Vyhlásenie o ochrane osobných údajov - GDPR

OCHRANA OSOBNÝCH ÚDAJOV

A. Všeobecné ustanovenia týkajúce sa spracúvania údajov na našej internetovej stránke

1. Predmet

Spoločnosť Promedeus s.r.o., Kopčianska 80, 851 01 Bratislava, IČO: 44 919 450,  je potešená Vašim prejaveným záujmom informácie a ponuky na tejto internetovej stránke.

Ochrana Vašich osobných údajov je pre nás veľmi dôležitá. Chceme Vás preto v tejto súvislosti podrobne informovať o tom, ktoré údaje získavame pri Vašej návšteve na našej internetovej stránke a ako sa tieto u nás spracovávajú alebo využívajú. Okrem toho Vás budeme informovať aj o tom, ktoré sprievodné ochranné opatrenia sme vykonali z technického a organizačného hľadiska.

Spracovanie osobných údajov, ako napríklad meno, adresa trvalého pobytu, e-mailová adresa prípadne Vaše telefónne číslo, sa realizuje vždy v súlade so všetkou platnou legislatívou o ochrane osobných údajov. Pomocou tohto vyhlásenia o ochrane osobných údajov Vás chceme informovať o druhu, rozsahu a účele nami získavaných, využívaných a spracovávaných osobných údajov a objasniť Vám tento, pokiaľ sa Vás toto spracovanie údajov týka.

Vykonali sme množstvo technických a organizačných opatrení, ktorých účelom je maximálna možná bezpečnosť spracúvaných osobných údajov. Preto Vás prosíme, aby ste to zohľadnili pri využívaní našich webových stránok.

2. Stanovenie pojmov

V tomto vyhlásení o ochrane údajov sa používajú pojmy, ktoré sú zákonodarcom určené vo všeobecnom nariadení o ochrane údajov (ďalej len GDPR) a v zákone č. 18/2018 Z. z. o ochrane osobných údajov. GDPR si môžete otvoriť prostredníctvom nasledujúceho odkazu:

https://eur-lex.europa.eu/legal-content/SK/TXT/PDF/?uri=CELEX:32016R0679&from=SK

Cieľom nášho vyhlásenia o ochrane údajov je informovať Vás jednoduchým a zrozumiteľným spôsobom o spracúvaní Vašich osobných údajov na našej internetovej stránke.

3. Kontaktná e-mailová adresa pre otázky ochrany osobných údajov:

info@promedeus.sk 

4. Vymazanie a zablokovanie osobných údajov/dĺžka uchovania

Pokiaľ sa pri príslušnom spracovaní osobných údajov uvedených v kapitole B. tohto dokumentu neuvádza inak, vymažú sa u nás uložené údaje potom, čo už nie je potrebné ich uchovávanie, a keď vymazaniu nebránia žiadne zákonné povinnosti archivácie. Pokiaľ sa údaje príslušnej osoby nevymažú, pretože sú potrebné na iné a zákonom prípustné účely, obmedzí sa rozsah ich spracovania. To znamená, že údaje sa zablokujú a nespracovávajú sa na iné účely. Platí to napríklad pre údaje príslušnej osoby, ktoré sa musia ukladať z obchodných dôvodov alebo dôvodov daňového práva.

Podľa zákonných ustanovení sa archivácia realizuje po dobu desiatich rokov podľa § 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve (účtovné závierky, účtovné doklady, zoznamy účtovných kníh atď.).

5. Práva dotknutej osoby

5.1. Právo na informácie

Každá osoba dotknutá spracúvaním osobných údajov má právo kedykoľvek bezplatne získať informáciu o osobných údajoch uložených k svojej osobe a kópiu tejto informácie. Dotknutá osoba má ďalej právo na oznámenie o nasledujúcich informácií:

    - identifikačné údaje a kontaktné údaje prevádzkovateľa a zástupcu prevádzkovateľa, ak bol poverený,

    - kontaktné údaje zodpovednej osoby, ak je určená,

    - účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov,

    - kategórie spracúvaných osobných údajov,

    - identifikáciu príjemcu alebo kategóriu príjemcu, ak existuje,

    - informáciu o tom, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii, identifikáciu tretej krajiny alebo medzinárodnej organizácie, informáciu o existencii alebo neexistencii rozhodnutia Komisie o primeranosti alebo odkaz na primerané záruky alebo vhodné záruky a prostriedky na získanie ich kópie alebo informáciu o tom, kde boli sprístupnené, ak prevádzkovateľ zamýšľa prenos podľa § 48 ods. 2, § 49 alebo § 51 ods. 1 a 2 zákona č. 18/2018 Z. z. o ochrane osobných údajov.

    - dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,

    - oprávnených záujmoch prevádzkovateľa alebo tretej strany, ak sa spracúvajú osobné údaje podľa § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov,

    - práve požadovať od prevádzkovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby o práve na opravu osobných údajov, o práve na vymazanie osobných údajov alebo o práve na obmedzenie spracúvania osobných údajov, o práve namietať spracúvanie osobných údajov, ako aj o práve na prenosnosť osobných údajov,

    - práve kedykoľvek svoj súhlas odvolať,

    - práve podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov,

    - zdroji, z ktorého pochádzajú osobné údaje, prípadne informácie o tom, či pochádzajú z verejne prístupných zdrojov,

    - existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4 zákona č. 18/2018 Z. z. o ochrane osobných údajov; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie o použitom postupe, ako aj o význame automatizovaného individuálneho rozhodovania a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.

Ak dotknutá osoba chce využiť svoje právo na informácie, môže sa za týmto účelom kedykoľvek obrátiť na nás alebo na osobu splnomocnenú na ochranu osobných údajov.

5.2 Právo na prístup k osobným údajom

Dotknutá osoba má právo na vydanie potvrdenia o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. V prípade, že takéto osobné údaje naša spoločnosť spracováva, má dotknutá osoba právo získať prístup k týmto osobným údajom a tiež informácie o

    - účele spracúvania osobných údajov,

    - kategórii spracúvaných osobných údajov,

    - identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,

    - dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,

    - práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,

    - práve podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov,

    - zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,

    - existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4 zákona č. 18/2018 Z. z. o ochrane osobných údajov; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.

5.3 Právo na opravu osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov. 

5.4 Právo na výmaz osobných údajov

Dotknutá osoba má právo na to, aby naša spoločnosť ako prevádzkovateľ bez zbytočného odkladu vymazali osobné údaje, ktoré sa jej týkajú, a to bezodkladne, v prípade ak dotknutá osoba uplatnila právo na výmaz, ak

    - osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,

    - dotknutá osoba odvolá súhlas podľa § 13 ods. 1 písm. a) alebo § 16 ods. 2 písm. a) zákona č. 18/2018 Z. z. o ochrane osobných údajov, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,

    - dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona č. 18/2018 Z. z. o ochrane osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 2 zákona č. 18/2018 Z. z. o ochrane osobných údajov,

    - osobné údaje sa spracúvajú nezákonne,

    - je dôvodom pre výmaz splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo

    - sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1 zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Pokiaľ sa vyskytuje jeden z hore uvedených dôvodov a dotknutá osoba chce dať podnet na vymazanie osobných údajov, ktoré sú uchovávané našou spoločnosťou, môže sa na tento účel kedykoľvek obrátiť na našu kontaktnú adresu pre agendu ochrany osobných údajov alebo na iného zamestnanca. My potom dáme podnet k tomu, aby sa požiadavke na vymazanie bezodkladne vyhovelo.

Pokiaľ prevádzkovateľ zverejnil osobné údaje a vznikla mu povinnosť tieto vymazať, je zároveň povinný prijať primerané bezpečnostné opatrenia vrátane technických opatrení so zreteľom na dostupnú technológiu a náklady na ich vykonanie na účel informovania ostatných prevádzkovateľov, ktorí spracúvajú osobné údaje dotknutej osoby o jej žiadosti, aby títo prevádzkovatelia vymazali odkazy na jej osobné údaje a ich kópie alebo odpisy.

Právo na vymazanie osobných údajov nemožno uplatniť, ak je spracúvanie osobných údajov potrebné

    - na uplatnenie práva na slobodu prejavu alebo práva na informácie,

    - na splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,

    - z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s § 16 ods. 2 písm. h) až j) zákona č. 18/2018 Z. z. o ochrane osobných údajov,

    - na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa § 78 ods. 8 zákona č. 18/2018 Z. z. o ochrane osobných údajov, ak je pravdepodobné, že uplatnenie práva znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania,

    - na uplatnenie právneho nároku.

5.5 Právo na obmedzenie spracúvania osobných údajov

Každá osoba dotknutá spracovaním osobných údajov má právo požadovať obmedzenie spracovania osobných údajov, keď existuje jeden z nasledujúcich predpokladov:

    - dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,

    - spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,

    - prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo

    - dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona č. 18/2018 Z. z. o ochrane osobných údajov, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Pokiaľ sa vyskytuje jeden z vyššie uvedených prípadov a dotknutá osoba chce požiadať o obmedzenie osobných údajov, ktoré sú uložené v našej spoločnosti, môže sa za týmto účelom kedykoľvek obrátiť na našu spoločnosť prostredníctvom vyššie uvedenej kontaktnej adresy.

