Podmienky ochrany súkromia

1. Identifikácia prevádzkovateľa 

Tieto podmienky ochrany súkromia slúžia na splnenie informačných povinností podľa čl. 13 a 14 Nariadenia EÚ 2016/679 (GDPR) a vysvetľujú, akým spôsobom sú spracúvané osobné údaje pri poskytovaní zdravotnej starostlivosti a iných službách spoločnosťou MEDISKIN, s.r.o., so sídlom Krásnohorská 8, 851 07 Bratislava, IČO: 35 889 578 (ďalej len „MEDISKIN“ alebo „my“).

Výlučne pri predaji kozmetických produktov cez e-shop na eshop.mediskin.sk alebo v priestoroch kliniky MEDISKIN na Mýtnej 5 v Bratislave vystupuje spoločnosť MEDISKIN v postavení spoločného prevádzkovateľa v zmysle čl. 26 GDPR so spoločnosťou SkinArt, s.r.o. so sídlom Krásnohorská 8 Bratislava 851 07, IČO: 46 455 108 (ďalej len „Skin Art“) pri spracúvaní osobných údajov na spoločné účely: (i) Prevádzkovanie E-shopu, (ii) Bezpečný vývoj a prevádzka vlastného softvéru a webov, (iii) Plnenie ďalších zákonných povinností (GDPR a Ochrana spotrebiteľa), (iv) Právne a zmluvné účely, (v) Účely priameho marketingu a PR, (vi) Štatistické účely.

Z dohody spoločných prevádzkovateľov, ktorú uzavreli MEDISKIN a Skin Art vyplýva, že informačné povinnosti si plnia obaja spoloční prevádzkovatelia spoločne prostredníctvom tohto dokumentu. Z dohody spoločných prevádzkovateľov tiež vyplynulo, že práva dotknutých osôb je možné uplatniť voči spoločnosti SkinArt u zodpovednej osoby spoločnosti MEDISKIN (viď nižšie).

2. Ako môžeme kontaktovať Vašu zodpovednú osobu (DPO)?

Pre zodpovedanie otázok alebo uplatnenie práv dotknutých osôb môžete kontaktovať našu zodpovednú osobu.

E-mail: dpo@mediskin.sk

Korešpondenčná adresa: Zodpovedná osoba DPO, MEDISKIN, s.r.o., Mýtna 5, 811 07 Bratislava

3. Aké sú účely a právne základy spracúvania vašich osobných údajov?

Vaše osobné údaje spracúvame na nižšie uvedené účely a na základe príslušných právnych základov:

Bližšie vysvetlenie účelov a oprávnených záujmov nájdete v tomto dokumente, ktorý predstavuje tzv. III. Informačnú vrstvu plnenia našich informačných povinností.

4. Aké sú kategórie a zdroje vašich nepriamo získavaných osobných údajov?

Vaše osobné údaje najčastejšie získavame priamo od vás pri registrácii, rezervácii termínu alebo priamo pri osobnej konzultácii. V špecifických prípadoch, najmä pri poskytovaní zdravotnej starostlivosti, môžu byť zdrojom vašich osobných údajov tretie strany alebo technické zariadenia.  Ide o tieto kategórie a zdroje nepriamo získavaných osobných údajov:

1. Zdravotné a analytické údaje od samostatných prevádzkovateľov: Pri kožných excíziách alebo gynekologických zákrokoch odosielame vzorky na externé histologické alebo cytologické vyšetrenie. Výsledky (histológia a rozšírené analýzy) sa k nám vracajú z externého laboratória Cytopathos.
2. Spozorované a odvodené údaje z diagnostických prístrojov: Špecializované medicínske prístroje, s ktorými pracujeme generujú deriváty zdravotných dát, 3D vizuály, analýzy pokožky a parametre, ktoré systém automatizovane priraďuje k vašej zdravotnej dokumentácii.
3. Údaje získané od Vašich rodinných príslušníkov: V prípade maloletých pacientov (napr. kontrola znamienok od 13 rokov) získavame základné identifikačné a anamnestické údaje priamo od ich zákonných zástupcov.
4. Údaje z komunikačných platforiem: Hoci to v žiadnom prípade štandardne nevyžadujeme niekedy fakticky dochádza k tomu, že môžeme získať fotografie alebo popis vášho zdravotného stavu, ak nám ich z vlastnej iniciatívy proaktívne zašlete cez platformy ako Instagram DM, Facebook Messenger alebo WhatsApp ešte pred samotnou osobnou konzultáciou. Hoci fakticky ide o priame poskytovanie Vašich osobných údajov technicky nám ich poskytuje prevádzkovateľ danej komunikačnej platformy.
5. B2B nepriame získavanie údajov, ak ste pracovník nášho dodávateľa alebo partnera: Vaše osobné údaje môžeme získať aj od spoločnosti, v súvislosti s ktorou Vaše osobné údaje spracúvame. Najčastejšie ide o prípady, kedy s danou spoločnosťou uzatvárame alebo vyjednávame zmluvný vzťah alebo jeho podmienky. V prípade, ak ste členom štatutárneho orgánu organizácie, ktorá je našou zmluvnou stranou alebo s ktorou jednáme o uzatvorení zmluvného vzťahu, prípadne ak Vás identifikujeme ako potenciálnu kontaktnú osobu na účely nadviazania alebo rozvoja obchodnej spolupráce.
6. Kariérne portály: Ďalším zdrojom, z ktorého môžeme získavať Vaše osobné údaje sú pracovné, kariérne, HR portály, kde ste údaje poskytli predovšetkým prostredníctvom zverejnenia životopisu alebo Vašou reakciou na poskytnutú pracovnú ponuku. Takýmto zdrojom údajov sú napríklad aj portály ako www.profesia.sk, z ktorých získavame bežné kategórie osobných údajov zahrnuté do Vašich životopisov (CV) a sprievodných materiálov priložených k CV.
7. Analytické a reklamné nástroje (Google, Meta): Vaše osobné údaje môžeme získať nepriamo v prípade, keď budú o Vás vygenerované v nástrojoch, ktoré používame (ako je napr. Google Analytics, Meta Pixel), a budú získané v dôsledku Vašich interakcií s našou webstránkou. Konkrétne ide najmä o tieto kategórie osobných údajov: (i) Produkty, ktoré si zákazník prezerá (ii) Čas strávený na webstránke. (iii) História nákupov realizovaných cez webstránku a ďalšie behaviorálne údaje o Vašom správaní sa na našej webstránke (napr. opustenie košíka, časy návštev, interakcie s webom, reakcie na reklamné kampane) (iv) Približná geografická poloha koncového zariadenia zákazníka počas nákupu. (v( Identifikačné údaje zariadenia koncového zákazníka (napr. maskovaná IP adresa, device fingerprints, pixely, user agent, typ zariadenia, operačný systém, typ internetového prehliadača) (vi) Údaj o prihlásení používateľovej identity v službách Meta (napr. Facebook) alebo Google (napr. Gmail) počas používania našej webstránky. Zdrojom týchto údajov môžu byť poskytovatelia služieb Google Analytics, Google Ads (Google LLC), Meta Pixel (Meta Platforms Inc.). Tieto údaje budú o Vás spracúvané iba v prípade udelenia súhlasu so spracúvaním cookies, resp. udelením súhlasu so spracúvaním osobných údajov na účely cielenia a personalizácie reklamy a používania marketingovej analytiky.
8. Údaje zo štatistík a metrík sociálnych sietí (Meta Platforms Inc.): Od spoločnosti Meta Platforms Inc. môžeme získavať aj osobné údaje týkajúce sa Vašich interakcií s našou platenou reklamou na sociálnej sieti Facebook alebo Instagram a ďalšie údaje potrebné pre marketingovú analytiku. Poskytované sú cez Meta Business Suite alebo Ads Manager maximálne v tomto rozsahu:

• • Demografické údaje ako je vek, pohlavie, približná lokalizácia (napr. mesto, krajina).
  • Zaujímavosti a správanie ako sú napr. záujmy používateľov (napr. “fitness”, “kozmetika”, “technológie”) založené na ich aktivite na Meta platformách.
  • Údaje o interakciách ako sú napr. kliknutia na reklamu, zobrazenia reklamy, zaslanie správy, uloženie príspevku, zdieľanie reklamy.
  • Technické údaje ako napr. IP adresa používateľa, informácie o zariadení (typ, OS, verzia prehliadača), URL stránok, ktoré používateľ navštívil po kliknutí na reklamu, čas a dátum interakcie.

Akékoľvek náhodne získané osobné údaje ďalej systematicky nespracúvame na žiadny nami vymedzený účel spracúvania osobných údajov.

5. Je poskytovanie Vašich osobných údajov zákonnou alebo zmluvnou požiadavkou?

Zákonná požiadavka: Ak nám poskytujete údaje za účelom poskytovania zdravotnej starostlivosti a vedenia zdravotnej dokumentácie, ide o zákonnú požiadavku vyplývajúcu primárne zo Zákona č. 576/2004 Z. z. o zdravotnej starostlivosti. Neposkytnutie týchto údajov by znamenalo absolútnu nemožnosť poskytnutia zdravotnej starostlivosti a realizácie vyšetrení z našej strany. V prípade, ak nám poskytujete Vaše osobné údaje na účely, ktorých právnym základom je plnenie iných zákonných povinností, tak ich poskytovania spravidla priamo súvisí s potrebou plnenia našich zákonných povinností a preto ich aj v nevyhnutnom rozsahu vyžadujeme do Vás. V závislosti od konkrétnej situácie neposkytnutie požadovaných osobných údajov môže mať na Vás ako dotknutú osobu rôzne negatívne následky (napr. nebudete zaregistrovaný ako zamestnanec platiaci odvody, či zdravotné poistenie, nebude možné vybaviť Vašu reklamáciu, či žiadosť dotknutej osoby, nebudeme Vám vedieť zriadiť prístupové práva do interných systémov a pod.).

Zmluvná požiadavka: V prípade, ak nakupujete v našom e-shope poskytnutie osobných údajov (napr. fakturačné a doručovacie údaje) je zmluvnou požiadavkou nevyhnutnou pre uzavretie a plnenie kúpnej zmluvy. Bez ich poskytnutia nie je možné tovar objednať ani doručiť. V prípade, ak nám poskytujete Vaše osobné údaje na ďalšie účely, ktorých právnym základom je plnenie zmluvy, spravidla je ich poskytnutie potrebné považovať za zmluvnú požiadavku, resp. požiadavku potrebné na riadne uzatvorenie alebo plnenie daného zmluvného vzťahu. Neposkytnutie osobných údajov môže mať v týchto prípadoch negatívne dôsledky pre zmluvnú stranu, ktorá má záujem s nami uzatvoriť zmluvný vzťah, pretože ho nebude možné uzatvoriť alebo to môže spôsobiť rôzne praktické komplikácie a sťažovanie spolupráce pri plnení takejto zmluvy v priebehu jej trvania.

Dobrovoľné poskytnutie: Poskytovanie údajov na účely priameho marketingu (napr. odber newslettera) alebo pre zverejňovanie fotografií „pred a po“ je plne dobrovoľné a je založené na vašom jednoznačnom súhlase. Ich neposkytnutie alebo odvolanie súhlasu nemá žiadny negatívny vplyv na poskytovanie zdravotnej starostlivosti. V prípade, ak nám poskytujete Vaše osobné údaje na účely, ktorých právnym základom je súhlas ide vždy o dobrovoľné poskytovanie osobných údajov, ktoré nie je zákonnou alebo zmluvnou požiadavkou a prípadné neposkytnutie osobných údajov by pre Vás nemalo mať žiadne podstatné následky. Okrem týchto všeobecných informácií Vás ako individuálne dotknuté osoby môžeme informovať aj konkrétnejšie, spravidla v relevantnom zmluvnom dokumente, ktorý sa Vás priamo týka ako dotknutú osobu a zmluvnú stranu v kontexte konkrétneho právneho vzťahu uzatvoreného s Prevádzkovateľom (napr. individuálny štatút súťaže a pod.)

6. Komu poskytujeme vaše osobné údaje? 

Údaje sprístupňujeme len nášmu oprávnenému medicínskemu personálu a zamestnancom (napr. lekárom a zdravotníckym pracovníkom) na princípe „need-to-know“ a prevereným sprostredkovateľom na základe zmlúv o spracúvaní osobných údajov alebo oprávneným tretím stranám v rozsahu striktne nevyhnutnom na splnenie našich zákonných povinností za predpokladu, že tretia strana, ktorá údaje vyžaduje má dostatočné právomoci ich od nás získať a právny základ na ich spracúvanie. Medzi typické okruhy našich príjemcov osobných údajov patria najmä:

• Sociálna poisťovňaꓼ
• Doplnkové dôchodcovské a správcovské spoločnosti;
• Zdravotné poisťovne;
• Diagnostické laboratóriá, ktoré sú samostatnými poskytovateľmi zdravotnej starostlivosti;
• Poskytovatelia služieb platobných brán;
• Poskytovania služieb správy marketingových emailov a dotazníkových platforiem;;
• Poskytovatelia služieb platformy a podpory pre fungovanie e-shopu;
• Poskytovatelia cloudových služieb a štandardného softvérového vybavenia;
• Poskytovatelia komunikačných OTT služieb;
• Telekomunikační operátori a poskytovatelia internetového pripojenia;
• Poskytovatelia nástrojov na správu súhlasov s cookies (Consent Management Platform);
• Poskytovatelia poradenských a konzultačných služieb (napr. účtovníctvo, BOZP, marketingové agentúry, externý DPO apod.);
• Poskytovatelia zamestnaneckých benefitov a stravovania (napr. stravné lístky, športové karty);
• Advokátske kancelárie, notári a exekútori;
• Banky;
• Poskytovatelia medicínskych softvérových riešení a diagnostických prístrojov pre dermatologické vyšetrenia pri technickej a servisnej podpore týchto zariadení;
• Kuriérske, prepravné a poštové spoločnosti;
• Poskytovatelia systémov zákazníckej podpory;
• Prevádzkovatelia sociálnych sietí a analytických nástrojov;
• Poskytovatelia ubytovacích a cestovných služieb (výlučne v rámci organizácie pracovných ciest a vzdelávania zamestnancov);

Konkrétny a aktuálny zoznam príjemcov Vašich osobných údajov Vám poskytneme na vyžiadanie, príp. na základe uplatnenia Vášho práva na prístup k osobným údajom podľa čl. 15 ods. 1 GDPR.

7. Ako dlho uchovávate naše osobné údaje?

Osobné údaje uchovávame najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Všeobecné maximálne doby uchovávania osobných údajov prispôsobené našim jednotiacim účelom spracúvania osobných údajov sú nasledovné: