Obowiązki informacyjne administratora

klient, inna osoba fizyczna

Informowanie osób, których dane dotyczą, o przetwarzaniu i udostępnianiu danych osobowych w operacjach przetwarzania, zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (zwanego dalej "RODO") oraz zgodnie z §19 ustawy nr 18/2018 o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw.

• Dane identyfikacyjne i kontaktowe współadministratorów:

Główny operator:  Medical Uniforms spol. s.r.o.

Siedziba / miejsce prowadzenia działalności: Rastislavova 68, 040 01 Košice, Słowacja

zarejestrowana w rejestrze handlowym Sądu Rejonowego w Košice, sekcja Sro, numer wpisu 67635/V

ID: 50049003                                                                                                                  

NUMER VAT: 2120160834

NUMER IDENTYFIKACYJNY: SK2120160834

Dyrektor zarządzający: Peter Hirjak

Strona internetowa: www.medical-uniforms.pl

Firmowy adres e-mail: info@medical-uniforms.pl, tomas.schuster@all4vets.eu

Telefon: +421908746478

Współadministrator: all4vets spol.s.r.o.

Siedziba / miejsce prowadzenia działalności: Teplická 2246/111A, 92101 Piešťany, Słowacja

zarejestrowana w Rejestrze Handlowym Sądu Rejonowego w Trnawie, sekcja Sro, numer wpisu: 27944/T

ID: 46304614                                                                                                                  

NUMER VAT: 2023316229

NUMER IDENTYFIKACYJNY: SK2023316229

Dyrektor zarządzający: MVDr. Tomáš Schuster, MVDr. Katarína Schuster Čentešová

Strona internetowa: www.all4vets.eu

Firmowy adres e-mail: info@all4vets.eu

Telefon: +421907145915

Współadministrator: Catopharm spol. s.r.o.

Siedziba / miejsce prowadzenia działalności: Radlinského 7685/37, 921 01  Piešťany, Słowacja

zarejestrowana w Rejestrze Handlowym Sądu Rejonowego w Trnawie, sekcja Sro, numer wpisu: 36163/T

ID: 35949341                                                                                                                  

NUMER VAT: 2022044145

NUMER IDENTYFIKACYJNY: SK2022044145

Dyrektor zarządzający: MVDr. Tomáš Schuster, MVDr. Katarína Schuster Čentešová, MVDr. Andrej Pavlačka

Strona internetowa: www.catopharm.sk

Firmowy adres e-mail: info@catopharm.sk

Telefon: +421915974046

Współadministrator: MED Uniforms, spol. s r.o.

Siedziba / miejsce prowadzenia działalności: Galvaniho 7/D, 821 04 Bratysława - dzielnica Ružinov, Słowacja

zarejestrowana w Rejestrze Handlowym Sądu Rejonowego Bratysława 1, sekcja Sro, numer wpisu: 27944/T

ID: 55198848

NUMER VAT: 2121927071

Dyrektor zarządzający: inż. Dominika Galbavá Némová, MVDr. Tomáš Schuster

Reprezentowany przez: MVDr. Tomáš Schuster - dyrektor zarządzający

Strona internetowa: www.med-uniforms.com

Firmowy adres e-mail: info@meduniforms.sk

Telefon: +421 33 321 77 10

Zwani dalej "Operatorem" w liczbie pojedynczej lub "Współadministratorami".

Jesteśmy administratorem danych zgodnie z ustawą nr 18/2018 o ochronie danych osobowych oraz o zmianach i uzupełnieniach niektórych ustaw (zwaną dalej "ustawą").

Zgodnie z art. 26 rozporządzenia RODO i art. 33 ustawy nr 18/2018 Dz. 26 rozporządzenia RODO i art. 33 ustawy nr 18/2018 o ochronie danych osobowych oraz o zmianach i poprawkach do niektórych ustaw, współadministratorzy zgodzili się na wspólne przetwarzanie danych osobowych.

Środki techniczne i systemy informatyczne przeznaczone do przetwarzania danych osobowych są własnością głównego administratora Medical Uniforms spol. s.r.o., Rastislavova 68, 040 01 Košice, gdzie przetwarzane są również dane osobowe współadministratorów na podstawie "Porozumienia współadministratorów w sprawie określenia celów i sposobów przetwarzania danych osobowych w systemach informatycznych przez współadministratorów" z dnia 07. 2016/679 Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE i art. 33 ust. 1 ustawy nr 95/46/WE.2016/679 Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz art. 33 ust. 1 ustawy nr 18/2018 w sprawie ochrony danych osobowych oraz zmian i uzupełnień niektórych ustaw.

Administrator przetwarza wyłącznie dane osobowe, które ze względu na zakres i treść są adekwatne, stosowne oraz ograniczone do tego, co niezbędne w związku z celem ich przetwarzania. Dane osobowe są przetwarzane i wykorzystywane wyłącznie w sposób zgodny z pierwotnym celem ich zebrania.Cel przetwarzania może wynikać ze zgody osoby, której dane dotyczą, lub być określony w bezpośrednio stosowanym akcie prawa Unii Europejskiej, w umowie międzynarodowej wiążącej Republikę Słowacką, w ustawie o ochronie danych osobowych albo w przepisach szczególnych.

