Ochrana osobných údajov

Povinnosť prevádzkovateľa informovať dotknuté osoby

Toto oznámenie vychádza z nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, GDPR), najmä z jeho článkov 13 a 14, a zo zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Toto oznámenie o ochrane osobných údajov poskytuje informácie o tom, na aké účely, na akom právnom základe, akým spôsobom a počas akej doby Prevádzkovateľ spracúva osobné údaje dotknutých osôb. Zároveň informuje dotknuté osoby o ich právach.

I. Prevádzkovateľ

Rímskokatolícka farnosť svätého MikulášaHlavná 212991 11 Balog nad IpľomSlovenská republika

Telefón: +421 (0)47 488 51 46

E-mail: lelkiatya@ipolybalogiplebania.sk

Webová stránka: https://ipolybalogiplebania.sk

(ďalej len „Prevádzkovateľ“)

II. Zodpovedná osoba pre ochranu osobných údajov

Dotknuté osoby sa môžu so svojimi otázkami, žiadosťami alebo podnetmi týkajúcimi sa spracúvania osobných údajov obrátiť na Prevádzkovateľa alebo na príslušnú zodpovednú osobu určenú v rámci systému ochrany osobných údajov Katolíckej cirkvi.

V rámci systému ochrany osobných údajov Rímskokatolíckej cirkvi na Slovensku plní úlohy zodpovednej osoby tím pre ochranu osobných údajov Konferencie biskupov Slovenska. Ďalšie informácie o pravidlách ochrany osobných údajov Katolíckej cirkvi a o právach dotknutých osôb sú dostupné na stránke https://gdpr.kbs.sk.

  • Zodpovedná osoba: Konferencia biskupov Slovenska, tím pre ochranu osobných údajov
  • Adresa: Kapitulská 11, P.O.BOX 113, 814 99 Bratislava, Slovenská republika
  • Telefón: +421 2 59 20 65 01
  • E-mail: dpo@kbs.sk
  • Informácie o ochrane osobných údajov: https://gdpr.kbs.sk

Dotknuté osoby môžu svoje konkrétne otázky týkajúce sa spracúvania osobných údajov v súvislosti s činnosťou farnosti konzultovať s Prevádzkovateľom alebo s príslušnou zodpovednou osobou v rámci systému ochrany osobných údajov Katolíckej cirkvi.

III. Účely a právne základy spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje výlučne na konkrétne, výslovne určené a legitímne účely a v súlade s podmienkami ustanovenými v GDPR, príslušných právnych predpisoch Slovenskej republiky a platných cirkevných pravidlách ochrany osobných údajov.

1. Farská a pastoračná služba

Prevádzkovateľ spracúva osobné údaje veriacich, záujemcov a ďalších dotknutých osôb v rozsahu potrebnom na zabezpečenie farskej a pastoračnej služby a na vybavovanie záležitostí súvisiacich s cirkevným životom.

Právny základ spracúvania závisí od konkrétneho účelu. Môže ním byť najmä súhlas podľa článku 6 ods. 1 písm. a) GDPR, plnenie zmluvy podľa písm. b), splnenie zákonnej povinnosti podľa písm. c) alebo oprávnený záujem podľa písm. f). Pri spracúvaní osobitných kategórií osobných údajov, ktoré vypovedajú o náboženskom presvedčení alebo náboženskej príslušnosti, musí byť splnená aj niektorá z ďalších podmienok podľa článku 9 GDPR.

Na takéto spracúvanie sa môžu vzťahovať najmä tieto právne predpisy a interné cirkevné pravidlá:

  • nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),
  • zákon č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov,
  • zákon č. 308/1991 Zb. o slobode náboženskej viery a postavení cirkví a náboženských spoločností,
  • záväzné interné pravidlá Rímskokatolíckej cirkvi na Slovensku týkajúce sa ochrany osobných údajov,
  • ďalšie právne predpisy a cirkevné pravidlá, ktoré sa na Prevádzkovateľa vzťahujú.

2. Vedenie cirkevných a farských evidencií

Prevádzkovateľ spracúva osobné údaje potrebné na vybavovanie farskej agendy, uskutočňovanie cirkevných obradov a vedenie cirkevných evidencií.

Pri takomto spracúvaní Prevádzkovateľ postupuje podľa platných právnych predpisov a cirkevných pravidiel. Doba uchovávania a podmienky prístupu k jednotlivým evidenciám sa môžu určovať podľa účelu spracúvania, príslušných právnych predpisov a cirkevných pravidiel.

3. Cirkevné podujatia, programy a slávnosti

Prevádzkovateľ spracúva osobné údaje potrebné na organizovanie a dokumentovanie cirkevných podujatí, programov, slávností a komunitných stretnutí.

Ak sa zverejňujú fotografie, obrazové záznamy alebo iné záznamy umožňujúce identifikáciu dotknutých osôb, právnym základom spracúvania môže byť podľa okolností súhlas alebo iný právny základ prípustný podľa GDPR.

Ak sa spracúvanie zakladá na súhlase, jeho udelenie je dobrovoľné. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním. Súhlas musí byť možné odvolať rovnako jednoducho, ako bol udelený.

4. Spracúvanie osobných údajov súvisiace s pracovným pomerom a zamestnávaním

Prevádzkovateľ spracúva osobné údaje zamestnancov a ďalších spolupracujúcich osôb v rozsahu potrebnom na plnenie povinností vyplývajúcich z pracovného pomeru a právnych predpisov súvisiacich so zamestnávaním.

5. Kontaktná komunikácia, žiadosti a podania

Prevádzkovateľ môže spracúvať osobné údaje obsiahnuté v žiadostiach, podnetoch, elektronickej korešpondencii a inej komunikácii od dotknutých osôb na účely vybavenia týchto podaní, poskytnutia odpovede a splnenia prípadných zákonných povinností.

IV. Kategórie osobných údajov

Prevádzkovateľ môže v rozsahu potrebnom na jednotlivé účely spracúvania spracúvať najmä:

  • identifikačné a kontaktné údaje dotknutých osôb,
  • údaje súvisiace s farskou a cirkevnou agendou,
  • údaje potrebné na uskutočňovanie cirkevných obradov a vedenie evidencií,
  • osobitné kategórie osobných údajov vypovedajúce o náboženskom presvedčení alebo náboženskej príslušnosti, ak existuje príslušný právny základ a sú splnené ďalšie podmienky podľa článku 9 GDPR,
  • údaje zamestnancov súvisiace s pracovným pomerom a zamestnávaním,
  • fotografie a videozáznamy z podujatí, ak je ich spracúvanie zákonné,
  • údaje obsiahnuté v žiadostiach, podaniach a komunikácii dotknutých osôb.

Osobitné kategórie osobných údajov možno spracúvať iba vtedy, ak na to existuje príslušný právny základ a sú splnené podmienky podľa článku 9 GDPR a príslušných právnych predpisov Slovenskej republiky.

V. Príjemcovia osobných údajov

K osobným údajom môžu mať prístup iba osoby alebo subjekty v rozsahu nevyhnutnom na dosiahnutie príslušného účelu spracúvania. Osobné údaje možno poskytnúť iba príjemcom, pre ktorých takéto poskytnutie vyplýva zo zákona, z plnenia cirkevných úloh, zo zmluvy alebo z iného príslušného právneho základu.

Medzi príjemcov a kategórie príjemcov môžu patriť najmä:

  • príslušné orgány Rímskokatolíckej cirkvi vrátane príslušnej diecézy a príslušných orgánov systému ochrany osobných údajov Konferencie biskupov Slovenska, a to iba v rozsahu potrebnom na plnenie cirkevných a úloh ochrany osobných údajov,
  • poskytovatelia, ktorí pre Prevádzkovateľa zabezpečujú spracúvanie osobných údajov alebo iné súvisiace služby,
  • orgány verejnej správy a orgány verejnej moci, ak sú na získanie údajov oprávnené na základe zákona,
  • orgány sociálneho zabezpečenia a zdravotné poisťovne, ak na spracúvanie existuje zákonný základ,
  • daňový úrad,
  • súdy, prokuratúra, polícia a ďalšie orgány určené právnymi predpismi,
  • účtovní, právni, IT a ďalší príslušní poskytovatelia služieb v rozsahu potrebnom na plnenie konkrétnej úlohy.

Prevádzkovateľ poskytuje príjemcom iba tie osobné údaje, na ktorých spracúvanie a poskytnutie existuje primeraný právny základ.

VI. Doba spracúvania osobných údajov

Prevádzkovateľ uchováva osobné údaje počas obdobia nevyhnutného na splnenie účelu spracúvania alebo počas zákonom či príslušnými cirkevnými pravidlami stanovenej lehoty uchovávania.

Lehoty uchovávania sa pri jednotlivých druhoch spracúvania môžu líšiť. Počas obdobia, v ktorom je uchovávanie údajov povinné na základe právnych predpisov alebo cirkevných pravidiel, nemusí byť možné požadovať ich vymazanie.

VII. Práva dotknutých osôb

Dotknutej osobe patria podľa GDPR a príslušných právnych predpisov Slovenskej republiky najmä tieto práva.

1. Právo na prístup k údajom

Dotknutá osoba má právo získať potvrdenie, či sa jej osobné údaje spracúvajú, ako aj právo na prístup k svojim osobným údajom a k informáciám o ich spracúvaní v rozsahu stanovenom GDPR.

2. Právo na opravu

Dotknutá osoba môže požiadať o opravu nesprávnych osobných údajov a o doplnenie neúplných osobných údajov.

3. Právo na vymazanie

Dotknutá osoba môže požiadať o vymazanie svojich osobných údajov, ak sú splnené podmienky podľa článku 17 GDPR.

Právo na vymazanie však nie je absolútne. Nemožno ho uplatniť najmä v prípadoch, keď je spracúvanie nevyhnutné na splnenie zákonnej povinnosti, vykonanie úlohy vo verejnom záujme, účely verejného zdravia, archiváciu, vedecký alebo historický výskum, štatistické účely alebo uplatňovanie právnych nárokov, prípadne keď povinnosť uchovávať údaje vyplýva zo zákona alebo z príslušných cirkevných pravidiel.

4. Právo na obmedzenie spracúvania

Dotknutá osoba môže požadovať obmedzenie spracúvania svojich osobných údajov v prípadoch stanovených článkom 18 GDPR.

5. Právo na prenosnosť údajov

Za podmienok ustanovených GDPR má dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a môže požiadať o ich prenos inému prevádzkovateľovi.

Toto právo sa nevzťahuje na všetky prípady spracúvania, najmä ak je spracúvanie založené na zákone, cirkevných pravidlách alebo plnení úlohy vo verejnom záujme.

6. Právo namietať

Ak je spracúvanie založené na článku 6 ods. 1 písm. e) alebo f) GDPR, dotknutá osoba má za podmienok stanovených GDPR právo namietať proti spracúvaniu z dôvodov týkajúcich sa jej konkrétnej situácie.

7. Právo odvolať súhlas

Ak je spracúvanie založené na súhlase, dotknutá osoba môže svoj súhlas kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

8. Práva súvisiace s automatizovaným rozhodovaním

Ak Prevádzkovateľ vykonáva automatizované rozhodovanie alebo profilovanie, informuje dotknutú osobu o takomto spracúvaní v prípadoch, na ktoré sa vzťahuje článok 22 GDPR.

VIII. Vybavovanie žiadostí dotknutých osôb

Dotknutá osoba môže svoju žiadosť týkajúcu sa uplatnenia svojich práv podať Prevádzkovateľovi prostredníctvom kontaktných údajov uvedených v kapitole I.

Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, spravidla do jedného mesiaca od jej doručenia. V prípade zložitosti žiadosti alebo veľkého počtu žiadostí možno túto lehotu predĺžiť o ďalšie dva mesiace. O predĺžení musí byť dotknutá osoba informovaná v priebehu prvého mesiaca.

IX. Sťažnosť a právna ochrana

Dotknutá osoba má právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky, najmä ak sa domnieva, že spracúvanie jej osobných údajov porušuje GDPR alebo právne predpisy Slovenskej republiky na ochranu osobných údajov.

Kontaktné údaje dozorného orgánu:

Úrad na ochranu osobných údajov Slovenskej republikyGalvaniho 7/B821 04 BratislavaSlovenská republika

E-mail: statny.dozor@pdp.gov.sk

Aktuálne sídlo a kontaktné údaje úradu sú uvedené na jeho oficiálnej kontaktnej stránke.

X. Podnety vo verejnom záujme a oznamovanie protiprávnej činnosti

Ochranu oznamovateľov upravuje slovenská právna úprava, najmä zákon č. 54/2019 Z. z., v znení jeho aktuálne účinných ustanovení.

Tento zákon stanovuje pravidlá ochrany oznamovateľov pri oznamovaní protispoločenskej činnosti a pre niektorých zamestnávateľov ustanovuje povinnosti súvisiace s vnútorným systémom oznamovania a určením zodpovednej osoby.

Prevádzkovateľ uplatňuje a zverejňuje vnútorné pravidlá pre vybavovanie oznámení a údaje určenej zodpovednej osoby podľa skutočných právnych a organizačných podmienok, ak mu takáto povinnosť vzniká.

Kontaktná osoba pre otázky týkajúce sa ochrany osobných údajov a všeobecné podania:

Rímskokatolícka farnosť svätého Mikuláša

Adresa:Hlavná 212991 11 Balog nad IpľomSlovenská republika

Telefón: +421 (0)47 488 51 46

E-mail: lelkiatya@ipolybalogiplebania.sk

XI. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s cieľom chrániť osobné údaje pred neoprávneným prístupom, zmenou, stratou, zničením a iným nezákonným spracúvaním.

Tieto opatrenia musia zodpovedať rizikám spojeným so spracúvaním osobných údajov a pravidelne sa preskúmavajú.

XII. Prenos osobných údajov do tretích krajín

Prevádzkovateľ môže prenášať osobné údaje do tretej krajiny alebo medzinárodnej organizácii iba vtedy, ak sú splnené podmienky ustanovené v kapitole V GDPR.

Ak Prevádzkovateľ uskutočňuje takýto prenos, dotknutú osobu o ňom a o uplatnených primeraných zárukách informuje v príslušnom oznámení o ochrane osobných údajov.

XIII. Zmeny tohto oznámenia

Prevádzkovateľ si vyhradzuje právo toto oznámenie o ochrane osobných údajov meniť, najmä v prípade zmien príslušných právnych predpisov, spôsobu spracúvania osobných údajov alebo fungovania cirkvi.

Aktuálne platné znenie oznámenia o ochrane osobných údajov je k dispozícii na webovej stránke Prevádzkovateľa.

Posledná aktualizácia: 2. septembra 2026