SMERNICA O OCHRANE OSOBNÝCH ÚDAJOV pre spoločnosť TSMT Slovakia s.r.o.
Článok I. Úvodné ustanovenia Táto smernica upravuje zásady ochrany osobných údajov spracúvaných spoločnosťou TSMT Slovakia s.r.o. v súlade s: • Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), • zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Cieľom smernice je zabezpečiť zákonné, transparentné a bezpečné spracúvanie osobných údajov klientov, ich zákonných zástupcov a ďalších dotknutých osôb.
Článok II. Identifikácia prevádzkovateľa Obchodné meno: TSMT Slovakia s.r.o. Sídlo: Búč 160, 946 35 Búč Konateľ: Ferenc Csenger Webové sídlo: www.tsmt.sk E-mail: info@tsmt.sk Telefón: +421903770426 Prevádzkovateľ neurčil zodpovednú osobu podľa článku 37 GDPR, keďže mu takáto povinnosť nevzniká.
Článok III. Rozsah spracúvaných osobných údajov Prevádzkovateľ spracúva najmä: Údaje zákonných zástupcov • meno a priezvisko, • adresa bydliska, • telefónne číslo, • e-mailová adresa, • fakturačné údaje. Údaje dieťaťa • meno a priezvisko, • dátum narodenia, • vek, • údaje potrebné na poskytovanie TSMT terapie, • údaje uvedené v dotazníkoch a formulároch. V odôvodnených prípadoch môžu byť spracúvané aj osobné údaje osobitnej kategórie podľa článku 9 GDPR, pokiaľ sú nevyhnutné na poskytovanie odborných terapeutických služieb a boli poskytnuté zákonným zástupcom.
Článok IV. Účely spracúvania osobných údajov Osobné údaje sa spracúvajú najmä za účelom:
Článok V. Právny základ spracúvania Prevádzkovateľ spracúva osobné údaje na základe: a) článku 6 ods. 1 písm. b) GDPR (plnenie zmluvného vzťahu), b) článku 6 ods. 1 písm. c) GDPR (plnenie zákonných povinností), c) článku 6 ods. 1 písm. f) GDPR (oprávnený záujem), d) článku 6 ods. 1 písm. a) GDPR (súhlas dotknutej osoby), e) článku 9 ods. 2 písm. a) GDPR (výslovný súhlas pri osobitných kategóriách údajov).
Článok VI. Rezervačný systém Reenio Na správu rezervácií používa prevádzkovateľ systém Reenio. V rámci rezervácie môžu byť spracúvané: • meno a priezvisko, • telefónne číslo, • e-mailová adresa, • údaje o rezervovanom termíne. Reenio vystupuje ako samostatný poskytovateľ služby alebo sprostredkovateľ podľa podmienok prevádzkovate ľa systému.
Článok VII. Google Drive Prevádzkovateľ využíva službu Google Drive na bezpečné uchovávanie dokumentácie. Prístup k údajom má výlučne konateľ spoločnosti. Údaje sú chránené: • heslom, • dvojfaktorovým overením, • obmedzením prístupových práv.
Článok VIII. Videozáznamy Počas terapeutických aktivít môžu byť vyhotovované videozáznamy. Videozáznamy sa vyhotovujú výlučne: • diagnostické, Videozáznamy sa spracúvajú len na základe samostatného informovaného súhlasu zákonného zástupcu. Bez udeleného súhlasu sa videozáznam nevyhotovuje. Videozáznamy sa nezverejňujú na internete ani sociálnych sieťach vôbec.
Článok IX. Doba uchovávania údajov Prevádzkovateľ uchováva osobné údaje počas obdobia nevyhnutného na splnenie účelu spracúvania. Najmä: • zmluvná dokumentácia: 10 rokov, • účtovné doklady: 10 rokov, • rezervačné údaje: 2 roky, • súhlasy: počas trvania súhlasu a následne podľa premlčacích lehôt, • videozáznamy: podľa interných pravidiel a udeleného súhlasu. Po uplynutí lehoty sú údaje bezpečne vymazané alebo anonymizované.
Článok X. Bezpečnostné opatrenia Prevádzkovateľ prijal primerané technické a organizačné opatrenia: • zabezpečenie počítačových zariadení heslom, • pravidelné aktualizácie softvéru, • ochrana pred škodlivým softvérom, • obmedzenie prístupov k údajom, • šifrovanie prenosu údajov, • bezpečné zálohovanie.
Článok XI. Práva dotknutých osôb Dotknutá osoba má právo: • na prístup k osobným údajom, • na opravu údajov, • na výmaz údajov, • na obmedzenie spracúvania, • na prenosnosť údajov, • namietať proti spracúvaniu, • podať sťažnosť na Úrad na ochranu osobných údajov SR.
Článok XII. Záverečné ustanovenia Táto smernica nadobúda účinnosť dňom jej schválenia konateľom spoločnosti. Za dodržiavanie smernice zodpovedá konateľ spoločnosti. V Búči, dňa 01.01.2020 ........................................ Ferenc Csenger konateľ spoločnosti TSMT Slovakia s.r.o.