Ochrana osobných údajov v Múzeu mesta Bratislavy
Informácie o spracúvaní osobných údajov a vašich právach
Vaše súkromie je pre nás dôležité.
Múzeum mesta Bratislavy („múzeum“) uchováva, skúma a sprístupňuje kultúrne dedičstvo Bratislavy. Pri plnení nášho poslania, organizovaní výstav a vzdelávacích programov, poskytovaní služieb, realizácii výskumu a ďalších činnostiach prichádzame do kontaktu aj s osobnými údajmi.
Záleží nám na tom, aby ste vedeli, aké osobné údaje o vás spracúvame, prečo ich potrebujeme, ako dlho ich uchovávame a aké práva máte.
Tieto informácie poskytujeme v súlade s nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679 („GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Vzťahujú sa na spracúvanie osobných údajov, ktoré získavame priamo od vás podľa článku 13 GDPR, ako aj na spracúvanie údajov, ktoré za určitých okolností získavame od iných osôb alebo z iných zdrojov podľa článku 14 GDPR.
Konkrétne účely, právne základy, kategórie osobných údajov, príjemcov a lehoty uchovávania nájdete v dokumente Prehľad účelov spracúvania osobných údajov, ktorý tvorí prílohu týchto informácií.
Pri vybraných činnostiach, napríklad pri používaní webových formulárov, zapojení do výskumu alebo účasti na osobitnom projekte, poskytujeme aj podrobnejšie informácie prispôsobené konkrétnej situácii.
1. Kto spracúva vaše osobné údaje?
Prevádzkovateľom osobných údajov je:
Múzeum mesta Bratislavy
Radničná 1, 815 18 Bratislava, Slovenská republika
IČO: 00 179 744
E-mail: info@mmb.sk
Telefón: +421 2 5910 0812
Webové sídlo: www.mmb.sk
2. Koho osobné údaje spracúvame?
Spracúvame najmä osobné údaje návštevníkov múzea a jeho webových stránok, záujemcov o vstupenky a služby, účastníkov podujatí, výstav, vzdelávacích a výskumných aktivít, pedagógov, žiakov a študentov, bádateľov, odborných spolupracovníkov, pamätníkov a ďalších respondentov výskumu.
Osobné údaje spracúvame aj v súvislosti so zamestnávaním, výberom zamestnancov, plnením zmlúv, spoluprácou s dodávateľmi a partnermi, vybavovaním žiadostí, sťažností a podnetov, ochranou majetku a správou nehnuteľných kultúrnych pamiatok a zbierkového fondu.
V určitých situáciách spracúvame aj údaje osôb, ktoré s nami nie sú v priamom kontakte, napríklad rodinných príslušníkov zamestnancov, osôb uvedených v historických dokumentoch alebo osôb, ktorých údaje nám poskytne škola, zmluvný partner či iná oprávnená osoba.
Rozsah spracúvania závisí od toho, aký je váš vzťah k múzeu alebo v akej súvislosti vaše osobné údaje získavame.
3. Aké osobné údaje spracúvame?
Podľa povahy našej činnosti môže ísť najmä o identifikačné údaje, kontaktné údaje, údaje súvisiace s pracovnoprávnym alebo iným zmluvným vzťahom, ekonomické a účtovné údaje, údaje o rezerváciách a účasti na podujatiach, obrazové, obrazovo-zvukové a zvukové záznamy, technické údaje pri používaní webových stránok alebo údaje obsiahnuté vo výskumných a historických materiáloch.
V niektorých situáciách môžeme spracúvať aj osobitné kategórie osobných údajov podľa článku 9 GDPR, napríklad údaje o zdravotnom stave alebo údaje odhaľujúce politické názory či náboženské presvedčenie, a to za podmienok stanovených GDPR.
Ak spracúvame osobné údaje týkajúce sa uznania viny za trestné činy alebo priestupky, postupujeme podľa článku 10 GDPR a príslušných právnych predpisov.
Podrobné kategórie údajov pri jednotlivých účeloch uvádzame v dokumente Prehľad účelov spracúvania osobných údajov.
4. Prečo osobné údaje spracúvame a na akom právnom základe?
Osobné údaje spracúvame iba na konkrétne, zákonné a oprávnené účely.
V závislosti od konkrétnej činnosti používame najmä tieto právne základy:
Plnenie zákonnej povinnosti – článok 6 ods. 1 písm. c) GDPR
Ide napríklad o vedenie účtovníctva, správu registratúry, plnenie zákonnom stavených úloh múzea, plnenie pracovnoprávnych a daňových povinností, vybavovanie zákonom stanovených žiadostí a podnetov alebo vedenie povinnej dokumentácie.
V takýchto prípadoch vaše osobné údaje spracúvame v rozsahu potrebnom na splnenie konkrétnej zákonnej povinnosti. Právne predpisy, z ktorých táto povinnosť vyplýva, sú uvedené pri príslušných účeloch spracúvania.
Uzatvorenie alebo plnenie zmluvy – článok 6 ods. 1 písm. b) GDPR
Ak s nami uzatvárate zmluvu alebo nás žiadate o vykonanie opatrení pred jej uzatvorením, spracúvame údaje potrebné na vznik a plnenie príslušného zmluvného vzťahu.
Ide napríklad o objednávku služby, kúpu vstupenky alebo uzatvorenie zmluvy s dotknutou osobou.
Tento právny základ používame vtedy, keď ste našou zmluvnou stranou alebo žiadate o opatrenia pred uzatvorením zmluvy. Ak spracúvame údaje kontaktnej osoby právnickej osoby, právny základ posudzujeme samostatne.
Plnenie úlohy vo verejnom záujme – článok 6 ods. 1 písm. e) GDPR
Ako múzeum plníme úlohy vo verejnom záujme, ktoré vyplývajú najmä zo zákona č. 206/2009 Z. z. o múzeách a galériách a o ochrane predmetov kultúrnej hodnoty a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov, ďalších osobitných právnych predpisov a právneho rámca našej činnosti.
Na tomto právnom základe môžeme spracúvať osobné údaje potrebné na odbornú správu, ochranu a sprístupňovanie zbierkových predmetov, vedecký výskum, dokumentovanie histórie hlavného mesta Slovenskej republiky Bratislavy, prípravu odborných a vzdelávacích programov a ďalšie činnosti, ktoré predstavujú plnenie zákonom ustanovených úloh múzea.
Spracúvanie musí byť nevyhnutné na konkrétnu úlohu vo verejnom záujme a uskutočňovať sa v rozsahu zodpovedajúcom jej povahe.
Oprávnený záujem – článok 6 ods. 1 písm. f) GDPR
Pri niektorých činnostiach spracúvame osobné údaje na základe našich oprávnených záujmov alebo oprávnených záujmov tretej strany.
Môže ísť napríklad o ochranu majetku, informačných systémov a bezpečnosti, vybavovanie bežných podnetov, komunikáciu s verejnosťou, primeranú prezentáciu činnosti múzea alebo ochranu a uplatňovanie právnych nárokov.
Tento právny základ používame iba vtedy, keď je spracúvanie potrebné na sledovaný oprávnený záujem a nad týmto záujmom neprevažujú vaše záujmy alebo základné práva a slobody.
V zákonom stanovených prípadoch oprávnený záujem nepoužívame ako právny základ spracúvania vykonávaného pri plnení našich úloh vo verejnom záujme.
Pri spracúvaní založenom na oprávnenom záujme máte právo namietať. Podrobnosti vysvetľujeme v časti o vašich právach.
Súhlas – článok 6 ods. 1 písm. a) GDPR
V niektorých prípadoch spracúvame osobné údaje na základe vášho slobodne udeleného, konkrétneho, informovaného a jednoznačného súhlasu.
Môže ísť napríklad o dobrovoľný odber noviniek, použitie vybraných fotografií alebo videí na propagačné účely alebo o spracúvanie údajov prostredníctvom nepovinných analytických a marketingových technológií.
Súhlas vyžadujeme iba tam, kde je na príslušné spracúvanie skutočne vhodným právnym základom.
Súhlas môžete kedykoľvek odvolať. Jeho odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním. Podrobnosti vysvetľujeme v časti o vašich právach.
Kde nájdete konkrétne účely a právne základy?
Pri každom účele v dokumente Prehľad účelov spracúvania osobných údajov uvádzame príslušný právny základ a tam, kde je to potrebné, aj konkrétny právny predpis alebo oprávnený záujem, o ktorý sa spracúvanie opiera.
5. Odkiaľ získavame vaše osobné údaje?
Osobné údaje získavame najmä priamo od vás. Pri určitých činnostiach čerpáme aj z iných zdrojov.
Rozlišujeme tieto situácie:
Údaje, ktoré získavame priamo od vás
Osobné údaje získavame priamo od vás napríklad pri vypĺňaní formulárov, podaní a žiadostí, pri uzatváraní zmlúv, prihlasovaní na podujatia, využívaní služieb múzea, komunikácii alebo pri účasti na výskumných aktivitách.
Priamo získanými údajmi môžu byť aj informácie zaznamenané pri vašej interakcii s našimi zariadeniami alebo systémami, napríklad obrazový záznam z kamerového systému alebo niektoré technické údaje vznikajúce pri používaní našich webových stránok.
Údaje, ktoré získavame od iných osôb alebo z iných zdrojov
V niektorých prípadoch vaše osobné údaje nezískavame priamo od vás.
Ak údaje získavame z verejne dostupného zdroja, neznamená to, že ich môžeme používať neobmedzene. Aj pri takomto spracúvaní musíme dodržiavať zákonné podmienky ochrany osobných údajov.
Ako vás informujeme, ak údaje nezískame priamo od vás?
Ak vaše osobné údaje získame od inej osoby alebo z iného zdroja, poskytujeme vám informácie podľa článku 14 GDPR vrátane kategórií údajov a ich zdroja, a to spôsobom a v lehote stanovenej GDPR.
Informácie poskytujeme v primeranej lehote po získaní údajov, spravidla najneskôr do jedného mesiaca. Ak údaje používame na komunikáciu s vami, príslušné informácie vám poskytneme najneskôr pri prvom kontakte. Ak sa predpokladá ich sprístupnenie ďalšiemu príjemcovi, postupujeme podľa článku 14 ods. 3 GDPR.
V prípadoch, keď GDPR pripúšťa výnimku z individuálneho informovania, postupujeme podľa článku 14 ods. 5 GDPR. Môže ísť napríklad o určité spracúvania na účely vedeckého alebo historického výskumu či archivácie, pri ktorých by individuálne informovanie bolo nemožné alebo by vyžadovalo neprimerané úsilie, a zároveň sú splnené ďalšie zákonné podmienky a primerané záruky.
Pri jednotlivých účeloch v dokumente Prehľad účelov spracúvania osobných údajov alebo v osobitných informačných povinnostiach bližšie vysvetľujeme konkrétne zdroje údajov v rozsahu, v akom sa na dané spracúvanie vzťahujú.
6. Ste povinní nám poskytnúť svoje osobné údaje?
Pri našej činnosti spracúvame osobné údaje na rôznych právnych základoch. To, či ste povinní nám údaje poskytnúť, závisí od konkrétnej situácie, účelu spracúvania a príslušného právneho predpisu.
Nie každé poskytnutie osobných údajov múzeu je povinné. V niektorých prípadoch ich poskytnutie vyžaduje zákon, v iných sú nevyhnutné na uzatvorenie alebo plnenie zmluvy a pri ďalších činnostiach ich poskytujete dobrovoľne.
Ak je poskytnutie údajov zákonnou požiadavkou
V určitých situáciách môže konkrétny právny predpis ukladať povinnosť poskytnúť osobné údaje.
Ak máte podľa príslušného právneho predpisu povinnosť údaje poskytnúť a neposkytnete ich, môže to znemožniť alebo sťažiť splnenie zákonnej povinnosti, prípadne viesť k ďalším následkom ustanoveným týmto právnym predpisom.
Samotná skutočnosť, že spracúvame údaje na základe článku 6 ods. 1 písm. c) GDPR, však ešte neznamená, že každá dotknutá osoba má zákonnú povinnosť tieto údaje poskytnúť.
Konkrétnu povinnosť a dôsledky jej nesplnenia posudzujeme podľa právneho predpisu upravujúceho príslušnú činnosť.
Ak sú údaje potrebné na uzatvorenie alebo plnenie zmluvy
Ak s nami chcete uzatvoriť zmluvu alebo využívať službu, ktorá si vyžaduje spracúvanie osobných údajov, ich poskytnutie môže byť nevyhnutnou podmienkou uzatvorenia alebo plnenia zmluvy.
Ak nám potrebné údaje neposkytnete, môže to viesť k zmareniu možnosti vstúpiť s nami do zmluvného vzťahu či možnosti využívať službu.
Údaje, ktoré nie sú na uzatvorenie alebo plnenie zmluvy potrebné, od vás na tento účel nepožadujeme.
Ak údaje spracúvame na základe súhlasu
Ak je právnym základom váš súhlas podľa článku 6 ods. 1 písm. a) GDPR, poskytnutie údajov na daný účel je dobrovoľné.
Ak súhlas neudelíte alebo ho odvoláte, údaje nebudeme na príslušný účel ďalej spracúvať, pokiaľ na konkrétne spracúvanie neexistuje iný samostatne uplatniteľný právny základ. Odmietnutie súhlasu neovplyvní využívanie iných služieb, pri ktorých dané spracúvanie nie je potrebné.
Môže však znamenať, že vám nebudeme môcť poskytovať konkrétnu dobrovoľne zvolenú službu, napríklad zasielať newsletter.
Ak údaje spracúvame na základe oprávneného záujmu
Ak používame článok 6 ods. 1 písm. f) GDPR, zákonnosť spracúvania nevyplýva z vašej povinnosti údaje poskytnúť, ale zo splnenia podmienok oprávneného záujmu.
Môže ísť napríklad o ochranu majetku, bezpečnosť informačných systémov alebo vybavovanie bežnej komunikácie.
Ak je na vybavenie vašej požiadavky alebo poskytnutie požadovanej služby potrebný určitý kontaktný údaj, jeho neposkytnutie môže znamenať, že vám nebudeme vedieť odpovedať alebo požiadavku vybaviť.
Ak je spracúvanie založené na oprávnenom záujme, máte právo z dôvodov týkajúcich sa vašej konkrétnej situácie namietať proti takémuto spracúvaniu. Námietku posúdime podľa článku 21 GDPR.
Pri priamom marketingu môžete namietať kedykoľvek a bez potreby uvádzania osobitných dôvodov.
Ak údaje spracúvame pri plnení úlohy vo verejnom záujme
Ak osobné údaje spracúvame podľa článku 6 ods. 1 písm. e) GDPR, spracúvanie je nevyhnutné na plnenie konkrétnej úlohy vo verejnom záujme vyplývajúcej z príslušného právneho predpisu.
To však samo osebe neznamená, že máte povinnosť nám tieto údaje aktívne poskytnúť.
Napríklad účasť na vzdelávacom programe alebo výskumnom rozhovore môže byť dobrovoľná, ale niektoré údaje môžu byť potrebné na zabezpečenie vašej účasti alebo realizáciu konkrétnej aktivity.
Ak takéto nevyhnutné údaje neposkytnete, nemusí byť možné vašu účasť alebo príslušnú aktivitu zabezpečiť. Samotné rozhodnutie nezúčastniť sa na dobrovoľnej aktivite však nepredstavuje porušenie zákonnej povinnosti.
Ak je pri konkrétnych činnostiach dôležité osobitne vysvetliť povinnosť poskytnutia údajov a možné dôsledky ich neposkytnutia, tieto informácie vám poskytneme priamo pri získavaní osobných údajov alebo v osobitnej informačnej povinnosti.
7. Komu môžeme vaše osobné údaje poskytnúť?
Vaše osobné údaje sprístupňujeme iba vtedy, keď je to potrebné na konkrétny účel spracúvania a existuje na to príslušný právny základ.
Podľa povahy činnosti môžu byť príjemcami najmä oprávnené orgány verejnej moci, súdy, kontrolné a auditné orgány, hlavné mesto Slovenskej republiky Bratislava v rozsahu jeho zákonného alebo iného oprávneného postavenia, odborní a projektoví partneri, zmluvní spolupracovníci alebo poskytovatelia technických služieb.
Pri spracúvaní osobných údajov využívame aj poskytovateľov informačných systémov, cloudových služieb, hostingu, účtovných, personálnych, rezervačných, vstupenkových a ďalších služieb.
Ak tieto subjekty spracúvajú osobné údaje v našom mene, vystupujú v postavení sprostredkovateľov a spracúvanie sa riadi podmienkami podľa článku 28 GDPR.
Niektorí príjemcovia však môžu pri konkrétnych činnostiach vystupovať ako samostatní alebo spoloční prevádzkovatelia. Ich postavenie posudzujeme podľa skutočnej povahy spracúvania.
Údaje neposkytujeme automaticky všetkým uvedeným subjektom. Konkrétnych príjemcov alebo kategórie príjemcov uvádzame pri jednotlivých účeloch spracúvania v dokumente Prehľad účelov spracúvania osobných údajov alebo v osobitných informačných povinnostiach.
Ak osobné údaje zákonne zverejníme, napríklad v odbornom výstupe, publikácii, na webovej stránke alebo sociálnej sieti, môžu byť dostupné aj ďalším osobám v rozsahu vyplývajúcom z konkrétneho spôsobu zverejnenia.
8. Prenášame vaše osobné údaje do tretích krajín alebo medzinárodných organizácií?
Pri väčšine bežných činností spracúvame osobné údaje v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.
Pri využívaní niektorých cloudových, webových, komunikačných, analytických, marketingových a ďalších technických služieb však môže dochádzať aj k prenosu osobných údajov do tretích krajín, najmä do USA.
K prenosu môže dochádzať napríklad pri ukladaní údajov, ich sprístupnení poskytovateľovi alebo pri vzdialenom prístupe k údajom z tretej krajiny. Samotné umiestnenie hlavného úložiska v Európskej únii preto nemusí vylučovať cezhraničný prenos. Cezhraničné prenosy môžu vykonávať najmä naši sprostredkovatelia, s ktorými sme uzatvorili zmluvy o spracúvaní osobných údajov.
Prenosy osobných údajov uskutočňujeme iba pri splnení podmienok kapitoly V GDPR.
Ak sa na konkrétneho príjemcu vzťahuje rozhodnutie Európskej komisie o primeranosti ochrany podľa článku 45 GDPR, prenos sa môže uskutočňovať na tomto základe. Pri príslušných certifikovaných príjemcoch v USA sa môže uplatňovať rámec EU–US Data Privacy Framework.
Ak sa rozhodnutie o primeranosti neuplatňuje, prenos môže byť zabezpečený primeranými zárukami podľa článku 46 GDPR, najmä štandardnými zmluvnými doložkami schválenými Európskou komisiou, spolu s ďalšími potrebnými opatreniami podľa konkrétnych okolností.
Informácie o tom, pri ktorých účeloch môže dochádzať k prenosu do tretích krajín a aké mechanizmy ochrany sa používajú, sú uvedené v dokumente Prehľad účelov spracúvania osobných údajov alebo v osobitných informačných povinnostiach.
Ak máte záujem o bližšie informácie o použitých zárukách alebo o možnosti získať ich kópiu, môžete sa na nás obrátiť.
9. Ako dlho vaše osobné údaje uchovávame?
Osobné údaje uchovávame iba počas obdobia potrebného na dosiahnutie účelu, na ktorý boli získané, alebo počas obdobia, ktoré vyžaduje príslušný právny predpis.
Konkrétna lehota závisí od povahy spracúvania.
Pri niektorých činnostiach je lehota stanovená priamo zákonom. Pri iných vyplýva z registratúrneho plánu múzea, pravidiel projektového financovania, trvania zmluvného vzťahu alebo z doby potrebnej na vybavenie požiadavky či ochranu právnych nárokov.
Osobitný režim sa môže uplatňovať pri dokumentoch, zbierkových predmetoch, archívnych materiáloch alebo údajoch uchovávaných na účely vedeckého a historického výskumu. Takéto spracúvanie podlieha príslušným zákonným podmienkam a primeraným zárukám.
Ak osobné údaje spracúvame na základe súhlasu, uchovávame ich počas obdobia učeného pre príslušný účel, najdlhšie však do odvolania súhlasu, pokiaľ neexistuje samostatný právny dôvod na ich ďalšie uchovávanie.
Po uplynutí príslušnej lehoty osobné údaje vymažeme, anonymizujeme alebo s nimi naložíme v súlade s pravidlami správy registratúry a archívnych dokumentov.
Konkrétne lehoty uchovávania alebo kritériá ich určenia sú uvedené pri jednotlivých účeloch spracúvania v dokumente Prehľad účelov spracúvania osobných údajov.
10. Ako chránime vaše osobné údaje?
Na ochranu vašich osobných údajov prijímame primerané technické a organizačné bezpečnostné opatrenia s ohľadom na povahu údajov, spôsob spracúvania a možné riziká pre práva a slobody dotknutých osôb.
Prístup k osobným údajom majú len osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo iných oprávnených úloh.
Používame opatrenia na ochranu informačných systémov, riadenie prístupových oprávnení, zabezpečenie elektronických a listinných dokumentov, zálohovanie a ochranu pred neoprávneným prístupom, stratou, zmenou alebo zneužitím údajov.
Bezpečnostné opatrenia priebežne vyhodnocujeme a podľa potreby aktualizujeme.
11. Aké práva máte pri spracúvaní osobných údajov?
Pri spracúvaní vašich osobných údajov máte nasledujúce práva. Ich uplatnenie závisí najmä od účelu a právneho základu konkrétneho spracúvania.
Právo na prístup k osobným údajom
Podľa článku 15 GDPR máte právo získať potvrdenie, či spracúvame vaše osobné údaje.
Ak ich spracúvame, máte právo na prístup k týmto údajom a na informácie o účeloch ich spracúvania, kategóriách údajov, príjemcoch, plánovanej dobe uchovávania, zdrojoch údajov, ak neboli získané priamo od vás, a o ďalších skutočnostiach ustanovených GDPR.
Máte tiež právo získať kópiu osobných údajov, ktoré o vás spracúvame, pri zohľadnení práv a slobôd iných osôb.
