Informácie o spracúvaní osobných údajov

V súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“ a zákonom o ochrane osobných údajov a o zmene a doplnení niektorých zákonov ( ďalej len „Zákon“) prevádzkovateľ spracúva vaše osobné údaje v rozsahu a za podmienok ustanovených v GDPR a osobitných predpisoch.

Toto Vyhlásenie o spracúvaní osobných údajov (ďalej len „Vyhlásenie“) poskytuje základné informácie spracúvaní osobných údajov pri jednotlivých účeloch spracúvania a o vašich právach pri spracúvaní osobných údajov.

Pre informácie, týkajúce sa konkrétneho účelu spracúvania osobných údajov, ktoré sa vás týkajú, s tým súvisiacich podmienok spracúvania osobných údajov, právneho základu a lehoty uchovávania prejdite do vami zvolenej sekcie, podľa účelu spracúvania.

PREVÁDZKOVATEĽ

Digital Pharma Solution s. r. o., Fedákova 6, Bratislava - mestská časť Dúbravka 841 02, IČO: 54082064 (ďalej aj „Prevádzkovateľ“) je prevádzkovateľom pri spracúvaní vašich osobných údajov pre nasledovné účely:

ÚČEL, PRÁVNY ZÁKLAD A DOBA SPRACÚVANIA OSOBNÝCH ÚDAJOV

Služby gloww

Vaše osobné údaje spracúvame na účely poskytovania konzultačných služieb zameraných na oblasť zdravia, výživy a životného štýlu, a to formou online alebo osobného stretnutia (ďalej aj Služby“).

Vaše osobné údaje v rozsahu najmä: meno, priezvisko, titul, adresu trvalého pobytu, dátum narodenia, kontaktné údaje (e-mail, telefón), vybrané údaje o zdravotnom stave (výška, váha, údaje o relevantných chorobách, váš životný štýl, výstupy a odporúčania a pod.) poskytnuté v rámci objednávky Služby, dotazníku alebo pri konzultáciách s lekárom.

Zákonnosť spracúvania osobných údajov vyplýva z článku 6 ods. 1 písm. b) nariadenia GDPR, keďže spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy, účelom teda je plnenie zmluvy, v ktorej dotknutá osoba vystupuje ako jedna zo zmluvných strán, alebo v predzmluvných vzťahoch s dotknutou osobou alebo pri rokovaní o zmene zmluvy, ktoré sa uskutočňujú na žiadosť dotknutej osoby. Na spracúvanie osobitnej kategórie osobných údajov o vašom zdravotnom stave potrebujeme aj napriek tomu váš osobitný súhlas podľa článku 9, ods. 2 písm. b) GDPR.

Doba uchovávania je stanovená pre jednotlivé služby nasledovne:

Vstupný dotazník je uchovávaný maximálne po dobu 30 dní ak nebola objednaná žiadna služba. V prípade, že bola objednaná platená služba bude tento dotazník uchovávaný po dobu danej služby.

Online konzultácia s lekárom (30 minút): údaje z dotazníku a online konzultácie budú uchovávané maximálne po dobu 30 dní ak nebola objednaná žiadna ďalšia služba.

Gloww program – vstupný balík: údaje budú uchovávané maximálne po dobu 6 mesiacov od poskytnutia služby.

Gloww program – pokračovací balík: údaje budú uchovávané maximálne po dobu 12 mesiacov od poskytnutia služby.

Vedenie účtovníctva

Vaše osobné údaje spracúvame tiež na účely plnenia povinností spoločnosti pri vedení účtovníctva v zmysle článku 6, ods. 1, písm. c) GDPR (najmä povinnosti vyplývajúcich zo zákona č.431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov).

Vaše osobné údaje uvedené na účtovných záznamoch, faktúrach a údaje o vašich platbách uchovávame po dobu 10 rokov nasledujúcich po roku, ktorého sa tieto účtovné záznamy/faktúry týkajú.

Priamy marketing

Vaše osobné údaje v rozsahu emailovej adresy budeme spracúvať aj na základe nášho oprávneného záujmu na priamom marketingu v súlade s právnym základom podľa článku 6, ods. 1 písm. f) GDPR v nadväznosti na §116 ods. 14. a 15. zákona 452/2021 Z.z. o elektronických komunikáciách, kedy vám môžeme formou elektronickej komunikácie zaslať informácie, novinky alebo newsletter o obdobných službách, o ktoré ste prejavili záujem v minulosti.

V prípade, že si nebudete želať takéto oznámenia dostávať, tak ich zasielanie môžete kedykoľvek odvolať, a to zaslaním oznámenia o odvolaní na adresu sídla Prevádzkovateľa alebo kliknutím na odkaz "Odhlásiť sa" v zaslanom newsletteri či reklamnom oznámení.

Vaše osobné údaje uchovávame po dobu 5 rokov nasledujúcich po roku, v ktorom ste nás kontaktovali.

Dodávateľsko-odberateľské vzťahy

Vaše osobné údaje v rozsahu nevyhnutnom na plnenie dodávateľsko-odberateľských vzťahov môžeme spracúvať na základe predzmluvného a zmluvného vzťahu ktorého ste jednou so zmluvných strán v zmysle článku 6, ods. 1, písm. b) GDPR a tiež na základe oprávneného záujmu v zmysle článku 6, ods. 1, písm. f) GDPR, pre účely realizácie dodávateľských a odberateľských zmlúv, alebo pri ich plnení na kontaktné údaje uvedené v týchto zmluvách.

Vaše osobné údaje získavame buď priamo od Vás, alebo od vášho zamestnávateľa, ako údaje nevyhnutné pre zabezpečenie všetkých činností, ktoré súvisia a sú nevyhnutné na plnenie predmetu zmluvy.

V rámci zmluvného vzťahu môžeme vykonávať v súlade so zmluvou, alebo zákonom kontrolnú činnosť v oblasti bezpečnosti a ochrany zdravia pri práci, ochrany pred požiarmi a zdravotnej prípravy u zamestnanca dodávateľa. Vaše osobné údaje ako zamestnanca v tejto súvislosti spracúvame pri dokumentovaní kontrolnej činnosti a riešení kontrolou zistených nedostatkov a udalostí.

Vaše osobné údaje uchovávame po dobu trvania zmluvného vzťahu a následne na účely archivácie po dobu 10 rokov od uplynutia platnosti zmluvy.

Uplatňovanie právnych nárokov

Vaše osobné údaje v rozsahu nevyhnutnom na obhajobu v právnych sporoch a konaniach s úradmi v súvislosti s našou činnosťou budeme spracúvať na základe článku 6 ods. 1 písm. f) GDPR (spracúvanie údajov je nevyhnutné na účely naplnenia oprávnených záujmov Spoločnosti: uplatnenie právnych nárokov a úspešná obhajoba v prípadnom právnom alebo úradnom konaní (napr. súdne konanie iniciované zákazníkom, správne alebo mimosúdne konanie, atď.).

Vaše osobné údaje uchovávame po dobu 10 rokov od právoplatného skončenia daného súdneho konania, mimosúdneho vymáhania alebo exekučného konania. Lehota uloženia začína plynúť prvým dňom roka nasledujúceho po roku, v ktorom došlo k právoplatnému skončeniu súdneho konania alebo exekučného konania.

Práva a žiadosti dotknutých osôb

Vaše osobné údaje v rozsahu nevyhnutnom na vybavovanie žiadostí dotknutých osôb uplatňujúcich si svoje práva v zmysle článku 6, ods. 1, písm. c) GDPR (najmä povinnosti vyplývajúcich z GDPR.

Vaše osobné údaje uchovávame po dobu 5 rokov od vybavenia vašej žiadosti.

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Vaše osobné údaje spracúvame len na základe zákonných podmienok, ktoré sú uvedené v GDPR alebo Zákone o ochrane osobných údajov.

Prevádzkovateľ má zákonnú povinnosť poskytnúť vaše osobné údaje pri kontrole, dozornej činnosti alebo na žiadosť oprávnených orgánov štátu alebo inštitúcií, ak to vyplýva z osobitných predpisov.

Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k vašim osobným údajom budú mať výlučne osoby poverené prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa alebo prostredníctvom sprostredkovateľov, ktorí boli preverení a sú s nimi riadne uzatvorené sprostredkovateľské zmluvy podľa článku 28 nariadenia GDPR.

Pri spracúvaní osobných údajov prevádzkovateľom ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.

Vaše osobné údaje nepodliehajú automatizovanému rozhodovaniu vrátane profilovania. Vaše osobné údaje nezverejňujeme a neuskutočňujme prenos vašich osobných údajov do tretích krajín alebo medzinárodným organizáciám.

ZODPOVEDNÁ OSOBA

Na bezpečné spracúvanie osobných údajov a súlad spracúvania s Nariadením a Zákonom o ochrane osobných údajov nemáme určenú Zodpovednú osobu, ale kedykoľvek sa môžete na nás obrátiť v prípade uplatnenia svojich práv môžete obrátiť na nasledujúcich kontaktoch.

VAŠE PRÁVA PODĽA NARIADENIA A ZÁKONA O OCHRANE OSOBNÝCH ÚDAJOV

Nariadenie resp. Zákon o ochrane osobných údajov obsahuje podrobné informácie o vašich právach ako dotknutej osoby na ochranu osobných údajov, dostupné prostriedky uplatnenia nápravy, ako aj ich obmedzenia (najmä čl. 15-22, čl. 77, čl. 79, čl. 82 Nariadenia, § 21 – 28, § 38 Zákona o ochrane osobných údajov). Kedykoľvek si môžete vyžiadať informácie o spracúvaní osobných údajov, ktoré sa vás týkajú, môžete požadovať opravu alebo vymazanie vašich osobných údajov, alebo obmedzenie ich spracúvania, ďalej môžete namietať voči spracúvaniu osobných údajov, máte právo na prenosnosť údajov. Nižšie v texte sú zhrnuté tie najdôležitejšie ustanovenia.

Právo na prístup

Máte právo na poskytnutie kópie osobných údajov, ktoré o vás máme k dispozícii, ako aj na

informácie o tom, ako vaše osobné údaje používame.

Vo väčšine prípadov vám budú vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú vám poskytnuté elektronicky, ak to bude technicky možné.

Právo na opravu

Prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.

Právo na vymazanie

Máte právo nás požiadať o vymazanie vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť vašej žiadosti vyhovieť.

Právo na obmedzenie spracúvania

Za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o vás máme, môžu byť nepresné alebo keď si myslíte, že už vaše osobné údaje nepotrebujeme využívať.

Právo na prenosnosť údajov

Za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.

Právo podať sťažnosť

Ak chcete podať sťažnosť na spôsob, akým sú vaše osobné údaje spracúvané, vrátane uplatnenia vyššie uvedených práv, môžete sa obrátiť na našu Zodpovednú osobu. Všetky vaše podnety a sťažnosti riadne preveríme.

Ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Budova Park one, Námestie 1.mája 18, 811 06 Bratislava; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.

Právo na účinný súdny prostriedok nápravy

Máte právo na súdny prostriedok nápravy, ak sa domnievať, že v dôsledku spracúvania vašich osobných údajov v rozpore s Nariadením/Zákonom o ochrane osobných došlo k porušeniu vašich práv. Návrh na začatie konania (žalobu) môžete podať na príslušnom súde.