GDRP

Osobné údaje spracúvame v súlade s ustanoveniami Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej tiež len ako „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon“).

K spracúvaniu Vašich osobných údajov pristupujeme len zákonným spôsobom, profesionálne a citlivo. Vaše osobné údaje sú uložené v zabezpečenom informačnom systéme.

I. Identifikačné a kontaktné údaje Prevádzkovateľa, resp. Spoločného prevádzkovateľa

Za ochranu osobných údajov je zodpovedný prevádzkovateľ:

PK FYZIO s. r. o.

Sídlo:              Pod Hradiskom 258/60, 010 04 Žilina

IČO:                53 371 054

Zapísaná:      v Obchodnom registri Okresného súdu Žilina, Oddiel Sro, Vložka č. 75868/L

Zastúpená:   Mgr. Katarína Štalmachová, konateľka

Tel.:                 +421 911 312 320

E-mail:           kontakt@pkfyzio.sk

(ďalej len „Prevádzkovateľ“)

Identifikačné údaje spoločného prevádzkovateľa:

“           Meta Platforms Ireland Limited, so sídlom Meta Platforms Ireland Ltd.

4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (ďalej len „Meta“) (facebook, instagram). Bližšie informácie o systéme ochrany osobných údajov je prístupný: https://www.facebook.com/privacy/explanation/.

(ďalej len „Spoločný prevádzkovateľ“)

Zodpovedná osoba:          

Prevádzkovateľ nemá určenú zodpovednú osobu.

II.

Účel, právny základ a doba spracúvania osobných údajov

Účel:   vedenie zdravotnej dokumentácie

Vaše údaje potrebujeme k tomu, aby sme mohli plniť povinnosti vyplývajúce nám ako poskytovateľovi zdravotnej starostlivosti zo zákona o zdravotnej starostlivosti a príslušných predpisov.

Údaje: bežné osobné údaje a osobitná kategória osobných údajov potrebné pre vedenie zdravotnej dokumentácie

Právny základ:          zákonná povinnosť, Vaše osobné údaje spracúvame v súlade s čl. 6 ods. 1 písm. c) GDPR. Právnym základom je teda plnenie zákonnej povinnosti nás ako Prevádzkovateľa.

Doba uchovávania:            20 rokov od posledného poskytnutia zdravotnej starostlivosti

Informácia:   osobné údaje, ktoré nám poskytnete bez vyžiadania a nie sú potrebné pre vedenie zdravotnej dokumentácie Vám bez zbytočného odkladu vrátime alebo zlikvidujeme.

Účel:   kontaktné údaje

Vaše údaje spracúvame na základe nášho oprávneného záujmu za účelom vedenia rezervačného systému a komunikácie s Vami

Údaje: bežné osobné údaje potrebné na vedenie rezervačného systému

Právny základ:          oprávnený záujem, Vaše osobné údaje spracúvame v súlade s čl. 6 ods. 1 písm. f) GDPR. Právnym základom je teda spracúvanie osobných údajov nevyhnutné na účely oprávnených záujmov, ktoré sledujeme ako Prevádzkovateľ, okrem prípadov, keď nad takýmito záujmami prevažujú Vaše záujmy alebo základné práva a slobody, ktoré si vyžadujú ochranu osobných údajov. 

Vaše práva: Ako dotknutá osoba môžete kedykoľvek namietať proti spracúvaniu Vašich osobných údajov na uvedený účel. V takom prípade, ako Prevádzkovateľ budeme akceptovať Vašu žiadosť a bezodkladne po jej overení Vaše osobné údaje na uvedený účel prestaneme spracúvať. Svoje právo môžete uplatniť Vami zvoleným spôsobom. O vybavení Vašej žiadosti, prípadne o predĺžení lehoty na jej vybavenie Vás budeme informovať.

Vašu žiadosť a bezodkladne po jej overení Vaše osobné údaje na uvedený účel prestaneme spracúvať. Svoje právo môžete uplatniť Vami zvoleným spôsobom. O vybavení Vašej žiadosti, prípadne o predĺžení lehoty na jej vybavenie Vás budeme informovať.

Doba uchovávania:            1 rok

Účel:   uplatnenie práv dotknutých osôb

Vaše údaje spracúvame na základe nášho oprávneného záujmu za účelom spracovania žiadostí vo veci uplatnenia práva dotknutej osoby 

Údaje: bežné osobné údaje súvisiace s uplatnením práv dotknutých osôb, ako napr. titul, meno, priezvisko, adresa a iné osobné údaje, ku ktorým sa vzťahuje uplatňované právo dotknutej osoby.

Právny základ:          zákonná povinnosť, Vaše osobné údaje spracúvame v súlade s čl. 6 ods. 1 písm. c) GDPR. Právnym základom je teda plnenie zákonnej povinnosti nás ako Prevádzkovateľa.

Doba uchovávania:            5 rokov.

Účel:   web, sociálne siete – web, príspevky

Vaše údaje spracúvame na základe nášho oprávneného záujmu za účelom zverejňovania blogov, poskytovania informácií, priestoru na recenzie, atď.

Údaje: bežné osobné údaje použité v blogu, na sociálnych sieťach, v rezervačnom systéme a pod.

Právny základ:          oprávnený záujem, Vaše osobné údaje spracúvame v súlade s čl. 6 ods. 1 písm. f) GDPR. Právnym základom je teda spracúvanie osobných údajov nevyhnutné na účely oprávnených záujmov, ktoré sledujeme ako Prevádzkovateľ, okrem prípadov, keď nad takýmito záujmami prevažujú Vaše záujmy alebo základné práva a slobody, ktoré si vyžadujú ochranu osobných údajov. 

Vaše práva: Ako dotknutá osoba môžete kedykoľvek namietať proti spracúvaniu Vašich osobných údajov na uvedený účel. V takom prípade, ako Prevádzkovateľ budeme akceptovať Vašu žiadosť a bezodkladne po jej overení Vaše osobné údaje na uvedený účel prestaneme spracúvať. Svoje právo môžete uplatniť Vami zvoleným spôsobom. O vybavení Vašej žiadosti, prípadne o predĺžení lehoty na jej vybavenie Vás budeme informovať.

Vašu žiadosť a bezodkladne po jej overení Vaše osobné údaje na uvedený účel prestaneme spracúvať. Svoje právo môžete uplatniť Vami zvoleným spôsobom. O vybavení Vašej žiadosti, prípadne o predĺžení lehoty na jej vybavenie Vás budeme informovať.

Doba uchovávania:            5 rokov

Účel:   web, sociálne siete – zverejnenie fotografií

Vaše údaje spracúvame na základe Vášho výslovného súhlasu za účelom zverejňovania blogov, poskytovania informácií, priestoru na recenzie atď.

Údaje: bežné osobné údaje vrátane osobitnej kategórie osobných údajov, ktoré sú obsahom príspevku, blogu, vrátane fotografií.

Právny základ:          súhlas, Vaše osobné údaje spracúvame v súlade s čl. 6 ods. 1 písm. a) GDPR. Právnym základom je teda spracúvanie osobných údajov na základe Vášho výslovného súhlasu. 

Vaše práva: Právo odvolať súhlas – ak ste ako dotknutá osoba poskytli svoj súhlas so spracúvaním osobných údajov, máte právo svoj súhlas kedykoľvek odvolať. Súhlas môžete odvolať rovnakým spôsobom, akým ste súhlas udelili, napr. prostredníctvom e-mailu zaslaného na adresu: kontakt@pkfyzio.sk lebo zaslaním na adresu PK FYZIO s. r. o., Pod Hradiskom 258/60, 010 04 Žilina.

Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania Vašich osobných údajov pred jeho odvolaním.

Doba uchovávania:            5 rokov, resp. 6 mesiacov po odvolaní súhlasu

Účel:   vedecká a publikačná činnosť vrátane zverejnenia fotografií

Vaše údaje spracúvame na základe Vášho súhlasu za účelom publikovania odborných článkov, príspevkov, odborných monografií, blogov a pod.

Údaje: bežné osobné údaje použité v odbornom článku, publikácii, blogu a pod., vrátane fotografií.

Právny základ:          súhlas, Vaše osobné údaje spracúvame v súlade s čl. 6 ods. 1 písm. a) GDPR. Právnym základom je teda spracúvanie osobných údajov na základe Vášho súhlasu. 

Vaše práva: Právo odvolať súhlas – ak ste ako dotknutá osoba poskytli svoj súhlas so spracúvaním osobných údajov, máte právo svoj súhlas kedykoľvek odvolať. Súhlas môžete odvolať rovnakým spôsobom, akým ste súhlas udelili, napr. prostredníctvom e-mailu zaslaného na adresu: kontakt@pkfyzio.sk lebo zaslaním na adresu PK FYZIO s. r. o., Pod Hradiskom 258/60, 010 04 Žilina.

Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania Vašich osobných údajov pred jeho odvolaním.

Doba uchovávania:            5 rokov, resp. 6 mesiacov po odvolaní súhlasu

Držíme sa však zásady, že o Vás spracúvame vždy len tie osobné údaje, ktoré nevyhnutne potrebujeme a na nevyhnutne potrebný čas.

IV.

Sprostredkovatelia a príjemcovia

1.          Ako Prevádzkovateľ vyhlasujeme, že využívame len sprostredkovateľov poskytujúcich dostatočné záruky na to, že prijali a prijímajú primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a Zákona a aby bola zabezpečená ochrana Vašich práv ako dotknutej osoby.

2.         Vaše osobné údaje budeme spracúvať v spolupráci s našimi zmluvnými partnermi:

a.         Počítače a programovanie, s.r.o., Kuzmányho 22, 010 01 Žilina, IČO: 36 005 479

b.         Salim Sirieh, Mudroňová 1667/5, Púchov, 020 01, IČO: 518 188 92

3.         Okrem uvedených sprostredkovateľov môžu byť Vaše osobné údaje poskytnuté na základe vyžiadania inému poskytovateľovi zdravotnej starostlivosti.

4.         Prístup k Vašim osobným údajom majú subjekty (príjemcovia), ktoré postupujú podľa osobitných zákonov, najmä v rámci výkonu kontrolných činností (napríklad Úrad pre dohľad nad zdravotnou starostlivosťou, orgány dozoru a podobne).

V.

Prenos do tretej krajiny alebo medzinárodnej organizácii

1.          Osobné údaje spracúvané na účel Web, príspevky, fotografie uverejňované na webstránke a na sociálnych sieťach môžu byť prenášané do tretej krajiny.

2.         V prípade, že sa Vaše osobné údaje prenášajú do tretej krajiny a/alebo medzinárodnej organizácii ako Prevádzkovateľ dodržiavame všetky legislatívne opatrenia tak, aby bola zachovaná ochrana Vašich osobných údajov.

VI.

Automatizované rozhodovanie vrátane profilovania

V pozícii Prevádzkovateľa v rámci spracúvania osobných údajov nerealizujeme automatizované rozhodovanie vrátane profilovania.

VII.

Informácia o právach dotknutej osoby

Z dôvodu, že spracúvame Vaše osobné údaje, dovoľujeme si Vás informovať o Vašich právach, ktoré Vám, ako dotknutej osobe, vyplývajú z platnej legislatívy. Ide o nasledovné práva:

a)        Právo na informácie o spracúvaní osobných údajov a na prístup k osobným údajom – máte právo požadovať od nás informáciu o tom, či spracúvame Vaše osobné údaje a ak tomu tak je, máte právo získať prístup k týmto údajom a informáciám o:

“           účele spracúvania osobných údajov,

“           kategórii spracúvaných osobných údajov (spracúvame iba bežné osobné údaje),

“           identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,

“           dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,

“           práve požadovať od nás ako prevádzkovateľa opravu osobných údajov týkajúcich sa Vašej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,

“           práve podať návrh na začatie konania,

“           zdroji osobných údajov, ak sa osobné údaje nezískali od Vás,

“           existencii automatizovaného individuálneho rozhodovania vrátane profilovania, v týchto prípadoch Vám Prevádzkovateľ poskytne informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania Vašich osobných údajov.

Ako Prevádzkovateľ sme povinní poskytnúť na základe Vašej žiadosti informácie do 30 dní od doručenia žiadosti. Túto lehotu môžeme predĺžiť o ďalších 60 dní, o odklade Vás budeme informovať.

b)        Právo namietať – ak spracúvame Vaše osobné údaje na zabezpečenie našich oprávnených záujmov, môžete toto spracúvanie taktiež namietať (odmietnuť). Ako dotknutá osoba máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré je vykonávané na právnom základe oprávnený záujem podľa čl. 6 ods. 1 písm. e) alebo f) GDPR.

V takom prípade môžeme Vaše osobné údaje spracúvať, len ak preukážeme existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

c)        Právo odvolať súhlas – ak ste ako dotknutá osoba poskytli svoj súhlas so spracúvaním osobných údajov, máte právo svoj súhlas kedykoľvek odvolať. Súhlas môžete odvolať rovnakým spôsobom, akým ste súhlas udelili, napr. prostredníctvom e-mailu zaslaného na adresu: kontakt@pkfyzio.sk lebo zaslaním na adresu PK FYZIO s. r. o., Pod Hradiskom 258/60, 010 04 Žilina.

Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania Vašich osobných údajov pred jeho odvolaním.

d)        Právo na opravu Vašich údajov – máte právo na opravu svojich nesprávnych, neaktuálnych a neúplných osobných údajov. Neváhajte nás požiadať, aby sme tieto údaje upravili, aktualizovali alebo doplnili.

e)        Právo na výmaz (na zabudnutie) – za určitých okolností máte právo na výmaz svojich údajov, napríklad, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať právne povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.

Vaše osobné údaje bez zbytočného odkladu vymažeme, ak je splnený niektorý z týchto dôvodov:

“           osobné údaje už nie sú potrebné na účel, na ktorý sme ich získali alebo spracúvali,

“           namietnete spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov a týka sa to priameho marketingu vrátane profilovania, 

“           osobné údaje sa spracúvajú nezákonne,

“           dôvodom pre výmaz je splnenie povinnosti podľa Zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

Ak sme ako Prevádzkovateľ zverejnili osobné údaje a máme povinnosť ich vymazať, sme zároveň povinní prijať primerané bezpečnostné opatrenia vrátane technických opatrení, so zreteľom na dostupnú technológiu a náklady na ich vykonanie, za účelom informovania ostatných prevádzkovateľov (resp. sprostredkovateľov), ktorí spracúvajú Vaše osobné údaje o Vašej žiadosti, aby títo prevádzkovatelia (resp. sprostredkovatelia) vymazali odkazy na Vaše osobné údaje a ich kópie alebo odpisy.

f)         Právo na obmedzenie spracúvania osobných údajov – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, kedy:

“           ako dotknutá osoba napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho nám ako Prevádzkovateľovi overiť správnosť Vašich osobných údajov,

“           spracúvanie je protizákonné a ako dotknutá osoba namietate proti vymazaniu osobných údajov a namiesto toho žiadate obmedzenie spracúvania,

“           ako Prevádzkovateľ už nepotrebujeme osobné údaje na účely spracúvania, ale potrebujete ich Vy ako dotknutá osoba na účely preukázania, uplatňovania alebo obhajovania právnych nárokov,

“           ako dotknutá osoba ste namietali voči spracúvaniu na účely oprávneného záujmu Prevádzkovateľa, a to až do overenia, či oprávnené záujmy Prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.

g)        Právo na prenos osobných údajov – za určitých okolností máte právo nás požiadať o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán a ak sa spracúvanie vykonáva automatizovanými prostriedkami.

h)        Právo podať sťažnosť alebo podnet na Úrad na ochranu osobných údajov SR – pokiaľ sa domnievate, že ste priamo dotknutý/-á na svojich právach,  máte právo v zmysle ust. § 100 Zákona podať návrh na začatie konania. Návrh musí obsahovať informácie: kto ho podáva, proti komu návrh smeruje, predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené, dôkazy.

Návrh je potrebné zaslať Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 02 Bratislava. Úrad posúdi podnet do 30 dní, rozhodne do 90 dní alebo lehotu môže primerane predĺžiť.

Pred tým, ako sa obrátite na dozorný orgán, môžete samozrejme poslať sťažnosť aj nám, ako Prevádzkovateľovi, prostredníctvom e-mailu: kontakt@pkfyzio.sk .

Ak sa na  nás obrátite s námietkou alebo žiadosťou o uplatnenie niektorého zo svojich práv, s odvolaním sa na GDPR resp. Zákon, informujeme Vás o dôvodoch nášho postupu do jedného mesiaca od doručenia žiadosti rovnakým spôsobom, akým svoju žiadosť podáte. Z dôvodu zabezpečenia, aby sa Vaše zákonné práva nezneužívali inými osobami a Vaše osobné údaje neboli neoprávnene odovzdané cudzej osobe, Vašej žiadosti vyhovieme iba v prípade, že nemáme pochybnosti o Vašej totožnosti.

Viac informácií nájdete aj na oficiálnej webovej stránke Úradu na ochranu osobných údajov SR:  https://dataprotection.gov.sk/uoou/sk/content/prava-dotknutych-osob .

PK FYZIO s. r. o.

Mgr. Katarína Štalmachová

konateľ

Návrat hore