Dotknutou osobou je každá fyzická osoba,  ktorej osobné údaje sa spracúvajú a ktorú možno identifikovať priamo, alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu, alebo sociálnu identitu tejto fyzickej osoby (zamestnanec, uchádzač o zamestnanie, rodinný príslušník zamestnanca, zmluvný partner, zamestnanec zmluvného partnera, resp. ďalšie fyzické osoby)

Spracúvaním osobných údajov je spracovateľská operácia, alebo súbor spracovateľských operácií s osobnými údajmi alebo so súbormi osobných údajov, najmä napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami, alebo neautomatizovanými prostriedkami (čl. 4 ods.2, §5 písm. e)

Uplatňovanie práv dotknutých osôb

Dotknutá osoba má práva konkretizované v  § 21 až § 28 zákona 18/2018 Z.z.. Uvedené nesmú mať nepriaznivé dôsledky na práva a slobody iných. Jedná sa o nasledovné práva dotknutých osôb:

• právo poskytnúť informáciu o existencii práva
• právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej osoby (právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú )
• právo na opravu osobných údajov
• právo na výmaz osobných údajov
• právo na  obmedzenie spracúvania
• právo namietať proti spracúvaniu
• právo na prenosnosť údajov
• ak je spracúvanie založené na súhlase, právo kedykoľvek svoj súhlas odvolať;
• právo podať sťažnosť na úrad;

Poskytnúť  informáciu o existencii práva znamená:

• či je poskytovanie osobných údajov zákonnou alebo zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy
• či je dotknutá osoba povinná poskytnúť osobné údaje, ako aj možné následky neposkytnutia takýchto údajov
• či existuje u prevádzkovateľa  automatizované  individuálne rozhodovanie vrátane profilovania (v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie o použitom postupe.

Prevádzkovateľ  Bytkomfort, s.r.o. na plnenie povinností spojených s uplatňovaním práv dotknutých osôb a poskytovaním informácií pre zákazníkov a oznamovaním porušenia ochrany osobných údajov, poskytuje informácie a formuláre, ktoré sú  dostupné na web stránke www.bytkomfort.sk v sekcii zákaznícka zóna /GDPR.

Právo na prístup k údajom

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie:

• účely spracúvania
• kategórie dotknutých osobných údajov
• príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie
• ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie

Právo na opravu

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.

Právo na výmaz (na zabudnutie)

Dotknutá osoba má právo požiadať o vymazanie svojich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sa o nej získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Toto právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností, ktorými sú napríklad právne a regulačné povinnosti prevádzkovateľa a sprostredkovateľa. Právo na výmaz nahradilo ustanovenia starého zákona 122/2013 o povinnej likvidácii údajov prevádzkovateľom po splnení účelu spracúvania. Zakotvila sa nová informačná právna povinnosť prevádzkovateľa: oznámiť  vykonanie vymazania osobných údajov dotknutej osoby jej samotnej i všetkým príjemcom, ktorým boli jej údaje poskytnuté.

Právo na obmedzenie spracúvania

• Dotknutá osoba má právo na obmedzenie spracúvania jej osobných údajov v prípadoch ak
• dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov
• spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia
• prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
• dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Právo na prenosnosť OU

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak sa spracúvanie zakladá na súhlase alebo na zmluve a

• ak sa spracúvanie vykonáva automatizovanými prostriedkami,
• ak je to technicky možné.

Uvedené právo sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. 

Právo namietať automatizované individuálne rozhodovanie vrátane profilovania

Dotknutá osoba má podľa čl. 21 GDPR právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.

Toto právo sa neuplatňuje, ak je rozhodnutie nevyhnutné na uzavretie zmluvy alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, alebo je založené na výslovnom súhlase dotknutej osoby;

V týchto  prípadoch je prevádzkovateľ povinný vykonať vhodné opatrenia na ochranu práv a oprávnených záujmov dotknutej osoby, a to najmä práva na overenie rozhodnutia nie automatizovaným spôsobom zo strany prevádzkovateľa, práva vyjadriť svoje stanovisko a práva napadnúť rozhodnutie) a súčasne sú zavedené vhodné opatrenia na zaručenie práv a oprávnených záujmov dotknutej osoby.

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa § 78 ods. 8.

Automatizované individuálne rozhodovanie vrátane profilovania prevádzkovateľ BYTKOMFORT, s.r.o. nevykonáva, nakoľko podmienky spracúvania OU klientov a vyhodnocovanie údajov spojených so úhradami zálohových platieb sú stanovené štandardne  v zmysle zákona 182/1993 Z.z.  o vlastníctve bytov a nebytových priestorov v znení neskorších predpisov a rovnako štandardný je postup vymáhania pohľadávok uplatňovaný voči neplatičom.

Prevádzkovateľ je povinný dotknutú osobu výslovne upozorniť na práva najneskôr pri prvej komunikácii s ňou, pričom informácia o tomto práve musí byť uvedená jasne a oddelene od akýchkoľvek iných informácií. Vid kap.4.6 Informačná povinnosť.

Za informovanie o právach dotknutých osôb je zodpovedný :

• v procesoch predzmluvných vzťahov a uzatvárania pracovno-právneho vzťahu manažér ľudských zdrojov
• v procese uzatvárania zmluvy o výkone správy bytov a objektov – riaditeľ úseku FM
• v procese uzatvárania zmluvy s dodávateľmi služieb, ktorí sú fyzickými osobami (napr. živnostníkmi) sú zodpovední 
• na úseku FM technik správy bytov, technik stavebných činností a investícií
• na úseku EM riaditeľ úseku EM

Konanie na základe žiadosti dotknutej osoby

Lehota na vybavenie žiadosti dotknutej osoby o poskytnutie informácií o opatreniach, ktoré sa prijali na základe jej žiadosti (podľa § 21 až 28) je jeden mesiaca od doručenia žiadosti

• túto lehotu môže prevádzkovateľ v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, a to aj opakovane; v tom prípade je prevádzkovateľ povinný informovať o každom takom predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty

Ak dotknutá osoba podala žiadosť v elektronickej podobe, prevádzkovateľ poskytne informácie v elektronickej podobe, ak dotknutá osoba nepožiadala o poskytnutie informácie iným spôsobom

• ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, je povinný do jedného mesiaca od doručenia žiadosti informovať dotknutú osobu o dôvodoch nekonania a o možnosti podať návrh na úrad podľa § 100 zákona

Prevádzkovateľ  poskytne dotknutej osobe transparentnú informáciu o zavedení a výške poplatkov za vybavenie žiadostí a poskytnutie informácií.

• žiadosti dotknutej osoby, informácie (podľa § 19 a 20 zákona), oznámenia a prijaté opatrenia (podľa § 21 až 28 a 41) sa primárne vybavujú, resp. poskytujú bezodplatne.
• evidenciu žiadostí vedie poverený pracovník na recepcii v zákazníckom centre v agende „Evidencia žiadostí, podnetov, sťažností a reklamácií“ V prípade prijatia žiadosti dotknutej osoby vo veci OOU vypíše príslušný formulár a tento bezodkladne postúpi na vybavenie zodpovednej osobe pre OOÚ, ktorá predmetnú žiadosť v stanovenej lehote vybaví.
• ak je žiadosť dotknutej osoby zjavne neopodstatnená, alebo neprimeraná, najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže

1. požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií, alebo primeraný poplatok zohľadňujúci administratívne náklady na oznámenie alebo primeraný poplatok zohľadňujúci administratívne náklady na uskutočnenie požadovaného opatrenia, alebo
2. odmietnuť konať na základe žiadosti, pričom, musí preukázať zjavnú neopodstatnenosť žiadosti alebo neprimeranosť žiadosti 

Prevádzkovateľ môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby, ak má oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť podľa § 21 až 27; ustanovenie § 18 zákona o spracúvaní OU bez potreby identifikácie tým nie je dotknuté.