Zásady ochrany osobných údajov
Spoločnosť s ručením obmedzeným DENTYS & ESTHETIC
Spoločnosť DENTYS & ESTHETIC s ručením obmedzeným (sídlo: 9012 Győr, Hármashatár út 14, poschodie 3; ďalej len Spoločnosť) má podľa „NARIADENIA (EÚ) 2016/679 EURÓPSKEHO PARLAMENTU A RADY)“ (ďalej len „NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (2012))“ prijatého ako Spoločnosť, uznesenie 2/2018. (24.05.) prijal a dňa 25.5.2018 nadobudne účinnosť nasledujúce informácie o správe údajov, ktoré schválil najvyšší orgán Spoločnosti uznesením č.1/2018. (05.24.) vychádza z politiky správy údajov prijatej uznesením.
I. DEFINÍCIE:
„osobné údaje“: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“);
identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, ako je meno, číslo, lokalizačné údaje, online identifikátor alebo na jeden či viacero faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;
„spracovanie údajov“ znamená akúkoľvek operáciu alebo súbor operácií, ktoré sa vykonávajú s osobnými údajmi alebo súbormi údajov, či už automatizovanými prostriedkami alebo nie, ako je zhromažďovanie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, nahliadanie, používanie, zverejňovanie prenosom, šírením alebo iným sprístupnením, zosúladenie alebo kombinácia, obmedzenie, vymazanie alebo zničenie;
„obmedzenie spracovania“ je označenie uložených osobných údajov s cieľom obmedziť ich budúce spracovanie;
„profilovanie“ je akákoľvek forma automatizovaného spracúvania osobných údajov pozostávajúca z použitia osobných údajov na vyhodnotenie určitých osobných charakteristík týkajúcich sa fyzickej osoby, najmä na analýzu alebo predpovedanie charakteristík týkajúcich sa jej výkonu v práci, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, miesta alebo pohybu;
„pseudonymizácia“ je spracúvanie osobných údajov takým spôsobom, že osobné údaje už nie je možné identifikovať bez použitia dodatočných informácií, za predpokladu, že sa takéto dodatočné informácie uchovávajú oddelene a prijmú sa technické a organizačné opatrenia na zabezpečenie toho, že osobné údaje nemožno priradiť identifikovanej alebo identifikovateľnej fyzickej osobe;
„informačný systém“: súbor osobných údajov, štruktúrovaný akýmkoľvek spôsobom – centralizovaný, decentralizovaný alebo podľa funkčných alebo geografických aspektov – ktorý je prístupný na základe špecifických kritérií;
„prevádzkovateľ údajov“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný orgán, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracovania osobných údajov; ak sú účely a prostriedky spracúvania určené právom Únie alebo členského štátu, prevádzkovateľa alebo osobitné kritériá na určenie prevádzkovateľa môžu určiť aj právo Únie alebo členského štátu;
„spracovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;
„príjemca“ znamená fyzickú alebo právnickú osobu, orgán verejnej moci, agentúru alebo akýkoľvek iný subjekt, ktorému sa osobné údaje poskytujú, či už ide o tretiu stranu alebo nie. Orgány verejnej moci, ktoré majú prístup k osobným údajom v rámci individuálneho vyšetrovania v súlade s právom Únie alebo členského štátu, sa nepovažujú za príjemcov; spracúvanie takýchto údajov týmito orgánmi verejnej moci musí byť v súlade s platnými pravidlami ochrany údajov v súlade s účelmi spracúvania;
„tretia strana“ znamená fyzickú alebo právnickú osobu, orgán verejnej moci, agentúru alebo akýkoľvek iný orgán okrem dotknutej osoby, prevádzkovateľa, sprostredkovateľa alebo osôb, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje;
„súhlas dotknutej osoby“ je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým dotknutá osoba vyhlásením alebo jasným potvrdzujúcim úkonom vyjadruje súhlas so spracovaním osobných údajov, ktoré sa jej týkajú;
„porušenie ochrany údajov“ znamená porušenie bezpečnosti, ktoré má za následok náhodné alebo nezákonné zničenie, stratu, zmenu, neoprávnené sprístupnenie prenášaných, uchovávaných alebo inak spracúvaných osobných údajov alebo prístup k nim;
„genetické údaje“ sú akékoľvek osobné údaje týkajúce sa zdedených alebo získaných genetických vlastností fyzickej osoby, ktoré obsahujú jedinečné informácie týkajúce sa fyziológie alebo zdravotného stavu tejto osoby a ktoré vyplývajú predovšetkým z analýzy biologickej vzorky odobratej tejto fyzickej osobe;
