tieto zásady vysvetľujú, aké osobné údaje spracúvame pri prevádzke webového sídla, používateľských účtov a informačných služieb súvisiacich najmä s geodetickými a kartografickými činnosťami a projektmi pozemkových úprav.
pri spracúvaní osobných údajov postupujeme podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zákona č. 18/2018 Z. z. o ochrane osobných údajov a ďalších príslušných právnych predpisov.
2. Postavenie ppu.sk s.r.o. pri spracúvaní údajov
postavenie spoločnosti ppu.sk s.r.o. závisí od účelu, na ktorý sú osobné údaje spracúvané.
pri prevádzke webového sídla, správe vlastných používateľských účtov, zabezpečení informačného systému, komunikácii so zákazníkmi a obchodnými partnermi a pri plnení vlastných zákonných a zmluvných povinností vystupuje ppu.sk s.r.o. ako prevádzkovateľ osobných údajov.
pri spracovaní konkrétneho projektu pozemkových úprav môže ppu.sk s.r.o. spracúvať osobné údaje v mene príslušného orgánu verejnej moci alebo iného objednávateľa projektu. V takom prípade ppu.sk s.r.o. vystupuje ako sprostredkovateľ a údaje spracúva iba v rozsahu a na účely určené prevádzkovateľom konkrétneho projektu.
identita prevádzkovateľa konkrétneho projektu môže byť uvedená priamo v projektovej časti informačného systému alebo v informačnom oznámení príslušného projektu.
projektová dokumentácia môže obsahovať údaje o vlastníkoch, účastníkoch konania, pozemkoch, vlastníckych a iných právach k nehnuteľnostiam, pôvodnom a novom usporiadaní pozemkov a ďalšie údaje potrebné na spracovanie projektu.
spracúvanie týchto údajov nie je spravidla založené na súhlase vlastníka. Právnym základom spracúvania zo strany príslušného orgánu verejnej moci je najmä plnenie zákonnej povinnosti alebo úlohy vykonávanej vo verejnom záujme podľa čl. 6 ods. 1 písm. c) alebo e) GDPR v spojení s príslušnými právnymi predpismi.
ak ppu.sk s.r.o. spracúva tieto údaje ako sprostredkovateľ, vykonáva ich spracúvanie na základe poverenia a pokynov prevádzkovateľa konkrétneho projektu.
4. Aké údaje môžu byť pri projektoch pozemkových úprav spracúvané
rozsah údajov závisí od konkrétnej etapy projektu a od požiadaviek právnych predpisov.
môže ísť najmä o identifikačné údaje vlastníka alebo iného účastníka, napríklad meno, priezvisko, titul, dátum narodenia, adresu, prípadne ďalšie údaje potrebné na jednoznačnú identifikáciu osoby.
spracúvajú sa tiež údaje o nehnuteľnostiach a právnych vzťahoch k nim, najmä údaje o parcelách, listoch vlastníctva, vlastníckych a spoluvlastníckych podieloch, ťarchách a iných právach, výmere a hodnote pozemkov, nárokoch vlastníka, návrhu nových pozemkov a ďalšie údaje tvoriace dokumentáciu projektu pozemkových úprav.
v rozsahu potrebnom na komunikáciu alebo výkon práv účastníka môžeme spracúvať aj kontaktné údaje, požiadavky vlastníka, vyjadrenia, námietky, pripomienky, zápisnice a údaje o zastupovaní.
nie všetky uvedené údaje sú zobrazované prostredníctvom webového portálu.
5. Odkiaľ údaje získavame
osobné a projektové údaje môžeme získavať:
z katastra nehnuteľností a ďalších verejných registrov a evidencií,
od príslušného okresného úradu alebo iného orgánu verejnej správy,
z dokumentácie a podkladov poskytnutých na spracovanie projektu,
od dotknutej osoby alebo jej zástupcu,
z údajov vzniknutých počas spracovania a prerokovania projektu pozemkových úprav,
prípadne z ďalších zdrojov, ak ich použitie ustanovuje alebo umožňuje právny predpis.
ak osobné údaje neboli získané priamo od dotknutej osoby, ich zdrojom môžu byť najmä uvedené verejné registre, orgány verejnej správy alebo podklady konkrétneho projektu.
6. Prístup vlastníkov k údajom projektu
vybrané projektové údaje sú sprístupňované prostredníctvom samostatnej chránenej časti webového sídla na subdoméne ppu.sk.
projektová aplikácia používa vlastný systém prihlasovania a správy používateľských relácií.
samotné vytvorenie používateľského účtu alebo úspešné prihlásenie nezakladá právo na prístup ku všetkým údajom projektu.
prístup k personalizovaným údajom konkrétneho projektu je umožnený iba používateľovi, ktorého oprávnenie bolo pre daný projekt overené alebo autorizované príslušným okresným úradom alebo iným spôsobom určeným pre konkrétny projekt.
vlastník alebo účastník projektu má prostredníctvom takéhoto prístupu sprístupnené iba údaje, ku ktorým má oprávnenie, najmä údaje týkajúce sa jeho vlastníctva v obvode projektu, prípadne údaje osôb, ktoré je oprávnený zastupovať.
údaje iných vlastníkov nie sú prostredníctvom personalizovaného používateľského účtu sprístupnené iba preto, že používateľ je účastníkom toho istého projektu.
ak osobitný právny predpis ukladá príslušnému orgánu povinnosť určitú časť dokumentácie projektu zverejniť, takéto zverejnenie sa riadi príslušným právnym predpisom a nie je totožné s personalizovaným prístupom používateľa do informačného systému.
7. Používateľské účty, prihlásenie a autorizácia
Projektová aplikácia má vlastný systém používateľských účtov nezávislý od prípadných používateľských účtov verejnej časti webového sídla.
na zabezpečenie prístupu do chránenej časti systému môžeme spracúvať najmä:
identifikátor alebo používateľské meno,
údaje potrebné na overenie používateľa,
údaje potrebné na správu prihlásenej relácie,
informáciu o projekte, ku ktorému má používateľ povolený prístup,
rozsah jeho oprávnení,
informácie o zastupovaní inej osoby,
technické a bezpečnostné údaje súvisiace s prihlásením a používaním systému.
prihlasovacie údaje slúžia na autentifikáciu používateľa. Po úspešnom prihlásení systém samostatne overuje, ku ktorému projektu a ku ktorým projektovým údajom je daný používateľ oprávnený pristupovať.
autentifikácia používateľa a autorizácia prístupu ku konkrétnym údajom sú teda oddelené procesy.
8. Bezpečnostné a prevádzkové záznamy
na ochranu webového sídla, používateľských účtov a projektových údajov môžeme zaznamenávať technické údaje súvisiace s používaním systému.
môže ísť najmä o IP adresu, čas prihlásenia, neúspešné pokusy o prihlásenie, identifikáciu používateľského účtu, technické údaje o zariadení a prehliadači a záznamy o bezpečnostne významných operáciách.
tieto údaje používame na ochranu informačného systému, predchádzanie neoprávnenému prístupu, zisťovanie bezpečnostných incidentov a preukazovanie oprávnenosti prístupu k chráneným údajom.
právnym základom je najmä oprávnený záujem prevádzkovateľa na zabezpečení informačného systému a ochrane osobných údajov, prípadne plnenie zákonných povinností v oblasti bezpečnosti spracúvania.
9. ZBGIS a ďalšie externé verejné služby
webové sídlo a projektová aplikácia môžu obsahovať odkazy na externé mapové alebo informačné služby verejnej správy, najmä na mapový klient ZBGIS.
pri otvorení odkazu na ZBGIS môžu byť tejto službe prostredníctvom parametrov odkazu odovzdané iba údaje potrebné na zobrazenie požadovaného verejného mapového alebo katastrálneho obsahu, napríklad:
číslo alebo identifikácia katastrálneho územia,
číslo parcely,
číslo listu vlastníctva,
mapové súradnice.
prostredníctvom odkazu do ZBGIS neodovzdávame používateľské meno, interný identifikátor vlastníka, heslo, údaje o používateľskom účte ani údaje o jeho autorizácii v projektovej aplikácii.
po otvorení odkazu používateľ prechádza na službu prevádzkovanú iným prevádzkovateľom a ďalšie spracúvanie údajov sa riadi podmienkami tejto služby.
10. Bežná návšteva webového sídla
pri návšteve verejnej časti webového sídla môžu byť automaticky spracované technické údaje potrebné na zabezpečenie komunikácie medzi zariadením používateľa a webovým serverom.
môže ísť najmä o IP adresu, dátum a čas požiadavky, požadovanú stránku, typ prehliadača a operačného systému a technické údaje potrebné na zabezpečenie stránky.
tieto údaje používame na zabezpečenie prevádzky, ochranu pred útokmi, diagnostiku technických problémov a správu webového sídla.
11. Kontaktné formuláre a komunikácia
ak nás kontaktujete prostredníctvom formulára, elektronickej pošty, telefónu alebo iným spôsobom, spracúvame údaje, ktoré nám poskytnete, v rozsahu potrebnom na vybavenie vašej požiadavky.
právnym základom môže byť vykonanie opatrení pred uzatvorením zmluvy alebo plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, splnenie zákonnej povinnosti podľa písm. c), alebo náš oprávnený záujem na vybavení komunikácie podľa písm. f).
ak sa komunikácia týka konkrétneho projektu pozemkových úprav, môže byť zaradená do dokumentácie daného projektu a spracúvaná podľa pravidiel platných pre tento projekt.
12. Zákazníci, dodávatelia a obchodní partneri
v rámci našej podnikateľskej činnosti môžeme spracúvať identifikačné, kontaktné, zmluvné, fakturačné a platobné údaje zákazníkov, dodávateľov, obchodných partnerov a ich kontaktných osôb.
účelom je uzatváranie a plnenie zmlúv, fakturácia, účtovníctvo, plnenie daňových a iných zákonných povinností a ochrana našich právnych nárokov.
právnym základom je najmä čl. 6 ods. 1 písm. b), c) alebo f) GDPR.
13. Komu môžu byť údaje sprístupnené
k osobným údajom majú prístup iba osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných úloh a sú viazané povinnosťou mlčanlivosti.
osobné údaje môžu byť podľa povahy spracúvania sprístupnené najmä:
príslušnému prevádzkovateľovi konkrétneho projektu pozemkových úprav,
povereným zamestnancom a spolupracovníkom,
poskytovateľom hostingu, informačných technológií, údržby a bezpečnostných služieb,
účtovným, právnym alebo iným odborným poskytovateľom služieb,
orgánom verejnej moci, ak ich poskytnutie vyžaduje právny predpis alebo právoplatné rozhodnutie.
sprostredkovatelia môžu osobné údaje spracúvať iba na základe zmluvy, pokynov prevádzkovateľa a v rozsahu potrebnom na poskytnutie príslušnej služby.
14. Doba uchovávania údajov
osobné údaje neuchovávame dlhšie, ako je potrebné na účel, na ktorý boli získané.
údaje súvisiace s projektom pozemkových úprav sa uchovávajú počas spracovania projektu a následne podľa požiadaviek príslušných právnych predpisov, pravidiel registratúry, zmluvných povinností a pokynov prevádzkovateľa konkrétneho projektu.
údaje súvisiace so zmluvami, účtovníctvom a obchodnou činnosťou uchovávame počas lehôt ustanovených príslušnými právnymi predpismi a počas doby potrebnej na ochranu právnych nárokov.
bezpečnostné a prevádzkové záznamy uchovávame iba po dobu potrebnú na zabezpečenie systému, vyšetrovanie bezpečnostných udalostí a ochranu oprávnených záujmov.
po uplynutí príslušnej doby uchovávania údaje vymažeme, anonymizujeme alebo odovzdáme oprávnenému subjektu podľa príslušných právnych alebo zmluvných pravidiel.
15. Technické cookies projektovej aplikácie
chránená projektová aplikácia používa technické cookies, ktoré sú potrebné na jej bezpečné fungovanie.
ide najmä o cookies používané na:
vytvorenie a udržiavanie používateľskej relácie,
rozpoznanie prihláseného používateľa počas používania aplikácie,
bezpečné vykonanie prihlásenia a odhlásenia,
ochranu formulárov a požiadaviek pred neoprávneným použitím, vrátane ochrany proti útokom typu CSRF,
zachovanie základných bezpečnostných a funkčných nastavení aplikácie.
tieto cookies neslúžia na reklamu ani na vytváranie marketingového profilu používateľa.
používanie technických cookies je nevyhnutné na poskytnutie chránenej služby, ktorú používateľ požaduje prihlásením do projektovej aplikácie. Na ich použitie sa preto nevyžaduje súhlas používateľa.
ak používateľ technické cookies vo svojom prehliadači zablokuje, prihlásenie alebo používanie chránenej časti projektovej aplikácie nemusí byť možné.
konkrétny názov a technické parametre jednotlivých cookies sa môžu meniť v závislosti od aktuálnej konfigurácie a verzie použitého informačného systému.
16. Ostatné cookies na webovom sídle
verejná časť webového sídla môže používať aj ďalšie súbory cookie alebo obdobné technológie.
nevyhnutné technické a funkčné cookies možno používať bez súhlasu používateľa, ak sú bezpodmienečne potrebné na prenos komunikácie alebo na poskytnutie služby informačnej spoločnosti, ktorú používateľ výslovne požaduje.
analytické, marketingové alebo iné voliteľné cookies používame iba na základe súhlasu používateľa, ak sa takýto súhlas podľa právnych predpisov vyžaduje.
používateľ môže svoje rozhodnutie o voliteľných cookies zmeniť prostredníctvom nastavenia súhlasu na webovej stránke.
aktuálny zoznam používaných voliteľných služieb a cookies môže byť uvedený v nástroji na správu súhlasu.
odmietnutie voliteľných analytických alebo marketingových cookies nemá vplyv na oprávnenie používateľa pristupovať k projektovým údajom, ku ktorým má autorizovaný prístup.
