Zásady ochrany osobných údajov
Článok I
Úvodné ustanovenia
Tieto Zásady ochrany osobných údajov poskytujú fyzickým osobám informácie o podmienkach spracúvania ich osobných údajov v súvislosti s návštevou a používaním webového sídla www.allergika.sk (ďalej len „Webové sídlo“), najmä pri používaní kontaktného formulára, online poradne a ďalších funkcií dostupných na Webovom sídle.
Webové sídlo má prezentačný, informačný a produktový charakter. Prostredníctvom Webového sídla sa neuskutočňuje predaj produktov ani uzatváranie kúpnych zmlúv.
Online nákup produktov prezentovaných na Webovom sídle sa uskutočňuje prostredníctvom samostatného e-shopu dostupného na webovom sídle www.vitaloris.sk. Kliknutím na odkaz smerujúci na webové sídlo vitaloris.sk používateľ opúšťa Webové sídlo a vstupuje na samostatné webové sídlo e-shopu. Spracúvanie osobných údajov v súvislosti s nákupom, vytvorením a používaním zákazníckeho účtu, úhradou, doručením objednávky, uplatnením zodpovednosti za vady a ďalším používaním e-shopu sa riadi osobitnými zásadami ochrany osobných údajov zverejnenými na webovom sídle vitaloris.sk.
Prevádzkovateľom Webového sídla www.allergika.sk je spoločnosť Aloris Vital, s. r. o., uvedená v článku II týchto zásad. E-shop www.vitaloris.sk prevádzkuje spoločnosť Vitaloris s. r. o., so sídlom Kykula 662, 913 04 Chocholná-Velčice, IČO: 45 675 732. Ide o dve samostatné právnické osoby a samostatných prevádzkovateľov osobných údajov v rozsahu účelov, ktoré každý z nich určuje. Spracúvanie osobných údajov v súvislosti s používaním e-shopu www.vitaloris.sk sa riadi zásadami ochrany osobných údajov zverejnenými na uvedenom e-shope.
Prevádzkovateľ pri spracúvaní osobných údajov postupuje najmä podľa:
Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), v platnom znení (ďalej len „GDPR“);
zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov;
zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov, najmä pri zasielaní priamej marketingovej komunikácie a pri ukladaní informácií alebo získavaní prístupu k informáciám uloženým v koncovom zariadení používateľa.
Článok II
Identifikácia prevádzkovateľov
Prevádzkovateľom osobných údajov spracúvaných v súvislosti s prevádzkou a používaním Webového sídla je:
Aloris Vital, s. r. o.
sídlo: Kykula 662, 913 04 Chocholná-Velčice
IČO: 47 419 105
DIČ: 2023861488
IČ DPH: SK2023861488
e-mail: info@alorisvital.sk
(ďalej len „Prevádzkovateľ“).
Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov vykonávaného v súvislosti s prevádzkou a používaním Webového sídla, najmä pri používaní kontaktného formulára, online poradne, B2B komunikácii, získavaní a zverejňovaní referencií, používaní cookies a zabezpečovaní prevádzky a bezpečnosti Webového sídla. Prevádzkovateľ zodpovedá za plnenie povinností podľa GDPR a ostatných príslušných právnych predpisov vo vzťahu k týmto spracovateľským činnostiam.
Dotknutá osoba môže Prevádzkovateľa vo všetkých otázkach týkajúcich sa spracúvania osobných údajov v súvislosti s Webovým sídlom alebo uplatnenia svojich práv kontaktovať:
elektronicky na e-mailovej adrese info@alorisvital.sk;
písomne na adrese sídla Prevádzkovateľa.
Ak dotknutá osoba prostredníctvom formulára dostupného na Webovom sídle udelí súhlas so zasielaním newslettera Vitaloris, prevádzkovateľom osobných údajov spracúvaných na účely zasielania newslettera a priameho marketingu je:
Vitaloris s. r. o.
sídlo: Kykula 662, 913 04 Chocholná-Velčice
IČO: 45 675 732
DIČ: 2023093831
IČ DPH: SK2023093831
e-mail: info@vitaloris.sk
(ďalej len „Prevádzkovateľ newslettera“).
Prevádzkovateľ newslettera určuje účely a prostriedky spracúvania osobných údajov na účely zasielania newslettera Vitaloris a zodpovedá za zákonnosť tohto spracúvania. Na uvedený účel môže spracúvať najmä e-mailovú adresu, prípadne meno, údaje o zdroji, dátume a čase prihlásenia, znení alebo verzii udeleného súhlasu, potvrdení prihlásenia, odvolaní súhlasu a odhlásení z odberu, ako aj údaje o doručení a používaní newslettera, ak sa takéto údaje spracúvajú na príslušnom právnom základe.
Newsletter Vitaloris môže obsahovať odborný a informačný obsah, novinky, akcie, zľavy a obchodné ponuky produktov a značiek ALLERGIKA®, HITIMUN® a ďalších produktov ponúkaných na webovom sídle www.vitaloris.sk.
Dotknutá osoba môže Prevádzkovateľa newslettera vo všetkých otázkach týkajúcich sa zasielania newslettera, spracúvania osobných údajov na účely priameho marketingu alebo uplatnenia svojich práv kontaktovať:
elektronicky na e-mailovej adrese info@vitaloris.sk;
písomne na adrese sídla Prevádzkovateľa newslettera.
Prevádzkovateľ a Prevádzkovateľ newslettera sú dve samostatné právnické osoby. Každý z nich samostatne zodpovedá za spracúvanie osobných údajov, pri ktorom určuje účely a prostriedky spracúvania.
Prevádzkovateľ a Prevádzkovateľ newslettera sa v týchto zásadách podľa povahy konkrétneho spracúvania jednotlivo označujú aj ako „príslušný prevádzkovateľ“. Použitie tohto spoločného označenia neznamená, že Prevádzkovateľ a Prevádzkovateľ newslettera sú spoločnými prevádzkovateľmi podľa článku 26 GDPR, pokiaľ pri konkrétnej spracovateľskej činnosti nie je výslovne uvedené inak.
Článok III
Zásady spracúvania osobných údajov
Príslušný Prevádzkovateľ spracúva osobné údaje zákonným, spravodlivým a transparentným spôsobom a iba na konkrétne, výslovne uvedené a legitímne účely. Osobné údaje nespracúva spôsobom, ktorý je nezlučiteľný s účelom, na ktorý boli pôvodne získané.
Príslušný Prevádzkovateľ spracúva iba osobné údaje, ktoré sú primerané, relevantné a obmedzené na rozsah nevyhnutný na dosiahnutie príslušného účelu spracúvania.
Príslušný Prevádzkovateľ prijíma primerané opatrenia na zabezpečenie toho, aby spracúvané osobné údaje boli správne a podľa potreby aktualizované. Nesprávne alebo neaktuálne osobné údaje bez zbytočného odkladu opraví alebo vymaže, ak sú splnené podmienky podľa príslušných právnych predpisov.
Osobné údaje uchováva Príslušný Prevádzkovateľ iba počas doby nevyhnutnej na dosiahnutie účelu ich spracúvania, prípadne počas dlhšej doby, ak mu takúto povinnosť ukladá právny predpis alebo ak je ďalšie uchovávanie potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Príslušný Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie primeranej úrovne ochrany osobných údajov, najmä ich dôvernosti, integrity, dostupnosti a odolnosti informačných systémov, a na ochranu osobných údajov pred neoprávneným alebo nezákonným spracúvaním, stratou, zničením, poškodením alebo neoprávneným prístupom.
Príslušný Prevádzkovateľ zodpovedá za dodržiavanie zásad spracúvania osobných údajov a prijíma opatrenia potrebné na preukázanie súladu spracúvania s GDPR a ostatnými príslušnými právnymi predpismi.
Osobné údaje získané prostredníctvom online poradne, najmä údaje o zdravotnom stave a obsah otázky používateľa, Príslušný Prevádzkovateľ nepoužíva na účely priameho marketingu, behaviorálnej reklamy, segmentácie príjemcov ani vytvárania marketingových profilov.
E-mailová adresa poskytnutá používateľom na účely vybavenia otázky v online poradni môže byť poskytnutá Prevádzkovateľovi newslettera a použitá na zasielanie newslettera iba vtedy, ak používateľ udelí spoločnosti Vitaloris s. r. o. na tento účel samostatný, dobrovoľný, konkrétny, informovaný a preukázateľný súhlas prostredníctvom osobitného, vopred nezaškrtnutého políčka. Udelenie súhlasu so zasielaním newslettera nesmie byť podmienkou využitia online poradne.
Ani v prípade udelenia samostatného súhlasu so zasielaním newslettera sa údaje o zdravotnom stave, obsah otázky v online poradni ani informácia o využití online poradne nesmú prepájať s marketingovým profilom používateľa alebo používať na výber individualizovanej marketingovej komunikácie. Údaje odovzdávané Prevádzkovateľovi newslettera na účely preukázania marketingového súhlasu nesmú obsahovať údaj, z ktorého by bolo možné zistiť, že dotknutá osoba využila online poradňu.
Článok IV
Zdroje a kategórie osobných údajov
Príslušný prevádzkovateľ získava osobné údaje najmä:
priamo od dotknutej osoby prostredníctvom kontaktného formulára, formulára na prihlásenie na odber newslettera, online poradne, e-mailovej, telefonickej alebo inej komunikácie;
priamo od dotknutej osoby v súvislosti s B2B komunikáciou, poskytnutím referencie, hodnotenia alebo iného obsahu určeného na zverejnenie;
od rodiča, zákonného zástupcu alebo inej oprávnenej osoby, ak sa otázka, žiadosť alebo komunikácia týka maloletého dieťaťa alebo inej fyzickej osoby;
automatizovane pri návšteve a používaní Webového sídla, najmä prostredníctvom serverových záznamov a technických protokolov;
prostredníctvom súborov cookies a obdobných technológií, v rozsahu zodpovedajúcom nastaveniam používateľa a podmienkam ustanoveným príslušnými právnymi predpismi.
V závislosti od účelu spracúvania môže príslušný prevádzkovateľ spracúvať najmä tieto kategórie osobných údajov:
identifikačné údaje, najmä meno, priezvisko, krstné meno, iniciály alebo používateľom zvolený pseudonym;
kontaktné údaje, najmä e-mailovú adresu a telefónne číslo;
údaje obsiahnuté v komunikácii, najmä obsah správy, otázky, žiadosti, podnetu alebo odpovede a dátum a čas komunikácie;
údaje súvisiace s B2B komunikáciou, najmä názov zastupovanej spoločnosti alebo organizácie, pracovné zaradenie, profesijné zameranie a pracovné kontaktné údaje;
údaje súvisiace so zasielaním newslettera, najmä e-mailovú adresu, zdroj, dátum a čas prihlásenia, znenie alebo verziu udeleného súhlasu, údaj o potvrdení prihlásenia, odvolaní súhlasu a odhlásení z odberu;
údaje o doručení a používaní newslettera, najmä informácie o doručení správy, nedoručení správy a odhlásení z odberu a, ak Prevádzkovateľ newslettera takéto meranie vykonáva v súlade s príslušnými právnymi predpismi a na zodpovedajúcom právnom základe, aj údaje o otvorení newslettera alebo kliknutí na odkazy;
technické a prevádzkové údaje, najmä IP adresu, dátum a čas prístupu, navštívenú URL adresu, odkazujúcu webovú stránku, typ zariadenia, typ a verziu internetového prehliadača, operačný systém, technické identifikátory a údaje zaznamenané v serverových záznamoch;
údaje súvisiace s používaním cookies a obdobných technológií, najmä identifikátory cookies, nastavenia súhlasu a údaje o používaní Webového sídla;
údaje súvisiace s referenciami a hodnoteniami, najmä meno, krstné meno alebo pseudonym, fotografia, text referencie, označenie použitého produktu a ďalšie informácie dobrovoľne poskytnuté dotknutou osobou;
osobitné kategórie osobných údajov, najmä údaje o zdravotnom stave, príznakoch, zdravotných ťažkostiach, diagnóze, liečbe, užívaných liekoch alebo prípravkoch, tehotenstve a ďalšie informácie týkajúce sa fyzického alebo duševného zdravia, ak ich dotknutá osoba dobrovoľne uvedie prostredníctvom online poradne alebo v rámci referencie;
údaje týkajúce sa maloletého dieťaťa alebo inej fyzickej osoby, ak ich poskytne rodič, zákonný zástupca alebo iná oprávnená osoba v súvislosti s otázkou alebo žiadosťou adresovanou Prevádzkovateľovi.
Prostredníctvom Webového sídla sa nezískavajú údaje potrebné na vytvorenie zákazníckeho účtu, uzatvorenie a plnenie kúpnej zmluvy, uskutočnenie platby alebo doručenie objednávky. Tieto údaje sa získavajú a spracúvajú prostredníctvom e-shopu www.vitaloris.sk za podmienok uvedených v zásadách ochrany osobných údajov zverejnených na uvedenom webovom sídle.
Ak dotknutá osoba prostredníctvom online poradne, kontaktného formulára alebo inej komunikácie poskytne údaje o zdravotnom stave, ide o osobitnú kategóriu osobných údajov podľa článku 9 GDPR. Takéto údaje Prevádzkovateľ spracúva iba v rozsahu nevyhnutnom na konkrétny účel a na základe príslušného právneho základu uvedeného v týchto zásadách. Údaje o zdravotnom stave zahŕňajú aj informácie, z ktorých možno priamo alebo nepriamo vyvodiť informáciu o minulom, súčasnom alebo budúcom zdravotnom stave fyzickej osoby.
Ak dotknutá osoba uvedie údaje o zdravotnom stave prostredníctvom bežného kontaktného formulára alebo iného komunikačného kanála, ktorý nie je určený na spracúvanie takýchto údajov, Prevádzkovateľ ich nebude ďalej aktívne spracúvať a bez zbytočného odkladu ich vymaže, pokiaľ na ich ďalšie spracúvanie neexistuje osobitný právny základ podľa článku 9 GDPR. Prevádzkovateľ môže dotknutú osobu vyzvať, aby otázku zaslala prostredníctvom online poradne.
Osobné údaje súvisiace s prihlásením na odber newslettera, najmä e-mailová adresa a údaje o udelení súhlasu, sa získavajú prostredníctvom formulára dostupného na Webovom sídle pre spoločnosť Vitaloris s. r. o. ako Prevádzkovateľa newslettera. Ostatné osobné údaje uvedené v tomto článku spracúva spoločnosť Aloris Vital, s. r. o., ak pri konkrétnom účele nie je výslovne uvedené inak.
