Ochrana osobných údajov

Ochrana osobných údajov

Čo sú osobné údaje?

 
Osobné údaje v zmysle článku 4 ods. 1 Nariadenia GDPR sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“). Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
 

Právne predpisy k ochrane osobných údajov

 
Ochranu osobných údajov zaručuje Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie GDPR“) a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon č. 18/2018 Z. z.“)
Prevádzkovateľ
 
Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky (ďalej aj ako „MIRRI“),
Pribinova 4195/25,
811 09 Bratislava,
IČO: 50349287
 
Prevádzkovateľ v zmysle čl. 4 ods. 7 Nariadenia GDPR a § 5 písm. o) zákona č. 18/2018 je každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene.
 
Prevádzkovateľ v zmysle ochrany osobných údajov je MIRRI. MIRRI eviduje a aktualizuje v ITMS2014 osobné údaje.
 
Okrem MIRRI pracujú s osobnými údajmi v ITMS2014+ aj tieto subjekty: riadiaci orgán, certifikačný orgán, orgán auditu, platobná jednotka, spolupracujúci orgán, Úrad vládneho auditu, a tiež žiadatelia a prijímatelia. Táto povinnosť subjektom vyplýva z § 49 ods. 2 a 3 zákona 292/2014 Z. z o príspevku poskytovanom z európskych štrukturálnych a investičných fondov a o zmene a doplnení niektorých zákonov (ďalej len „zákon č. 292/2014 Z. z.).
 
MIRRI dodržiava zásady spracúvania osobných údajov vyplývajúce z Nariadenia GDPR a zo zákona č. 18/2018 Z. z. MIRRI spracúva osobné údaje zákonným spôsobom na vymedzený účel v nevyhnutnom rozsahu a to na vopred stanovenú dobu spracúvania, MIRRI zodpovedá za kvalitu a aktuálnosť osobných údajov, zodpovedá za bezpečnosť spracúvania osobných údajov, plní si oznamovaciu povinnosť a zabezpečuje uplatňovanie práv dotknutých osôb.
 
Zodpovedná osoba za ochranu osobných údajov
 
Podľa článku 37 Nariadenia GDPR zodpovedná osoba vybavuje žiadosti o výkon práv dotknutých osôb a odpovedá na všetky otázky týkajúce sa spracúvania osobných údajov dotknutých osôb.
Kontaktné údaje zodpovednej osoby za ochranu osobných údajov na MIRRI sú:
tel. č.: +421 2 2092 8425
e-mail: zodpovedna.osoba@mirri.gov.sk
 
Sprostredkovateľ 
 
Sprostredkovateľom v zmysle článku 4 ods. 8 Nariadenia GDPR a § 5 písm. p) zákona č. 18/2018 je subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa MIRRI.
 
Na základe Zmluvy o spracúvaní osobných údajov č. 108/2018 je sprostredkovateľom:
 
Datacentrum
Cintorínska 5, 811 08 Bratislava
IČO: 00151564
 
Na základe Zmluvy o spracúvaní osobných údajov č. 465/2020 je sprostredkovateľom:
 
JUMP soft a.s.
Landererova 12, 811 09 Bratislava
IČO: 46 117 491
 
Na základe Zmluvy o spracúvaní osobných údajov č. 3212/2023 je sprostredkovateľom:
 
JUMP soft a.s.
Landererova 12, 811 09 Bratislava
IČO: 46 117 491
 
 a
 
AXON PRO, s.r.o.
Černyševského 26, 851 01 Bratislava
IČO: 31 387 811
 
 
Právny základ spracúvania osobných údajov
 
MIRRI spracúva osobné údaje dotknutých osôb na základe článku 6 ods. 1 písm. c) Nariadenia GDPR a § 13 ods. 1 písm. c)  zákona č. 18/2018 Z. z.
Nariadenie GDPR uvádza, že „spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa“.
 
MIRRI na základe osobitného zákonného ustanovenia, ktorým je § 6 ods. 2 písm. d) zákona č. 292/2014 Z. z., má za úlohu zabezpečiť tvorbu informačného monitorovacieho systému (t. j. ITMS2014+) a plní úlohy súvisiace s prevádzkou ITMS2014+.
 
