GDPR
Oznámenie o ochrane osobných údajov
Toto oznámenie o ochrane osobných údajov („ďalej len Oznámenie o ochrane osobných údajov“) opisuje spôsob získavania a spracúvania vašich osobných údajov v rámci činnosti občianskeho združenia Slovenská myelómová spoločnosť, so sídlom Antolská 3360/11, 85107 Bratislava-Petržalka, Slovenská republika, IČO: 30802067, zapísaná v Registri občianskych združení vedenom Ministerstvom vnútra Slovenskej republiky pod číslom VVS/1-900/90-27614 (ďalej len „Združenie“), spôsob používania a sprístupňovania týchto údajov, ich ochranu a práva, ktoré môžete uplatniť vo vzťahu k nim.
Vaše osobné údaje budú spracúvané v súlade s Nariadením Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon") a účelmi, ktoré sú stanovené Združením ako prevádzkovateľom. Pri spracúvaní osobných údajov Združením ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú. Združenie sa zabezpečuje starostlivo nakladať s osobnými údajmi, zaistiť ich bezpečnosť, bezpečné vedenie a dodržiavať platné predpisy o ochrane súkromia a osobných údajov.
Odporúčame vám prečítať si toto Oznámenie o ochrane osobných údajov, ktorého účelom je poskytnúť vám, ako dotknutej osobe informácie v zmysle GDPR uvedené nižšie.
Kontaktné údaje prevádzkovateľa:
Slovenská myelómová spoločnosť
Občianske združenie
Antolská 11, 851 07 Bratislava
IČO: 30 802 067
E-mail: predseda@myelom.sk
OBSAH
1. Aké vaše osobné údaje spracúvame?
2. Z akých zdrojov osobné údaje pochádzajú?
3. Na akom právnom základe spracúvame vaše osobné údaje?
4. Na aké účely spracúvame vaše osobné údaje?
5. Právo odvolať súhlas
6. Budú vaše údaje použité na automatizované individuálne rozhodovanie a profilovanie?
7. Ako dlho budú vaše osobné údaje uchovávané?
8. Kto sú príjemcovia vašich osobných údajov?
9. Budú vaše osobné údaje poskytnuté mimo Európsku úniu?
10. Aké sú vaše práva pri spracúvaní osobných údajov?
1. AKÉ VAŠE OSOBNÉ ÚDAJE SPRACÚVAME?
Združenie spracúva nasledujúce kategórie osobných údajov:
· Základné identifikačné údaje – bežné osobné údaje, meno, bydlisko, dátum narodenia,
· Kontaktné údaje – telefónne číslo, e-mailová adresa,
· Sociodemografické údaje – štatistické údaje o veku, pohlaví, vzdelaní, zamestnaní, počte detí,
· Informácie o využití produktov a služieb, súvisiacich s činnosťou združenia,
· Informácie z korešpondencie, vrátane e-mailu, SMS správ,
· Obchodní partneri. Ak ste obchodný partner Združenia, získame vaše obchodné kontaktné údaje. Informácie môžeme získať aj o vašich odborných znalostiach a praxi.
2. Z AKÝCH ZDROJOV OSOBNÉ ÚDAJE POCHÁDZAJÚ?
Osobné údaje uvedené v predchádzajúcom bode získavame priamo od vás. Tieto osobné údaje uvádzate v prihláške, v zmluve a prípadne v súhlase o spracúvaní osobných údajov.
Osobné údaje môžu tiež pochádzať z verejne dostupných zdrojov, registrov a evidencií, napríklad z obchodného registra. Vaše osobné údaje tiež môžu pochádzať od tretích osôb, ktoré sú s nimi oprávnené nakladať.
3. NA AKOM PRÁVNOM ZÁKLADE SPRACÚVAME VAŠE OSOBNÉ ÚDAJE?
Právnym základom spracúvania vašich osobných údajov je spravidla
a) spracúvanie nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, alebo aby sa na základe vašej žiadosti vykonali opatrenia pred uzatvorením zmluvy;
b) spracúvanie na účel oprávnených záujmov, ktoré sleduje Združenie alebo tretia strana za podmienky, že sa po celý čas vykonáva spôsobom, ktorý je primeraný a ktorý rešpektuje vaše práva na ochranu osobných údajov. Oprávneným záujmom, pri ktorom dochádza k spracúvaniu osobných údajov je spracúvanie osobných údajov na účely priameho marketingu, ktorý zahŕňa činnosti uvedené v bode 4 tohto Oznámenia o ochrane osobných údajov. Pri spracúvaní osobných údajov na účel oprávnených záujmov, Združenie posúdi spôsobom stanoveným v GDPR a Zákone o ochrane osobných údajov, či oprávnené záujmy na strane Združenia ako prevádzkovateľa prevažujú nad vašimi záujmami a základnými právami;
c) spracúvanie nevyhnutné na dodržiavanie príslušnej právnej alebo regulačnej povinnosti, ktorú máme (napr. dodržanie požiadaviek podľa zákona o liekoch, a pod.);
d) Váš súhlas so spracúvaním vašich osobných údajov v rozsahu prihlášky člena združenia ste uviedli vlastnoručným podpisom v dokumente označenom ako Súhlas so spracúvaním osobných údajov na účely v ňom vymedzené.
4. NA AKÉ ÚČELY SPRACÚVAME VAŠE OSOBNÉ ÚDAJE?
Osobné údaje sa spracúvajú na nasledovné účely:
a) vedenie evidencie členov Združenia a združovanie členov Združenia,
b) tvorba a zasielanie periodika Klubové listy,
c) prihlasovanie na klubové aktivity,
d) informovanie členov o aktivitách a činnosti Združenia prostredníctvom e-mailu, web stránky Združenia (www.myelom.sk), sociálnej siete Združenia nachádzajúcej sa na sociálnej sieti www.facebook.sk, poštovými zásielkami alebo telefonicky,
e) domáce a zahraničné služobné cesty,
f) dodržiavanie príslušnej právnej alebo regulačnej povinnosti, ktorú máme (napr. dodržanie požiadaviek podľa zákona o liekoch, a pod.),
g) priamy marketing, ktorý zahŕňa najmä nasledovné činnosti:
· informácie a ponuky súvisiace s členstvom a/alebo činnosťou Združenia,
· ponuka produktov a služieb súvisiacich s členstvom a/alebo činnosťou Združenia. Ponuky vám môžeme poskytovať elektronickou formou, najmä formou e-mailových správ alebo správ posielaných na mobilné zariadenia cez telefónne číslo, prostredníctvom webovej klientskej zóny, písomnou formou alebo formou telefonického hovoru,
· prieskumy trhu a prieskumy spokojnosti členov s využívanými službami.
Vykonávame kroky na obmedzenie priameho marketingu na rozumnú a primeranú úroveň a na zasielanie takých správ, o ktorých sa domnievame, že môžu byť pre vás zaujímavé alebo relevantné na základe informácií, ktoré o vás máme.
Osobné údaje sa spracúvajú tiež na účely uvedené v súhlase so spracúvaním vašich osobných údajov, ak ste poskytli súhlas so spracúvaním vašich osobných údajov.
Ak ste obchodným partnerom Združenia, použijeme vaše osobné údaje na zabezpečenie nášho vzťahu s vami, vrátane zasielania marketingových materiálov a pozvánok na podujatia Združenia. Ak je to potrebné, použijeme vaše osobné údaje na poskytovanie alebo žiadosť o poskytovanie služieb a na manažment a správu našej zmluvy s vami.
5. PRÁVO ODVOLAŤ SÚHLAS
V prípadoch, kedy vaše osobné údaje spracúvame na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, písomne, alebo osobne v sídle Združenia.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o vás spracúvali do jeho odvolania.
6. BUDÚ VAŠE ÚDAJE POUŽITÉ NA AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE A PROFILOVANIE?
Vaše osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
7. AKO DLHO BUDÚ VAŠE OSOBNÉ ÚDAJE UCHOVÁVANÉ?
Vaše osobné údaje budeme uchovávať tak dlho, ako to bude primerané, potrebné alebo dovolené s ohľadom na účel(-y) na ktorý(-é) boli získané a v súlade s týmto Oznámením o ochrane osobných údajov. Kritériá používané pri určovaní doby uchovávania zahŕňajú: (i) dobu trvania pokračujúceho vzťahu s vami; (ii) existenciu pre nás záväznej právnej povinnosti, alebo (iii) či je ich uchovávanie odporúčané vzhľadom na vaše právne postavenie (napr. pokiaľ ide o uplatňovanie platných premlčacích lehôt, sporov alebo alebo pri vyšetrovaní vedenom regulačnými orgánmi). Pri zániku členstva budú vaše osobné údaje zlikvidované v lehote do 1 roka odo dňa, kedy sa Združenie o zániku (napr. úmrtí, vystúpení) dozvedelo.
