Riadne spracúvanie osobných údajov je pre nás veľmi dôležité a ich ochrana je pre nás úplnou samozrejmosťou, preto by sme Vám radi poskytli informácie týkajúce sa spracúvania Vašich osobných údajov.

Ak Vám po prečítaní tohto dokumentu bude čokoľvek nejasné, alebo si nebudete niečím istí, radi Vám ktorýkoľvek pojem alebo časť tohto dokumentu vysvetlíme. Neváhajte nás teda kedykoľvek kontaktovať na vitazone@vitazone.sk.

Kto spracúva osobné údaje?

Osobné údaje ako prevádzkovateľ spracúva spoločnosť VitaZone, s. r. o. so sídlom Smikova 1138/1, 831 02 Bratislava – Nové Mesto, IČO 57 404 101 (ďalej len „Prevádzkovateľ“ alebo „Poskytovateľ“).

Aké osobné údaje Poskytovateľ spracúva?

Poskytovateľ spracúva o pacientovi v papierovej a/alebo elektronickej forme osobné údaje v rozsahu najmä meno, priezvisko, dátum narodenia, rodné číslo, adresa bydliska a zdravotné údaje potrebné na zistenie anamnézy, údaje o chorobe, o priebehu a výsledkoch vyšetrení, liečby a ďalších významných okolnostiach súvisiacich so zdravotným stavom a s postupom pri poskytovaní zdravotnej starostlivosti, údaje o rozsahu poskytnutej zdravotnej starostlivosti, údaje o službách súvisiacich s poskytovaním zdravotnej starostlivosti, údaje o dočasnej pracovnej neschopnosti, údaje o liečebnom režime a skutočnosti dôležité na posúdenie zdravotnej spôsobilosti na výkon práce, epidemiologicky závažné skutočnosti, kontaktné údaje v rozsahu e-mail a telefón. Pri cudzincoch alebo osobách bez štátnej príslušnosti môže byť spracúvaná fotokópia dokladu totožnosti. Pri blízkych osobách pacienta môže Poskytovateľ na účely kontaktovania spracúvať aj ich kontaktné údaje, ktoré mu poskytol pacient alebo údaje z rodinnej alebo inej anamnézy pacienta, ktoré sa týkajú aj iných osôb.

Ak objednanie dotknutej osoby na poskytnutie zdravotnej starostlivosti realizovala iná osoba, boli údaje v rozsahu nevyhnutnom na objednanie získané od nej.

Na aký účel a na akom právnom základe spracúva Poskytovateľ osobné údaje?

Poskytnutie osobných údajov pacienta je zákonnou požiadavkou a bez nich mu nebude môcť byť poskytnutá zdravotná starostlivosť alebo služba s ňou súvisiaca.

Osobné údaje v nevyhnutnom rozsahu Poskytovateľ spracúva z týchto dôvodov:

• spracúvanie je nevyhnutné na plnenie zmluvy o poskytovaní zdravotnej starostlivosti alebo služby s ňou súvisiacej, ktorej zmluvnou stranou je pacient ako dotknutá osoba alebo aby sa na základe žiadosti pacienta vykonali opatrenia pred uzatvorením zmluvy (článok 6 ods. 1 písm. b) GDPR)

• na účel identifikácie pacienta pri uzatvorení, plnení a ukončení tejto zmluvy,
• na účel plnenia zmluvných záväzkov Prevádzkovateľa vyplývajúcich mu z tejto zmluvy,
• na účel preukazovania, uplatňovania alebo obhajovania právnych nárokov Prevádzkovateľa súvisiacich s touto zmluvou,
• na účel administrácie informácií súvisiacich s poskytnutím poskytovaní zdravotnej starostlivosti alebo služby s ňou súvisiacej.

• spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa (článok 6 ods. 1 písm. c) GDPR), a to

• pri plnení povinností pri poskytovaní zdravotnej starostlivosti,
• pri plnení povinností v oblasti verejného zdravia,
• pri plnení povinností podľa predpisov o národnom zdravotníckom informačnom systéme,
• pri plnení povinností vyplývajúcich z daňových predpisov a predpisov o účtovníctve,
• pri plnení povinností súvisiacich s hlásením bezpečnostných porušení jednotlivcom a orgánom,
• pri plnení povinností súvisiacich s riešením inšpekcií a žiadostí orgánov verejnej moci,
• pri plnení povinností súvisiacich so spracovávaním a odpovedaním na žiadosti a sťažnosti dotknutých osôb.

• spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR), ktorými sú

• dodržiavanie základných zásad spracúvania osobných údajov, implementácie a udržiavania technických a organizačných bezpečnostných opatrení vrátane, ale nie výlučne, na predchádzanie neoprávnenému prístupu k systémom a informáciám, vyšetrovania podozrivých alebo známych bezpečnostných porušení, kde oprávneným záujmom Prevádzkovateľa je predchádzanie neoprávnenému prístupu k systémom a informáciám, zabezpečenie požadovanej úrovne bezpečnosti osobných údajov a predchádzanie bezpečnostným incidentom,
• predchádzanie podvodom a ochrana pred zneužitím služieb, kde oprávneným záujmom Prevádzkovateľa je ochrana pred zneužitím poskytovaných služieb na nelegálne účely, predchádzanie podvodom a iným zneužitím v mene Prevádzkovateľa,
• transfer osobných údajov na vnútorné administratívne účely, kde oprávneným záujmom Prevádzkovateľa je zabezpečiť administratívne činnosti v rámci Prevádzkovateľa.

• spracúvanie je nevyhnutné na účely oprávnených záujmov pacienta (článok 6 ods. 1 písm. f) GDPR), ktorými sú

• kontaktovanie príbuzných pacienta alebo iných osôb, ktoré pacient určí a ktoré majú byť v procese poskytovania zdravotnej starostlivosti informované o jeho zdravotnom stave.

• spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy pacienta (článok 6 ods. 1 písm. d) GDPR)

• mimoriadne situácie spracúvania, ktoré sa zjavne nemôžu zakladať na inom právnom základe.

• dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na účely marketingu (článok 6 ods. 1 písm. a) GDPR)

• zasielanie newslettrov prevádzkovateľa o nových službách, akciách, podujatiach a marektingových oznámeniach.

Poskytovateľ v nevyhnutnom rozsahu spracúva osobné údaje o zdraví pacienta, ktoré sú osobnými údajmi osobitnej kategórie, keďže:

• spracúvanie je nevyhnutné na účely plnenia povinností a výkonu osobitných práv prevádzkovateľa alebo dotknutej osoby v oblasti pracovného práva a práva sociálneho zabezpečenia a sociálnej ochrany, pokiaľ je to povolené právom Únie alebo právom členského štátu alebo kolektívnou zmluvou podľa práva členského štátu poskytujúcimi primerané záruky ochrany základných práv a záujmov dotknutej osoby (článok 9 ods. 2 písm. b) GDPR),
• spracúvanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby v prípade, že dotknutá osoba nie je fyzicky alebo právne spôsobilá vyjadriť svoj súhlas (článok 9 ods. 2 písm. c) GDPR)
• spracúvanie je nevyhnutné na preukazovanie, uplatňovanie a obhajovanie právnych nárokov (článok 9 ods. 2 písm. f) GDPR),
• spracúvanie je nevyhnutné na účely preventívneho alebo pracovného lekárstva, posúdenia pracovnej spôsobilosti zamestnanca, lekárskej diagnózy, poskytovania zdravotnej starostlivosti alebo liečby, alebo riadenia systémov a služieb zdravotnej starostlivosti (článok 9 ods. 2 písm. h) GDPR),
• spracúvanie je nevyhnutné z dôvodov verejného záujmu v oblasti verejného zdravia, ako je ochrana proti závažným cezhraničným ohrozeniam zdravia alebo zabezpečenie vysokej úrovne kvality a bezpečnosti zdravotnej starostlivosti a liekov alebo zdravotníckych pomôcok, na základe práva Únie alebo práva členského štátu, ktorým sa stanovujú vhodné a konkrétne opatrenia na ochranu práv a slobôd dotknutej osoby, najmä profesijné tajomstvo (článok 9 ods. 2 písm. i) GDPR),
• spracúvanie je nevyhnutné na účely archivácie vo verejnom záujme, alebo na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 GDPR na základe práva Únie alebo práva členského štátu, ktoré sú primerané vzhľadom na sledovaný cieľ, rešpektujú podstatu práva na ochranu údajov a určujú vhodné a konkrétne opatrenia na zabezpečenie základných práv a záujmov dotknutej osoby (článok 9 ods. 2 písm. j) GDPR).

