Uplatnite si práva k svojim osobným údajom
Ak úrad, banka, e-shop alebo iná organizácia spracúva vaše osobné údaje, GDPR vám priznáva práva voči prevádzkovateľovi. Môžete sa napríklad opýtať, či a aké údaje o vás spracúva, na aký účel, odkiaľ ich získal a komu ich poskytol. Môžete tiež požiadať o prístup k údajom a ich kópiu.
Podľa okolností môžete žiadať opravu nesprávnych údajov, ich vymazanie alebo obmedzenie spracúvania. Proti niektorým spôsobom spracúvania môžete namietať.
Prevádzkovateľom môže byť napríklad agregátor firemných údajov, compliance alebo KYC databáza na preverovanie obchodných partnerov, banka či leasingová spoločnosť, poskytovateľ sídla, účtovník alebo ďalší štátny register.
Kto môže tieto práva uplatniť
Práva podľa GDPR patria fyzickej osobe, ktorú nariadenie označuje ako dotknutú osobu. Ak ste konateľom alebo spoločníkom spoločnosti, môžete ich uplatniť vo vzťahu k osobným údajom, ktoré sa týkajú vás. Žiadosť preto podávate vo vlastnom mene, nie v mene spoločnosti.
Samotná s. r. o. ani a. s. nie je dotknutou osobou. Údaje týkajúce sa právnickej osoby ako takej nie sú osobnými údajmi, preto sa na ne GDPR nevzťahuje. Dokumenty a záznamy súvisiace so spoločnosťou však môžu zároveň obsahovať osobné údaje konkrétnych fyzických osôb.
Tento web vám pomôže pripraviť žiadosť, ktorou si svoje práva uplatníte. Nemusíte ovládať právnický jazyk ani vedieť, ktorý článok GDPR sa vzťahuje na vašu situáciu. Sprievodca sa vás opýta na podstatné okolnosti a pripraví návrh žiadosti, ktorý môžete skontrolovať a odoslať prevádzkovateľovi.
Čo dostanete
Hotovú žiadosť v PDF, pripravenú na podpis, s odkazmi na konkrétne ustanovenia. Adresa príjemcu sadne do okienka obálky, takže ju netreba nikam prepisovať.
Čo vás to stojí
Nič. Prevádzkovateľ musí žiadosť podľa článku 12 ods. 5 GDPR vybaviť bezodplatne, a to do jedného mesiaca od doručenia.
Kam idú vaše údaje
Nikam. Sprievodca beží celý vo vašom prehliadači, PDF sa skladá priamo v ňom. Na náš server sa neodosiela nič a v prehliadači nezostáva nič: stránka nepoužíva cookies, nemeria návštevnosť a zatvorením okna sa vyplnené údaje strácajú. Čo si chcete nechať, uložíte si do súboru k sebe.
Sprievodca pripravuje podanie na základe znenia nariadenia (EÚ) 2016/679 a zákona č. 18/2018 Z. z. Nenahrádza právne poradenstvo v konkrétnej veci.
Krok 1 zo 4
Komu žiadosť pošlete
Sú dve cesty a sú rovnocenné: zadať si prevádzkovateľa sami, alebo si vybrať adresáta, ktorého sme overili. Vyberte jednu z možností. Žiadosť sa píše vždy len jednému prevádzkovateľovi. Pre ďalšieho prejdite sprievodcom znova.
Adresát, ktorého zadáte sami
Ktokoľvek, o kom viete, že o vás spracúva údaje. Ak si nie ste istí, koho sa pýtať, pomôže tento zoznam: agregátory firemných údajov, compliance a KYC databázy na preverovanie obchodných partnerov, banka a leasingová spoločnosť, poskytovateľ sídla, účtovník, ďalšie štátne registre.
Žiadosť bude vyzerať aj platiť presne tak isto ako pri overenom adresátovi; rozdiel je len v tom, že údaje o adresátovi dohľadáte vy. Názov a sídlo sú v obchodnom registri, kontakt na uplatnenie práv v jeho dokumente o ochrane osobných údajov – býva v pätičke webu pod odkazom „Ochrana osobných údajov“ alebo „GDPR“.
Bez e-mailu žiadosť pošlete poštou do sídla. Adresa sídla je preto povinná aj vtedy, keď e-mail poznáte – v PDF z nej vzniká adresný blok do okienka obálky.
