ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bodu 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR"), je:
MEDIGMA PLS s.r.o. IČO: 21847371 se sídlem: Karlovo náměstí 290/16, 120 00 Praha 2 – Nové Město (dále jen "správce").
Kontaktní údaje správce:
Adresa sídla: Karlovo náměstí 290/16 120 00 Praha 2 – Nové Město
E-mail: info@medigmapls.cz, Telefon: +420 733 124 567 Web: www.medigmapls.cz
Správce poskytuje zejména pracovnělékařské služby a další zdravotní služby prostřednictvím své sítě pracovišť v České republice.
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 GDPR.
Správce v současné době nemá jmenovaného pověřence pro ochranu osobních údajů, není-li dále uvedeno jinak.
II. Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které mu fyzická osoba poskytne v souvislosti s využíváním jeho služeb, zejména při objednávání a poskytování zdravotních a pracovnělékařských služeb, při komunikaci se správcem nebo prostřednictvím kontaktních a objednávkových formulářů na webových stránkách.
Správce může zpracovávat zejména tyto kategorie osobních údajů:
jméno a příjmení,
kontaktní údaje, zejména telefonní číslo a e-mailovou adresu,
adresu bydliště nebo korespondenční adresu, je-li potřebná pro konkrétní účel,
údaje potřebné pro objednání a organizaci poskytovaných služeb,
údaje související se smluvním vztahem,
údaje nezbytné pro poskytování zdravotních služeb,
údaje týkající se zdravotního stavu v rozsahu nezbytném pro poskytování zdravotních služeb a plnění povinností správce podle příslušných právních předpisů.
Údaje o zdravotním stavu patří mezi zvláštní kategorie osobních údajů a správce je zpracovává pouze v rozsahu a za podmínek stanovených příslušnými právními předpisy.
III. Zákonný důvod a účel zpracování osobních údajů
Správce zpracovává osobní údaje zejména na základě těchto právních titulů:
plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
plnění právní povinnosti, která se na správce vztahuje, podle čl. 6 odst. 1 písm. c) GDPR,
ochrana životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby podle čl. 6 odst. 1 písm. d) GDPR, pokud je tento právní titul relevantní,
oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR,
souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, pokud je zpracování založeno na souhlasu,
u zvláštních kategorií osobních údajů, zejména údajů o zdravotním stavu, také příslušný právní titul podle čl. 9 GDPR a příslušných právních předpisů upravujících poskytování zdravotních služeb.
Osobní údaje jsou zpracovávány zejména za účelem:
objednání a poskytování zdravotních a pracovnělékařských služeb,
vedení zdravotnické dokumentace a plnění povinností poskytovatele zdravotních služeb,
komunikace s pacienty, klienty, zaměstnanci a zaměstnavateli,
plnění smluvních a zákonných povinností,
evidence a administrace poskytovaných služeb,
vystavování účetních a daňových dokladů,
ochrany práv a oprávněných zájmů správce,
vyřizování dotazů, požadavků a reklamací,
zasílání obchodních sdělení a provádění marketingových aktivit, pokud jsou pro takové zpracování splněny zákonné podmínky.
Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by mělo pro subjekt údajů právní účinky nebo se jej obdobným způsobem významně dotýkalo.
IV. Doba uchovávání osobních údajů
Správce uchovává osobní údaje po dobu nezbytnou k naplnění účelu, pro který byly získány, a po dobu stanovenou příslušnými právními předpisy.
Osobní údaje obsažené ve zdravotnické dokumentaci jsou uchovávány po dobu stanovenou právními předpisy upravujícími poskytování zdravotních služeb a vedení zdravotnické dokumentace.
Účetní a daňové doklady a související údaje jsou uchovávány po dobu stanovenou příslušnými právními předpisy.
Osobní údaje zpracovávané na základě souhlasu jsou uchovávány po dobu trvání souhlasu, případně do jeho odvolání, pokud právní předpis nestanoví jinak.
Po uplynutí příslušné doby uchovávání správce osobní údaje bezpečně vymaže, anonymizuje nebo jiným způsobem zpracování ukončí, pokud mu právní předpis neukládá jejich další uchování.
V. Příjemci osobních údajů
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:
zaměstnancům a zdravotnickým pracovníkům správce, kteří je potřebují pro plnění svých pracovních povinností,
osobám podílejícím se na poskytování zdravotních a pracovnělékařských služeb,
poskytovatelům IT, webových, hostingových, cloudových a technických služeb,
poskytovatelům účetních, právních a administrativních služeb,
osobám zajišťujícím technickou podporu a správu informačních systémů,
orgánům veřejné moci a dalším subjektům, pokud je správce povinen nebo oprávněn osobní údaje poskytnout na základě právních předpisů.
Správce předává osobní údaje třetím osobám pouze v rozsahu nezbytném pro konkrétní účel a v souladu s platnými právními předpisy.
Pokud správce využívá poskytovatele služeb, kteří mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor, zajistí, aby byly splněny podmínky stanovené GDPR pro takový přenos osobních údajů.
VI. Vaše práva
Za podmínek stanovených GDPR máte zejména právo:
na přístup ke svým osobním údajům podle čl. 15 GDPR,
na opravu nepřesných nebo neúplných osobních údajů podle čl. 16 GDPR,
na výmaz osobních údajů podle čl. 17 GDPR, pokud jsou splněny zákonné podmínky,
na omezení zpracování osobních údajů podle čl. 18 GDPR,
na přenositelnost osobních údajů podle čl. 20 GDPR, pokud jsou splněny zákonné podmínky,
vznést námitku proti zpracování osobních údajů podle čl. 21 GDPR,
odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu.
Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Své požadavky můžete uplatnit písemně nebo elektronicky prostřednictvím kontaktních údajů správce uvedených v těchto zásadách.
Pokud se domníváte, že při zpracování Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, případně prostřednictvím jeho elektronických kontaktních kanálů.
VII. Podmínky zabezpečení osobních údajů
Správce prohlašuje, že přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů před jejich neoprávněným nebo protiprávním zpracováním, náhodnou ztrátou, zničením nebo poškozením.
Správce zejména přijímá opatření týkající se:
zabezpečení informačních systémů a datových úložišť,
ochrany elektronických a listinných dokumentů,
omezení přístupu k osobním údajům pouze na oprávněné osoby,
ochrany přístupových údajů,
pravidelného zálohování a ochrany dat,
organizačních pravidel pro nakládání s osobními údaji.
Přístup k osobním údajům mají pouze osoby, které je potřebují pro výkon své pracovní činnosti nebo plnění smluvních či zákonných povinností.
Správce pravidelně posuzuje přijatá bezpečnostní opatření a podle potřeby je aktualizuje.
VIII. Cookies a webové stránky
Webové stránky správce mohou využívat soubory cookies a obdobné technologie za účelem zajištění jejich správného fungování, bezpečnosti, analýzy návštěvnosti a případně marketingu.
Nezbytné cookies mohou být používány bez souhlasu, pokud je jejich použití nezbytné pro provoz webových stránek nebo poskytování služby požadované uživatelem.
Pro ostatní typy cookies může být vyžadován souhlas návštěvníka webových stránek v souladu s platnými právními předpisy.
IX. Závěrečná ustanovení
Tyto zásady ochrany osobních údajů jsou zveřejněny na webových stránkách www.medigmapls.cz.
Správce je oprávněn tyto zásady průběžně aktualizovat, zejména v souvislosti se změnou právních předpisů, poskytovaných služeb nebo způsobu zpracování osobních údajů.
Aktuální verze zásad ochrany osobních údajů je vždy zveřejněna na webových stránkách správce.
Tyto zásady nabývají účinnosti dnem jejich zveřejnění na webových stránkách správce.
MEDIGMA PLS s.r.o. IČO: 21847371 Karlovo náměstí 290/16 120 00 Praha 2 – Nové Město, E-mail: info@medigmapls.cz , Telefon: +420 733 124 567, Web: www.medigmapls.cz