POSTUP PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV AUTOŠKOLY

POSTUP PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV AUTOŠKOLY

Tento dokument opisuje spôsob a účel spracúvania osobných údajov prevádzkovateľa a poskytuje zákonom požadované informácie, vrátane poučenia o právach dotknutej osoby a o tom, ako ich možno uplatniť.

Spracúvanie osobných údajov v Autoškole sa riadi:

• Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Zákon č. 93/2005 Z. z. o autoškolách – upravuje podmienky prevádzkovania autoškoly, vedenie dokumentácie a evidencie žiadateľov o vodičské oprávnenie a uchádzačov o kurzy. Nariadením (EÚ) 2016/679 (ďalej len „GDPR“), ktoré predstavuje právny rámec ochrany fyzických osôb pri spracúvaní osobných údajov a pri ich voľnom pohybe a chráni základné práva a slobody fyzických osôb, najmä právo na ochranu osobných údajov.

Podľa čl. 4 ods. 1 GDPR „osobné údaje“ znamenajú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“).

Podľa čl. 4 ods. 2 GDPR „spracúvanie“ je akákoľvek operácia alebo súbor operácií s osobnými údajmi, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami, najmä: získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, úprava alebo zmena, vyhľadávanie, nahliadanie, využívanie, poskytovanie prenosom, sprístupňovanie, kombinovanie, obmedzenie, vymazanie alebo likvidácia.

Podľa čl. 12 a nasl. GDPR musí byť dotknutej osobe poskytnutá informácia o spracovateľských činnostiach prevádzkovateľa a o právach dotknutej osoby.

1. Údaje o prevádzkovateľovi

• Obchodné meno: GAŠPI, s. r. o.
• Sídlo: Perecká ul. 2970/26 934 05 Levice
• IČO: 52409465
• Kontaktné údaje poverenej osoby:
  • e-mail: autoskolagaspi@gmail.com
  • korešpondenčná adresa: adresa sídla spoločnosti

Tieto informácie sú účinné od 1. 9. 2025. Prevádzkovateľ je oprávnený ich podľa potreby aktualizovať.

2. DEFINÍCIE POJMOV

• GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
• Dotknutá osoba – každá fyzická osoba, ktorej osobné údaje sú spracúvané.
• Osobné údaje – akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (napr. meno, priezvisko, dátum narodenia, adresa, e-mail, telefónne číslo).
• Prevádzkovateľ – fyzická alebo právnická osoba, ktorá určuje účel a spôsob spracúvania osobných údajov.

3. ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Pri spracúvaní osobných údajov sa prevádzkovateľ riadi najmä zásadami zákonnosti, korektnosti, transparentnosti, minimalizácie a integrity:

• osobné údaje sú spracúvané zákonným a transparentným spôsobom,
• spracúvajú sa len v nevyhnutnom rozsahu a po dobu potrebnú na splnenie účelu spracúvania alebo v súlade so všeobecne záväznými právnymi predpismi,
• údaje sú správne, úplné a podľa potreby aktualizované,
• sú chránené prostredníctvom primeraných technických a organizačných opatrení pred:
  • neoprávneným alebo protiprávnym spracovaním,
  • náhodnou stratou, zmenou, poškodením alebo zničením,
  • neoprávneným poskytnutím či prístupom.

Osobné údaje získané z prihlášok do kurzov autoškola spracúva výlučne na účely organizácie a zákonného vedenia kurzov. Tieto údaje sú uchovávané v zabezpečených informačných systémoch a v uzamknutých skriniach s prístupom len pre oprávnené osoby, vždy v súlade s GDPR.

4. ČO V PRÍPADE NEPOSKYTNUTIA OSOBNÝCH ÚDAJOV

Autoškola spracúva iba tie osobné údaje, ktoré sú nevyhnutné na splnenie zákonných povinností (napr. vedenie dokumentácie, prihlasovanie na skúšky, komunikácia s orgánmi štátnej správy, účtovníctvo) alebo na uzatvorenie zmluvy (poskytnutie kurzu).

V praxi to znamená:

• Údaje požadované zákonom (napr. rodné číslo, dátum narodenia, adresa, zdravotná spôsobilosť):
  • bez ich poskytnutia nie je možné zapísať uchádzača na kurz ani ho prihlásiť na skúšku,
  • autoškola by porušila zákon, keby prijala žiaka bez týchto údajov.
• Údaje potrebné na plnenie zmluvy (napr. kontaktné údaje, podpis):
  • bez ich poskytnutia nie je možné uzatvoriť zmluvu a poskytnúť výcvik.
• Údaje spracúvané na základe súhlasu (napr. zverejnenie fotografie na webovej stránke):
  • neposkytnutie alebo odvolanie súhlasu nemá vplyv na samotné štúdium v autoškole, iba sa neuskutoční spracúvanie, ktoré vyžaduje súhlas.

