Informácie o spracúvaní osobných údajov pri poskytovaní dopravnej zdravotnej služby

v súlade s ustanovením čl. 13 a 14 Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR)

Riadne spracúvanie Vašich osobných údajov je pre nás veľmi dôležité a ich ochrana je pre nás veľmi dôležitá, preto by sme Vám radi poskytli informácie týkajúce sa spracúvania Vašich osobných údajov.

Ak Vám po prečítaní tohto dokumentu bude čokoľvek nejasné, alebo si nebudete niečím istí, radi Vám ktorýkoľvek pojem alebo časť tohto dokumentu vysvetlíme. Neváhajte nás teda kedykoľvek kontaktovať na gdpr@merea.sk, tel: 0650 555 000.

Kto spracúva Vaše osobné údaje?

Vaše osobné údaje ako prevádzkovateľ spracúva spoločnosť Merea, a.s., so sídlom: Stromová 54, 831 01 Bratislava – mestská časť Nové mesto, IČO: 44 797 621, DIČ: 2022830469, IČ DPH: SK2022830469 (ďalej len „Prevádzkovateľ“)

Osobu zodpovednú za ochranu osobných údajov, ktorá dohliada na ich riadne spracúvanie môžete kedykoľvek kontaktovať elektronicky na adrese gdpr@merea.sk

Dotknutá osoba

Dotknuté osoby sú najmä pacient, klient, zákonný zástupca, resp. každá fyzická osoba, ktorej osobné údaje sa spracúvajú.

Aké Vaše osobné údaje Poskytovateľ spracúva?

Prevádzkovateľ o Vás v papierovej a/alebo elektronickej forme spracúva údaje v nevyhnutnom rozsahu, najmä meno, priezvisko, dátum narodenia, rodné číslo, diagnóza, mobilita, identifikačné údaje Vašej zdravotnej poisťovne, kontaktné údaje, miesto vyzdvihnutia a vysadenia. Vozidlá sú počas prevozov monitorované pomocou GPS. V prípade prepravy novorodenca spracúva informácie o matke novorodenca v rozsahu meno, priezvisko, rodné číslo, zdravotná poisťovňa. Pri cudzincoch alebo osobách bez štátnej príslušnosti môže byť spracúvaná fotokópia dokladu totožnosti alebo fotokópia dokladu preukazujúceho zdravotné poistenie. V prípade europoistenca je spracúvaná fotokópia európskej karty poistenca.

Ak Vašu dopravu objednávala tretia osoba, získali sme tieto údaje od nej. Ak ste blízkou osobou pacienta, môžeme na účely kontaktovania spracúvať aj Vaše kontaktné údaje, ktoré nám poskytol pacient.

V prípade využitia kontaktného formuláru o Vás Prevádzkovateľ v elektronickej forme spracúva najmä Vaše meno, priezvisko a kontaktné údaje, aby Vám vedel zodpovedať Vašu otázku, resp. reagovať na dopyt, ktorý zašlete.

Na aký účel a na akom právnom základe spracúva Poskytovateľ Vaše osobné údaje?

Vaše osobné údaje v nevyhnutnom rozsahu Poskytovateľ spracúva z týchto dôvodov:

a) Spracúvanie je nevyhnutné pri plnení zmluvy, ktorej zmluvnou stranou ste, teda na účel vybavenia Vašej požiadavky alebo spracovania informácie, ktorú takouto formou podávate (článok 6 ods. 1 písm. b) GDPR).
Poskytnutie Vašich osobných údajov je dobrovoľné, ale je zákonnou požiadavkou a bez nich Vám nebude môcť byť poskytnutá zdravotná starostlivosť alebo služba s ňou súvisiaca.

b) Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa (článok 6 ods. 1 písm. c) GDPR)

c) Spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR)
Týmito účelmi sú administrácia informácií súvisiacich s prijatými požiadavkami a tiež určenie, výkon a obhajoba právnych nárokov Prevádzkovateľa.

Budú Vaše osobné údaje poskytované iným príjemcom?

Vaše osobné údaje budú poskytnuté Vašej zdravotnej poisťovni na účely úhrady poskytnutej zdravotnej starostlivosti. Vaše osobné údaje môžu byť tiež sprístupnené poskytovateľom IT služieb, advokátom, audítorom, archívu a ďalším osobám, ktoré Poskytovateľovi poskytujú služby, a s ktorými má uzavretú zmluvu o spracúvaní osobných údajov.

Budú Vaše osobné údaje prenášané do tretích krajín?

Prenos Vašich osobných údajov do tretích krajín nie je zamýšľaný, okrem prípadu, kedy môžu byť Vaše osobné údaje predmetom cezhraničného prenosu do USA za účelom zasielania newslettrov a správy databázy e-mailov (podrobnejšie info viď nižšie v časti Mailchimp).

Ako dlho budú Vaše osobné údaje na tento účel spracúvané?

Vaše osobné údaje uchováva Poskytovateľ po dobu vybavenia Vašej požiadavky, resp. po dobu kým trvajú jeho oprávnené záujmy. Pri nakladaní s osobnými údajmi aplikuje Poskytovateľ princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej je povinný uchovávať osobné údaje, okamžite Vaše osobné údaje anonymizuje z databáz a informačných systémov. V našej spoločnosti sú nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nie sú držané dlhšie, než je Poskytovateľ oprávnený alebo povinný.

Aké sú Vaše práva v súvislosti s týmto spracúvaním?

Na základe písomnej žiadosti ste oprávnený:

a) požadovať prístup k Vašim osobným údajom,

b) žiadať opravu Vašich osobných údajov,

c) žiadať o vymazanie Vašich osobných údajov

d) namietať spracúvanie Vašich osobných údajov,

e) odvolať súhlas so spracúvaním Vašich osobných údajov,

f) požadovať obmedzenie spracúvania,

g) podať sťažnosť na Úrade na ochranu osobných údajov.

Ak spracúvame Vaše osobné údaje na zabezpečenie našich oprávnených záujmov, môžete toto spracúvanie namietať; v takom prípade môžeme Vaše osobné údaje ďalej spracúvať, len ak preukážeme existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Všetky svoje práva dotknutej osoby si môžete uplatniť písomne zaslaním žiadosti na adresu Merea, a.s., so sídlom: Stromová 54, 831 01 Bratislava – mestská časť Nové mesto, IČO: 44 797 621 alebo elektronicky na adresu gdpr@merea.sk

Ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týka, je v rozpore so všeobecne záväznými právnymi predpismi, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12 v Bratislave.

Dochádza pri spracúvaní Vašich osobných údajov k automatizovanému rozhodovaniu vrátane profilovania?

Pri spracúvaní Vašich osobných údajov nedochádza k automatickému rozhodovaniu vrátane profilovania.

Mailchimp

Na zasielanie newslettrov a manažment e-mailových adries a ich príjemcov používame online aplikáciu Mailchimp. Je to služba poskytovaná spoločnosťou The Rocket Science Group, LLC, so sídlom 512 Means Street, Suite 404, Atlanta, GA 30318, USA.

Ako Prevádzkovateľ by sme vás radi informovali, že osobné údaje môžu byť za účelom zasielania newslettrov a správy databázy e-mailov predmetom cezhraničného prenosu do USA. Poskytovateľ služby Mailchimp je spoločnosť The Rocket Science Group, LLC d/b/a MailChimp, 512 Means St., Suite 404, Atlanta, Georgia, ktorá pristúpila k zásadám „EU U.S. Privacy Shield“ (v oblasti spracúvania osobných údajov tzv. bezpečný štít). Viac informácií o tom ako spoločnosť MailChimp chráni Vaše súkromie sa dozviete https://mailchimp.com/legal, ďalšie informácie o EU-US Privacy Shield sú dostupné na webstránke Európskej komisie.

Informácie o spracúvaní osobných údajov pri poskytovaní dopravnej zdravotnej služby

v súlade s ustanovením čl. 13 a 14 Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR)

Riadne spracúvanie Vašich osobných údajov je pre nás veľmi dôležité a ich ochrana je pre nás veľmi dôležitá, preto by sme Vám radi poskytli informácie týkajúce sa spracúvania Vašich osobných údajov.

Ak Vám po prečítaní tohto dokumentu bude čokoľvek nejasné, alebo si nebudete niečím istí, radi Vám ktorýkoľvek pojem alebo časť tohto dokumentu vysvetlíme. Neváhajte nás teda kedykoľvek kontaktovať na testovanie@merea.sk

Kto spracúva Vaše osobné údaje?

Vaše osobné údaje ako prevádzkovateľ spracúva spoločnosť Merea, a.s., so sídlom: Stromová 54, 831 01 Bratislava – mestská časť Nové mesto, IČO: 44 797 621, DIČ: 2022830469, IČ DPH: SK2022830469 (ďalej len „Prevádzkovateľ“)

Osobu zodpovednú za ochranu osobných údajov, ktorá dohliada na ich riadne spracúvanie môžete kedykoľvek kontaktovať elektronicky na adrese testovanie@merea.sk

V prípade využitia kontaktného formuláru o Vás Prevádzkovateľ v elektronickej forme spracúva najmä Vaše meno, priezvisko a kontaktné údaje, aby Vám vedel zodpovedať Vašu otázku, resp. reagovať na dopyt, ktorý zašlete.

Dotknutá osoba

Dotknuté osoby sú fyzické osoby testované na prítomnosť ochorenia COVID 19.

Aké Vaše osobné údaje Poskytovateľ spracúva?

Prevádzkovateľ o Vás v papierovej a/alebo elektronickej forme spracúva údaje v nevyhnutnom rozsahu, najmä bežné osobné údaje, ktorými sú meno, priezvisko, dátum narodenia, rodné číslo, miesto pobytu, trvalé bydlisko a kontaktné údaje. Ďalej Poskytovateľ spracúva osobitnú kategóriu osobných údajov – výsledok testu za účelom jeho nahratia do systému IS COVID a nahlásenia agregovaných dát do NCZI, laboratórne a klinické mikrobiologické výsledky, dátum testovania/odberu, miesto testovania/odberu.

Na aký účel a na akom právnom základe spracúva Poskytovateľ Vaše osobné údaje?

Osobné údaje v nevyhnutnom rozsahu Prevádzkovateľ spracúva z týchto dôvodov:

a) spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe jej žiadosti ako uchádzača – fyzickej osoby vykonali opatrenia pred uzatvorením zmluvy (článok 6 ods. 1 písm. b) GDPR)

• • na účel jej identifikácie pri realizácii výberového konania na výber dodávateľa alebo pri uzatvorení, plnení a ukončení zmluvy,
  • na účel plnenia zmluvných záväzkov Prevádzkovateľa vyplývajúcich mu z tejto zmluvy,
  • na účel preukazovania, uplatňovania alebo obhajovania právnych nárokov Prevádzkovateľa súvisiacich so zmluvou alebo výberovým konaním na výber dodávateľa,
  • na účel administrácie informácií súvisiacich s plnením zmluvy alebo realizáciou výberového konania na výber dodávateľa.

b) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa (článok 6 ods. 1 písm. c) GDPR), a to

• • pri plnení povinností vyplývajúcich z daňových predpisov a predpisov o účtovníctve,
  • pri plnení povinností súvisiacich s hlásením bezpečnostných porušení jednotlivcom a orgánom,
  • pri plnení povinností súvisiacich s riešením inšpekcií a žiadostí orgánov verejnej moci,
  • pri plnení povinností súvisiacich so spracovávaním a odpovedaním na žiadosti a sťažnosti dotknutých osôb.

c) spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa, prípadne uchádzača vo výberovom konaní na výber dodávateľa alebo zmluvného partnera ako tretej strany (článok 6 ods. 1 písm. f) GDPR), ktorými sú

• • dodržiavanie základných zásad spracúvania osobných údajov, implementácie a udržiavania technických a organizačných bezpečnostných opatrení vrátane, ale nie výlučne, na predchádzanie neoprávnenému prístupu k systémom a informáciám, vyšetrovania podozrivých alebo známych bezpečnostných porušení, kde oprávneným záujmom Prevádzkovateľa je predchádzanie neoprávnenému prístupu k systémom a informáciám, zabezpečenie požadovanej úrovne bezpečnosti osobných údajov a predchádzanie bezpečnostným incidentom,
  • identifikácia dotknutej osoby pri realizácii výberového konania na výber dodávateľa alebo uzatvorení, plnení a ukončení zmluvy, ak dotknutá osoba je štatutárnym alebo iným zástupcom, zamestnancom alebo dodávateľom (fyzickou osobou) uchádzača alebo zmluvného partnera, kde oprávneným záujmom Prevádzkovateľa a uchádzača alebo zmluvného partnera je riadne plnenie práv a povinností zo zmluvy oprávnenými osobami,
  • plnenie zmluvných záväzkov Prevádzkovateľa vyplývajúcich mu zo zmluvy so zmluvným partnerom, ak dotknutá osoba je štatutárnym alebo iným zástupcom, zamestnancom alebo dodávateľom (fyzickou osobou) zmluvného partnera, kde oprávneným záujmom Prevádzkovateľa a uchádzača alebo zmluvného partnera je riadne plnenie práv a povinností zo zmluvy oprávnenými osobami,
  • preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov Prevádzkovateľa súvisiacich so zmluvou, ak dotknutá osoba je štatutárnym alebo iným zástupcom, zamestnancom alebo dodávateľom (fyzickou osobou) zmluvného partnera, kde oprávneným záujmom Prevádzkovateľa je preukazovať, uplatňovať alebo obhajovať svoje právne nároky vyplývajúce zo zmluvných vzťahov,
  • administrácia informácií súvisiacich s realizáciou výberového konania na výber dodávateľa alebo plnením zmluvy, ak dotknutá osoba je štatutárnym alebo iným zástupcom, zamestnancom alebo dodávateľom (fyzickou osobou) uchádzača alebo zmluvného partnera,
  • predchádzanie podvodom a ochrana pred zneužitím služieb, kde oprávneným záujmom Prevádzkovateľa je ochrana pred zneužitím poskytovaných služieb na nelegálne účely, predchádzanie podvodom a iným zneužitím v mene spoločnosti.
  • transfer osobných údajov na vnútorné administratívne účely, kde oprávneným záujmom Prevádzkovateľa je zabezpečiť administratívne činnosti v rámci spoločnosti, ale aj v rámci spoločných Prevádzkovateľov,
  • priamy marketing.

Budú Vaše osobné údaje poskytované iným príjemcom?

Vaše osobné údaje budú poskytnuté Národnému centru zdravotníckych informácií a iným subjektom v rozsahu ustanovenom všeobecne záväzným právnym predpisom. Vaše osobné údaje môžu byť tiež sprístupnené poskytovateľom IT služieb, advokátom, audítorom, archívu a ďalším osobám, ktoré Poskytovateľovi poskytujú služby, a s ktorými má uzavretú zmluvu o spracúvaní osobných údajov.

Budú Vaše osobné údaje prenášané do tretích krajín?

Prenos Vašich osobných údajov do tretích krajín nie je zamýšľaný, okrem prípadu, kedy môžu byť Vaše osobné údaje predmetom cezhraničného prenosu do USA za účelom zasielania newslettrov a správy databázy e-mailov (podrobnejšie info viď nižšie v časti Mailchimp).

Ako dlho budú Vaše osobné údaje na tento účel spracúvané?

Vaše osobné údaje uchováva Poskytovateľ po dobu vybavenia Vašej požiadavky, resp. po dobu kým trvajú jeho oprávnené záujmy. Pri nakladaní s osobnými údajmi aplikuje Poskytovateľ princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej je povinný uchovávať osobné údaje, okamžite Vaše osobné údaje anonymizuje z databáz a informačných systémov. V našej spoločnosti sú nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nie sú držané dlhšie, než je Poskytovateľ oprávnený alebo povinný.

Aké sú Vaše práva v súvislosti s týmto spracúvaním?

Na základe písomnej žiadosti ste oprávnený:

a) požadovať prístup k Vašim osobným údajom,

b) žiadať opravu Vašich osobných údajov,

c) žiadať o vymazanie Vašich osobných údajov

d) namietať spracúvanie Vašich osobných údajov,

e) odvolať súhlas so spracúvaním Vašich osobných údajov,

f) požadovať obmedzenie spracúvania,

g) podať sťažnosť na Úrade na ochranu osobných údajov.

