Informácie pre pacientov

Informácie pre pacientov v súvislosti s ochranou osobných údajov

Na základe nariadenia EÚ a Rady č. 2016/679 (ďalej len GDPR), čl. 13

Prevádzkovateľ

Obchodné meno:

BEES MEDICAL s. r. o.

Adresa:

Antona Prídavka 14831/3, 080 01 Prešov

IČO:

52 943 810

Zapísaný v:

Obchodný register Okr. súdu Prešov, oddiel Sro, vložka č. 39837/P

E-mail:

beesmedical.sro@gmail.com

Účel a právny základ spracúvania

Prevádzkovateľ v informačnom systéme spracúva osobné údaje (ďalej len „OÚ") dotknutej osoby – pacienta za účelom poskytovania zdravotnej starostlivosti. OÚ sú spracúvané bez súhlasu dotknutej osoby na právnom základe v zmysle GDPR čl. 6 ods. 1 písm. b) v spojitosti so zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákonom č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákonom č. 581/2004 Z. z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a zákonom č. 153/2013 Z. z. o Národnom zdravotníckom informačnom systéme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

Príjemcovia osobných údajov

Prevádzkovateľ poskytuje osobné údaje dotknutej osoby nasledovným príjemcom: zdravotná poisťovňa dotknutej osoby, iní poskytovatelia zdravotnej starostlivosti poskytujúci zdravotnú starostlivosť dotknutej osobe, Národné centrum zdravotníckych informácií, osoby vymenované v § 24 ods. 4 a § 25 ods. 1 zákona č. 576/2004 Z. z.

Doba uchovávania údajov

V zmysle § 22 ods. 2 zákona č. 576/2004 Z. z. prevádzkovateľ uchováva osobné údaje dotknutej osoby 20 rokov po smrti dotknutej osoby alebo 20 rokov od posledného poskytnutia zdravotnej starostlivosti dotknutej osobe.

Prevádzkovateľ má prístup k OÚ pacientov uchovávaných v Národnom zdravotnom informačnom systéme na základe zákona č. 153/2013 Z. z. o Národnom zdravotníckom informačnom systéme a o zmene a doplnení.

Prevádzkovateľ neuskutočňuje prenos osobných údajov do tretích krajín.

Vernostný program

Na základe písomného súhlasu so spracovaním OÚ (článok 6 ods. 1 písm. c GDPR) prevádzkovateľ uchováva osobné údaje členov vernostného programu v nasledovnom rozsahu: meno, priezvisko a titul, kontaktná adresa, kontakty (telefón, e-mail a pod.). Údaje sa uchovávajú za účelom poskytnutia výhod vyplývajúcich z členstva vo vernostnom programe prevádzkovateľa po dobu členstva v tomto programe alebo do odvolania poskytnutého súhlasu.

Kamerový systém

Za účelom zvýšenia ochrany verejného poriadku a bezpečnosti, odhaľovania kriminality, ochrany majetku alebo zdravia v okolí priestorov prevádzkovateľa je v objekte prevádzkovateľa prevádzkovaný kamerový systém, ktorý zachytáva fyzickú podobu dotknutých osôb. Zabezpečovanie kamerového záznamu vykonáva prevádzkovateľ na zabezpečenie svojho oprávneného záujmu na základe nariadenia EÚ 2016/679 čl. 6 ods. 1 písm. f).

Práva dotknutých osôb (pacientov) podľa nariadenia EÚ 2016/679

• Právo na prístup k osobným údajom

  Pacient má právo požiadať prevádzkovateľa o informácie ohľadom typu a rozsahu uchovávaných osobných údajov o pacientovi. Pacient má tiež právo získať výpis osobných údajov, ktoré prevádzkovateľ o ňom uchováva.

• Právo na opravu osobných údajov

  Pacient má právo požadovať opravu osobných údajov, ktoré prevádzkovateľ uchováva. Prevádzkovateľ má povinnosť ich bezodkladne opraviť – pokiaľ je to technicky možné.

• Právo na vymazanie osobných údajov

  Pacient nemá právo na zabudnutie/vymazanie osobných údajov, ktoré o ňom prevádzkovateľ uchováva. Toto právo sa nevzťahuje na údaje, ktoré prevádzkovateľ uchováva na základe zákonnej povinnosti.

• Právo na obmedzenie spracúvania osobných údajov

  V prípade, že spracúvanie údajov je protizákonné alebo prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich pacient na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, má pacient právo žiadať obmedzenie spracúvania takýchto údajov.

• Právo namietať spracúvanie osobných údajov

  Pacient má právo namietať spracovanie osobných údajov zo strany prevádzkovateľa.

• Právo na prenosnosť osobných údajov

  Pacient má právo na prenosnosť svojich údajov k inému prevádzkovateľovi. Prevádzkovateľ ich musí poskytnúť pacientovi v štruktúrovanom a bežne používanom formáte. Pacient má následne právo tieto údaje preniesť k inému prevádzkovateľovi. Priamy prenos od jedného prevádzkovateľa k druhému nie je technicky možný.

• Odvolanie súhlasu so spracovaním osobných údajov

  Pacient má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktorý poskytol prevádzkovateľovi. Toto odvolanie musí byť vykonané písomne.

V prípade upretia týchto práv má pacient právo podať sťažnosť na Úrade pre ochranu osobných údajov Slovenskej republiky. Podrobnosti môže dotknutá osoba získať nahliadnutím do bezpečnostnej dokumentácie prevádzkovateľa.