Zásady spracúvania osobných údajov

Informácie o spracúvaní osobných údajov v projekte „Mesto pre deti“ organizovanom Metropolitným inštitútom Bratislavy

Metropolitný inštitút Bratislavy (ďalej len „MIB“) poskytuje nasledovné informácie týkajúce sa spracúvania osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov („zákon o ochrane osobných údajov“):

1. Identifikačné a kontaktné údaje

Prevádzkovateľ: Metropolitný inštitút Bratislavy

sídlo: Primaciálne námestie 429/1, 814 99 Bratislava

IČO: 52 324 940

Štatutárny zástupca: Dipl.-Ing. Petra Marko, riaditeľka

kontaktné údaje: gdpr@mib.sk

2. Pojmy týkajúce sa ochrany osobných údajov a projektu

Prevádzkovateľ – každá fyzická osoba alebo právnická osoba, ktorá sama alebo spoločne s inými určuje účel spracúvania a spracúva osobné údaje vo vlastnom mene.
Sprostredkovateľ – akákoľvek fyzická osoba alebo právnická osoba, ktorá na základe poverenia alebo zmluvy uzatvorenej s prevádzkovateľom spracúva osobné údaje v mene prevádzkovateľa.
Zodpovedná osoba – osoba, ktorá je poverená prevádzkovateľom za účelom plnenia úloh podľa nariadenia a zákona o ochrane osobných údajov.
Dotknutá osoba – každá fyzická osoba, o ktorej sa spracúvajú osobné údaje.
Osobné údaje – akékoľvek údaje alebo informácie tykajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.
Príjemca – fyzická osoba alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú alebo sprístupňujú, vrátane sprostredkovateľa.
Účel spracúvania – vopred jednoznačne vymedzený alebo zákonom ustanovený zámer spracúvania osobných údajov, ktorý sa viaže na určitú činnosť.
Spracúvanie osobných údajov – akákoľvek operácia alebo súbor operácií s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, zmena alebo oprava, vyhľadávanie, prehliadanie, využívanie, obmedzenie, poskytovanie, zverejňovanie, cezhraničný prenos, uchovávanie, výmaz alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými, čiastočne automatizovanými alebo neautomatizovanými prostriedkami spracúvania.
Súhlas dotknutej osoby – akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým prostredníctvom jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.
Školy – materské školy, základné školy, stredné školy, ako aj centrá voľného času a základné umelecké školy, ktoré prejavili záujem o spoluprácu cez Prihláškový program Mesto pre deti alebo boli prevádzkovateľom vybrané na účasť v projekte.
Projekt – projekt „Mesto pre deti“ organizovaný Metropolitným inštitútom Bratislavy https://mestopredeti.sk/.

3. Informácie k spracúvaniu osobných údajov

Účely spracúvania osobných údajov sú

Zlepšenie bezpečnosti ulíc v okolí škôl na území HMBA vrátane intervencií vo verejnom priestore, zber vstupov od škôl a členov školskej komunity, hodnotenia dopadov realizovaných opatrení vo verejnom priestore a mapovanie a analýza lokalít dochádzky žiakov škôl (právny základ spracúvania údajov: oprávnený záujem prevádzkovateľa a súhlas dotknutej osoby).
Distribúcia, zber a vyhodnocovanie odpovedí zákonných zástupcov žiakov škôl z dotazníkov, vrátane zberu a vyhodnocovania odpovedí z dotazníkov spokojnosti po realizácii opatrení

(právny základ spracúvania údajov: súhlas dotknutej osoby) a zapojenie dotknutej osoby do navrhovania opatrení zameraných na zlepšenie bezpečnosti a prístupnosti verejného priestoru v okolí školy (právny základ spracúvania údajov: výslovný súhlas dotknutej osoby)

Distribúcia, zber a vyhodnocovanie odpovedí zamestnancov škôl z dotazníkov, vrátane zberu a vyhodnocovania odpovedí z dotazníkov spokojnosti po realizácii opatrení (právny základ spracúvania údajov: súhlas dotknutej osoby) a zapojenie dotknutej osoby do navrhovania opatrení zameraných na zlepšenie bezpečnosti a prístupnosti verejného priestoru v okolí školy (právny základ spracúvania údajov: výslovný súhlas dotknutej osoby)
Zasielanie informácií o projekte a jeho priebehu (právny základ spracúvania údajov: súhlas dotknutej osoby).
Pozývanie a účasť na stretnutiach a participatívnych aktivitách (právny základ spracúvania údajov: súhlas dotknutej osoby).
Priamy zber vstupov v rámci terénnych aktivít a vyhodnocovanie spätnej väzby od verejnosti (právny základ spracúvania údajov: súhlas dotknutej osoby).
Administrácia, evidencia a vyhodnocovanie prihlášok v rámci Prihláškového program Mesta pre deti, vrátane údajov uvedených v súvisiacich dokumentoch predkladaných spolu s prihláškou, bodového hodnotenia a overovania pravdivosti podkladov a komunikácie počas výberového procesu (právny základ spracúvania údajov: súhlas dotknutej osoby alebo vykonanie opatrení pred uzatvorením zmluvy).

