1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov, teda subjekt, ktorý spracováva osobné údaje dotknutej osoby, je spoločnosť MILLY s.r.o., so sídlom Kľukatá 48A, 821 05 Bratislava-Ružinov, IČO: 35910046, zapísaná v Obchodnom registri Okresný úrad Bratislava, číslo živnostenského registra: 111-27765 (ďalej len „Prevádzkovateľ“).
Prevádzkovateľ postupuje pri spracovaní osobných údajov v súlade so zákonom 122/2013 Z. z. o ochrane osobných údajov, v znení neskorších predpisov a ďalšími právnymi predpismi (ďalej len „zákon č. 122/2013 Z.z.“). Od 25.5.2018 sa bude Prevádzkovateľ namiesto zákona č. 122/2013 Z.z. riadiť pri spracovaní osobných údajov dotknutých osôb Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov) a zákonom č. 18/2018 Z.z, o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
2. Účely a právny základ spracovania osobných údajov
a) V prípade existencie zmluvného vzťahu dotknutej osoby s Prevádzkovateľom, Prevádzkovateľ spracováva osobné údaje dotknutých osôb na základe právneho titulu zmluvy, a to výlučne v rozsahu nevyhnutnom na plnenie účelov tejto zmluvy.
b) Prevádzkovateľ spracováva osobné údaje dotknutých osôb v objednávkovom systéme a za účelom informovania o novinkách a dôležitých skutočnostiach na základe právneho titulu oprávneného záujmu alebo súhlasu dotknutej osoby a to výlučne v rozsahu meno, priezvisko, rok narodenia, e-mail a telefón, ktorých spracovanie je potrebné na dosiahnutie uvedeného.
c) V prípade ak dotknutá osoba dobrovoľne bez predchádzajúceho pričinenia Prevádzkovateľa oznámi Prevádzkovateľovi svoje osobné údaje, budú tieto osobné údaje Prevádzkovateľom spracované v nevyhnutnom rozsahu na základe právneho titulu oprávneného záujmu (najmä za účelom posúdenia žiadosti dotknutej osoby a poskytnutia odpovede dotknutej osobe).
3. Doba uchovania osobných údajov
Všetky osobné údaje sú spracovávané len v rozsahu potrebnom pre naplnenie účelov uvedených v bode 2 týchto Podmienok a len po dobu nutnú pre dosiahnutie uvedených účelov, najdlhšie však po dobu určenú príslušnými právnymi predpismi či v súlade s nimi.
Osobné údaje spracúvané Prevádzkovateľom z právneho titulu súhlasu dotknutej osoby sú spracovávané do odvolania súhlasu. Prevádzkovateľ však môže aj po odvolaní súhlasu niektoré tieto údaje spracovávať, ak má na to iný zákonný dôvod (napr. pre preukázanie správnosti a zákonnosti postupu pri spracúvaní osobných údajov alebo pre možnosť obrany proti právnym nárokom).
Osobné údaje spracúvané Prevádzkovateľom z právneho titulu oprávneného záujmu alebo osobné údaje spracovávané Prevádzkovateľom za účelom priameho marketingu sú spracovávané do podania námietky dotknutej osoby proti spracovaniu jej osobných údajov.
4. Identifikácia príjemcov osobných údajov
Prevádzkovateľ môže sprístupniť osobné údaje dotknutých osôb tretím osobám iba v prípadoch, keď jej to bude ukladať alebo umožňovať zákon alebo so súhlasom dotknutej osoby. Prevádzkovateľ sprístupňuje osobné údaje len v obvyklom rozsahu spracovateľom či iným príjemcom:
a) dodávateľom externých služieb pre Prevádzkovateľa (najmä programátorské či iné podporné technické služby, serverové služby, rozosielanie e-mailov, služby súvisiace s meraním návštevnosti našich stránok a prispôsobovania ich obsahu preferenciám používateľov),
b) prevádzkovateľom záložných serverov či prevádzkovateľom technológií využívaných Prevádzkovateľom, ktorí ich spracovávajú na zabezpečenie funkčnosti príslušných služieb Prevádzkovateľa,
c) v nevyhnutne potrebnom rozsahu právnym, ekonomickým a daňovým poradcom Prevádzkovateľa a audítorom Prevádzkovateľa, ktorí ich spracovávajú za účelom poskytovania poradenských služieb Prevádzkovateľovi.
