Povinné informovanie

PREHLÁSENIE PREVÁDZKOVATEĽA O SPRACÚVAVANÍ OSOBNÝCH ÚDAJOV

V tejto sekcií uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).

Prevádzkovateľ CEREBRUS - PSYCHE, s. r. o. so sídlom Zlatovská 2210, IČO: 46300660 (ďalej len „prevádzkovateľ“), na zaistenie ochrany práv dotknutých osôb prijal primerané technické a organizačné opatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov. Prevádzkovateľ ďalej zaviedol transparentný systém zaznamenávania bezpečnostných incidentov a akýchkoľvek otázok zo strany dotknutej osoby, ako aj iných osôb.

V prípade potreby môže dotknutá osoba získať jednotlivé informácie aj telefonicky na: +421 903 432 937 alebo e-mailom: [email protected].

1. Prevádzkovateľ

CEREBRUS - PSYCHE, s. r. o.

Zlatovská 2210

911 05 Trenčín

IČO: 46300660

Vaše údaje spracúvame pre vlastné účely ako Prevádzkovateľ. To znamená, že my stanovujeme účel, pre ktorý Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.

2. Sprostredkovatelia

Prevádzkovateľ môže v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s článkom 28 Nariadenia GDPR.

Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanie osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľov poskytujúcich primerané technické, organizačné a ďalšie opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a aby bola v plnom rozsahu zabezpečená ochrana práv dotknutej osoby.

Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb využíva nasledujúce kategórie sprostredkovateľov:

• dodávateľ zabezpečujúci dodávky technického riešenia, služby webhostingu, údržby a podpory IT systémov používaných Prevádzkovateľom
• dodávateľ zabezpečujúci služby na úseku účtovníctva a daňových povinností Prevádzkovateľa

Kategórie príjemcov osobných údajov: osoby konajúce na základe poverenia prevádzkovateľa, právny zástupca, audítor, orgány štátnej správy a verejnej moci na výkon kontroly a dozoru.

3. Účel a právny základ spracúvania osobných údajov

Ako prevádzkovateľ spracúvame osobné údaje výlučne na základe legitímnych právnych základov a v súlade s GDPR, pričom dbáme na to, aby boli spracúvané výhradne na vopred stanovené účely:

• Evidencia pacientov, uchovávanie zdravotnej dokumentácie a poskytovanie zdravotnej starostlivosti.
  Právnym základom spracúvania osobných údajov v tomto prípade je čl. 6 ods. 1 písm. c) Nariadenia GDPR v spojení s osobitnými právnymi predpismi:
• Zákon č. 576/2004 Z. z. o zdravotnej starostlivosti,
• Zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti,
• Zákon č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach,
• Zákon č. 580/2004 Z. z. o zdravotnom poistení,
• Zákon č. 581/2004 Z. z. o zdravotných poisťovniach,
• Zákon č. 577/2004 Z. z. o rozsahu zdravotnej starostlivosti uhrádzanej z verejného zdravotného poistenia.
• a iné prisluchájuce...

• Okruhy dotknutých osôb:

Spracúvanie osobných údajov sa týka fyzických osôb – pacientov, ako aj zákonných zástupcov neplnoletých pacientov.

• Sprístupňovanie a poskytovanie osobných údajov:

Osobné údaje pacientov sú sprístupňované alebo poskytované v súlade s GDPR a zákonom č. 576/2004 Z. z. príslušným orgánom verejnej moci, zdravotným poisťovniam, iným poskytovateľom zdravotnej starostlivosti a subjektom oprávneným rozhodovať na základe osobitných právnych predpisov.

• Lehoty na uchovávanie osobných údajov:

Zdravotná dokumentácia sa uchováva po dobu 20 rokov po smrti pacienta, alebo 20 rokov od posledného poskytnutia zdravotnej starostlivosti.

Iné situácie, kedy dochádza k spracúvaniu osobných údajov:

Ambulancia môže spracúvať osobné údaje aj za iných okolností, ktoré zahŕňajú:

• Komunikácia pred uzatvorením zmluvy:

Ak prejavíte záujem o naše služby alebo plánujete nadviazať spoluprácu, vaše údaje spracúvame na základe čl. 6 ods. 1 písm. b) GDPR, pretože takéto spracúvanie je nevyhnutné na vykonávanie opatrení pred uzatvorením zmluvy.

• Komunikácia počas zmluvného vzťahu:

V prípade existujúceho zmluvného vzťahu spracúvame údaje na základe čl. 6 ods. 1 písm. b) GDPR na zabezpečenie plynulej komunikácie a plnenie zmluvných povinností.

• Reakcia na dopyty:

Ak sa na nás obrátite s dopytom, podnetom alebo otázkou, spracúvame vaše údaje podľa čl. 6 ods. 1 písm. f) GDPR, čo predstavuje oprávnený záujem našej ambulancie poskytnúť vám spätnú väzbu. Ako dotknutá osoba máte právo namietať takéto spracúvanie.

• Evidencia uchádzačov o zamestnanie:

Ak prejavíte záujem pracovať v našej ambulancii, môžeme spracúvať váš životopis a motivačný list na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas je možné kedykoľvek odvolať.

4. Doba spracúvania a uchovávania osobných údajov

Osobné údaje spracúvané na základe zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR):

Uchovávame podľa lehoty stanovenej príslušnými právnymi predpismi (napr. zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 576/2004 Z. z. o poskytovaní zdravotnej starostlivosti).

Osobné údaje spracúvané na základe súhlasu (čl. 6 ods. 1 písm. a) GDPR):

Tieto údaje uchovávame po dobu definovanú v súhlase alebo do jeho odvolania. V prípade konca platnosti súhlasu kontaktujeme dotknutú osobu s možnosťou obnovenia. Ak osoba neudelí nový súhlas, údaje vymažeme alebo anonymizujeme.

Osobné údaje spracúvané na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR):

Údaje získané pri odpovedaní na dopyt alebo otázku uchovávame len po dobu potrebnú na vybavenie požiadavky. Po jej vybavení údaje vymažeme, ak nedôjde k ďalšej spolupráci.

Výmaz osobných údajov

Ako prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po splnení všetkých nasledujúcich podmienok:

• Ukončenie zmluvných vzťahov:
  Boli ukončené všetky zmluvné vzťahy medzi Vami a nami ako prevádzkovateľom.
• Vyrovnanie záväzkov:
  Zanikli všetky Vaše záväzky voči prevádzkovateľovi.
• Vybavenie reklamácií a žiadostí:
  Boli vybavené všetky Vaše reklamácie a žiadosti.
• Vysporiadanie práv a povinností:
  Boli vysporiadané všetky ďalšie práva a povinnosti medzi Vami a nami ako prevádzkovateľom.
• Naplnenie účelov spracúvania:
  Boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré ste nám udelili súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby.
• Ukončenie platnosti súhlasu:
  Uplynula lehota, na ktorú bol súhlas udelený, alebo ste svoj súhlas odvolali.
• Vyhovenie žiadosti o výmaz:
  Bolo vyhovené Vašej žiadosti o výmaz osobných údajov a bol naplnený niektorý z dôvodov oprávňujúcich takýto výmaz.
• Skončenie účelu spracúvania a retenčná lehota:
  Nastala rozhodná právna skutočnosť pre skončenie účelu spracúvania, a zároveň uplynula ochranná retenčná lehota vymedzená v súlade s princípom minimalizácie doby uchovávania osobných údajov.
• Nepretrváva oprávnený záujem:
  Netvrdí oprávnený záujem prevádzkovateľa a zanikli všetky povinnosti stanovené právnymi predpismi, ktoré si vyžadujú uchovávanie osobných údajov dotknutej osoby (napr. na účely archivácie, daňovej kontroly a pod.).

Spracovanie náhodne získaných osobných údajov

Akékoľvek náhodne získané osobné údaje ďalej systematicky nespracúvame na žiadny nami vymedzený účel. V prípade možnosti dotknutú osobu, ktorej sa tieto údaje týkajú, informujeme o ich náhodnom získaní a poskytneme jej súčinnosť na obnovu kontroly nad jej údajmi. Po vykonaní nevyhnutných krokov na vyriešenie situácie tieto náhodne získané údaje bezodkladne a bezpečne zlikvidujeme.

Doplňujúce informácie o uchovávaní údajov

Ak máte záujem o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov, neváhajte nás kontaktovať prostredníctvom uvedených kontaktných údajov.

5. Zverejnenie údajov

Naša spoločnosť získané údaje v žiadnom prípade nezverejňuje.

6. Cezhraničný prenos osobných údajov

Cezhraničný prenos sa nerealizuje.

7. Práva a povinnosti dotknutej osoby

• Dotknutá osoba je povinná uviesť iba úplné a pravdivé údaje.
• Dotknutá osoba sa zaväzuje, že v prípade zmeny svoje údaje zaktualizuje a to najneskôr pred zrealizovaním prvej objednávky nasledujúcej po vzniku zmeny.
• Dotknutá osoba sa zaväzuje, že ak poskytne osobné údaje tretej osoby (meno, priezvisko, telefónne číslo), robí tak iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi, právami a povinnosťami, ktoré sú uvedené na tejto stránke.
• Ako dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi osobnými údajmi. Uplatniť uvedené práva si môžete osobne sídle Prevádzkovateľa alebo telefonicky – písomne (poštou / e-mailom).

Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej žiadosti.