V súlade s článkami 13 a 14 GDPR (Nariadenie 2016/679) tento dokument („Oznámenie o ochrane osobných údajov“) opisuje spracovanie osobných údajov – akýchkoľvek údajov, ktoré možno použiť na identifikáciu fyzickej osoby – na digitálnej platforme gendiagnostica.sk („Služba“).
Správca údajov si vyhradzuje právo zmeniť časti týchto Zásad bez predchádzajúceho upozornenia. Zmeny nadobúdajú účinnosť ich zverejnením. Pokračovanie v používaní Služby predstavuje súhlas s aktualizovanými Podmienkami. Používatelia môžu požiadať o vymazanie údajov a ukončenie prístupu, ak sa zmeny považujú za neprijateľné.
1. Kategórie spracúvaných osobných údajov
Webová stránka zhromažďuje nasledujúce typy údajov:
A. Prevádzkové technické záznamy
Metadáta infraštruktúry: Rutinná prevádzka servera môže generovať záznamy IP adries, identifikátorov domén, ciest k zdrojom (URI), požiadaviek s časovou pečiatkou, protokolov HTTP a rozmerov súborov. Hoci takéto údaje nie sú inherentne identifikovateľné, možno ich potenciálne prepojiť s externými súbormi údajov na určenie identity používateľa.
B. Sledovacie technológie
Webová stránka používa súbory cookie, pixelové značky a podobné mechanizmy na zaznamenávanie metrík interakcie (napr. návštevy stránok, interakcie s odkazmi). Tieto identifikátory môžu pretrvávať počas viacerých relácií. Viac informácií nájdete v Zásadách používania súborov cookie .
2. Účely použitia údajov
Informácie sa spracovávajú na nasledujúce účely:
Prevádzka infraštruktúry: Uchovávanie údajov prostredníctvom technických systémov. Hostingové služby poskytuje spoločnosť SiteGround Spain SL na základe zmluvných dohôd.
Agregovaná analytika: Zostavovanie neosobných štatistických modelov. Anonymné súbory údajov poskytnuté spoločnosti Google LLC .
Analýza používateľskej skúsenosti: Vyhodnotenie vzorcov interakcie na platforme. Údaje o interakcii prenesené do spoločnosti Google LLC .
Personalizovaná reklama: Poskytovanie behaviorálne cielenej reklamy. Údaje zdieľané so spoločnosťou Google LLC na účely remarketingu .
3. Metodiky spracovania
Údaje sa spracovávajú prostredníctvom automatizovaných systémov, digitálnych rozhraní a organizačných protokolov prispôsobených špecifickým účelom. Prístup je obmedzený na oprávnený personál (napr. technické tímy, administratívny personál) a externé strany (napr. poskytovatelia IT, logistickí partneri), ktoré sú ako spoloční prevádzkovatelia alebo spracovatelia viazané povinnosťami mlčanlivosti.
4. Právny základ pre spracovanie
Spracovanie údajov je odôvodnené v nasledujúcom rámci:
- Výslovný súhlas s konkrétnymi činnosťami spracovania;
- Zmluvná nevyhnutnosť vrátane náležitej starostlivosti pred uzavretím zmluvy;
- Zákonné alebo regulačné povinnosti vzťahujúce sa na prevádzkovateľa údajov;
- Verejnoprávne mandáty alebo úradné právomoci udelené prevádzkovateľovi;
- Oprávnené záujmy prevádzkovateľa alebo tretích strán, ak sú primerané;
- Dôležitá ochrana záujmov fyzických osôb vrátane používateľov a tretích strán.
5. Geografický rozsah spracovania údajov
Informácie sa spracúvajú v hlavných prevádzkových zariadeniach prevádzkovateľa a na všetkých iných geografických miestach, kde pôsobia oprávnené tretie strany (napr. dodávatelia, servisní partneri). Prenosy sa vykonávajú v súlade so zárukami GDPR vrátane štandardných zmluvných doložiek pre cezhraničné toky údajov.
6. Bezpečnostné mechanizmy
Dáta sú chránené pomocou pokročilých šifrovacích protokolov, viacvrstvových kontrol prístupu a bežných auditov tretích strán. Prevádzkovateľ údajov implementuje štandardné technické a organizačné opatrenia na zmiernenie rizika neoprávneného prístupu, zmeny alebo zverejnenia a zabezpečuje súlad s platnými rámcami ochrany údajov.
7. Lehoty uchovávania
Údaje sa uchovávajú iba po dobu potrebnú na dosiahnutie účelu ich zhromažďovania, vrátane zmluvných období, zákonných povinností uchovávania alebo prebiehajúcich právnych sporov. Údaje poskytnuté na základe súhlasu sa uchovávajú až do odvolania súhlasu. Po uložení sa údaje natrvalo anonymizujú alebo bezpečne zničia do 30 dní, čím sa znemožní ich obnovenie.
8. Zakázanie automatizovaného rozhodovania
Na posudzovanie, ovplyvňovanie alebo určovanie osobných práv alebo významných záujmov sa nepoužívajú žiadne algoritmické rozhodovacie systémy (napr. profilovanie). Všetky rozhodnutia ovplyvňujúce používateľov zahŕňajú výlučne ľudský zásah a kontextové posúdenie.
9. Práva a požiadavky používateľa
Podľa GDPR máte nasledujúce práva:
- Kedykoľvek odvolať súhlas;
- Žiadosť o zastavenie spracovateľských činností;
- Prístup k uloženým osobným údajom a ich prezeranie;
- oprava nepresných alebo neúplných údajov;
- Obmedziť spracovanie za určitých podmienok;
- Žiadosti o trvalé vymazanie („právo byť zabudnutý“);
- Získajte prenosné kópie svojich údajov na prenos k alternatívnym poskytovateľom;
- Podajte sťažnosti dozorným orgánom alebo sa domáhajte súdnych prostriedkov nápravy.
Hlásenia je možné podať pomocou kontaktných údajov uvedených v týchto Zásadách. Odpovede sa poskytujú bezplatne do 30 dní po overení totožnosti. V zložitých prípadoch sa táto lehota môže po včasnom oznámení predĺžiť o ďalších 60 dní.