W związku z przetwarzaniem danych osobowych administrator informuje osoby, których dane dotyczą, o przetwarzaniu i ujawnianiu danych osobowych w operacjach przetwarzania w następujący sposób, aby zapewnić rzetelne i przejrzyste przetwarzanie:

Osoba kontaktowa ds. ochrony danych

Administrator danych nie jest zobowiązany przez RODO do wyznaczenia osoby odpowiedzialnej. Zgodnie z zaleceniami Grupy Roboczej Art. 29 (ustanowionej na mocy art. 29 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, jako niezależny organ nadzorczy w zakresie przestrzegania ochrony danych osobowych), administrator wyznaczył osobę odpowiedzialną, zgodnie z art. 44 ustawy nr 18/2018 o ochronie danych osobowych.

Tytuł, imię, nazwisko: inż. Imię, tytuł, nazwisko: inż. Dominika Galbavá Némová

Kontakt: tel.: +421 33 321 77 10, e-mail: info@meduniforms.sk

Każda osoba, której dane dotyczą, może zwrócić się do osoby odpowiedzialnej z pytaniami dotyczącymi przetwarzania ich danych osobowych i korzystania z praw przysługujących im na mocy RODO i ustawy nr 18/2018.

Jeśli chcesz uzyskać bardziej szczegółowe informacje niż te podane w niniejszym oświadczeniu, skontaktuj się z osobą odpowiedzialną.

Osoba odpowiedzialna jest zobowiązana do zachowania poufności w związku z wykonywaniem swoich zadań zgodnie z ustawą nr 18/2018. lub oddzielnym rozporządzeniem.

• Dane kontaktowe organu ochrony danych:

Urząd Ochrony Danych Osobowych Republiki Słowackiej
Hraničná 12
820 07 Bratysława 27

ID: 36064220

• 
  Poniedziałek - czwartek: 8:00 - 15:00
  Piątek: 8:00 - 14:00
• konsultacje w sprawie ochrony danych:
  Wtorki i czwartki 8:00 - 15:00
  Tel: +421 2 323 132 20
  E-mailstatny.dozor@pdp.gov.sk

Podmiot danych, który uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem lub że jego dane osobowe zostały niewłaściwie wykorzystane, może złożyć wniosek do Urzędu Ochrony Danych Osobowych Republiki Słowackiej (zwanego dalej "Urzędem") o wszczęcie postępowania w sprawie ochrony danych osobowych zgodnie z § 100 ustawy.

• Informowanie osób, których dane dotyczą, o przetwarzaniu i ujawnianiu danych osobowych w operacjach przetwarzania:

Twoje dane osobowe są przetwarzane w ramach naszej działalności. Przetwarzamy Twoje dane osobowe w ramach wykonywania obowiązków prawnych administratora w stosunku do klientów, w ramach świadczenia usług, zgodnie z przepisami szczególnymi, które nakładają na administratora obowiązek przetwarzania Twoich danych osobowych.

Gdy dane osobowe są przetwarzane przez administratora, użytkownik jest osobą, której dane dotyczą, tj. osobą, której dotyczą przetwarzane dane osobowe.

• Polityka prywatności

Uwzględniając charakter, zakres i cele przetwarzania danych osobowych oraz ryzyko naruszenia praw osoby fizycznej o różnym prawdopodobieństwie i wadze zagrożenia, administrator zastosował odpowiednie środki techniczne i organizacyjne, aby zapewnić i wykazać, że przetwarzanie danych osobowych odbywa się zgodnie z prawem. Administrator aktualizuje te środki w razie potrzeby.

Dane osobowe użytkownika będą przetwarzane i przechowywane w bezpieczny sposób, zgodnie z polityką bezpieczeństwa administratora, wyłącznie przez okres niezbędny do realizacji celu przetwarzania zgodnie z odpowiednimi przepisami prawa.

Dostęp do danych osobowych będą miały wyłącznie osoby upoważnione przez administratora do przetwarzania danych osobowych, które przetwarzają je na podstawie instrukcji administratora, zgodnie z polityką bezpieczeństwa administratora. Kopie zapasowe danych osobowych będą tworzone zgodnie z polityką retencji administratora. Dane osobowe użytkownika zostaną całkowicie usunięte z magazynu kopii zapasowych tak szybko, jak to możliwe, zgodnie z polityką tworzenia kopii zapasowych. Dane osobowe przechowywane w miejscach przechowywania kopii zapasowych są wykorzystywane do zapobiegania incydentom bezpieczeństwa, w szczególności naruszeniom dostępności danych spowodowanym incydentem bezpieczeństwa. Administrator jest zobowiązany do zapewnienia, że kopie zapasowe danych są tworzone zgodnie z wymogami bezpieczeństwa określonymi w RODO i ustawie nr 18/2018 o ochronie danych osobowych.

• Osoba uprawniona

Zgodnie z art. 5 lit. e) ustawy o ochronie danych osobowych Administrator/Przetwarzający przetwarza dane osobowe za pośrednictwem upoważnionych osób, które zostały poinstruowane zgodnie z art. 29 i 32 ust. 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz art. 36 i 39 ust. 4 ustawy o ochronie danych osobowych o prawach i obowiązkach przewidzianych w ustawie o ochronie danych osobowych oraz o odpowiedzialności za ich naruszenie.

