VYHLÁSENIE O OCHRANE SÚKROMIA
návštevy

V Bratislavská vodárenská spoločnosť, a.s. rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to, či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie, ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.

Informácie k spracúvaniu osobných údajov - Bratislavská vodárenská spoločnosť, a.s. ako prevádzkovateľ

Spracovateľská činnosť	Príprava vstupov fyzických osôb pre exkurzie pre rôzne vodárenské objekty.
Účel	Spracovanie povolenia vstupov fyzických osôb - návštevníkov, rôzne odborné skupiny z univerzitného a firemného prostredia pre exkurzie do rôznych vodárenských objektov v správe prevádzkovateľa BVS ( spracovanie a úprava vody, ČOV
Zoznam osobných údajov	osobné údaje - meno, priezvisko, číslo OP, ŠPZ vozidla, emailová adresa, telefónne číslo,
Právny základ	Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Poskytnutie údajov je	zmluvnou požiadavkou zákonnou požiadavkou
Doba spracovania osobných údajov	Aktuálny mesiac a nasledujúce 3 mesiace
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba
Zverejňovanie osobných údajov	Neprebieha

Spracovateľská činnosť	Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov
Účel	Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s uplatňovaním práv dotknutých osôb a ochranou osobných údajov
Zoznam osobných údajov	Osobné údaje dotknutej osoby uplatňujúcej si svoje práva u prevádzkovateľa v rozsahu nevyhnutnom na vybavenie podnetu - meno, priezvisko, kontaktné údaje - emailová adresa, telefónne číslo, korešpondenčná adresa, dátum podania podnetu, predmet podnetu, prípadne ďalšie osobné údaje, ktoré dotknutá osoba uvedie v súvislosti s uplatňovaním svojich práv
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov Nariadenie EÚ č. 2016/679 2016/679 GDPR
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	Po dobu 5 rokov po ukončení konania.
Príjemcovia	JUDICIUM, s. r. o.
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	Dotknutá osoba, ÚOOÚ
Zverejňovanie osobných údajov	Neprebieha

Spracovateľská činnosť	Monitorovanie priestorov prevádzkovateľa kamerami - administratívne priestory
Účel	Účelom spracúvania osobných údajov je ochrana majetku, života a zdravia čl. 6 ods. 1 písm. f) GDPR – OPRÁVNENÝ ZÁUJEM Oprávneným záujmom prevádzkovateľa je: ochrana majetku, predchádzanie škodám na majetky a ochrana života a zdravia osôb ktoré zdržujú a pohybujú v monitorovanom priestore. (zamestnanci, obchodní partneri, klienti, verejnosť atď.),
Zoznam osobných údajov	monitoring pohybu osôb a vozidiel, podobizeň dotknutej osoby, aktivity / činnosti realizované v monitorovanom priestore, dátum a čas týchto aktivít, vstupu a odchodu z monitorovanej zóny;
Právny základ	Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Zdôvodnenie oprávneného záujmu	Ochrana a bezpečnosť verejnoprospešných vodohospodárskych objektov a zariadení.
Doba spracovania osobných údajov	Podľa právneho základu a účelu monitorovania je záznam ukladaný na 72h, 14 dní,31 dní (následne automatický zmazaný z úložiska po lehote)
Príjemcovia	Policajný zbor SR DUG s.r.o. vedúci člen združenia C.G.C. a.s.
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	Kamerové systémy
Zverejňovanie osobných údajov	Neprebieha

Spracovateľská činnosť	Monitorovanie objektov strategického významu prevádzkovateľa kamerami
Účel	čl. 6 ods. 1 písm. e) GDPR –verejný záujem vyplýva z § 9 ods. 1 zákona č. 45/2011 Z. z. o kritickej infraštruktúre.Úlohou prevádzkovateľa je ochraňovať prvok pred narušením alebo zničením.(prvkom kritickej infraštruktúry (ďalej len „prvok“) sa rozumie najmä inžinierska stavba, služba vo verejnom záujme a informačný systém v sektore kritickej infraštruktúry, ktorých narušenie alebo zničenie by malo podľa sektorových kritérií a prierezových kritérií závažné nepriaznivé dôsledky na uskutočňovanie hospodárskej a sociálnej funkcie štátu, a tým na kvalitu života obyvateľov z hľadiska ochrany ich života, zdravia, bezpečnosti, majetku, ako aj životného prostredia)
Zoznam osobných údajov	monitoring pohybu osôb a vozidiel, podobizeň dotknutej osoby, aktivity / činnosti realizované v monitorovanom priestore, dátum a čas týchto aktivít, vstupu a odchodu z monitorovanej zóny;
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 442/2002 Z.z. O verejných  vodovodoch a verejných kanalizáciách Zákon 69/2018 Z.z. Zákon o kybernetickej bezpečnosti Vyhláška č.397/2003 Z. z. Vyhláška o meraní a výpočte množstva dodanej pitnej a vypustenej splaškovej vody
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	7 dní
Príjemcovia	Policajný zbor SR
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	kamerové sytémy
Zverejňovanie osobných údajov	Neprebieha

Spracovateľská činnosť	Evidencia jednorazového vstupu do priestorov prevádzkovateľa.
Účel	Účelom spracúvania osobných údajov je kontrola osôb, vozidiel vstupujúcich do priestorov prevádzkovateľa. Ochrana majetku prevádzkovateľa, kontrola vstupujúcich osôb za účelom ochrany práv a právom chránených záujmov prevádzkovateľa.
Zoznam osobných údajov	osobné údaje meno, priezvisko, číslo a overenie údajov z občianskeho preukazu, miesto , navštívená osoba, doba trvania návštevy
Právny základ	Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Zdôvodnenie oprávneného záujmu	Ochrana majetku prevádzkovateľa, kontrola vstupujúcich osôb za účelom ochrany práv a právom chránených záujmov prevádzkovateľa
Doba spracovania osobných údajov	1 rok nasledujúci po roku ktorého sa týkajú
Príjemcovia	DUG s.r.o. vedúci člen združenia
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba, IT systémy prevádzkovateľa
Zverejňovanie osobných údajov	Neprebieha

Spracovateľská činnosť	Povoľovanie vstupov do objektov
Účel	Zabezpečenie vstupu tretích osôb na základe zmluvy, súhlasu prevádzkovateľa
Zoznam osobných údajov	osobné údaje - názov PO, adresa, psč, ičo, - meno, priezvisko, titul splnomocnenej osoby za PO, číslo OP, e-mailová adresa, telefónne číslo, číslo povolenia vstupu,EČV a typ vozidla, dátum a dôvod vstupu, číslo objednávky a zmluvy, súhlas oprávnenej osoby prevádzkovateľa, kontaktná osoba prevádzkovateľa, dátum, pečiatka a podpis oprávnenej osoby prevádzkovateľa a dodávateľa
Právny základ	Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely. Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Zdôvodnenie oprávneného záujmu	Ochrana a bezpečnosť vodných a vodárenských objektov.
Právny predpis ako právny základ	Zákon č.124/2006 Z.z. Zákon o BOZP Zákon č. 179/2011 Z.z. O hospodárskej mobilizácii Zákon 69/2018 Z.z. Zákon o kybernetickej bezpečnosti Zákon č. 442/2002 Z. z. Zákon o verejných vodovodoch a verejných kanalizáciách
Poskytnutie údajov je	zmluvnou požiadavkou zákonnou požiadavkou
Doba spracovania osobných údajov	Podľa druhu vydaného časového povolenia vstupu, 1 mesiac, 1 rok, max. 2 roky.
Príjemcovia	DUG s.r.o. vedúci člen združenia C.G.C. a.s.
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	Žiadosť dodávateľov, žiadosť od zamestnanca BVS za žiadateľa
Zverejňovanie osobných údajov	Neprebieha

Spracovateľská činnosť	Spracovanie údajov o pracovných úrazoch a nehodách
Účel	Plnenie zákonných povinností prevádzkovateľa na úseku bezpečnosti. Zaznamenávanie, vyšetrenie a hlásenie pracovných úrazov a nehôd v súlade s predpismi o BOZP.
Zoznam osobných údajov	meno, priezvisko, titul, osobní číslo, rodné číslo, nezaopatrené deti, zdravotná poisťovňa, pracovná emailová adresa, pracovné telefónne číslo, dátum, podpis
Právny základ	Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č.124/2006 Z.z. Zákon o BOZP Zákon č. 39/2015 Z.z. Zákon o poisťovníctve
Poskytnutie údajov je	požiadavkou na uzatvorenie zmluvy zákonnou požiadavkou
Doba spracovania osobných údajov	5 rokov
Príjemcovia	Inšpektorát práce Zdravotná poisťovňa
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba, IS prevádzkovateľa, zápisnica
Zverejňovanie osobných údajov	Neprebieha

Aké máte práva

Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním. Tu je uvedený zoznam týchto práv, i to, čo dané právo pre vás znamená.

Právo na prístup	Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom: Prečo spracovávame vaše osobné údaje Aké kategórie osobných údajov spracovávame S kým vaše osobné údaje zdieľame Ako dlho uchovávame vaše osobné údaje alebo aké sú kritéria na určenie tejto lehoty Aké máte práva Odkiaľ vaše osobné údaje získavame (ak sme ich nezískali od vás) Ak spracovávanie zahŕňa automatizované rozhodovanie (tzv. profilovanie) Ak vaše osobné údaje boli prevedené do krajiny, ktorá je mimo EEA, ako zabezpečíme ochranu vašich osobných údajov. Všetky vyššie uvedené informácie sú dostupné v tomto vyhlásení o ochrane súkromia. Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Dodatočné kópie budú spoplatnené.
Právo na opravu	Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili, ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa presťahovali.
Právo na vymazanie	Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov.
Právo na obmedzenie	Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov (alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my (s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom, ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje významný verejný záujem na spracovaní. Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali.
Právo namietať	Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať. V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov.
Právo na prenos údajov	Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov.
Odvolanie súhlasu	V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom.

O vašej požiadavke informujeme aj všetky subjekty, ak sme boli oprávnení im vaše osobné údaje poskytnúť. V prípade pochybností máte právo podať návrh na začatie konania v zmysle § 100 Zákona o ochrane osobných údajov na príslušnom dozornom orgáne, napríklad prostredníctvom www.dataprotection.gov.sk.

Ako sa môžem sťažovať ohľadom používania mojich údajov alebo ako si uplatním svoje práva?

Ak chcete podať sťažnosť na to, ako spracovávame vaše osobné údaje, a to aj vo vzťahu k vyššie uvedeným právam, môžete sa obrátiť na našu Zodpovednú osobu za dohľad nad ochranou osobných údajov (Data Protection Officer „DPO") a vaše podnety a žiadosti budú preverené.

Kontakt na Zodpovednú osobu za dohľad nad ochranou osobných údajov: miroslav.valicek@bvsas.sk .

Ak s našou odpoveďou nie ste spokojní, alebo sa domnievate, že spracovávame vaše údaje nespravodlivo alebo nezákonne, môžete sa sťažovať na príslušnom dozornom orgáne, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ). Ďalšie informácie o ÚOOÚ a ich postupe podávania sťažností nájdete tu: www.dataprotection.gov.sk.

Kontaktné údaje

Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu miroslav.valicek@bvsas.sk .