Zásady ochrany osobných údajov – GDPR
Zdravotné stredisko Kunovská
Článok I.
Prevádzkovateľ
1.1 Prevádzkovateľ:
Názov: ELITE DENTAL CLINIC s. r. o.
Sídlo: Kunovská 1, Bratislava-Záhorská Bystrica
IČO: 53 110 901
DIČ: 2121277037
Zápis: OR MS BA III, Oddiel: Sro, Vložka č: 145952/B
Kontakt na zodpovednú osobu: edc.edc@outlook.sk
(ďalej len „Prevádzkovateľ“)
1.2 Prevádzkovateľ, poskytuje za účelom dodržiavania spravodlivosti a transparentnosti voči dotknutým osobám toto oboznámenie dotknutej osoby o spracúvaním osobných údajov podľa čl. 13. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a Zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov(ďalej len „zákon č. 18/2018 Z. z.“)
Článok II.
Dôvody a účel spracúvania osobných údajov
2.1 Účelmi spracúvania osobných údajov sú dôvody, pre ktoré sa spracúvajú osobné údaje dotknutých osôb v našich informačných systémoch na presne určených právnych základoch. Účely sú konkrétne určené, výslovne uvedené a oprávnené, pričom pri spracúvaní osobných údajov dotknutých osôb dodržiavame zásadu zákonnosti podľa čl. 6 a 9 Nariadenia (jednotlivé účely a právne základy sú uvedené v týchto Zásadách ochrany osobných údajov).
Článok III.
Evidencia Pacientov
3.1 Dôvod a účel: Dôvodom a účelom spracúvania osobných údajov je evidencia pacientov, nakoľko v rámci činnosti dochádza ku spracovaniu osobných údajov pri poskytovaní zdravotnej starostlivosti.
3.2 Právny základ: Základným právnym základom pri spracúvaní osobných údajov je Čl. 6 ods. 1 písm. c) Nariadenia, zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 581/2004 Z. z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov, zákon č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
3.3 Dotknuté osoby: Dotknutými osobami sú fyzické osoby – pacienti.
3.4 Príjemcovia: Príjemcami osobných údajov sú orgány verejnej moci podľa príslušných právnych predpisov, zdravotné poisťovne, iní poskytovatelia zdravotnej starostlivosti, tretie subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb – pacientov (napr. Úrad pre dohľad nad zdravotnou starostlivosťou, súdy).
3.5 Lehoty na vymazanie údajov: Lehoty na vymazanie osobných údajov sú 20 rokov od posledného poskytnutia zdravotnej starostlivosti dotknutej osobe. Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje. Všetky poskytnuté osobné údaje sú nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.
Článok IV.
Klinické štúdie
4.1 Dôvod a účel: V rámci činnosti môže dochádzať ku spracúvaniu osobných údajov z dôvodu klinickej štúdie a výskumu. Spracúvanie osobných údajov sa týka len pacientov, ktorí sa zúčastnili klinickej štúdie a výskumu.
4.2 Právny základ: Právnym základom spracúvania osobných údajov je Čl. 6 ods. 1 písm. c) Nariadenia, zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
4.3 Dotknuté osoby: Dotknutými osobami sú fyzické osoby – pacienti, ktorí sa na základe ich súhlasu zúčastnili klinickej štúdie a výskumu.
4.4 Príjemcovia: Príjemcovia takýchto osobných údajov nie sú žiadni.
4.5 Lehoty na vymazanie údajov: Lehoty na vymazanie osobných údajov sú 15 rokov od posledného poskytnutia zdravotnej starostlivosti dotknutej osobe.
Článok V.
Evidencia žiadostí o sprístupnenie údajov pre ÚDZS
5.1 Dôvod a účel: Dôvodom a účelom spracúvania osobných údajov je evidencia žiadostí o sprístupnenie údajov pre Úrad dozoru nad zdravotnou starostlivosťou.
5.2 Právny základ: Právnym základom spracúvania osobných údajov je Čl. 6 ods. 1 písm. c) Nariadenia, zákon č.576/2004 Z. z. o zdravotnej starostlivosti, zákon č. 581/2004 Z .z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
5.3 Dotknuté osoby: Dotknutými osobami sú fyzické osoby – pacienti, žiadatelia.
5.4 Príjemcovia: oprávnené osoby § 24 a § 25 zákona č.576/2004 Z.z., súdy, OČTK.
5.5 Lehoty na vymazanie údajov: Lehoty na vymazanie osobných údajov sú 10 rokov od podania žiadosti.
Článok VI.
Evidencia o sprístupnenie údajov pre OČTK a súdy
6.1 Dôvod a účel: Dôvodom a účelom spracúvania osobných údajov je evidencia žiadostí o sprístupnenie údajov pre Orgány činné v trestnom konaní a súdy..
