Ochrana osobných údajov

Informácia o spracúvaní osobných údajov dotknutých osôb podľa § 19 a § 20 Zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon“) a čl. 13 a 14 Nariadenia Európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“).

I. Základné ustanovenia

Ochrana údajov je pre nás veľmi dôležitá. Rešpektujeme Vaše súkromie. Preto sme sa rozhodli Vás, ako dotknutú osobu, informovať o spracúvaní Vašich osobných údajov. V tomto dokumente nájdete informácie o tom, aké Vaše osobné údaje sú predmetom spracovávania, či sú spracúvané na základe súhlasu alebo iného právneho základu, na aký účel sú používané, komu ich odovzdávame resp. zasielame a tiež to, aké sú Vaše práva v súvislosti so spracovaním Vašich osobných údajov.

Prevádzkovateľ: ziofyzio, s.r.o.
Adresa: Južná trieda 8, 040 01 Košice
IČO: 52 793 931
Kontaktné údaje: tel. č.: +421 907 178 208, e-mail: ziofyzio@ziofyzio.sk

II. Vymedzenie pojmov

1. Spracúvaním osobných údajov sa myslí spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami, pomocou informačno-komunikačných technológií alebo bez nich. (Čl. 4 ods. 2 Nariadenia)
2. Prevádzkovateľom je každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene. (Čl. 4 ods. 7 Nariadenia)
3. Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú. (Čl. 4 ods. 1 Nariadenia)
4. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo odkazom na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby. (Čl. 4 ods. 1 Nariadenia)
5. Osobitnými kategóriami osobných údajov sú údaje, ktoré odhaľujú rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby.
6. Informačným systémom sa rozumie akýkoľvek usporiadaný súbor osobných údajov, ktorý je prístupný podľa určených kritérií, bez ohľadu na to, či ide o systém realizovaný digitálnymi technológiami, bez nich, prípadne kombinovane, centralizovaný, decentralizovaný alebo distribuovaný na funkčnom základe alebo geografickom základe. (Čl. 4 ods. 6 Nariadenia)

III. Zásady ochrany osobných údajov

Prevádzkovateľ prehlasuje, že pri spracovaní Vašich osobných údajov dodržuje zásady ochrany osobných údajov podľa Čl. 5 ods. 1 a 2 Nariadenia:

1. Zákonnosť, spravodlivosť a transparentnosť,
2. Obmedzenie účelu,
3. Minimalizácia údajov,
4. Správnosť,
5. Minimalizácia uchovávania,
6. Integrita a dôvernosť,
7. Zodpovednosť.

IV. Zákonnosť spracúvania osobných údajov

Prevádzkovateľ prehlasuje, že pri spracovaní Vašich osobných údajov dodržuje zákonné spracúvanie, teda spracúva osobné údaje iba vtedy a iba v tom rozsahu, keď je splnená aspoň jedna z týchto podmienok podľa Čl. 6 ods. 1 Nariadenia:

1. Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely,
2. Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,
3. Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa,
4. Spracovanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby,
5. Spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
6. Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.

V. Informácie pre dotknuté osoby

Prevádzkovateľ dodržiava zásadu informovania dotknutých osôb Informáciami pre dotknuté osoby pre jednotlivé informačné systémy prevádzkovateľa podľa Čl. 13 a 14 Nariadenia, v ktorých informuje dotknuté osoby o účeloch, právnych základoch spracovania, o identite dotknutých osôb, o rozsahu spracúvaných osobných údajoch, o príjemcoch osobných údajov, o (ne)vykonávaní prenosu osobných údajov do tretích krajín, o identite zdroja z ktorého boli osobné údaje získané, o dobe uchovávania osobných údajov, o prípadnej existencii profilovania a automatizovaného rozhodovania, o právach dotknutých osôb.

Zoznam jednotlivých Informácií pre dotknuté osoby podľa jednotlivých informačných systémov podľa Čl. 13 a 14 Nariadenia:

1. cookies
2. evidencia obchodných partnerov
3. kamerový systém – oprávnený záujem
4. klienti
5. marketing – oprávnený záujem
6. personalistika a mzdy – uchádzači o zamestnanie
7. propagácia
8. účtovné doklady

VI. Vaše práva

Za podmienok stanovených v Zákone máte:

1. právo na prístup ku svojim osobným údajom podľa § 21 Zákona,
2. právo na opravu osobných údajov podľa § 22 Zákona, poprípade obmedzenie spracovania podľa § 24 Zákona,
3. právo na výmaz osobných údajov podľa § 23 Zákona,
4. právo vzniesť námietku proti spracovaniu podľa § 27 Zákona,
5. právo na prenositeľnosť údajov podľa § 26 Zákona,
6. právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email prevádzkovateľa uvedený v Čl. I týchto podmienok.

Ďalej máte právo podať sťažnosť u Úradu pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.

VII. Podmienky zabezpečení osobných údajov

Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov. Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené osoby.

VIII. Záverečné ustanovenia

Tieto zásady nadobudli účinnosť 1. 2. 2020.