Informácia o spracúvaní osobných údajov spoločnosťou Operatíva, medicínska spoločnosť s.r.o.

Spoločnosť Operatíva, medicínska spoločnosť s.r.o., so sídlom Donská 61, 841 06 Bratislava, Slovenská republika, IČO: 35 757 329, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 18246/B („Spoločnosť“) spracúva osobné údaje dotknutých osôb v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).

V zmysle Nariadenia a Zákona Spoločnosť pri spracúvaní osobných údajov vystupuje ako prevádzkovateľ, t. j. osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov dotknutých osôb. Spoločnosť týmto v súlade s Nariadením a Zákonom poskytuje dotknutým osobám informácie o spracúvaní ich osobných údajov Spoločnosťou a s tým súvisiacich právach dotknutých osôb.

Dotknuté osoby môžu v prípade otázok alebo požiadaviek ohľadne spracúvania osobných údajov kontaktovať Spoločnosť prostredníctvom emailovej adresy gdpr@operativa.sk.

• Osobný údaj

Osobné údaje sú akékoľvek informácie týkajúce sa dotknutej osoby, prostredníctvom ktorých môže byť identifikovaná alebo identifikovateľná konkrétna fyzická osoba, a to priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden alebo viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

• Zdroj osobných údajov

Spoločnosť získava osobné údaje nasledovnými spôsobmi:

• od dotknutých osôb,
• z verejne dostupných zdrojov,
• od zmluvných partnerov,
• od orgánov verejnej moci.
• Účel, právny základ, kategórie a doba spracúvania osobných údajov

Spoločnosť spracúva osobné údaje dotknutých osôb výlučne počas nevyhnutnej doby a v rozsahu nevyhnutnom na dosiahnutie konkrétneho účelu tak, ako je uvedené v tabuľkách nižšie.

• Príjemcovia osobných údajov

Spoločnosť využíva na spracúvanie osobných údajov tretie osoby, tzv. sprostredkovateľov, ktorí na základe pokynov Spoločnosti spracúvajú osobné údaje dotknutých osôb v mene Spoločnosti. Spoločnosť využíva nasledovné kategórie sprostredkovateľov:

• poskytovatelia služieb v oblasti účtovnej, daňovej a mzdovej agendy,
• poskytovatelia odborného poradenstva pre zákazníkov Spoločnosti,
• poisťovne,
• doručovatelia a kuriérske služby,
• poskytovatelia služieb v oblasti IT.
• Prenos osobných údajov do tretích krajín

V rámci spracúvania osobných údajov Spoločnosťou nedochádza k ich prenosu do tretích krajín mimo Európskej únie, ani do medzinárodných organizácií. V prípade, ak v odôvodnených prípadoch dôjde k prenosu osobných údajov mimo Európskej únie, resp. mimo Európsky hospodársky priestor, na účely zabezpečenia tohto prenosu budú uzatvorené štandardné zmluvné doložky, resp. bude zvolený postup v súlade s Nariadením.

• Práva dotknutej osoby
• Právo na prístup k osobným údajom

Dotknutá osoba je oprávnená požiadať Spoločnosť o informáciu, či dochádza k spracúvaniu jej osobných údajov a v akom rozsahu. V prípade, ak Spoločnosť spracúva osobné údaje dotknutej osoby, je dotknutá osoba oprávnená získať prístup k týmto osobným údajom a informácie o:

• účeloch spracúvania,
• kategóriách dotknutých osobných údajov;
• príjemcoch, resp. kategóriách príjemcov dotknutých osobných údajov;
• predpokladanej dobe uchovávania osobných údajov, resp. kritériách na jej určenie;
• práve požadovať od Spoločnosti opravu alebo vymazanie dotknutých osobných údajov, obmedzenie ich spracúvania, alebo namietať proti ich spracúvaniu;
• práve podať sťažnosť Úradu na ochranu osobných údajov;
• o zdroji, z akého boli dotknuté osobné údaje získané;
• prípadnom automatizovanom rozhodovaní vrátane profilovania.
• Právo na opravu osobných údajov

Dotknutá osoba má právo požadovať, aby Spoločnosť bez zbytočného odkladu opravila a/alebo doplnila jej osobné údaje.

• Právo na vymazanie osobných údajov

Dotknutá osoba má právo požadovať, aby Spoločnosť bez zbytočného odkladu vymazala jej osobné údaje v prípade, ak sa neuplatňuje výnimka podľa čl. 17 ods. 3 Nariadenia a:

• osobné údaje už nie sú potrebné na účely, na ktoré sa spracúvali;
• dotknutá osoba odvolá súhlas, na základe ktorého Spoločnosť spracúvala jej osobné údaje a neexistuje iný právny základ pre ich spracúvanie;
• dotknutá osoba namieta proti spracúvaniu osobných údajov podľa čl. 21 ods. 1 Nariadenia a neprevažujú žiadne oprávnené dôvody na spracúvanie dotknutých osobných údajov, alebo dotknutá osoba namieta proti spracúvaniu osobných údajov podľa čl. 21 ods. 2 Nariadenia;
• osobné údaje sa spracúvali nezákonne, alebo
• právo Európskej únie alebo členského štátu ukladá Spoločnosti povinnosť vymazať osobné údaje.
• Právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo požiadať Spoločnosť o obmedzenie spracúvania jej osobných údajov v prípade, ak:

• dotknutá osoba napadne správnosť osobných údajov (spracúvanie bude obmedzené počas overovania správnosti osobných údajov Spoločnosťou);
• spracúvanie je protizákonné;
• dotknutá osoba potrebuje osobné údaje na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov v čase, keď Spoločnosť už osobné údaje nepotrebuje, alebo
• dotknutá osoba namietala voči spracúvaniu osobných údajov podľa čl. 21 ods. 1 Nariadenia (spracúvanie bude obmedzené počas overovania oprávnenosti dôvodov Spoločnosti a dotknutej osoby).
• Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať od Spoločnosti svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Takto získané osobné údaje má dotknutá osoba právo preniesť ďalšiemu prevádzkovateľovi bez toho, aby jej v tom Spoločnosť bránila. Takáto prenosnosť osobných údajov je možná, ak sa osobné údaje dotknutej osoby spracúvali na základe súhlasu (čl. 6 ods. 1 písm. a) Nariadenia) alebo na základe zmluvy (čl. 6 ods. 1 písm. b) Nariadenia) a ak sa spracúvanie vykonávalo automatizovanými prostriedkami. Ak je to technicky možné, má dotknutá osoba právo na priamy prenos osobných údajov od Spoločnosti k inému prevádzkovateľovi.

• Právo namietať voči spracúvaniu osobných údajov

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie voči spracúvaniu osobných údajov, ktoré Spoločnosť vykonáva z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Spoločnosti, alebo ak je spracúvanie vykonávané na základe oprávneného záujmu Spoločnosti alebo tretej strany, vrátane namietania proti s tým súvisiacemu profilovaniu. Dotknutá osoba má tiež právo namietať voči spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

• Právo odvolať súhlas so spracúvaním osobných údajov

Ak sú osobné údaje spracúvané na základe súhlasu dotknutej osoby, je dotknutá osoba oprávnená tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov dotknutej osoby pred odvolaním tohto súhlasu.

• Uplatnenie práv voči Spoločnosti

Ak sa dotknutá osoba rozhodne uplatniť niektoré z vyššie uvedených práv voči Spoločnosti v súvislosti so spracúvaním jej osobných údajov, môže tak urobiť písomne na adrese sídla Spoločnosti alebo elektronicky na emailovej adrese: .

• Právo podať sťažnosť dozornému orgánu

Dotknutá osoba má právo podať sťažnosť dozornému orgánu príslušnému na dohľad nad spracúvaním osobných údajov. Na území Slovenskej republiky je týmto orgánom Úrad na ochranu osobných údajov Slovenskej republiky.

• Automatizované rozhodovanie a profilovanie

Spoločnosť v rámci spracúvania osobných údajov nevyužíva automatizované rozhodovanie, ani profilovanie.