Spracúvanie osobných údajov v systéme ITMS2014+ vyplýva priamo z § 47 zákona č. 292/2014 Z. z.
Ďalej sú osobné údaje v ITMS2014+ spracúvané na základe týchto právnych predpisov:
  • zákon 292/2014 Z. z. o príspevku poskytovanom z európskych štrukturálnych a investičných fondov a o zmene a doplnení niektorých zákonov,
  • zákon č. 121/2022 Z. z. o príspevkoch z fondov Európskej únie a o zmene a doplnení niektorých zákonov
  • zákon č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov.
  • Nariadenie Európskeho parlamentu a Rady (EÚ) č. 1303/2013 zo 17. decembra 2013, ktorým sa stanovujú spoločné ustanovenia o Európskom fonde regionálneho rozvoja, Európskom sociálnom fonde, Kohéznom fonde, Európskom poľnohospodárskom fonde pre rozvoj vidieka a Európskom námornom a rybárskom fonde a ktorým sa stanovujú všeobecné ustanovenia o Európskom fonde regionálneho rozvoja, Európskom sociálnom fonde, Kohéznom fonde a Európskom námornom a rybárskom fonde, a ktorým sa zrušuje nariadenie Rady (ES) č. 1083/2006.
 
Účel spracúvania osobných údajov v ITMS2014+
 
MIRRI získava a spracúva osobné údaje výlučne na tieto vymedzené účely:
  1. Na zabezpečenie tvorby a prevádzky informačného monitorovacieho systému v zmysle § 6 ods. 2  písm. d) zákona č. 292/2014.
  2. Na plnenie zákonných povinností v súvislosti s evidenciou objednávok, faktúr, zmlúv a iných dokumentov, ktoré obsahujú osobné údaje fyzických osôb a sú evidované v systéme ITMS2014+.
  3. Na plnenie zákonných povinností spojených s poskytovaním informácií oprávneným subjektom.
  4. Na plnenie zákonných povinností spojených s vybavovaním sťažností a dotazov.
  5. Na monitorovanie a hodnotenie výsledkov implementácie európskych štrukturálnych a investičných fondov.
  6. Na zabezpečenie kontroly a auditu podľa zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v platnom znení (ďalej len „zákon 357/2015 Z. z.“).
MIRRI spracúva len také osobné údaje, ktoré svojim rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie.
 
Dotknuté osoby
 
MIRRI v ITMS2014+ spracúva osobné údaje týchto dotknutých osôb:
  • zamestnanci štátnej a verejnej správy s prístupom do neverejnej časti ITMS2014+ za účelom plnenia služobných povinností,
  • fyzické osoby vystupujúce primárne v úlohe štatutárnych zástupcov právnických osôb na strane: budúceho žiadateľa, žiadateľa, prijímateľa, prijímateľa príspevku na finančný nástroj, partnera, užívateľa, , dodávateľa, subdodávateľa a iných osôb, ak je to nevyhnutné na plnenie úloh podľa zákona č. 292/2014 Z. z.
  • fyzické osoby v cieľovej skupine – účastník projektu, budúci hodnotiteľ, hodnotiteľ,
  • fyzické osoby, ktoré si voči ITMS2014+ uplatňujú svoje práva a/alebo im vyplývajú povinnosti na základe osobitných právnych predpisov.
 
Aktuálnosť a správnosť osobných údajov
 
V ITMS2014+ sa spracúvajú len správne, úplné a aktuálne osobné údaje vo vzťahu k účelu spracúvania. MIRRI alebo iný oprávnený subjekt je povinný nesprávne a neúplné osobné údaje bez zbytočného odkladu opraviť alebo doplniť. Za správnosť osobných údajov zodpovedá oprávnený subjekt, ktorý inicioval evidenciu osobného údaju.
 
Bezpečnosť spracúvania osobných údajov
 
MIRRI v súlade s Nariadením GDPR a so zákonom č. 18/2018 Z. z. zodpovedá za bezpečnosť osobných údajov. MIRRI prijalo primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti osobných údajov. MIRRI zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením.
 
Príjemcovia osobných údajov
 
Pri poskytovaní osobných údajov MIRRI postupuje vždy v zmysle ustanovení osobitných predpisov upravujúcich poskytovanie osobných údajov, ako aj právnych predpisov Európskej únie a medzinárodných zmlúv, ktorými je Slovenská republika viazaná (napr. podľa zákona 292/2014 Z. z. a zákon 357/2015 Z. z.).
 
MIRRI je podľa § 49 ods. 4. zákona č. 292/2014 Z. z. oprávnené prostredníctvom ITMS2014+elektronicky zdielať údaje v informačných systémoch Európskej komisie určených pre správu európskych štrukturálnych a investičných fondov s inými vnútroštátnymi informačnými systémami.
 
Príjemcami osobných údajov sú: subjekt zabezpečujúci ochranu finančných záujmov Európskej únie, centrálny koordinačný orgán, regionálne centrá, riadiaci orgán, platobný orgán, orgán auditu, sprostredkovateľský orgán, koordinačný orgán pre finančné nástroje a orgány v oblasti integrovanej územnej investície, ako aj ďalšie subjekty, ktoré sa podieľajú na výkone vymedzených úloh vyplývajúcich z legislatívy Európskej únie a ďalšie oprávnené subjekty – orgány verejnej moci v zmysle platných právnych predpisov.
 
Prenos osobných údajov do tretích krajín
 
Prenos osobných údajov do tretích krajín sa nevykonáva.
 
Doba spracúvania a uchovávania osobných údajov
 
Osobné údaje v ITMS2014+ sú spracúvané a uchovávané po dobu trvania účelu ich spracúvania v súlade s relevantnými právnymi predpismi podľa časti „Účel spracúvania osobných údajov v ITMS2014+“ týchto podmienok.
 
Informácia o zákonnej alebo zmluvnej požiadavke
 
Poskytovanie osobných údajov je zákonnou požiadavkou a vyplýva priamo z § 47 zákona č. 292/2014 Z. z. V prípade neposkytnutia nevyhnutných osobných údajov nie je možné získať príspevok z fondov EÚ ani administratívne spracúvať žiadosti o poskytnutie príspevkov z fondov EÚ.
 
Automatizované rozhodovanie vrátane profilovania
 
Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
 
Práva dotknutých osôb
 
Dotknutou osobou je fyzická osoba, ktorej osobné údaje sa spracúvajú v ITMS2014+.
Dotknutá osoba je oprávnená uplatňovať svoje práva (pri splnení špecifických podmienok) týkajúce sa jej osobných údajov, a to nasledovne:
  1. právo požadovať od prevádzkovateľa prístup k svojim osobným údajom (článok 15 Nariadenia GDPR, resp. ustanovenie § 21 zákona č. 18/2018 Z. z.
  2. právo na opravu nesprávnych osobných údajov (článok 16 Nariadenia GDPR, resp. ustanovenie § 22 zákona č. 18/2018 Z. z.
  3. právo na obmedzenie spracúvania osobných údajov (článok 18 Nariadenia GDPR , resp. ustanovenie § 24 zákona č. 18/2018 Z. z.
  4. právo namietať proti spracúvaniu osobných údajov ( článok 21 Nariadenia GDPR , resp. ustanovenie § 27 zákona č. 18/2018 Z. z.
  5. právo na prenosnosť osobných údajov (článok 20 Nariadenia GDPR, resp. ustanovenie § 26 zákona č. 18/2018 Z. z.
  6. právo podať návrh na začatie konania  dozornému orgánu, ktorým je Úrad na ochranu osobných údajov (článok 77 Nariadenia GDPR , resp. ustanovenie § 100 zákona č. 18/2018 Z. z.) - v prípade, ak dotknutá osoba má podozrenie, že jej osobné údaje prevádzkovateľ spracúva neoprávnene, môže v zmysle ustanovenia článku 77 Nariadenia GDPR , resp. ustanovenia § 100 zákona č. 18/2018 Z. z. podať Úradu na ochranu osobných údajov návrh na začatie konania o ochrane osobných údajov.
Dotknutá osoba môže požiadať o výkon svojich práv písomne listom na adresu MIRRI alebo zaslaním požiadavky na e-mail: zodpovedna.osoba@mirri.gov.sk
 
Dohľad nad ochranou osobných údajov
 
Nezávislou dozornou autoritou, ktorá vykonáva dohľad nad ochranou osobných údajov v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky
 
Úrad na ochranu osobných údajov Slovenskej republiky,
Hraničná 12
820 07 Bratislava 27

e-mailová adresa: statny.dozor@pdp.gov.sk
 

Spracúvanie cookies na webovej stránke ITMS2014+

 
Informácie pre dotknutú osobu pri získaní osobných údajov
 
Podľa čl. 13 a čl. 14 nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takých údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky (ďalej ako „ministerstvo” alebo „prevádzkovateľ”) ako subjekt, ktorý spracováva osobné údaje dotknutej osoby, poskytuje dotknutej osobe nasledovné informácie:
 
  1. Identifikačné a kontaktné údaje prevádzkovateľa:
Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
Pribinova 25, 811 09 Bratislava, IČO: 50349287
 
  1. Zodpovedná osoba pre oblasť osobných údajov MIRRI SR:
 
  1. Názov spracúvania: Spracúvanie cookies na webovej stránke ITMS2014+
 
  1. Čo sú to cookies?
Aby sme Vám mohli poskytnúť prístup k tejto webovej stránke a k službám prispôsobeným Vašim potrebám, potrebujeme poznať a uchovávať informácie o tom, akým spôsobom používate túto webovú stránku.
 
