حماية ومعالجة البيانات الشخصية

وفقًا للمادة 13 من لائحة البرلمان الأوروبي والمجلس (الاتحاد الأوروبي) 2016/679 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية تداول هذه البيانات (يشار إليها فيما بعد بـ "اللائحة") بما يتوافق مع المادة 19 من القانون رقم 18/2018 Coll. بشأن حماية البيانات الشخصية (يشار إليه فيما بعد بـ "القانون")

المرضى الأعزاء، العملاء الأعزاء.
نحن نقدر ثقتكم كثيرًا ونولي اهتمامًا كبيرًا لحماية خصوصيتكم وبياناتكم الشخصية من المعالجة غير المصرح بها. نعالج بياناتكم الشخصية بطريقة قانونية ومهنية وحساسة، بما في ذلك من خلال مواقعنا الإلكترونية www.klinikamd.sk و www.chirkoz.sk.

يتم تخزين بياناتك الشخصية في نظام معلومات آمن. جميع الأشخاص الذين يتواصلون مع بياناتك الشخصية من جانب المتحكم يتم إرشادهم بشكل صحيح حول المعالجة القانونية وملزمون بالسرية. نحن نجمع منك فقط البيانات اللازمة لتحقيق الغرض الذي اتصلت بنا من أجله.

1. MEDICÍNSKE ZARIADENIE MLYNSKÁ DOLINA s.r.o.، المسجلة في Staré Grunty 56، 841 04 براتيسلافا، رقم الشركة: 47 236 311، مسجلة في السجل التجاري لمحكمة براتيسلافا III، قسم Sro، ملف رقم 77268/B، هي مشغل منشأة رعاية صحية بموجب التصريح الساري الصادر عن السلطة المختصة (يشار إليها فيما بعد بـ "المتحكم") على العنوان Staré Grunty 56، 841 04 براتيسلافا، والتي تقدم لعملائها الرعاية الصحية، والخدمات المتعلقة بالرعاية الصحية، والخدمات المميزة (يشار إليها فيما بعد بـ "الرعاية الصحية") والخدمات الأخرى غير الطبية (يشار إليها فيما بعد بـ "الخدمات الأخرى")، كما تحصل على البيانات الشخصية من خلال المواقع الإلكترونية www.klinikamd.sk و www.chirkoz.sk.
2. يعالج المتحكم البيانات الشخصية للأغراض التالية:
   • تقديم الرعاية الصحية والخدمات المتعلقة بالرعاية الصحية (يشار إليها فيما بعد بـ "صاحب البيانات")، بما في ذلك تحديد هوية صاحب البيانات. إن تقديم البيانات الشخصية من قبل صاحب البيانات طوعي ولكنه ضروري للتقديم السليم للرعاية الصحية. لهذا الغرض، سيتم معالجة وتخزين البيانات الشخصية لصاحب البيانات لمدة 20 (عشرين) عامًا من تاريخ تقديم الرعاية الصحية؛
   • تقديم الخدمات الأخرى لصاحب البيانات، بما في ذلك تحديد هوية صاحب البيانات. إن تقديم البيانات الشخصية من قبل صاحب البيانات طوعي ولكنه ضروري للتقديم السليم للخدمات الأخرى. لهذا الغرض، سيتم معالجة وتخزين البيانات الشخصية لصاحب البيانات لمدة 10 (عشر) سنوات من تاريخ تقديم الخدمات الأخرى؛
   • ممارسة المطالبات القانونية للمتحكم. لهذا الغرض، سيتم معالجة وتخزين البيانات الشخصية لصاحب البيانات حتى انتهاء فترة التقادم وفقًا للوائح القانونية الملزمة ذات الصلة؛
   • تحديد مدى الرضا عن جودة ومستوى الرعاية الصحية والخدمات الأخرى المقدمة، والتواصل مع الأخبار والعروض الحالية لخدمات المنشأة الصحية. لهذا الغرض، سيتم معالجة وتخزين البيانات الشخصية لصاحب البيانات لمدة 2 (عامين) من تاريخ تقديمها؛
3. الأساس القانوني لمعالجة البيانات الشخصية لصاحب البيانات هو القانون رقم 576/2004 Coll. بشأن الرعاية الصحية وتعديل بعض القوانين.

