GDPR – Informácie pre dotknuté osoby

podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) ďalej len „GDPR“ a podľa zákona č. 18/2018 Z.z o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, ďalej len „zákon“ si Vás dovolľujeme informovať o podmienkach spracúvania vašich osobných údajov v informačných systémoch CPR Kvapka.

1. 1. Nezisková organizácia Centrum pre rodinu Kvapka – Ambulancia klinickej psychológie a psychoterapie pre deti a dospelých, Polianky 5, 841 01 Bratislava, IČO: 45 744 955, kontaktné údaje: Mgr. Kopčíková – 0903 769 708, Mgr. Celušáková – 0903 797 758, Mgr. Helexová – 0903 808 709, email: info@dietaaja.sk (ďalej len “Prevádzkovateľ) v informačných systémoch a pri výkone svojej činnosti spracúva osobné údaje fyzických osôb, a to:
      1. pacientov a klientov Prevádzkovateľa
      2. ich zákonných zástupcov a splnomocnených zástupcov
      3. zmluvných partnerov, ktorými sú fyzické osoby
      4. zamestnancov zmluvných partnerov
   2. (ďalej len „dotknutá osoba“)
   3. Prevádzkovateľ poskytuje dotknutým osobám podľa GDPR a zákona nasledovné informácie, ktoré sa týkajú podmienok spracúvania ich osobných údajov v Informačných systémoch Prevádzkovateľa, ako aj informácie o právach, ktoré dotknutým osobám prislúchajú.
2. 2. Prevádzkovateľ spracúva osobné údaje dotknutých osôb na účely:
      1. poskytovania zdravotnej starostlivosti a služieb súvisiacich s poskytovaním zdravotnej starostlivosti
      2. zmluvnej agendy
      3. vzdelávania.
   3. Prevádzkovateľ spracúva osobné údaje dotknutých osôb na základe právnych základov, ktorými sú:
      1. účele uvedenom v bode 2 písm. a) osobitné právne predpisy v zmysle čl. 6 ods. 1 písm. c) GDPR najmä: zákon č. 576/2004 Z.z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti, zákon č. 199/1994 Z.z. o psychologickej činnosti a Slovenskej komore psychológov, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia, Nariadenie vlády SR č.296/2010 Z.z.o odbornej spôsobilosti na výkon zdravotníckeho povolania, spôsobe ďalšieho vzdelávania zdravotníckych pracovníkov, sústave špecializačných odborov a sústave certifikovaných pracovných činností v znení neskorších predpisov, Nariadenie vlády SR č. 513/2011 Z. z. o používaní profesijných titulov a ich skratiek viažucich sa na odbornú spôsobilosť na výkon zdravotníckeho povolania, zákon č. 362/2011 Z.z. o liekoch a zdravotníckych pomôckach
      2. pri účele uvedenom v bode 2 písm. b) plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba podľa čl. 6 ods. 1 písm. b) GDPR
      3. pri účele uvedenom v bode 2 písm. c) oprávnený záujem Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) GDPR.
   4. Prevádzkovateľ je povinný aj oprávnený poskytovať osobné údaje dotknutých osôb príjemcom, najmä osobám vymenovaných v § 24 ods. 4 a § 25 ods. 1 zákona č. 576/2004 Z.z., zmluvným partnerom Prevádzkovateľa s ktorými má Prevádzkovateľ uzatvorenú zmluvu o spracúvaní osobných údajov.
   5. Prevádzkovateľ uchováva osobné údaje vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú:
      1. zdravotnú dokumentáciu dotknutých osôb uchováva Prevádzkovateľ 20 rokov v zmysle zákona č. 576/2004 Z.z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti,
      2. účtovné a daňové doklady sú archivované 10 rokov po roku, ktorého sa týkajú
      3. zmluvy a k ním prislúchajúca zmluvná dokumentácia sú archivované 10 rokov od skončenia a vysporiadania všetkých nárokov

   Osobitné predpisy môžu pre jednotlivé účely určiť inú archivačnú dobu.

   6. Pri spracúvaní osobných údajov má dotknutá osoba nasledovné práva:
      1. Právo na informácie o spracúvaní osobných údajov a na prístup k osobných údajom
      2. Právo na opravu
      3. Právo na výmaz, byť zabudnutý
      4. Právo na obmedzenie spracúvania osobných údajov
      5. Právo na prenos osobných údajov
      6. Právo namietať
      7. Právo namietať automatizované rozhodovanie vrátane profilovania
      8. Právo súhlas odvolať
      9. Právo podať sťažnosť alebo podnet na Úrad na ochranu osobných údajov SR

Uplatnenie týchto práv môže byť viazané na splnenie podmienok, ktoré sú definované GDPR a zákonom.
Poskytovanie osobných údajov dotknutou osobou za účelom poskytovania zdravotnej starostlivosti a služieb súvisiacich s poskytovaním zdravotnej starostlivosti, je zákonnou požiadavkou. Následkom neposkytnutia osobných údajov môže byť odmietnutie poskytnutia zdravotnej starostlivosti.
Na účely uzatvorenia a realizácie zmluvy je poskytnutie osobných údajov dobrovoľné, avšak poskytnutie osobných údajov je nevyhnuté, bez údajov nie je možné zmluvu uzavrieť ani ju zrealizovať. Ak dotknutá osoba poskytla svoj súhlas so spracovaním jej osobných údajov podľa čl. 6 ods. 1 písm. a) GDPR má právo svoj súhlas kedykoľvek odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania osobných údajov dotknutej osoby pred jeho odvolaním.
Prevádzkovateľ Vám ako dotknutej osobe týmto poskytol informácie týkajúce sa spracúvania Vašich osobných údajov a poučil Vás o Vašich právach vzťahujúcich sa k ochrane Vašich osobných údajov v rozsahu stanovenom príslušnými právnymi predpismi.
Prevádzkovateľ je oprávnený meniť, dopĺňať, aktualizovať túto informáciu pre dotknuté osoby.

V Bratislave, dňa 25. 5. 2018

Prevádzkovateľ: Nezisková organizácia Centrum pre rodinu Kvapka – Ambulancia klinickej psychológie a psychoterapie pre deti a dospelých, Polianky 5, 841 01 Bratislava