Zásady ochrany osobných údajov

1. Kto sme a ako nás kontaktujete

Ochranu vašich osobných údajov berieme vážne. Tieto zásady vysvetľujú, aké osobné údaje o vás spracúvame, na aký účel, na akom právnom základe, ako dlho ich uchovávame a aké práva vám v súvislosti s ich spracúvaním patria.

Prevádzkovateľ:

(ďalej len „prevádzkovateľ“ alebo „my“)

Prevádzkovateľ je poskytovateľom zdravotnej starostlivosti v odbore zubné lekárstvo na základe povolenia vydaného príslušným samosprávnym krajom.

Kontaktný bod pre ochranu osobných údajov:
Všetky otázky, žiadosti a uplatnenie práv podľa článku 8 týchto zásad smerujte na adresu sídla prevádzkovateľa alebo na e-mail info@safrandental.sk, do predmetu uveďte „GDPR“.

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a osobitnými predpismi upravujúcimi poskytovanie zdravotnej starostlivosti, najmä zákonom č. 576/2004 Z. z. a zákonom č. 578/2004 Z. z.

2. Zásady, ktoré dodržiavame

Osobné údaje spracúvame zákonne, spravodlivo a transparentne, výlučne na vopred určené účely, v minimálnom potrebnom rozsahu, správne a aktuálne, len po nevyhnutnú dobu a s primeranou technickou a organizačnou ochranou. Vaše osobné údaje nepredávame tretím stranám a nepoužívame ich na automatizované rozhodovanie s právnym účinkom ani na profilovanie v zmysle čl. 22 GDPR.

3. Aké údaje spracúvame, na aký účel a na akom právnom základe

3.1 Poskytovanie zdravotnej starostlivosti a vedenie zdravotnej dokumentácie

Kategórie údajov: meno a priezvisko, rodné číslo, dátum narodenia, pohlavie, adresa bydliska, kontaktné údaje (telefón, e-mail), kód zdravotnej poisťovne, údaje o zdravotnom stave, anamnéza, diagnózy, vykonané výkony, RTG snímky a iná obrazová dokumentácia, predpísané lieky, údaje o zákonnom zástupcovi pri maloletých pacientoch.

Účel: poskytovanie zubnolekárskej starostlivosti, vedenie a uchovávanie zdravotnej dokumentácie, vykazovanie výkonov zdravotnej poisťovni.

Právny základ:

• čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti (najmä § 19 a nasl. zákona č. 576/2004 Z. z.),
• čl. 9 ods. 2 písm. h) GDPR v spojení s čl. 9 ods. 3 GDPR – spracúvanie na účely preventívneho a pracovného lekárstva, lekárskej diagnostiky a poskytovania zdravotnej starostlivosti osobou viazanou povinnosťou mlčanlivosti.

Poskytnutie údajov je zákonnou požiadavkou. Bez ich poskytnutia vám nemôžeme poskytnúť zdravotnú starostlivosť, s výnimkou neodkladnej zdravotnej starostlivosti.

3.2 Objednanie na vyšetrenie a komunikácia (telefón, e-mail, kontaktný formulár)

Kategórie údajov: meno a priezvisko, telefónne číslo, e-mailová adresa, dôvod návštevy, obsah správy, preferovaný termín.

Účel: dohodnutie a potvrdenie termínu ošetrenia, pripomienka termínu, odpoveď na váš dopyt.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (opatrenia pred uzatvorením zmluvy a jej plnenie), resp. čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa spočívajúci v riadnej komunikácii so záujemcami o naše služby a v efektívnej organizácii ordinačných hodín.

Upozornenie: V kontaktnom formulári a v e-mailovej komunikácii neuvádzajte podrobné údaje o svojom zdravotnom stave. Nezabezpečená e-mailová komunikácia nie je vhodným kanálom na prenos údajov o zdravotnom stave.

3.3 Účtovníctvo a plnenie daňových povinností

Kategórie údajov: identifikačné a fakturačné údaje, údaje o platbách a poskytnutých výkonoch.

Účel: vystavovanie a evidencia účtovných dokladov.

Právny základ: čl. 6 ods. 1 písm. c) GDPR – zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty a súvisiace predpisy.

3.4 Uplatňovanie a obhajovanie právnych nárokov

Účel: preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov prevádzkovateľa (napr. vymáhanie neuhradenej ceny výkonu, obrana proti sťažnosti alebo žalobe).

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem; pri údajoch o zdravotnom stave čl. 9 ods. 2 písm. f) GDPR.

3.5 Prevádzka a bezpečnosť webového sídla

Kategórie údajov: IP adresa, typ a verzia prehliadača, operačný systém, dátum a čas prístupu, navštívené podstránky, odkazujúca stránka.

Účel: zabezpečenie technickej funkčnosti, stability a bezpečnosti webového sídla, ochrana pred útokmi a zneužitím.