Právo na opravu osobných údajov
Podľa článku 16 GDPR máte právo požadovať, aby sme bez zbytočného odkladu opravili vaše nesprávne osobné údaje.
Ak sú vaše údaje neúplné, môžete požadovať aj ich doplnenie, pričom zohľadníme účel, na ktorý ich spracúvame.
Ak sa napríklad zmení vaše meno, kontaktná adresa alebo iný údaj potrebný na komunikáciu, môžete nás požiadať o jeho aktualizáciu.
Právo na vymazanie osobných údajov
Podľa článku 17 GDPR máte za zákonom ustanovených podmienok právo požadovať vymazanie svojich osobných údajov.
Ide najmä o prípady, keď údaje už nie sú potrebné na pôvodný účel, odvoláte súhlas a neexistuje iný právny základ, úspešne namietate proti spracúvaniu, údaje boli spracúvané nezákonne alebo ich výmaz vyžaduje právny predpis.
Právo na výmaz nie je absolútne. Nemusíme vymazať údaje, ak je ich ďalšie spracúvanie nevyhnutné napríklad na splnenie zákonnej povinnosti, plnenie úlohy vo verejnom záujme, uplatňovanie právnych nárokov alebo za zákonom ustanovených podmienok na účely archivácie vo verejnom záujme, vedeckého či historického výskumu.
Ak vašej žiadosti o výmaz nebudeme môcť úplne alebo čiastočne vyhovieť, vysvetlíme vám prečo.
Právo na obmedzenie spracúvania
Podľa článku 18 GDPR môžete požadovať, aby sme dočasne obmedzili spracúvanie vašich osobných údajov.
Môže ísť napríklad o situáciu, keď namietate správnosť údajov a potrebujeme ju overiť, spracúvanie je nezákonné, ale namiesto výmazu požadujete jeho obmedzenie, údaje už nepotrebujeme, ale vy ich potrebujete na uplatnenie právneho nároku, alebo čakáme na vyhodnotenie vašej námietky proti spracúvaniu.
Počas obmedzenia môžeme s údajmi nakladať iba v rozsahu dovolenom GDPR.
Pred zrušením obmedzenia vás o tom informujeme.
Právo na prenosnosť osobných údajov
Podľa článku 20 GDPR máte za určitých podmienok právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Toto právo sa uplatňuje, ak je spracúvanie založené na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami.
Ak je to technicky možné, môžete požadovať aj priamy prenos údajov inému prevádzkovateľovi.
Právo na prenosnosť sa nevzťahuje na spracúvanie nevyhnutné na plnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci a nesmie nepriaznivo zasiahnuť do práv a slobôd iných osôb.
Právo namietať proti spracúvaniu osobných údajov
Podľa článku 21 GDPR máte právo namietať proti spracúvaniu vašich osobných údajov, ak ich spracúvame na základe:
Článku 6 ods. 1 písm. e) GDPR – plnenie úlohy vo verejnom záujme, alebo
Článku 6 ods. 1 písm. f) GDPR – oprávnený záujem.
Námietku môžete podať z dôvodov týkajúcich sa vašej konkrétnej situácie.
Po podaní námietky nebudeme údaje na daný účel ďalej spracúvať, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody prevažujúce nad vašimi záujmami, právami a slobodami alebo dôvody potrebné na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.
Pri priamom marketingu máte právo namietať kedykoľvek. Ak proti spracúvaniu na účely priameho marketingu namietate, vaše osobné údaje už na tento účel nebudeme spracúvať. Nemusíte pritom uvádzať žiadny osobitný dôvod.
Pri spracúvaní na účely vedeckého alebo historického výskumu či na štatistické účely sa právo namietať uplatňuje za podmienok článku 21 ods. 6 GDPR. Výnimka sa môže uplatniť, ak je spracúvanie nevyhnutné na splnenie úlohy z dôvodov verejného záujmu.
Právo odvolať súhlas
Ak vaše osobné údaje spracúvame na základe súhlasu, môžete ho podľa článku 7 ods. 3 GDPR kedykoľvek odvolať.
Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie.
Ak ste napríklad udelili súhlas prostredníctvom elektronického formulára alebo nastavenia cookies, umožníme vám jeho odvolanie vhodným spôsobom dostupným pre danú službu.
Odvolanie súhlasu nemá spätný účinok a neovplyvňuje zákonnosť spracúvania vykonaného pred jeho odvolaním.
Právo týkajúce sa automatizovaného individuálneho rozhodovania vrátane profilovania
Podľa článku 22 GDPR máte za ustanovených podmienok právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky alebo vás podobne významne ovplyvňuje.
Múzeum v rámci bežného poskytovania služieb a plnenia svojich odborných činností neprijíma voči dotknutým osobám rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by malo takéto účinky.
Pri využívaní niektorých analytických alebo marketingových technológií však môže dochádzať k vyhodnocovaniu správania používateľov alebo k profilovaniu na reklamné účely, vždy však výlučne na základe vášho výslovného súhlasu, ktorý môžete kedykoľvek odvolať. Takéto spracúvanie samo osebe nemusí predstavovať automatizované individuálne rozhodovanie podľa článku 22 GDPR.
Bližšie informácie o týchto technológiách, ich účeloch a možnostiach ovplyvnenia ich používania uvádzame v osobitných informáciách o ochrane súkromia na našich webových stránkach.
Právo podať sťažnosť dozornému orgánu
Ak sa domnievate, že pri spracúvaní vašich osobných údajov porušujeme GDPR alebo iné predpisy na ochranu osobných údajov, máte právo podať sťažnosť, respektíve návrh na začatie konania, príslušnému dozornému orgánu.
Na Slovensku je týmto orgánom:
Úrad na ochranu osobných údajov Slovenskej republiky
Webové sídlo: www.dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk
Podanie sťažnosti dozornému orgánu nevylučuje možnosť obrátiť sa na príslušný súd.
Budeme radi, ak sa v prípade nejasností najskôr obrátite na nás, aby sme mohli vašu požiadavku preveriť a podľa potreby zabezpečiť nápravu. Nie je to však podmienkou podania sťažnosti dozornému orgánu.
Ďalšie práva a možnosti ochrany
V prípadoch ustanovených GDPR máte aj právo na účinný súdny prostriedok nápravy proti rozhodnutiu alebo nečinnosti dozorného orgánu podľa článku 78 GDPR a na účinný súdny prostriedok nápravy proti prevádzkovateľovi alebo sprostredkovateľovi podľa článku 79 GDPR.
Ak vám v dôsledku porušenia GDPR vznikne majetková alebo nemajetková ujma, môžete za podmienok článku 82 GDPR uplatniť právo na náhradu škody.
Podľa článku 80 GDPR môžete za stanovených podmienok poveriť oprávnený neziskový subjekt, aby vás zastupoval pri uplatňovaní príslušných práv.
Ak dôjde k porušeniu ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre vaše práva a slobody, a zákon neurčuje inak, budeme vás o ňom informovať bez zbytočného odkladu v súlade s článkom 34 GDPR.
12. Ako si môžete uplatniť svoje práva?
Svoje práva si môžete uplatniť jednoducho, bez potreby používania osobitného formulára.
Žiadosť nám môžete doručiť:
Elektronicky: info@mmb.sk
Poštou: Múzeum mesta Bratislavy, Radničná 1, 815 18 Bratislava
Osobne: prostredníctvom podateľne múzea.
V žiadosti odporúčame uviesť, aké právo si chcete uplatniť a ktorého spracúvania sa vaša požiadavka týka. Pomôže nám to rýchlejšie identifikovať príslušné údaje.
Ak budeme mať oprávnené pochybnosti o vašej totožnosti, môžeme vás požiadať o dodatočné informácie potrebné na jej overenie. Nebudeme však požadovať viac údajov, ako je na overenie nevyhnutné.
V akej lehote odpovieme?
Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia.
Ak to bude potrebné vzhľadom na zložitosť alebo počet žiadostí, môžeme túto lehotu predĺžiť o ďalšie dva mesiace. O predĺžení, ako aj o jeho dôvodoch vás budeme informovať do jedného mesiaca od doručenia žiadosti.
Ak na základe vašej žiadosti neprijmeme požadované opatrenie, oznámime vám dôvody a poučíme vás o ďalších možnostiach ochrany.
Je vybavenie žiadosti bezplatné?
Áno. Poskytovanie informácií a vybavovanie žiadostí podľa GDPR je spravidla bezplatné.
Ak je však žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre svoju opakujúcu sa povahu, môžeme podľa článku 12 ods. 5 GDPR požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo odmietnuť na základe takejto žiadosti konať.
Pri požiadavke na ďalšie kópie osobných údajov môžeme za podmienok článku 15 ods. 3 GDPR účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.
13. Čo sa stane, ak budeme chcieť vaše údaje použiť na iný účel?
Osobné údaje spracúvame na vopred určené, výslovne uvedené a oprávnené účely.
Ak budeme mať v úmysle použiť osobné údaje na iný účel, ako bol pôvodný účel ich získania, pred ďalším spracúvaním posúdime zákonnosť takéhoto postupu a v súlade s článkom 13 ods. 3 alebo článkom 14 ods. 4 GDPR vám poskytneme informácie o novom účele a ďalšie potrebné informácie.
Ak si nové spracúvanie vyžaduje samostatný súhlas, požiadame vás o jeho udelenie.
14. Kde nájdete podrobné informácie o konkrétnom spracúvaní?
Tieto všeobecné informácie dopĺňajú ďalšie dokumenty, ktoré sú súčasťou nášho systému informovania o ochrane osobných údajov.
Prehľad účelov spracúvania osobných údajov – vložené pdf.
V tomto dokumente nájdete jednotlivé účely, na ktoré spracúvame osobné údaje, príslušné právne základy, kategórie dotknutých osôb, kategórie údajov, zdroje údajov, príjemcov, lehoty uchovávania a informácie o prípadných prenosoch do tretích krajín.
Prečítajte si viac o tom, ako spracúvame vaše osobné údaje v osobitných situáciách
Pri niektorých činnostiach poskytujeme samostatné a podrobnejšie informácie, ktoré vysvetľujú, ako vaše údaje spracúvame v konkrétnej situácii.
Patria medzi ne najmä:
Ochrana súkromia pri používaní našich webových stránok – vložené pdf.
Informácie o technickej prevádzke webu, cookies, analytických a marketingových technológiách a možnostiach správy súhlasov.
Ochrana osobných údajov pri používaní kontaktných formulárov – vložené pdf.
Informácie o vybavovaní správ a podnetov zaslaných prostredníctvom formulárov Kontaktujte nás a Spätná väzba k webovej stránke.
Ochrana osobných údajov pri rezervácii vzdelávacích programov a školských návštev – vložené pdf.
Informácie pre pedagógov, objednávateľov a ďalšie osoby zapojené do organizovaných vzdelávacích aktivít.
Ochrana osobných údajov pri poskytovaní badateľských služieb – vložené pdf.
Informácie pre záujemcov o odborné sprístupňovanie zbierkových predmetov, dokumentácie a ďalších materiálov.
Ochrana osobných údajov pri vedecko-výskumnej činnosti – vložené pdf.
Informácie pre výskumných respondentov, pamätníkov, odborných spolupracovníkov a ďalšie osoby, ktorých údaje spracúvame pri odbornom a historickom výskume.
Ochrana osobných údajov v rámci projektov financovaných z EÚ a iných verejných zdrojov – vložené pdf.
Informácie o prihlasovaní, výbere účastníkov, vzdelávacích aktivitách, projektovom vykazovaní, výskume a používaní fotografií či videí.
Ochrana osobných údajov pri zasielaní noviniek – vložené pdf.
Informácie o spracúvaní údajov pri odbere newslettera a priamom marketingu.
Ochrana osobných údajov pri predaji vstupeniek – vložené pdf.
Informácie o spracúvaní údajov pri predaji permanentiek na meno, predaji online vstupeniek a online platbách a registrácii používateľského účtu.
Ochrana osobných údajov pri realizácii prieskumov – vložené pdf.
Informácie o spracúvaní údajov pri realizácii dotazníkov a prieskumov zameraných napríklad na návštevnícku skúsenosť, hodnotenie našich služieb, výstav a programov, výskum publika alebo pripravované projekty.
Ochrana osobných údajov pri súťažiach – vložené pdf.
Informácie o spracúvaní údajov v rámci súťaží organizovaných prostredníctvom webového sídla, sociálnych sietí alebo ďalších komunikačných kanálov.
Ochrana osobných údajov pri vyhotovovaní a zverejňovaní fotografií a záznamov z podujatí a pri prezentácii činnosti múzea – vložené pdf.
Informácie o spracúvaní údajov v rámci propagácie činnosti múzea a jednotlivých aktivít realizovaných múzeom.
Ďalšie osobitné informácie poskytujeme podľa povahy činnosti, napríklad zamestnancom, uchádzačom o zamestnanie, účastníkom detských táborov alebo osobám zapojeným do konkrétnych výskumných projektov.
Tieto informácie môžu byť dostupné na našom webe alebo poskytované priamo pri získavaní osobných údajov.
15. Aktualizácia informácií
Tieto informácie priebežne aktualizujeme. Ak dôjde k podstatnej zmene spôsobu spracúvania, zabezpečíme primerané informovanie dotknutých osôb v rozsahu a spôsobom vyžadovaným GDPR.
Posledná aktualizácia: 10. novembra 2026
Múzeum mesta Bratislavy