Osoby upoważnione do przetwarzania danych osobowych Administratora zostały określone w "Projekcie ochrony praw osób fizycznych w związku z przetwarzaniem ich danych osobowych", zgodnie z przepisami ogólnego rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej "RODO") oraz ustawy o ochronie danych osobowych (dalej "Projekt RODO")." w "Dokumentacji uzupełniającej" Operatora w "Klauzulach" do "Projektu RODO" - "Wyznaczenie osób upoważnionych do przetwarzania danych osobowych w systemach informatycznych Operatora" w wyznaczonych klasyfikacjach stanowisk oraz na podstawie opisu stanowiska i wyznaczenia są upoważnione w środowisku Operatora do przetwarzania w imieniu Operatora danych osobowych, danych wrażliwych i chronionych Operatora, zapisanych i przetwarzanych w IS Operatora z określonym stopniem dostępu i upoważnienia.

Osoby upoważnione do przetwarzania danych osobowych administratora, które przetwarzają dane osobowe osób, których dane dotyczą, kierują się w swojej pracy zasadami etycznego postępowania wobec klientów, co jest w pełni zgodne z wymogami RODO i ustawy o ochronie danych osobowych. Na żądanie osoby, której dane dotyczą, osoba upoważniona wykaże powiązanie z administratorem.

• Zachowanie poufności

Obowiązek zachowania poufności poufnych informacji handlowych, danych osobowych jest częścią umów o pracę pomiędzy operatorem a pracownikami, którzy mają kontakt z tego typu informacjami podczas wykonywania swoich czynności i jest zgodny z ustawą o ochronie danych osobowych.

Obowiązek zachowania poufności poufnych informacji handlowych, danych osobowych w przypadku powierzenia przetwarzania danych osobowych i danych chronionych administratora danych podmiotowi trzeciemu oraz podmiotowi przetwarzającemu, który przetwarza dane osobowe w imieniu administratora danych lub przedstawiciela administratora danych jest częścią umów zawieranych pomiędzy administratorem danych a podmiotem przetwarzającym lub innymi podmiotami, które mają styczność z tego typu informacjami podczas wykonywania swoich czynności, co jest zgodne z ustawą o ochronie danych osobowych.

• Agenci ochrony danych osobowych (przetwarzający)

Jeżeli przetwarzanie danych osobowych ma być dokonywane w imieniu administratora, administrator może powierzyć przetwarzanie danych podmiotowi agentowi, który zapewnia wystarczające gwarancje podjęcia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie danych osobowych spełniało wymogi ustawy o ochronie danych i zapewniało ochronę praw osoby, której dane dotyczą.

Administrator udostępnia i przekazuje dane osobowe podmiotom przetwarzającym.

Administrator udostępnia i przekazuje dane osobowe podmiotom przetwarzającym w celu wypełnienia obowiązków prawnych ciążących na administratorze na podstawie przepisów szczególnych.

Przetwarzanie danych osobowych przez podmiot przetwarzający podlega warunkom umownym określonym w konkretnej umowie - umowie zlecenia z podmiotem przetwarzającym zawartej zgodnie z art. 34 ust. 1, 3 i 7 ustawy o ochronie danych osobowych lub innym akcie prawnym, który wiąże podmiot przetwarzający z administratorem i który określa przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, wykaz lub zakres danych osobowych, kategorie osób, których dane dotyczą, oraz obowiązki i prawa administratora.

Zgoda osoby, której dane dotyczą, nie jest wymagana do upoważnienia podmiotu przetwarzającego do przetwarzania danych osobowych. Podmiot przetwarzający nie może powierzyć innemu podmiotowi przetwarzającemu przetwarzania danych osobowych bez uprzedniej wyraźnej pisemnej zgody administratora lub ogólnej pisemnej zgody administratora. Podmiot przetwarzający z wyprzedzeniem informuje administratora o powierzeniu przetwarzania danych dodatkowemu podmiotowi przetwarzającemu, jeżeli powierzenie nastąpiło na podstawie zgody określonej w pisemnej umowie.

• Na jakiej podstawie dane będą przetwarzane?

Cel i podstawa prawna przetwarzania danych osobowych użytkownika są wymienione indywidualnie w informacjach o celach przetwarzania.

Dane osobowe użytkownika będą przetwarzane na podstawie określonych przepisów prawa w celu:

• Prowadzenia rejestrów, identyfikacji i wypełniania baz danych klientów, którym operator świadczy usługi, w systemach informatycznych E-sklep i Formularz Zamówienia E-sklep w celu realizacji zamówienia i dostawy towarów do klientów, ostatecznych nabywców towarów (zawarcie umowy kupna realizowanej przez Internet - umowa zawarta na odległość i późniejsza płatność, dostawy towarów lub usług i ewentualnego świadczenia innych powiązanych usług (reklamacji i innych obowiązków operatora sklepu internetowego, w szczególności w związku z przepisami dotyczącymi ochrony konsumentów), za pośrednictwem sklepu internetowego na stronie internetowej operatora, zgodnie z przepisami szczególnymi tj. w szczególności dane osobowe klientów sklepu internetowego niezbędne do zawarcia umowy w zakresie tytułu, imienia, nazwiska, adresu zamieszkania lub, jeśli jest inny niż adres zamieszkania klienta, adresu dostawy, adresu e-mail, numeru telefonu; w przypadku płatności kartą wymagane są również dane osobowe klienta niezbędne do dokonania płatności przez Internet.

Bez podania danych osobowych nie jest możliwe zawarcie umowy ani jej wykonanie przez administratora.

Podstawa prawna przetwarzania:

• Artykuł 6 ust. 1 lit. b) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 ("RODO") - wykonanie umowy,
• Ustawa nr 513/1991 Kodeks handlowy, z późniejszymi zmianami.

Kategoria osób, których to dotyczy

• Klienci operatora, na rzecz których świadczone są usługi.

Kategorie beneficjentów:

• Firmy kurierskie i dostawcze.
• Organy państwowe, które na mocy specjalnych przepisów ustanowiły uprawnienia kontrolne w dziedzinie handlu elektronicznego.

Podstawa prawna udostępniania i ujawniania danych:

• zgodnie z ustawą nr 324/2011 o usługach pocztowych oraz o zmianach i uzupełnieniach niektórych ustaw, z późniejszymi zmianami.
• W przypadku kurierów lub firm kurierskich (zwanych dalej łącznie "firmami kurierskimi"), które nie postępują zgodnie z ustawą nr 324/2011 Dz:
• gdy usługa dostawy/transportu jest zamawiana bezpośrednio od osoby, której dane dotyczą, podstawą prawną przetwarzania danych osobowych osoby zamawiającej usługę jest umowa między osobą, której dane dotyczą, a dostawcą usługi dostawy,
• gdy usługa dostawy/transportu jest wykonywana na podstawie wyboru takiej usługi bezpośrednio w środowisku sklepu internetowego w celu dostarczenia zakupionych towarów, podstawą prawną usługi dostawy jest zgoda kupującego,
• gdy usługa dostawy/transportu opiera się na poleceniu sklepu internetowego, podstawą prawną jest umowa między klientem a sklepem internetowym.

Kategorie beneficjentów za granicą:

• Administrator nie przekazuje danych osobowych za granicę.
• W celu wypełnienia innych zobowiązań prawnych administratora danych wynikających z konkretnych przepisów prawa słowackiego i unijnego na mocy konkretnych rozporządzeń.
• W celu prowadzenia administracji rejestru zgodnie ze specjalnymi przepisami.

Dane osobowe użytkownika będą przetwarzane do celów wynikających z prawnie uzasadnionego interesu administratora w zakresie marketingu bezpośredniego (w celu wysyłania informacji handlowych i newsletterów):

• Będziemy przetwarzać dane osobowe użytkownika na podstawie jego dobrowolnej i jednoznacznej zgody w celu prowadzenia marketingu bezpośredniego (wysyłania informacji handlowych i newsletterów).

Zgoda udzielona w tych celach jest całkowicie dobrowolna.

Użytkownik ma prawo do wycofania swojej zgody w dowolnym momencie na piśmie lub pocztą elektroniczną na nasz adres e-mail: info@meduniforms.sk.

Podstawa prawna przetwarzania:

• Wysyłanie newsletterów do osób bez wcześniejszego stosunku prawnego (jeśli dana osoba nie jest i nie była klientem):
• Przetwarzanie danych osobowych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora tj. świadczenia usług marketingu bezpośredniego (w celu wysyłania informacji handlowych i newsletterów) za zgodą osoby, której dane dotyczą tj. klienta na przetwarzanie danych osobowych w celu świadczenia usług marketingu bezpośredniego (w celu wysyłania informacji handlowych i newsletterów) na podstawie art. 6 ust. 1 lit. a) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119, s. 1) 6 ust. 1 lit. a) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych), w związku z art. 7 ust. 2 ustawy nr 480/2004 Dz, w sprawie niektórych usług społeczeństwa informacyjnego w przypadku braku zamówienia towarów lub usług.
• Pisemna zgoda osób, których dane dotyczą, zgodnie z art. 13 ust. 1 lit. a) i art. 78 ust. 6 ustawy nr 18/2018 o ochronie danych osobowych oraz o zmianach i uzupełnieniach niektórych ustaw.
• Wysyłanie newsletterów do osób pozostających w poprzednim stosunku prawnym (jeśli dana osoba jest klientem)
• Przetwarzanie danych osobowych klienta odbywa się bez zgody klienta, ponieważ podstawą prawną przetwarzania danych osobowych klienta (w niezbędnym zakresie) jest uzasadniony interes operatora sklepu internetowego, polegający na informowaniu klienta o nowych towarach i usługach sklepu internetowego w celu promowania ich zbywalności zgodnie z art. 6 ust. 1 lit. f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
• Odbiorcy danych osobowych (podwykonawcy administratora)

Odbiorcami danych osobowych są osoby:

• biorące udział w dostawie towarów/usług/realizacji płatności zgodnie z ustawą nr 324/2011 o usługach pocztowych oraz o zmianach i uzupełnieniach niektórych ustaw, z późniejszymi zmianami,
• zaangażowane w dostawę towarów/usług/płatności na podstawie umowy - firmy kurierskie i dostawcze,
• którym świadczone są usługi związane z obsługą e-sklepu i inne usługi związane z jego funkcjonowaniem,
• którym świadczone są usługi marketingowe,
• Organy państwowe, które na mocy specjalnych przepisów ustanowiły uprawnienia kontrolne w dziedzinie handlu elektronicznego.

