Informácie NÚSCH o spracúvaní osobných údajov dotknutých osôb
Národný ústav srdcových a cievnych chorôb, a. s. (v texte tiež len „NÚSCH“) je poskytovateľom zdravotnej starostlivosti a ďalších súvisiacich služieb, ktorých presná špecifikácia je verejne prístupná v rámci vymedzenia predmetu činnosti spoločnosti v obchodnom registri. Vykonávanie týchto činností je nevyhnutne spojené so spracúvaním osobných údajov fyzických osôb, ktoré sa v tomto kontexte označujú ako dotknuté osoby. Dotknutou osobou je predovšetkým pacient, ktorý môže byť v určitých prípadoch aj účastníkom biomedicínskeho výskumu, zákonný zástupca pacienta či v určitých prípadoch iný rodinný príslušník alebo blízka osoba. Poskytovanie služieb NÚSCH nie je možné bez kvalifikovaného personálu a spolupráce s externými partnermi, a preto sú dotknutými osobami tiež zdravotnícki a ostatní zamestnanci, študenti, ktorí sa pripravujú na svoje budúce povolanie v oblasti zdravotníctva a v NÚSCH získavajú praktické skúsenosti, uchádzači o zamestnanie, dodávatelia a zmluvní partneri, ktorí sú fyzickými osobami alebo ktorí sú zástupcami či pracovníkmi právnických osôb. V špecifických prípadoch môže ísť aj o ďalšie fyzické osoby, ktorých kategórie sú uvedené pri informáciách o jednotlivých účeloch spracúvania osobných údajov.
Pri spracúvaní Vašich osobných údajov postupuje NÚSCH v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“). NÚSCH s ohľadom na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb prijíma vhodné technické a organizačné opatrenia na zabezpečenie účinnej ochrany dotknutých osôb a ich osobných údajov.
Pretože každé spracúvanie musí prebiehať spravodlivo a transparentne, pripravili sme tento informačný dokument obsahujúci základné informácie o postavení NÚSCH a o právach dotknutých osôb. Ďalšie povinné informácie a podrobnosti sú uvedené pri jednotlivých účeloch spracúvania v osobitnom informačnom dokumente, resp. viacerých dokumentoch.
1. Identifikácia a adresa prevádzkovateľa
Prevádzkovateľom, ktorý určil účely a prostriedky spracúvania Vašich osobných údajov je NÚSCH, teda spoločnosť Národný ústav srdcových a cievnych chorôb, a. s., so sídlom Pod Krásnou hôrkou 1, Bratislava 833 48, IČO: 35 971 126, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sa, vložka č. 3774/B. E-mailové a telefonické kontakty nájdete v príslušnej rubrike tohto webového sídla. Ak pri určitých spracovateľských činnostiach vystupuje NÚSCH ako spoločný prevádzkovateľom s iným partnerom alebo ak ako tzv. sprostredkovateľ spracúva osobné údaje v mene iného prevádzkovateľa, je táto skutočnosť uvedená v osobitnom informačnom dokumente.
2. Kontaktné údaje zodpovednej osoby
NÚSCH má určenú zodpovednú osobu, ktorej úlohou je vykonávať dohľad nad dodržiavaním pravidiel ochrany osobných údajov, a to vrátane spôsobu vybavovania žiadostí, ktorými dotknuté osoby uplatňujú svoje práva. Adresa na doručovanie písomností zodpovednej osobe je totožná s adresou sídla NÚSCH, elektronická adresa je: gdpr@nusch.sk.
3. Právne základy a rozsah spracúvania osobných údajov
NÚSCH spracováva osobné údaje na základe právnych dôvodov uvedených v článku 6 ods. 1 GDPR a zároveň, pokiaľ ide o osobitné kategórie osobných údajov (najmä údaje o zdravotnom stave), na základe výnimiek podľa čl. 9 ods. 2 GDPR. V prostredí poskytovania zdravotnej starostlivosti sa najčastejšie jedná o plnenie právnych povinností stanovených platnou legislatívou, realizáciu zmluvných vzťahov a plnenie úloh vykonávaných vo verejnom záujme pri ochrane zdravia. Súhlas dotknutej osoby sa uplatňuje iba vo výnimočných situáciách, kedy spracúvanie nie je podložené iným zákonným titulom alebo výnimkou.
Osobné údaje sú spracúvané iba v rozsahu nevyhnutne potrebnom pre splnenie konkrétne určeného, výslovne uvedeného a legitímneho účelu. Ich zdrojom je buď priamo dotknutá osoba, iný subjekt (napr. predchádzajúci poskytovateľ zdravotnej starostlivosti, prevádzkovateľ zdravotníckeho registra) alebo vlastná činnosť NÚSCH. V závislosti od jednotlivých právnych dôvodov spracúvania môže nastať situácia, keď neposkytnutie osobných údajov nevyhnutných pre realizáciu daného účelu spôsobí nemožnosť uzatvorenia zmluvy alebo poskytnutia služby. Pre platnosť každej zmluvy je napríklad nevyhnutná identifikácia jej zmluvných strán a v mnohých prípadoch je uzatvorenie zmluvy alebo realizácia určitej služby podmienená splnením právnymi predpismi ustanovených podmienok. Ak daná podmienka predpokladá spracovanie určitých osobných údajov, bez ich poskytnutia nemôže byť príslušná aktivita realizovaná (napr. osvedčenie splnenia podmienky bezúhonnosti, vzdelania či praxe, atď.). Ak sa však ako právny základ spracúvania osobných údajov uplatňuje súhlas dotknutej osoby, musí byť vždy udelený slobodne, a preto jeho neposkytnutie nikdy nevedie k odopretiu takej služby, vo vzťahu ku ktorej ho nie je možné považovať za nevyhnutný.
4. Práva dotknutých osôb
Dotknuté osoby majú v zmysle právnych predpisov z oblasti ochrany osobných údajov nasledovné práva:
i/ Právo na odvolenie súhlasu: Ak sú osobné údaje spracúvané na základe súhlasu, tento súhlas môže byť kedykoľvek odvolaný, a to rovnakým spôsobom, akým bol udelený, resp. spôsobom, o ktorom bola dotknutá osoba informovaná. V prípade potreby sa môžete so žiadosťou o pomoc obrátiť na zamestnancov organizačného útvaru NÚSCH, s ktorým ste v danej veci komunikovali, alebo na osobu zodpovednú za ochranu osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
ii/ Právo na prístup k spracúvaným osobným údajom: Každá dotknutá osoba má právo na potvrdenie, či sa o nej spracúvajú osobné údaje, a ak áno, právo získať prístup k spracúvaným osobným údajom, resp. právo požadovať ich kópie, spolu s ďalšími informáciami o spracúvaní osobných údajov (podrobnosti nájdete v článku 15 GDPR); prístup nemôže byť umožnený, ak by ním mohli byť dotknuté práva iných osôb alebo je poskytnutie osobných údajov inak obmedzené právnymi predpismi.
iii/ Dotknutá osoba má právo na opravu nesprávnych osobných údajov, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
iv/ Dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa jej týkajú, ak osobné údaje už nie sú potrebné na účely, na ktoré sa spracúvali, ak došlo k odvolaniu súhlasu a neexistuje iný právny základ pre ďalšie spracúvanie, ak uplatnila právo namietať a neexistujú oprávnené dôvody na ďalšie spracúvanie alebo v iných prípadoch uvedených v článku 17 GDPR, v ktorom sú zároveň upravené prípady, kedy žiadosti dotknutej osoby nie je možné alebo prevádzkovateľ nie je povinný vyhovieť (napr. spracúvanie je potrebné na splnenie zákonnej povinnosti, na splnenie úlohy realizovanej vo verejnom záujme, na účely vedeckého výskumu či na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov).
v/ Právo na obmedzenie spracúvania podľa článku 18 GDPR môže dotknutá osoba uplatniť ak napadne správnosť osobných údajov, ak namieta proti spracúvaniu založenému na článku 6 ods. 1 písm. e) alebo f) GDPR (tzv. verejný záujem a výkon verejnej moci alebo oprávnený záujem) alebo ak ide o osobné údaje, ktoré prevádzkovateľ nemá dôvod ďalej spracúvať, ale dotknutá osoba ich potrebuje v súvislosti s ochranou svojho právneho postavenia.
vi/ V určitých prípadoch vykonávania spracúvania osobných údajov automatizovanými prostriedkami, za podmienok upravených v článku 20 GDPR, má dotknutá osoba právo na prenos osobných údajov inému prevádzkovateľovi.
vii/ Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
viii/ Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú. Výnimky z tohto pravidla a súvisiace práva dotknutej osoby – na ľudský zásah zo strany prevádzkovateľa, na vyjadrenie stanoviska a práva napadnúť rozhodnutie, sú upravené v článku 22 GDPR. Pokiaľ nie je pri konkrétnom účele spracúvania uvedené inak, NÚSCH nevykonáva automatizované individuálne rozhodovanie vrátane profilovania podľa článku 22 GDPR.
ix/ Práva dotknutých osôb sú v určitých prípadoch verejného alebo iného právom chráneného záujmu obmedzené všeobecne záväznými právnymi predpismi EÚ alebo Slovenskej republiky. Pri vybavovaní žiadostí dotknutých osôb je NÚSCH povinný prihliadať aj na tieto osobitné právne predpisy, o čom bude dotknutá osoba v konkrétnom prípade informovaná.
5. Ako sa môžete na NÚSCH obrátiť so žiadosťou o ďalšie informácie a uplatniť svoje práva vo vzťahu ku spracúvaniu osobných údajov
Žiadosti dotknutých osôb je možné zasielať na adresu sídla NÚSCH alebo na vyššie uvedený e-mail zodpovednej osoby. Ak nie je listinná žiadosť úradne osvedčená, ak nie je elektronicky zaslaná žiadosť podpísaná kvalifikovaným elektronickým podpisom alebo ak nie je identita žiadateľa presvedčivo overená iným spôsobom (napr. osobne zamestnancom NÚSCH za fyzickej prítomnosti žiadateľa alebo použitie komunikačného kanála fungujúceho na základe overenej identity žiadateľa), môže byť žiadateľ zo strany NÚSCH požiadaný o dodatočné overenie identifikácie. Toto opatrenie slúži na ochranu Vašich osobných údajov pred prístupom nepovolanej osoby, ktorá sa môže na tieto účely pokúsiť zneužiť Vaše identifikačné údaje získané z rôznych zdrojov.
Právo na opravu osobných údajov môžete uplatniť priamo u nášho personálu príslušného pre vybavovanie agendy určitého druhu (napr. ošetrujúci zdravotnícky pracovník pokiaľ ide o zdravotné alebo kontaktné údaje pacienta, gestor zmluvy s dodávateľom, pokiaľ ide o kontaktné údaje jeho zástupcov, personalistky pre pracovnoprávnu agendu a pod.).
6. Dozorný orgán pre ochranu osobných údajov
Pokiaľ zistíte alebo sa domnievate, že pri spracovaní osobných údajov došlo z našej strany alebo zo strany ďalších subjektov vykonávajúcich spracovateľské činnosti k porušení Vašich práv či k porušení povinností ustanovených zákonom, môžete sa domáhať nápravy s využitím súdnych aj mimosúdnych prostriedkov, ktoré Vám platná právna úprava poskytuje. Máte právo obrátiť sa na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava 821 04, Slovenská republika.
7. Informácia týkajúca sa webovej stránky
Verejná časť webovej stránky www.nusch.sk nepoužíva súbory cookies ani nástroje sledovania tretích strán. Meranie návštevnosti zabezpečuje vlastné počítadlo bez použitia cookies. Privátna sekcia webovej stránky používa iba funkčne nevyhnutné cookies.
8. Formuláre na webovej stránke
Webová stránka sprístupňuje formuláre na objednanie pacienta na vyšetrenie, na žiadosť o konzílium v Detskom kardiocentre a kontaktné formuláre. Údaje vyplnené v týchto formulároch sa na webovom serveri neuchovávajú — slúžia výhradne na doručenie žiadosti príslušnému pracovisku NÚSCH, a.s. e-mailom. Po odoslaní e-mailu sa vyplnené údaje ani nahraté prílohy na webovom serveri neukladajú a prílohy sa z neho odstránia.
Na webovom serveri ostáva výhradne technický záznam o odoslaní formulára — dátum a čas, typ formulára, číslo podania, prihlasovacie meno odosielajúceho lekára (ak bol formulár odoslaný z prihláseného účtu) a informácia, či sa e-mail podarilo doručiť. Tento záznam neobsahuje žiadne údaje o pacientovi ani obsah správy a automaticky sa vymaže po 90 dňoch. Účelom jeho spracúvania je preukázanie doručenia žiadosti a bezpečnosť prevádzky (oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR).
Ďalšie spracúvanie údajov, ktoré ste vo formulári uviedli, prebieha už mimo webovej stránky — v e-mailovej schránke a v informačných systémoch príslušného pracoviska NÚSCH, a.s., a to podľa účelu, na ktorý ste žiadosť podali.
Dátum poslednej aktualizácie: 22.08.2026