Informácie týkajúce sa spracúvania a ochrany osobných údajov zákazníkov
Plnenie informačnej povinnosti pred spracovávaním osobných údajov v zmysle článku 13 GDPR.
Legislatíva
- Zákon č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
- Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
Identifikácia správcu osobných údajov
Prevádzkovateľom portálu www.zdravplus.sk je spoločnosť Avant s. r. o., IČO: 44 66 3340, so sídlom Sv. Jakuba 20, 085 01 Bardejov (ďalej len “my” alebo “správca”), ktorá vaše osobné údaje spracováva ako správca, tj. určuje, ako budú osobné údaje spracovávané, za akým účelom a ako dlho.
Práva dotknutých osôb
Podľa čl. 15 až 22 GDPR a § 19 až 29 zákona o ochrane osobných údajov sa uplatňujú nasledovné
práva dotknutých osôb:
Právo na prístup k osobným údajom
Každá dotknutá osoba má právo, aby správca potvrdil, či spracúva osobné údaje, ktoré sa jej
týkajú. Ak správca spracúva osobné údaje dotknutej osoby, má dotknutá osoba právo získať k nim prístup a ďalšie informácie o:
- účele spracúvania osobných údajov;
- kategórii spracúvaných osobných údajov;
- príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii;
- dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
- práve požadovať opravu osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov;
- práve podať návrh na začatie konania podľa § 100 zákona o ochrane osobných údajov alebo podať sťažnosť podľa čl. 15 písm. f) GDPR;
- zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby;
- existencii automatizovaného individuálneho rozhodovania vrátane profilovania prenosu osobných údajov do tretích krajín alebo do medzinárodnej organizácií a o primeraných zárukách podľa čl. 46 GDPR alebo § 48 zákona o ochrane osobných údajov.
Správca je povinný poskytnúť dotknutej osobe kópie jej osobných údajov, ktoré spracúva. Za opakované poskytnutie kópií osobných údajov môže správca účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Správca je povinný poskytnúť osobné údaje spôsobom, akým sú požadované.
Právo na opravu osobných údajov
Dotknutá osoba má právo na to, aby správca bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. V závislosti od účelu spracúvania osobných údajov má dotknutá osoba právo na doplnenie jej neúplných osobných údajov.
Právo na výmaz osobných údajov
Dotknutá osoba má právo na to, aby správca bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, za podmienok ustanovených v čl. 17 GDPR alebo § 23 zákona o ochrane osobných údajov.
Ak dotknutá osoba požiada správcu o vymazanie jej osobných údajov, správca je povinný ich vymazať v týchto prípadoch:
- osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali;
- dotknutá osoba odvolá súhlas, na základe ktorého správca jej osobné údaje spracúva
a neexistuje iný právny základ pre spracúvanie osobných údajov;
- dotknutá osoba bude namietať spracúvanie osobných údajov podľa čl. 21 ods. 1 GDPR alebo § 27 ods. 1 zákona o ochrane osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo bude namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom;
- osobné údaje sa spracúvajú nezákonne;
- dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom;
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR alebo § 15 ods. 1 zákona o ochrane osobných údajov.
Ak správca zverejnil osobné údaje dotknutej osoby a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú jej osobné údaje, aby títo prevádzkovatelia vymazali odkazy na osobné údaje a ich kópie alebo odpisy.
Správca nemá povinnosť zmazať osobné údaje dotknutej osoby, ak sú potrebné:
- na uplatnenie práva na slobodu prejavu alebo práva na informácie;
- na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi;
- z dôvodov verejného záujmu v oblasti verejného zdravia;
- na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania;
- na uplatnenie právneho nároku.
Právo na obmedzenie spracúvania osobných údajov
Dotknutá osoba má právo na to, aby správca obmedzil spracúvanie jej osobných údajov, ak:
- namieta správnosť jej osobných údajov; správca obmedzí spracúvanie týchto osobných údajov na dobu overenia ich správnosti;
- spracúvanie osobných údajov je nezákonné a namiesto vymazania požiada dotknutá osoba o obmedzenie ich použitia;
- správca už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku;
- dotknutá osoba namieta spracúvanie osobných údajov; správca obmedzí spracúvanie jej osobných údajov až do overenia, či oprávnené dôvody na strane správcu prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje správca spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov verejného záujmu.
Správca je povinný informovať dotknutú osobu pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením spracúvania osobných údajov:
Správca je povinný oznámiť príjemcovi (každý, komu sa poskytli osobné údaje) opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa
to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.
Právo na prenosnosť osobných údajov
Osobné údaje, ktoré sa týkajú dotknutej osoby a ktoré dotknutá osoba poskytla správcovi, má právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Zároveň má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné
a ak sa spracúvanie jej osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky),
pričom osobné údaje sa spracúvajú buď:
- na základe súhlasu dotknutej osoby,
- alebo sú nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou alebo na
vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.
Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb.
Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy
realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi.
Právo podať návrh na začatie konania o ochrane osobných údajov
V prípade, že by bol občan priamo dotknutý na svojich právach ustanovených zákonom o ochrane osobných údajov, má podľa § 100 zákona o ochrane osobných údajov právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov, resp. sťažnosť podľa GDPR. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.
Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u správcu (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.