Ak spracúvame Vaše osobné údaje na zabezpečenie našich oprávnených záujmov, môžete toto spracúvanie namietať; v takom prípade môžeme Vaše osobné údaje ďalej spracúvať, len ak preukážeme existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Všetky svoje práva dotknutej osoby si môžete uplatniť písomne zaslaním žiadosti na adresu Merea, a.s., so sídlom: Stromová 54, 831 01 Bratislava – mestská časť Nové mesto alebo elektronicky na adresu testovanie@merea.sk

Ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týka, je v rozpore so všeobecne záväznými právnymi predpismi, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12 v Bratislave.

Dochádza pri spracúvaní Vašich osobných údajov k automatizovanému rozhodovaniu vrátane profilovania?

Pri spracúvaní Vašich osobných údajov nedochádza k automatickému rozhodovaniu vrátane profilovania.

Informácie o spracúvaní osobných údajov pre používateľov kontaktného formulára

v súlade s ustanovením čl. 13 a 14 Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR)

Riadne spracúvanie Vašich osobných údajov je pre nás veľmi dôležité a ich ochrana je pre nás veľmi dôležitá, preto by sme Vám radi poskytli informácie týkajúce sa spracúvania Vašich osobných údajov.

Ak Vám po prečítaní tohto dokumentu bude čokoľvek nejasné, alebo si nebudete niečím istí, radi Vám ktorýkoľvek pojem alebo časť tohto dokumentu vysvetlíme. Neváhajte nás teda kedykoľvek kontaktovať na gdpr@merea.sk

Kto spracúva Vaše osobné údaje?

Vaše osobné údaje ako prevádzkovateľ spracúva spoločnosť Merea, a.s., so sídlom: Stromová 54, 831 01 Bratislava – mestská časť Nové mesto, IČO: 44 797 621, DIČ: 2022830469, IČ DPH: SK2022830469 (ďalej len „Prevádzkovateľ“)

Osobu zodpovednú za ochranu osobných údajov, ktorá dohliada na ich riadne spracúvanie môžete kedykoľvek kontaktovať elektronicky na adrese gdpr@merea.sk

V prípade využitia kontaktného formuláru o Vás Prevádzkovateľ v elektronickej forme spracúva najmä Vaše meno, priezvisko a kontaktné údaje, aby Vám vedel zodpovedať Vašu otázku, resp. reagovať na dopyt, ktorý zašlete.

Aké Vaše osobné údaje Poskytovateľ spracúva?

Prevádzkovateľ pri výbere dodávateľa, pri uzatváraní alebo plnení zmluvy môže o uchádzačovi vo výberovom konaní na dodávateľa alebo o zmluvnom partnerovi, ak ide o fyzickú osobu, o jeho štatutárnych alebo iných zástupcoch, prípadne o iných fyzických osobách uvedených v objednávke, v zmluve, v dodacom liste, reklamačnom protokole alebo inom dokumente v papierovej a/alebo elektronickej forme spracúvať najmä tieto údaje: meno, priezvisko, bydlisko, funkcia, e-mailová adresa, telefónne číslo, podpis, historicky zakúpené alebo dodané produkty a služby. V prípade štatutárnych alebo iných zástupcov, zamestnancov alebo dodávateľov uchádzača alebo zmluvného partnera, ktorí sú fyzickými osobami, boli osobné údaje týchto osôb získané od uchádzača alebo zmluvného partnera.

Na aký účel a na akom právnom základe spracúva Poskytovateľ Vaše osobné údaje? 

Osobné údaje v nevyhnutnom rozsahu Prevádzkovateľ spracúva z týchto dôvodov:

a) spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe jej žiadosti ako uchádzača – fyzickej osoby vykonali opatrenia pred uzatvorením zmluvy (článok 6 ods. 1 písm. b) GDPR), teda na účel vybavenia Vašej požiadavky alebo spracovania informácie, ktorú takouto formou podávate.

Pre tento účel je poskytnutie vašich osobných údajov úplne dobrovoľné, ale je nevyhnutnou podmienkou toho, aby sme na Vašu žiadosť boli schopní reagovať a primeraným spôsobom ju vybaviť.

b) spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa, prípadne uchádzača vo výberovom konaní na výber dodávateľa alebo zmluvného partnera ako tretej strany (článok 6 ods. 1 písm. f) GDPR), ktorými sú

– administrácia informácií súvisiacich s prijatými požiadavkami,

– určenie, výkon a obhajoba právnych nárokov Prevádzkovateľa.

Budú Vaše osobné údaje poskytované iným príjemcom?

Osobné údaje môžu byť sprístupnené prevádzkovateľom IT služieb, advokátom, audítorom, archívu a ďalším osobám, ktoré Prevádzkovateľovi poskytujú služby, a s ktorými má uzavretú zmluvu o spracúvaní osobných údajov.

Budú Vaše osobné údaje prenášané do tretích krajín?

Prenos Vašich osobných údajov do tretích krajín nie je zamýšľaný, okrem prípadu, kedy môžu byť Vaše osobné údaje predmetom cezhraničného prenosu do USA za účelom zasielania newslettrov a správy databázy e-mailov (podrobnejšie info viď nižšie v časti Mailchimp).

Ako dlho budú Vaše osobné údaje na tento účel spracúvané?

Vaše osobné údaje uchováva Poskytovateľ po dobu vybavenia Vašej požiadavky, resp. po dobu kým trvajú jeho oprávnené záujmy. Pri nakladaní s osobnými údajmi aplikuje Poskytovateľ princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej je povinný uchovávať osobné údaje, okamžite Vaše osobné údaje anonymizuje z databáz a informačných systémov. V našej spoločnosti sú nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nie sú držané dlhšie, než je Poskytovateľ oprávnený alebo povinný.

Aké sú Vaše práva v súvislosti s týmto spracúvaním?

Za predpokladu dodržania požiadaviek stanovených vo všeobecne záväzných právnych predpisoch (najmä GDPR) má dotknutá osoba právo

a) požadovať prístup k jej osobným údajom, teda právo na poskytnutie kópie osobných údajov, ktoré o nej Prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje používa;

b) žiadať opravu jej osobných údajov, ak si myslí, že údaje, ktorými Prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne. Dotknutá osoba je v týchto prípadoch povinná kontaktovať Prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil;

c) žiadať o vymazanie jej osobných údajov alebo požadovať obmedzenie spracúvania, avšak výlučne v prípadoch, v ktorých to pripúšťajú všeobecne záväzné právne predpisy.

Dotknutá osoba má právo kedykoľvek odmietnuť spracúvanie jej osobných údajov na účely priameho marketingu – v takom prípade sa osobné údaje na tieto účely ďalej nesmú spracúvať.

Ak spracúvame Vaše osobné údaje na zabezpečenie našich oprávnených záujmov, môžete toto spracúvanie namietať; v takom prípade môžeme Vaše osobné údaje ďalej spracúvať, len ak preukážeme existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Všetky svoje práva dotknutej osoby si môžete uplatniť písomne zaslaním žiadosti na adresu Merea, a.s., so sídlom: Stromová 54, 831 01 Bratislava – mestská časť Nové mesto alebo elektronicky na adresu gdpr@merea.sk

Ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týka, je v rozpore so všeobecne záväznými právnymi predpismi, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12 v Bratislave.

Dochádza pri spracúvaní Vašich osobných údajov k automatizovanému rozhodovaniu vrátane profilovania?

Pri spracúvaní Vašich osobných údajov nedochádza k automatickému rozhodovaniu vrátane profilovania.

Informácie o spracúvaní osobných údajov pri poskytovaní zdravotnej starostlivosti

v súlade s ustanovením čl. 13 a 14 Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR)

Riadne spracúvanie osobných údajov je pre nás veľmi dôležité a ich ochrana je pre nás úplnou samozrejmosťou, preto by sme Vám radi poskytli informácie týkajúce sa spracúvania Vašich osobných údajov.

Ak Vám po prečítaní tohto dokumentu bude čokoľvek nejasné, alebo si nebudete niečím istí, radi Vám ktorýkoľvek pojem alebo časť tohto dokumentu vysvetlíme. Neváhajte nás teda kedykoľvek kontaktovať na gdpr@merea.sk.

Kto spracúva osobné údaje?

Osobné údaje ako prevádzkovateľ spracúva spoločnosť Merea, a.s., so sídlom: Stromová 54, 831 01 Bratislava – mestská časť Nové mesto, IČO: 44 797 621, DIČ: 2022830469, IČ DPH: SK2022830469 (ďalej len „Prevádzkovateľ“ alebo „Poskytovateľ“).

Osobu zodpovednú za ochranu osobných údajov, ktorá dohliada na ich riadne spracúvanie, môžete kedykoľvek kontaktovať elektronicky na adrese gdpr@merea.sk.

Aké osobné údaje Prevádzkovateľ spracúva?

Prevádzkovateľ v papierovej a/alebo elektronickej forme spracúva najmä tieto údaje:

• o osobe, ktorej poskytuje dopravnú zdravotnú službu najmä meno, priezvisko, dátum narodenia, rodné číslo, diagnóza, mobilita, identifikačné údaje zdravotnej poisťovne, kontaktné údaje, miesto vyzdvihnutia a vysadenia. Vozidlá sú počas prevozov monitorované pomocou GPS. V prípade prepravy novorodenca spracúva informácie o matke novorodenca v rozsahu meno, priezvisko, rodné číslo, zdravotná poisťovňa. Pri cudzincoch alebo osobách bez štátnej príslušnosti môže byť spracúvaná fotokópia dokladu totožnosti alebo fotokópia dokladu preukazujúceho zdravotné poistenie. V prípade europoistenca je spracúvaná fotokópia európskej karty poistenca.
• o osobe, ktorej sa poskytuje zdravotná starostlivosť v mobilnom odberovom mieste meno, priezvisko, dátum narodenia, rodné číslo, miesto pobytu, trvalé bydlisko a kontaktné údaje, výsledok testu za účelom jeho nahratia do systému IS COVID a nahlásenia agregovaných dát do NCZI, laboratórne a klinické mikrobiologické výsledky, dátum testovania/odberu, miesto testovania/odberu

Pri blízkych osobách pacienta môže Poskytovateľ na účely kontaktovania spracúvať aj ich kontaktné údaje, ktoré mu poskytol pacient alebo údaje z rodinnej alebo inej anamnézy pacienta, ktoré sa týkajú aj iných osôb.

Ak prepravu alebo odber biologického materiálu pre pacienta objednáva iný poskytovateľ zdravotnej starostlivosti, tieto údaje boli získané od neho.

Na aký účel a na akom právnom základe spracúva Poskytovateľ osobné údaje?

Poskytnutie osobných údajov pacienta je zákonnou požiadavkou a bez nich mu nebude môcť byť poskytnutá zdravotná starostlivosť alebo služba s ňou súvisiaca.

Osobné údaje v nevyhnutnom rozsahu Poskytovateľ spracúva z týchto dôvodov:

a) spracúvanie je nevyhnutné na plnenie zmluvy o poskytovaní zdravotnej starostlivosti alebo služby s ňou súvisiacej, ktorej zmluvnou stranou je pacient ako dotknutá osoba alebo aby sa na základe žiadosti pacienta vykonali opatrenia pred uzatvorením zmluvy (článok 6 ods. 1 písm. b) GDPR)

• • na účel identifikácie pacienta pri uzatvorení, plnení a ukončení tejto zmluvy,
  • na účel plnenia zmluvných záväzkov Prevádzkovateľa vyplývajúcich mu z tejto zmluvy,
  • na účel preukazovania, uplatňovania alebo obhajovania právnych nárokov Prevádzkovateľa súvisiacich s touto zmluvou,
  • na účel administrácie informácií súvisiacich s poskytnutím poskytovaní zdravotnej starostlivosti alebo služby s ňou súvisiacej.

b) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa (článok 6 ods. 1 písm. c) GDPR), a to

• • pri plnení povinností pri poskytovaní zdravotnej starostlivosti,
  • pri plnení povinností v oblasti verejného zdravotného poistenia,
  • pri plnení povinností v oblasti verejného zdravia,
  • pri plnení povinností podľa predpisov o národnom zdravotníckom informačnom systéme,
  • pri plnení povinností vyplývajúcich z daňových predpisov a predpisov o účtovníctve,
  • pri plnení povinností súvisiacich s hlásením bezpečnostných porušení jednotlivcom a orgánom,
  • pri plnení povinností súvisiacich s riešením inšpekcií a žiadostí orgánov verejnej moci,
  • pri plnení povinností súvisiacich so spracovávaním a odpovedaním na žiadosti a sťažnosti dotknutých osôb.

c) spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR), ktorými sú

• • dodržiavanie základných zásad spracúvania osobných údajov, implementácie a udržiavania technických a organizačných bezpečnostných opatrení vrátane, ale nie výlučne, na predchádzanie neoprávnenému prístupu k systémom a informáciám, vyšetrovania podozrivých alebo známych bezpečnostných porušení, kde oprávneným záujmom Prevádzkovateľa je predchádzanie neoprávnenému prístupu k systémom a informáciám, zabezpečenie požadovanej úrovne bezpečnosti osobných údajov a predchádzanie bezpečnostným incidentom,
  • predchádzanie podvodom a ochrana pred zneužitím služieb, kde oprávneným záujmom Prevádzkovateľa je ochrana pred zneužitím poskytovaných služieb na nelegálne účely, predchádzanie podvodom a iným zneužitím v mene Prevádzkovateľa.

d) spracúvanie je nevyhnutné na účely oprávnených záujmov pacienta (článok 6 ods. 1 písm. f) GDPR), ktorými sú

• • kontaktovanie príbuzných pacienta alebo iných osôb, ktoré pacient určí a ktoré majú byť v procese poskytovania zdravotnej starostlivosti informované o jeho zdravotnom stave.

e) spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy pacienta (článok 6 ods. 1 písm. d) GDPR)

• • mimoriadne situácie spracúvania, ktoré sa zjavne nemôžu zakladať na inom právnom základe.

Poskytovateľ v nevyhnutnom rozsahu spracúva osobné údaje o zdraví pacienta, ktoré sú osobnými údajmi osobitnej kategórie, keďže:

a) spracúvanie je nevyhnutné na účely plnenia povinností a výkonu osobitných práv prevádzkovateľa alebo dotknutej osoby v oblasti pracovného práva a práva sociálneho zabezpečenia a sociálnej ochrany, pokiaľ je to povolené právom Únie alebo právom členského štátu alebo kolektívnou zmluvou podľa práva členského štátu poskytujúcimi primerané záruky ochrany základných práv a záujmov dotknutej osoby (článok 9 ods. 2 písm. b) GDPR),

b) spracúvanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby v prípade, že dotknutá osoba nie je fyzicky alebo právne spôsobilá vyjadriť svoj súhlas (článok 9 ods. 2 písm. c) GDPR)

c) spracúvanie je nevyhnutné na preukazovanie, uplatňovanie a obhajovanie právnych nárokov (článok 9 ods. 2 písm. f) GDPR),

d) spracúvanie je nevyhnutné na účely preventívneho alebo pracovného lekárstva, posúdenia pracovnej spôsobilosti zamestnanca, lekárskej diagnózy, poskytovania zdravotnej starostlivosti alebo liečby, alebo riadenia systémov a služieb zdravotnej starostlivosti (článok 9 ods. 2 písm. h) GDPR),

e) spracúvanie je nevyhnutné z dôvodov verejného záujmu v oblasti verejného zdravia, ako je ochrana proti závažným cezhraničným ohrozeniam zdravia alebo zabezpečenie vysokej úrovne kvality a bezpečnosti zdravotnej starostlivosti a liekov alebo zdravotníckych pomôcok, na základe práva Únie alebo práva členského štátu, ktorým sa stanovujú vhodné a konkrétne opatrenia na ochranu práv a slobôd dotknutej osoby, najmä profesijné tajomstvo (článok 9 ods. 2 písm. i) GDPR),

f) spracúvanie je nevyhnutné na účely archivácie vo verejnom záujme, alebo na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 GDPR na základe práva Únie alebo práva členského štátu, ktoré sú primerané vzhľadom na sledovaný cieľ, rešpektujú podstatu práva na ochranu údajov a určujú vhodné a konkrétne opatrenia na zabezpečenie základných práv a záujmov dotknutej osoby (článok 9 ods. 2 písm. j) GDPR).

Budú osobné údaje poskytované iným príjemcom?

Spracúvané osobné údaje budú, alebo môžu byť, ďalej poskytované príjemcom, ktorí majú zákonné oprávnenie na poskytnutie alebo sprístupnenie údajov zo zdravotnej dokumentácie.

Spracúvané osobné údaje budú tiež poskytované zdravotnej poisťovni na účely úhrady poskytnutej zdravotnej starostlivosti, Národnému centru zdravotníckych informácií a iným subjektom v rozsahu ustanovenom všeobecne záväzným právnym predpisom.

Spracúvané osobné údaje môžu byť tiež sprístupnené iným spoločnostiam – sprostredkovateľom, poskytovateľom IT služieb, advokátom, audítorom, archívu a ďalším osobám, ktoré Poskytovateľovi poskytujú služby a s ktorými má uzavretú zmluvu o spracúvaní osobných údajov.

Budú osobné údaje prenášané do tretích krajín?

Prenos osobných údajov do tretích krajín nie je zamýšľaný.

Ako dlho budú osobné údaje na tento účel spracúvané?

Osobné údaje, ktoré sú súčasťou zdravotnej dokumentácie uchováva Poskytovateľ po dobu 20 rokov odo dňa poskytnutia zdravotnej starostlivosti a služieb súvisiacich s poskytovaním zdravotnej starostlivosti. Iné osobné údaje spracúva po dobu po dobu trvania zmluvného vzťahu a po jeho ukončení do vysporiadania všetkých záväzkov plynúcich z neho či súvisiacich s ním, prípadne po dobu, kým trvá oprávnený záujem Prevádzkovateľa alebo pacienta na ich spracúvaní.

Pri nakladaní s osobnými údajmi aplikuje Prevádzkovateľ princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej je povinný uchovávať osobné údaje, okamžite osobné údaje anonymizuje z databáz a informačných systémov. Prevádzkovateľ má nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nie sú držané dlhšie, než je Prevádzkovateľ oprávnený alebo povinný.

Aké sú práva dotknutej osoby v súvislosti s týmto spracúvaním?

Za predpokladu dodržania požiadaviek stanovených vo všeobecne záväzných právnych predpisoch (najmä GDPR) má dotknutá osoba právo

a) požadovať prístup k jej osobným údajom, teda právo na poskytnutie kópie osobných údajov, ktoré o nej Prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje používa;

b) žiadať opravu jej osobných údajov, ak si myslí, že údaje, ktorými Prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne. Dotknutá osoba je v týchto prípadoch povinná kontaktovať Prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil;

c) žiadať o vymazanie jej osobných údajov alebo požadovať obmedzenie spracúvania, avšak výlučne v prípadoch, v ktorých to pripúšťajú všeobecne záväzné právne predpisy;

d) žiadať obmedzenie spracúvania počas doby overovania správnosti údajov, ak je spracúvanie nezákonné a dotknutá osoba namieta proti ich vymazaniu, počas doby overovania či oprávnené záujmy Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby a tiež v prípade, že Prevádzkovateľ už osobné údaje nepotrebuje, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

e) žiadať prenos osobných údajov druhému prevádzkovateľovi, pokiaľ je to technicky možné a sú splnené podmienky podľa GDPR.

Ak spracúva Prevádzkovateľ osobné údaje na zabezpečenie jeho oprávnených záujmov alebo oprávnených záujmov iných osôb, môže dotknutá osoba toto spracúvanie namietať; v takom prípade môže Prevádzkovateľ jej osobné údaje ďalej spracúvať, len ak preukáže existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Práva si dotknutá osoba môže uplatniť písomne zaslaním žiadosti na adresu Stromová 54, 831 01 Bratislava – mestská časť Nové mesto alebo elektronicky zaslaním žiadosti na gdpr@merea.sk.

Ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore so všeobecne záväznými právnymi predpismi, má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12 v Bratislave.

Dochádza pri spracúvaní osobných údajov k automatizovanému rozhodovaniu vrátane profilovania?

Pri spracúvaní osobných údajov Prevádzkovateľom nedochádza k rozhodovaniu podľa čl. 22 GDPR, ktoré je založené výlučne na automatizovanom spracúvaní, ktoré má právne účinky, ktoré sa týkajú alebo podobne významne ovplyvňujú dotknutú osobu.

Informácie o spracúvaní osobných údajov pri prevádzkovaní elektronického obchodu

v súlade s ustanovením čl. 13 a 14 Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR)

Riadne spracúvanie osobných údajov je pre nás veľmi dôležité a ich ochrana je pre nás úplnou samozrejmosťou, preto by sme Vám radi poskytli informácie týkajúce sa spracúvania Vašich osobných údajov.

Ak Vám po prečítaní tohto dokumentu bude čokoľvek nejasné, alebo si nebudete niečím istí, radi Vám ktorýkoľvek pojem alebo časť tohto dokumentu vysvetlíme. Neváhajte nás teda kedykoľvek kontaktovať na gdpr@merea.sk.

Kto spracúva osobné údaje?

Osobné údaje ako prevádzkovateľ spracúva spoločnosť Merea, a.s., so sídlom: Stromová 54, 831 01 Bratislava – mestská časť Nové mesto, IČO: 44 797 621, DIČ: 2022830469, IČ DPH: SK2022830469 (ďalej len „Prevádzkovateľ“).

Osobu zodpovednú za ochranu osobných údajov, ktorá dohliada na ich riadne spracúvanie, môžete kedykoľvek kontaktovať elektronicky na adrese gdpr@merea.sk.

Aké osobné údaje Prevádzkovateľ spracúva?

Prevádzkovateľ v papierovej a/alebo elektronickej forme spracúva najmä tieto údaje o kupujúcom: meno, priezvisko, fakturačná a dodacia adresa, údaje o realizácii platby, e-mailová adresa, telefónne číslo, historicky zakúpené produkty a služby. Ak kupujúci uzavrel zmluvu v prospech tretej osoby, boli jej osobné údaje získané od neho.

Na aký účel a na akom právnom základe spracúva Prevádzkovateľ osobné údaje?

Poskytnutie osobných údajov je nevyhnutné na uzatvorenie kúpnej zmluvy prostredníctvom elektronického obchodu prevádzkovaného Prevádzkovateľom. Bez týchto údajov by Prevádzkovateľ nebol schopný túto zmluvu s kupujúcim vôbec uzavrieť a plniť z nej vyplývajúce práva a povinnosti.

Osobné údaje v nevyhnutnom rozsahu Prevádzkovateľ spracúva z týchto dôvodov:

a) spracúvanie je nevyhnutné na plnenie kúpnej zmluvy, ktorej zmluvnou stranou je dotknutá osoba alebo aby sa na základe jej žiadosti vykonali opatrenia pred uzatvorením zmluvy (článok 6 ods. 1 písm. b) GDPR)

• na účel identifikácie kupujúceho pri uzatvorení, plnení a ukončení tejto zmluvy,
• na účel plnenia zmluvných záväzkov Prevádzkovateľa vyplývajúcich mu z tejto zmluvy,
• na účel administrácie informácií súvisiacich so zmluvným vzťahom,
• na účel preukazovania, uplatňovania alebo obhajovania právnych nárokov Prevádzkovateľa.

b) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa (článok 6 ods. 1 písm. c) GDPR), najmä

• pri plnení povinností vyplývajúcich z daňových predpisov a predpisov o účtovníctve,
• pri plnení povinností súvisiacich s hlásením bezpečnostných porušení jednotlivcom a orgánom,
• pri plnení povinností súvisiacich s riešením inšpekcií a žiadostí orgánov verejnej moci,
• pri plnení povinností súvisiacich so spracovávaním a odpovedaním na žiadosti a sťažnosti dotknutých osôb.

c) spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ (článok 6 ods. 1 písm. f) GDPR), ktorými sú

• dodržiavanie základných zásad spracúvania osobných údajov, implementácie a udržiavania technických a organizačných bezpečnostných opatrení vrátane, ale nie výlučne, na predchádzanie neoprávnenému prístupu k systémom a informáciám, vyšetrovania podozrivých alebo známych bezpečnostných porušení, kde oprávneným záujmom Prevádzkovateľa je predchádzanie neoprávnenému prístupu k systémom a informáciám, zabezpečenie požadovanej úrovne bezpečnosti osobných údajov a predchádzanie bezpečnostným incidentom,
• predchádzanie podvodom a ochrana pred zneužitím služieb, kde oprávneným záujmom Prevádzkovateľa je ochrana pred zneužitím poskytovaných služieb na nelegálne účely, predchádzanie podvodom a iným zneužitím v mene Prevádzkovateľa,
• priamy marketing.

Budú osobné údaje poskytované iným príjemcom?

