Prevádzkovateľ: Nadácia Detského kardiocentra
Sídlo: Pod Krásnou Hôrkou 1, 833 48 Bratislava 37
Web: www.nadaciadkc.sk
E-mail: srdiecko@nadaciadkc.sk
Verzia platná od 1.1.2026
Ochrana osobných údajov
Spracúvanie osobných údajov dotknutých osôb sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“).
Nadácia Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto, IČO: 30813026, zapísaná v Registri mimovládnych neziskových organizácií registrovým úradom MV SR pod registračným číslom 203/Na-96/276 plne rešpektuje ochranu Vášho súkromia a váži si dôveru, ktorú nám pri spracúvaní osobných údajov zverujete. Na ochranu spracúvaných osobných údajov sme zaviedli všetky primerané bezpečnostné opatrenia technického, organizačného a iného charakteru a procesy na kontrolu ich priebežného dodržiavania a dostatočnosti.
V tejto sekcii sa dozviete, ako nakladáme s Vašimi osobnými údajmi a aké sú vaše práva v zmysle Nariadenia.
1. Základné pojmy
Prevádzkovateľ je presvedčený, že jasné informácie prispievajú k lepšiemu porozumeniu pravidiel spracúvania osobných údajov, preto v nasledujúcej časti uvádza najdôležitejšie pojmy používané súvislosti s ochranou osobných údajov.
Osobné údaje – sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
Dotknutá osoba – je identifikovaná alebo identifikovateľná fyzická osoba, ktorú sa osobné údaje týkajú. Za dotknutú osobu sa považujú všetci návštevníci webovej stránky, osoby ktoré sa zaregistrovali, kontaktovali prevádzkovateľa prostredníctvom kontaktného formulára a podobne.
Prevádzkovateľ – je Nadácia Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto, IČO: 30813026, ktorá určuje podmienky spracúvania osobných údajov a zodpovedá za spracúvanie osobných údajov.
Sprostredkovateľ – znamená subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa. Prevádzkovateľ môže poveriť sprostredkovateľa spracúvaním osobných údajov bez súhlasu dotknutej osoby, musí sa však presvedčiť o tom, že sprostredkovateľ poskytuje dostatočné záruky na zabezpečenie súladu spracúvania osobných údajov s GDPR.
Spracúvanie – predstavuje operácie/činnosti vykonávané s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, štrukturovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, pričom nezáleží na tom, či sa vykonávajú automatizovane alebo manuálne.
2. Prevádzkovateľ
Prevádzkovateľom je Nadácia Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto, IČO: 30813026, zapísaná v Registri mimovládnych neziskových organizácií registrovým úradom MV SR pod registračným číslom 203/Na-96/276 (ďalej len “nadácia“ alebo “prevádzkovateľ” alebo „Nadácia Detského kardiocentra“).
3. Zodpovednosť za spracúvanie osobných údajov
Prevádzkovateľ v súvislosti so spracúvaním osobných údajov určil zodpovednú osobu, ktorá plní úlohy vyplývajúce z Nariadenia. Zodpovednú osobu môžete v prípade akýchkoľvek otázok alebo požiadaviek ohľadom spracúvania osobných údajov kontaktovať na adrese sídla prevádzkovateľa: Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto alebo na emailovej adrese zodpovednej osoby: srdiecko@nadaciadkc.sk.
3. Výkon práv dotknutých osôb
Tu sa dozviete, akým spôsobom môže dotknutá osoba uplatniť svoje právo a aký je postup prevádzkovateľa pri napĺňaní práv dotknutej osoby.
• Činnosť pri napĺňaní práv dotknutej osoby – príloha č.1
• Práva dotknutých osôb – príloha č. 2
• Formulár na uplatnenie si práva dotknutej osoby – príloha č. 3
4. Informačné povinnosti
Tu dozviete, na aký účel, na základe akého právneho základu, ako dlho a prostredníctvom ktorých príjemcov spracúvame Vaše osobné údaje.
• Informácie o spracúvaní osobných údajov/cookies – príloha č. 4
• Informácie o spracúvaní osobných údajov/Newsletter – príloha č. 5
Príloha č.1 – Činnosť pri napĺňaní práv dotknutej osoby
Kontakt: Nadácia Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto, IČO: 30813026, zapísaná v Registri mimovládnych neziskových organizácií registrovým úradom MV SR pod registračným číslom 203/Na-96/276 (ďalej len “nadácia“ alebo “prevádzkovateľ” alebo „Nadácia Detského kardiocentra“).
Akým spôsobom môže dotknutá osoba uplatniť svoje právo a aký je postup prevádzkovateľa pri napĺňaní práv dotknutej osoby
Dotknutá osoba môže uplatniť svoje práva podaním žiadosti, a to:
• Elektronicky: E-mailom na adresu zodpovednej osoby srdiečko@nadaciadkc.sk, alebo
• Fyzicky: Zásielkou doručenou na adresu sídla prevádzkovateľa: Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto
Prevádzkovateľ poskytuje dotknutej osobe pri uplatňovaní jej práv potrebnú súčinnosť. Prevádzkovateľ môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby, ak má oprávnené pochybnosti o totožnosti fyzickej osoby podávajúcej žiadosť.
Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže odmietnuť konať na základe žiadosti dotknutej osoby, alebo môže požadovať primeraný poplatok zohľadňujúci administratívne náklady vynaložené na vybavenie žiadosti. V ostatných prípadoch sa informácie v zmysle čl. 12 ods. 5 Nariadenia poskytujú bezodplatne.
Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe žiadosti podľa článkov 15 až 22 Nariadenia, bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. Prevádzkovateľ informuje dotknutú osobu o každom predĺžení lehoty do jedného mesiaca od doručenia žiadosti, ako aj o dôvodoch jej predĺženia. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
Ak by prevádzkovateľ neprijal opatrenia na základe žiadosti dotknutej osoby, bezodkladne a najneskôr do jedného mesiaca od doručenia žiadosti informuje dotknutú osobu o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu, uplatniť súdny prostriedok nápravy v zmysle Nariadenia, resp. podať návrh na začatie konania o ochrane osobných údajov na Úrade na ochranu osobných údajov SR.
Prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu, vymazanie alebo obmedzenie spracúvania osobných údajov uskutočnené podľa článku 16, 17 a 18 Nariadenia, pokiaľ sa to neukáže ako nemožné alebo ak to nevyžaduje neprimerané úsilie. Prevádzkovateľ o týchto príjemcoch informuje dotknutú osobu, ak to dotknutá osoba požaduje.
