Informácia o spracúvaní osobných údajov v súvislosti s používaním aplikácie „Asistent obstarávania“

Úrad pre verejné obstarávanie, Ružová dolina 10, 821 09 Bratislava, IČO: 31797903 (ďalej len „ÚVO“ alebo „prevádzkovateľ“) ako prevádzkovateľ získava a spracúva osobné údaje dotknutých osôb, ktorým týmto poskytuje informácie podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“) a s ohľadom na zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „ZOOÚ“).

Táto informácia je určená fyzickým osobám (ďalej len „dotknutá osoba“), ktorých osobné údaje (ďalej len „OÚ“ alebo „osobné údaje“) spracúva prevádzkovateľ v súvislosti s:

• registráciou do aplikácie „Asistent obstarávania“ umožňujúca tvorbu, úpravu a export súťažných podkladov podľa vzorových šablón spravovaných prevádzkovateľom,
• využívaním funkcionalít v rámci aplikácie..“.

Účelom tejto informácie je poskytnúť dotknutým osobám prehľad o tom, na akom právnom základe, na aké účely, ako dlho môžu byť ich osobné údaje spracúvané, komu môžu byť sprístupnené a aké práva dotknuté osoby podľa nariadenia GDPR majú.

Účel spracúvania osobných údajov	Právny základ spracúvania osobných údajov	Kategória dotknutých osôb	Doba spracúvania osobných údajov	Príjemcovia alebo kategória príjemcov
AGENDA registrácie do digitálnej služby „Asistent obstarávania“ Účelom spracúvania osobných údajov je registrácia a vytvorenie konta v rámci ktorého je možné vykonávať tvorbu, úpravu a export súťažných podkladov podľa vzorových šablón spravovaných prevádzkovateľom. Na účely registrácie sa spracúvajú meno, priezvisko, e-mailová adresa, dátum registrácie,	spracúvanie je v zmysle čl. 6 ods. 1 písm. e) Nariadenia (VEREJNÝ ZÁUJEM) nevyhnutné na plnenie úloh vo verejnom záujme vyplývajúcich z § 140 ods. 5 (najmä písm. i - podporuje aktivity vo verejnom obstarávaní smerujúce k zvyšovaniu informovanosti, odbornosti a profesionalizácii, dobrej správe vecí verejných a rozvoju občianskej spoločnosti) zákona č. 343/2015 Z. z. “Úrad pri výkone svojej pôsobnosti realizuje verejnú politiku otvorenej komunikácie s cieľom podpory verejného záujmu vo verejnom obstarávaní, ktorým je najmä hospodárne a efektívne využívanie verejných prostriedkov, čestná hospodárska súťaž a nediskriminácia vo verejnom obstarávaní.	fyzické osoby, ktoré sa zaregistrovali do aplikácie (ide najmä o zástupcov právnických osôb)	Uplynie: (i) vymazaním konta, alebo ak je konto 60 mesiacov (5 rokov) neaktívne, bude automaticky vymazané, alebo (iii) zrušením aplikácie „Asistent obstarávania“ zo strany prevádzkovateľa.	subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona; odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; spoločnosť poskytujúca software digitálnej služby „Asistent obstarávania” a vykonávajúca jeho IT podporu a poskytujúca cloudové úložisko ;
AGENDA VYBAVOVANIA PRÁV DOTKNUTEJ OSOBY Účelom spracúvania osobných údajov je vybavenie a evidencia uplatnených práv dotknutých osôb podľa Kapitoly III Nariadenia 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.	spracúvanie je v zmysle čl. 6 ods. 1 písm. c) Nariadenia (ZÁK. POVINNOSŤ) nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej z Nariadenia a zo zákona č. 18/2018 Z. z. o ochrane osobných údajov	fyzické osoby uplatňujúce svoje práva ako dotknuté osoby, osoba, ktorá je splnomocnená dotknutou osobou, zákonný zástupca, zamestnanci úradu, bývalí zamestnanci úradu	5 rokov nasledujúcich po roku, v ktorom bola žiadosť vybavená 3 roky nesledujúce po roku ktorého sa týkajú - bežná korešpondencia	subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona; odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; spoločnosť zabezpečujúca správu a IT podporu registratúrneho systému (NUNTIO); spoločnosť zabezpečujúca skartáciu;
AGENDA PORUŠENIA OCHRANY OSOBNÝCH ÚDAJOV Účelom spracúvania osobných údajov je riešenie, zdokumentovanie a prípadné oznamovanie porušenia ochrany osobných údajov (vrátane posúdenia rizika pre dotknutú osobu).	spracúvanie je v zmysle čl. 6 ods. 1 písm. c) Nariadenia (ZÁK. POVINNOSŤ) nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej z Nariadenia a zo zákona č. 18/2018 Z. z. o ochrane osobných údajov	fyzické osoby, ktorých ochrana osobných údajov bola porušená alebo v súvislosti s porušením sa spracúvajú, zamestnanci úradu, bývalí zamestnanci úradu	5 rokov nasledujúcich po roku, v ktorom došlo k porušeniu ochrany osobných údajov 3 roky nesledujúce po roku ktorého sa týkajú - bežná korešpondencia	subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona; odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; spoločnosť zabezpečujúca správu a IT podporu registratúrneho systému (NUNTIO); spoločnosť zabezpečujúca skartáciu;
SPOROVÁ AGENDA Účelom spracúvania osobných údajov dotknutých osôb je vedenie agendy súdnych sporov, mimosúdnych sporov.	spracúvanie je v zmysle čl. 6 ods. 1 písm. c) Nariadenia (ZÁK. POVINNOSŤ) nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej zákona č. 160/2015 Z. z. Civilný sporový poriadok, zákona č. 244/2002 Z. z. o rozhodcovskom konaní, zákona č. 301/2005 Z. z. Trestný poriadok, zákona č. 314/2018 Z. z. o Ústavnom súde SR, zákona č. 162/2015 Z. z. Správny súdny poriadok a iné zákony súvisiace s účelom spracúvania Spracúvanie OSOBITNEJ KATEGÓRIE OÚ dotknutých osôb je podľa čl. 9 ods. 2 písm. g) Nariadenia NEVYHNUTNÉ Z DÔVODOV VÝZNAMNÉHO VEREJNÉHO ZÁUJMU, na základe práva Únie alebo práva členského štátu, ktoré sú primerané vzhľadom na sledovaný cieľ, rešpektujú podstatu práva na ochranu údajov a stanovujú vhodné a konkrétne opatrenia na zabezpečenie základných práv a záujmov dotknutej osoby	fyzické osoby uplatňujúce si svoje práva, strany sporu, zúčastnené osoby, zamestnanci úradu, bývalí zamestnanci úradu	10 rokov nasledujúcich po nadobudnutí posledného právoplatného rozhodnutia 3 roky nesledujúce po roku ktorého sa týkajú - bežná korešpondencia	exekútor, súdy a iné subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona; odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; spoločnosť zabezpečujúca správu a IT podporu registratúrneho systému (NUNTIO); spoločnosť zabezpečujúca skartáciu; spoločnosť Microsoft poskytujúca balík cloudových služieb a aplikácií Microsoft Office 365, ktorý okrem iného obsahuje Outlook (e-mail a kalendár), Microsoft Teams (komunikácia a spolupráca), SharePoint

Prevádzkovateľ osobne neuskutočňuje prenos osobných údajov do tretích krajín (mimo Európskej únie/ Európskeho hospodárskeho priestoru). Spoločnosť Microsoft, poskytujúca balík cloudových služieb a aplikácií Microsoft Office 365, ktorý okrem iného obsahuje Outlook (e-mail a kalendár), Microsoft Teams (komunikácia a spolupráca), SharePoint, v prípade Microsoft Teams a SharePoint poskytuje cloudové úložisko. Spoločnosť/sprostredkovateľ Microsoft primárne uchováva osobné údaje na cloudoch v EHP (EÚ Data Boundary), ale môže sa uskutočňovať aj prenos do tretích krajín, a to konkrétne do USA. S uvedenou spoločnosťou má prevádzkovateľ uzatvorené štandardné zmluvné doložky, ktorých znenie nájdete tu: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.

Spoločnosť Microsoft je subjektom CLOUD Act-u, pretože ide o americkú spoločnosť. CLOUD Act je americký federálny zákon, ktorý umožňuje orgánom činným v trestnom konaní v USA požadovať prístup k údajom od amerických technologických spoločností (napr. Microsoft, Google, Amazon) bez ohľadu na to, kde sú tieto dáta fyzicky uložené – teda aj keď sú v Európe. Cieľom je uľahčiť vyšetrovanie trestnej činnosti (napr. terorizmus, kyberzločiny). Teoreticky teda môže dostať príkaz od amerického súdu, aby sprístupnil dáta aj vtedy, ak sú uložené v EÚ.

Microsoft sa k tomu stavia nasledovne: Odmietne alebo napadne požiadavku, ak je v rozpore s právom krajiny, kde sú údaje uložené. Využíva súdnu ochranu a transparentnosť – pravidelne zverejňuje tzv. Transparency Reports, kde uvádza počty žiadaných prístupov. Zavádza projekty ako EU Data Boundary, aby minimalizoval riziko prenosu údajov mimo EÚ a lepšie chránil európskych zákazníkov. V prípadoch, kde ide o údaje štátnej alebo kritickej infraštruktúry, sa Microsoft snaží, aby rozhodnutie bolo v súlade s právom EÚ a lokálnymi reguláciami. Microsoft tvrdí, že: vždy najprv využije právne cesty, aby chránil dáta zákazníkov, a že európski zákazníci v EÚ Data Boundary majú vyššiu úroveň ochrany, pretože spracovanie aj ukladanie prebieha len v EÚ.

Prevádzkovateľ nespracúva osobné údaje pre účely vykonávania automatizovaného rozhodovania.

Prevádzkovateľ získava osobné údaje v prvom rade od registrovaných osôb. Rozsah spracúvaných osobných údajov je: meno, priezvisko e-mailová adresa.

Prevádzkovateľ niektoré osobné údaje sám vytvára. Rozsah spracúvaných osobných údajov je: dátum a čas vytvorenia registrácie, informácia o aktivite (v súvislosti s automatickým výmazom po tom čo je konto neaktívne 60 mesiacov).

V súvislosti so spracúvaním osobných údajov má dotknutá osoba najmä nasledovné práva:

1. na základe žiadosti vyžadovať od prevádzkovateľa prístup k osobným údajom (právo na prístup), t. j. dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a informáciám:
   1. účely spracúvania;
   2. kategórie dotknutých osobných údajov;
   3. príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
   4. ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
   5. existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
   6. právo podať sťažnosť dozornému orgánu;
   7. ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
   8. existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 nariadenia GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu;
   9. ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách podľa článku 46 Nariadenie týkajúcich sa prenosu;

2. na základe žiadosti vyžadovať od prevádzkovateľa opravu nesprávnych alebo neaktuálnych osobných údajov, resp. doplnenie neúplných osobných údajov (právo na opravu);
3. na základe žiadosti vyžadovať od prevádzkovateľa vymazanie/likvidáciu osobných údajov (právo na výmaz), ak:
   1. osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali;
   2. v prípadoch, kedy boli osobné údaje spracúvané na základe súhlasu a tento súhlas so spracúvaním osobných údajov bol odvolaný, pričom neexistuje iný právny základ na spracúvanie osobných údajov alebo iná zákonná výnimka;
   3. ak dotknutá osoba namieta spracúvanie osobných údajov na základe oprávneného záujmu a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči priamemu marketingu;
   4. osobné údaje sú spracúvané nezákonne;
   5. na to, aby sa splnila zákonná povinnosť, musia byť osobné údaje vymazané;
   6. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 nariadenia GDPR;

4. na základe žiadosti vyžadovať od prevádzkovateľa obmedzenie spracúvania osobných údajov (právo na obmedzenie spracúvania), ak:
   1. dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
   2. spracúvanie osobných údajov je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
   3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
   4. dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 nariadenia GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby;

5. právo namietať proti spracúvaniu osobných údajov v prípade ak je právnym základom spracúvania oprávnený záujem a
6. podať návrh na začatie konania na Úrade na ochranu osobných údajov SR.

Právo namietať proti spracúvaniu osobných údajov Proti spracúvaniu Vašich osobných údajov, ktoré je založené na našich oprávnených záujmoch, môžete kedykoľvek namietať, aj bez uvedenia dôvodov. Námietku musíme riadne posúdiť. Ak nepreukážeme, že máme na spracúvanie Vašich osobných údajov nevyhnutné oprávnené dôvody a že tieto prevažujú nad Vašimi záujmami, právami a slobodami, nebudeme Vaše osobné údaje ďalej spracúvať. Vašu námietku voči spracúvaniu osobných údajov môžete zaslať písomne na adresu: Úrad pre verejné obstarávanie, Ružová dolina 10, 821 09 Bratislava alebo e-mailom na zodpovedna.osoba@uvo.gov.sk.

Žiadosti v súvislosti s vyššie uvedenými právami je dotknutá osoba oprávnená uplatniť u zodpovednej osoby prevádzkovateľa e-mailom na: zodpovedna.osoba@uvo.gov.sk, alebo osobne, alebo zaslať písomne na adresu prevádzkovateľa: Úrad pre verejné obstarávanie, Ružová dolina 10, 821 09 Bratislava. Do predmetu e-mailu aj listu je vhodné uviesť „Ochrana osobných údajov“.

Odpovede na uvedené žiadosti dotknutej osoby alebo opatrenia prijaté na základe týchto žiadostí sa poskytujú bezodplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu (opakovaná žiadosť), prevádzkovateľ má právo účtovať si poplatok zohľadňujúci jej administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci jej administratívne náklady na oznámenie, resp. na uskutočnenie požadovaného opatrenia.

V prípade pochybností o dodržiavaní povinností súvisiacich so spracúvaním osobných údajov sa môžete obrátiť priamo na prevádzkovateľa. Zároveň máte možnosť obrátiť sa so sťažnosťou na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom https://dataprotection.gov.sk/sk/kontakt/, e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk/.

Aktualizované dňa 01.06.2026