Zásady ochrany osobních údajů

Tyto zásady se týkají zpracování osobních údajů návštěvníků webových stránek BiodentClinic.cz jako takových (technický provoz webu, kontaktní formulář, cookies, analytika).

Informace o tom, jak zpracováváme osobní údaje v souvislosti s poskytováním zdravotních služeb (zdravotnická dokumentace, objednávání pacientů, vyúčtování apod.), naleznete samostatně níže v dokumentu Informace pro pacienty o zpracování osobních údajů.

Kdo jsme

Provozovatelem těchto webových stránek je BIODENT-TUR s.r.o., IČO 28452071, se sídlem Uruguayská 344/13, Vinohrady, 120 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 142530. Naše webová adresa je: BiodentClinic.cz.

Kontaktní údaje správce jsou uvedeny v dokumentu Informace pro pacienty o zpracování osobních údajů, čl. I.

Jaké shromažďujeme osobní údaje a proč je shromažďujeme

Kontaktní formulář

Na našich webových stránkách je umístěn kontaktní/objednávkový formulář, jehož prostřednictvím nás můžete kontaktovat nebo se objednat k ošetření. Prostřednictvím formuláře shromažďujeme údaje, které nám sami poskytnete – zejména jméno a příjmení, e-mailovou adresu, telefonní číslo a obsah Vaší zprávy či požadavku.

Tyto údaje používáme výhradně za účelem vyřízení Vašeho dotazu či objednávky a komunikace s Vámi. Právním základem tohoto zpracování je náš oprávněný zájem na vyřizování dotazů zaslaných přes web, případně plnění smlouvy o péči o zdraví, dojde-li na základě formuláře k objednání k ošetření (viz Informace pro pacienty o zpracování osobních údajů, čl. III).

Údaje z kontaktního formuláře uchováváme po dobu nezbytnou k vyřízení Vašeho požadavku, nejdéle však po dobu jednoho roku od odeslání formuláře, pokud z komunikace nevznikne vztah pacient–poskytovatel zdravotních služeb, kdy se dále postupuje podle Informace pro pacienty o zpracování osobních údajů.

Média

Pokud by v rámci provozu webu docházelo k nahrávání obrázků (např. redakčním systémem), doporučujeme vyhýbat se nahrávání obrázků s vloženými údaji o poloze (EXIF GPS), neboť tyto údaje mohou být z obrázku zjistitelné třetími osobami.

Cookies

Naše webové stránky využívají soubory cookies:

Nezbytné (technické) cookies – slouží k základnímu fungování webu (např. zapamatování nastavení, technické zajištění kontaktního formuláře) a nevyžadují souhlas.
Analytické cookies (Google Analytics) – používáme k měření návštěvnosti a chování uživatelů na webu, abychom mohli web zlepšovat.
Marketingové cookies (Meta Pixel) – používáme k vyhodnocování účinnosti reklamy a případnému cílení reklamy na sociálních sítích.

Analytické a marketingové cookies jsou ukládány pouze na základě Vašeho souhlasu uděleného prostřednictvím cookie lišty zobrazené při první návštěvě webu. Souhlas můžete kdykoli odvolat nebo změnit prostřednictvím nastavení cookie lišty, případně prostřednictvím nastavení svého internetového prohlížeče.

V souvislosti s používáním Google Analytics a Meta Pixel může docházet k předání údajů do třetí země (USA), a to na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), případně na základě standardních smluvních doložek podle čl. 46 GDPR.

Vložený obsah z dalších webů

Stránky mohou obsahovat vložený obsah z jiných webů (např. mapa, video). Vložený obsah z jiných webových stránek se chová stejným způsobem, jako kdyby návštěvník navštívil přímo daný jiný web – tyto weby mohou shromažďovat data o Vás, používat soubory cookies a sledovat Vaši interakci s vloženým obsahem.

Analytika

Viz výše, oddíl Cookies. Údaje z Google Analytics zpracováváme v anonymizované/agregované podobě pro účely statistiky návštěvnosti; k profilování jednotlivých návštěvníků nedochází.

S kým sdílíme vaše údaje

Vaše osobní údaje shromážděné prostřednictvím webu můžeme sdílet s:

poskytovateli technických služeb zajišťujícími provoz webu (hosting, správa webu);
společností Google LLC v souvislosti s používáním Google Analytics;
společností Meta Platforms, Inc. v souvislosti s používáním Meta Pixel;
v případě objednání k ošetření též s osobami uvedenými v Informace pro pacienty o zpracování osobních údajů, čl. IV.

