Ochrana osobných údajov

Osobné údaje v zmysle článku 4 ods. 1 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie GDPR“) sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“). Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden, či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

 

Ochranu osobných údajov zaručuje Nariadenie GDPR a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon č. 18/2018 Z. z.“).

 

Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky (ďalej aj ako „MIRRI“),
Pribinova 4195/25,
811 09 Bratislava,
IČO: 50349287

 

ako aj ďalšie orgány podľa § 6 až § 12 (Platobný orgán, Orgány v oblasti podpory integrovaného územného rozvoja, Orgán zabezpečujúci ochranu finančných záujmov Európskej únie, Koordinačný orgán pre finančné nástroje, Riadiaci orgán, Sprostredkovateľský orgán, Orgán auditu) zákona č. 121/2022 Z. z. o príspevkoch z fondov Európskej únie a o zmene a doplnení niektorých zákonov (ďalej len „zákon o príspevkoch“).

 

Prevádzkovateľ v zmysle čl. 4 ods. 7 Nariadenia GDPR a § 5 písm. o) zákona č. 18/2018 Z. z. je každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene.

 

MIRRI ako aj orgány podľa § 6 až § 12 zákona o príspevkoch, v spojitosti s § 48 ods. 7 zákona o príspevkoch, sú pri spracúvaní osobných údajov v Informačnom monitorovacom systéme v postavení samostatných prevádzkovateľov.

 

MIRRI dodržiava zásady spracúvania osobných údajov vyplývajúce z Nariadenia GDPR a zo zákona č. 18/2018 Z. z. MIRRI spracúva osobné údaje zákonným spôsobom na vymedzený účel v nevyhnutnom rozsahu a to na vopred stanovenú dobu spracúvania, MIRRI zodpovedá za kvalitu a aktuálnosť osobných údajov, zodpovedá za bezpečnosť spracúvania osobných údajov, plní si oznamovaciu povinnosť a zabezpečuje uplatňovanie práv dotknutých osôb.

 

 

Podľa článku 37 Nariadenia GDPR zodpovedná osoba vybavuje žiadosti o výkon práv dotknutých osôb a odpovedá na všetky otázky týkajúce sa spracúvania osobných údajov dotknutých osôb.

Kontaktné údaje zodpovednej osoby za ochranu osobných údajov na MIRRI sú:

 

 

Sprostredkovateľom v zmysle článku 4 ods. 8 Nariadenia GDPR a § 5 písm. p) zákona č. 18/2018 je subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa MIRRI.

 

Na základe Zmluvy o spracúvaní osobných údajov č. 2807/2023 je sprostredkovateľom:

 

 

 

MIRRI spracúva osobné údaje dotknutých osôb na základe článku 6 ods. 1 písm. c) Nariadenia GDPR a § 13 ods. 1 písm. c)  zákona č. 18/2018 Z. z.

Nariadenie GDPR uvádza, že „spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa“.

 

MIRRI na základe osobitného zákonného ustanovenia, ktorým je § 5 ods. 2 písm. d) zákona o príspevkoch má za úlohu tvoriť informačný monitorovací systém (ďalej aj „ITMS21+“) a plní úlohy súvisiace s prevádzkou ITMS21+.

 

Spracúvanie osobných údajov v systéme ITMS21+ vyplýva priamo z § 46 zákona o príspevkoch.

 

Ďalej sú osobné údaje v ITMS21+ spracúvané na základe týchto právnych predpisov:

 

 

MIRRI získava a spracúva osobné údaje výlučne na tieto vymedzené účely:

MIRRI spracúva len také osobné údaje, ktoré svojim rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie.

 

 

MIRRI v ITMS21+ spracúva osobné údaje týchto dotknutých osôb:

 

 

 

V ITMS21+ sa spracúvajú len správne, úplné a aktuálne osobné údaje vo vzťahu k účelu spracúvania. MIRRI alebo iný oprávnený subjekt je povinný nesprávne a neúplné osobné údaje bez zbytočného odkladu opraviť alebo doplniť. Za správnosť osobných údajov zodpovedá oprávnený subjekt, ktorý inicioval evidenciu osobného údaju.

 

 

MIRRI v súlade s Nariadením GDPR a so zákonom č. 18/2018 Z. z. zodpovedá za bezpečnosť osobných údajov. MIRRI prijalo primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti osobných údajov. MIRRI zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením.

 

 

Pri poskytovaní osobných údajov MIRRI postupuje vždy v zmysle ustanovení osobitných predpisov upravujúcich poskytovanie osobných údajov, ako aj právnych predpisov Európskej únie a medzinárodných zmlúv, ktorými je Slovenská republika viazaná (napr. zákona o príspevkoch a zákon 357/2015 Z. z.).

