Pravidlá ochrany osobných údajov
I. Úvodné informácie
Prevádzkovateľom spracúvaných osobných údajov je petičný výbor, ktorý sa skladá z nasledovných osôb:
- a) Mgr. Martin Kugla, trvale bytom Mlynarovičova 16, 851 03 Bratislava
- b) Mgr. Ing. Peter Cmorej, trvale bytom Pečnianska 23, 851 01 Bratislava
- c) Ing. Ján Karman, trvale bytom Andrusovova 5, 851 01 Bratislava
- d) Mgr. Iveta Jančoková, trvale bytom Osuského 44, 851 03 Bratislava
Prevádzkovateľ pri spracovaní osobných údajov postupuje v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie GDPR“) a zákona č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“).
Sprostredkovateľovom spracúvaných osobných údajov sú osoby, ktoré osobné údaje spracúvajú v mene prevádzkovateľa. Aktuálny zoznam sprostredkovateľov vedie Prevádzkovateľ
Prevádzkovateľ vyhlasuje, že pri výbere Sprostredkovateľov postupoval v súlade s čl. 28 ods. 1 Nariadenia GDPR a v súlade s § 34 ods. 1 Zákona o ochrane osobných údajov, t. j. dbal na odbornú, technickú, organizačnú a personálnu spôsobilosť Sprostredkovateľov a ich schopnosť poskytnúť dostatočné záruky na to, že sa prijmú primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo zákonné požiadavky a aby sa zabezpečila ochrana práv Dotknutých osôb.
Dotknutá osoba je fyzická osoba, ktorej osobné údaje sú spracúvané.
Príjemcom na účely spracúvania osobných údajov dotknutých osôb je orgán verejnej moci, ktorému sa osobné údaje poskytujú za účelom realizácia referenda.
Osobný údaj je informácia týkajúca sa Dotknutej osoby a to výlučne v nasledovnom rozsahu:
- a) meno a priezvisko, titul Dotknutej osoby,
- b) dátum narodenia Dotknutej osoby,
- c) trvalý pobyt Dotknutej osoby – ulica. súpisné a orientačné číslo, obec,
- d) podpis Dotknutej osoby.
Osobné údaje sú spracúvané v informačnom systéme „Petičný hárok – referendum Petržalka“ v rámci jednotlivých petičných hárkov.
II. Zásady spracúvania osobných údajov
Prevádzkovateľ vyhlasuje, že všetky osobné údaje Dotknutých osôb sú spracúvané súlade s čl. 5 ods. 1 Nariadenia GDPR a teda osobné údaje sú:
- a) spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k Dotknutej osobe,
- b) získavané na konkrétne určené, výslovne uvedené a legitímne účely a nie sú ďalej spracúvané spôsobom, ktorý nie je zlučiteľný s týmito účelmi,
- c) primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú,
- d) správne a podľa potreby aktualizované,
- e) uchovávané vo forme, ktorá umožňuje identifikáciu Dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú,
- f) spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.
III. Právny základ a účel spracúvania osobných údajov
Osobné údaje poskytnuté Dotknutou osobu za účelom účasti na referende sa spracúvajú na základe čl. 6 Nariadenia GDPR a to za účelom realizácie petičného práva a vyhlásenia referenda v zmysle všeobecne záväzných právnych predpisov (najmä zákona č. 85/1990 Zb. o petičnom práve v platnom znení a zákona č. 377/1990 Zb. o hlavnom meste Slovenskej republiky v platnom znení).
IV. Príjemcovia osobných údajov
Prevádzkovateľ vymedzuje kategórie príjemcov osobných údajov Dotknutých osôb nasledovne:
- a) Mestská časť Bratislava – Petržalka, Kutlíkova 17, 851 02 Bratislava,
- b) tretie osoby – Prevádzkovateľ môže osobné údaje Dotknutých osôb na účel ochrany svojich oprávnených záujmov poskytnúť príslušnej tretej osobe, ktorá je zaviazaná zákonnou povinnosťou mlčanlivosti a/alebo verejným autoritám v zmysle všeobecne záväzných právnych predpisov.
V. Prenos osobných údajov do tretích krajín / automatizované individuálne rozhodovanie
Cezhraničný prenos osobných údajov Dotknutých osôb do tretích krajín, t.j. mimo Európskeho hospodárskeho priestoru, nebude realizovaný.
Automatizované individuálne rozhodovanie vrátane profilovania nebude realizované.
VI. Povinnosť uchovávania osobných údajov
Všetky osobné údaje, ktoré Prevádzkovateľ získa o Dotknutej osobe, sú spracúvané vždy len dočasne, na obdobie nevyhnutné na dosiahnutie účelu, na ktoré boli tieto osobné údaje poskytnuté alebo dosiahnutie účelu referenda. Osobné údaje Dotknutých osôb Prevádzkovateľ spracúva do uplynutia doby trvania referenda a následne do doby, kým bude trvať oprávnený záujem na tom, aby sa dosiahli účinky referenda, najdlhšie však po dobu 2 rokov od ukončenia referenda.
Osobné údaje Dotknutých osôb môže Prevádzkovateľ uchovávať dlhšie v súlade so zásadou minimalizácie uchovávania podľa čl. 5 ods. 1 Nariadenia GDPR, to znamená pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely v súlade s článkom 89 ods. 1 Nariadenia GDPR za predpokladu prijatia primeraných technických a organizačných opatrení vyžadovaných Nariadením GDPR na ochranu práv a slobôd Dotknutých osôb.
VII. Práva Dotknutej osoby vo vzťahu k spracúvaniu osobných údajov
Dotknutá osoba si môže uplatniť priamo u Prevádzkovateľa nasledovné práva:
1.Právo na prístup k osobným údajom
Dotknutá osoba má právo žiadať od Prevádzkovateľa:
- a) vydanie potvrdenia či sú alebo nie sú jej osobné údaje spracúvané,
- b) prístup k osobným údajom Dotknutej osoby a ďalším informáciám,
- c) poskytnutie kópie osobných údajov, ktoré sa o Dotknutej osobe spracúvajú,
- d) informácie o primeraných zárukách, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.
2.Právo na opravu
Dotknutá osoba má právo žiadať od Prevádzkovateľa opravu nesprávnych alebo neúplných osobných údajov.
3.Právo na vymazanie / právo „na zabudnutie“
Dotknutá osoba má právo si u Prevádzkovateľa uplatniť vymazanie osobných údajov, ak je splnený jeden z týchto dôvodov:
- a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
- b) bol odvolaný súhlas so spracúvaním osobných údajov,
- c) bolo využité právo namietať a Prevádzkovateľ mu vyhovel,
- d) osobné údaje sa spracúvajú nezákonne,
- e) ide o právnu povinnosť Prevádzkovateľa vymazať osobné údaje Dotknutej osoby,
- f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti.
Článok 17 v odseku 3 Nariadenie GDPR upravuje výnimky z tohto práva.
4.Právo na obmedzenie spracúvania
Dotknutá osoba má právo od Prevádzkovateľa žiadať obmedzenie spracúvania osobných údajov:
- a) ak u Prevádzkovateľa napadla správnosť osobných údajov,
- b) ak spracúvanie, ktoré Prevádzkovateľ vykonáva, je protizákonné a namiesto vymazania žiada obmedzenie ich použitia,
- c) ak Prevádzkovateľ už nepotrebuje osobné údaje, ale potrebujete ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
- d) ak Dotknutá osoba využila právo namietať a osobné údaje sú spracúvané na právnom základe, ktorým je verejný záujem alebo oprávnený záujem,
- e) spracúvanie je obmedzené po určitú nevyhnutnú dobu.
5.Právo na prenosnosť údajov
Dotknutá osoba má právo od Prevádzkovateľa získať svoje osobné údaje a preniesť ich ďalšiemu prevádzkovateľovi za súčasného splnenia týchto podmienok:
- a) spracúvanie je založené na súhlase alebo zmluve, a
- b) spracúvanie sa vykonáva automatizovanými prostriedkami,
- c) požadované osobné údaje by sa mali týkať Dotknutej osoby a malo by ísť o údaje, ktoré táto osoba poskytla,
- d) uplatňovanie tohto práva by nemalo mať nepriaznivý vplyv na práva a slobody tretích strán.
V rámci tohto práva Dotknutá osoba môže:
- a) získať svoje osobné údaje od Prevádzkovateľa v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte,
- b) žiadať priame poskytnutie osobných údajov ďalšiemu prevádzkovateľovi.
6.Právo namietať
Dotknutá osoba má právo u Prevádzkovateľa namietať v nasledujúcich prípadoch
- a) ak sú osobné údaje spracúvané na právnom základe, ktorým je verejný záujem alebo oprávnený záujem,
- b) ak dochádza k profilovaniu založenému na verejnom záujme alebo oprávnenom záujme.
7. Právo na to, aby sa na Dotknutú osobu nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania
Dotknutá osoba má právo, aby sa na ňu nevzťahovalo rozhodnutie, ktoré:
- a) je založené výlučne na automatizovanom spracúvaní, a
- b) má právne účinky, ktoré sa s týkajú alebo podobne významne ovplyvňujú Dotknutú osobu.
8. Právo odvolať súhlas
Ak Prevádzkovateľ spracúva osobné údaje na základe súhlasu/výslovného súhlasu, má Dotknutá osoba právo kedykoľvek tento súhlas odvolať.
9. Právo podať návrh na začatie konania o ochrane osobných údajov
Dotknutá osoba má právo Úradu na ochranu osobných údajov Slovenskej republiky podať návrh na začatie konania o ochrane osobných údajov:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B, Bratislava
https://dataprotection.gov.sk
Svoje práva si Dotknutá osoba uplatňujete vždy u toho, kto Vaše osobné údaje spracúva, t. j. u Prevádzkovateľa. Prevádzkovateľ je povinný vybaviť žiadosť Dotknutej osoby bezodkladne, najneskôr do 1 mesiaca od jej doručenia.
Dotknutá osoba sa môže obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky a podať návrh na začatie konania o ochrane osobných údajov.
Dôležité je pripraviť si dôkazy, ktoré potvrdzujú tvrdenia Dotknutej osoby uvedené v návrhu (napr. kópia listiny, prostredníctvom ktorej ste sa práva uplatnili u Prevádzkovateľa, odpoveď Prevádzkovateľa, ak tento odpovedal a pod.).
Účelom tohto konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu Nariadenia GDPR, Zákona o ochrane osobných údajov alebo osobitného predpisu v oblasti ochrany osobných údajov, a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu.
Návrh na začatie konania musí obsahovať:
- a) meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa,
- b) označenie toho, proti komu návrh smeruje s uvedením mena, priezviska, trvalého pobytu alebo názvu, sídla a identifikačného čísla, ak bolo pridelené,
- c) predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené,
- d) dôkazy na podporu tvrdení uvedených v návrhu,
- e) kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa Zákona o ochrane osobných údajov alebo osobitného predpisu, ak si takéto právo Dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva, ak návrh podala Dotknutá osoba.
V prípade, ak sa Dotknutá osoba rozhodne využiť ktorékoľvek svoje právo, môže Prevádzkovateľa kontaktovať poštou a to na kontaktnú adresu:
Petičný výbor: Mgr. Ing. Peter Cmorej
Pečnianska 23, 851 01 Bratislava
VIII. Zmena Pravidiel ochrany osobných údajov
Tieto Pravidlá ochrany osobných údajov sú platné a účinné odo dňa 17. 6. 2026. Prevádzkovateľ je oprávnený tieto Pravidlá ochrany osobných údajov upraviť alebo zmeniť.
IX. Kontaktné údaje Prevádzkovateľa
V prípade ďalších otázok o spracúvaní a ochrane osobných údajov nás prosím
kontaktujte:
Petičný výbor – Mgr. Ing. Peter Cmorej
Pečnianska 23
851 01 Bratislava
V Bratislave dňa 17. 6. 2026
Prevádzkovateľ – petičný výbor:
Mgr. Martin Kugla, trvale bytom Mlynarovičova 16, 851 03 Bratislava
Mgr. Ing. Peter Cmorej, trvale bytom Pečnianska 23 851 01 Bratislava
Ing. Ján Karman, trvale bytom Andrusovova 5, 851 01 Bratislava
Mgr. Iveta Jančokova, trvale bytom Osuského 44, 851 03 Bratislava