Zásady ochrany osobních údajů

Článek I

Co je to osobní údaj a jaké osobní údaje jsou zpracovávány

1. Správce zpracovává pouze osobní údaje, které mu jsou poskytnuty v souvislosti s využíváním jeho služeb. Jedná se tak zejména, nikoliv však výlučně, o následující údaje:

   • Jméno a příjmení dítěte (pacienta) a jeho zákonného zástupce
   • Rodné číslo pacienta
   • Pohlaví pacienta
   • Telefon pacienta/zákonného zástupce
   • E-mail pacienta/zákonného zástupce
   • Adresa pacienta/zákonného zástupce
   • Bankovní spojení pacienta/zákonného zástupce
   • Zdravotní stav pacienta
   • Údaje o zdravotním pojištění nebo plátci péče v rozsahu potřebném pro vykazování a úhradu zdravotních služeb.

2. Údaje získává Správce zejména přímo od pacienta, jeho zákonného zástupce nebo jiné oprávněné osoby, při objednání, vyšetření, léčbě, platbě a komunikaci. V nezbytném rozsahu mohou být získány také od jiného poskytovatele zdravotních služeb, zdravotní pojišťovny nebo oprávněného orgánu, pokud to dovolují nebo vyžadují právní předpisy.

3. Poskytnutí údajů může být povinné, pokud vyplývá z právního předpisu nebo je nezbytné pro poskytnutí zdravotní služby, vedení zdravotnické dokumentace, objednání či splnění účetních a daňových povinností. Neposkytnutí povinných údajů může vést k tomu, že ordinace Správce nebude moci službu poskytnout, objednání uskutečnit, vystavit doklad nebo splnit zákonnou povinnost. Poskytnutí údajů pro nepovinné účely, zejména marketing, je dobrovolné a jeho odmítnutí nemá vliv na zdravotní péči.

Článek II

Účel zpracování osobních údajů

Hlavním důvodem zpracování osobních údajů pacientů a jejich zákonných zástupců je řádné poskytování služeb Správce a zajištění bezpečnosti a zvyšování kvality služeb Správce.

Osobní údaje jsou zpracovávány zejména za tímto účelem:

• Vyřízení registrace pacienta k lékaři;
• Poskytování zdravotní péče nebo zdravotní služby a poskytování jiných služeb objednaných pacientem/zákonným zástupcem, jakož i výkon práv a povinností vyplývajících ze smluvního vztahu mezi pacientem/zákonným zástupcem a Správcem;
• Plnění zákonných povinností Správce dle čl. 6 odst. 1 písm. c) nařízení GDPR;
• Oprávněný zájem Správce (vč. budoucího uplatnění nároků) čl. 6 odst. 1 písm. f) nařízení GDPR
• plnění jeho povinností v oblasti vedení účetnictví a v oblasti daní
• zlepšení kvality služeb
• zasílání obchodních sdělení
• zodpovězení dotazů pacientů/zákonných zástupců

Osobní údaj může být využíván zároveň k více účelům a zpracováván na základě vícero právních důvodů zpracování. Pokud účely zpracování pominou nebo odpadnou všechny právní tituly zpracování, přestane Správce osobní údaje zpracovávat.

Vzhledem k povaze služeb Správce poskytovaných pacientům, mohou být při poskytování těchto služeb zpracovávány také osobní údaje ve smyslu čl. 9 odst. 1 Nařízení GDPR, přičemž ke zpracování těchto údajů dochází pro účely poskytování zdravotní péče dle čl. 9 odst. 2 písm. h) Nařízení GDPR, dále pro účely plnění povinností a práv Správce ve smyslu čl. 9 odst. 2 písm. b) Nařízení GDPR, k čemuž subjekt údajů navíc dává výslovný souhlas ve smyslu čl. 9 odst. 2 písm. a) Nařízení GDPR. Uvedené osobní údaje Správce může zpracovávat též pro účely výkonu práv a povinností vyplývajících ze smluvního vztahu mezi subjektem a Správcem, včetně budoucího uplatnění nároků. Toto zpracování je možné na základě oprávněného zájmu Správce ve smyslu čl. 6 odst. 1 písm. f) Nařízení GDPR.

