Zásady ochrany osobných údajov – REHApoint
Osobné údaje spracúvame v súlade s ustanoveniami Nariadenia Európskeho
parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní
osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica
95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej tiež len ako „GDPR“) a
zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov
(ďalej len „Zákon“).
K spracúvaniu Vašich osobných údajov pristupujeme len zákonným spôsobom,
profesionálne a citlivo. Vaše osobné údaje sú uložené v zabezpečenom
informačnom systéme.
- Identifikačné a kontaktné údaje Prevádzkovateľa,
resp.Sprostredkovateľa
Za ochranu osobných údajov je zodpovedný prevádzkovateľ:
SSpoint s. r. o.
Sídlo: K cintorínu 84/15, 010 04 Žilina
IČO: 57435588
Zapísaná: v Obchodnom registri Okresného súdu Žilina,
Oddiel Sro, Vložka č. 90089/L
Zastúpená: Sebastián Szabadoš, konateľ
Tel.: +421 918 301011
E-mail: info@rehapoint.sk
(ďalej len „Prevádzkovateľ“)
Identifikačné údaje sprostredkovateľa:
“ Meta Platforms Ireland Limited, so sídlom Meta Platforms Ireland Ltd.
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (ďalej len „Meta“)
(facebook, instagram). Bližšie informácie o systéme ochrany osobných údajov je
prístupný: https://www.facebook.com/privacy/explanation/.
(ďalej len “ sprostredkovateľ „)
Zodpovedná osoba:
Prevádzkovateľ nemá určenú zodpovednú osobu. Vzhľadom na rozsah a povahu
spracovania osobných údajov nie je určenie zodpovednej osoby povinné.
1II. Účel, právny základ a doba spracúvania osobných údajov
Účel: vedenie zdravotnej dokumentácie
Vaše údaje potrebujeme k tomu, aby sme mohli plniť povinnosti vyplývajúce nám
ako poskytovateľovi zdravotnej starostlivosti zo zákona o zdravotnej starostlivosti a
príslušných predpisov.
Údaje: bežné osobné údaje a osobitná kategória osobných údajov potrebné pre
vedenie zdravotnej dokumentácie
Právny základ: zákonná povinnosť, Vaše osobné údaje spracúvame v súlade s
čl. 6 ods. 1 písm. c) GDPR. Právnym základom je teda plnenie zákonnej povinnosti
nás ako Prevádzkovateľa.
Doba uchovávania: 20 rokov od posledného poskytnutia zdravotnej
starostlivosti
Informácia: osobné údaje, ktoré nám poskytnete bez vyžiadania a nie sú potrebné
pre vedenie zdravotnej dokumentácie Vám bez zbytočného odkladu vrátime alebo
zlikvidujeme.
Účel: kontaktné údaje
Vaše údaje spracúvame na základe nášho oprávneného záujmu za účelom
vedenia rezervačného systému a komunikácie s Vami
Údaje: bežné osobné údaje potrebné na vedenie rezervačného systému
Právny základ: oprávnený záujem, Vaše osobné údaje spracúvame v súlade s
čl. 6 ods. 1 písm. f) GDPR. Právnym základom je teda spracúvanie osobných údajov
nevyhnutné na účely oprávnených záujmov, ktoré sledujeme ako Prevádzkovateľ,
okrem prípadov, keď nad takýmito záujmami prevažujú Vaše záujmy alebo
základné práva a slobody, ktoré si vyžadujú ochranu osobných údajov.
Vaše práva: Ako dotknutá osoba môžete kedykoľvek namietať proti spracúvaniu
Vašich osobných údajov na uvedený účel. V takom prípade, ako Prevádzkovateľ
budeme akceptovať Vašu žiadosť a bezodkladne po jej overení Vaše osobné údaje
na uvedený účel prestaneme spracúvať. Svoje právo môžete uplatniť Vami
zvoleným spôsobom. O vybavení Vašej žiadosti, prípadne o predĺžení lehoty na jej
vybavenie Vás budeme informovať.
Vašu žiadosť a bezodkladne po jej overení Vaše osobné údaje na uvedený účel
prestaneme spracúvať. Svoje právo môžete uplatniť Vami zvoleným spôsobom. O
vybavení Vašej žiadosti, prípadne o predĺžení lehoty na jej vybavenie Vás budeme
informovať.
Doba uchovávania: 1 rok
- Účel: uplatnenie práv dotknutých osôb
Vaše údaje spracúvame na základe nášho oprávneného záujmu za účelom
spracovania žiadostí vo veci uplatnenia práva dotknutej osoby
Údaje: bežné osobné údaje súvisiace s uplatnením práv dotknutých osôb, ako napr.
titul, meno, priezvisko, adresa a iné osobné údaje, ku ktorým sa vzťahuje
uplatňované právo dotknutej osoby.
Právny základ: zákonná povinnosť, Vaše osobné údaje spracúvame v súlade s
čl. 6 ods. 1 písm. c) GDPR. Právnym základom je teda plnenie zákonnej povinnosti
nás ako Prevádzkovateľa.
Doba uchovávania: 5 rokov.
Účel: web, sociálne siete – web, príspevky
Vaše údaje spracúvame na základe nášho oprávneného záujmu za účelom
zverejňovania blogov, poskytovania informácií, priestoru na recenzie atď.
Údaje: bežné osobné údaje použité v blogu, na sociálnych sieťach a pod.
Právny základ: oprávnený záujem, Vaše osobné údaje spracúvame v súlade s
čl. 6 ods. 1 písm. f) GDPR. Právnym základom je teda spracúvanie osobných údajov
nevyhnutné na účely oprávnených záujmov, ktoré sledujeme ako Prevádzkovateľ,
okrem prípadov, keď nad takýmito záujmami prevažujú Vaše záujmy alebo
základné práva a slobody, ktoré si vyžadujú ochranu osobných údajov.
Vaše práva: Ako dotknutá osoba môžete kedykoľvek namietať proti spracúvaniu
Vašich osobných údajov na uvedený účel. V takom prípade, ako Prevádzkovateľ
budeme akceptovať Vašu žiadosť a bezodkladne po jej overení Vaše osobné údaje
na uvedený účel prestaneme spracúvať. Svoje právo môžete uplatniť Vami
zvoleným spôsobom. O vybavení Vašej žiadosti, prípadne o predĺžení lehoty na jej
vybavenie Vás budeme informovať.
Vašu žiadosť a bezodkladne po jej overení Vaše osobné údaje na uvedený účel
prestaneme spracúvať. Svoje právo môžete uplatniť Vami zvoleným spôsobom. O
vybavení Vašej žiadosti, prípadne o predĺžení lehoty na jej vybavenie Vás budeme
informovať.
Doba uchovávania: 5 rokov
Účel: web, sociálne siete – zverejnenie fotografií
Vaše údaje spracúvame na základe Vášho výslovného súhlasu za účelom
zverejňovania blogov, poskytovania informácií, priestoru na recenzie atď.
Údaje: bežné osobné údaje vrátane osobitnej kategórie osobných údajov, ktoré sú
obsahom príspevku, blogu, vrátane fotografií.
Právny základ: súhlas, Vaše osobné údaje spracúvame v súlade s čl. 6 ods. 1
písm. a) GDPR. Právnym základom je teda spracúvanie osobných údajov na
základe Vášho výslovného súhlasu.
- Vaše práva: Právo odvolať súhlas – ak ste ako dotknutá osoba poskytli svoj súhlas
so spracúvaním osobných údajov, máte právo svoj súhlas kedykoľvek odvolať.
Súhlas môžete odvolať rovnakým spôsobom, akým ste súhlas udelili, napr.
prostredníctvom e-mailu zaslaného na adresu: info@rehapoint.sk
Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania Vašich osobných
údajov pred jeho odvolaním.
Doba uchovávania: 5 rokov, resp. 6 mesiacov po odvolaní súhlasu
Účel: vedecká a publikačná činnosť vrátane zverejnenia fotografií
Vaše údaje spracúvame na základe Vášho súhlasu za účelom publikovania
odborných článkov, príspevkov, odborných monografií, blogov a pod.
Údaje: bežné osobné údaje použité v odbornom článku, publikácii, blogu a pod.,
vrátane fotografií.
Právny základ: súhlas, Vaše osobné údaje spracúvame v súlade s čl. 6 ods. 1
písm. a) GDPR. Právnym základom je teda spracúvanie osobných údajov na
základe Vášho súhlasu.
Vaše práva: Právo odvolať súhlas – ak ste ako dotknutá osoba poskytli svoj súhlas
so spracúvaním osobných údajov, máte právo svoj súhlas kedykoľvek odvolať.
Súhlas môžete odvolať rovnakým spôsobom, akým ste súhlas udelili, napr.
prostredníctvom e-mailu zaslaného na adresu: info@rehapoint.sk
Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania Vašich osobných
údajov pred jeho odvolaním.
Doba uchovávania: 5 rokov, resp. 6 mesiacov po odvolaní súhlasu
Držíme sa však zásady, že o Vás spracúvame vždy len tie osobné údaje, ktoré
nevyhnutne potrebujeme a na nevyhnutne potrebný čas.
- Sprostredkovatelia a príjemcovia
- 2. a. b. 3. Ako Prevádzkovateľ vyhlasujeme, že využívame len sprostredkovateľov
poskytujúcich dostatočné záruky na to, že prijali a prijímajú primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a Zákona a aby bola zabezpečená ochrana Vašich práv ako dotknutej osoby.
- Prístup k Vašim osobným údajom majú subjekty (príjemcovia), ktoré
postupujú podľa osobitných zákonov, najmä v rámci výkonu kontrolných činností
(napríklad Úrad pre dohľad nad zdravotnou starostlivosťou, orgány dozoru a
podobne).
- Prenos do tretej krajiny alebo medzinárodnej organizácii
- 2. Osobné údaje spracúvané na účel Web, príspevky, fotografie uverejňované
na webstránke a na sociálnych sieťach môžu byť prenášané do tretej krajiny.
V prípade, že sa Vaše osobné údaje prenášajú do tretej krajiny a/alebo
medzinárodnej organizácii ako Prevádzkovateľ dodržiavame všetky legislatívne
opatrenia tak, aby bola zachovaná ochrana Vašich osobných údajov.
- Automatizované rozhodovanie vrátane profilovania
V pozícii Prevádzkovateľa v rámci spracúvania osobných údajov nerealizujeme
automatizované rozhodovanie vrátane profilovania.
VII. Informácia o právach dotknutej osoby
Z dôvodu, že spracúvame Vaše osobné údaje, dovoľujeme si Vás informovať o
Vašich právach, ktoré Vám, ako dotknutej osobe, vyplývajú z platnej legislatívy. Ide
o nasledovné práva:
- a) Právo na informácie o spracúvaní osobných údajov a na prístup k
osobným údajom – máte právo požadovať od nás informáciu o tom, či
spracúvame Vaše osobné údaje a ak tomu tak je, máte právo získať prístup k
týmto údajom a informáciám o:
- účele spracúvania osobných údajov,
- kategórii spracúvaných osobných údajov (spracúvame iba bežné osobné
údaje),
- identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú
byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o
medzinárodnej organizácii, ak je to možné,
- dobe uchovávania osobných údajov; ak to nie je možné, informáciu o
kritériách jej určenia,
- práve požadovať od nás ako prevádzkovateľa opravu osobných údajov
týkajúcich sa Vašej osoby, ich vymazanie alebo obmedzenie ich
spracúvania, alebo o práve namietať spracúvanie osobných údajov,
- práve podať návrh na začatie konania,
- zdroji osobných údajov, ak sa osobné údaje nezískali od Vás,
- existencii automatizovaného individuálneho rozhodovania vrátane
profilovania, v týchto prípadoch Vám Prevádzkovateľ poskytne informácie
5najmä o použitom postupe, ako aj o význame a predpokladaných
dôsledkoch takéhoto spracúvania Vašich osobných údajov.
Ako Prevádzkovateľ sme povinní poskytnúť na základe Vašej žiadosti informácie do
30 dní od doručenia žiadosti. Túto lehotu môžeme predĺžiť o ďalších 60 dní, o
odklade Vás budeme informovať.
- b) Právo namietať – ak spracúvame Vaše osobné údaje na zabezpečenie
našich oprávnených záujmov, môžete toto spracúvanie taktiež namietať
(odmietnuť). Ako dotknutá osoba máte právo kedykoľvek namietať proti
spracúvaniu osobných údajov, ktoré je vykonávané na právnom základe
oprávnený záujem podľa čl. 6 ods. 1 písm. e) alebo f) GDPR.
V takom prípade môžeme Vaše osobné údaje spracúvať, len ak preukážeme
existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad Vašimi
záujmami, právami a slobodami, alebo ak sú tieto údaje potrebné na
preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
- c) Právo odvolať súhlas – ak ste ako dotknutá osoba poskytli svoj súhlas so
spracúvaním osobných údajov, máte právo svoj súhlas kedykoľvek odvolať. Súhlas
môžete odvolať rovnakým spôsobom, akým ste súhlas udelili, napr.
prostredníctvom e-mailu zaslaného na adresu: info@rehapoint.sk
Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania Vašich osobných
údajov pred jeho odvolaním.
- d) Právo na opravu Vašich údajov – máte právo na opravu svojich
nesprávnych, neaktuálnych a neúplných osobných údajov. Neváhajte nás
požiadať, aby sme tieto údaje upravili, aktualizovali alebo doplnili.
- e) Právo na výmaz (na zabudnutie) – za určitých okolností máte právo na
výmaz svojich údajov, napríklad, ak osobné údaje, ktoré sme o Vás získali, už viac
nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však
potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme
mať právne povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
Vaše osobné údaje bez zbytočného odkladu vymažeme, ak je splnený niektorý z
týchto dôvodov:
- osobné údaje už nie sú potrebné na účel, na ktorý sme ich získali alebo
spracúvali,
- namietnete spracúvanie osobných údajov a neprevažujú žiadne oprávnené
dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta
spracúvanie osobných údajov a týka sa to priameho marketingu vrátane
profilovania,
- osobné údaje sa spracúvajú nezákonne,
6• dôvodom pre výmaz je splnenie povinnosti podľa Zákona, osobitného
predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika
viazaná.
Ak sme ako Prevádzkovateľ zverejnili osobné údaje a máme povinnosť ich
vymazať, sme zároveň povinní prijať primerané bezpečnostné opatrenia vrátane
technických opatrení, so zreteľom na dostupnú technológiu a náklady na ich
vykonanie, za účelom informovania ostatných prevádzkovateľov (resp.
sprostredkovateľov), ktorí spracúvajú Vaše osobné údaje o Vašej žiadosti, aby títo
prevádzkovatelia (resp. sprostredkovatelia) vymazali odkazy na Vaše osobné
údaje a ich kópie alebo odpisy.
- f) Právo na obmedzenie spracúvania osobných údajov – za určitých
okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné
údaje. Ide napríklad o prípady, kedy:
- ako dotknutá osoba napadnete správnosť osobných údajov, a to počas
obdobia umožňujúceho nám ako Prevádzkovateľovi overiť správnosť Vašich
osobných údajov,
- spracúvanie je protizákonné a ako dotknutá osoba namietate proti
vymazaniu osobných údajov a namiesto toho žiadate obmedzenie
spracúvania,
- ako Prevádzkovateľ už nepotrebujeme osobné údaje na účely spracúvania,
ale potrebujete ich Vy ako dotknutá osoba na účely preukázania,
uplatňovania alebo obhajovania právnych nárokov,
- ako dotknutá osoba ste namietali voči spracúvaniu na účely oprávneného
záujmu Prevádzkovateľa, a to až do overenia, či oprávnené záujmy
Prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.
- g) Právo na prenos osobných údajov – za určitých okolností máte právo nás
požiadať o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu
podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré
sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo
zmluvných strán a ak sa spracúvanie vykonáva automatizovanými prostriedkami.
- h) Právo podať sťažnosť alebo podnet na Úrad na ochranu osobných údajov
SR – pokiaľ sa domnievate, že ste priamo dotknutý/-á na svojich právach, máte
právo v zmysle ust. § 100 Zákona podať návrh na začatie konania. Návrh musí
obsahovať informácie: kto ho podáva, proti komu návrh smeruje, predmet návrhu
s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené,
dôkazy.
7Návrh je potrebné zaslať Úradu na ochranu osobných údajov Slovenskej republiky,
so sídlom Hraničná 12, 820 02 Bratislava. Úrad posúdi podnet do 30 dní, rozhodne
do 90 dní alebo lehotu môže primerane predĺžiť.
Pred tým, ako sa obrátite na dozorný orgán, môžete samozrejme poslať sťažnosť
aj nám, ako Prevádzkovateľovi, prostredníctvom e-mailu: info@rehapoint.sk
Ak sa na nás obrátite s námietkou alebo žiadosťou o uplatnenie niektorého zo
svojich práv, s odvolaním sa na GDPR resp. Zákon, informujeme Vás o dôvodoch
nášho postupu do jedného mesiaca od doručenia žiadosti rovnakým spôsobom,
akým svoju žiadosť podáte. Z dôvodu zabezpečenia, aby sa Vaše zákonné práva
nezneužívali inými osobami a Vaše osobné údaje neboli neoprávnene odovzdané
cudzej osobe, Vašej žiadosti vyhovieme iba v prípade, že nemáme pochybnosti o
Vašej totožnosti.
Viac informácií nájdete aj na oficiálnej webovej stránke Úradu na ochranu
osobných údajov SR: https://dataprotection.gov.sk/uoou/sk/content/prava-
dotknutych-osob .