OCHRANA OSOBNÝCH ÚDAJOV
INFORMÁCIE PRE KLIENTOV/PACIENTOV
SPOLOČNOSTI DERMA JUNIOR, s.r.o.
Spoločnosť DERMA junior, s.r.o. , IČO 36 844 586, so sídlom Líščie údolie 57, Bratislava 842 31, zapísaná v Obchodnom registri Okresného súdu Bratislava I., Odd.Sro, vl.č. 48297/B (ďalej len „DERMA junior“) sa ako prevádzkovateľ pri spracovaní osobných údajov klientov vo vysokej miere stará o ich zabezpečenie.
Problematiku osobných údajov upravuje Nariadenie Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“), ako i zákon č.18/2018 Z.z. o ochrane osobných údajov (ďalej len „Zákon GDPR“), spolu aj ako GDPR (ďalej len „GDPR“).
PREVÁDZKOVATEĽ
Spoločnosť DERMA junior sa zameriava najmä na oblasť prevádzkovania zdravotníckeho zariadenia v ambulancii v odbore dermatovenerológia. V tejto súvislosti spracováva osobné údaje svojich klientov, vrátane zdravotných údajov, ktoré sú v zmysle GDPR považované za citlivé údaje.
Citlivé údaje majú vyššiu mieru ochrany v spoločnosti DERMA junior, a to tak po stránke organizačnej (osobitné procesy spracovania osobných údajov), personálnej (vyhradené osoby s prístupom k nim), aj technickej (šifrovanie, zálohovanie, atď.).
Spoločnosť DERMA junior je voči svojim klientom v postavení prevádzkovateľa. Prevádzkovateľom je v zmysle GDPR akákoľvek osoba, ktorá sa rozhodla vykonávať činnosť, ktorej súčasťou je okrem iného aj spracúvanie osobných údajov, pričom táto určuje účely a prostriedky ich spracovania.
KONTAKTNÉ ÚDAJE
Obchodné meno: DERMA junior, s.r.o.
Sídlo: Líščie údolie 57, 842 31 Bratislava
Prevádzka: MySkinLab, Hlavné námestie 5, 811 01 Bratislava
E-mail: upgrace@myskinlab.sk
Tel.: +421 908 253 477
DRUHY OSOBNÝCH ÚDAJOV
Osobným údajom je akákoľvek informácia, resp. ich kombinácia, týkajúca sa fyzickej osoby, na základe ktorej/ých ju možno konkrétne identifikovať. Osobnými údajmi sú buď kombinácie „všeobecnejších“ osobných údajov (napr. meno, priezvisko a e-mail), alebo v niektorých prípadoch postačuje aj jeden identifikačný nezameniteľný osobný údaj (napr.rodné číslo, č.OP a pod.).
Spoločnosť DERMA junior spracováva tieto kategórie bežných osobných údajov:
meno, priezvisko, e-mailová adresa, dátum narodenia, rodné číslo, č.OP, tel.kontakt, č.zdravotného a sociálneho poistenia, štátna príslušnosť, fotografia, vek, pohlavie, povolanie, IP adresa
Spoločnosť DERMA junior spracováva tieto kategórie osobitných osobných údajov:
zdravotný stav, Ide najmä o údaje o chorobách, údaje o priebehu a výsledkoch vyšetrení, o liečbe a iných okolnostiach súvisiacich so zdravotným stavom, o postupe pri poskytovaní zdravotnej starostlivosti, o rozsahu poskytnutej zdravotnej starostlivosti, o liečebnom režime, o skutočnosti dôležitej na posúdenie zdravotnej starostlivosti na výkon práce, závažné skutočnosti z epidemiologického hľadiska, údaje o odobratom, spracovanom, testovanom, konzervovanom, skladovanom a distribuovanom ľudskom tkanive alebo ľudských bunkách, výška, telesná hmotnosť, údaje o predpísaných alebo podaných humánnych liekov, zdravotníckych pomôcok a dietetických potravín údaje o zdraví aj Vašich príbuzných a blízkych osobách.
