Dubai Dental Service Limited Liability Company
Naše zásady sú platné od 21. februára 2026.
Dubaj Dental Service Limited Liability Company poskytuje vysokokvalitnú starostlivosť v oblasti estetickej a kozmetickej stomatológie a implantácie a ponúka širokú škálu ošetrení. Pôsobíme na súkromnej báze, nie sme financovaní Národným zdravotným poisťovacím fondom. V našej klinike sa nielen snažíme zaručiť vysokú kvalitu starostlivosti pomocou najmodernejších diagnostických a liečebných postupov a zariadení, ale chceme tiež našim pacientom zaistiť, že ich údaje budú chránené na najvyššej úrovni. Naša zubná klinika chce pacientov informovať o skutočnostiach týkajúcich sa spracúvania údajov, najmä o účele, právnom základe a trvaní spracúvania údajov, prostredníctvom tohto informačného listu o spracúvaní údajov pred začatím spracúvania údajov. Informácie obsiahnuté v oznámení o spracúvaní údajov sa týkajú aj práv a opravných prostriedkov našich pacientov a iných dotknutých osôb, ktoré využívajú naše služby (t. j. pacientov a príbuzných, ak sú poskytnuté aj ich údaje, napr. v prípade maloletých osôb) v súvislosti s našimi činnosťami spracúvania údajov. Chceli by sme vás informovať, že spoločnosť Dubai Dental Service Limited Liability Company, poskytovateľ služieb, je podľa platných predpisov považovaná za prevádzkovateľa údajov. Ako prevádzkovateľ údajov sa musíme snažiť o zákonnosť a spravodlivosť pri spracúvaní osobných údajov. Vaše údaje musíme spracúvať spôsobom, ktorý je pre vás transparentný, a vy musíte byť v každom bode spracúvania údajov informovaní o tom, ako zhromažďujeme vaše osobné údaje, kde a ako ich používame, ako a ako dlho vaše údaje spracúvame a či ich prenášame niekomu inému.
Zásady spravodlivosti a transparentnosti vyžadujú, aby ste boli informovaní o okolnostiach spracúvania údajov, preto by sme sa s vami v tomto oznámení radi podelili o postupy spoločnosti Dubai Dental Service Limited v oblasti ochrany a spracúvania údajov. Údaje týkajúce sa zdravotnej starostlivosti našich pacientov (dotknutých osôb), ktorí využívajú naše služby, sú uložené v softvéri na dokumentáciu pacientov, ktorý poskytuje spoločnosť Dubai Dental Service Limited Liability Company. Spracovanie ich údajov sa riadi zásadami a praktickými riešeniami uvedenými v tomto oznámení o spracovaní údajov. Vaše otázky týkajúce sa ochrany údajov budú vybavované na kontaktných údajoch uvedených v tomto oznámení.
ÚDAJE O SPRÁVCOVI ÚDAJOV
Údaje o spoločnosti Dubai Dental Service Limited Liability Company:
Dubai Dental Service Limited Liability Company
Klinika:
1028 Budapešť, Hidegkúti út 237.
Registračné číslo spoločnosti: 01-09-397064
Daňové číslo: 27764495-2-43
Sídlo spoločnosti: 1201 Budapešť, Erkel Ferenc utca 5. 1.
Konateľka: Márta Bognár
Kontaktné údaje poverenca pre ochranu údajov: iroda@drweidinger.hu
Meno poverenca pre ochranu údajov: Dr. Kinga Weidinger
Pri vypracúvaní ustanovení tohto oznámenia bola venovaná osobitná pozornosť ustanoveniam nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „všeobecné nariadenie o ochrane údajov“ alebo „GDPR“) zákonu CXII z roku 2011 o práve na sebaurčenie a slobode informácií („Infotv.“) a „osobitných“ sektorových nariadeniach o spracúvaní zdravotných údajov.
DEFINÍCIE
(1) Osobné údaje: Akékoľvek údaje alebo informácie, na základe ktorých je možné priamo alebo nepriamo identifikovať fyzickú osobu („dotknutá osoba“).
(2) Dotknutá osoba: Akákoľvek fyzická osoba, ktorá je identifikovaná alebo identifikovateľná, priamo alebo nepriamo, na základe konkrétnych osobných údajov.
(3) Súhlas dotknutej osoby: Konkrétny akt dotknutej osoby (jednoznačný a jasný) založený na dobrovoľných a konkrétnych informáciách, ktorým dotknutá osoba udeľuje svoj súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.
(4) Zdravotné údaje: Osobné údaje týkajúce sa fyzického alebo duševného zdravia fyzickej osoby, vrátane údajov týkajúcich sa zdravotných služieb poskytovaných fyzickej osobe, ktoré obsahujú informácie o zdravotnom stave tejto fyzickej osoby.
(5) Porušenie bezpečnosti údajov: Porušenie bezpečnosti vedúce k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo prístupu k osobným údajom, ktoré sú prenášané, uchovávané alebo inak spracúvané.
(6) Lekárske tajomstvo: zdravotné a osobné identifikačné údaje, ktoré sa dostanú do pozornosti prevádzkovateľa údajov počas lekárskeho ošetrenia, ako aj iné údaje týkajúce sa nevyhnutného alebo prebiehajúceho alebo ukončeného lekárskeho ošetrenia a iné údaje získané v súvislosti s lekárskym ošetrením.
(7) Lekárska dokumentácia: záznamy, registre alebo akékoľvek iné údaje zaznamenané v akejkoľvek forme, bez ohľadu na médium alebo formát, obsahujúce zdravotné a osobné identifikačné údaje, ktoré sa dostanú do vedomia poskytovateľa zdravotnej starostlivosti počas lekárskeho ošetrenia.
(8) Ošetrujúci lekár: lekár, ktorý ošetruje alebo sa podieľa na ošetrovaní dotknutej osoby.
(9) Súhlas dotknutej osoby: konkrétny akt (jednoznačný a jasný) dotknutej osoby, založený na konkrétnych a primeraných informáciách, ktorým dáva svoj súhlas so spracovaním osobných údajov, ktoré sa jej týkajú.
(10) Poskytovateľ zdravotnej starostlivosti: Dubai Dental Service Limited Liability Company. Klinika, kde dostávate zdravotnú starostlivosť, kde je pacient vyšetrený a liečený.
(11) Spracovanie údajov: akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi, bez ohľadu na použitý postup, najmä zber, zaznamenávanie, usporiadanie, štruktúrovanie, ukladanie, prispôsobovanie, pozmeňovanie, používanie, vyhľadávanie, konzultovanie, zverejňovanie, prenos, šírenie alebo iné sprístupňovanie, zosúlaďovanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia osobných údajov.
(12) Prevádzkovateľ údajov: Osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracovania údajov.
(13) Spracovateľ údajov: Fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene a na pokyn prevádzkovateľa údajov.
(14) Spracovávanie údajov: Spracovatelia údajov nerozhodujú samostatne, ale sú oprávnení konať iba v súlade so zmluvou uzavretou so správcami údajov a s prijatými pokynmi.
(15) Príjemca: Fyzická alebo právnická osoba, ktorej sa osobné údaje poskytujú.
(16) Obmedzenie spracúvania: Označenie uložených osobných údajov na účely obmedzenia ich budúceho spracúvania.
(17) Blízky príbuzný: manžel/manželka, priamy príbuzný, adoptované dieťa, nevlastné dieťa, pestúnske dieťa, adoptívny rodič, nevlastný rodič, pestúnsky rodič a súrodenec.
(18) Príbuzný: blízky príbuzný, partner, manžel priameho príbuzného, priamy príbuzný a súrodenec manžela a manžel súrodenca.
AKÉ ÚDAJE SPRACÚVAME?
Pacienti dobrovoľne navštevujú súkromnú kliniku spoločnosti Dubai Dental Service Limited Liability Company a vyberajú si liečbu, ktorú si želajú podstúpiť. V prípade, že osoba, ktorá sa lieči, dobrovoľne navštívi našu zubnú kliniku, sa jej súhlas so spracovaním jej zdravotných a osobných identifikačných údajov súvisiacich s liečbou považuje za udelený, pokiaľ neuvádza inak. Na našej zubnej klinike zbierame od dotknutej osoby prirodzené identifikačné údaje. Naši zamestnanci skúmajú dokumenty výlučne za účelom overenia správnosti údajov, ale nerobia ich kópie, pokiaľ nie je prijatá upravená zmluva.
1. Spracúvanie údajov súvisiacich so zdravotnou starostlivosťou
Účel plánovaného spracúvania osobných údajov: Účelom spracúvania údajov je podporovať zachovanie, zlepšenie a udržanie zdravia a uľahčiť účinnú lekársku starostlivosť, vrátane odborného dohľadu. Ďalším účelom je monitorovanie zdravotného stavu dotknutej osoby a presadzovanie práv pacientov.
