GDPR + Obchodné podmienky

Prevádzkovateľ pri spracúvaní osobných údajov postupuje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len "GDPR"), zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov a ďalšími príslušnými právnymi predpismi Slovenskej republiky.

Ochrana osobných údajov a súkromia detských pacientov a ich zákonných zástupcov je pre prevádzkovateľa prioritou. Osobitná pozornosť sa venuje ochrane zdravotných údajov maloletých detí, ktoré patria medzi osobitné kategórie osobných údajov.

1. Identifikačné údaje prevádzkovateľa

Prevádzkovateľom osobných údajov je:

• Obchodné meno / meno a priezvisko: [DOPLNIŤ]
• Miesto podnikania / sídlo: [DOPLNIŤ]
• IČO: [DOPLNIŤ]
• E-mail: [DOPLNIŤ]
• Telefón: [DOPLNIŤ]
• Webová stránka: [DOPLNIŤ]

(ďalej len "prevádzkovateľ").

Prevádzkovateľ je poskytovateľom zdravotnej starostlivosti v odbore fyzioterapia a pri spracúvaní osobných údajov vystupuje ako osoba, ktorá určuje účely a prostriedky ich spracúvania.

2. Právny základ spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje v súlade s GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Osobné údaje sa spracúvajú na základe príslušného právneho základu podľa konkrétneho účelu spracúvania.

Pri poskytovaní zdravotnej starostlivosti a vedení zdravotnej dokumentácie sa spracúvanie osobných údajov uskutočňuje najmä na základe:

• článku 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti,
• článku 9 ods. 2 písm. h) GDPR – spracúvanie nevyhnutné na poskytovanie zdravotnej starostlivosti a liečby,
• príslušných ustanovení zákona č. 18/2018 Z. z.,
• zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov.

Pri ďalších činnostiach sa podľa konkrétneho účelu uplatňuje najmä:

• článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy,
• článok 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti,
• článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa,
• článok 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby, ak je vhodným právnym základom.

Prevádzkovateľ spracúva zdravotné údaje na účely poskytovania zdravotnej starostlivosti v súlade s článkom 9 ods. 2 písm. h) GDPR a príslušnými právnymi predpismi. Takéto spracúvanie nevyžaduje osobitný GDPR súhlas, ak sú splnené zákonné podmienky.

Súhlas so spracúvaním osobných údajov je potrebný iba v prípadoch, v ktorých sa spracúvanie skutočne zakladá na súhlase.

Informovaný súhlas s poskytnutím zdravotnej starostlivosti a právny základ spracúvania osobných údajov sú dva samostatné právne inštitúty.

3. Účely spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje na tieto účely:

3.1 Poskytovanie fyzioterapeutickej zdravotnej starostlivosti

Osobné údaje detských pacientov sa spracúvajú na účely:

• identifikácie pacienta,
• posúdenia zdravotného stavu dieťaťa,
• získania zdravotnej anamnézy,
• vykonávania fyzioterapeutických vyšetrení,
• vyhodnocovania psychomotorického a pohybového vývoja,
• plánovania a realizácie fyzioterapeutických postupov,
• zaznamenávania priebehu a výsledkov terapie,
• sledovania zmien zdravotného stavu,
• zabezpečenia kontinuity zdravotnej starostlivosti,
• vedenia zdravotnej dokumentácie.

Právny základ: článok 6 ods. 1 písm. c) GDPR a článok 9 ods. 2 písm. h) GDPR v spojení s príslušnými právnymi predpismi.

3.2 Objednávanie pacientov a komunikácia s rodičmi

Osobné údaje rodičov alebo zákonných zástupcov sa spracúvajú na účely:

• objednávania termínov,
• evidencie a správy objednávok,
• potvrdenia alebo zmeny termínu,
• komunikácie týkajúcej sa poskytovanej zdravotnej starostlivosti,
• poskytovania organizačných informácií,
• vybavovania otázok a požiadaviek rodičov.