Odolanie súhlasu

V prípade, ak dochádza k spracúvaniu osobných údajov na právnom základe, ktorým je súhlas, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Informácia o spôsobe uplatnenia tohto práva je bližšie uvedená v bode 4 tohto dokumentu.

Druh osobných údajov

bežné osobné údaje v rozsahu adresa trvalého pobytu žiaka školy, poskytnutá v podobe pseudonymizovaných údajov spracovaných školou tak, aby bez dodatočných informácií nebolo možné identifikovať konkrétneho žiaka;
bežné osobné údaje v rozsahu dotazníka (meno, priezvisko rodiča, resp. zákonného zástupcu obsiahnuté v e-mailovej adrese spolu s pohlavím, vekovým rozmedzím a určením mestskej časti v ktorej býva, počtu detí navštevujúcich školu a stupňa/ročníka, ktorý navštevuje dieťa, údaje o druhu školského zariadenia, e-mailová adresa, skúsenosti s telesným znevýhodnením) a osobitná kategória osobných údajov (zdravotný stav detí a zákonných zástupcov);
bežné osobné údaje v rozsahu dotazníka (meno, priezvisko zamestnanca školy obsiahnuté v e-mailovej adrese, určenie mestskej časti, v ktorej býva, e-mailová adresa, skúsenosti s telesným znevýhodnením) a osobitná kategória osobných údajov (zdravotný stav zamestnanca);
bežné osobné údaje v rozsahu potrebnom na zasielanie informácií o projekte a zasielania pozvánok na stretnutia (e-mailové adresy dotknutých osôb);
bežné osobné údaje poskytnuté v rámci Prihláškového programu Mesta pre deti (meno, priezvisko, kontaktné údaje, funkcia/zastupovaná komunita, podpis);
bežné osobné údaje získané priamym oslovením v teréne v rozsahu: meno, priezvisko, kontaktné údaje (e-mail, telefón), poskytnuté dobrovoľne pri oslovení v okolí školy alebo počas verejných aktivít projektu.

Dotknuté osoby

žiaci škôl (najmä tí, ktorých trasy, podnety alebo aktivity sú súčasťou projektu),
zákonní zástupcovia žiakov škôl participujúci na tomto projekte (napr. rodičia, ktorí vypĺňajú dotazníky, podpisujú listy podpory alebo sa zúčastňujú aktivít),
zamestnanci škôl participujúci na tomto projekte (napr. koordinátori projektu, učitelia zapojení do komunikácie),
ďalšie fyzické osoby, ktoré sa zapoja do aktivít projektu (členovia miestnej komunity alebo iné fyzické osoby, ktoré poskytnú podporu projektu napr. podpisom listu podpory alebo účasťou na aktivitách),
fyzické osoby priamo oslovené v rámci terénnych aktivít projektu (napr. v okolí školy, na ulici alebo pri dverách) alebo
akékoľvek fyzické osoby, ktoré sa prihlásia na odber noviniek prostredníctvom webovej stránky projektu https://mestopredeti.sk/.

Právny základ spracúvania osobných údajov

Spracúvanie osobných údajov sa vykonáva na základe oprávneného záujmu MIB v súlade s čl. 6 ods. 1 písm. f) nariadenia a § 13 ods. 1 písm. f) zákona o ochrane osobných údajov. MIB na posúdenie oprávneného záujmu vykonal test proporcionality, z ktorého vyplynulo, že jeho oprávnený záujem prevyšuje nad právami a slobodami dotknutých osôb, a teda je možné z neho vychádzať ako z právneho základu pre spracúvanie osobných údajov.
Spracúvanie osobných údajov sa vykonáva na základe súhlasu v súlade s čl. 6 ods. 1 písm. a) nariadenia a § 13 ods. 1 písm. a) zákona o ochrane osobných údajov, ktorý je možné kedykoľvek odvolať.
Spracúvanie osobitných kategórií osobných údajov sa vykonáva na základe výslovného súhlasu v súlade s čl. 9 ods. 2 písm. a) nariadenia, ktorý je možné kedykoľvek odvolať.
Spracúvanie osobných údajov sa vykonáva na základe plnenia zmluvy čl. 6 ods. 1 písm. b) nariadenia a § 13 ods. 1 písm. b) zákona o ochrane osobných údajov.

