Ochrana osobných údajov

Prevádzkovateľom, ktorý spracúva vaše osobné údaje, je GRIFFA, s.r.o. (prevádzka: 1. Dentálna klinika, Štúrova 1310/21, 066 01 Humenné).

Otázky k spracúvaniu osobných údajov vrátane uplatnenia vašich práv môžete adresovať našej zodpovednej osobe, ktorú zabezpečuje spoločnosť EuroTRADING s.r.o. (www.eurotrading.sk), e-mailom na zo@eurotrading.sk.

Účel spracúvania

Ochrana majetku prevádzkovateľa, ochrana majetku, života a zdravia dotknutých osôb.

Okruh dotknutých osôb

Osoby nachádzajúce sa v priestore monitorovanom kamerovým systémom.

Zoznam osobných údajov

Záznam z kamier bez zvukového záznamu.

Právny základ

Čl. 6 ods. 1 písm. f) Nariadenia GDPR — oprávnený záujem.

Kategórie príjemcov

Záznam z kamerového systému môže byť v odôvodnených prípadoch poskytnutý súdom, orgánom činným v trestnom konaní a iným zainteresovaným subjektom sledujúc naplnenie účelu spracúvania (napr. poisťovňa). Inak sa osobné údaje neposkytujú, nezverejňujú a nedochádza k cezhraničnému prenosu týchto osobných údajov.

Prenos do tretích krajín

Nerealizuje sa.

Lehota na vymazanie

Videozáznam: 3 dni.

Automatizované rozhodovanie vrátane profilovania

Neuskutočňuje sa.

Hlavným oprávneným záujmom je ochrana majetkových, finančných a iných záujmov prevádzkovateľa a taktiež ochrana majetku, života a zdravia dotknutých osôb.

Účel spracúvania

Poskytovanie zdravotnej starostlivosti, vedenie zdravotnej dokumentácie, diagnostika, liečba, rehabilitácia, poskytovanie zdravotníckych služieb a plnenie zákonných povinností poskytovateľa zdravotnej starostlivosti.

Okruh dotknutých osôb

Osoby vyšetrované, hospitalizované a liečené v zdravotníckom zariadení prevádzkovateľa, blízke osoby pacientov, splnomocnené osoby a iné osoby uvedené v zdravotnej dokumentácii.

Zoznam osobných údajov

Meno, priezvisko, titul, adresa, dátum narodenia, rodné číslo, zdravotná poisťovňa, dekurz — informácie o zdravotnom stave pacienta, telefónne číslo, e-mailový kontakt.

Právny základ

Čl. 6 ods. 1 písm. c) GDPR — splnenie zákonnej povinnosti prevádzkovateľa: zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti, vyhláška MZ SR č. 101/2018 Z. z. o zabezpečení radiačnej ochrany pri vykonávaní lekárskeho ožiarenia, vyhláška č. 99/2018 Z. z. o zabezpečení radiačnej ochrany, zákon č. 577/2004 Z. z. o rozsahu zdravotnej starostlivosti uhrádzanej na základe verejného zdravotného poistenia, zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve, zákon č. 579/2004 Z. z. o záchrannej zdravotnej službe, zákon č. 580/2004 Z. z. o zdravotnom poistení, zákon č. 581/2004 Z. z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou, zákon č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach, zákon č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme a prípadne ďalšie osobitné zdravotnícke predpisy podľa typu poskytovanej starostlivosti (všetky v znení neskorších predpisov); čl. 9 ods. 2 písm. h) Nariadenia GDPR — spracúvanie je nevyhnutné na účely preventívnej medicíny, lekárskej diagnostiky, poskytovania zdravotnej alebo sociálnej starostlivosti alebo liečby a riadenia systémov a služieb zdravotnej starostlivosti.

Kategórie príjemcov

Zdravotné poisťovne, Národné centrum zdravotníckych informácií, Úrad pre dohľad nad zdravotnou starostlivosťou, iní poskytovatelia zdravotnej starostlivosti, laboratóriá, orgány verejného zdravotníctva, súdy a orgány činné v trestnom konaní.

Sprostredkovatelia

Počítače a programovanie, s.r.o., Kuzmányho 22, 010 01 Žilina, IČO 36005479.