5.6 Právo na prenosnosť osobných údajov

Každá dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak

    a) sa osobné údaje spracúvajú podľa § 13 ods. 1 písm. a), § 16 ods. 2 písm. a) alebo § 13 ods. 1 písm. b) zákona č. 18/2018 Z. z. o ochrane osobných údajov,

    b) spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.

Uplatnením vyššie uvedeného práva nie je dotknuté právo podľa § 23 zákona č. 18/2018 Z. z. o ochrane osobných údajov. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Realizácia vyššie uvedeného práva zároveň nesmie mať nepriaznivé dôsledky na práva iných osôb.

Za účelom uplatnenia práva na prenosnosť údajov sa môže dotknutá osoba kedykoľvek obrátiť na našu spoločnosť prostredníctvom vyššie uvedenej kontaktnej adresy.

5.7 Každá dotknutá osoba má právo podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov

Každá dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. e) alebo písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov vrátane profilovania založeného na týchto ustanoveniach. V takom prípade prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

V prípade, že naša spoločnosť spracováva osobné údaje na podporu priamej reklamy, potom má každá dotknutá osoba právo kedykoľvek uplatniť námietku voči spracovaniu osobných údajov na účely takejto reklamy. Toto platí aj pre profilovanie, pokiaľ to súvisí s takouto priamou reklamou. Ak dotknutá osoba podá námietku voči spracovaniu na účely priamej reklamy, potom už naša spoločnosť nebude ďalej spracovávať osobné údaje na tieto účely.

Okrem vyššie uvedeného má každá dotknutá osoba právo podať odvolanie proti spracovaniu osobných údajov z dôvodov, ktoré vyplývajú z jej mimoriadnej situácie, a ktoré sa v našej spoločnosti realizujú na vedecké alebo historické výskumné účely alebo na štatistické účely podľa čl. 89 ods. 1 GDPR, iba ak by takéto spracovanie bolo potrebné na splnenie úlohy vo verejnom záujme.

Na účely vykonania práva na námietku sa môže dotknutá osoba obrátiť priamo na našu spoločnosť. Dotknutá osoba má okrem toho v súvislosti s využívaním služieb informačnej spoločnosti dovolené, bez ohľadu na smernicu 2002/58/ES, vykonávať svoje právo na námietku pomocou automatizovaných postupov, pri ktorých sa používajú technické špecifikácie.

5.8 Automatizované rozhodnutia v konkrétnom prípade vrátane profilovania

Každá dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.

Vyššie uvedené sa neuplatňuje, ak je rozhodnutie

    a) nevyhnutné na uzavretie zmluvy alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,

    b) vykonané na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, a v ktorých sú zároveň ustanovené aj vhodné opatrenia zaručujúce ochranu práv a oprávnených záujmov dotknutej osoby, alebo

    c) založené na výslovnom súhlase dotknutej osoby.

Vyššie uvedené rozhodnutia pod písm. a) a c) sa nesmú zakladať na osobitných kategóriách osobných údajov podľa § 16 ods. 1 okrem prípadov, ak sa uplatňuje § 16 ods. 2 písm. a) alebo písm. g) zákona č. 18/2018 Z. z. o ochrane osobných údajov a súčasne sú zavedené vhodné opatrenia na zaručenie práv a oprávnených záujmov dotknutej osoby.

V prípadoch podľa písm. a) a c) je naša spoločnosť povinná vykonať vhodné opatrenia na ochranu práv a oprávnených záujmov dotknutej osoby, a to najmä práva na overenie rozhodnutia nie automatizovaným spôsobom zo strany prevádzkovateľa, práva vyjadriť svoje stanovisko a práva napadnúť rozhodnutie.

Ak si chce dotknutá osoba uplatniť práva v súvislosti s automatizovanými rozhodnutiami, môže sa za týmto účelom kedykoľvek obrátiť na našu vyššie uvedenú kontaktnú adresu.

5.9 Právo na sťažnosť u dozorného orgánu na ochranu osobných údajov

Každá osoba dotknutá spracúvaním osobných údajov má právo sťažovať sa u dozorného orgánu na ochranu osobných údajov na spracúvanie jej osobných údajov v našej spoločnosti.

6. Právna podstata spracovania osobných údajov

Pokiaľ pri popise príslušného procesu spracovania údajov v nasledujúcej kapitole B. tohto vyhlásenia o ochrane údajov nie je uvedené nič iné, platia nasledujúce nariadenia.

