Ochrana osobných údajov

Osobné údaje musíme spracúvať, aby sme boli schopní plniť povinnosti a úlohy, ktoré nám ako verejnej vysokej škole vyplývajú:

• zo všeobecne záväzných právnych predpisov;
• z oprávnených alebo verejných záujmov, ktoré sledujeme;
• zo zmluvných vzťahov.

Bližšie vysvetlenie účelov, verejných záujmov a oprávnených záujmov, ktoré sledujeme pri spracúvaní osobných údajov je dostupné v Popise hlavných spracovateľských operácií, oprávnených záujmov a verejných záujmov Univerzity Komenského v Bratislave. Tabuľka účelov (pdf, 450 kB)

Text zvýraznený podčiarknutím predstavuje verejný záujem alebo oprávnený záujem, voči ktorému máte právo namietať.

Dôvernosť Vašich osobných údajov berieme veľmi vážne a zaviedli sme pravidlá na zabezpečenie toho, aby Vaše údaje boli zdieľané iba s oprávnenými príjemcami, ktorých sme zaviazali mlčanlivosťou a pokynmi z radov našich zamestnancov, doktorandov, členov akademických orgánov, či iných interných spolupracovníkov, ktorí môžu mať prístup k Vašim osobným údajom na základe nevyhnutne potrebných informácií, ktoré sú zvyčajne obmedzené funkciou, úlohou, úrovňou pridelených prístupových práv do IT systémov konkrétneho príjemcu. Používame aj rôznych dodávateľov služieb a partnerov, ktorí nám pomáhajú zabezpečovať rôzne činnosti potrebné pre riadne fungovanie verejnej vysokej školy. Títo príjemcovia osobných údajov pre nás môžu spracúvať Vaše osobné údaje ako sprostredkovatelia, ale môžu byť aj v postavení samostatných prevádzkovateľov. Kategórie príjemcov Vašich osobných údajov v závislosti od účelu spracúvania sú nasledovné:

• Rektorát UK, fakulty UK a ďalšie súčasti UK;
• Spracovatelia miezd a účtovníctva;
• Poskytovatelia stravných lístkov;
• Prepravné, kuriérske spoločnosti a poštové podniky;
• Notári a Notárska komora SR pri vedení notárskych centrálnych registrov a pomocných notárskych registrov;
• Exekútori a Komora exekútorov SR pri vedení Registra exekúcii SR;
• Advokáti, resp. advokátske kancelárie;
• Protistrana, resp. účastník konania odlišný od UK a ich právni zástupcovia;
• Prekladatelia, tlmočníci, znalci;
• Profesionálni poradcovia a finanční audítori;
• Marketingové, reklamné, mediálne a PR agentúry;
• Dôchodkové správcovské spoločnosť;
• Dôchodkové doplnkové sporiace spoločnosti;
• Zdravotné poisťovne;
• Poisťovne;
• Banky;
• Sociálna poisťovňa;
• Pracovná zdravotná služba;
• Poskytovatelia služieb BOZP, požiarnej ochrany a civilnej ochrany;
• Prevádzkovatelia sociálnych sietí a YouTube;
• Prevádzkovatelia podcastových platforiem (napr. Spotify),
• Ministerstvo školstva, výskumu vývoja a mládeže Slovenskej republiky a organizácie v jeho zriaďovateľskej pôsobnosti ako Centrum vedecko technických informácií (CVTI), Vedecká grantová agentúra Ministerstva školstva, vedy, výskumu a športu Slovenskej republiky (VEGA);
• Mimovládne neziskové organizácie a občianske združenia (napr. Slovenská akademická informačná agentúra, Národná agentúra celoživotného vzdelávania);
• Vedecké inštitúcie a centrá excelentnosti (napr. Slovenská akadémia vied);
• Obchodné spoločnosti a iné právnické osoby podieľajúce sa na vedecko-výskumnej činnosti UK alebo participujúce na vedecko-výskumných projektoch v inkubátoroch, vedeckých parkoch a centrách excelentnosti zriaďovaných UK;
• Iné univerzity a vysoké školy, najmä pri zabezpečovaní študentskej alebo pedagogickej mobility a medzinárodnej alebo vedecko-výskumnej, či organizačnej spolupráci s UK;
• Inštitúcie participujúce na programe študentskej mobility Erasmus+, najmä Európska Komisia, resp. Európska výkonná agentúra Európskej komisie pre vzdelávanie a kultúru a Slovenská akademická asociácia pre medzinárodnú spoluprácu (SAAIC);
• Organizácie financujúce niektoré ďalšie špecifické programy zahraničných študentských mobilít (napr. Nippon Foudation);
• Orgány územnej samosprávy v súvislosti s overovaním prihlásenia pobytu osôb užívajúcich nehnuteľnosti vo vlastníctve UK;
• Medzinárodné organizácie a medzinárodné siete spolupracujúcich vysokých škôl, ktorých členom je UK (napr. Utrecht Network, UNICA, EUA, DRCI, EFOS atď.);
• Dopravcovia v cestnej doprave, mestskej hromadnej doprave, dráhovej doprave akceptujúci preukazy ISIC / ITIC;
• Poskytovatelia štandardného softvérového vybavenia (napr. Microsoft);
• Poskytovatelia cloudových služieb;
• Poskytovatelia služieb dátovej integrácie pre využívanie preukazov ISIC / ITIC (TransData, s.r.o.);
• Poskytovateľ licencie pre preukazy ISIC / ITIC (CKM 2000 Travel s.r.o.);
• Poskytovatelia služieb kontroly dodržiavania licencií na používanie softvéru;
• Poskytovatelia služieb kontroly originality záverečných prác;
• Poskytovatelia služieb pre vývoj, testovanie, vylepšovanie a podporu systému AIS2;
• Poskytovatelia reprografických služieb pre študentov;
• Poskytovatelia súkromných bezpečnostných služieb;
• Poskytovatelia služieb VOIP telefónie;
• Poskytovatelia služieb národných porovnávacích skúšok, ktoré dopĺňajú alebo nahradzujú prijímacie skúšky;
• Poskytovatelia služieb v oblasti podpory organizácie rôznych akademických podujatí;
• Poskytovatelia internetového pripojenia;
• Národná agentúra pre sieťové a elektronické služby v súvislosti s poskytovaním služieb elektronickej schránky a ďalších „e-government“ služieb pri elektronickej komunikácii s orgánmi verejnej moci;
• Vysokoškolské telovýchovné jednoty, športové kluby, akademické umelecké súbory a univerzitné pastoračné centrá, študentské organizácie a spolky pôsobiace v rámci UK, ak je to nevyhnutné pre ich podporu.
• Orgány oprávnené kontrolovať využívanie investícií, dotácií a nenávratných finančných príspevkov z verejných financií a zdrojov EÚ (napr. Úrad vlády Slovenskej republiky ako koordinačný a implementačný orgán pre plán obnovy, Najvyšší kontrolný úrad Slovenskej republiky)

V prípade, ak na spracúvanie osobných údajov využívame sprostredkovateľov, pred ich poverením overujeme, či spĺňajú požiadavky organizačného a technického charakteru z hľadiska zabezpečenia bezpečnosti spracúvania Vašich osobných údajov podľa GDPR. Ak sme požiadaní orgánom verejnej moci o sprístupnenie Vašich osobných údajov, skúmame legislatívou stanovené podmienky na ich sprístupnenie a bez preverenia, či sú splnené podmienky Vaše osobné údaje neposkytujeme.

