ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV – RedDrop.sk
Garantujeme bezpečnosť a ochranu Vašich osobných údajov v súlade s nariadením Európskeho parlamentu a Rady č. (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších zmien, ktorými sa spracúvanie osobných údajov v Slovenskej republike riadi. Hlavným prevádzkovateľom, ktorý podľa tohto dokumentu spracúva osobné údaje, je Centrum individuálnej prevencie civilizačných ochorení, IČO: 51 133 202, so sídlom: Zvolenská 1777/4, 010 08 Žilina, Slovenská republika, registrácia: register občianskych združení MV SR, reg. č. VVS/1-900/90-51961 (ďalej len „prevádzkovateľ“ alebo „CIPCO“).
Za účelom informovania našich klientov, užívateľov webu RedDrop.sk a ďalších osôb, ktorých údaje môžeme spracúvať (ďalej jednotlivo aj „Vy“ alebo „dotknutá osoba“) o spôsoboch spracúvania osobných údajov, vydávame tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“), ktoré obsahujú detailné podmienky spracúvania vo všetkých prípadoch, ktoré sme identifikovali vo vzťahu k dotknutým osobám.
Prosíme oboznámte sa s týmito Zásadami. V určitých prípadoch Vás môžeme požiadať, aby ste potvrdili, že ste si Zásady prečítali. Na požiadanie Vám tiež vydáme kópiu týchto Zásad, pred poskytnutím služieb alebo kedykoľvek počas poskytovania služieb.
Nezabudnite, že konkrétne účely a podmienky spracúvania sú podrobne špecifikované pre každý z uvedených okruhov osobitne (viď nižšie).
Táto časť zásad sa uplatní, pokiaľ vykonáte registráciu a/alebo objednávku hlavných služieb – sprostredkovania vyšetrenia krvi na webe RedDrop.sk.
Avšak, v prípade že sa rozhodnete využiť naše služby ako klient, samostatným prevádzkovateľom, ktorý bude mať prístup k Vašim osobným údajom, je aj poskytovateľ zdravotnej starostlivosti, ktorý Vám poskytne vyšetrenie a/alebo služby laboratórnej diagnostiky – Vaše osobné údaje budú poskytnuté spoločnosti Unilabs Slovensko, s. r. o., so sídlom Záborského 2, 036 01 Martin, IČO: 31 647 758, zapísaná v Obchodnom registri Okresného súdu Žilina, odd. Sro, vložka č. 63112/L (ďalej aj „Poskytovateľ“).
Poskytovateľ je poskytovateľom zdravotnej starostlivosti v zmysle zákona č. 578/2004 Z.z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov, v znení neskorších zmien (ďalej len „Zákon o poskytovateľoch zdravotnej starostlivosti“). Okrem toho, že mu poskytneme Vaše osobné údaje na účely naplánovania, vykonania a vyhodnotenia vyšetrenia, sám v priebehu vyšetrenia bude spracúvať Vaše osobné údaje – vrátane údajov o Vašom zdraví ako súčasti výsledkov vyšetrenia – podľa pravidiel, ktoré sú uvedené tu: https://www.unilabs.sk/ochrana-udajov
Právnym základom na ďalšie možné spracúvanie Vašich údajov v rámci sprostredkovania zdravotnej starostlivosti je Váš súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) – tento nám môžete udeliť pri objednaní vyšetrenia, pričom v prípade súhlasu sa môžeme oboznámiť s výsledkami Vášho laboratórneho vyšetrenia a na základe toho Vám môžeme poskytnúť dodatočné všeobecné poradenstvo.
Právnym základom spracúvania Vašich údajov môže tiež byť oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR), ktorým je obrana voči vzneseným právnym nárokom, prípadne uplatňovanie právnych nárokov prevádzkovateľa.