Príloha č. 2 – Práva dotknutých osôb
Kontakt: Nadácia Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto, IČO: 30813026, zapísaná v Registri mimovládnych neziskových organizácií registrovým úradom MV SR pod registračným číslom 203/Na-96/276 (ďalej len “nadácia“ alebo “prevádzkovateľ” alebo „Nadácia Detského kardiocentra“).
Práva dotknutých osôb
podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46 ES (všeobecné nariadenie o ochrane údajov), (ďalej len „Nariadenie“)
Dotknutá osoba má nasledujúce práva:
1) Právo na prístup k osobným údajom podľa čl. 15 Nariadenia
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o:
• účele spracúvania osobných údajov,
• kategórii spracúvaných osobných údajov,
• identifikácii príjemcu alebo kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii (ak je to možné),
• dobe uchovávania osobných údajov, a ak to nie je možné, informáciu o kritériách jej určenia,
• práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, a v prípade, ak osobné údaje nie sú spracúvané na základe súhlasu dotknutej osoby alebo v rámci zákonnej povinnosti prevádzkovateľa, aj informácie o práve namietať spracúvanie osobných údajov,
• práve podať v zmysle Nariadenia sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov SR, alebo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov SR,
• zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
• existencii automatizovaného individuálneho rozhodovania vrátane profilovania a použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu,
• primeraných zárukách týkajúcich sa prenosu v prípade ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.
Prevádzkovateľ poskytne dotknutej osobe kópiu osobných údajov, ktoré sa o nej spracúvajú. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.
Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
2) Právo na opravu podľa čl. 16 Nariadenia
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
3) Právo na vymazanie (právo na zabudnutie) podľa čl. 17 Nariadenia
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je naplnený niektorý z nasledujúcich dôvodov:
• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
• dotknutá osoba odvolá svoj súhlas (pozri nižšie), na základe ktorého sa spracúvanie vykonáva, a neexistuje iný právny základ pre spracúvanie,
• dotknutá osoba namieta voči spracúvaniu, ktoré je vykonávané na právnom základe verejného záujmu alebo oprávneného záujmu (pozri nižšie), pričom uvedené záujmy neprevažujú nad záujmami, právami a slobodami dotknutej osoby,
• osobné údaje sa spracúvali nezákonne,
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky,
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia.
Toto právo sa neuplatňuje, ak je spracúvanie osobných údajov potrebné na uplatnenie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, z dôvodov verejného záujmu v oblasti verejného zdravia, na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
4) Právo na obmedzenie spracúvania podľa čl. 18 Nariadenia
Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov:
• dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho overiť správnosť osobných údajov,
• spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a namiesto toho žiada obmedzenie ich použitia,
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
• dotknutá osoba namietala voči spracúvaniu, ktoré je vykonávané na právnom základe verejného záujmu alebo oprávneného záujmu (pozri nižšie), a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak dôjde k obmedzeniu spracúvania osobných údajov, prevádzkovateľ môže takiež osobné údaje ďalej len uchovávať alebo spracúvať na účely preukazovania, uplatňovania alebo obhajovania právnych nárokov, na ochranu práv iných osôb alebo z dôvodov dôležitého verejného záujmu. Iné spracúvanie možno vykonávať len so súhlasom dotknutej osoby.
Ak by malo dôjsť k zrušeniu obmedzenia spracúvania osobných údajov, prevádzkovateľ o tejto skutočnosti dotknutú osobu vopred informuje.
5) Právo na prenosnosť údajov podľa čl. 20 Nariadenia
Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov právo získať (v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte) a preniesť osobné údaje priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.
Právo na prenosnosť osobných údajov je možné uplatniť, ak sa spracúvanie:
• zakladá na právnom základe súhlas alebo zmluva, a
• vykonáva automatizovanými prostriedkami.
6) Právo namietať podľa čl. 21 Nariadenia
Ak je právnym základom spracúvania osobných údajov splnenie úlohy realizovanej vo verejnom záujme podľa čl. 6 ods. 1 písm. e) Nariadenia, alebo oprávnený záujem podľa čl. 6 ods. 1 písm. f) Nariadenia, má dotknutá osoba tiež právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, vrátane namietania proti profilovaniu.
V prípade takéhoto namietania prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže
• nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo
• dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
7) Automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 Nariadenia
Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
Toto právo sa neuplatňuje, ak je rozhodnutie:
• nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
• povolené právom Európskej únie alebo Slovenskej republiky alebo
• založené na výslovnom súhlase dotknutej osoby.
8) Právo na odvolanie súhlasu podľa čl. 7 Nariadenia
Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, dotknutá osoba má právo kedykoľvek tento súhlas odvolať.
Súhlas možno odvolať rovnakým spôsobom, akým bol tento súhlas udelený. Zároveň môže dotknutá osoba súhlas odvolať aj nasledujúcimi spôsobmi:
• E-mailovou správou zaslanou na adresu srdiecko@nadaciadkc.sk,
• zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR – odvolanie súhlasu“ na obálke.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním.
Príloha č. 2 – Práva dotknutých osôb
Kontakt: Nadácia Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto, IČO: 30813026, zapísaná v Registri mimovládnych neziskových organizácií registrovým úradom MV SR pod registračným číslom 203/Na-96/276 (ďalej len “nadácia“ alebo “prevádzkovateľ” alebo „Nadácia Detského kardiocentra“).
Práva dotknutých osôb
podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46 ES (všeobecné nariadenie o ochrane údajov), (ďalej len „Nariadenie“)
Dotknutá osoba má nasledujúce práva:
1) Právo na prístup k osobným údajom podľa čl. 15 Nariadenia
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o:
• účele spracúvania osobných údajov,
• kategórii spracúvaných osobných údajov,
• identifikácii príjemcu alebo kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii (ak je to možné),
• dobe uchovávania osobných údajov, a ak to nie je možné, informáciu o kritériách jej určenia,
• práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, a v prípade, ak osobné údaje nie sú spracúvané na základe súhlasu dotknutej osoby alebo v rámci zákonnej povinnosti prevádzkovateľa, aj informácie o práve namietať spracúvanie osobných údajov,
• práve podať v zmysle Nariadenia sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov SR, alebo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov SR,
• zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
• existencii automatizovaného individuálneho rozhodovania vrátane profilovania a použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu,
• primeraných zárukách týkajúcich sa prenosu v prípade ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.
Prevádzkovateľ poskytne dotknutej osobe kópiu osobných údajov, ktoré sa o nej spracúvajú. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.
Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
2) Právo na opravu podľa čl. 16 Nariadenia
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
3) Právo na vymazanie (právo na zabudnutie) podľa čl. 17 Nariadenia
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je naplnený niektorý z nasledujúcich dôvodov:
• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
• dotknutá osoba odvolá svoj súhlas (pozri nižšie), na základe ktorého sa spracúvanie vykonáva, a neexistuje iný právny základ pre spracúvanie,
• dotknutá osoba namieta voči spracúvaniu, ktoré je vykonávané na právnom základe verejného záujmu alebo oprávneného záujmu (pozri nižšie), pričom uvedené záujmy neprevažujú nad záujmami, právami a slobodami dotknutej osoby,
• osobné údaje sa spracúvali nezákonne,
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky,
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia.
Toto právo sa neuplatňuje, ak je spracúvanie osobných údajov potrebné na uplatnenie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, z dôvodov verejného záujmu v oblasti verejného zdravia, na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
4) Právo na obmedzenie spracúvania podľa čl. 18 Nariadenia
Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov:
• dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho overiť správnosť osobných údajov,
• spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a namiesto toho žiada obmedzenie ich použitia,
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
• dotknutá osoba namietala voči spracúvaniu, ktoré je vykonávané na právnom základe verejného záujmu alebo oprávneného záujmu (pozri nižšie), a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak dôjde k obmedzeniu spracúvania osobných údajov, prevádzkovateľ môže takiež osobné údaje ďalej len uchovávať alebo spracúvať na účely preukazovania, uplatňovania alebo obhajovania právnych nárokov, na ochranu práv iných osôb alebo z dôvodov dôležitého verejného záujmu. Iné spracúvanie možno vykonávať len so súhlasom dotknutej osoby.
Ak by malo dôjsť k zrušeniu obmedzenia spracúvania osobných údajov, prevádzkovateľ o tejto skutočnosti dotknutú osobu vopred informuje.
5) Právo na prenosnosť údajov podľa čl. 20 Nariadenia
Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov právo získať (v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte) a preniesť osobné údaje priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.
Právo na prenosnosť osobných údajov je možné uplatniť, ak sa spracúvanie:
• zakladá na právnom základe súhlas alebo zmluva, a
• vykonáva automatizovanými prostriedkami.
6) Právo namietať podľa čl. 21 Nariadenia
Ak je právnym základom spracúvania osobných údajov splnenie úlohy realizovanej vo verejnom záujme podľa čl. 6 ods. 1 písm. e) Nariadenia, alebo oprávnený záujem podľa čl. 6 ods. 1 písm. f) Nariadenia, má dotknutá osoba tiež právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, vrátane namietania proti profilovaniu.
V prípade takéhoto namietania prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže
• nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo
• dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
7) Automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 Nariadenia
Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
Toto právo sa neuplatňuje, ak je rozhodnutie:
• nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
• povolené právom Európskej únie alebo Slovenskej republiky alebo
• založené na výslovnom súhlase dotknutej osoby.
8) Právo na odvolanie súhlasu podľa čl. 7 Nariadenia
Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, dotknutá osoba má právo kedykoľvek tento súhlas odvolať.
Súhlas možno odvolať rovnakým spôsobom, akým bol tento súhlas udelený. Zároveň môže dotknutá osoba súhlas odvolať aj nasledujúcimi spôsobmi:
• E-mailovou správou zaslanou na adresu srdiecko@nadaciadkc.sk,
• zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR – odvolanie súhlasu“ na obálke.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním.
Príloha č. 3 – Formulár na uplatnenie si práva dotknutej osoby
Žiadosť dotknutej osoby pri výkone jej práva
podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46 ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“)
PREVÁDZKOVATEĽ
Nadácia Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto, IČO: 30813026, zapísaná v Registri mimovládnych neziskových organizácií registrovým úradom MV SR pod registračným číslom 203/Na-96/276 (ďalej len “nadácia“ alebo “prevádzkovateľ” alebo „Nadácia Detského kardiocentra“).), e-mailový kontakt na zodpovednú osobu: srdiecko@nadaciadkc.sk.
DOTKNUTÁ OSOBA
Meno a priezvisko:
Telefón:
E-mail:
Iné:
PRÁVA DOTKNUTEJ OSOBY SI UPLATŇUJEM AKO
• Návštevník webovej stránky
• fyzická osoba, ktorá využila kontaktný formulár
• follower na sociálnych sieťach
• iná dotknutá osoba: ____________________
V ZMYSLE NARIADENIA SI UPLATŇUJEM PRÁVO NA
● prístup k údajom 1
● prenosnosť údajov 1
● výmaz údajov 1
● obmedzenie spracúvania údajov 1
● námietku 1
● opravu údajov 1
● iné 1
TEXT PRE ŠPECIFIKÁCIU UPLATNENIA PRÁVA DOTKNUTEJ OSOBY:
Príloha č. 4 – Podmienky a informácie o spracovávaní osobných údajov – Cookies
Nadácia Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto, IČO: 30813026, zapísaná v Registri mimovládnych neziskových organizácií registrovým úradom MV SR pod registračným číslom 203/Na-96/276 (ďalej len “nadácia“ alebo “prevádzkovateľ” alebo „Nadácia Detského kardiocentra“) ako prevádzkovateľ získava a spracúva osobné údaje dotknutých osôb, ktorým týmto poskytuje informácie v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES („GDPR“ alebo „Nariadenie“).
Cookies sú malé textové súbory, ktoré váš internetový prehliadač uloží alebo načíta na pevnom disku vášho koncového zariadenia (napr. počítač, notebook alebo smartphone) prostredníctvom webových stránok, ktoré navštívite, pre účely uloženia určitých informácii alebo obrazových súborov, akými sú napr. pixely. Keď nabudúce navštívite našu webovú stránku na rovnakom zariadení, budú informácie o vašich cookies už uložené. Cookies sú odovzdané buď našej webovej stránke („vlastné cookies“) alebo inej webovej stránke, ku ktorej cookies patria („externé cookies“ alebo „cookies tretej strany“). V prípade, ak našu webovú stránku navštívite z iného zariadenia ako zariadenia, na ktorom ste už cookies nastavili alebo v prípade, ak nastane zmena v procese spracúvania cookies (napr. úprava lehoty, atď.) budete opätovne požiadaný o nastavenie vašich cookies na našej webovej stránke t. j. napríklad poskytnutie vášho súhlasu a/alebo nastavenie vašich preferencií.
Cookies spracúvame na rôzne účely, ale primárne ich používame na to, aby sme vám boli schopní našu webovú stránku optimálnym spôsobom zobraziť, zabezpečiť riadne funkcionality našej webovej stránky v súlade s vašimi preferenciami.
V prípade iných ako hore uvedených účelov budú vaše cookies ukladané iba s vaším súhlasom, prípadne na základe oprávneného záujmu.
Súbory cookies môžete tiež zablokovať alebo odstrániť prostredníctvom internetového prehliadača.
Z pohľadu ochrany osobných údajov (ďalej len: „OÚ“ alebo „osobný údaj“) je dôležité posúdiť, aké údaje sú v konkrétnom súbore cookie obsiahnuté. V prípade, ak je súčasťou údajov zapísaných v súbore cookie akýkoľvek identifikátor, ktorý je samostatne alebo v spojení s inými údajmi spôsobilý priamo alebo nepriamo identifikovať fyzickú osobu – používateľa webového prehliadača, bude nutné takéto cookie považovať za OÚ v zmysle článku 4 ods. 1 GDPR.
O súhlas s používaním cookies vás žiadame prostredníctvom našej cookie lišty, ktorej spravovanie a zrozumiteľnosť sme sa snažili prispôsobiť používateľom našej webovej stránky. Na úvodnej strane cookies lišty (prvá vrstva) vám poskytujeme stručné a základné informácie k spracúvaniu cookies na našej webovej stránke. Sú vám ponúknuté možnosti spravovania zberu cookies.
Ak si však neželáte, aby došlo k používaniu všetkých cookies na našej webovej stránke, máte možnosť v rámci prvej vrstvy cookie lišty kliknúť na tlačidlo PRISPÔSOBIŤ, ktoré vás presunie do druhej vrstvy našej cookie lišty. V rámci druhej vrstvy je možné oboznámiť sa s druhmi účelov a zvoliť si len tie účely, na ktoré nám súhlas udelíte, a kliknúť na tlačidlo ULOŽIŤ MOJE PREDVOĽBY, alebo jedným tlačidlom PRIJAŤ VŠETKO udeliť súhlas na všetky cookies nachádzajúce sa na našej webovej stránke, alebo kliknúť na tlačidlo ODMIETNUŤ a vtedy budeme spracúvať iba nevyhnutné cookies. Veríme, že takýto manažment preferencií je pre každého používateľa našej webovej stránky vyhovujúci.
V rámci prvej vrstvy cookie lišty máte možnosť kliknúť na tlačidlo ODMIETNUŤ a vtedy budeme spracúvať iba nevyhnutné cookies, alebo kliknúť na tlačidlo PRIJAŤ VŠETKO a udeliť nám súhlas, aby sme o vás spracúvali všetky cookies, ktoré sa nachádzajú na našej stránke.
Podľa druhu vzťahu s prevádzkovateľom sú v tabuľke nižšie uvedené účely spracovania osobných údajov (ďalej len „OÚ“), z ktorých je zrejmá kategória dotknutých osôb, právny základ na ich spracúvanie, kategórie spracúvaných OÚ, ako aj doba, po ktorú bude prevádzkovateľ tieto OÚ spracovávať.
| Účel spracúvania osobných údajov | Právny základ spracúvania osobných údajov | Kategória dotknutých osôb | Doba spracúvania OÚ | Príjemcovia alebo kategória príjemcov |
|---|---|---|---|---|
|
NEVYHNUTNÉ a FUNKČNÉ COOKIES Účelom spracúvania osobných údajov je prenos alebo uľahčenie prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre prevádzkovateľa ako poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje užívateľ. |
Spracúvanie je v zmysle čl. 6 ods. 1 písm. f) Nariadenia – OPRÁVNENÝ ZÁUJEM, ktorý sleduje prevádzkovateľ a vyplývajúci mu z § 108 ods. 9 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Oprávneným záujmom je: technické uloženie údajov alebo prístup k nim, za účelom prenosu alebo uľahčenia prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje užívateľ. |
Návštevníci webových stránok | Konkrétne lehoty cookie sú upravené na druhej vrstve cookie lišty |
• subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť zabezpečujúca IT podporu; • spoločnosť poskytujúca marketingové služby; |
|
ANALYTICKÉ COOKIES (Analytika) Účelom spracúvania osobných údajov analytických cookies je umožniť prevádzkovateľovi rozpoznať a spočítať počet návštevníkov stránok a získať informácie o tom, ako sa webová stránka používa (napr. ktoré stránky najčastejšie otvára dotknutá osoba a či dotknutá osoba od niektorých stránok dostáva chybové hlásenia). To prevádzkovateľovi pomáha zlepšiť spôsob, akým funguje jej webová stránka, napríklad tým, že dotknutá osoba môže ľahko nájsť to, čo hľadá. |
čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | Návštevníci webových stránok | Konkrétne lehoty cookie sú upravené na druhej vrstve cookie lišty |
• subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť Google poskytujúca Google Analytics t. j. analytické nástroje; • spoločnosť zabezpečujúca IT podporu; • spoločnosť poskytujúca marketingové služby; |
|
AGENDA MARKETINGOVÝCH COOKIES (REKLAMA) Účelom spracúvania osobných údajov je ich používanie na doručenie návštevníkom prispôsobených reklám na základe stránok, ktoré navštívili predtým, a na analýzu efektívnosti reklamnej kampane. |
čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | Návštevníci webových stránok | Konkrétne lehoty cookie sú upravené na druhej vrstve cookie lišty |
• subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť poskytujúca marketingové nástroje; • spoločnosť zabezpečujúca IT podporu; • spoločnosť poskytujúca marketingové služby; |
|
AGENDA FUNKČNÝCH COOKIES Účelom spracúvania osobných údajov je pomáhať vykonávať určité funkcie, ako je zdieľanie obsahu webových stránok na platformách sociálnych médií, zhromažďovať spätné väzby a ďalšie funkcie tretích strán. |
čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | Návštevníci webových stránok | Konkrétne lehoty cookie sú upravené na druhej vrstve cookie lišty |
• subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť poskytujúca funkčné nástroje; • spoločnosť zabezpečujúca IT podporu; • spoločnosť poskytujúca marketingové služby; |
|
Uplatnenie práv dotknutej osoby Účelom spracúvania OÚ je uplatňovanie práv dotknutých osôb podľa GDPR (tento účel sa vzťahuje na prípady, keď dôjde k uplatneniu Vašich práv podľa GDPR). |
Spracúvanie je v zmysle čl. 6 ods. 1 písm. c) Nariadenia nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej z nariadenia a zo zákona č. 18/2018 Z. z. | Fyzické osoby uplatňujúce svoje práva ako dotknuté osoby | 5 rokov nasledujúcich po roku, v ktorom bola žiadosť vybavená |
• subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť Google poskytujúca dátové úložisko Google Disk, Google email a ďalšie nástroje Google Workspace služby; • spoločnosť poskytujúca marketingové služby; |
| Účel spracúvania osobných údajov | Právny základ spracúvania osobných údajov | Kategória dotknutých osôb | Doba spracúvania OÚ | Príjemcovia alebo kategória príjemcov |
|---|---|---|---|---|
|
NEVYHNUTNÉ a FUNKČNÉ COOKIES Účelom spracúvania osobných údajov je prenos alebo uľahčenie prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre prevádzkovateľa ako poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje užívateľ. |
