Ochrana osobných údajov Concept Clinic s.r.o.

Účelom evidencie klienta (ako dotknutej osoby) v tomto informačnom systéme je poskytnutie zdravotnej starostlivosti v súlade so zákonom o zdravotnej starostlivosti.

Zákon o zdravotnej starostlivosti č.  576/2004Z.z. je právnym základom tejto evidencie, ďalej však môže byť aj predzmluvný vzťah a plnenie zmluvy, či oprávnený záujem spoločnosti.

Kategórie osobných údajov  vo vzťahu k poskytovaniu  zdravotnej starostlivosti sú: titul, osobné identifikačné údaje (meno, priezvisko, dátum narodenia, rodné číslo, adresa bydliska), zdravotné údaje potrebné a zistenie anamnézy, údaje o poučení a informovanom súhlase, údaje o terajšej chorobe a o subjektívnych problémoch osoby, objektívny fyzikálny nález,          údaje o priebehu a výsledkoch vyšetrení, liečby a významných okolnostiach o zdravotnom stave a postupoch pri poskytovaní zdravotnej starostlivosti, údaje o rozsahu poskytnutej zdravotnej starostlivosti (vyšetrenia poskytnuté, objednané, a pod.), údaje o službách súvisiacich s poskytovaním zdravotnej starostlivosti, údaje o dočasnej práceneschopnosti, údaje o liečebnom režime a skutočnosti dôležité na posúdenie zdravotnej spôsobilosti na výkon práce,  diagnóza (aj pracovná),epidemiologicky závažné skutočnosti, identifikačné údaje príslušnej zdravotnej poisťovne, identifikačné údaje poskytovateľa.

Kategórie osobných údajov vo vzťahu k predzmluvnému vzťahu a následnému plneniu zmluvy sú: titul, meno, priezvisko, adresa, email, telefón, u cudzinca číslo cestovného pasu,  národnosť alebo komunikačný jazyk klienta, číslo bankového účtu, číslo klienta, identifikačné údaje blízkej osoby, agentúra (pre agentúrnych klientov), produkty a k nim viažuce sa zmluvy, poskytnuté služby/úkony, poplatky za úkony, termíny návštev, ošetrujúci zdravotnícky pracovník, fotodokumentácia, komunikácia s klientom – odoslane SMS a pod.

Kategórie osobných údajov vo vzťahu k uplatňovaniu a preukazovaniu právnych nárokov sú: vyššie spomenuté, a údaje o poskytnutom zákroku/službách (vrátane podpisu, dátumu, ceny, fotodokumentácie a podporných údajov zo zdravotnej dokumentácie).

Poskytnuté údaje sú spracovávané elektronicky prostredníctvom medicínskeho softvéru vyvinutého na mieru, externým poskytovateľom, do ktorého majú zamestnanci rôzne práva vstupu, vo vzťahu k svojmu pracovnému zaradeniu. V tlačenej podobe existujú bežné záznamy z vyšetrení, uzatvorenia zmluvy s klientom, a pod., kde zložka klienta je dostupná iba oprávneným zamestnancom. Záznamy sú chránené v kartotéke a zároveň uzamknutej miestnosti. Doba uchovávania záznamov z poskytovania zdravotnej starostlivosti je 20 rokov od poslednej návštevy kliniky, a v prípade predzmluvných vzťahov a povinností vyplývajúcich zo zmluvy je 10 rokov, ak je uzatvorená zmluva s klientom, alebo 6 mesiacov po poslednom kontakte.

V prípade oprávneného záujmu, uplatňovania a preukazovania právnych nárokov je obdobie po poskytnutí zákroku alebo po skončení zmluvy, kde sa osobné údaje uchovávajú po dobu 10 rokov po vysporiadaní platieb.

Osobné údaje poskytnuté Vami, ako dotknutou osobou, sú spracovávané nielen u nás, ale aj našimi externými poskytovateľmi, zmluvnými partnermi, s ktorými máme riadne uzatvorené zmluvné vzťahy o tom ako sú spracovávané Vaše údaje. Jedná sa najmä o poskytovateľa externého úložiska softvéru, spracovania účtovníctva, a pod. Celkový zoznam týchto externých sprostredkovateľov je vedený na rovnakej stránke ako táto politika, teda na https://cclinic.sk/privacy.

Právom dotknutej osoby vo vzťahu k tomuto systému je právo na prístup (na kópiu), právo na opravu a doplnenie, právo na obmedzenie spracúvania, a v prípade oprávneného záujmu aj právo namietať. Ďalej právo na prenosnosť údajov (právo získať údaje v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte a právo preniesť ich k inému prevádzkovateľovi)je právom dotknutej osoby, pokiaľ ide o osobné údaje spracúvané v automatizovanom systéme na základe zmluvy alebo súhlasu. V prípade odvolania súhlasu sa postupuje podľa kapitoly 8.2 tejto politiky, a v prípade uplatnenia námietky podľa kapitoly 8.1 tejto politiky. Všeobecný postup na uplatnenie ďalších práv je opísaný v kapitole 9. tejto politiky.