Dokumentacja odpowiednich zabezpieczeń w celu ochrony praw osoby, której dane dotyczą.

Wiążące zasady wewnętrzne operatora.

Polityka bezpieczeństwa organizacji w zakresie przetwarzania danych osobowych, obejmująca planowane działania związane z przetwarzaniem.

"Projekt ochrony praw osób fizycznych w związku z przetwarzaniem ich danych osobowych" administratora oraz wewnętrzne "Wytyczne RODO" dotyczące przetwarzania danych osobowych osób, których dane dotyczą, w tym danych wrażliwych i chronionych.

Czy dane osobowe użytkownika będą ujawniane poza Unią Europejską?

Administrator oświadcza, że nie przekazuje ani nie zamierza przekazywać danych osobowych osób, których dane dotyczą, do państwa trzeciego lub organizacji międzynarodowej. Odbiorcami danych osobowych w państwach trzecich są wyłącznie dostawcy usług w chmurze.

• Czy dane użytkownika będą wykorzystywane do zautomatyzowanego podejmowania indywidualnych decyzji, w tym profilowania?

Administrator oświadcza, że dokonuje zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania osób, których dane dotyczą, na podstawie art. 28 ust. 1 i 4 ustawy. Użytkownik wyraził wyraźną zgodę na takie przetwarzanie.

• Strona internetowa operatora

Rejestrujemy i przechowujemy adres IP komputera użytkownika w celu przesyłania treści odwiedzanej strony internetowej operatora do komputera użytkownika (np. tekstów, obrazów i plików do pobrania itp.) zgodnie z art. 6 ust. 1 lit. b) RODO. Przetwarzamy te dane również w celu identyfikacji i zgłaszania wszelkich nadużyć.

Podstawa prawna przetwarzania:

• Artykuł 6 ust. 1 lit. f) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
• Przetwarzanie danych osobowych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów operatora - w celu publicznego informowania o świadczonych usługach związanych z funkcjonowaniem opieki zdrowotnej i leczenia uzdrowiskowego oraz w celu zapewnienia funkcjonowania strony internetowej operatora, zgodnie z art. 13 ust. 1 lit. f) ustawy nr 18/2018 o ochronie danych osobowych oraz o zmianach i nowelizacjach niektórych ustaw.

W tym kontekście w naszym interesie leży przetwarzanie danych osobowych w celu zapewnienia bezpiecznego działania strony internetowej operatora i informowania opinii publicznej za pośrednictwem naszej strony internetowej.

• Pliki cookie

W przypadku witryn pro-user oraz w celu dostosowania działania witryny operatora do potrzeb użytkownika, nasza witryna może wykorzystywać pliki cookie.

Plik cookie to niewielki plik przechowywany lokalnie na urządzeniu użytkownika podczas odwiedzania witryny internetowej. Gdy użytkownik odwiedza tę samą witrynę na tym samym urządzeniu, plik cookie umożliwia rozpoznanie, że użytkownik odwiedza stronę po raz kolejny. Pliki cookie pozwalają nam również analizować sposób korzystania z witryny przez użytkowników. Nie zawierają one danych osobowych i nie mogą być wykorzystywane do identyfikacji użytkownika na stronach internetowych osób trzecich, w tym na stronach dostawców usług analitycznych.

Dane gromadzone za pośrednictwem plików cookie są anonimowe i nie można ich przypisać do konkretnej osoby.

Używamy następujących rodzajów plików cookie:

Niezbędne pliki cookie.

Te pliki cookie są niezbędne do prawidłowego funkcjonowania strony internetowej operatora. Obejmuje to na przykład przydzielanie anonimowych identyfikatorów sesji w celu podsumowania wielu żądań do serwera internetowego lub zapewnienia poprawnego działania rejestracji i zamówień.

Funkcjonalne pliki cookie.

Te pliki cookie pomagają nam przechowywać wybrane ustawienia oraz obsługiwać inne funkcje podczas korzystania z naszej witryny. Umożliwiają na przykład zapamiętanie preferencji użytkownika podczas kolejnej wizyty lub przechowywanie danych logowania na naszej stronie internetowej.

Pliki cookie wydajnościowe/statystyczne

Te pliki cookie gromadzą informacje o sposobie korzystania z naszej witryny internetowej, takie jak używana przeglądarka internetowa, częstotliwość odwiedzin, otwierane strony czy czas spędzony na witrynie. Pliki cookie tego rodzaju nie przechowują żadnych informacji umożliwiających identyfikację odwiedzających. Zgromadzone dane są zagregowane, co oznacza, że są anonimowe.

Użytkownik może zaakceptować lub odrzucić pliki cookie - w tym te używane do śledzenia witryny wybierając odpowiednie ustawienia przeglądarki. Użytkownik może ustawić przeglądarkę tak, aby powiadamiała go o otrzymaniu nowego pliku cookie lub całkowicie je blokowała. Jeśli jednak użytkownik zdecyduje się odrzucić pliki cookie, może nie być w stanie korzystać ze wszystkich funkcji naszej witryny. Przeglądarka oferuje również opcję usuwania plików cookie (na przykład za pomocą funkcji Wyczyść historię przeglądania). Więcej informacji można znaleźć w funkcji Pomoc dla użytkownika w sekcji Ustawienia przeglądarki internetowej.

