Informácie o spracúvaní osobných údajov v spoločnosti MEDACO s. r. o.
Verzia platná od 18.12.2024.
Obsah:
1.2 Definície základných pojmov 3
1.3 Postavenie spoločnosti MEDACO pri spracúvaní osobných údajov 4
1.4 Právny základ spracúvania osobných údajov 4
- INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE DODÁVATEĽOV 4
- INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE UCHÁDZAČOV O ZAMESTNANIE 6
- INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE ZÁKAZNÍKOV LEKÁRNE 7
- UPLATNENIE PRÁV DOTKNUTÝCH OSÔB 9
5.2 Spôsob uplatnenie práv dotknutých osôb 10
6.1 Príjemcovia osobných údajov 11
6.2 Prenos údajov do tretích krajín 11
6.3 Automatizované rozhodovanie vrátane profilovania 11
6.4 Bezpečnosť spracúvania osobných údajov 11
6.5 Zmeny a aktuálnosť dokumentu 11
1. ÚVOD
1.1 Základní informácie
Tento dokument obsahuje informácie o spracúvaní osobných údajov spoločnosťou MEDACO s. r. o., Gessayova 10-12, Bratislava 851 04, IČO: 35 920 882 (ďalej ako „spoločnosť MEDACO“) v súvislosti s poskytovaním svojich služieb verejnej lekárne.
Tento dokument je určený pre fyzické osoby, ktorých osobné údaje spoločnosť MEDACO spracúva (ďalej len „dotknuté osoby“), a to:
- dodávatelia spoločnosti MEDACO (časť 2. dokumentu),
- uchádzači o zamestnanie v spoločnosti MEDACO (časť 3. dokumentu),
- zákazníci spoločnosti MEDACO (lekárne) (časť 4. dokumentu).
V spoločnosti MEDACO vstupom do priestorov lekárne dochádza aj k spracúvaniu osobných údajov prostredníctvom kamerového systému. Informácie o spracúvaní osobných údajov kamerovým systémom sú dostupné na samostatnom dokumente dostupnom v prevádzke lekárne alebo online na www.medaco.sk
1.2 Definície základných pojmov
Úvodom by sme Vás radi oboznámili so základnými pojmami, ktoré sú uvedené v tomto dokumente a ktoré Vám pomôžu lepšie tomuto dokumentu porozumieť.
Dotknutá osoba – fyzická osoba, ku ktorej sa osobné údaje vzťahujú.
Nariadenie GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane osobných údajov pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).
Osobitné kategórie osobných údajov – citlivý osobný údaj, ktorý má špecifický charakter, ako napr. údaje o zdravotnom stave.
Osobný údaj – akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, napríklad meno, priezvisko, dátum narodenia, telefónne číslo, emailová adresa, adresa a pod.
Oprávnený záujem – záujem spoločnosti MEDACO alebo aj iného subjektu, z ktorého vyplýva potreba spracúvania osobných údajov, ak prevažuje nad záujmami dotknutej osoby, napríklad oprávnený záujem spoločnosti MEDACO chrániť svoj majetok prostredníctvom kamerového systému.
Prevádzkovateľ – fyzická osoba alebo právnická osoba, ktorá určuje účel a prostriedky spracúvania osobných údajov; spracúvaním môže prevádzkovateľ poveriť sprostredkovateľa.
Príjemca – fyzická osoba, právnická osoba, orgán verejnej moci alebo iný subjekt, ktorému sú osobné údaje poskytované, napr. externá účtovná firma.
Služby – služby, ktoré svojim klientom spoločnosť MEDACO ponúka ako verejná lekáreň, a teda poskytovanie lekárenskej starostlivosti.
Profilovanie – akékoľvek automatické spracúvanie osobných údajov, ktoré je používané s cieľom vyhodnotiť konkrétne osobné podmienky, napríklad správanie sa na internete.
Spracúvanie osobných údajov – činnosť, ktorú prevádzkovateľ alebo sprostredkovateľ vykonáva s osobnými údajmi ako je ich získavanie, prehliadanie, poskytovanie, uchovávanie, kopírovanie a pod.
Sprostredkovateľ – fyzická osoba alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje pre prevádzkovateľa v jeho mene.
Účel – dôvod, prečo prevádzkovateľ spracúva osobné údaje.
Zákon o ochrane osobných údajov – zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
1.3 Postavenie spoločnosti MEDACO pri spracúvaní osobných údajov
Spoločnosť MEDACO vystupuje ako prevádzkovateľ Vašich osobných údajov, teda spoločnosť MEDACO si sama určuje účely a prostriedky spracúvania osobných údajov.
1.4 Právny základ spracúvania osobných údajov
V každom prípade Vaše osobné údaje spracúvame len, ak na to máme právny základ. Právnym základom spracúvania osobných údajov môže byť:
- zákonná povinnosť,
- realizácia zmluvy,
- oprávnený záujem.
Zákonná povinnosť
Vaše osobné údaje môžeme spracúvať aj na základe plnenia zákonných povinností. Zákony určujú, ktoré osobné údaje musíme spracúvať a v akom rozsahu na plnenie našich povinností. Poskytnutie Vašich správnych a aktuálnych osobných údajov je v tomto prípade povinné, pretože bez toho by sme si nemohli plniť zákonné povinnosti, napr. účtovné a daňové zákony, poskytnutie lekárenskej starostlivosti.
Uzavretie a plnenie zmluvy
Osobné údaje spracúvame na základe zmluvy, to znamená, že údaje potrebujeme spracúvať, aby sme s Vami mohli uzavrieť zmluvu a riadne si ju plniť. Osobné údaje nie ste povinný poskytnúť. Na uzatvorenie zmluvy je však potrebný minimálny rozsah osobných údajov, aby ste sa mohli stať našim dodávateľom.
Oprávnený záujem
Keď máme vlastný obchodný alebo podnikateľský dôvod na použitie Vašich údajov, nazýva sa to oprávnený záujem. Ak spracúvame osobné údaje na základe oprávneného záujmu, informujeme Vás o tom bližších informáciách pre konkrétne dotknuté osoby. Ani v tomto prípade však nemôže dochádzať k porušovaniu Vašich práv a záujmov. Spracúvanie osobných údajov na základe oprávneného záujmu môžete v spoločnosti MEDACO kedykoľvek namietať (časť 5. dokumentu).
2. INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE DODÁVATEĽOV
| Uzatváranie zmlúv s dodávateľmi | |
| Osobné údaje | Osobné údaje získavame pri uzatváraní zmlúv priamo od dodávateľa prípadne z verejne dostupných zdrojov (www.orrs.sk).
Spracúvame tieto údaje: obchodné meno alebo názov účtovnej jednotky; sídlo prípadne bydlisko a miesto podnikania u fyzických osôb; IČO, ak bolo pridelené; titul, meno, priezvisko a podpis štatutárneho zástupcu, prípadne iného splnomocneného zástupcu; meno, priezvisko, emailová adresa, telefónne číslo, pracovnú pozíciu a podpis zamestnancov dodávateľa, ak je to nevyhnutné na plnenie zmluvy; transakčné údaje. |
| Účel | Osobné údaje spracúvame na účel predzmluvných vzťahov a uzavretie zmluvy (napr. distribučná zmluva, zmluva o poskytnutí služby). |
| Právny základ | Predzmluvné vzťahy a plnenie zmluvy |
| Ako dlho údaje uchovávame? | Zmluvy a súvisiace dokumenty uchovávame po dobu 10 rokov po uplynutí ich platnosti. |
| Spracúvanie kontaktných údajov zamestnancov dodávateľa | |
| Osobné údaje | Osobné údaje získavame od Vašich zamestnávateľov, ktorí sú našimi dodávateľmi.
Spracúvame osobné údaje ako sú titul, meno, priezvisko, pracovná pozícia, emailová adresa, telefónne číslo, príslušnosť k dodávateľovi. |
| Účel | Komunikácia s dodávateľom pri poskytovaní produktov, služby a plnení zmluvných povinností. |
| Právny základ | Oprávnený záujem spoločnosti MEDACO na riadnom plnení zmluvných povinností zo strany dodávateľov.
Upozornenie: Spracúvanie Vašich osobných údajov môžete v spoločnosti MEDACO kedykoľvek namietať. Spoločnosť MEDACO preskúma nevyhnutnosť svojich oprávnených dôvodov v konkrétnom prípade a Vašu žiadosť vybaví v súlade s Nariadením GDPR. |
| Ako dlho údaje uchovávame? | Zmluvy a súvisiace dokumenty uchovávame po dobu 10 rokov po uplynutí ich platnosti. |
| Plnenie zákonných povinností v oblasti daní a účtovníctva | |
| Osobné údaje | Osobné údaje spracúvame aj pri plnení našich zákonných povinností.
Požadujeme tieto údaje: obchodné meno alebo názov účtovnej jednotky; sídlo prípadne bydlisko a miesto podnikania u fyzických osôb; IČO, ak bolo pridelené; kontaktné údaje a podpis osoby, ktorá účtovný doklad vystavila; transakčné údaje. |
| Účel | Tieto údaje spracúvame, aby sme splnili zákonné povinnosti pri:
· spracúvaní a uchovávaní účtovných a daňových dokladov, · vedení archívu a registratúry. |
| Právny základ | Plnenie zákonných povinností |
| Ako dlho údaje uchovávame? | Osobné údaje uchovávame po dobu určenú zákonom, účtovné a daňové záznamy sa uchovávajú 10 rokov. |
| Uplatňovanie, preukazovanie a obhajoba právnych nárokov | |
| Osobné údaje | Niektoré osobné údaje spracúvame na základe nášho oprávneného záujmu alebo záujmu tretej strany.
Spracúvame tieto údaje: titul, meno, priezvisko, pracovná pozícia, identifikačné údaje zamestnávateľa, adresa pracoviska, telefonický a e-mailový kontakt zamestnanca dodávateľa prípadne aj iné osobné údaje z informačných systémov spoločnosti MEDACO nevyhnutné na daný účel |
| Účel | Osobné údaje spracúvame v záujme získavania a uchovávania dôkazov na uplatňovanie, preukazovanie a obhajovanie právnych nárokov. |
| Právny základ | Oprávnený záujem spoločnosti MEDACO chrániť svoje právne nároky alebo právne nároky tretích strán. |
| Ako dlho údaje uchovávame? | Osobné údaje potrebné na uplatňovanie, preukazovanie a obhajovanie právnych nárokov uchovávame max. 1 rok po uplynutí príslušnej premlčacej lehoty v konkrétnom prípade. |
| Plnenie zákonných povinností v oblasti ochrany osobných údajov | |
| Osobné údaje | Osobné údaje získavame pri podávaní žiadostí o uplatnenie práv priamo od Vás.
Požadujeme osobné údaje: meno, priezvisko, emailovú adresu, telefónne číslo, korešpondenčnú adresu, obsah žiadosti prípadne aj podpis. |
| Účel | Plnenie zákonných povinností pri vedení evidencie žiadostí dotknutých osôb. |
| Právny základ | Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. |
| Ako dlho údaje uchovávame? | Evidenciu žiadostí dotknutých osôb uchovávame 5 rokov. |
3. INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE UCHÁDZAČOV O ZAMESTNANIE
| Nábor zamestnancov | |
| Osobné údaje | Vaše osobné údaje získavame prostredníctvom www.profesia.sk alebo priamo od Vás na osobnom pohovore alebo v rámci inej komunikácie.
Vo výberovom konaní spracúvame osobné údaje uvedené vo Vašom životopise a motivačnom liste, ako sú identifikačné údaje, kontaktné údaje, dátum narodenia, kvalifikácia, pracovné skúsenosti. |
| Účel | Osobné údaje spracúvame na účel výberového konania. |
| Právny základ | Zmluva a predzmluvné vzťahy (výberové konanie) |
| Ako dlho údaje uchovávame? | Vaše životopisy uchovávame počas výberového konania. Na takéto spracúvanie osobných údajov nepotrebujeme Váš súhlas.
Po ukončení výberového konania sú Vaše životopisy bezpečne zlikvidované. |
| Uplatňovanie, preukazovanie a obhajoba právnych nárokov | |
| Osobné údaje | Niektoré osobné údaje spracúvame na základe nášho oprávneného záujmu alebo záujmu tretej strany.
Spracúvame tieto údaje: titul, meno, priezvisko, telefonický a e-mailový kontakt, vzájomnú komunikáciu a iné osobné údaje z informačných systémov spoločnosti MEDACO nevyhnutné na daný účel. |
| Účel | Osobné údaje spracúvame v záujme získavania a uchovávania dôkazov na uplatňovanie, preukazovanie a obhajovanie právnych nárokov. |
| Právny základ | Oprávnený záujem spoločnosti MEDACO chrániť svoje právne nároky alebo právne nároky tretích strán.
Upozornenie: Spracúvanie Vašich osobných údajov môžete v spoločnosti MEDACO kedykoľvek namietať. Spoločnosť MEDACO preskúma nevyhnutnosť svojich oprávnených dôvodov v konkrétnom prípade a Vašu žiadosť vybaví v súlade s Nariadením GDPR. |
| Ako dlho údaje uchovávame? | Osobné údaje potrebné na uplatňovanie, preukazovanie a obhajovanie právnych nárokov uchovávame max. 1 rok po uplynutí príslušnej premlčacej lehoty v konkrétnom prípade. |
| Plnenie zákonných povinností v oblasti ochrany osobných údajov | |
| Osobné údaje | Osobné údaje získavame pri podávaní žiadostí o uplatnenie práv priamo od Vás.
Požadujeme osobné údaje: meno, priezvisko, emailovú adresu, telefónne číslo, korešpondenčnú adresu, obsah žiadosti prípadne aj podpis. |
| Účel | Plnenie zákonných povinností pri vedení evidencie žiadostí dotknutých osôb. |
| Právny základ | Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. |
| Ako dlho údaje uchovávame? | Evidenciu žiadostí dotknutých osôb uchovávame 5 rokov, evidenciu súhlasov uchovávame 5 rokov po uplynutí ich platnosti. |
4. INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE ZÁKAZNÍKOV LEKÁRNE
| Vydávanie/predaj liekov a zdravotníckych pomôcok | |
| Osobné údaje | Osobné údaje získavame priamo od Vás predložením receptu a kartičky poistenca alebo aj od Vášho lekára, ktorý nahral recept do lekárenského systému ako e-recept.
Získame osobné údaje: meno, priezvisko, trvalý pobyt, rodné číslo, telefónne číslo – ak treba liek objednať, zdravotná poisťovňa; údaje o zdraví uvedené na recepte alebo v lekárenskom systéme. |
| Účel | Účelom je poskytovanie lekárenskej starostlivosti v súlade so zákonmi. |
| Právny základ | Plnenie zákonných povinností pri výkone lekárenskej starostlivosti, najmä zákona č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. |
| Ako dlho údaje uchovávame? | Recepty uchovávame v súlade so zákonom 1 rok od vydania lieku (ak je liek plne hradený pacientom) alebo 10 rokov od posledného zápisu v knihe omamných látok (lekársky predpis na omamné a psychotropné látky), ak ide o predpis na omamné alebo psychotropné látky. |
| Fakturácia receptov zdravotným poisťovniam | |
| Osobné údaje | Osobné údaje získavame priamo od Vás predložením receptu a kartičky poistenca alebo aj od Vášho lekára, ktorý nahral recept do lekárenského systému ako e-recept.
Získame osobné údaje: meno, priezvisko, trvalý pobyt, rodné číslo, telefónne číslo – ak treba liek objednať, zdravotná poisťovňa; údaje o zdraví uvedené na recepte alebo v lekárenskom systéme. |
| Účel | Účelom je poskytovanie lekárenskej starostlivosti v súlade so zákonmi.
