Ochrana osobných údajov
POSTUP PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV AUTOŠKOLY
Tento dokument opisuje spôsob a účel spracúvania osobných údajov prevádzkovateľa a poskytuje zákonom požadované informácie, vrátane poučenia o právach dotknutej osoby a o tom, ako ich možno uplatniť.
Spracúvanie osobných údajov v Autoškole sa riadi:
- Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Zákon č. 93/2005 Z. z. o autoškolách – upravuje podmienky prevádzkovania autoškoly, vedenie dokumentácie a evidencie žiadateľov o vodičské oprávnenie a uchádzačov o kurzy. Nariadením (EÚ) 2016/679 (ďalej len „GDPR“), ktoré predstavuje právny rámec ochrany fyzických osôb pri spracúvaní osobných údajov a pri ich voľnom pohybe a chráni základné práva a slobody fyzických osôb, najmä právo na ochranu osobných údajov.
Podľa čl. 4 ods. 1 GDPR „osobné údaje“ znamenajú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“).
Podľa čl. 4 ods. 2 GDPR „spracúvanie“ je akákoľvek operácia alebo súbor operácií s osobnými údajmi, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami, najmä: získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, úprava alebo zmena, vyhľadávanie, nahliadanie, využívanie, poskytovanie prenosom, sprístupňovanie, kombinovanie, obmedzenie, vymazanie alebo likvidácia.
Podľa čl. 12 a nasl. GDPR musí byť dotknutej osobe poskytnutá informácia o spracovateľských činnostiach prevádzkovateľa a o právach dotknutej osoby.
- Údaje o prevádzkovateľovi
- Obchodné meno: Mikuláš Pucher – MAVEX-Prešov ( Autoškola)
- Sídlo: Višňová 6516/6, 080 01 Prešov
- IČO: 10735810
- Kontaktné údaje poverenej osoby:
- e-mail: lubos.pucher@mavex.sk
- korešpondenčná adresa: adresa sídla firmy
Tieto informácie sú účinné od 1. 9. 2025. Prevádzkovateľ je oprávnený ich podľa potreby aktualizovať.
- DEFINÍCIE POJMOV
- GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
- Dotknutá osoba – každá fyzická osoba, ktorej osobné údaje sú spracúvané.
- Osobné údaje – akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (napr. meno, priezvisko, dátum narodenia, adresa, e-mail, telefónne číslo).
- Prevádzkovateľ – fyzická alebo právnická osoba, ktorá určuje účel a spôsob spracúvania osobných údajov
- ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV
Pri spracúvaní osobných údajov sa prevádzkovateľ riadi najmä zásadami zákonnosti, korektnosti, transparentnosti, minimalizácie a integrity:
- osobné údaje sú spracúvané zákonným a transparentným spôsobom,
- spracúvajú sa len v nevyhnutnom rozsahu a po dobu potrebnú na splnenie účelu spracúvania alebo v súlade so všeobecne záväznými právnymi predpismi,
- údaje sú správne, úplné a podľa potreby aktualizované,
- sú chránené prostredníctvom primeraných technických a organizačných opatrení pred:
- neoprávneným alebo protiprávnym spracovaním,
- náhodnou stratou, zmenou, poškodením alebo zničením,
- neoprávneným poskytnutím či prístupom.
Osobné údaje získané z prihlášok do kurzov autoškola spracúva výlučne na účely organizácie a zákonného vedenia kurzov. Tieto údaje sú uchovávané v zabezpečených informačných systémoch a v uzamknutých skriniach s prístupom len pre oprávnené osoby, vždy v súlade s GDPR.
- ČO V PRÍPADE NEPOSKYTNUTIA OSOBNÝCH ÚDAJOV
Autoškola spracúva iba tie osobné údaje, ktoré sú nevyhnutné na splnenie zákonných povinností (napr. vedenie dokumentácie, prihlasovanie na skúšky, komunikácia s orgánmi štátnej správy, účtovníctvo) alebo na uzatvorenie zmluvy (poskytnutie kurzu).
V praxi to znamená:
- Údaje požadované zákonom (napr. rodné číslo, dátum narodenia, adresa, zdravotná spôsobilosť):
- bez ich poskytnutia nie je možné zapísať uchádzača na kurz ani ho prihlásiť na skúšku,
- autoškola by porušila zákon, keby prijala žiaka bez týchto údajov.
- Údaje potrebné na plnenie zmluvy (napr. kontaktné údaje, podpis):
- bez ich poskytnutia nie je možné uzatvoriť zmluvu a poskytnúť výcvik.