ZDROJE ZÍSKAVANIA OSOBNÝCH ÚDAJOV
DERMA junior získava Vaše osobné údaje:
priamo od Vás
od Vašich príbuzných a blízkych osôb
od iných poskytovateľov zdravotnej starostlivosti
ÚČEL SPRACOVANIA OSOBNÝCH ÚDAJOV
Vaše osobné údaje sú spracovávané iba na účely nevyhnutné na poskytovanie zdravotnej starostlivosti, alebo s ňou súvisiacich činností.
V praxi to znamená na účely:
poskytovania zdravotnej starostlivosti a s tým súvisiacich činností (archivácia, vyhotovenie príslušného potvrdenia, kontaktovania, poskytnutie ďalším subjektom ako zdravotná a sociálna poisťovňa a pod.)
Pri vyhotovovaní obrazového záznamu DERMA junior dbá, aby nebolo neprimeraným spôsobom zasiahnuté do práv a oprávnených záujmov dotknutej fyzickej osoby.
PRÁVNY ZÁKLAD SPRACOVANIA OSOBNÝCH ÚDAJOV
Právnym základom pre toto spracúvanie môže byť podľa konkrétnej situácie:
plnenie zákonnej povinnosti spoločnosti (upravené zákonom č. 576/2004 Z.z. O zdravotnej starostlivosti v platnom znení, zákonom č. 153/2013 Z.z. O národnom zdravotníckom informačnom systéme v platnom znení, zákonom č. 578/2004 Z.z. O poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákonom č. 362/2011 Z.z. O liekoch a zdravotníckych pomôckach a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákonom č. 580/2004 Z.z. O zdravotnom poistení a o zmene a doplnení zákona č. 95/2002 Z.z. O poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a zákonom č. 581/2004 Z.z. O zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a o zmene a doplnení niektorých zákonov v znení neskorších predpisov)
na základe súhlasu na jeden alebo viac konkrétnych účelov (napr. pre marketing pre služby a produkty mimo predmetu činnosti DERMA junior)
z dôvodu plnenia zmluvy (na účely plnenia predzmluvných a zmluvných povinností medzi DERMA junior a Vami)
z dôvodu oprávneného záujmu (napr. priamy marketing – vyplýva priamo z predpisov GDPR,)
PRÍJEMCOVIA VAŠICH OSOBNÝCH ÚDAJOV
Za účelom možnosti poskytovať Vám komplexné a kvalitné služby spoločnosťou DERMA junior je nevyhnutné, aby Vaše osobné údaje boli poskytnuté vybraným osobám, spolupracujúcim s DERMA junior. Ide o spolupracujúce a servisné spoločnosti, ako iní poskytovatelia zdravotnej starostlivosti, zdravotné a sociálne poisťovne, externé laboratóriá, externí spolupracujúci lekári a zariadenia, Úrad dohľadu nad zdravotnou starostlivosťou, Ministerstvo zdravotníctva SR, revízny lekár, farmaceut a revízna sestra príslušnej zdravotnej poisťovne, lekár samosprávneho kraja, lekár MV SR a MO SR, posudkovému lekárovi, znalec v civilnom alebo trestnom konaní, poisťovňa vykonávajúca individuálne zdravotné poistenie, príslušný orgán stavovskej organizácie, odborný pracovník epidemiológie príslušného regionálneho úradu verejného zdravotníctva a odborný pracovník epidemiológie úradov verejného zdravotníctva, advokátske kancelárie, účtovné a daňové spoločnosti, IT spoločnosti, príslušné štátne orgány, marketingové spoločnosti a ďalšie osoby nevyhnutné k riadnej činnosti spoločnosti DERMA junior.
DERMA junior pri výbere zmluvných partnerov dbá na ich spoľahlivosť a v zmluve so zmluvným partnerom sú vždy určené aj pravidlá ochrany osobných údajov.
NÁSLEDKY NEPOSKYTNUTIA OSOBNÝCH ÚDAJOV
V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov plnenie zákonnej povinnosti (vyššie uvedené zákony) a odmietnete poskytnúť Vaše osobné údaje, môže to viesť k neposkytnutiu zdravotnej starostlivosti a súvisiacich činností.