Predmetný návrh musí v zmysle ustanovenia § 100 ods. 3 zákona o ochrane osobných údajov
obsahovať:
- a) meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa,
- b) označenie toho, proti komu návrh smeruje s uvedením mena, priezviska, trvalého pobytu alebo
názvu, sídla a identifikačného čísla, ak bolo pridelené,
- c) predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené,
- d) dôkazy na podporu tvrdení uvedených v návrhu,
- e) kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa druhej časti druhej hlavy
tohto zákona alebo osobitného predpisu, ak si takéto právo dotknutá osoba uplatnila, alebo
uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva, ak návrh
podala dotknutá osoba.
Úrad následne rozhodne o návrhu navrhovateľa v lehote do 90 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 180 dní. O predĺžení lehoty Úrad písomne informuje účastníkov konania.
Právo namietať spracúvanie osobných údajov
Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu, ak správca vykonáva profilovanie alebo spracúva jej osobné údaje na týchto právnych základoch:
- spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi;
- spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov správcu alebo tretej strany.
Správca nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy
na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami alebo dôvody na
uplatnenie právneho nároku.
Každý má právo namietať spracúvanie osobných údajov, ktoré sa ho týkajú, na účel priameho
marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
Ak bude dotknutá osoba namietať spracúvanie osobných údajov na účel priameho marketingu,
správca ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
Ďalej má dotknutá osoba právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov
týkajúcich sa jej konkrétnej situácie, ak sa osobné údaje spracúvajú na vedecký účel, na účel
historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov
nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.
Vyplnenie kontaktného formuláru
Vyplnením kontaktného formuláru, odkliknutím súhlasu so spracovaním osobných údajov a odoslaním formuláru zbierame Vaše osobné údaje v rozsahu meno, priezvisko a email, aby sme Vám mohli odpovedať na Vaše otázky. Tieto Vami poskytnuté osobné údaje uchovávame na základe Vami udeleného súhlasu.
Vyplnenie kontaktného formuláru pre uchádzačov o pracovnú pozíciu
Vyplnením kontaktného formuláru pre uchádzačov o pracovnú pozíciu a odkliknutím súhlasu so spracovaním osobných údajov zbierame Vaše osobné údaje v rozsahu meno a priezvisko, email, telefónne číslo, kategória vodičského preukazu, kategória lešenárskeho preukazu ako aj ďalšie informácie, ktoré nám v časti formuláru doplňujúce informácie o Vás poskytnete aby sme Vás oslovili s voľnými pracovnými ponukami spoločnosti.
Kontaktné údaje v prípade otázok týkajúcich sa spracovávania osobných údajov
V prípade ak by ste mali akékoľvek otázky týkajúce sa ochrany Vašich osobných údajov, neváhajte nás kontaktovať na emailovej adrese: info@zdravplus.sk a my Vám budeme do 7 dní na Vaše otázky reagovať.
Odvolanie súhlasu so spracovávaním osobných údajov
Súhlas na spracovanie Vašich osobných údajov máte právo kedykoľvek písomne odvolať správou zaslanou na emailovú adresu: info@zdravplus.sk. V takom prípade do 15 dní od doručenia Vášho odvolania súhlasu so spracovávaním osobných údajov Vaše osobné údaje vymažeme.
Ochrana Vašich osobných údajov
Správca vyhlasuje, že spracované osobné údaje nebudú prenesené do tretej krajiny alebo medzinárodnej organizácie, ktorá nezaručuje primeranú úroveň ochrany osobných údajov v zmysle GDPR a Zákona o ochrane osobných údajov.
Vaše osobné údaje sú spracovávané v súlade s § 13 ods. 1 písm. f) Zákona o ochrane osobných údajov po dobu 5 rokov.
Cookies
V súlade s príslušnými právnymi predpismi vás týmto informujeme, že servery správcu využívajú pre svoju činnosť malé množstvo dát, ktoré posielajú Vášmu koncovému zariadeniu, a ktoré umožňujú hlavne prispôsobenie našich stránok Vašim potrebám a zlepšenie využitia serverov správcu (tzv. cookies). Cookies pritom využíva len správca, ako prevádzkovateľ serveru či príslušných webových stránok.
Žiadna z cookies použitých na našich stránkach nezbiera a neobsahuje informácie, ktoré majú povahu Vašich osobných údajov a teda neumožňuje akokoľvek identifikovať Vašu konkrétnu osobu.
Súbory cookies sú užitočné, pretože slúžia najmä k analýze návštevnosti stránok a k zaisteniu vyššieho komfortu pri ich používaní tým, že napríklad umožňujú zapamätať si Vás pre ďalšiu návštevu našich stránok.
V prípade akýchkoľvek otázok či pripomienok nás môžete kontaktovať na e-mailovej adrese: info@zdravplus.sk
Nastavenia cookies
Webové prehliadače (Internet Explorer, Mozilla Firefox, Google Chrome a pod.) podporujú správu cookies. V rámci nastavení webového prehliadača môžete jednotlivé cookies ručne vymazať, blokovať alebo úplne zakázať ich použitie, prípadne ich blokovať alebo povoliť len pre jednotlivé internetové stránky. V takom prípade však nemôžeme zaručiť, že si všetky oblasti našich stránok zachovajú určenú funkciu.
Návod pre blokovanie a vymazanie cookies z najčastejšie používaných prehliadačov:
Mozilla: https://support.mozilla.org/sk/kb/povolenie-zakazanie-cookies
Chrome: https://support.google.com/chrome/answer/95647?hl=sk
Explorer: https://support.microsoft.com/en-us/help/17442
Safari (Mac): https://support.apple.com/kb/ph21411?locale=sk_SK
Opera: http://help.opera.com/Windows/10.50/sk/cookies.html