Ochrana osobných údajov.

1. Prevádzkovateľ a kontakt

Prevádzkovateľ je osoba, ktorá určuje účel a spôsob spracúvania osobných údajov.

Ak prevádzkovateľ ustanoví zodpovednú osobu pre ochranu osobných údajov, jej kontaktné údaje budú zverejnené na tejto stránke alebo vám budú poskytnuté na vyžiadanie.

2. Rozsah a zdroje údajov

Osobné údaje získavame predovšetkým priamo od vás — pri telefonickej rezervácii, e-mailovej komunikácii, osobnej návšteve alebo pri poskytovaní zdravotnej starostlivosti. V odôvodnených prípadoch ich môžeme získať aj od zákonného zástupcu, splnomocnenej osoby, iného poskytovateľa zdravotnej starostlivosti alebo z výsledkov vyšetrení, ak je to potrebné na riadne poskytnutie zdravotnej starostlivosti a umožňuje to právny predpis.

Údaje pri komunikácii a rezervácii

Môže ísť najmä o meno, telefónne číslo, e-mailovú adresu, preferovaný termín, službu, ktorú vás zaujíma, a obsah vašej správy alebo požiadavky. Pri telefonickej rezervácii nepožadujeme viac údajov, než je potrebné na dohodnutie termínu a základnú komunikáciu.

Údaje pri poskytovaní zdravotnej starostlivosti

Ak využijete zdravotnú starostlivosť, môžeme spracúvať identifikačné a kontaktné údaje, údaje potrebné na vedenie zdravotnej dokumentácie a údaje o vašom zdravotnom stave, anamnéze, kontraindikáciách, vyšetreniach, zákrokoch, použitých materiáloch, odporúčaniach a následnej starostlivosti. Zdravotné údaje patria medzi osobitné kategórie osobných údajov.

Foto a obrazová dokumentácia

Ak je fotodokumentácia potrebná pre zdravotnú dokumentáciu alebo odborné posúdenie výsledku zákroku, spracúva sa len v potrebnom rozsahu. Použitie fotografií alebo videí na marketing, sociálne siete, web či referencie je možné iba na základe samostatného, dobrovoľného a výslovného súhlasu; odmietnutie alebo odvolanie takého súhlasu nemá vplyv na poskytnutie zdravotnej starostlivosti.

Technické údaje o návšteve webu

Pri návšteve webu môžu vznikať technické údaje, napríklad IP adresa, typ zariadenia a prehliadača, jazykové nastavenie, čas návštevy, bezpečnostné záznamy servera a identifikátory cookies. Tieto údaje používame len v rozsahu potrebnom na bezpečnú, funkčnú a riadne prevádzkovanú webovú stránku.

3. Účely a právne základy spracúvania

Osobné údaje spracúvame iba vtedy, ak na to máme právny základ podľa článku 6 GDPR a pri zdravotných údajoch aj osobitnú výnimku podľa článku 9 GDPR.

Komunikácia, dopyty a telefonická rezervácia

Účelom je odpovedať na otázky, dohodnúť termín, pripraviť konzultáciu alebo vykonať kroky pred uzatvorením zmluvného vzťahu. Právnym základom je článok 6 ods. 1 písm. b) GDPR — vykonanie opatrení pred uzatvorením zmluvy na vašu žiadosť — a podľa okolností aj článok 6 ods. 1 písm. f) GDPR, teda oprávnený záujem na riadnej a bezpečnej komunikácii s klientmi.

Poskytovanie zdravotnej starostlivosti a vedenie zdravotnej dokumentácie

Účelom je odborné posúdenie, bezpečné poskytnutie zdravotnej starostlivosti, vedenie zdravotnej dokumentácie, následná starostlivosť a plnenie zákonných povinností poskytovateľa zdravotnej starostlivosti. Právnym základom je najmä článok 6 ods. 1 písm. c) GDPR a pri údajoch o zdraví článok 9 ods. 2 písm. h) GDPR v spojení s príslušnými právnymi predpismi Slovenskej republiky, najmä zákonom č. 576/2004 Z. z. Zdravotné údaje spracúvajú len osoby viazané povinnosťou mlčanlivosti alebo osoby, ktoré konajú pod ich zodpovednosťou.

Fakturácia, účtovníctvo a právne nároky

Účelom je vystavenie a evidencia účtovných dokladov, plnenie daňových a účtovných povinností, vybavovanie reklamácií a ochrana alebo uplatňovanie právnych nárokov. Právnym základom je článok 6 ods. 1 písm. c) GDPR a v prípade ochrany právnych nárokov aj článok 6 ods. 1 písm. f) GDPR.

Bezpečnosť webu a systémov

Účelom je ochrana webu, informačných systémov, siete a údajov pred zneužitím, útokmi a technickými incidentmi. Právnym základom je článok 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je bezpečná a funkčná prevádzka webu a ochrana našich práv.

Marketing a nepovinné cookies

Ak využívame marketingovú komunikáciu, analytické alebo reklamné cookies, robíme tak iba na základe vášho predchádzajúceho súhlasu, ak ho vyžaduje právny predpis. Súhlas môžete kedykoľvek odvolať rovnakým alebo jednoduchým spôsobom, akým ste ho udelili; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

4. Osobitne k zdravotným údajom

Údaje o zdravotnom stave, anamnéze, kontraindikáciách, vyšetreniach, zákrokoch a zdravotnej dokumentácii sú citlivé údaje. Spracúvame ich výlučne v rozsahu nevyhnutnom na bezpečné a odborné poskytnutie zdravotnej starostlivosti, vedenie zdravotnej dokumentácie a plnenie zákonných povinností.

Pri e-mailovej alebo telefonickej komunikácii odporúčame neposielať zbytočne detailné zdravotné informácie. Ak je potrebné odborné posúdenie, príslušné informácie sa zaznamenávajú bezpečným spôsobom v rámci konzultácie alebo zdravotnej dokumentácie.

Spracúvanie zdravotných údajov nie je založené na marketingovom súhlase a nie je možné ho paušálne odvolať, ak je potrebné na poskytnutie zdravotnej starostlivosti alebo plnenie zákonnej povinnosti. Práva dotknutej osoby sa uplatňujú v rozsahu, v akom ich nevylučuje alebo neobmedzuje povinnosť viesť a uchovávať zdravotnú dokumentáciu.

5. Kto môže mať k údajom prístup

K osobným údajom majú prístup len osoby, ktoré ich potrebujú na konkrétny účel, a len v nevyhnutnom rozsahu. Môžu to byť najmä:

• oprávnení zamestnanci a zdravotnícki pracovníci kliniky viazaní mlčanlivosťou,
• poskytovatelia technickej infraštruktúry, hostingu, e-mailu, údržby webu a informačných systémov,
• účtovní, daňoví, právni alebo iní odborní poradcovia, ak je to potrebné na plnenie povinností alebo ochranu právnych nárokov,
• poskytovatelia platobných služieb alebo banky pri realizácii platby,
• laboratóriá, iní poskytovatelia zdravotnej starostlivosti alebo odborní partneri, ak je ich zapojenie potrebné na konkrétne vyšetrenie, zákrok alebo následnú starostlivosť,
• orgány verejnej moci, súdy, poisťovne alebo iné subjekty, ak to vyžaduje právny predpis alebo je to nevyhnutné na uplatnenie či obranu právnych nárokov.

Ak dodávateľ spracúva údaje v našom mene, využívame ho len na základe primeraných zmluvných a bezpečnostných záväzkov podľa článku 28 GDPR.

6. Prenosy mimo Európskeho hospodárskeho priestoru

Údaje sa usilujeme spracúvať v rámci Európskeho hospodárskeho priestoru. Pri používaní externých platforiem alebo vloženého obsahu, napríklad sociálnych sietí či máp, však môže dôjsť k spracúvaniu technických údajov poskytovateľmi mimo EHP. Takí poskytovatelia môžu vystupovať ako samostatní prevádzkovatelia podľa vlastných podmienok ochrany súkromia.

Ak je prenos mimo EHP potrebný v súvislosti s našimi dodávateľmi, vykonáva sa len pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti alebo primeraných záruk, napríklad štandardných zmluvných doložiek Európskej komisie. Informáciu o konkrétnych zárukách môžete vyžiadať na info@prive-clinic.sk.

7. Doba uchovávania

Údaje uchovávame iba tak dlho, ako je potrebné na konkrétny účel, plnenie zákonnej povinnosti alebo ochranu právnych nárokov.

• Bežná komunikácia a dopyty: spravidla najviac 12 mesiacov od ukončenia komunikácie, ak nevznikne zmluvný alebo zdravotnícky vzťah alebo nie je potrebná dlhšia lehota pre právny nárok.
• Rezervácia termínu bez poskytnutia služby: spravidla najviac 12 mesiacov od plánovaného termínu alebo poslednej komunikácie.
• Zdravotná dokumentácia: v lehotách stanovených zákonom č. 576/2004 Z. z.; pri ostatnej zdravotnej dokumentácii spravidla 20 rokov od posledného poskytnutia zdravotnej starostlivosti osobe, ak právny predpis neurčuje inak.
• Účtovné a daňové doklady: počas zákonom stanovenej lehoty podľa účtovných a daňových predpisov.
• Bezpečnostné a technické záznamy: po dobu nevyhnutnú na odhalenie, vyhodnotenie a riešenie bezpečnostných incidentov.
• Údaje spracúvané na základe súhlasu: do odvolania súhlasu alebo do uplynutia doby, na ktorú bol súhlas udelený.

Po skončení príslušnej lehoty údaje bezpečne vymažeme, anonymizujeme alebo uchováme len v rozsahu vyžadovanom právnym predpisom.

8. Cookies, mapy a externý obsah

Web používa technicky nevyhnutné cookies potrebné na jeho fungovanie a bezpečnosť. Analytické, reklamné alebo iné nepovinné cookies používame iba po udelení súhlasu, ak ho vyžadujú právne predpisy. Podrobné informácie o konkrétnych cookies, ich účele, poskytovateľoch a možnostiach zmeny voľby sú uvedené na stránke Cookies.

Web môže obsahovať odkazy alebo vložený obsah tretích strán, napríklad Google Maps, Facebook alebo Instagram. Po použití takéhoto obsahu môže príslušný poskytovateľ spracúvať technické údaje, najmä IP adresu a údaje o zariadení, podľa vlastných pravidiel ochrany súkromia. Pri spracúvaniach, ktoré vyžadujú súhlas, sa externý obsah aktivuje až po jeho udelení.

9. Priame marketingové oslovenie a fotografie

Kontaktné údaje nepoužívame na priame marketingové oslovenie bez relevantného právneho základu. Ak je právnym základom súhlas, môžete ho kedykoľvek odvolať. Ak sa spracúvanie zakladá na oprávnenom záujme alebo osobitnom právnom predpise, máte právo kedykoľvek namietať proti spracúvaniu na účely priameho marketingu; po uplatnení námietky údaje na tento účel ďalej nespracúvame.

Fotografie, videá, recenzie alebo príbehy klientov používame na marketing a verejné prezentovanie iba na základe samostatného, dobrovoľného a odvolateľného súhlasu. Súhlas nie je podmienkou poskytnutia služby.

10. Povinnosť poskytnúť údaje a automatizované rozhodovanie

Poskytnutie kontaktných údajov pri dobrovoľnom dopyte alebo telefonickej rezervácii nie je zákonnou povinnosťou, ale bez údajov potrebných na komunikáciu alebo rezerváciu nemusíme vedieť vašu požiadavku vybaviť alebo dohodnúť termín.

Pri poskytovaní zdravotnej starostlivosti môže byť poskytnutie určitých údajov potrebné na bezpečné odborné posúdenie, splnenie zákonných povinností a vedenie zdravotnej dokumentácie. Bez relevantných údajov nemusí byť možné službu bezpečne poskytnúť.

Na základe údajov nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní ani profilovanie, ktoré by malo voči vám právne účinky alebo vás obdobne významne ovplyvňovalo.

11. Vaše práva

V súvislosti so spracúvaním osobných údajov máte v rozsahu stanovenom GDPR najmä právo:

• požiadať o prístup k osobným údajom a získať informácie o ich spracúvaní,
• požiadať o opravu nepresných alebo doplnenie neúplných údajov,
• požiadať o vymazanie údajov, ak na ich spracúvanie už nie je právny dôvod,
• požiadať o obmedzenie spracúvania v prípadoch určených GDPR,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• na prenosnosť údajov, ak sú splnené zákonné podmienky,
• kedykoľvek odvolať súhlas so spracúvaním, ak je spracúvanie založené na súhlase,
• podať sťažnosť dozornému orgánu.

Niektoré práva môžu byť obmedzené, ak je spracúvanie potrebné na plnenie zákonnej povinnosti, vedenie alebo uchovanie zdravotnej dokumentácie, ochranu práv iných osôb alebo uplatnenie a obranu právnych nárokov.

Žiadosť môžete poslať na info@prive-clinic.sk. Môžeme vás požiadať o primerané doplnenie informácií na overenie identity, aby sme chránili údaje pred neoprávneným sprístupnením. Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca, ak právny predpis neumožňuje alebo nevyžaduje iný postup.

12. Sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s právnymi predpismi, máte právo podať sťažnosť na dozornom orgáne:

13. Bezpečnosť, dôvernosť a zmeny informácií

Prijímame primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, zmenou, stratou, zničením alebo zneužitím. Prístup k zdravotným údajom je obmedzený na oprávnené osoby a uplatňuje sa povinnosť mlčanlivosti.

Tieto informácie môžeme aktualizovať, ak sa zmení spôsob poskytovania služieb, používané systémy, právne predpisy alebo rozsah spracúvania. Aktuálna verzia je vždy zverejnená na tejto stránke spolu s dátumom účinnosti.

Právny rámec ochrany osobných údajov tvorí najmä nariadenie (EÚ) 2016/679 (GDPR), zákon č. 18/2018 Z. z. o ochrane osobných údajov a pri zdravotnej dokumentácii zákon č. 576/2004 Z. z. o zdravotnej starostlivosti.