1. Úvod

Ochrana osobných údajov patrí medzi základné princípy fungovania vzdelávacej platformy BioChemIQ. Prevádzkovateľ spracúva osobné údaje výlučne v rozsahu nevyhnutnom na poskytovanie vzdelávacích služieb a zabezpečenie riadneho fungovania platformy.

Pri spracúvaní osobných údajov postupujeme v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími všeobecne záväznými právnymi predpismi Slovenskej republiky.

Prevádzkovateľ pri spracúvaní osobných údajov dodržiava zásady zákonnosti, spravodlivosti, transparentnosti, minimalizácie údajov, správnosti, obmedzenia uchovávania, integrity a dôvernosti podľa čl. 5 GDPR.

2. Prevádzkovateľ

Prevádzkovateľom osobných údajov je MEDIRA s.r.o., prevádzkovateľ platformy BioChemIQ.

V prípade otázok alebo uplatnenia práv dotknutej osoby nás môžete kontaktovať na adrese: privacy@biochemiq.sk.

3. Aké osobné údaje spracúvame

V závislosti od využívania platformy môžeme spracúvať najmä:

• meno a priezvisko,
• e-mailovú adresu,
• názov školy a ročník štúdia,
• výsledky testov, skóre a reporty,
• údaje súvisiace s platbou za službu,
• technické údaje potrebné na bezpečné fungovanie platformy (napr. IP adresa, systémové logy, identifikátory zariadenia a cookies).

Spracúvame iba také osobné údaje, ktoré sú primerané, relevantné a nevyhnutné na dosiahnutie účelu ich spracúvania.

4. Účel a právny základ spracúvania

Osobné údaje spracúvame najmä za účelom:

• vytvorenia a správy používateľského účtu,
• poskytovania vzdelávacích služieb platformy BioChemIQ,
• vyhodnocovania testov a sprístupnenia výsledkov,
• komunikácie s používateľmi,
• vybavovania reklamácií a používateľskej podpory,
• ochrany platformy pred podvodným alebo neoprávneným používaním,
• plnenia zákonných povinností prevádzkovateľa.

Právnym základom spracúvania je najmä:

• čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy,
• čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti,
• čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na zabezpečení bezpečnosti, ochrane práv a riadnom fungovaní platformy,
• čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby, ak je podľa právnych predpisov vyžadovaný.

5. Maloletí používatelia

Platforma BioChemIQ je určená aj študentom stredných škôl vrátane maloletých osôb.

Spracúvame iba osobné údaje nevyhnutné na poskytovanie vzdelávacej služby. Maloletých používateľov neprofilujeme na marketingové účely ani voči nim neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní.

Ak to vyžadujú právne predpisy, spracúvanie osobných údajov maloletých prebieha v súlade s čl. 8 GDPR.

6. Ochrana osobných údajov

Bezpečnosť osobných údajov je pre nás prioritou.

Prevádzkovateľ prijal primerané technické, organizačné a bezpečnostné opatrenia podľa čl. 32 GDPR, ktorých cieľom je zabrániť neoprávnenému prístupu, strate, zneužitiu alebo poškodeniu osobných údajov.

Prístup k osobným údajom majú iba oprávnené osoby, ktoré ich potrebujú na výkon svojich pracovných alebo zmluvných povinností.

Ak prevádzkovateľ využíva sprostredkovateľov, tí spracúvajú osobné údaje výlučne na základe zmluvy uzatvorenej podľa čl. 28 GDPR.

7. Poskytovanie osobných údajov

Osobné údaje neposkytujeme, nepredávame ani nesprístupňujeme tretím osobám na marketingové alebo reklamné účely.

Osobné údaje môžu byť sprístupnené iba:

• subjektom, ktorým to ukladá právny predpis,
• zmluvným sprostredkovateľom zabezpečujúcim technickú prevádzku platformy alebo spracovanie platieb,
• orgánom verejnej moci, ak tak ustanovuje zákon.

8. Doba uchovávania

Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu ich spracúvania alebo po dobu ustanovenú právnymi predpismi.

Po uplynutí tejto doby sú údaje bezpečne vymazané alebo anonymizované v súlade s čl. 5 ods. 1 písm. e) GDPR.

9. Práva dotknutej osoby

V súlade s čl. 15 až 22 GDPR máte právo:

• na prístup k svojim osobným údajom,
• na opravu nepresných alebo neúplných údajov,
• na vymazanie údajov, ak sú splnené zákonné podmienky,
• na obmedzenie spracúvania,
• na prenosnosť údajov,
• namietať proti spracúvaniu,
• odvolať udelený súhlas, ak je spracúvanie založené na súhlase.

Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky podľa čl. 77 GDPR.

Žiadosť o uplatnenie práv pošlite na privacy@biochemiq.sk.

10. Súbory cookies

Platforma používa nevyhnutné cookies potrebné na zabezpečenie jej správneho fungovania.

Analytické alebo obdobné cookies používame len na základe predchádzajúceho súhlasu používateľa, ak to vyžadujú príslušné právne predpisy.

11. Záverečné ustanovenia

Tieto Zásady spracúvania osobných údajov predstavujú splnenie informačnej povinnosti prevádzkovateľa podľa čl. 13 GDPR.

Prevádzkovateľ si vyhradzuje právo tieto zásady primerane aktualizovať, najmä v prípade zmeny právnych predpisov alebo poskytovaných služieb. Aktuálne znenie bude vždy zverejnené na webovej stránke BioChemIQ.