Vážené dotknuté osoby,
v záujme zabezpečenia spravodlivého a transparentného spracúvania Vašich osobných údajov Vám týmto poskytujeme podrobné informácie o tom, akým spôsobom zhromažďujeme a spracúvame osobné údaje v podmienkach našej organizácie a o tom, aké práva ako dotknuté osoby máte. Tým si zároveň v zmysle čl. 13 a 14 nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „GDPR“) voči Vám plníme informačnú povinnosť.
I. Úvodné informácie
Prevádzkovateľom informačných systémov, v ktorých budú spracúvané Vaše osobné údaje, je Operačné stredisko záchrannej zdravotnej služby Slovenskej republiky, IČO: 36 076 643, Trnavská cesta 8/A, 821 08 Bratislava, príspevková organizácia zriadená Ministerstvom zdravotníctva SR dňa 15.07.2005 zriaďovacou listinou č. 18228 – 5/2005-SP v znení Rozhodnutia o zmene zriaďovacej listiny OS ZZS SR č. 15693-7/2006-SP z 29. 06. 2006 (ďalej aj len „OS ZZS SR“ alebo „prevádzkovateľ“).
Ak máte akékoľvek pripomienky, otázky či žiadosti týkajúce sa používania Vašich osobných údajov alebo ak máte akúkoľvek otázku týkajúcu sa týchto Generálnych podmienok o ochrane osobných údajov, kontaktujte nás na
E-mailovej adrese: gdpr@155.sk
Korešpondenčnej adrese: Operačné stredisko záchrannej zdravotnej služby Slovenskej republiky, Trnavská cesta 8/A, 821 08 Bratislava
S cieľom posilňovať záruky a právne garancie Vašich práv a slobôd pri spracúvaní Vašich osobných údajov sme poverili do funkcie aj zodpovednú osobu Mgr. Samuel Siget, ktorá dohliada na zákonnosť ich spracúvania, pričom Vám je k dispozícii prostredníctvom
Telefónneho čísla:+421 268 207 369
E-mailovej adresy: gdpr@155.sk
II. Výklad pojmov
- Osobné údaje sú akékoľvek informácie o identifikovanej alebo identifikovateľnej fyzickej osobe. Identifikovateľná fyzická osoba označuje osobu, ktorej totožnosť je možné stanoviť (či už priamo alebo nepriamo) na základe identifikátora alebo kombinácie niekoľkých údajov, vrátane mena, priezviska, adresy, identifikačného čísla, či ďalších špecifík, ktoré sú špecifické pre fyzickú, psychologickú, genetickú, mentálnu, hospodársku, kultúrnu alebo spoločenskú totožnosť osoby. Napríklad meno, priezvisko, e-mailová adresa a telefónne číslo.
- Spracúvaním osobných údajov sa myslí spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami, pomocou informačno-komunikačných technológií alebo bez nich.
- Prevádzkovateľom je každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene. V rámci týchto zásad sa za prevádzkovateľa považuje spoločnosť, ak nie je ďalej uvedené inak.
- Sprostredkovateľom je každý, kto spracúva osobné údaje v mene prevádzkovateľa.
- Príjemcom je akákoľvek osoba, ktorej sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou.
- Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.
- Právnym základom sa rozumie podmienka pre spracovanie osobných údajov na základe ktorej sa ich spracovanie považuje za zákonné, pričom ide o jednu z nasledovných podmienok:
a) dotknutá osoba vyjadrila súhlas so spracovaním osobných údajov na jeden alebo na viacero konkrétne a osobitne vymedzených účelov za splnenia ďalších povinností pre udelenie súhlasu vyplývajúcich z Nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov;
b) spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzavretím zmluvy (napr. príprava návrhu zmluvy, rokovania o zmluve a pod.);
c) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa;
d) spracúvanie je nevyhnutné na účely naplnenia oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana s výnimkou prípadov, kedy nad týmito záujmami prevažujú oprávnené záujmy alebo základné práva a slobody dotknutej osoby;
e) spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby;
f) spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej mocizverenej prevádzkovateľovi. - Ďalšie definície ustanovuje GDPR a zákon č. 18/2018 Z. z. o ochrane osobných údajov.
III. Na aké účely spracúvame Vaše osobné údaje a na akom právnom základe?
(I) Kategórie dotknutých osôb, typy osobných údajov, účely spracovania osobných údajov, právne základy ich spracúvania, oprávnené záujmy prevádzkovateľa, príjemcovia, doba spracovania sú uvedené v GENERÁLNYCH PODMIENKACH SPRACÚVANIA OSOBNÝCH ÚDAJOV zverejnených na webovej stránke: www.155.sk
(II) Poučenie o povinnosti/dobrovoľnosti poskytnúť požadované osobné údaje:
V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov plnenie našej zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR a vy nám odmietnete poskytnúť Vaše osobné údaje môže to viesť k vzniku škody, ktorej náhradu si môžeme voči Vám uplatňovať (napr. ak by nám v príčinnej súvislosti s nesplnením našej povinnosti bola uložená sankcia).
Pokiaľ ide o všetky osobné údaje potrebné na plnenie zmluvy uzatvorenej s Vami, nemáte zákonnú povinnosť poskytnúť nám tieto osobné údaje, avšak ak nám tieto osobné údaje neposkytnete, nebudeme schopní dodať požadovanú službu tak, ako je vyššie uvedené.
Naopak, pre všetky procesy spracúvania osobných údajov, v ktorých ste udelili svoj súhlas, máte právo kedykoľvek svoj súhlas odvolať bez akéhokoľvek nepriaznivého vplyvu na akýkoľvek kontakt, ktorý s nami môžete mať.
V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov prevaha našich oprávnených záujmov a využívame na spracúvanie Vašich osobných údajov právny základ podľa článku 6 ods. 1 písm. f) GDPR, ste povinní toto spracúvanie strpieť, ale máte voči nemu právo podať námietku. Viac sa o tomto práve dozviete v osobitnej časti nižšie.
(III) Prenos do tretích krajín:
OS ZZS SR ako prevádzkovateľ neprenáša osobné údaje do tretej krajiny. Avšak pri používaní služieb Office 365 od spoločnosti Microsoft Inc. môže dochádzať k cezhraničnému prenosu osobných údajov do USA, ktoré majú vo všeobecnosti postavenie tretej krajiny nezabezpečujúcej primeranú úroveň ochrany osobných údajov. V týchto prípadoch sú však tieto cezhraničné prenosy zabezpečené certifikačným systémom Privacy Shield, takže prenosy majú podľa rozhodnutia Európskej komisie povahu cezhraničných prenosov do tretej krajiny, ktorá zaručuje primeranú úroveň ochrany osobných údajov.
(IV) Profilovanie a automatické rozhodovanie:
V OS ZZS SR ako prevádzkovateľa a ani u žiadneho sprostredkovateľa nedochádza k profilovaniu ani automatizovanému rozhodovaniu na podklade poskytnutých osobných údajov.
IV. Vaše práva
(I) Právo na prístup, opravu alebo vymazanie osobných údajov, právo na obmedzenie spracovania, právo namietať a právo na prenos údajov
S účinnosťou od 25. mája 2018 máte k dispozícii nové práva, ktoré by Vám mali poskytnúť efektívnejšiu kontrolu a prehľad o Vašich osobných údajoch, ktoré spracúva naša OS ZZS SR ako prevádzkovateľ.
Konkrétne ide o právo na prístup k údajom (článok 15 GDPR), právo na opravu (článok 16 GDPR), právo na vymazanie (článok 17 GDPR), právo na obmedzenie spracúvania (článok 18 GDPR), právo na prenosnosť údajov (článok 20 GDPR), právo namietať spracúvanie Vašich osobných údajov (článok 21 GDPR) a právo napadnúť rozhodnutie spoločnosti založené na automatizovanom spracúvaní Vašich osobných údajov, ktoré je spojené s právom vyjadriť k tomuto rozhodnutiu Vaše stanovisko a žiadať od spoločnosti preskúmania takéhoto rozhodnutia s ľudským zásahom (článok 22 GDPR).
Ak tak chcete urobiť, prosím kontaktujte nás prostredníctvom kontaktných údajov uvedených v sekcii Úvodné informácie vyššie. Je však potrebné Vás zároveň upozorniť, že na výkon týchto práv sa vzťahujú určité výnimky, a preto ich nebudete môcť uplatniť vo všetkých situáciách.
(II) Ako a kde podať Vašu žiadosť?
Každá žiadosť o výkon práva dotknutej osoby podľa GDPR môže byť uplatnená (i) na základe písomnej a vlastnoručne podpísanej žiadosti zaslanej na adresu sídla spoločnosti OS ZZS SR, (ii) elektronickou poštou s dôveryhodným elektronickým podpisom na e-mailovej adrese spoločnosti OS ZZS SR, (iii) osobne v sídle spoločnosti OS ZZS SR alebo (iv) akýmkoľvek iným spôsobom. Zo žiadosti by mala byť zrejmá Vaša identita a právo, o ktorého výkon nás žiadate.
Dovoľujeme si Vás upozorniť, že pri vybavovaní Vašej žiadosti o výkon práva dotknutej osoby podľa GDPR a ostatných príslušných právnych predpisov na ochranu osobných údajov Vás môžeme požiadať o dôveryhodné overenie Vašej totožnosti, a to najmä v prípade, ak budete žiadať o výkon svojho práva iným spôsobom ako písomným listom s vlastnoručným podpisom, elektronickou poštou s dôveryhodným elektronickým podpisom alebo osobne v sídle OS ZZS SR (t.j. napr. v prípadoch bežných e-mailových žiadostí alebo telefonátov).
(III) Ako a kedy bude vybavená Vaša žiadosť?
Každá Vaša žiadosť o výkon práva dotknutej osoby doručená OS ZZS SR bude individuálne a kompetentne posúdená, pričom o výsledku Vás budeme vždy informovať najneskôr do jedného (1) mesiaca od prijatia žiadosti. Proces vybavenia žiadosti spojenej s výkonom práva dotknutej osoby podľa GDPR a ostatných príslušných právnych predpisov na ochranu osobných údajov je bezplatné.
Ak je Vaša žiadosť zjavne neopodstatnená alebo neprimeraná, najmä preto, že sa opakuje, sme oprávnení účtovať si primeraný poplatok, ktorý zohľadňuje administratívne náklady spojené s poskytnutím požadovaných informácií. Pri opakovanej žiadosti o poskytnutie kópií spracovávaných osobných údajov si vyhradzujeme právo účtovať z tohto dôvodu primeraný poplatok za administratívne náklady.
V prípade, ak naša OS ZZS SR nebude príslušná na posúdenie Vašej žiadosti o výkon práva dotknutej osoby, bude Vaša žiadosť bezodkladne postúpená príslušnému prevádzkovateľovi.
V prípade, ak by sme Vašu žiadosť o výkon práva dotknutej osoby nevybavili podľa Vašej mienky v súlade s GDPR máte možnosť podať sťažnosť dozornému orgánu alebo uplatniť súdny prostriedok nápravy priamo na príslušnom súde.
(IV) Odvolanie súhlasu
V prípade, že sme vás požiadali o súhlas so spracúvaním osobných údajov, ktoré o vás uchovávame, môžete svoj súhlas kedykoľvek odvolať bez toho, aby ste ovplyvnili zákonnosť spracúvania na základe súhlasu pred jeho odvolaním. Ak tak chcete urobiť, prosím kontaktujte nás prostredníctvom kontaktných údajov uvedených v sekcii Kontaktujte nás nižšie.
(V) Sťažnosť
Máte právo podať sťažnosť na dozorný orgán na ochranu osobných údajov na lokálnej úrovni zaslaním svojej žiadosti na Úrad na ochranu osobných údajov SR, kontakt nájdete na https://dataprotection.gov.sk/uoou/.
V. Zásady ochrany osobných údajov v mobilnej aplikácií
(I) Informácie, ktoré zhromažďujeme
OS ZZS SR nevyhnutne prijíma a zhromažďuje niektoré informácie, aby mohlo poskytovať, prevádzkovať, pochopiť, zlepšovať, prispôsobovať a podporovať svoje služby, a to v prípadoch, keď si mobilnú aplikáciu nainštalujete, pristupujete k jej používaniu, alebo ju využívate.
Získavané a zhromažďované typy informácií sa odvíjajú od spôsobu, akým využívate služby OS ZZS SR. V súvislosti s poskytovaním služieb sú určité informácie nevyhnutne potrebné, pričom bez poskytnutia takýchto informácií OS ZZS SR nebude schopné poskytovať svoje služby. Ako príklad možno uviesť nevyhnutnosť poskytnutia Vášho telefónneho čísla pri vytvorení si účtu v rámci mobilnej aplikácie.
