Základné informácie o ochrane osobných údajov pre dotknutú osobu

Prevádzkovateľom portálu www.diabcare.sk a ambulancie je spoločnosť:

DIABCARE s.r.o.
Hodská 3170/113,
92401 Galanta,
IČO: 51986159,

zapísané v obchodnom registri Okresného súdu Trnava, odd. Sro, vl.č.43269/T
zastúpená majiteľom a konateľom: MUDr. Jana Hlavačková, MBA.

Zodpovednou osobou za ochranu osobných údajov je MUDr. Jana Hlavačková, MBA, korešpondenčná adresa je totožná s adresou sídla spoločnosti, e-mail pre námietky k osobným údajom : ambulancia@diabcare.sk.

Dotknutými osobami sú klienti ambulancie a portálu www.diabcare.sk, žiadajúci online objednanie cez webovú stránku.

Poučenie pacienta o spracúvaní osobných údajov

Prevádzkovateľ v informačnom systéme zdravotná dokumentácia pacientov spracúva osobné údaje dotknutej osoby – pacienta za účelom poskytovania zdravotnej starostlivosti. Osobné údaje sú spracúvané bez súhlasu dotknutej osoby na právnom základe v zmysle čl. 6 ods. 1 písm. c) Všeobecného nariadenia o ochrane osobných údajov (ďalej len „nariadenie (EÚ) 2016/679“) v spojitosti so:

• zákonom č. 576/2004 Z.z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
• zákonom č. 362/2011 Z.z. o liekoch a zdravotníckych pomôckach a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
• zákonom č. 581/2004 Z.z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
• zákonom č. 153/2013 Z.z. o národnom zdravotníckom informačnom systéme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

Prevádzkovateľ poskytuje osobné údaje dotknutej osoby nasledovným príjemcom: zdravotná poisťovňa dotknutej osoby, iní poskytovatelia zdravotnej starostlivosti poskytujúci zdravotnú starostlivosť dotknutej osobe, Národné centrum zdravotníckych informácií, osoby vymenované v § 24 ods. 4 a § 25 ods. 1 zákona č. 576/2004 Z.z.

V zmysle § 22 ods. 2 zákona č. 576/2004 Z.z. prevádzkovateľ uchováva osobné údaje dotknutej osoby 20 rokov po smrti dotknutej osoby/20 rokov od posledného poskytnutia zdravotnej starostlivosti dotknutej osobe.

Na webovej stránke www.diabcare.sk a v objednávkovom formulári online objenávanie je Vaše meno, emailová adresa a telefónne číslo, ktoré je prístupné len povereným osobám, ktoré môžu mať prístup k Vašim osobným údajom (lekár a sestra). K týmto údajom má prístup len majiteľ webu a prevádzkovateľ webhostingu, resp. ním poverené osoby, ktoré sú viazané internými smernicami poskytovateľa webhostingu o ochrane osobných údajov.

Dotknutá osoba má právo:

1. získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie: o účele spracúvania osobných údajov; kategórii spracúvaných osobných údajov; identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; dobe uchovávania osobných údajov, ak to nie je možné, informáciu o kritériách jej určenia; práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov; práve podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z.z.; zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby; existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa čl. 22 ods. 1 a 4 nariadenia (EÚ) 2016/679; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu;
2. na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
3. na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak a) dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov, b) spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia, c) prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo d) dotknutá osoba namieta spracúvanie osobných údajov podľa čl. 21 ods. 1 nariadenia (EÚ) 2016/679 a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
4. Podať na Úrade na ochranu osobných údajov SR návrh na začatie konania na ochranu osobných údajov podľa § 100 zákona č. 18/2018 Z.z.

Dotknutá osoba v súvislosti so spracúvaním osobných údajov v informačnom systéme zdravotná dokumentácia pacientov nemá právo na vymazanie osobných údajov, nemá právo namietať spracúvanie osobných údajov, nemá právo na prenosnosť osobných údajov.

Poskytovanie osobných údajov dotknutou osobou za účelom poskytovania zdravotnej starostlivosti je zákonnou požiadavkou. Následkom neposkytnutia osobných údajov môže byť odmietnutie poskytnutia zdravotnej starostlivosti.

Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňa 14.10.2020.