Zásady ochrany osobných údajov

I. Úvod
Tieto Zásady ochrany osobných údajov sú vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“).

II. Kto je prevádzkovateľom osobných údajov?
Spoločnosť Bionorica Czech Republic s.r.o. so sídlom Na strži 1702/65, Nusle, 140 00 Praha 4, vedená Mestským súdom Praha pod spisovou značkou C 409154, IČO: 21 965 943, podnikajúca na území Slovenskej republiky prostredníctvom organizačnej zložky Bionorica Czech Republic s.r.o., org.zložka so sídlom Mlynské Nivy 18890/5, Bratislava - mestská časť Ružinov 821 09, IČO: 56 597 207, zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Po, Vložka č.: 9000/B (ďalej len „prevádzkovateľ“) Vás, ako návštevníka tejto webovej stránky (ďalej len „dotknutá osoba“), prostredníctvom týchto zásad o ochrany osobných údajov informuje o spôsoboch spracúvania Vašich osobných údajov, účeloch ich spracovania, opatreniach na ich ochranu a Vašich právach v súvislosti so spracovaním osobných údajov.

III. Aké osobné údaje spracúvame?
Na využívanie webových stránok prevádzkovateľa nie je potrebné zadávať žiadne vstupné či prístupové informácie a údaje, ktoré by mohli mať povahu osobných údajov. Aj bez zadania osobných údajov sa môže pri návšteve webovej stránky spracúvať viacero osobných údajov, ako sú cookies, IP adresa , o ktorých Vás nižšie informujeme.
A. Na webovej stránke používame cookies. Cookies sa rozumejú malé textové súbory, ktoré webový server ukladá do koncového zariadenia dotknutej osoby pri návšteve a prezeraní webových stránok. Ide o tzv. jednoduché textové súbory, ktorých oprávnenie nezahŕňa vykonať zmenu v programe. Informácie získané prostredníctvom cookies prevádzkovateľ nevyužíva na identifikáciu dotknutých osôb, ale výlučne na analytické účely, ako je sledovanie návštevnosti, vytváranie štatistík alebo diagnostikovanie technických problémov súvisiacich s funkčnosťou webovej stránky alebo servera.
a.) Nevyhnutné cookies
a. Na webovej stránke používame nevyhnutné cookies, známe aj ako technické cookies, ktoré sú nevyhnutné pre základnú funkčnosť stránky. Tieto cookies zabezpečujú prenos informácií medzi zariadením dotknutej osoby a serverom, a to najmä v prípadoch, keď je potrebné spracovať alebo uchovávať určité údaje, ktoré sú nevyhnutné pre bezproblémové fungovanie webovej stránky. Tieto cookies sú nevyhnutné pre technickú prevádzku webovej stránky a nemožno ich deaktivovať, pretože sú základnou súčasťou fungovania webových služieb.
b.) Analytické/ štatistické cookies
c.) Cookies tretích strán
d.) Pixely

B. Ak sa dotknutá osoba rozhodne prihlásiť na odber newslettera a iných obchodných oznámení ako aj na marketingovú komunikáciu, t.j. zasielanie obchodných a marketingových správ, môže dobrovoľne poskytnúť svoju e-mailovú adresu prostredníctvom webovej stránky prevádzkovateľa. Rozsah spracovaných údajov je meno, priezvisko, e-mailová adresa. Zasielanie newsletterov/marketingová komunikácia, t.j. zasielanie obchodných a marketingových správ môže byť zo strany dotknutej osoby kedykoľvek zrušené kliknutím na príslušný odkaz v e-maile alebo kontaktovaním prevádzkovateľa na e-mailovej adrese info@bionorica.sk.

IV. Aký je účel spracúvania?
V prípade spracúvania osobných údajov prostredníctvom cookies je účelom spracúvania zabezpečenie rôznych funkcií webovej stránky a analýza prístupu k nim, vrátane optimalizácie webovej stránky. Ďalším účelom je zefektívnenie personalizovanej reklamy a získanie štatistík návštevnosti.
Ak sa dotknutá osoba prihlási na odber newslettera, účelom spracúvania osobných údajov je poskytovanie pravidelných informácií a aktualizácií týkajúcich sa produktov, noviniek alebo iných obchodných a marketingových materiálov prevádzkovateľa.
Dotknutá osoba môže poskytnúť súhlas so zasielaním obchodných a marketingových správ na ňou zadanú e-mailovú adresu. Účelom spracúvania osobných údajov je zabezpečenie komunikácie s dotknutou osobou.

V. Aký je právny základ spracúvania?
Spracúvanie osobných údajov prostredníctvom cookies na webovej stránke je založené na súhlase dotknutej osoby v zmysle článku 6 ods. 1 písm. a) Nariadenia GDPR. Tento súhlas sa udeľuje pri návšteve webovej stránky, kedy informujeme dotknuté osoby o použití cookies prostredníctvom banneru o cookies. Dotknuté osoby majú právo kedykoľvek tento súhlas odvolať alebo upraviť svoju preferenciu v nastaveniach prehliadača.
V zmysle ustanovenia § 109 ods. 8 zákona č. 452/2021 Z.z. o elektronických komunikáciách v znení neskorších právnych predpisov povinnosť získania súhlasu sa nevzťahuje na nevyhnutné, tzv. technické cookies. Právny základ spracúvania osobných údajov je oprávnený záujem prevádzkovateľa v zmysle článku 6 ods. 1 písm. f) Nariadenia GDPR , ktorým je zabezpečenie technického fungovania webovej stránky.
Spracúvanie osobných údajov na účely zasielania newslettera je založené na súhlase dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia GDPR. Tento súhlas je možné udeliť prostredníctvom formulára na webovej stránke pri prihlásení sa na odber noviniek. Dotknuté osoby majú právo kedykoľvek tento súhlas odvolať, a to buď prostredníctvom odkazu na odhlásenie sa v každom zaslanom e-maile, alebo kontaktovaním prevádzkovateľa na e-mailovej adrese info@bionorica.sk.
Spracúvanie osobných údajov za účelom zasielania obchodných a marketingových správ je založené na súhlase dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia GDPR v spojitosti s ustanovením § 116 ods. 3 zákona č. 452/2021 o elektronických komunikáciách a § 3 ods. 3 zákona č. 147/2001 Z.z o reklame a o zmene a doplnení niektorých zákonov. Tento súhlas je možné udeliť prostredníctvom formulára na webovej stránke v sekcii pri prihlásení sa na odber noviniek. Dotknuté osoby majú právo kedykoľvek tento súhlas odvolať, a to buď prostredníctvom odkazu na odhlásenie sa v každom zaslanom e-maile, alebo kontaktovaním prevádzkovateľa na e-mailovej adrese info@bionorica.sk.

