Informácie o spracovaní údajov

1. Údaje o správcovi údajov

Správcom vašich údajov je spoločnosť Millenove Kft. ako prevádzkovateľ Dentissimi Fogászat és Implantációs Centrum (Stomatologické a implantologické centrum Dentissimi).
Dentissimi Fogászat és Implantációs Centrum
Prevádzkovateľ: Millenove Kft.
Sídlo: 9200 Mosonmagyaróvár, Lucsony u. 1/B. fsz. 3.
Daňové číslo: 23888708-2-08
Telefónne číslo: +36 21 22 33 400
E-mail: info@dentissimi.com
Webová stránka: www.dentissimi.com
Pri vypracovaní ustanovení tohto oznámenia správca údajov osobitne zohľadnil nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (Všeobecné nariadenie o ochrane údajov, ďalej len: GDPR) a zákon CXII z roku 2011 o práve na informačnú sebaurčenosť a slobode informácií.
Správca si vyhradzuje právo na zmenu tohto oznámenia s cieľom dosiahnuť súlad s platnými právnymi predpismi.

2. Rozsah spracúvaných údajov

– Pre zdravotnú starostlivosť: meno, miesto a dátum narodenia, meno matky, adresa, telefónne číslo, e-mailová adresa, číslo sociálneho poistenia, anamnéza, diagnózy, liečebný plán, röntgenové snímky, odtlačky, údaje o liekoch. Na tento účel spracúvame vaše osobné údaje, najmä vaše zdravotné údaje. Medzi ne patria lekárske anamnézy, diagnózy, terapeutické odporúčania a zistenia, ktoré zhromažďujeme my alebo iní lekári. Zber zdravotných údajov je predpokladom liečby. Ak potrebné informácie nie sú k dispozícii, nie je možné zabezpečiť primeranú liečbu.
– Na administratívne účely: fakturačné údaje, platobné informácie.
– Pri online marketingu: IP adresa, údaje o prehliadaní, identifikátory súborov cookie, identifikátory remarketingu (Google Ads, Meta, Analytics, YouTube).
– Správa systému: údaje o pacientoch uložené v systéme evidencie pacientov arpa-dent.

3. Účel spracúvania údajov

– Poskytovanie zdravotnej starostlivosti, vedenie dokumentácie.
– Plnenie zákonných povinností.
– Objednávanie termínov, udržiavanie kontaktu.
– Online marketing (Google Ads, Facebook, Instagram kampane, remarketing).
– Analýza štatistík návštevnosti webovej stránky (Google Analytics).
– Prevádzka systému a bezpečné spracovanie údajov o pacientoch v systéme ARPADENT.

4. Právny základ spracovania údajov

– Plnenie zmluvy o poskytovaní zdravotnej starostlivosti (GDPR článok 6 ods. 1 písm. b)).
– Spracovanie zdravotných údajov z dôvodu poskytovania zdravotných služieb (GDPR článok 9 ods. 2 písm. h)).
– Oprávnený záujem (GDPR článok 6 ods. 1 písm. f)) na účely online marketingu a štatistiky (s príslušným oznámením o súboroch cookie a súhlasom).

5. Doba uchovávania údajov

V súlade so zákonom o spracúvaní a ochrane zdravotných a súvisiacich osobných údajov sa zdravotná dokumentácia musí uchovávať najmenej 30 rokov odo dňa zaznamenania údajov. Záznamy vyhotovené zobrazovacím diagnostickým postupom sa musia uchovávať 10 rokov odo dňa ich vyhotovenia. Podľa paragrafu zákona o účtovníctve sa účtovné doklady, ktoré priamo alebo nepriamo potvrdzujú účtovné vyúčtovanie, musia uchovávať v čitateľnej forme a spôsobom, ktorý umožňuje ich vyhľadávanie, najmenej 8 rokov.

Doba uchovávania identifikátorov súborov cookie vytvorených na webovej stránke je 26 mesiacov.

6. Okruh osôb s prístupom k údajom

– Zubní lekári, asistenti, recepční.
– Poskytovatelia IT služieb (vývojári webových stránok, hostingové spoločnosti, prevádzkovatelia systémov).
– Marketingová agentúra (správa reklám Google Ads, Facebook).
– Účtovník.
– Externé zubné laboratóriá.

7. Prenos údajov
7.1 Všeobecné pravidlá prenosu údajov
Prenos údajov sa v každom prípade uskutočňuje len na základe súhlasu dotknutej osoby alebo na základe oprávnenia vyplývajúceho zo zákona. Spoločnosť Millenove Kft. prenáša osobné a zdravotné údaje len vtedy, ak je ich právny základ jednoznačný, ich účel jasný a adresát prenosu údajov presne určený. Spoločnosť Millenove Kft. dokumentuje prenos údajov vo všetkých prípadoch tak, aby bolo možné preukázať jeho priebeh a zákonnosť. Na dokumentáciu slúžia predovšetkým riadne vystavené dokumenty, ktoré požadujú poskytnutie údajov alebo nariaďujú ich poskytnutie. Spoločnosť Millenove Kft. je ako správca údajov povinná vykonávať prenos údajov stanovený právnymi predpismi.
Okrem toho je možné prenášať osobné a zdravotné údaje len vtedy, ak k tomu dotknutá osoba jednoznačne dala súhlas. Aby bolo možné tento súhlas neskôr preukázať, je potrebné ho podľa možnosti zaznamenať písomne. Písomná forma sa môže vynechať, ak je prenos údajov vzhľadom na adresáta, účel alebo rozsah údajov zanedbateľný. V prípade prenosu údajov, ktorý podlieha súhlasu dotknutej osoby, dotknutá osoba poskytne svoje vyhlásenie po oboznámení sa s adresátom a účelom prenosu údajov. Vyššie uvedené zákazy a obmedzenia platia aj v prípade ukončenia vzťahu s pacientom.
7.2 Pravidelné prenosy údajov
Millenove Kft. poskytuje osobní a zdravotní údaje pacienta svým dodavatelům, kteří jsou správci údajů; pacient s tímto zpracováním údajů souhlasí při uzavření smlouvy a v tomto ohledu zbavuje správce údajů povinnosti mlčenlivosti. Spoločnosť Millenove Kft. používa spracovateľov údajov uvedených v bode 10. K prenosu údajov môže dôjsť výlučne na účely uvedené v bode 4 a v odôvodnených prípadoch. Prijímajúci údaje môže údaje využívať iba v súvislosti s účelom prenosu údajov a môže ich prenášať tretím osobám so súhlasom spoločnosti Millenove Kft. Správca údajov zabezpečí, aby boli požiadavky na bezpečnosť údajov a podmienky zákonného spracúvania údajov zabezpečené aj u prijímateľa údajov.
Ak pacient zadá spoločnosti Millenove Kft. takú úlohu, na základe ktorej je potrebné preniesť údaje, spoločnosť Millenove Kft. môže preniesť údaje v rozsahu potrebnom na splnenie úlohy, pričom pacient v tomto rozsahu oslobodí spoločnosť Millenove Kft. od povinnosti zachovávať mlčanlivosť.
7.3 Prenos údajov do tretej krajiny
Millenove Kft. môže preniesť osobné údaje správcovi údajov, ktorý spracúva údaje v tretej krajine, alebo ich môže odovzdať spracovateľovi údajov, ktorý spracúva údaje v tretej krajine, ak k tomu pacient, dotknutá osoba, výslovne dal súhlas a správca údajov alebo spracovateľ údajov spĺňa podmienky stanovené v kapitole V GDPR. Prenos údajov do štátu EHP sa považuje za prenos údajov v rámci územia Maďarska.

8. Spoločnosť Millenove Kft. ako spracovateľ údajov
8.1 Všeobecné pravidlá spracovania údajov
Spoločnosť Millenove Kft. si vyhradzuje právo využívať v rámci svojej činnosti spracovateľa údajov na základe trvalej alebo príležitostnej zmluvy. Trvalé spracovanie údajov sa môže uskutočňovať predovšetkým v súvislosti s kontaktom s pacientom, poskytovaním služieb, poskytovaním lekárskej starostlivosti, administratívou a údržbou informačného systému.
Pri využívaní spracovateľa údajov sa riadia príslušné právne predpisy, najmä ustanovenia zákona o infomediach. Spracovateľ údajov môže byť využívaný výlučne na základe písomnej zmluvy.
Spoločnosť Millenove Kft. na požiadanie informuje dotknuté osoby o osobe spracovateľa údajov a o podrobnostiach jeho činnosti v oblasti spracovania údajov, najmä o vykonaných operáciách a pokynoch daných spracovateľovi údajov.
Práva a povinnosti spracovateľa údajov v súvislosti so spracovaním osobných údajov stanovuje spoločnosť Millenove Kft. ako prevádzkovateľ údajov v rámci príslušných právnych predpisov. Za zákonnosť pokynov týkajúcich sa operácií spracovania údajov zodpovedá spoločnosť Millenove Kft.
V rámci činnosti spracovateľa údajov a v rámci rámca stanoveného spoločnosťou Millenove Kft. je zodpovedný za spracovanie, zmenu, vymazanie, prenos a zverejnenie osobných a zdravotných údajov.
Pri vykonávaní činnosti spracovateľa údajov môže s súhlasom spoločnosti Millenove Kft. využiť služby iného spracovateľa údajov.
Spracovateľ údajov nemôže prijímať podstatné rozhodnutia týkajúce sa spracovania údajov, osobné a zdravotné údaje, ktoré sa dostali do jeho vedomia, môže spracovávať výlučne v súlade s pokynmi spoločnosti Millenove Kft., nemôže vykonávať spracovanie údajov na vlastné účely a je povinný uchovávať a uchovávať osobné a zdravotné údaje v súlade s pokynmi spoločnosti Millenove Kft.
Spoločnosť Millenove Kft. prostredníctvom vytvorenia primeraných zmluvných podmienok a organizačných a technických opatrení zabezpečuje, aby pri činnosti spracovateľa údajov nedošlo k porušeniu práv dotknutých osôb a aby spracovateľ údajov mohol získať prístup k osobným a zdravotným údajom len vtedy, ak je to nevyhnutne potrebné na plnenie jeho úloh.
8.2 Jednotlivé spracovania údajov
Okruh spracovateľov údajov, ktorých Millenove Kft. využíva, sa môže meniť.
Millenove Kft. pre svoju činnosť zvyčajne využíva nasledujúce kategórie dodávateľov:
• Externé laboratóriá
• Účtovníci
• IT partneri
• Poskytovateľ webových služieb

9. Práva dotknutých osôb v súvislosti so spracovaním údajov
Dotknutá osoba môže požiadať o informácie o spracúvaní svojich osobných údajov, ako aj o opravu svojich osobných údajov alebo – s výnimkou povinného spracúvania údajov – o ich vymazanie, odvolanie, môže uplatniť svoje právo na prenosnosť údajov a právo namietať, môže požiadať o obmedzenie spracúvania údajov spôsobom uvedeným pri zaznamenávaní údajov alebo prostredníctvom kontaktných údajov prevádzkovateľa. Sťažnosť je možné podať na Národný úrad pre ochranu údajov a slobodu informácií:
Názov: Národný úrad pre ochranu údajov a slobodu informácií
Sídlo: 1024 Budapest, Szilágyi Erzsébet fasor 22/C