Ochrana osobních údajů

Správcem vašich osobních údajů, tedy tím, kdo určuje účely a prostředky jejich zpracování, je poskytovatel zdravotních služeb:

Obchodní firma

Denticio s.r.o.

IČO

28826876

Sídlo

S. K. Neumanna 1293, Zelené Předměstí, 530 02 Pardubice

Zápis v obchodním rejstříku

spisová značka C 29937 vedená u Krajského soudu v Hradci Králové

Pracoviště (ordinace)

S. K. Neumanna 1293, 530 02 Pardubice

Telefon

+420 608 828 141

E-mail

denticio@email.cz

ID datové schránky

bpd73xd

Odborný zástupce

MDDr. Vladimír Štván

Oprávnění k poskytování zdravotních služeb

vydal Krajský úřad Pardubického kraje, obor zubní lékařství

(dále jen „správce“ nebo „klinika“)

Tyto zásady popisují, jaké osobní údaje o vás zpracováváme při poskytování zubní péče a při provozu webových stránek denticio.cz, z jakého důvodu tak činíme, komu je předáváme, jak dlouho je uchováváme a jaká práva vám v souvislosti se zpracováním náležejí. Postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů, a zákona č. 372/2011 Sb., o zdravotních službách.

Pověřenec pro ochranu osobních údajů

Vzhledem k povaze a rozsahu naší činnosti, jde o jednu ambulantní ordinaci, nikoli o rozsáhlé zpracování zvláštních kategorií osobních údajů ve smyslu čl. 37 odst. 1 písm. c) GDPR, jsme pověřence pro ochranu osobních údajů nejmenovali. Ve všech záležitostech týkajících se zpracování vašich osobních údajů se prosím obracejte přímo na správce na uvedených kontaktech nebo prostřednictvím kontaktního formuláře.

Rozsah zpracovávaných údajů se liší podle toho, zda jste naším pacientem, zájemcem o ošetření, nebo pouze návštěvníkem webu.

Údaje pacientů

• Identifikační údaje, jméno a příjmení, akademický titul, datum narození, rodné číslo, u nezletilých pacientů rovněž identifikační a kontaktní údaje zákonného zástupce.
• Kontaktní údaje, adresa bydliště, telefonní číslo, e-mailová adresa.
• Údaje o zdravotním stavu, anamnéza, alergie, užívané léky, nálezy a diagnózy, provedené a plánované výkony, rentgenové a intraorální snímky, otisky a modely, záznamy o ordinované medikaci. Jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR, které chráníme se zvýšenou péčí a které jsou kryty rovněž povinností mlčenlivosti podle § 51 zákona č. 372/2011 Sb.
• Údaje o zdravotním pojištění, zdravotní pojišťovna, číslo pojištěnce, údaje potřebné k vykázání péče.
• Fakturační a platební údaje, údaje na daňovém dokladu, způsob a datum úhrady.

Údaje zájemců o ošetření a tazatelů

• Údaje vyplněné v kontaktním formuláři, jméno a příjmení, e-mailová adresa, telefonní číslo a text vaší zprávy.
• Obsah e-mailové a telefonické komunikace související s objednáním termínu nebo s dotazem, se kterým jste se na nás obrátili.

Údaje návštěvníků webových stránek

• IP adresa, typ a verze prohlížeče, operační systém a typ zařízení, jazyk, odkazující stránka, navštívené stránky, datum a čas návštěvy.
• Identifikátory uložené v souborech cookie a v obdobných úložištích prohlížeče. Podrobný přehled naleznete v Zásadách používání souborů cookie.

Osobní údaje zpracováváme vždy pro určitý, výslovně vyjádřený a legitimní účel, a to na některém z níže uvedených právních základů.

• Poskytování zdravotních služeb a vedení zdravotnické dokumentace. Právní základ: čl. 6 odst. 1 písm. c) GDPR (splnění právní povinnosti) ve spojení s čl. 9 odst. 2 písm. h) GDPR (poskytování zdravotní péče) a se zákonem č. 372/2011 Sb., o zdravotních službách, a vyhláškou č. 444/2024 Sb., o zdravotnické dokumentaci. Poskytnutí těchto údajů je zákonným požadavkem, bez nich vám nemůžeme zdravotní služby poskytnout.
• Objednání termínu a vyřízení dotazu zaslaného formulářem, e-mailem nebo telefonicky. Právní základ: čl. 6 odst. 1 písm. b) GDPR (provedení opatření přijatých před uzavřením smlouvy na vaši žádost), případně čl. 6 odst. 1 písm. a) GDPR (souhlas), jde-li o dotaz, který se sjednáním péče nesouvisí.
• Vykazování poskytnuté péče zdravotním pojišťovnám a její úhrada. Právní základ: čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. h) GDPR ve spojení se zákonem č. 48/1997 Sb., o veřejném zdravotním pojištění.
• Vedení účetnictví a plnění daňových povinností. Právní základ: čl. 6 odst. 1 písm. c) GDPR ve spojení se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty.
• Určení, výkon nebo obhajoba právních nároků, například vyřízení stížnosti na poskytnutou péči nebo obrana v soudním řízení. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce na ochraně jeho práv) a čl. 9 odst. 2 písm. f) GDPR.
• Zajištění bezpečného a funkčního provozu webových stránek, ochrana proti útokům a zneužití, řešení technických chyb. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném provozu webu).
• Měření návštěvnosti webu prostřednictvím Google Analytics 4, případně nasazení reklamních nástrojů. Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Dokud souhlas neudělíte, tyto nástroje ve vašem zařízení nic neukládají ani z něj nic nečtou.

Nedochází u nás k automatizovanému individuálnímu rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

• Přímo od vás, při registraci, ošetření a v průběhu komunikace.
• Od zákonného zástupce, jde-li o nezletilého pacienta.
• Od jiných poskytovatelů zdravotních služeb, zejména předáním výpisu ze zdravotnické dokumentace od předchozího registrujícího lékaře nebo zprávou od specialisty.
• Od zdravotních pojišťoven v rámci vykazování a úhrady péče.
• Automatizovaně z vašeho zařízení při návštěvě webových stránek, v rozsahu popsaném v Zásadách používání souborů cookie.

Vaše osobní údaje neprodáváme a nepředáváme je nikomu, kdo k nim nemá zákonný nebo smluvní důvod přistupovat. Příjemci mohou být:

• Zdravotní pojišťovny, v rozsahu nezbytném pro vykázání a úhradu poskytnuté péče.
• Jiní poskytovatelé zdravotních služeb, pokud vás odešleme ke specialistovi nebo si vyžádáte předání dokumentace.
• Zubní laboratoře zhotovující protetické a ortodontické práce, a to v rozsahu nezbytném pro zhotovení náhrady.
• Dodavatelé ambulantního informačního systému, hostingu a IT podpory, kteří pro nás zpracovávají údaje jako zpracovatelé podle čl. 28 GDPR.
• Účetní, daňoví poradci a advokáti, v rozsahu nezbytném pro plnění jejich úkolů, vázáni povinností mlčenlivosti.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko), jako zpracovatel v souvislosti se službami Google Tag Manager a Google Analytics 4, a to výhradně tehdy, udělíte-li souhlas s analytickými, případně reklamními soubory cookie.
• Orgány veřejné moci, v rozsahu, v jakém nám to ukládá právní předpis (například Ústav zdravotnických informací a statistiky ČR, orgány ochrany veřejného zdraví, soudy, Policie ČR, správce daně).

Se všemi zpracovateli máme uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 GDPR, která je zavazuje k mlčenlivosti a k odpovídajícímu zabezpečení údajů.

Zdravotnickou dokumentaci ani jiné údaje o vašem zdravotním stavu mimo Evropský hospodářský prostor nepředáváme.

Udělíte-li souhlas s analytickými, případně reklamními soubory cookie, mohou být údaje o vašem chování na webu zpracovávány společností Google Ireland Limited a v této souvislosti předány do Spojených států amerických. Toto předávání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně ve vztahu k rámci EU–US Data Privacy Framework, jehož je společnost Google LLC účastníkem, a doplňkově standardními smluvními doložkami podle čl. 46 odst. 2 písm. c) GDPR.

Souhlas s těmito nástroji můžete kdykoli odvolat, viz Zásady používání souborů cookie.

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly získány, nebo po dobu, kterou nám ukládá právní předpis.

• Zdravotnická dokumentace, po dobu stanovenou vyhláškou č. 444/2024 Sb., o zdravotnické dokumentaci. U registrujícího poskytovatele v oboru zubní lékařství činí tato doba zpravidla 5 let od posledního poskytnutí zdravotních služeb pacientovi; u některých typů záznamů stanoví vyhláška dobu odlišnou. Po jejím uplynutí je dokumentace vyřazena a skartována v režimu podle zákona o zdravotních službách.
• Účetní a daňové doklady, po dobu stanovenou zákonem o účetnictví a zákonem o dani z přidané hodnoty; uplatní se vždy delší z lhůt (zpravidla 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo).
• Zprávy z kontaktního formuláře a související komunikace, nejdéle 1 rok od vyřízení vašeho dotazu, pokud se z vás nestane pacient; v takovém případě se údaje stanou součástí zdravotnické dokumentace.
• Údaje zpracovávané na základě souhlasu, do odvolání souhlasu.
• Záznam o vaší volbě v liště souhlasu, je uložen přímo ve vašem prohlížeči (localStorage, klíč ca_cookie_consent) a zůstává tam, dokud jej nesmažete nebo dokud nastavení nezměníte.
• Údaje zpracovávané z oprávněného zájmu, po dobu trvání tohoto zájmu, nejdéle však po dobu běhu příslušné promlčecí lhůty.

Ve vztahu ke svým osobním údajům máte podle GDPR zejména tato práva:

• Právo na přístup (čl. 15 GDPR), dozvědět se, zda vaše údaje zpracováváme, a získat jejich kopii.
• Právo na opravu (čl. 16 GDPR), nechat opravit nepřesné a doplnit neúplné údaje.
• Právo na výmaz (čl. 17 GDPR), tzv. právo být zapomenut, jsou-li splněny zákonné podmínky.
• Právo na omezení zpracování (čl. 18 GDPR), například po dobu ověřování přesnosti údajů.
• Právo na přenositelnost (čl. 20 GDPR), získat údaje, které jste nám poskytli, ve strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR) proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR), kdykoli a bez udání důvodu; odvoláním není dotčena zákonnost zpracování před jeho odvoláním.
• Právo podat stížnost u dozorového úřadu (čl. 77 GDPR), viz níže.

Zákonná omezení práva na výmaz

Zdravotnickou dokumentaci jsme povinni vést a uchovávat ze zákona. Právo na výmaz se proto na její obsah neuplatní po dobu zákonné doby uchování, a to podle čl. 17 odst. 3 písm. b) a c) GDPR. Ze stejného důvodu nelze v plném rozsahu vyhovět námitce proti zpracování, které je nezbytné pro splnění právní povinnosti.

Nad rámec GDPR máte podle § 65 a násl. zákona č. 372/2011 Sb. právo nahlížet do své zdravotnické dokumentace, pořizovat si z ní výpisy či kopie a určit osoby, které do ní mohou nahlížet nebo jimž mají být podávány informace o vašem zdravotním stavu.

Žádost můžete podat kterýmkoli z těchto způsobů:

• e-mailem na denticio@email.cz,
• telefonicky na +420 608 828 141 (u žádostí, kde není třeba písemná forma),
• do datové schránky ID bpd73xd,
• písemně nebo osobně na adrese ordinace S. K. Neumanna 1293, 530 02 Pardubice,
• prostřednictvím kontaktního formuláře.

Protože se žádosti často týkají údajů o zdravotním stavu, jsme povinni před jejich vyřízením ověřit vaši totožnost; můžeme vás proto požádat o doplňující údaje nebo o osobní návštěvu ordinace.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Tuto lhůtu lze v odůvodněných případech prodloužit o další dva měsíce; o prodloužení i o jeho důvodech vás vyrozumíme. Vyřízení je bezplatné; u zjevně nedůvodných nebo nepřiměřených žádostí, zejména opakovaných, můžeme účtovat přiměřený poplatek nebo žádost odmítnout.

Máte-li za to, že zpracováním vašich osobních údajů porušujeme právní předpisy, budeme rádi, když se nejprve obrátíte na nás, většinu situací lze vyřešit rychle a přímo. Vaším právem však je obrátit se kdykoli se stížností na dozorový úřad:

• Úřad pro ochranu osobních údajů
• Pplk. Sochora 27, 170 00 Praha 7
• Telefon: +420 234 665 111
• E-mail: posta@uoou.gov.cz
• ID datové schránky: qkbaa2n
• Web: uoou.gov.cz

Na webu používáme soubory cookie a obdobné technologie. Nezbytné cookie zajišťují základní funkčnost stránek a používáme je bez vašeho souhlasu; analytické a reklamní cookie nasazujeme až poté, co k tomu udělíte souhlas v liště souhlasu, která se zobrazí při první návštěvě.

Souhlas můžete kdykoli změnit nebo odvolat odkazem Nastavení cookies v patičce každé stránky. Úplný přehled používaných cookie, jejich účelu a doby platnosti najdete v Zásadách používání souborů cookie.

Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím, a to s ohledem na rizika plynoucí zejména ze zpracování údajů o zdravotním stavu. Mezi tato opatření patří:

• šifrovaný přenos dat mezi vaším prohlížečem a našimi servery (HTTPS/TLS),
• řízení přístupu k ambulantnímu informačnímu systému na základě individuálních uživatelských účtů a rolí,
• uložení listinné zdravotnické dokumentace v uzamykatelných prostorách přístupných pouze pověřeným osobám,
• povinnost mlčenlivosti všech členů týmu podle § 51 zákona č. 372/2011 Sb., která trvá i po skončení jejich působení na klinice,
• pravidelné zálohování a aktualizace používaných systémů.

Dojde-li přesto k porušení zabezpečení osobních údajů, které by pravděpodobně znamenalo vysoké riziko pro vaše práva a svobody, budeme vás o tom bez zbytečného odkladu informovat v souladu s čl. 34 GDPR.

Tyto zásady můžeme čas od času upravit, například při změně právních předpisů, rozsahu poskytovaných služeb nebo používaných nástrojů. Aktuální znění je vždy dostupné na této stránce; datum poslední aktualizace najdete v jejím úvodu.

Pokud by šlo o změnu podstatnou, upozorníme na ni srozumitelným způsobem, případně vás požádáme o nový souhlas tam, kde je zpracování na souhlasu založeno.