MEDIADOS · transparentnosť
Ochrana osobných údajov
Informácie podľa GDPR
Ochrana osobných údajov
Táto stránka vysvetľuje základné pravidlá spracúvania údajov návštevníkov webu, záujemcov o službu, klientov a ich kontaktných osôb. Spracúvanie zdravotných údajov pri poskytovaní zdravotnej starostlivosti sa riadi aj osobitnými zdravotníckymi predpismi a internou dokumentáciou poskytovateľa.
1. Prevádzkovateľ
MEDI ADOS, s. r. o., IČO: 50 855 638, DIČ: 2120522074, sídlo: Hrubý Šúr 432, 903 01 Senec. Kontaktné pracovisko: Šustekova 2, 851 04 Bratislava. E-mail: info@mediados.sk, telefón: +421 917 760 988.
2. Účely a právne základy
| Situácia | Účel | Právny základ |
|---|---|---|
| Telefonický alebo e-mailový dopyt | Odpoveď, príprava ponuky a kroky pred uzatvorením zmluvy | Čl. 6 ods. 1 písm. b) GDPR; prípadne oprávnený záujem podľa písm. f) |
| Zmluvný klient | Poskytnutie služby, komunikácia, fakturácia a plnenie povinností | Čl. 6 ods. 1 písm. b) a c) GDPR |
| Poskytovanie zdravotnej starostlivosti | Posúdenie stavu, ošetrovateľská starostlivosť a zdravotná dokumentácia | Čl. 6 ods. 1 písm. c), čl. 9 ods. 2 písm. h) GDPR a zdravotnícke predpisy |
| Obrana právnych nárokov | Preukazovanie, uplatnenie alebo obhajoba nároku | Oprávnený záujem a čl. 9 ods. 2 písm. f), ak sú súčasťou aj zdravotné údaje |
| Nevyhnutné technické údaje webu | Bezpečnosť, dostupnosť a prevádzka stránky | Oprávnený záujem a pravidlá elektronických komunikácií |
Súhlas používame iba vtedy, keď je skutočne dobrovoľným a odvolateľným právnym základom. Súhlas so zdravotnou starostlivosťou podľa zdravotníckych predpisov a súhlas so spracúvaním údajov podľa GDPR sú odlišné právne otázky.
3. Príjemcovia, sprostredkovatelia a prístup k údajom
MEDIADOS osobné údaje nepredáva, neposkytuje na marketingové účely a bez právneho dôvodu ich nezdieľa ani neposiela tretím osobám. Prístup k údajom majú iba poverené osoby, ktoré ich potrebujú na poskytnutie dohodnutej starostlivosti alebo na splnenie zákonnej povinnosti a sú viazané mlčanlivosťou.
Pri doručovaní správ z kontaktného formulára a automatického potvrdenia využívame e-mailové služby spoločnosti Websupport, s. r. o., Karadžičova 12, 821 08 Bratislava, IČO: 36 421 928. Websupport má v rozsahu technického zabezpečenia e-mailovej komunikácie postavenie zmluvného technického dodávateľa, ktorého vzťah k osobným údajom sa posudzuje a upravuje podľa čl. 28 GDPR.
Ďalší poskytovatelia hostingu, zálohovania, bezpečnostných služieb a doplnkov sa pravidelne preverujú podľa ich skutočného technického prístupu k údajom. Dodávateľ s prístupom k osobným údajom musí byť posúdený a zmluvne upravený podľa GDPR.
Údaje môžu byť v nevyhnutnom rozsahu sprístupnené ošetrujúcim zdravotníckym pracovníkom, laboratóriu, orgánu verejnej moci alebo inému oprávnenému príjemcovi, ak je to potrebné na poskytnutie zdravotnej starostlivosti, splnenie zákonnej povinnosti alebo ochranu životne dôležitých záujmov klienta.
Informácie rodinným príslušníkom, blízkym alebo iným klientom určeným osobám poskytujeme podľa preukázateľnej vôle klienta, v ním určenom rozsahu a spôsobom, ktorý rešpektuje mlčanlivosť a zdravotnícke predpisy. Klient môže určenie osoby alebo rozsah poskytovaných informácií zmeniť; ak klient svoju vôľu nemôže prejaviť, postupujeme výlučne podľa zákonných pravidiel.
4. Doba uchovávania
MEDIADOS nespracúva osobné údaje „do zásoby“. Údaje záujemcu použije iba na vybavenie jeho dopytu a prípravu služby. Ak spolupráca nevznikne, údaje sa po skončení komunikácie vymažú podľa lehoty určenej v internom registri spracovateľských činností. Pri zmluvnom klientovi sa údaje uchovávajú iba počas poskytovania služby a následne počas zákonných zmluvných, účtovných, daňových alebo zdravotníckych lehôt. Zdravotná dokumentácia sa uchováva v rozsahu a po dobu ustanovenú osobitnými predpismi; zákonnú lehotu nemožno skrátiť na žiadosť klienta. Údaje možno uchovať dlhšie iba v rozsahu potrebnom na splnenie zákonnej povinnosti alebo uplatnenie, preukazovanie či obhajobu právneho nároku.
5. Práva dotknutej osoby
- prístup k osobným údajom a informáciám o spracúvaní,
- oprava nepresných alebo doplnenie neúplných údajov,
- vymazanie alebo obmedzenie spracúvania, ak sú splnené podmienky,
- námietka proti spracúvaniu založenému na oprávnenom záujme,
- prenosnosť údajov v prípadoch určených GDPR,
- odvolanie súhlasu bez vplyvu na zákonnosť pred odvolaním,
- návrh na začatie konania na Úrade na ochranu osobných údajov SR.
Žiadosť možno poslať na info@mediados.sk. Pred vybavením môžeme primerane overiť totožnosť žiadateľa.
6. Zdravotné údaje a kontaktný formulár
Kontaktný formulár vyžaduje meno a priezvisko, telefónne číslo, kontaktnú e-mailovú adresu a stručný opis problému. Údaje používame na prijatie požiadavky, jej vybavenie, kontaktovanie záujemcu a odoslanie automatického potvrdenia. Zdravotné údaje patria medzi osobitné kategórie údajov; do všeobecného formulára preto neuvádzajte diagnózu, rodné číslo ani obsah zdravotnej dokumentácie. Bezpečný postup odovzdania potrebnej dokumentácie si dohodnite priamo s MEDIADOS.
7. Prenosy do tretích krajín a zodpovedná osoba
MEDIADOS podľa aktuálnych informácií nezamýšľa prenášať osobné údaje mimo Európskej únie alebo Európskeho hospodárskeho priestoru. K prenosu nedôjde bez predchádzajúceho posúdenia dodávateľa, právneho mechanizmu prenosu a primeraných záruk podľa GDPR. Stav sa znovu preverí podľa vybraného hostingu, e-mailových služieb a WordPress doplnkov.
Ak MEDIADOS nemá určenú zodpovednú osobu podľa GDPR, otázky a žiadosti týkajúce sa ochrany osobných údajov vybavuje priamo prevádzkovateľ na info@mediados.sk. Ak bude zodpovedná osoba určená, jej kontaktné údaje budú na tejto stránke bezodkladne zverejnené.
MEDIADOS priebežne preveruje súlad skutočného technického a organizačného riešenia najmä v týchto oblastiach:
- hosting a technickí dodávatelia – ich obchodný názov, sídlo, poskytovaná služba a prístup k údajom,
- postavenie podľa GDPR – či je dodávateľ sprostredkovateľom, samostatným prevádzkovateľom alebo nemá prístup k osobným údajom,
- lehoty uchovávania – dopyty, zmluvná agenda, fakturácia, zdravotná dokumentácia, žiadosti dotknutých osôb a technické záznamy,
- umiestnenie dát a záloh – krajina spracúvania, dátové centrá, zálohovanie a prípadné vzdialené prístupy,
- prenosy mimo EÚ/EHP – vrátane subdodávateľov a doplnkov, právneho mechanizmu a primeraných záruk,
- zodpovedná osoba – jej určenie a zverejnenie priameho kontaktu, ak sa na MEDIADOS táto povinnosť vzťahuje.