I. Správca a osobné údaje

1. Clinical Research Center s.r.o., organizačná zložka (ďalej len „CRC a Pratia Brand“ alebo „my“), vlastník webovej stránky www.pratia.sk, rešpektuje súkromie používateľov a návštevníkov webových stránok spoločnosti CRC a Pratia Brand. Správcu údajov môžete kontaktovať na nasledujúcej e-mailovej adrese: privacy@pratia.com.
2. CRC a Pratia Brand vystupuje ako správca osobných údajov spracúvaných prostredníctvom webových stránok.
3. Tento dokument definuje postupy používané spoločnosťou CRC a Pratia Brand v súvislosti s osobnými údajmi, spôsoby ich zhromažďovania, účely, na ktoré môžu byť použité, a osoby, ktorým môžu byť údaje sprístupnené.
4. Vaše osobné údaje sú spracúvané a zabezpečené v súlade so zásadami uvedenými najmä v nariadení Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „GDPR“).

II. Zásady zhromažďovania osobných údajov

1. CRC a Pratia Brand vám pri žiadosti o poskytnutie vašich osobných údajov vždy vysvetlí, prečo ich potrebuje. Zhromažďujú sa len osobné údaje, ktoré sú nevyhnutné na dosiahnutie konkrétneho účelu spracúvania. Obsah a rozsah spracúvania údajov sa v rozhodujúcej miere odvíja od konkrétnych služieb a spolupráce, o ktoré máte záujem.
2. CRC a Pratia Brand bude zhromažďovať osobné údaje výlučne na konkrétne, jasne vymedzené a odôvodnené účely uvedené pred alebo počas ich zhromažďovania a nebude ich používať spôsobom, ktorý presahuje tieto účely.
3. Zhromažďované budú len informácie, ktoré sú primerané, relevantné a nepresahujú účel, na ktorý sú zhromažďované. V prípade potreby vykoná spoločnosť CRC a Pratia Brand všetky primerané kroky na overenie presnosti a aktuálnosti získaných osobných údajov.

III. Aké osobné údaje spracúvame a z akých zdrojov pochádzajú?

1. Spracúvame osobné údaje, ktoré od vás získame v rámci našej spolupráce alebo vášho záujmu o spoluprácu. Ďalej spracúvame údaje, ktoré sme získali prípustným spôsobom z verejne dostupných zdrojov.
2. Medzi osobné údaje patria najmä vaše identifikačné a kontaktné údaje (meno, adresa, dátum a miesto narodenia), údaje súvisiace s marketingom a našou komunikáciou s vami a ďalšie podobné údaje.

IV. Doba uchovávania osobných údajov

Vaše osobné údaje nebudú uchovávané dlhšie, než je nevyhnutné na dosiahnutie účelu, na ktorý boli zhromaždené, alebo dlhšie, než stanovuje zákon alebo vyžaduje oprávnený právny záujem spoločnosti CRC a Pratia Brand.

V. Zabezpečenie údajov

1. CRC a Pratia Brand prijala opatrenia na zabezpečenie dôvernosti, bezpečnosti a integrity vašich osobných údajov.
2. CRC a Pratia Brand kladie veľký dôraz na to, aby vaše osobné údaje neboli upravované, zdieľané alebo inak zneužívané tretími stranami, ktoré na to nemajú oprávnenie.

VI. Aký je účel, právny základ a doba spracúvania osobných údajov?

V súvislosti s používaním webových stránok budú vaše osobné údaje spracúvané na nasledujúce účely, na nasledujúcom právnom základe a po nasledujúcu dobu:

Služba alebo funkcia, v súvislosti s ktorou sú osobné údaje spracúvané.	Účel spracúvania	Právny základ	Doba spracúvania
Kontaktovanie spoločnosti CRC a Pratia Brand.	Umožnenie komunikácie so spoločnosťou CRC a Pratia Brand.	Čl. 6 ods. 1 písm. f) GDPR a oprávneným záujmom správcu je zodpovedanie podaného dopytu.	Do uplynutia premlčacej lehoty na uplatnenie nárokov vyplývajúcich z dopytu alebo do uplynutia povinnosti uchovávať údaje vyplývajúcej z právnych predpisov, alebo do vznesenia námietky proti spracúvaniu osobných údajov na tento účel.
Spracúvanie údajov v rámci profilu spoločnosti CRC a Pratia Brand na Facebooku, Instagrame a YouTube.	Vedenie aktuálnej korešpondencie prostredníctvom nástrojov poskytovaných portálmi, vykonávanie ďalších informačných aktivít o podujatiach, propagácia aktivít spoločnosti CRC a Pratia Brand, ako aj na analytické a štatistické účely.	Čl. 6 ods. 1 písm. f) GDPR, t. j. oprávnený záujem spoločnosti CRC a Pratia Brand spočívajúci v umožnení kontaktu s používateľmi portálu, propagácii vlastnej činnosti a informovaní o pripravovaných podujatiach.	Údaje budú spracúvané, pokiaľ nevznesiete námietku proti spracúvaniu údajov v zmysle článku 21 GDPR.

VII. Je poskytovanie osobných údajov povinné?

Poskytnutie osobných údajov je dobrovoľné, avšak nevyhnutné na dosiahnutie účelu, na ktorý sú alebo boli zhromaždené. Ak nám svoje osobné údaje neposkytnete, spravidla nebude možné realizovať našu vzájomnú spoluprácu.

VIII. Aké sú vaše práva týkajúce sa spracúvania osobných údajov?

1. Každý z vás má právo (i) na prístup k osobným údajom (článok 15 GDPR), (ii) na opravu osobných údajov (článok 16 GDPR), (iii) na ich vymazanie (článok 17 GDPR), (iv) na obmedzenie spracúvania (článok 18 GDPR), (v) na prenosnosť osobných údajov (v prípade spracúvania osobných údajov na základe vášho súhlasu alebo existencie zmluvného vzťahu medzi vami a spoločnosťou CRC a Pratia Brand – článok 20 GDPR) a (vi) právo podať sťažnosť na Úrad na ochranu osobných údajov (adresa: Hraničná 12, 820 07 Bratislava 27, Slovenská republika, e-mail: statny.dozor@pdp.gov.sk).
2. Ak sú vaše osobné údaje spracúvané na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním. V prípade spracúvania osobných údajov na základe oprávneného záujmu spoločnosti CRC a Pratia Brand máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov. Správca údajov už nebude môcť tieto osobné údaje ďalej spracúvať, pokiaľ nepreukáže existenciu závažných oprávnených dôvodov na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvodov na uplatnenie, výkon alebo obhajobu právnych nárokov.
3. Ak si želáte uplatniť ktorékoľvek z uvedených práv, informujte nás o tejto skutočnosti prostredníctvom e-mailovej adresy: privacy@pratia.com.

IX. Kto môže byť príjemcom osobných údajov?

1. Vaše osobné údaje môže spoločnosť CRC a Pratia Brand poskytovať ostatným spoločnostiam v rámci skupiny CRC a Pratia Brand, spolupracujúcim subjektom (príjemcom), najmä poskytovateľom IT služieb, spolupracujúcim lekárom a subjektom poskytujúcim účtovné, finančné, právne, inkasné a marketingové služby. Tieto subjekty spracúvajú osobné údaje na základe zmluvy s nami a výlučne v súlade s našimi pokynmi.
2. Vaše osobné údaje môžu byť sprístupnené aj subjektom oprávneným podľa zákona, a to len v prípadoch, keď sme zo zákona povinní ich sprístupniť.

X. Automatizované rozhodovanie a profilovanie

1. Na nadviazanie spolupráce zásadne nepoužívame automatizované rozhodovanie podľa článku 22 GDPR. Ak by sme tieto postupy v jednotlivých prípadoch používali, budeme vás o tom osobitne informovať.
2. Nespracúvame žiadne údaje za účelom hodnotenia určitých osobných aspektov (profilovanie).

XI. Prenos osobných údajov do tretích krajín

1. Osobné údaje sa vo všeobecnosti neprenášajú mimo Európskeho hospodárskeho priestoru (ďalej len „EHP“). Vzhľadom na poskytovanie služieb našimi subdodávateľmi pri zabezpečovaní IT služieb a IT infraštruktúry však môže spoločnosť CRC a Pratia Brand poveriť konkrétnymi IT činnosťami alebo úlohami uznávaných subdodávateľov so sídlom mimo EHP, čo môže viesť k prenosu vašich osobných údajov mimo EHP. CRC a Pratia Brand bude osobné údaje prenášať mimo EHP len v nevyhnutných prípadoch a pri zabezpečení primeranej úrovne ochrany, a to najmä prostredníctvom:
2. spolupráce so subjektmi spracúvajúcimi osobné údaje v krajinách, pre ktoré bolo vydané rozhodnutie Európskej komisie o primeranej úrovni ochrany osobných údajov,
3. uplatňovania štandardných zmluvných doložiek vydaných Európskou komisiou,
4. uplatňovania záväzných podnikových pravidiel schválených príslušným dozorným orgánom,
5. v prípade subjektov spracúvajúcich údaje so sídlom v USA (napr. Google Inc.) spolupráce so spoločnosťami zapojenými do programu Data Privacy Framework. Viac informácií je dostupných na: https://www.dataprivacyframework.gov/.

Ak si želáte získať viac informácií o prípadnom prenose vašich osobných údajov do tretích krajín, kontaktujte nás prostredníctvom e-mailovej adresy: privacy@pratia.com.