OCHRANA OSOBNÝCH ÚDAJOV (GDPR)

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

MUDr. Jaroslava Kučerka
S. Sakalovej 190
014 01 Bytča
IČO: 51 746 531

E-mail pre otázky týkajúce sa ochrany osobných údajov:
gdpr@alergologiabytca.sk

Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a osobitnými právnymi predpismi upravujúcimi poskytovanie zdravotnej starostlivosti.

2. Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva osobné údaje iba v rozsahu nevyhnutnom na poskytovanie zdravotnej starostlivosti a súvisiacich služieb, najmä:

identifikačné údaje: meno, priezvisko, rodné číslo, dátum narodenia,

kontaktné údaje: adresa, telefónne číslo a e-mailová adresa,

údaje o zdravotnom poistení,

údaje o zdraví: anamnéza, diagnózy, výsledky vyšetrení, údaje o liečbe, predpísaných liekoch a zdravotná dokumentácia v zákonnom rozsahu,

údaje súvisiace s Elektronickými službami (ES): údaje uvedené v elektronických žiadostiach a údaje potrebné na ich spracovanie a komunikáciu s Pacientom,

účtovné a platobné údaje: údaje potrebné na evidenciu a spracovanie úhrad za spoplatnené služby.

Rozsah spracúvaných údajov závisí od konkrétneho účelu a využívanej služby.

3. Účely a právne základy spracúvania

a) Poskytovanie zdravotnej starostlivosti

Osobné údaje vrátane údajov o zdraví sa spracúvajú na účely poskytovania zdravotnej starostlivosti, diagnostiky, liečby, vedenia zdravotnej dokumentácie, predpisovania liekov a plnenia ďalších zákonných povinností poskytovateľa zdravotnej starostlivosti.

Právnym základom je najmä čl. 6 ods. 1 písm. c) GDPR a pri údajoch o zdraví čl. 9 ods. 2 písm. h) GDPR, najmä v spojení so zákonom č. 576/2004 Z. z. a ďalšími príslušnými právnymi predpismi.

Spracúvanie osobných údajov nevyhnutných na poskytovanie zdravotnej starostlivosti a vedenie zdravotnej dokumentácie nie je založené na súhlase Pacienta.

b) Elektronické služby (ES)

Pri využívaní Elektronických služieb (ES) Prevádzkovateľ spracúva údaje potrebné na prijatie, posúdenie a vybavenie elektronickej žiadosti, komunikáciu s Pacientom a poskytnutie súvisiacich elektronických a administratívnych služieb.

Právnym základom je podľa povahy konkrétnej žiadosti najmä plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR a pri spracúvaní údajov o zdraví čl. 9 ods. 2 písm. h) GDPR.

c) Administratíva, platby a účtovníctvo

Údaje potrebné na evidenciu platieb, fakturáciu a vedenie účtovníctva sa spracúvajú na účely plnenia zákonných povinností Prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR a príslušných účtovných a daňových predpisov.

d) Ochrana právnych nárokov

V nevyhnutnom rozsahu môžu byť osobné údaje spracúvané na účely preukazovania, uplatňovania alebo obhajoby právnych nárokov.

Právnym základom je oprávnený záujem Prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR; pri osobitných kategóriách osobných údajov sa uplatní príslušný právny základ podľa čl. 9 GDPR.

4. Elektronické formuláre a komunikácia

Prevádzkovateľ umožňuje Pacientom využívať elektronické formuláre na webovom sídle www.alergologiabytca.sk.

Prostredníctvom formulárov sa spracúvajú údaje potrebné na vybavenie konkrétnej elektronickej žiadosti. V závislosti od charakteru žiadosti môžu obsahovať aj údaje o zdraví.

Webové sídlo a elektronické formuláre sú technicky prevádzkované prostredníctvom platformy Webnode. Údaje môžu byť poskytovateľom tejto platformy technicky spracúvané v rozsahu potrebnom na prevádzku webového sídla, formulárov a doručenie elektronickej žiadosti Prevádzkovateľovi. Webnode pre takéto spracúvanie poskytuje zmluvnú úpravu podľa čl. 28 GDPR.

Pacient je povinný uvádzať pravdivé a aktuálne údaje a nemal by prostredníctvom formulárov poskytovať osobné údaje nad rozsah potrebný na vybavenie konkrétnej požiadavky.

5. Príjemcovia a zmluvní partneri

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené najmä:

zdravotným poisťovniam,

Národnému centru zdravotníckych informácií (NCZI) a prostredníctvom systému eZdravie,

iným poskytovateľom zdravotnej starostlivosti, ak je to potrebné na zabezpečenie kontinuity zdravotnej starostlivosti,

orgánom verejnej moci, súdom a orgánom činným v trestnom konaní, ak tak ustanovuje zákon.

Na zabezpečenie prevádzky ambulancie využíva Prevádzkovateľ aj zmluvných partnerov, ktorí môžu spracúvať osobné údaje v mene Prevádzkovateľa alebo k nim môžu mať prístup v rozsahu nevyhnutnom na poskytovanie svojich služieb, najmä:

ARYA Medical s. r. o., IČO: 55 441 700 – technická správa webového sídla, Elektronických služieb a rezervačného systému, správa termínov, platieb, fakturácie a súvisiacej administratívy,

Vizion, s. r. o., Kukučínova 994/32, 831 03 Bratislava – dodávateľ a technické zabezpečenie rezervačného systému,

Webnode – technická platforma webového sídla a elektronických formulárov,

Iveta Zverbíková, IČO: 41 135 598, Mníchova Lehota 441, 913 21 Mníchova Lehota – spracovanie účtovníctva, miezd a súvisiacej účtovnej a daňovej agendy,

ďalší poskytovatelia IT a technických služieb v rozsahu nevyhnutnom na zabezpečenie prevádzky ambulancie.

Zmluvní partneri sú oprávnení spracúvať osobné údaje iba v rozsahu zodpovedajúcom poskytovaným službám a pri dodržaní príslušných požiadaviek na ochranu osobných údajov.

Osobné údaje Pacientov Prevádzkovateľ neposkytuje tretím osobám na ich vlastné marketingové účely.

6. Doba uchovávania osobných údajov

Osobné údaje sa uchovávajú iba počas obdobia potrebného na splnenie účelu ich spracúvania alebo počas zákonom stanovenej doby.

Najmä:

zdravotná dokumentácia: 20 rokov od posledného poskytnutia zdravotnej starostlivosti Pacientovi,

účtovné doklady: počas zákonom stanovenej doby, spravidla 10 rokov,

údaje z elektronických žiadostí a komunikácie: počas obdobia potrebného na vybavenie požiadavky a následne počas obdobia vyžadovaného právnymi predpismi alebo potrebného na ochranu právnych nárokov.

Ak sa údaje získané prostredníctvom elektronickej žiadosti stanú súčasťou zdravotnej dokumentácie, uchovávajú sa podľa pravidiel platných pre zdravotnú dokumentáciu.

Zákon č. 576/2004 Z. z. pri ostatnej zdravotnej dokumentácii, teda mimo dokumentácie vedenej všeobecným lekárom, stanovuje 20 rokov od posledného poskytnutia zdravotnej starostlivosti.

7. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo neoprávneným zverejnením.

Pri elektronickej komunikácii Pacient zodpovedá za primerané zabezpečenie svojho e-mailového účtu, mobilného zariadenia a svojich prístupových údajov.

Prevádzkovateľ nezodpovedá za bezpečnostné incidenty vzniknuté výlučne v dôsledku konania alebo opomenutia na strane Pacienta, pokiaľ Prevádzkovateľ splnil svoje povinnosti podľa príslušných právnych predpisov.

8. Prenos osobných údajov a externé technologické služby

Prevádzkovateľ vedome neprenáša zdravotnú dokumentáciu Pacientov do tretích krajín na účely poskytovania zdravotnej starostlivosti.

Pri využívaní externých technologických služieb môže dochádzať k cezhraničnému spracúvaniu technických alebo iných údajov v závislosti od konkrétneho poskytovateľa služby. Takéto spracúvanie sa uskutočňuje iba pri splnení podmienok a záruk požadovaných GDPR.

9. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by voči Pacientovi vyvolávalo právne účinky alebo ho obdobne významne ovplyvňovalo.

Automatizované technické spracovanie elektronických žiadostí, rezervácií alebo notifikácií sa samo osebe nepovažuje za takéto automatizované rozhodovanie.

10. Práva dotknutých osôb

Pacient má za podmienok ustanovených GDPR najmä právo:

na informácie o spracúvaní svojich osobných údajov,

na prístup k svojim osobným údajom,

na opravu nesprávnych alebo neúplných údajov,

na obmedzenie spracúvania,

na výmaz osobných údajov, ak sú splnené zákonné podmienky,

namietať proti spracúvaniu založenému na oprávnenom záujme,

na prenosnosť údajov v prípadoch ustanovených GDPR,

podať sťažnosť alebo návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky.

Jednotlivé práva nie sú absolútne a uplatňujú sa za podmienok stanovených GDPR a osobitnými právnymi predpismi.

Právo na výmaz sa nevzťahuje na zdravotnú dokumentáciu a ďalšie údaje, ktoré je Prevádzkovateľ povinný uchovávať na základe zákona.

11. Cookies

Webové sídlo môže používať súbory cookies nevyhnutné na jeho správne a bezpečné fungovanie.

Použitie voliteľných analytických, funkčných alebo marketingových cookies sa riadi nastavením súhlasu návštevníka prostredníctvom cookie lišty webového sídla.

Návštevník môže svoje nastavenia cookies upraviť prostredníctvom príslušných nástrojov webového sídla.

12. Kontakt

Otázky týkajúce sa ochrany osobných údajov alebo žiadosti o uplatnenie práv môže dotknutá osoba adresovať Prevádzkovateľovi: