GDPR

Oboznámenie k spracúvaniu osobných údajov spoločnosťou Poliklinika Karlova Ves v zmysle čl. 13 a čl. 14 nasl. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES a v zmysle § 19 a § 20 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

Prevádzkovateľ:        Poliklinika Karlova Ves

                                          Líščie údolie 98/57

                                          Bratislava

                                          IČO: 17 336 236

(ďalej aj ako „Prevádzkovateľ“).

Kontaktné údaje Prevádzkovateľa a zodpovednej osoby Prevádzkovateľa

Vo veciach týkajúcich sa spracúvania a ochrany osobných údajov môžete kontaktovať zodpovednú osobu Prevádzkovateľa e-mailom na adrese  gdpr@poliklinikakv.sk.

Všeobecné informácie

Prevádzkovateľ postupuje pri spracúvaní osobných údajov v súlade s nariadením Európskeho parlamentu a Rady Európskej Únie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „Nariadenie“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej ako „Zákon“).

Prevádzkovateľ získava osobné údaje priamo od Vás ako dotknutej osoby (ďalej aj ako „Dotknutá osoba“) alebo od inej osoby, ktorá nám poskytne Vaše osobné údaje. Môže tak nastať situácia, ak Prevádzkovateľ získa osobné údaje aj od inej osoby, ako priamo od Vás, preto tento dokument poskytuje informácie všetkým Dotknutým osobám ako v zmysle čl. 13 Nariadenia, tak aj v zmysle čl. 14 Nariadenia/§ 19 a § 20 Zákona.

Všetky osobné údaje, ktoré o Vás Prevádzkovateľ ako o dotknutej osobe spracováva sú spracovávané iba pre odôvodnené účely, po obmedzenú dobu a s využitím maximálnej možnej miery zabezpečenia, k čomu Prevádzkovateľ zároveň prijíma Internú smernicu o spracovávaní osobných údajov, ako aj bezpečnostné opatrenia uvedené v bezpečnostnej dokumentácii. Vo zverejnenom Zázname o spracovateľských činnostiach nájdete informácie o tom, aké osobné údaje o Vás spracovávame, za akým konkrétnym účelom, na akom právnom základe, komu môžeme Vaše osobné údaje poskytovať a predovšetkým aké máte v súvislosti so spracovaním Vašich osobných údajov práva.

Účely spracúvania osobných údajov

Prevádzkovateľ spracováva Vaše osobné údaje výlučne v súlade so zásadou zákonnosti, a to na účely spracovávania osobných údajov uvedené v Zázname o spracovateľských činnostiach, ak je u Prevádzkovateľa splnená aspoň jedna z nasledujúcich podmienok:

• Poskytovanie zdravotníckych služieb – Prevádzkovateľ spracováva osobné údaje pri vedení zdravotnej dokumentácie v zákonnom rozsahu (napr. vykazovanie do poisťovní, centrum zdravotníckych informácií a pod.)
• Objednávanie a komunikácia s pacientami
• Plnenie zmluvných povinností – Prevádzkovateľ spracováva osobné údaje pri plnení zmluvy s Dotknutou osobou, v rozsahu potrebnom k plneniu zmluvných povinností.
• Plnenie zákonných povinností – Prevádzkovateľ spracováva Vaše osobné údaje  pri plnení zákonných povinností.
• Ochrana životne dôležitých záujmov – k spracovávaniu Vašich osobných údajov môže prísť aj v prípade, ak Prevádzkovateľ chráni životne dôležité záujmy Dotknutej osoby.
• Oprávnený záujem Prevádzkovateľa – Prevádzkovateľ spracováva osobné údaje aj na základe oprávneného záujmu.
• Súhlas so spracovaním osobných údajov – Prevádzkovateľ spracováva osobné údaje aj na základe súhlasu Dotknutej osoby.

Právny základ spracúvania osobných údajov

• čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy
• čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností (zdravotná dokumentácia, účtovníctvo)
• čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (napr. ochrana práv, zabezpečenie IT systémov),
• čl. 9 ods. 2 písm. h) GDPR  – údaje o zdravotnom stave – poskytovanie zdravotnej starostlivosti

Rozsah spracúvaných údajov:

• meno, priezvisko, dátum narodenia
• adresa, telefónne číslo, e-mail
• zdravotná poisťovňa, údaje o zdravotnom stave, anamnéza, výsledky vyšetrení
• fakturačné údaje a údaje o platbách.

Príjemcovia osobných údajov:

• zdravotné poisťovne
• oprávneným štátnym orgánom (napr. NCZI, štatistický úrad a pod.)
• zmluvným partnerom (napr. IT podpora objednávania, AIS a pod.)

iba v nevyhnutnom rozsahu a v súlade s právnymi predpismi.

Osobné údaje nikdy nepredávame tretím stranám.

Doba uchovávania:

• Zdravotná dokumentácia sa uchováva podľa zákona o zdravotnej starostlivosti (najmenej 20 rokov).
• Účtovné doklady sa uchovávajú 10 rokov.

Práva Dotknutých osôb:

Ako Dotknutá osoba môžete prostredníctvom žiadosti realizovať u Prevádzkovateľa Vaše práva, ktorými sú:

• Právo na prístup – právo na poskytnutie kópie osobných údajov
• Právo na nápravu – právo na opravu nepresných údajov
• Právo na vymazanie – právo požiadať o vymazanie osobných údajov
• Právo na obmedzenie spracovania
• Právo na prenosnosť údajov
• Právo namietať
• Právo odvolať súhlas

Bezpečnosť údajov

Osobné údaje chránime technickými a organizačnými opatreniami pred stratou, zneužitím alebo neoprávneným prístupom. Prístup k údajom majú len poverené osoby.

Záverečné ustanovenia

Tieto zásady sú platné a účinné od dátumu ich zverejnenia na webovej stránke prevádzkovateľa. Prevádzkovateľ si vyhradzuje právo zásady kedykoľvek aktualizovať.

V Bratislave, dňa 21.03.2026
Mgr. Ivana Šurinová, MPH
riaditeľka polikliniky