Štandardne sa usilujeme obmedzovať akékoľvek cezhraničné prenosy osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (tj. mimo členských štátov EÚ, Islandu, Nórska a Lichtenštajnska), ak to nie je nevyhnutné. Dôvodom je, že tieto tretie krajiny nemusia podľa rozhodnutí Európskej komisie zabezpečovať primeranú úroveň ochrany osobných údajov. Avšak, v niektorých prípadoch k takýmto prenosom dochádza. Vaše osobné údaje môžu byť prenesené do tretej krajiny najmä v prípadoch, keď žiadate UK o cezhraničnú mobilitu v rámci dostupných programov študentských alebo zamestnaneckých mobilít, ktoré umožňujú študijné a/alebo pracovné pobyty na zahraničných univerzitách a/alebo keď požadujete od UK vo vzťahu k zahraničnému zamestnávateľovi alebo inštitúcii zaslanie potvrdenia o riadnom absolvovaní študijného programu na UK.

Bez obmedzení môže dochádzať k prenosu osobných údajov v rámci Európskeho hospodárskeho priestoru a nasledovných krajín, ktoré aktuálne poskytujú primeranú úroveň ochrany osobných údajov podľa rozhodnutí Komisie EÚ: Andorrské kniežatstvo, Argentína, Faerské ostrovy, Guernsey, Izrael, Jersey, Nový Zéland, Kanada (komerčné organizácie), Ostrov Man, Švajčiarsko, Uruguajská východná republika, Japonsko, Spojené kráľovstvo Veľkej Británie a Kórejská republika (tzv. južná Kórea).

Prenos do akýchkoľvek iných tretích krajín predstavuje cezhraničný prenos osobných údajov do tretej krajiny, ktorá nezaručuje primeranú úroveň ochrany. Ak je takýto prenos nevyhnutný, snažíme sa o dosiahnutie primeraných záruk podľa čl. 46 GDPR vďaka ktorým je príjemca osobných údajov v tretej krajine viazaný ekvivalentným režimom ochrany osobných údajov ako platí v EÚ. Najčastejšie ide o uzavretie tzv. štandardných zmluvných doložiek schválených Komisiou EÚ, ak je to objektívne možné. Ak to možné nie je, musíme postupovať podľa výnimiek pre osobitné situácie podľa čl. 49 GDPR. Najčastejšie ide o Váš súhlas s prenosom alebo plnenie zmluvného vzťahu. V takýchto prípadoch ste o tretej krajine, resp. dovozcovi údajov z tretej krajiny informovaní individuálne a konkrétne.

UK v dôsledku využívania služieb niektorých príjemcov osobných údajov vykonáva cezhraničný prenos osobných údajov do Spojených štátov amerických (USA). Spojené štáty americké nemajú ako celok status adekvátnej tretej krajiny, ale podľa nedávneho rozhodnutia Komisie môžu americké spoločnosti opäť žiadať prostredníctvom certifikácie o status adekvátnosti. Niektorí partneri UK získali status adekvátnosti s preto prenosy prebiehajú priamo na základe príslušného rozhodnutia Komisie. Pre prípad možného budúceho zneplatnenia uvedeného rozhodnutia poskytujeme aj informácie o použitých primeraných zárukách, ktoré sme historicky využívali, podľa čl. 46 a čl. 47 GDPR v čase pred rozhodnutím Komisie o Data Privacy Framework.:

V nižšie uvedenej tabuľke môžete nájsť odkaz na primerané alebo vhodné záruky a prostriedky na uplatnenie Vašich práv v zmysle GDPR:

K automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR môže dochádzať v týchto prípadoch: 

V zmysle § 89 Zákona o vysokých školách sme povinní zabezpečiť možnosti ubytovania a v zmysle § 63 ods. 7 Zákona o vysokých školách sme povinní overovať mieru originality záverečných prác. Podľa § 6 ods. 1 písm. b) sme oprávnení rozhodovať o podmienkach a o počte prijatých študentov. Podľa § 56 až § 58 Zákona o vysokých školách zabezpečuje prijímacie konanie vysoká škola, pričom o prijatí alebo neprijatí uchádzača o štúdium rozhoduje dekan fakulty UK alebo rektor UK. V prípade zmienených účelov sa spoliehame na právny základ, ktorý je povolený právnym poriadkom. Postupujeme preto v súlade s čl. 22 ods. 2 písm. b) GDPR čo v zmysle čl. 22 ods. 3 GDPR znamená, že sa neuplatňuje právo na: ľudský zásah zo strany prevádzkovateľa; právo vyjadriť svoje stanovisko alebo právo napadnúť rozhodnutie. Napriek tomu, ak prijmeme relevantné žiadosti dotknutých osôb, ktoré majú oprávnené pochybnosti o správnosti spracúvania ich osobných údajov pri vykonávaní automatizovaného individuálneho rozhodovania, tieto žiadosti preveríme s cieľom preveriť objektívnosť nášho rozhodnutia. 

Osobné údaje uchovávame najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Vo všeobecnosti doba uchovávania vyplýva z právnych predpisov. Ak z právnych predpisov nevyplýva, dobu uchovávania Vašich osobných údajov vždy vo vzťahu ku konkrétnym účelom určujeme my prostredníctvom našich interných politík a/alebo nášho registratúrneho plánu. Ak spracúvame Vaše osobné údaje na základe súhlasu, po jeho odvolaní sme povinní osobné údaje ďalej nespracúvať na daný účel. To však nevylučuje, že Vaše osobné údaje môžeme ďalej spracúvať na inom právnom základe najmä ak ide o splnenie zákonných povinností.

Všeobecné doby uchovávania osobných údajov na nami vymedzené účely spracúvania osobných údajov sú nasledovné:

Ďalšie informácie o dobách, počas ktorých uchovávame osobné údaje môžete nájsť v našom registratúrnom pláne. V prípade potreby presného určenia konkrétnej doby uchovávania osobných údajov pre konkrétnu dotknutú osobu v kontexte povahy a účelu spracúvania jej osobných údajov prosím kontaktujte zodpovednú osobu UK.

V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov súhlas so spracúvaním osobných údajov podľa článku 6 ods. 1 písm. a) GDPR, nie ste nikdy povinní poskytnúť Vaše osobné údaje. Poskytnutie Vašich osobných údajov je založené na Vašej slobodnej úvahe a dobrovoľnom konaní. Udelený súhlas máte právo kedykoľvek odvolať. Neposkytnutie osobných údajov by nemalo mať žiadne negatívne a podstatné následky na Vašu osobu, ale môže znížiť komfort využívania niektorých služieb a Vaše informovanie o novinkách.

V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov uzatvorenie alebo plnenie zmluvného vzťahu podľa článku 6 ods. 1 písm. b) GDPR poskytnutie osobných údajov je požiadavkou, ktorá je potrebná na uzavretie zmluvy. Neposkytnutie osobných údajov môže mať za následok neuzavretie zmluvného vzťahu.

V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov plnenie našej zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR alebo splnenie úlohy vo verejnom záujme podľa článku 6 ods. 1 písm. e) GDPR, poskytnutie Vašich osobných údajov je zákonnou požiadavkou. Neposkytnutie osobných údajov môže mať za následok, že nebude môcť byť splnená úloha zabezpečovaná v rámci pôsobnosti orgánov akademickej samosprávy alebo nebude môcť byť vydané rozhodnutie, o ktoré nás žiadate, príp. môže byť inak zmarené splnenie dôležitej úlohy, ktorú UK ako verejná vysoká škola vykonáva vo verejnom záujme alebo má plniť v rámci svojich zákonných povinností. V prípade, ak ide o spracúvanie osobných údajov na účely plnenia povinností podľa zákona č. 307/2014 Z. z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov, neposkytnutie osobných údajov oznamovateľa nemá za následok neprešetrenie anonymného podnetu. Dôsledkom podania anonymného podnetu je, že Vás nebudeme informovať o výsledku jeho prešetrenia.

V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, ste povinní toto spracúvanie strpieť, ale máte voči nemu právo podať námietku. Viac sa o tomto práve dozviete v osobitne zvýraznenej časti nižšie.

Osobné údaje môžeme získavať aj od iných orgánov verejnej moci alebo z verejne dostupných registrov.

