Oboznámenie k spracúvaniu osobných údajov občianskym združením Slovenská ortodontická spoločnosť

v zmysle čl. 13 a čl. 14 nasl. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „Nariadenie“)

1. Identifikácia Prevádzkovateľa

Prevádzkovateľom je občianske združenie Slovenská ortodontická spoločnosť, IČO: 36068934, Líščie údolie 98/57, 84132 Bratislava – Karlova Ves, Slovenská republika (ďalej ako „Prevádzkovateľ“).

2. Kontaktné údaje Prevádzkovateľa

Prevádzkovateľa môžete kontaktovať vo veciach týkajúcich spracúvania a ochrany osobných údajov na adrese Líščie údolie 98/57, 84132 Bratislava – Karlova Ves a/alebo e-mailom na e-mailovú adresu info@orto.sk.

3. Všeobecné informácie

Prevádzkovateľ postupuje pri spracúvaní osobných údajov v súlade s nariadením Európskeho parlamentu a Rady Európskej Únie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „Nariadenie“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej ako „Zákon“).

Prevádzkovateľ získava osobné údaje priamo od Vás ako dotknutej osoby (ďalej aj ako „Dotknutá osoba“) alebo od inej osoby, ktorá Prevádzkovateľovi poskytne Vaše osobné údaje. Môže tak nastať situácia, že Prevádzkovateľ získa osobné údaje aj od inej osoby, ako priamo od Vás, preto tento dokument poskytuje informácie všetkým Dotknutým osobám ako v zmysle čl. 13 Nariadenia, tak aj v zmysle čl. 14 Nariadenia / § 19 a § 20 Zákona.

Všetky osobné údaje, ktoré o Vás Prevádzkovateľ ako o dotknutej osobe spracováva sú spracovávané iba pre odôvodnené účely, po obmedzenú dobu a s využitím maximálnej možnej miery zabezpečenia, k čomu Prevádzkovateľ zároveň prijíma interné pravidlá a pokyny o spracovávaní osobných údajov, vrátane primeraných bezpečnostných opatrení uvedených. Ochrana Vašich osobných údajov je zásadnou prioritou našej spoločnosti v postavení Prevádzkovateľa, pričom v tomto dokumente nájdete informácie o tom, aké osobné údaje o Vás spracovávame, za akým konkrétnym účelom, na akom právnom základe, komu môžeme Vaše osobné údaje poskytovať a predovšetkým aké máte v súvislosti so spracovaním Vašich osobných údajov práva a pod..

4. Účely spracúvania osobných údajov

Prevádzkovateľ spracováva Vaše osobné údaje v súlade so zásadou zákonnosti, a to výhradne v nasledovných prípadoch:

Plnenie zmluvných povinností – Prevádzkovateľ spracováva osobné údaje pri plnení zmluvy s Dotknutou osobou, v rozsahu potrebnom k plneniu zmluvných povinností. K spracovávaniu osobných údajov pri plnení zmluvných povinností dochádza napr. pri uzatváraní a plnení zmlúv o dobrovoľníckej činnosti, pri plnení zmluvy o poskytovaní služieb s dodávateľmi a pod., ktorá je uzatvorená medzi Prevádzkovateľom a Dotknutou osobou.

Plnenie zákonných povinností – Prevádzkovateľ spracováva Vaše osobné údaje pri plnení zákonných povinností. Týmito zákonnými povinnosťami sú napr. povinnosti vyplývajúce z predpisov o účtovníctve, z predpisov súvisiacich s auditmi alebo aj pri plnení zákonných povinností vyplývajúcich z ustanovení zákona č. 83/1990 Zb. o združovaní občanov v znení neskorších predpisov.

Oprávnený záujem Prevádzkovateľa – Prevádzkovateľ spracováva osobné údaje aj na základe oprávneného záujmu, výlučne v prípadoch, ak je spracovávanie nevyhnutné na sledovanie oprávnených záujmov Prevádzkovateľa alebo tretej strany, ak nad týmito záujmami neprevažujú záujmy alebo základné práva a slobody Dotknutej osoby.

V prípade udeleného súhlasu – Prevádzkovateľ spracúva osobné údaje aj na základe slobodne udeleného súhlasu Dotknutej osoby so spracovaním Vašich osobných údajov, vždy výlučne na účel, na ktorý mu v danom konkrétnom prípade Dotknutá osoba súhlas udelí.

V prípade, ak by nedošlo k poskytnutiu osobných údajov Prevádzkovateľovi, v niektorých prípadoch by nebolo možné splniť povinnosti Prevádzkovateľa uložené právnymi predpismi a/alebo zákonmi, nemohlo by dôjsť k splneniu úlohy plnenej Prevádzkovateľom vo verejnom záujme alebo by nebolo možné uzavrieť medzi Prevádzkovateľom a Dotknutou osobou zmluvu a/alebo iný zmluvný vzťah.

V prípade Vašej požiadavky Vám poskytneme podrobnejšie informácie o účeloch spracúvania osobných údajov.

5. Kategórie osobných údajov

Prevádzkovateľ spracováva osobné údaje, ktoré sú potrebné na spracovávanie osobných údajov vždy v súlade so zásadou minimalizácie tak, aby Prevádzkovateľ plnil zmluvné a zákonné požiadavky, chránil životne dôležité záujmy, ak je to potrebné, plnil úlohy vo verejnom záujme a pri výkone verejnej moci, prípadne aby mohol spracovávať osobné údaje, na ktorých spracovávanie Dotknutá osoba udelila súhlas alebo aby spracovával osobné údaje, na spracovávanie ktorých má oprávnený záujem.

Prevádzkovateľ spracováva prevažne identifikačné údaje fyzických osôb, prípadne zástupcov právnických osôb a ich kontaktné údaje – meno, priezvisko, adresa (trvalý, prechodný pobyt / miesto podnikania), dátum narodenia, podpis, e-mailová adresa, telefónne číslo, prípadne iné potrebné údaje.

Pri právnych základoch spracovávania osobných údajov, kde plní Prevádzkovateľ zmluvné povinnosti alebo zákonné povinnosti sú osobné údaje, ktoré Prevádzkovateľ spracováva, prevažne špecifikované v právnych predpisoch. Pri spracovávaní osobných údajov, kde je právnym základom súhlas alebo oprávnený záujem stanovuje kategórie spracovávaných osobných údajov Prevádzkovateľ.

6. Doba uchovávania osobných údajov

Prevádzkovateľ spracúva Vaše osobné údaje ako dotknutej osoby po dobu stanovenú na základe rôznych kritérií:

Prevádzkovateľ určuje dobu spracúvania osobných údajov v súlade so zásadou minimalizácie doby uchovávania osobných údajov, pričom spracúva osobné údaje počas nasledovne určených dôb:

počas doby stanovenej všeobecne záväznými právnymi predpismi, v prípade, keď spracúva osobné údaje na základe plnenia zákonnej povinnosti Prevádzkovateľa,
počas doby trvania zmluvného vzťahu, resp. doby trvania predzmluvných opatrení, v prípade, keď spracúva osobné údaje na základe plnenia zmluvy alebo predzmluvných opatrení,
počas doby trvania oprávneného záujmu Prevádzkovateľa, v prípade, keď je spracúvanie osobných údajov Prevádzkovateľom vykonávane na právnom základe oprávneného záujmu Prevádzkovateľa,
počas doby udeleného súhlasu na spracúvanie osobných údajov, v prípade, ak Prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby.

Prevádzkovateľ určil doby spracúvania osobných údajov, počas ktorých je Prevádzkovateľ oprávnený osobné údaje spracúvať na základe vyššie stanovených kritérií, pričom jednotlivé konkrétne doby spracúvania osobných údajov sú stanovené v interných predpisoch Prevádzkovateľa. Vy ako dotknutá osoba môžete kedykoľvek osloviť Prevádzkovateľa s požiadavkou o uvedenie konkrétnej lehoty spracúvania Vašich osobných údajov.

Po uplynutí príslušnej doby spracúvania osobných údajov Prevádzkovateľ môže spracúvať osobné údaje výhradne iba na špeciálne účely, akými sú napríklad archivácia alebo štatistika.

V prípade Vašej požiadavky Vám poskytneme informácie o dobe uchovávania osobných údajov.

7. Práva Dotknutých osôb

Ochrana Vašich osobných údajov ako Dotknutých osôb sa spravuje ustanoveniami Nariadenia, a v určitých prípadoch ustanoveniami Zákona.

Ako Dotknutá osoba môžete prostredníctvom žiadosti realizovať u Prevádzkovateľa Vaše práva, ktorými sú:

Právo na prístup

Máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté prostredníctvom elektronických komunikačných prostriedkov, ak nie je z Vašej strany požadované inak.

Právo na nápravu

Prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. V prípade, že osobné údaje, ktorými disponujeme, sú nepresné, neúplné alebo neaktuálne, tieto osobné údaje upravíme, aktualizujeme alebo doplníme na základe Vášho podnetu.

Právo na vymazanie

Za určitých okolností máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracovania alebo v prípade, ak odvoláte svoj súhlas so spracovaním osobných údajov. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžu existovať určité okolnosti / prípady vyplývajúce pre nás z platných právnych predpisov, ktoré nám budú brániť vo vymazaní Vašich osobných údajov, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.

Právo na obmedzenie spracovania

Taktiež máte právo nás požiadať, aby sme ďalej nespracovávali Vaše osobné údaje. V prípade, keď si myslíte, že Vaše osobné údaje, ktoré spracovávame, nie sú správne, spracovávanie je protizákonné a žiadate o obmedzenie spracovávania, nepotrebujeme Vaše osobné údaje, ale potrebujete ich ako Dotknutá osoba pri uplatňovaní právnych nárokov alebo keď si myslíte, že Prevádzkovateľ nemá oprávnený dôvod Vaše osobné údaje ďalej spracovávať.

Právo na prenosnosť údajov

Za určitých okolností máte právo na prenos osobných údajov inému subjektu, podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré spracovávame na základe zmluvy, ktorej ste jednou zo zmluvných strán, na základe súhlasu, ktorý ste nám udelili alebo v prípade, ak spracúvame osobné údaje automatizovanými prostriedkami.

Právo namietať

Máte právo namietať voči spracovaniu osobných údajov, napríklad v prípade, ak spracovávame Vaše osobné údaje na základe oprávneného záujmu alebo pri spracovávaní, pri ktorom prichádza k profilovaniu. Ak podáte námietku voči takémuto spracovaniu osobných údajov, nebudeme Vaše osobné údaje ďalej spracovávať, ak nepreukážeme nevyhnutné oprávnené dôvody na takéto spracovávanie.

Práva súvisiace s profilovaním alebo automatizovaným rozhodovaním

V prípade, ak by sme spracovávali osobné údaje profilovaním alebo automatizovaným rozhodovaním, máte právo odmietnuť automatizované individuálne rozhodovanie, vrátane profilovania, z ktorého pre Vás vyplynie právny alebo podobný významný dôsledok. Prevádzkovateľ však nepoužíva pri spracovávaní osobných údajov automatizované individuálne rozhodovanie alebo profilovanie.

Právo odvolať súhlas

Ak Vaše osobné údaje spracovávame na základe Vášho súhlasu, máte právo odvolať svoj súhlas s ďalším spracúvaním Vašich osobných údajov. Súhlas môžete odvolať písomne, e-mailom alebo ústne (osobne).

Právo podať sťažnosť alebo podnet

So sťažnosťou sa môžete obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27; webové sídlo: dataprotection.gov.sk, tel. číslo: 02 3231 3214; E-mail: statny.dozor@pdp.gov.sk.

8. Uplatnenie práv Dotknutých osôb

Vaše práva uvedené v predchádzajúcom bode 7. tejto informačnej povinnosti Prevádzkovateľa môžete uplatniť:

písomne, zaslaním žiadosti na adresu Líščie údolie 98/57, 84132 Bratislava – Karlova Ves,
elektronicky, prostredníctvom e-mailovej adresy info@orto.sk,
ústne, na adrese Líščie údolie 98/57, 84132 Bratislava – Karlova Ves, o čom bude spísaný písomný záznam, ktorého kópia Vám bude predložená.

Odpoveď na uplatnenie Vašich práv poskytujeme bezplatne. Za určitých okolností, v prípade opakovanej, nedôvodnej alebo neprimeranej žiadosti o uplatnenie Vašich práv sme oprávnení účtovať za poskytnutie informácií primeraný poplatok.

Odpoveď Vám poskytneme do jedného mesiaca odo dňa, kedy ste si uplatnili Vaše práva. V určitých prípadoch sme oprávnení predĺžiť lehotu na poskytnutie odpovede a to v prípade vysokého počtu a komplexnosti žiadostí Dotknutých osôb, najviac však o dva mesiace. O predĺžení lehoty Vás budeme vždy informovať.

9. Profilovanie

Prevádzkovateľ nespracúva Vaše osobné údaje profilovaním, ako ani žiadnou formou automatizovaného individuálneho rozhodovania. Pri spracovávaní osobných údajov Prevádzkovateľom teda neprichádza k profilovaniu, ani k spracovávaniu osobných údajov prostredníctvom automatizovaného individuálneho rozhodovania na vyhodnotenie Vašich osobných aspektov.

10. Integrácia sociálnych pluginov a cookies

Na našej internetovej stránke sa môžu používať aj tzv. sociálne pluginy sociálnej siete Facebook, ktorú prevádzkuje spoločnosť Meta Platforms, Inc. („Facebook“). Pluginy sú v takom prípade na našej internetovej stránke označené logom tretieho poskytovateľa.

Pri návšteve našej stránky sa prenášajú vaše údaje na príslušného tretieho poskytovateľa a to primárne po Vašom kliknutí na dané pluginy. Ak ste aj používateľom tretieho poskytovateľa, môžu byť tieto údaje priradené zodpovedajúcemu kontu používateľa u tohto poskytovateľa.

Prenos týchto údajov na tretieho poskytovateľa môže nastať podľa okolností aj vtedy, aj keď nie ste u tretieho poskytovateľa registrovaní ako používatelia a nekliknete na plugin na našich stránkach. Pri odovzdávaní údajov bez súčasného prihlásenia u tretieho poskytovateľa však nie je bezprostredne možné vytvoriť k vám priamu osobnú väzbu (napr. cez IP adresu); toto by bolo možné iba cez informáciu Vášho poskytovateľa internetového pripojenia.

Účel a rozsah spracúvania údajov tretími spoločnosťami môžete zistiť v upozorneniach na ochranu osobných údajov príslušnej tretej spoločnosti, preto si prosím prečítajte zásady ochrany osobných údajov pre účely a rozsah zberu dát a ďalšieho spracovania a používania na: www.facebook.com/policy.php.

Prevádzkovateľ nie je zodpovedný za prípadné spracovanie osobných údajov vyššie uvedenými prevádzkovateľmi daných pluginov alebo webových stránok, na ktoré sa odkazujú, ani za ich funkčnosť a prípadné škody, ktoré by im mohli byť spôsobené. Ak si neželáte, aby títo prevádzkovatelia údaje získané návštevou našej stránky priradili k Vášmu profilu, môžete sa pred návštevou našej internetovej stránky z dotknutej sociálnej siete odhlásiť.

11. Zdroj získania osobných údajov

Osobné údaje získavame prevažne priamo od dotknutých osôb. Môže sa stať, že Prevádzkovateľ získa osobné údaje aj od inej osoby, alebo z verejne dostupných zdrojov.

12. Príjemcovia

Vaše osobné údaje môžu byť poskytnuté príjemcom – prevažne sprostredkovateľom a aj tretím stranám. Medzi sprostredkovateľov patria spoločnosti, s ktorými spolupracujeme – spoločnosti zabezpečujúce IT služby, účtovné služby, spoločnosti s ktorými Prevádzkovateľ spolupracuje pri výkone svojich práv a povinností a pod.. Prevádzkovateľ využíva výlučne sprostredkovateľov, ktorí prijali primerané technické a bezpečnostné opatrenia, prostredníctvom ktorých sú splnené požiadavky Predpisov o ochrane osobných údajov k bezpečnému spracovávaniu Vašich osobných údajov.

Taktiež Vaše osobné údaje poskytujeme zákonom oprávneným subjektom, medzi ktoré môžu patriť súdy, Úrad na ochranu osobných údajov, iné oprávnené subjekty a pod.

Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme Vám povinní vzhľadom na naše spracúvanie osobných údajov poskytnúť sa môžu meniť alebo prestať byť aktuálne. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek tieto zásady ochrany osobných údajov upraviť a zmeniť v akomkoľvek rozsahu. V prípade, ak zmeníme tieto zásady podstatným spôsobom, túto zmenu Vám dáme do pozornosti napr. všeobecným oznámením na tejto internetovej stránke.