Osobné údaje dotknutej osoby môžu byť sprístupnené doručovateľom alebo poštovému podniku, ďalej poskytovateľom IT služieb, advokátom, audítorom, archívu a ďalším osobám, ktoré Prevádzkovateľovi poskytujú služby a s ktorými má uzavretú zmluvu o spracúvaní osobných údajov.

Budú osobné údaje prenášané do tretích krajín?

Prenos osobných údajov do tretích krajín nie je zamýšľaný, okrem prípadu, kedy môžu byť Vaše osobné údaje predmetom cezhraničného prenosu do USA za účelom zasielania newslettrov a správy databázy e-mailov. Na zasielanie newslettrov a manažment e-mailových adries a ich príjemcov používame online aplikáciu Mailchimp. Je to služba poskytovaná spoločnosťou The Rocket Science Group, LLC, so sídlom 512 Means Street, Suite 404, Atlanta, GA 30318, USA. Osobné údaje teda môžu byť za účelom zasielania newslettrov a správy databázy e-mailov predmetom cezhraničného prenosu do USA. Poskytovateľ služby Mailchimp je spoločnosť The Rocket Science Group, LLC d/b/a MailChimp, 512 Means St., Suite 404, Atlanta, Georgia, ktorá pristúpila k zásadám „EU U.S. Privacy Shield“ (v oblasti spracúvania osobných údajov tzv. bezpečný štít). Viac informácií o tom ako spoločnosť MailChimp chráni Vaše súkromie sa dozviete https://mailchimp.com/legal, ďalšie informácie o EU-US Privacy Shield sú dostupné na webstránke Európskej komisie.

Ako dlho budú osobné údaje na tento účel spracúvané?

Osobné údaje uchováva Prevádzkovateľ po dobu trvania zmluvného vzťahu s kupujúcim a po jeho ukončení do vysporiadania všetkých záväzkov plynúcich z neho či súvisiacich s ním, prípadne do doby kým pominie oprávnený záujem Prevádzkovateľa na ich spracúvaní. Údaje, ktoré sú súčasťou účtovnej evidencie sú uchovávané v zmysle príslušných všeobecne záväzných právnych predpisov 10 rokov.

Pri nakladaní s osobnými údajmi aplikuje Prevádzkovateľ princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej je povinný uchovávať osobné údaje, okamžite osobné údaje anonymizuje z databáz a informačných systémov. Prevádzkovateľ má nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nie sú držané dlhšie, než je Prevádzkovateľ oprávnený alebo povinný.

Aké sú práva dotknutej osoby v súvislosti s týmto spracúvaním?

Za predpokladu dodržania požiadaviek stanovených vo všeobecne záväzných právnych predpisoch (najmä GDPR) má dotknutá osoba právo

a) požadovať prístup k jej osobným údajom, teda právo na poskytnutie kópie osobných údajov, ktoré o nej Prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje používa;

b) žiadať opravu jej osobných údajov, ak si myslí, že údaje, ktorými Prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne. Dotknutá osoba je v týchto prípadoch povinná kontaktovať Prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil;

c) žiadať o vymazanie jej osobných údajov alebo požadovať obmedzenie spracúvania, avšak výlučne v prípadoch, v ktorých to pripúšťajú všeobecne záväzné právne predpisy;

d) žiadať obmedzenie spracúvania počas doby overovania správnosti údajov, ak je spracúvanie nezákonné a dotknutá osoba namieta proti ich vymazaniu, počas doby overovania či oprávnené záujmy Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby a tiež v prípade, že Prevádzkovateľ už osobné údaje nepotrebuje, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

e) žiadať prenos osobných údajov druhému prevádzkovateľovi, pokiaľ je to technicky možné a sú splnené podmienky podľa GDPR.

Dotknutá osoba má právo kedykoľvek odmietnuť spracúvanie jej osobných údajov na účely priameho marketingu – v takom prípade sa osobné údaje na tieto účely ďalej nesmú spracúvať. Ak spracúva Prevádzkovateľ osobné údaje na zabezpečenie jeho oprávnených záujmov alebo oprávnených záujmov iných osôb, môže dotknutá osoba toto spracúvanie namietať; v takom prípade môže Prevádzkovateľ jej osobné údaje ďalej spracúvať, len ak preukáže existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Práva si dotknutá osoba môže uplatniť písomne zaslaním žiadosti na adresu Stromová 54, 831 01 Bratislava – mestská časť Nové mesto alebo elektronicky zaslaním žiadosti na gdpr@merea.sk.

Ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore so všeobecne záväznými právnymi predpismi, má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12 v Bratislave.

Dochádza pri spracúvaní osobných údajov k automatizovanému rozhodovaniu vrátane profilovania?

Pri spracúvaní osobných údajov Prevádzkovateľom nedochádza k rozhodovaniu podľa čl. 22 GDPR, ktoré je založené výlučne na automatizovanom spracúvaní, ktoré má právne účinky, ktoré sa týkajú alebo podobne významne ovplyvňujú dotknutú osobu. Prevádzkovateľ môže vybrané osobné údaje, najmä osobné údaje týkajúce sa historicky zakúpených produktov a služieb, podrobiť profilovaniu s cieľom adresnejšie kupujúceho oslovovať s ponukami produktov a služieb.

Informácie o spracúvaní osobných údajov pri prevádzkovaní informačných kanálov

v súlade s ustanovením čl. 13 a 14 Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR)

Riadne spracúvanie osobných údajov je pre nás veľmi dôležité a ich ochrana je pre nás úplnou samozrejmosťou, preto by sme Vám radi poskytli informácie týkajúce sa spracúvania Vašich osobných údajov.

Ak Vám po prečítaní tohto dokumentu bude čokoľvek nejasné, alebo si nebudete niečím istí, radi Vám ktorýkoľvek pojem alebo časť tohto dokumentu vysvetlíme. Neváhajte nás teda kedykoľvek kontaktovať na gdpr@merea.sk.

Kto spracúva osobné údaje?

Osobné údaje ako prevádzkovateľ spracúva spoločnosť Merea, a.s., so sídlom: Stromová 54, 831 01 Bratislava – mestská časť Nové mesto, IČO: 44 797 621, DIČ: 2022830469, IČ DPH: SK2022830469 (ďalej len „Prevádzkovateľ“).

Osobu zodpovednú za ochranu osobných údajov, ktorá dohliada na ich riadne spracúvanie, môžete kedykoľvek kontaktovať elektronicky na adrese gdpr@merea.sk.

Aké osobné údaje Prevádzkovateľ spracúva?

Prevádzkovateľ pri prevádzkovaní kontaktného formulára na stránke www.merea.sk, pri prijímaní e-mailovej pošty na adresu info@merea.sk alebo prostredníctvom infolinky na telefónnom čísle 0903 932 496 v papierovej a/alebo elektronickej forme spracúva najmä tieto údaje: meno, priezvisko, kontaktné údaje a iné údaje uvedené v prijatej správe, žiadosti alebo ich prílohách. Tieto údaje Prevádzkovateľovi poskytol odosielateľ správy alebo žiadosti.

Osobné údaje v nevyhnutnom rozsahu Prevádzkovateľ spracúva z týchto dôvodov:

a) spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je odosielateľ správy alebo žiadosti, ktorý žiada o poskytnutie informácií alebo iné vybavenie žiadosti alebo aby sa na základe jeho žiadosti vykonali opatrenia pred uzatvorením zmluvy (článok 6 ods. 1 písm. b) GDPR), a to

• na účel jeho identifikácie pri prijatí a vybavení správy alebo žiadosti,
• na účel administrácie informácií súvisiacich s prijatím a vybavením správy alebo žiadosti.

b) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa (článok 6 ods. 1 písm. c) GDPR), a to

• pri plnení povinností súvisiacich s hlásením bezpečnostných porušení jednotlivcom a orgánom,
• pri plnení povinností súvisiacich s riešením inšpekcií a žiadostí orgánov verejnej moci,
• pri plnení povinností súvisiacich so spracovávaním a odpovedaním na žiadosti a sťažnosti dotknutých osôb.

c) spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa, prípadne odosielateľa správy alebo žiadosti ako tretej strany (článok 6 ods. 1 písm. f) GDPR), ktorými sú