Spracúvanie je v zmysle čl. 6 ods. 1 písm. f) Nariadenia – OPRÁVNENÝ ZÁUJEM, ktorý sleduje prevádzkovateľ a vyplývajúci mu z § 108 ods. 9 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Oprávneným záujmom je: technické uloženie údajov alebo prístup k nim, za účelom prenosu alebo uľahčenia prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje užívateľ. |
Návštevníci webových stránok | Konkrétne lehoty cookie sú upravené na druhej vrstve cookie lišty |
• subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť zabezpečujúca IT podporu; • spoločnosť poskytujúca marketingové služby; |
|
ANALYTICKÉ COOKIES (Analytika) Účelom spracúvania osobných údajov analytických cookies je umožniť prevádzkovateľovi rozpoznať a spočítať počet návštevníkov stránok a získať informácie o tom, ako sa webová stránka používa (napr. ktoré stránky najčastejšie otvára dotknutá osoba a či dotknutá osoba od niektorých stránok dostáva chybové hlásenia). To prevádzkovateľovi pomáha zlepšiť spôsob, akým funguje jej webová stránka, napríklad tým, že dotknutá osoba môže ľahko nájsť to, čo hľadá. |
čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | Návštevníci webových stránok | Konkrétne lehoty cookie sú upravené na druhej vrstve cookie lišty |
• subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť Google poskytujúca Google Analytics t. j. analytické nástroje; • spoločnosť zabezpečujúca IT podporu; • spoločnosť poskytujúca marketingové služby; |
|
AGENDA MARKETINGOVÝCH COOKIES (REKLAMA) Účelom spracúvania osobných údajov je ich používanie na doručenie návštevníkom prispôsobených reklám na základe stránok, ktoré navštívili predtým, a na analýzu efektívnosti reklamnej kampane. |
čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | Návštevníci webových stránok | Konkrétne lehoty cookie sú upravené na druhej vrstve cookie lišty |
• subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť poskytujúca marketingové nástroje; • spoločnosť zabezpečujúca IT podporu; • spoločnosť poskytujúca marketingové služby; |
|
AGENDA FUNKČNÝCH COOKIES Účelom spracúvania osobných údajov je pomáhať vykonávať určité funkcie, ako je zdieľanie obsahu webových stránok na platformách sociálnych médií, zhromažďovať spätné väzby a ďalšie funkcie tretích strán. |
čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | Návštevníci webových stránok | Konkrétne lehoty cookie sú upravené na druhej vrstve cookie lišty |
• subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť poskytujúca funkčné nástroje; • spoločnosť zabezpečujúca IT podporu; • spoločnosť poskytujúca marketingové služby; |
|
Uplatnenie práv dotknutej osoby Účelom spracúvania OÚ je uplatňovanie práv dotknutých osôb podľa GDPR (tento účel sa vzťahuje na prípady, keď dôjde k uplatneniu Vašich práv podľa GDPR). |
Spracúvanie je v zmysle čl. 6 ods. 1 písm. c) Nariadenia nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej z nariadenia a zo zákona č. 18/2018 Z. z. | Fyzické osoby uplatňujúce svoje práva ako dotknuté osoby | 5 rokov nasledujúcich po roku, v ktorom bola žiadosť vybavená |
• subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť Google poskytujúca dátové úložisko Google Disk, Google email a ďalšie nástroje Google Workspace služby; • spoločnosť poskytujúca marketingové služby; |
Osobitne k službám tretích strán, ktoré používame na analytické, štatistické účely
Služba Google Analytics od spoločnosti Google
Webové stránky prevádzkovateľa využívajú na analytické a štatistické účely službu Google Analytics, t. j. webovú analytickú službu poskytovanú spoločnosťou Google. Služba Google Analytics používajú súbory cookies na to, aby nám pomohla analyzovať spôsob využívania našej webovej stránky.
Informácie vytvorené súborom cookies o používaní webových stránok (vrátane vašej IP adresy) budú prenesené a uložené spoločnosťou Google. Spoločnosť Google používajú tieto informácie na účely hodnotenia vášho používania webovej stránky, zostavovania prehľadov o činnosti webových stránok pre prevádzkovateľov webových stránok a poskytovania ďalších služieb týkajúcich sa činnosti webových stránok a používania internetu. Spoločnosť Google môže tieto informácie poskytnúť aj tretím stranám, ak to vyžaduje zákon, alebo ak takéto tretie strany spracúvajú informácie v mene spoločnosti Google.
Službu Google Analytics zabezpečuje spoločnosť: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Írsko, Fax: +353 (1) 436 1001.
Podmienky poskytovania služby Google Analytics sú dostupné tu: https://www.google.com/analytics/terms/gb.html.
Všeobecný prehľad o zásadách zabezpečenia a ochrany súkromia v Google Analytics je dostupný tu: https://support.google.com/analytics/answer/6004245?hl=en-IN, a taktiež politika o ochrane súkromia spoločnosti Google je dostupná tu: https://policies.google.com/privacy?hl=sk.
Prosím vezmite na vedomie, že spoločnosť Google môže spracúvať OÚ aj v tretej krajine. Prenos do tretích krajín nie je teda v rámci tejto služby vylúčený. Pre prípad prenosu do tretích krajín sú ako vhodné záruky prijaté štandardné zmluvné doložky v súlade s článkom 46 Nariadenia.
Všeobecne k spracúvaniu OÚ v súvislosti s COOKIES
Vezmite, prosím, na vedomie, že prevádzkovateľ využíva služby tretích strán, aby sa dozvedela o používaní jej webovej stránky s cieľom optimalizovať Vaše používateľské skúsenosti. Tieto tretie strany (vrátane napr. poskytovateľov externých služieb ako sú služby analýzy webovej prevádzky a i.) môžu tiež používať súbory cookies, nad ktorými nemáme žiadnu kontrolu.
Súhlas so spracúvaním OÚ môžete kedykoľvek odvolať. Ak chcete odstrániť súbory cookies uložené vo Vašich zariadeniach a nakonfigurovať Váš webový prehliadač na odmietanie súborov cookies, môžete to urobiť pomocou nastavení predvolieb vášho webového prehliadača. Obvykle nájdete navigačné nastavenia týkajúce sa súborov cookies v ponukách „Možnosti“, „Nástroje“ alebo „Predvoľby“ vo webovom prehliadači, ktorý používate na prístup k našej webovej stránke. V závislosti od existujúcich webových prehliadačov je možné vypnúť súbory cookies pomocou rôznych prostriedkov. Ak chcete získať viac informácií, navštívte príslušnú webovú stránku prehliadača.
Prevádzkovateľ nesprístupňuje OÚ žiadnym tretím osobám ako tým, u ktorých to vyžaduje zákon alebo tieto podmienky spracúvania osobných údajov.
Prevádzkovateľ uskutočňuje prenos OÚ do tretích krajín (mimo EÚ/EHS); v prípade emailovej komunikácie sa využíva Google Workspace, kde sprostredkovateľ spoločnosť Google Ireland Ltd. môže mať subdodávateľov v tretích krajinách, ktoré zaručujú primeranú úroveň ochrany osobných údajov – Japonsko (Rozhodnutie Komisie 2019/419), Švajčiarsko (Rozhodnutie Komisie č. 2000/518/EC), Veľká Británia (Rozhodnutie Komisie 2021/1772, Rozhodnutie Komisie 2021/1773), ako aj v tretích krajinách, ktoré nezaručujú primeranú úroveň ochrany osobných údajov, ako je napr. India, Mexiko, USA, Malajzia; s uvedenými subdodávateľmi má Google uzatvorené štandardné zmluvné doložky – konkrétny zoznam subdodávateľov nájdete na https://workspace.google.com/intl/en/terms/subprocessors.html.
Niekedy v súvislosti s cookies môže, ak dáte súhlas, dôjsť k prenosu OÚ do tretích krajín; podrobnosti o tom, o aké krajiny ide, máte uvedené pri každej jednotlivej cookie.
Prevádzkovateľ nespracúva osobné údaje pre účely vykonávania automatizovaného rozhodovania, vrátane profilovania.
V prípade, ak je právnym základom pre spracúvanie OÚ plnenie zákonnej povinnosti, poskytnutie týchto údajov je zákonnou požiadavkou. V prípade neposkytnutia týchto údajov nie je možné zabezpečiť riadne plnenie povinností prevádzkovateľa, ktoré jej vyplývajú z príslušných všeobecných právnych predpisov.
Ak OÚ poskytuje iná osoba ako dotknutá osoba, daná osoba prehlasuje, že má právny základ na poskytnutie OÚ. OÚ o dotknutej osobe možno získať od inej fyzickej osoby a spracúvať v informačnom systéme len s predchádzajúcim písomným súhlasom dotknutej osoby; to neplatí, ak poskytnutím OÚ o dotknutej osobe do informačného systému iná fyzická osoba chráni svoje práva alebo právom chránené záujmy, oznamuje skutočnosti, ktoré odôvodňujú uplatnenie právnej zodpovednosti dotknutej osoby, alebo sa OÚ spracúvajú na základe osobitného zákona.
Zdroj: Vaše osobné údaje máme iba od Vás a prípadne ich vytvoril prevádzkovateľ, ako napr. dátum návštevy stránky a zvolené preferencie.
Práva dotknutej osoby
V súvislosti so spracúvaním OÚ má dotknutá osoba najmä nasledovné práva:
1) Na základe žiadosti vyžadovať od prevádzkovateľa právo na prístup k osobným údajom (právo na prístup), t. j. dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú OÚ, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto OÚ a tieto informácie:
• a) účely spracúvania;
• b) kategórie dotknutých OÚ;
• c) príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú OÚ poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
• d) ak je to možné, predpokladaná doba uchovávania osobných údajov, alebo ak to nie je možné, kritériá na jej určenie;
• e) existencia práva požadovať od prevádzkovateľa opravu OÚ týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
• f) právo podať sťažnosť dozornému orgánu;
• g) ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
• h) existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu;
• i) ak sa OÚ prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách podľa článku 46 GDPR týkajúcich sa prenosu;
2) Na základe žiadosti vyžadovať od prevádzkovateľa opravu nesprávnych alebo neaktuálnych OÚ, resp. doplnenie neúplných OÚ (právo na opravu).
3) Na základe žiadosti vyžadovať od prevádzkovateľa vymazanie/likvidáciu OÚ (právo na výmaz), ak:
• a) OÚ už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali;
• b) v prípadoch, kedy boli OÚ spracúvané na základe súhlasu a tento súhlas so spracúvaním OÚ bol odvolaný, pričom neexistuje iný právny základ na spracúvanie OÚ alebo iná zákonná výnimka;
• c) ak dotknutá osoba namieta spracúvanie OÚ na základe oprávneného záujmu a neprevažujú žiadne oprávnené dôvody na spracúvanie, alebo dotknutá osoba namieta voči priamemu marketingu;
• d) OÚ sú spracúvané nezákonne;
• e) na to, aby sa splnila zákonná povinnosť, musia byť OÚ vymazané;
• f) OÚ sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR.
4) Na základe žiadosti vyžadovať od prevádzkovateľa obmedzenie spracúvania OÚ (právo na obmedzenie spracúvania), ak:
• a) dotknutá osoba napadne správnosť OÚ, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť OÚ;
• b) spracúvanie OÚ je protizákonné a dotknutá osoba namieta proti vymazaniu OÚ a žiada namiesto toho obmedzenie ich použitia;
• c) prevádzkovateľ už nepotrebuje OÚ na účely spracúvania OÚ, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
• d) dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby;
5) Na základe žiadosti vyžadovať od prevádzkovateľa OÚ, ktoré sa týkajú dotknutej osoby a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo preniesť tieto údaje (právo na prenosnosť OÚ) ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto OÚ poskytli, bránil, ak:
• a) sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. a) GDPR alebo článku 9 ods. 2 písm. a) GDPR, alebo na zmluvre podľa článku 6 ods. 1 písm. b) GDPR, a
• b) ak sa spracúvanie vykonáva automatizovanými prostriedkami.
Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov podľa predchádzajúceho odseku právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.
6) Podať návrh na začatie konania na Úrade na ochranu osobných údajov SR.
Právo odvolať súhlas so spracúvaním osobných údajov
Vaše odvolanie súhlasu môžete poslať osobne alebo poštou na Nadáciu Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto, alebo e-mailom na srdiecko@nadaciadkc.sk.
Ako sme spomínali vyššie, Váš súhlas so spracúvaním osobných údajov môžete odvolať aj prostredníctvom cookie lišty. Ku cookie lište sa dostanete kliknutím na tlačidlo v ľavom dolnom rohu (napr. „odvolať súhlas“). Súbory cookies môžete tiež zablokovať alebo odstrániť prostredníctvom internetového prehliadača.