5. VAŠE OSOBNÉ ÚDAJE ZÍSKAVAME

Vaše osobné údaje získavame najmä:

• priamo od Vás – pri podaní prihlášky do kurzu, pri osobnej, telefonickej alebo e-mailovej komunikácii s autoškolou,
• od zákonných zástupcov – v prípade neplnoletých uchádzačov,
• z verejných registrov a zoznamov, ak to vyžadujú právne predpisy (napr. kontrola vodičského oprávnenia),
• od orgánov verejnej moci alebo iných oprávnených subjektov – ak nám tieto údaje poskytujú na základe zákona (napr. Polícia SR, okresný úrad).

Vždy spracúvame iba tie osobné údaje, ktoré sú nevyhnutné na plnenie zákonných povinností, uzatvorenie alebo plnenie zmluvy alebo na účely, na ktoré ste nám poskytli svoj súhlas.

6. ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV, PRÁVNY ZÁKLAD A DOBA UCHOVÁVANIA

Prevádzkovateľ spracúva Vaše osobné údaje nasledovným spôsobom na tieto účely:

7. PRÁVNE PREDPISY, NA ZÁKLADE KTORÝCH SPRACÚVAME OSOBNÉ ÚDAJE

V prípade, ak spracúvame Vaše osobné údaje na právnom základe plnenia našej zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR), môže ísť najmä o tieto právne predpisy:

• Zákon č. 93/2005 Z. z. o autoškolách – upravuje podmienky prevádzkovania autoškoly, vedenie dokumentácie a evidencie žiadateľov o vodičské oprávnenie a uchádzačov o kurzy,
• Zákon č. 8/2009 Z. z. o cestnej premávke – povinnosti súvisiace so skúškami a vodičskými oprávneniami,
• Zákon č. 245/2008 Z. z. (školský zákon) – v niektorých prípadoch sa vzťahuje aj na vzdelávacie inštitúcie,
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov a Nariadenie (EÚ) 2016/679 (GDPR) – rámec spracúvania osobných údajov,
• Zákon č. 431/2002 Z. z. o účtovníctve – povinnosť uchovávať účtovné doklady,
• Zákon č. 595/2003 Z. z. o dani z príjmov – daňové povinnosti,
• Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty – ak je autoškola platcom DPH.

8. KATEGÓRIE PRÍJEMCOV OSOBNÝCH ÚDAJOV

Za účelom plnenia zákonných a zmluvných povinností môžu byť Vaše osobné údaje poskytované tretím stranám, a to najmä:

• Orgánom štátnej a verejnej správy, samosprávy, súdom a orgánom činným v trestnom konaní, ak si to vyžaduje osobitný právny predpis.
• Okresnému riaditeľstvu Policajného zboru a Obvodnému úradu dopravy, v súvislosti s povinnosťami na úseku cestnej dopravy.
• JISCD (Jednotný informačný systém v cestnej doprave) – za účelom efektívneho riadenia, evidencie a kontroly výkonu štátnej správy na úseku dopravy, konkrétne v oblasti správy autoškôl.
  • spracúvané údaje: titul, meno, priezvisko, rodné číslo, dátum a miesto narodenia, bydlisko, e-mail, telefónne číslo, číslo inštruktorského preukazu, TOKEN žiaka, TOKEN inštruktora.
• Digitálnym autoškolám a ich poskytovateľom systémov (napr. Infocar – Infocar a.s.), ktorí prostredníctvom identifikačných zariadení vo vozidlách, učebniach a na trenažéroch zabezpečujú zber dát a ich komunikáciu s JISCD.
• Externým zmluvným partnerom prevádzkovateľa, vždy v rozsahu nevyhnutnom na splnenie účelu spracúvania, najmä:
  • správcovi webovej stránky,
  • sprostredkovateľom účtovnej agendy,
  • spoločnostiam zabezpečujúcim správu a podporu IT systémov,

9. SPRACÚVANIE OSOBNÝCH ÚDAJOV NEPLNOLETÝCH OSÔB (15 – 17 ROKOV)

Spracúvanie osobných údajov neplnoletých žiakov autoškoly sa riadi Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Ak je žiadateľ o vodičské oprávnenie neplnoletý (napr. 15 – 17 rokov pri skupine AM alebo A1), autoškola je povinná:

• získať písomný súhlas rodiča alebo zákonného zástupcu so spracúvaním osobných údajov žiadateľa,
• uchovávať tento súhlas počas doby nevyhnutnej na splnenie účelu (výcvik, skúška, administratíva spojená s vydaním vodičského oprávnenia),
• zabezpečiť, aby údaje boli spracúvané len v rozsahu potrebnom na vedenie výcviku, administratívu a komunikáciu s príslušnými orgánmi Policajného zboru.

