Oboznámenie o spracúvaní osobných údajov

v zmysle čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov

Prevádzkovateľ

Prevádzkovateľ: Bc. Radoslava Ďurove
Sídlo: L. Svobodu 1636/2, 979 01 Rimavská Sobota
Prevádzka: Dobšinského 2041, 979 01 Rimavská Sobota
IČO: 57 730 067
Telefón: 0940 993 555
E-mail: info@preventiq.sk

Vážená klientka, vážený klient, v súlade s vyššie uvedenými právnymi predpismi Vás týmto informujeme o spracúvaní Vašich osobných údajov v súvislosti s poskytovaním služieb dentálnej hygieny v našej prevádzke.

1. Kategórie spracúvaných osobných údajov

Identifikačné a kontaktné údaje: meno, priezvisko, dátum narodenia, rodné číslo, adresa, telefónne číslo, e-mailová adresa, identifikačné údaje zdravotnej poisťovne klienta.
Zdravotné údaje (osobitná kategória osobných údajov podľa čl. 9 GDPR): anamnéza, záznamy o vykonaných dentálno-hygienických výkonoch, zdravotný stav ústnej dutiny, fotodokumentácia v rozsahu potrebnom na poskytnutie starostlivosti, rozsah poskytnutej zdravotnej starostlivosti, prípadné odporúčania a poznámky súvisiace s liečbou.
Fakturačné údaje: v prípade vystavenia dokladu o platbe.

2. Účel a právny základ spracúvania

Účel spracúvania	Právny základ	Doba uchovávania
Poskytovanie dentálno-hygienickej starostlivosti, vedenie zdravotnej dokumentácie klienta	Čl. 6 ods. 1 písm. c) a čl. 9 ods. 2 písm. h) GDPR – plnenie zákonnej povinnosti a poskytovanie zdravotnej starostlivosti; zákon č. 576/2004 Z. z. o zdravotnej starostlivosti	20 rokov odo dňa posledného poskytnutia zdravotnej starostlivosti, príp. 20 rokov od smrti klienta (zákonná archivačná lehota pre zdravotnú dokumentáciu). Po uplynutí tejto doby prevádzkovateľ uplatňuje princíp minimalizácie a osobné údaje bezodkladne anonymizuje/zlikviduje.
Objednávanie klientov, komunikácia ohľadom termínu	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy / predzmluvné vzťahy	Do vybavenia objednávky, resp. po dobu trvania zmluvného vzťahu
Vystavenie účtovných a daňových dokladov	Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (zákon o účtovníctve, zákon o DPH)	10 rokov od konca zdaňovacieho obdobia
Vybavovanie prípadných reklamácií a sťažností	Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (zákon o ochrane spotrebiteľa)	3 roky od vybavenia reklamácie

3. Príjemcovia osobných údajov

Vaše osobné údaje budú alebo môžu byť poskytnuté/sprístupnené najmä nasledovným príjemcom, ktorí majú na to zákonné oprávnenie, a to výlučne v rozsahu zodpovedajúcom účelu vyžiadania:

Vašej zdravotnej poisťovni na účely úhrady poskytnutej zdravotnej starostlivosti a na účely kontrolnej činnosti (revízny lekár, revízny farmaceut, revízna sestra),
Úradu pre dohľad nad zdravotnou starostlivosťou na účely dohľadu a prešetrovania sťažností,
Národnému centru zdravotníckych informácií a Ministerstvu zdravotníctva SR v rozsahu ustanovenom všeobecne záväzným právnym predpisom,
orgánu činnému v trestnom konaní alebo súdu, príp. znalcovi ustanovenému súdom, ak si údaje vyžiadajú v rámci konania,
príslušnému orgánu stavovskej organizácie v rozsahu kontroly výkonu zdravotníckeho povolania,
orgánom sociálneho zabezpečenia, inšpektorátu práce a iným orgánom verejnej moci v prípadoch ustanovených zákonom,
osobám povereným vedením účtovníctva a spracovaním miezd,
poskytovateľovi IT podpory a softvéru pre vedenie zdravotnej/klientskej agendy (na základe zmluvy o spracúvaní osobných údajov),
advokátom, audítorom a archívu, ak s nimi má prevádzkovateľ uzatvorenú zmluvu o spracúvaní osobných údajov.

Osobné údaje nie sú prenášané do tretích krajín mimo EÚ/EHP ani medzinárodným organizáciám.

4. Kamerový systém

V spoločných priestoroch prevádzky (chodba) je v záujme ochrany majetku a bezpečnosti osôb prevádzkovaný kamerový systém so záznamom. Priestory ambulancie (ošetrovne), v ktorých sa poskytuje zdravotná starostlivosť, kamerovým systémom monitorované nie sú. Právnym základom spracúvania kamerových záznamov je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Záznamy sú uchovávané po dobu 15 dní, pokiaľ nie sú potrebné na účely preukázania, uplatnenia alebo obhajovania právnych nárokov, prípadne na účely trestného alebo iného konania. Priestor je pri vstupe označený viditeľnou informačnou značkou o monitorovaní kamerovým systémom.

5. Marketing a propagácia

Prevádzkovateľ propaguje svoje služby prostredníctvom reklamy na platformách Google, Facebook a Instagram. Pri tvorbe a zobrazovaní tejto reklamy spracúvajú osobné údaje užívateľov predmetných platforiem ich poskytovatelia (Google Ireland Limited, Meta Platforms Ireland Limited) ako samostatní prevádzkovatelia, v súlade s ich vlastnými zásadami ochrany osobných údajov. Prevádzkovateľ v rámci tejto komunikácie priamo nezískava osobné údaje záujemcov/klientov nad rámec komunikácie, ktorú s ním záujemca/klient sám iniciuje (napr. správa cez Messenger alebo Instagram). Prevádzkovateľ nezasiela klientom newsletter ani iné hromadné marketingové oznámenia e-mailom či SMS.

6. Práva dotknutej osoby

V súvislosti so spracúvaním Vašich osobných údajov máte právo:

požadovať od prevádzkovateľa prístup k svojim osobným údajom (čl. 15 GDPR),
na opravu nesprávnych alebo doplnenie neúplných osobných údajov (čl. 16 GDPR),
na výmaz osobných údajov, ak sú splnené zákonné podmienky (čl. 17 GDPR) – s výnimkou údajov, ktoré je prevádzkovateľ povinný uchovávať zo zákona (napr. zdravotná dokumentácia),
na obmedzenie spracúvania osobných údajov (čl. 18 GDPR),
na prenosnosť údajov (čl. 20 GDPR), ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovane,
namietať proti spracúvaniu osobných údajov (čl. 21 GDPR),
kedykoľvek odvolať udelený súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase, bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním,
podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Svoje práva si môžete uplatniť písomne na adrese prevádzky, alebo e-mailom na info@preventiq.sk.

7. Poskytnutie osobných údajov

Poskytnutie osobných údajov v rozsahu potrebnom na poskytnutie zdravotnej starostlivosti (dentálnej hygieny) je zákonnou a zároveň zmluvnou požiadavkou. Bez poskytnutia týchto údajov nie je možné službu poskytnúť.

8. Automatizované rozhodovanie

Prevádzkovateľ pri spracúvaní osobných údajov nevyužíva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR.

Toto oboznámenie je prevádzkovateľ oprávnený z času na čas aktualizovať, najmä v súvislosti so zmenou právnych predpisov alebo rozsahu poskytovaných služieb. Aktuálne znenie je k dispozícii v prevádzke, na webovej stránke prevádzkovateľa a na vyžiadanie.