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej a funkčnej prevádzke webu.

3.6 Analytika, marketing a reklama (súbory cookie a obdobné technológie)

Na webovom sídle používame nástroje Google Analytics 4, Google Ads (vrátane konverzného sledovania a remarketingu) a Meta Pixel (Facebook/Instagram). Podrobnosti sú uvedené v článku 6.

Kategórie údajov: online identifikátory (cookie ID, ID zariadenia), skrátená IP adresa, údaje o správaní na webe (navštívené stránky, čas strávený na stránke, kliknutia, konverzie ako napr. odoslanie formulára alebo kliknutie na telefónne číslo), približná lokalita na úrovni mesta, typ zariadenia a prehliadača, zdroj návštevy.

Účel: meranie návštevnosti a výkonnosti webu, vyhodnocovanie účinnosti reklamných kampaní, zobrazovanie relevantnej reklamy vrátane opakovaného oslovenia (remarketing).

Právny základ: čl. 6 ods. 1 písm. a) GDPR – váš súhlas, udelený prostredníctvom lišty na správu súborov cookie, v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Súhlas môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.

Dôležité: Tieto nástroje nikdy nespájame s vašou zdravotnou dokumentáciou a neposkytujeme spoločnostiam Google ani Meta žiadne údaje o vašom zdravotnom stave, diagnóze ani o konkrétnych vyšetreniach, ktoré ste absolvovali.

4. Príjemcovia osobných údajov

Vaše osobné údaje sprístupňujeme len v nevyhnutnom rozsahu týmto kategóriám príjemcov:

• zdravotné poisťovne – na účely vykazovania a úhrady poskytnutej zdravotnej starostlivosti,
• Národné centrum zdravotníckych informácií – v rozsahu podľa zákona č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme,
• zubné laboratóriá a spolupracujúci poskytovatelia zdravotnej starostlivosti – pri zhotovení zubných náhrad a pri odosielaní pacienta na ďalšie vyšetrenie, vždy len v rozsahu potrebnom na daný účel,
• Úrad pre dohľad nad zdravotnou starostlivosťou a orgány verejnej moci – v rozsahu ich zákonných oprávnení,
• poskytovateľ ambulantného informačného systému a IT podpory – ako sprostredkovateľ,
• poskytovateľ webhostingu a správca webového sídla – ako sprostredkovateľ,
• účtovná a daňová kancelária, advokát, exekútor, súd – v rozsahu potrebnom na daný účel,
• Google Ireland Limited a Meta Platforms Ireland Limited – v súvislosti s nástrojmi podľa článku 6.

So sprostredkovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.

5. Prenos do tretích krajín

Spracúvanie osobných údajov v súvislosti s poskytovaním zdravotnej starostlivosti prebieha výlučne v rámci Európskej únie.

V súvislosti s nástrojmi Google a Meta môže dôjsť k prenosu údajov do Spojených štátov amerických. Tieto prenosy sú zabezpečené:

• rozhodnutím Európskej komisie o primeranosti zo dňa 10. 07. 2023 (EU–U.S. Data Privacy Framework), do ktorého sú spoločnosti Google LLC aj Meta Platforms, Inc. certifikované, a
• doplnkovo štandardnými zmluvnými doložkami podľa čl. 46 ods. 2 písm. c) GDPR.

Upozorňujeme, že úroveň ochrany v tretích krajinách nemusí zodpovedať úrovni ochrany v EÚ, najmä pokiaľ ide o prístup orgánov verejnej moci k údajom. Ak s takýmto prenosom nesúhlasíte, neudeľujte súhlas s marketingovými a analytickými súbormi cookie.

6. Súbory cookie a sledovacie technológie

6.1 Čo sú súbory cookie

Súbory cookie sú malé textové súbory, ktoré sa ukladajú do vášho zariadenia pri návšteve webového sídla. Umožňujú rozpoznať vaše zariadenie pri opakovanej návšteve.

6.2 Kategórie súborov cookie, ktoré používame

a) Nevyhnutné súbory cookie
Zabezpečujú základné funkcie webu vrátane uloženia vášho rozhodnutia o súboroch cookie. Bez nich web nemôže riadne fungovať. Ukladajú sa na základe nášho oprávneného záujmu a nevyžadujú váš súhlas.