 

MIRRI je podľa § 48 ods. 6 zákona o príspevkoch oprávnené prostredníctvom ITMS21+ elektronicky vymieňať údaje s údajmi v informačných systémoch Európskej komisie, určených pre správu fondov Európskej únie a s inými vnútroštátnymi informačnými systémami. 

 

Príjemcami osobných údajov sú: subjekt zabezpečujúci ochranu finančných záujmov Európskej únie, centrálny koordinačný orgán, regionálne centrá, riadiaci orgán, platobný orgán, orgán auditu, sprostredkovateľský orgán, koordinačný orgán pre finančné nástroje a orgány v oblasti integrovanej územnej investície, ako aj ďalšie subjekty, ktoré sa podieľajú na výkone vymedzených úloh, vyplývajúcich z legislatívy Európskej únie a ďalšie oprávnené subjekty – orgány verejnej moci v zmysle platných právnych predpisov.

 

 

Prenos osobných údajov do tretích krajín sa nevykonáva.

 

 

Osobné údaje v ITMS21+ sú spracúvané a uchovávané po dobu trvania účelu ich spracúvania v súlade s relevantnými právnymi predpismi podľa časti „Účel spracúvania osobných údajov v ITMS21+“ týchto podmienok.

 

 

Poskytovanie osobných údajov je zákonnou požiadavkou a vyplýva priamo z § 46 zákona o príspevkoch. V prípade neposkytnutia nevyhnutných osobných údajov nie je možné získať príspevok z fondov EÚ ani administratívne spracúvať žiadosti o poskytnutie príspevkov z fondov EÚ.

 

 

Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

 

 

Dotknutou osobou je fyzická osoba, ktorej osobné údaje sa spracúvajú v ITMS21+.

Dotknutá osoba je oprávnená uplatňovať svoje práva (pri splnení špecifických podmienok), týkajúce sa jej osobných údajov, a to nasledovne:

Dotknutá osoba môže požiadať o výkon svojich práv písomne listom na adresu MIRRI alebo zaslaním požiadavky na e-mail: zodpovedna.osoba@mirri.gov.sk.

 

 

Nezávislou dozornou autoritou, ktorá vykonáva dohľad nad ochranou osobných údajov v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky:

 

e-mailová adresa: statny.dozor@pdp.gov.sk

 

Podľa čl. 13 a čl. 14 nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takých údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky (ďalej ako „ministerstvo” alebo „prevádzkovateľ”) ako subjekt, ktorý spracováva osobné údaje dotknutej osoby, poskytuje dotknutej osobe nasledovné informácie:

 

Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky

Pribinova 25, 811 09 Bratislava, IČO: 50349287

 

 

 

Aby sme Vám mohli poskytnúť prístup k tejto webovej stránke a k službám prispôsobeným Vašim potrebám, potrebujeme poznať a uchovávať informácie o tom, akým spôsobom používate túto webovú stránku.

 

To dosiahneme pomocou malých textových súborov, tzv. cookies. Cookies obsahujú malé množstvo informácií a sú sťahované prostredníctvom serveru tejto webovej stránky do Vášho počítača, laptopu alebo iného zariadenia. Váš internetový prehliadač potom zašle súbory cookies späť tejto webovej stránke pri každej ďalšej návšteve, vďaka čomu Vás táto webová stránka rozpozná a nájde informácie napr. o Vašich užívateľských preferenciách (navštívené stránky, kliknutia, história aktivít).

 

Kedykoľvek navštívite túto webovú stránku, môže dochádzať k zhromažďovaniu informácií prostredníctvom súborov cookies alebo iných technológií (informácie o jazyku, krajine a predtým nastavených stránkach).

 

Cookies sú odosielané našej webovej stránke (naše vlastné cookies) alebo sú odoslané inej webovej stránke, ktorá  tieto cookies spracúva (cookies tretích strán). V prípade, ak webovú stránku www.itms21.sk, navštívite z iného zariadenia ako zo zariadenia, na ktorom ste si už vlastné preferencie cookies nastavili, alebo v prípade, ak nastane zmena v našom procese spracúvania cookies alebo ak uplynie doba, po ktorú sme Vaše preferencie cookies uchovávali, opätovne Vás požiadame o nastavenie cookies na našej webovej stránke.

 

MIRRI SR aktuálne spracúva iba vlastné cookies, nie cookies tretích strán.

 

Z pohľadu GDPR sú niektoré cookies zároveň považované za osobné údaje. Cookies sú osobnými údajmi vtedy, ak je na základe cookies možné identifikovať Vás ako konkrétnu osobu.

 

Ministerstvo aktuálne spracúva nevyhnutné cookies a analytické cookies.

 

Ministerstvo spracúva nasledujúce nevyhnutné cookies:

 

 

Ministerstvo spracúva nasledujúce analytické cookies:

 

 

 

Ministerstvo spracúva bežné osobné údaje. Ministerstvo nespracúva osobné údaje osobitnej kategórie, údaje o trestných činoch a priestupkoch.

 

Dotknutými osobami sú fyzické osoby – návštevníci/užívatelia webovej stránky www.itms21.sk   

 

Účelom spracúvania osobných údajov je poskytovať používateľom webovej stránky služby informačnej spoločnosti, zabezpečiť plynulú a bezpečnú prevádzku webovej stránky, zlepšovať používateľskú skúsenosť a zlepšovať spôsob, ako zacieliť na vhodné publikum.

 

Účelom spracúvania nevyhnutných cookies je umožniť používateľom to, aby mohli túto webovú stránku prezerať a využívať jej funkcie.

 

Účelom spracúvania analytických cookies je realizovať analýzu spôsobu používania webovej stránky používateľom, vytvárať reporty o návštevnosti webstránky, o počte návštevníkov webovej stránky, o počte interakcií či najnavštevovanejších častiach webstránky.

 

Právnym základom pre spracúvanie nevyhnutných cookies je zákonná povinnosť prevádzkovateľa v zmysle čl. 6 ods. 1 písm. c) GDPR: „spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa“. Zákonná povinnosť vyplýva ministerstvu zo zákona č. 452/2021 Z.z. o elektronických komunikáciách v znení neskorších predpisov.

 

Právnym základom pre spracúvanie analytických cookies je súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) GDPR: „dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely“. Dotknutá osoba má právo kedykoľvek svoj súhlas odvolať, pričom jej osobné údaje budú v tomto prípade vymazané a nebude možné ich naďalej využívať.

 

Datacentrum spracúva cookies pre MIRRI SR na základe Zmluvy o spoločnom postupe v súvislosti s používaním IT monitorovacieho systému pre štrukturálne fondy a Kohézny fond pre programové obdobie 2007-2013 a IT monitorovacieho systému pre štrukturálne a investičné fondy pre programové obdobie 2014-2020 a IT monitorovacieho systému pre Fondy EÚ pre programové obdobie 2021-2027: 4417624.pdf

 

Ďalším sprostredkovateľom je EVIDEN Slovakia, s.r.o.

 

Ministerstvo nevyužíva žiadneho sub-sprostredkovateľa.

 

Webová stránka ministerstva poskytuje osobné údaje spoločnosti zabezpečujúcej správu webovej stránky a na analytické účely spoločnosti Google LLC. Ministerstvo poskytuje osobné údaje aj subjektom, ktoré sú oprávnené vyžadovať si osobné údaje na základe osobitných predpisov, aj keď sa tieto subjekty nepovažujú za príjemcov v zmysle GDPR.

 

Cookies sú ukladané od momentu získania maximálne po dobu 12 mesiacov alebo aj skôr, v prípade, ak sa zmenia okolnosti získavania alebo ukladania cookies (napr. ak ministerstvo nastaví úplne novú cookies lištu, ministerstvo zmení spôsob získavania alebo spracúvania cookies alebo ak používateľ zmaže všetky cookies vo svojom prehliadači).

 

Prevádzkovateľ analytického nástroja spracúva cookies, čím sa vykonáva aj prenos osobných údajov do tretích krajín. Konkrétne v prípade Google Analytics ide o prenos do Spojených štátov amerických (USA). Spracúvanie osobných údajov sa vykonáva na základe čl. 45 ods. 1 GDPR podľa rozhodnutia Európskej komisie 2023/1795. Rozhodnutie Európskej komisie nájdete tu: Rozhodnutie Komisie 2023/1795

 

Nie, nevykonáva sa.

 

 

 

Právo dotknutej osoby na neuplatňovanie rozhodovania založeného výlučne na automatizovanom individuálnom rozhodovaní, vrátane profilovania sa na tu uvedené účely neuplatňuje.

 

 

 

Poskytovanie nevyhnutných osobných údajov je zákonnou požiadavkou: vyplýva zo zákonnej povinnosti prevádzkovateľa podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov. V prípade neposkytnutia nevyhnutných osobných údajov nie je možné prehliadať webovú stránku www.itms21.sk