Informace pro pacienty o zpracování osobních údajů - GDPR

I. Správce osobních údajů

Tereza Drápelová - fyzioterapie
IČO: 05592798
Adresa: Martinice 66; 594 01 Martinice

Správce je poskytovatelem zdravotních služeb v souladu se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů.

II. Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme za účelem:

• poskytování zdravotních služeb,
• vyúčtování nehrazených zdravotních služeb,
• sdělování údajů o zdravotním stavu Vám a dalším oprávněným osobám,
• organizace poskytování zdravotních služeb (objednání),
• vedení evidence o našich příjmech a výdajích, přijatých platbách a o hospodaření, jak vyplývají z předpisů upravujících daně a účetnictví.

III. Právní základ zpracování osobních údajů

Právním základem pro zpracování osobních údajů je:

• splnění zákonné povinnosti podle zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování,
• zákon č. 563/1991 Sb., o účetnictví,
• zákon č. 586/1992 Sb., o daních z příjmů,
• zákon č. 634/1992 Sb., o ochraně spotřebitele,
• splnění závazků ze smlouvy o péči o zdraví, na jejímž základě Vám poskytuji zdravotné služby (tato smlouva nemusí být uzavřena písemně).

IV. Příjemci osobních údajů

Příjemci osobních údajů mohou být:

• poskytovatel zdravotních služeb,
• orgány veřejné moci,
• osoby oprávněné nahlížet do zdravotnické dokumentace dle §31, §32, §33 a §65 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování.

Osobní údaje nepředáváme do zahraničí.

V. Doba zpracování osobních údajů

Osobní údaje obsažené ve zdravotnické dokumentaci jsou zpracovávány po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci. Osobní údaje zpracovávané pro další účely uvedené v bodu III jsou zpracovávány po dobu stanovenou zákonem nebo po dobu po kterou budete mým pacientem, a následně po dobu 5 let po poslední návštěvě pacienta.

VI. Práva subjektu údajů

Máte následující práva týkající se ochrany Vašich osobních údajů:

• na přístup k osobním údajům týkajícím se Vás jako subjektu údajů,
• na jejich opravu,
• na omezení zpracování, a to v následujících případech:
  • jestliže popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit,
  • zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití,
  • správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
  • jestliže jste již vznesl námitku proti zpracování v případě zpracování v oprávněném zájmu správce či třetích osob, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
• vznést námitku proti zpracování v případě, že:
  • zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu či při výkonu státní moci,
  • zpracování je prováděno v oprávněném zájmu správce nebo třetí strany, jakož i práva na přenositelnost údajů.
• podat stížnost u dozorového úřadu, a to v případě, že se domníváte, že zpracováním osobních údajů dochází k porušení GDPR.

Následující práva týkající se ochrany Vašich osobních údajů jsou omezena zákonem: Právo na výmaz osobních údajů (Zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování)

Poskytování Vašich osobních údajů je zákonným požadavkem a máte jako pacient povinnost je poskytnout, stejně jako Správce má právo jej po Vás požadovat. Neposkytnutí Vašich osobních údajů bude znamenat, že správce Vám nebude moci poskytnout zdravotní služby, a tím může dojít k poškození Vašeho zdraví či přímému ohrožení života (§41 odst. 1 písm. d) zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování. Povinnost poskytnout OÚ pacienta se týká i jeho zákonného zástupce nebo opatrovníka (§41 odst. 2 zákona č. 372/2011 Sb.)

VII. Uchovávané údaje

Uchováváme následující údaje:

• Identifikační údaje – jméno, příjmení, datum narození,
• Kontaktní údaje – telefon, e-mail, adresa bydliště, rodné číslo za účelem komunikace s Vámi, z organizačních důvodů (objednání) a vystavení faktury,
• Informace o zdravotním stavu nutné k poskytnutí zdravotních služeb.

Listinná data jsou uchovávána pod zámkem, elektronická data chráněna heslem.

VIII. Povinné zpracování a povinnost poskytnout osobní údaje

Zpracování osobních údajů ve zdravotnické dokumentaci je zpracováním, které probíhá na základě zákonného zmocnění, a tedy v souladu s § 5 odst. 2 písm. a) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, obsahujícím výjimku pro zpracování osobních údajů bez souhlasu pacienta (subjektu údajů) nebo bez souhlasu jeho zákonného zástupce. Vzhledem k tomu, že zdravotnická dokumentace obsahuje informace vypovídající o zdravotním stavu, tedy citlivé údaje ve smyslu § 4 písm. b) zákona č. 101/2000 Sb., je zpracování takových osobních údajů nutno posuzovat také v mezích § 9 tohoto zákona, který upravuje podmínky pro zpracování citlivých údajů. Zpracování údajů vypovídajících o zdravotním stavu přitom umožňuje především § 9 písm. c) zákona č. 101/2000 Sb., podle kterého lze citlivé údaje zpracovávat, jestliže se jedná o zpracování při poskytování zdravotních služeb. Takovéto zpracování tedy rovněž probíhá bez výslovného souhlasu subjektů údajů. Správcem osobních údajů ve smyslu § 4 písm. j) zákona č. 101/2000 Sb. obsažených ve zdravotnické dokumentaci je poskytovatel zdravotních služeb.

IX. Instrukce k výmazu dat

Vaše právo na výmaz osobních údajů je v souvislosti se zdravotnickou dokumentací omezeno zákonnými předpisy (např. zákon č. 372/2011 Sb., o zdravotních službách). Přesto máte možnost podat žádost o výmaz osobních údajů v případech, kdy jsou uchovávány pro jiné než zákonné účely.

Postup, jak požádat o výmaz:

1. Podání žádosti: Zašlete žádost o výmaz osobních údajů prostřednictvím e-mailu na adresu info@sosfyzio.cz.
2. Vyhodnocení žádosti: Správce osobních údajů vaši žádost posoudí a v případě, že zákonné požadavky dovolují výmaz, budete o této skutečnosti informováni.
3. Informace o výjimkách: Pokud se žádost týká údajů, které jsou povinné dle právních předpisů (např. zdravotnická dokumentace), správce vás upozorní na důvody, proč není možné data smazat.

Poznámka: Uchovávání údajů ve zdravotnické dokumentaci je zákonnou povinností dle § 98 zákona č. 372/2011 Sb., a tyto údaje nelze smazat před uplynutím stanovených lhůt.