Oznámenie o spracúvaní osobných údajov

1Identifikačné údaje a princípy ochrany

Prevádzkovateľom je spoločnosť: National Health Clinic s. r. o., so sídlom Metodova 3338/3, 080 01 Prešov, IČO: 57 134 481, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č. 50466/P (ďalej len „prevádzkovateľ“).

Prevádzkovateľ spracúva Vaše osobné údaje v rámci svojej činnosti, najmä pri poskytovaní zdravotnej starostlivosti a vedení zdravotnej dokumentácie, pri objednávaní, evidencii a fakturácii poskytnutých služieb a pri vzájomnej komunikácii. Spracúvanie Vašich osobných údajov, vrátane údajov týkajúcich sa zdravia, prebieha výlučne na základe zákonných podmienok stanovených v Nariadení, v zákone o ochrane osobných údajov, ako aj v osobitných predpisoch upravujúcich poskytovanie zdravotnej starostlivosti, najmä v zákone č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o zdravotnej starostlivosti“) a v zákone č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov (ďalej len „zákon o poskytovateľoch zdravotnej starostlivosti“). Zodpovedáme za ochranu údajov, ktoré o Vás získavame, v súlade s týmito predpismi. V prípade otázok nás môžete kontaktovať na adrese nášho sídla alebo na emailovej adrese nhc.pieniny@gmail.com.

2Získavanie a spracúvané údaje

Vaše osobné údaje získavame primárne priamo od Vás, a to prostredníctvom rezervačných či registračných formulárov, pred a počas poskytovania zdravotnej starostlivosti, e-mailovej a chatovej komunikácie, ako aj z iných údajov, ktoré nám dobrovoľne poskytnete.

Spracúvame osobné údaje v nasledujúcom rozsahu:

• Identifikačné a kontaktné údaje: meno, priezvisko, dátum narodenia, rodné číslo, adresa bydliska, zdravotná poisťovňa, e-mailová adresa, telefónne číslo.
• Údaje týkajúce sa zdravia: anamnestické údaje, údaje o zdravotnom stave, priebehu vyšetrení a poskytnutej zdravotnej starostlivosti, diagnózy a výsledky vyšetrení, ako aj ďalšie údaje vedené v zdravotnej dokumentácii v zmysle § 19 a nasl. zákona o zdravotnej starostlivosti.
• Údaje o poskytnutých službách: história objednávok, zakúpené služby, dátum a čas, cena.
• Finančné a transakčné údaje: údaje o bankovom účte a platbách.

Údaje týkajúce sa zdravia predstavujú osobitnú kategóriu osobných údajov podľa čl. 9 ods. 1 Nariadenia a § 16 ods. 1 zákona o ochrane osobných údajov. Tieto údaje spracúvame v rozsahu nevyhnutnom na poskytovanie zdravotnej starostlivosti a súvisiacich služieb, pričom právnym základom tohto spracúvania je čl. 9 ods. 2 písm. h) Nariadenia v spojení s § 16 ods. 2 písm. h) zákona o ochrane osobných údajov, teda spracúvanie nevyhnutné na účel poskytovania zdravotnej starostlivosti. Naši zamestnanci a zdravotnícki pracovníci sú v súlade s čl. 9 ods. 3 Nariadenia viazaní povinnosťou mlčanlivosti podľa § 80 zákona o poskytovateľoch zdravotnej starostlivosti a dodržiavajú zásady profesijnej etiky.

Iné osobné údaje osobitnej kategórie (napr. údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské vyznanie, filozofické presvedčenie, členstvo v odborových organizáciách, genetické alebo biometrické údaje) nespracúvame, ak ste nám na ich spracovanie neposkytli výslovný súhlas pre konkrétny účel podľa čl. 9 ods. 2 písm. a) Nariadenia a § 16 ods. 2 písm. a) zákona o ochrane osobných údajov.

3Účel a právny základ spracúvania

Vaše osobné údaje spracúvame na základe nasledujúcich právnych základov a za nižšie uvedenými účelmi:

• Na účely poskytovania zdravotnej starostlivosti: Vaše údaje týkajúce sa zdravia spracúvame na účely prevencie, diagnostiky, liečby, vedenia zdravotnej dokumentácie a poskytovania zdravotnej starostlivosti a s ňou súvisiacich služieb. Právnym základom je čl. 9 ods. 2 písm. h) Nariadenia v spojení s § 16 ods. 2 písm. h) zákona o ochrane osobných údajov, ako aj zákon o zdravotnej starostlivosti a zákon o poskytovateľoch zdravotnej starostlivosti.
• Na splnenie zmluvy: Vaše údaje sú spracúvané s cieľom uzavretia a plnenia zmluvy, spravovania a účtovania služieb, fakturácie a vybavovania storno poplatkov. Právnym základom je čl. 6 ods. 1 písm. b) Nariadenia a § 13 ods. 1 písm. b) zákona o ochrane osobných údajov, t. j. uzatvorenie a plnenie zmluvy. Poskytnutie údajov je nevyhnutnou zmluvnou požiadavkou.
• Na zabezpečenie priamej komunikácie: Ak nás kontaktujete, spracúvanie Vašich údajov je nevyhnutné na to, aby sme mohli odpovedať na Vaše otázky a vyhovieť Vašim požiadavkám. Právnym základom je čl. 6 ods. 1 písm. b) Nariadenia a čl. 6 ods. 1 písm. f) Nariadenia (§ 13 ods. 1 písm. b) zákona o ochrane osobných údajov a § 13 ods. 1 písm. f) zákona o ochrane osobných údajov), t. j. náš oprávnený záujem na vybavení Vašej požiadavky.
• Pre plnenie zákonných povinností: Vaše údaje spracúvame v súvislosti s vedením účtovníctva, vyhotovovaním daňových a účtovných dokladov a evidenciou pošty. Právnym základom je čl. 6 ods. 1 písm. c) Nariadenia, ktoré nám ukladá povinnosti vyplývajúce najmä zo zákona č. 431/2002 Z. z. o účtovníctve a z ďalších príslušných predpisov.

4Príjemcovia a doba uchovávania údajov

Vaše osobné údaje budú spracúvané a uchovávané v našich interných systémoch a budú poskytnuté tretím stranám len vtedy, ak je to nevyhnutné na dosiahnutie účelu spracúvania alebo na základe zákonnej povinnosti. Každý, komu sa v súlade so zákonom o zdravotnej starostlivosti poskytnú alebo sprístupnia údaje zo zdravotnej dokumentácie, je povinný zachovávať o nich mlčanlivosť a zabezpečiť ich ochranu tak, aby nedošlo k ich strate alebo zneužitiu, v súlade s § 18 ods. 3 zákona o zdravotnej starostlivosti.

Príjemcami údajov môžu byť:

• Zdravotné poisťovne a osoby vykonávajúce dohľad nad zdravotnou starostlivosťou, najmä Úrad pre dohľad nad zdravotnou starostlivosťou.
• Kontrolné a dozorné orgány (napr. Slovenská obchodná inšpekcia, Úrad na ochranu osobných údajov Slovenskej republiky).
• Súdy a orgány činné v trestnom konaní.
• Zmluvne poverení poskytovatelia služieb (napr. účtovníci, právni poradcovia, poskytovatelia IT služieb), ktorí sú viazaní mlčanlivosťou a primeranými zmluvnými zárukami ochrany osobných údajov.

Ako prevádzkovateľ uchovávame osobné údaje v závislosti od účelu spracovávania osobných údajov. Pri dobe uchovávania zohľadňujeme zásadu minimalizácie uchovávania osobných údajov a osobné údaje uchovávame v súlade s požiadavkami platnej legislatívy Slovenskej republiky. Zdravotnú dokumentáciu uchovávame po dobu 20 rokov od posledného poskytnutia zdravotnej starostlivosti osobe, v súlade s § 22 ods. 2 zákona o zdravotnej starostlivosti. Účtovné doklady a záznamy uchovávame po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú, v súlade s § 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve. Údaje na zabezpečenie funkčnosti webu, ako sú IP adresy, uchovávame maximálne 7 dní. V prípade klientskej podpory, t.j. ak odpovedáme na Vaše žiadosti a dotazy, 10 rokov od ukončenia zmluvného vzťahu alebo 1 rok od vykonaného kontaktu v prípade oprávneného záujmu (ak následne uzatvoríme zmluvný vzťah, údaj bude uchovávaný rovnako ako v prípade, ak je základom zmluva).

5Mlčanlivosť a bezpečnosť zdravotných údajov

Súhlas dotknutej osoby na spracúvanie, poskytovanie a sprístupňovanie údajov zo zdravotnej dokumentácie sa za podmienok ustanovených § 18 ods. 2 zákona o zdravotnej starostlivosti nevyžaduje. Každý, komu sa poskytnú alebo sprístupnia údaje zo zdravotnej dokumentácie podľa zákona o zdravotnej starostlivosti, je povinný zachovávať o nich mlčanlivosť a zabezpečiť ich ochranu tak, aby nedošlo k ich strate alebo zneužitiu, v súlade s § 18 ods. 3 tohto zákona. Rovnakú povinnosť mlčanlivosti o skutočnostiach, o ktorých sa zdravotnícky pracovník dozvedel v súvislosti s výkonom svojho povolania, ukladá zdravotníckym pracovníkom § 80 zákona poskytovateľoch zdravotnej starostlivosti.

6Práva dotknutej osoby

Vo vzťahu k spracúvaniu Vašich osobných údajov máte podľa Nariadenia a zákona o ochrane osobných údajov najmä nasledujúce práva:

• Právo na prístup k osobným údajom (čl. 15 Nariadenia, § 21 zákona o ochrane osobných údajov).
• Právo na opravu osobných údajov (čl. 16 Nariadenia, § 22 zákona o ochrane osobných údajov).
• Právo na výmaz (zabudnutie) osobných údajov (čl. 17 Nariadenia, § 23 zákona o ochrane osobných údajov) — toto právo sa neuplatní v rozsahu, v akom je spracúvanie údajov týkajúcich sa zdravia nevyhnutné na splnenie našej zákonnej povinnosti uchovávať zdravotnú dokumentáciu podľa § 22 ods. 2 zákona o zdravotnej starostlivosti (čl. 17 ods. 3 písm. b) Nariadenia).
• Právo na obmedzenie spracúvania osobných údajov (čl. 18 Nariadenia, § 24 zákona o ochrane osobných údajov) — z rovnakého dôvodu sa toto právo neuplatní v rozsahu, v akom trvá naša zákonná povinnosť uchovávať zdravotnú dokumentáciu.
• Právo na prenosnosť osobných údajov (čl. 20 Nariadenia, § 26 zákona o ochrane osobných údajov) — toto právo sa vzťahuje len na údaje spracúvané na základe súhlasu alebo zmluvy; keďže Vaše údaje týkajúce sa zdravia spracúvame na základe § 16 ods. 2 písm. h) zákona o ochrane osobných údajov, právo na prenosnosť sa naň nevzťahuje.
• Právo namietať spracúvanie osobných údajov (čl. 21 Nariadenia, § 27 zákona o ochrane osobných údajov).
• Právo podať návrh na začatie konania, resp. sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk (čl. 77 Nariadenia, § 100 zákona o ochrane osobných údajov).

Uvedené práva si môžete uplatniť písomne na adrese nášho sídla alebo na emailovej adrese nhc.pieniny@gmail.com. Právo na výmaz, obmedzenie spracúvania a prenosnosť údajov sa neuplatňuje v rozsahu, v akom je spracúvanie údajov týkajúcich sa zdravia nevyhnutné na plnenie povinností podľa zákona o zdravotnej starostlivosti, najmä povinnosti viesť a uchovávať zdravotnú dokumentáciu.

7Automatizované rozhodovanie a profilovanie

Pri spracúvaní Vašich osobných údajov nedochádza z našej strany k automatizovanému rozhodovaniu ani k profilovaniu v zmysle čl. 22 Nariadenia a § 28 zákona o ochrane osobných údajov.