Vyhlásenie o spracúvaní osobných údajov COVID-19 – návštevníci
V súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) ( ďalej len „Nariadenie GDPR“) a zákonom o ochrane osobných údajov a o zmene a doplnení niektorých zákonov ( ďalej len „Zákon“) prevádzkovateľ spracúva vaše osobné údaje v rozsahu a za podmienok ustanovených v Nariadení GDPR a osobitných predpisoch.
Toto vyhlásenie o spracúvaní osobných údajov poskytuje základné informácie o vašich právach, pri spracúvaní osobných údajov a informácie o prístupe k osobným údajom.
PREVÁDZKOVATEĽ
Štátna opera Banská Bystrica so sídlom na adrese Národná 11, 974 73 Banská Bystrica,
IČO: 35989327 (ďalej len „ŠOBB“ alebo Prevádzkovateľ) je prevádzkovateľom pri spracúvaní vašich osobných údajov.
ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV A PRÁVNY ZÁKLAD
Vaše osobné údaje spracúvame na základe plnenia zákonnej povinnosti v súlade s Nariadením GDPR (právny základ: čl. 6 ods. 1 písm. c) Nariadenia GDPR), v nadväznosti na osobitné predpisy z oblasti verejného zdravotníctva a bezpečnosti a ochrany zdravia pri práci, opatrení a rozhodnutí prijímaných vládou Slovenskej republiky, Úradom verejného zdravotníctva Slovenskej republiky prípadne inými príslušnými orgánmi.
Za vyššie definovaným účelom musí Prevádzkovateľ ako organizátor hromadného podujatia kultúrneho charakteru spracúvať Vaše osobné údaje v rozsahu telefonický alebo emailový kontakt a to výhradne na účely epidemiologického vyšetrovania. Zároveň sa ako účastník hromadného podujatia kultúrneho charakteru, ktoré organizuje Prevádzkovateľ, musíte preukázať potvrdením o negatívnom výsledku antigénového testu na ochorenie COVID-19 alebo negatívnym výsledkom RT-PCR/LAMP testu na ochorenie COVID-19, ktorý nesmie byť starší ako stanovuje vyhláška Úradu verejného zdravotníctva Slovenskej republiky platná v čase konania podujatia. Prevádzkovateľ tiež môže vykonávať kontrolu telesnej teploty dotknutej osoby pri jej vstupe do priestorov Prevádzkovateľa, alebo miesta podujatia (bez jej evidovania).
Poskytnutie osobných údajov na uvedený účel nie je povinnosťou dotknutej osoby, avšak v prípade ich neposkytnutia jej nebude umožnený vstup do priestorov Prevádzkovateľa a nebude jej umožnený nákup lístka a návšteva predstavenia. Zároveň Prevádzkovateľ odporúča plniť ďalšie povinnosti vyplývajúce takejto osobe z príslušných aktuálne platných rozhodnutí, režimových opatrení a usmernení Úradu verejného zdravotníctva Slovenskej republiky a hlavného hygienika Slovenskej republiky, ktoré sa pravidelne aktualizujú.
DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV
Doba uchovávania osobných údajov je len po dobu trvania opatrení realizovaných v súvislosti so šírením ochorenia. Osobné údaje za týmto účelom budú zlikvidované do doby dvoch týždňov od ukončenia podujatia, v ktorom sa návšteva hromadného podujatia kultúrneho charakteru organizovaných Prevádzkovateľom uskutočnila, prípadne do doby stanovenej aktuálnou vyhláškou.
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Vaše osobné údaje spracúvame len na základe zákonných podmienok, ktoré sú uvedené v Nariadení GDPR alebo Zákone o ochrane osobných údajov.
Prevádzkovateľ má zákonnú povinnosť poskytnúť vaše osobné údaje pri kontrole, dozornej činnosti alebo na žiadosť oprávnených orgánov štátu alebo inštitúcií, ak to vyplýva z osobitných predpisov.
V prípade, ak sa domnievate, že spracúvanie vašich osobných údajov na tieto účely nie je zákonné, že ním neprimerane zasahujeme do vašich práv a slobôd, môžete také spracúvanie namietať kedykoľvek u zodpovednej osoby.
