INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

v zmysle čl. 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)

a zákona č. 18/2018 Z. z. o ochrane osobných údajov

1. VYMEDZENIE PÔSOBNOSTI TOHTO DOKUMENTU

Tento dokument upravuje spracúvanie osobných údajov výlučne v súvislosti s používaním webovej stránky a online rezervačného systému, prostredníctvom ktorého si pacient rezervuje termín vyšetrenia v súkromnej ortopedickej ambulancii.

Tento dokument neupravuje spracúvanie osobných údajov pri samotnom poskytovaní zdravotnej starostlivosti, vedení zdravotnej dokumentácie ani plnení povinností lekára podľa osobitných zdravotníckych právnych predpisov.

2. PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV (REZERVÁCIA TERMÍNU)

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom webovej stránky a online rezervačného systému je:

Obchodné meno: SIMPREZ s.r.o.

Právna forma: Spoločnosť s ručením obmedzeným (s. r. o.)

Sídlo: Vieska - Bezdedov 164, Púchov 020 01

IČO: 57 100 594

E-mail: info@simprez.sk

Telefón: 0918 163 063

Tento subjekt vystupuje ako samostatný prevádzkovateľ osobných údajov v rozsahu online rezervácií.

3. ODDELENIE REZERVÁCIE A POSKYTOVANIA ZDRAVOTNEJ STAROSTLIVOSTI

Online rezervácia termínu vyšetrenia je samostatný proces, ktorý je organizačne a právne oddelený od samotného poskytovania zdravotnej starostlivosti.

Samotné vyšetrenie pacienta vykonáva lekár / zdravotnícke zariadenie, ktoré:

· má vlastnú právnu subjektivitu,

· vystupuje ako samostatný prevádzkovateľ osobných údajov,

· spracúva osobné údaje pacienta podľa osobitných zákonov (najmä zákon o zdravotnej starostlivosti).

Osobné údaje spracúvané v rámci rezervácie nie sú automaticky súčasťou zdravotnej dokumentácie a nie sú spracúvané na účely diagnostiky alebo liečby.

4. ROZSAH SPRACÚVANÝCH OSOBNÝCH ÚDAJOV

Prostredníctvom online rezervačného systému spracúvame výlučne tieto osobné údaje:

· meno a priezvisko pacienta

· telefónne číslo

· e-mailová adresa

· dátum narodenia

· údaje o rezervovanom termíne (dátum, čas, typ vyšetrenia)

Prevádzkovateľ nespracúva prostredníctvom webovej stránky:

· rodné číslo

· údaje o zdravotnom stave

· diagnózy

· údaje zo zdravotnej dokumentácie

· ani iné osobitné kategórie osobných údajov podľa čl. 9 GDPR

5. ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV

Osobné údaje sú spracúvané výlučne na tieto účely:

· umožnenie online rezervácie termínu vyšetrenia

· evidencia a správa rezervácií

· komunikácia s pacientom v súvislosti s rezerváciou (potvrdenie, zmena alebo zrušenie termínu)

· zabezpečenie plynulého organizačného chodu ambulancie

Osobné údaje nie sú spracúvané na marketingové účely, na profilovanie ani na zasielanie newsletterov.

6. PRÁVNY ZÁKLAD SPRACÚVANIA

Právnym základom spracúvania osobných údajov je najmä:

· čl. 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzatvorením zmluvy

· čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa

· v nevyhnutnom rozsahu aj čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností

7. TECHNICKÁ SPRÁVA REZERVAČNÉHO SYSTÉMU

Online rezervačný systém technicky prevádzkuje a spravuje:

Obchodné meno: RESOLGROUP s.r.o.

Právna forma: Spoločnosť s ručením obmedzeným (s. r. o.)

Sídlo: Karpatské námestie 10A, 831 06 Bratislava

IČO: 54 806 968

Postavenie: technický správca a poskytovateľ IT služieb

Uvedený subjekt má prístup k osobným údajom výlučne v rozsahu nevyhnutnom na zabezpečenie funkčnosti, údržby a technickej podpory rezervačného systému.

Tento subjekt nevykonáva žiadne samostatné spracúvanie osobných údajov na vlastné účely.

8. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

Osobné údaje môžu byť sprístupnené iba:

· oprávneným zamestnancom prevádzkovateľa

· technickému správcovi rezervačného systému (aboutre.sk)

· poskytovateľom hostingových a IT služieb v nevyhnutnom rozsahu

So všetkými subjektmi má prevádzkovateľ uzatvorené zmluvné vzťahy zabezpečujúce ochranu osobných údajov v súlade s GDPR.

9. DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

Osobné údaje sú uchovávané:

· po dobu nevyhnutnú na správu rezervácie

· najdlhšie po dobu potrebnú na ochranu právnych nárokov prevádzkovateľa

· následne sú bezpečne vymazané alebo anonymizované

10. PRÁVA DOTKNUTEJ OSOBY

Dotknutá osoba má právo:

· na prístup k osobným údajom

· na opravu alebo doplnenie údajov

· na vymazanie osobných údajov

· na obmedzenie spracúvania

· namietať proti spracúvaniu

· podať sťažnosť dozornému orgánu

11. DOZORNÝ ORGÁN

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12

820 07 Bratislava 27

www.dataprotection.gov.sk

12. ZÁVEREČNÉ USTANOVENIA

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred ich stratou, zneužitím alebo neoprávneným prístupom.

Tieto informácie sú platné a účinné odo dňa ich zverejnenia na webovej stránke.