UK môže získavať rôzne kategórie osobných údajov aj nepriamo z rôznych externých zdrojov, ktorými sú rôzne verejne dostupné registre (napr. register partnerov verejného sektora, obchodný register, obchodný vestník, kataster nehnuteľností, živnostenský register, vestník verejného obstarávania, centrálny register zmlúv, atď.) alebo orgány štátnej správy, územnej samosprávy a významné technologické, medicínske, farmaceutické a výskumné spoločnosti vykonávajúce vedecký výskum, s ktorými UK spolupracuje, pričom osobné údaje slúžia na preukazovanie, uplatňovanie a obhajovanie právnych nárokov UK (napr. pri príprave a uzatváraní rôznych zmlúv a pod.), či pri príprave rôznych analýz, štúdií a vedeckých odborných stanovísk pre potreby orgánov štátnej správy, územnej samosprávy či súkromného sektora, ktoré v rámci vedeckého výskumu pripraví UK, resp. jej fakulty.

Podľa povahy právnej veci alebo vedeckého výskumu UK nemusí získavať výlučne len bežné kategórie osobných údajov týkajúce sa Vašej základnej identity a kontaktných údajov, ale aj rozmanité údaje týkajúce sa kontextu právnej veci a realizovaného vedeckého výskumu, vrátane osobitnej kategórie osobných údajov podľa čl. 9 ods. 1 GDPR alebo údajov týkajúcich sa uznania viny za trestné činy a priestupky, ak je to nevyhnutné pre konkrétny výskum. Vždy, ak je možné realizovať a dosiahnuť ciele vedeckého výskumu s anonymizovanými osobnými údajmi, tak to robíme takýmto spôsobom.

V prípade, ak ste už navštevovali vysokú školu, na účely administrácie priebehu Vášho štúdia budeme o Vás získavať údaje z centrálneho registra študentov vedeného prevádzkovateľom MŠVaV SR pre uplatnenie a výpočet školného, v tejto súvislosti budú získavané údaje o:

• Zápise na štúdium;
• Študijnom programe;
• Zápise do ďalšej časti štúdia;
• Prerušení štúdia;
• Skončení štúdia;
• Povinnosti uhradiť školné a o jeho úhradách.

Zoznam partnerov, s ktorými UK, resp. jednotlivé fakulty UK spolupracujú v rámci vedeckej činnosti je dostupný v Centrálnom registri zmlúv, pričom ide hlavne o ministerstvá a iné ústredné orgány štátnej správy (napr. Úrad pre verejné obstarávanie).

UK získava nepriamo osobné údaje aj od študentských spolkov, ktorým poskytuje financovanie z určených grantových schém, pričom ide o bežné kategórie osobných údajov zahrnuté do rôznych podkladov preukazujúcich legitimitu vynaloženia týchto prostriedkov (napr. fotografie, odkazy na publikácie, účtovné doklady, zmluvy a pod.).

V prípade potreby zistenia presného zdroja a kategórií osobných údajov, ktoré o Vás UK spracúva, kontaktujte našu zodpovednú osobu so žiadosťou o potvrdenie o spracúvaní Vašich osobných údajov podľa čl. 15 ods. 1 GDPR (napr. ak ste v konkrétnej situácii nedostali už detailnejšie informácie emailom alebo iným vhodným spôsobom).

Vaše osobné údaje môžeme získať nepriamo v prípade, keď budú o Vás vygenerované v nástrojoch, ktoré používame ako je napr. Google Analytics, Meta Pixel a budú získané v dôsledku Vašich interakcií s našou webstránkou, konkrétne ide najmä o tieto kategórie osobných údajov:

• Produkty, ktoré si zákazník prezerá;
• Čas strávený na webstránke;
• História nákupov realizovaných cez webstránku a ďalšie behaviorálne údaje o Vašom správaní sa na našej webstránke (napr. časy návštev, interakcie s webom, reakcie na reklamné kampane);
• Približná geografická poloha koncového zariadenia zákazníka počas nákupu;
• Identifikačné údaje zariadenia koncového zákazníka (napr. maskovaná IP adresa, device fingerprints, pixely, user agent, typ zariadenia, operačný systém, typ internetového prehliadača);
• Údaj o prihlásení používateľovej identity v službách Meta (napr. Facebook) alebo Google (napr. Gmail) počas používania našej webstránky;

Zdrojom týchto údajov môžu byť poskytovatelia služieb Google Analytics, Google Forms, Google Ads (Google LLC) a Meta Pixel (Meta Platforms Inc.). Tieto údaje budú o Vás spracúvané iba v prípade udelenia súhlasu so spracúvaním cookies, resp. udelením súhlasu so spracúvaním osobných údajov na účely cielenie a personalizácia reklamy a používania marketingovej analytiky.

Od Meta Platforms Inc. môžeme získavať aj osobné údaje týkajúce sa Vašich interakcií s našou platenou reklamou na sociálnej sieti Facebook alebo Instagram a ďalšie údaje potrebné pre marketingovú analytiku – konkrétne môže ísť o nasledovné údaje:

Údaje zo štatistík a metrík reklám (poskytované cez Meta Business Suite alebo Ads Manager) maximálne v tomto rozsahu: 

• Demografické údaje: Vek, pohlavie, približná lokalizácia (napr. mesto, krajina).
• Zaujímavosti a správanie: Záujmy používateľov (napr. "fitness", "technológie") založené na ich aktivite na Meta platformách.
• Údaje o interakciách: (i) Kliknutia na reklamu, (ii) Zobrazenia reklamy, (ii) Zaslanie správy, (iii) Uloženie príspevku, (iv) Zdieľanie reklamy. a technické údaje (ak máte na svojej stránke nainštalovaný Meta Pixel alebo Conversions API) maximálne v tomto rozsahu:
• IP adresa používateľa,
• Informácie o zariadení (typ, OS, verzia prehliadača),
• URL stránok, ktoré používateľ navštívil po kliknutí na reklamu,
• Čas a dátum interakcie.

„Ak o Vás spracúvame osobné údaje na základe Vášho súhlasu so spracúvaním osobných údajov, máte právo kedykoľvek svoj súhlas odvolať. Máte právo kedykoľvek účinne namietať proti spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania.“

„Právo namietať máte aj voči spracúvaniu Vašich osobných údajov na základe oprávnených alebo verejných záujmov podľa čl. 6 ods. 1 písm. e) a f) GDPR, ako sú vysvetlené vyššie.“

Záleží nám na ochrane Vašich osobných údajov, a preto sa usilujeme o ich zabezpečenie prostredníctvom individuálnych, moderných technických a organizačných opatrení, ako aj prostredníctvom možnosti kedykoľvek uplatniť Vaše práva dotknutej osoby podľa GDPR prostredníctvom žiadosti alebo prostredníctvom interne vyvinutej aplikácie GDPR Online, ktorá bude spustená do prevádzky od septembra 2018.

Žiadosti o výkon práva dotknutej osoby nám môžete zasielať elektronicky alebo písomne na vyššie uvedené kontaktné údaje zodpovednej osoby.  Týmto postupom nie je dotknuté Vaše právo odvolať udelený súhlas so spracúvaním osobných údajov, ktorý môžete vždy odvolať tak ľahko ako ste nám ho udelili (napr. ak ste súhlas udelili elektronicky, vždy ho môžete odvolať aj emailom alebo aplikáciou bez potreby zasielania písomnej žiadosti na adresu sídla UK) alebo Vaše právo namietať automatizovanými prostriedkami s použitím technických špecifikácií, ak sú dostupné. Odporúčame pri každej žiadosti čo najpodrobnejšie vysvetliť aké právo v zmysle GDPR uplatňujete, aké sú Vaše identifikačné údaje (na overenie totožnosti) príp. akých účelov a údajov sa žiadosť týka. Pri príliš všeobecných žiadostiach musíme žiadať upresnenie.

GDPR ustanovuje všeobecné podmienky výkonu Vašich jednotlivých práv. Ich existencia však automaticky neznamená, že pri uplatňovaní jednotlivých práv im bude z našej strany vyhovené nakoľko v konkrétnom prípade sa môžu uplatňovať aj výnimky resp. niektoré práva sú naviazané na konkrétne podmienky, ktoré nemusia byť v každom prípade splnené. Vašou žiadosťou týkajúcou sa konkrétneho práva sa budeme vždy zaoberať a skúmať z hľadiska právnej úpravy a našej internej politiky pre vybavovanie podnetov dotknutých osôb. Ako dotknutá osoba máte najmä:

• Právo požiadať o prístup k osobným údajom podľa článku 15 GDPR, ktoré o Vás spracúvame. Toto právo zahŕňa právo na potvrdenie o tom, či o Vás spracúvame osobné údaje, právo získať prístup k týmto údajom a právo získať kópiu osobných údajov, ktoré o Vás spracúvame, ak je to technicky uskutočniteľné;
• Právo na opravu a doplnenie osobných údajov podľa článku 16 GDPR, ak o Vás spracúvame nesprávne alebo neúplne osobné údaje;
• Právo na vymazanie Vašich osobných údajov podľa článku 17 GDPR;
• Právo na obmedzenie spracúvania osobných údajov podľa článku 18 GDPR;
• Právo na prenosnosť údajov podľa článku 20;
• Právo namietať voči oprávneným alebo verejným záujmom, ktoré sledujeme podľa čl. 21 GDPR.

Ako dotknutá osoba máte tiež právo kedykoľvek podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov SR podľa § 100 Zákona o ochrane osobných údajov. Viac informácií je možné nájsť na webovej stránke www.dataprotection.gov.sk.

Dovoľujeme si Vás upozorniť, že pri vybavovaní Vašej žiadosti o výkon práva dotknutej osoby podľa GDPR Vás môžeme požiadať o dôveryhodné overenie Vašej totožnosti, a to najmä v prípadoch, ak budú existovať pochybnosti o Vašej identite. Je našou povinnosťou zabrániť poskytnutiu osobných údajov o Vás neoprávnenej osobe. Proces vybavenia Vašej žiadosti spojenej s výkonom Vášho práva dotknutej osoby podľa GDPR je bezplatný. Ak je Vaša žiadosť zjavne neopodstatnená alebo neprimeraná, najmä preto, že sa opakuje, sme oprávnení účtovať si primeraný poplatok, ktorý zohľadňuje administratívne náklady

Je našou povinnosťou chrániť Vaše osobné údaje primeraným spôsobom a z tohto dôvodu ich ochrane venujeme náležitú pozornosť. Implementovali sme pre to všeobecne akceptované technické a organizačné štandardy za účelom zachovania bezpečnosti spracúvaných osobných údajov najmä pred ich stratou, zneužitím, neautorizovanej úprave, zničením alebo iným dopadom na práva a slobody dotknutých osôb. V  situáciách, ak sa prenášajú citlivé dáta, používame šifrovacie technológie vid napr. komunikácia s platobnou bránou. 

Odporúčame Vám oboznámiť sa s podmienkami ochrany súkromia poskytovateľov platforiem sociálnych médií, cez ktoré spolu komunikujeme. Naše podmienky ochrany súkromia vysvetľujú len základné otázky týkajúce sa správy našich profilov. Máme iba typické administrátorské oprávnenia pri spracúvaní Vašich osobných údajov cez naše profily. Predpokladáme, že používaním sociálnych sietí rozumiete, že Vaše osobné údaje sú primárne spracúvane poskytovateľmi platforiem sociálnych sietí a že nad týmto spracúvaním, ďalším poskytovaním Vašich osobných údajov tretím stranám a cezhraničným prenosom do tretích krajín, ktoré vykonávajú daní poskytovatelia platforiem sociálnych sietí, nemáme žiadnu kontrolu a nezodpovedáme zaň.

UK zriadila profil na nasledujúcich sociálnych sieťach:

• X (Twitter International, viac informácií: https://x.com/sk/privacy),
• Facebook (Meta Platforms Ireland Limited, viac informácií: https://www.facebook.com/privacy/policy),
• Instagram a Threads (Meta Platforms Ireland Limited, viac informácií: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect),
• LinkedIn (LinkedIn Ireland, viac informácií: https://www.linkedin.com/legal/privacy-policy),
• YouTube (Google Ireland Limited, viac informácií: https://policies.google.com/privacy?hl=en#europeanrequirements),
• TikTok (TikTok Technology Limited, viac informácií: https://www.tiktok.com/legal/page/eea/privacy-policy/sk).

Doplnky sociálnych sietí sú integrované na našej webovej stránke a spoznáte ich podľa loga príslušnej sociálnej. Keď navštívite našu webovú stránku, prevádzkovateľ sociálnej siete (napr. Meta, Google)získava informácie o tom, že ste navštívili webovú stránku UK s Vašou IP adresou. Ak kliknete na ikonu sociálnej siete dostupnú na našej webovej stránke, keď ste prihlásení a/alebo registrovaní na svojom účte vedenom u prevádzkovateľa sociálnej siete (napr. na Facebooku alebo gmaily), obsah webovej stránky sa presmeruje na tento Váš profil a daná spoločnosť môže priradiť Vašu návštevu webovej stránky k Vášmu používateľskému kontu.

Chceli by sme vás tiež informovať, že môžeme využívať služby správy publika pre reklamné kampane, ktoré môžu kombinovať údaje, ktoré spracúvame, s osobnými údajmi spracúvanými na sociálnych sieťach a "meranie a analýza", v rámci ktorých prevádzkovateľ sociálnej siete spracúva osobné údaje v našom mene na meranie výkonu a dosahu našich reklamných kampaní a poskytuje nám správy o používateľoch, ktorí videli a reagovali na náš reklamný obsah. K takémuto spracúvaniu vašich osobných údajov preto môže dôjsť, ak pri používaní vášho používateľského profilu interagujete s naším reklamným obsahom alebo našimi webovými stránkami. V takýchto prípadoch používame danú spoločnosť ako sprostredkovateľa.

Ak vám vyššie opísané spracúvanie osobných údajov prekáža, môžete proti nemu namietať alebo môžete využiť aj dostupné samoregulačné nástroje vyvinuté pre oblasť online marketingu, ktoré sú k dispozícii tu: www.aboutads.info/choices alebo www.youronlinechoices.eu. Tieto online nástroje vám umožnia automaticky vymazať digitálne identifikátory tretích strán (vrátane identifikátorov využívaných sociálnymi sieťami) vo Vašom prehliadači, čím sa zabráni spracúvaniu Vašich osobných údajov.

Bez udelenie Vášho súhlasu nebude dochádzať k cieleniu našich reklám na Vaše profily na sociálnych sieťach. Aktuálne nevyužívame žiadne ich služby, ktoré by umožňovali zobrazovanie behaviorálnej reklamy na základe sledovania a vyhodnocovania Vášho správania.

Zmena podmienok ochrany súkromia

Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme Vám povinní vzhľadom na naše spracúvanie osobných údajov poskytnúť sa môžu meniť alebo prestať byť aktuálne. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek tieto podmienky upraviť a zmeniť v akomkoľvek rozsahu. V prípade, ak zmeníme tieto podmienky podstatným spôsobom, túto zmenu Vám dáme do pozornosti napr. všeobecným oznámením na tejto webstránke alebo osobitným oznámením prostredníctvom emailu.

Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme Vám povinní vzhľadom na naše spracúvanie osobných údajov poskytnúť sa môžu meniť alebo prestať byť aktuálne. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek tieto podmienky upraviť a zmeniť v akomkoľvek rozsahu. V prípade, ak zmeníme tieto podmienky podstatným spôsobom, túto zmenu Vám dáme do pozornosti napr. všeobecným oznámením na tejto webstránke alebo osobitným oznámením prostredníctvom emailu.