Čl. 6 ods. 1) písm. a) GDPR slúži našej spoločnosti ako právny základ pre procesy spracúvania, pri ktorých sa musí vždy vyžiadať súhlas pre určitý účel spracúvania. Ak je spracúvanie osobných údajov potrebné na splnenie zmluvy, pri ktorej je zmluvnou stranou dotknutá osoba a druhou zmluvnou stranou naša spoločnosť, potom spracúvanie spočíva na čl. 6 ods. 1) písm. b) GDPR. Uvedené rovnako platí pre procesy spracúvania, ktoré sú potrebné na vykonanie predzmluvných opatrení, napríklad v prípade dopytov, ktoré sa týkajú našich služieb a produktov.

Ak naša spoločnosť  podlieha právnej povinnosti, z ktorej vyplýva potreba spracúvania osobných údajov, potom je spracúvanie založené na čl. 6 ods. 1) písm. c) GDPR.

V prípade, že by bolo spracovanie osobných údajov nevyhnutné z dôvodu ochrany životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby pôjde o spracovanie osobných údajov založené na čl. 6 ods. 1) písm. d) GDPR.

V prípade, že by bolo spracovanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi pôjde o spracovanie osobných údajov založené na čl. 6 ods. 1) písm. e) GDPR.

Procesy spracovania osobných údajov by sa mohli napokon realizovať aj na základe čl. 6 ods. 1) písm. f) GDPR. Na tomto právnom základe spočívajú procesy spracovania, ktoré nie sú zachytené v žiadnom z vyššie uvedených právnych základoch, kedy je spracovanie potrebné na ochranu oprávnených záujmov našej spoločnosti alebo tretej osoby, pokiaľ neprevažujú záujmy, základné práva a základné slobody dotknutej osoby.

7. Zohľadnenie oprávnených záujmov

Pokiaľ sa pri popise príslušného procesu spracovania údajov v kapitole B. tohto vyhlásenia o ochrane osobných údajov neuvádza nič iné a spracovanie osobných údajov sa riadi článkom 6 ods. 1) písm. f) GDPR, spočíva náš oprávnený záujem vo vykonávaní obchodnej činnosti a v ekonomických záujmoch, ktoré sú s tým spojené.

8. Ochrana údajov pri použití kontaktnej emailovej adresy

Pokiaľ použijete naše kontaktné emailové adresy, ktoré sú uvedené na našej internetovej stránke, aby ste nás kontaktovali, spracujeme osobné údaje, ktoré nám pritom poskytnete, na účel spojený s predmetným kontaktovaním.

Pokiaľ je dôvodom Vášho kontaktovania záujem o naše služby, resp. o naše produkty, resp. v plnení zmluvy uzavretej s našou spoločnosťou, je právnym základom čl. 6 ods. 1) písm. b) GDPR. Vo všetkých ostatných prípadoch kontaktovania máme oprávnený záujem podľa čl. 6 ods. 1) písm. f) GDPR na spracovaní údajov na základe Vami iniciovanej komunikácie.

Osobné údaje získané na zodpovedanie Vašej požiadavky alebo na založenie zmluvného vzťahu sa ukladajú až do úplného vybavenia požiadavky, resp. až do ukončenia zmluvného vzťahu, a následne budú vymazané (nie pred uplynutím možných záručných lehôt), okrem prípadu, kedy sme podľa čl. 6 ods. 1) písm. c) GDPR na základe platných právnych predpisov zaviazaní k dlhšiemu uchovávaniu alebo ste súhlasili s uchovávaním nad tento rámec podľa čl. 6 ods. 1) písm. a) GDPR.

Zároveň by sme chceli zachovať Vaše kontaktné údaje aj po spracovaní Vášho dopytu, resp. po ukončení zmluvy aj elektronickou formou, napr. prostredníctvom Vami uvedenej e-mailovej adresy, a do budúcna Vás upozorňovať na ponuku našich služieb. Spracovanie údajov na účely spojenia sa so zákazníkmi a starostlivosti o zákazníkov, ako aj na uľahčenie kontaktovania sa riadi ustanoveniami o existencii oprávneného záujmu v zmysle čl. 6 ods. 1) písm. f) GDPR, pričom pri porovnaní našich záujmov s Vašimi základnými právami a slobodami vidíme aj výhody, ktoré Vám umožňuje táto požiadavka, napr. vďaka včasnému upozorneniu na nami ponúkané služby alebo možnosti si vyjasniť Vaše otázky priamo s kontaktnými osobami. Proti spracúvaniu osobných údajov, ktoré prebieha na základe čl. 6 ods. 1) písm.  f) GDPR a neslúži na priamu reklamu máte právo kedykoľvek namietať z dôvodov, ktoré vyplývajú z Vašej mimoriadnej situácie. V prípade priamej reklamy môžete naproti tomu spracovanie odmietnuť kedykoľvek bez udania dôvodov.

Údaje, ktoré sú spracúvané na základe čl. 6 ods. 1) písm. f) GDPR na spojenie so zákazníkmi, resp. na bezprostredné kontaktovanie, sa spracúvajú až do zániku oprávneného záujmu a potom sa vymažú, najneskôr s Vašim vyjadrením námietky proti spracúvaniu údajov.

Príjemcami osobných údajov spracúvaných podľa tohto predpisu sú poskytovatelia IT služieb (predovšetkým hostitelia), s ktorými sme uzatvorili príslušné dohody o spracovaní prác podľa čl. 28 GDPR a príp. dcérske spoločnosti, na ktorých služby a/alebo produkty sa Váš dopyt vzťahuje.

9. Ochrana osobných údajov pri uchádzaní sa o miesto a pri výberových konaniach

Získavame a spracovávame osobné údaje uchádzačov o miesto na účely vykonania výberového konania a tým na základe predzmluvného opatrenia v zmysle čl. 6 ods. 1) písm. b) GDPR, resp. nášho oprávneného záujmu podľa čl. 6 ods. 1) písmeno f) GDPR na účely zamestnávania zamestnancov.

Spracovanie sa môže realizovať elektronickou formou, napr. keď nám uchádzač zašle príslušné podklady uchádzača v elektronickej forme, napríklad e-mailom alebo prostredníctvom nášho kontaktného formuláru. Ak s uchádzačom uzatvoríme pracovnú zmluvu, uložia sa sprostredkované údaje na účely uzavretia zamestnaneckého pomeru za dodržania zákonných predpisov. Ak prevádzkovateľ neuzatvorí s uchádzačom pracovnú zmluvu, potom podklady k uchádzaniu vymažeme v lehote dvoch mesiacov po rozhodnutí o odmietnutí uchádzača, pokiaľ vymazaniu nestoja v ceste iné oprávnené záujmy prevádzkovateľa.

Na základe digitalizovaného záznamu prijatých žiadostí o zamestnanie sú príjemcami spracúvaných osobných údajov naši poskytovatelia IT služieb (predovšetkým hostitelia), s ktorými sme uzatvorili príslušné dohody o spracovaní prác podľa čl. 28 GDPR.

10. Zmeny týchto ustanovení o ochrane údajov

Naša spoločnosť si vyhradzuje právo kedykoľvek zmeniť tieto ustanovenia o ochrane údajov s účinnosťou do budúcnosti. Na internetovej stránke je dostupná vždy aktuálna verzia. Navštevujte, prosím, internetovú stránku pravidelne a informujte sa o platných ustanoveniach o ochrane údajov.

B. Osobitné ustanovenia k spracovaniu údajov na našej internetovej stránke

1. Získavanie a použitie Vašich údajov

Rozsah a spôsob získavania osobných údajov dotknutých osôb sa líšia podľa toho, či navštívia našu internetovú stránku iba na získanie informácií alebo využijú nami ponúkané služby.

2. Informačné využitie/získané údaje/súbory cookie

(1) V prípade informačnej návštevy našej internetovej stránky získavame iba osobné údaje, ktoré nášmu serveru sprostredkováva priamo Váš prehliadač. Ak chcete našu internetovú stránku navštíviť a prehliadať jej obsah, získavame nasledujúce údaje, ktoré sú pre nás technicky potrebné, aby sme Vám mohli zobraziť našu internetovú stránku a zaručiť stabilitu a bezpečnosť (právnym základom je čl. 6 ods. 1) písm. f) GDPR):

IP adresa;
dátum a čas požiadavky;
rozdiel časového pásma od Greenwich Mean Time (GMT);
obsah požiadavky (konkrétna stránka);
stav prístupu/stavový kód http;
zakaždým prenesené množstvo údajov;
internetová stránka, z ktorej prichádza požiadavka;
prehliadač;
operačný systém a jeho pracovnú plochu;
jazyk a verzia softvéru prehliadača.
(2) Vyššie uvedené údaje spracované sa ukladajú na uvedené účely po dobu 30 dní a potom sa vymažú.

(3) Okrem vyššie uvedených údajov sa pri Vašom využití našej internetovej stránky ukladajú súbory cookies vo Vašom počítači. To prebieha na základe Vášho súhlasu podľa čl. 6 ods. 1) písm. a) GDPR, pokiaľ ste pri vstupe na našu internetovú ponuku súhlasili s použitím súborov cookie. V takýchto prípadoch sa nastavuje aj tzv. súbor Accept Cookie, ktorý samotný nedisponuje žiadnym ďalším obsahom, iba upozornením, že bolo kliknuté na súbor cookie a povolilo sa nastavenie súborov cookies relácie. Navyše sa používajú súbory cookies na základe nášho oprávneného záujmu podľa čl. 6 ods. 1) písm. f) GDPR na optimalizáciu a ekonomickú prevádzku našej online ponuky. Pri súboroch cookies ide o malé textové súbory, ktoré sú na Vašom pevnom disku pridelené a ukladané Vami používaným prehliadačom a prostredníctvom ktorých prichádzajú určité informácie na miesto, ktoré nastavuje súbory cookie (z našej strany). Súbory Cookies nedokážu spúšťať programy ani preniesť vírusy na Váš počítač. Slúžia na to, aby sa internetová ponuka stala celkovo efektívnejšia a používateľsky prívetivejšia.

