OCHRANA OSOBNÝCH ÚDAJOV (GDPR)

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:
MUDr. Jaroslava Kučerka
S. Sakalovej 190, 014 01 Bytča
IČO: 51 746 531

E-mail pre GDPR otázky: gdpr@alergologiabytca.sk

2. Rozsah spracúvaných údajov

Spracúvame osobné údaje v rozsahu nevyhnutnom na poskytovanie zdravotnej starostlivosti a súvisiacich administratívnych služieb:

Identifikačné údaje: meno, priezvisko, rodné číslo, dátum narodenia

Kontaktné údaje: adresa trvalého bydliska, telefónne číslo, e-mailová adresa (nevyhnutné pre fungovanie elektronických služieb)

Zdravotné údaje: anamnéza, diagnózy, výsledky vyšetrení, informácie o liečbe a zdravotná dokumentácia v zákonnom rozsahu

Účtovné údaje: informácie o platbách za administratívne služby a spotrebný materiál

3. Účely a právne základy spracúvania

a) Poskytovanie zdravotnej starostlivosti
Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) a spracúvanie osobitných kategórií údajov podľa čl. 9 ods. 2 písm. h) GDPR (poskytovanie zdravotnej starostlivosti), v súlade so zákonom č. 576/2004 Z. z.

b) Elektronické služy (ES)
Spracúvanie je nevyhnutné na plnenie Zmluvy, najmä na spracovanie elektronických žiadostí (termíny, recepty, zasielanie výsledkov).

c) Administratíva a účtovníctvo
Spracúvanie je nevyhnutné na splnenie zákonných povinností podľa príslušných právnych predpisov (účtovníctvo, dane).

d) Ochrana právnych nárokov
Spracúvanie je založené na oprávnenom záujme prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR, najmä na účely preukazovania, uplatňovania alebo obhajoby právnych nárokov.

4. Príjemcovia osobných údajov

Osobné údaje sprístupňujeme len v nevyhnutnom rozsahu:

zdravotným poisťovniam a Národnému centru zdravotníckych informácií (NCZI)

iným poskytovateľom zdravotnej starostlivosti (napr. na základe výmenného lístka alebo pre zabezpečenie kontinuity liečby)

orgánom verejnej moci, ak to vyžaduje zákon

zmluvným sprostredkovateľom (napr. správca rezervačného systému, poskytovateľ IT služieb, účtovná kancelária)

5. Doba uchovávania údajov

Zdravotná dokumentácia: 20 rokov od posledného poskytnutia zdravotnej starostlivosti (u dospelých), v súlade s právnymi predpismi

Účtovné doklady: 10 rokov podľa zákona o účtovníctve

6. Bezpečnosť údajov a zodpovednosť pacienta

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov.

Pacient berie na vedomie, že zodpovedá za zabezpečenie prístupu k svojmu e-mailu a mobilnému zariadeniu, prostredníctvom ktorých prijíma notifikácie a výsledky vyšetrení.

Prevádzkovateľ nezodpovedá za únik údajov spôsobený nedostatočným zabezpečením zariadení alebo prístupov na strane Pacienta.

7. Práva dotknutých osôb

Pacient má právo:

na prístup k svojim osobným údajom

na opravu nesprávnych alebo neúplných údajov

na obmedzenie spracúvania

namietať spracúvanie v prípadoch stanovených GDPR

na prenosnosť údajov, ak sú splnené podmienky GDPR

podať sťažnosť na Úrad na ochranu osobných údajov SR

Právo na výmaz ("právo byť zabudnutý") je v prípade zdravotnej dokumentácie obmedzené zákonnou povinnosťou jej uchovávania.