Ochrana osobných údajov

Oznámenie o ochrane osobných údajov (GDPR)

Toto oznámenie vysvetľuje, ako spoločnosť AB Diagnostik a.s. spracúva osobné údaje návštevníkov webového sídla, osôb, ktoré spoločnosť kontaktujú, a osôb, ktoré využívajú informácie na stránkach jednotlivých pracovísk zverejnených na webe. Oznámenie je vypracované v súlade s Nariadením (EÚ) 2016/679 (GDPR) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľ: AB Diagnostik a.s.
Sídlo: Legionárska 7158/5, 911 01 Trenčín, Slovenská republika
E-mail: info@abdg.sk

2. Zodpovedná osoba (DPO)

Zodpovedná osoba: Mgr. Katarína Mikle
E-mail: katarina.mikle@pobest.sk

Zodpovednú osobu môžete kontaktovať vo veciach spracúvania osobných údajov, uplatňovania práv dotknutej osoby a pri otázkach k tomuto oznámeniu.

3. Rozsah oznámenia a samostatní prevádzkovatelia na pracoviskách

AB Diagnostik a.s. prevádzkuje webové sídlo a zverejňuje informácie o pracoviskách. Jednotlivé pracoviská sú prevádzkované samostatnými spoločnosťami s právnou formou s.r.o., ktoré môžu byť samostatnými prevádzkovateľmi osobných údajov pacientov pri objednávaní, vyšetreniach, vedení dokumentácie a pri ďalších procesoch poskytovania zdravotnej starostlivosti.

AB Diagnostik a.s. spracúva osobné údaje najmä v súvislosti s prevádzkou webu a vybavením komunikácie smerovanej na AB Diagnostik a.s. Ak je potrebné vybaviť požiadavku cez konkrétne pracovisko, AB Diagnostik a.s. vás usmerní na príslušný kontakt, prípadne postúpi komunikáciu iba v rozsahu potrebnom na vybavenie vašej žiadosti.

4. Aké osobné údaje spracúvame

V závislosti od toho, ako web používate a ako nás kontaktujete, môžeme spracúvať:

A) Pri kontakte e-mailom, telefonicky alebo cez kontaktné prvky webu

• meno a priezvisko,
• e-mail, telefón,
• obsah správy a údaje, ktoré nám dobrovoľne poskytnete.

B) Pri návšteve webu a zabezpečení jeho prevádzky

• technické údaje o návšteve webu, najmä IP adresa, údaje o zariadení a prehliadači, čas prístupu,
• bezpečnostné záznamy a logy súvisiace s ochranou webu, ak sú vytvárané.

C) Údaje osobitnej kategórie, najmä údaje o zdraví
AB Diagnostik a.s. nie je určeným kanálom na zasielanie zdravotnej dokumentácie. Prosíme, neposielajte diagnózy, lekárske správy, výsledky vyšetrení ani inú zdravotnú dokumentáciu cez webový formulár alebo bežný e-mail, ak to nie je nevyhnutné.

Ak nám napriek tomu zašlete údaje o zdraví, ide o osobitnú kategóriu osobných údajov. AB Diagnostik a.s. takéto údaje spracúva iba výnimočne a len v rozsahu nevyhnutnom na vybavenie vašej požiadavky a za týchto podmienok:

• ak je obsah správy nevyhnutný na to, aby sme vás vedeli nasmerovať na správne pracovisko alebo vybaviť vašu požiadavku, spracúvanie je založené na vašom výslovnom súhlase so spracúvaním údajov o zdraví na tento konkrétny účel podľa čl. 9 ods. 2 písm. a GDPR, a súčasne na čl. 6 ods. 1 písm. a GDPR,
• ak výslovný súhlas nie je možné preukázať alebo údaje nie sú nevyhnutné, AB Diagnostik a.s. údaje o zdraví ďalej nespracúva a môže po primeranej dobe správu vymazať alebo vás požiadať o kontaktovanie príslušného pracoviska vhodným kanálom.

Bezpečnostné upozornenie: webový formulár a bežná e-mailová komunikácia nie sú určené na prenos citlivej zdravotnej dokumentácie. Bežný e-mail nie je end-to-end šifrovaný kanál.

5. Účely spracúvania a právne základy

Osobné údaje spracúvame na tieto účely:

A) Vybavenie vašej správy a komunikácia
Účel: odpoveď na otázky, vybavenie požiadaviek, spätné kontaktovanie.
Právny základ:

• čl. 6 ods. 1 písm. f GDPR, oprávnený záujem na vybavovaní komunikácie a podnetov, alebo
• čl. 6 ods. 1 písm. b GDPR, ak ide o kroky pred uzatvorením zmluvy na vašu žiadosť.

Oprávnený záujem: zabezpečenie komunikácie so záujemcami a vybavovanie podnetov.

B) Prevádzka a bezpečnosť webu
Účel: zabezpečenie funkčnosti webu, ochrana webu a infraštruktúry, prevencia zneužitia, riešenie incidentov, vedenie bezpečnostných záznamov.
Právny základ: čl. 6 ods. 1 písm. f GDPR, oprávnený záujem na bezpečnej prevádzke webu a ochrane práv a systémov.
Oprávnený záujem: bezpečná prevádzka webu a ochrana pred neoprávnenými zásahmi.

C) Plnenie zákonných povinností
Účel: vybavovanie podaní a žiadostí, plnenie povinností vyplývajúcich z právnych predpisov, vedenie evidencií, uplatňovanie a ochrana právnych nárokov.
Právny základ: čl. 6 ods. 1 písm. c GDPR, plnenie zákonnej povinnosti.

D) Postúpenie alebo usmernenie požiadavky na konkrétne pracovisko (s.r.o.)
Účel: vybavenie požiadavky, ktorá smeruje na konkrétne pracovisko prevádzkované s.r.o., najmä usmernenie na správny kontakt, prípadne postúpenie správy v nevyhnutnom rozsahu, ak to vyžaduje vaša žiadosť.
Právny základ podľa čl. 6 GDPR:

• čl. 6 ods. 1 písm. b GDPR, ak ide o kroky pred uzatvorením zmluvy na vašu žiadosť, alebo
• čl. 6 ods. 1 písm. f GDPR, oprávnený záujem na vybavení komunikácie a zabezpečení základnej obsluhy podnetov.

Ak správa obsahuje údaje o zdraví:

• čl. 9 ods. 2 písm. a GDPR, výslovný súhlas so spracúvaním údajov o zdraví na účel vybavenia požiadavky alebo postúpenia na príslušné pracovisko, a zároveň čl. 6 ods. 1 písm. a GDPR.

Samotné poskytovanie zdravotnej starostlivosti, vedenie zdravotnej dokumentácie a spracúvanie údajov o zdraví na účely vyšetrenia vykonáva príslušné pracovisko s.r.o. ako samostatný prevádzkovateľ podľa vlastného informačného oznámenia.

6. Príjemcovia osobných údajov

Osobné údaje môžu byť sprístupnené najmä:

• oprávneným zamestnancom a spolupracovníkom AB Diagnostik a.s. podľa pracovných úloh,
• dodávateľom IT služieb, hostingu, správy webu a technickej podpory, ktorí vystupujú ako sprostredkovatelia na základe zmluvy,
• poskytovateľom služieb potrebných na zabezpečenie prevádzky a bezpečnosti (napríklad správca infraštruktúry, bezpečnostná podpora), ak sú využívaní,
• orgánom verejnej moci a ďalším subjektom, ak to vyžaduje právny predpis alebo je to nevyhnutné na ochranu právnych nárokov,
• konkrétnemu pracovisku (s.r.o.), ak to vyžaduje vybavenie vašej žiadosti, a iba v nevyhnutnom rozsahu.

7. Doba uchovávania

Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu spracúvania.

• Kontaktnú komunikáciu uchovávame po dobu potrebnú na vybavenie požiadavky a primeraný čas na evidenciu komunikácie a ochranu právnych nárokov.
• Bezpečnostné a technické záznamy uchovávame po dobu potrebnú na prevenciu a riešenie incidentov.
• Ak sa spracúvanie viaže na zdravotnú agendu konkrétneho pracoviska (s.r.o.), doby uchovávania sa riadia osobitnými právnymi predpismi a internými pravidlami daného pracoviska.

8. Prenos do tretích krajín mimo EÚ a EHP

Prevádzkovateľ štandardne neprenáša osobné údaje mimo Európskej únie a Európskeho hospodárskeho priestoru. Ak by pri využití niektorých externých služieb došlo k prenosu, prevádzkovateľ zabezpečí primerané záruky podľa GDPR. Informácie o zárukách poskytneme na požiadanie.

9. Práva dotknutej osoby

Máte právo:

• na prístup k osobným údajom,
• na opravu nepresných alebo neúplných údajov,
• na vymazanie osobných údajov, ak sú splnené podmienky,
• na obmedzenie spracúvania,
• namietať spracúvanie založené na oprávnenom záujme,
• na prenosnosť údajov, ak sú splnené podmienky,
• odvolať súhlas, ak je spracúvanie založené na súhlase, pričom odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním,
• podať sťažnosť dozornému orgánu.

Uplatnenie práv: kontaktujte AB Diagnostik a.s. na info@abdg.sk alebo DPO na katarina.mikle@pobest.sk. V odôvodnených prípadoch môžeme požiadať o primerané overenie identity.

10. Dozorný orgán

Úrad na ochranu osobných údajov Slovenskej republiky
Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika

11. Povinnosť poskytnúť údaje

Poskytnutie osobných údajov pri kontakte je dobrovoľné. Ak údaje neposkytnete, nemusíme vedieť odpovedať alebo vybaviť vašu požiadavku.

12. Automatizované rozhodovanie a profilovanie

Pri bežnom kontakte cez web nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo podobne významný vplyv.

13. Cookies a podobné technológie

Web môže používať cookies a podobné technológie:

• nevyhnutné cookies na zabezpečenie základnej funkčnosti a bezpečnosti webu,
• voliteľné cookies (napríklad štatistické alebo analytické) iba na základe vášho súhlasu, ak sú na webe používané a ak je implementovaný mechanizmus súhlasu.

Súhlas s voliteľnými cookies môžete kedykoľvek zmeniť alebo odvolať cez nastavenia cookies na webe, ak sú k dispozícii, alebo v nastaveniach vášho prehliadača.