Povinné informovanie

Identifikačné a kontaktné údaje prevádzkovateľa

Klinika ENVY, s.r.o., Nerudova 14, 040 01 Košice, štatutárny orgán Bc. Natália Selveková, MBA – konateľka, IČO: 36607215, DIČ: 2022182261, IČ DPH: SK2022182261, Zapísaná:  Obchodný register Mestského súdu Košice, odd. Sro, vl. č. 18118/V Email: info@envyclinic.sk, Tel.: 055/6761666 (ďalej len „prevádzkovateľ“)

Kontaktné údaje o externej zodpovednej osobe

Osobnyudaj.sk, s.r.o., DUETT Business Residence, Námestie osloboditeľov 3/A
Košice - mestská časť Staré Mesto 040 01, IČO: 50 528 041, zapísaná v Obchodnom registri Mestského súdu Košice v odd. Sro, vl. č. 41065/V, Email: zo@osobnyudaj.sk, info@osobnyudaj.sk, Tel.: 02/ 800 800 80.

Všeobecné informácie prevádzkovateľa o ochrane osobných údajov sú sprístupnené na www.envyclinic.sk/sk/osobne-udaje alebo na webovom sídle prevádzkovateľa v sekcii Ochrana osobných údajov alebo na www.osobnyudaj.sk/informovanie.

V prípade, že dotknutá osoba nemá možnosť oboznámiť sa s informáciami prostredníctvom internetu, je tieto informácie možné prevziať v papierovej podobe v sídle prevádzkovateľa alebo na jednotlivých pobočkách.

Účel a právny základ spracúvania osobných údajov

Dotknutá osoba udeľuje súhlas so spracúvaním osobných údajov v zmysle čl. 6 ods. 1 písm. a)  Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „nariadenie GDPR“ alebo „GDPR“) na účel zapojenia sa do súťaže „ENVY PREMENA - Deep Plane Facelift“ (ďalej aj „súťaž“)  a následných obchodných a marketingových aktivít prevádzkovateľa.

Dotknuté osoby poskytujú súhlas so spracúvaním osobných údajov v rozsahu uvedenom v elektronickom prihlasovacom formulári do súťaže.

Dotknuté osoby  sú záujemcovia o zaradenie do súťaže „ENVY PREMENA - Deep Plane Facelift“.

Príjemcami osobných údajov sú sprostredkovatelia prevádzkovateľa spolupracujúci  v súťaži najmä ENVY Medico, s. r. o., IČO: 53 600 843 so sídlom: Nerudova 14, Košice - mestská časť Juh 040 01 a ENVY Franchise, s.r.o., IČO: 51 254 760 so sídlom: Nerudova 14, Košice - mestská časť Juh 040 01, iní sprostredkovatelia a iní zmluvní partneri prevádzkovateľa, zamestnanci prevádzkovateľa, iné subjekty, ktoré určí zákon najmä zdravotné poisťovne, poskytovatelia lekárenskej starostlivosti, orgány verejnej moci podľa príslušných právnych predpisov, iní poskytovatelia zdravotnej starostlivosti, tretie subjekty, ktorým zákon zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb – pacientov (najmä Úrad pre dohľad nad zdravotnou starostlivosťou, súdy, polícia), Národné centrum zdravotníckych informácií v súvislosti so štatistikami a elektronickým zdravotníctvom.

Prenos osobných údajov

Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo  medzinárodnej organizácii.

Doba uchovávania osobných údajov

Osobné údaje sa uchovávajú 3 roky od skončenia súťaže „ENVY PREMENA - Deep Plane Facelift“ najdlhšie po dobu povinnej archivácie údajov vyplývajúcich z osobitných predpisov a/alebo archivačného poriadku prevádzkovateľa. 

V prípade nezaradenia do súťaže osobné údaje budú vymazané k 31.3.2024.

Udelený súhlas je možné kedykoľvek odvolať písomným oznámením u  prevádzkovateľa písomne alebo elektronicky a je účinné dňom jeho doručenia.

Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Práva dotknutej osoby

Nariadenie GDPR a zákon č. 18/2018 Z.z. o ochrane osobných údajov (ďalej aj „Zákon“) Vám ako dotknutej osobe garantujú voči prevádzkovateľovi tieto práva:

1. Právo odvolať súhlas (čl. 13 GDPR) v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu. Súhlas môžete odvolať kedykoľvek u  prevádzkovateľa písomne alebo elektronicky oznámením o odvolaní súhlasu alebo osobne u prevádzkovateľa a je účinné dňom jeho doručenia. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
2. Právo na prístup k osobným údajom (čl. 15 GDPR), čo znamená, že dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, ak áno, má právo získať prístup k týmto osobným údajom. Na žiadosť dotknutej osoby poskytneme kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môžeme účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob. Informácie musia byť poskytnuté okamžite, najneskôr v lehote 1 mesiaca. Máme právo predĺžiť dobu spracovania žiadosti o ďalšie 2 mesiace pokiaľ je požiadavka zložitá alebo častá. Musí však dotknutej osobe do 1 mesiaca oznámiť dôvod predĺženia doby spracovania. V prípade žiadosti neodôvodnenej alebo príliš častej máme právo účtovať poplatok primeraný nákladom alebo odmietnuť žiadosť. Musíme vysvetliť dôvod odmietnutia a právo dotknutej osoby obrátiť sa so sťažnosťou na Úrad na ochranu osobných údajov SR. Právo na poskytnutie kópie spracúvaných osobných údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných. Ak sme osobné údaje nezískali od dotknutej osoby, máte právo získať informácie o zdroji, z ktorého osobné údaje pochádzajú.
3. Právo na opravu osobných údajov (čl. 16 GDPR), čo znamená, že nás kedykoľvek môžete požiadať o opravu Vašich nesprávnych údajov alebo doplnenie Vašich osobných údajov, pokiaľ by boli nepresné, neúplné alebo neaktuálne. Dotknutá osoba má právo na úpravu, aktualizáciu alebo doplnenie osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
4. Právo na vymazanie osobných údajov (tzv. právo „na zabudnutie“; čl. 17 GDPR), čo znamená, že musíme vymazať Vaše osobné údaje pokiaľ (i) nie sú potrebné pre účely, pre ktoré boli zhromaždené alebo inak spracované, (ii) spracovanie je protiprávne, (iii) vznesiete námietky proti spracovaniu a neexistujú žiadne prevažujúce oprávnené dôvody pre spracovanie, alebo (iv) nám to ukladá zákonná povinnosť. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností, napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
5. Právo na obmedzenie spracúvania osobných údajov (čl. 18 GDPR) môžete ako dotknutá osoba uplatniť ak (i) namietate správnosť Vašich osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov na dobu overenia ich správnosti; (ii) spracúvanie Vašich osobných údajov je nezákonné a namiesto vymazania požiadate o obmedzenie ich použitia; (iii) prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebujete ich Vy na preukázanie alebo uplatnenie právneho nároku, alebo (iv) namietate spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi. Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže prevádzkovateľ spracúvať osobné údaje len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu. Prevádzkovateľ je povinný Vás informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
6. Právo na splnenie oznamovacej povinnosti voči príjemcom (čl. 19 GDPR), čo znamená povinnosť prevádzkovateľa oznámiť každému príjemcovi, ktorému osobné údaje dotknutej osoby poskytol, každú opravu a vymazanie osobných údajov alebo obmedzenie ich spracúvania. Túto povinnosť prevádzkovateľ nemá len v prípade, ak je takéto oznámenie z objektívnych dôvodov nemožné alebo si vyžaduje neprimerané úsilie.
7. Právo na prenosnosť osobných údajov (čl. 20 GDPR), čo znamená, že máte právo získať od nás Vaše osobné údaje, ktoré ste nám predtým poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi za splnenia zákonných podmienok. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na plnenie zmluvy, ktorej ste zmluvnou stranou a spracúvanie sa vykonáva automatizovanými prostriedkami. Uplatnením tohto práva nie je dotknuté Vaše právo na výmaz osobných údajov.
8. Právo namietať spracúvanie osobných údajov (čl. 21 GDPR), čo znamená, že ako dotknutá osoba môžete vzniesť námietku proti spracúvaniu Vašich osobných údajov z dôvodu týkajúceho sa Vašej konkrétnej situácie, ak prevádzkovateľ spracúva Vaše osobné údaje, ktoré sú nevyhnutné (i) na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi alebo (ii) na účel oprávnených záujmov prevádzkovateľa alebo tretej strany vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať Vaše osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad Vašimi právami alebo záujmami alebo dôvody na uplatnenie právneho nároku. Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak budete namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na tento účel nesmie spracúvať.
9. Právo súvisiace s automatizovaným individuálnym rozhodovaním (čl. 22 GDPR), čo znamená, že ako dotknutá osoba máte právo na to, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú. V prípadoch ak je takéto spracúvanie nevyhnutné na uzavretie alebo plnenie zmluvy alebo založené na výslovnom súhlase dotknutej osoby, prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a oprávnených záujmov dotknutej osoby, a to najmä právo na overenie rozhodnutia nie automatizovaným spôsobom, právo dotknutej osoby vyjadriť svoje stanovisko a práva dotknutej osoby napadnúť rozhodnutie.
10. Právo podať návrh na začatie konania o ochrane osobných údajov (čl. 77 GDPR) v zmysle ustanovenia § 100 Zákona, ak sa ako dotknutá osoba domnievate, že dochádza k neoprávnenému spracúvaniu Vašich osobných údajov alebo došlo k zneužitiu Vašich osobných údajov. Návrh sa podáva na Úrade na ochranu osobných údajov Slovenskej republiky (ďalej len ,,Úrad“) a možno ho podať písomne, osobne ústnou formou do zápisnice, elektronickými prostriedkami, pričom musí byť podpísaný zaručeným elektronickým podpisom, telegraficky alebo telefaxom, ktorý však treba písomne alebo ústne do zápisnice doplniť najneskôr do 3 dní.
    • Návrh musí v zmysle ustanovenia § 100 ods. 3 Zákona obsahovať:

• meno, priezvisko, adresu trvalého pobytu a podpis navrhovateľa,
• označenie toho, proti komu návrh smeruje; názov alebo meno a priezvisko, sídlo alebo trvalý pobyt, prípadne právnu formu a identifikačné číslo,
• predmet návrhu s označením, ktoré práva sa podľa tvrdenia navrhovateľa pri spracúvaní osobných údajov porušili,
• dôkazy na podporu tvrdení uvedených v návrhu,
• kópiu listiny preukazujúcej uplatnenie práva (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov) alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení práva.
  • Vzor návrhu na začatie konania o ochrane osobných údajov môžete nájsť na webovom sídle Úradu:

https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov

Kontaktné údaje Úradu

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12

820 07 Bratislava 27

Slovenská republika

IČO: 36 064 220

DIČ: 2021685985

Podateľňa:

Pondelok – štvrtok: 8:00 - 15:00

Piatok: 8:00 - 14:00

Sekretariát úradu:

+421 2 323 132 14 

+421 2 323 132 49 

Email : statny.dozor@pdp.gov.sk

Web: https://dataprotection.gov.sk/uoou/sk/content/kontakt