1. Kdo je správcem osobních údajů
Správcem Vašich osobních údajů je:
FyzioKV s.r.o.
Právní forma: společnost s ručením omezeným
IČO: 08670781
IČZ (identifikační číslo zařízení): 42672000
Sídlo / místo podnikání: Krymská 1735/37, 360 01 Karlovy Vary
Datová schránka: y4kg2g5
E-mail a telefon: recepce.fyziokv@gmail.com, 703 615 412
V souvislosti s poskytováním zdravotních služeb a provozem ordinace zpracováváme zejména tyto kategorie osobních údajů:
- a) Údaje o pacientech
- identifikační údaje: jméno, příjmení, titul, datum narození, rodné číslo (pokud je přiděleno), pohlaví, číslo pojištěnce, zdravotní pojišťovna,
- kontaktní údaje: adresa, telefon, e-mail,
- zdravotnické údaje: anamnéza, průběh vyšetření a léčby, diagnózy, doporučení, zprávy jiných poskytovatelů, obrazová dokumentace, informace o pracovním zatížení či sportovní aktivitě, které jsou relevantní pro léčbu,
- údaje v objednávkovém systému (termíny návštěv, historie docházky).
- b) Údaje o zákonných zástupcích / blízkých osobách
- jméno, příjmení, vztah k pacientovi, kontaktní údaje, případně podpis na informovaném souhlasu.
- c) Údaje o smluvních partnerech a dodavatelích
- identifikační a kontaktní údaje osob jednajících za dodavatele, účetní údaje (fakturační údaje).
- d) Údaje o návštěvnících webu
- technické údaje (IP adresa, logy serveru),
- cookies a analytické údaje (např. Google Analytics), pokud jsou používány – viz část „Cookies“.
3. Za jakým účelem a na jakém právním základě údaje zpracováváme
- a) Poskytování zdravotních služeb a vedení zdravotnické dokumentace
- účel: diagnostika, léčba, vyhodnocování účinnosti terapie, vedení zdravotnické dokumentace, návaznost péče, vykazování zdravotním pojišťovnám,
- právní základ: splnění právní povinnosti poskytovatele zdravotních služeb dle zákona č. 372/2011 Sb. a vyhlášky o zdravotnické dokumentaci; plnění smlouvy o péči o zdraví mezi pacientem a poskytovatelem; zpracování zvláštních kategorií údajů dle čl. 9 odst. 2 písm. h) GDPR – poskytování zdravotní péče.
- b) Účtování, fakturace a plnění zákonných povinností v oblasti účetnictví a daní
- účel: vedení účetnictví, vystavování daňových dokladů, archivace pro daňové účely,
- právní základ: splnění právní povinnosti dle zákona o účetnictví a daňových předpisů.
- c) Objednávání a komunikace s pacienty
- účel: objednání termínů, změny nebo zrušení termínu, zasílání praktických informací k návštěvě, odpovědi na dotazy,
- právní základ: plnění smlouvy (pokud jste již pacientem) nebo oprávněný zájem (pokud se teprve informujete).
- d) Prezentace ordinace a odbornosti na webu
- účel: zveřejnění základních profesních údajů a fotografií fyzioterapeutů, informování o službách,
- právní základ: oprávněný zájem správce na prezentaci své činnosti; u fotografií a profilů zaměstnanců zpravidla také souhlas dané osoby.
- e) Marketingové aktivity (jen pokud jsou používány)
- účel: zasílání newsletterů, sdílení recenzí, použití kontaktních údajů pro marketing,
- právní základ: Váš souhlas, který je kdykoliv odvolatelný. Bez souhlasu tyto aktivity neprovádíme.
4. Zpracování zdravotnické dokumentace
Zdravotnická dokumentace je vedena a uchovávána v souladu se zákonem č. 372/2011 Sb., o zdravotních službách, a navazujícími právními předpisy. Doba uchovávání zdravotnické dokumentace je stanovena právními předpisy a pohybuje se v rozmezí několika let až desítek let podle typu dokumentace a poskytované péče. Konkrétní doby uchovávání jednotlivých částí dokumentace určuje vyhláška o zdravotnické dokumentaci. Před uplynutím této doby nesmí být dokumentace zničena.
5. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu zpracování nebo po dobu stanovenou právními předpisy:
- zdravotnická dokumentace – po dobu stanovenou právními předpisy (zpravidla nejméně několik let od posledního zápisu),
- doklady a účetní dokumentace – 10 let od konce účetního období, v němž k plnění došlo,
- kontaktní údaje pro objednávání – po dobu trvání smluvního vztahu a po běžnou promlčecí lhůtu (obvykle 3 roky) pro ochranu práv správce,
- údaje zpracovávané na základě souhlasu – do odvolání souhlasu nebo do zániku účelu, podle toho, co nastane dříve.
Po uplynutí doby uchování jsou osobní údaje bezpečně zlikvidovány nebo anonymizovány.
6. Kdo má k osobním údajům přístup (příjemci)
Vaše osobní údaje mohou být zpřístupněny těmto kategoriím příjemců:
- zdravotničtí pracovníci a personál ordinace, kteří se podílejí na poskytování péče,
- jiní poskytovatelé zdravotních služeb (např. ošetřující lékaři, specialisté, nemocnice), pokud je to nezbytné pro návaznost péče,
- zdravotní pojišťovny v rozsahu nezbytném pro úhradu péče,
- externí dodavatelé IT a softwarových služeb (např. poskytovatel zdravotnického informačního systému, objednávkového systému, webhostingu), s nimiž máme uzavřenou smlouvu o zpracování osobních údajů,
- účetní či daňový poradce,
- orgány veřejné moci, pokud nám takovou povinnost ukládá zákon (např. soudy, orgány činné v trestním řízení, správní orgány).
Osobní údaje nepředáváme do třetích zemí mimo EU ani mezinárodním organizacím, pokud není výslovně uvedeno jinak.
7. Jaká máte práva
V souladu s GDPR máte zejména tato práva:
- právo na přístup k osobním údajům;
- právo na opravu nepřesných osobních údajů;
- právo na omezení zpracování v zákonem stanovených případech;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu;
- právo na výmaz („být zapomenut“) – pokud to nebrání zákonným povinnostem, zejména povinnosti vést zdravotnickou dokumentaci;
- právo na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy;
- právo kdykoliv odvolat souhlas se zpracováním, pokud je zpracování na souhlasu založeno.
Svá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v části 1.
Pokud se domníváte, že došlo k porušení ochrany osobních údajů, máte právo podat stížnost u dozorového orgánu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
8. Cookies a webové stránky
Naše webové stránky mohou používat cookies, což jsou malé textové soubory ukládané ve Vašem zařízení:
- nezbytné technické cookies – zajišťují základní funkce webu a nelze je vypnout bez omezení funkčnosti,
- analytické cookies (např. Google Analytics) – pomáhají nám sledovat návštěvnost a zlepšovat web; jsou zpracovávány na základě našeho oprávněného zájmu, nebo na základě Vašeho souhlasu, pokud to právní úprava vyžaduje,
- marketingové cookies – používáme pouze, pokud k nim dáte souhlas (typicky prostřednictvím cookie lišty).
V rámci nastavení prohlížeče nebo našeho cookie banneru můžete cookies odmítnout nebo omezit, s výjimkou technických cookies nezbytných pro fungování webu.
9. Závěrečná ustanovení
Tyto zásady slouží k naplnění informační povinnosti správce podle čl. 13 a 14 GDPR ve vztahu k pacientům, návštěvníkům webu a dalším osobám, jejichž osobní údaje zpracováváme. Aktuální znění těchto zásad je vždy dostupné na našich webových stránkách. Správce si vyhrazuje právo tyto zásady aktualizovat, zejména v návaznosti na změnu právních předpisů nebo provozu ordinace.