Adresát, ktorého sme overili
Názov, IČO, sídlo aj kontakt na zodpovednú osobu sme prečítali priamo v jeho dokumente o ochrane osobných údajov. Ušetrí vám to hľadanie – stačí zaškrtnúť.
Krok 2 zo 4
Kto žiadosť podáva
Žiadosť podávate vo vlastnom mene ako fyzická osoba, nie za spoločnosť – práva podľa GDPR patria vám, nie jej. Prevádzkovateľ vás pritom musí vedieť jednoznačne stotožniť, inak žiadosť odmietne; uvádzajte preto údaje tak, ako vás môže mať zapísaného.
Dátum narodenia pomáha odlíšiť vás od menovca a býva najrýchlejšou cestou k stotožneniu. Ak ho uviesť nechcete, nechajte pole prázdne – žiadosť je platná aj bez neho a prevádzkovateľ si smie vyžiadať iba tie údaje, ktoré sú na overenie naozaj nevyhnutné.
Krok 3 zo 4
Čo od prevádzkovateľa žiadate
Prístup k údajom a informácie o spracúvaní článok 15
Základ každej žiadosti a jediná časť, ktorá sa nedá vypnúť. Prevádzkovateľ musí potvrdiť, či o vás údaje spracúva, poskytnúť ich kópiu a povedať, na aký účel ich má, komu ich dáva, ako dlho ich drží a – čo býva pri databázach najzaujímavejšie – odkiaľ ich vzal a či z nich počíta nejaké skóre či hodnotenie.
Ďalšie práva si priberte podľa toho, čo chcete dosiahnuť.
Pre toho, kto je zapísaný vo verejnom registri. Listiny v ňom bývajú dostupné okamžite, bezplatne a na diaľku, aj s rodným číslom, adresou bydliska či podpisovým vzorom – teda v rozsahu, ktorý na účel zápisu nie je nevyhnutný.
Nežiadate o odstránenie listiny. Žiadate, aby sa verejnosti sprístupňovala verzia, z ktorej sú odstránené údaje, ktorých zverejnenie nie je nevyhnutné. Úplný dokument zostáva v registri zachovaný.
Znenie tejto časti je hotové a nedopĺňa sa – opiera sa o rozsudok Súdneho dvora Európskej únie C-200/23 a je rovnaké pre každého žiadateľa. Uvidíte ho v náhľade v poslednom kroku. Voči prevádzkovateľovi, ktorý nezverejňuje dokumenty z verejného registra, táto žiadosť zmysel nemá.
Najsilnejší nástroj proti databázam, ktoré sa opierajú o oprávnený záujem. Prevádzkovateľ musí spracúvanie zastaviť, ak nepreukáže dôvody, ktoré prevažujú nad vašimi právami. Musíte však opísať svoju konkrétnu situáciu – samotný nesúhlas nestačí.
Tu nemusíte nič odôvodňovať. Námietke proti priamemu marketingu musí prevádzkovateľ vyhovieť bez ďalšieho a od jej doručenia vás na tento účel nesmie spracúvať.
Vhodné, ak vám databáza priradila hodnotenie, index alebo rating a to sa vás reálne dotýka – napríklad pri žiadosti o úver či pri obchodnom partnerovi. Žiadate ľudský zásah a možnosť rozhodnutie napadnúť.
Krok 4 zo 4
Ako chcete odpoveď
Ako žiadosť odoslať, aby ste mali dôkaz
- E-mailom zo svojej schránky na adresu zodpovednej osoby. PDF priložte a text si nechajte v odoslanej pošte – to je váš doklad o dátume.
- Poštou odporúčame doporučene. Podací lístok si odložte; od doručenia beží mesačná lehota.
- Elektronickú schránku na slovensko.sk využite, ak ju máte aktivovanú – doručenie je preukázateľné bez ďalšieho.
Žiadosť je pripravená
Uložený súbor sa dá neskôr načítať na úvodnej stránke tlačidlom „Načítať uloženú žiadosť“ – aj na inom počítači.
Čo bude ďalej
Prevádzkovateľ má na odpoveď jeden mesiac od doručenia. Lehotu môže predĺžiť o dva mesiace, musí vám to však do mesiaca oznámiť aj s dôvodom. Ak sa neozve alebo odpovie len formálne, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov SR. Poučenie o tom je priamo v žiadosti.