Ochrana osobných údajov
Záleží nám na tom, aby ste presne vedeli, ktoré údaje o vás spracúvame, prečo a ako dlho. Tieto informácie poskytujeme podľa čl. 13 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Prevádzkovateľ
Prevádzkovateľom osobných údajov je Vzorová ambulancia, s. r. o., Lipová 12, 960 01 Zvolen, IČO: 00 000 000. Prevádzkuje ambulanciu na adrese Lipová 12, 960 01 Zvolen.
Kontakt: demo@demo.istora.eu, tel. 0900 000 000. Zodpovedná osoba (DPO) nie je určená, keďže prevádzkovateľovi táto povinnosť podľa čl. 37 GDPR nevznikla – so všetkými otázkami k ochrane údajov sa obracajte priamo na uvedené kontakty.
Aké údaje spracúvame
Prostredníctvom formulárov na tomto webe spracúvame údaje, ktoré nám sami poskytnete: meno a priezvisko, e-mail, telefónne číslo a obsah vašej požiadavky – pri žiadosti o predpis názvy liekov a prípadnú poznámku, pri objednaní typ a termín vyšetrenia a prípadnú poznámku, pri otázke pre ambulanciu jej kategóriu a text, ktorý nám napíšete. Názvy liekov, dôvod návštevy a obsah otázky sú údajmi o zdraví, preto s nimi zaobchádzame s osobitnou starostlivosťou.
V internom systéme ambulancie vedieme popri tom kartotéku pacientov prenesenú z ambulantného softvéru, ktorá obsahuje meno a priezvisko, rodné číslo, zdravotnú poisťovňu a e-mail. Slúži výlučne personálu ambulancie na rýchlejšie a presnejšie objednávanie pacientov; rodné číslo je v systéme uložené šifrovane, nikde sa nezobrazuje a spracúva sa v súlade s § 78 ods. 4 zákona č. 18/2018 Z. z.
Na prevádzkové účely vedieme technické záznamy o odoslaných e-mailových notifikáciách a o úkonoch personálu v internom systéme. Web nezbiera žiadne ďalšie údaje bez vášho vedomia – meranie návštevnosti (Google Analytics) sa spúšťa iba s vaším súhlasom (podrobnosti v časti Cookies a meranie návštevnosti).
Účel a právny základ
Vaše údaje spracúvame na účely poskytovania zdravotnej starostlivosti a s ňou súvisiacich administratívnych úkonov: vybavenie žiadosti o predpis lieku, vybavenie otázky položenej cez formulár na webe, objednanie a manažment termínov vyšetrení a súvisiaca komunikácia (potvrdenie objednania, informácia o stave žiadosti, pripomienka termínu).
Právnym základom je čl. 6 ods. 1 písm. b) a c) a čl. 9 ods. 2 písm. h) GDPR v spojení najmä so zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti, zákonom č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zákonom č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme (ezdravie) a § 78 zákona č. 18/2018 Z. z. Odoslaním formulára teda neudeľujete súhlas – spracúvanie je nevyhnutné na poskytnutie zdravotnej starostlivosti, o ktorú žiadate. Zaškrtnutím políčka vo formulári iba potvrdzujete, že ste sa oboznámili s týmito informáciami.
Technické záznamy (audit úkonov, evidencia odoslaných notifikácií) spracúvame na základe oprávneného záujmu prevádzkovateľa na bezpečnosti a preukázateľnosti fungovania systému podľa čl. 6 ods. 1 písm. f) GDPR.
Komu údaje poskytujeme
Údaje sprístupňujeme iba subjektom, ktorým to ukladá alebo umožňuje zákon: Národnému centru zdravotníckych informácií (systém ezdravie, cez ktorý sa vystavujú predpisy), zdravotným poisťovniam a ďalším poskytovateľom zdravotnej starostlivosti v rozsahu potrebnom na vašu liečbu.
Ako sprostredkovateľov využívame poskytovateľa serverovej infraštruktúry (Contabo GmbH, Nemecko; servery umiestnené v EÚ), poskytovateľa e-mailových služieb Websupport s. r. o. (Slovensko, EÚ) na odosielanie notifikácií a – výlučne ak nám na to udelíte súhlas – spoločnosť Google Ireland Limited ako poskytovateľa nástroja na meranie návštevnosti (podrobnosti v časti Cookies a meranie návštevnosti). S výnimkou takto odsúhlaseného merania údaje neprenášame do tretích krajín mimo EÚ/EHP, neposkytujeme ich na marketingové účely a nepredávame ich.
Ako dlho údaje uchovávame
Údaje z formulárov na tomto webe uchovávame len po nevyhnutný čas: vybavené žiadosti a zodpovedané otázky sa automaticky vymazávajú po 6 mesiacoch a kontaktné údaje, ku ktorým sa neviaže žiadna aktívna žiadosť ani objednávka, po 1 mesiaci. Technické záznamy uchovávame primerane dlho na účely bezpečnosti.
Kartotéka pacientov v internom systéme sa uchováva po dobu trvania vzťahu medzi pacientom a ambulanciou – kopíruje evidenciu pacientov v ambulantnom softvéri a aktualizuje sa z nej.
Zdravotná dokumentácia vedená v ambulancii (mimo tohto webu) sa uchováva v lehotách podľa zákona č. 576/2004 Z. z., spravidla 20 rokov od posledného poskytnutia zdravotnej starostlivosti.
Vaše práva
Máte právo na prístup k svojim údajom, na ich opravu, na vymazanie (v rozsahu, v akom vymazaniu nebráni zákonná povinnosť – zdravotnú dokumentáciu nemožno vymazať pred uplynutím zákonnej lehoty), na obmedzenie spracúvania, právo namietať proti spracúvaniu založenému na oprávnenom záujme a právo na prenosnosť údajov. Svoje práva si uplatníte na kontaktoch uvedených vyššie; odpovieme vám najneskôr do jedného mesiaca.
Ak sa domnievate, že vaše údaje spracúvame v rozpore s predpismi, máte právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Cookies a meranie návštevnosti
Verejná časť webu v základnom nastavení nenastavuje žiadne súbory cookies a písma sa načítavajú priamo z nášho servera. Jediným nevyhnutným súborom cookie je technická cookie relácie, ktorá vzniká výlučne pri prihlásení personálu ambulancie do interného systému (HttpOnly, Secure, s obmedzenou platnosťou); na takéto cookies sa podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách súhlas nevyžaduje.
Na zlepšovanie webu používame nástroj na meranie návštevnosti Google Analytics 4 – výlučne však s vaším predchádzajúcim súhlasom (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.), ktorý si pýtame lištou pri prvej návšteve. Kým súhlas neudelíte, alebo ak ho odmietnete, žiadne meracie skripty sa nenačítajú a na servery Google neodchádzajú žiadne údaje. Po udelení súhlasu Google Analytics nastaví štatistické cookies (_ga a súvisiace, s platnosťou do 2 rokov) a spracúva pseudonymizované údaje o používaní webu (navštívené stránky, približná poloha, typ zariadenia a prehliadača). Poskytovateľom nástroja je Google Ireland Limited (Írsko); pri spracúvaní môžu byť údaje prenesené aj spoločnosti Google LLC do USA na základe rozhodnutia Európskej komisie o primeranosti (EU–US Data Privacy Framework).
Svoju voľbu môžete kedykoľvek zmeniť alebo udelený súhlas odvolať: otvoriť nastavenie merania návštevnosti. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Zabezpečenie
Komunikácia s webom je šifrovaná (HTTPS), prístup k údajom má iba oprávnený personál ambulancie a citlivé údaje nikdy neuvádzame priamo v texte e-mailových notifikácií – e-mail obsahuje len neutrálnu informáciu a zabezpečený odkaz.