Ochrana osobných údajov

Tento dokument popisuje spôsob spracúvania osobných údajov v rámci aplikácie Parlament SR (ďalej ako „aplikácia“) v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „nariadenie GDPR“), a súčasne na základe zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej ako „zákon o ochrane osobných údajov“).

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 nariadenia GDPR je vlastník aplikácie Parlament SR (ďalej ako „prevádzkovateľ“). Kontakt na prevádzkovateľa je uvedený v päte stránky.

3.1 Verejné údaje o poslancoch

Aplikácia spracúva verejne dostupné údaje o poslancoch Národnej rady Slovenskej republiky a predsedovi vlády, a to:

• Meno, priezvisko, akademický titul
• Fotografia
• Politická príslušnosť a parlamentný klub
• Volebný obvod / bydlisko
• Dátum narodenia, vzdelanie, profesia
• Kontaktné údaje (e-mail, telefón) – ak sú zverejnené
• Zoznam výborov, v ktorých poslanec pôsobí
• Hlasovanie, dochádzka a návrhy zákonov

3.2 Údaje o používateľoch aplikácie

Pri registrácii a prihlasovaní spracúvame výhradne e-mailovú adresu používateľa, ktorá slúži na autentifikáciu a prístup do aplikácie. Žiadne ďalšie osobné údaje o používateľoch nezbierame.

4.1 Verejné údaje o poslancoch

Spracúvanie verejne dostupných údajov o poslancoch a predsedovi vlády sa vykonáva na základe čl. 6 ods. 1 písm. f) nariadenia GDPR – oprávnený záujem prevádzkovateľa a verejnosti na zabezpečení transparentnosti a občianskej kontroly výkonu verejnej moci. Tieto údaje sú zverejnené na oficiálnych webových sídlach nrsr.sk a vlada.gov.sk a ich spracúvanie v tejto aplikácii slúži výhradne na informačné a transparentné účely.

4.2 E-mailové adresy používateľov

Spracúvanie e-mailových adries registrovaných používateľov sa vykonáva na základe čl. 6 ods. 1 písm. b) nariadenia GDPR – plnenie zmluvy, ktorej predmetom je poskytnutie prístupu do aplikácie, a na základe čl. 6 ods. 1 písm. f) nariadenia GDPR – oprávnený záujem prevádzkovateľa na zabezpečení funkčnosti autentifikačného systému.

Všetky verejné údaje o poslancoch pochádzajú výhradne z týchto verejných zdrojov:

• nrsr.sk – oficiálne webové sídlo Národnej rady Slovenskej republiky
• vlada.gov.sk – oficiálne webové sídlo vlády Slovenskej republiky

Aplikácia nezbiera údaje z iných zdrojov a nekupuje údaje od tretích strán. Údaje o používateľoch (e-mailové adresy) poskytujú samotní používatelia pri registrácii.

6.1 Verejné údaje o poslancoch

Verejné údaje o poslancoch sa uchovávajú počas celého funkčného obdobia aplikácie a aktualizujú sa pravidelne automatickou synchronizáciou z verejných zdrojov. Údaje o poslancoch, ktorí ukončili mandát, sa môžu uchovávať z dôvodu historickej prehľadnosti a občianskej kontroly.

6.2 E-mailové adresy používateľov

E-mailové adresy registrovaných používateľov sa uchovávajú počas celej doby, počas ktorej je používateľ registrovaný v aplikácii. Po zrušení účtu používateľa sa e-mailová adresa vymaže v lehote do 30 dní.

V zmysle nariadenia GDPR a zákona o ochrane osobných údajov majú dotknuté osoby (t. j. osoby, ktorých údaje sa spracúvajú) nasledujúce práva:

• Právo na prístup (čl. 15 GDPR) – právo získať informáciu o tom, či sa osobné údaje spracúvajú, a kópiu týchto údajov.
• Právo na opravu (čl. 16 GDPR) – právo požadovať opravu nesprávnych osobných údajov alebo ich doplnenie.
• Právo na výmaz (čl. 17 GDPR) – právo požadovať vymazanie osobných údajov („právo byť zabudnutý“), ak nie je spracúvanie nevyhnutné na splnenie právnej povinnosti alebo ochranu oprávnených záujmov.
• Právo na obmedzenie spracúvania (čl. 18 GDPR) – právo požadovať obmedzenie spracúvania v určitých prípadoch.
• Právo na prenosnosť údajov (čl. 20 GDPR) – právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo namietať (čl. 21 GDPR) – právo namietať proti spracúvaniu osobných údajov z dôvodu oprávneného záujmu.
• Právo podať sťažnosť (čl. 77 GDPR) – právo podať sťažnosť dozornému orgánu, ktorým je na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky (www.uoou.sk).

Prevádzkovateľ zaviedol primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zmenou. Tieto opatrenia zahŕňajú šifrovanie prenosu údajov (HTTPS), bezpečné ukladanie autentifikačných tokenov a obmedzený prístup k databáze.

V prípade otázok týkajúcich sa spracúvania osobných údajov alebo uplatnenia práv dotknutých osôb môžete kontaktovať prevádzkovateľa prostredníctvom e-mailu uvedeného v sekcii "Kontakt" alebo prostredníctvom oficiálnej podpory platformy.