Ochrana osobných údajov v MIB; príjemcovia osobných údajov

MIB prijalo technické a organizačné bezpečnostné opatrenia na ochranu osobných údajov. Oprávnenými príjemcami budú dodávatelia služieb v postavení sprostredkovateľov a poverení zamestnanci prevádzkovateľa. Osobné údaje dotknutých osôb nebudú poskytované alebo sprístupňované žiadnym ďalším tretím osobám (príjemcom), ak osobitný predpis neustanoví inak, nebudú zverejňované, a nebude sa vykonávať ani ich prenos do tretích krajín.

Doba uchovávania osobných údajov

Prevádzkovateľ bude uchovávať osobné údaje dotknutých osôb na základe súhlasu dotknutej osoby – počas trvania projektu a najviac po dobu 2 rokov od jeho udelenia, na inom právnom základe (napr. oprávnený záujem) – počas trvania projektu a následne ešte 5 rokov po jeho ukončení, a to na účely vyhodnotenia a archivácie výstupov projektu.

Osobné údaje dotknutých osôb z prihlášok v rámci Prihláškového programu Mesta pre deti bude prevádzkovateľ uchovávať v prípade úspešných prihlášok počas trvania projektu a ešte 5 rokov po jeho ukončení, a to na účely kontroly, vyhodnotenia a archivácie výsledkov projektu, v prípade neúspešných prihlášok najviac po dobu 1 roka od ukončenia výberového procesu, na účely administratívneho uzavretia výberu a zabezpečenia transparentnosti.

Údaje, ktorých uchovávanie je potrebné pre splnenie právnych povinností prevádzkovateľa (napríklad účtovné alebo iné zákonné lehoty), budú uchovávané v súlade s príslušnými právnymi predpismi. Po uplynutí doby uchovávania budú osobné údaje bezpečne vymazané alebo anonymizované tak, aby už nebolo možné identifikovať dotknuté osoby.

Prenos osobných údajov do tretích krajín alebo medzinárodných organizácií

Cezhraničný prenos sa nevykonáva, ani neplánuje vykonávať.

Automatizované individuálne rozhodovanie a profilovanie

Automatizované individuálne rozhodovanie, ako ani profilovanie sa nevykonáva.

4. Ochrana práv dotknutých osôb

V súlade s čl. 15 až 22 nariadenia a § 21 až 28 zákona o ochrane osobných údajov sa vo všeobecnosti uplatňujú nasledovné práva dotknutých osôb:

právo na potvrdenie o spracúvaní osobných údajov,
právo na prístup k osobných údajov,
právo na opravu osobných údajov,
právo na výmaz osobných údajov,
právo na obmedzenie spracúvania osobných údajov,
právo na prenosnosť osobných údajov,
právo namietať spracúvanie osobných údajov,
právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania.

Právo na potvrdenie a prístup k osobných údajom

Dotknutá osoba má právo vyžiadať si potvrdenie od MIB ako prevádzkovateľa o tom, či sa spracúvajú jej osobné údaje. Rovnako má právo požiadať o prístup k osobným údajom, ktoré sa o nej spracúvajú, vrátane nasledovných informácií:

účel spracúvania osobných údajov, ktorý sa jej týka,
kategórie spracúvaných osobných údajov na daný účel,
identifikáciu príjemcov alebo kategórií príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté,
dobu uchovávania osobných údajov alebo ak to nie je možné, informáciu o kritériách jej určenia,
zdroj osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
informácia o existencii práva požadovať opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,  
informáciu o práve podať sťažnosť, resp. návrh na začatie konania na úrad na ochranu osobných údajov,
informáciu, či sa v podmienkach MIB vykonáva automatizované individuálne rozhodovanie alebo profilovanie.

Právo na opravu osobných údajov

Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu opravené. Dotknutá osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Právo na výmaz osobných údajov

Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu vymazané, ak:

už nie sú potrebné na účel, na ktorý sa získali a/ alebo spracúvali,
dotknutá osoba odvolá súhlas so spracúvaním osobných údajov a neexistuje iný právny základ pre spracúvanie,
dotknutá osoba namieta spracúvanie osobných údajov na účely plnenia úloh vo verejnom záujme a oprávnené záujmy a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účely marketingu,
osobné údaje sa spracúvajú nezákonne na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní,
dôvodom pre výmaz je splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

Povinnosť vymazať osobné údaje sa však neuplatňuje, ak je daná výnimka podľa čl. 17 ods. 3 nariadenia alebo § 23 ods. 4 zákona o ochrane osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo na to, aby sa spracúvanie jej osobných údajov obmedzilo, ak:

namieta správnosť osobných údajov, a to počas obdobia umožňujúceho overiť si správnosť osobných údajov,
spracúvanie osobných údajov je nezákonné na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
MIB už nepotrebuje osobné údaje na dosiahnutie účelu spracúvania, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,
namieta spracúvanie osobných údajov za účelom plnenia úloh vo verejnom záujme, a na oprávnené záujmy, a to až do overenia, či oprávnené dôvody na strane MIB prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Dotknutej osobe bude vopred oznámené zrušenie obmedzenia jej osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla MIB, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné. Možnosť prenositeľnosti sa individuálne posúdi v každom prípade.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci.

Uplatnenie práva na prenosnosť osobných údajov zo strany dotknutej osoby rovnako nesmie mať nepriaznivé dôsledky na práva iných osôb.

Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov, ak sa spracúvanie:

uskutočňuje za účelom splnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci,
vykonáva za účelom oprávnených záujmov prevádzkovateľa alebo tretej strany,
vykonáva na účely priameho marketingu vrátane profilovania, v akom profilovanie súvisí s priamym marketingom.

Profilovanie MIB nevykonáva.

Dotknutá osoba nemá právo namietať spracúvanie osobných údajov z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel.

Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania

Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania sa v podmienkach MIB neuplatňuje; MIB nevykonáva spracúvanie založené na automatizovanom individuálnom rozhodovaní a nevykonáva ani profilovanie.

Spôsob uplatnenia práv

Predmetné práva si dotknutá osoba môže uplatniť:

písomne doručením žiadosti poštou na adresu: Metropolitný inštitút Bratislavy, Primaciálne nám. č. 1, 814 99 Bratislava
elektronicky na e-mailovej adrese: gdpr@mib.sk
osobne na adrese kancelárie Ventúrska 22, 811 01 Bratislava, kde sa s dotknutou osobou spíše záznam o výkon práv dotknutej osoby.

Ak vzniknú oprávnené pochybnosti o totožnosti dotknutej osoby, ktorá si uplatnila svoje práva, MIB je oprávnené vykonať overenie jej totožnosti, napríklad vyžiadaním si dodatočných informácií, jej predvolaním, ak je to účelné a overením dokladu jej totožnosti alebo iným vhodným spôsobom.

Poplatky

Žiadosť dotknutej osoby sa vybavuje bezodplatne. To neplatí, ak:

si dotknutá osoba uplatní opakované žiadosti o prístup k osobným údajom, za poskytnutie ďalších kópií osobných údajov je MIB v súlade s nariadením a zákonom o ochrane osobných údajov oprávnené účtovať primeraný poplatok zodpovedajúci administratívnym nákladom,

žiadosť dotknutej osoby je zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, MIB je oprávnené od dotknutej osoby požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti.

Kontakt s dozorným orgánom

Ak sa dotknutá osoba domnieva, že boli pri spracúvaní osobných údajov zo strany MIB porušené jej práva, má právo podať na Úrad na ochranu osobných údajov SR sťažnosť, resp. návrh na začatie konania podľa § 100 zákona o ochrane osobných údajov (kontaktná adresa úradu: Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, telefónne číslo: 02 32 313 214, e-mail: statny.dozor@pdp.gov.sk).

5. Zmena obsahu informácií o spracúvaní osobných údajov

Tieto informácie o spracúvaní osobných údajov sú aktuálne v stave k 18.08.2025. Vzhľadom na skutočnosť, že informácie, ktoré je prevádzkovateľ povinný poskytnúť dotknutým osobám v súvislosti so spracúvaním osobných údajov, sa môžu z času na čas zmeniť, MIB si vyhradzuje právo tieto informácie kedykoľvek primerane zmeniť v súlade s príslušnými právnymi predpismi. V prípade akýchkoľvek zmien informácií bude ich upravené znenie dostupné v priestoroch MIB alebo na webovom sídle MIB.

Zásady spracúvania osobných údajov

Prihlás sa na odber noviniek