8. KTO SÚ PRÍJEMCOVIA VAŠICH OSOBNÝCH ÚDAJOV?
Osobné údaje spracúvané v mene Združenia ako prevádzkovateľa môžu byť v nevyhnutnej miere poskytnuté tretím stranám, napríklad advokátom a iným poskytovateľom služieb. Napríklad to môžu byť externé spoločnosti, ktoré spravujú naše systémy alebo iné služby zabezpečujúce riadny chod Združenia, a spracúvanie osobných údajov na marketingové účely. S uvedenými sprostredkovateľmi máme uzatvorenú zmluvu o spracúvaní osobných údajov, na základe čoho sú tiež povinní dodržiavať prísne pravidlá ochrany osobných údajov.
Združenie tiež môže mať povinnosť poskytnúť vaše osobné údaje súdom, úradom alebo iným inštitúciám.
9. BUDÚ VAŠE OSOBNÉ ÚDAJE POSKYTNUTÉ MIMO EURÓPSKU ÚNIU?
Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.
10. AKÉ SÚ VAŠE PRÁVA PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV?
Riadne spracúvanie vašich osobných údajov je pre všetky dotknuté subjekty v Slovenskej republike dôležité a ich ochrana je úplnou samozrejmosťou. Ako dotknutá osoba máte v zmysle GDPR voči Združeniu, ako prevádzkovateľovi, práva vo vzťahu k spracúvaným osobným údajom. Pri spracúvaní osobných údajov môžete uplatniť nasledujúce práva:
Právo na prístup k osobným údajom
Máte právo na vydanie potvrdenia či sú alebo nie sú vaše osobné údaje spracúvané Združením, ako aj na prístup k osobným údajom a ďalším informáciám. Máte právo na poskytnutie kópie osobných údajov, ktoré o vás máme k dispozícii, ako aj na informácie o tom, ako vaše osobné údaje používame. Vo väčšine prípadov vám budú vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú vám poskytnuté elektronicky, ak to bude technicky možné.
Máte právo na potvrdenie toho, či osobné údaje sú alebo nie sú spracúvané a ak áno, máte právo na prístup k informáciám o spracúvaní, najmä o účeloch spracúvania osobných údajov, kategóriách dotknutých osobných údajov, príjemcoch alebo kategóriách príjemcov, období uchovávania osobných údajov, ako aj právo na informácie o vašich právach, o práve podať sťažnosť Úradu na ochranu osobných údajov, informácie o zdroji osobných údajov, informácie o tom, či dochádza k automatizovanému rozhodnutiu a profilovaniu, informácie a záruky v prípade prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Máte právo na poskytnutie kópií spracúvaných osobných údajov.
Právo na opravu
Prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
Právo na výmaz (právo „na zabudnutie“)
Máte právo požiadať nás o výmaz vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o vás získali, už viac nie sú potrebné na účely spracúvania alebo ste odvolali váš súhlas (ak je spracúvanie údajov založené na súhlase). Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností a existujú aj určité okolnosti, kedy nie sme povinní splniť vašu žiadosť o výmaz. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť vašej žiadosti v plnom rozsahu vyhovieť.
Právo na obmedzenie spracúvania
Za určitých okolností ste oprávnený nás požiadať, aby sme obmedzili spracúvanie vašich osobných údajov. Ide napríklad o prípady, keď napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho Združeniu overiť správnosť osobných údajov alebo ak je spracúvanie je protizákonné a namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia.
Právo na prenosnosť údajov
Za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, inému prevádzkovateľovi podľa vášho výberu v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ak je to technicky možné. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste zmluvnou stranou.
Právo uplatniť námietku
Máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme oprávnený záujem na spracúvanie osobných údajov a vy podáte námietku, nebudeme vaše osobné údaje ďalej spracúvať.
Právo podať sťažnosť Úradu na ochranu osobných údajov
S vaším podnetom alebo sťažnosťou ohľadom spracúvania osobných údajov sa môžete kedykoľvek obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom na adrese Hraničná 12, 820 07 Bratislava 27.
Kde môžete práva uplatniť a sú tieto práva spoplatnené?
Jednotlivé práva môžete uplatniť v Združení, a to telefonicky na linke: 0903 178 580, zaslaním e-mailu na adresu: hovorkova@myelom.sk alebo písomnou žiadosťou zaslanou do sídla Združenia alebo na korešpondenčnú adresu: Slovenská myelómová spoločnosť, občianske združenie, Antolská 11, 851 07 Bratislava. Všetky informácie a vyjadrenia k právam, ktoré uplatníte, poskytujeme bezplatne.
Za aký čas môžete očakávať odpoveď od združenia?
Odpoveď na vaše žiadosti vám poskytneme bez zbytočného odkladu a najneskôr do jedného mesiaca. V prípade potreby a s ohľadom na zložitosť a počet žiadostí môžeme túto lehotu predĺžiť na dva mesiace. O predĺžení, vrátane uvedenia dôvodov, vás budeme informovať.