Článek III

Doba zpracování osobních údajů

Osobní údaje pacientů zpracovávané za účelem registrace pacienta u Správce a výkon práv a povinností souvisejících s uzavřenou smlouvou jsou zpracovávány po dobu nezbytnou pro výkon práv a povinností vyplývajících ze smluvního vztahu a uplatňování případných nároků ze smluvního vztahu.

Osobní údaje pacientů zpracovávané v souvislosti a za účelem poskytování zdravotní péče a zdravotních služeb, nebo jiných služeb objednaných pacientem (resp. zákonným zástupcem) jsou zpracovávány po dobu nezbytnou pro výkon práv a povinností vyplývajících ze smluvního vztahu a uplatňování případných nároků ze smluvního vztahu, maximálně však po dobu stanovenou právními předpisy, zejména pak zákonem č. 372/2011 Sb., o zdravotních službách a vyhláškou Ministerstva zdravotnictví č. 98/2012 Sb., o zdravotnické dokumentaci.

Osobní údaje pacientů zpracovávané za účelem plnění zákonných povinností Správce jsou zpracovávány po dobu vyžadovanou příslušnými právními předpisy.

Po uplynutí doby zpracování osobních údajů nebo v případě pominutí účelu zpracování osobních údajů Správce osobní údaje vymaže z jím užívané databáze.

Článek IV

Zabezpečení osobních údajů

Veškeré osobní údaje jsou zabezpečeny standardními postupy a technologiemi. Správce pravidelně kontroluje, zda systém neobsahuje slabá místa a nebyl vystaven útoku a používá taková bezpečností opatření, aby, pokud možno, nedošlo k neoprávněnému přístupu k osobním údajům, a která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována.

Článek V

Příjemci osobních údajů

1. K zajištění řádného poskytování služeb a produktů ze strany správce při poskytování služeb a plnění svých závazků ze smluv využívá Správce odborné a specializované služby jiných subjektů. Pokud tyto subjekty zpracovávají osobní údaje poskytnuté jim ze strany Správce, mají postavení zpracovatelů osobních údajů a zpracovávají je pouze v rámci pokynů Správce a nemohou je využít jinak.

2. Vaše osobní údaje může Správce v odůvodněných případech předávat také dalším subjektům, například:

   • osobám podílejícím se na poskytování služby pacientům;
   • jiným poskytovatelům zdravotních služeb, pokud je předání nezbytné pro návaznost nebo bezpečnost péče a je právně přípustné;
   • osobám oprávněným zastupovat pacienta nebo jinou osobu v rozsahu jejich oprávnění;
   • bankám, poskytovatelům platebních služeb, poštovní a doručovací služby, pokud je to potřebné pro platby nebo komunikaci;
   • osobám zajištujícím služby provoz webových stránek Správce;
   • veřejným institucím, zejména pak zdravotním pojišťovnám;
   • státním orgánům a dalším institucím v rámci plnění zákonných povinností, zejména orgánům státní správy, orgánům dohledu, orgánům činným v trestním řízení, soudům, exekutorům, notářům, insolvenčním správcům, respektive dalším subjektům;
   • v případech, kdy to Správci ukládá právní předpis;
   • obchodním partnerům Správce – pokud je obchodní partner pověřen výkonem určité činnosti, která tvoří součást služeb Správce, může být nezbytné předání osobních údajů;
   • zpracovatelům, kteří poskytují služby Správci v souvislosti s plněním zákonných a smluvních práv a povinností;
   • dalším subjektům, pokud je to nezbytné pro ochranu práv a zájmů Správce, v rozsahu nezbytném pro úspěšné uplatnění nároku nebo hájení práv.

3. S Vaším souhlasem nebo na Váš příkaz mohou být Vaše osobní údaje poskytnuty i dalším subjektům.

Článek VI

Cookies

1. Cookies jsou malé textové soubory ukládané do zařízení návštěvníka webových stránek, které umožňují jejich správné fungování a zapamatování určitých nastavení. Správce může používat pouze technicky nezbytné cookies k zajištění bezpečného a řádného provozu webových stránek. Tyto cookies nevyžadují předchozí souhlas návštěvníka.

2. Analytické, preferenční ani marketingové cookies Správce na svých webových stránkách nepoužívá.

3. V části Kontakt je možné zobrazit mapu služby Google Maps, kterou provozuje společnost Google Ireland Limited. Mapa se načte až poté, co návštěvník klikne na tlačítko „Zobrazit mapu“. Tímto kliknutím návštěvník souhlasí s tím, že společnost Google může do jeho zařízení ukládat cookies a zpracovávat jeho IP adresu a údaje o zařízení (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Dokud návštěvník na tlačítko neklikne, mapa se nenačte a společnosti Google se žádné údaje nepředávají.

4. Souhlas lze kdykoli odvolat smazáním cookies v nastavení internetového prohlížeče. Při další návštěvě se mapa znovu načte až po novém kliknutí. Zpracování údajů společností Google se řídí jejími zásadami ochrany soukromí: https://policies.google.com/privacy.

Článek VII

Práva subjektu údajů

Pacienti/zákonní zástupci mají tato práva ohledně ochrany jeho osobních údajů:

1. Právo na přístup ke svým osobním údajům;

2. Právo na opravu osobních údajů;

3. Právo na výmaz osobních údajů (nebude-li existovat žádný další právní důvod ke zpracování);

4. Právo na omezení zpracování osobních údajů;

5. Právo na přenositelnost osobních údajů: subjekt údajů je oprávněn získat osobní údaje, které se ho týkají a jež poskytl Správci, a je oprávněn předat tyto údaje jinému správci;

6. Právo vznést námitku proti zpracování osobních údajů: Pokud by se Vám již nelíbilo, že od Správce čas od času dostanete nějaké obchodní sdělení či jinou informaci o novinkách, máte možnost vznést námitku proti dalšímu zpracovávání Vašich osobních údajů za účelem přímého marketingu. Pokud tak učiníte, pro tento účel se již Vaše údaje zpracovávat nebudou;

7. Právo na odvolání souhlasu: Odvoláním souhlasu však není dotčena zákonnost zpracování osobních údajů založená na tomto souhlasu před jeho odvoláním. Odvolat souhlas je možné kdykoli písemně. Odvolání tohoto souhlasu však neznamená, že by Správce musel smazat osobní údaje, které Správce zpracovává pro účel plnění smlouvy uzavřené se subjektem údajů;

8. Právo být informován o porušení zabezpečení osobních údajů v určitých případech;

9. Právo podat stížnost u dozorového úřadu – tj. u Úřadu pro ochranu osobních údajů, IČO: 708 37 627, sídlem Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, ID DS: qkbaa2n;

10. další práva stanovená v zákoně o ochraně osobních údajů a v obecném nařízení o ochraně osobních údajů č. 2016/679 po nabytí jeho účinnosti.

Žádosti k uplatnění shora uvedených práv se podávají Správci na jeho kontaktní údaje uvedené v článku VIII, přednostně prostřednictvím e-mailu nebo datové schránky po jejich doplnění a ověření. Správce může v přiměřeném rozsahu požádat o doplnění informací nebo ověření totožnosti, pokud je to nezbytné k ochraně osobních údajů a zabránění jejich vydání neoprávněné osobě.

Správce žádost vyřídí bez zbytečného odkladu, zpravidla do jednoho měsíce od jejího obdržení. U složitých nebo početných žádostí lze tuto lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech bude žadatel informován nejpozději do jednoho měsíce od obdržení žádosti. Pokud Správce žádosti nevyhoví, sdělí důvody a informuje o možnosti podat stížnost u Úřadu pro ochranu osobních údajů a uplatnit soudní ochranu.

Článek VIII

Kontaktní údaje Správce

V případě jakéhokoli dotazu na ochranu osobních údajů či odvolání souhlasu s dalším zpracováním Vašich osobních údajů můžete Správce kontaktovat:

• telefonicky na čísle: +420 608 407 199
• emailem na adrese: pedopsyche@protonmail.com
• písemně na adrese: Pedopsyche s.r.o., Na Pankráci 1683/127, 140 00 Praha 4
• datovou schránkou ID: nn7hapz
• prostřednictvím webu: www.pedopsyche.cz