GDPR

Vážení klienti,
dovoľte, aby sme Vás v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len „Všeobecné nariadenie“ alebo „GDPR“) informovali, ako naše zdravotnícke zariadenie Gynekológia MEDA s.r.o., so sídlom Pekárska 664/53, 602 00 Brno, IČO: 03531953, IČZ 72 983 501, zapísané v obchodnom registri vedenom na Krajskom súde správca osobných údajov (ďalej len „správca“) spracováva Vaše osobné údaje a o právach a povinnostiach s tým spojených.

Za osobné údaje sa považujú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (tiež nazývanej „subjekt údajov“); identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo na jeden alebo viac zvláštnych prvkov fyzické, fyziologické, genetické, psychické, ekonomické, kultúrne alebo spoločenské identity tejto fyzickej osoby.

1. Rozsah a účely spracovania osobných údajov

Osobné údaje správca spracováva v takom rozsahu, v akom mu boli subjektom údajov poskytnuté v súvislosti s uzavretím zmluvy o starostlivosti o zdravie so správcom, alebo v súvislosti s poskytovaním zdravotných služieb v súlade so zákonom č. 372/2011 Zb. o zdravotných službách a podmienkach ich poskytovania (zákon o zdravotných službách), jeho vykonávacími predpismi a ďalšími predpismi upravujúcimi poskytovanie zdravotných služieb. Správca spracováva aj osobné údaje, ktoré mu subjektom údajov neboli poskytnuté, ale ktoré získa pri poskytovaní zdravotných služieb, napr. údaje získané ako výsledky konkrétnych vyšetrení. Osobné údaje správca spracováva v súlade s platnými a všeobecne záväznými právnymi predpismi Slovenskej republiky a na plnenie jeho zákonných povinností.

Vaše osobné údaje sú spracovávané na nasledujúce účely:
- poskytovanie zdravotných služieb (plnenie zákonných povinností zo strany správcu);
- účel vyplývajúci z rokovaní o zvažovanom zmluvnom vzťahu (za účelom uzavretia zmluvy o starostlivosti o zdravie);
- účel vyplývajúci z plnenia zmluvy o starostlivosti o zdravie medzi Vami a správcom;
- určenie, výkon alebo obhajoba právnych nárokov;
- poskytnutie v rozsahu nevyhnutne potrebnom pre právnych, ekonomických a daňových poradcov a audítorov, a to za účelom poskytovania poradenských služieb správcovi;

2. Zdroje osobných údajov

Správca spracováva osobné údaje, ktoré získa:
- v súvislosti s poskytovaním zdravotných služieb v zmysle zákona č. 372/2011 Zb. o zdravotných službách a podmienkach ich poskytovania a zákona č. 373/2011 Zb. o špecifických zdravotných službách;
- priamo od subjektov údajov v súvislosti s vybavovaním sťažností.

3. Kategórie osobných údajov a kategórie dotknutých osôb

Predmetom spracovania sú nasledujúce kategórie osobných údajov:
- adresné a identifikačné údaje, ktoré slúžia na jednoznačnú a nezameniteľnú identifikáciu subjektov údajov, ako napr. meno, priezvisko, dátum narodenia, adresa trvalého bydliska a iné;
- kontaktné údaje ako kontaktná adresa, telefónne číslo, emailová adresa a iné;
- ďalšie údaje, ako napr. bankové spojenie;
- iné údaje potrebné na plnenie zmluvy o starostlivosti o zdravie, najmä údaje o zdravotnom stave dotknutej osoby.

Subjekty údajov, ktorých údaje správca osobných údajov spracováva a ktorým je určená táto informácia, sú:
- klient/pacient;
- potenciálny klient/pacient;

4. Spôsob spracovania a ochrana osobných údajov

Osobné údaje sú spracovávané predovšetkým v zdravotníckej dokumentácii v plnom súlade s platnými právnymi predpismi. Ich zabezpečenie a ochrana je zaistená v súlade s týmito predpismi aj v súlade s Všeobecným nariadením.

K spracovávaniu dochádza manuálnym spôsobom v listinnej a elektronickej podobe alebo automatizovane prostredníctvom výpočtovej techniky, a to za dodržania všetkých bezpečnostných zásad pre správu a spracovanie osobných údajov. Na tento účel boli správcom prijaté technické a organizačné opatrenia, najmä také, ktoré zabezpečujú, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu alebo strate, neoprávneným prenosom, neoprávnenému spracovaniu ak iným zneužitiam týchto osobných údajov. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo subjektov údajov na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov ochrany osobných údajov týkajúcich sa.

5. Čas spracovania osobných údajov

Správca spracováva osobné údaje po dobu nevyhnutne potrebnú na splnenie daného účelu av súlade s lehotami uvedenými v príslušných všeobecne záväzných právnych predpisoch Slovenskej republiky pre skartáciu a archiváciu dokumentov, prípadne tak dlho, ako ich potrebuje na určenie, výkon alebo obhajobu právnych nárokov.

6. Kategória príjemcov osobných údajov

Príjemcami osobných údajov subjektov sú:
- ostatní poskytovatelia zdravotných služieb v rámci rozširujúcej alebo nadväzujúcej zdravotnej starostlivosti a poskytovatelia vybraných zdravotných služieb, najmä externé laboratóriá;
- verejné inštitúcie, najmä. zdravotné poisťovne;
- spracovatelia na základe zmluvy so správcom v rozsahu údajov potrebných na účel spracovania, napr. spoločnosti, ktoré spravujú systémy vedenia zdravotníckej dokumentácie v elektronickej podobe, osoby, zabezpečujúce ukladanie či archiváciu dát a iné;
- osoby poskytujúce právne poradenstvo;
- štátne orgány v rámci plnenia zákonných povinností stanovených príslušnými právnymi predpismi.

7. Poučenie o právach dotknutej osoby

Máte právo u našej spoločnosti ako správcu osobných údajov:
a) požadovať prístup k osobným údajom, ktoré správca spracováva, čím sa rozumie právo získať od správcu potvrdenie, či osobné údaje, ktoré sa Vás týkajú, sú alebo nie sú spracovávané, a ak je to tak, máte právo získať prístup k týmto osobným údajom ak ďalším informáciám uvedeným v čl. 15 Všeobecného nariadenia,
b) požadovať opravu osobných údajov, ktoré sú o Vás spracovávané, pokiaľ sú nepresné. S prihliadnutím na účely spracovania máte v niektorých prípadoch právo požadovať aj doplnenie neúplných osobných údajov,
c) požadovať výmaz osobných údajov v prípadoch, ktoré sú upravené v čl. 17 Všeobecného nariadenia,
d) požadovať obmedzenie spracovania údajov v prípadoch, ktoré sú upravené v článku 2 ods. 18 Všeobecného nariadenia,
e) získať osobné údaje, ktoré sa Vás týkajú, ktoré spracovávame automatizovane na plnenie zmluvy uzavretej s Vami, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, pričom máte právo požadovať, aby správca postúpil tieto údaje inému správcovi; a to za podmienok as obmedzeniami uvedenými v čl. 20 Všeobecného nariadenia a
f) máte právo vzniesť námietku proti spracovaniu v zmysle čl. 21 Všeobecného nariadenia z dôvodov týkajúcich sa vašej konkrétnej situácie.

Ak dostaneme Vašu žiadosť, budeme Vás informovať o prijatých opatreniach bez zbytočného odkladu av každom prípade do jedného mesiaca od prijatia žiadosti. Túto lehotu je možné v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace. Naša spoločnosť nie je v určitých prípadoch stanovených Všeobecným nariadením povinná úplne alebo sčasti žiadosti vyhovieť. Bude to tak najmä, ak bude žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pretože sa opakuje. V takýchto prípadoch môžeme (i) uložiť primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií alebo oznámení alebo s uskutočnením požadovaných úkonov alebo (ii) odmietnuť žiadosti vyhovieť.

Ak dostaneme vyššie uvedenú žiadosť, ale budeme mať dôvodné pochybnosti o totožnosti žiadateľa, môžeme ho požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie jeho totožnosti.

Ďalej máte právo obrátiť sa so svojím podnetom na Úrad pre ochranu osobných údajov priamo, ak máte za to, že osobné údaje nie sú spracovávané v súlade s právnymi predpismi, a to v mieste svojho obvyklého bydliska, v mieste výkonu zamestnania alebo v mieste, kde došlo k údajnému porušeniu. Pokiaľ Vám vznikla v dôsledku spracovania osobných údajov iná ako majetková ujma, postupuje sa pri uplatňovaní jej nároku podľa osobitného zákona.

Poskytovanie osobných údajov pacientov je zákonnou požiadavkou a pacient má povinnosť ich poskytnúť, rovnako ako zdravotnícky pracovník má právo ich vyžadovať. Neposkytnutie môže znamenať, že správca nebude môcť poskytnúť pacientovi zdravotné služby, a tým by mohlo dôjsť k poškodeniu pacientovho zdravia či priamemu ohrozeniu jeho života.

MUDr. Leopold Rotter, Ph.D. - konateľ spoločnosti