„biometrické údaje“: akékoľvek osobné údaje týkajúce sa fyzických, fyziologických alebo behaviorálnych charakteristík fyzickej osoby, ktoré boli získané prostredníctvom špecifických technických procesov, ktoré umožňujú alebo potvrdzujú jedinečnú identifikáciu fyzickej osoby, ako napríklad zobrazenie tváre alebo daktyloskopické údaje;
„údaje o zdravotnom stave“: osobné údaje týkajúce sa fyzického alebo duševného zdravia fyzickej osoby vrátane údajov týkajúcich sa služieb zdravotnej starostlivosti poskytovanej fyzickej osobe, ktoré obsahujú informácie o zdravotnom stave fyzickej osoby;
“centrum aktivít”:
- iv prípade prevádzkovateľa s prevádzkarňami vo viac ako jednom členskom štáte miesto jeho ústrednej
správy v Únii, ak sa však rozhodnutia o účeloch a prostriedkoch spracúvania osobných údajov prijímajú v inej prevádzkarni prevádzkovateľa v rámci Únie a táto prevádzkareň má právomoc tieto rozhodnutia presadzovať, za centrum operácií sa považuje prevádzkareň, v ktorej sa prijímajú tieto rozhodnutia; - v prípade spracovateľa s prevádzkarňami vo viac ako jednom členskom štáte miesto jeho ústredia v Únii alebo, ak spracovateľ nemá ústredie v Únii, sídlo spracovateľa v Únii, kde sa uskutočňujú hlavné spracovateľské činnosti vykonávané v súvislosti s činnosťami vykonávanými v prevádzkarni spracovateľa, kde sa na spracovateľa vzťahujú povinnosti ustanovené v tomto nariadení;
„zástupca“ je fyzická alebo právnická osoba so sídlom alebo bydliskom v Únii a písomne určená prevádzkovateľom alebo sprostredkovateľom podľa článku 27, ktorá zastupuje prevádzkovateľa alebo sprostredkovateľa vo vzťahu k povinnostiam, ktoré pre prevádzkovateľa alebo sprostredkovateľa vyplývajú z tohto nariadenia;
„podnik“: každá fyzická alebo právnická osoba, ktorá vykonáva hospodársku činnosť, bez ohľadu na jej právnu formu, vrátane obchodných spoločností a združení zapojených do pravidelnej hospodárskej činnosti;
“skupina podnikov” znamená riadiaci podnik a podniky, ktoré kontroluje;
„záväzné podnikové pravidlá“ sú pravidlá ochrany osobných údajov, ktoré dodržiava prevádzkovateľ alebo sprostredkovateľ usadený v členskom štáte Únie v súvislosti s prenosom alebo sériou prenosov osobných údajov do jednej alebo viacerých tretích krajín zo strany prevádzkovateľa alebo sprostredkovateľa v rámci tej istej skupiny podnikov alebo v rámci rovnakej skupiny podnikov zapojených do spoločnej hospodárskej činnosti.
„dozorný orgán“ je nezávislý orgán verejnej moci zriadený členským štátom v súlade s článkom 51;
„dotknutý dozorný orgán“ je dozorný orgán, ktorého sa týka spracúvanie osobných údajov z jedného z týchto dôvodov:
- prevádzkovateľ alebo sprostredkovateľ má prevádzkareň na území členského štátu tohto dozorného orgánu;
- spracúvanie významne ovplyvňuje alebo pravdepodobne významne ovplyvní dotknuté osoby s bydliskom v členskom štáte dozorného orgánu; alebo
- bola podaná sťažnosť uvedenému dozornému orgánu;
„cezhraničné spracúvanie osobných údajov“:
- spracúvanie osobných údajov v Únii v súvislosti s činnosťami vykonávanými prevádzkovateľom alebo sprostredkovateľom usadeným vo viac ako jednom členskom štáte v prevádzkarniach nachádzajúcich sa
vo viac ako jednom členskom štáte; alebo - spracúvanie osobných údajov v Únii v kontexte činností vykonávaných v jednej prevádzkarni prevádzkovateľa alebo sprostredkovateľa, ktoré významne ovplyvňuje alebo pravdepodobne významne ovplyvní dotknuté osoby vo viac ako jednom členskom štáte;
„relevantná a opodstatnená námietka“ je námietka proti návrhu rozhodnutia, či bolo porušené toto nariadenie alebo či je zamýšľané opatrenie týkajúce sa prevádzkovateľa alebo sprostredkovateľa v súlade s nariadením; námietka musí jasne preukázať význam rizík, ktoré predstavuje návrh rozhodnutia pre základné práva a slobody dotknutých osôb a prípadne pre voľný tok osobných údajov v rámci Únie;
„služba informačnej spoločnosti“ je služba v zmysle článku 1 ods. 1 písm. b) smernice Európskeho
parlamentu a Rady (EÚ) 2015/1535 (19) ;
„medzinárodná organizácia“ znamená organizáciu, ktorá sa riadi medzinárodným právom verejným, alebo jej podriadené orgány, alebo akýkoľvek iný orgán zriadený dohodou medzi dvoma alebo viacerými štátmi alebo na základe dohody medzi nimi.
II. OVLÁDAČ ÚDAJOV:
- Názov spoločnosti: DENTYS & ESTHETIC Limited Liability Company
- Daňové číslo: 25563975-2-08
- IČO: 08-09-028105
- Sídlo: 9012 Győr, Hármashatár út 14, 3. posch.
- Centrálne telefónne číslo: +36-70-770-0331
- E-mail: info@dentys.hu
- Webstránka: dentys.hu
SYSTÉM ZÁZNAMU ZUBNÝCH A ZUBNÝCH PACIENTOV
- Názov spoločnosti: Flexi Medical Hungary Company s ručením obmedzeným
- Daňové číslo: 24131140-2-41
- IČO: 01-09-991891
- Sídlo: 1027 Budapešť, ulica Tölgyfa 28
- Centrálne telefónne číslo: 06-1-792-1234
- Email: info@flexi-dent.hu
- Webstránka: flexi-dent.hu
ZUBNÉ LABORATÓRIUM:
- Názov spoločnosti: Color-Dent Ltd.
- Sídlo: 9081 Győrújbarát, Akác Boulevard 49.
- Daňové číslo: 22797902-2-08
- IČO: 08-09-020367
ZUBNÉ LABORATÓRIUM:
- Meno: Andrea Mária Vasok EV
- Sídlo: 9012 Győr, budova Öreg út 51 A.
- Daňové číslo: 55380106-1-28
- Registračné číslo: 54047990
SKLADOVACIA SLUŽBA:
- Názov spoločnosti: Sybell Informatics Ltd.
- Sídlo: 1158 Budapešť, ulica Késmárk 7/B, 2. poschodie. Dvere 206
- Daňové číslo: 25859502-2-42
- IČO: 09-09-014017
- Centrálne telefónne číslo: +36 1 707 6726
- Webstránka: https://sybell.hu/
- E-mail: hello@sybell.hu
Toto oznámenie o ochrane údajov bude zverejnené na webovej stránke našej spoločnosti dentys.hu a v
kancelárii našej spoločnosti na adrese 9012 Győr, Hármashatár út 14, poschodie 3.
NARIADENIE ustanovuje pravidlá o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe osobných údajov Nariadenie chráni základné práva a slobody fyzických osôb a najmä ich právo na ochranu osobných údajov.
Nariadenie sa vzťahuje na spracúvanie osobných údajov úplne alebo čiastočne automatizovanými prostriedkami, ako aj na iné ako automatizované spracúvanie osobných údajov, ktoré sú súčasťou informačného systému alebo ktoré majú byť súčasťou informačného systému.
Nariadenie by sa malo vzťahovať na spracúvanie osobných údajov v kontexte činností prevádzkovateľov alebo sprostredkovateľov usadených v Únii bez ohľadu na to, či sa spracúvanie uskutočňuje v Únii alebo nie.
Nariadenie sa vzťahuje na spracúvanie osobných údajov dotknutých osôb s bydliskom v Únii prevádzkovateľom alebo sprostredkovateľom neusadeným v Únii, ak činnosti spracúvania:
- týkajú sa poskytovania tovaru alebo služieb dotknutým osobám s bydliskom v Únii bez ohľadu na to, či za ne musí dotknutá osoba platiť; alebo
- týkajú sa monitorovania správania dotknutých osôb za predpokladu, že ich správanie sa vykonáva na území Únie.
Nariadenie by sa malo vzťahovať na spracúvanie osobných údajov prevádzkovateľom usadeným mimo Únie, ale na mieste, kde sa podľa medzinárodného práva verejného uplatňuje právo členského štátu. Spoločnosť vyhlasuje, že nebude prenášať údaje podliehajúce tomuto nariadeniu do tretích krajín.
III. ZÁKLADNÉ PRINCÍPY:
Osobné údaje:
- prspracovanie sa musí vykonávať zákonne a spravodlivo a spôsobom, ktorý je pre dotknutú osobu
transparentný („zákonnosť, spravodlivosť a transparentnosť“) - zhromažďované iba na konkrétne, explicitné a legitímne účely a nespracúvané spôsobom nezlučiteľným s týmito účelmi; sa nepovažuje za nezlučiteľné s pôvodným účelom na účely archivácie vo verejnom záujme, na účely vedeckého a historického výskumu resp
- ďalšie spracovanie na štatistické účely („obmedzenie účelu“); musia byť primerané a relevantné vo
vzťahu k účelom spracovania a obmedzené na to, čo je nevyhnutné („údajová ekonomika“); - musia byť presné av prípade potreby aktuálne; musia sa prijať všetky primerané opatrenia, aby sa zabezpečilo, že osobné údaje, ktoré sú nepresné so zreteľom na účely spracúvania, budú bezodkladne vymazané alebo opravené („presnosť“);
- musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb, len počas doby nevyhnutnej na dosiahnutie účelov, na ktoré sa osobné údaje spracúvajú; osobné údaje možno uchovávať na dlhšie obdobie len vtedy, ak sa osobné údaje budú spracúvať na účely archivácie vo verejnom záujme, na účely vedeckého a historického výskumu alebo na štatistické účely v súlade s článkom 89 ods.
- musia byť spracúvané takým spôsobom, aby sa zabezpečila primeraná bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením alebo poškodením údajov („integrita a dôvernosť“), a to uplatnením vhodných technických alebo organizačných opatrení.
- Prevádzkovateľ je zodpovedný za dodržiavanie vyššie uvedeného a musí byť schopný takýto súlad preukázať („zodpovednosť“).
Prevádzkovateľ prijme primerané opatrenia, aby dotknutej osobe poskytol akékoľvek informácie týkajúce sa spracúvania osobných údajov podľa nariadenia v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, v jasnom a jednoduchom jazyku, najmä ak ide o akékoľvek informácie určené deťom. Informácie sa poskytujú písomne alebo inými prostriedkami, v prípade potreby vrátane elektronických prostriedkov. Na žiadosť dotknutej osoby možno poskytnúť aj ústne informácie, ak bola totožnosť dotknutej osoby overená iným spôsobom.
- informácie na začiatku spracúvania údajov: meno a kontaktné údaje prevádzkovateľa a jeho prípadného zástupcu, kontaktné údaje poverenca pre ochranu údajov, účel a právny základ spracúvania údajov, právne dôsledky neposkytnutia údajov, v prípade právneho základu založeného na vyvážení záujmov, označenie oprávneného záujmu, kategórie osobných údajov a ich zdroj v prípade zberu údajov, informácie týkajúce sa automatizovaného rozhodovania a prenosu údajov príjemcom do tretej krajiny, prenos údajov príjemcom do tretích krajín, profilovanie príjemcov doba uchovávania, aspekty, práva dotknutej osoby, právo obrátiť sa na úrad,
- právo dotknutej osoby na prístup: dotknutá osoba má právo na prístup k osobným údajom a k týmto informáciám: kópia osobných údajov, účel spracúvania údajov, kategórie údajov, údaje súvisiace s automatizovaným rozhodovaním, profilovanie, informácie o zdroji v prípade prenosu údajov, príjemcoviaktorým boli alebo budú údaje sprístupnené, informácie o prenose údajov do tretej krajiny, záruky, doba uchovávania údajov, jeho aspekty, právo na dotknutú osobu,
- právo na opravu: dotknutá osoba má právo na to, aby sme nepresné údaje bez zbytočného odkladu opravili a doplnili, pričom toto právo môže uplatniť bezplatne
- právo na vymazanie (právo byť zabudnutý): dotknutá osoba má právo a prevádzkovateľ je povinný vymazať údaje, ak spracúvanie údajov už nie je potrebné, dotknutá osoba odvolá svoj súhlas a neexistuje iný právny základ, v prípade námietky, ak neexistuje žiadny prevažujúci oprávnený dôvod na spracúvanie, v prípade nezákonného spracúvania údajov, na splnenie zákonnej povinnosti. Ak prevádzkovateľ zverejnil údaje a je povinný ich vymazať, podnikne primerané kroky, aby informoval ostatných prevádzkovateľov o vymazaní takýchto odkazov, kópií a duplikátov.
- právo na obmedzenie spracúvania údajov: prevádzkovateľ na žiadosť dotknutej osoby obmedzí spracúvanie údajov, ak dotknutá osoba popiera správnosť osobných údajov, spracúvanie údajov je protiprávne a dotknutá osoba namieta proti vymazaniu údajov, prevádzkovateľ už osobné údaje nepotrebuje, ale dotknutá osoba ich potrebuje na určenie, výkon alebo obhajobu právnych nárokov, dotknutá osoba namietala spracúvanie údajov a spracúvanie údajov naďalej spracúva
- právo na prenosnosť údajov: dotknutá osoba má právo získať údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, má právo preniesť ich ďalšiemu prevádzkovateľovi údajov a môže požiadať o priamy prenos údajov inému prevádzkovateľovi, ak je to technicky možné
- práva súvisiace s automatizovaným rozhodovaním a profilovaním: právo dotknutej osoby nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní údajov, ktoré by malo pre ňu právne účinky alebo ju obdobne významne ovplyvnili, pokiaľ to nie je nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, pripúšťa zákon a dotknutá osoba s tým výslovne súhlasí
- právo namietať: dotknutá osoba môže namietať spracúvanie svojich údajov v prípade právneho základu založeného na verejnej moci a verejnom záujme, na vyvážení záujmov, v prípade priameho marketingu a v prípade profilovania na účely priameho marketingu. Spracovanie údajov musí byť ukončené, s výnimkou závažných legitímnych dôvodov a presadzovania právnych nárokov
IV. SPRACOVANIE ÚDAJOV:
1/ spracovanie údajov súvisiacich s webovou stránkou
Ak nás chcete kontaktovať prostredníctvom našej webovej stránky, musíte poskytnúť nasledujúce informácie, ktoré sa považujú za osobné údaje podľa NARIADENIA a sú nevyhnutné na spracúvanie osobných údajov na nadviazanie alebo udržanie kontaktu. Dovoľujem si Vás informovať, že vyššie uvedené osobné údaje budú uchovávané len do splnenia účelu kontaktu iniciovaného dotknutou osobou, po ktorom budú vyššie uvedené údaje zlikvidované. Ak k spracovaniu dôjde neskôr, vaše údaje budú ďalej uložené v súlade s podmienkami zmluvy potrebnými na začatie spracovania.
Chcel by som vás informovať, že vyššie popísané spracovanie údajov je založené na vašom súhlase a že kontaktovať nás prostredníctvom našej webovej stránky bez poskytnutia vyššie uvedených údajov je neúčinné a nemôžeme vám poskytnúť informácie.
osobné údaje: meno, emailová adresa, telefónne číslo, IP adresa
účel spracovania údajov: nevyhnutný na kontaktovanie a udržiavanie kontaktu, v prípade IP adresy nevyhnutný na vykonávanie technických operácií
trvanie spracovania údajov: keď je účel kontaktovania splnený
právny základ spracovania údajov: súhlas dotknutej osoby
Dovoľujem si Vás informovať, že naša webová stránka používa bezpečnostné cookies, ktoré však nespracúvajú osobné údaje, nie je teda potrebný súhlas dotknutej osoby, keďže jej jediným účelom je prenos komunikácie prostredníctvom elektronických komunikačných sietí. Upozorňujeme, že v ponuke Nástroje/Nastavenia v časti Súkromie máte možnosť vymazať súbory cookie.
Chcel by som vás informovať, že webovú stránku prevádzkuje samotný prevádzkovateľ údajov. Chcel by som vás informovať, že webová stránka využíva poskytovateľa hostingových služieb, ktorý sa kvalifikuje ako spracovateľ údajov podľa NARIADENIA:
- Názov spoločnosti: Sybell Informatics Ltd.
- Sídlo: 1158 Budapešť, ulica Késmárk 7/B, 2. poschodie. Dvere 206
- Daňové číslo: 25859502-2-42
- IČO: 09-09-014017
- Centrálne telefónne číslo: +36 1 707 6726
- Webstránka: https://sybell.hu/
- E-mail: hello@sybell.hu
Poskytovateľ hostingových služieb je oprávnený spracúvať všetky osobné údaje poskytnuté dotknutou osobou vo vzťahu ku všetkým dotknutým osobám s cieľom riadneho prevádzkovania webovej stránky a jej sprístupnenia dotknutým osobám. Chcel by som vás informovať, že správa údajov bude pokračovať, kým nebude ukončená zmluva s poskytovateľom služieb alebo kým dotknutá osoba nepredloží žiadosť o vymazanie správcovi údajov alebo spracovateľovi údajov. Právnym základom spracúvania údajov je súhlas dotknutej osoby, ako aj informačný zákon. a príslušných ustanovení zákona o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti.
osobné údaje: všetky osobné údaje uvedené na webovej stránke
účel spracovania údajov: nevyhnutný pre prevádzku webovej stránky
trvanie správy údajov: zmluva s poskytovateľom služby bola ukončená
právny základ spracovania údajov: súhlas dotknutej osoby
Vaše práva týkajúce sa spracovania údajov sú popísané v častiach V a VI týchto informácií. bod je zahrnutý.
2/ použitie fotoaparátu:
Účelom správy údajov je ochrana majetku zariadení, nábytku a zariadení stomatologickej techniky nachádzajúcich sa v ambulancii prevádzkovanej Spoločnosťou v jej priestoroch. Prevádzkovateľ informuje dotknuté osoby, že kamerový systém nenahráva obraz ani zvuk. DENTYS & ESTHETIC Ltd. Záznamy z izieb na klinike sa robia len v rozsahu a spôsobom, ktorý nie je v rozpore s odporúčaniami NAIH a príslušným zákonom. K nahrávkam má prístup iba Norbert Nagy, neposiela ich tretím osobám a ani neposkytuje prístup iným. Spracovanie údajov je založené na výslovnom súhlase dotknutej osoby.
DENTYS & ESTHETIC Ltd. Spracováva obraz tváre a hlas zúčastnených osôb počas kamerového dohľadu. Inštalované kamery sú schopné zaznamenávať v kvalite, ktorá umožňuje jedinečnú identifikáciu účastníkov. Právnym základom spracúvania údajov je zákon CXII z roku 2011 o práve na informačné sebaurčenie a slobode informácií. zákonné splnomocnenie zákona. Okolnosti a podmienky spracovania údajov sú uvedené v Infotv. určené jeho ustanoveniami.
DENTYS & ESTHETIC Ltd. vyhlasuje, že prijal primerané bezpečnostné opatrenia na ochranu osobných údajov zaznamenaných kamerami pred neoprávneným prístupom, zmenou, prenosom, záznamom, zverejnením, vymazaním alebo zničením, ako aj pred náhodným zničením a poškodením, ako aj pred nedostupnosťou v dôsledku zmien v použitej technológii.
DENTYS & ESTHETIC Ltd. zabezpečili, aby zamestnanci s prístupom k údajom boli primerane informovaní o požiadavkách na ochranu údajov.
osobné údaje: obraz a hlas dotknutej
účel spracovania údajov: sledovanie objektu na účely ochrany majetku a úvahy, ktoré nemá vplyv na spracovanie
trvanie spracovania údajov: nevykonáva sa žiadny záznam
právny základ spracovania údajov: súhlas dotknutej osoby
Prevádzkovateľ údajov:
- Názov spoločnosti: DENTYS & ESTHETIC Limited Liability Company
- Daňové číslo: 25563975-2-08
- IČO: 08-09-028105
- Sídlo: 9012 Győr, Hármashatár út 14, 3. posch.
- Centrálne telefónne číslo: +36-70-770-0331
- E-mail: info@dentys.hu
- Webstránka: dentys.hu
Vaše práva týkajúce sa spracovania údajov sú popísané v častiach V.a VI. týchto informácií.
3/ nakladanie s osobnými a citlivými údajmi
Dovoľujem si Vás informovať, že v zmysle NARIADENIA prevádzkovateľ spracúva osobné a citlivé údaje pri spracúvaní Vašich zdravotných údajov za účelom vykonávania svojich stomatologických činností. V tomto rámci spracúva všetky Vaše osobné údaje ako aj Vašu zdravotnú anamnézu súvisiacu so zubným ošetrením.
Právnym základom pre správu údajov je zákon XLVII z roku 1997. Zákon o spracovaní a ochrane zdravia a súvisiacich osobných údajov, ako aj Infotv. zákonného splnomocnenia ako aj súhlasu dotknutej osoby, po zhromaždení údajov sa tieto uchovávajú po dobu minimálne 30 rokov podľa zákona o správe a ochrane zdravia a súvisiacich osobných údajov.
Na to, aby dotknutá osoba mala právo na poskytovanie zdravotnej starostlivosti na našej klinike je nevyhnutné aby jej údaje o zdravotnom stave boli v záujme ochrany jej života a fyzickej integrity spravované a zaznamenávané správcom údajov. Ošetrovací formulár, ktorý musí dotknutá osoba vyplniť pred začatím liečby slúži na to, aby si ošetrujúci lekár mohol overiť všetky zdravotné údaje, medzi ktoré okrem citlivých údajov patrí aj spracúvanie osobných údajov na identifikáciu pacienta, ktoré sú potrebné pre danú liečbu a aby bolo možné znížiť alebo eliminovať riziká liečby (alergické reakcie a pod.).
Správca údajov vyhlasuje, že tieto údaje spracúva v papierovej podobe alebo formou samostatného elektronického systému registrácie zubných a zubných pacientov a poskytuje k nim prístup len určenému spracovateľovi údajov pracujúcemu ako zamestnanec Spoločnosti. Správca údajov informuje dotknutú osobu, že jej citlivé údaje budú odovzdané tretej strane ak je pri ošetrení nevyhnutné využitie zubného technika.
osobné a citlivé údaje: všetky osobné údaje dotknutej osoby, ako aj zdravotné údaje, ktoré sú nevyhnutné v súvislosti s ošetreniami
účeľ spracovania údajov: monitorovanie objektu na účely ochrany majetku a úvah, ktoré nemá vplyv na spracovanie
trvanie spracovania údajov: nevykonáva sa žiadny záznam
právny základ spracovania údajov: súhlas dotknutej osoby
Spracovateľ údajov:
- Názov spoločnosti: DENTYS & ESTHETIC Limited Liability Company
- Daňové číslo: 25563975-2-08
- IČO: 08-09-028105
- Sídlo: 9012 Győr, Hármashatár út 14, 3. posch.
- Centrálne telefónne číslo: +36-70-770-0331
- E-mail: info@dentys.hu
- Webstránka: dentys.hu
Systém registrácie zubného lekára a zubného pacienta:
- Názov spoločnosti: Flexi Medical Hungary Company s ručením obmedzeným
- Daňové číslo: 24131140-2-41
- IČO: 01-09-991891
- Sídlo: 1027 Budapešť, ulica Tölgyfa 28
- Centrálne telefónne číslo: 06-1-792-1234
- Email: info@flexi-dent.hu
- Webstránka: flexi-dent.hu
Prevádzkovateľ informuje dotknutú osobu, že ak zistí infekčnú chorobu, postúpi jej zdravotné a identifikačné údaje o dotknutej osobe na základe zákonného oprávnenia a povinnosti orgánom štátnej správy.
