Ochrana osobných údajov aplikácie eDOKLADY (Politika ochrany osobných údajov)

Ochrana osobných údajov aplikácie eDOKLADY (Politika ochrany osobných údajov)

Táto informácia je určená užívateľom aplikácie eDOKLADY v mobile (ďalej len „Aplikácia“) a jej cieľom informovať užívateľov o tom, ako sú spracúvané ich osobné údaje v súvislosti s používaním Aplikácie podľa požiadaviek nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „nariadenie GDPR“).

Obsah tejto informácie sa môže z času na čas meniť či už z dôvodu zmien v Aplikácii alebo z dôvodu úpravy právnych predpisov. Aktuálne znenie informácie je pre užívateľov vždy dostupné priamo v Aplikácii.

V informácii sa užívateľ dozvie nasledovné podrobnosti o spracúvaní jeho osobných údajov v Aplikácii:

1. Kto je prevádzkovateľom osobných údajov v Aplikácii?
2. Koho osobné údaje sú v Aplikácii spracúvané?
3. Na aký účel a na akom právnom základe sú spracúvané osobné údaje v Aplikácii?
4. Aké osobné údaje sú v Aplikácii spracúvané?
5. Kto sú príjemcovia osobných údajov v Aplikácii?
6. Ako dlho sú osobné údaje v Aplikácii spracúvané?
7. Sú osobné údaje prenášané do tretích krajín?
8. Ako je zaistená bezpečnosť osobných údajov v Aplikácii?
9. Sú osobné údaje predmetom automatizovaného rozhodovania a profilovania?
10. Aké sú práva užívateľov ako dotknutých osôb?

1. Kto je prevádzkovateľom osobných údajov v Aplikácii?

Prevádzkovateľom osobných údajov v Aplikácii je Ministerstvo vnútra Slovenskej republiky so sídlom na adrese Pribinova 2, 81272 Bratislava – mestská časť Staré Mesto, Slovenská republika, IČO: 00 151 866 (ďalej len „MV SR“ alebo „Prevádzkovateľ“).

Všeobecný kontakt na MV SR pre občanov: public@minv.sk

Kontakt na MV SR vo veciach ochrany osobných údajov: Úrad inšpekčnej služby, útvar kontroly, Pribinova 2, 812 72 Bratislava, Tel. číslo: 09610 55 101, E-mail: gdpr@minv.sk

MV SR vykonáva rolu prevádzkovateľa osobných údajov v Aplikácii v zmysle nariadenia GDPR v súlade s nasledovnými právnymi predpismi:

• 11 zákona č. 575/2001 Z.z. o organizácii činnosti vlády a organizácii ústrednej štátnej správy v platnom a účinnom znení,
• 2 zákona č. 171/1993 Z.z. o Policajnom zbore v platnom a účinnom znení,
• zákonom 395/2019 Z.z. o občianskych preukazoch,
• zákonom č. 4/2001 Z.z. o Zbore väzenskej a justičnej stráže v platnom a účinnom znení,
• zákonom č. 57/1998 Z.z. o Železničnej polícii v platnom a účinnom znení,
• zákonom č. 8/2009 Z.z. o cestnej premávke v platnom a účinnom znení,
• zákonom č. 68/2018 Z.z. o kybernetickej bezpečnosti v platnom a účinnom znení
• zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

2. Koho osobné údaje sú v Aplikácii spracúvané?

V Aplikácii sú spracúvané osobné údaje nasledovných dotknutých osôb:

1. užívateľa aplikácie – občana preukazujúceho svoju totožnosť alebo inú skutočnosť, alebo oprávnenie prostredníctvom digitálneho rovnopisu príslušného dokladu v Aplikácii;
2. fyzických osôb – zamestnancov a zástupcov subjektov overujúcich totožnosť užívateľa Aplikácie.

Predmetom tejto informácie sú len detaily o spracúvaní osobných údajov užívateľov Aplikácie.

3. Na aký účel a na akom právnom základe sú spracúvané osobné údaje v Aplikácii?

Primárnym účelom Aplikácie je umožniť užívateľovi preukázať jeho totožnosť alebo inú skutočnosť alebo oprávnenie prostredníctvom digitálneho rovnopisu dokladu totožnosti (napr. občianskeho preukazu), alebo iného obdobného dokladu (napr. vodičského preukazu) (ďalej spolu aj len „doklad totožnosti“), ak to právny predpis a výkon kompetencií príslušných orgánov štátu vyžaduje. Používanie Aplikácie je dobrovoľné – každý občan má možnosť rozhodnúť sa, či bude používať digitálny rovnopis dokladu totožnosti alebo sa bude naďalej preukazovať fyzickým dokladom totožnosti. Aplikáciu možno použiť len na preukázanie totožnosti v osobnom styku, nie na elektronickú identifikáciu.

Ak sa užívateľ rozhodne používať Aplikáciu, bude po nainštalovaní Aplikácie vyzvaný na overenie totožnosti. Po úspešnom overení budú užívateľovi v Aplikácii sprístupnené digitálne rovnopisy jeho vybraných dokladov totožnosti (t.j. osobné údaje v rozsahu, v akom sú zaznamenané v občianskom preukaze a vodičskom preukaze užívateľa, budú dostupné prostredníctvom Aplikácie v mobilnom zariadení užívateľa vo forme digitálnej kópie). Samotné overenie totožnosti alebo iných skutočností a oprávnení užívateľa bude prebiehať prostredníctvom QR kódu vygenerovaného v Aplikácii pre konkrétny prípad overenia. Užívateľ sa týmto kódom preukáže subjektu overujúcemu jeho totožnosť alebo inú skutočnosť. Tento po načítaní QR kódu príslušným overovacím zariadením overí údaje z digitálneho rovnopisu dokladu totožnosti v Aplikácii voči informáciám v zdrojových systémoch MV SR a Policajného zboru SR.

Užívateľ Aplikácie nemá oprávnenie určiť rozsah osobných údajov, ktoré budú poskytnuté subjektu overujúcemu jeho totožnosť alebo inú skutočnosť. Užívateľ povoľuje poskytnutie údajov pre účely overenia totožnosti, resp. za účelom vykonania kontroly iných skutočností. Pred vykonaním overenia poskytne Aplikácia užívateľovi informáciu, ktorá bude obsahovať údaj o dátume a čase vykonania overenia, o právnom účele overenia (o type kontroly) a identifikáciu subjektu, ktorý overenie vykonal.

S cieľom umožniť fungovanie Aplikácie a naplniť jej účel, je spracúvanie osobných údajov užívateľa v Aplikácii založené na viacerých právnych základoch, ktoré sú naviazané na nasledovné konkrétne účely spracúvania osobných údajov:

1. za účelom prihlásenia sa a používania Aplikácie v mobilnom zariadení užívateľa na základe jeho dobrovoľného rozhodnutia a akceptovania podmienok používania Aplikácie, budú osobné údaje Užívateľa spracúvané na základe článku 6 ods. 1 písm. b) nariadenia GDPR, t.j. na účel plnenia zmluvy, ktorou sú podmienok používania Aplikácie akceptované Užívateľom;
   
   
2. za účelom preukázania a overenia totožnosti užívateľa, resp. za účelom overenia iných požadovaných skutočností v situáciách, kedy právne predpisy Slovenskej republiky a výkon kompetencií príslušných orgánov štátu takéto preukázanie a overenie užívateľa prostredníctvom príslušných dokladov totožnosti vyžadujú, budú osobné údaje užívateľa spracúvané na základe článku 6 ods. 1 písm. c) nariadenia GDPR, t.j. za účelom plnenia zákonnej povinnosti Prevádzkovateľa; príslušná zákonná povinnosť vyplýva najmä z nasledovných právnych predpisov: § 18 zákona č. 171/1993 Z.z. o Policajnom zbore v platnom a účinnom znení, § 2 zákona č. 395/2019 Z.z. o občianskych preukazoch, § 13 a § 47 zákona č. 4/2001 Z.z. o Zbore väzenskej a justičnej stráže v platnom a účinnom znení a z § 4 ods. 1 ákona č. 8/2009 Z.z. o cestnej premávke v platnom a účinnom znení;
   
   
3. za účelom zaistenia bezpečnosti a dohľadu nad Aplikáciou budú osobné údaje užívateľa spracúvané na základe článku 6 ods. 1 písm. c) nariadenia GDPR, t.j. za účelom plnenia zákonnej povinnosti Prevádzkovateľa, pričom príslušná zákonná povinnosť vyplýva zo zákona č. 68/2018 Z.z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov;
   
   
4. za účelom riešenia prípadných sporov vzniknutých v súvislosti s používaním Aplikácie užívateľom, a to na základe článku 6 ods. 1 písm. f) nariadenia GDPR, t.j. z dôvodu oprávneného záujmu Prevádzkovateľa brániť sa a riešiť prípadné spory spojené s používaním Aplikácie.

4. Aké osobné údaje sú v Aplikácii spracúvané?

Za účelom prihlásenia sa do Aplikácie a jej ďalšieho používania v mobilnom zariadení užívateľa na základe jeho dobrovoľného rozhodnutia budú s osobnými údajmi vykonávané najmä, nie však výlučne, nasledovné spracovateľské operácie: získavanie, zaznamenávanie, uchovávanie, zmena, štruktúrovanie, prehliadanie, využívanie, poskytovanie a vymazanie. Spracúvané budú osobné údaje v nasledovnom rozsahu:

1. vizuálne zobrazenie dokladu totožnosti
2. číslo dokladu totožnosti
3. priezvisko
4. rodné priezvisko
5. meno
6. štátne občianstvo
7. pohlavie
8. rodné číslo
9. dátum narodenia
10. miesto narodenia
11. adresa trvalého pobytu
12. dátum vydania
13. dátum platnosti
14. informácie o oprávneniach viesť vybrané kategórie motorových vozidiel
15. označenie subjektu, ktorý doklad totožnosti vydal
16. podpis
17. osobitné záznamy, napr. akademický titul alebo iné osobitné údaje uvedené v doklade totožnosti
18. emailová adresa užívateľa
19. číselný identifikátor užívateľa priradený Aplikáciou
20. osobné číslo overovateľa.

Za účelom preukázania a overenia totožnosti alebo iných skutočností oprávneným subjektom, budú s osobnými údajmi vykonávané najmä, nie však výlučne, nasledovné spracovateľské operácie: získavanie, zaznamenávanie, vyhľadávanie, uchovávanie, prehliadanie, využívanie, poskytovanie a kombinovanie. Spracúvané budú osobné údaje v nasledovnom rozsahu:

1. číslo dokladu totožnosti
2. priezvisko
3. rodné priezvisko
4. meno
5. štátne občianstvo
6. pohlavie
7. rodné číslo
8. dátum narodenia
9. miesto narodenia
10. adresa trvalého pobytu
11. dátum vydania
12. dátum platnosti
13. informácie o oprávneniach viesť vybrané kategórie motorových vozidiel
14. označenie subjektu, ktorý doklad totožnosti vydal
15. podpis
16. osobitné záznamy, napr. akademický titul alebo iné osobitné údaje uvedené v doklade totožnosti.

Za účelom zaistenia bezpečnosti Aplikácie a spracúvaných osobných údajov, budú s osobnými údajmi vykonávané najmä, nie však výlučne, nasledovné spracovateľské operácie: získavanie, zaznamenávanie, vyhľadávanie, uchovávanie, štruktúrovanie, vyhľadávanie, prehliadanie, využívanie, poskytovanie, kombinovanie, obmedzenie, vymazávanie a likvidácia. Spracúvané budú osobné údaje v nasledovnom rozsahu:

1. proces prihlásenia do Aplikácie
2. číselný identifikátor užívateľa
3. login užívateľa
4. informácie o mobilnom zariadení (ako IP adresa, MAC adresa, ID zariadenia, výrobca, model)
5. informácie o operačnom systéme zariadenia
6. informácia o elektronickom podpise užívateľa
7. dátum a čas vykonania úkonu v Aplikácii
8. služba, ktorú užívateľ iteroval a konfigurácia.
9. informácie o aktivitách, ktoré užívateľ vykonal
10. časové pečiatky
11. iné meta údaje.

Za účelom oprávneného záujmu Prevádzkovateľa brániť sa a riešiť spory vzniknuté v súvislosti s používaním Aplikácie, môžu byť s osobnými údajmi užívateľa vykonávané najmä nasledovné spracovateľské operácie: získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie, preskupovanie, kombinovanie, obmedzenie a vymazanie. Na tento účel môžu byť spracúvané osobné údaje pôvodne spracúvané na iné účely, a to v nevyhnutnom rozsahu uvedenom vyššie.

5. Kto sú príjemcovia osobných údajov v Aplikácii?

Osobné údaje užívateľa v Aplikácii môžu byť poskytnuté nasledovným príjemcom:

1. Policajný zbor Slovenskej republiky (najmä dopravná polícia, poriadková polícia, železničná polícia) za účelom overenia totožnosti užívateľa Aplikácie v prípadoch predpokladaných právnymi predpismi Slovenskej republiky a v rámci plnenia si povinností orgánu podľa platných právnych predpisov
2. Zbor väzenskej a justičnej stráže za účelom overenia totožnosti užívateľa Aplikácie v prípadoch predpokladaných právnymi predpismi Slovenskej republiky a v rámci plnenia si povinností orgánu podľa platných právnych predpisov
3. Osobné údaje Používateľa môžu byť poskytnuté aj poskytovateľovi IT služieb za účelom poskytovania technickej podpory, riešenia incidentov a ďalšieho vývoja Aplikácie

Osobné údaje budú poskytnuté vyššie uvedeným príjemcom v minimálnom rozsahu nevyhnutnom na plnenie ich zákonných alebo zmluvných povinností tak, aby nedošlo k porušeniu práv Užívateľa ako dotknutej osoby v zmysle nariadenia GDPR.

Osobné údaje môžu byť poskytnuté aj ďalším štátnym orgánom, ako sú napríklad súdy alebo iné správne orgány, ak je to nevyhnutné na účely plnenia zákonných povinností a z dôvodu plnenia právoplatného rozhodnutia príslušného štátneho orgánu.

6. Ako dlho sú osobné údaje v Aplikácii spracúvané?

Osobné údaje Užívateľa v Aplikácii spracúvané na účel uvedený v bode 3 písm. a) týchto Aplikačných podmienok budú spracúvané počas doby používania Aplikácie Užívateľom, čiže počas doby trvania zmluvy medzi Prevádzkovateľom a Užívateľom o používaní Aplikácie. Tieto osobné údaje môže Užívateľ vymazať zrušením svojho účtu v Aplikácii, alebo úplným výmazom Aplikácie z mobilného zariadenia, vrátane výmazu údajov Aplikácie. Osobné údaje spracúvané na účel uvedený v bode 3 písm. b) Aplikačných podmienok sú spracúvané počas doby používania Aplikácie Užívateľom, pričom Užívateľ ich môže prostredníctvom Aplikácie zo svojho osobného úložiska v gCloude kedykoľvek vymazať. Osobné údaje spracúvané na účel podľa bodu 3 písm. c) týchto Aplikačných podmienok budú spracúvané počas doby 2 rokov. Výmazom Aplikácie nedôjde k vymazaniu osobných údajov spracúvaných na účel spracúvania podľa bodu 3 písm. c). Osobné údaje spracúvané na účel uvedený v bode 3 písm. d) Aplikačných podmienok budú spracúvané po dobu trvania príslušného sporu, resp. po dobu vyžadovanú príslušnými právnymi predpismi.

