Назва: Професійне товариство електронних медичних карток громадян (OSEZKO) O.Z.
Зареєстроване місце: Wolkrova 1124/33, 851 01 Братислава-Петржалка, Словацька Республіка
Зареєстровано: МВ SR, реєстраційний номер: VVS/1-900/90-54552
Контактні дані оператора:
| Ім'я та прізвище: | MUDr. Андрей Турцо, доктор філософії, MPH, MHA |
| Телефон | 0903 110 107 |
| Пошта: | [email protected] |
Особа, відповідальна за захист даних (DPO):
| Ім'я та прізвище: | Інж. Павол Клебан |
| Телефон: | 0907 931 085 |
| Пошта: | [email protected] |
| Інтернет | www.gdpr-pass.sk |
1. Обробка та захист персональних даних фізичної особи регулюється:
· Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних та про вільний рух таких даних та про скасування Директиви 95/46/ЄС ( Загальне положення про захист даних), "Регламент GDPR",
· І Акт №. 18/2018 зб. про захист персональних даних та про внесення змін до деяких законів, надалі "Акт 18".
2. Оператор обробляє персональні дані користувачів додатків:
· Основні персональні дані:
· Ім'я, прізвище, тел. номер (мобільний), дані про перебування за кордоном, дані про пересування та положення (GPS), ідентифікатор користувача програми, дата реєстрації, ім'я для входу та пароль. логотипи користувачів (записи діяльності користувача в автоматизованій інформаційній системі), +++ .
· Дані про охорону здоров’я та охорони здоров’я як конкретну категорію персональних даних у значенні статті 9 Регламенту GDPR:
· Дані, що стосуються стану здоров’я (ознаки захворювання), дані про здачу лабораторного тесту на вірус (позитивний тест/негативний тест), +++
· Персональні дані законного представника (для дітей):
· Ім'я, прізвище, тел. номер (мобільний)
3. Мета обробки персональних даних:
· Обробка персональних даних необхідна для належного функціонування програми Залишатися здоровим з метою захисту життя та здоров'я громадян Словацької Республіки
4. Правова основа для обробки персональних даних:
· Надання персональних даних є добровільним, обробка персональних даних здійснюється на підставі надання згоди на обробку персональних даних відповідно до ст. 6, абз. 1, лист а) Регламенти GDPR, відповідно § 13, абз. (1), лист а) Закону 18
· Обробка персональних даних необхідна для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи у значенні ст. 6, пар. 1, лист г) регламенти GDPR, відповідно § 13, абз. (1), лист г) Закону 18
5. Період зберігання персональних даних:
· Обробка персональних даних буде здійснюватися протягом усього періоду дії програми Залишатися здоровим, відп. до відкликання згоди
6. Законні інтереси оператора:
· Без законних інтересів оператора
7. Ідентифікація (можливих) одержувачів персональних даних:
· Міністерство охорони здоров’я СР
· Міністерство внутрішніх справ СР
· Державне управління та органи державного управління для здійснення контролю та нагляду
8. Передача персональних даних третій країні або міжнародній організації:
· Особисті дані не передаються
9. Права відповідної особи:
· Відповідна особа, відповідно до Регламенту GDPR, відповідно Акт 18: право доступу до персональних даних, право на виправлення персональних даних, право на видалення персональних даних, право на обмеження обробки персональних даних, право на передачу персональних даних, право на заперечення проти обробки персональних даних даних, право порушувати провадження (стаття 77/§ 100) та на обробку персональних даних, що базується на наданні згоди на обробку персональних даних, має право відкликати свою згоду на обробку персональних даних в любий час; відкликання згоди не впливає на законність обробки персональних даних на основі згоди, даної до її відкликання.
10.Наявність автоматизованого індивідуального прийняття рішень + профілювання:
· Без існування автоматизованого індивідуального прийняття рішень, включаючи профілювання
11.Оператор дотримується положень Регламенту GDPR та Закону 18:
· Принципи обробки персональних даних
· Обов'язки щодо здійснення прав суб'єкта даних
· Загальні зобов'язання оператора
· Стандартний та специфічний захист персональних даних
12.Оператор зберігає конфіденційність відповідно до розділу 79 Закону 18 щодо персональних даних, які він обробляє.