V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov uzatvorenie alebo plnenie zmluvného vzťahu, následkom bude nemožnosť uzatvoriť takúto zmluvu. Poskytnutie Vašich osobných údajov je však dobrovoľné.
V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov oprávnený záujem, ste povinní toto spracúvanie strpieť, s možnosťou práva namietať takéto spracovávanie.
OSOBITNÝ REŽIM UDELENIA SÚHLASU NA SPRACOVANIE OSOBNÝCH ÚDAJOV
V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov Váš súhlas, pri jeho neposkytnutí nemôže dôjsť k poskytovaniu príslušných služieb zo strany DERMA junior.
Takýto súhlas/y môžete kedykoľvek odvolať, a to doručením oznámenia tejto spoločnosti na jej kontaktné údaje uvedené vyššie. Obsahom oznámenia musí byť jednoznačné odvolanie udeleného súhlasu/súhlasov.
Odvolaním súhlasu na spracovanie osobných údajov nie je dotknutá zákonnosť spracovania osobných údajov vykonaná pred odvolaním.
Odvolaním Vášho súhlasu však automaticky nemusí dôjsť ku skončeniu spracovania tých Vašich osobných údajov, ktoré spracováva DERMA junior na inom právnom základe, o čom sa môžete u nej informovať (napr. na základe zákona o archivácii, účtovníctve a pod.).
AKÉ SÚ VAŠE PRÁVA
GDPR Vám umožňuje využiť v súvislosti so spracovávaním Vašich osobných údajov nasledovné práva:
máte právo sa obrátiť na DERMA junior a požadovať prístup k Vašim osobným údajom (potvrdenie o tom či sa spracovávajú Vaše osobné údaje),
máte právo na informácie o zdroji, z ktorého pochádzajú osobné údaje,
máte právo na informácie aké Vaše osobné údaje sa spracovávajú,
máte právo na výmaz, opravu a právo namietať ich spracovávanie,
máte právo na obmedzenie spracovávania vašich osobných údajov (spracovanie užšieho rozsahu osobných údajov),
máte právo na prenos Vašich osobných údajov k inej osobe.
V prípade ak to uznáte za vhodné, môžete sa so sťažnosťou obrátiť aj na Úrad na ochranu osobných údajov SR.
DOBA ÚSCHOVY VAŠICH OSOBNÝCH ÚDAJOV
Spoločnosť DERMA junior uchováva Vaše osobné údaje iba po nevyhnutne potrebnú dobu, následne sú pod dohľadom zlikvidované.
Ak sa spracovávajú osobné údaje z dôvodu splnenia zákonnej povinnosti – tieto sa uchovávajú po dobu vyžadovanú príslušným zákonom. V prípade zdravotnej dokumentácie podľa zákona o zdravotnej starostlivosti – 20 rokov od posledného poskytnutia zdravotnej starostlivosti a v prípade potreby sa tieto doby predlžujú o všeobecné premlčacie doby (v rámci možných súdnych konaní). V prípade inej dokumentácie je doba úschovy stanovená napr. zákonom o archívnictve, zákonom o účtovníctve, daňovými zákonmi (spravidla 10 rokov) a v prípade potreby sa tieto doby predlžujú o všeobecné premlčacie doby (v rámci možných súdnych konaní).
V prípade zmluvného vzťahu sa Vaše osobné údaje spracovávajú po dobu trvania zmluvného vzťahu a následne sú uchovávané po dobu určenú osobitnými právnymi predpismi, v prípade zdravotnej dokumentácie podľa zákona o zdravotnej starostlivosti – 20 rokov od posledného poskytnutia zdravotnej starostlivosti a v prípade potreby sa tieto doby predlžujú o všeobecné premlčacie doby (v rámci možných súdnych konaní). V prípade inej dokumentácie je doba úschovy stanovená napr. zákonom o archívnictve, zákonom o účtovníctve, daňovými zákonmi (spravidla 10 rokov) a v prípade potreby sa tieto doby predlžujú o všeobecné premlčacie doby (v rámci možných súdnych konaní).
Ak sa spracovávajú osobné údaje z dôvodu oprávneného záujmu, osobné údaje sa uchovávajú po dobu trvania príslušného oprávneného záujmu, s výnimkou ak existuje na ich ďalšie spracovanie iný právny dôvod (napr. zákon o archívnictve, účtovníctve a pod.). a následne počas doby, po ktorú je možné uplatňovať, preukazovať alebo obhajovať práva a nároky z oprávneného záujmu alebo súvisiace s oprávneným záujmom.
Ak sa spracovávajú osobné údaje na základe Vášho súhlasu, uschovávajú sa tieto po dobu, na ktorú bol súhlas udelený alebo do času odvolania súhlasu, s výnimkou ak existuje na ich ďalšie spracovanie iný právny dôvod (napr. zákon o archívnictve, účtovníctve a pod.).
V prípade zákonných lehôt, kde sa uplatňuje niekoľko zákonov zároveň (napr. zákon o zdravotnej starostlivosti a zákon o účtovníctve), platí pravidlo úschovy osobných údajov po tú dobu v danom zákone, ktorá je dlhšia (v uvedenom príklade 20 rokov podľa zákona o zdravotnej starostlivosti a nie 10 ročná podľa zákona o účtovníctve).
CEZHRANIČNÝ PRENOS
Cezhraničný prenos Vašich osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (EU, Island, Nórsko, a Lichtenštajnsko) sa neuskutočňuje.
SPÔSOB SPRACOVANIA VAŠICH OSOBNÝCH ÚDAJOV
Vaše osobné údaje sa spracovávajú v elektronickej podobe a/alebo v listinnej podobe.
DERMA junior nevykonáva automatizáciu a profilovanie pri spracovaní osobných údajov, t.j. vyhodnocovanie správania klienta a ponúkanie produktov na mieru.
COOKIES
Cookies sú malé textové súbory, ktorých účelom je zlepšenie používania webstránky napr. tým, že umožňujú rozpoznať predchádzajúcich návštevníkov pri prihlasovaní do užívateľského prostredia, Webové stránky DERMA junior používajú súbory cookies najmä na účely zabezpečenia fungovania webstránok, základného merania ich návštevnosti a prispôsobenia obsahu a nastavení stránky potrebám a preferenciám užívateľov. Ukladaniu týchto súborov do Vášho zariadenia môžete kedykoľvek zabrániť nastavením Vášho webového prehliadača. Nastavenie Vášho prehliadača je v zmysle § 55 ods. 5 Zákona o elektronických komunikáciách považované za Váš súhlas s používaním cookies na našej stránke.
Web stránka DERMA junior využíva nástroj na analýzu internetových stránok od spoločnosti Google Inc. s názvom Google Analytics, a to na účely optimálneho vytvárania a neustáleho skvalitňovania našich služieb, prispôsobovania webstránky Vašim záujmom a potrebám a zlepšovania jej štruktúry a obsahu.
Nástroj Google Analytics používa súbory cookies za účelom lepšej analýzy ako používatelia využívajú internetové stránky. Nástroj Google Analytics konfigurovaný na webstránke aktívne využíva funkciu anonymizácie adries IP, pričom zároveň údaj o IP adrese nie je spájaný so žiadnymi ďalšími údajmi, ktorými by Vás bolo možné identifikovať.
BEZPEČNOSŤ OSOBNÝCH ÚDAJOV
DERMA junior prijala v rámci bezpečnosti ochrany Vašich osobných údajov príslušné opatrenia na zamedzenia ich úniku alebo znehodnotenia, a to v kvalite súčasného technického vývoja.
Tieto opatrenia sú podrobne rozpísané a definované vo vnútornom predpise spoločnosti, pričom každý zamestnanec/spolupracovník, ktorý prichádza do kontaktu s osobnými údajmi je povinný sa s nimi oboznámiť a tieto dodržiavať, spolu s organizačnými a personálnymi opatreniami, ktoré zamedzujú, resp. minimalizujú ich únik, stratu alebo zneužitie.