ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Tieto zásady poskytujú informácie o tom, ako spoločnosti Dently Babčan s.r.o. a Dently Alexejenko s.r.o. (ďalej len „Prevádzkovatelia“ alebo „my“) spracúvajú osobné údaje pacientov a návštevníkov webového sídla www.dently.sk a priestorov kliniky, v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľom vašich osobných údajov?
Vaše osobné údaje spracúvajú nasledujúce spoločnosti ako spoloční prevádzkovatelia v závislosti od toho, u ktorého lekára/spoločnosti je pacient registrovaný alebo ošetrovaný:
- DENTLY Babčan s. r. o.
Sídlo: Továrenská 14, 811 09 Bratislava
IČO: 35 886 536
Zápis: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 31790/B - DENTLY Alexejenko s.r.o.
Sídlo: Továrenská 14, 811 09 Bratislava
IČO: 36 711 136
Zápis: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 43594/B
Spoločný kontaktný e-mail: dently@dently.sk
2. Aké osobné údaje spracúvame, na aký účel a na akom právnom základe?
A. Poskytovanie zdravotnej starostlivosti (Hlavný účel)
- Rozsah údajov: Meno, priezvisko, titul, rodné číslo, dátum narodenia, adresa trvalého/prechodného pobytu, údaje o zdravotnom stave (anamnéza, zubné záznamy, RTG snímky z programov Cliniview a Ondemand, 3D skeny z prístrojov 3shape a Cerec), zdravotná poisťovňa.
- Právny základ: Plnenie zákonnej povinnosti prevádzkovateľa (najmä podľa Zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, Zákona č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme a Zákona č. 581/2004 Z. z. o zdravotných poisťovniach) v spojení s Čl. 9 ods. 2 písm. h) GDPR. Na tento účel sa nevyžaduje súhlas pacienta.
- Doba uchovávania: Podľa zákona č. 576/2004 Z. z. sa zdravotná dokumentácia uchováva 20 rokov od posledného poskytnutia zdravotnej starostlivosti pacientovi.
B. Manažment termínov a kontaktovanie pacientov (Telefonáty a SMS)
- Rozsah údajov: Meno, priezvisko, telefónne číslo.
- Účel: Telefonické pripomínanie termínov ošetrenia, overovanie dostupnosti a zasielanie náhradných SMS správ v prípade nezastihnuteľnosti pacienta.
- Právny základ: Oprávnený záujem prevádzkovateľa (Čl. 6 ods. 1 písm. f) GDPR) na efektívnom plánovaní lekárskych termínov a zabezpečení plynulého chodu kliniky.
- Doba uchovávania: Po dobu trvania poskytovania zdravotnej starostlivosti (aktívnej karty pacienta).
C. Monitorovanie priestorov kamerovým systémom (CCTV)
- Rozsah údajov: Vizuálny obrazový záznam fyzických osôb pohybujúcich sa v monitorovanom priestore.
- Účel a umiestnenie: Ochrana majetku kliniky, bezpečnosť personálu a pacientov. Kamery sú umiestnené na recepcii (2 kamery) a na dvoch chodbách vedúcich k ambulanciám (2 kamery). Priestory sú viditeľne označené piktogramom.
- Právny základ: Oprávnený záujem prevádzkovateľa (Čl. 6 ods. 1 písm. f) GDPR) na ochrane majetku a zdravia.
- Doba uchovávania: 7 dní odo dňa vyhotovenia záznamu (po tejto lehote sa záznam automaticky premazáva novým záznamom, ak nedošlo k bezpečnostnému incidentu).
D. Návšteva webstránky a online reklama (Google Ads)
- Rozsah údajov: Sieťové identifikátory (IP adresa, cookies, údaje o prehliadači). Na našom webe neprevádzkujeme kontaktný formulár, newsletter ani rezervačný systém.
- Účel: Správne fungovanie webu www.dently.sk a vyhodnocovanie úspešnosti platenej reklamy vo vyhľadávači Google.
- Právny základ: Oprávnený záujem (pri nevyhnutných cookies) a Súhlas dotknutej osoby (udelený cez cookies lištu na webe).
3. Kto má prístup k vašim osobným údajom? (Príjemcovia a sprostredkovatelia)
Osobné údaje pacientov sú prísne chránené lekárskym tajomstvom, avšak pre zabezpečenie chodu kliniky ich v nevyhnutnom rozsahu sprístupňujeme prevereným partnerom:
- Dodávateľ zdravotníckeho softvéru: Poskytovateľ systému SOS zdravotnícky softvér (podpora, údržba a ukladanie dát).
- Dodávatelia RTG a skenovacích technológií: Servisní partneri pre systémy Cliniview, Ondemand, 3shape a Cerec (v prípade technického servisu a IT správy s prístupom na PC).
- Externí zubní laboranti: Prístup k fotodokumentácii a skenom chrupu prostredníctvom zabezpečeného zdieľaného disku výhradne za účelom výroby zubných náhrad a protéz.
- Externá IT a bezpečnostná firma: Spravuje technické zapojenie kamerového systému a vzdialenú technickú podporu pre PC manažmentu (prístup je striktne obmedzený len na technickú údržbu na základe pokynu konateľov).
- Externá účtovná firma: Spracovanie účtovných dokladov a fakturácie.
- Inštitúcie: Zdravotné poisťovne: Poskytovanie osobných údajov a vykazovanie zdravotných výkonov (dávok) za účelom preplatenia poskytnutej zdravotnej starostlivosti v zmysle zákona.
- Národné centrum zdravotníckych informácií (NCZI): Povinné zasielanie zdravotných záznamov a údajov z vyšetrení do národného systému eZdravie (elektronická zdravotná knižka pacienta) v zmysle platnej legislatívy SR.
4. Práva dotknutých osôb (pacientov)
Ako dotknutá osoba máte podľa GDPR nasledujúce práva, ktoré si môžete uplatniť zaslaním žiadosti na e-mail dently@dently.sk:
- Právo na prístup k údajom: Máte právo vedieť, aké údaje o vás spracúvame, a vyžiadať si výpis zo svojej zdravotnej dokumentácie (podľa podmienok zákona o zdravotnej starostlivosti).
- Právo na opravu: Právo žiadať opravu nesprávnych alebo neúplných údajov.
- Právo na vymazanie (Právo na zabudnutie): Môžete žiadať vymazanie údajov (napr. kamerového záznamu alebo marketingových cookies). Upozornenie: Právo na vymazanie sa nevzťahuje na zdravotnú dokumentáciu, ktorú sme povinní uchovávať 20 rokov zo zákona.
- Právo na obmedzenie spracúvania: Ak namietate správnosť údajov, môžeme obmedziť ich spracúvanie do overenia situácie.
- Právo namietať: Máte právo namietať proti spracúvaniu vašich údajov na základe oprávneného záujmu (napr. proti dĺžke uchovávania kamerového záznamu alebo SMS pripomienkam).
- Právo podať sťažnosť: Ak sa domnievate, že vaše údaje spracúvame protizákonne, môžete podať sťažnosť na dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27 (statny.dozor@pdp.gov.sk).