INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

Prevádzkovateľ spracúva osobné údaje dotknutých osôb v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „nariadenie GDPR“), ako aj v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“).

Prevádzkovateľ spracúva iba taký rozsah osobných údajov, ktorý je nevyhnutný na dosiahnutie účelu, ktorý spracúvaním sleduje, pričom dbá na dodržiavanie zásady minimalizácie osobných údajov. O konkrétnom rozsahu osobných údajov, ktoré prevádzkovateľ potrebuje spracúvať, bude dotknutá osoba informovaná najneskôr pri získavaní jej osobných údajov.

Požiadavka na poskytnutie osobných údajov vyplýva z účelov spracúvania, ktorých popis je uvedený v bode 11. Odmietnutím poskytnutia osobných údajov nedôjde k ich spracúvaniu na účel, na ktorý sa vyžadujú. V tejto súvislosti môže dôjsť k odopretiu poskytnutia požadovanej služby alebo iného požadovaného konania prevádzkovateľa.

Prevádzkovateľ v niektorých prípadoch spracúva aj osobné údaje dotknutých osôb, ktoré mu odovzdala tretia osoba, ktorá koná v mene dotknutej osoby, v jej prospech alebo na základe jej pokynu.

Kontaktné údaje dotknutej osoby môže prevádzkovateľovi odovzdať aj jej zamestnávateľ ako obchodný partner alebo zákazník prevádzkovateľa, a to pri realizácii svojho oprávnenia v rámci osobitnej situácie zákonného spracúvania osobných údajov podľa článku 88 nariadenia GDPR v spojení s ustanovením § 78 ods. 3 zákona o ochrane osobných údajov.

Prevádzkovateľ však vždy upozorní dotknutú osobu, ak sú získavané jej osobné údaje inak alebo z iných zdrojov, než je uvedené v tejto písomnej informácii.

Prevádzkovateľ nevykonáva automatizované spracúvanie osobných údajov ani profilovanie.

Dotknutá osoba môže kedykoľvek počas spracúvania jej osobných údajov uplatniť voči prevádzkovateľovi nasledovný rozsah práv:

• právo na prístup k osobným údajom,
• právo na opravu osobných údajov,
• právo na vymazanie osobných údajov,
• právo na obmedzenie spracúvania osobných údajov,
• právo namietať spracúvanie osobných údajov,
• právo na prenosnosť osobných údajov,
• právo na odvolanie súhlasu, ak sú osobné údaje spracúvané na základe súhlasu.

Ak sú osobné údaje spracúvané na základe súhlasu, ktorý dotknutá osoba udelila prevádzkovateľovi, má v takom prípade dotknutá osoba právo kedykoľvek tento súhlas odvolať. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Toto právo si môže dotknutá osoba uplatniť spôsobom podľa bodu 8.

Písomné uplatnenie práv dotknutej osoby alebo žiadosti o zodpovedanie otázok ohľadom osobných údajov je možné adresovať na e-mailovú adresu gdpr@zdravievhrsti.sk alebo poštou na adresu sídla prevádzkovateľa uvedenú v bode 1.

Prevádzkovateľ môže pokračovať v spracúvaní osobných údajov aj po uplynutí doby spracúvania alebo po uplatnení práv dotknutej osoby, a to na inom právnom základe a najmä na účely plnenia zákonných povinností (ak prevádzkovateľovi ukladá zákon povinnosť pokračovať v takomto spracúvaní) alebo na základe oprávnených záujmov (napríklad pri uplatňovaní právnych nárokov voči dotknutej osobe, ďalej tiež z dôvodu uchovania dôkazných materiálov počas doby plynutia objektívnych lehôt, v priebehu ktorých môžu jednotlivé dozorné orgány vykonať kontrolu v sídle prevádzkovateľa alebo z dôvodu prebiehajúcich správnych, súdnych alebo iných konaní pred orgánmi verejnej moci).

Ak sa dotknutá osoba domnieva, že spracúvaním osobných údajov prevádzkovateľom boli dotknuté jej práva, môže v takom prípade podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27. Webové sídlo úradu je dostupné na adrese www.dataprotection.gov.sk.