Prevádzkovateľ môže poskytnúť vaše osobné údaje aj príjemcom, ktorým sú sprostredkovatelia alebo tretie strany, ktoré sú nevyhnutné na plnenie účelu. Prevádzkovateľ prehlasuje, že má riadne uzavreté zmluvy so svojimi sprostredkovateľmi, ktorí zabezpečujú primeranú úroveň ochrany osobných údajov, v súlade s platnými právnymi predpismi vzťahujúcimi sa na ochranu osobných údajov.
Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa a sprostredkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k vašim osobným údajom budú mať výlučne osoby poverené Prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov Prevádzkovateľa, v súlade s bezpečnostnou politikou Prevádzkovateľa.
Vaše osobné údaje nepodliehajú automatizovanému rozhodovaniu vrátane profilovania a ani ich neprenášame do tretích krajín. Ak budú vaše osobné údaje podliehať takémuto spracúvaniu, alebo ak vaše osobné údaje budeme zverejňovať a uskutočňovať prenos vašich osobných údajov do tretích krajín alebo medzinárodným organizáciám sme povinný vás bezodkladne o týchto skutočnostiach informovať.
Pri spracúvaní osobných údajov prevádzkovateľom ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.
ZODPOVEDNÁ OSOBA
Na bezpečné spracúvanie osobných údajov a súlad spracúvania s Nariadením GDPR a Zákonom o ochrane osobných údajov dohliada Zodpovedná osoba, na ktorú sa v prípade uplatnenia svojich práv môžete obrátiť.
Kontaktné údaje zodpovednej osoby: PhDr. Viliam Dymo
E-mail: viliam.dymo@stateopera.sk
Korešpondenčná adresa: Zodpovedná osoba GDPR
Štátna opera Banská Bystrica, Národná 11, 974 73 Banská Bystrica
VAŠE PRÁVA PODĽA NARIADENIA A ZÁKONA O OCHRANE OSOBNÝCH ÚDAJOV
Nariadenie resp. Zákon o ochrane osobných údajov obsahuje podrobné informácie o vašich právach ako dotknutej osoby na ochranu osobných údajov, dostupné prostriedky uplatnenia nápravy, ako aj ich obmedzenia (najmä čl. 13-22, čl. 77, čl. 79, čl. 82 Nariadenia, § 21 – 28, § 38 Zákona o ochrane osobných údajov). Kedykoľvek si môžete vyžiadať informácie o spracúvaní osobných údajov, ktoré sa vás týkajú, môžete požadovať opravu alebo vymazanie vašich osobných údajov, alebo obmedzenie ich spracúvania, ďalej môžete namietať voči spracúvaniu osobných údajov na základe oprávneného záujmu a voči zasielaniu priamych marketingových správ, máte právo na prenosnosť údajov. Nižšie v texte sú zhrnuté tie najdôležitejšie ustanovenia.
Právo na informácie
Ak prevádzkovateľ spracúva vaše osobné údaje, musí vám poskytnúť informácie ohľadne údajov, ktoré sa vás týkajú, a to aj bez vašej osobitnej žiadosti o ich poskytnutie, vrátane hlavných charakteristík spracúvania osobných údajov ako je účel, právny základ a doba uchovávania (spracúvania), totožnosť a kontaktné údaje prevádzkovateľa a v príslušných prípadoch jeho zástupcu, príjemcov osobných údajov (v prípade prenosu osobných údajov do tretích krajín, tiež uvedenie primeraných a vhodných záruk), oprávnené záujmy prevádzkovateľa a/alebo tretích strán v prípade spracúvania osobných údajov na základe oprávneného záujmu, ďalej vaše práva na ochranu údajov a vaše možnosti uplatnenia prostriedkov nápravy (vrátane práva podať sťažnosť dozornému orgánu). V prípade automatizovaného rozhodovania vrátane profilovania, dotknutá osoba musí byť informovaná zrozumiteľným spôsobom o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu. Prevádzkovateľ vám poskytne vyššie uvedené informácie tým, že sprístupní Vyhlásenie o spracúvaní osobných údajov. Vyššie uvedené sa neuplatňuje v rozsahu, v akom už dané informácie ako dotknutá osoba máte.
Právo na prístup k údajom
Máte právo od prevádzkovateľa získať potvrdenie o tom, či sú osobné údaje, ktoré sa vás týkajú spracúvajú alebo nie, a ak tomuto tak je máte právo získať prístup k týmto osobným údajom a tieto informácie: účely spracúvania, kategórie dotknutých osobných údajov, príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie, predpokladaná doba uchovávania osobných údajov, ak to nie je možné kritéria na jej určenie, práva dotknutej osoby na ochranu svojich osobných údajov a jej možnosti uplatnenia prostriedkov nápravy (vrátane práva podať sťažnosť dozornému orgánu), ďalej informácie ohľadne zdroja osobných údajov, ak osobné údaje neboli získané od vás ako dotknutej osoby. Na základe vašej žiadosti prevádzkovateľ poskytne kópiu vašich osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré požiadate, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Právo získať kópiu nesmie mať nepriaznivé dôsledky na práva a slobody iných. Prevádzkovateľ vám poskytne informácie o možnosti, použitom postupe, prípadných nákladoch a ďalšie podrobné údaje o poskytnutí kópie po prijatí vašej žiadosti.
Ak ste podali žiadosť elektronickými prostriedkami, informácie vám budú poskytnuté v bežne používanej elektronickej podobe, pokiaľ nepožiadate o iný spôsob.
V prípade automatizovaného rozhodovania vrátane profilovania, dotknutá osoba má prístup k nasledovným informáciám: o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.
Právo na opravu
Máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Právo na vymazanie (právo na „zabudnutie“)
Máte právo tiež dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa vás týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak sú splnené určité dôvody. Dôvodmi, pre ktoré je prevádzkovateľ povinný vymazať vaše osobné údaje na základe vašej žiadosti sú napríklad: osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; odvoláte súhlas, na základe, ktorého sa spracúvanie vykonáva a neexistuje iný právny základ pre spracúvanie, osobné údaje sa spracúvali nezákonne alebo namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie, osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.
Prevádzkovateľ nebude môcť v niektorých prípadoch vašej žiadosti vyhovieť napr. ak je spracúvanie osobných údajov potrebné na uplatňovanie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na plnenie úlohy realizovanej vo verejnom záujme, z dôvodov verejného záujmu v oblasti verejného zdravia, na účely archivácie vo verejnom záujme, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na obmedzenie spracúvania
Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:
- napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
- spracúvanie je protizákonné a namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
- prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale vy ich potrebujete na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
- namietali ste voči spracúvaniu, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad vašimi oprávnenými dôvodmi.
Ak sa spracúvanie obmedzilo podľa vyššie uvedených dôvodov, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len s vašim súhlasom alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.
Prevádzkovateľ vás bude informovať pred tým, ako bude obmedzenie spracúvania zrušené.
Právo na prenosnosť údajov
Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby vám prevádzkovateľ, ktorému ste tieto údaje poskytli, bránil ak:
- sa spracúvanie zakladá na vašom súhlase alebo na zmluve (ktorej ste jednou zo zmluvných strán),
- sa spracúvanie vykonáva automatizovanými prostriedkami.
Pri uplatňovaní vášho práva na prenosnosť údajov máte právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.
Uplatňovaním práva na prenosnosť údajov nie sú dotknuté ustanovenia upravujúce právo na vymazanie. Právo na prenosnosť údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných.
Právo namietať
Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa vás týka, ktoré je vykonávané na základe oprávnených záujmov prevádzkovateľa, vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak ste namietli voči spracúvaniu na účely priameho marketingu, osobné údaje sa na takéto účely už nesmú spracúvať.
Právo podať sťažnosť dozornému orgánu
Ak sa domnievate, že spracúvanie osobných údajov, ktoré sa vás týka je v rozpore s Nariadením alebo Zákonom o ochrane osobných údajov máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
V prípade akýchkoľvek otázok, týkajúcich sa spracúvania vašich osobných údajov nás môžete kontaktovať prostredníctvom našej Zodpovednej osoby.
Zmeny týkajúce sa podmienok spracúvania a ochrany osobných údajov sú zverejnené na weboch Prevádzkovateľa formou aktualizácie tohto Vyhlásenia. Týmto spôsobom zabezpečíme, aby ste vždy mali k dispozícii aktuálne informácie o tom, za akých podmienok spracúvame vaše osobné údaje.