VI. Kto je príjemcom osobných údajov?
Bionorica SE

VII. Aké sú Vaše práva?
Ako dotknutá osoba máte právo na prístup k údajom, t. j. získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú a vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme prevádzkovateľa, ktoré sú predmetom spracúvania.
Máte právo na opravu, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne, neúplné alebo neaktuálne osobné údaje, ktoré sa dotknutej osoby jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
Máte právo na vymazanie („právo na zabudnutie“), v prípade, ak osobné údaje už nie sú potrebné na účely na ktoré sa získavali alebo inak spracúvali, dotknutá osoba využila právo namietať a prevádzkovateľ tomuto vyhovel, sa spracúvajú nezákonne, ide o právnu povinnosť prevádzkovateľa vymazať osobné údaje dotknutej osoby,
Máte právo na obmedzenie spracúvania, v prípade ak, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak dotknutá osoba napadla správnosť osobných údajov, spracúvanie, ktoré prevádzkovateľ vykoná je protizákonné a namiesto vymazania dotknutá osoba žiada obmedzenie ich použitia, prevádzkovateľ už nepotrebuje osobné údaje, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, dotknutá osoba využila právo namietať a osobné údaje sú spracúvané na právnom základe, ktorým je verejný záujem alebo oprávnený záujem,
Máte právo na prenosnosť údajov; t.j. má právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, Vám v tom bránil;
Máte právo namietať spracúvanie osobných údajov z dôvodu, ak sa osobné údaje dotknutej osoby spracúvajú na právnom základe, ktorým je verejný záujem alebo oprávnený záujem; ak dochádza k profilovaniu založenému na verejnom alebo oprávnenom záujme má dotknutá osoba právo kedykoľvek namietať spracúvanie osobných údajov,
Máte právo na to, aby sa Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania, t. j. dotknutá osoba na základe písomnej žiadosti alebo osobne, má právo u prevádzkovateľa kedykoľvek namietať a nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa také rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jej osobných údajov. Dotknutá osoba má právo žiadať prevádzkovateľa o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pričom prevádzkovateľ je povinný žiadosti dotknutej osoby vyhovieť, a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia bude mať oprávnená osoba; o spôsobe preskúmania a výsledku zistenia prevádzkovateľ informuje dotknutú osobu v lehote najneskôr 30 dní odo dňa doručenia žiadosti.
Máte právo podať sťažnosť dozornému orgánu, t. j. Úradu na ochranu osobných údajov Slovenskej republiky so sídlom Námestie 1. mája, 811 06 Bratislava, Slovenská republika.

VIII. Dochádza k prenosom do tretích krajín?
K prenosu údajov orgánom v krajinách mimo Európskej únie (tzv. tretie krajiny) dochádza len vtedy, ak okrem všeobecných podmienok prenosu údajov existuje rozhodnutie o primeranosti (článok 45 Nariadenia GDPR) alebo sú splnené primerané záruky (článok 46 Nariadenia GDPR) alebo sú splnené požiadavky článku 49 Nariadenia GDPR (napr. existencia výslovného súhlasu).

IX. Aká je doba uchovávania osobných údajov?
A. V prípade cookies
B. Newsletter
C. Obchodná a marketingová komunikácia
V závislosti od preferencie udeleného/ných súhlasu/ov za účelom doručovania newslettera a obchodnej a marketingovej komunikácie budú osobné údaje spracúvané po dobu 3 rokov alebo do odvolania súhlasu, podľa toho, ktorá skutočnosť nastane skôr. Ak je spracúvanie založené na základe článku 6 ods. 1 písm. a) Nariadenia GDPR, dotknutá osoba má právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

X. Kontaktné údaje
Dotknuté osoby majú právo obracať sa na prevádzkovateľa osobných údajov so všetkými otázkami týkajúcimi sa spracúvania a ochrany osobných údajov a majú právo uplatňovať u prevádzkovateľa všetky práva prináležiace dotknutým osobám, a to písomne formou listu/ oznámenia na adresu prevádzkovateľa Spoločnosť Bionorica Czech republic, s.r.o. podnikajúca na území Slovenskej republiky prostredníctvom organizačnej zložky Bionorica Czech Republic s.r.o., org.zložka
Mlynské Nivy 18890/5, Bratislava - mestská časť Ružinov 821 09, Slovenská republika alebo elektronicky na e-mailovú adresu info@bionorica.sk.
Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe žiadosti podľa článkov 15 až 22 Nariadenia GDPR, bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. Prevádzkovateľ informuje o každom takomto predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob.