Zásady ochrany osobných údajov

Tento dokument slúži na poskytnutie informácií o právach dotknutých osôb, ktorých osobné údaje spracúva FyzioLen s.r.o., so sídlom Moskovská 2338/42, 974 04 Banská Bystrica, IČO: 50 056 701 (ďalej len „Prevádzkovateľ“) v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „ZoOOÚ“).

Kontaktné údaje na Prevádzkovateľa:

FyzioLen s.r.o.
Moskovská 2338/42, 974 04 Banská Bystrica
IČO: 50 056 701
Email: info@fyziolen.sk
Tel. č.: +421 903 523 979

Prevádzkovateľ prehlasuje, že v zmysle zákona č. 578/2004 Z. z. je oprávnený prevádzkovať zdravotnícke zariadenie v odbornom zameraní fyzioterapia. Pri výkone tejto činnosti je Prevádzkovateľ oprávnený spracúvať osobné údaje dotknutých osôb.

Vzhľadom k tomu, že Prevádzkovateľ dbá o ochranu osobných údajov, poskytuje dotknutým osobám nasledovné informácie v zmysle čl. 13 a čl. 14 Nariadenia GDPR.

Právny základ a účel spracúvania osobných údajov

Osobné údaje je Prevádzkovateľ oprávnený spracúvať len zákonným spôsobom, pričom osobné údaje Prevádzkovateľ spracúva na nasledovné účely:

Oprávnené záujmy Prevádzkovateľa pri spracúvaní osobných údajov, ktoré Prevádzkovateľ sleduje je uplatňovanie svojich práv a práv dotknutých osôb pred príslušnými orgánmi verejnej moci alebo verejnoprávnymi alebo súkromnoprávnymi subjektmi. Oprávneným záujmom Prevádzkovateľa je preukazovanie, uplatňovanie a obhajovanie jeho právnych nárokov, najmä vymáhanie pohľadávok a obrana v sporoch. Údaje iných osôb spracúva iba v nevyhnutnom rozsahu a po posúdení ich práv a slobôd.

Oprávnené záujmy Prevádzkovateľa pri spracúvaní osobných údajov na marketingové a propagačné účely prostredníctvom sociálnych sietí, ktoré Prevádzkovateľ sleduje je propagácia Prevádzkovateľa prostredníctvom sociálnych sietí alebo využívaním súborov cookies alebo prostredníctvom newslettrov na webovej stránke Prevádzkovateľa.

Používanie cookies na webovej stránke

Na webovej stránke www.fyziolen.sk Prevádzkovateľ používa nástroj Cookiebot by Usercentrics na správu súhlasov s používaním cookies. Cookies sú malé súbory ukladané do koncového zariadenia návštevníka. Ak umožňujú priamu alebo nepriamu identifikáciu návštevníka, informácie získané ich používaním predstavujú osobné údaje.

Potrebné cookies slúžia na zabezpečenie základného fungovania a bezpečnosti stránky a správy voľby cookies. Ich uloženie alebo čítanie nevyžaduje súhlas iba v rozsahu výnimky podľa § 109 ods. 8 zákona č. 452/2021 Z. z., najmä ak sú bezpodmienečne potrebné na poskytnutie služby, ktorú si návštevník výslovne vyžiadal. Pri súvisiacom spracúvaní osobných údajov je právnym základom článok 6 ods. 1 písm. f) GDPR; oprávneným záujmom je zabezpečenie funkčnosti a bezpečnosti stránky a rešpektovanie volieb návštevníka. Evidencia potrebná na preukázanie súhlasu sa spracúva podľa článku 6 ods. 1 písm. c) v spojení s článkom 7 ods. 1 GDPR. Samotné označenie cookie ako „potrebné“ nenahrádza splnenie zákonných podmienok výnimky.

Preferencie slúžia na zapamätanie zvolených nastavení návštevníka a prispôsobenie fungovania stránky. Štatistiky slúžia na vyhodnocovanie návštevnosti a spôsobu používania stránky a na jej zlepšovanie. Marketing slúži na personalizáciu reklamy a vyhodnocovanie jej účinnosti. Tieto nepovinné kategórie sa používajú len na základe predchádzajúceho súhlasu podľa § 109 ods. 8 zákona č. 452/2021 Z. z.; pri spracúvaní osobných údajov je právnym základom článok 6 ods. 1 písm. a) GDPR. Súhlas na cookies neoprávňuje na použitie údajov o zdravotnom stave na marketing bez splnenia osobitných podmienok článku 9 GDPR.

Poskytnutie súhlasu je dobrovoľné a nie je podmienkou poskytovania zdravotnej starostlivosti. Návštevník môže nepovinné cookies odmietnuť a svoje voľby kedykoľvek upraviť v rozhraní „Nastavenia cookies“ prostredníctvom tlačidla „Zmeňte svoj súhlas“ alebo súhlas odvolať tlačidlom

„Zrušiť súhlas“. Odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania; po odvolaní sa nepovinné cookies nesmú ďalej ukladať ani čítať na základe odvolaného súhlasu. Odmietnutie môže obmedziť voliteľné funkcie stránky. Cookies uložené v zariadení možno odstrániť aj prostredníctvom nastavení prehliadača.

Rozhranie „Nastavenia cookies“ zobrazuje aktuálny stav voľby podľa kategórií Potrebné, Preferencie, Štatistiky a Marketing a obsahuje možnosť „Zobraziť detaily“. Údaje o konkrétnych cookies musia zahŕňať ich názov, poskytovateľa, účel, rozsah spracúvaných údajov a dobu platnosti; doba uloženia cookie sa môže líšiť od doby uchovávania osobných údajov získaných jej prostredníctvom.

Aktuálny zoznam používaných cookies

Kategórie dotknutých osobných údajov

Prevádzkovateľ je oprávnený spracúvať bežné osobné údaje. V prípade poskytovania zdravotnej starostlivosti a s tým súvisiacich činností je oprávnený spracúvať aj osobitnú kategóriu osobných údajov, avšak v rozsahu nevyhnutnom na dosiahnutie účelu.

Prevádzkovateľ spracúva najmä tieto kategórie osobných údajov dotknutých osôb:

• identifikačné údaje: meno, priezvisko, titul, dátum narodenia, prípadne rodné číslo, ak je potrebné podľa osobitného predpisu,

• kontaktné údaje: adresa, telefónne číslo, e-mail,

• údaje súvisiace s objednaním a komunikáciou: termín návštevy, poznámky k objednaniu, história komunikácie,

• údaje potrebné na poskytnutie fyzioterapie a vedenie dokumentácie: anamnéza, zdravotný stav, diagnóza, priebeh terapie, odporúčania, záznamy o vykonaných úkonoch,

• údaje súvisiace s fakturáciou a platbou,

• údaje potrebné na plnenie práv a povinností Prevádzkovateľa a dotknutej osoby v pracovnoprávnych vzťahoch,

• obrazové a zvukové záznamy pri účeloch uvedených vyššie, prípadne ďalšie údaje, ktoré boli Prevádzkovateľovi poskytnúté alebo ktoré sú nevyhnutné na riadne poskytnutie zdravotnej starostlivosti alebo služby súvisiacej s jej poskytovaním.

Kategórie príjemcov osobných údajov

Prevádzkovateľ poskytuje alebo sprístupňuje osobné údaje v nevyhnutnom rozsahu podľa konkrétneho účelu a právneho základu týmto kategóriám príjemcov a oprávnených osôb:

• zamestnancom Prevádzkovateľa, ktorí sú poverení spracúvaním osobných údajov na základe pracovnej zmluvy alebo obdobnej zmluvy;

• mzdovým a účtovným pracovníkom, ktorí sú oprávnení spracúvať osobné údaje v mene Prevádzkovateľa na základe sprostredkovateľskej zmluvy uzatvorenej medzi Prevádzkovateľom a sprostredkovateľom;

• pracovníkom zabezpečujúcim BOZP na základe sprostredkovateľskej zmluvy uzatvorenej medzi Prevádzkovateľom a sprostredkovateľom;

• príslušnému daňovému úradu;

• prevádzkovateľom IT, zabezpečujúcim najmä kontrolu a správu informačných systémov u Prevádzkovateľa na základe sprostredkovateľskej zmluvy uzatvorenej medzi Prevádzkovateľom a sprostredkovateľom;

• prevádzkovateľom poskytujúcim služby spojené s archiváciou dokumentov;

• prevádzkovateľom poskytujúcim poštové služby, elektronické a kuriérske služby, právne služby;

• bankám alebo pobočkám zahraničných bánk;

• poisťovniam;

• štátnym orgánom, organizáciám a inštitúciám;

• ďalším osobám, ktoré vedú evidenciu dotknutých osôb a ich majetku;

• Slovenskej komore fyzioterapeutov.

