Ochrana osobných údajov

1. Úvodné ustanovenia

Ak nie je ustanovené inak, tieto pravidlá ochrany osobných údajov (ďalej len „Pravidlá“) určujú podrobnosti týkajúce sa spracovania a ochrany osobných údajov spracúvaných spoločnosťou Health Services Group, s. r. o., so sídlom Na Zlatej nohe 9, Bratislava 831 01, IČO: 510 421 51, zapísanou v obchodnom registri vedenom Okresným súdom Bratislava III, oddiel: Sro, vložka č.: 122055/B (ďalej len „Health Services“).

Spoločnosť Health Services poskytuje svojim klientom (ďalej len „Klienti“) služby v oblasti zdravého životného štýlu, zdravia a relaxu. V rámci poskytovania týchto služieb organizuje pre zamestnancov svojich Klientov rôzne športové podujatia, masáže, jogu, teambuildingy, stretnutia so zdravotníckymi odborníkmi a iné aktivity, ktoré prispievajú k zdravému životnému štýlu zamestnancov Klientov (ďalej len „Podujatia“). Spoločnosť Health Services je ďalej pre účely týchto Pravidiel označovaná aj ako „Prevádzkovateľ“.

Tieto Pravidlá sa nevzťahujú na prípady, kedy Prevádzkovateľ spracúva osobné údaje v pozícii sprostredkovateľa, ktorý sa podieľa na spracovaní osobných údajov v mene a na účet tretích strán, ktoré majú postavenie prevádzkovateľov v zmysle aplikovateľných právnych predpisov na ochranu osobných údajov. Pre podrobnosti týkajúce sa týchto prípadov Prevádzkovateľ odkazuje na osobitné podmienky, resp. pravidlá ochrany osobných údajov uplatňované týmito tretími stranami.

Prevádzkovateľ spracúva osobné údaje dotknutých osôb plne v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov), a v rozsahu, v akom sa na spracovanie bude vzťahovať, aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Dotknuté osoby a osobné údaje

Prevádzkovateľ spracúva osobné údaje dotknutej osoby, ktorou, podľa okolností, môže byť:

• účastník Podujatia, t. j. zamestnanec Klienta (ďalej len „Účastník Podujatia“);
• obchodný partner alebo zástupca obchodného partnera Prevádzkovateľa, najmä člen štatutárneho orgánu alebo iná kontaktná osoba určená obchodným partnerom v rozsahu, v akom budú osobné údaje takejto osoby poskytnuté alebo sprístupnené Prevádzkovateľovi;
• návštevník webového sídla Prevádzkovateľa (healthservices.sk/profy), ak by poskytol Prevádzkovateľovi svoje osobné údaje v súvislosti so žiadosťou o prenos zdravotnej dokumentácie v sekcii „Ambulancia všeobecného lekára“;
• návštevník webového sídla Prevádzkovateľa (healthservices.sk, ďalej len „Webstránka“), ak by poskytol Prevádzkovateľovi svoje osobné údaje v súvislosti s otázkami v sekcii „Kontaktujte nás“;
• osoba, ktorá sa prihlásila na odber marketingových a propagačných materiálov Prevádzkovateľa.

Rozsah spracúvaných údajov

Vo vzťahu k Účastníkom Podujatia môže Prevádzkovateľ spracúvať osobné údaje v rozsahu údajov potrebných pre rezerváciu termínu Podujatia, medzi ktoré patrí krstné meno a priezvisko, e-mailová adresa a informácia o Podujatí, ktorého sa Účastník zúčastní. Osobné údaje v rozsahu krstné meno a e-mailová adresa Účastník Podujatia uvedie do rezervačného formulára Prevádzkovateľa dostupného prostredníctvom systému „Registračný systém“.

Vo vzťahu k obchodným partnerom alebo ich zástupcom môže Prevádzkovateľ spracúvať osobné údaje v rozsahu nevyhnutnom na identifikáciu dotknutej osoby ako obchodného partnera alebo povereného zástupcu obchodného partnera. Podľa okolností pôjde o titul, meno a priezvisko, adresu pobytu, dátum narodenia, údaje o bankovom spojení, pracovnú pozíciu, e-mailovú adresu a telefónne číslo, prípadne aj ďalšie osobné údaje, ktoré obchodný partner odôvodnene poskytne Prevádzkovateľovi v súvislosti s ich obchodným vzťahom.

Vo vzťahu k návštevníkom Webstránky môže Prevádzkovateľ spracúvať osobné údaje v rozsahu, v akom mu ich dotknutá osoba poskytne. Podľa okolností môže ísť o meno a priezvisko, e-mailovú adresu, označenie zamestnávateľa a identifikáciu požiadavky.

Vo vzťahu k osobám prihláseným na odber marketingových a propagačných materiálov môže Prevádzkovateľ spracúvať osobné údaje v rozsahu meno a priezvisko a e-mailová adresa.

Prevádzkovateľ získava osobné údaje od dotknutej osoby, ktorá mu ich poskytne spôsobom uvedeným vyššie.

3. Doba uchovávania

Prevádzkovateľ uchováva osobné údaje dotknutých osôb na dobu nevyhnutne potrebnú na dosiahnutie účelu spracúvania. Ak nie je príslušnými právnymi predpismi určená iná nevyhnutná doba spracúvania, takouto dobou je vo všeobecnosti:

• vo vzťahu k osobným údajom Účastníkov Podujatia doba, ktorá plynie od rezervácie termínu Podujatia až do troch pracovných dní od uskutočnenia alebo zrušenia Podujatia;
• vo vzťahu k osobným údajom obchodných partnerov a ich zástupcov doba, ktorá plynie odo dňa poskytnutia osobných údajov až do skončenia zmluvného vzťahu s obchodným partnerom Prevádzkovateľa;
• vo vzťahu k osobným údajom návštevníkov Webstránky doba, ktorá plynie odo dňa poskytnutia osobných údajov až do zodpovedania dotazu alebo otázky dotknutej osoby;
• vo vzťahu k osobným údajom osôb prihlásených na odber marketingových materiálov doba, ktorá plynie odo dňa udelenia súhlasu až do uplynutia 3 rokov od jeho udelenia.

Po uplynutí doby spracúvania osobných údajov budú osobné údaje dotknutej osoby zlikvidované skartovaním, vymazaním alebo iným spôsobom potrebným na zabránenie ich ďalšieho spracúvania, ibaže by právne predpisy vzťahujúce sa na Prevádzkovateľa určili iný alebo konkrétny spôsob nakladania s osobnými údajmi dotknutej osoby.

4. Účel spracúvania a právny základ

Účastníci Podujatia. Prevádzkovateľ spracúva osobné údaje výlučne pre účely rezervácie termínu účasti dotknutej osoby na Podujatí a informovania dotknutej osoby o prípadnej zmene termínu alebo zrušení Podujatia. Právnym základom spracúvania je oprávnený záujem Prevádzkovateľa v súlade s článkom 6 ods. 1 písm. f) GDPR. Oprávnený záujem spočíva v záujme poskytovať dotknutým osobám možnosť rezervovať si termín účasti na Podujatí, informovať ich o zmene termínu alebo zrušení Podujatia, a tým prispieť k zlepšeniu a zefektívneniu kvality služieb poskytovaných Klientom. Po dôkladnom zvážení Prevádzkovateľ dospel k záveru, že jeho oprávnený záujem v tomto prípade prevažuje nad záujmami alebo základnými právami a slobodami dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov. Pre úplnosť je potrebné uviesť, že možnosť rezervovať si termín účasti na Podujatí a byť informovaný o zmene termínu či zrušení Podujatia je aj v záujme samotných dotknutých osôb.

