Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi.
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je:
Masarykova 22
080 01 Prešov
Slovenská republika
IČO: 364 846 95
E-mail: studijne@vste.sk
Telefón: +421 904 183 805
Ďalej len „VŠTE“ alebo „prevádzkovateľ“.
Toto vyhlásenie poskytuje informácie o tom, aké osobné údaje VŠTE spracúva, na aké účely, na akom právnom základe, komu môžu byť údaje sprístupnené, ako dlho ich uchovávame a aké práva majú dotknuté osoby.
2. Zásady spracúvania osobných údajov
Pri spracúvaní osobných údajov dodržiavame najmä zásady:
- zákonnosti, spravodlivosti a transparentnosti,
- obmedzenia účelu spracúvania,
- minimalizácie rozsahu osobných údajov,
- správnosti a aktuálnosti údajov,
- minimalizácie doby uchovávania,
- integrity a dôvernosti údajov,
- bezpečnosti spracúvania,
- zodpovednosti prevádzkovateľa.
Osobné údaje nespracúvame výlučne na základe súhlasu. V závislosti od konkrétneho účelu môže byť právnym základom spracúvania najmä plnenie zákonnej povinnosti, plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy, oprávnený záujem prevádzkovateľa alebo súhlas dotknutej osoby.
3. Kategórie dotknutých osôb
VŠTE spracúva osobné údaje najmä:
- uchádzačov o štúdium,
- študentov,
- absolventov,
- účastníkov ďalšieho a celoživotného vzdelávania,
- zamestnancov a uchádzačov o zamestnanie,
- pedagogických a odborných pracovníkov,
- zmluvných partnerov a ich kontaktných osôb,
- dodávateľov a poskytovateľov služieb,
- účastníkov podujatí organizovaných VŠTE,
- návštevníkov webového sídla VŠTE,
- osôb komunikujúcich s VŠTE prostredníctvom elektronickej alebo písomnej komunikácie.
4. Účely a právne základy spracúvania
| Účel spracúvania | Právny základ | Spracúvané údaje |
|---|---|---|
| Prijímacie konanie a spracovanie prihlášok | Plnenie zákonných povinností a vykonanie opatrení pred vznikom príslušného vzťahu | Identifikačné, kontaktné a ďalšie údaje potrebné na posúdenie prihlášky |
| Organizácia a zabezpečenie štúdia | Plnenie zákonných povinností a právneho vzťahu medzi VŠTE a študentom | Identifikačné údaje, kontaktné údaje, údaje o štúdiu, študijnom programe, predmetoch a výsledkoch štúdia |
| Komunikácia so študentmi | Zákonná povinnosť, plnenie právneho vzťahu alebo oprávnený záujem podľa charakteru komunikácie | Meno, priezvisko, školská e-mailová adresa, študijný program, ročník alebo študijná skupina |
| Prevádzka informačných systémov | Zákonná povinnosť, plnenie právneho vzťahu alebo oprávnený záujem VŠTE na bezpečnej prevádzke informačných systémov | Identifikačné, prihlasovacie, technické a prevádzkové údaje |
| Účtovníctvo, evidencia platieb a fakturácia | Plnenie zákonných povinností | Identifikačné, fakturačné a platobné údaje |
| Personálna a mzdová agenda | Plnenie pracovnoprávneho vzťahu a zákonných povinností | Osobné údaje v rozsahu potrebnom podľa pracovnoprávnych, daňových a súvisiacich predpisov |
| Vybavovanie otázok, podnetov a žiadostí | Zákonná povinnosť, oprávnený záujem alebo plnenie príslušného právneho vzťahu | Meno, priezvisko, kontaktné údaje a obsah komunikácie |
| Ochrana práv a právnych nárokov VŠTE | Oprávnený záujem prevádzkovateľa | Údaje potrebné na uplatnenie, preukazovanie alebo obhajovanie právnych nárokov |
5. Elektronická komunikácia so študentmi
VŠTE môže používať školské e-mailové adresy študentov na zabezpečenie komunikácie súvisiacej so štúdiom, výučbou a činnosťou vysokej školy.
Študentom môžu byť zasielané najmä:
- aktuálne oznamy z webového sídla VŠTE,
- informácie o organizácii výučby,
- upozornenia na zmeny rozvrhov a termínov,
- informácie súvisiace so štúdiom,
- informácie o akademických a školských podujatiach,
- ďalšie organizačné a prevádzkové informácie VŠTE.
Rozsah spracúvaných údajov
Na tento účel môžeme spracúvať najmä:
- meno a priezvisko,
- školskú e-mailovú adresu,
- študijnú skupinu,
- ročník alebo študijný program, ak je to potrebné na správne zacielenie informácie.
6. Informačné e-maily a služba Brevo
Na technické zabezpečenie hromadného rozosielania informačných e-mailov môže VŠTE využívať platformu Brevo.
Prostredníctvom tejto služby môžu byť študentom zasielané najmä aktuality z webového sídla VŠTE a informácie súvisiace so štúdiom, výučbou a činnosťou vysokej školy.
Do systému Brevo môžu byť vložené najmä:
- meno a priezvisko študenta,
- školská e-mailová adresa,
- údaj potrebný na zaradenie študenta do príslušnej skupiny príjemcov.
Ak poskytovateľ služby Brevo spracúva osobné údaje podľa pokynov VŠTE, vystupuje vo vzťahu k VŠTE ako sprostredkovateľ v zmysle čl. 28 GDPR.
Spracúvanie osobných údajov prostredníctvom služby Brevo sa riadi príslušnými zmluvnými podmienkami a dohodou o spracúvaní osobných údajov (Data Processing Agreement – DPA).
VŠTE neposkytuje zoznamy e-mailových adries študentov poskytovateľovi služby Brevo na jeho vlastné marketingové účely.
7. Kontaktné údaje študentov pre vyučujúcich
VŠTE môže oprávneným zamestnancom a vyučujúcim sprístupniť kontaktné údaje študentov v rozsahu nevyhnutnom na zabezpečenie výučby a komunikácie so študentmi.
Môže ísť najmä o:
- meno a priezvisko,
- školskú e-mailovú adresu,
- študijnú skupinu alebo študijný program.
Tieto údaje môžu byť používané napríklad na:
- pozývanie študentov do prostredia Microsoft Teams,
- zasielanie študijných materiálov,
- komunikáciu týkajúcu sa výučby,
- zasielanie organizačných oznamov.
8. Prevádzka webového sídla
Pri návšteve webového sídla VŠTE môžu byť automaticky spracúvané technické údaje potrebné na zabezpečenie jeho správneho a bezpečného fungovania.
Môže ísť najmä o:
- IP adresu zariadenia,
- dátum a čas prístupu,
- navštívenú stránku,
- typ a verziu internetového prehliadača,
- operačný systém a typ zariadenia,
- technické údaje potrebné na ochranu webového sídla.
Tieto údaje môžu byť spracúvané na základe oprávneného záujmu VŠTE na zabezpečení funkčnosti, ochrany a bezpečnosti webového sídla a informačných systémov.
9. Súbory cookies
Webové sídlo VŠTE môže používať súbory cookies a podobné technológie.
Nevyhnutné cookies
Nevyhnutné cookies sú potrebné na správne a bezpečné fungovanie webového sídla. Ich použitie môže byť možné bez osobitného súhlasu používateľa, ak sú nevyhnutné na poskytnutie služby požadovanej používateľom.
Nepovinné cookies
Analytické, štatistické, marketingové alebo iné nepovinné cookies sa používajú iba vtedy, ak je na ich použitie splnený príslušný právny základ a používateľ udelil požadovaný súhlas.
Používateľ môže svoj súhlas s nepovinnými cookies prostredníctvom dostupných nastavení cookies zmeniť alebo odvolať.
10. Príjemcovia osobných údajov
Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené najmä:
- oprávneným zamestnancom VŠTE,
- oprávneným vyučujúcim a spolupracovníkom VŠTE,
- poskytovateľom informačných systémov,
- poskytovateľom IT a hostingových služieb,
- poskytovateľom komunikačných služieb,
- poskytovateľovi služby Brevo,
- účtovným, právnym a ďalším odborným poskytovateľom služieb,
- orgánom verejnej moci, ak povinnosť poskytnúť údaje vyplýva z právnych predpisov.
Medzi externých poskytovateľov služieb môžu podľa aktuálneho zmluvného nastavenia patriť najmä:
- poskytovateľ hostingových služieb VŠTE,
- MI:SU Design, s.r.o.,
- Brevo – platforma používaná na elektronickú komunikáciu a rozosielanie informačných správ,
- ďalší poskytovatelia informačných systémov a technických služieb využívaných VŠTE.
Ak tretia strana spracúva osobné údaje v mene VŠTE, spracúvanie je zmluvne upravené v súlade s čl. 28 GDPR.
11. Prenos údajov mimo Európskeho hospodárskeho priestoru
Pri využívaní niektorých technologických poskytovateľov môže za určitých okolností dôjsť k spracúvaniu alebo prístupu k osobným údajom mimo Európskeho hospodárskeho priestoru.
V takom prípade VŠTE zabezpečuje, aby bol prenos vykonaný v súlade s GDPR a aby boli použité príslušné mechanizmy ochrany údajov, napríklad rozhodnutie Európskej komisie o primeranosti alebo štandardné zmluvné doložky, ak sú potrebné.
12. Doba uchovávania osobných údajov
Osobné údaje uchovávame iba počas obdobia potrebného na splnenie účelu, na ktorý boli získané, alebo počas obdobia stanoveného príslušnými právnymi predpismi.
Pri určovaní doby uchovávania zohľadňujeme najmä:
- dobu trvania štúdia alebo iného právneho vzťahu,
- zákonné evidenčné a archivačné lehoty,
- lehoty potrebné na ochranu právnych nárokov,
- dobu platnosti súhlasu, ak je spracúvanie založené na súhlase,
- trvanie oprávneného záujmu, ak je právnym základom oprávnený záujem.
Kontaktné údaje používané výlučne na komunikáciu s aktuálnymi študentmi sa po skončení príslušného účelu odstránia zo zoznamov používaných na rozosielanie, ak neexistuje iný právny dôvod na ich ďalšie uchovávanie.
13. Bezpečnosť osobných údajov
VŠTE prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov najmä pred:
- neoprávneným alebo nezákonným prístupom,
- náhodnou stratou,
- zničením alebo poškodením,
- neoprávnenou zmenou,
- neoprávneným zverejnením alebo poskytnutím.
Prístup k osobným údajom majú iba osoby, ktoré ich potrebujú na plnenie pracovných, pedagogických, zákonných alebo zmluvných povinností.
14. Práva dotknutej osoby
Za podmienok stanovených GDPR má dotknutá osoba najmä právo:
- na prístup k svojim osobným údajom,
- na opravu nesprávnych alebo neúplných údajov,
- na vymazanie osobných údajov, ak sú splnené zákonné podmienky,
- na obmedzenie spracúvania,
- na prenosnosť údajov v prípadoch stanovených GDPR,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
- nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní v prípadoch stanovených GDPR,
- podať návrh na začatie konania na ochranu osobných údajov.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré sa uskutočnilo pred jeho odvolaním.
15. Uplatnenie práv dotknutej osoby
V prípade otázok alebo žiadostí týkajúcich sa spracúvania osobných údajov môžete kontaktovať:
Masarykova 22
080 01 Prešov
Slovenská republika
E-mail: studijne@vste.sk
Telefón: +421 904 183 805
Ak budeme mať dôvodné pochybnosti o totožnosti žiadateľa, môžeme požiadať o doplňujúce informácie potrebné na potvrdenie jeho totožnosti.
16. Dozorný orgán
Ak sa domnievate, že spracúvaním vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo obrátiť sa na:
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
17. Odkazy na stránky tretích strán
Webové sídlo VŠTE môže obsahovať odkazy na internetové stránky a služby prevádzkované tretími stranami.
Po prechode na webové sídlo iného prevádzkovateľa sa spracúvanie osobných údajov riadi pravidlami ochrany osobných údajov príslušného prevádzkovateľa.
VŠTE nezodpovedá za obsah ani pravidlá ochrany osobných údajov externých webových sídiel.
18. Sociálne siete
VŠTE môže prevádzkovať profily na sociálnych sieťach a na svojom webovom sídle zverejňovať odkazy na tieto služby.
Pri návšteve sociálnej siete spracúva osobné údaje aj príslušný poskytovateľ sociálnej siete podľa vlastných podmienok ochrany osobných údajov.
19. Aktualizácia vyhlásenia
VŠTE môže toto vyhlásenie priebežne aktualizovať, najmä pri zmene právnych predpisov, informačných systémov, poskytovateľov služieb alebo spôsobov spracúvania osobných údajov.
Aktuálne znenie bude vždy zverejnené na webovom sídle VŠTE.