Zásady spracovania osobných údajov A3Clinic
V súlade s Nariadením Európskeho parlamentu a Rady o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len “GDPR”) a zákonom č. 18/2018 z. Z. o ochrane osobných údajov, spoločnosť A3Clinic, s.r.o. (ďalej len “A3Clinic”) spracováva osobné údaje klientov za účelom poskytovania služieb estetického korektívno-dermatologického centra.
A3Clinic dbá o bezpečnosť získaných údajov a ochranu súkromia svojich klientov, záujemcov o služby, návštevníkov internetovej stránky a spolupracovníkov. Na tieto účely prijíma bezpečnostné opatrenia, vedie záznamy o spracovateľských činnostiach a prijíma vnútorné opatrenie.
Čl. I
Údaje zhromažďované na účely poskytnutia služieb, lekárskej starostlivosti, plnenia zákonnej povinnosti a ochrany životne dôležitých a oprávnených záujmov
A3Clinic zhromažďuje údaje nevyhnutné na poskytnutie služieb centra a lekárskej a nelekárskej starostlivosti podľa povahy služby, a to: meno, priezvisko, pohlavie, dátum narodenia, adresa, kontaktné údaje.
V zmysle článku 9 ods. 1 GDPR môže A3Clinic zhromažďovať údaje týkajúce sa zdravia a/alebo zdravotného správania sa, ako aj zdravotného poistenia, pri zákrokoch lekárskej starostlivosti alebo pri zákrokoch, ktoré vyžadujú oboznámenie sa so zdravotným stavom klienta.
Údaje podľa odseku 2 spracováva lekár alebo sa spracúvajú v rámci zodpovednosti lekára, ktorý podlieha povinnosti zachovávať profesijné tajomstvo. Ak údaje spracúva iná osoba, ktorej to vyplýva z pracovného vzťahu s A3Clinic, prednostne zdravotnícky pracovník, táto osoba tiež podlieha povinnosti mlčanlivosti.
A3Clinic môže vyhotovovať fotografie a záznamy na účely doplnenia zdravotnej dokumentácie a posúdenia účinnosti liečby alebo poskytovaných služieb.
Priestory A3Clinic sú monitorované kamerovým systémom. Monitoring priestorov je nevyhnutný na účely ochrany oprávnených záujmov v súlade s článkom 6 ods. 1 písm. f) GDPR. Oprávneným záujmom podľa tohto odseku sa rozumie najmä bezpečnosť, ochrana majetku, lekárske postupy a ďalšie práva a právom chránené záujmy vrátane zodpovednosti A3Clinic, zamestnancov, klientov a ďalších osôb nadchádzajúcich sa alebo vstupujúcich do priestorov A3Clinic.
Ak sa na účely odseku 5 vyhotovil záznam, skartuje sa po 30 dňoch, ak nedošlo k jeho použitiu v zmysle odseku 5.
Platobné údaje sú získavané a uchovávané v súlade s účtovanými pravidlami a pravidlami finančnej disciplíny.
Výsledky porovnania zákrokov, záznamov dermatoskopie a ďalšie výsledky lekárskych vyšetrení, zákrokov a služieb A3Clinic možno poskytovať mailom alebo telefonicky klientom iba na základe vysloveného súhlasu, a to všeobecného alebo pre jednotlivé výsledky.
Čl. II
Údaje zhromažďované na vedecké účely a na komerčné účely
A3Clinic zhromažďuje tiež kontaktné údaje klientov a potencionálnych klientov za účelom komerčnej komunikácie, najmä na oboznamovanie s akciami, novinkami a inými informáciami týkajúcich sa chodu zaradenia. Zhromažďovať také údaje a zasielať také informácie možno iba na základe vysloveného súhlasu osoby, ktorej sa informácie zasielajú.
Fotografie a záznamy vyhotovené podľa čl. I ods. 4 možno použiť na vedecké účely so súhlasom klienta.
Súhlasy podľa odsekov 1 a 2 udelené A3Clinic pred 25.májom 2018 sa podľa § 110 ods. 11 zákona č. 18/2018 Z. z. považujú za súhlasy so spracúvaním osobných údajov udelené podľa predpisov účinných od 25. mája 2018, ak spĺňajú náležitosti podľa platného práva.
Súhlas na spracovanie údajov podľa tohoto článku môže byť kedykoľvek odvolaný, a to jednotlivo alebo spoločne, či už osobne na recepcii A3Clinic, Štefánikova 8, 811 05 Bratislava alebo e-mailom zaslaným na a3clinic@a3clinic.eu.
Čl. III
Dôvody spracovania osobných údajov
Údaje zhromažďované podľa čl. I pri úkonoch poskytovania zdravotnej starostlivosti sú údajmi získavanými na základe zákonnej povinnosti v zmysle zákona č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a podľa ďalších súvisiacich predpisov.
Údaje zhromažďované podľa čl. I pri úkonoch, ktoré nie sú poskytovaním zdravotnej starostlivosti, sú údajmi získavanými na základe zmluvného (klientského) vzťahu, resp. údajmi podstatnými pre jeho vznik.
Monitoring priestorov je vykonávaný na účely ochrany práv a právom chránených záujmov v zmysle čl. I ods. 5.
Prípadné platobné údaje sú získavané a uchovávané na základe zmluvnej alebo zákonnej povinnosti.
Odmietnutie poskytnutia údajov alebo vyjadrenie nesúhlasu s ich spracovaním podľa čl. I môže mať za následok odmietnutie poskytnutie služieb A3Clinic.
Všetky osobné údaje skartuje A3Clinic maximálne do desať rokov od ich posledného použitia okrem prípadov, keď tomu bráni zákonná povinnosť.
V prípade, že osoba, ktorej údaje sú spracované, požiada o ich výmaz (odvolanie súhlasu), A3Clinic tak urobí bezodkladne okrem prípadov, keď tomu bráni zákonná povinnosť.
Odvolanie súhlasu nemá vplyv na zákonnosť spracovania údajov pred jeho odvolaním.
Čl. IV
Transparentnosť spracúvania osobných údajov
Klient alebo iná osoba, ktorej údaje sú spracovávané, môže požadovať od A3Clinic o prístup k osobným údajom, ktoré sa jej týkajú a má právo na ich opravu alebo vymazanie, alebo obmedzenie spracúvania, alebo právo namietať proti ich spracúvaniu, ako aj právo na prenosnosť údajov.
Klient alebo iná osoba, ktorej údaje sú spracovávané, má právo podať sťažnosť A3Clinic osobne alebo prostredníctvom e-mailu zaslaného na a3clinic@a3clinic.eu, ako aj dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.
A3Clinic nevykonáva automatizované individuálne rozhodovanie ani profilovanie.
A3Clinic nezverejňuje osobné údaje a rešpektuje súkromie svojich klientov a dotknutých osôb.
Spracovateľom osobných údajov je A3Clinic, s.r.o., Štefánikova 8, 811 05 Bratislava.
Čl. V
Záverečné ustanovenia
V prípade podstatných zmien týchto zásad A3Clinic vhodným spôsobom bezodkladne upozorní dotknuté osoby, najmä zobrazením oznámenia na internetovej stránke, profile A3Clinic na sociálnych sieťach alebo zaslaním e-mailu.
Akúkoľvek otázku ohľadom spracovania osobných údajov možno adresovať prostredníctvom e-mailu zaslaného na a3clinic@a3clinic.eu.
Tieto zásady vstupujú do účinnosti 25. mája 2018.
V Bratislave 23. mája 2018
A3Clinic