podľa čl. 13 a 14 nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) v spojení

s § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom

znení (ďalej ako „zákon č. 18/2018 Z.z.“)

(ďalej ako „Informácie“)

Prevádzkovateľ: DermaJas, s. r. o.
so sídlom: Piaristická 273/21, 911 01 Trenčín, IČO: 56 650 141

V prípade otázok vo veci osobných údajov a GDPR nás môžete kontaktovať na vyššie uvedenej adrese, alebo na e-mailovej adrese: patka@dermajas.sk

Prevádzkovateľ spracúva Vaše osobné údaje zákonným spôsobom pre nasledujúce účely:

Spracúvame o Vás bežné osobné údaje ako aj osobitnú kategóriu osobných údajov, najmä:

- bežné osobné údaje ako identifikačné údaje, kontaktné údaje, údaje s výkonom práce, mzdové údaje, údaje o predchádzajúcom zamestnaní, údaje o pracovnej neschopnosti, o dôležitých osobných prekážkach v práci, o zmenenej pracovnej schopnosti,  tieto údaje môžu obsahovať aj údaje o zdraví, ale aj údaje o proti spoločenskej činnosti podľa zákona č. 54/2019 Z. z. o ochrane oznamovateľov proti spoločenskej činnosti a o zmene a doplnení niektorých zákonov.

‍

Vaše osobné údaje uchovávame najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Pri uchovávaní osobných údajov sa riadime osobitnými predpismi, ktoré nám stanovujú lehoty uloženia a/alebo základnými zásadami nariadenia GDPR ohľadom uchovávania a likvidácie osobných údajov.

Osobné údaje spracúvané na základe Vášho súhlasu uchovávame vždy len po dobu, na akú ste nám súhlas poskytli.

‍

Osobné údaje, ktoré o Vás spracúvame, pochádzajú od Vás - pacientov a od zdravotníckych zariadení, s ktorými spolupracujeme pri analýze vzoriek z vyšetrení.

Vaše osobné údaje poskytujeme iba v odôvodnených prípadoch a iba v nevyhnutnom rozsahu týmto kategóriám príjemcov:

subjektom v prípadoch, kedy nám právo alebo povinnosť poskytnutia Vašich osobných údajov ukladajú právne predpisy, alebo ak je to nutné na ochranu našich oprávnených záujmov (napr. orgánom činným v trestnom konaní, polícii, súdom, správnym orgánom, Úradu pre dohľad nad zdravotnou starostlivosťou, Ministerstvu zdravotníctva SR a pod.),

našim zmluvným partnerom, ktorých potrebujeme pre naše bežné fungovanie, a to dodávateľom informačných technológií, advokátom.

Prevádzkovateľ poskytuje Vaše osobné údaje iba v nevyhnutnom rozsahu a výlučne príjemcom na základe právnych predpisov, alebo na základe zmluvy osobám - sprostredkovateľom, ktoré pre prevádzkovateľa a na základe jeho pokynov spracúvajú osobné údaje, a to najmä:

- zdravotnícke zariadenia akreditované v SR - Medicyt,a. s., Unilabs Slovensko, s. r. o.,

- Kros, a.s. (Omega),

- ATTOR advokátska kancelária s.r.o.

Prenos osobných údajov sa zo strany prevádzkovateľa neuskutočňuje.

Právo na prístup k osobným údajom

Dotknutá osoba má právo požiadať o informácie o tom, aké osobné údaje o nej prevádzkovateľ uchováva a požadovať vyhotovenie kópie. Ak dotknutá osoba požiada o kópiu elektronickými prostriedkami, informácie jej budú poskytnuté v bežne používanej elektronickej podobe, pokiaľ nepožiada o iný spôsob.

Právo na opravu osobných údajov

Prevádzkovateľ prijíma opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií. Ak si dotknutá osoba myslí, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, môže žiadať, aby sa tieto informácie upravili, aktualizovali alebo doplnili.

Právo na vymazanie osobných údajov

Dotknutá osoba má právo požiadať o vymazanie svojich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej prevádzkovateľ získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Jej právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Je možné, že z dôvodu určitých právnych a regulačných povinností nebude možné tejto žiadosti vyhovieť.

Právo na obmedzenie spracúvania osobných údajov

V prípadoch určených predpismi má dotknutá osoba právo požiadať, aby sa spracúvanie jej osobných údajov obmedzilo. Napríklad do overenia správnosti osobných údajov, alebo v prípade nezákonného spracúvania týchto údajov, ak namiesto vymazania údajov dotknutá osoba požiada o ich obmedzenie.

Právo na prenosnosť osobných údajov

Dotknutá osoba má právo požiadať o prenosnosť osobných údajov, v prípade ak sú údaje spracúvané na základe súhlasu a automatizovanými prostriedkami. Má právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.

Právo namietať

Dotknutá osoba má právo namietať voči spracúvaniu osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa.V prípade, ak prevádzkovateľ nepredloží presvedčivý legitímny oprávnený dôvod na spracúvanie, nebude ďalej spracúvať osobné údaje dotknutej osoby.

Právo odvolať súhlas

V prípadoch, ak sú osobné údaje dotknutej osoby spracúvané na základe súhlasu, má dotknutá osoba právo súhlas kedykoľvek odvolať. Súhlas je možné odvolať nasledovne:

a) písomne na adrese prevádzkovateľa,

b) emailom na adrese patka@dermajas.sk

Prevádzkovateľ informoval dotknutú osobu so spracúvaním jej osobných údajov aj o tom, že dotknutá osoba má právo kedykoľvek odvolať súhlas so spracúvaním jej osobných údajov (ak je právnym základom spracúvania súhlas) a informoval ju zároveň o spôsobe uplatnenia tohto práva.

Právo podať sťažnosť

V prípade, ak dotknutá osoba chce podať sťažnosť na spôsob,akým sú jej osobné údaje spracúvané, vrátane vyššie uvedených práv, môže sa obrátiť na prevádzkovateľa. Všetky podnety a sťažnosti budú preverené. Ak nebude spokojná s odpoveďou prevádzkovateľa, môže sa obrátiť na dozorný orgán,ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one, Námestie 1.mája 18, 811 06 Bratislava, web sídlo https://dataprotection.gov.sk/sk/

V prípade spracúvania osobných údajov na účel, kde právny základ je zmluva s dotknutou osobou, je poskytnutie osobných údajov a ich spracúvanie prevádzkovateľom nevyhnutné na plnenie zmluvy (v prípade, pokiaľ by dotknutá osoba osobné údaje neposkytla, prevádzkovateľ by nebol schopný plniť zmluvu).

V prípade spracúvania osobných údajov na účel, kde právnym základom je zákonná povinnosť je spracúvanie osobných údajov o dotknutej osobe prevádzkovateľom nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej zo všeobecne záväzných právnych predpisov.

Prevádzkovateľ nevykonáva automatizované rozhodovanie alebo profilovanie dotknutých osôb na uvedené účely spracúvania.

‍