Článok V
Účely, právne základy a doby uchovávania osobných údajov
Príslušný prevádzkovateľ spracúva osobné údaje v súvislosti s Webovým sídlom na nasledujúce účely, v uvedenom rozsahu, na základe uvedených právnych základov a počas uvedených dôb:
Účel spracúvania Rozsah spracúvania, právny základ a doba uchovávania 1. Prevádzka a bezpečnosť Webového sídla Účel: Zabezpečenie funkčnosti, dostupnosti a bezpečnosti Webového sídla, diagnostika technických chýb, predchádzanie neoprávnenému prístupu, škodlivej činnosti a bezpečnostným incidentom a ich riešenie.
Kategórie osobných údajov: IP adresa, dátum a čas prístupu, navštívená URL adresa, odkazujúca stránka, typ a verzia prehliadača, operačný systém, typ zariadenia, údaje o vykonaných požiadavkách, chybové hlásenia, serverové a bezpečnostné záznamy.
Právny základ: Oprávnený záujem Prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, ktorý spočíva v zabezpečení riadnej prevádzky, ochrany a bezpečnosti Webového sídla, informačných systémov a osobných údajov.
Doba uchovávania: Spravidla najviac 90 dní od vytvorenia záznamu. Údaje súvisiace s konkrétnym bezpečnostným incidentom sa môžu uchovávať do jeho úplného vyriešenia a následne počas doby potrebnej na ochranu práv a právnych nárokov Prevádzkovateľa.
2. Kontaktný formulár a bežná komunikácia Účel: Prijatie, evidencia a vybavenie otázky, žiadosti alebo podnetu, poskytnutie požadovanej informácie a následná komunikácia.
Kategórie osobných údajov: Meno, priezvisko, e-mailová adresa, telefónne číslo, obsah správy, dátum a čas komunikácie a ďalšie údaje dobrovoľne uvedené dotknutou osobou.
Právny základ: Článok 6 ods. 1 písm. b) GDPR, ak komunikácia smeruje k uzatvoreniu zmluvy alebo k vykonaniu opatrení na žiadosť dotknutej osoby pred jej uzatvorením; v ostatných prípadoch oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR spočívajúci vo vybavovaní komunikácie a riadnom vedení obchodnej a zákazníckej komunikácie.
Doba uchovávania: Počas vybavovania komunikácie a následne najviac 12 mesiacov od jej ukončenia. Ak komunikácia vedie k uzatvoreniu zmluvného vzťahu alebo je potrebná na ochranu právnych nárokov, údaje sa uchovávajú počas trvania príslušného vzťahu a následne počas príslušných zákonných a premlčacích lehôt.
3. Online dermatologická poradňa Účel: Prijatie a odborné posúdenie otázky, vypracovanie a doručenie odpovede, upozornenie na odpoveď, administrácia poradne a prípadné anonymizované zverejnenie otázky a odpovede.
Kategórie osobných údajov: E-mailová adresa, text otázky, vek, pohlavie a ďalšie dobrovoľne uvedené údaje; údaje o zdravotnom stave, najmä informácie o symptómoch, zdravotných ťažkostiach, diagnózach, liečbe, užívaných liekoch alebo prípravkoch, tehotenstve a zdravotnom stave maloletého dieťaťa; technické údaje o odoslaní otázky a udelení súhlasu.
Právny základ: Súhlas podľa článku 6 ods. 1 písm. a) GDPR a pri údajoch o zdravotnom stave výslovný súhlas podľa článku 9 ods. 2 písm. a) GDPR. Na spracúvanie údajov na účely anonymizovaného zverejnenia otázky a odpovede sa vyžaduje samostatný výslovný súhlas.
Doba uchovávania: E-mailová adresa najviac 30 dní od zaslania odpovede alebo oznámenia o jej zverejnení. Otázka, odpoveď a súvisiace údaje v identifikovateľnej podobe najviac 12 mesiacov od vybavenia otázky. Riadne anonymizovaná otázka a odpoveď sa môžu uchovávať a zverejňovať bez časového obmedzenia. Záznam o súhlase sa uchováva počas doby potrebnej na preukázanie zákonnosti spracúvania.
4. B2B komunikácia a obchodná spolupráca Účel: Vybavenie žiadosti o spoluprácu, predzmluvná komunikácia, príprava a uzatvorenie obchodného vzťahu, evidencia obchodných kontaktov a komunikácia o produktoch, podmienkach a možnostiach spolupráce.
Kategórie osobných údajov: Meno, priezvisko, pracovné alebo profesijné zaradenie, názov zastupovaného subjektu, pracovná e-mailová adresa, telefónne číslo a obsah komunikácie.
Právny základ: Článok 6 ods. 1 písm. b) GDPR, ak je dotknutá osoba zmluvnou stranou alebo fyzickou osobou – podnikateľom; pri kontaktných osobách a zástupcoch právnických osôb oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR spočívajúci v nadväzovaní, rozvoji a správe obchodných vzťahov.
Doba uchovávania: Pri neúspešnom obchodnom dopyte najviac tri roky od ukončenia komunikácie. Pri vzniku obchodného vzťahu počas jeho trvania a následne počas príslušných zákonných, premlčacích a archivačných lehôt.
5. Získavanie a zverejňovanie referencií Účel: Spracovanie a zverejnenie skúseností zákazníkov, odborníkov alebo obchodných partnerov s produktmi prezentovanými na Webovom sídle.
Kategórie osobných údajov: Meno, krstné meno alebo pseudonym, fotografia, profesijné zaradenie, text referencie, označenie produktu a prípadné informácie o zdravotnom stave alebo účinkoch produktu.
Právny základ: Súhlas podľa článku 6 ods. 1 písm. a) GDPR. Ak referencia obsahuje údaje o zdravotnom stave, samostatný výslovný súhlas podľa článku 9 ods. 2 písm. a) GDPR.
Doba uchovávania: Počas doby zverejnenia referencie, najneskôr do odvolania súhlasu alebo zániku účelu jej zverejnenia. Po odvolaní súhlasu bude referencia odstránená z komunikačných kanálov kontrolovaných Prevádzkovateľom spravidla najneskôr do 30 dní. Záznam o súhlase sa uchováva počas doby potrebnej na preukázanie zákonnosti spracúvania a ochranu právnych nárokov.
6. Newsletter a priamy marketing Účel: Zasielanie odborného a informačného obsahu, noviniek, obchodných ponúk, zliav a akcií pod značkou Vitaloris vrátane ponúk produktov a značiek ALLERGIKA®, HITIMUN® a ďalších produktov ponúkaných na www.vitaloris.sk.
Prevádzkovateľ: Vitaloris s. r. o., so sídlom Kykula 662, 913 04 Chocholná-Velčice, IČO: 45 675 732.
Kategórie osobných údajov: E-mailová adresa, prípadne meno, zdroj, dátum a čas prihlásenia, znenie alebo verzia udeleného súhlasu, údaj o potvrdení prihlásenia, odvolaní súhlasu a odhlásení z odberu, údaje o doručení alebo nedoručení správy a, ak sa takéto meranie vykonáva na príslušnom právnom základe, údaje o otvorení správy alebo kliknutí na odkazy.
Právny základ: Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR v spojení s § 116 ods. 3 zákona č. 452/2021 Z. z.
Doba uchovávania: Do odvolania súhlasu alebo do skončenia účelu spracúvania. Záznam o udelenom súhlase sa uchováva na trvanlivom médiu najmenej štyri roky od jeho odvolania. Minimálny záznam o odhlásení alebo odvolaní súhlasu sa uchováva v rozsahu potrebnom na zabezpečenie, aby dotknutá osoba nebola opätovne neoprávnene zaradená do marketingovej databázy.
7. Cookies, analytika a online marketing Účel: Zabezpečenie základných funkcií a preferencií Webového sídla, meranie návštevnosti, tvorba štatistík, vyhodnocovanie používania Webového sídla, zobrazovanie a vyhodnocovanie marketingovej komunikácie.
Kategórie osobných údajov: IP adresa, identifikátory cookies a obdobných technológií, údaje o zariadení a prehliadači, nastavenia súhlasu, údaje o návšteve, pohybe a interakcii s Webovým sídlom a reklamou.
Právny základ: Uloženie informácií do koncového zariadenia používateľa alebo získanie prístupu k informáciám v tomto zariadení sa pri bezpodmienečne potrebných technológiách uskutočňuje bez súhlasu na základe výnimky podľa § 109 ods. 8 zákona č. 452/2021 Z. z. Ak pri používaní týchto technológií dochádza k spracúvaniu osobných údajov, právnym základom je oprávnený záujem Prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR. Pri analytických, marketingových a ostatných voliteľných technológiách je právnym základom spracúvania osobných údajov súhlas podľa článku 6 ods. 1 písm. a) GDPR a ich uloženie alebo získanie prístupu k údajom sa uskutočňuje na základe predchádzajúceho preukázateľného súhlasu podľa § 109 ods. 8 zákona č. 452/2021 Z. z.
Doba uchovávania: Podľa druhu a doby platnosti konkrétnej technológie uvedenej v samostatných Zásadách používania súborov cookies, najneskôr do odvolania súhlasu, ak je spracúvanie založené na súhlase.
8. Preukazovanie, uplatňovanie a obhajovanie právnych nárokov Účel: Riešenie sporov, sťažností a podnetov, ochrana majetku, práv a oprávnených záujmov príslušného prevádzkovateľa.
Kategórie osobných údajov: Osobné údaje obsiahnuté v komunikácii, zmluvnej dokumentácii, záznamoch o súhlase, podnetoch, sťažnostiach, dôkazoch a ďalších podkladoch relevantných pre konkrétny právny nárok.
Právny základ: Oprávnený záujem príslušného prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR. Pri osobitných kategóriách osobných údajov článok 9 ods. 2 písm. f) GDPR.
Doba uchovávania: Počas trvania sporu, konania alebo uplatňovania právneho nároku a následne do uplynutia príslušných premlčacích, prekluzívnych alebo vykonávacích lehôt.
9. Vybavovanie žiadostí dotknutých osôb Účel: Prijatie, overenie totožnosti, evidencia a vybavenie žiadostí o výkon práv podľa GDPR.
Kategórie osobných údajov: Identifikačné a kontaktné údaje žiadateľa, obsah žiadosti, údaje potrebné na overenie totožnosti, komunikácia a spôsob vybavenia žiadosti.
Právny základ: Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR v spojení s článkami 12 až 22 GDPR.
Doba uchovávania: Počas vybavovania žiadosti a následne spravidla päť rokov od jej vybavenia na účely preukázania splnenia povinností príslušného prevádzkovateľa a ochrany jeho právnych nárokov.
Odoslanie kontaktného formulára, e-mailovej správy, otázky do online poradne alebo B2B dopytu nepredstavuje súhlas so zasielaním newslettera ani inej priamej marketingovej komunikácie.
Dotknutá osoba nemá prostredníctvom bežného kontaktného formulára uvádzať údaje o zdravotnom stave. Otázky obsahujúce údaje o zdravotnom stave sa majú zasielať prostredníctvom online poradne, v ktorej je zabezpečené udelenie výslovného súhlasu podľa článku 9 ods. 2 písm. a) GDPR.
Online poradňa slúži výlučne na poskytovanie všeobecných odborných a informačných odporúčaní a nenahrádza lekárske vyšetrenie, diagnostiku ani poskytovanie zdravotnej starostlivosti.
Používateľ online poradne je povinný neuvádzať údaje, ktoré nie sú potrebné na zodpovedanie otázky, najmä celé meno a priezvisko, adresu, rodné číslo, číslo poistenca, čísla dokladov alebo iné jednoznačné identifikátory.
Ak sa otázka týka maloletého dieťaťa, môže ju odoslať jeho rodič, zákonný zástupca alebo iná osoba oprávnená konať v jeho mene. Používateľ nesmie bez príslušného oprávnenia poskytovať údaje o zdravotnom stave inej plnoletej osoby.
E-mailová adresa používateľa online poradne sa nezverejňuje. Otázka a odpoveď sa môžu zverejniť iba na základe samostatného výslovného súhlasu a po odstránení údajov, podľa ktorých by bolo možné dotknutú osobu priamo alebo nepriamo identifikovať. Ak otázku nemožno primerane anonymizovať, Prevádzkovateľ ju nezverejní.
Súhlas so zasielaním newslettera musí byť dobrovoľný, konkrétny, informovaný, jednoznačný a preukázateľný. Súhlas musí byť získaný samostatným, vopred nezaškrtnutým políčkom a nesmie byť podmienkou využitia kontaktného formulára, online poradne ani inej základnej funkcie Webového sídla.
Newsletter môže byť vizuálne a marketingovo označený značkou Vitaloris. V každej marketingovej správe musí byť transparentne uvedené, že prevádzkovateľom osobných údajov a subjektom, v mene ktorého sa newsletter zasiela, je spoločnosť Vitaloris s. r. o., so sídlom Kykula 662, 913 04 Chocholná-Velčice, IČO: 45 675 732. Každá marketingová správa musí obsahovať jednoduchý a bezplatný spôsob odhlásenia z odberu a adresu, na ktorú môže príjemca zaslať žiadosť o skončenie zasielania marketingových správ.
Údaje o zdravotnom stave, obsah otázok v online poradni ani samotná informácia o využití online poradne sa nesmú používať na segmentáciu príjemcov newslettera, výber personalizovaných obchodných ponúk, behaviorálnu reklamu ani vytváranie marketingových profilov.
E-mailová adresa získaná prostredníctvom kontaktného formulára, online poradne, B2B komunikácie alebo na iný jednorazový účel sa nepoužije na zasielanie newslettera bez samostatného právneho základu.
Podrobnosti o používaných cookies a obdobných technológiách, ich poskytovateľoch, účeloch a dobách platnosti sú uvedené v samostatných Zásadách používania súborov cookies. Voliteľné analytické a marketingové technológie sa nesmú aktivovať pred udelením príslušného súhlasu používateľa.
Nákup produktov, vytvorenie zákazníckeho účtu, uzatvorenie a plnenie kúpnej zmluvy, úhrada, doručenie objednávky a prípadná žiadosť o zaslanie vzorky sa uskutočňujú prostredníctvom e-shopu www.vitaloris.sk a riadia sa zásadami ochrany osobných údajov zverejnenými na uvedenom webovom sídle.
Článok VI
Príjemcovia osobných údajov
Osobné údaje môžu byť v závislosti od konkrétneho účelu spracúvania a iba v nevyhnutnom rozsahu sprístupnené najmä týmto kategóriám príjemcov:
poskytovateľom webhostingových, serverových, cloudových, zálohovacích a databázových služieb;
správcom, vývojárom a technickým prevádzkovateľom Webového sídla a poskytovateľom IT podpory, údržby informačných systémov a kybernetickej bezpečnosti;
poskytovateľom e-mailových, komunikačných a newsletterových služieb;
poskytovateľom nástrojov na správu súhlasov, súborov cookies a používateľských preferencií;
poskytovateľom analytických, reklamných, remarketingových a obdobných nástrojov a prevádzkovateľom sociálnych sietí, ak sa príslušné nástroje používajú v súlade s nastaveniami používateľa a na základe zodpovedajúceho právneho základu;
odborným konzultantom a zdravotníckym odborníkom, ktorí sa podieľajú na odbornom posúdení a zodpovedaní otázok v online poradni;
marketingovým, mediálnym a komunikačným agentúram, ktoré zabezpečujú správu Webového sídla, tvorbu a správu obsahu, marketingovú komunikáciu alebo správu produktových profilov Prevádzkovateľa na sociálnych sieťach;
externým odborným poradcom, najmä advokátom, účtovníkom, daňovým poradcom, audítorom a ďalším osobám poskytujúcim Prevádzkovateľovi odborné služby, ak je sprístupnenie osobných údajov potrebné na poskytnutie príslušnej služby;
súdom, orgánom činným v trestnom konaní, správnym orgánom, dozorným orgánom a iným orgánom verejnej moci, ak sprístupnenie osobných údajov vyžaduje všeobecne záväzný právny predpis, záväzné rozhodnutie príslušného orgánu alebo je potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov Prevádzkovateľa.
Aloris Vital, s. r. o. a Vitaloris s. r. o. sú dve samostatné právnické osoby. Poskytnutie osobných údajov spoločnosti Vitaloris s. r. o. preto predstavuje sprístupnenie osobných údajov inému prevádzkovateľovi a môže sa uskutočniť iba na základe platného právneho základu a po splnení informačnej povinnosti podľa GDPR.
Ak dotknutá osoba prostredníctvom formulára dostupného na Webovom sídle udelí spoločnosti Vitaloris s. r. o. súhlas so zasielaním newslettera Vitaloris, spoločnosť Aloris Vital, s. r. o. odovzdá spoločnosti Vitaloris s. r. o. e-mailovú adresu dotknutej osoby a údaje potrebné na preukázanie udelenia súhlasu. Vitaloris s. r. o. bude tieto údaje ďalej spracúvať ako samostatný prevádzkovateľ výlučne na účely a počas doby uvedenej v týchto zásadách.
Osobné údaje získané prostredníctvom kontaktného formulára, online poradne, B2B komunikácie alebo na iný účel sa spoločnosti Vitaloris s. r. o. na marketingové účely neposkytnú, ak dotknutá osoba neudelila samostatný a preukázateľný súhlas alebo neexistuje iný platný právny základ. Údaje o zdravotnom stave, obsah otázok v online poradni ani informácia o využití online poradne sa na účely newslettera neposkytujú.
Medzi sprostredkovateľov, ktorí spracúvajú osobné údaje v mene Prevádzkovateľa, patria najmä:
MERINEO, s. r. o., so sídlom Panská 39, 811 01 Bratislava, IČO: 45 256 144, na účely správy, technickej údržby a podpory Webového sídla;
ZEAL s. r. o., so sídlom Matúšova 56/A, 811 04 Bratislava – mestská časť Staré Mesto, IČO: 50 533 967, na účely správy webových sídiel Prevádzkovateľa, tvorby a správy ich obsahu a správy produktových profilov na sociálnych sieťach.
Sprostredkovatelia sú oprávnení spracúvať osobné údaje iba v rozsahu nevyhnutnom na poskytovanie dohodnutých služieb, výlučne na základe zdokumentovaných pokynov Prevádzkovateľa a za podmienok ustanovených zmluvou alebo iným právnym aktom podľa článku 28 ods. 3 GDPR.
Prevádzkovateľ poveruje spracúvaním osobných údajov iba sprostredkovateľov, ktorí poskytujú dostatočné záruky prijatia primeraných technických a organizačných opatrení tak, aby spracúvanie spĺňalo požiadavky GDPR a zabezpečovalo ochranu práv dotknutých osôb.
Údaje o zdravotnom stave a obsah otázok získaných prostredníctvom online poradne môžu byť sprístupnené iba osobám, ktoré ich nevyhnutne potrebujú na administráciu, odborné posúdenie a zodpovedanie otázky alebo na zabezpečenie technickej prevádzky online poradne. Technickým poskytovateľom môžu byť tieto údaje prístupné iba v nevyhnutnom rozsahu, ak je takýto prístup potrebný na zabezpečenie prevádzky, údržby alebo ochrany Webového sídla.
Údaje o zdravotnom stave, obsah otázok v online poradni ani informácia o využití online poradne sa nesprístupňujú marketingovým, analytickým ani reklamným poskytovateľom na účely priameho marketingu, behaviorálnej reklamy, segmentácie používateľov alebo vytvárania marketingových profilov.
Prevádzkovateľ zabezpečuje, aby mali k osobným údajom prístup iba poverené osoby v rozsahu potrebnom na plnenie ich pracovných alebo zmluvných úloh. Osoby oprávnené spracúvať osobné údaje sú viazané povinnosťou mlčanlivosti a povinnosťou spracúvať osobné údaje iba podľa pokynov Prevádzkovateľa, ak im ich spracúvanie neukladá priamo príslušný právny predpis.
Niektorí príjemcovia, najmä prevádzkovatelia sociálnych sietí, poskytovatelia analytických alebo reklamných nástrojov, externí odborní poradcovia a orgány verejnej moci, môžu v závislosti od povahy konkrétneho spracúvania vystupovať ako samostatní alebo spoloční prevádzkovatelia osobných údajov.
Ak príjemca vystupuje ako samostatný prevádzkovateľ, sám určuje účely a prostriedky príslušného spracúvania a zodpovedá za jeho zákonnosť podľa GDPR, vlastných podmienok ochrany osobných údajov a ostatných príslušných právnych predpisov. Ak Prevádzkovateľ určuje účely a prostriedky spracúvania spoločne s iným subjektom, ich vzájomné povinnosti sa upravia v súlade s článkom 26 GDPR.
Príslušný prevádzkovateľ neposkytuje ani nepredáva osobné údaje tretím osobám na ich vlastné marketingové účely bez samostatného a platného právneho základu.
Dotknutá osoba môže v rámci uplatnenia práva na prístup podľa článku 15 GDPR požiadať príslušného prevádzkovateľa o informáciu o konkrétnych príjemcoch, ktorým boli alebo budú jej osobné údaje sprístupnené. Príslušný prevádzkovateľ poskytne informáciu o konkrétnej totožnosti príjemcov, ak je možné týchto príjemcov identifikovať. Ak konkrétnych príjemcov ešte nie je možné identifikovať, poskytne informáciu o príslušných kategóriách príjemcov.