7. Sú osobné údaje prenášané do tretích krajín?

Osobné údaje v Aplikácii budú spracúvané výlučne na území Slovenskej republiky. Osobné údaje nebudú predmetom prenosu do tretích krajín mimo územia Európskej únie.

8. Ako je zaistená bezpečnosť osobných údajov v Aplikácii?

Snahou Prevádzkovateľa pri spracúvaní osobných údajov užívateľa je zaistiť čo najvyššiu možnú ochranu osobných údajov, a to prostredníctvom zavedenia a dodržiavania primeraných technických, bezpečnostných a organizačných opatrení. Tieto opatrenia Prevádzkovateľ zaviedol so zreteľom na najnovšie poznatky, na náklady súvisiace so zavedením, a tiež vzhľadom na povahu, rozsah, kontext a účely spracúvania osobných údajov v Aplikácií, po zohľadnení možných rizík pre užívateľa spojených so spracovaním jeho osobných údajov. Prevádzkovateľ prijal a dodržuje také bezpečnostné opatrenia, aby v čo najväčšej možnej miere, vzhľadom na technologické možnosti, zamedzil vzniku porušení ochrany osobných údajov. Z uvedených dôvodov budú osobné údaje užívateľa v Aplikácii šifrované a uchovávané na osobnom úložisku užívateľa v cloude prevádzkovanom MV SR.

9. Sú osobné údaje predmetom automatizovaného rozhodovania a profilovania?

Osobné údaje užívateľa v Aplikácii nie sú predmetom automatizovaného rozhodovania ani profilovania.

10. Aké sú práva užívateľov ako dotknutých osôb?

Užívateľ má ako dotknutá osoba podľa nariadenia GDPR nasledovné práva súvisiace so spracovaním jeho osobných údajov v Aplikácii:

1. právo na transparentné informovanie o spracovaní osobných údajov Prevádzkovateľom
2. právo na prístup k osobným údajom Užívateľa, t.j. právo vedieť, aké osobné údaje o ňom Prevádzkovateľ v rámci Aplikácie a jej používania spracúva
3. právo požadovať prenositeľnosť osobných údajov Aplikácii
4. právo požadovať obmedzenie spracúvania osobných údajov
5. právo požadovať výmaz osobných údajov
6. právo na opravu osobných údajov v Aplikácii.

Vzhľadom na funkcionality Aplikácie, a tiež vzhľadom na účel Aplikácie môže užívateľ niektoré z vyššie uvedených práv vykonať samostatne, prostredníctvom úkonov priamo v Aplikácii (napr. právo na opravu osobných údajov alebo právo na výmaz osobných údajov).

Užívateľ je oprávnený uplatniť svoje vyššie uvedené práva u Prevádzkovateľa, a to prostredníctvom kontaktných údajov uvedených vyššie v tejto informácii.

Užívateľ má v súvislosti so spracovaním jeho osobných údajov v Aplikácii právo podať sťažnosť na príslušný dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (ďalej len „Úrad“).

Webové sídlo Úradu: https://dataprotection.gov.sk/sk/

Kontaktné údaje Úradu: Hraničná 12, 820 07 Bratislava 27, Slovenská republika

Informácie o ďalších kontaktných údajoch Úradu:
https://dataprotection.gov.sk/sk/kontakt/

Ministerstvo vnútra Slovenskej republiky
Bratislava, Marec 2025

Máte nápad na zlepšenie? 

Neváhajte a zdieľajte ho s nami. Zašlite nám spätnú väzbu na adresu edoklady@minv.sk. Ďakujeme.