INFORMÁCIE PRE DOTKNUTÉ OSOBY

podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) ďalej len „GDPR“ a podľa zákona č. 18/2018 Z.z o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, ďalej len „zákon“

1. Obchodné meno: POLYFORTI s.r.o., sídlo: Donská 7983/111, 841 06 Bratislava – Záhorská Bystrica, IČO: 51760100
kontaktné údaje: tel.: +421 903 424 957, email: polyforti@polyforti.sk
(ďalej len “Prevádzkovateľ)

v informačných systémoch a pri výkone svojej činnosti spracúva osobné údaje fyzických osôb(ďalej len „dotknutá osoba“)

Prevádzkovateľ poskytuje dotknutým osobám podľa GDPR a zákona nasledovné informácie, ktoré sa týkajú podmienok spracúvania ich osobných údajov, ako aj informácie o právach, ktoré dotknutým osobám prislúchajú.

2. Prevádzkovateľ spracúva osobné údaje dotknutých osôb na účely:

a) poskytovania zdravotnej starostlivosti a služieb súvisiacich s poskytovaním zdravotnej starostlivosti
b) vyšetrenia psychickej spôsobilosti žiadateľov o nosenie a držanie strelnej zbrane
c) znalecké posudky
d) psychofyziologické overenie pravdovravnosti polygrafom
e) dodávateľských zmlúv
f) spracovania účtovných dokladov
g) vzdelávania a koučing
h) vybavenia požiadaviek z webového kontaktného formulára
i) monitorovania priestorov kamerovým systémom z dôvodu ochrany majetku, zdravia a bezpečnosti osôb

3. Prevádzkovateľ spracúva osobné údaje dotknutých osôb na základe právnych základov, ktorými sú:

a) pri účele uvedenom v bode 2 písm. a) osobitné právne predpisy v zmysle čl. 6 ods. 1 písm. c) GDPR najmä: zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 362/2011 Z.z. o liekoch a zdravotníckych pomôckach a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 581/2004 Z. z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. Príjemcami osobných údajov sú Národné centrum zdravotníckych informácií, osoby vymenované v § 24 ods. 4 a § 25 ods. 1 zákona č. 576/2004 Z. z..
b) pri účele uvedenom v bode 2 písm. b) osobitné právne predpisy v zmysle čl. 6 ods. 1 písm. c) GDPR najmä: zákon č. 190/2003 Z. z. o strelných zbraniach a strelive a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Vyhláška 229/2011 Ministerstva zdravotníctva SR o postupe pri posudzovaní zdravotnej spôsobilosti a psychickej spôsobilosti na držanie alebo nosenie strelných zbraní a streliva a o náležitostiach lekárskeho posudku a psychologického posudku. Príjemcami osobných údajov sú policajný útvar, lekár, iný oprávnený subjekt.
c) pri účele uvedenom v bode 2 písm. c) osobitné právne predpisy v zmysle čl. 6 ods. 1 písm. c) GDPR najmä zákon 382/2004 Z. z. o znalcoch, tlmočníkoch a prekladateľoch o zmene a doplnení niektorých zákonov. Príjemcami osobných údajov sú policajný útvar, súdy a v prípade odtajnenia iné oprávnené subjekty.
d) pri účele uvedenom v bode 2 písm. d) plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba podľa čl. 6 ods. 1 písm. b) GDPR. Príjemcami osobných údajov sú zmluvné strany.
e) pri účele uvedenom v bode 2 písm. e) osobitné právne predpisy v zmysle čl. 6 ods. 1 písm. c) GDPR najmä: zákon č. 431/2002 Z. z o účtovníctve, zákon č. 595/2003 Z. z o dani z príjmov. Príjemcami osobných údajov sú sprostredkovateľ Prevádzkovateľa, s ktorým má Prevádzkovateľ uzatvorenú zmluvu o spracúvaní osobných údajov, daňový úrad.
f) pri účele uvedenom v bode 2 písm. f) plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba podľa čl. 6 ods. 1 písm. b) GDPR. Príjemcami osobných údajov sú zmluvné strany.
g) pri účele uvedenom v bode 2 písm. g) oprávnený záujem Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) GDPR. Oprávnený záujmom Prevádzkovateľa je poskytnutie služby spočívajúcej vo vybavení žiadosti Dotknutej osoby.
h) pri účele uvedenom v bode 2 písm. h) oprávnený záujem Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) GDPR. Oprávnený záujmom Prevádzkovateľa jeochrana majetku, zdravia a bezpečnosti osôb. Príjemcami osobných údajov môžu byť Orgány verejnej moci oprávnené konať vo veci priestupku, trestného činu.

4. Vaše osobné údaje budú zálohované, v súlade s retenčnými pravidlami Prevádzkovateľa. Zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako to v súlade s pravidlami zálohovania bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenie dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.
5. Prevádzkovateľ neprenáša ani nezamýšľa prenášať osobné údaje dotknutých osôb do tretích krajín ani medzinárodných organizácii
6. Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania
7. Prevádzkovateľ uchováva osobné údaje vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú resp. ak ide o osobné údaje spracúvané na základe Vášho súhlasu, po dobu, na ktorú ste nám udelili svoj súhlas.

a) zdravotnú dokumentáciu dotknutých osôb uchováva Prevádzkovateľ 20 rokov v zmysle zákona č. 576/2004 Z. z o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
b) vyšetrenia psychickej spôsobilosti žiadateľov o nosenie a držanie strelnej zbrane 20 rokov
c) znalecké posudky 10 rokov
d) psychofyziologické overenie pravdovravnosti polygrafom -10 rokov
e) účtovné a daňové doklady sú archivované 10 rokov po roku, ktorého sa týkajú
f) zmluvy a k ním prislúchajúca zmluvná dokumentácia sú archivované 10 rokov od skončenia a vysporiadania všetkých nárokov
g) komunikáciu prostredníctvom webového kontaktného formulára do vybavenia požiadavky
h) kamerové záznamy sú archivované najkratšiu možnú dobu 15 dní

8. Pri spracúvaní osobných údajov má dotknutá osoba nasledovné práva:

a) Právo na informácie o spracúvaní osobných údajov a na prístup k osobných údajom
b) Právo na opravu
c) Právo na výmaz, byť zabudnutý
d) Právo na obmedzenie spracúvania osobných údajov
e) Právo na prenos osobných údajov
f) Právo namietať
g) Právo namietať automatizované rozhodovanie vrátane profilovania
h) Právo súhlas odvolať
i) Právo podať sťažnosť alebo podnet na Úrad na ochranu osobných údajov SR

Uplatnenie týchto práv môže byť viazané na splnenie podmienok, ktoré sú definované GDPR.
Poskytovanie osobných údajov dotknutou osobou za účelom poskytovania zdravotnej starostlivosti a služieb súvisiacich s poskytovaním zdravotnej starostlivosti je zákonnou požiadavkou. Následkom neposkytnutia osobných údajov môže, byť odmietnutie poskytnutia starostlivosti. Na účely uzatvorenia a realizácie zmluvy je poskytnutie osobných údajov dobrovoľné, avšak poskytnutie osobných údajov je nevyhnuté, bez údajov nie je možné zmluvu uzavrieť ani ju zrealizovať. Ak dotknutá osoba poskytla svoj súhlas so spracovaním jej osobných údajov podľa čl. 6 ods. 1 písm. a) GDPR má právo svoj súhlas kedykoľvek odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania osobných údajov dotknutej osoby pred jeho odvolaním. Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré je vykonávané na právnom základe oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Ak sa osobné údaje spracúvajú na účely priameho marketingu, ako dotknutá osoba máte právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov na účely takéhoto priameho marketingu.

Dotknutá osoba sa môže so svojimi otázkami a požiadavkami týkajúcimi sa spracúvania jej osobných údajov a uplatňovania jej práv obrátiť na Prevádzkovateľa.
Prevádzkovateľ Vám ako dotknutej osobe týmto poskytol informácie týkajúce sa spracúvania Vašich osobných údajov a poučil Vás o Vašich právach vzťahujúcich sa k ochrane Vašich osobných údajov v rozsahu stanovenom príslušnými právnymi predpismi.
Prevádzkovateľ je oprávnený meniť, dopĺňať, aktualizovať túto informáciu pre dotknuté osoby.