b) Analytické súbory cookie – Google Analytics 4
Prevádzkovateľ nástroja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.
Slúžia na meranie návštevnosti a analýzu správania návštevníkov. Používame anonymizáciu IP adries. Údaje sa uchovávajú v službe Google Analytics najviac 14 mesiacov.
Podmienky: https://policies.google.com/privacy

c) Marketingové a reklamné súbory cookie – Google Ads
Prevádzkovateľ nástroja: Google Ireland Limited.
Slúžia na meranie konverzií z reklamných kampaní a na remarketing – opätovné zobrazenie našej reklamy v reklamnej sieti Google.
Vlastné nastavenia reklám: https://adssettings.google.com

d) Marketingové a reklamné súbory cookie – Meta Pixel
Prevádzkovateľ nástroja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írsko.
Slúžia na meranie účinnosti reklamy na platformách Facebook a Instagram a na zobrazovanie cielenej reklamy. Vo vzťahu k údajom zhromaždeným prostredníctvom Meta Pixelu vystupujeme so spoločnosťou Meta Platforms Ireland Limited v postavení spoločných prevádzkovateľov podľa čl. 26 GDPR; podstatné časti dojednania sú dostupné na https://www.facebook.com/legal/controller_addendum
Podmienky: https://www.facebook.com/privacy/policy

6.3 Ako spravovať súbory cookie

Nastavenia môžete kedykoľvek zmeniť kliknutím na odkaz „Nastavenie cookies“ v pätičke webového sídla. Súbory cookie môžete zablokovať alebo vymazať aj priamo v nastaveniach svojho prehliadača (Chrome, Firefox, Safari, Edge). Blokovanie nevyhnutných súborov cookie môže spôsobiť, že niektoré časti webu nebudú fungovať správne.

Doplnok prehliadača na zablokovanie Google Analytics: https://tools.google.com/dlpage/gaoptout

7. Doba uchovávania osobných údajov

Po uplynutí doby uchovávania osobné údaje bezpečne zlikvidujeme, ak ich ďalšie uchovávanie nevyžaduje osobitný predpis (najmä zákon č. 395/2002 Z. z. o archívoch a registratúrach).

8. Vaše práva

Vo vzťahu k svojim osobným údajom máte tieto práva:

1. Právo na prístup (čl. 15 GDPR) – získať potvrdenie, či spracúvame vaše údaje, prístup k nim a ich kópiu.
2. Právo na opravu (čl. 16 GDPR) – požadovať opravu nesprávnych a doplnenie neúplných údajov.
3. Právo na výmaz (čl. 17 GDPR) – toto právo sa neuplatní na údaje v zdravotnej dokumentácii, ktoré sme povinní uchovávať podľa zákona.
4. Právo na obmedzenie spracúvania (čl. 18 GDPR).
5. Právo na prenosnosť údajov (čl. 20 GDPR) – pri údajoch spracúvaných na základe súhlasu alebo zmluvy automatizovanými prostriedkami.
6. Právo namietať (čl. 21 GDPR) – proti spracúvaniu na základe oprávneného záujmu; proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a bez uvedenia dôvodu.
7. Právo kedykoľvek odvolať súhlas (čl. 7 ods. 3 GDPR) – bez vplyvu na zákonnosť spracúvania pred odvolaním.
8. Právo podať sťažnosť dozornému orgánu.

Ako práva uplatniť: písomne na adresu sídla prevádzkovateľa alebo e-mailom na info@safrandental.sk. Odpovieme vám do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Ak nebudeme vedieť spoľahlivo overiť vašu totožnosť, môžeme vás požiadať o dodatočné informácie – najmä pri žiadostiach týkajúcich sa údajov o zdravotnom stave. Vybavenie žiadosti je bezplatné; pri zjavne neopodstatnených alebo neprimeraných žiadostiach môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť.

Osobitný postup pri nahliadaní do zdravotnej dokumentácie a poskytovaní jej výpisov upravuje § 25 zákona č. 576/2004 Z. z.

Dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214 | E-mail: statny.dozor@pdp.gov.sk | https://www.dataprotection.gov.sk

9. Bezpečnosť osobných údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo prístupom, najmä: šifrovaný prenos údajov na webovom sídle (protokol HTTPS), riadenie prístupových práv a individuálne prístupové údaje do ambulantného informačného systému, pravidelné zálohovanie, zabezpečenie priestorov ambulancie a listinnej dokumentácie, poučenie a viazanosť všetkých oprávnených osôb povinnosťou mlčanlivosti, ktorá trvá aj po skončení ich pracovného alebo obdobného vzťahu.

10. Deti

Zdravotnú starostlivosť maloletým pacientom poskytujeme so súhlasom a za účasti zákonného zástupcu. Webové sídlo nie je určené deťom mladším ako 16 rokov a vedome od nich nezhromažďujeme osobné údaje na marketingové účely.

11. Odkazy na iné webové sídla

Naše webové sídlo môže obsahovať odkazy na stránky tretích strán (napr. sociálne siete, mapy). Za spracúvanie osobných údajov na týchto stránkach nezodpovedáme; odporúčame oboznámiť sa s ich vlastnými zásadami ochrany osobných údajov.

12. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať, najmä pri zmene právnych predpisov, používaných technológií alebo rozsahu našich služieb. Aktuálne znenie je vždy dostupné na www.safrandental.sk. Pri podstatnej zmene vás budeme informovať vhodným spôsobom, prípadne si vyžiadame nový súhlas.