PREHLÁSENIE PREVÁDZKOVATEĽA O SPRACÚVAVANÍ OSOBNÝCH ÚDAJOV
V tejto sekcií uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).
Prevádzkovateľ Klinika Mentis s. r. o. so sídlom Vavrinecká 832/32, IČO: 57148180 (ďalej len „prevádzkovateľ“), na zaistenie ochrany práv dotknutých osôb prijal primerané technické a organizačné opatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov. Prevádzkovateľ ďalej zaviedol transparentný systém zaznamenávania bezpečnostných incidentov a akýchkoľvek otázok zo strany dotknutej osoby, ako aj iných osôb.
V prípade potreby môže dotknutá osoba získať jednotlivé informácie aj telefonicky na: +421 902 271 456 alebo e-mailom: [email protected].
1. Prevádzkovateľ
Vavrinecká 832/32
900 91 Limbach
IČO: 57148180
Vaše údaje spracúvame pre vlastné účely ako Prevádzkovateľ. To znamená, že my stanovujeme účel, pre ktorý Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.
2. Sprostredkovatelia
Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanie osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľov poskytujúcich primerané technické, organizačné a ďalšie opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a aby bola v plnom rozsahu zabezpečená ochrana práv dotknutej osoby.
Kategórie sprostredkovateľov:
· Dodávateľ zabezpečujúci dodávky technického riešenia, služby webhostingu, údržby a podpory IT systémov používaných Prevádzkovateľom (napríklad aj poskytovatelia emailových služieb).
· Dodávateľ zabezpečujúci služby na úseku účtovníctva a daňových povinností Prevádzkovateľa
Kategórie príjemcov osobných údajov:
· Osoby konajúce na základe poverenia prevádzkovateľa , právni zástupcovia, advokátske kancelárie a audítori.
· Orgány štátnej správy a verejnej moci na výkon kontroly a dozoru.
3. Účel a právny základ spracúvania osobných údajov
Ako poskytovateľ zdravotnej starostlivosti spracúvame osobné údaje výlučne na základe zákonných právnych základov a v súlade s GDPR. Osobné údaje sú spracúvané len v rozsahu nevyhnutnom na splnenie jednotlivých účelov.
3.1 Poskytovanie zdravotnej starostlivosti, vedenie zdravotnej dokumentácie a evidencia pacientov
Účel spracúvania:
- evidencia pacientov,
- vedenie a uchovávanie zdravotnej dokumentácie,
- poskytovanie psychiatrickej, psychologickej a terapeutickej starostlivosti, diagnostiky, poradenstva a liečby,
- plánovanie termínov, vedenie záznamov o úkonoch, výsledkoch vyšetrení a terapií.
Právny základ:
- čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti prevádzkovateľa,
- čl. 9 ods. 2 písm. h) GDPR –
spracúvanie osobitnej kategórie údajov na účely zdravotnej starostlivosti,
v spojení s týmito právnymi predpismi: - Zákon č. 576/2004 Z. z. o zdravotnej starostlivosti,
- Zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti,
- Zákon č. 577/2004 Z. z. o rozsahu zdravotnej starostlivosti uhrádzanej z verejného zdravotného poistenia,
- Zákon č. 580/2004 Z. z. o zdravotnom poistení,
- Zákon č. 581/2004 Z. z. o zdravotných poisťovniach,
- Zákon č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach.
Dotknuté osoby:
Pacienti, vrátane zákonných zástupcov neplnoletých pacientov.
Príjemcovia údajov:
Osobné údaje môžu byť sprístupnené alebo poskytnuté:
- zdravotným poisťovniam,
- iným poskytovateľom zdravotnej starostlivosti (pri odoslaní lekárskych správ alebo konziliách),
- orgánom verejnej moci (ÚVZ, súdy, polícia a iné orgány podľa zákona),
- osobám oprávneným nahliadať do dokumentácie podľa § 25 zákona č. 576/2004 Z. z.
Lehoty uchovávania:
- zdravotná dokumentácia – 20 rokov od smrti pacienta alebo
- 20 rokov od posledného poskytnutia zdravotnej starostlivosti, v súlade s § 24 ods. 4 zákona č. 576/2004 Z. z.
3.2 Iné situácie spracúvania osobných údajov
a) Komunikácia pred uzatvorením zmluvy (objednávanie termínov, dopyty na služby)
Účel: vybavovanie žiadostí o termín, posúdenie záujmu o služby.
Právny základ: čl. 6 ods. 1 písm. b) GDPR – opatrenia pred uzatvorením zmluvy.
b) Komunikácia počas trvania zmluvného vzťahu
Účel: koordinácia poskytovania zdravotnej starostlivosti, objednávanie, organizačné informácie.
Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy / vzťahu pacient–poskytovateľ.
c) Reakcia na všeobecné dopyty a neklinickú komunikáciu
Účel: odpovedanie na otázky, podnety alebo žiadosti nesúvisiace priamo s poskytovaním zdravotnej starostlivosti.
Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa komunikovať s verejnosťou.
Poznámka: ako dotknutá osoba máte právo namietať proti takémuto spracúvaniu.
d) Evidencia uchádzačov o zamestnanie
Účel: posúdenie uchádzača o pracovné miesto.
Právny základ:
- čl. 6 ods. 1 písm. b) GDPR – predzmluvné opatrenia (ak uchádzač reaguje na otvorené výberové konanie),
- čl. 6 ods. 1 písm. a) GDPR – súhlas
(ak uchádzač požiada o dlhšie uchovanie svojich údajov).
Súhlas je možné kedykoľvek odvolať.
4. Doba spracúvania a uchovávania osobných údajov
Osobné údaje spracúvané taktiež na základe zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR):
Uchovávame podľa lehoty stanovenej príslušnými právnymi predpismi (napr. zákon č. 431/2002 Z. z. o účtovníctve).
Osobné údaje spracúvané na základe súhlasu (čl. 6 ods. 1 písm. a) GDPR):
Tieto údaje uchovávame po dobu definovanú v súhlase alebo do jeho odvolania. V prípade konca platnosti súhlasu kontaktujeme dotknutú osobu s možnosťou obnovenia. Ak osoba neudelí nový súhlas, údaje vymažeme alebo anonymizujeme.
Osobné údaje spracúvané na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR):
Údaje získané pri odpovedaní na dopyt alebo otázku uchovávame len po dobu potrebnú na vybavenie požiadavky. Po jej vybavení údaje vymažeme, ak nedôjde k ďalšej spolupráci.
Výmaz osobných údajov
Ako prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po splnení všetkých nasledujúcich podmienok:
- Ukončenie
zmluvných vzťahov:
Boli ukončené všetky zmluvné vzťahy medzi Vami a nami ako prevádzkovateľom. - Vyrovnanie
záväzkov:
Zanikli všetky Vaše záväzky voči prevádzkovateľovi. - Vybavenie
reklamácií a žiadostí:
Boli vybavené všetky Vaše reklamácie a žiadosti. - Vysporiadanie
práv a povinností:
Boli vysporiadané všetky ďalšie práva a povinnosti medzi Vami a nami ako prevádzkovateľom. - Naplnenie
účelov spracúvania:
Boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré ste nám udelili súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby. - Ukončenie
platnosti súhlasu:
Uplynula lehota, na ktorú bol súhlas udelený, alebo ste svoj súhlas odvolali. - Vyhovenie
žiadosti o výmaz:
Bolo vyhovené Vašej žiadosti o výmaz osobných údajov a bol naplnený niektorý z dôvodov oprávňujúcich takýto výmaz. - Skončenie
účelu spracúvania a retenčná lehota:
Nastala rozhodná právna skutočnosť pre skončenie účelu spracúvania, a zároveň uplynula ochranná retenčná lehota vymedzená v súlade s princípom minimalizácie doby uchovávania osobných údajov. - Nepretrváva
oprávnený záujem:
Netvrdí oprávnený záujem prevádzkovateľa a zanikli všetky povinnosti stanovené právnymi predpismi, ktoré si vyžadujú uchovávanie osobných údajov dotknutej osoby (napr. na účely archivácie, daňovej kontroly a pod.).
Spracovanie náhodne získaných osobných údajov
Akékoľvek náhodne získané osobné údaje ďalej systematicky nespracúvame na žiadny nami vymedzený účel. V prípade možnosti dotknutú osobu, ktorej sa tieto údaje týkajú, informujeme o ich náhodnom získaní a poskytneme jej súčinnosť na obnovu kontroly nad jej údajmi. Po vykonaní nevyhnutných krokov na vyriešenie situácie tieto náhodne získané údaje bezodkladne a bezpečne zlikvidujeme.
Doplňujúce informácie o uchovávaní údajov
Ak máte záujem o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov, neváhajte nás kontaktovať prostredníctvom uvedených kontaktných údajov.
5. Zverejnenie údajov
Naša spoločnosť získané údaje v svojvoľne nezverejňuje.
6. Cezhraničný prenos osobných údajov
Cezhraničný prenos mimo EÚ sa nerealizuje.
7. Práva a povinnosti dotknutej osoby
· Dotknutá osoba je povinná uviesť iba úplné a pravdivé údaje.
· Dotknutá osoba sa zaväzuje, že v prípade zmeny svoje údaje zaktualizuje a to najneskôr pred zrealizovaním prvej objednávky nasledujúcej po vzniku zmeny.
· Dotknutá osoba sa zaväzuje, že ak poskytne osobné údaje tretej osoby (meno, priezvisko, telefónne číslo), robí tak iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi, právami a povinnosťami, ktoré sú uvedené na tejto stránke.
· Ako náš klient a dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi osobnými údajmi. Uplatniť uvedené práva si môžete osobne sídle Prevádzkovateľa alebo telefonicky – písomne (poštou / e-mailom).
Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej žiadosti. Platné právne predpisy a Nariadenie GDPR, resp. Zákon Vám zabezpečujú najmä:
Právo na prístup – Máte právo od nás požadovať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a pokiaľ tomu tak je, získať kópiu týchto údajov a dodatočné informácie vyplývajúce z čl. 15 Nariadenia, resp. § 21 Zákona. V prípade, že o Vás získavame veľké množstvo údajov, môžeme od Vás požadovať, aby ste špecifikovali svoju požiadavku na okruh konkrétnych údajov, ktoré o Vás spracúvame.
Právo na opravu – K tomu, aby sme o Vás neustále spracúvali len aktuálne osobné údaje potrebujeme, aby ste nám ich zmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvame nesprávne údaje, máte právo požadovať ich opravu.
Právo na výmaz – Ak budú naplnené podmienky článku 14 Nariadenia, resp. § 23 Zákona, môžete požadovať výmaz Vašich osobných údajov. O výmaz preto môžete žiadať napríklad ak ste odvolali Váš súhlas so spracúvaním osobných údajov a neexistuje iný právny základ spracúvania, alebo v prípade, že Vaše osobné údaje spracúvame nezákonne, alebo sa pominul účel, na ktorý sme Vaše osobné údaje spracúvali a nespracúvame ich za iným kompatibilným účelom. Vaše údaje však nevymažeme ak sú potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na obmedzenie spracúvania – Ak budú naplnené podmienky článku 18 Nariadenia, resp. § 24 Zákona, môžete od nás požadovať, aby sme obmedzili spracúvanie Vašich osobných údajov. O obmedzenie preto môžete žiadať napríklad počas toho, ako namietate správnosť spracúvaných údajov alebo v prípade, že je spracúvanie nezákonné a Vy si neželáte, aby sme údaje vymazali, ale potrebujete, aby ich spracúvanie bolo obmedzené počas toho ako si uplatníte Vaše práva. Vaše údaje naďalej spracúvame ak existujú dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na prenosnosť – Ak je spracúvanie založené na Vašom súhlase alebo vykonávané za účelom plnenia zmluvy uzatvorenej s Vami a zároveň vykonávané automatizovanými prostriedkami, máte právo od nás obdržať Vaše osobné údaje, ktoré sme od Vás získali v bežne používanom strojovo čitateľnom formáte. Ak o to budete mať záujem a bude to technicky možné, Vaše osobné údaje prenesieme priamo k inému prevádzkovateľovi. Toto právo nebude možné uplatniť na spracúvanie vykonávané z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci.
Právo namietať voči spracúvaniu – Ak spracúvame Vaše osobné údaje z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci nám zverenej, alebo pokiaľ je spracúvanie vykonávané na základe našich oprávnených záujmov či oprávnených záujmov tretej strany, máte právo namietať voči takémuto spracúvaniu. Na základe Vašej námietky spracúvanie osobných údajov obmedzíme a pokiaľ nepreukážeme závažné oprávnené dôvody spracúvania, ktoré prevažujú nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, osobné údaje naďalej spracúvať nebudeme a Vaše osobné údaje zmažeme. Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Po vznesení námietky Vaše osobné údaje už na tento účel spracúvať nebudeme.
Právo podať sťažnosť – Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s Nariadením, resp. Zákonom, máte právo podať sťažnosť na jeden z príslušných dozorných orgánov, najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo v miesta údajného porušenia. Pre územie Slovenskej republiky je dozorným orgánom Úrad pre ochranu osobných údajov, so sídlom: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.
Právo odvolať súhlas – Ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na už vykonané spracúvanie. Ak sa kedykoľvek neskôr rozhodnete, že máte záujem opätovne dostávať od nás obchodné a marketingové ponuky o našich produktoch a službách, svoj odvolaný súhlas (respektíve podanú námietku) môžete kedykoľvek znovu udeliť, a to ktoroukoľvek vyššie uvedenou formou kontaktu.
8 . Kontaktné údaje Úradu a zodpovednej osoby
Úrad na ochranu osobných údajov Slovenskej republiky
Adresa:
Námestie 1. mája 18
811 06 Bratislava
Slovenská republika
IČO: 36 064 220
Podateľňa:
pondelok – štvrtok: 8:00 - 15:00
piatok: 8:00 - 14:00
Telefonické konzultácie v oblasti ochrany osobných údajov:
Utorok a Štvrtok od 8:00 do 12:00 +421 2 323 132 20
Sekretariát predsedu úradu +421 2 323 132 11
Sekretariát úradu +421 2 323 132 14
Fax: +421 2 323 132 34
Hovorca:
mobil: 0910 985 794
e-mail: [email protected]
E-mail :
a) všeobecne: [email protected]
b) pre poskytovanie informácií podľa zákona č. 211/2000 Z. z.: [email protected]
c) webové sídlo: [email protected]
d) na podávanie žiadostí o poskytnutie informácie podľa zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám využite on-line formulár.
e) emailová adresa, prostredníctvom ktorej Vám bude Úrad poskytovať poradenstvo v oblasti ochrany osobných údajov. Je určená pre deti, mládež, študentov, učiteľov, rodičov, ktorí majú podozrenie, že ich osobné údaje boli zneužité: [email protected]