Právo namietať proti spracúvaniu osobných údajov
Proti spracúvaniu Vašich osobných údajov, ktoré je založené na našich oprávnených záujmoch, môžete kedykoľvek namietať, aj bez uvedenia dôvodov. Námietku musíme riadne posúdiť. Ak nepreukážeme, že máme na spracúvanie Vašich osobných údajov nevyhnutné oprávnené dôvody a že tieto prevažujú nad Vašimi záujmami, právami a slobodami, nebudeme Vaše osobné údaje ďalej spracúvať.
Vašu námietku môžete zaslať písomne na adresu: Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto, alebo e-mailom na srdiecko@nadaciadkc.sk.
Podrobné informácie o jednotlivých právach dotknutých osôb a spôsobe ich uplatnenia sú uvedené na https://nadaciadkc.sk/ v časti Ochrana osobných údajov. Žiadosti v súvislosti s vyššie uvedenými právami je dotknutá osoba oprávnená uplatniť na adrese srdiecko@nadaciadkc.sk, resp. formou doporučeného listu doručeného prevádzkovateľovi – jeho zodpovednej osobe, prípadne osobne v sídle prevádzkovateľa.
Odpovede na uvedené žiadosti dotknutej osoby alebo opatrenia prijaté na základe týchto žiadostí sa poskytujú bezodplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu (opakovaná žiadosť), prevádzkovateľ má právo účtovať si poplatok zohľadňujúci jej administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci jej administratívne náklady na oznámenie, resp. na uskutočnenie požadovaného opatrenia, alebo má právo odmietnuť na základe takejto žiadosti konať.
V prípade pochybností o dodržiavaní povinností súvisiacich so spracúvaním osobných údajov sa môžete obrátiť priamo na prevádzkovateľa, a to u zodpovednej osoby na adrese srdiecko@nadaciadkc.sk. Zároveň máte právo obrátiť sa so sťažnosťou na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom https://dataprotection.gov.sk/sk/kontakt/, e-mail: statny.dozor@pdp.gov.sk, www: https://dataprotection.gov.sk/.
Aktuálna verzia tohto dokumentu sa nachádza aj v sídle prevádzkovateľa a na internetovej webovej stránke https://nadaciadkc.sk/, v časti Ochrana osobných údajov.
Príloha č. 5 – Podmienky a informácie o spracúvaní osobných údajov – Newsletter
Nadácia Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto, IČO: 30813026, zapísaná v Registri mimovládnych neziskových organizácií registrovým úradom MV SR pod registračným číslom 203/Na-96/276 (ďalej len “nadácia“ alebo “prevádzkovateľ” alebo „Nadácia Detského kardiocentra“) ako prevádzkovateľ získava a spracúva osobné údaje dotknutých osôb, ktorým týmto poskytuje informácie v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“ alebo „Nariadenie“).
Podľa vzťahu prevádzkovateľom sú v tabuľke nižšie uvedené účely spracovania osobných údajov (ďalej len „OÚ“) z ktorých je zrejmá kategória dotknutých osôb, právny základ na ich spracovanie, kategórie spracúvaných OÚ ako aj doba, po ktorú bude prevádzkovateľ tieto OÚ spracovávať.
Právo namietať proti spracúvaniu osobných údajov
Proti spracúvaniu Vašich osobných údajov, ktoré je založené na našich oprávnených záujmoch, môžete kedykoľvek namietať, aj bez uvedenia dôvodov. Námietku musíme riadne posúdiť. Ak nepreukážeme, že máme na spracúvanie Vašich osobných údajov nevyhnutné oprávnené dôvody a že tieto prevažujú nad Vašimi záujmami, právami a slobodami, nebudeme Vaše osobné údaje ďalej spracúvať.
Vašu námietku môžete zaslať písomne na adresu: Nadácia Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto alebo e-mailom na srdiecko@nadaciadkc.sk.
| # | Kategória dotknutých osôb / Účel spracúvania | Právny základ spracúvania osobných údajov | Doba spracúvania OÚ | Príjemcovia alebo kategória príjemcov |
|---|---|---|---|---|
| 1 |
Fyzická osoba, ktorá sa prihlásila na odber newslettra Účelom spracúvania osobných údajov je zasielanie informácií o novinkách, podujatiach, kampaniach |
čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | 2 roky odo dňa kedy si dotknutá osoba otvorila email (open rate) |
• subjekty, ktorým prevádzkovateľ poskytuje OÚ na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť Google poskytujúca dátové úložisko Google Disk, Google email a ďalšie nástroje Google Workspace služby; • spoločnosť poskytujúca marketingové nástroje na zasielanie newsletterov a správu ich databázy; |
| 2 |
fyzické osoby uplatňujúce svoje práva ako dotknuté osoby UPLATNENIE PRÁV DOTKNUTEJ OSOBY. Účelom spracúvania OÚ je uplatňovanie práv dotknutých osôb podľa GDPR. (tento účel sa vzťahuje na prípady, keď dôjde k uplatneniu Vašich práv podľa GDPR) |
Spracúvanie je v zmysle čl. 6 ods. 1 písm. c) Nariadenia nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej z nariadenia a zo zákona č. 18/2018 Z. z. | 5 rokov nasledujúcich po roku, v ktorom bola žiadosť vybavená |
• subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona; • odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; • spoločnosť Google poskytujúca dátové úložisko Google Disk, Google email a ďalšie nástroje Google Workspace služby; |
| 3 |
Strany sporu, účastníci konania a ďalšie zúčastnené osoby AGENDA VYBAVOVANIA SÚDNYCH SPOROV, EXEKÚCIÍ, VYMÁHANIE POHĽADÁVOK. Účelom spracúvania OÚ je vybavovanie súdnych sporov, exekúcií a vymáhania pohľadávok. |
čl. 6 ods. 1 písm. c) Nariadenia – nevyhnutné na splnenie ZÁKONNÝCH POVINNOSTÍ prevádzkovateľa vyplývajúcich zo zák. č. 160/2015 Z. z., zák. č. 244/2002 Z. z., zák. č. 301/2005 Z. z., zák. č. 7/2005 Z. z., zák. č. 38/1993 Z. z., zák. č. 162/2015 Z. z., zák. č. 233/1995 Z. z. a súvisiacich právnych predpisov | 10 rokov po právoplatnom skončení príslušného konania |
• subjekty, ktorým Prevádzkovateľ poskytuje OÚ na základe zákona; • odborní konzultanti a poradcovia ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti; |
Všeobecne
V prípade, ak je pri niektorom z účelov spracúvania právnym základom pre spracúvanie OÚ zmluva, poskytnutie týchto údajov predstavuje zmluvnú požiadavku pre plnenie v zmysle predmetnej zmluvy. V prípade neposkytnutia týchto údajov, nie je možné uzatvorenie zmluvného vzťahu, ako ani následné plnenie zo zmluvy. V prípade, ak je právnym základom pre spracúvanie OÚ zákon, poskytnutie týchto údajov je zákonnou požiadavkou. V prípade neposkytnutia týchto údajov, nie je možné zabezpečiť riadne plnenie povinností prevádzkovateľa, ktoré jej vyplývajú z príslušných všeobecných právnych predpisov.
Prevádzkovateľ uskutočňuje prenos OÚ do tretích krajín (mimo EÚ/EHS), v prípade emailovej komunikácie sa využíva Google Workspace, kde sprostredkovateľ spoločnosť Google Ireland Ltd. môže mať subdodávateľov v tretích krajinách, ktoré zaručujú primeranú úroveň ochrany osobných údajov – Japonsko (Rozhodnutie Komisie 2019/419), Švajčiarsko (Rozhodnutie Komisie č. 2000/518/EC), Veľká Británia (Rozhodnutie Komisie 2021/1772, Rozhodnutie Komisie 2021/1773), ako aj v tretích krajinách, ktoré nezaručujú primeranú úroveň ochrany osobných údajov, ako je napr. India, Mexiko, USA, Malajzia – s uvedenými subdodávateľmi má Google uzatvorené štandardné zmluvné doložky. Konkrétny zoznam subdodávateľov nájdete na https://workspace.google.com/intl/en/terms/subprocessors.html.
Zdroj: Prevádzkovateľ získava OÚ v prvom rade od dotknutých osôb, alebo ich vytvoril prevádzkovateľ.
Kategória OÚ, ktoré nemá prevádzkovateľ priamo od dotknutej osoby: dátum a čas doručenia požiadavky a obsah a odpoveď na požiadavku doručenú prostredníctvom kontaktného formulára.
Práva dotknutých osôb
V súvislosti so spracúvaním OÚ má dotknutá osoba najmä nasledovné práva:
1) Právo na prístup – na základe žiadosti vyžadovať od prevádzkovateľa právo na prístup k OÚ, t. j. dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú OÚ, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto OÚ a tieto informácie:
• a) účely spracúvania;
• b) kategórie dotknutých OÚ;
• c) príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú OÚ poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
• d) ak je to možné, predpokladaná doba uchovávania OÚ alebo, ak to nie je možné, kritériá na jej určenie;
• e) existencia práva požadovať od Prevádzkovateľa opravu OÚ týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
• f) právo podať sťažnosť dozornému orgánu;
• g) ak sa OÚ nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
• h) existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 Nariadenia a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu;
• i) ak sa OÚ prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách podľa článku 46 Nariadenia týkajúcich sa prenosu;
2) na základe žiadosti vyžadovať od prevádzkovateľa opravu nesprávnych alebo neaktuálnych OÚ, resp. doplnenie neúplných OÚ (právo na opravu);
3) Právo na výmaz – na základe žiadosti vyžadovať od prevádzkovateľa vymazanie/likvidáciu OÚ, ak:
• a) OÚ už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali;
• b) v prípadoch, kedy boli OÚ spracúvané na základe súhlasu a tento súhlas so spracúvaním OÚ bol odvolaný, pričom neexistuje iný právny základ na spracúvanie OÚ alebo iná zákonná výnimka;
• c) ak dotknutá osoba namieta spracúvanie OÚ na základe oprávneného záujmu a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči priamemu marketingu;
• d) OÚ sú spracúvané nezákonne;
• e) na to, aby sa splnila zákonná povinnosť, musia byť OÚ vymazané;
• f) OÚ sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia;
4) Právo na obmedzenie spracúvania – na základe žiadosti vyžadovať od prevádzkovateľa obmedzenie spracúvania OÚ, ak:
• a) dotknutá osoba napadne správnosť OÚ, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť OÚ;
• b) spracúvanie OÚ je protizákonné a dotknutá osoba namieta proti vymazaniu OÚ a žiada namiesto toho obmedzenie ich použitia;
• c) prevádzkovateľ už nepotrebuje OÚ na účely spracúvania OÚ, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
• d) dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 Nariadenia, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby;
5) podať návrh na začatie konania na Úrade na ochranu OÚ SR;
6) dotknutá osoba má právo získať OÚ, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu Prevádzkovateľovi bez toho, aby jej Prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak (právo na prenosnosť):
• a) sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a), alebo na zmluvre podľa článku 6 ods. 1 písm. b), a
• b) ak sa spracúvanie vykonáva automatizovanými prostriedkami.
Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov právo na prenos OÚ priamo od jedného Prevádzkovateľa druhému Prevádzkovateľovi, pokiaľ je to technicky možné.
Právo odvolať súhlas so spracúvaním osobných údajov
Vaše odvolanie súhlasu môžete poslať osobne alebo poštou na Nadácia Detského kardiocentra, so sídlom Pod Krásnou Hôrkou 1, 833 48 Bratislava-Nové Mesto alebo e-mailom na srdiecko@nadaciadkc.sk, alebo sa môžete v každom emaili odhlásiť z odoberania newsletterov.
Podrobné informácie o jednotlivých právach dotknutých osôb a spôsobe ich uplatnenia sú uvedené na https://nadaciadkc.sk/ v časti Ochrana osobných údajov. Žiadosti v súvislosti s vyššie uvedenými právami je dotknutá osoba oprávnená uplatniť na adrese srdiecko@nadaciadkc.sk, resp. formou doporučeného listu doručeného prevádzkovateľovi – jeho zodpovednej osobe, prípadne osobne v sídle prevádzkovateľa.
Odpovede na uvedené žiadosti dotknutej osoby alebo opatrenia prijaté na základe týchto žiadostí sa poskytujú bezodplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu (opakovaná žiadosť), prevádzkovateľ má právo účtovať si poplatok zohľadňujúci jej administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci jej administratívne náklady na oznámenie, resp. na uskutočnenie požadovaného opatrenia alebo má právo odmietnuť na základe takejto žiadosti konať.
V prípade pochybností o dodržiavaní povinností súvisiacich so spracúvaním osobných údajov sa môžete obrátiť priamo na prevádzkovateľa, a to u zodpovednej osoby na adrese srdiecko@nadaciadkc.sk. Zároveň máte právo obrátiť sa so sťažnosťou na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom https://dataprotection.gov.sk/sk/kontakt/, e-mail: statny.dozor@pdp.gov.sk, www: https://dataprotection.gov.sk/.
Aktuálna verzia tohto dokumentu sa nachádza aj v sídle prevádzkovateľa a na internetovej webovej stránke https://nadaciadkc.sk/, v časti Ochrana osobných údajov.