Toto oznámenie o ochrane osobných údajov (ďalej len „oznámenie“) bolo vypracované v súlade s nariadením EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 95/46/ES (ďalej len „GDPR“).

Toto oznámenie sa vzťahuje na spracovateľské operácie, ktoré vykonáva spoločnosť BIOCOM INTERNATIONAL (EUROPE) AG ako prevádzkovateľ údajov (ďalej len „prevádzkovateľ“) na účely spracovania osobných údajov členov, ktorí sa zaregistrujú v jej systéme (ďalej len „dotknuté osoby“), najmä ich osobných údajov týkajúcich sa kontaktných údajov, a na uľahčenie komunikácie v rámci siete.

Účelom tohto oznámenia je stručne, jasne a zrozumiteľne informovať dotknuté osoby o pravidlách, ktorými sa riadi spracúvanie ich osobných údajov prevádzkovateľom v súvislosti s prevádzkou siete.

Ďalšie podrobné informácie o opísaných záležitostiach sú uvedené v aktuálnych Zásadách ochrany osobných údajov Prevádzkovateľa (ďalej len „Zásady“ ), ktoré sú k dispozícii v tlačenej podobe v sídle Prevádzkovateľa alebo v elektronickej podobe na webovej stránke biocomnetwork.ch.

1. PREVÁDZKOVATEĽ A KONTAKTNÉ ÚDAJE

BIOCOM INTERNATIONAL (EUROPE) AG. (sídlo: Freier Platz 10. Schaffhausen CH-8200 Švajčiarsko; daňové číslo: CHE 225 084 646, zastúpená Beat Moser, výkonnou riaditeľkou).

Kontaktné údaje prevádzkovateľa: e-mail: office@biocomag.ch, poštová adresa: Freier Platz 10. Schaffhausen CH-8200 Švajčiarsko.

2. ÚČELY, NA KTORÉ SA MAJÚ OSOBNÉ ÚDAJE SPRACÚVAŤ, PRÁVNY ZÁKLAD SPRACÚVANIA, KATEGÓRIE OSOBNÝCH ÚDAJOV, DOBA SPRACÚVANIA.

Účel spracúvania: zabezpečenie udržiavania kontaktov v rámci siete, najmä na uľahčenie sponzorských a poradenských činností a na udržiavanie siete kontaktov potrebných na prevádzku systému Biocom.

Právny základ tohto spracúvania: dobrovoľný súhlas dotknutej osoby (článok 6 ods. 1 písm. a) nariadenia GDPR).

Spracúvané osobné údaje: meno, adresa (PSČ, obec), e-mailová adresa, telefónne číslo a ďalšie kontaktné údaje poskytnuté pri registrácii.

Trvanie spracúvania: do odvolania súhlasu, najneskôr však do ukončenia členstva Subjektu údajov.

3. SPRACOVATELIA ÚDAJOV, KATEGÓRIE PRÍJEMCOV

Kontaktné údaje poskytnuté subjektmi údajov počas registrácie môžu byť sprístupnené iným členom (napr. sponzorom, konzultantom) registrovaným v systéme prevádzkovateľa, ktorí konajú ako nezávislí spracovatelia údajov, a to výlučne na účely spolupráce a komunikácie v rámci siete.

Tieto údaje sa nebudú prenášať tretím stranám a budú sa používať len na zabezpečenie nevyhnutnej komunikácie na interné fungovanie systému.

Príjemcami osobných údajov sú fyzické alebo právnické osoby, ktorým sa osobné údaje poskytujú alebo s ktorými sa osobné údaje komunikujú. Prevádzkovateľ v súvislosti s týmto spracovaním nevyužíva žiadneho sprostredkovateľa údajov.

4. PRÁVA DOTKNUTEJ OSOBY

Prevádzkovateľ prikladá mimoriadny význam tomu, aby boli dotknuté osoby primerane informované o svojich právach týkajúcich sa ochrany ich osobných údajov.

Nasledujúci zoznam nie je úplný a ďalšie podrobné informácie o jednotlivých právach a pravidlách ich uplatňovania sú uvedené v Zásadách.

Dotknuté osoby majú v súvislosti s týmto spracúvaním „právo na prístup“ podľa článku 15 GDPR. Dotknuté osoby tak majú právo získať spätnú väzbu o tom, či Prevádzkovateľ spracúva ich osobné údaje, a ak áno, majú právo na prístup k osobným údajom a informáciám uvedeným v Zásadách.

Dotknuté osoby majú v súvislosti s týmto spracúvaním „právo naopravu“v súlade s článkom 16 GDPR. Subjekty údajov ako také majú právo požiadať Prevádzkovateľa o opravu nepresných osobných údajov, ktoré sa ich týkajú, alebo o doplnenie neúplných údajov, čo Prevádzkovateľ urobí bez zbytočného odkladu, ako je uvedené v Zásadách.

Dotknuté osoby majú v súvislosti s týmto spracúvaním „právo na vymazanie“ („právo byť zabudnutý“), ako sa uvádza v článku 17 ods. 1 GDPR. Dotknuté osoby majú preto právo požiadať Prevádzkovateľa o vymazanie osobných údajov, ktoré sa ich týkajú, čo sa vykoná bez zbytočného odkladu spôsobom opísaným v Zásadách za podmienok v nich uvedených.

Dotknuté osoby majú v súvislosti s týmto spracúvaním právo na „obmedzenie spracúvania“ v súlade s článkom 18 GDPR. Dotknuté osoby ako také majú právo požiadať Prevádzkovateľa o obmedzenie spracúvania osobných údajov, ktoré sa ich týkajú, čo Prevádzkovateľ vykoná spôsobom opísaným v Zásadách bez zbytočného odkladu, za podmienok v nich uvedených.

Na Prevádzkovateľa sa vzťahuje povinnosť informovať Dotknuté osoby o ich práve na opravu podľa vyššie uvedeného článku 16 GDPR; o ich práve na vymazanie (právo byť zabudnutý) podľa vyššie uvedeného článku 17 ods. 1 GDPR; a o ich práve na obmedzenie spracúvania podľa článku 18 GDPR, podľa článku 19 GDPR. Prevádzkovateľ preto informuje všetkých príjemcov o každej oprave, vymazaní alebo obmedzení spracúvania podľa článku 16, článku 17 ods. 1 a článku 18, ktorým alebo ktorým boli osobné údaje poskytnuté, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Na žiadosť vašich dotknutých osôb ich prevádzkovateľ bude informovať o týchto príjemcoch.

Dotknuté osoby majú v súvislosti s týmto spracúvaním „právo namietať“podľa článku 21 GDPR. Dotknuté osoby ako také majú právo namietať proti spracúvaniu ich osobných údajov, ak Prevádzkovateľ spracúva osobné údaje, ktoré sa ich týkajú, z dôvodu svojich oprávnených záujmov alebo oprávnených záujmov tretej strany alebo na základe profilovania. V prípade námietky Dotknutej osoby - a za podmienok stanovených v Zásadách - Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ktoré sa Dotknutej osoby týkajú.

Subjekty údajov majú v súvislosti s týmto spracovaním právo na „prenosnosť údajov“ v súlade s článkom 20 GDPR. V súlade s tým majú Dotknuté osoby v prípade spracúvania na základe súhlasu tejto Dotknutej osoby právo získať od Prevádzkovateľa osobné údaje, ktoré sa ich týkajú a ktoré Prevádzkovateľ spracúva, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť osobné údaje, ktoré sa ich týkajú, inému Prevádzkovateľovi bez toho, aby im v tom Prevádzkovateľ bránil. Prevádzkovateľ vyhovie takýmto žiadostiam spôsobom opísaným v Zásadách bez zbytočného odkladu.

Dotknuté osoby majú v súvislosti s týmto spracúvaním právo „odvolať svoj súhlas“ v súlade s článkom 7 ods. 3 GDPR. Spracúvanie osobných údajov dotknutých osôb je založené na súhlase dotknutých osôb, a preto sú tieto osoby oprávnené svoj súhlas kedykoľvek odvolať (toto odvolanie nemá vplyv na zákonnosť spracúvania vykonávaného na základe ich súhlasu pred odvolaním).

Dotknuté osoby majú v súvislosti s týmto spracúvaním právo na „právo na nápravu“ podľa kapitoly VIII GDPR. V prípade porušenia svojich práv tak môžu dotknuté osoby podať sťažnosť Národnému úradu pre ochranu údajov a slobodu informácií (sídlo: 1055 Budapešť, Falk Miksa utca 9-11., poštová adresa: 1363 Budapešť, Pf. 9., webové sídlo: https://www.naih.hu) alebo si svoje práva uplatniť na súde.

V rámci spracúvania údajov zo strany Prevádzkovateľa sa nevykonáva žiadne automatizované rozhodovanie (vrátane profilovania) v zmysle článku 22 GDPR, ako je uvedené v tomto oznámení.

Subjekty údajov sú zodpovedné za presnosť a správnosť osobných údajov, ktoré poskytli, a nesú dôsledky poskytnutia nesprávnych alebo nepravdivých údajov.

Opatrenia na zabezpečenie údajov

Prevádzkovateľ údajov chráni osobné údaje Dotknutých osôb vhodnými technickými a organizačnými opatreniami, najmä pred neoprávneným prístupom, zmenou, zverejnením, prezradením, vymazaním alebo zničením, náhodným zničením alebo náhodným poškodením a pred nedostupnosťou v dôsledku zmien používaných technológií.

Prevádzkovateľ údajov uplatňuje tieto osobitné opatrenia:

- Fyzická ochrana: uzamykateľné kancelárske priestory, kartotéky.

- IT ochrana: firewall, ochrana proti vírusom, šifrované ukladanie údajov a komunikácia.

- Organizačné opatrenia: vnútorné predpisy, opisy pracovných miest, školenia zamestnancov.

Prevádzkovateľ zaregistruje všetky incidenty týkajúce sa ochrany údajov a oznámi ich Národnému úradu pre ochranu údajov a slobodu informácií, ako sa vyžaduje v článku 33 GDPR, a informuje o nich dotknuté osoby.

Medzinárodné prenosy údajov.

Prevádzkovateľ spravidla neprenáša osobné údaje Dotknutých osôb do tretej krajiny alebo medzinárodnej organizácii mimo Európskeho hospodárskeho priestoru. Ak by sa takýto prenos výnimočne uskutočnil, Prevádzkovateľ údajov zabezpečí, aby boli počas prenosu zavedené primerané záruky (napr. všeobecné doložky o ochrane údajov, záväzné podnikové pravidlá) a aby boli Subjektom údajov k dispozícii vymáhateľné práva a účinné opravné prostriedky.

Informácie o verzii:

Číslo verzie tohto oznámenia: v.1

Dátum účinnosti: 2. apríl 2025