Budú osobné údaje poskytované iným príjemcom?

Spracúvané osobné údaje budú, alebo môžu byť, ďalej poskytované príjemcom, ktorí majú zákonné oprávnenie na:

• poskytnutie údajov zo zdravotnej dokumentácie v rozsahu, ktorý zodpovedá účelu vyžiadania, a to príslušnému orgánu na účely sociálnej pomoci, štátnej sociálnej dávky alebo služieb zamestnanosti, inšpektorátu práce a orgánom dozoru na účely vyšetrovania pracovného úrazu alebo choroby z povolania, príslušnému orgánu na účely medzištátneho osvojenia dieťaťa, orgánu činnému v trestnom konaní alebo súdu, lekárovi pracovnej zdravotnej služby na účel posúdenia zdravotnej spôsobilosti na prácu;
• sprístupnenie údajov zo zdravotnej dokumentácie, a to najmä úradu pre dohľad na účely dohľadu nad zdravotnou starostlivosťou a na účely prešetrovania sťažností v celom rozsahu, ministerstvu zdravotníctva, lekárovi samosprávneho kraja a sestre samosprávneho kraja na účely dozoru; ak ide o zdravotnú dokumentáciu príslušníka ozbrojených síl SR aj lekárom určeným jednotlivými ústrednými orgánmi štátnej správy po dohode s ministerstvom zdravotníctva v celom rozsahu, všeobecnému lekárovi Ministerstva vnútra SR na účely lekárskeho vyšetrenia v prijímacom konaní a posudkovému lekárovi ozbrojených síl SR na účely výberového alebo prieskumného konania v celom rozsahu, posudkovému lekárovi na účely lekárskej posudkovej činnosti pri výkone sociálneho poistenia a v sociálnom zabezpečení policajtov a vojakov v celom rozsahu, posudkovému lekárovi úradu práce, sociálnych vecí a rodiny na účely lekárskej posudkovej činnosti v celom rozsahu, znalcovi, ktorého ustanovil súd alebo pribral orgán činný v trestnom konaní, alebo ktorého požiadala o vypracovanie znaleckého posudku niektorá zo strán na účely priamo súvisiace s konaním pred súdom v rozsahu nevyhnutnom na vyhotovenie znaleckého posudku, príslušnému orgánu stavovskej organizácie v rozsahu kontroly výkonu príslušného zdravotníckeho povolania, odbornému pracovníkovi epidemiológie príslušného regionálneho úradu verejného zdravotníctva a odbornému pracovníkovi epidemiológie úradov verejného zdravotníctva Ministerstva vnútra SR a Ministerstva obrany SR v rozsahu potrebnom na zabezpečenie epidemiologického vyšetrovania.

Spracúvané osobné údaje budú tiež poskytované Národnému centru zdravotníckych informácií a iným subjektom v rozsahu ustanovenom všeobecne záväzným právnym predpisom.

Spracúvané osobné údaje môžu byť tiež sprístupnené iným spoločnostiam - sprostredkovateľom, poskytovateľom IT služieb, advokátom, audítorom, archívu a ďalším osobám, ktoré Poskytovateľovi poskytujú služby a s ktorými má uzavretú zmluvu o spracúvaní osobných údajov.

Budú osobné údaje prenášané do tretích krajín?

Prenos osobných údajov do tretích krajín nie je zamýšľaný.

Ako dlho budú osobné údaje na tieto účely spracúvané?

Osobné údaje, ktoré sú súčasťou zdravotnej dokumentácie uchováva Poskytovateľ po dobu 20 rokov odo dňa poskytnutia zdravotnej starostlivosti. Iné osobné údaje spracúva po dobu po dobu trvania zmluvného vzťahu a po jeho ukončení do vysporiadania všetkých záväzkov plynúcich z neho či súvisiacich s ním, prípadne po dobu, kým trvá oprávnený záujem Prevádzkovateľa alebo pacienta na ich spracúvaní. Ak je spracúvanie založené na súhlase, osobné údaje budú spracúvané najdlhšie po dobu 5 rokov alebo do jeho odvolania, podľa toho čo uplynie skôr.

Pri nakladaní s osobnými údajmi aplikuje Poskytovateľ princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej je povinný uchovávať osobné údaje, okamžite osobné údaje anonymizuje z databáz a informačných systémov. Prevádzkovateľ má nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nie sú držané dlhšie, než je Poskytovateľ oprávnený alebo povinný.

Aké sú práva dotknutej osoby v súvislosti s týmto spracúvaním?

Za predpokladu dodržania požiadaviek stanovených vo všeobecne záväzných právnych predpisoch (najmä GDPR) má dotknutá osoba právo

• požadovať prístup k jej osobným údajom, teda právo na poskytnutie kópie osobných údajov, ktoré o nej Prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje používa;
• žiadať opravu jej osobných údajov, ak si myslí, že údaje, ktorými Prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne. Dotknutá osoba je v týchto prípadoch povinná kontaktovať Prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil;
• žiadať o vymazanie jej osobných údajov alebo požadovať obmedzenie spracúvania, avšak výlučne v prípadoch, v ktorých to pripúšťajú všeobecne záväzné právne predpisy;
• žiadať obmedzenie spracúvania počas doby overovania správnosti údajov, alebo ak je spracúvanie nezákonné a dotknutá osoba namietala proti ich vymazaniu, alebo počas doby overovania či oprávnené záujmy Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby a tiež v prípade, že Prevádzkovateľ už osobné údaje nepotrebuje, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
• žiadať prenos osobných údajov k inému prevádzkovateľovi, pokiaľ je to technicky možné a sú splnené podmienky podľa Nariadenia.

Ak spracúva Prevádzkovateľ osobné údaje na zabezpečenie jeho oprávnených záujmov alebo oprávnených záujmov iných osôb, môže dotknutá osoba toto spracúvanie namietať; v takom prípade môže Prevádzkovateľ jej osobné údaje ďalej spracúvať, len ak preukáže existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Súhlas so spracúvaním osobných údajov môže dotknutá osoba kedykoľvek odvolať písomnou formou zaslanou do sídla Prevádzkovateľa. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania založenom na súhlase pred jeho odvolaním.

Práva si dotknutá osoba môže uplatniť písomne zaslaním žiadosti na adresu VitaZone,s.r.o. Smikova 1138/1, 831 02 Bratislava – Nové Mesto alebo elektronicky zaslaním žiadosti na vitazone@vitazone.sk.

Ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore so všeobecne záväznými právnymi predpismi, má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Námestie 1. mája 18 v Bratislave.

Dochádza pri spracúvaní osobných údajov k automatizovanému rozhodovaniu vrátane profilovania?

Pri spracúvaní osobných údajov Prevádzkovateľom nedochádza k rozhodovaniu podľa čl. 22 GDPR, ktoré je založené výlučne na automatizovanom spracúvaní, ktoré má právne účinky, ktoré sa týkajú alebo podobne významne ovplyvňujú dotknutú osobu.