Informácie o ochrane osobných údajov |

Granty EHP a Nórska a Švajčiarskeho príspevku

Informácie pre dotknutú osobu pri získaní osobných údajov

Granty Európskeho hospodárskeho priestoru (EHP), Nórska a Švajčiarskeho príspevku sú finančné príspevky vo forme grantov, ktoré prispievajú k ekologickej, konkurienceschopnej a inkluzívnej Európe. Prispievateľmi sú Nórsko, Island, Lichtenštajnsko ako členovia EHP a Švajčiarsko, ktoré nie je členom EHP, ale je členom Európskeho združenia voľného obchodu (EZVO). Finančné príspevky vo forme grantov sú žiadateľom poskytované na splnenie týchto cieľov: znižovanie hospodárskych a sociálnych rozdielov v Európe a posilňovanie bilaterálnych vzťahov medzi Slovenskom a prispievateľskými krajinami. Medzi prijímateľské štáty patrí aj Slovensko.

Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky (ďalej ako „ministerstvo“, „MIRRI” alebo „prevádzkovateľ”) vykonáva úlohy ako Národný kontaktný bod alebo Správca programu tak, ako je to stanovené v právnom rámci Finančného mechanizmu Európskeho hospodárskeho priestoru 2021 – 2028 a Nórskeho finančného mechanizmu 2021 – 2028, ako aj v Právnom rámci Programu švajčiarsko-slovenskej spolupráce.

Podľa čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takých údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) MIRRI ako subjekt, ktorý spracúva osobné údaje dotknutej osoby, poskytuje dotknutej osobe nasledovné informácie:

1. Identifikačné a kontaktné údaje prevádzkovateľa:

Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky Pribinova 25, 811 09 Bratislava, IČO: 50349287

2. Kontaktné údaje zodpovednej osoby za ochranu osobných údajov MIRRI:

telefónne číslo: +421 2 2092 8425
e-mail: osoba@mirri.gov.sk

3. Kategórie osobných údajov:

Ministerstvo spracúva iba bežné osobné údaje. Osobné údaje osobitnej kategórie osobných údajov ani osobné údaje týkajúce sa uznania viny za trestné činy a priestupky ministerstvo nespracúva.

4. Rozsah spracúvaných osobných údajov:

MIRRI pri činnostiach súvisiacich s poskytovaním finančných príspevkov z grantov EHP a Nórska a Švajčiarskeho príspevku spracúva tieto osobné údaje:

titul, meno, priezvisko,
adresa doručovania písomností,
e-mail,
telefónne číslo,
organizácia, pracovná funkcia,
podpis,
osobné údaje nachádzajúce sa v Priebežnej/Záverečnej správe iniciatívy/projektu/Žiadosti o platbu, resp. v dokumentácii k nej pripojenej (napr. mzdové listy, faktúry, výplatné pásky, zmluvy a iné),
osobné údaje nachádzajúce sa v žiadostiach o refundáciu mzdových nákladov a v pracovných/služobných zmluvách zamestnancov.

5. Kategórie dotknutých osôb:

MIRRI spracúva osobné údaje žiadateľov o príspevok (prijímateľov), partnerov iniciatívy/projektu, ako aj ich zamestnancov a dodávateľov.

6. Účely spracúvania osobných údajov:

MIRRI spracúva Vaše osobné údaje na tieto účely:

implementovať programy Finančného mechanizmu Európskeho hospodárskeho priestoru, Nórskeho finančného mechanizmu, Programu švajčiarsko-slovenskej spolupráce, projekty, iniciatívy a podporné opatrenia,
jednoznačne identifikovať osoby, ktoré sa podieľajú na realizácii programov, projektov, iniciatív a podporných opatrení,
posudzovať a vyhodnocovať žiadosti o príspevok,
zabezpečiť poskytovanie grantov oprávneným žiadateľom,
komunikovať so zmluvnými stranami (napr. odpovedať na žiadosti, dotazy, podnety a pod.),
štatisticky vyhodnocovať údaje a viesť ich v informačnom systéme MIRRI na účely kontroly projektu/programu/iniciatívy, hodnotenia, monitoringu a evaluácie,
zaistiť pomoc žiadateľom pri hľadaní vhodného švajčiarskeho projektového partnera pre implementáciu svojho projektu,
podávať Švajčiarsku žiadosti o refundáciu mzdových nákladov.

7. Právny základ spracúvania:

MIRRI spracúva osobné údaje dotknutých osôb na základe plnenia úloh pri výkone verejného záujmu alebo pri výkone verejnej moci podľa čl. 6 ods. 1. písm. e) GDPR: „spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi“.

Verejným záujmom je znižovať hospodárske a sociálne rozdiely v Európe a posilňovať bilaterálne vzťahy medzi Slovenskom a prispievateľskými krajinami.

MIRRI plní úlohy Národného kontaktného bodu a Národnej koordinačnej jednotky, resp. ako Správca programu, implementuje programy z Finančného mechanizmu EHP, Nórskeho finančného mechanizmu a Programu švajčiarsko-slovenskej spolupráce pričom je nevyhnutné, aby MIRRI spracúvalo aj osobné údaje žiadateľov o príspevok a iných osôb.

Spracúvanie osobných údajov vyplýva z úloh, ktoré sú určené jednotlivým aktérom prerozdeľovania grantov EHP a Nórska najmä podľa:

čl. 2 a čl. 5.6 ods. 1 písm. a) až y) Nariadenia pre implementáciu Finančného mechanizmu EHP 2021 – 2028[1],
čl. 3.2 a čl. 5.6 ods. 1 písm. a) až y) Nariadenia pre implementáciu Nórskeho finančného mechanizmu 2021 – 2028[2].

Spracúvanie osobných údajov vyplýva aj z úloh, ktoré sú určené jednotlivým aktérom prerozdeľovania grantov v rámci Švajčiarskeho príspevku najmä podľa čl. 3.3 – 3.5 a čl. 8.2 Nariadenia o implementácií druhého švajčiarskeho príspevku vybraným členským štátom Európskej únie na zníženie hospodárskych a sociálnych rozdielov v rámci Európskej únie[3].

Pri spolufinancovaní projektov zo štátneho rozpočtu Slovenskej republiky na účely hodnotenia efektívnosti a účinnosti verejných výdavkov vyplýva spracúvanie osobných údajov z § 14 ods. 5 zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov.

MIRRI spracúva osobné údaje dotknutých osôb na účely uvedené v bode 6. tohto dokumentu aj na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR: „dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely“. Dotknutá osoba má právo kedykoľvek svoj súhlas odvolať, pričom jej osobné údaje budú vymazané a nebude možné ich naďalej využívať.

8. Sprostredkovateľ, ktorý spracúva osobné údaje v mene prevádzkovateľa:

MIRRI využíva na spracúvanie osobných údajov sprostredkovateľa ELLMAN, s.r.o. Tento sprostredkovateľ pre MIRRI SR poskytuje služby prevádzky, zabezpečenia a správy webovej aplikácie EGRANT – Informačný systém pre prijímanie a správu žiadostí o projekt a vyúčtovaní grantov poskytnutých z druhého Programu švajčiarsko-slovenskej spolupráce.

9. Sub-sprostredkovateľ, ktorý spracúva osobné údaje v mene sprostredkovateľa:

MIRRI využíva na spracúvanie osobných údajov sub-sprostredkovateľov, ktorí sú v zmluvnom vzťahu so sprostredkovateľom podľa Zmluvy č. 1451/2025 o spracúvaní osobných údajov medzi prevádzkovateľom a sprostredkovateľom. 1451/2025 | Centrálny register zmlúv

10. Príjemcovia osobných údajov:

MIRRI poskytuje osobné údaje týmto subjektom: programoví partneri/donorskí partneri/partneri v rámci podporných opatrení a programov, externí hodnotitelia projektov, Štátny sekretariát pre hospodárske záležitosti vo Švajčiarsku, nezisková organizácia Sieť švajčiarskych parkov, potencionálni partneri vo Švajčiarsku, Nórsku, Islande a Lichtenštajnsku.

MIRRI môže osobné údaje poskytovať orgánom verejnej moci, ktoré môžu podľa platných právnych predpisov Slovenskej republiky vykonávať správne konania, súdne konania a kontroly (napr. Najvyšší kontrolný Úrad, Ministerstvo financií Slovenskej republiky, Úrad vládneho auditu, Úrad pre verejné obstarávanie, orgány činné v trestnom konaní, súdy a iné). MIRRI tiež môže poskytovať osobné údaje relevantným ministerstvám za účelom hodnotenia projektu alebo v prípade spoločného organizovania podujatí, resp. na základe zákonnej požiadavky.

11. Prenos osobných údajov do tretích krajín:

MIRRI vykonáva prenos do Švajčiarska. Švajčiarsko zabezpečuje primeranú ochranu osobných údajov podľa rozhodnutia Európskej komisie: https://eur-lex.europa.eu/legal-content/SK/TXT/HTML/?uri=CELEX%3A32000D0518&from=SK.

12. Prenos osobných údajov medzinárodným organizáciám:

MIRRI vykonáva prenos osobných údajov Rade Európy, Organizácii pre hospodársku spoluprácu a rozvoj (OECD) a Agentúre Európskej únie pre základné práva (FRA). MIRRI poskytuje osobné údaje v rozsahu meno a priezvisko bez ďalších dodatočných údajov na stotožnenie fyzickej osoby. Zárukou bezpečnosti spracúvaných osobných údajov budú štandardné zmluvné doložky medzi MIRRI a každou uvedenou medzinárodnou organizáciou alebo bude použitý iný nástroj prenosu osobných údajov podľa čl. 46 ods. 2 GDPR. Presné informácie o prenose a zárukách bezpečnosti budú poskytnuté dotknutým osobám v tomto aktualizovanom dokumente.

13. Profilovanie a automatizované individuálne rozhodovanie:

Osobné údaje dotknutej osoby nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

14. Doba spracúvania (vrátane uchovávania) osobných údajov:

MIRRI spracúva osobné údaje pri činnostiach súvisiacich s poskytovaním finančných príspevkov z grantov EHP a Nórska od momentu získania osobných údajov do 5 rokov od schválenia Záverečnej správy o Programe/Záverečnej Správe za prijímateľský štát. Doba spracúvania na účely zaistenia pomoci žiadateľom pri hľadaní vhodného projektového partnera z Nórska, Islandu alebo Lichtenštajnska pre implementáciu svojho projektu môže byť aj kratšia v prípade, ak dotknutá osoba odvolá svoj súhlas so spracúvaním osobných údajov.

Osobné údaje získané v rámci implementácie druhého švajčiarskeho príspevku sú spracúvané od momentu získania osobných údajov po dobu 10 rokov po ukončení podporného opatrenia (t. j. konkrétneho projektu, programu alebo technickej podpory v rámci programu spolupráce). Doba spracúvania na účely zaistenia pomoci žiadateľom pri hľadaní vhodného švajčiarskeho projektového partnera pre implementáciu svojho projektu môže byť aj kratšia v prípade, ak dotknutá osoba odvolá svoj súhlas so spracúvaním osobných údajov.

15. Zdroj, z ktorého boli získané osobné údaje:

MIRRI získava osobné údaje buď priamo od dotknutých osôb alebo od ich zamestnávateľa.

16. Informácia o zákonnej alebo zmluvnej požiadavke:

Poskytnutie osobných údajov nie je zmluvnou požiadavkou s dotknutou osobou, ale vyplýva z plnenia úloh, ktoré vykonáva MIRRI podľa právnych predpisov uvedených v bode 7.. V prípade, že dotknutá osoba neposkytne potrebné osobné údaje, MIRRI nebude môcť posúdiť a vyhodnotiť žiadosť o príspevok/grant, resp. vyplatiť príspevok/grant.

17. Práva dotknutých osôb:

Ako dotknutá osoba si môžete uplatniť všetky svoje práva v súlade s čl. 15 až 22 GDPR:

právo na získanie prístupu k osobným údajom, vrátane relevantných informácií týkajúcich sa ich spracúvania a právo na potvrdenie o spracúvaní osobných údajov,
právo na opravu nesprávnych a na doplnenie neúplných osobných údajov, ktoré sa Vás týkajú,
právo na vymazanie osobných údajov, ktoré sa Vás týkajú,
právo na obmedzenie spracúvania osobných údajov,
právo na prenosnosť osobných údajov,
právo namietať spracúvanie osobných údajov,
právo na to, aby sa na Vás ako dotknutú osobu nevzťahovalo rozhodnutie založené na automatizovanom spracúvaní vrátane profilovania, ktoré má na dotknutú osobu právne účinky alebo osobu významne ovplyvňujú.

18. Žiadosť o výkon práv dotknutej osoby:

Dotknutá osoba je oprávnená podať žiadosť o výkon práv dotknutej osoby u prevádzkovateľa alebo u jeho zodpovednej osoby listom na adresu prevádzkovateľa, e-mailom na zodpovedna.osoba@mirri.gov.sk alebo osobne na podateľni prevádzkovateľa.

19. Návrh na začatie konania o ochrane osobných údajov:

Ak sa dotknutá osoba domnieva, že pri spracúvaní osobných údajov boli porušené jej práva, má právo podať návrh na začatie konania o ochrane osobných údajov Úradu na ochranu osobných údajov SR v súlade s ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. Vzor je dostupný na stiahnutie na webovom sídle: https://dataprotection.gov.sk/sk/ine/vzory-formulare-stiahnutie/navrh-zacatie-konania-ochrane-osobnych-udajov/.

20. Ďalšie informácie sú dostupné na webových sídlach:

[1] https://eeagrants.org/en/fmo/documents-library/regulation-implementation-eea-grants-including-annexes-2021-2028

[2] https://eeagrants.org/en/fmo/documents-library/regulation-implementation-norway-grants-including-annexes-2021-2028

[3] https://swiss-contribution.sk/?page_id=123&csrt=5955160575165752268