Informace o zpracování osobních údajů
V souladu s ustanovením čl. 13 a čl. 14 nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen jako „Nařízení“ nebo „GDPR“) Vám tímto dokumentem poskytujeme podrobné a transparentní informace o tom, jakým způsobem v naší ambulanci přistupujeme ke shromažďování, uchovávání, ochraně a zpracování Vašich osobních údajů při využívání prvků webových stránek. Naším cílem je chránit Vaše soukromí a zajistit maximální bezpečnost Vašich osobních údajů.
Identifikace Správce osobních údajů a kontaktní údaje
Správcem Vašich osobních údajů, tedy obchodní společností, která primárně určuje účel a prostředky zpracování těchto údajů, je:
obchodní společnost NEUROTER Ostrava s.r.o.
IČO: 28627687
se sídlem Ostrava, Výškovice, Lumírova 639/2, PSČ 70030
zapsaná v obchodním rejstříku, vedeném Krajským soudem v Ostravě, oddíl C, vložka 35568
(dále též jen „Správce“).
Koho můžete kontaktovat v případě svých dotazů týkajících se zpracování osobních údajů?
V případě Vašich dotazů, které se týkají zpracování Vašich osobních údajů, nás kontaktujte telefonicky na čísle +420 732 646 688, či elektronickou poštou na adrese: lekar@neuroter.cz.
Správce nemá jmenovaného pověřence pro ochranu osobních údajů.
U Správce nedochází k automatizovanému individuálnímu rozhodování, včetně profilování, ve smyslu čl. 22 GDPR.
Jaké osobní údaje zpracováváme?
Když nás kontaktujete prostřednictvím webového formuláře na našich webových stránkách www.neuroter.cz (dále též jen „Webový portál“), zpracováváme osobní údaje, které nám v tomto formuláři sami dobrovolně poskytnete, zejména jméno, příjmení, e-mailovou adresu, telefonní číslo a obsah Vaší zprávy.
Pokud ve zprávě z vlastní vůle uvedete informace o svém zdravotním stavu, zdravotních obtížích, požadavku na vyšetření nebo jiné informace související s Vaším zdravím, zpracováváme také tyto údaje jako zvláštní kategorii osobních údajů ve smyslu čl. 9 GDPR.
V případě, že se následně stanete naším pacientem, zpracováváme také další osobní údaje nezbytné pro poskytování zdravotních služeb a vedení zdravotnické dokumentace, zejména identifikační a kontaktní údaje, rodné číslo, datum narození, adresu bydliště, údaje o zdravotní pojišťovně, údaje o zdravotním stavu, diagnózy, anamnézu, výsledky vyšetření a další údaje tvořící zdravotnickou dokumentaci.
Na základě jakého právního titulu zpracováváme osobní údaje a za jakým účelem?
Osobní údaje jsou zpracovávány:
- na základě Vašeho výslovného souhlasu (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR);
- za účelem plnění zákonných povinností, které se na Správce vztahují, a pro účely poskytování zdravotní péče, zejména dle příslušných ustanovení Nařízení, čl. 9 odst. 2 písm. h) GDPR a zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů (dále též jen „zákon o zdravotních službách“);
- na základě oprávněného zájmu Správce (včetně obhajoby nároků a provozu Webového portálu).
Účely, pro které Správce osobní údaje zpracovává, lze rozdělit do následujících hlavních okruhů: vyřízení dotazů a komunikace z Webového portálu, poskytování zdravotní péče, plnění zákonných povinností, které se na Správce vztahují a oprávněný zájem Správce. Určení právního základu je pro Vás důležité, protože na něm závisí rozsah práv, která vůči nám v souvislosti se zpracováním osobních údajů můžete uplatnit.
Na základě jakých konkrétních právních titulů zpracováváme vaše osobní údaje pro jednotlivé účely?
Účel zpracování:
- vyřízení dotazů a sjednání termínu z Webového portálu
Na našem Webovém portálu jste vyplnil/a kontaktní formulář vyjadřující Váš zájem o vyšetření či radu.
Právní titul:
- Váš výslovný a dobrovolný souhlas se zpracováním osobních údajů podle čl. 6 odst. 1 písm. a) GDPR; pokud ve formuláři uvedete také údaje o svém zdravotním stavu, pak také Váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR.
Účel zpracování:
- poskytování péče a vedení zdravotnické dokumentace
V případě následného vyšetření v naší ambulanci.
Právní titul:
- plnění právních povinností, které se na Správce vztahují, podle čl. 6 odst. 1 písm. c) GDPR, zejména na základě zákona o zdravotních službách; v případě údajů o zdravotním stavu dále zpracování nezbytné pro účely poskytování zdravotní péče podle čl. 9 odst. 2 písm. h) GDPR.
Účel zpracování:
- obhajoba právních nároků
Uchování historie komunikace z Webového portálu pro případ řešení stížností nebo sporů.
Právní titul:
- oprávněný zájem Správce na ochraně jeho práv a obhajobě právních nároků podle čl. 6 odst. 1 písm. f) GDPR; pokud komunikace obsahuje údaje o zdravotním stavu, pak také zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků podle čl. 9 odst. 2 písm. f) GDPR.
Účel zpracování:
- spolupráce s orgány dohledu a úřady
V rámci požadované součinnosti s orgány dohledu (např. ÚZIS, krajská hygienická stanice, ÚOOÚ) může dojít k předání Vašich osobních údajů těmto orgánům státní správy.
Právní titul:
- plnění právních povinností dle příslušných zákonů.
Po jakou dobu zpracováváme Vaše osobní údaje?
Vaše osobní údaje zpracováváme po dobu nezbytně nutnou k naplnění účelu jejich zpracování. Údaje z webového kontaktního formuláře zpracováváme po dobu vyřízení dotazu, nejdéle však po dobu 90 dnů, pokud se nestanete naším pacientem. Údaje obsažené ve zdravotnické dokumentaci uchováváme po dobu stanovenou právními předpisy upravujícími vedení a uchovávání zdravotnické dokumentace; konkrétní doba uchování se liší podle druhu zdravotnické dokumentace a poskytované zdravotní péče. Účetní a daňové doklady archivujeme po dobu 5 až 10 let v souladu s požadavky národní legislativy.
Příjemci osobních údajů
Vaše údaje nejsou bez Vašeho souhlasu předávány třetím stranám. Přístup k nim mají pouze naši smluvní zpracovatelé (poskytovatelé softwaru pro ordinace a IT podpora webu). Dále údaje předáváme na základě zákona Vaší zdravotní pojišťovně a státním institucím. Údaje nejsou předávány mimo EU.
Jaká jsou Vaše práva v souvislosti s ochranou Vašich osobních údajů?
Vaše práva zahrnují:
- osobní údaje opravit či doplnit
Vaším právem je požadovat po Správci, aby opravil nepřesné osobní údaje o Vaší osobě. V této souvislosti je Vaším právem obdobně po Správci požadovat, aby doplnil neúplně evidované osobní údaje.
- žádat omezení zpracování
Vaším právem je ve smyslu ust. čl. 18 Nařízení požadovat, aby Správce omezil zpracování v případě, kdy:
- subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
- zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
- správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
- subjekt údajů vznesl námitku proti zpracování dle ust. čl. 21 Nařízení s tím, že zpracování údajů bude omezeno po dobu, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad oprávněnými důvody subjektu údajů.
- právo kdykoliv odvolat souhlas
Váš dobrovolně udělený souhlas se zpracováním osobních údajů z webového formuláře máte právo kdykoliv odvolat, a to zasláním žádosti na náš kontaktní e-mail. Odvoláním souhlasu však není dotčena zákonnost zpracování vycházející ze souhlasu, který byl udělen před jeho odvoláním.
- vznést námitku či stížnost proti zpracování
Vaším právem je ve smyslu ust. čl. 21 Nařízení vznést námitku proti zpracování osobních údajů, a to proti:
- zpracování na základě právního titulu oprávněného zájmu a plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci;
- zpracování pro účely přímého marketingu na základě právního titulu oprávněného zájmu; a
- zpracování pro účely vědeckého či historického výzkumu nebo pro statistické účely.
- požadovat přenesení osobních údajů
Vaším právem je ve smyslu ust. čl. 20 Nařízení právo získat Vaše osobní údaje, které jste Správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
- mít přístup k osobním údajům
Vaším právem je podat Správci žádost o informaci, zda jsou Vaše osobní údaje zpracovávány, a získat k těmto údajům přístup (např. nahlížením do zdravotnické dokumentace).
- být informován o porušení zabezpečení osobních údajů
V případě, kdy dojde k porušení zabezpečení a je pravděpodobné, že takové porušení osobních údaje bude mít za následek vysoké riziko pro práva a svobody fyzických osob, je povinností Správce Vám toto porušení bez zbytečného odkladu oznámit.
- výmaz osobních údajů v určitých případech, včetně práva „být zapomenut“
Je Vaším právem požadovat, aby osobní údaje byly odstraněny (např. pokud odvoláte souhlas se zpracováním dat z Webového portálu). Toto právo však nelze uplatnit na údaje ve zdravotnické dokumentaci, kterou Správce musí vést a uchovávat ze zákona.
Jaké jsou opravné prostředky v případě porušení Vašich práv?
V případě porušení Vašich práv můžete podat stížnost k Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha (dále jen „ÚOOÚ“). ÚOOÚ provozuje internetové stránky na internetové adrese: www.uoou.cz, na kterých najdete více informací o tom, s čím a jak Vám může ÚOOÚ pomoci.
