Zásady zpracování osobních údajů

Společnost Privatklinik LLC s.r.o. (dále jen „správce" nebo „klinika LLC") si plně uvědomuje důležitost ochrany osobních údajů svých pacientů, klientů a návštěvníků internetových stránek www.llc.cz. Ochrana Vašeho soukromí je pro nás prioritou.

Tyto zásady popisují, jakým způsobem shromažďujeme, používáme, uchováváme a chráníme Vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Privatklinik LLC s.r.o.
Sídlo: Velká 3051/17, Moravská Ostrava, 702 00 Ostrava
IČO: 28619111, DIČ: CZ28619111
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 35043

Kontakt ve věcech ochrany osobních údajů: E-mail: ostrava@llc.cz, telefon: +420 731 443 366

2. Jaké osobní údaje zpracováváme

V závislosti na účelu zpracování a povaze našeho vztahu s Vámi zpracováváme zejména následující kategorie osobních údajů:

2.1 Identifikační a kontaktní údaje

  • jméno a příjmení, případně titul
  • datum narození, rodné číslo
  • adresa bydliště, doručovací adresa
  • telefonní číslo
  • e-mailová adresa
  • číslo pojištěnce a kód zdravotní pojišťovny

2.2 Údaje o zdravotním stavu (zvláštní kategorie osobních údajů)

  • anamnéza, diagnózy, výsledky vyšetření
  • informace o poskytnuté zdravotní péči, provedených zákrocích a jejich průběhu
  • fotodokumentace související s poskytováním zdravotní péče
  • předepsané léčivé přípravky a zdravotnické prostředky
  • další údaje vedené ve zdravotnické dokumentaci

2.3 Údaje související s objednávkami a platbami

  • údaje o objednaných službách a termínech
  • fakturační údaje
  • údaje o provedených platbách

2.4 Údaje z komunikace

  • obsah komunikace prostřednictvím e-mailu, telefonu nebo kontaktních formulářů
  • záznamy o dotazech a jejich vyřízení

2.5 Technické údaje (návštěvníci webových stránek)

  • IP adresa, typ a verze prohlížeče
  • údaje o zařízení a operačním systému
  • údaje o návštěvě webových stránek (zobrazené stránky, čas návštěvy)
  • soubory cookies a obdobné technologie

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze na základě platného právního titulu a pro konkrétní, srozumitelné a legitimní účely:

Účel zpracování Právní základ Kategorie údajů
Poskytování zdravotních služeb a vedení zdravotnické dokumentace Splnění právní povinnosti (zákon č. 372/2011 Sb.); ochrana životně důležitých zájmů; poskytování zdravotní péče Identifikační, kontaktní, údaje o zdravotním stavu
Vyúčtování zdravotní péče a komunikace se zdravotními pojišťovnami Splnění právní povinnosti Identifikační, údaje o pojištění, údaje o poskytnuté péči
Uzavření a plnění smlouvy o poskytování služeb (samoplátci) Plnění smlouvy Identifikační, kontaktní, fakturační
Vystavování faktur a plnění účetních a daňových povinností Splnění právní povinnosti (zákon o účetnictví, zákon o DPH) Fakturační, platební
Vyřizování objednávek, rezervací a dotazů Plnění smlouvy; oprávněný zájem správce Identifikační, kontaktní, obsah komunikace
Zasílání obchodních sdělení a marketingová komunikace Souhlas subjektu údajů; oprávněný zájem správce (u stávajících klientů) Kontaktní, o poskytnutých službách
Provoz a zabezpečení webových stránek Oprávněný zájem správce Technické údaje, cookies
Uplatňování a obhajoba právních nároků Oprávněný zájem správce Dle povahy případu

4. Zdroje osobních údajů

Osobní údaje získáváme:

  • přímo od Vás – při objednání služby, konzultaci, vyplnění kontaktního formuláře, telefonické komunikaci či při samotném poskytování zdravotní péče
  • z veřejně dostupných zdrojů – z veřejných rejstříků (např. obchodní rejstřík)
  • od zdravotních pojišťoven – v souvislosti s poskytováním hrazené zdravotní péče
  • od jiných poskytovatelů zdravotních služeb – pokud jste nám poskytli souhlas s předáním zdravotnické dokumentace, nebo je-li to nezbytné pro poskytnutí zdravotní péče

5. Komu osobní údaje předáváme

Vaše osobní údaje jsou přísně chráněny a předávány pouze v nezbytně nutném rozsahu:

  • zdravotním pojišťovnám – v souvislosti s vyúčtováním hrazené zdravotní péče
  • jiným poskytovatelům zdravotních služeb – je-li to nutné pro zajištění návaznosti péče (pouze s Vaším souhlasem, není-li stanoveno zákonem jinak)
  • orgánům státní správy a veřejné moci – pokud tak stanoví právní předpisy (Ústav zdravotnických informací a statistiky ČR, Státní ústav pro kontrolu léčiv, kontrolní orgány apod.)
  • zpracovatelům – smluvním partnerům, kteří pro nás zajišťují některé služby (např. správa IT systémů, vedení účetnictví, právní služby, marketingové služby, hostingové služby). Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR.
  • provozovatelům platebních bran a bank – v souvislosti se zpracováním plateb

Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor, ledaže je takové předání nezbytné pro poskytnutí zdravotní péče, k němuž jste udělili souhlas, nebo je zabezpečeno v souladu s GDPR.

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny:

  • zdravotnická dokumentace – po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci (zpravidla 5–100 let podle druhu dokumentace)
  • účetní a daňové doklady – po dobu stanovenou příslušnými právními předpisy (zpravidla 10 let)
  • údaje zpracovávané na základě smlouvy – po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro uplatnění případných nároků
  • údaje zpracovávané na základě souhlasu – po dobu, na kterou byl souhlas udělen, případně do odvolání souhlasu
  • údaje pro marketingové účely – zpravidla po dobu 3 let od posledního kontaktu, není-li souhlas odvolán dříve
  • cookies – dle nastavení konkrétní cookie

Po uplynutí uvedených dob jsou osobní údaje bezpečně zlikvidovány.

7. Cookies a další technologie

Naše webové stránky používají soubory cookies za účelem zajištění správné funkčnosti stránek, analýzy návštěvnosti a přizpůsobení obsahu Vašim preferencím.

Druhy cookies:

  • Nezbytné (funkční) cookies – zajišťují základní funkčnost webu; jejich používání nelze zakázat
  • Analytické cookies – pomáhají nám porozumět, jak návštěvníci web používají (např. Google Analytics)
  • Marketingové cookies – slouží k zobrazování relevantních reklam

Používání analytických a marketingových cookies je podmíněno Vaším souhlasem, který můžete udělit či odvolat prostřednictvím lišty cookies. Nastavení cookies lze rovněž upravit v nastavení Vašeho webového prohlížeče.

8. Vaše práva jako subjektu údajů

V souvislosti se zpracováním osobních údajů máte následující práva:

  • Právo na přístup k osobním údajům (čl. 15 GDPR) – získat potvrzení, zda o Vás zpracováváme osobní údaje, a kopii těchto údajů
  • Právo na opravu (čl. 16 GDPR) – požadovat opravu nepřesných nebo neúplných údajů
  • Právo na výmaz („právo být zapomenut") (čl. 17 GDPR) – pokud již nejsou údaje potřebné, byl odvolán souhlas nebo je zpracování protiprávní (toto právo je omezeno u údajů, které musíme uchovávat ze zákona, zejména u zdravotnické dokumentace)
  • Právo na omezení zpracování (čl. 18 GDPR)
  • Právo na přenositelnost údajů (čl. 20 GDPR) – získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
  • Právo vznést námitku (čl. 21 GDPR) – proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu
  • Právo odvolat souhlas – pokud je zpracování založeno na souhlasu; odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním
  • Právo nebýt předmětem automatizovaného rozhodování – včetně profilování (naše společnost nevyužívá automatizované rozhodování s právními či obdobně významnými dopady)

Jak svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím kontaktů uvedených v úvodu tohoto dokumentu:

  • e-mailem na adresu ostrava@llc.cz
  • písemně na adresu sídla společnosti
  • osobně v kterékoli naší provozovně

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V odůvodněných případech lze tuto lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat.

Pro ověření Vaší totožnosti Vás můžeme požádat o doplňující informace.

9. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR nebo jiných právních předpisů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, telefon: +420 234 665 111, web: www.uoou.cz

10. Zabezpečení osobních údajů

Přijali jsme a udržujeme vhodná technická a organizační opatření k zajištění bezpečnosti Vašich osobních údajů, zejména proti neoprávněnému nebo protiprávnímu zpracování a proti náhodné ztrátě, zničení nebo poškození. Mezi tato opatření patří zejména:

  • šifrování dat a zabezpečený přenos informací (SSL/TLS)
  • řízení přístupových oprávnění a autentizace uživatelů
  • pravidelné zálohování a testování obnovy dat
  • fyzické zabezpečení prostor, ve kterých jsou údaje zpracovávány
  • pravidelné vzdělávání zaměstnanců v oblasti ochrany osobních údajů
  • povinnost mlčenlivosti všech osob, které přicházejí do styku s osobními údaji

Zdravotničtí pracovníci jsou navíc vázáni povinnou mlčenlivostí dle zákona č. 372/2011 Sb., o zdravotních službách.

11. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů jsou platné a účinné od data zveřejnění.

Správce si vyhrazuje právo tyto zásady kdykoli aktualizovat či upravit, zejména v návaznosti na změny právních předpisů nebo změny způsobu zpracování osobních údajů. Aktuální znění zásad je vždy dostupné na internetových stránkách www.llc.cz.

V případě jakýchkoli dotazů týkajících se zpracování Vašich osobních údajů nás neváhejte kontaktovat.