Služby poskytované OS ZZS SR zahŕňajú aj voliteľné funkcie, ktoré si používateľ môže aktivovať. Ak sa rozhodnete tieto funkcie využiť, je potrebné, aby boli zhromaždené aj ďalšie informácie. O takomto zbere informácií Vás v prípade potreby informujeme. Ak sa rozhodnete neposkytnúť požadované údaje, nebudete mať prístup k danej funkcii. Ako príklad možno uviesť nemožnosť zdieľania Vašej polohy s inými kontaktmi, ak ste nepovolili zhromažďovanie údajov o polohe z Vášho zariadenia. Tieto povolenia môžete upravovať prostredníctvom nastavení zariadenia (Android i iOS).
(II) Informácie zhromažďované automaticky
Informácie o používaní mobilnej aplikácie a prihlásení:
Zhromažďujeme údaje o vašich aktivitách v mobilnej aplikácií, vrátane informácií o jej používaní, diagnostike a výkonnosti. Tieto informácie zahŕňajú údaje o tom, ako používate mobilnú aplikáciu, nastavenia služieb, Vašu interakciu s ostatnými používateľmi, ako aj čas, frekvenciu a trvanie Vašich interakcií. Taktiež zbierame záznamy o chybách, diagnostiku a výkonnostné hlásenia. Taktiež sa sem zahŕňajú aj údaje o Vás, údaje ohľadom dátumu Vašej registrácie, o Vami používaných funkciách mobilnej aplikácie (volania, správy, skupiny, či status).
Informácie o zariadení a pripojení:
Pri inštalácii, prístupe alebo používaní mobilnej aplikácie zhromažďujeme informácie týkajúce sa vášho zariadenia a pripojenia. Medzi tieto údaje patrí model zariadenia, informácie o operačnom systéme, stav batérie, úroveň signálu, verzia aplikácie, jazykové nastavenia, časové pásmo, IP adresa a ďalšie technické parametre zariadenia.
Informácie o polohe:
S vaším súhlasom zhromažďujeme presné údaje o vašej polohe, ak sa rozhodnete využiť funkcie mobilnej aplikácie, ktoré tieto informácie vyžadujú. Tieto funkcie môžu zahŕňať zdieľanie vašej polohy so svojimi kontaktmi alebo zobrazovanie okolitých miest. Informácie o polohe môžeme využiť aj na diagnostické účely alebo na riešenie technických problémov. Zdieľanie polohy môžete upravovať v nastaveniach zariadenia alebo aplikácie.
(III) Spôsob využitia informácií
Zhromaždené informácie využívame na prevádzku, poskytovanie, zlepšovanie, pochopenie, prispôsobenie a podporu mobilnej aplikácie nasledovným spôsobom:
Prevádzka našich služieb:
Informácie používame na zabezpečenie riadneho fungovania našich služieb, vrátane poskytovania technickej podpory, vylepšovania a prispôsobovania mobilnej aplikácie podľa potrieb používateľov. Tieto údaje nám tiež pomáhajú lepšie pochopiť spôsob, akým používatelia interagujú s mobilnou aplikáciou, hodnotiť jej výkonnosť a vykonávať výskum a vývoj nových funkcionalít.
Bezpečnosť a ochrana:
Bezpečnosť a ochrana používateľov sú pre OS ZZS SR prioritou. Zhromaždené informácie používame na overovanie účtov, prevenciu zneužívania služieb, detekciu škodlivých aktivít a na ochranu používateľov mobilnej aplikácie. Taktiež vykonávame vyšetrovanie v prípade podozrivých aktivít alebo porušení našich podmienok používania.
Uchovávanie a vymazávanie údajov:
Zhromaždené údaje uchovávame v súlade s osobitným právnym predpisom. Maximálna doba uchovávania údajov je 20 rokov. Po uplynutí tejto doby uchovávania sa údaje natrvalo vymažú.
VI. Záverečné ustanovenia
OS ZZS SR vytvorila tieto Zásady ochrany osobných údajov z dôvodu posilnenia dostatočnej transparentnosti a vysvetlenia základných pravidiel, ktoré OS ZZS SR dodržiava pri ochrane súkromia a osobných údajov dotknutých osôb.
OS ZZS SR pravidelne tieto Zásady ochrany osobných údajov reviduje a aktualizuje, pričom platí vždy aktuálna verzia Zásad ochrany osobných údajov.
Tieto Zásady ochrany osobných údajov sú platné a účinné od 01.01.2025.