- riadne poskytovanie služieb spočívajúcich v obstaraní zdravotnej starostlivosti,
- vykonávanie práv a povinností prevádzkovateľa podľa uzatvorenej zmluvy s klientom, podľa Všeobecných obchodných podmienok,
- zabezpečenie riadneho platobného styku,
- vykonávanie práv a povinností prevádzkovateľa pri prípadnej kontrole správneho poskytovania služieb orgánmi dohľadu (Slovenská obchodná inšpekcia) alebo inými orgánmi verejnej moci,
- riešenie a vybavovanie reklamácií a sťažností,
- evidencia klientov a komunikácia s klientmi,
- obrana voči vzneseným právnym nárokom, prípadne uplatňovanie právnych nárokov prevádzkovateľa,
- poskytovanie cieleného poradenstva klientovi na základe výsledkov vyšetrenia (iba v prípade súhlasu a počas jeho trvania),
- marketingová komunikácia podľa bodu 5 týchto Zásad (iba v prípade súhlasu a počas jeho trvania).
V prípade poskytnutia služieb prevádzkovateľ musí uchovávať osobné údaje získané podľa týchto Zásad a ako dotknutá osoba už bežne nemáte právo na ich vymazanie a likvidáciu, pokiaľ trvá účel spracúvania, okrem údajov, ktoré spracúvame iba na základe Vášho súhlasu.
-
2.5.1 Bežné osobné údaje, napr. titul, meno, priezvisko, pohlavie, dátum narodenia. Na spracúvanie týchto údajov má prevádzkovateľ právny nárok v rozsahu, v akom sú nevyhnutné na uzatvorenie a plnenie zmluvy o obstaraní zdravotnej starostlivosti podľa Všeobecných obchodných podmienok.
-
2.5.2 Údaje o zdraví (osobitná kategória osobných údajov), t.j. údaje o výkone zdravotnej starostlivosti – vyšetrenia Poskytovateľom, údaje o liekoch a zdravotníckych pomôckach použitých pri výkone vyšetrenia Poskytovateľom, údaje výsledkov laboratórnej diagnostiky. Na spracúvanie týchto údajov nemá prevádzkovateľ právny nárok a spracúvať ich môže iba na základe súhlasu klienta (dotknutej osoby).
-
2.5.3 Kontaktné údaje, najmä adresa e-mailu, telefónne číslo, korešpondenčná adresa a iné kontaktné údaje. Na spracúvanie týchto údajov prevádzkovateľ nemá právny nárok, pričom ich bežne spracúva popri bežných údajoch uvedených v bode 2.5.1 použitých pri registrácii / objednávke.
-
2.9.1 na účely riadneho poskytovania služieb, evidencie klientov a komunikácie s klientom a pod. (bod 2.3, okrem tých, na ktoré sa vyžaduje súhlas), ako aj účely uvedené v bode 2.6: pred uzatvorením zmluvy podľa Všeobecných obchodných podmienok, počas jej plnenia a po dobu troch (3) rokov odo dňa jej úplného splnenia doručením výsledku vyšetrenia klientovi,
-
2.9.2 na účely poskytovania cieleného poradenstva klientovi na základe výsledkov vyšetrenia, na základe súhlasu (údaje o zdraví): od doručenia výsledku vyšetrenia klientovi do uplynutia dvoch (2) mesiacov od doručenia výsledku vyšetrenia klientovi, alebo do odvolania súhlasu,
-
2.9.3 na účely kontaktovania dotknutej osoby s marketingovou komunikáciou podľa súhlasu, po dobu najviac dvoch (2) rokov od posledného poskytnutia služby, ak to je účelné, vždy však len do odvolania súhlasu klienta.
- odovzdané v rozsahu bežných osobných údajov Poskytovateľovi za účelom naplánovania a vykonania vyšetrenia,
- odovzdané pri odovzdaní zdravotnej dokumentácie Poskytovateľom inému poskytovateľovi zdravotnej starostlivosti, podľa Zákona o zdravotnej starostlivosti,
- sprístupňované osobám oprávneným nahliadať do zdravotnej dokumentácie a oznamované Úradu pre dohľad nad zdravotnou starostlivosťou, a/alebo sprístupňované orgánom dozoru nad poskytovaním služieb prevádzkovateľa (Slovenská obchodná inšpekcia),
- sprístupnené v nevyhnutnom rozsahu iným orgánom verejnej moci, ak to vyžaduje všeobecne záväzný právny predpis, prípadne orgánom činným v trestnom konaní a/alebo súdom, ak to vyžaduje osobitný predpis alebo dôležitý záujem prevádzkovateľa pri uplatňovaní právnej obrany,
- sprístupnené v nevyhnutnom rozsahu sprostredkovateľom prevádzkovateľa, ktorými sú najmä právni, daňoví a účtovní poradcovia, audítori, viazaní povinnosťou mlčanlivosti,
- sprístupnené správcom a developerom softwarových nástrojov a databáz prevádzkovateľa, ktorí sú viazaní povinnosťou mlčanlivosti.
Ako dotknutá osoba máte najmä právo na základe písomnej alebo e-mailovej žiadosti adresovanej prevádzkovateľovi (na adresu sídla prevádzkovateľa alebo na e-mailovú adresu info@reddrop.sk) požadovať:
- potvrdenie, či sú alebo nie sú osobné údaje o Vás spracúvané, prístup k Vašim osobným údajom a informáciám o nich, ako aj opravu týchto údajov,
- obmedzenie spracúvania Vašich osobných údajov, najmä ak sú nesprávne alebo ak sa spracúvali nezákonne,
- vymazanie Vašich osobných údajov, najmä ak pominul účel ich spracúvania alebo ak sa spracúvali nezákonne, prípadne ak to vyžaduje splnenie iných zákonných povinností,
- výpis Vašich osobných údajov v štruktúrovanej a strojovo čitateľnej podobe, a ich prenesenie inému prevádzkovateľovi, pokiaľ je to technicky možné a nie je to v rozpore so všeobecne záväznými právnymi predpismi, a/alebo
- ak sa údaje spracúvajú na základe Vášho súhlasu, kedykoľvek odvolať Váš súhlas bez toho, aby bola ovplyvnená zákonnosť ich spracúvania predtým, ako nám odvolanie súhlasu doručíte,
- môžete namietať z dôvodu Vašej konkrétnej osobnej situácie proti akémukoľvek spracúvaniu osobných údajov, ktoré spočíva iba na oprávnenom záujme prevádzkovateľa,
- a môžete tiež namietať, aj bez uvedenia dôvodu, proti zasielaniu pripomienok a kontaktovaniu inými spôsobmi, vždy primeraným spôsobom, napr. zaslaním spätnej SMS alebo kliknutím na odhlasovací odkaz v e-mailovej správe.
Úplný katalóg Vašich práv nájdete v bode 6 nižšie.
Pri použití webstránok RedDrop.sk návštevníkmi (ďalej jednotlivo len „užívateľ“) môže dochádzať k ukladaniu súborov „cookies“ (drobných súborov, ktoré zabezpečujú sledovanie relácie užívateľa, aktivity na webstránkach, prípadne zobrazovanie reklám, ďalej len „cookies“) na elektronickom zariadení, pomocou ktorého užívateľ k týmto stránkam pristupuje.
Prevádzkovateľom webstránok, ak nie je uvedené inak, je CIPCO. Pokiaľ je na príslušnom webe uvedený iný prevádzkovateľ, vzťahujú sa na neho tieto Zásady ako na prevádzkovateľa.
Cookies používané našimi webstránkami sa delia na:
- esenciálne (nevyhnutné na zobrazovanie a funkcionalitu stránok, komunikáciu, prihlásenie), funkčné (nevyhnutné na poskytovanie určitej služby) a doplnkové (analytické, ktoré nám pomáhajú sledovať, o čo sa na webe zaujímate, a marketingové, ktoré sledujú Vašu aktivitu za účelom zobrazovania cielenej reklamy),
- dočasné, ktoré sa zneplatnia a/alebo vymažú pri ukončení relácie, typicky pri zavretí prehliadača, a trvalé (perzistentné), ktoré zostanú uložené vo Vašom zariadení a môžu ďalej aktívne komunikovať, až do manuálneho vymazania alebo uplynutia určitého vopred definovaného obdobia,
- vlastné, ktoré vytvára a používa prevádzkovateľ a cookies tretích strán, ktoré sú súčasťou analytických a marketingových služieb tretích strán, spravidla prevádzkovateľov internetových vyhľadávačov alebo sociálnych médií.
Podmienky ukladania a spracúvania cookies na webových stránkach skupiny RedDrop.sk sú nasledovné:
Analytické a marketingové cookies používané spoločnosťou Google môžete tiež vypnúť napr. inštaláciou pluginu: http://tools.google.com/dlpage/gaoptout. Úplné vyhlásenie spol. Google o ochrane súkromia nájdete tu: https://www.google.com/policies/privacy/.
Úplné vyhlásenie spol. Facebook o ochrane súkromia nájdete tu: https://www.facebook.com/legal/terms/ dataprocessing.
Cookies, ktoré sú na Vašom zariadení uložené, môžete tiež kedykoľvek vymazať použitím príslušného nastavenia vo Vašom prehliadači.
Používame konkrétne tieto cookies:
| Názov | Typ | Zdroj | Trvanie | Účel |
|---|---|---|---|---|
| info_popup_shown | funkčné | RedDrop.sk | 7 dní | Pomáha zobrazeniu informačného popupu na stránke. |
| wordpress_logged_in_{hash} | funkčné | WordPress | Počas návštevy | Pamätá si užívateľa po prihlásení. |
| woocommerce_cart_hash | funkčné | WooCommerce | Počas návštevy | Pomáha so zmenami v košíku. |
| woocommerce_items_in_cart | funkčné | WooCommerce | Počas návštevy | Pomáha s obsahom košíka. |
| wp_woocommerce_session | funkčné | WooCommerce | 2 dnitrvalé | Obsahuje unikátny kód podľa ktorého si pamätá každého zákazníka. |
| woocommerce_recently_viewed | funkčné | WooCommerce | Počas návštevy | Pamätá si naposledy zobrazené produkty. |
| wordpress_logged_in_{hash} | funkčné | WordPress | Počas návštevy | Pamätá si užívateľa počas prihlásenia do WordPress. |
| store_notice[notice id] | funkčné | WooCommerce | Počas návštevy | Umožňuje odmietnuť oznam z obchodu. |
| _ga, _gid, _gcl_au | analytické, marketingové | tretia strana – Google.com (a spol.) | trvalé (max. 6 mesiacov) | prevádzka Google Analytics |
| _gat_UA-45054583-1 | analytické, marketingové | tretia strana – Google.com (a spol.) | trvalé (max. 6 mesiacov) | Google Tag Manager |
V žiadnom z uvedených prípadov sa nepredpokladá, že cookies budú obsahovať údaje umožňujúce jednoznačnú identifikáciu užívateľa ako fyzickej osoby, teda osobné údaje; užívatelia sú identifikovaní jedinečnými anonymnými identifikátormi, pričom však nemožno vylúčiť ani identifikáciu konkrétnej osoby v prípade porovnania údajov spracúvaných prostredníctvom cookies s inými údajmi, ktorými prevádzkovateľ nedisponuje (t.j. identifikáciu treťou osobou).
Prevádzkovateľ nespracúva geolokačné dáta, ich spracúvanie tretími stranami v zmysle vyššie uvedeného prostredníctvom analytických a marketingových cookies ani lokalizácia prostredníctvom IP adries však nie sú vylúčené.
Prevádzkovateľom webstránok, ak nie je uvedené inak, je CIPCO. Pokiaľ je na príslušnom webe uvedený iný prevádzkovateľ, vzťahujú sa na neho tieto Zásady ako na prevádzkovateľa.
- organizovanie vernostných programov a správa účasti v nich (na základe súhlasu dotknutej osoby),
- organizovanie súťaží (na základe súhlasu dotknutej osoby),
- zasielanie marketingových správ dotknutým osobám (na základe súhlasu dotknutej osoby),
to všetko za účelom propagácie služieb prevádzkovateľa.
Súhlas so spracúvaním osobných údajov si od Vás vždy transparentne vyžiadame vopred, ak to je technicky možné. Neudelenie Vášho súhlasu nespôsobí žiadnu zmenu Vášho právneho postavenia, ani Vám neprinesie žiadne nevýhody. Súhlas môžete tiež kedykoľvek odvolať, bezplatne a bez akýchkoľvek negatívnych následkov, ktoré nevyplývajú priamo zo zániku nášho oprávnenia spracúvať Vaše údaje.
Upozorňujeme, že odvolaním súhlasu zanikne Vaše členstvo vo vernostnom programe vzhľadom na to, že nemáme iné oprávnenie (právny základ) na spracúvanie Vašich údajov na tento účel.
-
5.5.1 Bežné osobné údaje, najmä titul, meno, priezvisko, pohlavie, adresa trvalého pobytu, vek, dátum narodenia, na účely účasti v súťažiach a na vernostných programoch,
-
5.5.2 kontaktné údaje, najmä adresa e-mailu, telefónne číslo, korešpondenčná adresa a iné kontaktné údaje, na účely účasti v súťažiach a na vernostných programoch, ako aj na účely prípadnej marketingovej komunikácie.
Na spracúvanie týchto údajov prevádzkovateľ nemá právny nárok.
Prosíme o nahlásenie akejkoľvek zmeny Vašich osobných údajov prevádzkovateľovi.
-
5.8.1 na účely organizácie a evidencie vernostných programov, vždy len do ukončenia účasti v programe a najdlhšie po dobu troch (3) rokov od udelenia súhlasu, posledného vyšetrenia, ošetrenia alebo iného úkonu, ktorý má akýkoľvek súvis s členstvom vo vernostnom programe; vždy tiež len do odvolania súhlasu dotknutej osoby;
-
5.8.2 na účely priameho marketingu, vždy len do ukončenia účasti v programe a najdlhšie po dobu dvoch (2) rokov od udelenia súhlasu; vždy tiež len do odvolania súhlasu dotknutej osoby, prípadne uplatnenia prvej námietky dotknutej osoby.
- sprístupnené v nevyhnutnom rozsahu orgánom verejnej moci, ak to vyžaduje všeobecne záväzný právny predpis, prípadne orgánom činným v trestnom konaní a/alebo súdom, ak to vyžaduje osobitný predpis alebo dôležitý záujem prevádzkovateľa pri uplatňovaní právnej obrany,
- sprístupnené organizátorovi súťaže alebo vernostného programu, pokiaľ prevádzkovateľ poverí externého organizátora a je potrebné, aby organizátor osobnými údajmi disponoval,
- sprístupnené v nevyhnutnom rozsahu sprostredkovateľom prevádzkovateľa, ktorými sú najmä právni, daňoví a účtovní poradcovia, audítori, viazaní povinnosťou mlčanlivosti,
- sprístupnené správcom a developerom softwarových nástrojov a databáz prevádzkovateľa, ktorí sú viazaní povinnosťou mlčanlivosti.
Ako dotknutá osoba máte najmä právo na základe písomnej alebo e-mailovej žiadosti adresovanej prevádzkovateľovi (na adresu sídla prevádzkovateľa alebo na e-mailovú adresu info@reddrop.sk), prípadne v rozhraní príslušného programu na webe RedDrop.sk:
- kedykoľvek odvolať Váš súhlas so spracúvaním údajov bez toho, aby bola ovplyvnená zákonnosť ich spracúvania predtým, ako nám odvolanie súhlasu doručíte; súhlas môžete odvolať aj kliknutím na odhlasovací odkaz v e-mailovej správe alebo inými jednoduchými technickými prostriedkami,
- namietať aj bez uvedenia akéhokoľvek dôvodu proti spracúvaniu Vašich údajov na účely marketingovej a/alebo inej pravidelnej komunikácie, pričom túto námietku môžete vždy uplatniť jednoduchými technickými prostriedkami,
- žiadať o potvrdenie, či sú alebo nie sú osobné údaje o Vás spracúvané, prístup k Vašim osobným údajom a informáciám o nich, ako aj opravu týchto údajov, žiadať o obmedzenie spracúvania alebo vymazanie Vašich osobných údajov, prípade ich prenesenie inému prevádzkovateľovi, za podmienok uvedených v bode 6 nižšie.