• Google Universal Analytics

Nasza strona internetowa korzysta z Google Universal Analytics i Google AdWords, usługi analizy oglądalności stron internetowych udostępnianej przez Google, Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").

Google Universal Analytics wykorzystuje pliki cookie, które są plikami tekstowymi umieszczanymi na komputerze użytkownika w celu umożliwienia witrynie analizowania sposobu, w jaki użytkownicy z niej korzystają. Informacje generowane przez pliki cookie na temat korzystania z witryny przez użytkownika (w tym jego adres IP) będą przekazywane i przechowywane przez Google na serwerach w Stanach Zjednoczonych.

Plik śledzenia ma dwuletni okres ważności. Informacje dotyczące korzystania z naszej witryny (w tym adres IP użytkownika) są zazwyczaj przesyłane na serwer Google w USA, gdzie są przechowywane. Rozszerzyliśmy Google Analytics o kod „gat._anonymizeIp();” w celu anonimizacji adresów IP (tzw. maskowanie IP).

Anonimizacja IP jest częścią działania tej witryny. Adres IP użytkownika (numer przypisany do komputera przez dostawcę usług internetowych) jest zatem wcześniej skracany przez Google z naszej inicjatywy w obrębie państw członkowskich Unii Europejskiej oraz w innych państwach Porozumienia o Europejskim Obszarze Gospodarczym. Google skróci/anonimizuje ostatni oktet adresu IP dla państw członkowskich Unii Europejskiej, a także dla innych stron Porozumienia o Europejskim Obszarze Gospodarczym. Profile użytkowników utworzone przez Google Analytics są anonimizowane, tzn. nie można z nich wywnioskować, do jakiej konkretnej osoby się odnoszą. Tylko w wyjątkowych przypadkach pełny adres IP jest wysyłany i skracany przez serwery Google w USA.

Profile użytkowników zawierają informacje o czasie trwania wizyty, przybliżonym pochodzeniu geograficznym, źródłach ruchu , stronach, na których użytkownicy kończą wizytę, oraz postępie wizyty. Google będzie wykorzystywać te informacje w celu oceny korzystania z witryny przez użytkownika, tworzenia raportów dotyczących aktywności na stronie dla operatorów witryn oraz świadczenia innych usług związanych z aktywnością na stronie i korzystaniem z Internetu na rzecz dostawcy witryny.

Adres IP przekazany przez przeglądarkę użytkownika w Google Analytics nie jest powiązany z innymi danymi Google. Przekazywanie tych danych przez Google stronom trzecim odbywa się wyłącznie na podstawie przepisów prawa lub w kontekście upoważnienia do przetwarzania danych. Google nie będzie łączyć adresu IP użytkownika z innymi danymi przechowywanymi przez Google.

Google przestrzega amerykańskich zasad ochrony prywatności Safe Harbor i jest zarejestrowany w programie Safe Harbor Departamentu Handlu USA.

Korzystając z naszej strony internetowej, użytkownik oświadcza, że wyraża zgodę na przetwarzanie danych zebranych na jego temat przez Google w sposób i w celach opisanych powyżej.

Jak długo przechowujemy informacje? Zależy to od rodzaju pliku cookie. Sesyjne pliki cookie wygasają po zamknięciu przeglądarki. Trwałe pliki cookie, w tym lokalnie udostępniane obiekty („pliki cookie Flash”), zwykle mają datę wygaśnięcia do 2 lat (dotyczy to plików cookie wykorzystywanych do gromadzenia danych o ruchu). Pliki cookie używane do kierowania reklamami są przechowywane przez 90 dni.

Użytkownik może zrezygnować z plików cookie, wybierając odpowiednie ustawienia w przeglądarce. Należy jednak pamiętać, że jeśli to zrobisz, nie będziesz w stanie korzystać z pełnej funkcjonalności tej witryny. Ponadto można uniemożliwić Google gromadzenie i wykorzystywanie danych (plików cookie i adresu IP), pobierając i instalując dodatek do przeglądarki dostępny pod adresem https://tools.google.com/dlpage/gaoptout?hl=sk.

Użytkownik może odmówić korzystania z Google Analytics. Użytkownik może zapobiec rejestrowaniu przez Google danych generowanych przez pliki cookie i związanych z korzystaniem przez niego ze strony internetowej (w tym adresu IP), a także przetwarzaniu tych danych przez Google, pobierając i instalując dodatek do przeglądarki dostępny pod następującym linkiem: http://tools.google.com/dlpage/gaoptout?hl=de. Plik cookie opt-out zostanie ustawiony na komputerze użytkownika, aby zapobiec gromadzeniu danych użytkownika w przyszłości podczas odwiedzania tej witryny: wyłącz Google Analytics.

Więcej informacji na temat Warunków użytkowania i Polityki prywatności można znaleźć na stronie http://www.google.com/analytics/terms/gb.html lub https://www.google.de/intl/en_uk/policies/. Należy pamiętać, że na tej stronie kod Google Analytics jest uzupełniony o "anonymizeIp" w celu zapewnienia anonimowego gromadzenia adresów IP (tzw. maskowanie IP).

• Sieć społecznościowa Facebook

Nasza strona internetowa może zawierać wtyczki sieci społecznościowej facebook.com, która jest obsługiwana przez Facebook Inc, 1601 S. California Ave, Palo Alto, CA 94304, USA ("Facebook").

Takie wtyczki to głównie przyciski Facebooka, takie jak "Lubię to". Jeśli użytkownik wejdzie na nasze strony internetowe wyposażone w takie wtyczki, przeglądarka internetowa nawiąże bezpośrednie połączenie z serwerem sieci społecznościowej Facebook, a wtyczka zostanie wyświetlona na ekranie za pośrednictwem powiadomienia w przeglądarce. Wtyczka poinformuje serwer Facebooka, którą ze stron operatora odwiedził użytkownik. Jeśli jesteś członkiem sieci Facebook i jesteś zalogowany za pomocą konta użytkownika Facebooka podczas odwiedzania naszej strony internetowej, Facebook połączy te informacje z Twoim kontem użytkownika Facebooka. Użycie jednej z funkcji wtyczki (np. kliknięcie przycisku "Lubię to", dodanie komentarza) również spowoduje powiązanie tych informacji z kontem użytkownika na Facebooku. Więcej informacji na temat gromadzenia i wykorzystywania danych przez Facebook oraz na temat praw i możliwości ochrony danych osobowych użytkownika można znaleźć na stronie Facebooka pod adresem http://www.facebook.com/policy.php.

Użytkownik może odłączyć swoje konto użytkownika Facebooka od naszej strony internetowej Facebooka, jeśli wyloguje się ze swojego konta użytkownika Facebooka przed odwiedzeniem strony internetowej operatora.

• Jak długo dane osobowe będą przechowywane?

Przechowywanie przetwarzanych przez nas danych osobowych użytkownika podlega ustawie nr 395/2002 Dz.U. o archiwach i rejestrach w połączeniu z planem rejestracyjnym operatora, który jest zatwierdzany przez Ministerstwo Spraw Wewnętrznych Republiki Słowackiej (odpowiednie archiwum państwowe).  Bardziej szczegółowe informacje na temat celów przetwarzania danych osobowych, podstawy prawnej i okresu przechowywania można znaleźć w Rejestrze czynności przetwarzania danych przez operatora.

Termin usunięcia danych osobowych upływa po zakończeniu celu, dla którego dane były gromadzone lub przetwarzane w inny sposób, gdy osoba, której dane dotyczą, wycofa zgodę i nie ma innej podstawy prawnej przetwarzania danych osobowych, wniesie sprzeciw wobec przetwarzania danych, a także gdy nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania danych osobowych, po upływie okresu przechowywania zgodnie z „Planem rejestracji” administratora.

Dane osobowe użytkownika będą przechowywane przez administratora przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego między użytkownikiem a administratorem oraz dochodzenia roszczeń wynikających z tych stosunków umownych (przez okres 15 lat od zakończenia stosunku umownego).

Jeżeli administrator przetwarza dane osobowe użytkownika na podstawie zgody, dane osobowe użytkownika będą przetwarzane przez administratora w celach marketingowych przez okres obowiązywania zgody lub do czasu jej wycofania przez użytkownika, maksymalnie przez okres 5 lat.

Przy przetwarzaniu danych osobowych administrator stosuje zasadę minimalizacji, co oznacza, że gdy tylko upłynie okres, przez który jest zobowiązany do przechowywania danych osobowych, niezwłocznie anonimizuje dane osobowe z baz danych i systemów informatycznych.

• Jakie masz prawa?

Wycofanie zgody - jeśli przetwarzamy dane osobowe użytkownika na podstawie jego zgody, użytkownik ma prawo wycofać tę zgodę w dowolnym momencie. Zgodę można wycofać elektronicznie, na adres osoby odpowiedzialnej, pisemnie, poprzez powiadomienie o wycofaniu zgody lub osobiście w siedzibie administratora. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych, które przetwarzaliśmy na podstawie tej zgody.

Prawo dostępu - prawo do uzyskania od administratora potwierdzenia, czy dane osobowe dotyczące użytkownika są przetwarzane, a jeśli tak, prawo dostępu do tych danych osobowych oraz prawo do kopii danych osobowych, które przechowujemy na temat użytkownika, oraz do uzyskania informacji o tym, w jaki sposób wykorzystujemy jego dane osobowe. W większości przypadków dane osobowe będą przekazywane użytkownikowi w formie pisemnej na papierze, chyba że użytkownik zażąda innej metody ich przekazania. Jeśli użytkownik zażądał tych informacji drogą elektroniczną, zostaną mu one przekazane drogą elektroniczną, o ile będzie to technicznie możliwe.  

Prawo do informacji - prawo do uzyskania informacji, czy podanie danych osobowych jest wymogiem prawnym, umownym lub niezbędnym do zawarcia umowy, czy osoba, której dane dotyczą, jest zobowiązana do ich podania oraz jakie będą konsekwencje w przypadku niepodania tych danych.

Prawo do uzyskania informacji o źródle danych osobowych - jeśli nie zostały one uzyskane od osoby, której dane dotyczą, lub informacji o tym, czy dane pochodzą z publicznie dostępnych źródeł.

Prawo do sprostowania - podejmujemy uzasadnione kroki w celu zapewnienia, że przechowywane przez nas informacje o użytkowniku są dokładne, kompletne i aktualne. Jeśli uważasz, że posiadane przez nas informacje są niedokładne, niekompletne lub nieaktualne, nie wahaj się poprosić nas o ich poprawienie, zaktualizowanie lub uzupełnienie.

Prawo do usunięcia (bycia zapomnianym) - użytkownik ma prawo poprosić nas o usunięcie jego danych osobowych, na przykład jeśli dane osobowe, które zebraliśmy na jego temat, nie są już niezbędne do realizacji pierwotnego celu przetwarzania. Prawo użytkownika musi być jednak rozpatrywane w świetle wszystkich istotnych okoliczności. Na przykład, możemy mieć pewne zobowiązania prawne i regulacyjne, które oznaczają, że możemy nie być w stanie spełnić żądania użytkownika.

Prawo do ograniczenia przetwarzania - w pewnych okolicznościach użytkownik ma prawo poprosić nas o zaprzestanie wykorzystywania jego danych osobowych. Dotyczy to na przykład sytuacji, gdy użytkownik uważa, że przechowywane przez nas jego dane osobowe mogą być niedokładne lub gdy użytkownik uważa, że nie musimy już wykorzystywać jego danych osobowych.

Prawo do przenoszenia danych - w pewnych okolicznościach użytkownik ma prawo zażądać od nas przekazania przekazanych nam danych osobowych wybranej przez siebie osobie trzeciej. Prawo do przenoszenia danych ma jednak zastosowanie wyłącznie do danych osobowych, które uzyskaliśmy od użytkownika na podstawie zgody lub na podstawie umowy, której jest stroną.   

Prawo do sprzeciwu - użytkownik ma prawo sprzeciwić się przetwarzaniu danych w oparciu o nasze uzasadnione interesy. Jeśli nie będziemy mieć ważnej uzasadnionej podstawy do przetwarzania danych, a użytkownik wyrazi sprzeciw, nie będziemy już przetwarzać jego danych osobowych.   

Prawo do złożenia wniosku o wszczęcie postępowania w sprawie ochrony danych osobowych zgodnie z § 100 ustawy. 18/2018 Dz.U. o ochronie danych osobowych - jeśli uważasz, że Twoje dane osobowe są przetwarzane w sposób nieuczciwy lub niezgodny z prawem, możesz złożyć skargę do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych Republiki Słowackiej. W przypadku złożenia wniosku drogą elektroniczną konieczne jest, aby spełniał on wymogi art. 19 ust. 1 ustawy nr 71/1967 Dz.U. o postępowaniu administracyjnym (kodeks postępowania administracyjnego).

Prawo do zautomatyzowanego indywidualnego podejmowania decyzji, w tym profilowania - zgodnie z § 28 ustawy. 18/2018 Dz.U. o ochronie danych osobowych, użytkownik ma prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, i która ma skutki prawne dotyczące użytkownika lub w podobny sposób znacząco na niego wpływa.

Osoba, której dane dotyczą, może wykonywać swoje prawa zgodnie z art. 33 ust. 3 ustawy nr 18/2018 o ochronie danych osobowych niezależnie od podziału obowiązków przez współadministratorów w niniejszej wzajemnej umowie z każdym administratorem i przeciwko każdemu administratorowi.

Osoba, której dane osobowe są przetwarzane, ma prawo dostępu do podstawowych części umowy współadministratorów, w szczególności identyfikacji poszczególnych administratorów, przedmiotu umowy, postanowień regulujących podział ich wzajemnych uprawnień w stosunku do osoby, której dane dotyczą, i jej danych osobowych, zgodnie z art. 33 ust. 2 ustawy nr 18/2018 o ochronie danych osobowych.

Administrator przekazuje osobie, której dane dotyczą, informacje o środkach podjętych w następstwie jej żądania w terminie jednego miesiąca od otrzymania żądania.

Administrator może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby, której dane dotyczą, jeżeli ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej wniosek.

Jeżeli administrator stwierdzi, że nie jest w stanie zidentyfikować osoby, której dane dotyczą, może zgodnie z art. 11 ust. 2 RODO odmówić podjęcia działań w związku z żądaniem w zakresie wykonywania praw osoby, której dane dotyczą.

• Postanowienia końcowe

Składając zamówienie za pośrednictwem formularza zamówienia online, użytkownik potwierdza, że zapoznał się z polityką prywatności i akceptuje ją w całości.

Użytkownik wyraża zgodę na niniejsze warunki, zaznaczając pole zgody za pośrednictwem formularza online. Zaznaczając pole zgody, użytkownik potwierdza, że ma co najmniej 15 lat, zapoznał się z polityką prywatności i akceptuje ją w całości.

Operator jest uprawniony do zmiany tych warunków. Opublikuje nową wersję polityki prywatności na swojej stronie internetowej, a także prześle nową wersję polityki prywatności na adres e-mail podany administratorowi.

Piešt'any: 15.02.2023

                                      Peter Hirjak

Pieczęć operatora: dyrektor zarządzający Medical Uniforms spol. s.r.o.

 

(Organ statutowy administratora lub osoba upoważniona do działania w jego imieniu)