5. Práva dotknutých osôb
a) Dotknutá osoba má právo vyžadovať od Prevádzkovateľa na základe žiadosti potvrdenie o tom, či sú alebo nie sú osobné údaje dotknutej osoby spracovávané, a v kladnom prípade žiadať poskytnutie informácií o spracovávaní osobných údajov, ktoré sa dotknutej osoby týkajú.
b) Dotknutá osoba má právo na opravu osobných údajov, ktoré sa jej týkajú a so zreteľom na účel spracovania osobných údajov a na doplnenie neúplných osobných údajov.
c) V prípade spracovania osobných údajov z právneho titulu zmluvy alebo z právneho titulu súhlasu dotknutej osoby, má dotknutá osoba právo na prenosnosť osobných údajov, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, a to v štruktúrovanom bežne používanom čitateľnom formáte, ak dochádza ku spracovaniu osobných údajov dotknutej osoby automatizovanou formou a pred uplynutím doby uchovania osobných údajov. Uplatnenie tohto práva nesmie mať nepriaznivé dôsledky na práva iných osôb.
d) Dotknutá osoba má právo na likvidáciu osobných údajov (právo na výmaz osobných údajov), ktoré sú predmetom spracúvania ak:
- sú osobné údaje spracúvané v rozpore so zákonom alebo
- na základe odvolania súhlasu dotknutej osoby (v prípade spracúvania osobných údajov z právneho titulu súhlasu dotknutej osoby) alebo
- dotknutá osoba namieta proti spracovaniu osobných údajov spracúvaných z právneho titulu oprávneného záujmu Prevádzkovateľa a neprevažujú oprávnené dôvody Prevádzkovateľa na spracovanie osobných údajov alebo
- osobné údaje už nie sú potrebné pre účel, pre ktorý boli získané alebo pre ktorý sa inak spracúvali alebo
- po uplynutí času uchovania osobných údajov.
Právo na likvidáciu osobných údajov podľa bodu 5 písm. d) sa neuplatňuje ak je spracovanie osobných údajov potrebné pre Prevádzkovateľa na:
- uplatnenie práva na slobodu prejavu alebo
- uplatnenie práva na informácie,
- plnenie povinností podľa zákona č. 18/2018 o ochrane osobných údajov a o zmene a doplnení ďalších zákonov (účinného od 25.5.2018) alebo osobitného predpisu,
- uplatnenie právneho nároku,
- na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa § 78 ods. 8, ak je pravdepodobné, že právo podľa odseku 1 znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania.
e) Právo na obmedzenie spracúvania osobných údajov ak:
- dotknutá osoba namieta správnosť osobných údajov a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov a prípadnú aktualizáciu osobných údajov,
- spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
- Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
- dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona č. 18/2018 o ochrane osobných údajov a o zmene a doplnení ďalších zákonov (účinného od 25.5.2018), a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
f) Právo namietať spracúvanie osobných údajov:
- dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú vo všetkých prípadoch, kde právnym titulom spracovania osobných údajov je oprávnený záujem Prevádzkovateľa,
- dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú aj v prípade, ak sú tieto osobné údaje spracúvané za účelom priameho marketingu vrátane profilovania, v rozsahu, v akom súvisí s priamym marketingom.
g) Pri podozrení, že sa osobné údaje neoprávnene spracúvajú má dotknutá osoba právo na podanie návrhu na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov.
h) Ak právnym dôvodom spracovania osobných údajov dotknutej osoby je jej súhlas, môže dotknutá osoba taký súhlas kedykoľvek bezplatne odvolať na nižšie uvedenej emailovej adrese. Odvolaním súhlasu nie je dotknutá zákonnosť spracovania vychádzajúceho zo súhlasu, ktorý bol daný pred jeho odvolaním. Dotknutá osoba má právo súhlas kedykoľvek odvolať prostredníctvom e-mailu na adrese osobneudaje@gynekolog-milly.sk alebo písomne na adrese sídla Prevádzkovateľa: MILLY s.r.o., so sídlom Kľukatá 48A, 821 05 Bratislava-Ružinov.
Bratislava, 15.5.2018
MILLY s.r.o.
