Komora pre medicínske právo – MEDIUS (ďalej ako “prevádzkovateľ”) v súlade s Nariadením Európskeho Parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a na základe § 19 ods. 1 zákona č. 18/2018 Z. z. poskytuje informácie týkajúce sa pravidiel spracúvania osobných údajov prostredníctvom portálu http://www.e-medius.sk.

A/ VYSVETLENIE ZÁKLADNÝCH POJMOV, PODANIE ZÁKLADNÝCH INFORMÁCIÍ

1) Identifikačné údaje prevádzkovateľa informačného systému:

Subjekt: Komora pre medicínske právo – MEDIUS
Sídlo: Mäsiarska 6, 040 01 Košice
IČO: 42 097 321, DIČ: 202 3083854
e-mail: elearningjohn(zav.)doemedius.sk


2) Identifikačné údaje sprostredkovateľa:

Prevádzkovateľ nespracúva osobné údaje prostredníctvom sprostredkovateľa.


3) Portál:

E-learningové riešenie fungujúce na platforme e-medius.sk. Cieľom portálu je umožniť vzdelávanie na vybrané témy pre osoby spolupracujúce s portálom e-medius (pozri http://www.e-medius.sk). Prevádzkovateľom portálu a prevádzkovateľom informačného systému je Komora pre medicínske právo – MEDIUS.


4) Dotknutá osoba (ďalej tiež aj ako “užívateľ”):

Je fyzická osoba, ktorá sa zaregistruje na portáli.


5) Účel a právny základ a rozsah spracúvania osobných údajov:

Osobné údaje spracúvame za účelom:

  1. Zriadenia, fungovania užívateľského konta a evidencie užívateľov portálu, realizovania e-learningového vzdelávania. Tieto údaje sú spracovávané v informačnom systéme s názvom: Užívatelia portálu e-medius.

    PRÁVNY ZÁKLAD SPRACÚVANIA: súhlas užívateľa

    Rozsah spracovaných osobných údajovUžívateľ je zdravotnícky pracovníkUžívateľ nie je zdravotnícky pracovník
    Titul Nepovinné Nepovinné
    Meno Povinné Povinné
    Priezvisko Povinné Povinné
    Titul za menom Nepovinné Nepovinné
    Dátum narodenia Nepovinné Povinné
    E-mail Povinné Povinné
    Login Povinné Povinné
    Heslo Povinné Povinné
    Telefónne číslo Nepovinné Nepovinné
    Potvrdenie o registrácii v zdrav. komore Povinné Nepovinné
    Názov zdravotníckej komory Povinné Nie je k dispozícii (neuvádza)
    Registračné číslo v komore Povinné Nie je k dispozícii (neuvádza)
    Termín ukončenia vzdelávacieho cyklu Nepovinné Nie je k dispozícii (neuvádza)
    Zdravotnícke povolanie Povinné Nie je k dispozícii (neuvádza)
    Špecializácia Povinné Nie je k dispozícii (neuvádza)
    Názov zariadenia, adresa Povinné Nie je k dispozícii (neuvádza)
    Ak ide o PO / možnosť fakturácie    
         Obchodné meno Povinné Povinné
         Sídlo Povinné Povinné
         IČO Povinné Povinné
         DIČ / IČ DPH Povinné Povinné

    Rozsah spracovania osobných údajov v prípade absolvovania kreditovaného kurzu užívateľom ktorý je zdravotnícky pracovník

    Rozsah spracovaných osobných údajov
    Titul
    Meno
    Priezvisko
    Titul za menom
    Dátum narodenia
    E-mail
    Login
    Heslo
    Telefónne číslo
    Potvrdenie o registrácii v zdrav. komore
    Názov zdravotníckej komory
    Registračné číslo v komore
    Termín ukončenia vzdelávacieho cyklu
    Zdravotnícke povolanie
    Špecializácia
    Názov zariadenia, adresa
    Ak ide o PO / možnosť fakturácie
         Obchodné meno
         Sídlo
         IČO
         DIČ / IČ DPH
  2. Splnenia povinnosti hlásenia absolvovania kreditovaného vzdelávania zdravotníckej komore v ktorej je užívateľ ako zdravotnícky pracovník registrovaný. Tieto údaje sú spracovávané v informačnom systéme s názvom: Hodnotenie sústavného vzdelávania užívateľmi, ktorí sú zdravotníckymi pracovníkmi.
    • PRÁVNY ZÁKLAD SPRACÚVANIA: Zákon č. 578/2004 Z.z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov, Nariadenie vlády Slovenskej republiky č. 296/2010 Z. z.o odbornej spôsobilosti na výkon zdravotníckeho povolania, spôsobe ďalšieho vzdelávania zdravotníckych pracovníkov, sústave špecializačných odborov a sústave certifikovaných pracovných činností, Vyhláška Ministerstva zdravotníctva Slovenskej republiky č. 366/2005 o kritériách a spôsobe hodnotenia sústavného vzdelávania zdravotníckych pracovníkov.
    • Rozsah osobných údajov poskytovaných príslušnej komore: meno, priezvisko, príslušná komora, registračné číslo v komore, dátum vyplnenia AD testu, percentuálny výsledok, počet získaných kreditov Rok narodenia (ak je  užívateľčlenom SKZT ), adresa pracoviska ( ak je užívateľ členom  SLeK)
  3. Splnenie povinnosti hlásenia poskytnutie nepeňažného plnenia subjektom vymedzeným v zákone o liekoch (vždy subjekt, ktorý uhradil náklady vzdelávania za zdravotníckeho pracovníka). Tieto údaje sú spracovávané v informačnom systéme s názvom: Hlásenie poskytnutia nepeňažného plnenia.
    • PRÁVNY ZÁKLAD SPRACÚVANIA: Zákon č. 362/2011 o liekoch a zdravotníckych pomôckach a o zmene a doplnení niektorých zákonov
    • Rozsah osobných údajov poskytovaných držiteľovi (držiteľ povolenia na výrobu liekov, držiteľ povolenia na poskytovanie lekárenskej starostlivosti, držiteľ registrácie humánneho lieku): Meno a priezvisko a zdravotnícke povolanie, Názov a adresu zdravotníckeho zariadenia, v ktorom zdravotnícky pracovník poskytuje zdravotnú starostlivosť, ak ide o zdravotníckeho pracovníka, výšku a účel nepeňažného plnenia poskytnutého priamo alebo nepriamo zdravotníckemu pracovníkovi alebo poskytovateľovi zdravotnej starostlivosti, obchodné meno alebo názov a adresu sídla a identifikačné číslo, ak ide o právnickú osobu, tretej osoby, prostredníctvom ktorej nepeňažné plnenie poskytol.


7) Spôsob vyjadrenia súhlasu:

Súhlas so spracúvaním osobných údajov v rozsahu operácií nevyhnutných na dosiahnutie účelu užívateľ dáva pri registrácii na portáli a to zakliknutím check boxu “Súhlasím so spracúvaním mojich osobných údajov” umiestneného pod týmto súhlasom.


8) Doba spracúvania osobných údajov:

  1. Doba spracúvania osobných údajov v prípade zriadenia, fungovania užívateľského konta a evidencie užívateľov portálu, realizovania e-learningového vzdelávania je vyjadrená dobou existencie jeho užívateľského účtu na portáli.

    Užívateľ môže odvolať svoj súhlas tým spôsobom, že svoj účet na portáli zruší. Pokiaľ to umožňujú technické parametre portálu, môže tak urobiť sám, alebo o zrušenie užívateľského účtu požiada prevádzkovateľa. Prevádzkovateľ v takom prípade užívateľovi jeho účet zruší, a to v čo najkratšej možnej lehote.

    Aj keď odpadne dôvod spracúvania nemusí to mať za následok ukončenie uchovávania  osobných údajov prevádzkovateľom. Za splnenia podmienok ustanovených právnym predpisom má Prevádzkovateľ povinnosť  tieto osobné údaje uchovať (napríklad zákonná povinnosť archivácie).

  2. Doba spracúvania osobných údajov užívateľa, ktorý absolvoval kreditované vzdelávanie zdravotníckeho pracovníka a zároveň je zdravotníckym pracovníkom je vyjadrená dobou existencie jeho užívateľského účtu na portáli, minimálne však po dobu desiatich rokov od absolvovania daného kreditovaného vzdelávania (podľa ustanovenia § 75 ods. 3 Nariadenia vlády Slovenskej republiky č. 296/2010 Z. z. o odbornej spôsobilosti na výkon zdravotníckeho povolania, spôsobe ďalšieho vzdelávania zdravotníckych pracovníkov, sústave špecializačných odborov a sústave certifikovaných pracovných činností). Tieto údaje sa ukladajú v registratúrnom stredisku Prevádzkovateľa, a to v písomnej alebo elektronickej forme.

    Rozsah spracúvania osobných údajov je nasledovný.
     

9) Prijímatelia, ktorým sú osobné údaje sprístupňované:

  • (v celom rozsahu z dôvodu umiestnenia portálu a databázy na hostingovom serveri): poskytovateľovi webhostingu na ktorom je umiestnený portál e-medius.sk: WebSupport, s.r.o., Staré Grunty 12, 841 04 Bratislava, Slovensko
  • (v rozsahu e-mailová adresa a meno/priezvisko za účelom využívania služby hromadnej pošty): poskytovateľovi služby hromadného e-mailingu – MailChimp / The Rocket Science Group LLC - 675 Ponce de Leon Ave NE, Atlanta, GA 30308 USA
  • (v celom rozsahu za účelom ukladania osobných údajov a ich systematizovania): poskytovateľovi serveru na ukladanie dát súčasťou ktorých sú aj dáta užívateľov: spoločnosť Dropbox Inc.
  • (v celom rozsahu z dôvodu pravidelnej údržby portálu a jeho vylepšovania): IT podpora a programovanie portálu e-medius.sk: Mgr. Stanislav Horal – Seaside, Ulica Spartakovská 6464/9, 917 01 Trnava, horaljohn(zav.)doeseaside.sk

Prevádzkovateľ neprenáša osobné údaje dotknutých osôb aktívne do tretích krajín mimo EÚ. Niektorí partneri, s ktorými pri spracúvaní osobných údajov prevádzkovateľ spolupracuje, však takéto prenosy realizujú, a to konkrétne do USA. Osoby, ktorým v USA tieto údaje sprístupňujú (v našom prípade spoločnosť The Rocket Science Group LLC/MailChimp a spoločnosť Dropbox Inc.), dodržiavajú podmienky US-EU Privacy Shield a tým poskytujú primeranú úroveň ochrany pre osobné údaje užívateľov.

Prevádzkovateľ spolupracuje so subjektmi, ktorí mu poskytujú analytické a reklamné služby. Tie umožňujú lepšie porozumieť, ako užívatelia využívajú portál e-medius.sk. Tieto spoločnosti môžu využívať cookies a podobné technológie, aby zbierali údaje o  interakcii užívateľa so službami portálu. Bližšie informácie o týchto službách a možnostiach ochrany súkromia užívateľa v tomto kontexte,  nájdete v sekcii Pravidlá Cookies.


10) Výmaz osobných údajov (oznámenie v zmysle § 25 zákona 18/2018 Z. z.):

Prevádzkovateľ zabezpečí výmaz poskytnutých osobných údajov z informačného systému po odvolaní súhlasu užívateľa na spracovanie osobných údajov. V rovnakej lehote túto operáciu uskutoční po zrušení užívateľského účtu  užívateľom (pokiaľ to technické možnosti portálu užívateľovi dovoľujú), ako aj v prípade zániku právneho vzťahu užívateľa voči členovi portálu e-medius (v iných prípadoch uvedených v bode 8).


11) Zodpovedná osoba

Prevádzkovateľ nemá určenú zodpovednú osobu. Pri výkone svojich práv sa Užívateľ môže obrátiť na Prevádzkovateľa využijúc kontaktné údaje uvedené v úvode tohoto dokumentu. Prevádzková doba Prevádzkovateľa je každý pracovný deň od 8.30 – 16.30.

 

B/ POUČENIE O PRÁVACH DOTKNUTEJ OSOBY

Dotknutá osoba má podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov právo:

  1. odvolať svoj súhlas na spracovanie osobných údajov
  2. získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak Prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o účele spracúvania osobných údajov; kategórii spracúvaných osobných údajov, identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté,
  3. získať informácie o dobe uchovávania osobných údajov,
  4. požadovať od prevádzkovateľa opravu osobných údajov,
  5. žiadať vymazanie osobných údajov alebo obmedzenie ich spracúvania,
  6. namietať spracúvanie osobných údajov,
  7. žiadať o určenie zdroja osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby;
  8. právo na doplnenie neúplných osobných údajov.
  9. na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, ak:
    1. dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
    2. spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
    3. Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
    4. dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona č. 18/2018 Z.z., a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
  10. podať Úradu na ochranu osobných údajov SR návrh na začatie konania na ochranu osobných údajov podľa § 100 zákona č. 18/2018 Z.z.. Kontaktné údaje na Úrad je možné získať na webovom sídle Úradu https://dataprotection.gov.sk/uoou/.

Tieto pravidlá spracúvania osobných údajov nadobúdajú účinnosť 25.5.2018.