Informace o zpracování osobních údajů
V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů a o změně některých zákonů v platném znění (dále jen „GDPR“) jsme povinni informovat Vás jako subjekt údajů (dále jen „Klient“) o způsobu zpracování Vašich osobních údajů v Medicínském centru Praha s.r.o. (dále jen „Správce“).
I. Správce osobních údajů
Medicínské centrum Praha s.r.o., se sídlem Mezi Vodami 205/29, 143 00 Praha 4, IČ: 25032119, zapsané ve veřejném rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 116020.
II. Rozsah zpracovávaných osobních údajů
A. KLIENTI (PACIENTI), JEJICH ZÁSTUPCI A OSOBY BLÍZKÉ
Uchováváme informace potřebné na řízení smluvního nebo obchodného vztahu. Abychom mohli s vámi komunikovat a zabezpečit bezpečnou a pravdivou identifikaci, shromažďujeme tyto údaje:
- vaše jméno a příjmení,
- vaše adresa,
- vaše e-mailová adresa,
- vaše telefonní číslo,
- vaše číslo bankovní účtu,
- vaše datum narození,
- číslo vašeho identifikačního dokumentu.
V rozsahu nezbytném pro výkon své činnosti na základě zákonem daných povinností uchováváme ve zvláštní kategorii osobních údajů citlivé osobní údaje:
- o vašem zdravotním stavu,
- vaše pohlaví,
- vaše rodné číslo.
Při návštěvě našeho webu ukládáme do vašeho zařízení a následně z něj čteme malé soubory, tzv. cookies, a to většinou s vaším souhlasem. Když nám souhlas neudělíte, zpracováváme pouze tzv. technická cookies nezbytná pro fungování našich stránek. Více o zpracování cookies naleznete ZDE.
B. SMLUVNÍ PARTNEŘI, ODBĚRATELÉ, DODAVATELÉ, PŘÍP. JEJICH ZÁSTUPCI
Z důvodu splnění smluvního vztahu (objednávky) nebo zákonných povinností je nutné zpracovávat osobní údaje smluvních partnerů, odběratelů a dodavatelů, které jsou podnikajícími fyzickými osobami nebo právnickými osobami, v rozsahu:
- jméno, popřípadě jména, a příjmení (jsou-li součástí obchodní firmy),
- IČO, DIČ,
- adresa sídla nebo místa podnikání,
- bankovní spojení
- e-mailová adresa,
- telefonní číslo.
C. NÁVŠTĚVNÍCI ZDRAVOTNICKÉHO ZAŘÍZENÍ
Prostřednictvím kamerového systému zpracováváme osobní údaje osob pohybujících se ve snímaných prostorách zdravotnického zařízení v rozsahu:
- video záznamu fyzické podoby.
III. Účel zpracování poskytnutých údajů
Zpracováváme osobní údaje za účelem poskytování zdravotních služeb klientům – pacientům; poskytování zdravotních služeb zahrnuje krom jiného vyúčtování zdravotních služeb, vykazování vůči zdravotní pojišťovně, jedná-li se o služby hrazené pojišťovnou, zajištění návazných a dalších zdravotních služeb ve spolupracujících zdravotnických zařízeních na žádost klienta apod. Spolu s tím je účelem zpracování osobních údajů plnění souvisejících zákonných povinností Správce, zejména vedení zdravotnické dokumentace, daňové účely, vedení účetnictví, povinné hlášení do registrů atd.
V případě zástupců a osob blízkých pacientovi je účelem zpracování osobních údajů plnění právní povinnosti – řádné poskytnutí zdravotních služeb pacientovi, vedení zdravotnické dokumentace pacienta, záznamů o udělených souhlasech s poskytnutím zdravotní služby a informování o zdravotním stavu pacienta.
Za účelem plnění obchodních a partnerských smluv zpracováváme osobní údaje a kontaktní údaje potenciálních dodavatelů a odběratelů zboží nebo služeb za účelem jednání o smlouvě, evidence komunikace týkající se jednání o smlouvě (kvůli prokázání obsahu smlouvy, příp. v souvislosti s předsmluvní odpovědnostní atd.), uzavření a plnění smlouvy. V souvislosti s plněním smlouvy se jedná o dokumentaci a korespondenci týkající se realizace smluvního závazku za účelem prokázání způsobu plnění smlouvy, ochrany a uplatnění práv a plnění našich zákonných povinností.