• dodržiavanie základných zásad spracúvania osobných údajov, implementácie a udržiavania technických a organizačných bezpečnostných opatrení vrátane, ale nie výlučne, na predchádzanie neoprávnenému prístupu k systémom a informáciám, vyšetrovania podozrivých alebo známych bezpečnostných porušení, kde oprávneným záujmom Prevádzkovateľa je predchádzanie neoprávnenému prístupu k systémom a informáciám, zabezpečenie požadovanej úrovne bezpečnosti osobných údajov a predchádzanie bezpečnostným incidentom,
• identifikácia pri prijatí a vybavení prijatej správy alebo žiadosti, ak osobné údaje dotknutej osoby odosielateľ v správe alebo žiadosti uviedol a sú pre jej vybavenie nevyhnutné, kde oprávneným záujmom Prevádzkovateľa alebo odosielateľa je riadne vybavenie správy alebo žiadosti,
• preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov Prevádzkovateľa, kde oprávneným záujmom Prevádzkovateľa je preukazovať, uplatňovať alebo obhajovať svoje právne nároky vyplývajúce zo zmluvných vzťahov,
• administrácia informácií súvisiacich s prijatím a vybavením prijatej správy alebo žiadosti, ak osobné údaje dotknutej osoby odosielateľ v správe alebo žiadosti uviedol a sú pre jej vybavenie nevyhnutné,
• predchádzanie podvodom a ochrana pred zneužitím služieb, kde oprávneným záujmom Prevádzkovateľa je ochrana pred zneužitím poskytovaných služieb na nelegálne účely, predchádzanie podvodom a iným zneužitím v mene spoločnosti.
• priamy marketing.

Budú osobné údaje poskytované iným príjemcom?

Osobné údaje dotknutej osoby môžu byť sprístupnené poskytovateľom IT služieb, advokátom, audítorom, archívu a ďalším osobám, ktoré Prevádzkovateľovi poskytujú služby a s ktorými má uzavretú zmluvu o spracúvaní osobných údajov.

Budú osobné údaje prenášané do tretích krajín?

Prenos osobných údajov do tretích krajín nie je zamýšľaný, okrem prípadu, kedy môžu byť Vaše osobné údaje predmetom cezhraničného prenosu do USA za účelom zasielania newslettrov a správy databázy e-mailov. Na zasielanie newslettrov a manažment e-mailových adries a ich príjemcov používame online aplikáciu Mailchimp. Je to služba poskytovaná spoločnosťou The Rocket Science Group, LLC, so sídlom 512 Means Street, Suite 404, Atlanta, GA 30318, USA. Osobné údaje teda môžu byť za účelom zasielania newslettrov a správy databázy e-mailov predmetom cezhraničného prenosu do USA. Poskytovateľ služby Mailchimp je spoločnosť The Rocket Science Group, LLC d/b/a MailChimp, 512 Means St., Suite 404, Atlanta, Georgia, ktorá pristúpila k zásadám „EU U.S. Privacy Shield“ (v oblasti spracúvania osobných údajov tzv. bezpečný štít). Viac informácií o tom ako spoločnosť MailChimp chráni Vaše súkromie sa dozviete https://mailchimp.com/legal, ďalšie informácie o EU-US Privacy Shield sú dostupné na webstránke Európskej komisie.

Ako dlho budú osobné údaje na tento účel spracúvané?

Osobné údaje uchováva Prevádzkovateľ po dobu vybavovania prijatej správy alebo žiadosti, prípadne do doby kým pominie oprávnený záujem Prevádzkovateľa alebo tretej strany na ich spracúvaní.

Pri nakladaní s osobnými údajmi aplikuje Prevádzkovateľ princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej je povinný uchovávať osobné údaje, okamžite osobné údaje anonymizuje z databáz a informačných systémov. Prevádzkovateľ má nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nie sú držané dlhšie, než je Prevádzkovateľ oprávnený alebo povinný.

Aké sú práva dotknutej osoby v súvislosti s týmto spracúvaním?

Za predpokladu dodržania požiadaviek stanovených vo všeobecne záväzných právnych predpisoch (najmä GDPR) má dotknutá osoba právo

a) požadovať prístup k jej osobným údajom, teda právo na poskytnutie kópie osobných údajov, ktoré o nej Prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje používa;

b) žiadať opravu jej osobných údajov, ak si myslí, že údaje, ktorými Prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne. Dotknutá osoba je v týchto prípadoch povinná kontaktovať Prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil;

c) žiadať o vymazanie jej osobných údajov alebo požadovať obmedzenie spracúvania, avšak výlučne v prípadoch, v ktorých to pripúšťajú všeobecne záväzné právne predpisy;

d) žiadať obmedzenie spracúvania počas doby overovania správnosti údajov, ak je spracúvanie nezákonné a dotknutá osoba namieta proti ich vymazaniu, počas doby overovania či oprávnené záujmy Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby a tiež v prípade, že Prevádzkovateľ už osobné údaje nepotrebuje, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

e) žiadať prenos osobných údajov druhému prevádzkovateľovi, pokiaľ je to technicky možné a sú splnené podmienky podľa GDPR.

Dotknutá osoba má právo kedykoľvek odmietnuť spracúvanie jej osobných údajov na účely priameho marketingu – v takom prípade sa osobné údaje na tieto účely ďalej nesmú spracúvať. Ak spracúva Prevádzkovateľ osobné údaje na zabezpečenie jeho oprávnených záujmov alebo oprávnených záujmov iných osôb, môže dotknutá osoba toto spracúvanie namietať; v takom prípade môže Prevádzkovateľ jej osobné údaje ďalej spracúvať, len ak preukáže existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Práva si dotknutá osoba môže uplatniť písomne zaslaním žiadosti na adresu Stromová 54, 831 01 Bratislava – mestská časť Nové mesto alebo elektronicky zaslaním žiadosti na gdpr@merea.sk.

Ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore so všeobecne záväznými právnymi predpismi, má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12 v Bratislave.

Dochádza pri spracúvaní osobných údajov k automatizovanému rozhodovaniu vrátane profilovania?

Pri spracúvaní osobných údajov Prevádzkovateľom nedochádza k rozhodovaniu podľa čl. 22 GDPR, ktoré je založené výlučne na automatizovanom spracúvaní, ktoré má právne účinky, ktoré sa týkajú alebo podobne významne ovplyvňujú dotknutú osobu.

Informácie o spracúvaní osobných údajov pri realizácii kurzov prvej pomoci, kurzov inštruktora prvej pomoci, študijného programu sústavného vzdelávania a iných podujatí

v súlade s ustanovením čl. 13 a 14 Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR)

Riadne spracúvanie osobných údajov je pre nás veľmi dôležité a ich ochrana je pre nás úplnou samozrejmosťou, preto by sme Vám radi poskytli informácie týkajúce sa spracúvania Vašich osobných údajov.

Ak Vám po prečítaní tohto dokumentu bude čokoľvek nejasné, alebo si nebudete niečím istí, radi Vám ktorýkoľvek pojem alebo časť tohto dokumentu vysvetlíme. Neváhajte nás teda kedykoľvek kontaktovať na gdpr@merea.sk.

Kto spracúva osobné údaje?

Osobné údaje ako prevádzkovateľ spracúva spoločnosť Merea, a.s., so sídlom: Stromová 54, 831 01 Bratislava – mestská časť Nové mesto, IČO: 44 797 621, DIČ: 2022830469, IČ DPH: SK2022830469 (ďalej len „Prevádzkovateľ“).

Osobu zodpovednú za ochranu osobných údajov, ktorá dohliada na ich riadne spracúvanie, môžete kedykoľvek kontaktovať elektronicky na adrese gdpr@merea.sk.

Aké osobné údaje Prevádzkovateľ spracúva?

Prevádzkovateľ v papierovej a/alebo elektronickej forme spracúva najmä tieto údaje

• o účastníkovi kurzu alebo študijného programu: meno, priezvisko, dátum narodenia, miesto narodenia, e-mailová adresa, telefónne číslo, podpis, číslo registrácie v profesijnej komore. Ak účastníka na kurz alebo študijný program prihlásil zamestnávateľ alebo iná tretia osoba, tieto osobné údaje boli získané od nich.
• o účastníkovi iného podujatia: meno, priezvisko, dátum narodenia, e-mailová adresa, telefónne číslo, podpis, údaje o zákonných zástupcoch, ak je účastníkom dieťa. Ak účastníka na podujatie prihlásil zamestnávateľ alebo iná tretia osoba, tieto osobné údaje boli získané od nich.

