Zásady ochrany osobných údajov

Tento dokument obsahuje informácie o spracúvaní osobných údajov návštevníkov a zákazníkov webovej stránky v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

1. Identifikácia spoločných prevádzkovateľov

Webovú stránku spoločne prevádzkujú nasledujúce spoločnosti (ďalej len „Prevádzkovatelia"), ktoré spracúvajú osobné údaje dotknutých osôb v závislosti od druhu poskytovanej služby:

NotBoredMed Clinic, s.r.o.

Sídlo: Námestie 1. mája 3870/14, 811 06 Bratislava - mestská časť Staré Mesto IČO: 56729910 DIČ: 2122428550 Zápis: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 184672/B Oblasť: Poskytovanie zdravotníckych služieb, asistenčnej zdravotnej služby a zdravotného dozoru

NotBoredMed Academy, s.r.o.

Sídlo: Námestie 1. mája 3870/14, 811 06 Bratislava - mestská časť Staré Mesto IČO: 57651744 DIČ: 2122869298 Zápis: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 200051/B Oblasť: Vzdelávacie aktivity, školenia a kurzy

Kontaktné údaje pre oboch prevádzkovateľov vo veciach ochrany osobných údajov

E-mail: notboredmedclinic@gmail.com Telefón: +421 940 933 792 / +421 948 502 616

Poznámka: Prevádzkovatelia určili svoje zodpovednosti za plnenie povinností podľa GDPR prostredníctvom dohody spoločných prevádzkovateľov podľa čl. 26 GDPR. Ako dotknutá osoba môžete uplatniť svoje práva u ktoréhokoľvek z prevádzkovateľov.

2. Kategórie spracúvaných osobných údajov

Spracúvame len tie osobné údaje, ktoré nám dobrovoľne poskytnete pri používaní kontaktných formulárov, prihlášok, objednávok alebo pri priamej komunikácii:

• Identifikačné údaje: Meno a priezvisko.
• Kontaktné údaje: E-mailová adresa, telefónne číslo, adresa.
• Fakturačné údaje: Názov firmy, sídlo, IČO, DIČ (pri právnických osobách alebo FO – podnikateľoch).
• Ostatné údaje: Údaje uvedené v textových poliach kontaktných formulárov alebo v predzmluvnej komunikácii.

3. Účel a právny základ spracúvania osobných údajov

Osobné údaje sú spracúvané na nasledujúce účely a na základe uvedených právnych základov:

4. Príjemcovia osobných údajov

Vaše osobné údaje zásadne nepredávame ani neposkytujeme neoprávneným tretím stranám. Pre zabezpečenie fungovania našich služieb využívame preverených sprostredkovateľov:

1. Poskytovatelia IT služieb a webhostingu (správa webovej stránky a e-mailových serverov).
2. Poskytovatelia účtovných, daňových a právnych služieb (v rozsahu nevyhnutnom pre plnenie zákonných povinností).
3. Orgány verejnej moci (napr. daňový úrad, polícia alebo súdy, ak nám túto povinnosť ukladá zákon).

Prenos do tretích krajín

Osobné údaje nie sú prenášané do tretích krajín mimo Európskej únie (EÚ) ani Európskeho hospodárskeho priestoru (EHP).

5. Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu spracúvania:

• Predzmluvná komunikácia / formuláre: Po dobu vybavenia dopytu, najviac 1 rok od ukončenia komunikácie, ak nedôjde k uzavretiu zmluvy.
• Zmluvná agenda a poskytovanie služieb: Po dobu trvania zmluvného vzťahu a 5 rokov od jeho ukončenia (pre prípad uplatnenia právnych nárokov).
• Účtovné a daňové doklady: 10 rokov nasledujúcich po roku, ktorého sa týkajú, na základe Zákona o účtovníctve.
• Údaje spracúvané na základe súhlasu: Do momentu odvolania súhlasu dotknutou osobou.

6. Práva dotknutej osoby

V súvislosti so spracúvaním vašich osobných údajov máte nasledujúce práva podľa GDPR:

• Právo na prístup k údajom: Právo získať potvrdenie o tom, či sa o vás spracúvajú osobné údaje, a právo na kópiu týchto údajov.
• Právo na opravu: Právo na opravu nesprávnych alebo doplnenie neúplných osobných údajov.
• Právo na vymazanie („právo na zabudnutie"): Právo na vymazanie údajov, ak už nie sú potrebné na účely, na ktoré sa získali, alebo ak odvoláte súhlas.
• Právo na obmedzenie spracúvania: Právo požadovať dočasné pozastavenie spracúvania údajov.
• Právo na prenosnosť údajov: Právo získať osobné údaje v štruktúrovanom, bežne používanom a strojom čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
• Právo namietať: Právo namietať proti spracúvaniu údajov vykonávanému na základe oprávneného záujmu alebo na účely priameho marketingu.
• Právo odvolať súhlas: Ak je spracúvanie založené na súhlase, máte právo ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Uplatnenie práv

Svoje práva môžete uplatniť zaslaním e-mailu na notboredmedclinic@gmail.com alebo písomne na adresu sídla Prevádzkovateľov.

Právo podať sťažnosť

Ak sa domnievate, že dochádza k porušovaniu vašich práv pri spracúvaní osobných údajov, máte právo podať sťažnosť na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 Tel.: +421 /2/ 3231 3214 E-mail: statny.dozor@pdp.gov.sk Web: www.dataprotection.gov.sk

7. Automatizované rozhodovanie a profilovanie

Na tejto webovej stránke nedochádza k automatizovanému rozhodovaniu vrátane profilovania podľa čl. 22 GDPR.

8. Bezpečnosť osobných údajov

Prevádzkovatelia prijali primerané technické a organizačné opatrenia (šifrovanie, zabezpečené protokoly SSL/TLS, riadenie prístupových práv) s cieľom chrániť vaše osobné údaje pred neoprávneným prístupom, stratou, poškodením alebo zneužitím.

9. Záverečné ustanovenia

Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia na webovej stránke. Prevádzkovatelia si vyhradzujú právo na ich zmenu v prípade zmeny legislatívy alebo spôsobu spracúvania osobných údajov.