Není-li smluvní stranou odběratel nebo dodavatel sám, jsou evidovány údaje jeho zaměstnanců, statutárních zástupců nebo jiných osob určených k jednání o smlouvě, uzavření smlouvy, příp. zajištění plnění smlouvy.
Pokud se zaregistrujete či vytvoříte objednávku/konzultaci na našich stránkách, zpracováváme vaše identifikační a kontaktní údaje a údaje o vašich objednávkách, za účelem plnění našich smluvních povinností, tedy bez vašeho souhlasu.
Zpracovávat můžeme rovněž údaje o vašem pohybu na našem webu z doby před vytvořením objednávky nebo před registrací, a sbírat můžeme také údaje o vašem pohybu na našem webu, i když se přes svůj zákaznický účet nepřihlásíte (např. když vás identifikujeme pomocí cookie nebo obdobné technologie).
Pokud nám při návštěvě naší webové stránky, aniž byste u nás měli účet nebo u nás vytvořili objednávku, udělíte souhlas ke zpracování vašich osobních údajů pro účel zasílání nabídek na míru a cílené reklamy, budeme pro tento účel používat pouze údaje o vašem chování na našem webu. Pokud se zároveň přihlásíte ke svému účtu, tyto informace zkombinujeme s vašimi ostatními osobními údaji.
Vaše osobní údaje můžeme rovněž zpracovávat z důvodu, že je potřebujeme k uplatnění našich práv a právních nároků (např. v případě, že vůči nám budete mít neuhrazenou pohledávku). Dále můžeme vaše osobní údaje zpracovávat i proto, že jsme k tomu povinni dle relevantních právních předpisů, zejména účetních a daňových zákonů – zde jde tedy o plnění naší právní povinnosti a z důvodu, že tyto údaje potřebujeme pro účely kontrol prováděných orgány veřejné moci (např. finančního úřadu, České obchodní inspekce apod.).
V případě, že se zaregistrujete k odběru newsletterů, budeme zpracovávat údaj o vaší e-mailové adrese na základě vašeho souhlasu se zpracováním osobních údajů za účelem zasílání nabídkových e-mailů a dalších obchodních sdělení prostřednictvím elektronických prostředků. Údaj o vaší e-mailové adrese takto začneme zpracovávat až poté, kdy se zaregistrujete k odběru newsletterů na našich stránkách a následně dokončíte tuto registraci potvrzením souhlasu se zpracováním osobních údajů v doručené e-mailové zprávě. Nebude-li registrace výše uvedeným způsobem dokončena, vaše e-mailová adresa bude bez zbytečného odkladu odstraněna.
Vaše osobní údaje dále zpracováváme též na základě tzv. oprávněných zájmů společnosti, to však vždy pouze za podmínky, že před těmito oprávněnými zájmy nemají přednost vaše zájmy nebo základní práva a svobody vyžadující ochranu osobních údaj.
Za účelem zajištění ochrany života a zdraví osob nacházejících se ve zdravotnickém zařízení a ochrany majetku před ztrátou, zničením nebo vandalismem zpracovává správce kamerový záznam osob nacházejících se v monitorovaných prostorách chodeb zdravotnického zařízení.
IV. Doba, po kterou budou poskytnuté osobní údaje uloženy
Vaše osobní údaje zpracovávané pro jednotlivé účely uvedené výše uchováváme po dobu:
- potřebnou k plnění příslušného účelu (tj. minimálně dobu trvání dle archivačního zákona či ukončení smluvního či jiného právního vztahu jinou formou)
- na jakou jste nám udělili souhlas, pokud vaše údaje zpracováváme na základě souhlasu, anebo do odvolání souhlasu
- v případě udělení souhlasu pro marketingové účely (vč. profilování za účelem nabídky vhodných produktů a služeb) jsou údaje zpracovány po dobu platnosti účelu zpracování anebo je dána právními předpisy
- záznam z kamerového systému je uchováván po dobu 5 dní. V případě realizace práv, k jejichž ochraně kamerový systém slouží, může být doba uchování delší (např. po dobu řízení před orgánem policie, před soudem apod.).
V. Zpracovatelé osobních údajů
Všechny zmíněné osobní údaje zpracováváme my jako Správce. To znamená, že my stanovujeme shora vymezené účely, pro které vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jeho řádné provedení. Pro zpracování osobních údajů rovněž využíváme služeb níže popsaných zpracovatelů, kteří osobní údaje zpracovávají pouze podle našich pokynů a pro účely, které jsou popsány v části III.
- Synlab czech s. r. o., Sokolovská 100/94, 186 00 Praha 8, za účelem provedení laboratorního vyšetření.
- Vidia-Diagnostika, spol. s r. o., Generála Janouška 902, 198 00 Praha 9, za účelem provedení laboratorního vyšetření.
- Zdravotní ústav se sídlem v Ústí nad Labem, Ústí nad Labem, Moskevská 15, PSČ 400 01, IČ: 71009361, zdravotnické zařízení, příspěvková organizace Ministerstva zdravotnictví České republiky, za účelem provedení laboratorního vyšetření.
- Ústav lékařské biochemie a laboratorní diagnostiky VFN Praha a 1. LF UK – laboratoř STD, Všeobecná fakultní nemocnice v Praze, se sídlem Praha 2, U Nemocnice 2, PSČ 128 08, IČ: 00064165, příspěvková organizace Ministerstva zdravotnictví České republiky, za účelem provedení laboratorního vyšetření.
- V případě anonymní objednávky laboratorního vyšetření jsou Vaše osobní údaje pseudonymizovány.
Vaše osobní údaje jsou zpracovávány výhradně na území EU/EHP, nepředáváme je do jiných zemí.
VI. Vaše práva týkající se ochrany Vašich osobních údajů
A. PRÁVO NA PŘÍSTUP
Máte právo vědět, jaké údaje o vás zpracováváme, za jakým účelem, po jakou dobu, kde vaše osobní údaje získáváme, komu je předáváme, kdo je mimo nás zpracovává a jaká máte další práva související se zpracováním vašich osobních údajů.
B. PRÁVO NA OPRAVU
Pokud zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo na to, abychom je bez zbytečného odkladu opravili, popřípadě doplnili.
C. PRÁVO NA VÝMAZ
V některých případech máte právo, abychom vaše osobní údaje vymazali. Vaše osobní údaje bez zbytečného odkladu vymažeme, pokud je splněn některý z následujících důvodů: vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovávali; odvoláte souhlas se zpracováním osobních údajů, přičemž se jedná o údaje, k jejichž zpracování je váš souhlas nezbytný a zároveň nemáme jiný právní důvod, proč tyto údaje potřebujeme nadále zpracovávat; využijete svého práva vznést námitku proti zpracování u osobních údajů, které zpracováváme na základě našich oprávněných zájmů a my shledáme, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, nemáme nebo se domníváte, že námi prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými předpisy. Toto právo se neuplatní v případě, že zpracování vašich osobních údajů je i nadále nezbytné pro splnění naší právní povinnosti nebo určení, výkon nebo obhajobu našich právních nároků.
D. PRÁVO VZNÉST NÁMITKU
Máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě našeho oprávněného zájmu. Jde-li o marketingové aktivity, přestaneme vaše osobní údaje bez dalšího zpracovávat; v ostatních případech tak učiníme, pokud nebudeme mít závažné oprávněné důvody pro to, abychom v takovém zpracování pokračovali.
E. PRÁVO ODVOLAT SOUHLAS
Máte právo odvolat souhlas v případě, kdy vaše osobní údaje zpracováváme na základě souhlasu.
F. PRÁVO NA PŘENOSITELNOST ÚDAJŮ
Máte právo na přenositelnost těch údajů, které jste nám poskytli a které zpracováváme na základě nezbytnosti jejich zpracování pro účely plnění smlouvy nebo na základě vašeho souhlasu. V případě, kdy byste měli zájem předat tyto údaje jinému správci, vám umožníme získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, případně, bude-li to technicky proveditelné, je přímo předáme jinému správci.
G. PRÁVO PODAT STÍŽNOST
Uplatněním práv výše uvedeným způsobem není nijak dotčeno vaše právo podat stížnost u příslušného dozorového úřadu. Toto právo můžete uplatnit zejména v případě, že se domníváte, že vaše osobní údaje zpracováváme neoprávněně nebo v rozporu s obecně závaznými právními předpisy. Stížnost proti námi prováděnému zpracování osobních údajů můžete podat u Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7, e-mailová adresa: posta@uoou.cz, ID datové schránky: qkbaa2n.
V případě dotazů ohledně zpracování vašich osobních údajů v Medicínském centru Praha s.r.o. se, prosím, obracejte na správce údajů Medicínského centra Praha s.r.o. Kontaktní údaje: info@mc-praha.cz.