V časti Beauty&Body spracováva spoločnosť údaje o klientovi, ktoré potrebuje pre prihlásenie klienta na termín návštevy, či aktivity (do rezervačného systému) v spoločnosti. Zároveň v časti Body, je klient povinný vypísať pred samotnou aktivitou v klinike Vyhlásenie o zdravotnom stave a v časti Beauty má možnosť doplniť informácie o svojom zdravotnom stave na skvalitnenie služieb. Účelom je poskytnúť Vám služby za dohodnutých podmienok, ktoré ste  si objednali vo vzťahu k cvičeniu alebo objednaním beauty procedúry, vrátane schválenia našich všeobecných podmienok, ktorými sa riadi náš vzájomný vzťah. Právnym základom pre evidenciu v tomto systéme je zmluva a zákon o účtovníctve a výslovný súhlas v údajov o zdravotnom stave (výnimka podľa čl. 9 ods. 1 písm. a) GDPR).

Kategórie osobných údajov sú: meno, priezvisko, e-mail, telefonický kontakt a v prípade využitia služieb Beauty aj informácie o zdravotnom stave poskytnuté v Beauty dotazníku.

V prípade vstupov na cvičenia a vykonania ošetrenia pleti, je nutná rezervácia vopred, buď osobne, telefonicky alebo v prípade cvičenia aj cez informačný systém. Povinné údaje sú označené v rezervačnom formulári alebo dotazníkoch, ktoré potrebujeme na poskytnutie služby a ich poskytnutie je povinné na dobu trvania zmluvy. Doba uchovávania údajov je 10 rokov. V prípade skončenia zmluvy budeme tieto údaje spracúvať na účely nášho oprávneného záujmu, ktorým je preukazovanie a obhajovanie právnych nárokov , spravidla 10 rokov od prvej možnosti právo uplatniť.

Osobné údaje poskytnuté Vami, ako dotknutou osobou, sú spracovávané nie len u nás, ale aj našimi externými poskytovateľmi, zmluvnými partnermi, s ktorými máme riadne uzatvorené zmluvné vzťahy o tom ako sú spracovávané Vaše údaje. Jedná sa najmä o poskytovateľa externého úložiska softvéru, spracovania účtovníctva, a pod. Celkový zoznam týchto externých sprostredkovateľov je vedený na rovnakej stránke ako táto politika, teda na https://cclinic.sk/privacy.

Právom dotknutej osoby vo vzťahu k tomuto systému je právo na prístup (na kópiu), právo na opravu a doplnenie, právo na obmedzenie spracúvania, a v prípade oprávneného záujmu máte právo namietať, v prípade súhlasu právo súhlas kedykoľvek odvolať (to nemá vplyv na zákonnosť spracúvania pred odvolaním súhlasu). Ďalej právo na prenosnosť údajov (právo získať údaje v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte a právo preniesť ich k inému prevádzkovateľovi)je právom dotknutej osoby, pokiaľ ide o osobné údaje spracúvané v automatizovanom systéme na základe zmluvy alebo súhlasu.  V prípade odvolania súhlasu postupujte podľa kapitola 8.2 tejto politiky, a v prípade uplatnenia námietky podľa kapitoly 8.1 tejto politiky. Všeobecný postup na uplatnenie ďalších práv je opísaný v kapitole 9. tejto politiky.

Aby ste evidovaný v informačnom systéme e-shop, to znamená že ste si u nás niečo kúpili. Teda účelom je evidencia Vašich údajov, za účelom predaja tovaru a jeho následného zúčtovania podľa  legislatívy. Samotný nákup prebieha v súlade so všeobecnými obchodnými podmienkami uvedených na webovej stránke spoločnosti, na https://cclinic.sk/vseobecne-obchodne-podmienky/.

Právnym základom pre evidenciu v tomto systéme je zmluva o kúpe (záväzná objednávka) alebo kroky potrebné podľa Vašej žiadosti na prípravu zmluvy (vytvorenie objednávky) a následne zákon o účtovníctve a zákona o dani z pridanej hodnoty.

Kategórie osobných údajov sú: meno a priezvisko, adresa (prípadne adresa doručenia), e-mail, tel. číslo, údaje o nákupe.

Osobné údaje poskytnuté kupujúcim, ako dotknutou osobou, sú spracovávané nielen u nás, ale aj našimi externými poskytovateľmi, zmluvnými partnermi, s ktorými máme riadne uzatvorené zmluvné vzťahy o tom ako sú spracovávané Vaše údaje. Jedná sa najmä o poskytovateľa webovej domény, dodávateľa webovej stránky, spracovanie účtovníctva a pod. Celkový zoznam týchto externých sprostredkovateľov je vedený na rovnakej stránke ako táto Politika, teda na https://cclinic.sk/privacy. Doba uchovania Vašich údajov je 10 rokov.

Právom dotknutej osoby je vo vzťahu k tomuto systému je právo na prístup (na kópiu), právo na opravu a doplnenie a právo na obmedzenie spracúvania a právo na prenosnosť údajov (právo získať údaje v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte a právo preniesť ich k inému prevádzkovateľovi)pokiaľ ide o osobné údaje spracúvané v automatizovanom systéme na základe zmluvy.

Aby dotknutá osoba, ktorá nie je klientom, bola odoberateľom marketingových oznamov  spoločnosti, musí dať najskôr svoj súhlas na to aby bola zaradená v danej evidencii, v inom prípade nie je v tejto evidencii.

Účelom je zasielanie reklamných a marketingových oznamov prostredníctvom zasielania newslettrov. Klientom môžeme zasielať tieto oznamy aj bez výslovného súhlasu, to však využívame iba pre dôležité oznamy.

Právnym základom pre zasielanie týchto newslettrov je súhlas dotknutej osoby a pre zasielanie dôležitých informácií klientom je oprávnený záujem.

Kategórie osobných údajov ktoré poskytuje dotknutá osoba sú: meno a priezvisko, e-mail, tel.číslo a adresa.

Osobné údaje poskytnuté dotknutou osobou sú spracovávané na tento účel len v osobitnej marketingovej evidencii. Súhlas je neprenosný v rámci poskytovania služieb. Marketingové aktivity sú spoločnosťou vykonávané priebežne počas roka. V prípade že by ste si neželali, aby Vám boli tieto reklamné oznamy zo strany spoločnosti zasielané, máte právo súhlas kedykoľvek odvolať, v prípade oprávneného záujmu namietať. Súhlas odvoláte alebo námietku uplatníte aj prostredníctvom odkazu, ktorý bude zasielaný spolu s newslettrom a budete z danej evidencie odstránený/á. Inak súhlas platí až do odvolania. V prípade zasielania dôležitých oznamov platí oprávnený záujem do 2 rokov od poslednej návštevy kliniky, alebo do podania námietky.

Príjemcovia: Osobné údaje sú spracovávané nielen u nás, ale aj našimi externými poskytovateľmi, zmluvnými partnermi, s ktorými máme riadne uzatvorené zmluvné vzťahy o tom ako sú spracovávané Vaše údaje. Jedná sa najmä o poskytovateľa webovej domény, dodávateľa webovej stránky, spracovateľa účtovníctva a pod. Celkový zoznam týchto externých sprostredkovateľov nájdete tu https://cclinic.sk/privacy.

Právom dotknutej osoby vo vzťahu k tomuto systému je právo na prístup (na kópiu), právo na výmaz/odstránenie, právo na odvolanie súhlasu, právo na opravu a doplnenie, právo na obmedzenie spracúvania a právo namietať.

Účelom evidencie spracovávania osobných údajov zmluvných partnerov, ako fyzických osôb je uzatvorenie zmluvného vzťahu a plnenie zmluvy, v rámci informačného systému Evidencia zmlúv.

Právnym základom je Obchodný zákonník a samotná zmluva so zmluvným partnerom.

Kategórie osobných údajov sú údaje fyzickej osoby potrebné na uzatvorenie zmluvného vzťahu so zmluvným partnerom.

Zmluvy sú uchovávané v uzamknutých skriniach a uzamykateľných kanceláriách u zodpovednej osoby za ich uschovanie. Doba uchovávania je 10 rokov po platnosti zmluvy. Zmluvy sú poskytované aj sprostredkovateľom, pre zabezpečenie služieb v zmysle platnej legislatívy SR, napr. vedenie účtovníctva, ktoré má spoločnosť zabezpečené externe.

Právom dotknutej osoby je byť informovaný, kde má ďalej právo na prístup (na kópiu), právo na opravu a doplnenie.

Účelom kamerového systému je monitorovanie príchodov a odchodov a pohybu, zamestnancov a najmä cudzích osôb (klientov) na ochranu majetku spoločnosti, a pre prípadné konanie o priestupkoch a trestných činoch v priestoroch prevádzkovateľa.

Právnym základom je oprávnený záujem na ochranu bezpečnosti a majetku spoločnosti.

Kategórie osobných údajov, ktoré sú spracúvané v tomto systéme je podobizeň osoby, záznam konania osoby v určitom mieste v určitom čase v priestoroch spoločnosti.

Kamery sú umiestnené v spoločnosti najmä na chodbách a spoločných priestoroch, kde priestory sú označené ako monitorované, vrátane informovania dotknutých osôb prostredníctvom upozornenia. Doba spracovania záznamov z kamerového systému je 15 dní ak nie je záznam použitý v konaní o priestupku alebo trestnom čine alebo na iné konanie. Právom dotknutej osoby vo vzťahu k tomuto systému je právo na prístup (na kópiu), právo na výmaz, právo na opravu a doplnenie, právo na obmedzenie spracúvania a právo namietať, v rozsahu v akom je to pri tomto type informačného systému technicky a právne možné a dovolené v rámci GDPR.

Ak ste naším zamestnancom, informáciu o spracúvaní ste dostali pri podpise pracovnej zmluvy, jej aktuálnu verziu nájdete na vnútornej sieti alebo na oddelení ľudských zdrojov

Pokiaľ nepatríte do žiadnej kategórie, alebo by si nie ste istí, do ktorej patríte a zároveň máte za to, že spracúvame Vaše osobné údaje, prosím, kontaktujte nás emailom na data@cclinic.sk.

Máte právo vedieť, aké údaje, na aké účely o Vás spracúvame a komu ich poskytujeme, ako aj ďalšie informácie (právo na prístup). Ak chcete tieto informácie alebo chcete získať kópiu Vašich osobných údajov, ktoré o vás máme, kontaktujte nás, prosím, na nižšie uvedenej adrese. Pred reakciou na Vašu žiadosť vás môžeme požiadať o overenie Vašej totožnosti a poskytnutie ďalších informácií o Vašej žiadosti. Budeme sa snažiť reagovať v primeranej časovej lehote a v každom prípade v rámci lehôt stanovených zákonom.

Ak ste sa rozhodli byť zaregistrovaný a mať účet (v našom e-shope), potom môžete pristupovať aj sami k svojím osobným údajom, ktoré o vás máme prostredníctvom Vášho účtu, aby ste získali ich kópiu a aby ste mohli opraviť, zmeniť alebo odstrániť informácie, ktoré sú nepresné. Svoj účet môžete tiež kedykoľvek zrušiť.

Pri poskytovaní údajov je Vašou zodpovednosťou zaistiť, že poskytnete pravdivé, presné a úplné informácie a že ich budete udržiavať aktuálne. Svoje osobné údaje môžete tiež aktualizovať, a to tak, že nás kontaktujete pomocou kontaktných údajov uvedených nižšie. Máte právo žiadať, aby sme Vaše údaje opravili, ak sú nesprávne alebo doplnili, ak nie sú úplné. Nezabudnite pre taký prípad vo svojej prvotnej korešpondencii uviesť svoje meno, používateľské meno (ak ide o účet) a poštové smerovacie číslo, alebo meno, priezvisko a dátum narodenia, ak ide o údaje, ktoré spracúvame pre účely poskytovania služieb; to nám pomôže ochrániť podrobnosti a preferencie, týkajúce sa Vašich údajov pred neoprávneným prístupom.

Máte právo na obmedzenie spracúvania v prípadoch určených predpismi, napríklad do ich opravy alebo počas konania o námietke, alebo v prípadoch, kedy naša spoločnosť už nepotrebuje osobné údaje, ale potrebujete ich vy na uplatňovanie práv.

Máte právo na výmaz údajov v prípadoch, ktoré určujú predpisy, najmä v prípadoch, keď uplynie doba alebo skončí účel, na ktorý sme ich spracúvali alebo je ich spracúvanie protizákonné, alebo ste úspešne namietali voči spracúvaniu, pokiaľ nie je toto právo obmedzené právnymi predpismi.

Ak údaje spracúvame na základe súhlasu alebo zmluvy automatizovanými prostriedkami, máte právo na prenositeľnosť údajov (právo získať údaje v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte a právo preniesť ich k inému prevádzkovateľovi). Ak je to technicky možné, môžete žiadať, aby sme údaje priamo preniesli novému prevádzkovateľovi.

Ak nebudete spokojní s tým, ako sme reagovali na uplatnenie Vašich práv alebo ak si myslíte, že Vaše údaje spracúvame v rozpore s predpismi, máte právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky alebo na príslušnom úrade podľa Vášho obvyklého bydliska či miesta práce.

Vaše práva si môžete uplatniť osobne u nás, alebo kedykoľvek e-mailom na adrese data@cclinic.sk, alebo oznámením zaslaným poštou na našu adresu.