Obchodní partneri a ich zástupcovia. Prevádzkovateľ spracúva osobné údaje za účelom plnenia zmluvy uzatvorenej s obchodným partnerom. Právnym základom je nevyhnutnosť plnenia zmluvy podľa článku 6 ods. 1 písm. b) GDPR, ak je zmluva uzavretá s obchodným partnerom, ktorý je dotknutou osobou, alebo oprávnený záujem Prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, ak je zmluva uzavretá s obchodným partnerom, ktorý je právnickou osobou, a osobné údaje sa spracúvajú napríklad o štatutárnych zástupcoch obchodného partnera. Oprávneným záujmom Prevádzkovateľa je v takom prípade zabezpečenie riadneho plnenia zmluvy medzi ním a jeho obchodným partnerom. Po dôkladnom zvážení Prevádzkovateľ dospel k záveru, že jeho oprávnený záujem prevažuje nad záujmami alebo základnými právami a slobodami dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov.

Návštevníci Webstránky. Prevádzkovateľ spracúva osobné údaje výlučne na účely zodpovedania otázky alebo dotazu návštevníka Webstránky. Právnym základom je oprávnený záujem tretej osoby v súlade s článkom 6 ods. 1 písm. f) GDPR, a to návštevníka Webstránky, ktorý otázku poskytuje. Oprávnený záujem spočíva v jeho záujme na získaní informácií napríklad o Webstránke, aktivitách Prevádzkovateľa alebo o Podujatiach.

Marketingová komunikácia. Prevádzkovateľ spracúva osobné údaje na účely oslovovania s marketingovými ponukami. Právnym základom je súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR, ktorý môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním. Čas platnosti súhlasu uplynie po 3 rokoch odo dňa jeho udelenia.

Ak to okolnosti budú vyžadovať, osobné údaje dotknutých osôb môžu byť spracované aj na účely uplatňovania alebo hájenia práv Prevádzkovateľa vyplývajúcich zo vzťahu s dotknutou osobou. V takom prípade je právnym základom spracúvania oprávnený záujem Prevádzkovateľa, ktorým je ochrana jeho práv a právom chránených záujmov.

5. Príjemcovia a prenos údajov do zahraničia

Ak s tým dotknutá osoba bude súhlasiť, jej osobné údaje môžu byť poskytnuté aj ďalším tretím stranám, s ktorými Prevádzkovateľ spolupracuje, ako napríklad obchodným partnerom, ktorí budú poskytovať odborné poradenstvo na Podujatiach, viesť tréningy, jogu alebo prednášať na Podujatiach.

Prevádzkovateľ nezamýšľa prenos osobných údajov do tretích krajín, teda mimo Európsku úniu.

Prevádzkovateľ využíva pri spracúvaní osobných údajov tretie osoby, ktoré takýmto spracúvaním poveril a ktoré spracúvajú osobné údaje na vyššie uvedené účely v mene Prevádzkovateľa. Prevádzkovateľ s každou takouto osobou uzatvoril zmluvu o spracovaní osobných údajov v súlade s požiadavkami aplikovateľných právnych predpisov.

6. Práva a povinnosti dotknutej osoby

V súlade s aplikovateľnou právnou úpravou má každá dotknutá osoba za podmienok určených aplikovateľnou právnou úpravou a týmito Pravidlami najmä nasledovné práva vo vzťahu k osobným údajom, ktoré sa jej týkajú:

• právo požadovať od Prevádzkovateľa prístup k osobným údajom;
• právo na opravu alebo vymazanie spracúvaných osobných údajov;
• právo na obmedzenie spracúvania osobných údajov;
• právo namietať spracúvanie osobných údajov;
• právo na prenosnosť osobných údajov;
• právo odvolať svoj súhlas so spracovaním osobných údajov, a to doručením písomného oznámenia na adresu Prevádzkovateľa alebo doručením správy elektronickej pošty na e-mailovú adresu Prevádzkovateľa uvedenú nižšie;
• právo podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika, dataprotection.gov.sk.

Dotknuté osoby sú povinné uvádzať svoje osobné údaje správne a pravdivo a bezodkladne informovať Prevádzkovateľa o zmene svojich osobných údajov. Poskytnutie osobných údajov podľa týchto Pravidiel nie je zákonnou ani zmluvnou požiadavkou. Ak Účastník Podujatia neposkytne svoje osobné údaje, Prevádzkovateľ nebude môcť zabezpečiť pre Účastníka Podujatia rezerváciu termínu Podujatia a informovať ho o zmene termínu, prípadne o zrušení Podujatia. Ak dotknuté osoby neposkytnú správne osobné údaje pre účely zasielania propagačných a informačných materiálov alebo pre účely zodpovedania ich otázok, Prevádzkovateľ nebude mať možnosť takýmto osobám zasielať propagačné a informačné materiály alebo odpovedať na ich dotazy.

7. Rôzne

Prevádzkovateľ prijal potrebné technické, organizačné a bezpečnostné opatrenia s cieľom predchádzať strate, zničeniu alebo neoprávnenému prístupu k osobným údajom dotknutých osôb. Napriek týmto opatreniam však Prevádzkovateľ nemôže garantovať bezpečnosť prenosu informácií prostredníctvom siete internet.

Prevádzkovateľ bude spracúvať osobné údaje automatizovane, v elektronickej podobe prostredníctvom bežne dostupných prostriedkov na to určených, ako aj neautomatizovane, v listinnej podobe spôsobom zabezpečujúcim ochranu spracúvaných osobných údajov, napríklad uložením dokumentov obsahujúcich osobné údaje do uzamykateľnej skrine alebo priestoru.

Pri spracúvaní osobných údajov Prevádzkovateľom v súlade s týmito Pravidlami nebude dochádzať k automatizovanému rozhodovaniu vrátane profilovania.

8. Záverečné ustanovenia

Tieto Pravidlá nadobúdajú účinnosť dňa 1. apríla 2021.

Prevádzkovateľ je oprávnený kedykoľvek, podľa vlastného uváženia, zmeniť tieto Pravidlá. O každej takejto zmene informuje dotknuté osoby vopred, a to sprístupnením aktualizovaného znenia týchto Pravidiel na webovom sídle Prevádzkovateľa. Dotknutým osobám, ktoré uviedli svoje e-mailové adresy, môže byť zároveň zaslané oznámenie o takejto zmene a plánovanom dátume jej účinnosti na e-mailovú adresu, ktorú uviedli pri registrácii alebo ktorú oznámili Prevádzkovateľovi. Pre účinnosť zmeny Pravidiel je však rozhodujúce zverejnenie aktualizovaného znenia na webovom sídle Prevádzkovateľa. Preto sa návštevníkom webového sídla a dotknutým osobám odporúča, aby z času na čas overili aktuálne znenie Pravidiel, nakoľko tieto sa budú na nich vzťahovať.

Pre účely komunikácie a odpovedania dotazov určuje Prevádzkovateľ nasledovnú e-mailovú adresu: info@healthservices.sk.

9. Súhlas so zasielaním marketingových a propagačných materiálov

Udelením súhlasu so zasielaním marketingových a propagačných materiálov dotknutá osoba súhlasí so spracúvaním osobných údajov v rozsahu meno a priezvisko a e-mailová adresa na účely oslovovania s marketingovými ponukami Prevádzkovateľa. Prevádzkovateľom sa pre účely tohto súhlasu rozumie spoločnosť Health Services, s. r. o., so sídlom Iľjušinova 6/1030, Bratislava 851 01, IČO: 46 144 382, zapísaná v obchodnom registri vedenom Okresným súdom Bratislava I, oddiel: Sro, vložka č.: 72636/B.

Právnym základom spracúvania osobných údajov v tomto prípade je súhlas dotknutej osoby, ktorý môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním. Čas platnosti súhlasu uplynie po 3 rokoch odo dňa jeho udelenia.

Podrobnosti spracúvania osobných údajov dotknutých osôb Prevádzkovateľom upravujú tieto Pravidlá ochrany osobných údajov, ktoré sú dostupné na webovom sídle healthservices.sk.

Účinné od 1. apríla 2021