   عند المعالجة لأغراض ممارسة المطالبات القانونية ولأغراض تحديد مدى الرضا عن جودة ومستوى الرعاية الصحية والخدمات الأخرى المقدمة، ولأغراض التواصل مع الأخبار والعروض الحالية لخدمات المنشأة الصحية، فإن الأساس القانوني هو المصلحة المشروعة للمتحكم، الذي هو مشغل المنشأة الصحية ومقدم الرعاية الصحية والخدمات الأخرى.

   عند المعالجة لأغراض تقديم الخدمات الأخرى والاتصال بصاحب البيانات، فإن الأساس القانوني لمعالجة البيانات الشخصية هو موافقة صاحب البيانات، التي يمنحها صاحب البيانات مباشرة من خلال تقديم تفاصيل الاتصال، مع الأساس القانوني لمعالجة تفاصيل الاتصال وفقًا للمادة 78 الفقرة 6 من القانون رقم 18/2018 Coll. بدون الموافقة الممنوحة، لا يمكن معالجة البيانات الشخصية لأصحاب البيانات. معالجة البيانات الشخصية ضرورية لإبرام العقد أو لتقديم الخدمات الأخرى. إذا لم يقدم صاحب البيانات بياناته الشخصية، فلا يمكن للمتحكم تقديم هذه الخدمات.

4. البيانات الشخصية لصاحب البيانات هي:
   • تحديد صاحب البيانات - الاسم واللقب، اللقب العلمي، رقم الهوية الشخصي، عنوان الإقامة الدائمة أو المؤقتة، الجنس، رمز المؤمن عليه، شركة التأمين الصحي، جهة اتصال هاتفية، عنوان البريد الإلكتروني والفئات الخاصة من البيانات الشخصية، مثل المعلومات الصحية؛
   • في حالة القاصر - أيضًا البيانات الشخصية للممثل القانوني، وهي الاسم واللقب، وعنوان الإقامة الدائمة أو المؤقتة، وجهة الاتصال الهاتفية وعنوان البريد الإلكتروني؛
   • رقم الحساب، في حالة التحويل البنكي الإلكتروني.
5. يحصل المتحكم فقط على البيانات الشخصية لصاحب البيانات اللازمة لتقديم الرعاية الصحية والخدمات الأخرى، أو للغرض المنصوص عليه في النقطة 2 من هذا المستند. يعالج المتحكم البيانات الشخصية لصاحب البيانات فقط للفترة اللازمة لتحقيق الغرض. لا ينشر المتحكم البيانات الشخصية المحصلة لصاحب البيانات.
6. اتخذ المتحكم التدابير التقنية والتنظيمية والشخصية المناسبة التي تتوافق مع طريقة معالجة البيانات الشخصية، مع الأخذ في الاعتبار بشكل خاص الوسائل التقنية القابلة للاستخدام، وسرية وأهمية البيانات الشخصية المعالجة، بالإضافة إلى نطاق المخاطر المحتملة القادرة على تعطيل أمن أو وظائف أنظمة المعلومات الخاصة به. يتعهد المتحكم بالتعامل مع البيانات الشخصية لصاحب البيانات وإدارتها بما يتوافق مع اللوائح القانونية السارية في جمهورية سلوفاكيا ولوائح الاتحاد الأوروبي. سيضمن المتحكم التصفية الفورية للبيانات الشخصية لصاحب البيانات بعد تحقيق غرض المعالجة.
7. مدة معالجة البيانات الشخصية للأغراض المذكورة أعلاه محددة في النقطة 2 من هذا المستند.
8. لصاحب البيانات الحق في الوصول إلى بياناته. بناءً على طلب صاحب البيانات، سيصدر المتحكم تأكيدًا بشأن ما إذا كانت البيانات الشخصية المتعلقة به قيد المعالجة. إذا كان المتحكم يعالج هذه البيانات، فسيصدر نسخة من هذه البيانات الشخصية لصاحب البيانات بناءً على الطلب.
9. إذا طلب شخص معلومات عبر الوسائل الإلكترونية، فسيتم توفيرها بشكل إلكتروني شائع الاستخدام، وتحديدًا عبر البريد الإلكتروني، ما لم يطلب طريقة أخرى.
10. لصاحب البيانات الحق في تصحيح البيانات الشخصية إذا كان المتحكم يحتفظ ببيانات شخصية غير صحيحة عنه. كما أن لصاحب البيانات الحق في استكمال البيانات الشخصية غير المكتملة. سينفذ المتحكم التصحيح أو الاستكمال للبيانات الشخصية دون تأخير لا مبرر له بعد أن يطلب صاحب البيانات ذلك.
11. لصاحب البيانات الحق في حذف البيانات الشخصية المتعلقة به، بشرط أن:
    • البيانات الشخصية لم تعد ضرورية للأغراض التي تم جمعها من أجلها أو معالجتها بطريقة أخرى؛
    • يسحب صاحب البيانات الموافقة التي تستند إليها المعالجة؛
    • يعترض صاحب البيانات على معالجة البيانات الشخصية؛
    • تمت معالجة البيانات الشخصية بشكل غير قانوني؛
    • سبب الحذف هو الامتثال لالتزام قانوني أو لائحة خاصة أو معاهدة دولية ملزمة لجمهورية سلوفاكيا، أو تم الحصول على البيانات الشخصية فيما يتعلق بعرض خدمات مجتمع المعلومات لشخص دون سن 16 عامًا.
12. سيقوم المتحكم بحذف البيانات الشخصية لأصحاب البيانات بناءً على الطلب، دون تأخير لا مبرر له بعد تقييم أن طلب صاحب البيانات مبرر.
13. لصاحب البيانات الحق في تقييد معالجة البيانات الشخصية إذا:
    • طعن في دقة البيانات الشخصية باعتراض وفقًا للنقطة 18، خلال فترة تمكن المتحكم من التحقق من دقة البيانات الشخصية؛
    • المعالجة غير قانونية ويطلب صاحب البيانات تقييد استخدامها بدلاً من حذف البيانات الشخصية؛
    • لم يعد المتحكم بحاجة إلى البيانات الشخصية لأغراض المعالجة، لكنها مطلوبة من قبل صاحب البيانات لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها؛
    • اعترض صاحب البيانات على معالجة البيانات الشخصية بناءً على المطالبة المشروعة للمتحكم، في انتظار التحقق مما إذا كانت الأسباب المشروعة من جانب المتحكم تفوق الأسباب المشروعة لصاحب البيانات.
14. إذا طلب صاحب البيانات تقييد معالجة بياناته الشخصية، فلن ينفذ المتحكم أي عمليات معالجة مع البيانات المتأثرة، باستثناء التخزين، دون موافقة صاحب البيانات.
15. سيتم إبلاغ صاحب البيانات من قبل المتحكم إذا تم رفع القيد عن معالجة هذه البيانات.
16. لصاحب البيانات الحق في نقل البيانات، مما يعني الحصول على البيانات الشخصية التي قدمها إلى المتحكم، مع الحق في نقل هذه البيانات إلى متحكم آخر بتنسيق شائع الاستخدام وقابل للقراءة آليًا، بشرط أن يتم الحصول على البيانات الشخصية على أساس موافقة صاحب البيانات أو على أساس عقد وتتم معالجتها بوسائل آلية.
17. لصاحب البيانات الحق في الاعتراض في أي وقت على معالجة بياناته الشخصية لأسباب تتعلق بموقفه الخاص. يمكن لصاحب البيانات الاعتراض على معالجة بياناته الشخصية على أساس:
    • السند القانوني لأداء المهام المنفذة للمصلحة العامة أو في ممارسة السلطة العامة، أو من السند القانوني للمصلحة المشروعة للمتحكم،
    • معالجة البيانات الشخصية لأغراض التسويق المباشر،
    • المعالجة لأغراض البحث العلمي أو التاريخي أو للأغراض الإحصائية.
18. إذا اعترض صاحب البيانات على معالجة البيانات الشخصية لأغراض التسويق المباشر وفقًا للنقطة 18 الفقرة 2، فلا يجوز للمتحكم معالجة بياناته الشخصية بعد ذلك.
19. سيقوم المتحكم بتقييم الاعتراض المستلم خلال فترة معقولة. يجب على المتحكم عدم معالجة البيانات الشخصية بشكل أكبر ما لم يثبت المصالح المشروعة الضرورية في معالجة البيانات الشخصية التي تفوق حقوق أو مصالح صاحب البيانات، أو أسباب إثبات المطالبة القانونية.
20. لصاحب البيانات الحق في سحب موافقته على معالجة البيانات الشخصية في أي وقت إذا كانت معالجة البيانات الشخصية مبنية على هذا السند القانوني.
21. يسحب صاحب البيانات موافقته بالاتصال بالمتحكم مع طلبه بأي طريقة مختارة.
22. ومع ذلك، فإن قانونية معالجة البيانات الشخصية بناءً على الموافقة الممنوحة لا تتأثر بسحبها.
23. ملفات تعريف الارتباط. تُستخدم أيضًا ملفات تعريف الارتباط والبكسلات والأدوات المماثلة لجميع الأغراض المذكورة أعلاه. ملفات تعريف الارتباط هي أجزاء صغيرة من البيانات يتم تخزينها في المتصفح أو الجهاز المحمول لأصحاب البيانات أثناء تصفح المواقع الإلكترونية. البكسلات هي صور صغيرة أو "أجزاء من التعليمات البرمجية" الموجودة على موقع ويب أو في بريد إلكتروني تجمع معلومات حول المتصفح أو الجهاز المحمول لأصحاب البيانات، ويمكن لبعضها أيضًا تخزين ملفات تعريف الارتباط. لملفات تعريف الارتباط الفردية "مدة صلاحية" مختلفة - فترات تخزين مختلفة في أجهزة أصحاب البيانات. يتم حذف بعض ملفات تعريف الارتباط من الجهاز بعد إغلاق نافذة المتصفح، بينما يبقى البعض الآخر حتى بعد الانتهاء من تصفح مواقعنا الإلكترونية. باستخدام موقعنا الإلكتروني، فإنك توافق على تخزين ملفات تعريف الارتباط على جهاز الكمبيوتر أو الجهاز اللوحي أو الهاتف الذكي الخاص بك. نستخدم ملفات تعريف الارتباط بما يتوافق مع المادة 6 (1) (و) من اللائحة. من مصلحتنا تكييف خدماتنا مع متطلباتك بأفضل طريقة ممكنة وتحسينها من منظور تجاري، وتعتبر هذه المصلحة مشروعة بمعنى اللائحة المذكورة أعلاه. نص الموافقة فيما يتعلق بالتحليل الشخصي لسلوك المستخدم والبيانات: "يستخدم هذا الموقع ملفات تعريف الارتباط. من خلال تصفح الموقع، فإنك توافق على استخدامها."يمكن سحب الموافقة في أي وقت مع الأثر للمستقبل على العنوان أدناه.

تفاصيل الاتصال بالمتحكم لأغراض الوفاء بالالتزامات في مجال حماية البيانات الشخصية متاحة على عنوان المنشأة الصحية: Staré Grunty 56، 841 04 براتيسلافا، البريد الإلكتروني: recepcia@klinikamd.sk و riaditel@klinikamd.sk.