17. Ochrana údajov
používame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, stratou, zničením alebo neoprávneným zverejnením.
prístup k projektovým údajom je obmedzený podľa používateľských oprávnení. Oprávnenia používateľov sú oddelené od samotného prihlásenia do systému.
pri navrhovaní a prevádzke informačného systému uplatňujeme zásadu minimalizácie údajov a prístupu iba k údajom potrebným na splnenie konkrétneho účelu.
18. Automatizované rozhodovanie
osobné údaje nepoužívame na automatizované individuálne rozhodovanie podľa čl. 22 GDPR ani na profilovanie, ktoré by malo voči dotknutej osobe právne alebo obdobne významné účinky.
automatizované technické operácie používané napríklad na priradenie údajov k oprávnenému používateľskému účtu, vyhľadávanie údajov alebo kontrolu prístupových oprávnení sa nepovažujú za automatizované individuálne rozhodovanie v uvedenom zmysle.
19. Práva dotknutej osoby
v závislosti od právneho základu a konkrétneho spôsobu spracúvania máte právo požadovať informácie o spracúvaní svojich osobných údajov a prístup k nim, opravu nesprávnych alebo neúplných údajov, obmedzenie spracúvania, vymazanie osobných údajov, ak sú splnené zákonné podmienky, prenosnosť údajov v prípadoch, v ktorých ju GDPR priznáva, a namietať proti spracúvaniu založenému na oprávnenom alebo verejnom záujme, ak sú na to splnené zákonné podmienky.
ak je spracúvanie založené na súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.
právo na vymazanie nie je absolútne. Nevzťahuje sa najmä na údaje, ktorých uchovávanie alebo spracúvanie je potrebné na splnenie zákonnej povinnosti, vykonávanie úlohy vo verejnom záujme, vedenie dokumentácie projektu alebo ochranu právnych nárokov.
ak ppu.sk s.r.o. spracúva údaje konkrétneho projektu iba ako sprostredkovateľ, požiadavku týkajúcu sa práv dotknutej osoby môže postúpiť príslušnému prevádzkovateľovi projektu alebo dotknutej osobe oznámiť, na koho sa má obrátiť.
20. Uplatnenie práv a kontakt
vo veciach týkajúcich sa ochrany osobných údajov nás môžete kontaktovať:
pri žiadosti týkajúcej sa konkrétneho projektu pozemkových úprav odporúčame uviesť názov alebo katastrálne územie projektu, aby bolo možné určiť príslušného prevádzkovateľa a správne vybaviť požiadavku.
pred poskytnutím osobných údajov alebo vykonaním zmeny môžeme primeraným spôsobom overiť totožnosť žiadateľa.
21. Právo podať sťažnosť
ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo obrátiť sa na:
úrad na ochranu osobných údajov Slovenskej republiky
aktuálne kontaktné údaje a informácie o postupe pri podaní návrhu sú dostupné na webovom sídle Úradu na ochranu osobných údajov Slovenskej republiky.
tým nie je dotknuté vaše právo domáhať sa ochrany svojich práv aj inými prostriedkami podľa GDPR a príslušných právnych predpisov.
22. Zmeny týchto zásad
tieto zásady môžeme primerane aktualizovať najmä pri zmene právnych predpisov, spôsobu prevádzky webového sídla, používaných informačných systémov alebo rozsahu poskytovaných služieb.
aktuálna verzia je vždy zverejnená na webovom sídle www.ppu.sk.
Na poskytovanie tých najlepších skúseností používame technológie, ako sú súbory cookie na ukladanie a/alebo prístup k informáciám o zariadení. Súhlas s týmito technológiami nám umožní spracovávať údaje, ako je správanie pri prehliadaní alebo jedinečné ID na tejto stránke. Nesúhlas alebo odvolanie súhlasu môže nepriaznivo ovplyvniť určité vlastnosti a funkcie.
Funkčné
Vždy aktívny
Technické uloženie alebo prístup sú nevyhnutne potrebné na legitímny účel umožnenia použitia konkrétnej služby, ktorú si účastník alebo používateľ výslovne vyžiadal, alebo na jediný účel vykonania prenosu komunikácie cez elektronickú komunikačnú sieť.
Predvoľby
Technické uloženie alebo prístup je potrebný na legitímny účel ukladania preferencií, ktoré si účastník alebo používateľ nepožaduje.
Štatistiky
Technické úložisko alebo prístup, ktorý sa používa výlučne na štatistické účely.Technické úložisko alebo prístup, ktorý sa používa výlučne na anonymné štatistické účely. Bez predvolania, dobrovoľného plnenia zo strany vášho poskytovateľa internetových služieb alebo dodatočných záznamov od tretej strany, informácie uložené alebo získané len na tento účel sa zvyčajne nedajú použiť na vašu identifikáciu.
Marketing
Technické úložisko alebo prístup sú potrebné na vytvorenie používateľských profilov na odosielanie reklamy alebo sledovanie používateľa na webovej stránke alebo na viacerých webových stránkach na podobné marketingové účely.
