Vážení,
dovoľujeme si Vás informovať o základných zásadách a postupoch pri spracúvaní Vašich osobných údajov spoločnosťou Expert Beauty s.r.o., ako Prevádzkovateľom, a to v súlade s/so:
- Nariadením Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len “GDPR“);
- Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „ZOOÚ“);
- Zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov (ďalej len „ZoZS“).
Spoločnosť Expert Beauty s.r.o. rešpektuje dôvernosť informácií dotknutých osôb, váži si vzájomnú dôveru a dbá pritom na dodržiavanie právnych noriem v oblasti ochrany osobných údajov.
Spoločnosť Expert Beauty s.r.o. vždy chráni Vaše práva nasledujúcimi spôsobmi:
- prijaté dokumenty a súbory sú dostatočne chránené pred stratou a poškodením, zneužitím, odcudzením, neoprávneným sprístupnením, poskytnutím alebo inými neprípustnými formami spracúvania;
- zachováva obozretnosť pri spracúvaní citlivých osobných údajov Dotknutých osôb;
- neponecháva osobné údaje voľne dostupné na chodbách a v iných neuzamknutých miestnostiach, vo verejne prístupných miestach alebo na iných miestach a pod. (napr. po opustení pracoviska nenecháva dokumenty na pracovnom stole);
- v prípade tlače dokumentov obsahujúcich osobné údaje zabezpečuje, aby sa počas tlačenia neoboznámila s nimi neoprávnená osoba; materiály obsahujúce osobné údaje musia byť ihneď po ich vytlačení odobraté oprávnenou osobou a uložené na bezpečné miesto; to sa uplatňuje aj pri kopírovaní dokumentov – nadbytočné a chybné dokumenty oprávnená osoba bez zbytočného odkladu skartuje;
- uzamyká ambulanciu pri každom opustení v prípade, že v miestnosti už nie je iná oprávnená osoba;
- dbá na antivírusovú ochranu počítačov, notebookov;
- dodržiava pravidlá ochrany prístupových práv, prihlasovacie meno a heslo sú pravidelne menené;
- dodržiava všetky povinnosti, o ktorých bola Dotknutá osoba poučená.
I. ZÁKLADNÉ INFORMÁCIE
Prevádzkovateľ:
Expert Beauty s.r.o., so sídlom Strečnianska 13, 851 05 Bratislava - mestská časť Petržalka, IČO: 55 968 619, zapísanou v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 181144/B.
Dotknuté osoby:
Potenciálni pacienti, ktorým Prevádzkovateľ bude/môže v budúcnosti poskytovať zdravotnú starostlivosť v súvislosti so ZoZS.
Zodpovedná osoba/Poverená osoba:
Prevádzkovateľ s ohľadom na článok 37 GDPR neurčil zodpovednú osobu. V prípade otázok ohľadne spracúvania osobných údajov môžu Dotknuté osoby kontaktovať Prevádzkovateľa emailom na adrese: info@expertbeauty.sk alebo na telefónnom čísle: 0910 22 55 55.
Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie:
Prevádzkovateľ neprenáša osobné údaje do tretej krajiny a žiadnej medzinárodnej organizácie.
Automatizované individuálne rozhodovanie vrátane profilovania:
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie.
Dozorný úrad:
Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07, Bratislava 27, IČO: 36 064 220, tel. č.: 02/3231 3220, email: ochrana@pdp.gov.sk.
II. ZDROJE OSOBNÝCH ÚDAJOV
Prevádzkovateľ získava osobné údaje priamo od Dotknutých osôb.
III. PRÁVNY RÁMEC SPRACÚVANIA
Osobné údaje Dotknutých osôb sú spracúvané na základe nasledujúcich právnych základov:
- spracúvanie na účely plnenia príslušných zmlúv, v zmysle čl. 6 ods. 1 písm. b) GDPR;
- súhlas Dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) GDPR.
IV. ÚČEL, PRÁVNY ZÁKLAD, ROZSAH A DOBA SPRACÚVANIA
|
Účel spracúvania |
Právny základ |
Rozsah spracúvania |
Doba spracúvania |
| A |
Konzultácia vo vzťahu k posúdeniu zdravotného stavu Dotknutej osoby a na to nadväzujúce možné uzavretie zmluvy o poskytovaní zdravotnej starostlivosti |
plnenie zmluvy |
meno, priezvisko, telefónne číslo, e- mail, informácie o zdravotnom stave a ďalšie informácie v rozsahu poskytnutom Dotknutou osobou |
Po nevyhnutnú dobu na dosiahnutie účelu, na ktorý boli získané, t. j. počas trvania (pred)zmluvného vzťahu. |
| B |
Marketing, napríklad zasielanie newsletter(ov) alebo reklamných e-mailov |
súhlas |
meno, priezvisko, telefónne číslo, email |
Po nevyhnutnú dobu na dosiahnutie účelu, na ktorý boli získané, t.j. na dobu neurčitú a/alebo do doby odvolania súhlasu. |
V. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ neprenáša osobné údaje žiadnym tretím subjektom, s výnimkou sprostredkovateľov.
Takýto prenos osobných údajov je potrebný za účelom plnenia existujúcich zmlúv so sprostredkovateľmi a plnenia zákonných podmienok Prevádzkovateľa.
Prevádzkovateľ vyhlasuje, že pri výbere sprostredkovateľa dbal na jeho odbornú úroveň a prijaté ochranné a bezpečnostné opatrenia v súvislosti so spracúvanými osobnými údajmi Dotknutých osôb.
|
Účel |
Sprostredkovatelia |
| A |
Konzultácia vo vzťahu k posúdeniu zdravotného stavu Dotknutej osoby a na to nadväzujúce možné uzavretie zmluvy o poskytovaní zdravotnej starostlivosti |
spoločnosti zaoberajúce sa IT operáciami, ktoré sú poverené na vykonávanie IT administrácie softwarových programov, ktoré Prevádzkovateľ využíva, a za týmto účelom sú im poskytnuté osobné údaje Dotknutých osôb
marketingová spoločnosť
orgány štátnej správy, verejnej správy, štátne rozpočtové a príspevkové organizácie |
| B |
Marketing |
spoločnosti zaoberajúce sa IT operáciami, ktoré sú poverené na vykonávanie IT administrácie softwarových programov, ktoré Prevádzkovateľ využíva, a za týmto účelom sú im poskytnuté osobné údaje Dotknutých osôb
marketingová spoločnosť |
Spracúvanie osobných údajov môžu pre Prevádzkovateľa vykonávať sprostredkovatelia výhradne na základe zmlúv o spracúvaní osobných údajov, tzn. s garanciami organizačno-technického zabezpečenia týchto údajov, pri rešpektovaní príslušných ustanovení GDPR a ZOOÚ, alebo na základe plnenia ich úloh v rámci výkonu ich právomocí.
Sprostredkovatelia sú si vedomí, že osobné údaje Dotknutých osôb nesmú použiť na iné účely.
VI. PRÁVA DOTKNUTÝCH OSÔB
Dotknutá osoba má:
- právo na prístup: Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie, že sa jej osobné údaje spracúvajú, na prístup k jej osobným údajom, ktoré sa spracúvajú a na poskytnutie ďalších doplňujúcich informácií:
- na aký účel Prevádzkovateľ spracúva jej osobné údaje,
- konkrétne ktoré osobné údaje Prevádzkovateľ / sprostredkovateľ spracúva,
- komu Prevádzkovateľ spracúvané osobné údaje poskytuje,
- ako dlho budú osobné údaje uchovávané;
- odkiaľ jej osobné údaje Prevádzkovateľ získal (informácie o zdroji, ak osobné údaje neposkytla sama Dotknutá osoba);
- aké primerané záruky ochrany osobných údajov prijal Prevádzkovateľ pri prenose osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Dotknutá osoba má zároveň právo získať prvú a jednu kópiu výpisu alebo odpisu spracúvaných osobných údajov zdarma.
- právo na opravu: Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, príp. doplnil neúplné osobné údaje. Zakotvuje sa taktiež povinnosť Prevádzkovateľa oznámiť vykonanie opravy osobných údajov samotnej Dotknutej osobe a všetkým príjemcom, ktorým boli jej údaje poskytnuté.
- právo na výmaz: Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, v prípade, že:
- osobné údaje už nie sú potrebné na účel, na ktorý ich Prevádzkovateľ získal alebo spracúval,
- Dotknutá osoba odvolala súhlas na spracúvanie osobných údajov na účel, na ktorý boli spracúvané a neexistuje iný právny základ pre ich spracúvanie,
- Dotknutá osoba namieta spracúvanie osobných údajov vykonávané za účelom splnenia úlohy vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi alebo spracúvanie vykonávané na účel oprávnených záujmov Prevádzkovateľa alebo tretej strany a neprevažujú žiadne oprávnené dôvody na ich spracúvanie,
- namieta spracúvanie osobných údajov na účel priameho marketingu,
- sa osobné údaje spracúvajú nezákonne,
- je dôvodom pre výmaz splnenie povinnosti podľa ZOOÚ, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je SR viazaná,
- sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti. Právo na výmaz osobných údajov sa neuplatní, ak je ich spracúvanie potrebné na:
- uplatnenie práva na slobodu prejavu alebo práva na informácie,
- na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva EÚ alebo práva členského štátu, ktorému podlieha Prevádzkovateľ, medzinárodnej zmluvy, ktorou je SR viazaná alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi,
- z dôvodov verejného záujmu v oblasti verejného zdravia,
- na účel archivácie, na vedecké účely alebo účel historického výskumu či na štatistický účel, t. j. na privilegované účely, ak je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania,
- na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
- právo na obmedzenie spracúvania: Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracovávanie, v ktoromkoľvek z týchto prípadov:
- ak Dotknutá osoba napadne – namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť údajov,
- ak Prevádzkovateľ spracúva údaje protizákonne a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,
- Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie svojich právnych nárokov,
- ak je spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi alebo nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ alebo tretia strana (s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody Dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je Dotknutou osobu dieťa), a Dotknutá osoba namietala voči spracúvaniu v prípadoch uvedených v tomto odseku, má právo na obmedzenie spracúvania až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby.
- právo na prenosnosť údajov: Dotknutá osoba má právo:
- získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi,
- preniesť osobné údaje bez obmedzení k ďalšiemu Prevádzkovateľovi bez toho, aby jej v tom pôvodný Prevádzkovateľ nejakým spôsobom bránil,
- požadovať od Prevádzkovateľa, aby on preniesol jej osobné údaje k druhému prevádzkovateľovi, ak je to technicky možné,
- naďalej pokračovať vo využívaní „služieb“ Prevádzkovateľa.
- právo namietať spracúvanie: Dotknutá osoba má právo namietať proti spracúvaniu jej osobných údajov, ktoré sa uskutočňuje na uvedených právnych základoch:
- spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi,
- spracúvanie je nevyhnutné na účel oprávnených záujmov Prevádzkovateľa alebo tretej strany,
- na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Spracúvanie osobných údajov nemožno namietať, keď spracúvanie osobných údajov Dotknutej osoby je nevyhnutné na plnenie úlohy z dôvodov verejného záujmu a keď sa údaje spracúvajú na vedecký účel, účel historického výskumu či na štatistický účel.
- právo odvolať súhlas: Ak Dotknutá osoba namieta spracúvanie osobných údajov poskytnutých na základe súhlasu, Prevádzkovateľ nesmie ďalej údaje na tento účel spracúvať.
- právo podať sťažnosť: Dotknutá osoba má právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, sídlo Hraničná 12, 820 07 Bratislava 27, Slovenská republika, e-mail: statny.dozor@pdp.gov.sk, tel.: +421 /2/ 3231 3214, pričom ten ju musí informovať o stave vybavenia jej žiadosti.
