Ochrana osobných údajov
Záleží nám na tom, aby ste presne vedeli, ktoré údaje o vás spracúvame, prečo a ako dlho. Tieto informácie poskytujeme podľa čl. 13 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Prevádzkovateľ
Prevádzkovateľom osobných údajov je Pediela s. r. o., Brigádnická 2276/2A, 040 11 Košice, IČO: 57478511. Prevádzkuje ambulanciu na adrese Brigádnická 2276/2, 040 11 Košice.
Kontakt: pediater.gg@gmail.com a tel. +421 907 308 110. Zodpovedná osoba (DPO) nie je určená, keďže prevádzkovateľovi táto povinnosť podľa čl. 37 GDPR nevznikla – so všetkými otázkami k ochrane údajov sa obracajte priamo na uvedené kontakty.
Aké údaje spracúvame
Prostredníctvom formulárov na tomto webe spracúvame údaje, ktoré nám sami poskytnete: meno a priezvisko, dátum narodenia pacienta, e-mail, telefónne číslo a obsah vašej požiadavky – pri žiadosti o predpis názvy liekov a prípadnú poznámku, pri objednaní typ a termín vyšetrenia a prípadnú poznámku a pri otázke pre ambulanciu jej kategóriu a text, ktorý nám napíšete. Názvy liekov, dôvod návštevy a obsah otázky sú údajmi o zdraví, preto s nimi zaobchádzame s osobitnou starostlivosťou.
Ak je pacientom dieťa, formulár za neho vypĺňa jeho zákonný zástupca. Spracúvame preto údaje dieťaťa (meno a priezvisko, dátum narodenia a obsah požiadavky, ktorá sa ho týka) spolu s kontaktnými údajmi zákonného zástupcu, ktorý požiadavku podáva a s ktorým o nej komunikujeme. Dátum narodenia potrebujeme na jednoznačné rozlíšenie pacienta — napríklad súrodencov, za ktorých píše ten istý rodič.
V internom systéme ambulancie vedieme popri tom kartotéku pacientov prenesenú z ambulantného softvéru, ktorá obsahuje meno a priezvisko, rodné číslo, rok narodenia, pohlavie, zdravotnú poisťovňu, e-mail a telefónne číslo. Slúži výlučne personálu ambulancie na rýchlejšie a presnejšie objednávanie pacientov; rodné číslo je v systéme uložené šifrovane, nikde sa nezobrazuje a spracúva sa v súlade s § 78 ods. 4 zákona č. 18/2018 Z. z.
Na prevádzkové účely vedieme technické záznamy o odoslaných e-mailových notifikáciách a o úkonoch personálu v internom systéme. Server, na ktorom web beží, si popri tom vedie bežný prevádzkový záznam o prístupoch (vrátane IP adresy) na účely bezpečnosti a riešenia poruch; uchováva sa 14 dní a nespája sa s vašimi údajmi z formulárov. Návštevnosť tohto webu nemeriame a žiadne ďalšie údaje web nezbiera.
Účel a právny základ
Vaše údaje spracúvame na účely poskytovania zdravotnej starostlivosti a s ňou súvisiacich administratívnych úkonov: vybavenie žiadosti o predpis lieku, vybavenie otázky položenej cez formulár na webe a objednanie a manažment termínov vyšetrení a súvisiaca komunikácia (potvrdenie objednania, informácia o stave žiadosti a pripomienka termínu).
Právnym základom je čl. 6 ods. 1 písm. b) a c) a čl. 9 ods. 2 písm. h) GDPR v spojení najmä so zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti, zákonom č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zákonom č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme (ezdravie) a § 78 zákona č. 18/2018 Z. z. Odoslaním formulára teda neudeľujete súhlas – spracúvanie je nevyhnutné na poskytnutie zdravotnej starostlivosti, o ktorú žiadate. Zaškrtnutím políčka vo formulári iba potvrdzujete, že ste sa oboznámili s týmito informáciami.
Technické záznamy (audit úkonov, evidencia odoslaných notifikácií, prevádzkový záznam servera) spracúvame na základe oprávneného záujmu prevádzkovateľa na bezpečnosti a preukázateľnosti fungovania systému podľa čl. 6 ods. 1 písm. f) GDPR.
Komu údaje poskytujeme
Údaje sprístupňujeme iba subjektom, ktorým to ukladá alebo umožňuje zákon: Národnému centru zdravotníckych informácií (systém ezdravie, cez ktorý sa vystavujú predpisy), zdravotným poisťovniam a ďalším poskytovateľom zdravotnej starostlivosti v rozsahu potrebnom na vašu liečbu.
Ako sprostredkovateľov využívame poskytovateľa serverovej infraštruktúry (Contabo GmbH, Nemecko; servery umiestnené v EÚ) a poskytovateľa e-mailových služieb, prostredníctvom ktorého sa odosielajú notifikácie. Údaje neprenášame do tretích krajín mimo EÚ/EHP, neposkytujeme ich na marketingové účely a nepredávame ich.
Ako dlho údaje uchovávame
Údaje z formulárov na tomto webe uchovávame len po nevyhnutný čas: vybavené žiadosti o predpis a zodpovedané otázky sa automaticky vymazávajú po 6 mesiacoch, uskutočnené, zrušené a neuskutočnené termíny po 12 mesiacoch a kontaktné údaje, ku ktorým sa neviaže žiadna žiadosť, objednávka ani otázka, po 1 mesiaci. Záznam o odoslaných notifikáciách uchovávame 12 mesiacov a záznam úkonov personálu v internom systéme 24 mesiacov.
Kartotéka pacientov v internom systéme sa uchováva po dobu trvania vzťahu medzi pacientom a ambulanciou – kopíruje evidenciu pacientov v ambulantnom softvéri a aktualizuje sa z nej.
Zdravotná dokumentácia vedená v ambulancii (mimo tohto webu) sa uchováva v lehotách podľa zákona č. 576/2004 Z. z., spravidla 20 rokov od posledného poskytnutia zdravotnej starostlivosti.
Vaše práva
Máte právo na prístup k svojim údajom, na ich opravu, na vymazanie (v rozsahu, v akom vymazaniu nebráni zákonná povinnosť – zdravotnú dokumentáciu nemožno vymazať pred uplynutím zákonnej lehoty), na obmedzenie spracúvania, právo namietať proti spracúvaniu založenému na oprávnenom záujme a právo na prenosnosť údajov. Svoje práva si uplatníte na kontaktoch uvedených vyššie; odpovieme vám najneskôr do jedného mesiaca.
Práva dieťaťa uplatňuje za dieťa jeho zákonný zástupca.
Ak sa domnievate, že vaše údaje spracúvame v rozpore s predpismi, máte právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Cookies a meranie návštevnosti
Verejná časť webu v základnom nastavení nenastavuje žiadne súbory cookies a písma sa načítavajú priamo z nášho servera. Jediným nevyhnutným súborom cookie je technická cookie relácie, ktorá vzniká výlučne pri prihlásení personálu ambulancie do interného systému (HttpOnly, Secure, s obmedzenou platnosťou); na takéto cookies sa podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách súhlas nevyžaduje.
Návštevnosť tohto webu nemeriame. Nenačítavajú sa žiadne meracie skripty, nenastavujú sa štatistické cookies a na servery tretích strán neodchádzajú žiadne údaje o vašej návšteve.
Zabezpečenie
Komunikácia s webom je šifrovaná (HTTPS), prístup k údajom má iba oprávnený personál ambulancie a citlivé údaje nikdy neuvádzame priamo v texte e-mailových notifikácií – e-mail obsahuje len neutrálnu informáciu a zabezpečený odkaz.