Ochrana osobných údajov

Prevádzkovateľom osobných údajov je:

Kožná poradňa, s. r. o.
Gagarinova 773/5
018 51 Nová Dubnica
Slovenská republika
IČO: 51 438 658
DIČ: 2120725310

E-mail: koznaporadna@koznaporadna.sk
Telefón: +421 911 613 614

Otázky a žiadosti týkajúce sa ochrany osobných údajov môžete poslať e-mailom alebo poštou na adresu prevádzkovateľa.

Podľa účelu môžeme spracúvať najmä tieto kategórie údajov:

• identifikačné údaje pacienta, objednávateľa alebo zákonného zástupcu,
• kontaktné a fakturačné údaje,
• údaje z objednávky, platby a komunikácie,
• údaje o zdravotnom stave, anamnéze, liečbe a predpísaných liekoch,
• fotografie kožných prejavov a zdravotnú dokumentáciu zaslanú po vyzvaní,
• údaje potrebné na overenie totožnosti alebo oprávnenia zastupovať pacienta,
• technické údaje o zariadení, prehliadači, IP adrese a používaní webovej stránky.

Fotografie a podrobný zdravotný opis neposielajte do bežného kontaktného alebo objednávkového formulára. Posielajte ich až po vyzvaní dohodnutým spôsobom.

Poskytovanie zdravotnej starostlivosti

Údaje spracúvame na objednanie, odborné posúdenie zdravotného problému, diagnostiku, liečbu, vystavenie lekárskeho predpisu, vedenie zdravotnej dokumentácie a nadväzujúcu komunikáciu. Právnym základom je najmä splnenie zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR a spracúvanie na účely zdravotnej starostlivosti podľa článku 9 ods. 2 písm. h) GDPR.

Objednávka, zmluva a platba

Kontaktné, objednávkové a platobné údaje spracúvame na prijatie a vybavenie objednávky, uzavretie a plnenie zmluvy, vystavenie dokladu, vedenie účtovníctva a riešenie prípadnej platobnej námietky. Právnym základom je článok 6 ods. 1 písm. b) a c) GDPR.

Kontaktný formulár a všeobecné otázky

Údaje z kontaktného formulára spracúvame na zodpovedanie otázky, vybavenie žiadosti a dohodnutie ďalšieho postupu. Právnym základom je vykonanie opatrení na žiadosť dotknutej osoby pred uzavretím zmluvy podľa článku 6 ods. 1 písm. b) GDPR alebo oprávnený záujem na riadnej komunikácii podľa článku 6 ods. 1 písm. f) GDPR. Ak správa obsahuje údaje o zdraví a súvisí s poskytovaním zdravotnej starostlivosti, uplatní sa aj článok 9 ods. 2 písm. h) GDPR.

Bezpečnosť a ochrana práv

Technické záznamy a nevyhnutné údaje môžeme spracúvať na ochranu webovej stránky, predchádzanie zneužitiu, dokumentovanie komunikácie a uplatňovanie alebo obhajovanie právnych nárokov. Právnym základom je článok 6 ods. 1 písm. f) GDPR a pri údajoch o zdraví článok 9 ods. 2 písm. f) GDPR.

Pred sprístupnením zdravotných informácií, vystavením receptu, odoslaním dokumentu alebo vybavením žiadosti môžeme primeraným spôsobom overiť totožnosť pacienta, objednávateľa alebo zákonného zástupcu. Môžeme si vyžiadať údaje potrebné na zabránenie zámene pacienta a nesprávnemu doručeniu.

Právnym základom je splnenie zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR a v rozsahu potrebnom na ochranu pacienta, predchádzanie nesprávnemu doručeniu a zabezpečenie komunikácie aj oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. Ak spracúvanie zahŕňa údaje o zdraví, uplatní sa aj článok 9 ods. 2 písm. h) GDPR.

Pri žiadosti podanej za dieťa alebo inú zastupovanú osobu môžeme požadovať preukázanie oprávnenia konať v jej mene.

Osobné údaje získavame najmä:

• priamo od pacienta, objednávateľa alebo zákonného zástupcu,
• z objednávok, formulárov, SMS, MMS, e-mailov a osobnej komunikácie,
• zo zdravotnej dokumentácie a od iných poskytovateľov zdravotnej starostlivosti, ak je na to právny základ,
• z elektronického zdravotníctva, zdravotných poisťovní alebo lekární v zákonom dovolenom rozsahu,
• od banky alebo platobnej služby v súvislosti s úhradou,
• automaticky pri používaní webovej stránky v rozsahu technických údajov a cookies.

Ak osobné údaje nezískame priamo od dotknutej osoby a dotknutá osoba tieto informácie ešte nemá, sprístupníme jej príslušné informácie najneskôr pri prvej komunikácii alebo v lehote ustanovenej článkom 14 GDPR.

Osobné údaje sprístupňujeme iba v nevyhnutnom rozsahu. Príjemcami alebo sprostredkovateľmi môžu byť najmä:

• zdravotnícki pracovníci a oprávnené osoby prevádzkovateľa,
• iní poskytovatelia zdravotnej starostlivosti, laboratóriá, lekárne, zdravotné poisťovne a orgány elektronického zdravotníctva,
• poskytovateľ webovej a e-shopovej platformy Webnode,
• spoločnosti skupiny Stripe a banky pri spracovaní platieb,
• poskytovatelia e-mailových, telekomunikačných, SMS, MMS, hostingových a IT služieb,
• účtovník, právny poradca alebo iný odborný poradca viazaný mlčanlivosťou,
• orgány verejnej moci, ak sprístupnenie vyžaduje zákon.

Poskytovateľ platobnej služby dostáva údaje potrebné na platbu. Prevádzkovateľ nemá prístup k úplným údajom platobnej karty. Podrobný zdravotný opis a fotografie sa platobnej službe neposkytujú.

Niektorí dodávatelia technických alebo platobných služieb môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru. Takýto prenos sa uskutoční iba pri splnení podmienok GDPR, najmä na základe rozhodnutia o primeranosti, rámca EU–US Data Privacy Framework alebo štandardných zmluvných doložiek Európskej komisie, podľa konkrétneho príjemcu a služby.

Pri platobných službách Stripe môžu byť osobné údaje podľa konkrétnej transakcie spracúvané aj mimo EHP. Informácie o použitých zárukách alebo ich kópiu si môžete vyžiadať prostredníctvom kontaktu prevádzkovateľa.

• Zdravotnú dokumentáciu uchovávame počas zákonom stanovenej lehoty, pri ambulantnej starostlivosti spravidla 20 rokov od posledného poskytnutia zdravotnej starostlivosti.
• Účtovné a daňové doklady uchovávame počas zákonom stanovenej lehoty, spravidla 10 rokov.
• Objednávkové a zmluvné údaje uchovávame počas trvania zmluvného vzťahu a nevyhnutných premlčacích lehôt.
• Bežné e-maily, SMS a MMS, ktoré nie sú súčasťou zdravotnej dokumentácie a nie sú potrebné na ochranu právnych nárokov, mažeme spravidla do 6 mesiacov od ukončenia komunikácie.
• Technické údaje a cookies uchovávame podľa ich účelu a doby platnosti uvedenej v nastavení cookies.

Ak je údaj potrebný na riešenie podnetu, kontroly, súdneho sporu alebo právneho nároku, môžeme ho uchovávať do právoplatného skončenia veci a uplynutia súvisiacich lehôt.

Používame primerané technické a organizačné opatrenia, najmä riadenie prístupov, heslá, aktualizácie zariadení, zálohovanie, mlčanlivosť oprávnených osôb a bezpečné odstraňovanie nepotrebných údajov.

SMS, MMS a e-mail sú bežné komunikačné kanály a môžu mať obmedzenia z hľadiska súkromia a doručenia. Používajte telefónne číslo a e-mail, ku ktorým máte oprávnený prístup, a chráňte ich pred prístupom ďalších osôb.

Citlivé dokumenty môžeme odosielať v zaheslovanom súbore a heslo oznámiť oddeleným komunikačným kanálom. Ak správu dostanete omylom alebo máte podozrenie na zneužitie kontaktu, bezodkladne nás informujte.

Za podmienok ustanovených GDPR máte právo:

• požiadať o prístup k svojim osobným údajom,
• požiadať o opravu nesprávnych alebo neúplných údajov,
• požiadať o vymazanie údajov, ak neexistuje zákonný dôvod na ich ďalšie uchovávanie,
• požiadať o obmedzenie spracúvania,
• získať údaje v prenosnom formáte, ak sú splnené zákonné podmienky,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
• podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Právo na vymazanie sa neuplatní v rozsahu, v ktorom je uchovávanie údajov potrebné na poskytovanie zdravotnej starostlivosti, vedenie zdravotnej dokumentácie alebo splnenie inej zákonnej povinnosti.

Sťažnosť môžete podať na:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B
821 04 Bratislava
Slovenská republika

Pred podaním sťažnosti nás môžete kontaktovať, aby sme mohli vašu žiadosť alebo obavu preveriť a podľa možností napraviť.

Nevyhnutné cookies

Nevyhnutné cookies používame iba v rozsahu potrebnom na technické fungovanie, bezpečnosť webovej stránky, e-shopu, košíka, formulárov a platobného procesu.

Analytické a marketingové cookies

Analytické alebo marketingové cookies používame iba po predchádzajúcom preukázateľnom súhlase návštevníka. Právnym základom prípadného spracúvania osobných údajov je článok 6 ods. 1 písm. a) GDPR a ukladanie alebo získavanie prístupu k informáciám v zariadení sa riadi príslušnými ustanoveniami zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Súhlas môžete kedykoľvek odvolať alebo zmeniť prostredníctvom nastavenia cookies na webovej stránke. Odmietnutie voliteľných cookies neobmedzuje základné fungovanie webovej stránky a e-shopu. Podrobnosti o jednotlivých cookies, ich poskytovateľoch a dobách platnosti sú dostupné v nastavení cookies.

Fotografie a zdravotné dokumenty používame iba na odborné posúdenie, poskytovanie zdravotnej starostlivosti, vedenie zdravotnej dokumentácie a splnenie zákonných povinností.

Na zverejnenie fotografie, jej použitie na webovej stránke, sociálnej sieti, v reklame, pri výučbe alebo na inom nesúvisiacom účele potrebujeme samostatný a preukázateľný súhlas oprávnenej osoby. Odmietnutie takéhoto súhlasu nemá vplyv na poskytnutie zdravotnej starostlivosti.

Pri poskytovaní zdravotných služieb nepoužívame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči pacientovi právne účinky alebo ho podobne významne ovplyvňovalo. Odborné rozhodnutia robí zdravotnícky pracovník.

Tieto informácie môžeme primerane aktualizovať najmä pri zmene právnych predpisov, používaných služieb alebo spôsobu spracúvania osobných údajov. Aktuálne znenie vždy zverejníme na tejto webovej stránke.

Na spracúvanie uskutočnené pred zmenou sa vzťahuje znenie platné v čase daného spracúvania, ak právny predpis neustanovuje inak.