Právny základ spracúvania údajov: Zákonná povinnosť (zákon CLIV z roku 1997 o zdravotnej starostlivosti; zákon LXXXIII z roku 1997 o povinnom zdravotnom poistení).
Kategórie dotknutých osôb: Všetci, ktorí využívajú naše služby.
Spracúvané osobné údaje: Údaje potrebné na identifikáciu a starostlivosť: meno, rodné meno, rodné číslo (ak je potrebný lekársky predpis), adresa, miesto a dátum narodenia, údaje súvisiace so starostlivosťou, fotografie a videá, ak sú potrebné na starostlivosť a plánovanie, ale tieto sa považujú za súčasť zdravotnej dokumentácie.
Príjemca: (v niektorých prípadoch) Elektronický priestor zdravotných služieb (EESZT), Správa národného zdravotného poistenia (NEAK).
Sprostredkovateľ údajov: iStoma a FelxiDent
Miesto uchovávania: Časť našej dokumentácie je v papierovej forme, zatiaľ čo ostatné časti sú generované elektronicky.
Plánovaná dĺžka spracúvania údajov: Po dobu stanovenú v príslušných právnych predpisoch, t. j. 30 rokov odo dňa zberu údajov, 50 rokov v prípade záverečných správ a 10 rokov v prípade záznamov z diagnostického zobrazovania.
Nespracovanie údajov: Nebudeme môcť poskytovať starostlivosť.
2. Spracovanie údajov súvisiace s prípravou liečebného plánu
Účel plánovaného spracovania osobných údajov: Informovať pacientov o ich liečbe na základe predbežných vyšetrení, röntgenových snímok a modelových hodnotení. Liečebný plán zahŕňa vzniknuté náklady a možné vedľajšie účinky. Vyplnená dokumentácia je súčasťou zdravotnej starostlivosti uvedenej v bode 1 a údaje spracúvame v rámci tejto starostlivosti.
Právny základ spracovania údajov: Zmluvný právny základ.
Kategórie dotknutých osôb: Pacienti, ktorí začínajú využívať zdravotnú starostlivosť.
Sprostredkovateľ údajov: iStoma a FelxiDent
Plánovaná dĺžka spracúvania údajov: 30 rokov odo dňa zberu údajov, 50 rokov v prípade záverečných správ a 10 rokov v prípade záznamov diagnostického zobrazovania. Ak sa liečba nezačne, budeme uchovávať liečebný plán po rovnakú dobu ako zdravotnú dokumentáciu, ako dokumentáciu zdravotnej starostlivosti, na ktorej je liečebný plán založený, alebo ako prílohu k nej.
3. Spracovanie údajov týkajúcich sa obrazov na účely publikovania v súvislosti so zdravotnou starostlivosťou
Účel plánovaného spracovania osobných údajov: Radi by sme použili foto/video dokumentáciu na sledovanie a dokumentovanie procesu liečby a na ukázanie dosiahnutých výsledkov a zmien, ktoré nastali v porovnaní s počiatočným stavom. Fotografická a videodokumentácia je poskytovaná spoločnosti Dubai Dental Service Limited Liability Company, aby mohla takto vytvorené fotografie prezentovať na vedeckých prednáškach a na webovej stránke zubnej kliniky a platformách sociálnych médií. Uverejnená foto/video dokumentácia slúži ako prípadová štúdia „pred a po“, aby pomohla návštevníkom webovej stránky zoznámiť sa so špeciálnymi a spektakulárnymi ošetreniami vykonávanými v klinike spoločnosti Dubai Dental Service Limited Liability Company.
Právny základ spracúvania údajov: Váš súhlas ako pacienta, ktorý nám poskytnete písomne vo forme vyhlásenia pri registrácii.
Kategórie dotknutých osôb: Pacienti podstupujúci liečbu.
Spracúvané osobné údaje: meno, fotografie/videá z ošetrenia, dátum ošetrení
Plánovaná dĺžka spracúvania údajov: ako súčasť zdravotnej dokumentácie, počas rovnakého časového obdobia.
4. Dotazy a objednávky
Účel plánovaného spracúvania osobných údajov: Údaje súvisiace s registráciou sa spracúvajú, keď si naši pacienti dohodnú termín v našej klinike. Na naše služby sa môžete zaregistrovať telefonicky, e-mailom, prostredníctvom kontaktného formulára alebo osobne. Telefonické rozhovory sa nahrávajú len s vaším súhlasom.
Právny základ spracúvania údajov: Zmluvný právny základ.
Kategórie dotknutých osôb: Pacienti žiadajúci o liečbu.
Spracúvané osobné údaje: Meno, telefónne číslo, e-mailová adresa, zvolená liečba, termín návštevy. Vaše telefónne číslo a e-mailovú adresu spracúvame s cieľom uľahčiť komunikáciu.
Sprostredkovateľ údajov: iStoma a FelxiDent
Miesto uloženia: V dokumentačnom softvéri, v našom kalendári.
Plánovaná dĺžka spracúvania údajov: Papierové záznamy o termínoch schôdzok likvidujeme po skončení finančného roka, ale na žiadosť dotknutej osoby ich aj vymazávame.
Upozorňujeme, že ak poskytujete údaje príbuzného alebo inej osoby (ako tretej strany), ste povinní zabezpečiť, aby ste mali súhlas tretej strany! Nie sme v pozícii, aby sme to overili! Ak ako rodič/zákonný zástupca rezervujete termín pre svoje maloleté dieťa, musíte získať súhlas so spracovaním údajov vášho dieťaťa.
5. Spracovanie údajov súvisiacich s vyplňovaním kontaktných formulárov na webovej stránke
Účel zamýšľaného spracovania osobných údajov: Môžete kontaktovať kliniku spoločnosti Dubai Dental Service Limited Liability Company a poslať správu prostredníctvom webovej stránky www.zeeddentclinicbudapest.hu. Zasielanie dotazov alebo informačných materiálov pred poskytnutím zdravotnej starostlivosti.
Právny základ spracovania údajov: váš súhlas ako pacienta.
Kategórie dotknutých osôb: osoby, ktoré posielajú správy našej zubnej klinike prostredníctvom webovej stránky.
Spracúvané osobné údaje: meno, e-mailová adresa, telefónne číslo.
Plánovaná dĺžka spracúvania údajov: Elektronické dotazy likvidujeme raz ročne, ale na žiadosť dotknutej osoby ich tiež vymazávame.
6. Spracovanie údajov súvisiacich s faktúrami
Účel plánovaného spracúvania osobných údajov: Po poskytnutí súkromnej liečby zubná klinika vystaví faktúru, preto budeme naďalej spracúvať vaše fakturačné údaje. V našej zubnej klinike môžete platiť v hotovosti, bankovou kartou alebo bankovým prevodom. Finančné vyrovnanie, systém potvrdeniek.
Právny základ spracúvania údajov: Zákonná povinnosť (zákon C z roku 2000 o účtovníctve; zákon CXXVII z roku 2007 o dani z pridanej hodnoty; nariadenie 23/2014 NGM o daňovej identifikácii faktúr a potvrdení a kontrole daňového úradu faktúr uložených v elektronickej forme).
Kategórie dotknutých osôb: Všetky dotknuté osoby, na ktorých meno bola vystavená faktúra.
Spracúvané osobné údaje: Meno a fakturačná adresa platiteľa faktúry, v niektorých prípadoch identifikačné číslo člena zdravotnej poisťovne, typ starostlivosti, celková suma.
Príjemca osobných údajov: Národná daňová a colná správa; v prípade členstva v zdravotnej poisťovni zmluvná zdravotná poisťovňa uvedená v zmluve.
Sprostredkovateľ údajov: Náš partner v oblasti účtovníctva: Tax-Band Kft. (1023, Budapešť, Bécsi út. 3.-5.)
Miesto uchovávania: Aktuálne fakturačné knihy sú uložené v uzamknutej skrinke v kancelárii prevádzkovateľa údajov a v kancelárii účtovnej firmy, v zubnom softvéri iStoma a FelxiDent a v systéme szamlazz.hu.
Plánovaná dĺžka spracúvania údajov: 8+1 rokov, v súlade so zákonom C z roku 2000 o účtovníctve a zákonom CXXVII z roku 2007 o dani z pridanej hodnoty.
Upozorňujeme, že ak zobrazujete údaje príbuzného alebo inej osoby (ako tretej strany), ste povinní zabezpečiť, aby ste mali súhlas tretej strany! Nie sme v pozícii, aby sme to overili.
AKÉ SÚ VAŠE PRÁVA?
Dotknutá osoba má právo na informácie o spracúvaní údajov v súvislosti s jej liečbou, na prístup k svojim zdravotným a osobným identifikačným údajom, na nahliadnutie do svojich zdravotných záznamov a na získanie ich kópií na vlastné náklady. V súlade so zákonom XLVII z roku 1997 o spracovaní a ochrane zdravotných a súvisiacich osobných údajov nie je možné poskytovať žiadne podstatné informácie o liečbe pacienta telefonicky. V prípade potreby môžu byť zdravotné údaje zaslané poštou v zapečatenej obálke s potvrdením o doručení alebo na žiadosť pacienta šifrovaným e-mailom na elektronickú adresu poskytnutú pacientom. Poskytovateľ zdravotnej starostlivosti má prístup k zdravotným záznamom a pacient má prístup k údajom v nich obsiahnutým.
1. Informácie týkajúce sa spracúvania osobných údajov: môžu zahŕňať údaje spracúvané prevádzkovateľom údajov, zdroj údajov, účel spracúvania údajov, právny základ, trvanie, údaje príjemcov v súvislosti s akýmkoľvek prenosom údajov a činnosti súvisiace so spracúvaním údajov.
2. Máte právo na opravu svojich údajov: môžete zmeniť svoje registračné údaje.
3. Môžete požiadať o vymazanie svojich údajov: kedykoľvek môžete požiadať o vymazanie svojich údajov, ktoré spracúvame. Nemôžete požiadať o vymazanie svojich údajov, ak je právny základ spracúvania údajov založený na zákonnej povinnosti. Príkladom takéhoto právneho základu spracúvania údajov je situácia, keď ste ako súkromná osoba dostali faktúru za službu; sme povinní ju uchovávať po dobu stanovenú zákonom a nemôžeme ju vymazať.
4. Môžete obmedziť spracovanie údajov: Môžete požiadať o obmedzenie spracovania vašich osobných údajov, ak spochybňujete správnosť spracovaných osobných údajov. V takomto prípade sa obmedzenie vzťahuje na obdobie, ktoré umožňuje prevádzkovateľovi údajov overiť správnosť osobných údajov.
5. Právo na prenosnosť údajov: V prípade automatizovaného spracúvania údajov na základe zmluvného alebo súhlasového právneho základu môžete požiadať o prenosnosť vašich údajov, ktoré spracúvame.
6. Právo namietať proti spracúvaniu údajov: Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov potrebných na plnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi údajov, alebo spracúvaniu potrebnému na účely oprávnených záujmov prevádzkovateľa údajov alebo tretej strany, vrátane profilovania na základe týchto ustanovení. V takomto prípade prevádzkovateľ už nesmie spracúvať osobné údaje, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo na účely uplatňovania, výkonu alebo obhajoby právnych nárokov.
Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na účely takéhoto marketingu, čo zahŕňa profilovanie v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta proti spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa na tento účel už nebudú spracúvať.
AKO SPRACÚVAME ŽIADOSTI A SŤAŽNOSTI TÝKAJÚCE SA OCHRANY ÚDAJOV?
1. Ak spoločnosť Dubai Dental Service Limited dostane žiadosť, čo najskôr, najneskôr však do 30 dní, vás písomne informujeme o opatreniach prijatých v reakcii na žiadosť. Ak to odôvodňuje zložitosť žiadosti alebo iné objektívne okolnosti, uvedená lehota sa môže jedenkrát predĺžiť, a to maximálne o 60 dní. O predĺžení lehoty vás budeme písomne informovať spolu s príslušným odôvodnením predĺženia.
2. Prvé oznámenie je bezplatné, pokiaľ:
-
pacient opakovane žiada o informácie alebo opatrenia týkajúce sa v podstate tej istej veci;
-
žiadosť je zjavne neopodstatnená;
-
žiadosť je neprimeraná.
3. Ak žiadateľ požiada o prenos údajov na papierových alebo elektronických médiách (CD alebo DVD), správca údajov bezplatne poskytne kópiu príslušných údajov požadovaným spôsobom (pokiaľ zvolená platforma nepredstavuje neprimerané technické ťažkosti). Za každú ďalšiu požadovanú kópiu môže byť účtovaný administratívny poplatok, o čom bude žiadateľ vopred informovaný.
4. Spoločnosť Dubai Dental Service Limited Liability Company odpovie na žiadosť v elektronickej forme, pokiaľ:
-
dotknutá osoba výslovne nepožiada o inú formu odpovede a táto forma nespôsobí našej zubnej klinike neprimerane vysoké dodatočné náklady;
-
naša zubná klinika nepozná elektronické kontaktné údaje dotknutej osoby.
Ak sa vám nepodarilo uspokojivo vyriešiť vašu námietku, sťažnosť alebo žiadosť týkajúcu sa vašich osobných údajov, alebo ak sa kedykoľvek domnievate, že vaše osobné údaje boli spracované v rozpore s vašimi právami alebo že existuje priama hrozba takéhoto porušenia, máte právo podať podnet Národnému úradu pre ochranu údajov a slobodu informácií. Sťažnosť týkajúcu sa spracúvania údajov môžete podať priamo Národnému úradu pre ochranu údajov a slobodu informácií:
Národný úrad pre ochranu údajov a slobodu informácií
Sídlo: 1055 Budapešť, Falk Miksa utca 9-11.
Poštová adresa: 1363 Budapešť, Pf.: 9.
Telefón: +36 (1) 391-1400
E-mail ugyfelszolgalat@naih.hu
Ak spoločnosť Dubai Dental Service Limited Liability Company dostane oficiálnu žiadosť od príslušných orgánov, je povinná poskytnúť uvedené osobné údaje. Poskytujeme len údaje, ktoré sú nevyhnutne potrebné na dosiahnutie účelu uvedeného v žiadosti príslušného orgánu.
AKO CHRÁNIME VAŠE ÚDAJE, AKÉ OPATRENIA NA ZABEZPEČENIE ÚDAJOV MÁME ZAVEDENÉ?
Údaje spracúvané spoločnosťou Dubai Dental Service Limited Liability Company sú uchovávané v papierovej a elektronickej forme v jej priestoroch a sídle. Na ochranu elektronicky spracovaných údajov používame riešenia, ktoré poskytujú primeranú úroveň bezpečnosti v súlade so súčasným stavom technológie. Pri kontrole dodržiavania predpisov sa kladie osobitný dôraz na úroveň rizika vyplývajúceho zo spracovania údajov v našej zubnej klinike.
Naša klinika robí všetko, čo je v jej silách, aby zabezpečila bezpečnosť údajov pacientov, ktorí využívajú naše služby, a tiež prijíma potrebné technické a organizačné opatrenia a stanovuje procedurálne pravidlá potrebné na vynútiteľnosť nariadenia a ďalších pravidiel ochrany údajov a dôvernosti. K údajom uloženým v databáze našej zubnej kliniky majú prístup len zamestnanci našej zubnej kliniky s výslovným oprávnením, a to v rozsahu ich prístupových úrovní. Zabezpečujeme ochranu zaznamenaných, uložených a spracovaných údajov a zabraňujeme ich náhodnej strate, nezákonnému zničeniu, neoprávnenému prístupu, neoprávnenému použitiu, neoprávneným zmenám a neoprávnenému šíreniu. Na splnenie tejto povinnosti naša zubná klinika vyzýva všetky tretie strany, ktorým sa osobné údaje prenášajú.
Náš IT systém je chránený firewallom proti neoprávnenému prístupu.
Ako prevádzkovatelia údajov a prípadne spracovatelia údajov zabezpečujeme neustálu ochranu pred podvodmi, špionážou, vírusmi, vniknutím, vandalizmom a prírodnými katastrofami, ktoré ohrozujú naše IT systémy. Zubná ambulancia ako prevádzkovateľ údajov a naši spracovatelia údajov tiež uplatňujú bezpečnostné postupy na úrovni servera a na úrovni aplikácií . Naši spracovatelia údajov zaručujú našej zubnej ambulancii tieto bezpečnostné postupy vo vyhlásení alebo dohode.
Správca údajov a spracovatelia údajov si navzájom prenášajú osobné údaje dotknutých osôb a všetky dokumenty obsahujúce takéto údaje bezpečným spôsobom, t. j. prostredníctvom servera SFTP.
Zariadenia používané na ukladanie údajov sú chránené heslom a úrovne prístupu sú prísne regulované v súlade s našimi zásadami.
Webová stránka používa šifrovanie SSL.
V prípade papierových dokumentov používame uzavreté úložisko, aby sme zabránili neoprávnenému prístupu. Prístup k papierovým dokumentom je regulovaný implementáciou úrovní autorizácie v našej zubnej klinike.
Správca údajov zaručuje, že všetky osoby, ktoré nakladajú s osobnými údajmi dotknutej osoby, budú poučené o dodržiavaní všetkých platných zákonov o ochrane údajov a podpíšu dohodu o mlčanlivosti.
Správy zasielané našej zubnej klinike prostredníctvom internetu v akejkoľvek forme sú obzvlášť citlivé na sieťové hrozby, ktoré by mohli viesť k zmene informácií, neoprávnenému prístupu alebo iným nezákonným činnostiam. Spoločnosť Dubai Dental Service Limited Liability Company však robí všetko, čo je rozumne možné a očakáva sa od nej, v súlade so súčasným stavom technológie, aby sa takýmto nebezpečenstvám zabránilo. Na tento účel sú používané systémy monitorované s cieľom zaznamenávať odchýlky v bezpečnosti, získavať dôkazy o bezpečnostných incidentoch a hodnotiť účinnosť preventívnych opatrení.
Máme politiku informačnej bezpečnosti, ktorá sa vzťahuje aj na spracovanie osobných údajov.
ČO SA STANE V PRÍPADE INCIDENTU SÚVISIACEHO S OCHRANOU ÚDAJOV AT ?
V prípade incidentu v oblasti ochrany údajov spoločnosť Dubai Dental Service Limited Liability Company bez zbytočného odkladu, najneskôr však do 72 hodín od zistenia incidentu pokiaľ je nepravdepodobné, že porušenie ochrany údajov bude mať za následok ohrozenie práv a slobôd fyzických osôb.
Ak je pravdepodobné, že porušenie ochrany údajov bude mať za následok vysoké riziko pre práva a slobody fyzických osôb, naša súkromná prax vás, dotknutú osobu (pacienta), bez zbytočného odkladu informuje o porušení ochrany údajov a prijme opatrenia uvedené vo vnútorných predpisoch.
Ak spoločnosť Dubai Dental Services Limited dostane oficiálnu žiadosť od príslušných orgánov, je zo zákona povinná poskytnúť určité osobné údaje. Poskytujeme len údaje, ktoré sú nevyhnutne potrebné na dosiahnutie účelu špecifikovaného žiadajúcim orgánom.
ROZHODNÉ PRÁVO
(1) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov; ďalej len „GDPR“)
(2) Zákon LXXXVIII z roku 2014 o poisťovacích činnostiach
(3) Zákon V z roku 2013 o občianskom zákonníku
(4) Zákon CXII z roku 2011 o práve na sebaurčenie v oblasti informácií a slobode informácií
(5) Zákon CXXVII z roku 2007 o dani z pridanej hodnoty
(6) Zákon C z roku 2000 o účtovníctve
(7) Zákon CLIV z roku 1997 o zdravotnej starostlivosti
(8) Zákon LXXXIII z roku 1997 o povinnom zdravotnom poistení
(9) Zákon XLVII z roku 1997 o spracúvaní a ochrane zdravotných a súvisiacich osobných údajov
(10) Vyhláška č. 23/2014 Ministerstva národného hospodárstva o daňovej identifikácii faktúr a potvrdeniek a kontrole faktúr uchovávaných v elektronickej forme daňovými orgánmi
(11) Nariadenie 62/1997. (XII. 21.) NM o niektorých otázkach týkajúcich sa spracúvania zdravotných a súvisiacich osobných údajov
VYUŽÍVANIE SPRACOVATEĽOV ÚDAJOV
Správca údajov využíva v rámci svojej činnosti ďalších spracovateľov údajov, ktorých zoznam je k dispozícii na webovej stránke v položke menu „Naši subdodávatelia“. Zoznam sa môže meniť v závislosti od zmlúv, ktoré správca údajov uzavrel alebo uzavrie v budúcnosti.
Spoločnosť Dubai Dental Service Limited Liability Company si vyhradzuje právo kedykoľvek bez predchádzajúceho upozornenia zmeniť alebo aktualizovať toto oznámenie a zverejniť aktualizovanú verziu. Akékoľvek zmeny sa budú vzťahovať iba na osobné údaje zhromaždené po zverejnení zmenenej verzie.
Prosím, pravidelne kontrolujte naše oznámenie, aby ste boli informovaní o všetkých zmenách a zistili, ako sa vás týkajú.
Dubai Dental Service Limited Liability Company