6.2 Právny základ: Právnym základom spracúvania osobných údajov je Čl. 6 ods. 1 písm. c) Nariadenia, Zákon č.301/2005 Z. z. Trestný poriadok, zákon č. 372/1999 Z. b. o priestupkoch.
6.3 Dotknuté osoby: Dotknutými osobami sú fyzické osoby – pacienti, žiadatelia.
6.4 Príjemcovia: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb (napr. súdy, OČTK).
6.5 Lehoty na vymazanie údajov: Lehoty na vymazanie osobných údajov sú 10 rokov od podania žiadosti.
Článok VII.
Poskytovanie údajov zo zdravotnej dokumentácie
7.1 Dôvod a účel: V rámci činnosti dochádza ku spracovaniu osobných údajov pri plnení zákonných povinností prevádzkovateľa poskytnúť údaje zo zdravotnej dokumentácie pacienta tretím osobám, ktoré o to požiadajú a zákon umožňuje im tieto údaje poskytnúť, pričom určuje podmienky poskytnutia (rozsah, spôsob. a pod.).
7.2 Právny základ: Právnym základom spracúvania osobných údajov je Čl. 6 ods. 1 písm. c) Nariadenia, zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
7.3 Dotknuté osoby: fyzické osoby – pacienti, žiadatelia o poskytnutie údajov.
7.4 Príjemcovia: oprávnené osoby § 24 a § 25 zákona č.576/2004 Z. z., súdy, OČTK.
7.5 Lehoty na vymazanie údajov: Lehoty na vymazanie osobných údajov sú 10 rokov od podania žiadosti.
Článok VIII.
Evidencia žiadostí o vypracovanie lekárskeho posudku
8.1 Dôvod a účel: Dôvodom a účelom spracúvania osobných údajov je žiadosť o vypracovanie lekárskeho posudku.
8.2 Právny základ: Právnym základom spracúvania osobných údajov je Čl. 6 ods. 1 písm. c) Nariadenia, zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 437/2004 Z. z. zákon o náhrade za bolesť a o náhrade za sťaženie spoločenského uplatnenia.
8.3 Dotknuté osoby: Dotknutými osobami sú fyzické osoby – pacienti, žiadatelia.
8.4 Príjemcovia: oprávnené osoby § 24 a § 25 zákona č.576/2004 Z. z., súdy, OČTK.
8.5 Lehoty na vymazanie údajov: Lehoty na vymazanie osobných údajov sú 10 rokov od podania žiadosti.
Článok IX.
Evidencia sťažností na poskytovanie zdravotnej starostlivosti
9.1 Dôvod a účel: Dôvodom a účelom spracúvania osobných údajov je podanie sťažnosti na poskytovanie zdravotnej starostlivosti.
9.2 Právny základ: Právnym základom spracúvania osobných údajov je Čl. 6 ods. 1 písm. c) Nariadenia, zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
9.3 Dotknuté osoby: Dotknutými osobami sú fyzické osoby – pacient, sťažovateľ, zástupca sťažovateľa.
9.4 Príjemcovia: Subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach
a povinnostiach fyzických osôb (napr. súdy, OČTK), príslušné orgány na výkon dozoru.
9.5 Lehoty na vymazanie údajov: Lehoty na vymazanie osobných údajov sú 10 rokov od doriešenia sťažnosti.
Článok X.
Zmluvné vzťahy
10.1 Dôvod a účel: V rámci činnosti dochádza ku spracúvaniu osobných údajov, ktoré je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.
10.2 Právny základ: Právnym základom spracúvania osobných údajov je Čl. 6 ods. 1 písm. b) Nariadenia – Zmluvný vzťah.
10.3 Dotknuté osoby: Dotknutou osobou je zmluvná strana.
10.4 Príjemcovia: Orgány verejnej moci podľa príslušných právnych predpisov, subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb (napr. súdy, OČTK), právny zástupca prevádzkovateľa.
10.5 Lehoty na vymazanie údajov: 10 rokov
Článok XI.
Správa registratúry a evidencia došlej a odoslanej pošty
11.1 Dôvod a účel: V rámci činnosti dochádza ku spracúvaniu osobných údajov pri evidencii došlej a odoslanej posty a úkony spojené so správou registratúry.
11.2 Právny základ: Právnym základom spracúvania osobných údajov je Čl. 6 ods. 1 písm. c) Nariadenia, zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov.
11.3 Dotknuté osoby: Dotknutými osobami sú fyzické osoby.
11.4 Príjemcovia: Orgány verejnej moci podľa príslušných právnych predpisov, subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb (napr. súdy, OČTK).
11.5 Lehoty na vymazanie údajov: registratúrny denník – 10 rokov.
Článok XII.
Kamerový systém
12.1 Dôvod a účel: V rámci činnosti dochádza ku monitorovaniu priestorov za účelom ochrany verejného poriadku a bezpečnosti, odhaľovania kriminality, ochrany zdravia a majetku prevádzkovateľa a dotknutých osôb.
12.2 Právny základ: Právnym základom spracúvania osobných údajov je Čl. 6 ods. 1 písm. d, f) Nariadenia – Oprávnený záujem prevádzkovateľa, Čl. 9 ods. 2 písm i) Nariadenia – Verejný záujem v oblasti verejného zdravia.
12.3 Dotknuté osoby: Dotknutými osobami sú fyzické osoby nachádzajúce sa v blízkosti a v priestoroch Prevádzkovateľa.
12.4 Príjemcovia: Subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb (napr. súdy, OČTK).
- 5 Lehoty na vymazanie údajov: Lehoty na vymazanie osobných údajov sú 7 dní od vyhotoveného záznamu.
Článok XIII.
Práva dotknutých osôb
13.1 Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná.
13.2 Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva:
- a) právo na prístup k osobným údajov – dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak Prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o účele spracúvania osobných údajov, kategórii spracúvaných osobných údajov, identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; dobe uchovávania osobných údajov, ak to nie je možné, informáciu o kritériách jej určenia, práve požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, práve podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z. zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby, existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4 zákona č. 18/2018 Z. z., v týchto prípadoch poskytne Prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu,
- b) právo na opravu osobných údajov – dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
- c) právo na vymazanie osobných údajov – dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak
– osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
– dotknutá osoba odvolá súhlas podľa § 13 ods. 1 písm. a) alebo § 16 ods. 2 písm. a) zákona č. 18/2018 Z. z., na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,
– dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona č. 18/2018 Z. z. a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 2 zákona č. 18/2018 Z. z.,
– osobné údaje sa spracúvajú nezákonne,
– je dôvodom pre výmaz splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
– sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1. zákona č. 18/2018 Z. z.
Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť
- d) právo na obmedzenie spracúvanie osobných údajov – dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, ak
– dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov,
– spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
– Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
– dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona č. 18/2018 Z.z., a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
- e) právo na prenosnosť osobných údajov – dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu Prevádzkovateľovi, ak je to technicky možné a ak poskytnuté osobné údaje sú spracúvané na základe súhlasu alebo plnenia zmluvy. Právo na prenosnosť osobných údajov sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi,
- f) právo namietať proti spracúvaniu osobných údajov – dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. e) alebo písm. f) zákona č. 18/2018 Z. z. vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku,
- g) právo súvisiace s automatizovaným rozhodovaním – dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú
- h) právo podať na Úrade na ochranu osobných údajov SR návrh na začatie konania na ochranu osobných údajov podľa § 100 zákona č. 18/2018 Z. z., ak sa domnievate, že spracúvanie osobných údajov je v rozpore so zákonom o ochrane osobných údajov
- i) Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 22 Nariadenia / § 21 až 28 zákona č. 18/2018 Z. z. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči Prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť.
- j) Ak nie ste spokojní s našou odpoveďou, alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.
Zásady používania súborov cookies
Tieto zásady používania súborov cookie vysvetľujú, čo sú súbory cookie a ako ich
používame, t. j. Informácie, ktoré pomocou súborov cookie zhromažďujeme, ako sa tieto
informácie používajú a ako ovládať predvoľby súborov cookie. Ďalšie informácie o tom, ako
používame, uchovávame a uchovávame vaše osobné údaje, nájdete v našich zásadách ochrany
osobných údajov.
Cookies sú malé textové súbory, ktoré slúžia na ukladanie malých informácií. Po načítaní
webovej stránky do vášho prehliadača sa uložia do vášho zariadenia. Tieto súbory cookie nám
pomáhajú zaistiť správnu funkciu webových stránok, zvýšiť ich bezpečnosť, poskytovať
lepšie používateľské skúsenosti a porozumieť tomu, ako webová stránka funguje a
analyzovať, čo funguje a kde je potrebné zlepšenie.
Naša webová stránka súbory cookies používa na niekoľko účelov. Súbory cookies sú
väčšinou nevyhnutné pre správnu funkciu webovej stránky a nezhromažďujú žiadne vaše
údaje umožňujúce identifikáciu osôb.
Súbory cookies slúžia predovšetkým na pochopenie toho, ako webové stránky fungujú, ako s
nimi interagujete, na zaistenie bezpečnosti našich služieb, na poskytovanie reklám, ktoré sú
pre vás relevantné a na to, aby vám poskytli lepšieho a vylepšeného používateľa. Skúsenosti
nám pomôžu urýchliť vaše budúce interakcie s naším webom.
Súbory cookies ukladajú napr. informácie, ako je počet návštevníkov webových stránok,
počet jedinečných návštevníkov, ktoré stránky na webovej stránke boli navštívené, zdroj
návštevy atď. Tieto údaje nám pomáhajú porozumieť a analyzovať, ako dobre webová stránka
funguje a kde to potrebuje zlepšiť. Taktiež súbory cookies pomáhajú určitým nepodstatným
funkciám na našich webových stránkach.