Informačná povinnosť psychiatrickej ambulancie Storia a účel spracovávania osobných údajov

 v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a

zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

Prevádzkovateľ: Storia, s.r.o.Vajnorská 98E
831 03 Bratislava – Nové Mesto
IČO: 48199133
telefón: 02/52624737

ďalej len „ambulancia“ alebo „prevádzkovateľ“

Kontaktný mail ohľadom GDPR: info@storiamed.sk

Vaše osobné údaje spracúvame v rámci plnenia povinností ambulancie, ktoré jej vyplývajú z osobitných právnych predpisov. Pri prevádzkovaní ambulancie získavame Vaše osobné údaje priamo od Vás, alebo ich získavame pri plnení svojich povinností. Pri spracúvaní osobných údajov ambulanciou ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.

 

Základné informácie o ochrane osobných údajov pre dotknutú osobu

Účel a právny základ spracúvania: Osobné údaje poskytnuté dotknutými osobami (pacientmi) a ich spracúvanie je nevyhnutné za účelom poskytovania zdravotnej starostlivosti na základe oprávnených záujmov prevádzkovateľa.

Osobné údaje a údaje týkajúce sa zdravia sa spracúvajú podľa :

• Zákona č. 18/2018 z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov,
• Zákona č. 576/2004 Z. z. o zdravotníckej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a zmene a doplnení niektorých zákonov v znení neskorších predpisov,
• Zákona č. 577/2004 z. o rozsahu zdravotnej starostlivosti uhrádzanej na základe verejného zdravotného poistenia a o úhradách za služby súvisiace s poskytovaním zdravotnej starostlivosti v znení neskorších predpisov,
• Zákona č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a zmene a doplnení niektorých zákonov v znení neskorších predpisov,
• Zákona č. 580/2004 z. o zdravotnom poistení a zmene zákona č.95/2002 Z. z. o poisťovníctve

a zmene a doplnení niektorých zákonov v znení neskorších predpisov,

 

• Zákona č. 581/2004 z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a zmene a doplnení niektorých zákonov v znení neskorších predpisov,
• Zákona č. 153/2013 o národnom zdravotníckom systéme
• Zákona č. 395/2002 o archívoch a registratúrach v znení neskorších

 

Účel spracúvania osobných údajov v Evidencii účtovných a daňových dokladov:

V rámci činnosti dochádza ku spracúvaniu osobných údajov pri spracovaní účtovných dokladov a

agendy spojenej s jej spracovaním

Okruh dotknutých osôb: fyzické osoby – klienti, zamestnanci

Zoznam osobných údajov: meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby

Právny základ spracúvania osobných údajov: zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

Kategórie príjemcov: sociálna poisťovňa, zdravotné poisťovne, daňový úrad a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb (napr. súdy)

 

Prenos osobných údajov do tretích krajín sa nerealizuje. Lehoty na vymazanie osobných údajov: 10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

 

Účel spracúvania osobných údajov v evidencii uchádzačov o zamestnanie:

V rámci činnosti dochádza ku spracúvaniu osobných údajov pri evidencii uchádzačov o zamestnanie

Okruh dotknutých osôb: Fyzické osoby – uchádzači o zamestnanie

Zoznam osobných údajov: meno, priezvisko, titul, trvalý pobyt, prechodný pobyt, dátum narodenia, telefónne číslo, vzdelanie, prax, e-mailová adresa, ďalšie údaje v rozsahu životopisu, motivačného listu a žiadosti o zamestnanie

Právny základ spracúvania osobných údajov: Súhlas dotknutej osoby

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb (napr. súdy).

 

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov: po dobu trvania súhlasu nie však dlhšie ako 1 rok

 

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej

týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na

 

súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila

 

Účel spracúvania osobných údajov v evidencii pacientov

V rámci činností dochádza k spracúvaniu osobných údajov pri poskytovaní primárnej liečebno- preventívnej starostlivosti. V sekundárnej starostlivosti sa jedná o poskytovanie odbornej ambulantnej a ústavnej starostlivosti. V následnej starostlivosti sa vykonáva poskytovanie doplňujúcich odborných zdravotníckych služieb vrátane rehabilitačnej starostlivosti, poskytovanie liekov, liečebných a ortopedických pomôcok a iných zdravotníckych potrieb v rozsahu uvedenom v zozname liečiv.

Okruh dotknutých osôb: osoby vyšetrované a liečené v zdravotníckom zariadení prevádzkovateľa,

blízke osoby pacientov

Zoznam osobných údajov: meno, priezvisko, titul, adresa, dátum narodenia, rodné číslo, telefónne číslo, zdravotná poisťovňa, dekurz – informácie o zdravotnom stave pacienta, meno, priezvisko a telefónne číslo blízkej osoby pacienta

Právny základ spracúvania osobných údajov: Spracúvanie osobných údajov je povolené Ústavou SR č. 460/1992 Zb., zákonom NR SR č. 576/2004 Z. z. o poskytovaní zdravotnej starostlivosti v znení neskorších predpisov. Vyhláška č. 101/2018 Z. z. Vyhláška Ministerstva zdravotníctva Slovenskej republiky, ktorou sa ustanovujú podrobnosti o zabezpečení radiačnej ochrany pri vykonávaní lekárskeho ožiarenia, Vyhláška č. 99/2018 Z. z. Vyhláška Ministerstva zdravotníctva Slovenskej republiky o zabezpečení radiačnej ochrany. Zákon Slovenskej národnej rady č. 73/1986 Zb. o umelom prerušení tehotenstva, Zákon č. 437/2004 Z. z. o náhrade za bolesť a o náhrade za sťaženie spoločenského uplatnenia a o zmene a doplnení zákona Národnej rady Slovenskej republiky č. 273/1994 Z. z. o zdravotnom poistení, financovaní zdravotného poistenia, o zriadení Všeobecnej zdravotnej poisťovne a o zriaďovaní rezortných, odvetvových, podnikových a občianskych zdravotných poisťovní v znení neskorších predpisov, Zákon č. 577/2004 Z. z. o rozsahu zdravotnej starostlivosti uhrádzanej na základe verejného zdravotného poistenia a o úhradách za služby súvisiace s poskytovaním zdravotnej starostlivosti, Zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov, Zákon č. 579/2004 Z. z. o záchrannej zdravotnej službe a o zmene a doplnení niektorých zákonov, Zákon č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov (v znení zákona č. 718/2004 Z. z.), Zákon č. 581/2004 Z. z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a o zmene a doplnení niektorých zákonov, Zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov, Zákon č. 131/2010 Z. z. o pohrebníctve, Zákon č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach a o zmene a doplnení niektorých zákonov, Zákon č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme a o zmene a doplnení niektorých zákonov.

Kategórie príjemcov: Zdravotné poisťovne – Zákon č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov, Iný poskytovatelia zdravotnej starostlivosti – Zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení, Národné centrum zdravotníckych informácií – Zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení, Matričné úrady – Zákon č. 14/2016 Z. z. o matrikách, Firmy vykonávajúce pohrebné služby – Zákon č. 131/2010 Z. z. o pohrebníctve, Súdy, OČTK – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa a to v zmysle Zákona 301/2005 Z. z. trestný poriadok v znení neskorších predpisov, Zákona č. 162/2015 Z. z. správny súdny poriadok v znení zákona č. 88/2017 Z. z., Zákona č. 125/2016 Z. z., Zákona o niektorých opatreniach súvisiacich s prijatím Civilného sporového poriadku, Civilného mimosporového poriadku a

 

Správneho súdneho poriadku a o zmene a doplnení niektorých zákonov, Oprávnený orgán štátu – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa a to v zmysle Všeobecného nariadenia o ochrane údajov

 

Prenos osobných údajov do tretích krajín sa nerealizuje.

Archivácia osobných údajov: 20 rokov od posledného poskytnutia zdravotnej starostlivosti.

 

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

 

Účel spracúvania osobných údajov v Evidencii zmlúv:

V rámci činnosti dochádza ku spracúvaniu osobných údajov, ktoré je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby

Okruh dotknutých osôb: fyzické osoby – zmluvná strana

Zoznam osobných údajov: meno, priezvisko, titul, trvalý/prechodný pobyt, číslo účtu fyzickej osoby, názov banky, číslo občianskeho preukazu, údaje týkajúce sa predmetu zmluvy

Právny základ spracúvania osobných údajov: § 13 ods. 1 písm. b) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb (napr. súdy)

 

Prenos osobných údajov do tretích krajín sa nerealizuje. Lehoty na vymazanie osobných údajov:10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zmluvnou požiadavkou pre naplnenie účelu ich spracúvania.

 

Dotknuté osoby sú najmä pacient, zamestnanec, zákonný zástupca a splnomocnenec pacienta, resp.

každá fyzická osoba, ktorej osobné údaje sa spracúvajú.

 

Príjemcovia osobných údajov a údaje týkajúce sa zdravia dotknutých osôb sa poskytujú príjemcom a to najmä zdravotným poisťovniam, na vyžiadanie Úradu pre dohľad nad zdravotnou starostlivosťou, Ministerstvu zdravotníctva Slovenskej republiky na účely prešetrenia sťažností, iným zdravotníckym zariadeniam v prípade prekladu pacienta, Národnému centru zdravotníckych informácií v súvislosti so štatistikami a elektronickým zdravotníctvom, poskytovateľom lekárenskej starostlivosti. Príjemcom a sprostredkovateľovi poskytujeme údaje výhradne na základe plnenia legislatívnych požiadaviek.

 

Doba uchovávania osobných údajov

Ambulancia bude uchovávať spracúvané osobné údaje týkajúce sa zdravia v zmysle §22 zákona č. 576/2004 Z. z. 20 rokov od poskytnutia poslednej zdravotnej starostlivosti. a zákona č. 395/2002 Z. z.. Ostatné lehoty na uchovávanie osobných údajov sú vymedzené v Záznamoch o spracovateľských činnostiach. Po uplynutí zákonnej lehoty sú údaje určené na likvidáciu a skartáciu.

 

Osobné údaje dotknutých osôb sa nezverejňujú a neprenášajú do tretích krajín.

 

Povinnosti dotknutej osoby

Dotknutá osoba má v súvislosti so spracúvaním jej osobných údajov pri poskytovaní zdravotnej

starostlivosti tieto povinnosti voči ambulancii:

1. Poskytnúť pravdivé osobné údaje nevyhnutné na poskytnutie zdravotnej starostlivosti v rozsahu: meno, priezvisko, dátum narodenia, rodné číslo, adresa bydliska a zdravotné údaje potrebné na zistenie anamnézy.
2. Súhlas dotknutej osoby na spracúvanie, poskytovanie a sprístupňovanie údajov zo zdravotnej dokumentácie sa za podmienok ustanovených zákonom č. 576/2004 Z. z. nevyžaduje. Neposkytnutie osobných údajov v potrebnom rozsahu danom týmto zákonom môže mať za následok neposkytnutie zdravotnej starostlivosti okrem akútnych stavov.

 

Aké máte práva?

• Odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na adrese zodpovednej osoby, písomne, oznámením o odvolaní súhlasu alebo osobne v Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
• Právo na prístup – máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
• Právo na opravu – prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosíme, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
• Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
• Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
• Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.

 

• Právo namietať – máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme legitímny oprávnený záujem na spracúvanie, a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
• Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame bez právneho základu alebo nezákonne, môžete podať podnet a to prostredníctvom emailu info@storiamed.sk, číslo: 02/52624737. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok) v znení neskorších predpisov.
• Právo podať sťažnosť dozornému orgánu – Máte právo podať sťažnosť dozornému orgánu, v prípade ak sa domnievate, že Vaše práva na ochranu osobných údajov sú porušované. Dozorným orgánom, kde si môžete uplatniť právo podať sťažnosť je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, email: dozor@pdp.gov.sk.