Informácia o spracúvaní osobných údajov pacientov
a prístupe k osobným údajom
v zmysle článku 13, 14 a nasl. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len ako „Nariadenie“)
Ochrana Vašich osobných údajov je pre nás veľmi dôležitá, preto Vás v nasledujúcom texte informujeme o spracúvaní Vašich osobných údajov ako dotknutej osoby (ďalej len „Dotknutá osoba“), ktoré o Vás spracúvame.
Prevádzkovateľ:
Prevádzkovateľom spracúvajúcim Vaše osobné údaje je spoločnosť AnalytX s.r.o., IČO: 35 826 321, so sídlom Elektrárenská 12092, 831 04 Bratislava, registrovaná v Obchodnom registri Mestského súdu Bratislava III, odd.: Sro, vložka č.: 25535/B
(ďalej len „Prevádzkovateľ“)
Prevádzkovateľ má ustanovenú zodpovednú osobu, ktorou je Ing. Beáta Mjartanová. Zodpovednú osobu môžete v súvislosti s ochranou osobných údajov kontaktovať na e-mailovej adrese: oou@analytx.sk.
1. Prevádzkovateľ bude spracovávať osobné údaje Dotknutej osoby v nasledovnom rozsahu a na nasledovné účely:
meno, priezvisko, titul, rodné číslo, číslo poistenca, číslo preukazu cudzinca a štát, pohlavie, poisťovňa, adresa, diagnóza, anamnéza, výsledky vykonaných laboratórnych vyšetrení, číslo vzorky, lekárske záznamy k interpretácií vykonaných laboratórnych vyšetrení príp. iné údaje týkajúce sa zdravia
na účely:
poskytovania zdravotnej starostlivosti, vedenia zdravotnej dokumentácie a výsledkov vyšetrení Dotknutých osôb, vysvetlenia jednotlivých výsledkov a správ vykonaných laboratórnych vyšetrení
v prípade pacientov – samoplatcov ako dotknutých osôb aj: číslo bankového účtu, kontaktná adresa, telefónne číslo, e-mailová adresa, prípadne iné kontaktné údaje Dotknutej osoby
na účely:
vystavenia faktúry za vykonané laboratórne vyšetrenia na základe žiadosti pacientov – samoplatcov, odovzdania alebo zaslania výsledkov a správ z vykonaných laboratórnych vyšetrení.
2. Právnym základom Prevádzkovateľa pre spracovanie osobných údajov Dotknutej osoby je:
(i) splnenie zákonnej povinnosti Prevádzkovateľa v zmysle zákona, a to najmä:
č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov;
č. 577/2004 Z. z. o rozsahu zdravotnej starostlivosti uhrádzanej na základe verejného zdravotného poistenia a o úhradách za služby súvisiace s poskytovaním zdravotnej starostlivosti;
č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov;
č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach a o zmene a doplnení niektorých zákonov;
č. 581/2004 Z. z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a o zmene a doplnení niektorých zákonov;
č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme a o zmene a doplnení niektorých zákonov;
č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov;
č. 222/2004 Z. z. o dani z pridanej hodnoty v znaní neskorších predpisov
č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov.
3. Poskytovanie osobných údajov Dotknutou osobou je zákonnou požiadavkou.
Dotknutá osoba je povinná poskytnúť osobné údaje, ktoré sú spracúvané na základe právnych základov uvedených vyššie, inak by Prevádzkovateľ nemohol poskytnúť Dotknutej osobe potrebnú zdravotnú starostlivosť.
4. Kategórie osobných údajov a ich zdroj:
Prevádzkovateľ spracováva o Dotknutej osobe identifikačné údaje, údaje týkajúce sa zdravia a kontaktné údaje v prípade pacientov samoplatcov ako Dotknutých osôb. Prevádzkovateľ získava osobné údaje Dotknutej osoby priamo od Vás ako Dotknutej osoby (v prípade pacientov samoplatcov) alebo od poskytovateľov zdravotnej starostlivosti.
5. Príjemcovia, ktorým budú v súlade s osobitnými zákonmi poskytované osobné údaje:
oprávnené osoby Prevádzkovateľa, spoločnosť zabezpečujúca účtovnú agendu Prevádzkovateľa v prípade samoplatcov, spoločnosť zabezpečujúca laboratórne systémy, poskytovatelia zdravotnej starostlivosti (ordinujúci resp. odporúčajúci lekár), osoby oprávnené na prístup do zdravotnej dokumentácie podľa právnych predpisov, zdravotné poisťovne, Úrad pre dohľad nad zdravotnou starostlivosťou, Národné centrum zdravotníckych informácií, príp. iné orgány verejnej správy.
6. Doba uchovávania osobných údajov:
Osobné údaje Dotknutej osoby budú spracovávané po dobu 20 rokov od posledného poskytnutia zdravotnej starostlivosti Dotknutej osobe v súlade so zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov. Osobné údaje Dotknutej osoby týkajúce sa účtovnej agendy budú spracovávané po dobu 10 rokov, ibaže by príslušné právne predpisy vyžadovali dlhšiu dobu.
7. Prenos osobných údajov do tretích krajín:
Prevádzkovateľ neuskutočňuje prenos osobných údajov Dotknutej osoby do tretích krajín alebo medzinárodnej organizácie.
8. Automatizované rozhodovanie vrátane profilovania:
Spracovanie osobných údajov Dotknutej osoby nepodlieha automatizovanému rozhodovaniu vrátane profilovania podľa článku 22 Nariadenia.
9. Práva Dotknutej osoby v súvislosti so spracúvaním osobných údajov:
Dotknutá osoba má tieto práva:
právo na prístup k osobným údajom,
právo na opravu nesprávnych, nepresných alebo neúplných osobných údajov,
právo na výmaz osobných údajov v prípade, ak zanikne účel ich spracovávania alebo spracovávanie osobných údajov je nezákonné,
právo na obmedzenie spracúvania osobných údajov,
právo namietať proti spracúvaniu osobných údajov,
právo na prenosnosť osobných údajov,
právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky,
právo kedykoľvek odvolať súhlas na spracúvanie Vašich osobných údajov – Ak sú osobné údaje Dotknutej osoby spracúvané na základe súhlasu Dotknutej osoby, Dotknutá osoba má právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním. Súhlas môže odvolať písomne, elektronicky cez e-mailovú adresu oou@analytx.sk alebo osobne u ustanovenej zodpovednej osoby.
Dotknutá osoba prehlasuje, že ňou poskytnuté osobné údaje sú úplné a správne. Dotknutá osoba berie na vedomie, že zodpovedá za nepravdivosť osobných údajov, ktoré poskytol Prevádzkovateľovi.
Dotknutá osoba prehlasuje, že bola oboznámená so svojimi právami podľa Nariadenia a týmto v celom rozsahu porozumela.