Úplný katalóg Vašich práv nájdete v bode 6 nižšie.
Ako dotknutá osoba máte najmä právo, na základe písomnej alebo e-mailovej žiadosti adresovanej prevádzkovateľovi (na adresu sídla prevádzkovateľa alebo na e-mailovú adresu info@reddrop.sk), prípadne iným vhodným spôsobom, ktorý prevádzkovateľ zabezpečí:
- žiadať o potvrdenie, či sú alebo nie sú osobné údaje o Vás spracúvané, prístup k Vašim osobným údajom a informáciám o nich, ako aj opravu týchto údajov,
- obmedzenie spracúvania Vašich osobných údajov, najmä ak sú nesprávne alebo ak sa spracúvali nezákonne,
- vymazanie Vašich osobných údajov, najmä ak pominul účel ich spracúvania alebo ak sa spracúvali nezákonne, prípadne ak to vyžaduje splnenie iných zákonných povinností,
- výpis Vašich osobných údajov v štrukturovanej a strojovo čitateľnej podobe, a ich prenesenie inému prevádzkovateľovi, pokiaľ je to technicky možné a nie je to v rozpore so všeobecne záväznými právnymi predpismi,
- ak sa údaje spracúvajú na základe Vášho súhlasu: kedykoľvek odvolať Váš súhlas bez toho, aby bola ovplyvnená zákonnosť ich spracúvania predtým, ako nám odvolanie súhlasu doručíte,
- ak sa údaje spracúvajú na základe nášho oprávneného záujmu: kedykoľvek namietať z dôvodu Vašej konkrétnej osobnej situácie proti spracúvaniu osobných údajov, pričom ak Váš záujem preváži nad naším oprávneným záujmom, resp. ak údaje už z vážneho dôvodu nemusíme spracúvať, budú po doručení námietky vymazané,
- namietať aj bez uvedenia akéhokoľvek dôvodu proti spracúvaniu Vašich údajov na účely marketingovej a/alebo inej pravidelnej komunikácie, pričom túto námietku môžete vždy uplatniť jednoduchými technickými prostriedkami.
Máte tiež právo podať najmä Úradu na ochranu osobných údajov, ako dozornému orgánu pre Slovenskú republiku, sťažnosť alebo podnet na prešetrenie spracúvania Vašich osobných údajov.
Vaše práva môžu byť obmedzené, ak takéto obmedzenie vyplýva z osobitného predpisu, ich uplatnením by bola porušená ochrana Vašej osoby alebo by uplatnením práv boli porušené či inak ohrozené práva a slobody iných dotknutých osôb.
Všetky údaje budú uložené iba v rámci územia Európskej únie, prípadne v krajinách zaručujúcich podľa rozhodnutia Európskej komisie ekvivalentnú ochranu. Prenos údajov do tretích krajín sa neočakáva vôbec.
DPO / ochrana údajov
Centrum individuálnej prevencie civilizačných ochorení
Zvolenská 1777/4
010 08 Žilina
Tieto Zásady nadobúdajú účinnosť dňa 01.11.2023.
Týmito Zásadami nie sú dotknuté práva a povinnosti akéhokoľvek prevádzkovateľa, ktoré vyplývajú zo všeobecne záväzných právnych predpisov a/alebo zo Všeobecných obchodných podmienok RedDrop.sk, a/alebo z osobitných pravidiel súťaže či vernostného programu, pokiaľ sa výslovne nedotýkajú spracúvania osobných údajov.
Ustanovenia osobitných pravidiel spracúvania osobných údajov v zmysle bodu 1.5 týchto Zásad majú pred týmito Zásadami prednosť, ak sú v rozpore s týmito Zásadami.