Prevádzkovateľ v papierovej a/alebo elektronickej forme môže tiež spracúvať fotografie, zvukové záznamy alebo videá z podujatia, na ktorých môže byť účastník zachytený.

Na aký účel a na akom právnom základe spracúva Prevádzkovateľ osobné údaje?

Poskytnutie osobných údajov účastníka kurzu alebo študijného programu alebo iného podujatia je nevyhnutné na uzavretie zmluvy, ktorej predmetom je príslušné vzdelávanie alebo účasť na podujatí a na jej následné plnenie. Bez týchto údajov by Prevádzkovateľ nebol schopný túto zmluvu s účastníkom vôbec uzavrieť a plniť z nej vyplývajúce práva a povinnosti.

Osobné údaje v nevyhnutnom rozsahu Prevádzkovateľ spracúva z týchto dôvodov:

a) spracúvanie je nevyhnutné na plnenie kúpnej zmluvy, ktorej zmluvnou stranou je dotknutá osoba alebo aby sa na základe jej žiadosti vykonali opatrenia pred uzatvorením zmluvy (článok 6 ods. 1 písm. b) GDPR)

• na účel identifikácie účastníka kurzu, vzdelávania alebo podujatia pri uzatvorení, plnení a ukončení tejto zmluvy,
• na účel plnenia zmluvných záväzkov Prevádzkovateľa vyplývajúcich mu z tejto zmluvy,
• na účel administrácie informácií súvisiacich so zmluvným vzťahom,
• na účel preukazovania, uplatňovania alebo obhajovania právnych nárokov Prevádzkovateľa.

b) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa (článok 6 ods. 1 písm. c) GDPR), najmä

• pri plnení povinností vyplývajúcich z daňových predpisov a predpisov o účtovníctve,
• pri plnení povinností súvisiacich s hlásením bezpečnostných porušení jednotlivcom a orgánom,
• pri plnení povinností súvisiacich s riešením inšpekcií a žiadostí orgánov verejnej moci,
• pri plnení povinností súvisiacich so spracovávaním a odpovedaním na žiadosti a sťažnosti dotknutých osôb.

c) spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ (článok 6 ods. 1 písm. f) GDPR), ktorými sú

• dodržiavanie základných zásad spracúvania osobných údajov, implementácie a udržiavania technických a organizačných bezpečnostných opatrení vrátane, ale nie výlučne, na predchádzanie neoprávnenému prístupu k systémom a informáciám, vyšetrovania podozrivých alebo známych bezpečnostných porušení, kde oprávneným záujmom Prevádzkovateľa je predchádzanie neoprávnenému prístupu k systémom a informáciám, zabezpečenie požadovanej úrovne bezpečnosti osobných údajov a predchádzanie bezpečnostným incidentom,
• predchádzanie podvodom a ochrana pred zneužitím služieb, kde oprávneným záujmom Prevádzkovateľa je ochrana pred zneužitím poskytovaných služieb na nelegálne účely, predchádzanie podvodom a iným zneužitím v mene Prevádzkovateľa,
• propagácia Prevádzkovateľa a podujatia,
• priamy marketing.

Budú osobné údaje poskytované iným príjemcom?

Osobné údaje dotknutej osoby môžu byť sprístupnené osobe, ktorá uhrádza jej účasť na podujatí, kurze alebo vzdelávaní, ďalej poskytovateľom IT služieb, advokátom, audítorom, archívu a ďalším osobám, ktoré Prevádzkovateľovi poskytujú služby a s ktorými má uzavretú zmluvu o spracúvaní osobných údajov.

Budú osobné údaje prenášané do tretích krajín?

Prenos osobných údajov do tretích krajín nie je zamýšľaný, okrem prípadu, kedy môžu byť Vaše osobné údaje predmetom cezhraničného prenosu do USA za účelom zasielania newslettrov a správy databázy e-mailov. Na zasielanie newslettrov a manažment e-mailových adries a ich príjemcov používame online aplikáciu Mailchimp. Je to služba poskytovaná spoločnosťou The Rocket Science Group, LLC, so sídlom 512 Means Street, Suite 404, Atlanta, GA 30318, USA. Osobné údaje teda môžu byť za účelom zasielania newslettrov a správy databázy e-mailov predmetom cezhraničného prenosu do USA. Poskytovateľ služby Mailchimp je spoločnosť The Rocket Science Group, LLC d/b/a MailChimp, 512 Means St., Suite 404, Atlanta, Georgia, ktorá pristúpila k zásadám „EU U.S. Privacy Shield“ (v oblasti spracúvania osobných údajov tzv. bezpečný štít). Viac informácií o tom ako spoločnosť MailChimp chráni Vaše súkromie sa dozviete https://mailchimp.com/legal, ďalšie informácie o EU-US Privacy Shield sú dostupné na webstránke Európskej komisie.

Ako dlho budú osobné údaje na tento účel spracúvané?

Osobné údaje uchováva Prevádzkovateľ po dobu trvania zmluvného vzťahu s účastníkom kurzu, vzdelávania alebo podujatia a po jeho ukončení do vysporiadania všetkých záväzkov plynúcich z neho či súvisiacich s ním, prípadne do doby kým pominie oprávnený záujem Prevádzkovateľa na ich spracúvaní. Údaje, ktoré sú súčasťou účtovnej evidencie sú uchovávané v zmysle príslušných všeobecne záväzných právnych predpisov 10 rokov.

Pri nakladaní s osobnými údajmi aplikuje Prevádzkovateľ princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej je povinný uchovávať osobné údaje, okamžite osobné údaje anonymizuje z databáz a informačných systémov. Prevádzkovateľ má nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nie sú držané dlhšie, než je Prevádzkovateľ oprávnený alebo povinný.

Aké sú práva dotknutej osoby v súvislosti s týmto spracúvaním?

Za predpokladu dodržania požiadaviek stanovených vo všeobecne záväzných právnych predpisoch (najmä GDPR) má dotknutá osoba právo

a) požadovať prístup k jej osobným údajom, teda právo na poskytnutie kópie osobných údajov, ktoré o nej Prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje používa;

b) žiadať opravu jej osobných údajov, ak si myslí, že údaje, ktorými Prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne. Dotknutá osoba je v týchto prípadoch povinná kontaktovať Prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil;

c) žiadať o vymazanie jej osobných údajov alebo požadovať obmedzenie spracúvania, avšak výlučne v prípadoch, v ktorých to pripúšťajú všeobecne záväzné právne predpisy;

d) žiadať obmedzenie spracúvania počas doby overovania správnosti údajov, ak je spracúvanie nezákonné a dotknutá osoba namieta proti ich vymazaniu, počas doby overovania či oprávnené záujmy Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby a tiež v prípade, že Prevádzkovateľ už osobné údaje nepotrebuje, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

e) žiadať prenos osobných údajov druhému prevádzkovateľovi, pokiaľ je to technicky možné a sú splnené podmienky podľa GDPR.

Dotknutá osoba má právo kedykoľvek odmietnuť spracúvanie jej osobných údajov na účely priameho marketingu – v takom prípade sa osobné údaje na tieto účely ďalej nesmú spracúvať. Ak spracúva Prevádzkovateľ osobné údaje na zabezpečenie jeho oprávnených záujmov alebo oprávnených záujmov iných osôb, môže dotknutá osoba toto spracúvanie namietať; v takom prípade môže Prevádzkovateľ jej osobné údaje ďalej spracúvať, len ak preukáže existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Práva si dotknutá osoba môže uplatniť písomne zaslaním žiadosti na adresu Stromová 54, 831 01 Bratislava – mestská časť Nové mesto alebo elektronicky zaslaním žiadosti na gdpr@merea.sk.

Ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore so všeobecne záväznými právnymi predpismi, má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12 v Bratislave.

Dochádza pri spracúvaní osobných údajov k automatizovanému rozhodovaniu vrátane profilovania?

Pri spracúvaní osobných údajov Prevádzkovateľom nedochádza k rozhodovaniu podľa čl. 22 GDPR, ktoré je založené výlučne na automatizovanom spracúvaní, ktoré má právne účinky, ktoré sa týkajú alebo podobne významne ovplyvňujú dotknutú osobu. Prevádzkovateľ môže vybrané osobné údaje, najmä osobné údaje týkajúce sa historicky zakúpených produktov a služieb, podrobiť profilovaniu s cieľom adresnejšie kupujúceho oslovovať s ponukami produktov a služieb.