Vaše práva týkajúce sa spracovania údajov sú popísané v častiach V.a VI. týchto informácií.
4/ splnenie účtovnej povinnosti vystavenej k hospodárskej udalosti na základe zmluvy
Dovoľujem si Vás informovať, že naša spoločnosť je podnikateľským subjektom, ktorý podľa príslušných zákonov musí viesť podvojné účtovníctvo. Na základe toho ste povinný poveriť účtovnícku alebo obchodnú spoločnosť oprávnenú na vykonávanie účtovných činností vykonávaním účtovných činností. Aby naša spoločnosť splnila svoju povinnosť vystavovať faktúry k danej ekonomickej udalosti v zmysle zákona o účtovníctve, zákona o dani z pridanej hodnoty a zákona o dani z pridanej hodnoty, ako aj svoju oznamovaciu povinnosť v zmysle zákona, je povinná odovzdať osobné údaje v zmysle NARIADENIA obchodnej spoločnosti poverenej vedením účtovníctva, ktorá sa v tomto prípade kvalifikuje ako spracovateľ údajov.
posobné údaje: všetky osobné údaje dotknutej osoby, ktoré sú podľa platných právnych predpisov povinné uviesť na strohom účtovnom doklade s názvom „faktúra“ (meno, adresa)
účel spracúvania údajov: plnenie zákonných povinností
doba spracovania údajov: 8 rokov
právny základ spracúvania údajov: súhlas dotknutej osoby, zákonné splnomocnenie
V. INFORMÁCIE O SPRACOVANÍ ÚDAJOV A VYBAVENÍ SŤAŽNOSTÍ
Prevádzkovateľ prijme primerané opatrenia, aby dotknutej osobe poskytol všetky informácie a komunikáciu týkajúcu sa spracúvania osobných údajov v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, v jasnom a jednoduchom jazyku, najmä ak ide o akékoľvek informácie určené deťom. Informácie sa poskytujú písomne alebo inými prostriedkami, v prípade potreby vrátane elektronických prostriedkov. Na žiadosť dotknutej osoby možno poskytnúť aj ústne informácie, ak bola totožnosť dotknutej osoby overená iným spôsobom.
Prevádzkovateľ uľahčuje výkon práv dotknutej osoby. Prevádzkovateľ nesmie odmietnuť vyhovieť žiadosti dotknutej osoby o uplatnenie jej práv, pokiaľ nepreukáže, že nie je schopná dotknutú osobu identifikovať.
Správca údajov informuje dotknutú osobu o opatreniach prijatých v reakcii na žiadosť bez zbytočného odkladu, v každom prípade však do jedného mesiaca od prijatia žiadosti. V prípade potreby s prihliadnutím na zložitosť žiadosti a počet žiadostí možno túto lehotu predĺžiť o ďalšie dva mesiace. Prevádzkovateľ informuje dotknutú osobu o predĺžení lehoty s uvedením dôvodov oneskorenia do jedného mesiaca od doručenia žiadosti. Ak dotknutá osoba podala žiadosť elektronicky, informácie sa poskytnú elektronicky, ak je to možné, ak dotknutá osoba nepožiada inak.
Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bezodkladne, najneskôr však do jedného mesiaca od prijatia žiadosti, informuje dotknutú osobu o dôvodoch neprijatia opatrení a o tom, že dotknutá osoba môže podať sťažnosť dozornému orgánu a uplatniť svoje právo na súdny opravný prostriedok.
Informácie a opatrenia sa musia poskytovať bezplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, prevádzkovateľ, berúc do úvahy administratívne náklady spojené s poskytnutím požadovaných informácií alebo komunikácie alebo vykonaním požadovaného opatrenia:
- účtovať primeraný poplatok, príp
- môže odmietnuť konať na základe žiadosti.
Dôkazné bremeno, že žiadosť je zjavne neopodstatnená alebo nadmerná, znáša prevádzkovateľ údajov.
Ak má prevádzkovateľ dôvodné pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby.
Informácie, ktoré sa majú poskytnúť dotknutej osobe, môžu byť doplnené aj štandardizovanými ikonami,
aby sa dotknutej osobe poskytli všeobecné informácie o plánovanom spracovaní údajov v jasne viditeľnej, ľahko zrozumiteľnej a čitateľnej forme. Ikony zobrazené elektronicky musia byť strojovo čitateľné.
Spoločnosť 02/2018. (05.24.) vymenoval Norberta Nagya (telefónne číslo: +36 70 200 1421) za správcu údajov pre styk s dotknutými osobami.
Pre naše vybavenie sťažností musí dotknutá osoba poskytnúť nasledujúce údaje, ktoré slúžia výlučne na identifikáciu dotknutej osoby a na udržanie kontaktu.
- meno, adresa, telefónne číslo, emailová adresa, popis reklamácie
Naša spoločnosť vás informuje, že ak sa stretnete s nezákonným spracovaním údajov našou spoločnosťou, môžete podať sťažnosť príslušnému úradu nasledujúcim spôsobom:
- Národný úrad pre ochranu údajov a slobodu informácií
- 1125 Budapešť, Szilágyi Erzsébet fasor 22/c.
- 1530 Budapešť, P.O. Box: 5.
- +36-1-391-1400
Naša spoločnosť vás informuje, že v prípade nezákonného spracovania údajov máte tiež právo odvolať sa na Súd.
VI. OCHRANA OSOBNÝCH ÚDAJOV
Porušenie ochrany údajov je porušenie bezpečnosti, ktoré má za následok náhodné alebo nezákonné zničenie, stratu, zmenu, neoprávnené sprístupnenie prenášaných, uchovávaných alebo inak spracúvaných osobných údajov alebo neoprávnený prístup k nim.
Prevádzkovateľ oznámi porušenie ochrany údajov príslušnému dozornému orgánu bez zbytočného odkladu, a ak je to možné, najneskôr do 72 hodín po tom, čo sa o porušení údajov dozvedel, pokiaľ je nepravdepodobné, že porušenie ochrany údajov bude mať za následok riziko pre práva a slobody fyzických osôb.
Ak je pravdepodobné, že porušenie ochrany údajov bude mať za následok vysoké riziko pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu informuje dotknutú osobu o porušení ochrany údajov. Dotknutá osoba nemusí byť informovaná, ak je splnená niektorá z nasledujúcich podmienok:
- prevádzkovateľ zaviedol primerané technické a organizačné ochranné opatrenia a tieto opatrenia sa uplatňovali na údaje, ktorých sa porušenie ochrany údajov týka, najmä opatrenia – ako je použitie šifrovania – vďaka ktorým sú údaje nezrozumiteľné pre osoby, ktoré nemajú oprávnenie na prístup k osobným údajom;
- prevádzkovateľ po incidente ochrany údajov prijal ďalšie opatrenia, aby zabezpečil, že vysoké riziko pre
práva a slobody dotknutej osoby uvedené v odseku 1 sa už pravdepodobne nebude prejavovať; - poskytovanie informácií by si vyžadovalo neprimerané úsilie. V takýchto prípadoch by dotknuté osoby mali byť informované prostredníctvom verejne uverejnených informácií alebo by sa mali prijať podobné opatrenia, aby sa zabezpečilo, že dotknuté osoby budú informované podobne účinným spôsobom.
Ak prevádzkovateľ ešte neoznámil dotknutej osobe porušenie ochrany osobných údajov, dozorný orgán môže po zvážení, či porušenie ochrany údajov pravdepodobne predstavuje vysoké riziko, nariadiť, aby bola dotknutá osoba informovaná.
Naša spoločnosť vás informuje, že ak sa stretnete s nezákonným spracovaním údajov našou spoločnosťou, môžete podať sťažnosť príslušnému úradu nasledujúcim spôsobom:
- Národný úrad pre ochranu údajov a slobodu informácií
- 1125 Budapešť, Szilágyi Erzsébet fasor 22/c.
- 1530 Budapešť, P.O. Box: 5.
- +36-1-391-1400
Spoločnosť 02/2018. (05.24.) vymenoval Norberta Nagya (telefónne číslo: +36 70 200 1421) za správcu údajov pre styk s dotknutými osobami.
Naša spoločnosť vás informuje, že v prípade nezákonného spracovania údajov máte tiež právo odvolať sa na Súd.
VII. ZÁVEREČNÉ USTANOVENIA
Prevádzkovateľ sa zaväzuje zabezpečiť bezpečnosť osobných údajov, ktoré spracúva, prijať technické opatrenia na zabezpečenie ochrany zaznamenávaných, uchovávaných a spracúvaných údajov a urobiť všetko pre to, aby nedošlo k ich zničeniu, neoprávnenému použitiu a neoprávnenej zmene.
Správca údajov si vyhradzuje právo jednostranne zmeniť toto vyhlásenie bez toho, aby o tom používateľov informoval. Prevádzkovateľ zverejní informácie o zmenách tohto vyhlásenia o ochrane údajov na Webovej stránke. Po nadobudnutí účinnosti novely užívateľ berie na vedomie obsah zmeneného vyhlásenia používaním služby a označí ho.
VIII. KONTAKT
Uvítame vaše otázky, pripomienky a požiadavky týkajúce sa nášho Vyhlásenia o ochrane osobných údajov, ktoré privítame na tejto adrese:
- DENTYS & ESTHETIC Ltd. (sídlo: 9012 Győr, Hármashatár út 14, 3. poschodie)
- E-mail: info@dentys.hu
- Telefón: +36 70-770-0331