Prenos do tretích krajín

Nerealizuje sa.

Lehota na vymazanie

Zdravotná dokumentácia: 20 rokov od posledného poskytnutia zdravotnej starostlivosti.

Automatizované rozhodovanie vrátane profilovania

Neuskutočňuje sa.

Z dôvodu dodržiavania zásady minimalizácie sú vami poskytnuté osobné údaje v rozsahu ustanovenom osobitnými právnymi predpismi nevyhnutnou zákonnou požiadavkou na naplnenie účelu ich spracúvania.

Účel spracúvania

Evidencia došlej a odoslanej pošty v papierovej a elektronickej forme.

Okruh dotknutých osôb

Fyzické osoby — odosielatelia a adresáti.

Zoznam osobných údajov

Meno, priezvisko, titul, adresa, názov organizácie, pracovné zaradenie, e-mailová adresa, predmet a obsah pošty.

Právny základ

Čl. 6 ods. 1 písm. c) Nariadenia GDPR — spracúvanie je nevyhnutné na splnenie zákonných povinností prevádzkovateľa podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci (zákon o e-Governmente).

Kategórie príjemcov

Súdy, orgány činné v trestnom konaní.

Sprostredkovatelia

Websupport s. r. o., Karadžičova 7608/12, 821 08 Bratislava – mestská časť Ružinov, IČO 36421928.

Prenos do tretích krajín

Nerealizuje sa.

Lehota na vymazanie

Bežná korešpondencia: 3 roky.

Automatizované rozhodovanie vrátane profilovania

Neuskutočňuje sa.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

Účel spracúvania

Evidencia účtovných a daňových dokladov a agendy spojenej s jej spracovaním.

Okruh dotknutých osôb

Fyzické osoby — klienti, zamestnanci.

Zoznam osobných údajov

Meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby.

Právny základ

Čl. 6 ods. 1 písm. c) Nariadenia GDPR — spracúvanie je nevyhnutné na splnenie zákonných povinností prevádzkovateľa podľa zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 222/2004 Z. z. o DPH, zákona č. 311/2001 Z. z. Zákonník práce, zákona č. 152/1994 Z. z. o sociálnom fonde a zákona č. 40/1964 Zb. Občiansky zákonník, v znení neskorších predpisov.

Kategórie príjemcov

Daňový úrad, Sociálna poisťovňa, zdravotné poisťovne, audítori, súdy, orgány činné v trestnom konaní.

Sprostredkovatelia

ALEST s. r. o., Laborecká 1895/54, 066 01 Humenné, IČO 47351675.

Prenos do tretích krajín

Nerealizuje sa.

Lehota na vymazanie

Účtovné doklady: 10 rokov.

Automatizované rozhodovanie vrátane profilovania

Neuskutočňuje sa.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

Účel spracúvania

Evidencia a vybavenie žiadostí dotknutých osôb pri uplatňovaní práv podľa Nariadenia GDPR.

Okruh dotknutých osôb

Fyzické osoby — žiadatelia uplatňujúci práva dotknutých osôb podľa GDPR.

Zoznam osobných údajov

Titul, meno, priezvisko, trvalý pobyt, e-mailová adresa.

Právny základ

Čl. 6 ods. 1 písm. c) Nariadenia GDPR.

Kategórie príjemcov

Dozorný orgán (napr. Úrad na ochranu osobných údajov SR), súdy, orgány činné v trestnom konaní, iné orgány verejnej moci.

Prenos do tretích krajín

Nerealizuje sa.

Lehota na vymazanie

Žiadosť: 7 rokov.

Automatizované rozhodovanie vrátane profilovania

Neuskutočňuje sa.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

Účel spracúvania

Prezentácia prevádzkovateľa prostredníctvom zverejňovania fotografií a videozáznamov na webovom sídle prevádzkovateľa a na sociálnych sieťach.

Okruh dotknutých osôb

Fyzické osoby, ktoré sú zachytené na fotografiách alebo videozáznamoch (napr. klienti, obchodní partneri alebo zamestnanci prevádzkovateľa).

Zoznam osobných údajov

Meno, priezvisko, titul, pracovné zaradenie, fotografia, videozáznam.

Právny základ

Čl. 6 ods. 1 písm. a) Nariadenia GDPR — súhlas dotknutej osoby.

Kategórie príjemcov

Subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní.

Prenos do tretích krajín

Nerealizuje sa.

Lehota na vymazanie

Fotografie a videá: po dobu trvania účelu spracúvania.

Automatizované rozhodovanie vrátane profilovania

Neuskutočňuje sa.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

Účel spracúvania

Komunikácia s užívateľmi, poskytovanie informácií širokej verejnosti, prezentácia prevádzkovateľa prostredníctvom zverejňovania fotografií a videozáznamov na sociálnej sieti.

Okruh dotknutých osôb

Registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a neregistrovaní užívatelia.

Zoznam osobných údajov

Užívateľské a prihlasovacie meno; v závislosti od ich profilového nastavenia na príslušnej sociálnej sieti.

Právny základ

Čl. 6 ods. 1 písm. f) Nariadenia GDPR — oprávneným záujmom je vytvorenie oficiálneho firemného profilu prevádzkovateľa na sociálnych sieťach; čl. 6 ods. 1 písm. a) Nariadenia GDPR — súhlas dotknutej osoby, a to dobrovoľným poskytnutím údajov vo forme reakcie na internetovej stránke prevádzkovanej prevádzkovateľom.

Kategórie príjemcov

Subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní, a prevádzkovatelia sociálnych sietí, pričom spracovanie osobných údajov sa riadi zásadami ochrany osobných údajov konkrétnych sociálnych sietí.

Prenos do tretích krajín

Nerealizuje sa.

Lehota na vymazanie

Po dobu trvania účelu.

Automatizované rozhodovanie vrátane profilovania

Neuskutočňuje sa.

Hlavným oprávneným záujmom je propagácia spoločnosti a komunikácia so širokou verejnosťou. Aplikácie môžu zbierať a využívať informácie o dotknutých osobách (najmä užívateľské a prihlasovacie meno konta dotknutej osoby na sociálnej sieti). Prevádzkovateľ takéto informácie nijakým spôsobom ďalej nevyužíva nad rámec toho, za akým účelom boli dotknutou osobou prevádzkovateľovi poskytnuté.

Tieto údaje sú spracúvané na právnom základe súhlasu dotknutej osoby, a to ich dobrovoľným poskytnutím vo forme reakcie dotknutej osoby na internetovej stránke prevádzkovanej prevádzkovateľom. Tento súhlas môžete kedykoľvek odvolať. Spracovanie osobných údajov na internetových stránkach sociálnych sietí sa riadi podmienkami spracúvania osobných údajov spoločností, ktoré ich prevádzkujú. Prevádzkovateľ nemá kontrolu nad spracovaním osobných údajov zo strany poskytovateľov vyššie uvedených služieb a aplikácií.

Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva:

Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť.

GRIFFA, s.r.o. prijala všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu vám túto skutočnosť oznámime.

Právne predpisy a s nimi súvisiace spôsoby spracovávania vašich osobných údajov sa môžu meniť. Ak sa tieto zásady rozhodneme aktualizovať, umiestnime zmeny na našej webstránke a budeme vás o týchto zmenách informovať. V prípadoch, kedy má dôjsť k zásadnejšej zmene týchto zásad, alebo v prípade, kedy nám tak uloží zákon, budeme vás informovať vopred. Žiadame vás, aby ste si tieto zásady starostlivo prečítali a pri ďalšej komunikácii s nami, resp. používaní našej webstránky ich pravidelne kontrolovali.

Ak máte akúkoľvek otázku ohľadne spracúvania vašich osobných údajov, vrátane uplatnenia vyššie uvedených práv, môžete sa obrátiť na našu zodpovednú osobu poskytovanú spoločnosťou EuroTRADING s.r.o. (www.eurotrading.sk), e-mailom na zo@eurotrading.sk. Všetky vaše podnety a sťažnosti riadne preveríme a zašleme vám vyjadrenie.

Ak nie ste spokojný s našou odpoveďou alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, tel. číslo +421 2 3231 3214, e-mail statny.dozor@pdp.gov.sk.