Právny základ: článok 6 ods. 1 písm. b) alebo c) GDPR, podľa konkrétnej činnosti.

3.3 Vedenie zdravotnej dokumentácie

Prevádzkovateľ vedie zdravotnú dokumentáciu v rozsahu a spôsobom ustanoveným zákonom č. 576/2004 Z. z.

Zdravotná dokumentácia obsahuje najmä identifikačné údaje pacienta, údaje potrebné na zistenie anamnézy, informácie o zdravotnom stave, výsledky vyšetrení, údaje o poskytnutej zdravotnej starostlivosti a ďalšie zákonom požadované údaje.

Právny základ: článok 6 ods. 1 písm. c) GDPR, článok 9 ods. 2 písm. h) GDPR a zákon č. 576/2004 Z. z.

3.4 Účtovníctvo a evidencia platieb

Osobné údaje sa spracúvajú na účely vystavovania účtovných a daňových dokladov, evidencie úhrad za poskytované služby a plnenia povinností vyplývajúcich z účtovných a daňových predpisov.

Právny základ: článok 6 ods. 1 písm. c) GDPR, prípadne článok 6 ods. 1 písm. b) GDPR podľa konkrétneho spracúvania.

3.5 Fotografická dokumentácia terapeutického pokroku

Prevádzkovateľ môže v odôvodnených prípadoch vyhotovovať fotografie alebo obrazové záznamy dieťaťa na účely dokumentovania priebehu fyzioterapie, sledovania pohybového vývoja a vyhodnocovania terapeutického pokroku.

Takéto záznamy sa využívajú výhradne na terapeutické a zdravotnícke účely, ak sú potrebné a primerané vzhľadom na poskytovanú zdravotnú starostlivosť.

Ak sú fotografie súčasťou zdravotnej dokumentácie, spracúvajú sa v režime zdravotnej dokumentácie.

Fotografie a obrazové záznamy sa bez samostatného právneho základu nepoužívajú na marketingové, reklamné ani propagačné účely.

3.6 Ochrana právnych nárokov

Osobné údaje môžu byť spracúvané aj na účely uplatňovania, preukazovania a obhajovania právnych nárokov prevádzkovateľa.

Právny základ: článok 6 ods. 1 písm. f) GDPR, ak sú splnené podmienky oprávneného záujmu.

4. Rozsah a kategórie spracúvaných osobných údajov

Prevádzkovateľ spracúva len osobné údaje, ktoré sú nevyhnutné na dosiahnutie stanovených účelov.

Ide najmä o:

4.1 Identifikačné údaje dieťaťa

• meno a priezvisko,
• dátum narodenia,
• rodné číslo, ak je jeho spracúvanie zákonné a potrebné,
• adresa bydliska,
• ďalšie identifikačné údaje požadované právnymi predpismi.

4.2 Kontaktné údaje rodiča alebo zákonného zástupcu

• meno a priezvisko,
• telefónne číslo,
• e-mailová adresa,
• adresa bydliska, ak je potrebná,
• údaje potrebné na overenie oprávnenia zastupovať maloleté dieťa.

4.3 Zdravotné údaje dieťaťa

• zdravotná anamnéza,
• diagnózy a zdravotné ťažkosti,
• informácie o psychomotorickom vývoji,
• informácie o pohybových schopnostiach,
• výsledky fyzioterapeutických vyšetrení,
• priebeh a výsledky terapie,
• informácie o zdravotných obmedzeniach,
• ďalšie údaje potrebné na poskytovanie zdravotnej starostlivosti.

4.4 Ostatné údaje

• údaje o objednávkach a termínoch,
• údaje o platbách a fakturácii,
• údaje o komunikácii s rodičmi,
• fotografie a obrazové záznamy používané na terapeutické účely.

Zdravotné údaje patria medzi osobitné kategórie osobných údajov podľa článku 9 GDPR.

5. Spracúvanie osobných údajov maloletých pacientov

Vzhľadom na charakter poskytovanej zdravotnej starostlivosti sa osobné údaje spracúvajú predovšetkým o maloletých deťoch.

Prevádzkovateľ venuje osobitnú pozornosť ochrane súkromia, dôstojnosti a práv maloletých pacientov.

Pri poskytovaní zdravotnej starostlivosti sa spracúvajú osobné údaje dieťaťa a v nevyhnutnom rozsahu aj osobné údaje jeho rodiča alebo zákonného zástupcu.

Rodič alebo zákonný zástupca vykonáva práva maloletého pacienta v rozsahu vyplývajúcom z príslušných právnych predpisov. Pri sprístupňovaní zdravotnej dokumentácie sa postupuje podľa zákona č. 576/2004 Z. z.

Pri všetkých činnostiach prevádzkovateľ zohľadňuje najlepší záujem dieťaťa a jeho právo na ochranu súkromia.

Informovaný súhlas zákonného zástupcu s poskytovaním zdravotnej starostlivosti sa zabezpečuje samostatne podľa príslušných právnych predpisov.

6. Sprostredkovatelia a príjemcovia osobných údajov

Prevádzkovateľ spracúva osobné údaje predovšetkým samostatne.

V prípade potreby môže využívať služby externých subjektov, ktoré zabezpečujú jednotlivé činnosti súvisiace s prevádzkou ambulancie.

Môže ísť najmä o:

• poskytovateľov účtovných služieb,
• poskytovateľov IT služieb a technickej podpory,
• poskytovateľov webhostingu,
• poskytovateľov rezervačných a objednávkových systémov,
• poskytovateľov elektronickej komunikácie,
• poskytovateľov technického zabezpečenia informačných systémov.

Osobné údaje môžu byť poskytnuté aj oprávneným príjemcom, najmä príslušným zdravotníckym pracovníkom, zdravotným poisťovniam, orgánom verejnej moci alebo iným subjektom, ak takúto povinnosť alebo oprávnenie ustanovuje právny predpis.

Ak externý subjekt vystupuje ako sprostredkovateľ, spracúva osobné údaje v mene prevádzkovateľa na základe zmluvy podľa článku 28 GDPR.

Prevádzkovateľ zabezpečuje, aby sprostredkovatelia poskytovali primerané záruky ochrany osobných údajov a dodržiavali povinnosť mlčanlivosti.

7. Prenos osobných údajov do tretích krajín

Prevádzkovateľ neposkytuje osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru, pokiaľ na to neexistuje konkrétny zákonný dôvod.

Ak by v súvislosti s využívaním externých služieb došlo k prenosu osobných údajov do tretej krajiny, prevádzkovateľ zabezpečí splnenie podmienok podľa kapitoly V GDPR.

8. Doba uchovávania osobných údajov

Osobné údaje sa uchovávajú iba počas obdobia nevyhnutného na dosiahnutie účelu spracúvania alebo počas obdobia ustanoveného príslušnými právnymi predpismi.

Zdravotná dokumentácia sa uchováva podľa zákona č. 576/2004 Z. z., najmä podľa § 22.

Ostatnú zdravotnú dokumentáciu podľa § 20 ods. 2 zákona č. 576/2004 Z. z. uchováva poskytovateľ 20 rokov od posledného poskytnutia zdravotnej starostlivosti pacientovi. Pre zdravotnú dokumentáciu vedenú všeobecným lekárom platí osobitný režim uchovávania 20 rokov po smrti osoby.

Fotografie a obrazové záznamy, ktoré sú súčasťou zdravotnej dokumentácie, sa uchovávajú podľa pravidiel vzťahujúcich sa na zdravotnú dokumentáciu.

Ak fotografie nie sú súčasťou zdravotnej dokumentácie, uchovávajú sa len počas obdobia potrebného na konkrétny terapeutický účel a následne sa bezpečne vymažú, pokiaľ ich ďalšie uchovávanie nevyžaduje právny predpis alebo iný zákonný dôvod.

Účtovné a daňové doklady sa uchovávajú počas lehôt ustanovených príslušnými právnymi predpismi.

Objednávkové a komunikačné údaje sa uchovávajú počas obdobia nevyhnutného na zabezpečenie objednávok, vybavenie požiadaviek a splnenie prípadných zákonných povinností.

9. Zabezpečenie osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu spracúvaných osobných údajov.

Keďže prevádzkovateľ vykonáva svoju činnosť samostatne, zabezpečuje ochranu osobných údajov najmä prostredníctvom:

• zabezpečenia prístupu k zdravotnej dokumentácii,
• ochrany elektronických zariadení a informačných systémov,
• používania primeraných prístupových hesiel,
• ochrany listinnej dokumentácie pred prístupom neoprávnených osôb,
• zabezpečenia dôvernosti pri komunikácii s rodičmi,
• bezpečného uchovávania fotografií a obrazových záznamov,
• bezpečného odovzdávania údajov oprávneným príjemcom,
• zachovávania mlčanlivosti o všetkých skutočnostiach, o ktorých sa prevádzkovateľ dozvie pri poskytovaní zdravotnej starostlivosti.

Prevádzkovateľ zabezpečuje, aby k osobným údajom nemali prístup neoprávnené osoby.

10. Práva dotknutých osôb

Každá dotknutá osoba má za podmienok ustanovených GDPR právo uplatniť si svoje práva vo vzťahu k spracúvaniu osobných údajov.

Ide najmä o:

10.1 Právo na prístup k osobným údajom

Dotknutá osoba má právo získať potvrdenie, či sa jej osobné údaje spracúvajú, a právo získať prístup k týmto údajom a informáciám o ich spracúvaní.

10.2 Právo na opravu osobných údajov

Dotknutá osoba má právo požadovať opravu nesprávnych osobných údajov a doplnenie neúplných údajov.

Opravy zdravotnej dokumentácie sa vykonávajú spôsobom ustanoveným príslušnými právnymi predpismi.

10.3 Právo na vymazanie osobných údajov

Dotknutá osoba má právo požadovať vymazanie osobných údajov v prípadoch ustanovených článkom 17 GDPR.

Toto právo sa neuplatňuje v rozsahu, v akom je spracúvanie nevyhnutné na splnenie zákonnej povinnosti alebo na účely ustanovené GDPR.

Právo na vymazanie sa preto nevzťahuje na zdravotnú dokumentáciu, ktorú je prevádzkovateľ povinný uchovávať podľa zákona č. 576/2004 Z. z.

10.4 Právo na obmedzenie spracúvania

Dotknutá osoba má právo požadovať obmedzenie spracúvania osobných údajov v prípadoch ustanovených článkom 18 GDPR.

10.5 Právo na prenosnosť údajov

Dotknutá osoba má právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ak sú splnené podmienky článku 20 GDPR.

10.6 Právo namietať proti spracúvaniu

Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré sa vykonáva na základe oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR.

10.7 Právo odvolať súhlas

Ak sa osobné údaje spracúvajú na základe súhlasu, dotknutá osoba má právo tento súhlas kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

10.8 Právo nebyť predmetom automatizovaného rozhodovania

Dotknutá osoba má právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ak takéto rozhodnutie vyvoláva právne účinky alebo sa jej obdobne významne dotýka, s výnimkami ustanovenými článkom 22 GDPR.

Prevádzkovateľ v rámci svojej bežnej činnosti nevykonáva automatizované individuálne rozhodovanie s právnymi alebo obdobne významnými účinkami.

10.9 Právo podať návrh na začatie konania

Ak sa dotknutá osoba domnieva, že pri spracúvaní osobných údajov došlo k porušeniu jej práv, má právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky.

Úrad na ochranu osobných údajov Slovenskej republiky:

Hraničná 12
820 07 Bratislava 27
Webová stránka: https://dataprotection.gov.sk/

11. Uplatňovanie práv maloletých pacientov

Ak sa spracúvanie osobných údajov týka maloletého dieťaťa, jeho práva môže v súlade s právnymi predpismi uplatňovať jeho zákonný zástupca.

Pri sprístupňovaní zdravotnej dokumentácie sa postupuje podľa zákona č. 576/2004 Z. z., najmä podľa § 25.

Prevádzkovateľ je oprávnený overiť totožnosť osoby, ktorá žiadosť podáva, a jej oprávnenie konať v mene maloletého dieťaťa.

Pri vybavovaní žiadostí sa zohľadňuje najlepší záujem dieťaťa, jeho vek, rozumová a vôľová vyspelosť a príslušné zákonné obmedzenia.

12. Spôsob uplatnenia práv a vybavovanie žiadostí

Dotknutá osoba môže svoje práva uplatniť:

• písomne na adrese prevádzkovateľa,
• elektronicky prostredníctvom e-mailovej adresy prevádzkovateľa,
• osobne po predchádzajúcej dohode.

Prevádzkovateľ poskytne informácie o prijatých opatreniach bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti.

V odôvodnených prípadoch môže byť lehota predĺžená o ďalšie dva mesiace, pričom prevádzkovateľ o predĺžení a jeho dôvodoch informuje dotknutú osobu do jedného mesiaca od doručenia žiadosti.

Uplatnenie práv je spravidla bezplatné. V prípadoch ustanovených článkom 12 ods. 5 GDPR môže prevádzkovateľ postupovať v súlade s týmto ustanovením.

13. Dobrovoľnosť poskytnutia osobných údajov

Poskytnutie osobných údajov je v niektorých prípadoch nevyhnutné na poskytovanie zdravotnej starostlivosti, vedenie zdravotnej dokumentácie a plnenie zákonných povinností prevádzkovateľa.

Ak zákonný zástupca neposkytne údaje, ktoré sú nevyhnutné na poskytovanie zdravotnej starostlivosti alebo plnenie zákonných povinností, prevádzkovateľ nemusí byť schopný príslušnú službu poskytnúť alebo splniť svoje zákonné povinnosti.

Poskytnutie nepovinných údajov, ktoré nie sú potrebné na poskytovanie zdravotnej starostlivosti, je dobrovoľné.

14. Používanie súborov cookies a webovej stránky

Ak prevádzkovateľ používa webovú stránku, môže prostredníctvom nej spracúvať technické údaje návštevníkov a využívať súbory cookies.

Technické cookies potrebné na fungovanie webovej stránky sa používajú v rozsahu nevyhnutnom na zabezpečenie jej prevádzky.

Analytické a reklamné cookies sa používajú len po udelení súhlasu návštevníka, ak sa takýto súhlas podľa príslušných právnych predpisov vyžaduje.

Návštevník má možnosť prostredníctvom cookie lišty súhlas udeliť, odmietnuť alebo upraviť.

Ak prevádzkovateľ využíva analytické alebo reklamné služby spoločnosti Google, podrobnosti o spracúvaní osobných údajov sú dostupné na stránke:

https://business.safety.google/privacy/

Konkrétne používané cookies, ich účely, poskytovatelia a doba uchovávania sú uvedené v samostatných informáciách o cookies na webovej stránke.

15. Záverečné ustanovenia

Prevádzkovateľ spracúva osobné údaje v súlade so zásadami zákonnosti, transparentnosti, účelového obmedzenia, minimalizácie údajov, správnosti, obmedzenia uchovávania, integrity a dôvernosti.

Osobné údaje sa nespracúvajú na iné účely, ako sú účely uvedené v tomto dokumente, pokiaľ ďalšie spracúvanie nie je prípustné podľa GDPR a príslušných právnych predpisov.

Prevádzkovateľ si vyhradzuje právo aktualizovať tieto informácie v prípade zmeny právnych predpisov, rozsahu poskytovaných služieb alebo spôsobu spracúvania osobných údajov.

Aktuálne znenie dokumentu je dostupné na webovej stránke prevádzkovateľa alebo v priestoroch ambulancie.

Dátum účinnosti: [DOPLNIŤ]

Prevádzkovateľ: [DOPLNIŤ]