(4) Použitie súborov Cookies:A

    a) Naša internetová stránka využíva nasledujúce druhy súborov cookies, ktorých rozsah a funkčnosť vysvetľujeme v nasledujúcej časti:

        – Dočasné cookies (pozri bod b)

        – Trvalé cookies (pozri bod c).

    b) Dočasné súbory cookies sa automaticky vymažú, keď zatvoríte prehliadač. K nim patria predovšetkým súbory cookies relácie. Tieto ukladajú tzv. ID relácie, pomocou ktorých je možné priradiť rôzne požiadavky Vášho prehliadača spoločnej relácii. Váš počítač dokáže vďaka tomu opätovne rozpoznať, keď sa vrátite späť na našu internetovú stránku. Cookies relácie sa vymazávajú, keď sa odhlásite alebo zatvoríte prehliadač.

    c) Trvalé súbory cookies sa automaticky mažú po uplynutí zadanej doby, ktorá sa odlišuje v závislosti od súboru cookie a môže trvať aj niekoľko rokov. Súbory Cookies môžete kedykoľvek vymazať v bezpečnostných nastaveniach Vášho prehliadača.

    d) Nastavenie Vášho prehliadača môžete nakonfigurovať podľa Vašich želaní a napr. odmietnuť prijatie súborov cookies tretej strany alebo všetkých súborov cookies. Upozorňujeme na to, že eventuálne nebudete môcť využívať všetky funkcie tejto internetovej stránky.

(5) Príjemcami údajov spracovávaných podľa vyššie uvedených odsekov sú poskytovatelia IT služieb (predovšetkým hostitelia), s ktorými sme uzatvorili príslušné dohody o spracovaní prác podľa čl. 28 GDPR.

3. Google Analytics

Na základe nášho oprávneného záujmu na analýze, optimalizácii a ekonomickej prevádzke našej ponuky online v zmysle čl. 6 ods. 1 písm. f) GDPR využívame službu „Google Analytics“.

Túto službu využívame od spoločnosti Google Inc. („Google“) Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA, na analýzu internetových stránok.

Google používa súbory Cookies. Informácie vytvorené prostredníctvom súborov cookie o používaní online ponuky používateľmi sa spravidla prenášajú na server Google v USA a tam sa ukladajú.

Spoločnosť Google je certifikovaná v rámci dohody Privacy-Shield a poskytuje tým záruku dodržiavania európskeho práva na ochranu údajov:

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Spoločnosť Google používa poskytnuté informácie z nášho poverenia, aby vyhodnotila využívanie našej online ponuky používateľmi, a zároveň aby zostavila reporty o aktivitách v rámci našej ponuky a poskytla nám reporty o ďalších službách spojených s využívaním tejto online ponuky a využívaním internetu. Pritom je možné zo spracovávaných údajov vytvoriť nepravé (pseudo) používateľské profily používateľov.

Službu Google Analytics používame na to, aby sme inzerciu, realizovanú v rámci reklamných služieb spoločnosti Google a jej partnerov, zobrazovali iba takým používateľom, ktorí prejavili záujem o našu online ponuku alebo vykazovali určité náznaky (napr. záujem o určité témy alebo produkty, ktoré sa určujú na základe navštívených internetových stránok), ktoré sprostredkovávame spoločnosti Google (tzv. „Remarketing“, resp. „Google-Analytics-Audiences“). Pomocou Remarketing Audiences chceme tiež zaistiť a zabezpečiť, aby naše inzeráty zodpovedali potenciálnemu záujmu používateľov a nepôsobili na týchto obťažujúco.

Google Analytics používame so zahrnutím funkcie Universal Analytics. Universal Analytics nám umožňuje analyzovať aktivity na našich stránkach naprieč rôznymi zariadeniami (napr. pri prístupe prostredníctvom laptopu a neskôr cez tablet). Toto umožňuje nepravé (pseudo) priradenie ID používateľa k používateľovi. Spoločnosti Google sa však neodosielajú žiadne osobné údaje. Aj keď s Universal Analytics pribudnú ku Google Analytics ďalšie funkcie, neznamená to, že je s tým spojené obmedzenie opatrení na ochranu údajov, ako maskovanie IP alebo Browser-Add-on .

Google Analytics používame výlučne s aktivovanou anonymizáciou IP, čo znamená, že IP adresa používateľa sa prostredníctvom Google v rámci členských štátov Európskej únie alebo v iných zmluvných štátoch Dohody o európskom hospodárskom priestore skráti. Iba vo výnimočných prípadoch sa na server Google v USA prenáša celá IP adresa, kde sa následne skráti.

IP adresa sprostredkovaná prehliadačom používateľa sa nezdružuje s inými údajmi Google. Používatelia môžu zabrániť ukladaniu súborov Cookies prostredníctvom príslušného nastavenia ich softvéru prehliadača; používatelia okrem toho môžu zabrániť zaznamenávaniu údajov vytvorených prostredníctvom Cookie a vzťahujúcich sa na využitie online ponuky Google, ako aj spracovaniu týchto údajov prostredníctvom Google tým, že si stiahnu a nainštalujú plugin prehliadača dostupný na tomto odkaze:

http://tools.google.com/dlpage/gaoptout?hl=eng.

Ďalšie informácie k využívaniu údajov prostredníctvom Google, k možnostiam nastavenia a námietok sa dozviete tu:

https://policies.google.com/technologies/partner-sites?hl=en

http://www.google.com/policies/technologies/ads

http://www.google.com/settings/ads

Okrem toho môžete zabrániť zaznamenávaniu Vašich údajov prostredníctvom Google Analytics (predovšetkým na mobilných zariadeniach, ktoré nepovoľujú inštaláciu uvedeného pluginu prehliadača) tým, že kliknete na nasledujúci odkaz. Nastaví sa Opt-Out-Cookie, ktorý pri budúcich návštevách zabráni zaznamenávaniu vašich údajov pri návšteve internetovej stránky:

https://tools.google.com/dlpage/gaoptout?hl=en
4. Využívanie ďalších funkcií a možností na našej internetovej stránke
Pokiaľ chcete využívať služby ponúkané na našej internetovej stránke, ako napríklad objednanie Newslettra, je potrebné, aby ste k tomu uviedli ďalšie osobné údaje, v zmysle nasledujúcich odsekov.

 
 
4.1 Kontaktný formulár
(1) Pri používaní našich kontaktných formulárov budete požiadaní o zadanie názvu Vašej spoločnosti, Vášho mena a priezviska, adresy sídla Vašej spoločnosti, a tiež kontaktnej e-mailovej adresy, pričom tieto údaje sú označené ako povinné údaje. Okrem toho máte v prípade potreby možnosť doplniť formulár o ďalšie informácie (napr. telefónne číslo, dôvod svojho dopytu/nadviazania kontaktu a pod.).

(2) Odoslaním Vašej požiadavky dôjde k uloženiu Vami použitej IP adresy a okamihu odoslania, čoho účelom je možnosť preukázania Vašej požiadavky.

(3) Právnym základom pre spracovanie Vašich osobných údajov je Vami udelený výslovný súhlas podľa čl. 6 ods. 1) písmeno a) GDPR. Navyše slúži spracúvanie údajov na zodpovedanie Vami iniciovaného dopytu a tým aj na (pred-) zmluvné účely v zmysle čl. 6 ods. 1) písm. b) GDPR. Okrem toho prebieha spracúvanie údajov na základe oprávneného záujmu podľa čl. 6 ods. 1) písm. f) GDPR na zodpovedanie Vášho dopytu týkajúceho sa našich služieb, resp. ponúk a na preukázanie možného zneužitia e-mailovej adresy, ktorá sa na to použila. Ak sa rozlišuje medzi povinnými a dobrovoľnými údajmi, sú ako povinné údaje v zmysle čl. 5 ods. 1) písm. c), čl. 25 GDPR dopytované len údaje, ktoré sa typicky sprostredkovávajú aj pri iných spôsoboch dopytovania – napr. prostredníctvom e-mailu – a v prípade dopytov, pri ktorých skúsenosti ukázali, že sú tieto údaje sú potrebné na zodpovedanie otázky.

Dobrovoľné údaje, ako napr. o dôvode Vášho dopytu, nám pomáhajú, aby sme dopytujúce osoby mohli bezprostredne a čo najlepšie obslúžiť bez toho, aby sme im museli klásť prípadné ďalšie spätné otázky, pretože máme napr. pripravené rôzne produkty a informácie pre rôzne skupiny profesií.

Oprávnený záujem podľa čl. 6 ods. 1) písm. f) GDPR napokon spočíva aj v tom, aby sme Vami poskytnuté údaje mohli využiť na neskoršie kontaktovanie v zmysle (potenciálnej) starostlivosti o zákazníkov a aby sme Vás mohli informovať o našich ponukách a službách.

(5) Údaje, ktoré ste nám poskytli, vymažeme, pokiaľ už nie je potrebné uloženie na vyššie uvedené účely. Ak ste odvolali svoj súhlas so spracúvaním údajov, čo je kedykoľvek možné, budú údaje bezodkladne vymazané. Toto neplatí iba vtedy, pokiaľ iný zákonný dôvod (napr. predzmluvné a po zmluvné plnenie z čl. 6 ods. 1) písm. b) GDPR) zdôvodňuje ďalšie spracúvanie alebo ak bránia zákonné povinnosti archivácie okamžitému vymazaniu osobných údajov (čl. 6 ods. 1) písm. c) GDPR).

(6) Príjemcami údajov spracúvaných podľa tohto predpisu sú poskytovatelia IT služieb (predovšetkým hostitelia), s ktorými sme uzatvorili príslušné dohody o spracovaní prác podľa čl. 28 GDPR a príp. dcérske spoločnosti, na ktorých služby a/alebo produkty sa Váš dopyt vzťahuje.

4.2  Newsletter (novinky)
(1) Vašim prejaveným súhlasom a zadaním Vašej e-mailovej adresy môžete v prípade záujmu o novinky z našej spoločnosti odoberať náš Newsletter, prostredníctvom ktorého Vás budeme informovať o našich aktuálnych, zaujímavých ponukách a o nami ponúkaných službách a produktoch. Jediným povinným údajom pre zasielanie nášho Newslettra je poskytnutie Vašej e-mailovej adresy. Alternatívne alebo dodatočne si môžete prostredníctvom zaškrtávacieho políčka vyžiadať novinky, ktoré sú špeciálne prispôsobené Vašim želaniam/požiadavkám. Pri dobrovoľnom používaní tejto možnosti budete požiadaní o uvedenie svojho mena a priezviska, adresy sídla Vašej spoločnosti, s ako aj e-mailovej adresy, pričom tieto údaje sú označené ako povinné údaje. Navyše máte možnosť zadať v prípade potreby ďalšie údaje, aby ste optimalizovali svoju osobnú dostupnosť a oslovenie (napr. telefónne číslo).

(2) Na prihlásenie do nášho Newslettra použite tzv. postup Double-Opt-in (dvojité potvrdenie súhlasu). To znamená, že Vám po Vašom prihlásení pošleme e-mail na uvedenú adresu, v ktorom Vás požiadame o potvrdenie, že si želáte zasielanie noviniek e-mailom „Newsletter“. Ak Vaše prihlásenie nepotvrdíte v priebehu 72 hodín, Vaše informácie sa zablokujú a automaticky vymažú. Okrem toho vždy uložíme použité IP adresy a časy registrácie a potvrdenia. Účelom procesu je, aby bolo možné preukázať Vaše prihlásenie. Po Vašom potvrdení objednania zasielania Newslettra uložíme a uchováme Vami poskytnuté údaje podľa ods. 2) za účelom zasielania Newslettra.

(4) Právnym základom pre spracúvanie Vašich osobných údajov je Vami udelený výslovný súhlas podľa čl. 6 ods. 1) písm. a) GDPR, a náš oprávnený záujem podľa čl. 6 ods. 1) písm. f) GDPR.

(5) Váš súhlas na odosielanie informačného Newslettra môžete kedykoľvek odvolať a Newsletter prestanete dostávať. Odvolanie môžete vykonať zaslaním e-mailu na adresu info@promedeuslab.sk,  alebo odoslaním správy na kontaktné údaje prevádzkovateľa.

(6) Vaša e-mailová adresa sa pre zasielanie "Newslettra" na e-mail uloží iba na dobu želaného prihlásenia. Ostatné údaje uložené podľa ods. 1) GDPR vymažeme po max. jednom mesiaci po Vašom odhlásení.

(7) Príjemcami údajov spracúvaných podľa tohto predpisu sú poskytovatelia IT služieb (predovšetkým hostitelia), s ktorými sme uzatvorili príslušné dohody o spracovaní prác podľa čl. 28 GDPR.

5. Bezpečnostné opatrenia

Vykonávame organizačné, zmluvné a technické bezpečnostné opatrenia podľa stavu techniky, aby sme zabezpečili, že sa nariadenia o ochrane osobných údajov budú dodržiavať a že sa budú nami spracovávané údaje chrániť proti náhodným alebo úmyselným manipuláciám, strate, zničeniu alebo proti prístupu nepovolaných osôb. K bezpečnostným opatreniam patrí predovšetkým šifrovaný prenos údajov medzi Vašim prehliadačom a našim serverom