v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj ako „GDPR“)

Identifikačné údaje prevádzkovateľa: Národná transfúzna služba SR, so sídlom Ďumbierska 3/L, 831 01 Bratislava, Slovenská republika, IČO 30 853 915 (ďalej len „prevádzkovateľ“)

Kontakt na prevádzkovateľa: tel. č. +421 2 5910 3002, e-mail: marketing@ntssr.sk

Kontakt na zodpovednú osobu: osobne.udaje@ntssr.sk

Vážená pani/ Vážený pán (pozvaný hosť),

v súvislosti s registráciou Vašej účasti a Vašou účasťou na nami organizovanom podujatí, na ktoré Vás pozývame, budeme spracúvať Vaše osobné údaje na účel:

• organizovanie podujatí prevádzkovateľom (vrátane registrácie účasti pozvaných hostí).

Poskytnutie osobných údajov na tento účel je dobrovoľné. Údaje od Vás získavame prostredníctvom online rezervačného formuláru na našej webovej stránke.

Osobné údaje spracúvame na základe súhlasu dotknutej osoby. Súhlas so spracúvaním osobných údajov nám udeľujete vyplnením a odoslaním online rezervačného formulára.

Máte právo svoj súhlas kedykoľvek odvolať. Súhlas možno odvolať e-mailom na adresu marketing@ntssr.sk alebo doručením písomného oznámenia na adresu sídla prevádzkovateľa.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho so súhlasu pred jeho odvolaním.

Vaše údaje budeme na tento účel uchovávať do skončenia podujatia, na ktoré ste si rezervovali účasť.

Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Príjemcom osobných údajov je spoločnosť vykonávajúca externú podporu a prevádzku webovej stránky prevádzkovateľa (online formulár), externý poskytovateľ služieb v oblasti marketingových činností.

• prezentácia prevádzkovateľa a propagácia podujatí organizovaných prevádzkovateľom zverejňovaním fotografií a audiovizuálnych záznamov z podujatí

Vaše údaje budeme na tento účel spracúvať v prípade, ak nám na to udelíte svoj súhlas. Udelený súhlas sa viaže výlučne k podujatiu, na ktoré ste sa zaregistrovali.

Na základe udeleného súhlasu budeme fotografie a videozáznamy z podujatia zverejňovať na svojej webovej stránke a na sociálnych sieťach (na ktorých sme si vytvorili firemný profil).

Udelenie súhlasu je dobrovoľné. Neudelenie súhlasu neovplyvňuje Vašu účasť na podujatí. Máte právo svoj súhlas kedykoľvek odvolať. Súhlas možno odvolať osobne priamo na podujatí, e-mailom na adresu marketing@ntssr.sk alebo doručením písomného oznámenia na adresu sídla prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho so súhlasu pred jeho odvolaním.

Doba uchovávania údajov na tento účel:  5 rokov odo dňa konania podujatia.

Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Príjemcom osobných údajov je spoločnosť vykonávajúca externú podporu a prevádzku webovej stránky prevádzkovateľa, prevádzkovatelia sociálnych sietí YouTube, Facebook a Instagram, návštevníci webovej stránky prevádzkovateľa a užívatelia sociálnych sietí, na ktorých si prevádzkovateľ vytvoril svoj profil (YouTube, Facebook, Instagram). Príjemcom môže byť aj externý profesionálny fotograf/ kameraman.

V súvislosti s našimi aktivitami na sociálnych sieťach dochádza k prenosu údajov do USA v súlade s rozhodnutím Európskej komisie č. 2000/518/EC z 10.7.2023 o primeranej ochrane osobných údajov týkajúcej sa rámca pre ochranu osobných údajov medzi EÚ a USA na základe čl. 45 všeobecného nariadenia o ochrane osobných údajov.

YouTube (prevádzkovateľ siete – Google Ireland Limited):

Spoločnosť Google LLC (a všetky jej americké dcérske spoločnosti v úplnom vlastníctve, pokiaľ nie sú výslovne vylúčené) certifikáciou potvrdila, že dodržiava princípy právneho rámca na ochranu osobných údajov. Bližšie informácie nájdete tu: https://policies.google.com/privacy/frameworks?hl=sk

Facebook, Instagram (prevádzkovateľ siete – Meta Platforms Ireland Limited):

Spoločnosť Meta Platforms, Inc. certifikáciou potvrdila, že dodržiava princípy právneho rámca na ochranu osobných údajov. Bližšie informácie nájdete tu:

https://www.facebook.com/privacy/policies/data_privacy_framework

LinkedIn (prevádzkovateľ siete – LinkedIn Ireland Unlimited Company):

Spoločnosť LinkedIn Corporation je certifikovaná v právnom rámci na ochranu osobných údajov.

Bližšie informácie o podmienkach ochrany osobných údajov nájdete tu:

https://www.linkedin.com/legal/privacy-policy

Ako dotknutá osoba máte nasledovné ďalšie práva:

• právo na prístup k osobným údajom podľa čl. 15 GDPR:

Dotknutá osoba má právo na poskytnutie potvrdenia o tom, že prevádzkovateľ spracúva osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k jej osobným údajom a informácie o tom ako ich prevádzkovateľ spracúva v rozsahu podľa článku 15 GDPR.

• právo na opravu osobných údajov podľa čl. 16 GDPR:

Dotknutá osoba má právo na opravu osobných údajov, ktoré sa jej týkajú, ak sú nesprávne alebo na ich doplnenie, ak sú neúplné.

• právo na vymazanie (právo na „zabudnutie“) podľa čl. 17 GDPR:

Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a to za podmienok stanovených v čl. 17 GDPR (napr. ak osobné údaje, ktoré o nej prevádzkovateľ získal, už nie sú potrebné na účely, na ktorý sa získavali alebo inak spracúvali alebo ak dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a neexistuje iný právny základ na spracúvanie). Toto právo dotknutej osoby posúdi prevádzkovateľ z pohľadu všetkých relevantných okolností v súlade s čl. 17 GDPR (napr. prevádzkovateľ žiadosti nevyhovie, ak je spracúvanie potrebné – na splnenie zákonnej povinnosti prevádzkovateľa alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov).

• právo na prenosnosť osobných údajov podľa čl. 20 GDPR:

Ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, dotknutá osoba má právo získať svoje osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. Pokiaľ je to technicky možné, má právo na prenos údajov priamo od jedného prevádzkovateľa k druhému.

• právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR:

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, pokiaľ nastane niektorý z prípadov uvedených v čl. 18 ods. 1 GDPR (napr. ak dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia na overenie ich správnosti). Ak sa spracúvanie obmedzilo v súlade s čl. 18 ods. 1 GDPR, takéto osobné údaje sa s výnimkou uchovávania spracúvajú: a) len so súhlasom dotknutej osoby, alebo b) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo c) na ochranu práv inej fyzickej alebo právnickej osoby, alebo d) z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

• právo podať návrh na začatie konania o ochrane osobných údajov

Môžete kedykoľvek podať návrh vo veci spracúvania Vašich osobných údajov dozornému orgánu, t. j. Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3214, www.dataprotection.gov.sk