Vyhlásenie o spracovaní osobných údajov
Ochrana vašich osobných údajov patrí medzi najvyššie priority spoločnosti DOKTORZUB. Toto vyhlásenie popisuje, ako a prečo spracúvame vaše osobné údaje a aké práva vám z toho vyplývajú.
Ochrana vašich osobných údajov patrí medzi najvyššie priority, preto pri ich spracúvaní postupujeme zodpovedne, bezpečne a v súlade s platnými právnymi predpismi, pričom využívame primerané technické a organizačné opatrenia na zabezpečenie ich ochrany.
Prijaté bezpečnostné opatrenia pravidelne preverujeme a aktualizujeme, aby sme zabezpečili čo najvyššiu úroveň ochrany spracúvaných údajov. Rovnaký dôraz kladieme aj na zodpovedný prístup našich zamestnancov a zmluvných partnerov, ktorí prichádzajú do kontaktu s osobnými údajmi.
Vaše osobné údaje spracúvame výlučne na zákonných právnych základoch. V prípadoch, keď je na spracovanie potrebný váš súhlas, poskytnete ho dobrovoľne a môžete ho kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracovania vykonaného pred jeho odvolaním alebo na kvalitu poskytovaných služieb.
Po splnení účelu spracovania alebo po zániku právneho dôvodu na spracúvanie budú vaše osobné údaje bezpečne vymazané alebo zlikvidované spôsobom ustanoveným príslušnými právnymi predpismi.
Ako dotknutá osoba máte viaceré práva, o ktorých vás podrobne informujeme v tomto dokumente. V prípade otázok týkajúcich sa ochrany osobných údajov alebo uplatnenia vašich práv nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov: [email protected]
Toto Vyhlásenie bolo vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení.
Význam spracovania osobných údajov
Prevádzkovateľ spracúva osobné údaje dotknutých osôb na účely ako sú poskytovanie zdravotnej starostlivosti, upozornenie pacienta/klienta na termín ošetrenia, evidencia, vybavovanie a dokumentovanie sťažností, podnetov a reklamácií.
- Poskytovanie zdravotnej starostlivosti – spracovanie osobných údajov je nevyhnutné na splnenie zákonných povinností prevádzkovateľa podľa príslušných právnych predpisov, najmä:
- Zákona č. 576/2004 Z. z. o zdravotnej starostlivosti a službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov,
- Zákona č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve,
- Zákona č. 581/2004 Z. z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a o zmene a doplnení niektorých zákonov,
- Zákona č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov,
- Zákona č. 461/2003 Z. z. o sociálnom poistení,
- Zákona č. 18/2018 Z. z. o ochrane osobných údajov,
- Nariadenia Európskeho parlamentu a Rady 2016/679 o GDPR.
- Upozornenie pacienta/klienta na termín ošetrenia – osobné údaje sa spracúvajú na účely informovania pacienta/klienta o plánovanom termíne vyšetrenia alebo ošetrenia prostredníctvom telefonického kontaktu, SMS správy alebo e-mailom.
- Evidencia, vybavovanie a dokumentovanie sťažností a reklamácií – osobné údaje sa spracúvajú za účelom prijímania, evidencie, vybavovania sťažností, podnetov a reklamácií pacientov/klientov.
Príjemcovia osobných údajov
- Zdravotné poisťovne
- Iní poskytovatelia zdravotnej starostlivosti na základe zmluvného vzťahu
Doba uchovávania osobných údajov
Zdravotnú dokumentáciu je prevádzkovateľ povinný uchovávať 20 rokov od posledného poskytnutia zdravotnej starostlivosti. Dokumentáciu z evidencie reklamácií a sťažností eviduje poskytovateľ 5 rokov po vybavení reklamácie alebo sťažnosti.
Práva dotknutých osôb podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov
- Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak áno, má právo na prístup k týmto osobným údajom podľa § 21 ods. 1 zákona č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon 18/2018“) alebo článku 15 Nariadenia parlamentu a Rady (EÚ) 2016/679 (ďalej len „nariadenie 2016/679“).
- Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov.
- Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak účel ich spracovania skončil, alebo je splnená niektorá z podmienok § 23 ods. 2 zákona 18/2018.
- Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak ide o prípady podľa § 24 ods. 1 zákona 18/2018.
- Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie, ktoré je vykonávané podľa § 13 ods. 1 písm. e) alebo písm. f) (verejný záujem, verejná moc, oprávnený záujem) zákona 18/2018 vrátane profilovania založeného na týchto ustanoveniach.
- Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje k ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak: a) sa spracúvanie zakladá na súhlase alebo na zmluve a b) ak sa spracúvanie vykonáva automatizovanými prostriedkami.
- Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
- Dotknutá osoba má právo podať sťažnosť dozornému orgánu.