- Údaje spracúvané na základe súhlasu (napr. zverejnenie fotografie na webovej stránke):
- neposkytnutie alebo odvolanie súhlasu nemá vplyv na samotné štúdium v autoškole, iba sa neuskutoční spracúvanie, ktoré vyžaduje súhlas.
- VAŠE OSOBNÉ ÚDAJE ZÍSKAVAME
Vaše osobné údaje získavame najmä:
- priamo od Vás – pri podaní prihlášky do kurzu, pri osobnej, telefonickej alebo e-mailovej komunikácii s autoškolou,
- od zákonných zástupcov – v prípade neplnoletých uchádzačov,
- z verejných registrov a zoznamov, ak to vyžadujú právne predpisy (napr. kontrola vodičského oprávnenia),
- od orgánov verejnej moci alebo iných oprávnených subjektov – ak nám tieto údaje poskytujú na základe zákona (napr. Polícia SR, okresný úrad).
Vždy spracúvame iba tie osobné údaje, ktoré sú nevyhnutné na plnenie zákonných povinností, uzatvorenie alebo plnenie zmluvy alebo na účely, na ktoré ste nám poskytli svoj súhlas.
- ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV, PRÁVNY ZÁKLAD A DOBA UCHOVÁVANIA
Prevádzkovateľ spracúva Vaše osobné údaje nasledovným spôsobom na tieto účely:
Účel spracúvania
Právny základ
Doba uchovávania
Organizácia a vedenie kurzov v autoškole (základný kurz, doškoľovacie kurzy, individuálny kurz, kondičné jazdy)
čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy; čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti
počas trvania kurzu + 10 rokov podľa zákona o účtovníctve a archívnych predpisov
Prihlasovanie na skúšky, vedenie dokumentácie pre orgány Policajného zboru a okresný úrad dopravy
čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti (zákon o autoškolách, zákon o cestnej premávke)
podľa osobitných predpisov, spravidla 5 – 10 rokov
Vedenie účtovníctva, fakturácia, daňové povinnosti
čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti (zákon o účtovníctve, daňové zákony)
10 rokov od uzatvorenia účtovného obdobia
Vybavovanie otázok zákazníkov (osobne, telefonicky, e-mailom)
čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy; čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem
počas trvania komunikácie a max. 1 rok po jej skončení
Evidencia výkonu práv dotknutých osôb (žiadosti, námietky, odvolania súhlasu)
čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti (čl. 12 – 22 GDPR)
5 rokov od vybavenia žiadosti
Vybavovanie sťažností dotknutých osôb
čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti
5 rokov od vybavenia sťažnosti
- PRÁVNE PREDPISY, NA ZÁKLADE KTORÝCH SPRACÚVAME OSOBNÉ ÚDAJE
V prípade, ak spracúvame Vaše osobné údaje na právnom základe plnenia našej zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR), môže ísť najmä o tieto právne predpisy:
- Zákon č. 93/2005 Z. z. o autoškolách – upravuje podmienky prevádzkovania autoškoly, vedenie dokumentácie a evidencie žiadateľov o vodičské oprávnenie a uchádzačov o kurzy,
- Zákon č. 8/2009 Z. z. o cestnej premávke – povinnosti súvisiace so skúškami a vodičskými oprávneniami,
- Zákon č. 245/2008 Z. z. (školský zákon) – v niektorých prípadoch sa vzťahuje aj na vzdelávacie inštitúcie,
- Zákon č. 18/2018 Z. z. o ochrane osobných údajov a Nariadenie (EÚ) 2016/679 (GDPR) – rámec spracúvania osobných údajov,
- Zákon č. 431/2002 Z. z. o účtovníctve – povinnosť uchovávať účtovné doklady,
- Zákon č. 595/2003 Z. z. o dani z príjmov – daňové povinnosti,
- Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty – ak je autoškola platcom DPH.
- KATEGÓRIE PRÍJEMCOV OSOBNÝCH ÚDAJOV
Za účelom plnenia zákonných a zmluvných povinností môžu byť Vaše osobné údaje poskytované tretím stranám, a to najmä:
- Orgánom štátnej a verejnej správy, samosprávy, súdom a orgánom činným v trestnom konaní, ak si to vyžaduje osobitný právny predpis.
- Okresnému riaditeľstvu Policajného zboru a Obvodnému úradu dopravy, v súvislosti s povinnosťami na úseku cestnej dopravy.
- JISCD (Jednotný informačný systém v cestnej doprave) – za účelom efektívneho riadenia, evidencie a kontroly výkonu štátnej správy na úseku dopravy, konkrétne v oblasti správy autoškôl.
- spracúvané údaje: titul, meno, priezvisko, rodné číslo, dátum a miesto narodenia, bydlisko, e-mail, telefónne číslo, číslo inštruktorského preukazu, TOKEN žiaka, TOKEN inštruktora.
- Digitálnym autoškolám a ich poskytovateľom systémov (napr. GPS COOL od Comein.sk, s. r. o.) ktorí prostredníctvom identifikačných zariadení vo vozidlách, učebniach a na trenažéroch zabezpečujú zber dát a ich komunikáciu s JISCD.
- Externým zmluvným partnerom prevádzkovateľa, vždy v rozsahu nevyhnutnom na splnenie účelu spracúvania, najmä:
- správcovi webovej stránky,
- spoločnostiam zabezpečujúcim správu a podporu IT systémov,
- SPRACÚVANIE OSOBNÝCH ÚDAJOV NEPLNOLETÝCH OSÔB (15 – 17 ROKOV)
Spracúvanie osobných údajov neplnoletých žiakov autoškoly sa riadi Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Ak je žiadateľ o vodičské oprávnenie neplnoletý (napr. 15 – 17 rokov pri skupine AM alebo A1), autoškola je povinná:
- získať písomný súhlas rodiča alebo zákonného zástupcu so spracúvaním osobných údajov žiadateľa,
- uchovávať tento súhlas počas doby nevyhnutnej na splnenie účelu (výcvik, skúška, administratíva spojená s vydaním vodičského oprávnenia),
- zabezpečiť, aby údaje boli spracúvané len v rozsahu potrebnom na vedenie výcviku, administratívu a komunikáciu s príslušnými orgánmi Policajného zboru.
Právny základ spracúvania
- čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy (poskytnutie výcviku v autoškole),
- čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti (vedenie dokumentácie podľa zákona o cestnej premávke a vyhlášky o výcviku v autoškolách),
- čl. 8 GDPR a § 15 zákona č. 18/2018 Z. z. – pri neplnoletých sa vyžaduje súhlas zákonného zástupcu v prípadoch, kde je to primerané.
- KATEGÓRIE DOTKNUTÝCH OSÔB
Dotknutou osobou je každá fyzická osoba, o ktorej autoškola spracúva osobné údaje.
V našom prípade ide najmä o tieto kategórie:
- účastníci kurzov autoškoly – žiadatelia o vodičské oprávnenie, účastníci kondičných jázd, doškoľovacích kurzov…
- uchádzači o kurzy prvej pomoci, základnej kvalifikácie a pravidelného výcviku vodičov, ak sú tieto kurzy poskytované,
- neplnoletí účastníci kurzov (vo veku 15 – 17 rokov), pričom v tomto prípade sa spracúvajú údaje aj o ich zákonných zástupcoch,
- inštruktori a lektori autoškoly, pokiaľ sú ich údaje spracúvané na účely evidencie a komunikácie s príslušnými orgánmi štátnej správy.
- Súbory Cookies na našej webovej stránke
O návštevníkoch a používateľoch našej internetovej stránky sme oprávnení zhromažďovať a spracúvať údaje prostredníctvom nástrojov slúžiacich na automatizované zhromažďovanie údajov, najmä prostredníctvom súborov Cookies, protokolov a iných bežne používaných technológií.
Pod pojmom Cookie je možné rozumieť malé množstvo údajov, ktoré sú ako súbor odoslané do vášho zariadenia (počítača, tabletu, smartfónu) z internetovej stránky, ktorú práve navštevujete. Tento súbor sa uloží vo vašom zariadení a pri každej ďalšej návšteve rovnakej webovej stránky odošle informáciu späť nášmu serveru.
Cookies využíva väčšina internetových stránok, vrátane tej našej. Ich zmyslom je uľahčiť a spríjemniť vám používanie našej internetovej stránky. Súbor Cookie umožní webovej stránke rozpoznať, či ste ju už v minulosti navštívili a ktoré sekcie vás zaujímali. Cookies vám umožňujú uložiť si používateľské nastavenia, ako napríklad voľbu jazyka či zapamätanie prihlasovacieho mena.
Pomocou Cookies uchovávame údaje, ktoré neslúžia na vašu priamu identifikáciu a samostatne ich nespájame s konkrétnou osobou. Použitie Cookies nie je pre vás nebezpečné – nemôžu prenášať vírusy ani čítať dáta z pevného disku vášho zariadenia.
Právny základ:
- § 109 ods. 8 zákona č. 452/2021 Z. z. (technicky nevyhnutné Cookies),
- čl. 6(1)(a) GDPR (štatistické/marketingové Cookies – vyžadujú súhlas).
Nastavenie Cookies:
Spravovať Cookies môžete vo svojom prehliadači (prijať/odmietnuť, upozornenia, blokovanie). Odkazy na pomoc:
- Chrome: https://support.google.com/accounts/answer/61416
- Firefox: https://support.mozilla.org/kb/enable-and-disable-cookies-website-preferences
- Microsoft Edge: https://support.microsoft.com/help/4468242
- Safari: https://support.apple.com/safari
- Opera: https://help.opera.com/latest/
- PRÁVA DOTKNUTÝCH OSÔB PODĽA GDPR A ZÁKONA O OCHRANE OSOBNÝCH ÚDAJOV
Vaše osobné údaje sú Vaše údaje. V súvislosti s ich spracúvaním máte tieto práva:
- Právo na prístup
(čl. 15 GDPR, § 21 zákona)
Môžete si vyžiadať potvrdenie, či vaše údaje spracúvame, a ak áno, získať kópiu údajov spolu s informáciou, ako ich používame (napr. pri vedení evidencie o výcviku a skúškach). - Právo na opravu
(čl. 16 GDPR, § 22 zákona)
Ak sú vaše údaje nepresné alebo neúplné (napr. zmena adresy alebo kontaktných údajov), môžete nás požiadať o ich opravu alebo doplnenie. - Právo na vymazanie („právo byť zabudnutý“)
(čl. 17 GDPR, § 23 zákona)
V určitých prípadoch môžete požiadať o vymazanie vašich údajov (napr. ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak odvoláte súhlas). Nie vždy však môžeme vymazanie vykonať – napríklad ak zákon vyžaduje uchovávanie údajov (účtovníctvo, dane, zákon o autoškolách). - Právo na obmedzenie spracúvania
(čl. 18 GDPR, § 24 zákona)
Môžete nás požiadať, aby sme vaše údaje dočasne prestali používať (napr. ak spochybňujete ich presnosť alebo zákonnosť spracúvania). - Právo na prenosnosť údajov
(čl. 20 GDPR, § 26 zákona)
Môžete požiadať, aby sme údaje, ktoré ste nám poskytli na základe zmluvy alebo súhlasu, preniesli k inej autoškole alebo prevádzkovateľovi v technicky uskutočniteľnej forme. - Právo namietať
(čl. 21 GDPR, § 27 zákona)
Máte právo namietať proti spracúvaniu, ktoré vykonávame na základe oprávneného záujmu (napr. marketing alebo štatistika). V takom prípade budeme vaše údaje ďalej používať len vtedy, ak preukážeme závažné dôvody, ktoré prevažujú nad vašimi právami. - Práva pri automatizovanom rozhodovaní a profilovaní
(čl. 22 GDPR, § 28 zákona)
Máte právo odmietnuť, aby ste boli predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ak by to pre vás malo právne alebo podobne významné účinky. (V našej autoškole takéto rozhodovanie nevyužívame.) - Právo odvolať súhlas
(čl. 7 ods. 3 GDPR, § 14 zákona)
Ak spracúvame vaše údaje na základe súhlasu (napr. zverejnenie fotografií z kurzov alebo marketingové informácie), môžete súhlas kedykoľvek odvolať.
- Právo podať sťažnosť – ak sa domnievate, že s Vašimi údajmi nakladáme nezákonne alebo nespravodlivo, môžete podať sťažnosť:
- priamo u nás ako prevádzkovateľa, alebo
- na Úrad na ochranu osobných údajov SR, Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, Web: dataprotection.gov.sk
👉 Budeme však radi, ak sa v prípade otázok alebo pochybností obrátite najskôr priamo na nás – urobíme maximum, aby sme vašu žiadosť vybavili k vašej spokojnosti.
- KDE A AKO MÔŽETE SVOJE PRÁVA UPLATNIŤ
Naša autoškola nemá ustanovenú zodpovednú osobu, nakoľko to nie je zákonnou povinnosťou.
V prípade otázok alebo požiadaviek týkajúcich sa spracúvania Vašich osobných údajov nás môžete kontaktovať prostredníctvom kontaktných údajov, ktoré sú uvedené v úvode tohto dokumentu.
Lehoty na odpoveď
- Na Vašu žiadosť odpovieme bezplatne v lehote do 30 dní.
- V prípade zložitosti alebo veľkého počtu žiadostí sme oprávnení túto lehotu predĺžiť o ďalších 60 dní – vždy Vás o tom vopred informujeme aj s uvedením dôvodov.
- Pri opakovaných alebo zjavne neopodstatnených žiadostiach sme oprávnení účtovať si primeraný administratívny poplatok na pokrytie nákladov spojených s vybavením žiadosti.