Zásady ochrany osobních údajů
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „GDPR“)
I. Správcem Vašich osobních údajů je Poskytovatel zdravotních služeb:
1) Poskytovatel zdravotních služeb je registrované nestátní rehabilitační zdravotnické zařízení, které poskytuje za níže uvedených podmínek Klientovi služby odborné fyzioterapie v rehabilitaci (dále jen „Služba“). Poskytovatel zdravotních služeb je v případě zpracování osobních údajů:
a. společnost Cestou ke zdraví plus s.r.o., se sídlem Za Kostelem 67, 252 31 Všenory, IČO: 23141841 Spisová značka: C 422081 vedená u Městského soudu v Praze, č.ú.2248055004/5500, zastoupená: MARKÉTA JÁNSKÁ, jednatelka, s oprávněním poskytovat zdravotnické služby; nebo
b. OSVČ paní Markéta Jánská, IČO: 60360623, sídlo: Za Kostelem 67, Všenory 252 31, č.ú. 2107436890/2700, která provádím zejména masérské, rekondiční a regenerační služby.
2) Poskytovatel zdravotních služeb má oprávnění k poskytování zdravotních služeb podle Zákona č. 372/2011 Sb.- O zdravotních službách.
3) Správce Vašich osobních údajů je rovněž i jejich zpracovatelem v souladu s právní úpravou.
4) Subjektem osobních údajů může být pouze fyzická osoba, která je pacientem s doporučením od odborného nebo praktického lékaře anebo fyzická osoba, která se dobrovolně rozhodla podstoupit fyzioterapeutická ošetření (dále jen „Klient“).
5) Bližší skutečnosti o poskytování zdravotních služeb jsou uvedeny ve VŠEOBECNÝCH PODMÍNKÁCH POSKYTOVÁNÍ ZDRAVOTNÍCH SLUŽEB (VPPZS).
II. Jaké osobní údaje jsou zpracovávány
1) Identifikační údaje-sloužící k jednoznačné a nezaměnitelné identifikaci pacienta (zejména jméno, příjmení, titul, datum narození, rodné číslo (číslo pojištěnce), státní příslušnost);
2) Kontaktní údaje –umožňující kontakt s pacientem (zejména adresa bydliště, kontaktní adresa, včetně elektronické, telefonní číslo), kontaktní informace osob oprávněných získávat informace o zdravotním stavu pacienta – zejména zákonných zástupců a osob blízkých;
3) Údaje o zdravotním stavu pacienta a poskytované zdravotní péči - zvláštní kategorie osobních údajů získávaných a zpracovávaných v souvislosti s poskytováním zdravotních služeb či zdravotní péče (zejména anamnestické údaje, údaje potřebné ke stanovení diagnózy, snímky a další záznamy z vyšetřovacích přístrojů, laboratorní výsledky, údaje o výkonech určené pro zdravotní pojišťovny);
4) Další osobní údaje – záznamy z kamerových systémů, bankovní spojení, informace o úhradě služeb a jiné.
III. Účel zpracování osobních údajů
Vaše osobní údaje jsou zpracovávány zejména v souvislosti s naší hlavní činností, kterou je poskytování zdravotních služeb a služeb souvisejících a vedení zdravotnické dokumentace dle zákona.
Dále Vaše osobní údaje zpracováváme za účelem:
a) vykazování hrazených zdravotních služeb;
b) vyúčtování nehrazených zdravotních služeb;
c) sdělování údajů o zdravotním stavu Vám a dalším oprávněným osobám;
d) organizace poskytování zdravotních služeb (objednávání pacientů);
e) vedení evidence o našich příjmech a výdajích, přijatých platbách a o hospodaření, jak vyplývají z předpisů upravujících daně a účetnictví.
IV. Právní základ zpracování osobních údajů
Právním základem pro zpracování Vašich osobních údajů je:
1) Plnění zákonné či jiné právní povinnosti (stanovené zejména zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci, zákonem č. 48/1997 Sb., o veřejném zdravotním pojištění, zákonem č. 258/2000 Sb., o ochraně veřejného zdraví, zákonem č. 563/1991 Sb., o účetnictví, zákonem č. 586/1992 Sb.,o daních z příjmů);
2) Uzavření a plnění smlouvy o péči o zdraví, na jejímž základě Vám poskytujeme zdravotní služby;
3) Oprávněný zájem správce osobních údajů spočívající v ochraně zdraví a života pacientů, našich pracovníků a třetích osob a ochraně majetku před poškozením, zničením a ztrátou;
4) Udělení souhlasu se zpracováním osobních údajů pro jeden či více konkrétních účelů (např. pro použití pro marketingové účely, ověřování kvality poskytovaných služeb a spokojenosti pacienta, zařazení do klinických studií a jiné) - osobní údaje, které zpracováváme na základě Vašeho souhlasu, jsou specifikovány vždy v konkrétním souhlasu se zpracováním osobních údajů;
5) Nezbytnost zpracování osobních údajů pro ochranu životně důležitých zájmů.
V. Příjemci osobních údajů
1) Příjemci Vašich osobních údajů mohou být v souladu s právními předpisy v konkrétních případech vedle poskytovatelů zdravotních služeb dále zejména;
2) Orgány veřejné moci, včetně orgánů činných v trestním řízení, zdravotní pojišťovny v rozsahu nezbytném pro vyúčtování péče;
3) Osoby oprávněné nahlížet do zdravotnické dokumentace; a
4) v případech kamerových záznamů rovněž příslušné pojišťovny.
5) Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány vedle správce také smluvními partnery či externími dodavateli, a to na základě smluv o zpracování osobních údajů uzavřených v souladu s GDPR.
6) Vaše osobní údaje bez Vámi uděleného souhlasu či případů výslovně stanovených právními předpisy nepředáváme do zahraničí.
VI. Doba a způsob zpracování osobních údajů
1) Vaše osobní údaje jsou uchovávány vždy pouze po dobu, která je nezbytná s ohledem na účel jejich zpracování.
2) Osobní údaje jsou uchovávány po dobu stanovenou právními předpisy vztahujícími se zejména k uchovávání zdravotnické dokumentace či dobu vyplývající z příslušných smluvních vztahů či oprávněných zájmů.
3) Je-li v našich prostorách využíván v souladu s právními předpisy kamerový systém, je záznam uchováván po dobu 14 dnů či po dobu nezbytnou k prověření konkrétní události.
4) Pokud Vaše osobní údaje zpracováváme na základě Vámi uděleného souhlasu, zavazujeme se je zpracovávat pouze po dobu v tomto souhlasu uvedenou, případně do odvolání Vašeho souhlasu.
5) Zpracování osobních údajů probíhá manuálně i automatizovaně v informačních systémech, a to v elektronické nebo listinné podobě, vždy při vysokém technickém a organizačním zabezpečení v souladu s požadavky právních předpisů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům či k jejich zneužití.
VII. Práva subjektu údajů
V souvislosti se zpracováním Vaších osobních údajů máte následující práva:
1) právo na přístup k osobním údajům
Rádi Vám sdělíme či potvrdíme, jaké osobní údaje o Vás zpracováváme, za jakým účelem a v jakém rozsahu.
2) právo na opravu osobních údajů
Bez zbytečného odkladu provedeme na Vaši žádost opravu či doplnění Vašich osobních údajů.
3) právo na omezení zpracování
V určitých případech musíme Vaše osobní údaje, u nichž bylo zpracování omezeno, označit a po dobu trvání omezení je nesmíme dál zpracovávat s výjimkou jejich uložení, zpracování na základě Vašeho souhlasu či z dalších důvodů stanovených GDPR. Právo na omezení zpracování máte tehdy, jestliže
a) popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;
b) zpracování osobních údajů nemá právní základ a Vy místo jejich výmazu žádáte o omezení jejich použití;
c) Vaše osobní údaje již nepotřebujeme zpracovávat, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
d) byla vznesena námitka proti zpracování a nebylo dosud ověřeno, zda naše oprávněné důvody pro zpracování převažují nad Vašimi zájmy nebo právy a svobodami.
4) právo na výmaz osobních údajů
Za podmínek příslušných právních předpisů máte právo požadovat, abychom Vaše osobní údaje vymazali. V rámci plnění našich právních závazků může být toto právo omezeno, například údaje, které o Vás vedeme za účelem poskytování zdravotních služeb (ve zdravotnické dokumentaci), smíme vymazat jen po splnění stanovených právních povinností, zejména za účely archivace.
5) právo na přenositelnost údajů
Můžete žádat, abychom Vám Vaše osobní údaje poskytli za účelem jejich předání jinému správci osobních údajů nebo abychom je sami předali jinému správci osobních údajů. Toto právo však máte pouze ohledně těch údajů, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo smlouvy s Vámi.
6) právo vznést námitku proti zpracování osobních údajů
jestliže je zpracování osobních údajů nezbytné pro splnění úkolu prováděného ve veřejném zájmu či při výkonu veřejné moci či pro účely našeho oprávněného zájmu.
7) právo podat stížnost u dozorového orgánu
kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, www.uoou.cz, v případě, že se domníváte, že zpracováním Vašich osobních údajů dochází k porušení právních předpisů o ochraně osobních údajů.
VIII. Povinné zpracování a povinnost poskytnout osobní údaje
1) Zpracování Vašich osobních údajů pro účely poskytování zdravotních služeb je zákonným požadavkem.
2) Neposkytnutím Vašich osobních údajů může znamenat, že Vám nebudeme moci poskytnout zdravotní služby, čímž může dojít k poškození Vašeho zdraví či přímému ohrožení života.
3) Povinnost poskytnout osobní údaje pacienta se týká i jeho zákonného zástupce nebo opatrovníka.
4) Veškeré osoby, které se na zpracování Vašich osobních údajů podílí, mají povinnost zachovávat mlčenlivost a zajistit ochranu těchto údajů.
IX. Kontaktní údaje
V případě jakýchkoliv dotazů, podnětů nebo komentářů ohledně zpracování a ochrany osobních údajů se nás neváhejte obrátit některým z následujících způsobů:
a) poštou nebo osobně na adrese Za Kostelem 67, 252 31 Všenory;
b) prostřednictvím datové schránky ID: ip5ybkb;
c) telefonicky na čísle +420 725 375 538; či
d) emailem na emailové adrese info@cestoukezdravi.cz.
dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „GDPR“)
I. Správcem Vašich osobních údajů je Poskytovatel zdravotních služeb:
1) Poskytovatel zdravotních služeb je registrované nestátní rehabilitační zdravotnické zařízení, které poskytuje za níže uvedených podmínek Klientovi služby odborné fyzioterapie v rehabilitaci (dále jen „Služba“). Poskytovatel zdravotních služeb je v případě zpracování osobních údajů:
a. společnost Cestou ke zdraví plus s.r.o., se sídlem Za Kostelem 67, 252 31 Všenory, IČO: 23141841 Spisová značka: C 422081 vedená u Městského soudu v Praze, č.ú.2248055004/5500, zastoupená: MARKÉTA JÁNSKÁ, jednatelka, s oprávněním poskytovat zdravotnické služby; nebo
b. OSVČ paní Markéta Jánská, IČO: 60360623, sídlo: Za Kostelem 67, Všenory 252 31, č.ú. 2107436890/2700, která provádím zejména masérské, rekondiční a regenerační služby.
2) Poskytovatel zdravotních služeb má oprávnění k poskytování zdravotních služeb podle Zákona č. 372/2011 Sb.- O zdravotních službách.
3) Správce Vašich osobních údajů je rovněž i jejich zpracovatelem v souladu s právní úpravou.
4) Subjektem osobních údajů může být pouze fyzická osoba, která je pacientem s doporučením od odborného nebo praktického lékaře anebo fyzická osoba, která se dobrovolně rozhodla podstoupit fyzioterapeutická ošetření (dále jen „Klient“).
5) Bližší skutečnosti o poskytování zdravotních služeb jsou uvedeny ve VŠEOBECNÝCH PODMÍNKÁCH POSKYTOVÁNÍ ZDRAVOTNÍCH SLUŽEB (VPPZS).
II. Jaké osobní údaje jsou zpracovávány
1) Identifikační údaje-sloužící k jednoznačné a nezaměnitelné identifikaci pacienta (zejména jméno, příjmení, titul, datum narození, rodné číslo (číslo pojištěnce), státní příslušnost);
2) Kontaktní údaje –umožňující kontakt s pacientem (zejména adresa bydliště, kontaktní adresa, včetně elektronické, telefonní číslo), kontaktní informace osob oprávněných získávat informace o zdravotním stavu pacienta – zejména zákonných zástupců a osob blízkých;
3) Údaje o zdravotním stavu pacienta a poskytované zdravotní péči - zvláštní kategorie osobních údajů získávaných a zpracovávaných v souvislosti s poskytováním zdravotních služeb či zdravotní péče (zejména anamnestické údaje, údaje potřebné ke stanovení diagnózy, snímky a další záznamy z vyšetřovacích přístrojů, laboratorní výsledky, údaje o výkonech určené pro zdravotní pojišťovny);
4) Další osobní údaje – záznamy z kamerových systémů, bankovní spojení, informace o úhradě služeb a jiné.
III. Účel zpracování osobních údajů
Vaše osobní údaje jsou zpracovávány zejména v souvislosti s naší hlavní činností, kterou je poskytování zdravotních služeb a služeb souvisejících a vedení zdravotnické dokumentace dle zákona.
Dále Vaše osobní údaje zpracováváme za účelem:
a) vykazování hrazených zdravotních služeb;
b) vyúčtování nehrazených zdravotních služeb;
c) sdělování údajů o zdravotním stavu Vám a dalším oprávněným osobám;
d) organizace poskytování zdravotních služeb (objednávání pacientů);
e) vedení evidence o našich příjmech a výdajích, přijatých platbách a o hospodaření, jak vyplývají z předpisů upravujících daně a účetnictví.
IV. Právní základ zpracování osobních údajů
Právním základem pro zpracování Vašich osobních údajů je:
1) Plnění zákonné či jiné právní povinnosti (stanovené zejména zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci, zákonem č. 48/1997 Sb., o veřejném zdravotním pojištění, zákonem č. 258/2000 Sb., o ochraně veřejného zdraví, zákonem č. 563/1991 Sb., o účetnictví, zákonem č. 586/1992 Sb.,o daních z příjmů);
2) Uzavření a plnění smlouvy o péči o zdraví, na jejímž základě Vám poskytujeme zdravotní služby;
3) Oprávněný zájem správce osobních údajů spočívající v ochraně zdraví a života pacientů, našich pracovníků a třetích osob a ochraně majetku před poškozením, zničením a ztrátou;
4) Udělení souhlasu se zpracováním osobních údajů pro jeden či více konkrétních účelů (např. pro použití pro marketingové účely, ověřování kvality poskytovaných služeb a spokojenosti pacienta, zařazení do klinických studií a jiné) - osobní údaje, které zpracováváme na základě Vašeho souhlasu, jsou specifikovány vždy v konkrétním souhlasu se zpracováním osobních údajů;
5) Nezbytnost zpracování osobních údajů pro ochranu životně důležitých zájmů.
V. Příjemci osobních údajů
1) Příjemci Vašich osobních údajů mohou být v souladu s právními předpisy v konkrétních případech vedle poskytovatelů zdravotních služeb dále zejména;
2) Orgány veřejné moci, včetně orgánů činných v trestním řízení, zdravotní pojišťovny v rozsahu nezbytném pro vyúčtování péče;
3) Osoby oprávněné nahlížet do zdravotnické dokumentace; a
4) v případech kamerových záznamů rovněž příslušné pojišťovny.
5) Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány vedle správce také smluvními partnery či externími dodavateli, a to na základě smluv o zpracování osobních údajů uzavřených v souladu s GDPR.
6) Vaše osobní údaje bez Vámi uděleného souhlasu či případů výslovně stanovených právními předpisy nepředáváme do zahraničí.
VI. Doba a způsob zpracování osobních údajů
1) Vaše osobní údaje jsou uchovávány vždy pouze po dobu, která je nezbytná s ohledem na účel jejich zpracování.
2) Osobní údaje jsou uchovávány po dobu stanovenou právními předpisy vztahujícími se zejména k uchovávání zdravotnické dokumentace či dobu vyplývající z příslušných smluvních vztahů či oprávněných zájmů.
3) Je-li v našich prostorách využíván v souladu s právními předpisy kamerový systém, je záznam uchováván po dobu 14 dnů či po dobu nezbytnou k prověření konkrétní události.
4) Pokud Vaše osobní údaje zpracováváme na základě Vámi uděleného souhlasu, zavazujeme se je zpracovávat pouze po dobu v tomto souhlasu uvedenou, případně do odvolání Vašeho souhlasu.
5) Zpracování osobních údajů probíhá manuálně i automatizovaně v informačních systémech, a to v elektronické nebo listinné podobě, vždy při vysokém technickém a organizačním zabezpečení v souladu s požadavky právních předpisů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům či k jejich zneužití.
VII. Práva subjektu údajů
V souvislosti se zpracováním Vaších osobních údajů máte následující práva:
1) právo na přístup k osobním údajům
Rádi Vám sdělíme či potvrdíme, jaké osobní údaje o Vás zpracováváme, za jakým účelem a v jakém rozsahu.
2) právo na opravu osobních údajů
Bez zbytečného odkladu provedeme na Vaši žádost opravu či doplnění Vašich osobních údajů.
3) právo na omezení zpracování
V určitých případech musíme Vaše osobní údaje, u nichž bylo zpracování omezeno, označit a po dobu trvání omezení je nesmíme dál zpracovávat s výjimkou jejich uložení, zpracování na základě Vašeho souhlasu či z dalších důvodů stanovených GDPR. Právo na omezení zpracování máte tehdy, jestliže
a) popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;
b) zpracování osobních údajů nemá právní základ a Vy místo jejich výmazu žádáte o omezení jejich použití;
c) Vaše osobní údaje již nepotřebujeme zpracovávat, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
d) byla vznesena námitka proti zpracování a nebylo dosud ověřeno, zda naše oprávněné důvody pro zpracování převažují nad Vašimi zájmy nebo právy a svobodami.
4) právo na výmaz osobních údajů
Za podmínek příslušných právních předpisů máte právo požadovat, abychom Vaše osobní údaje vymazali. V rámci plnění našich právních závazků může být toto právo omezeno, například údaje, které o Vás vedeme za účelem poskytování zdravotních služeb (ve zdravotnické dokumentaci), smíme vymazat jen po splnění stanovených právních povinností, zejména za účely archivace.
5) právo na přenositelnost údajů
Můžete žádat, abychom Vám Vaše osobní údaje poskytli za účelem jejich předání jinému správci osobních údajů nebo abychom je sami předali jinému správci osobních údajů. Toto právo však máte pouze ohledně těch údajů, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo smlouvy s Vámi.
6) právo vznést námitku proti zpracování osobních údajů
jestliže je zpracování osobních údajů nezbytné pro splnění úkolu prováděného ve veřejném zájmu či při výkonu veřejné moci či pro účely našeho oprávněného zájmu.
7) právo podat stížnost u dozorového orgánu
kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, www.uoou.cz, v případě, že se domníváte, že zpracováním Vašich osobních údajů dochází k porušení právních předpisů o ochraně osobních údajů.
VIII. Povinné zpracování a povinnost poskytnout osobní údaje
1) Zpracování Vašich osobních údajů pro účely poskytování zdravotních služeb je zákonným požadavkem.
2) Neposkytnutím Vašich osobních údajů může znamenat, že Vám nebudeme moci poskytnout zdravotní služby, čímž může dojít k poškození Vašeho zdraví či přímému ohrožení života.
3) Povinnost poskytnout osobní údaje pacienta se týká i jeho zákonného zástupce nebo opatrovníka.
4) Veškeré osoby, které se na zpracování Vašich osobních údajů podílí, mají povinnost zachovávat mlčenlivost a zajistit ochranu těchto údajů.
IX. Kontaktní údaje
V případě jakýchkoliv dotazů, podnětů nebo komentářů ohledně zpracování a ochrany osobních údajů se nás neváhejte obrátit některým z následujících způsobů:
a) poštou nebo osobně na adrese Za Kostelem 67, 252 31 Všenory;
b) prostřednictvím datové schránky ID: ip5ybkb;
c) telefonicky na čísle +420 725 375 538; či
d) emailem na emailové adrese info@cestoukezdravi.cz.