Účelom môže byť aj oprávnený záujem spoločnosti MEDACO na uplatňovaní práv vo vzťahu k zdravotným poisťovniam. |
| Právny základ | Plnenie zákonných povinností pri výkone lekárenskej starostlivosti, najmä zákona č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
Oprávnený záujem spoločnosti MEDACO na uplatňovaní práv vo vzťahu k zdravotným poisťovniam. Upozornenie: Spracúvanie Vašich osobných údajov môžete v spoločnosti MEDACO kedykoľvek namietať. Spoločnosť MEDACO preskúma nevyhnutnosť svojich oprávnených dôvodov v konkrétnom prípade a Vašu žiadosť vybaví v súlade s Nariadením GDPR. |
| Ako dlho údaje uchovávame? | Osobné údaje uchovávame v súlade so zákonom a následne 2 mesiace po fakturácii, resp. po opravnej fakturácii a 4 roky po vrátení neuhradeného receptu zo zdravotnej poisťovne. |
| Rozvoz liekov a zdravotníckych pomôcok | |
| Osobné údaje | Osobné údaje získavame priamo od Vás, telefonickým objednaním dovozu zdravotníckych pomôcok alebo liekov.
Získame osobné údaje: meno a priezvisko zákazníka, doručovacia adresa, telefónne číslo prípadne aj meno, priezvisko a telefónne číslo poverenej osoby, ktoré tovar preberie. |
| Účel | Účelom je zabezpečenie rozvozu liekov a zdravotníckych pomôcok na základe telefonickej objednávky zákazníka. |
| Právny základ | Zmluva a predzmluvné vzťahy |
| Ako dlho údaje uchovávame? | Osobné údaje uchovávame 12 mesiacov po poslednom doručení liekov alebo zdravotníckych pomôcok. |
| Uplatňovanie, preukazovanie a obhajoba právnych nárokov | |
| Osobné údaje | Niektoré osobné údaje spracúvame na základe nášho oprávneného záujmu alebo záujmu tretej strany.
Spracúvame tieto údaje: titul, meno, priezvisko, telefonický a e-mailový kontakt, vzájomnú komunikáciu a iné osobné údaje z informačných systémov spoločnosti MEDACO nevyhnutné na daný účel. |
| Účel | Osobné údaje spracúvame v záujme získavania a uchovávania dôkazov na uplatňovanie, preukazovanie a obhajovanie právnych nárokov. |
| Právny základ | Oprávnený záujem spoločnosti MEDACO chrániť svoje právne nároky alebo právne nároky tretích strán.
Upozornenie: Spracúvanie Vašich osobných údajov môžete v spoločnosti MEDACO kedykoľvek namietať. Spoločnosť MEDACO preskúma nevyhnutnosť svojich oprávnených dôvodov v konkrétnom prípade a Vašu žiadosť vybaví v súlade s Nariadením GDPR. |
| Ako dlho údaje uchovávame? | Osobné údaje potrebné na uplatňovanie, preukazovanie a obhajovanie právnych nárokov uchovávame max. 1 rok po uplynutí príslušnej premlčacej lehoty v konkrétnom prípade. |
| Plnenie zákonných povinností v oblasti ochrany osobných údajov | |
| Osobné údaje | Osobné údaje získavame pri podávaní žiadostí o uplatnenie práv priamo od Vás.
Požadujeme osobné údaje: meno, priezvisko, emailovú adresu, telefónne číslo, korešpondenčnú adresu, obsah žiadosti prípadne aj podpis. |
| Účel | Plnenie zákonných povinností pri vedení evidencie žiadostí dotknutých osôb. |
| Právny základ | Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. |
| Ako dlho údaje uchovávame? | Evidenciu žiadostí dotknutých osôb uchovávame 5 rokov. |
5. UPLATNENIE PRÁV DOTKNUTÝCH OSÔB
5.1 Práva dotknutých osôb
Spoločnosť MEDACO kladie dôraz na rešpektovanie Vašich práv. Ako dotknutá osoba si môžete v spoločnosti MEDACO uplatniť tieto práva:
Právo na informácie
Máte právo na informácie o spracúvaní Vašich osobných údajov. Za týmto účelom sú prijaté vhodné opatrenia, aby Vám tieto informácie boli riadne poskytnuté. Spoločnosť MEDACO si plní informačnú povinnosť prostredníctvom tohto dokumentu, ktorý bude trvalo umiestnený v priestoroch lekárne na webovej stránke www.medaco.sk
Právo na prístup k údajom
Spoločnosť MEDACO Vám na žiadosť vydá potvrdenie o spracúvaní Vašich osobných údajov, ako aj informácie o účeloch ich spracúvania, o kategóriách spracúvaných osobných údajov, o kategóriách príjemcov, o dobe ich uchovávania, o zdroji osobných údajov, pokiaľ osobné údaje neboli získané priamo od Vás a o ďalších Vašich právach, ktoré si môžete uplatniť. Spoločnosť MEDACO Vám na žiadosť poskytne bezplatne aj kópiu Vašich osobných údajov, ktoré spracúva. Za akékoľvek ďalšie kópie si budeme účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. O výške poplatku Vás budeme vopred informovať.
Právo na opravu
Máte právo na spracúvanie správnych a aktuálnych údajov. Spoločnosť MEDACO vykonáva aktualizáciu údajov na Vašu žiadosť prípadne po overení týchto údajov v rámci komunikácie s Vami.
Právo na vymazanie (právo „na zabudnutie“)
Za určitých podmienok máte právo na vymazanie Vašich osobných údajov, a to najmä, ak osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; ak ste odvolali svoj súhlas, na základe ktorého sa spracúvanie vykonáva; ak namietate oprávnený záujem na spracúvanie údajov alebo pokiaľ sa osobné údaje spracúvali nezákonne. Po zvážení zákonných podmienok Vašej žiadosti na vymazanie osobných údajov vyhovieme prípadne Vás budeme informovať, prečo osobné údaje vymazať nemôžeme.
Právo na obmedzenie spracúvania
Za určitých podmienok máte právo na obmedzenie spracúvania Vašich osobných údajov, a to najmä, ak napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho spoločnosti MEDACO overiť správnosť osobných údajov; ak je spracúvanie osobných údajov protizákonné a Vy namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich spracúvania; ak ich spoločnosť MEDACO už nepotrebuje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; ak ste namietali oprávnené záujmy spoločnosti MEDACO, spoločnosť MEDACO ich spracúvanie obmedzí, až do overenia týchto oprávnených záujmov. Po zvážení zákonných podmienok Vašej žiadosti o obmedzenie spracúvania osobných údajov vyhovieme, prípadne Vás budeme informovať, prečo žiadosti vyhovieť nemôžeme.
Právo na prenosnosť údajov
Právo na prenos osobných údajov k inému prevádzkovateľovi spoločnosť MEDACO vykoná výlučne na Vašu žiadosť, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte v prípade, ak sa spracúvanie osobných údajov zakladá na Vašom súhlase prípadne na plnení zmluvy so spoločnosťou MEDACO a ak sa toto spracúvanie vykonáva automatizovanými prostriedkami, ktoré takýto prenos umožňujú.
Právo namietať
Za určitých podmienok máte právo namietať spracúvanie Vašich osobných údajov vykonávané na základe oprávneného záujmu spoločnosti MEDACO. Spoločnosť MEDACO tieto osobné údaje nebude ďalej spracúvať, pokiaľ v konkrétnom prípade nepreukáže nevyhnutné oprávnené dôvody tohto spracúvania.
Automatizované individuálne rozhodovanie vrátane profilovania
Spoločnosť MEDACO nevykonáva automatizované individuálne rozhodovanie ani profilovanie.
Uplatnenie súdneho prostriedku nápravy
Ako dotknutá osoba máte právo na súdny prostriedok nápravy, ak sa domnievate, že v dôsledku spracúvania osobných údajov v rozpore s Nariadením GDPR alebo zákonom o ochrane osobných údajov došlo k porušeniu Vašich práv. Návrh na začatie konania môžete podať na príslušnom súde.
Právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov
Máte právo kedykoľvek sa obrátiť s podnetom, či sťažnosťou vo veci spracúvania osobných údajov na dozorný orgán, a to na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, tel. č.: +421/2/3231 3220, webové stránky https://dataprotection.gov.sk/sk/.
5.2 Spôsob uplatnenie práv dotknutých osôb
Svoje práva si môžete uplatniť písomne:
- poštou na adresu spoločnosti MEDACO,
- e-mailom na adresu: mracna@medaco.sk,
- osobne v sídle spoločnosti MEDACO spísaním Vašej žiadosti.
Na uplatnenie Vašich práv môžete použiť formulár Žiadosť o uplatnenie práv dotknutých osôb, ktorý je dostupný v prílohe tohto dokumentu.
Každú žiadosť zaevidujeme a vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca. V tejto lehote Vás informujeme o opatreniach, ktoré sme na základe tejto žiadosti prijali. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. O predĺžení lehoty Vás budeme informovať do jedného mesiaca od jej podania spolu s odôvodnením zmeškania lehoty.
Oznámenie o spôsobe vybavenia žiadosti sa podáva rovnakým spôsobom, akým bola žiadosť podaná, pokiaľ nepožiadate o iný spôsob. V prípade, ak oznámenie obsahuje osobné údaje osobitnej kategórie, oznámenie posielame výlučne poštou do vlastných rúk.
Vaše žiadosti vybavujeme bezplatne. Ak je však žiadosť zjavne neopodstatnená alebo opakovaná, môžeme za jej vybavenie žiadať:
- primeraný poplatok zohľadňujúci administratívne náklady,
- odmietnuť konať.
5.3 Kontaktné informácie
MEDACO s. r. o.
Gessayova 10-12, Bratislava 851 04
Webová stránka: www.medaco.sk
E -mail na určenú zodpovednú osobu: mracna@medaco.sk
Telefónne číslo: 00421 903 342 370
6. Doplňujúce informácie o spracúvaní osobných údajov
6.1 Príjemcovia osobných údajov
K osobným údajom, ktoré spracúva spoločnosť MEDACO môžu mať v závislosti od poskytovanej služby prístup:
- externá účtovná firma,
- poskytovateľ lekárenského systému PAP,
- právne zastúpenie spoločnosti MEDACO,
- orgány činné v trestnom konaní, správne orgány a iné orgány verejnej správy,
- zdravotné poisťovne.
6.2 Prenos údajov do tretích krajín
K prenosu údajov do tretích krajín (mimo EÚ) nedochádza.
6.3 Automatizované rozhodovanie vrátane profilovania
Spoločnosť MEDACO automatizované rozhodovanie vrátane profilovania nevykonáva.
6.4 Bezpečnosť spracúvania osobných údajov
Spoločnosť MEDACO dôsledne zabezpečuje ochranu osobných údajov. Za týmto účelom sme prijali primerané technické, organizačné a bezpečnostné opatrenia zohľadňujúce hroziace riziko, povahu spracúvania, najnovšie poznatky a náklady na prijatie týchto opatrení.
Spoločnosť MEDACO chráni Vaše osobné údaje vhodnými a dostupnými prostriedkami pred zneužitím. Pritom predovšetkým uchovávame osobné údaje v priestoroch, na miestach, v prostredí alebo v systéme, do ktorého má prístup obmedzený, vopred stanovený a v každom okamihu kontrolovaný okruh osôb.
Spoločnosť MEDACO podľa potreby, min. raz rok vykoná vyhodnotenie postupov pri nakladaní a spracovávaní osobných údajov. O vyhodnotení spíšeme stručný záznam, tzv. správu z vyhodnotenia. Ak sa zistí, že niektoré postupy sú zastarané, zbytočné alebo sa neosvedčili, vykonáme bezodkladne nápravu
Spoločnosť MEDACO ihneď rieši každý bezpečnostný incident týkajúci sa osobných údajov. V prípade, že je pravdepodobné, že incident bude mať za následok vysoké riziko pre Vaše práva a slobody, vždy Vás o tom informujeme a oznámime Vám, aké opatrenia sme prijali na nápravu. O každom incidente sa spíše záznam. O každom závažnom incidente spoločnosť MEDACO informuje Úrad na ochranu osobných údajov SR.
6.5 Zmeny a aktuálnosť dokumentu
Vlastníkom dokumentu je spoločnosť MEDACO, ktorá môže jeho obsah meniť a aktualizovať. Aktuálne znenie informácií je vždy dostupné v prevádzke lekárne a na www.meadco.sk.