podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“)
V súvislosti so spracúvaním osobných údajov dotknutých osôb prevádzkovateľ týmto poskytuje príslušné informácie podľa článkov 13 a 14 GDPR.
Prevádzkovateľ: HEBSED, s.r.o. so sídlom Fedinova 9, 851 01 Bratislava, zapísaná v obchodnom registri Okresného súdu Bratislava 1 odd. Sro, vo vložke č.: 27014/B je obchodnou spoločnosťou s povolením na prevádzkovanie zdravotníckeho zariadenia.
Kontaktné údaje prevádzkovateľa:
adresa na zasielanie písomností:
HEBSED s.r.o., Fedinova 9, 851 01 Bratislava
telefonický kontakt: +421 2 43426424
emailový kontakt: info@prochirurgia.sk
Účely a právne základy spracúvania
Prevádzkovateľ spracúva osobné údaje dotknutých osôb:
- klientov a zákonných zástupcov klientov
- za účelom poskytovania zdravotnej starostlivosti a služieb súvisiacich s poskytovaním zdravotnej starostlivosti
- na právnom základe právnom základe článku 6 ods. 1 písm. c) GDPR – spracúvanie je nevyhnutné na splnenie zákonnej povinností prevádzkovateľa podľa
- Zákona č. 576/2004 Z.z. O zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov,
- Zákona č.577/2004 Z.z. o rozsahu zdravotnej starostlivosti uhrádzanej na základe verejného zdravotného poistenia a o úhradách za služby súvisiace s poskytovaním zdravotnej starostlivosti v znení neskorších predpisov,
- Zákona č.578/2004 Z.z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a zmene a doplnení niektorých zákonov v znení neskorších predpisov,
- Zákona č. 580/2004 Z.z. o zdravotnom poistení a zmene zákona č.95/2002 Z. z. o poisťovníctve a zmene a doplnení niektorých zákonov v znení neskorších predpisov,
- Zákon č. 581/2004 Z.z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a zmene a doplnení niektorých zákonov v znení neskorších predpisov,
- Zákona č. 153/2013 Z.z. o národnom zdravotníckom systéme,
- Zákona č. 395/2002 Z.z. o archívoch a registratúrach v znení neskorších predpisov;
- klientov a zákonných zástupcov klientov
- za účelom poskytovania zdravotnej starostlivosti a služieb súvisiacich s poskytovaním zdravotnej starostlivosti
- na právnom základe článku 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie zmluvy na základe Zmluvy o poskytovaní zdravotnej starostlivosti;
- osôb vstupujúcich do prevádzkových priestorov prevádzkovateľa kamerovým systémom
- za účelom ochrany verejného poriadku a bezpečnosti, odhaľovania, kriminality, ochrany majetku, života alebo zdravia prevádzkovateľa a tretích strán v prevádzke prevádzkovateľa a jeho bezprostrednej blízkosti
- na právnom základe článku 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na ochrane verejného poriadku a bezpečnosti, odhaľovaní kriminality, ochrane majetku, života alebo zdravia prevádzkovateľa a tretích strán v prevádzke prevádzkovateľa a jeho bezprostrednej blízkosti.
Kategórie dotknutých osobných údajov:
- bežné osobné údaje podľa článku 6 GDPR;
- osobitná kategória osobných údajov podľa článku 9 GDPR.
Kategórie príjemcov osobných údajov: zdravotná poisťovňa, Úrad pre dohľad nad zdravotnou starostlivosťou, Národné centrum zdravotníckych informácií, lekári pripravujúci posudky a odborné stanoviská, spoločnosti poskytujúce služby mimosúdneho vymáhania pohľadávok, spoločnosti poskytujúce poštové a súvisiace služby, spoločnosti poskytujúce služby správy a uloženia dokumentov a dát, ich skartovania a likvidácie, zálohovania a obnovy dát, policajné orgány a orgány činné v trestnom konaní, súdne orgány, poskytovatelia IT služieb.
Prenos osobných údajov do tretích krajín: prevádzkovateľ neprenáša osobné údaje do tretích krajín.
Doba uchovávania osobných údajov: osobné údaje podľa bodov 1. a 2. vyššie sú spracúvané po dobu v zmysle ustanovenia § 22 Zákona č. 576/2004 Z.z. v znení neskorších predpisov O zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov; osobné údaje podľa bodu 3. – kamerový záznam nie je využitý na účely trestného konania alebo konania o priestupkoch, záznam sa automaticky likviduje v informačnom systéme v lehote 72hodín odo dňa nasledujúceho po dni, v ktorom bol záznam vyhotovený.
Profilovanie: Prevádzkovateľ nevykonáva profilovanie dotknutých osôb.
Práva dotknutej osoby:
- právo na prístup k osobným údajom, ktoré sa jej týkajú,
- právo na opravu nesprávnych osobných údajov, ktoré sa jej týkajú,
- právo výmazu osobných údajov, ktoré sa jej týkajú,
- právo na obmedzenie spracúvania osobných údajov,
- právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú,
- právo na prenosnosť osobných údajov,
- právo kedykoľvek odvolať svoj udelený súhlas na spracúvanie osobných údajov,
- právo podať sťažnosť dozornému orgánu.
Vyššie uvedené práva má dotknutá osoba v rozsahu podľa článkov 15 až 21 a článku 77 GDPR Dotknutá osoba si môže uplatniť svoje práva ústne, písomne alebo elektronicky, cez vyššie uvedené kontaktné údaje. Ak dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa poskytnú po preukázaní jej totožnosti.
Informácie o zdroji osobných údajov: osobné údaje týkajúce sa dotknutej osoby (zákonného zástupcu) boli získané z nasledovného zdroja: klient, zákonný zástupca klienta, zdravotná poisťovňa, Úrad pre dohľad nad zdravotnou starostlivosťou, Národné centrum zdravotníckych informácií, orgány činné v trestnom konaní, súdne orgány, osoby vstupujúcej do prevádzkových priestorov prevádzkovateľa.
