Ochrana osobních údajů

INFORMACE PRO PACIENTY O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 
vydané v souladu s čl. 13 a 14 GDPR

Jsme Vital Age Clinic s.r.o., IČO 05228514, se sídlem Horní Studenec 105, 582 64 Ždírec nad Doubravou (dále jen „My“ nebo „Naše klinika“ nebo „Správce“).

Zároveň jsme Správcem Vašich osobních údajů, který je odpovědný za jejich zpracování. Jsme také poskytovatelem zdravotních služeb v souladu se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů. 

Tyto zásady zpracování osobních údajů (dále jen „Zásady“) byly vytvořeny v souladu s nařízením GDPR (dále jen „GDPR“) a stanovují, jakým způsobem zpracováváme a chráníme Vaše osobní údaje.
 

1. Jaké údaje o Vás zpracováváme a uchováváme?

Když Vám nabízíme a poskytujeme zdravotní služby, případně služby obdobného charakteru (dále jen „Služby“), dostáváme se přirozeně do kontaktu s lidmi a jejich osobními údaji. Abychom Vám mohli poskytovat naše zdravotní Služby kvalitně a profesionálně, potřebujeme získat některé Vaše osobní údaje. Pro lepší pochopení nejen rozsahu, ale i účelu jejich zpracování, jsme tyto údaje rozdělili do následujících kategorií:

A. Údaje, které shromažďujeme i bez Vašeho souhlasu (jako součást zdravotnické dokumentace, kterou ze zákona musíme řádně vést):

• Identifikační a adresní údaje, tj. údaje, které nám umožňují Vás identifikovat tak, abychom Vám mohli poskytnout Služby, nebo s Vámi mohli uzavřít smlouvu, jako je smlouva o péči o zdraví, či jiná smlouva obdobného charakteru s Vámi uzavřená za účelem poskytnutí Služeb (dále jen „Smlouva“). Zejména jde o jméno, příjmení, titul, rodné číslo, bylo-li přiděleno, jinak datum narození, adresa trvalého pobytu.

• Kontaktní údaje, tj. údaje, které nám umožňují s Vámi navázat kontakt a komunikovat, např. e-mailová adresa, telefonní číslo, kontaktní informace osob oprávněných získávat informace o pacientovi.

• Údaje o zdravotním stavu pacienta, tj. údaje získané a zpracovávané v souvislosti s poskytováním

Služeb.

• Údaje související se Smlouvou a jejím plněním, tj. údaje vznikající v souvislosti s plněním Smlouvy, např. datum uzavření Smlouvy, délka trvání, datum a důvod ukončení, údaje nezbytné pro řádné plnění Smlouvy.

B. Další údaje

• Elektronické údaje, tj. údaje vznikající v souvislosti s Vaší návštěvou našeho webu  [www.vitalageclinic.cz] (dále jen „Web“).

• Fotografie či audiovizuální záznam podoby.

2. Jaké jsou nejdůležitější právní předpisy (mimo GDPR) ze kterých vyplývá naše povinnost zpracování či předání Vašich údajů (i bez souhlasu)?

• Zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, 

• Zákon č. 48/1997 Sb., o veřejném zdravotním pojištění, 

• Zákona 89/2012 Sb., Občanský zákoník,

• Zákon č. 372/2011 Sb., o zdravotních službách a vyhláška č. 98/2012 Sb., o zdravotnické dokumentaci,

• Zákon č. 373/2011 Sb., o specifických zdravotních službách,

• Zákon č. 374/2011 Sb., o zdravotnické záchranné službě,

• Zákon č. 48/1997 Sb., o veřejném zdravotním pojištění,

• Zákon č. 378/2007 Sb., o léčivech,

• Zákon č. 268/2014 Sb., o zdravotnických prostředcích,

• Zákon č. 258/2000 Sb., o ochraně veřejného zdraví,

• Zákon č. 563/1991 Sb., o účetnictví,

• Zákon č. 586/1992 Sb., o daních z příjmů, zákon č. 634/1992, o ochraně spotřebitele.

3. Z jakých zdrojů získáváme Vaše osobní údaje?

• Tím, že je získáme přímo od Vás, jakožto subjektu údajů (pacienta);

• Tím, že je získáme v naší rámci činnosti (poskytováním zdravotních služeb), např. přes zdravotní registry apod.;

• Tím, že je získáme při plnění našich zákonných povinností;

• Tím, že je získáme z jiných veřejně přístupných zdrojů (např. veřejné rejstříky osob, veřejné seznamy);

• Tím, že je získáme od třetích osob oprávněných s těmito údaji nakládat a předat je nám při splnění určitých podmínek (zejména od ostatních poskytovatelů zdravotních služeb v rámci zajištění kontinuity péče);

• Tím, že je získáme z důvodu ochrany našich práv a oprávněných zájmů, např. z provozování kamerového systému;

• Tím, že je získáme při tom, když navštívíte náš Web.

4. Jaké jsou účely, právní důvody a doba zpracování osobních údajů?

V níže uvedených tabulkách jsou uvedeny účely a právní důvody (tituly) zpracování Vašich osobních údajů, a také na jak dlouho jsou tyto údaje u nás uloženy.

Účelem zpracování se dle těchto Zásad rozumí jakákoliv činnost, kterou vykonáváme v rámci poskytování našich Služeb, pro něž potřebujeme pracovat s Vašimi osobními údaji. 

Právním důvodem zpracování se dle těchto Zásad rozumí jeden ze čtyř níže popsaných důvodů zákonného zpracování osobních údajů ve smyslu GDPR:

ÚČEL Č. 1 UZAVŘENÍ A PLNĚNÍ SMLOUVY O ZDRAVÍ A PÉČI, TJ. POSKYTOVÁNÍ SLUŽEB

Vaše osobní údaje zpracováváme, abychom s Vámi mohli uzavřít Smlouvu, na základě které Vám poskytneme naše Služby.

ÚČEL Č. 2 VYKAZOVÁNÍ HRAZENÝCH ZDRAVOTNÍCH SLUŽEB

Vaše osobní údaje zpracováváme, abychom mohli naše Služby vykázat zdravotní pojišťovně a poskytovat Vám tak Služby pojišťovnou zčásti nebo zcela hrazené. 

ÚČEL Č. 3 ČINNOSTI MIMO ZÁKLADNÍ ČINNOSTI (POSKYTOVÁNÍ ZDRAVOTNÍCH SLUŽEB)

ÚČEL Č. 4 - PLNĚNÍ ZÁKONNÝCH POVINNOSTÍ

Některé Vaše osobní údaje zpracováváme i za účelem plnění našich zákonných povinností, zejména účetních a daňových. Zpracování osobních údajů pro tento účel je odůvodněno plněním zákonných povinností. Tyto údaje o Vás musíme zpracovávat.

5. Komu Vaše osobní údaje zpřístupňujeme?

Abychom mohli zajistit bezpečnost Vašich osobních údajů, plni zákonné povinnosti a současně Vám profesionálně poskytovat naše Služby, spolupracujeme s těmito okruhy příjemců a zpracovatelů, přičemž subjekty jako jsou Státní ústav pro kontrolu léčiv (SÚKL), Ústav zdravotnických informací a statistiky (ÚZIS) a Národní zdravotnický informační systém jsou ze zákona oprávněni vyžadovat údaje podle zvláštních zákonů, které upravují jejich působnost.  Subjekty oprávněné nahlížet do zdravotnické dokumentace bez souhlasu pacienta jsou uvedeny v § 65 odst. 2 zákona o zdravotních službách.

6. Jsou Vaše osobní údaje předávány i mimo EHS?

Předáváme-li Vaše osobní údaje ke zpracování do třetí země (mimo Evropský hospodářský prostor, jehož součástí jsou i státy stojící mimo Evropskou unii - Island, Lichtenštejnsko a Norsko) nebo mezinárodní organizaci, činíme tak pouze za předpokladu, že Evropská komise rozhodla o tom, že tato třetí země nebo mezinárodní organizace zajišťují odpovídající úroveň ochrany, nebo pokud příjemce osobních údajů poskytl vhodné záruky jejich ochrany a v cílové zemi jsou k dispozici vymahatelná práva subjektu údajů a účinná právní ochrana subjektů údajů.

7. Jakým způsobem jsou Vaše osobní údaje zpracovávány?

Osobní údaje jsou zpracovávány manuálně i automatizovaně. O všech činnostech zpracování vedeme řádné záznamy v souladu s příslušnými právními předpisy.

8. Jaká jsou Vaše práva jako subjektů údajů?

Při realizaci Vašich práv se na nás obracejte prostřednictvím našich kontaktních údajů, které jsou uvedeny v úvodu těchto Zásad. Vyhrazujeme si právo přiměřeným způsobem ověřit identitu žadatele o předmětná práva. Pokud se žádosti opakují a jsou zjevně nedůvodné či nepřiměřené, můžeme Vám uložit přiměřený poplatek nebo odmítnout žádosti vyhovět.

• Právo na přístup k osobním údajům

Chcete-li vědět, zda zpracováváme Vaše osobní údaje, máte právo získat od nás informace o tom, jestli jsou Vaše osobní údaje zpracovávány, a pokud tomu tak je, máte také právo k Vašim osobním údajům získat přístup. V případě opakované žádosti jsme oprávněni za kopii poskytnutých osobních údajů účtovat přiměřený poplatek na základě vzniklých administrativních nákladů.

• Právo na opravu nepřesných a doplnění neúplných osobních údajů

V případě, že se domníváte, že o Vás zpracováváme nepřesné či nepravdivé údaje, máte právo požadovat jejich opravu. Rovněž máte právo na doplnění neúplných údajů. Opravu či doplnění provedeme bez zbytečného odkladu, vždy však s ohledem na naše technické a časové možnosti.

• Právo na výmaz

Máte právo požadovat výmaz osobních údajů, které o Vás zpracováváme, a to v následujících případech:

1. Vaše osobní údaje již nejsou potřebné pro účel, pro který byly shromažďovány nebo zpracovávány;

2. Vaše osobní údaje zpracováváme protiprávně;

3. odvolali jste souhlas, na jehož základě bylo zpracování Vašich osobních údajů prováděno, a nemáme žádné jiné oprávnění (právní důvod) tyto osobní údaje dále zpracovávat;

4. vznesete námitku proti zpracování Vašich osobních údajů v případě, že jsou Vaše osobní údaje zpracovávány pro účel marketingu (např. zasílání newsletterů);

5. vznesete námitku proti zpracování Vašich osobních údajů, které zpracováváme na základě našeho oprávněného zájmu, a pokud nebudeme schopni prokázat, že náš oprávněný zájem převažuje nad Vaším právem na výmaz;

6. existuje nějaký zákonný důvod, který vyžaduje výmaz těchto osobních údajů;

7. zpracováváme osobní údaje dítěte, aniž by byl dán rodičovský souhlas k takovému zpracování.

• Právo na omezení zpracování osobních údajů

V případě, že nemáte zájem o úplný výmaz, ale pouze o dočasné omezení zpracování Vašich osobních údajů, můžete po nás požadovat omezení zpracování Vašich osobních údajů.

• Právo na přenositelnost údajů

V případě, že chcete, abychom Vaše osobní údaje předali třetímu subjektu, můžete využít svého práva na přenositelnost údajů. Avšak v případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nebudeme moci Vaší žádosti vyhovět.

• Právo vznést námitku

Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které jsou zpracovávány pro účely splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo pro účely ochrany našich oprávněných zájmů. V případě, že neprokážeme, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad Vašimi zájmy nebo právy a svobodami, zpracování na základě Vaší námitky bez zbytečného odkladu ukončíme.

• Právo kdykoliv odvolat souhlas

Pokud je zpracování Vašich údajů založeno na Vašem souhlasu, máte právo kdykoliv tento svůj souhlas odvolat. 

Pokud jde o zpracování Vašich osobních údajů pro účely zasílání obchodních sdělení, můžete svůj souhlas se zpracováním osobních údajů a souhlas se zasíláním obchodních sdělení odvolat jednoduše tak, že na daný email odpovíte „Ne“ či jakkoliv jinak v odpovědi vyjádříte svůj nesouhlas, nebo kliknete na příslušný odkaz, pokud je na konci obchodního sdělení uveden.

• Právo na informace o automatizovaném rozhodování, včetně profilování

Nejste předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní účinky nebo by se Vás obdobným způsobem významně dotýkalo.

• Právo podat stížnost u Úřadu pro ochranu osobních údajů

Kdykoliv pak máte právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochova 27, 170 00 Praha 7, tel.: 234 665 111. Stížnosti lze podávat prostřednictvím kontaktů uvedených zde.

9. Jsou zpracovávány i údaje o dětech?

Naše Služby nejsou primárně určeny osobám mladším 18 let. Jejich osobní údaje tedy úmyslně neshromažďujeme. Pokud poskytujeme Služby osobě mladší 18 let, žádáme o souhlas osoby, která k dítěti vykonává rodičovskou odpovědnost. Pokud zjistíme, že jsme nedopatřením získali osobní údaje o osobách mladších 18 let bez příslušného souhlasu, provedeme kroky k tomu, abychom tyto údaje co nejrychleji vymazali, kromě případů, kdy jsme příslušným zákonem vázáni si je ponechat.

10. Jaké právní předpisy upravují zpracování údajů a ochranu soukromí?

Zpracování osobních údajů v ČR se řídí zejména následujícími právními předpisy:

• nařízením Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů, 

• zákonem č. 110/2019 Sb., o zpracování osobních údajů,

• zákonem č. 89/2012 Sb., občanský zákoník.

11. Závěr

Právní předpisy a s ní související způsoby zpracování Vašich osobních údajů se mohou měnit. Pokud se tyto Zásady rozhodneme aktualizovat, umístíme změny na našem Webu a také přímo v ordinaci a budeme Vás o těchto změnách informovat. V případech, kdy má dojít k zásadnější změně těchto Zásad, či v případě, kdy nám tak uloží zákon, budeme Vás informovat předem. Dovolujeme si Vás požádat, abyste si tyto Zásady pečlivě přečetli a při další komunikaci s námi či užívání našeho Webu tyto Zásady průběžně kontrolovali.