podľa čl. 13 a 14 nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) v spojení

s § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom

znení (ďalej ako „zákon č. 18/2018 Z.z.“)

(ďalej ako „Informácie“)

Prevádzkovateľ: DermaJas, s. r. o.
so sídlom: Bratislavská 853, 911 05 Trenčín, IČO: 56 650 141

V prípade otázok vo veci osobných údajov a GDPR nás môžete kontaktovať na vyššie uvedenej adrese, alebo na e-mailovej adrese: patka@dermajas.sk

Prevádzkovateľ spracúva Vaše osobné údaje zákonným spôsobom pre nasledujúce účely:

Spracúvame o Vás bežné osobné údaje a osobitnú kategóriu osobných údajov (údaje o zdraví), vždy len v rozsahu potrebnom na daný účel:

– identifikačné údaje – meno, priezvisko, titul, dátum narodenia, rodné číslo, zdravotná poisťovňa (pri poskytovaní zdravotnej starostlivosti),
– kontaktné údaje – telefónne číslo, e-mailová adresa, adresa,
– údaje o zdraví – anamnéza, výsledky vyšetrení, diagnózy, priebeh a výsledok ošetrení a fotodokumentácia, ak je súčasťou ošetrenia (zdravotná dokumentácia),
– údaje z formulárov na webe – meno, telefón, oblasť záujmu, vhodný čas na hovor, poznámka a informácia, z ktorej stránky a kampane dopyt prišiel,
– údaje o nákupoch a platbách – zakúpené služby a darčekové poukážky, fakturačné údaje,
– záznamy z kamerového systému v priestoroch ambulancie,
– technické a online údaje – IP adresa, typ prehliadača a zariadenia, cookies a údaje o návšteve webu (analytické a marketingové len s Vaším súhlasom); pri komunikácii cez Instagram alebo Facebook meno profilu a obsah správ.

Do poznámky vo formulári prosím neuvádzajte podrobné zdravotné údaje. Prejdeme ich s Vami osobne alebo telefonicky.

Vaše osobné údaje uchovávame najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Pri uchovávaní osobných údajov sa riadime osobitnými predpismi, ktoré nám stanovujú lehoty uloženia a/alebo základnými zásadami nariadenia GDPR ohľadom uchovávania a likvidácie osobných údajov.

Osobné údaje spracúvané na základe Vášho súhlasu uchovávame vždy len po dobu, na akú ste nám súhlas poskytli.

‍

Osobné údaje, ktoré o Vás spracúvame, pochádzajú od Vás - pacientov a od zdravotníckych zariadení, s ktorými spolupracujeme pri analýze vzoriek z vyšetrení a ďalej z formulárov na našom webe, zo správ na sociálnych sieťach a technické údaje z Vášho prehliadača (cookies, len v rozsahu Vášho súhlasu).

Vaše osobné údaje poskytujeme iba v odôvodnených prípadoch a iba v nevyhnutnom rozsahu týmto kategóriám príjemcov:

- subjektom v prípadoch, kedy nám právo alebo povinnosť poskytnutia Vašich osobných údajov ukladajú právne predpisy, alebo ak je to nutné na ochranu našich oprávnených záujmov (napr. orgánom činným v trestnom konaní, polícii, súdom, správnym orgánom, Úradu pre dohľad nad zdravotnou starostlivosťou, Ministerstvu zdravotníctva SR a pod.),

- našim zmluvným partnerom, ktorých potrebujeme pre naše bežné fungovanie, a to dodávateľom informačných technológií, advokátom.

Prevádzkovateľ poskytuje Vaše osobné údaje iba v nevyhnutnom rozsahu a výlučne príjemcom na základe právnych predpisov, alebo na základe zmluvy osobám - sprostredkovateľom, ktoré pre prevádzkovateľa a na základe jeho pokynov spracúvajú osobné údaje, a to najmä:

- zdravotnícke zariadenia akreditované v SR - Medicyt,a. s., Unilabs Slovensko, s. r. o.,

- Kros, a.s. (Omega), Počítače a Programovanie, s.r.o. (Softmedic), ATTOR advokátska kancelária s.r.o., Webflow, Inc. (USA) – hosting webu a spracovanie formulárov, Cloudflare, Inc. (USA) – ochrana formulárov pred spamom (Turnstile), Google Ireland Ltd. / Google LLC – Google Tag Manager a Analytics, Meta Platforms Ireland Ltd. – Meta Pixel, CookieYes (správa súhlasu s cookies)

Niektorí naši sprostredkovatelia môžu spracúvať osobné údaje v USA: Webflow, Inc. (prevádzka webu a formulárov), Cloudflare, Inc. (ochrana pred spamom), Google LLC (meranie návštevnosti, ak ste súhlasili s analytickými cookies) a Meta Platforms, Inc. (Meta Pixel, ak ste súhlasili s marketingovými cookies). Prenos prebieha na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany (Rámec ochrany údajov EÚ – USA), prípadne štandardných zmluvných doložiek. CookieYes Limited (správa súhlasu s cookies) spracúva údaje v Spojenom kráľovstve na základe rozhodnutia Európskej komisie o primeranosti.

Právo na prístup k osobným údajom

Dotknutá osoba má právo požiadať o informácie o tom, aké osobné údaje o nej prevádzkovateľ uchováva a požadovať vyhotovenie kópie. Ak dotknutá osoba požiada o kópiu elektronickými prostriedkami, informácie jej budú poskytnuté v bežne používanej elektronickej podobe, pokiaľ nepožiada o iný spôsob.

Právo na opravu osobných údajov

Prevádzkovateľ prijíma opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií. Ak si dotknutá osoba myslí, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, môže žiadať, aby sa tieto informácie upravili, aktualizovali alebo doplnili.

Právo na vymazanie osobných údajov

Dotknutá osoba má právo požiadať o vymazanie svojich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej prevádzkovateľ získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Jej právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Je možné, že z dôvodu určitých právnych a regulačných povinností nebude možné tejto žiadosti vyhovieť.

Právo na obmedzenie spracúvania osobných údajov

V prípadoch určených predpismi má dotknutá osoba právo požiadať, aby sa spracúvanie jej osobných údajov obmedzilo. Napríklad do overenia správnosti osobných údajov, alebo v prípade nezákonného spracúvania týchto údajov, ak namiesto vymazania údajov dotknutá osoba požiada o ich obmedzenie.

Právo na prenosnosť osobných údajov

Dotknutá osoba má právo požiadať o prenosnosť osobných údajov, ak sú údaje spracúvané na základe súhlasu alebo zmluvy a automatizovanými prostriedkami. Má právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.

Právo namietať

Dotknutá osoba má právo namietať voči spracúvaniu osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa.V prípade, ak prevádzkovateľ nepredloží presvedčivý legitímny oprávnený dôvod na spracúvanie, nebude ďalej spracúvať osobné údaje dotknutej osoby.

Právo odvolať súhlas

V prípadoch, ak sú osobné údaje dotknutej osoby spracúvané na základe súhlasu, má dotknutá osoba právo súhlas kedykoľvek odvolať. Súhlas je možné odvolať nasledovne:

a) písomne na adrese prevádzkovateľa,

b) emailom na adrese patka@dermajas.sk

Prevádzkovateľ informoval dotknutú osobu so spracúvaním jej osobných údajov aj o tom, že dotknutá osoba má právo kedykoľvek odvolať súhlas so spracúvaním jej osobných údajov (ak je právnym základom spracúvania súhlas) a informoval ju zároveň o spôsobe uplatnenia tohto práva.

Právo podať sťažnosť

V prípade, ak dotknutá osoba chce podať sťažnosť na spôsob,akým sú jej osobné údaje spracúvané, vrátane vyššie uvedených práv, môže sa obrátiť na prevádzkovateľa. Všetky podnety a sťažnosti budú preverené. Ak nebude spokojná s odpoveďou prevádzkovateľa, môže sa obrátiť na dozorný orgán,ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one, Námestie 1.mája 18, 811 06 Bratislava, web sídlo https://dataprotection.gov.sk/sk/

V prípade spracúvania osobných údajov na účel, kde právny základ je zmluva s dotknutou osobou, je poskytnutie osobných údajov a ich spracúvanie prevádzkovateľom nevyhnutné na plnenie zmluvy (v prípade, pokiaľ by dotknutá osoba osobné údaje neposkytla, prevádzkovateľ by nebol schopný plniť zmluvu).

V prípade spracúvania osobných údajov na účel, kde právnym základom je zákonná povinnosť je spracúvanie osobných údajov o dotknutej osobe prevádzkovateľom nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej zo všeobecne záväzných právnych predpisov.

Prevádzkovateľ nevykonáva automatizované rozhodovanie alebo profilovanie dotknutých osôb na uvedené účely spracúvania.

‍