Článok VII
Prenos osobných údajov do tretích krajín a medzinárodným organizáciám
V súvislosti s používaním niektorých technologických, hostingových, cloudových, komunikačných, newsletterových, analytických, reklamných alebo sociálnych služieb môže dôjsť k prenosu osobných údajov do krajiny mimo Európskeho hospodárskeho priestoru alebo k sprístupneniu osobných údajov príjemcovi nachádzajúcemu sa v takejto krajine.
Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii sa môže uskutočniť iba pri splnení podmienok ustanovených v kapitole V GDPR, najmä:
na základe rozhodnutia Európskej komisie podľa článku 45 GDPR, ktorým bola potvrdená primeraná úroveň ochrany osobných údajov v príslušnej tretej krajine, na jej území alebo v konkrétnom sektore;
na základe primeraných záruk podľa článku 46 GDPR, najmä štandardných zmluvných doložiek prijatých Európskou komisiou, prípadne spolu s doplňujúcimi technickými, zmluvnými alebo organizačnými opatreniami potrebnými na zabezpečenie úrovne ochrany osobných údajov v zásade rovnocennej úrovni ochrany zaručenej v Európskej únii;
výnimočne na základe niektorej z výnimiek pre osobitné situácie podľa článku 49 GDPR, ak sú splnené všetky podmienky na jej použitie.
Ak sa osobné údaje prenášajú príjemcovi v Spojených štátoch amerických na základe rozhodnutia Európskej komisie o primeranosti EU–U.S. Data Privacy Framework, príslušný Prevádzkovateľ overí, či je príslušný príjemca platne certifikovaný a či sa jeho certifikácia vzťahuje na dotknuté kategórie osobných údajov. Rozhodnutie o primeranosti umožňuje prenos bez ďalších záruk iba certifikovaným organizáciám zapojeným do tohto rámca.
Ak sa prenos uskutočňuje na základe primeraných záruk podľa článku 46 GDPR, príslušný Prevádzkovateľ pred uskutočnením prenosu primerane posúdi okolnosti prenosu, právne prostredie tretej krajiny a účinnosť použitých záruk. Ak je to potrebné, prijme dodatočné technické, zmluvné alebo organizačné opatrenia.
Konkrétni poskytovatelia, tretie krajiny, do ktorých môže dochádzať k prenosu osobných údajov, a používané právne mechanizmy prenosu sú uvedené v príslušnej časti týchto zásad, v Zásadách používania súborov cookies alebo v informáciách príslušného poskytovateľa služby, podľa povahy konkrétneho spracúvania.
Dotknutá osoba môže príslušný Prevádzkovateľa požiadať o bližšie informácie o prenose jej osobných údajov do tretej krajiny alebo medzinárodnej organizácii, o použitom právnom mechanizme a o primeraných zárukách. Ak sa prenos uskutočňuje podľa článku 46 GDPR, dotknutá osoba môže požiadať aj o kópiu použitých záruk alebo informáciu o tom, kde boli sprístupnené.
Článok VIII
Automatizované rozhodovanie a profilovanie
Žiadny z príslušných prevádzkovateľov nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo v zmysle článku 22 ods. 1 GDPR.
Prevádzkovateľ môže v súlade s príslušným právnym základom vyhodnocovať údaje o návšteve a používaní Webového sídla na účely tvorby štatistík, merania úspešnosti obsahu a zlepšovania Webového sídla.
Prevádzkovateľ newslettera môže v súlade s príslušným právnym základom vyhodnocovať údaje o doručení newslettera, jeho otvorení a kliknutí na odkazy na účely merania úspešnosti marketingovej komunikácie.
Ak príslušný prevádzkovateľ používa údaje o správaní konkrétnej dotknutej osoby na jej zaradenie do marketingového segmentu alebo na prispôsobenie obsahu marketingovej komunikácie jej predpokladaným záujmom, môže ísť o profilovanie v zmysle článku 4 bodu 4 GDPR. Takéto spracúvanie sa vykonáva iba na zodpovedajúcom právnom základe a pri splnení podmienok ustanovených príslušnými právnymi predpismi.
Profilovanie alebo vyhodnocovanie podľa predchádzajúcich odsekov nevedie k automatizovanému rozhodnutiu, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo. Dotknutej osobe najmä nie je na tomto základe automaticky odopretý prístup k službe, uzatvorenie zmluvy ani uplatnenie jej práv.
Údaje o zdravotnom stave, obsah otázok položených prostredníctvom online poradne ani informácia o využití online poradne sa nepoužívajú na profilovanie, segmentáciu príjemcov newslettera, personalizáciu obchodných ponúk ani behaviorálnu reklamu.
Dotknutá osoba môže kedykoľvek odvolať súhlas s používaním analytických alebo marketingových technológií prostredníctvom nastavení cookies. Zároveň môže kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
Článok IX
Dobrovoľnosť poskytnutia osobných údajov
Poskytnutie osobných údajov prostredníctvom Webového sídla je spravidla dobrovoľné. Dotknutá osoba nie je všeobecne povinná poskytnúť Prevádzkovateľovi svoje osobné údaje, pokiaľ takúto povinnosť neustanovuje príslušný právny predpis alebo ak ich poskytnutie nie je potrebné na vykonanie opatrení na žiadosť dotknutej osoby pred uzatvorením zmluvy alebo na plnenie zmluvného vzťahu.
Poskytnutie údajov označených v príslušnom formulári ako povinné je nevyhnutné na vybavenie konkrétnej žiadosti alebo využitie požadovanej funkcie Webového sídla. Ak dotknutá osoba takéto údaje neposkytne, Prevádzkovateľ nemusí byť schopný najmä:
prijať, identifikovať a vybaviť správu odoslanú prostredníctvom kontaktného formulára;
poskytnúť odpoveď na otázku alebo žiadosť;
prijať a odborne posúdiť otázku položenú prostredníctvom online poradne;
doručiť odpoveď alebo upozornenie na jej zverejnenie;
vybaviť B2B dopyt alebo vykonať požadované predzmluvné opatrenia.
Poskytnutie osobných údajov a udelenie súhlasu pri používaní online poradne sú dobrovoľné. Keďže však vybavenie otázky môže nevyhnutne zahŕňať spracúvanie údajov o zdravotnom stave, bez udelenia výslovného súhlasu podľa článku 9 ods. 2 písm. a) GDPR nie je možné otázku obsahujúcu takéto údaje prostredníctvom online poradne odborne posúdiť a zodpovedať.
Udelenie súhlasu so zverejnením otázky a odpovede na Webovom sídle je dobrovoľné a oddelené od súhlasu so spracúvaním údajov potrebných na samotné vybavenie otázky. Odmietnutie súhlasu so zverejnením nemá vplyv na možnosť položiť otázku a dostať na ňu odpoveď.
Udelenie súhlasu so zasielaním newslettera je dobrovoľné a nie je podmienkou používania kontaktného formulára, online poradne, B2B komunikácie ani základných funkcií Webového sídla. Ak dotknutá osoba súhlas neudelí alebo ho neskôr odvolá, nebude dostávať newsletter ani inú marketingovú komunikáciu založenú na tomto súhlase. Súhlas možno odvolať rovnako jednoducho, ako bol udelený.
Údaje získané prostredníctvom online poradne sa uchovávajú v logicky a prístupovo oddelenej evidencii od osobných údajov spracúvaných na účely newslettera. Ak dotknutá osoba udelí samostatný súhlas so zasielaním newslettera, Prevádzkovateľovi newslettera možno poskytnúť iba e-mailovú adresu a údaje nevyhnutné na preukázanie marketingového súhlasu. Obsah otázky, údaje o zdravotnom stave ani informácia, z ktorej by bolo možné zistiť, že dotknutá osoba využila online poradňu, sa Prevádzkovateľovi newslettera neposkytujú a nepoužívajú sa na účely priameho marketingu, profilovania ani behaviorálnej reklamy.
Udelenie súhlasu s používaním analytických, marketingových a ostatných voliteľných cookies alebo obdobných technológií je dobrovoľné. Odmietnutie alebo odvolanie takéhoto súhlasu nebráni používaniu základných funkcií Webového sídla, môže však obmedziť niektoré voliteľné funkcie, personalizáciu obsahu alebo meranie a vyhodnocovanie používania Webového sídla.
Bezpodmienečne potrebné cookies alebo obdobné technológie môžu byť uložené alebo sa prostredníctvom nich môže získavať prístup k informáciám v koncovom zariadení aj bez súhlasu používateľa, ak je ich jediným účelom prenos alebo uľahčenie prenosu správy prostredníctvom siete alebo ak sú bezpodmienečne potrebné na poskytnutie služby informačnej spoločnosti, ktorú používateľ výslovne požaduje. Osobné údaje získané prostredníctvom týchto technológií sa spracúvajú na právnom základe uvedenom v článku V týchto zásad.
Článok X
Práva dotknutej osoby
Dotknutá osoba má za podmienok ustanovených GDPR najmä právo:
získať od príslušného prevádzkovateľa potvrdenie o tom, či spracúva jej osobné údaje, a ak ich spracúva, právo na prístup k týmto osobným údajom a k informáciám o ich spracúvaní;
požiadať príslušného prevádzkovateľa o opravu nesprávnych osobných údajov a doplnenie neúplných osobných údajov;
požiadať príslušného prevádzkovateľa o vymazanie osobných údajov, ak sú splnené podmienky podľa článku 17 GDPR;
požiadať príslušného prevádzkovateľa o obmedzenie spracúvania osobných údajov, ak sú splnené podmienky podľa článku 18 GDPR;
získať osobné údaje, ktoré poskytla príslušnému prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich ďalšiemu prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami;
požiadať o priamy prenos osobných údajov od príslušného prevádzkovateľa k inému prevádzkovateľovi, ak je to technicky možné a sú splnené podmienky práva na prenosnosť;
namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov založenému na oprávnenom záujme príslušného prevádzkovateľa vrátane profilovania založeného na tomto právnom základe;
kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom;
kedykoľvek odvolať udelený súhlas so spracúvaním osobných údajov;
nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania, ktoré má pre ňu právne účinky alebo ju obdobne významne ovplyvňuje, okrem prípadov ustanovených v článku 22 ods. 2 GDPR;
podať sťažnosť dozornému orgánu a domáhať sa ochrany svojich práv príslušnými súdnymi alebo inými právnymi prostriedkami.
Právo na prenosnosť osobných údajov sa uplatňuje iba pri automatizovanom spracúvaní založenom na súhlase dotknutej osoby alebo na zmluve. Uplatnením práva na prenosnosť nesmú byť nepriaznivo dotknuté práva a slobody iných osôb.
Dotknutá osoba môže svoje práva uplatniť voči príslušnému prevádzkovateľovi:
vo vzťahu k osobným údajom spracúvaným v súvislosti s prevádzkou a používaním Webového sídla, online poradňou, kontaktnou komunikáciou, B2B komunikáciou, referenciami, cookies a ďalšími činnosťami vykonávanými spoločnosťou Aloris Vital, s. r. o., elektronicky na e-mailovej adrese info@alorisvital.sk alebo písomne na adrese jej sídla;
vo vzťahu k osobným údajom spracúvaným na účely zasielania newslettera a priameho marketingu spoločnosťou Vitaloris s. r. o., elektronicky na e-mailovej adrese info@vitaloris.sk alebo písomne na adrese jej sídla.
Ak dotknutá osoba namietne proti spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom, Prevádzkovateľ newslettera jej osobné údaje na tieto účely ďalej nespracúva.
Ak dotknutá osoba namietne proti spracúvaniu osobných údajov založenému na oprávnenom záujme z dôvodov týkajúcich sa jej konkrétnej situácie, príslušný prevádzkovateľ nesmie osobné údaje ďalej spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad právami a záujmami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním. Súhlas možno odvolať rovnakým alebo rovnako jednoduchým spôsobom, akým bol udelený. Súhlas so zasielaním newslettera možno odvolať aj prostredníctvom odkazu na odhlásenie uvedeného v každom newsletteri.
Práva dotknutej osoby nie sú absolútne a možno ich uplatniť iba za podmienok ustanovených GDPR. Právo na výmaz sa neuplatní najmä vtedy, ak je ďalšie spracúvanie potrebné:
na uplatnenie práva na slobodu prejavu a informácie;
na splnenie zákonnej povinnosti alebo na splnenie úlohy realizovanej vo verejnom záujme;
z dôvodov verejného záujmu v oblasti verejného zdravia;
na účely archivácie vo verejnom záujme, vedeckého alebo historického výskumu alebo na štatistické účely, ak sú splnené podmienky GDPR;
na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Príslušný prevádzkovateľ poskytne dotknutej osobe informáciu o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Túto lehotu možno s prihliadnutím na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace. Príslušný prevádzkovateľ informuje dotknutú osobu o predĺžení lehoty a dôvodoch jej predĺženia do jedného mesiaca od doručenia žiadosti.
Ak dotknutá osoba podala žiadosť elektronicky, príslušný prevádzkovateľ jej informácie podľa možnosti poskytne elektronicky, pokiaľ dotknutá osoba nepožiada o iný spôsob ich poskytnutia.
Ak príslušný prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti, informuje dotknutú osobu o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.
Ak má príslušný prevádzkovateľ odôvodnené pochybnosti o totožnosti fyzickej osoby, ktorá si uplatňuje svoje práva, môže ju požiadať o poskytnutie dodatočných informácií nevyhnutných na potvrdenie jej totožnosti. Príslušný prevádzkovateľ nesmie požadovať viac osobných údajov, než je na primerané overenie totožnosti žiadateľa potrebné.
Uplatnenie práv dotknutej osoby je bezplatné. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä z dôvodu jej opakujúcej sa povahy, príslušný prevádzkovateľ môže:
požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie požadovaných informácií alebo vykonanie požadovaného opatrenia; alebo
odmietnuť na základe žiadosti konať.
Príslušný prevádzkovateľ znáša dôkazné bremeno preukázania, že žiadosť dotknutej osoby bola zjavne neopodstatnená alebo neprimeraná.
Ak príslušný prevádzkovateľ vykoná opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, oznámi túto skutočnosť každému príjemcovi, ktorému boli osobné údaje poskytnuté, okrem prípadu, ak sa to ukáže ako nemožné alebo si to vyžaduje neprimerané úsilie. Príslušný prevádzkovateľ informuje dotknutú osobu o týchto príjemcoch, ak o to dotknutá osoba požiada.
Ak sa dotknutá osoba domnieva, že spracúvaním jej osobných údajov došlo k porušeniu GDPR alebo zákona č. 18/2018 Z. z., má právo podať sťažnosť dozornému orgánu podľa článku 77 GDPR, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.
V Slovenskej republike môže dotknutá osoba podať návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z.
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
Článok XI
Bezpečnosť osobných údajov
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie úrovne ochrany osobných údajov zodpovedajúcej existujúcim rizikám, a to so zreteľom najmä na stav techniky, náklady na vykonanie opatrení, povahu, rozsah, kontext a účely spracúvania, ako aj na pravdepodobnosť a závažnosť rizík pre práva a slobody fyzických osôb.
Pri určovaní primeraných bezpečnostných opatrení Prevádzkovateľ osobitne prihliada na spracúvanie údajov o zdravotnom stave a ďalších údajov získaných prostredníctvom online poradne, ktorých porušenie by mohlo predstavovať zvýšené riziko pre práva a slobody dotknutých osôb.
Technické a organizačné opatrenia môžu v závislosti od povahy spracúvania a existujúcich rizík zahŕňať najmä:
riadenie, pravidelnú kontrolu a obmedzovanie prístupových oprávnení podľa pracovných a zmluvných úloh jednotlivých osôb;
používanie primeraných mechanizmov overovania totožnosti a ochrany používateľských, administrátorských a systémových účtov;
zabezpečenie prenosu osobných údajov a podľa potreby aj ich uloženia prostredníctvom primeraných šifrovacích alebo obdobných ochranných mechanizmov;
pseudonymizáciu alebo oddelené uchovávanie osobných údajov, ak je to vzhľadom na účel a riziko spracúvania primerané;
pravidelnú aktualizáciu, údržbu a zabezpečenie informačných systémov, aplikácií a zariadení používaných na spracúvanie osobných údajov;
zálohovanie údajov a prijatie postupov umožňujúcich včasnú obnovu dostupnosti osobných údajov a prístupu k nim v prípade technického alebo fyzického incidentu;
zabezpečenie trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov a služieb spracúvania;
evidenciu a kontrolu prístupov k osobným údajom, ak je takáto evidencia vzhľadom na povahu a riziko spracúvania primeraná;
uplatňovanie zásady minimalizácie osobných údajov a pravidiel ich bezpečného vymazávania alebo anonymizácie po uplynutí určenej doby uchovávania;
poučenie a pravidelné oboznamovanie oprávnených osôb s pravidlami ochrany osobných údajov a ich viazanosť povinnosťou mlčanlivosti;
preverovanie sprostredkovateľov a iných poskytovateľov, ktorí môžu mať prístup k osobným údajom, a zmluvné upravenie ich povinností v oblasti bezpečnosti a ochrany osobných údajov;
zavedenie postupov na zisťovanie, evidenciu, posudzovanie, riešenie a oznamovanie prípadov porušenia ochrany osobných údajov;
pravidelné testovanie, posudzovanie a hodnotenie účinnosti prijatých technických a organizačných opatrení.
K osobným údajom a údajom o zdravotnom stave získaným prostredníctvom online poradne majú prístup iba osoby, ktoré ich nevyhnutne potrebujú na administráciu, odborné posúdenie a zodpovedanie otázky alebo na zabezpečenie technickej prevádzky online poradne.
Údaje získané prostredníctvom online poradne sa uchovávajú v logicky a prístupovo oddelenej evidencii od osobných údajov spracúvaných na účely newslettera. Ak dotknutá osoba udelí samostatný súhlas so zasielaním newslettera, Prevádzkovateľovi newslettera možno poskytnúť iba e-mailovú adresu a údaje nevyhnutné na preukázanie marketingového súhlasu. Obsah otázky, údaje o zdravotnom stave ani informácia, z ktorej by bolo možné zistiť, že dotknutá osoba využila online poradňu, sa Prevádzkovateľovi newslettera neposkytujú a nepoužívajú sa na účely priameho marketingu, profilovania ani behaviorálnej reklamy. Technickým poskytovateľom a sprostredkovateľom môže byť umožnený prístup k osobným údajom získaným prostredníctvom online poradne iba v nevyhnutnom rozsahu, ak je takýto prístup potrebný na zabezpečenie prevádzky, údržby, bezpečnosti alebo odstránenie technickej poruchy. Prístup musí byť časovo a rozsahovo obmedzený a musí podliehať primeraným bezpečnostným opatreniam a povinnosti mlčanlivosti.
Prevádzkovateľ má zavedené postupy na posúdenie prípadov porušenia ochrany osobných údajov. Ak sú splnené podmienky ustanovené GDPR, Prevádzkovateľ oznámi porušenie dozornému orgánu a v prípadoch vysokého rizika aj dotknutým osobám.
Napriek prijatým bezpečnostným opatreniam nemožno pri prenose a spracúvaní osobných údajov prostredníctvom internetu úplne vylúčiť všetky bezpečnostné riziká. Prevádzkovateľ však prijíma primerané opatrenia na ich predchádzanie, obmedzenie ich následkov a zabezpečenie včasnej reakcie na prípadný bezpečnostný incident.
Článok XII
Zmeny týchto zásad
Príslušný prevádzkovateľ je oprávnený tieto zásady meniť alebo dopĺňať, najmä z dôvodu zmeny právnych predpisov, rozhodovacej alebo metodickej praxe príslušných orgánov, používaných technológií, poskytovateľov služieb, účelov alebo spôsobov spracúvania osobných údajov alebo rozsahu funkcií Webového sídla.
Aktuálne znenie týchto zásad bude vždy zverejnené na Webovom sídle spolu s dátumom jeho účinnosti. Prevádzkovateľ môže na Webovom sídle uchovávať alebo iným primeraným spôsobom archivovať aj predchádzajúce znenia zásad.
Ak zmena týchto zásad môže podstatne ovplyvniť práva a slobody dotknutých osôb, rozsah spracúvania osobných údajov alebo spôsob uplatňovania ich práv, Prevádzkovateľ o takejto zmene informuje dotknuté osoby primeraným a transparentným spôsobom, najmä oznámením na Webovom sídle alebo prostredníctvom e-mailu, ak má na takéto kontaktovanie príslušný právny základ.
Ak príslušný Prevádzkovateľ zamýšľa ďalej spracúvať osobné údaje na iný účel, než na ktorý boli pôvodne získané, poskytne dotknutej osobe ešte pred začatím takéhoto ďalšieho spracúvania informácie o novom účele a ďalšie relevantné informácie vyžadované GDPR. Ďalšie spracúvanie sa môže uskutočniť iba na základe príslušného právneho základu a pri splnení ostatných podmienok ustanovených GDPR.
Ak je spracúvanie založené na súhlase a plánovanú zmenu účelu alebo rozsahu spracúvania nepokrýva pôvodne udelený súhlas, Prevádzkovateľ si pred začatím takéhoto spracúvania vyžiada nový samostatný súhlas dotknutej osoby. Aktualizácia týchto zásad sama osebe nerozširuje rozsah pôvodne udeleného súhlasu ani nevytvára nový právny základ na spracúvanie osobných údajov. Súhlas musí zostať konkrétny, informovaný, slobodný a preukázateľný.
Účinné od: 13.07.2026