Ochrana osobných údajov clamoris s.r.o.

Účelom evidencie klienta (ako dotknutej osoby) v tomto informačnom systéme je poskytnutie zdravotnej starostlivosti v súlade so zákonom o zdravotnej starostlivosti.

Zákon o zdravotnej starostlivosti č.  576/2004Z.z. je právnym základom tejto evidencie, ďalej však môže byť aj predzmluvný vzťah a plnenie zmluvy, či oprávnený záujem spoločnosti.

Kategórie osobných údajov  vo vzťahu k poskytovaniu  zdravotnej starostlivosti sú: titul, osobné identifikačné údaje (meno, priezvisko, dátum narodenia, rodné číslo, adresa bydliska), zdravotné údaje potrebné a zistenie anamnézy, údaje o poučení a informovanom súhlase, údaje o terajšej chorobe a o subjektívnych problémoch osoby, objektívny fyzikálny nález,          údaje o priebehu a výsledkoch vyšetrení, liečby a významných okolnostiach o zdravotnom stave a postupoch pri poskytovaní zdravotnej starostlivosti, údaje o rozsahu poskytnutej zdravotnej starostlivosti (vyšetrenia poskytnuté, objednané, a pod.), údaje o službách súvisiacich s poskytovaním zdravotnej starostlivosti, údaje o dočasnej práceneschopnosti, údaje o liečebnom režime a skutočnosti dôležité na posúdenie zdravotnej spôsobilosti na výkon práce,  diagnóza (aj pracovná),epidemiologicky závažné skutočnosti, identifikačné údaje príslušnej zdravotnej poisťovne, identifikačné údaje poskytovateľa.

Kategórie osobných údajov vo vzťahu k predzmluvnému vzťahu a následnému plneniu zmluvy sú: titul, meno, priezvisko, adresa, email, telefón, u cudzinca číslo cestovného pasu,  národnosť alebo komunikačný jazyk klienta, číslo bankového účtu, číslo klienta, identifikačné údaje blízkej osoby, agentúra (pre agentúrnych klientov), produkty a k nim viažuce sa zmluvy, poskytnuté služby/úkony, poplatky za úkony, termíny návštev, ošetrujúci zdravotnícky pracovník, fotodokumentácia, komunikácia s klientom – odoslane SMS a pod.

Kategórie osobných údajov vo vzťahu k uplatňovaniu a preukazovaniu právnych nárokov sú: vyššie spomenuté, a údaje o poskytnutom zákroku/službách (vrátane podpisu, dátumu, ceny, fotodokumentácie a podporných údajov zo zdravotnej dokumentácie).

Poskytnuté údaje sú spracovávané elektronicky prostredníctvom medicínskeho softvéru vyvinutého na mieru, externým poskytovateľom, do ktorého majú zamestnanci rôzne práva vstupu, vo vzťahu k svojmu pracovnému zaradeniu. V tlačenej podobe existujú bežné záznamy z vyšetrení, uzatvorenia zmluvy s klientom, a pod., kde zložka klienta je dostupná iba oprávneným zamestnancom. Záznamy sú chránené v kartotéke a zároveň uzamknutej miestnosti. Doba uchovávania záznamov z poskytovania zdravotnej starostlivosti je 20 rokov od poslednej návštevy kliniky, a v prípade predzmluvných vzťahov a povinností vyplývajúcich zo zmluvy je 10 rokov, ak je uzatvorená zmluva s klientom, alebo 6 mesiacov po poslednom kontakte.

V prípade oprávneného záujmu, uplatňovania a preukazovania právnych nárokov je obdobie po poskytnutí zákroku alebo po skončení zmluvy, kde sa osobné údaje uchovávajú po dobu 10 rokov po vysporiadaní platieb.

Osobné údaje poskytnuté Vami, ako dotknutou osobou, sú spracovávané nielen u nás, ale aj našimi externými poskytovateľmi, zmluvnými partnermi, s ktorými máme riadne uzatvorené zmluvné vzťahy o tom ako sú spracovávané Vaše údaje. Jedná sa najmä o poskytovateľa externého úložiska softvéru, spracovania účtovníctva, a pod. Celkový zoznam týchto externých sprostredkovateľov je vedený na rovnakej stránke ako táto politika, teda na https://cclinic.sk/privacy.

Právom dotknutej osoby vo vzťahu k tomuto systému je právo na prístup (na kópiu), právo na opravu a doplnenie, právo na obmedzenie spracúvania, a v prípade oprávneného záujmu aj právo namietať. Ďalej právo na prenosnosť údajov (právo získať údaje v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte a právo preniesť ich k inému prevádzkovateľovi)je právom dotknutej osoby, pokiaľ ide o osobné údaje spracúvané v automatizovanom systéme na základe zmluvy alebo súhlasu. V prípade odvolania súhlasu sa postupuje podľa kapitoly 8.2 tejto politiky, a v prípade uplatnenia námietky podľa kapitoly 8.1 tejto politiky. Všeobecný postup na uplatnenie ďalších práv je opísaný v kapitole 9. tejto politiky.

V časti Beauty&Body spracováva spoločnosť údaje o klientovi, ktoré potrebuje pre prihlásenie klienta na termín návštevy, či aktivity (do rezervačného systému) v spoločnosti. Zároveň v časti Body, je klient povinný vypísať pred samotnou aktivitou Vyhlásenie o zdravotnom stave a v časti Beauty má možnosť doplniť informácie o svojom zdravotnom stave na skvalitnenie služieb.

Účelom je poskytnúť Vám služby za dohodnutých podmienok, ktoré ste si objednali vo vzťahu k cvičeniu alebo objednaním beauty procedúry, vrátane schválenia našich všeobecných podmienok, ktorými sa riadi náš vzájomný vzťah.

Právnym základom pre evidenciu v tomto systéme je zmluva; pre údaje uvedené v zmluvách a platobných dokladoch tiež zákon o účtovníctve. V prípade uvádzania údajov o zdravotnom stave je ním výslovný súhlas so spracovaním údajov o zdravotnom stave na účely poskytovania služieb (výnimka podľa čl. 9 ods. 1 písm. a) GDPR). Pred uzavretím zmluvy je právnym základom pri spracúvaní údajov o rezervácii ošetrenia alebo služby oprávnený záujem prevádzkovateľa a klienta na zabezpečení dostupnosti objednanej služby.

Kategórie osobných údajov sú: meno, priezvisko, e-mail, telefonický kontakt a v prípade využitia služieb Beauty a so súhlasom dotknutej osoby aj informácie o zdravotnom stave poskytnuté v Beauty dotazníku.

V prípade vstupov na cvičenia a vykonania ošetrenia pleti, je nutná rezervácia vopred, buď osobne, telefonicky alebo v prípade cvičenia aj cez rezervačný informačný systém. . V prípade skončenia zmluvy budeme tieto údaje spracúvať na účely nášho oprávneného záujmu, ktorým je preukazovanie a obhajovanie právnych nárokov a to po dobu 4 rokov od poslednej návštevy a v prípade uplatnenia nárokov v konaní až do úplného vyriešenia nárokov.

Osobné údaje poskytnuté Vami, ako dotknutou osobou, sú spracovávané nie len u nás, ale aj našimi externými poskytovateľmi, zmluvnými partnermi, s ktorými máme riadne uzatvorené zmluvné vzťahy o tom ako sú spracovávané Vaše údaje. Jedná sa najmä o poskytovateľa externého úložiska softvéru, spracovania účtovníctva, a pod. Celkový zoznam týchto externých sprostredkovateľov je vedený na rovnakej stránke ako táto politika, teda na https://cclinic.sk/privacy.

Právom dotknutej osoby vo vzťahu k tomuto systému je právo na prístup (na kópiu), právo na opravu a doplnenie, právo na obmedzenie spracúvania, a v prípade oprávneného záujmu máte právo namietať, v prípade súhlasu právo súhlas kedykoľvek odvolať (to nemá vplyv na zákonnosť spracúvania pred odvolaním súhlasu). Ďalej právo na prenosnosť údajov (právo získať údaje v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte a právo preniesť ich k inému prevádzkovateľovi)je právom dotknutej osoby, pokiaľ ide o osobné údaje spracúvané v automatizovanom systéme na základe zmluvy alebo súhlasu. V prípade odvolania súhlasu postupujte podľa kapitola 8.2 tejto politiky, a v prípade uplatnenia námietky podľa kapitoly 8.1 tejto politiky. Všeobecný postup na uplatnenie ďalších práv je opísaný v kapitole 9. tejto politiky.

Stručná informácia pre dotknuté osoby pre spracúvanie osobných údajov Zariadením na medicínske účely pod označením 002/BeautyBody je dostupná na recepcii Zariadenia, je k dispozícii pri uzavretí Zmluvy a je zverejnená ako nasledujúci dokument:
[CC informacia osobne udaje 002_BEAUTYBODY MARKETING 03062020 FINAL]

Ak ste evidovaný v informačnom systéme e-shop, to znamená že ste si u nás niečo kúpili alebo ste sa na tento účel v systéme registrovali. Teda účelom je evidencia Vašich údajov, za účelom predaja tovaru a jeho následného zaplatenia a vystavenia dokladov podľa príslušných predpisov. Samotný nákup prebieha v súlade so všeobecnými obchodnými podmienkami uvedených na webovej stránke spoločnosti, na https://cclinic.sk/vseobecne-obchodne-podmienky/. Účelom je tiež uplatňovanie, preukazovanie a obhajovanie právnych nárokov.

Právnym základom pre spracovanie osobných údajov v tomto systéme je zmluva o kúpe (záväzná objednávka) alebo kroky potrebné podľa Vašej žiadosti na prípravu zmluvy (vytvorenie objednávky) a následne zákon o účtovníctve a zákon o dani z pridanej hodnoty pre údaje uvedené v objednávke a platobných dokladoch. Po skončení zmluvy je právnym základom oprávnený záujem prevádzkovateľa na uplatnení a obhajovaní právnych nárokov a na tento účel sú údaje spracúvané po dobu 4 rokov od úhrady platby za objednávku.

Kategórie osobných údajov sú: meno a priezvisko, adresa (prípadne adresa doručenia), e-mail, tel. číslo, údaje o nákupe.
Osobné údaje poskytnuté kupujúcim, ako dotknutou osobou, sú spracovávané nielen u nás, ale aj našimi externými poskytovateľmi, zmluvnými partnermi, s ktorými máme riadne uzatvorené zmluvné vzťahy o tom ako sú spracovávané Vaše údaje. Jedná sa najmä o poskytovateľa webovej domény, dodávateľa webovej stránky, spracovanie účtovníctva a pod. Celkový zoznam týchto externých sprostredkovateľov je vedený na rovnakej stránke ako táto Politika, teda na https://cclinic.sk/privacy. Doba uchovania Vašich údajov je 10 rokov na účely podľa zákona o účtovníctve a daňových predpisov a 4 roky od vysporiadania platieb na účely uplatňovania a obhajovania právnych nárokov.

Právom dotknutej osoby je vo vzťahu k tomuto systému je právo na prístup (na kópiu), právo na opravu a doplnenie a právo na obmedzenie spracúvania a právo na prenosnosť údajov (právo získať údaje v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte a právo preniesť ich k inému prevádzkovateľovi) pokiaľ ide o osobné údaje spracúvané v automatizovanom systéme na základe zmluvy. Právo namietať sa vzťahuje na spracúvanie osobných údajov na právnom základe oprávneného záujmu.

Na to, aby dotknutá osoba, ktorá nie je klientom, bola odoberateľom marketingových oznamov spoločnosti, musí dať najskôr svoj súhlas na to aby bola zaradená v danej evidencii, v inom prípade nie je v tejto evidencii.

Zmluva spoločných prevádzkovateľov
Osobné údaje v marketingovom informačnom systéme získava a spracúva Spoločnosť spolu so spoločnosťou CONCEPT CLINIC MEDICAL s.r.o., so sídlom Žižkova 22B, 81102 Bratislava, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č. 133512/B, IČO: 52 112 829 (ďalej ako „CCM“) na základe Zmluvy spoločných prevádzkovateľov zo dňa 1.6.2019. Podľa uvedenej zmluvy spoločných prevádzkovateľov za ochranu osobných údajov, ďalšie povinnosti podľa Nariadenia a komunikáciu s dotknutými osobami zodpovedá Spoločnosť. Kontaktným miestom pre získanie podrobnejších informácií a uplatnenie si práv dotknutej osoby je clamoris s.r.o., so sídlom Magurská 37, 974 11 Banská Bystrica, ktorú môžete kontaktovať listom na jej adresu alebo emailom na adrese: data@cclinic.sk.

Účelom je zasielanie marketingových oznamov prostredníctvom zasielania newslettrov. Ďalším účelom je propagácia značky CONCEPT CLINIC v prípade na ten účel osobitne udeleného súhlasu klienta.

Právnym základom pre zasielanie newslettrov je súhlas dotknutej osoby a pre zasielanie dôležitých informácií klientom je oprávnený záujem. Výslovný písomný súhlas je právnym základom pre využitie údajov na propagáciu CONCEPT CLINIC a zverejnenie.

Kategórie osobných údajov, ktoré poskytuje dotknutá osoba na účely marketingových oznamov sú: meno a priezvisko, e-mail, tel.číslo a adresa.

Osobné údaje poskytnuté dotknutou osobou sú spracovávané na tento účel v osobitnej marketingovej evidencii. Marketingové aktivity sú spoločnosťou vykonávané priebežne počas roka. V prípade že by ste si neželali, aby Vám boli tieto reklamné oznamy zo strany spoločnosti zasielané, máte právo súhlas kedykoľvek odvolať, v prípade oprávneného záujmu namietať. Súhlas odvoláte alebo námietku uplatníte aj prostredníctvom odkazu, ktorý bude zasielaný spolu s newslettrom a budete z danej evidencie odstránený/á. Inak súhlas platí až do odvolania, ak nie je v súhlase uvedená iná doba. V prípade zasielania dôležitých oznamov platí oprávnený záujem do 2 rokov od poslednej návštevy Zariadenia, alebo do podania námietky.

Príjemcovia: Osobné údaje sú spracovávané nielen u nás, ale aj našimi externými poskytovateľmi, zmluvnými partnermi, s ktorými máme riadne uzatvorené zmluvné vzťahy o tom ako sú spracovávané Vaše údaje. Jedná sa najmä o poskytovateľa webovej domény, dodávateľa webovej stránky, spracovateľa účtovníctva a pod. Celkový zoznam týchto externých sprostredkovateľov nájdete tu https://cclinic.sk/privacy.

Právom dotknutej osoby vo vzťahu k tomuto systému je právo na prístup (na kópiu), právo na výmaz/odstránenie, právo na odvolanie súhlasu, právo na opravu a doplnenie, právo na obmedzenie spracúvania a právo namietať.

Stručná informácia pre dotknuté osoby pre spracúvanie osobných údajov na účely marketingu pod označením 001/Marketing je dostupná na recepcii Zariadenia, je k dispozícii pri uzavretí zmluvy a je zverejnená ako nasledujúci dokument:
[SPOLOCNE CC A CCM informacie osobne udaje 001 MARKETING _folder recepcia+web_03062020 FINAL]

Účelom evidencie spracovávania osobných údajov zmluvných partnerov, ako fyzických osôb, je uzatvorenie zmluvného vzťahu a plnenie zmluvy, v rámci informačného systému Evidencia zmlúv ako aj plnenie povinností podľa Zákona o účtovníctve a daňových predpisov. Účelom je tiež uplatňovanie, preukazovanie a obhajovania právnych nárokov prevádzkovateľa.

Právnym základom je zmluva so zmluvným partnerom. Právnym základom na spracúvanie údajov uvedených v zmluve a platobných dokladoch je tiež Zákon o účtovníctve a daňové predpisy, ktoré spravidla ukladajú povinnosť uchovania údajov po dobu 10 rokov od vyhotovenia. Po skončení zmluvy môžu byť osobné údaje spracúvané na základe oprávneného záujmu prevádzkovateľa na uplatňovanie, preukazovanie a obhajovanie právnych nárokov a to po dobu 4 rokov od vysporiadania platieb podľa zmluvy, v prípade prebiehajúceho konania o nárokoch až do úplného vysporiadania nárokov.

Kategórie osobných údajov sú údaje fyzickej osoby potrebné na uzatvorenie zmluvného vzťahu so zmluvným partnerom, informácie o obsahu a plnení zmluvy a o platbách.

Doba uchovávania je 10 rokov po platnosti zmluvy. Zmluvy sú poskytované aj sprostredkovateľom, pre zabezpečenie služieb v zmysle platnej legislatívy SR, napr. vedenie účtovníctva, ktoré má spoločnosť zabezpečené externe.

Právom dotknutej osoby je byť informovaný, právo na prístup (na kópiu), právo na opravu a doplnenie, právo na výmaz/odstránenie, právo na obmedzenie spracúvania a právo namietať (pre údaje spracúvané na právnom základe oprávneného záujmu).

Zmluva spoločných prevádzkovateľov

Kamerový systém prevádzkuje Spoločnosť spoločne s prevádzkovateľom CONCEPT CLINIC MEDICAL s.r.o., so sídlom Žižkova 22B, 81102 Bratislava, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č. 133512/B, IČO: 52 112 829 (ďalej ako „CCM“) na základe Zmluvy spoločných prevádzkovateľov zo dňa 01.06.2019. Podľa uvedenej zmluvy spoločných prevádzkovateľov za ochranu osobných údajov, ďalšie povinnosti podľa Nariadenia a komunikáciu s dotknutými osobami zodpovedá Spoločnosť. Kontaktným miestom pre získanie podrobnejších informácií a uplatnenie si práv dotknutej osoby je clamoris s.r.o., so sídlom Magurská 37, Banská Bystrica 974 11, ktorú môžete kontaktovať listom na jej adresu alebo emailom na adrese: data@cclinic.sk.

Účelom kamerového systému je ochrana bezpečnosti priestorov CONCEPT CLINIC a bezpečnosti návštevníkov týchto priestorov. Za týmto účelom sa prostredníctvom kamier so záznamom monitorujú príchody a odchody a pohyb zamestnancov a najmä tretích osôb (klientov a návštevníkoch) v priestoroch CONCEPT CLINIC. Tieto záznamy je možné využiť aj na prípadné konanie o priestupkoch a trestných činoch v priestoroch prevádzkovateľa alebo uplatnenie si nárokov na náhradu škody, teda na účely uplatňovania, preukazovania a obhajovania právnych nárokov.

Právnym základom je oprávnený záujem prevádzkovateľov a návštevníkov na ochranu bezpečnosti a majetku prevádzkovateľov a návštevníkov priestorov CONCEPT CLINIC a oprávnený záujem prevádzkovateľov a poškodenej osoby na uplatňovaní, preukazovaní a obhajovaní právnych nárokov.

Kategórie osobných údajov, ktoré sú spracúvané v tomto systéme je podobizeň osoby, záznam konania osoby v určitom mieste v určitom čase v priestoroch prevádzkovateľov.

Kamery sú umiestnené v spoločnosti najmä na chodbách a spoločných priestoroch, kde priestory sú označené ako monitorované, vrátane informovania dotknutých osôb prostredníctvom upozornenia. Doba spracovania záznamov z kamerového systému je 72 hodín ak nie je záznam použitý v konaní o priestupku alebo trestnom čine alebo na iné konanie. Právom dotknutej osoby vo vzťahu k tomuto systému je právo na prístup (na kópiu), právo na výmaz, právo na opravu a doplnenie, právo na obmedzenie spracúvania a právo namietať, v rozsahu v akom je to pri tomto type informačného systému technicky a právne možné a dovolené v rámci GDPR.

Stručná informácia pre dotknuté osoby pre spracúvanie osobných údajov v kamerovom systéme pod označením 002/Kamerový systém je dostupná na recepcii Zariadenia a je zverejnená ako nasledujúci dokument:
[SPOLOCNE clamoris a CCM kamerovy system 03062020 FINAL]

Ak ste naším zamestnancom, informáciu o spracúvaní ste dostali pri podpise pracovnej zmluvy, jej aktuálnu verziu nájdete na vnútornej sieti alebo na oddelení ľudských zdrojov

Pokiaľ nepatríte do žiadnej kategórie, alebo by si nie ste istí, do ktorej patríte a zároveň máte za to, že spracúvame Vaše osobné údaje, prosím, kontaktujte nás emailom na data@cclinic.sk.

Máte právo vedieť, aké údaje, na aké účely o Vás spracúvame a komu ich poskytujeme, ako aj ďalšie informácie (právo na prístup). Ak chcete tieto informácie alebo chcete získať kópiu Vašich osobných údajov, ktoré o vás máme, kontaktujte nás, prosím, na nižšie uvedenej adrese. Pred reakciou na Vašu žiadosť vás môžeme požiadať o overenie Vašej totožnosti a poskytnutie ďalších informácií o Vašej žiadosti. Budeme sa snažiť reagovať v primeranej časovej lehote a v každom prípade v rámci lehôt stanovených zákonom.

Ak ste sa rozhodli byť zaregistrovaný a mať účet (v našom e-shope), potom môžete pristupovať aj sami k svojím osobným údajom, ktoré o vás máme prostredníctvom Vášho účtu, aby ste získali ich kópiu a aby ste mohli opraviť, zmeniť alebo odstrániť informácie, ktoré sú nepresné. Svoj účet môžete tiež kedykoľvek zrušiť.

Pri poskytovaní údajov je Vašou zodpovednosťou zaistiť, že poskytnete pravdivé, presné a úplné informácie a že ich budete udržiavať aktuálne. Svoje osobné údaje môžete tiež aktualizovať, a to tak, že nás kontaktujete pomocou kontaktných údajov uvedených nižšie. Máte právo žiadať, aby sme Vaše údaje opravili, ak sú nesprávne alebo doplnili, ak nie sú úplné. Nezabudnite pre taký prípad vo svojej prvotnej korešpondencii uviesť svoje meno, používateľské meno (ak ide o účet) a poštové smerovacie číslo, alebo meno, priezvisko a dátum narodenia, ak ide o údaje, ktoré spracúvame pre účely poskytovania služieb; to nám pomôže ochrániť podrobnosti a preferencie, týkajúce sa Vašich údajov pred neoprávneným prístupom.

Máte právo na obmedzenie spracúvania v prípadoch určených predpismi, napríklad do ich opravy alebo počas konania o námietke, alebo v prípadoch, kedy naša spoločnosť už nepotrebuje osobné údaje, ale potrebujete ich vy na uplatňovanie práv.

Máte právo na výmaz údajov v prípadoch, ktoré určujú predpisy, najmä v prípadoch, keď uplynie doba alebo skončí účel, na ktorý sme ich spracúvali alebo je ich spracúvanie protizákonné, alebo ste úspešne namietali voči spracúvaniu, pokiaľ nie je toto právo obmedzené právnymi predpismi.

Ak údaje spracúvame na základe súhlasu alebo zmluvy automatizovanými prostriedkami, máte právo na prenositeľnosť údajov (právo získať údaje v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte a právo preniesť ich k inému prevádzkovateľovi). Ak je to technicky možné, môžete žiadať, aby sme údaje priamo preniesli novému prevádzkovateľovi.

Ak nebudete spokojní s tým, ako sme reagovali na uplatnenie Vašich práv alebo ak si myslíte, že Vaše údaje spracúvame v rozpore s predpismi, máte právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky alebo na príslušnom úrade podľa Vášho obvyklého bydliska či miesta práce.

Vaše práva si môžete uplatniť osobne u nás, alebo kedykoľvek e-mailom na adrese data@cclinic.sk, alebo oznámením zaslaným poštou na našu adresu.