To dosiahneme pomocou malých textových súborov, tzv. cookies. Cookies obsahujú malé množstvo informácií a sú sťahované prostredníctvom serveru tejto webovej stránky do Vášho počítača, laptopu alebo iného zariadenia. Váš internetový prehliadač potom zašle súbory cookies späť tejto webovej stránke pri každej ďalšej návšteve, vďaka čomu Vás táto webová stránka rozpozná a nájde informácie napr. o vašich užívateľských preferenciách (navštívené stránky, kliknutia, história aktivít).
 
Kedykoľvek navštívite túto webovú stránku, môže dochádzať k zhromažďovaniu informácií prostredníctvom súborov cookies alebo iných technológií (informácie o jazyku, krajine a predtým nastavených stránkach).
 
Cookies sú odosielané našej webovej stránke (naše vlastné cookies) alebo sú odoslané inej webovej stránke, ktorá  tieto cookies spracúva (cookies tretích strán). V prípade, ak webovú stránku www.itms2014.sk, navštívite z iného zariadenia ako zo zariadenia, na ktorom ste si už vlastné preferencie cookies nastavili, alebo v prípade, ak nastane zmena v našom procese spracúvania cookies alebo ak uplynie doba, po ktorú sme Vaše preferencie cookies uchovávali, opätovne Vás požiadame o nastavenie cookies na našej webovej stránke.
MIRRI SR aktuálne spracúva iba vlastné cookies, nie cookies tretích strán.
 
5. Rozsah spracúvaných osobných údajov:
 
Z pohľadu GDPR sú niektoré cookies zároveň považované za osobné údaje. Cookies sú osobnými údajmi vtedy, ak je na základe cookies možné identifikovať Vás ako konkrétnu osobu.
 
Ministerstvo aktuálne spracúva nevyhnutné cookies, analytické cookies a marketingové cookies.
 
Ministerstvo spracúva nasledujúce nevyhnutné cookies:
Ministerstvo spracúva nasledujúce analytické cookies:
Ministerstvo spracúva nasledujúce marketingové cookies:
         
  1. Kategórie osobných údajov:
Ministerstvo spracúva bežné osobné údaje. Ministerstvo nespracúva osobné údaje osobitnej kategórie, údaje o trestných činoch a priestupkoch.
 
  1. Kategórie dotknutých osôb:
Dotknutými osobami sú fyzické osoby – návštevníci/užívatelia webovej stránky https://www.itms2014.sk/.
  
  1. Účel spracúvania osobných údajov:
Účelom spracúvania osobných údajov je poskytovať používateľom webovej stránky služby informačnej spoločnosti, zabezpečiť plynulú a bezpečnú prevádzku webovej stránky, zlepšovať používateľskú skúsenosť a zlepšovať spôsob, ako zacieliť na vhodné publikum.
 
Účelom spracúvania nevyhnutných cookies je umožniť používateľom to, aby mohli túto webovú stránku prezerať a využívať jej funkcie.
 
Účelom spracúvania analytických cookies je realizovať analýzu spôsobu používania webovej stránky používateľom, vytvárať reporty o návštevnosti webstránky, o počte návštevníkov webovej stránky, o počte interakcií či najnavštevovanejších častiach webstránky.
 
Účelom spracúvania marketingových cookies je vytváranie profilov používateľov na zobrazenie reklamy alebo na sledovanie používateľa na tomto webe na marketingové účely.
 
  1. Právny základ spracúvania:
Právnym základom pre spracúvanie nevyhnutných cookies je zákonná povinnosť prevádzkovateľa v zmysle čl. 6 ods. 1 písm. c) GDPR: „spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa“. Zákonná povinnosť vyplýva ministerstvu zo zákona č. 452/2021 Z.z. o elektronických komunikáciách v znení neskorších predpisov.
 
Právnym základom pre spracúvanie analytických cookies je súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) GDPR: „dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely“. Dotknutá osoba má právo kedykoľvek svoj súhlas odvolať, pričom jej osobné údaje budú v tomto prípade vymazané a nebude možné ich naďalej využívať.
 
  1. Sprostredkovateľ, ktorý spracúva osobné údaje v mene prevádzkovateľa:
DataCentrum a Ministerstvo financií Slovenskej republiky spracovávajú osobné údaje pre MIRRI SR na základe Zmluvy o spoločnom postupe v súvislosti s používaním IT monitorovacieho systému pre štrukturálne fondy a Kohézny fond pre programové obdobie 2007-2013 a IT monitorovacieho systému pre štrukturálne a investičné fondy pre programové obdobie 2014-2020: Zmluva_CRZ
 
 
  1. Sub-sprostredkovateľ, ktorý spracúva osobné údaje v mene sprostredkovateľa:
Sub-sprostredkovateľom je EVIDEN Slovakia, s.r.o.  na základe Zmluvy o zabezpečení prevádzky informačného systému ITMS2014+: Zmluva_CRZ
 
  1. Doba uchovávania osobných údajov:
Cookies sú ukladané od momentu získania maximálne po dobu 12 mesiacov alebo aj skôr, v prípade, ak sa zmenia okolnosti získavania alebo ukladania cookies (napr. ak ministerstvo nastaví úplne novú cookies lištu, ministerstvo zmení spôsob získavania alebo spracúvania cookies alebo ak používateľ zmaže všetky cookies vo svojom prehliadači).
 
  1. Prenos osobných údajov medzinárodným organizáciám:
Nie, nevykonáva sa.
 
  1. Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
 
  1. V súlade s čl. 15 až 22 GDPR je dotknutá osoba oprávnená prostredníctvom žiadosti si uplatniť nasledovné práva dotknutej osoby:
    1. právo na potvrdenie o spracúvaní osobných údajov,
    2. právo na získanie prístupu k osobným údajom, vrátane relevantných informácií týkajúcich sa ich spracúvania,
    3. právo na opravu nesprávnych a na doplnenie neúplných osobných údajov, ktoré sa jej týkajú,
    4. právo na vymazanie osobných údajov, ktoré sa jej týkajú,
    5. právo na obmedzenie spracúvania osobných údajov,
    6. právo na prenosnosť osobných údajov,
    7. právo namietať spracúvanie osobných údajov.
 
Právo dotknutej osoby na neuplatňovanie rozhodovania založeného výlučne na automatizovanom individuálnom rozhodovaní, vrátane profilovania sa na tu uvedené účely neuplatňuje.
 
  1. Dotknutá osoba je oprávnená podať žiadosť o výkon práv dotknutej osoby u prevádzkovateľa alebo u jeho zodpovednej osoby listom na adresu prevádzkovateľa, e-mailom na zodpovedna.osoba@mirri.gov.sk alebo osobne na podateľni prevádzkovateľa.
 
  1. Dotknutá osoba je oprávnená kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať:
  1. ak chcete odstrániť súbory cookies uložené vo Vašich zariadeniach, môžete to urobiť pomocou nastavení Vášho webového prehliadača. Obvykle je potrebné kliknúť na tlačidlo „Nastavenia“ a následne na tlačidlo „Súbory cookie a povolenia lokality“/„Ochrana súkromia a zabezpečenie“ a následne „Súbory cookie tretích strán“,
  2. v pätičke webovej stránky https://www.itms2014.sk/  v časti Cookies, klikom na tlačidlo Cookies si viete cookies lištu kedykoľvek vyvolať a udeliť/odvolať súhlas so spracúvaním osobných údajov alebo nastaviť vlastné preferencie cookies.
 
  1. Informácia o zmluvnej alebo zákonnej požiadavke:locale
Poskytovanie nevyhnutných osobných údajov je zákonnou požiadavkou: vyplýva zo zákonnej povinnosti prevádzkovateľa podľa § 109 ods. 8 zákona č. 452/2021 Z.z. o elektronických komunikáciách v znení neskorších predpisov. V prípade neposkytnutia nevyhnutných osobných údajov nie je možné prehliadať webovú stránku https://www.itms2014.sk/
 
  1. Ak sa dotknutá osoba domnieva, že pri spracúvaní osobných údajov boli porušené jej právpppnfp1a, má právo podať návrh na začatie konania o ochrane osobných údajov Úradu na ochranu osobných údajov SR v súlade s ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. Návrh na začatie konania o ochrane osobných údajov | Úrad na ochranu osobných údajov Slovenskej republiky (gov.sk)