Prevádzkovateľ zároveň uvádza, že v zmysle Nariadenia GDPR orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa nepovažujú za príjemcov; spracúvanie uvedených údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania.

Prevádzkovateľ nezamýšľa osobné údaje preniesť do tretích krajín (mimo Európskeho hospodárskeho priestoru), pokiaľ to výslovne nevyplýva z používaného technického riešenia. Osobné údaje môžu byť prenášané do tretej krajiny len v prípade, ak je takýto prenos v súlade s Nariadením GDPR a sú zabezpečené primerané alebo vhodné záruky ochrany osobných údajov.

Doba uchovávania osobných údajov

Osobné údaje Prevádzkovateľ uchováva najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú, a následne po dobu vyžadovanú príslušnými právnymi predpismi.

Prevádzkovateľ je oprávnený spracúvať osobné údaje dotknutých osôb, ktoré boli poskytnuté Prevádzkovateľovi za účelom poskytnutia zdravotnej starostlivosti po dobu ustanovenú § 22 zákon č. 576/2004 Z.z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

Osobné údaje na účely plnenia účtovných a daňových povinností je Prevádzkovateľ oprávnený spracúvať po dobu ustanovenú právnymi predpismi, najmä zákonom č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákonom č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákonom č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov.

Osobné údaje, ktoré Prevádzkovateľ spracúva za účelom plnenia si povinností vyplývajúcich zo zmluvného vzťahu, je Prevádzkovateľ oprávnený uchovávať po dobu trvania zmluvného vzťahu, alebo kým nedôjde k splneniu všetkých práv a povinností vyplývajúcich zo zmluvného vzťahu. V prípade, že uchovávanie osobných údajov je nevyhnutné na splnenie si povinnosti podľa osobitných právnych predpisov, v rozsahu nevyhnutnom na splnenie si tejto povinnosti (napr. zákon o archívoch a registratúrach), je Prevádzkovateľ oprávnený spracúvať osobné údaje aj po uplynutí vyššie uvedenej doby.

V prípade, ak Prevádzkovateľ spracúva osobné údaje na základe súhlasu, uchováva ich do odvolania súhlasu, najdlhšie však 3 roky alebo splnenia konkrétneho účelu, podľa toho, čo nastane skôr. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. V prípade, že uchovávanie osobných údajov je nevyhnutné na splnenie si povinnosti podľa osobitných právnych predpisov, v rozsahu nevyhnutnom na splnenie si tejto povinnosti, je Prevádzkovateľ oprávnený spracúvať osobné údaje aj po uplynutí vyššie uvedenej doby.

V prípade spracúvania osobných údajov na základe oprávneného záujmu, je Prevádzkovateľ oprávnený spracúvať osobné údaje počas doby trvania tohto oprávneného záujmu, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy dotknutých osôb alebo základné práva a slobody dotknutej osoby.

V prípade spracúvania osobných údajov za účelom plnenia si zákonných povinností, je Prevádzkovateľ oprávnený spracúvať osobné údaje počas doby určenej príslušnými právnymi predpismi.

Práva dotknutých osôb

Podľa článku 15 až 22 Nariadenia GDPR má dotknutá osoba nasledovné právo:

• požadovať od Prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú - predstavuje právo na poskytnutie kópie osobných údajov, ktoré má Prevádzkovateľ k dispozícii, ako aj na informácie o tom, ako osobné údaje používa. Vo väčšine prípadov budú informácie o spracúvaní osobných údajov poskytnuté v písomnej listinnej forme, pokiaľ dotknutá osoba nepožaduje iný spôsob ich poskytnutia. Ak dotknutá osoba o poskytnutie týchto informácií požiadala elektronickými prostriedkami, budú jej poskytnuté elektronicky, ak to bude technicky možné.

• na opravu osobných údajov - Prevádzkovateľ prijíma primerané opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií, ktoré o má o dotknutých osobách k dispozícii. Na žiadosť dotknutej osoby Prevádzkovateľ upraví, aktualizuje alebo doplní údaje, ktoré sú nepresné, neúplné alebo neaktuálne.

• na vymazanie osobných údajov - dotknutá osoba má právo požiadať o vymazanie osobných údajov, avšak toto právo je potrebné posúdiť z pohľadu všetkých relevantných okolností, čo môže mať za následok, že žiadosti dotknutej osoby nebude možné vyhovieť.

• na obmedzenie spracúvania osobných údajov - na obmedzenie spracúvania osobných údajov v týchto prípadoch:

• spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,

• dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov,

• Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebujete ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,

• dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 Nariadenia, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi oprávnenej osoby.

• namietať spracúvanie osobných údajov – dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na legitímnych oprávnených záujmoch Prevádzkovateľa. Námietku dotknutej osoby je Prevádzkovateľ povinný posúdiť a v prípade zistenia skutočností, ktoré neboli k dispozícii v čase posúdenia dopadov na práva a slobody dotknutej osoby (test proporcionality), môže Prevádzkovateľ takejto námietke vyhovieť.

• na prenosnosť osobných údajom - za určitých okolností má dotknutá osoba právo požiadať Prevádzkovateľa o prenos osobných údajov, ktoré dotknutá osoba poskytla, na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré boli získané od dotknutej osoby na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba jednou zo zmluvných strán.

• kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov (ak sa osobné údaje spracúvajú na základe súhlasu dotknutej osoby). Súhlas možno odvolať e-mailom na info@fyziolen.sk, osobne alebo písomne na adrese Prevádzkovateľa; odvolanie musí byť rovnako jednoduché ako jeho udelenie. Poskytnutie súhlasu je dobrovoľné a jeho odmietnutie ani odvolanie nemá vplyv na poskytovanie zdravotnej starostlivosti.

• podať sťažnosť podľa článku 77 Nariadenia GDPR, resp. návrh na začatie konania podľa § 100 ZoOOÚ na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk; tým nie je dotknuté právo na súdnu ochranu.

Právo na vymazanie osobných údajov sa v zmysle článku 17 ods. 3 Nariadenia GDPR neuplatňuje najmä pokiaľ je spracúvanie potrebné:

• na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;

• na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1, pokiaľ je pravdepodobné, že právo uvedené v odseku 1 znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania;

• na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Žiadosti o výkon práv možno adresovať na uvedené kontaktné údaje Prevádzkovateľa. Prevádzkovateľ informuje o prijatých opatreniach bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Pri zložitosti alebo počte žiadostí možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch informuje do jedného mesiaca. Ak nekoná, v rovnakej lehote oznámi dôvody a možnosti sťažnosti a súdnej ochrany. Výkon práv je zásadne bezplatný; primeraný poplatok alebo odmietnutie prichádzajú do úvahy len za podmienok článku 12 ods. 5 GDPR. Pri dôvodných pochybnostiach o totožnosti možno žiadať nevyhnutné doplňujúce informácie.

Poskytnutie osobných údajov v rozsahu potrebnom na vedenie zdravotnej dokumentácie a splnenie zákonných povinností poskytovateľa je zákonnou požiadavkou podľa zákona č. 576/2004 Z. z. Údaje nevyhnutné na uzavretie a plnenie dohody o poskytovaní zdravotnej starostlivosti sú aj zmluvnou požiadavkou. Bez nevyhnutných údajov nemusí byť možné riadne poskytnúť požadovanú starostlivosť; zákonné pravidlá poskytovania a odmietnutia zdravotnej starostlivosti tým nie sú dotknuté.

Poskytovanie osobných údajov na účtovné, daňové, archívne účely, vybavovanie sťažností, plnenie povinností vo vzťahu k zdravotným poisťovniam a orgánom verejnej moci je zákonnou požiadavkou, ktoré je dotknutá osoba povinná poskytnúť za účelom plnenia si zákonných povinností Prevádzkovateľa. Neposkytnutím takýchto údajov by mohol byť Prevádzkovateľ/dotknutá osoba sankcionovaný zo strany príslušných štátnych orgánov, prípadne by mohlo dôjsť k odmietnutiu poskytnutia služby zo strany Prevádzkovateľa.

Poskytovanie osobných údajov za účelom uzatvorenia zmlúv, plnenia zmlúv, objednávok, faktúr, je zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, ktoré je dotknutá osoba povinná poskytnúť, v opačnom prípade nebude Prevádzkovateľ schopný uzavrieť s dotknutou osobou zmluvu, prípadne jej nebudeme schopný poskytnúť požadovanú službu.

Zdroj z ktorého pochádzajú osobné údaje, prípadne informácie o tom, či údaje pochádzajú z verejne prístupných zdrojov

Prevádzkovateľ získava osobné údaje priamo od dotknutých osôb.

Prevádzkovateľ uvádza, že pri spracúvaní osobných údajov dotknutej osoby, sa neuplatňuje automatizované rozhodovanie vrátane profilovania uvedeného v článku 22 ods. 1 a 4 Nariadenia GDPR.