PREHLÁSENIE PREVÁDZKOVATEĽA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
V tejto sekcii uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – GDPR), a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Prevádzkovateľ Dental Factory s. r. o., so sídlom Sotinská 1577/1B, 905 01 Senica, IČO: 52 722 236 (ďalej len „prevádzkovateľ“), na zaistenie ochrany práv dotknutých osôb prijal primerané technické a organizačné opatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov. Prevádzkovateľ zaviedol transparentný systém vybavovania žiadostí a otázok dotknutých osôb, ako aj evidenciu bezpečnostných incidentov.
V prípade potreby môže dotknutá osoba získať ďalšie informácie prostredníctvom e-mailu: [email protected] alebo telefonicky: +421 948 124 670.
1. Prevádzkovateľ
Dental Factory s. r. o.
Sotinská 1577/1B
905 01 Senica
IČO: 52 722 236
Vaše osobné údaje spracúvame pre vlastné účely ako prevádzkovateľ. To znamená, že my stanovujeme účel, pre ktorý osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.
2. Sprostredkovatelia
Prevádzkovateľ môže v určitých prípadoch spracúvať osobné údaje prostredníctvom sprostredkovateľov poverených podľa čl. 28 GDPR. Títo sprostredkovatelia spracúvajú osobné údaje v mene prevádzkovateľa a výlučne na základe jeho pokynov.
Kategórie sprostredkovateľov:
- poskytovatelia IT služieb, hostingu a správy webstránky,
- poskytovatelia účtovných a daňových služieb,
Kategórie príjemcov osobných údajov: osoby konajúce na základe poverenia prevádzkovateľa, právny zástupca, audítor, zdravotné poisťovne, orgány verejnej moci a orgány dohľadu.
3. Účel spracúvania osobných údajov
Ako prevádzkovateľ spracúvame osobné údaje na tieto účely:
- Poskytovanie
zdravotnej starostlivosti a vedenie zdravotnej dokumentácie
Spracúvame údaje pacientov vrátane osobitnej kategórie údajov o zdravotnom stave za účelom poskytovania zdravotnej starostlivosti, uchovávania zdravotnej dokumentácie a plnenia povinností podľa zdravotníckych predpisov.
Právny základ: čl. 6 ods. 1 písm. c) GDPR a čl. 9 ods. 2 písm. h) GDPR, zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zákon č. 580/2004 Z. z. o zdravotnom poistení. - Reakcia
na dopyt, podnet alebo otázku (telefonicky, e-mailom, cez kontaktný
formulár alebo poštou).
Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. - Predzmluvné
rokovania a objednávky termínov
Spracúvanie údajov je potrebné na vykonanie opatrení pred uzatvorením zmluvy – čl. 6 ods. 1 písm. b) GDPR. - Plnenie
zmluvného vzťahu (realizácia služieb, fakturácia)
Právny základ: čl. 6 ods. 1 písm. b) GDPR. - Spracúvanie
údajov uchádzačov o zamestnanie
– ak reagujete na pracovnú ponuku: čl. 6 ods. 1 písm. b) GDPR,
– ak poskytnete životopis do databázy uchádzačov: čl. 6 ods. 1 písm. a) GDPR (súhlas). - Plnenie
zákonných povinností (účtovníctvo, dane, pracovnoprávna agenda, BOZP,
zdravotná dokumentácia).
Právny základ: čl. 6 ods. 1 písm. c) GDPR. - Marketing
a propagácia (newsletter, použitie fotografií a záznamov na
web/sociálne siete).
Právny základ:
– čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem, ak ide o klientov),
– čl. 6 ods. 1 písm. a) GDPR (súhlas, ak nejde o klientov).
Kategórie dotknutých osôb
- Pacienti a ich zákonní zástupcovia
- Uchádzači o zamestnanie
- Zamestnanci a spolupracovníci
- Obchodní partneri
- Fyzické osoby komunikujúce s prevádzkovateľom
- Účastníci marketingových aktivít
Rozsah spracúvaných osobných údajov
- Identifikačné údaje (meno, priezvisko, dátum narodenia, rodné číslo, bydlisko)
- Kontaktné údaje (telefón, e-mail, adresa)
- Zdravotné údaje (zdravotná dokumentácia, anamnéza, výsledky vyšetrení, RTG snímky)
- Údaje súvisiace so zmluvnými vzťahmi (zmluvy, faktúry)
- Obsah komunikácie (e-maily, listy, formuláre)
- Fotografie a záznamy (len s udeleným súhlasom, na marketingové účely)
4. Doba spracúvania a uchovávania Vašich osobných údajov
Vaše osobné údaje, ktoré spracúvame podľa čl. 9 ods. 2 písm. h) Nariadenia GDPR – v rámci poskytovania zdravotnej starostlivosti a vedenia zdravotnej dokumentácie – spracúvame aj za účelom splnenia našich zákonných povinností vyplývajúcich z osobitných právnych predpisov. Povinnosť viesť a uchovávať zdravotnú dokumentáciu ukladá prevádzkovateľovi najmä zákon č. 576/2004 Z. z. o zdravotnej starostlivosti a ďalšie súvisiace predpisy.
Zdravotná dokumentácia sa uchováva po dobu ustanovenú zákonom, spravidla 20 rokov od posledného poskytnutia zdravotnej starostlivosti, prípadne 20 rokov po smrti pacienta, ak osobitný predpis neustanovuje inú lehotu.
Aj v tomto prípade sa riadime zásadou minimalizácie uchovávania osobných údajov podľa čl. 5 ods. 1 písm. e) Nariadenia GDPR. Po uplynutí zákonom stanovenej lehoty budú Vaše osobné údaje, ktoré už nepodliehajú povinnej archivácii, vymazané alebo anonymizované.
Vaše osobné údaje, ktoré sme spracovali alebo spracúvame podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR – v rámci plnenia záväzkov prevádzkovateľa, spracúvame aj za účelom splnenia našich zákonných povinností týkajúcich sa daní a účtovníctva. Tieto povinnosti vyplývajú zo všeobecne záväzných právnych predpisov, ako je napríklad zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov alebo zákon č. 595/2003 Z. z. o dani z príjmov a zákon č. 563/2009 Z. z. o správe daní. Údaje musíme uchovávať po dobu stanovenú týmito právnymi predpismi. Riadime sa zásadou minimalizácie uchovávania osobných údajov podľa čl. 5 ods. 1 písm. e) Nariadenia GDPR, a preto budú Vaše osobné údaje, ktoré nepodliehajú archivácii podľa osobitných právnych predpisov, vymazané alebo anonymizované.
Osobné údaje spracúvané na základe udeleného súhlasu podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR, napríklad pre účelom zasielania aktuálnych marketingových noviniek, spracúvame po dobu 3 rokov alebo do odvolania súhlasu. V prípade, že sa blíži koniec doby spracúvania údajov, kontaktujeme dotknutú osobu s možnosťou obnoviť a predĺžiť súhlas na ďalšie obdobie spracúvania. Ak dotknutá osoba súhlas neudelí alebo nereaguje na kontakt, osobné údaje prestaneme spracúvať – automaticky ich vyradíme z evidencie, elektronické údaje technicky vymažeme zo systémov a fyzické dokumenty skartujeme.
Osobné údaje spracúvané na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR, ktoré boli získané pri reakcii na podaný dopyt, podnet alebo otázku za účelom poskytnutia spätnej väzby dotknutej osobe, sú bezodkladne vymazané po vybavení, pokiaľ neboli následne postúpené do predzmluvného alebo zmluvného vzťahu.
Ako Prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po tom, ako: boli ukončené všetky zmluvné vzťahy medzi Vami a nami ako prevádzkovateľom ; a/alebo
- zanikli všetky Vaše záväzky voči prevádzkovateľovi; a/alebo
- boli vybavené všetky Vaše reklamácie a žiadosti; a/alebo
- boli vysporiadané všetky ďalšie práva a povinnosti medzi Vami a nami ako prevádzkovateľom; a/alebo
- boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré ste nám dali súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby; a/alebo
- uplynula lehota, na ktorý bol súhlas udelený alebo dotknutá osoba svoj súhlas odvolala; a/alebo
- bolo vyhovené žiadosti dotknutej osoby o výmaz osobných údajov a bol naplnený niektorý z dôvodov odôvodňujúcich vyhovenie tejto žiadosti; a/alebo
- nastala rozhodná právna skutočnosť pre skončenie účelu spracúvania a zároveň uplynula aj ochranná retenčná lehota vymedzená s ohľadom na princíp minimalizácie doby uchovávania osobných údajov;
- a súčasne netrvá oprávnený záujem prevádzkovateľa, zanikli všetky povinnosti stanovené všeobecne záväznými právnymi predpismi, ktoré si vyžadujú uchovávanie osobných údajov dotknutej osoby (najmä na účely archivácie, výkonu daňovej kontroly a pod.), alebo ktoré by bez ich uchovania nebolo možné splniť.
Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.
V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte prostredníctvom uvedených kontaktných údajov.
5. Zverejnenie údajov
Naša spoločnosť získané osobné údaje v žiadnom prípade svojvoľne nezverejňuje.
6. Cezhraničný prenos a profilovanie osobných údajov
Cezhraničný prenos mimo EÚ a profilovanie osobných údajov sa nerealizuje a ani do budúcna nezamýšľa.
7. Práva a povinnosti dotknutej osoby
· Dotknutá osoba je povinná uviesť iba úplné a pravdivé údaje.
· Dotknutá osoba sa zaväzuje, že v prípade zmeny svoje údaje zaktualizuje a to najneskôr pred zrealizovaním prvej objednávky nasledujúcej po vzniku zmeny.
· Dotknutá osoba sa zaväzuje, že ak poskytne osobné údaje tretej osoby (meno, priezvisko, telefónne číslo), robí tak iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi, právami a povinnosťami, ktoré sú uvedené na tejto stránke.
· Ako dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi osobnými údajmi. Uplatniť uvedené práva si môžete osobne sídle Prevádzkovateľa alebo telefonicky – písomne (poštou / e-mailom).
Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej žiadosti.