Ochrana osobních údajů

1. Správce osobních údajů
  • Správce vašich osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je společnost City Dental Care s.r.o., se sídlem na adrese Zavadilova 1296/5, Dejvice, 160 00 Praha 6, identifikační číslo 03062694, registrovaná pod spisovou značkou C 233738 vedená u Městského soudu v Praze.
  • Správce je poskytovatelem zdravotních služeb v souladu se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů.
  • Kontaktní údaje správce osobních údajů: +420 737 351 057, info@cdc-klinika.cz.
  • Správce nejmenoval pověřence pro ochranu osobních údajů.
 

2. Zdroje a kategorizace zpracování osobních údajů

Správce o subjektu údajů zpracovává zejména tyto osobní údaje:

  • Kontaktní údaje (jméno, příjmení, email, telefonní číslo
  • Adresní údaje
  • Údaje o zdravotním stavu
  • Další osobní údaje zpracovávané v rámci poskytování zdravotních služeb

3. Zákonný důvod a účel zpracování osobních údajů

Vaše osobní údaje zpracováváme za účelem

  • poskytování zdravotních služeb
  • vykazování hrazených zdravotních služeb
  • vyúčtování nehrazených zdravotních služeb
  • sdělování údajů o zdravotním stavu vám a dalším oprávněným osobám
  • organizace poskytování zdravotních služeb (objednávání pacientů)
  • vedení evidence o našich příjmech a výdajích, přijatých platbách a o hospodaření, jak vyplývají z předpisů upravujících daně a účetnictví

 

  • Právním základem pro zpracování osobních údajů je splnění naší zákonné povinnosti (zejména zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, zákon č. 48/1997 Sb., o veřejném zdravotním pojištění, zákon č. 563/1991 Sb., o účetnictví, zákon č. 586/1992 Sb., o daních z příjmů, zákon č. 634/1992, o ochraně spotřebitele, dále také např. vyhl. č. 422/2016 Sb., zák. č. 268/2014 Sb., zák č. 378/2007 Sb., vyhl. č. 98/2012 Sb., nařízení Evropského parlamentu a Rady (EU) č. 2016/679).
  • Splnění závazků ze smlouvy o péči o zdraví, na jejímž základě vám poskytujeme zdravotní služby (tato smlouva nemusí být uzavřena písemně).
  • Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

4. Doba uchovávání údajů

  • Osobní údaje obsažené ve zdravotnické dokumentaci jsou zpracovávány po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci.
  • Vaše data uchováváme po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).

5. Ostatní příjemci osobních dat

  • Příjemci Vašich osobních údajů mohou v souladu s ustanoveními právních předpisů v konkrétních případech kromě Vás být: poskytovatel zdravotních služeb, orgány veřejné moci a osoby oprávněné nahlížet do zdravotnické dokumentace podle § 31, § 32, § 33 a § 65 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování. Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány vedle správce také zpracovateli, a to na základě smluv o zpracování osobních údajů uzavřených v souladu s obecným nařízením o ochraně osobních údajů.
  • Osoby (zpracovatelé) zajišťující organizační aktivity pro správce, zahrnující sběr a ukládání dat,  v souladu s pokyny správce.
  • Správce nepředává Vaše osobní údaje do zemí mimo Evropskou Unii.

6. Práva subjektu údajů

Jako subjekt zpracování osobních údajů máte následující práva:

  • Právo požadovat přístup k Vašim osobním údajům.
  • Právo na opravu Vašich osobních údajů, které zpracováváme.
  • Právo na omezení zpracování. Omezení zpracování znamená, že musíme Vaše osobní údaje, u nichž bylo zpracování omezeno, označit a po dobu trvání omezení je nesmíme dál zpracovávat s výjimkou jejich uložení.
    Právo na omezení zpracování máte tehdy, jestliže:

         – popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;

         – zpracování je protiprávní a Vy odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití;

         – jestliže již Vaše osobní údaje nepotřebujeme pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;

         – jestliže jste vznesl/a námitku proti zpracování uvedenou níže, dokud nebude ověřeno, zda naše oprávněné důvody pro zpracování převažují nad Vašimi zájmy nebo právy a svobodami;

  • Právo na výmaz osobních údajů. Vztahuje se jen na osobní údaje, které zpracováváme k jiným účelům, než je poskytování zdravotních služeb. Údaje, které o Vás vedeme za účelem poskytování zdravotních služeb (např. ve zdravotnické dokumentaci), vymazat nesmíme.
  • Právo požadovat přenesení údajů. Můžete žádat, abychom Vám Vaše osobní údaje poskytli za účelem jejich předání jinému správci osobních údajů, nebo abychom je sami předali jinému správci osobních údajů. Toto právo však máte pouze ohledně těch údajů, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo smlouvy s Vámi. Údaje, které o Vás vedeme za účelem poskytování zdravotních služeb (např. ve zdravotnické dokumentaci), však smíme poskytnout jen Vám a za zákonných podmínek též jinému poskytovateli zdravotních služeb nebo orgánu veřejné moci
  • Právo podat stížnost u dozorového úřadu. Pokud chcete ve věci zpracování osobních údajů podat stížnost nebo podnět, můžete se obrátit na dozorový orgán, kterým je v České republice Úřad na ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
  • V některých případech právo vznést námitku. V případě, že Vaše osobní údaje zpracováváme pro účely oprávněných zájmů našich nebo někoho dalšího (právní základy zpracování jsou uvedeny v bodu 3), máte kdykoliv právo vznést proti takovému zpracování námitku. Námitku můžete vznést na naší adrese uvedené v bodu I. Pokud takovou námitku vznesete, budeme oprávněni v takovém zpracování pokračovat jen tehdy, pokud prokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, a dále tehdy, pokud půjde o zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

7. Povinné zpracování a povinnost poskytnout údaje

Zpracování Vašich osobních údajů pro účely poskytování zdravotních služeb je zákonným požadavkem. Neposkytnutím Vašich osobních údajů může znamenat, že Vám nebudeme moci poskytnout zdravotní služby, čímž může dojít k poškození Vašeho zdraví či přímému ohrožení života (§ 41 odst.1 písm. d) zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování). Povinnost poskytnout osobní údaje pacienta se týká i jeho zákonného zástupce nebo opatrovníka (§ 41 odst. 2 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování).