušnosť, náboženstvo, zdravotný stav tejto osoby alebo jej biometrické charakteristiky. Spracovanie citlivých údajov by sa mohlo opísať ako prípady, keď by sa uchovávali alebo spracúvali niektoré biometrické charakteristiky dotknutej osoby (črty tváre/mizéria, biometrické vlastnosti chôdze, systém identifikácie ľudskej tváre/rozpoznávania tváre atď.).

3. Legitímne (oprávnené) účely a právne základy spracúvania osobných údajov

Právnym základom spracúvania ust. § 13 ods. 1 písm. f) Zákona o ochrane osobných údajov a zákon č. 301/2005 Z. z. Trestný poriadok.

Legitímnym účelom Saba Parking SK s.r.o. pri spracúvaní osobných údajov prostredníctvom kamerového systému je zabezpečenie ochrany majetku, verejného poriadku a zdravia dotknutých osôb, ktoré sa pohybujú v priestoroch v objektoch parkovísk, odhaľovanie kriminality ako aj priebežné vykonávanie monitorovania parkovacieho systému a dopravy na v objektoch parkoviskách a garáží.

4. Doba spracúvania osobných údajov

Saba Parking SK s.r.o. ukladá osobné údaje (vizuálny záznam) z kamerového systému na príslušnom serveri a je automaticky zlikvidovaný najneskôr v lehote 3 dní odo dňa nasledujúceho po dni, v ktorom bol záznam vyhotovený, ak osobitný zákon neustanovuje inak, pokiaľ sa nejedná o záznam, ktorý je použitý ako dôkazný materiál orgánmi činnými v trestnom konaní alebo správnymi orgánmi v konaní o priestupku.

5. Príjemcovia osobných údajov

Osobné údaje získané z kamerového systému môžu byť poskytnuté:

• subjekty, ktorým je Saba Parking SK s.r.o. povinný odovzdať záznamy z kamerového systému na základe zákona, najmä orgány činné v trestnom konaní a správne orgány pre vedenie priestupkového konania;

• dotknutá osoba, prípadne jej zákonný zástupca, avšak len sprostredkovane na základe žiadosti adresovanej orgánom činným v trestnom konaní alebo správnym orgánom činným v priestupkovom konaní;

• dodávateľ kamerového systému

6. Sprostredkovatelia

Spoločnosť Saba Parking SK s.r.o. neeviduje sprostredkovateľa, ktorý by v jej mene a za podmienok uvedených v zmluve o spracovaní osobných údajov spracúval osobné údaje v rámci kamerového systému.

7. Automatizované rozhodovanie vrátane profilovania

V rámci spracúvania osobných údajov sa automatizované rozhodovanie vrátane profilovania neuskutočňuje.

8. Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie

Na území členských štátov EÚ platí voľný pohyb osobných údajov. Prenos osobných údajov do tretej krajiny mimo EÚ alebo medzinárodnej organizácie sa neuskutočňuje.

9. Práva dotknutej osoby

9.A Právo na prístup k osobným údajom

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o spracovaní osobných údajov, teda o tom, či sa spracúvajú osobné údaje, ktoré sa takej dotknutej osoby akokoľvek týkajú, a ak tomu tak je, má taká dotknutá osoba právo získať prístup k týmto osobným údajom a tieto informácie:

• účely spracovania osobných údajov,

• o názve príslušnej kategórie osobných údajov, ako aj o tom, či ide o osobitné kategórie osobných údajov, údaje týkajúce sa detí a/alebo údaje týkajúce sa uznania viny za trestné činy a priestupky,

• o príjemcoch alebo kategóriách príjemcov, najmä pokiaľ ide o príjemcov v krajinách mimo Európskej Únie a/alebo o medzinárodné organizácie,

• o predpokladanej dobe ukladania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie,

• o existencii a rozsahu práva na opravu osobných údajov, vymazanie osobných údajov, obmedzenie spracovania osobných údajov, ako aj nižšie uvedeného práva namietať,

• právo podať sťažnosť dozornému orgánu,

• o existencii automatizovaného rozhodovania a v týchto prípadoch zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu,

• o primeraných zárukách, ak sa osobné údaje prenášajú do krajín mimo Európskej Únie a/alebo o medzinárodnej organizácii.

Prevádzkovateľ poskytne takej dotknutej osobe kópiu osobných údajov, ktoré sa v súvislosti s takou osobou spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob; pokiaľ poskytnutie informácií vyžaduje vecné náklady na strane prevádzkovateľa, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci takým účelne vynaloženým vecným nákladom.

9.B Právo na opravu osobných údajov

Každá dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu uskutočnil opravu osobných údajov, ktoré sa jej týkajú. So zreteľom na účely spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Prevádzkovateľ na žiadosť oboznámi dotknutú osobu s uskutočnením opravy príslušných osobných údajov, a to Potvrdením o oprave osobných údajov a prípadne tiež príslušným spôsobom notifikuje príjemcov príslušných osobných údajov, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.

9.C Právo na výmaz osobných údajov (právo na zabudnutie)

Dotknutá osoba má právo žiadať u prevádzkovateľa bez zbytočného odkladu výmaz osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu taký výmaz uskutočniť, ak je splnený niektorý z týchto dôvodov:

• príslušné osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,

• dotknutá osoba odvolá svoj súhlas so spracúvaním takých osobných údajov, a ak neexistuje iný právny základ pre spracúvanie,

• dotknutá osoba uplatnila nižšie uvedené právo namietať v súlade s ustanoveniami nariadenia GDPR, zákona č. 18/2018 Z. z. o ochrane osobných údajov a politiky ochrany osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov,

• osobné údaje sa spracúvali nezákonne,

• osobné údaje musia byť zlikvidované, aby sa splnila zákonná povinnosť podľa práva príslušných všeobecne záväzných právnych predpisov, ktorým prevádzkovateľ podlieha,

• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti dieťaťu.

Ak Prevádzkovateľ zverejnil osobné údaje a vznikne mu povinnosť ich výmazu, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracovanie takých osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ako aj ich akékoľvek kópie a/alebo repliky.

Prevádzkovateľ nie je povinný uskutočniť výmaz osobných údajov, pokiaľ ich spracúvanie je potrebné:

• na uplatnenie práva na slobodu prejavu a na informácie,

• na splnenie zákonnej povinnosti, ktorá si vyžaduje ich spracúvanie podľa všeobecne záväzných právnych predpisov, a/alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,

• na vedecké, historické, či na štatistické účely, na ktoré sa vzťahujú primerané záruky, na účely archivácie vo verejnom záujme, alebo pokiaľ je pravdepodobné, že poskytnutie takýchto Informácií znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov spracúvania osobných údajov na takéto účely, alebo

• na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Prevádzkovateľ bez zbytočného odkladu oboznámi dotknutú osobu s uskutočneným výmazom príslušných osobných údajov, a to Potvrdením o výmaze osobných údajov.

9.D Právo na obmedzenie spracovania osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ uskutočnil obmedzenie spracovania osobných údajov, pokiaľ ide o niektorý z nasledujúcich prípadov:

• Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,

• Spracovanie osobných údajov je protizákonné a dotknutá osoba namieta proti výmazu osobných údajova žiada namiesto toho obmedzenie spracovania osobných údajov,

• Prevádzkovateľ už nepotrebuje osobné údaje na účely ich spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie akýchkoľvek právnych nárokov, a/alebo

• dotknutá osoba uplatnila nižšie uvedené právo namietať, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa uskutočnilo obmedzenie spracovania osobných údajov, takéto osobné údaje sa s výnimkou ich ukladania spracúvajú len so súhlasom príslušnej dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby a/alebo z dôvodov dôležitého verejného záujmu Európskej Únie alebo jej členského Štátu.

Prevádzkovateľ oboznámi dotknutú osobu s uskutočnením obmedzenia spracovania osobných údajov predtým, ako bude obmedzenie spracovania osobných údajov zrušené, a to potvrdením o obmedzení spracovania osobných údajov.

9.E Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, akokoľvek bránil, ak:

• sa spracúvanie osobných údajov zakladá na súhlase dotknutej osoby, alebo je nevyhnutné na plnenie akejkoľvek zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe jej žiadosti vykonali opatrenia pred uzatvorením takej zmluvy, a/alebo

• ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť osobných údajov právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.

Uplatňovaním práva na prenosnosť osobných údajov nie je dotknuté právo na výmaz osobných údajov (právo na zabudnutie).

Právo na prenosnosť osobných údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných. Právo na prenosnosť osobných údajov sa nevzťahuje na ich spracúvanie, ktoré je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Prevádzkovateľ oboznámi dotknutú osobu s uskutočnením prenosu osobných údajov potvrdením o prenose osobných údajov.

9.F Právo na odvolanie súhlasu so spracúvaním osobných údajov

Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov, pričom také odvolanie nemá vplyv na zákonnosť spracúvania osobných údajov uskutočnených na základe takého súhlasu pred jeho odvolaním.

9.G Právo namietať

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú, ktoré je vykonávané na

• splnenie úlohy realizovanej vo verejnom záujme a/alebo pri výkone verejnej moci zverenej prevádzkovateľovi v zmysle príslušných všeobecne záväzných právnych predpisov, a/alebo

• na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ a/alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa,

• a to vrátane namietania proti profilovaniu založenému na uvedených prípadoch.

Prevádzkovateľ nesmie ďalej uskutočňovať spracúvanie osobných údajov, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti takému spracúvaniu osobných údajov, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

V súvislosti s používaním služieb informačnej spoločnosti môže dotknutá osoba uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií.

Ak sa osobné údaje spracúvajú na vedecké, historické, či na štatistické účely, na ktoré sa vzťahujú primerané záruky, alebo na účely archivácie vo verejnom záujme, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti takému spracúvaniu, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úloh z dôvodov verejného záujmu.

9.H Práva týkajúce sa automatizovaného rozhodovania

Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo automatizované rozhodovanie, pokiaľ nejde o nasledovné prípady:

• Automatizované rozhodovanie je preukázateľne nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,

• Automatizované rozhodovanie je preukázateľne povolené všeobecne záväznými právnymi predpismi, ktorým prevádzkovateľ podlieha, a ktorými sa v tejto súvislosti zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo

• Automatizované rozhodovanie je preukázateľne založené na výslovnom súhlase dotknutej osoby.

V prípadoch, kedy je automatizované rozhodovanie preukázateľne nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom a/alebo je založené na jej výslovnom súhlase, prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, a to aspoň

• práva na ľudský zásah zo strany prevádzkovateľa,

• práva vyjadriť svoje stanovisko a

• práva napadnúť rozhodnutie, ktoré je výsledkom automatizovaného rozhodovania.

Zakazuje sa automatizované rozhodovanie založené na osobitných kategóriách osobných údajov, a to aj v prípadoch, kedy je preukázateľne nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom a/alebo je založené na výslovnom súhlase dotknutej osoby (týkajúceho sa automatizovaného rozhodovania), okrem prípadov, kedy:

• bol daný výslovný súhlas dotknutej osoby na automatizované rozhodovanie týkajúce sa ktorejkoľvek osobitnej kategórie osobných údajov, a/alebo

• Automatizované rozhodovanie týkajúce sa príslušnej osobitnej kategórie osobných údajov je nevyhnutné z dôvodov významného verejného záujmu na základe všeobecne záväzných právnych predpisov, pričom tieto dôvody musia byť primerané vzhľadom na sledovaný cieľ, rešpektujú všetky zásady a podstatu ochrany osobných údajov a stanovujú vhodné a konkrétne opatrenia na zabezpečenie základných práv a záujmov dotknutej osoby.

9.I Právo podať sťažnosť dozornému orgánu

Dotknutá osoba má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia ochrany osobných údajov, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s nariadením GDPR. Dotknutá osoba má zároveň právo na účinný súdny prostriedok nápravy v zmysle príslušných všeobecne záväzných právnych predpisov, ak sa domnieva, že v dôsledku spracovania osobných údajov, ktoré sa jej týka, v rozpore s nariadením GDPR a/alebo zákonom č. 18/2018 Z. z. o ochrane osobných údajov došlo k porušeniu jej práv.

Dozorným orgánom pre Slovenskú republiku je Úrad na ochranu osobných údajov Slovenskej republiky, pričom postup v konaní o ochrane osobných údajov je upravený ustanoveniami §§ 99 a nasl. zákona č. 18/2018 Z. z. o ochrane osobných údajov.