Právny základ spracúvania

• čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy (poskytnutie výcviku v autoškole),
• čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti (vedenie dokumentácie podľa zákona o cestnej premávke a vyhlášky o výcviku v autoškolách),
• čl. 8 GDPR a § 15 zákona č. 18/2018 Z. z. – pri neplnoletých sa vyžaduje súhlas zákonného zástupcu v prípadoch, kde je to primerané.

10. KATEGÓRIE DOTKNUTÝCH OSÔB

Dotknutou osobou je každá fyzická osoba, o ktorej autoškola spracúva osobné údaje.

V našom prípade ide najmä o tieto kategórie:

• účastníci kurzov autoškoly – žiadatelia o vodičské oprávnenie, účastníci kondičných jázd, doškoľovacích kurzov…
• uchádzači o kurzy prvej pomoci, základnej kvalifikácie a pravidelného výcviku vodičov, ak sú tieto kurzy poskytované,
• neplnoletí účastníci kurzov (vo veku 15 – 17 rokov), pričom v tomto prípade sa spracúvajú údaje aj o ich zákonných zástupcoch,
• inštruktori a lektori autoškoly, pokiaľ sú ich údaje spracúvané na účely evidencie a komunikácie s príslušnými orgánmi štátnej správy.

11. PRÁVA DOTKNUTÝCH OSÔB PODĽA GDPR A ZÁKONA O OCHRANE OSOBNÝCH ÚDAJOV

Vaše osobné údaje sú Vaše údaje. V súvislosti s ich spracúvaním máte tieto práva:

• Právo na prístup – máte právo vedieť, aké osobné údaje o Vás spracúvame, na aký účel, ako dlho a komu ich poskytujeme. Máte tiež právo získať kópiu týchto údajov.
• Právo na opravu – ak sú údaje, ktoré o Vás máme, nesprávne alebo neúplné, máte právo na ich opravu alebo doplnenie.
• Právo na vymazanie („právo byť zabudnutý“) – v prípadoch, keď už údaje nie sú potrebné na účel, na ktorý boli získané, alebo ak odvoláte súhlas, môžete požiadať o ich vymazanie. Toto právo je však obmedzené v prípadoch, keď zákon vyžaduje uchovávanie údajov.
• Právo na obmedzenie spracúvania – môžete požiadať, aby sme dočasne prestali spracúvať Vaše údaje, napríklad ak spochybňujete ich presnosť alebo namietate proti ich spracúvaniu.
• Právo na prenosnosť údajov – ak údaje spracúvame na základe súhlasu alebo zmluvy, môžete žiadať, aby sme Vám ich poskytli v strojovo čitateľnom formáte alebo aby boli prenesené k inému prevádzkovateľovi.
• Právo namietať – máte právo namietať spracúvanie, ktoré vykonávame na základe oprávneného záujmu. V takom prípade nebudeme Vaše údaje ďalej spracúvať, ak nepreukážeme závažné oprávnené dôvody.
• Práva súvisiace s automatizovaným rozhodovaním a profilovaním – máte právo odmietnuť, aby o Vás bolo rozhodované výlučne na základe automatizovaného spracúvania, ak by to malo právne alebo obdobne významné účinky.
• Právo odvolať súhlas – ak spracúvame údaje na základe Vášho súhlasu (napr. fotografie na marketingové účely), môžete tento súhlas kedykoľvek odvolať.
• Právo podať sťažnosť – ak sa domnievate, že s Vašimi údajmi nakladáme nezákonne alebo nespravodlivo, môžete podať sťažnosť:
  • priamo u nás ako prevádzkovateľa, alebo
  • na Úrad na ochranu osobných údajov SR, Námestie 1. mája 18, 811 06 Bratislava, 

👉 Budeme však radi, ak sa v prípade otázok alebo pochybností obrátite najskôr priamo na nás – urobíme maximum, aby sme vašu žiadosť vybavili k vašej spokojnosti.

12. KDE A AKO MÔŽETE SVOJE PRÁVA UPLATNIŤ

Naša autoškola nemá ustanovenú zodpovednú osobu, nakoľko to nie je zákonnou povinnosťou.

V prípade otázok alebo požiadaviek týkajúcich sa spracúvania Vašich osobných údajov nás môžete kontaktovať prostredníctvom kontaktných údajov, ktoré sú uvedené v úvode tohto dokumentu.

Lehoty na odpoveď

• Na Vašu žiadosť odpovieme bezplatne v lehote do 30 dní.
• V prípade zložitosti alebo veľkého počtu žiadostí sme oprávnení túto lehotu predĺžiť o ďalších 60 dní – vždy Vás o tom vopred informujeme aj s uvedením dôvodov.
• Pri opakovaných alebo zjavne neopodstatnených žiadostiach sme oprávnení účtovať si primeraný administratívny poplatok na pokrytie nákladov spojených s vybavením žiadosti.