Jak dlouho uchováváme vaše údaje

Údaje z kontaktního formuláře uchováváme po dobu uvedenou výše v oddíle „Kontaktní formulář“. Údaje shromážděné prostřednictvím analytických a marketingových cookies jsou uchovávány po dobu stanovenou nastavením příslušné cookie lišty, nejdéle však po dobu 24 měsíců od jejich uložení, případně do dřívějšího odvolání souhlasu.

Jaká máte práva

Máte právo požádat o poskytnutí informace, jaké osobní údaje o Vás v souvislosti s provozem webu zpracováváme, právo na jejich opravu, omezení zpracování či výmaz, a právo kdykoli odvolat udělený souhlas s cookies. Podrobný výčet práv, včetně práva podat stížnost u Úřadu pro ochranu osobních údajů, je uveden v Informace pro pacienty o zpracování osobních údajů, čl. VI a VII, který se přiměřeně použije i na zpracování prováděné v souvislosti s provozem webu.

Kam posíláme vaše data

Údaje mohou být v rozsahu popsaném výše (Google Analytics, Meta Pixel) předávány do třetí země (USA) způsobem popsaným v oddíle Cookies.

Vaše kontaktní údaje

Pro uplatnění svých práv nebo v případě dotazů nás můžete kontaktovat na kontaktních údajích uvedených v oddíle „Kdo jsme“ výše.

Dodatečné informace

Jak chráníme vaše osobní údaje

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů shromažďovaných prostřednictvím webu, zejména zabezpečené (šifrované) připojení k webu (HTTPS), omezení přístupu k datům z kontaktního formuláře pouze na oprávněné osoby a pravidelnou aktualizaci softwaru webu.

Jaké máme postupy při úniku informací

V případě zjištění bezpečnostního incidentu majícího za následek porušení zabezpečení osobních údajů postupujeme v souladu s čl. 33 a 34 GDPR, tj. v případech, kdy to vyžaduje zákon, oznámíme takový incident Úřadu pro ochranu osobních údajů, a je-li to nutné, informujeme i dotčené osoby.

Od kterých třetích stran získáváme osobní údaje

V souvislosti s provozem webu jako takového nezískáváme osobní údaje o Vás od žádných třetích stran; veškeré údaje nám poskytujete přímo Vy (např. prostřednictvím kontaktního formuláře).

Jaké automatizované rozhodování provádíme a/nebo profilování uživatelských dat

V souvislosti s provozem webu neprovádíme žádné automatizované rozhodování ani profilování, které by mělo pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýkalo.

Informační povinnost regulovaného průmyslu

Jako poskytovatel zdravotních služeb podléháme informačním povinnostem podle zákona č. 372/2011 Sb., o zdravotních službách, a souvisejících předpisů. Tyto povinnosti a jejich vztah ke zpracování osobních údajů pacientů jsou podrobně popsány v dokumentu Informace pro pacienty o zpracování osobních údajů.

Informace pro pacienty o zpracování osobních údajů

Podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

I. Správce osobních údajů

Správcem osobních údajů je společnost:

BIODENT-TUR s.r.o.
Sídlo: Uruguayská 344/13, Vinohrady, 120 00 Praha 2
IČO: 284 52 071
Spisová značka: C 142530 vedená u Městského soudu v Praze
E-mail: biodentclinic.cz@gmail.com
Telefon: +420 776 428 606
Web: BiodentClinic.cz

Správce je poskytovatelem zdravotních služeb v souladu se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť to povaha a rozsah zpracování osobních údajů v jeho případě nevyžadují.

II. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme za účelem:

poskytování zdravotních služeb a péče o zdraví;
vykazování hrazených zdravotních služeb zdravotním pojišťovnám;
vyúčtování nehrazených zdravotních služeb a zpracování plateb;
sdělování údajů o zdravotním stavu Vám a dalším oprávněným osobám;
organizace poskytování zdravotních služeb (objednávání pacientů přes telefon, e-mail nebo webové formuláře);
vedení evidence o našich příjmech a výdajích, přijatých platbách a účetnictví, jak vyplývají z předpisů upravujících daně a účetnictví.

III. Právní základ zpracování osobních údajů

Právním základem pro zpracování Vašich osobních údajů uvedených v bodu II je:

Splnění naší zákonné povinnosti (zejména zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, zákon č. 48/1997 Sb., o veřejném zdravotním pojištění, zákon č. 563/1991 Sb., o účetnictví, zákon č. 586/1992 Sb., o daních z příjmů, zákon č. 634/1992 Sb., o ochraně spotřebitele).
Splnění závazků ze smlouvy o péči o zdraví, na jejímž základě Vám poskytujeme zdravotní služby (tato smlouva nemusí být uzavřena písemně).
Oprávněný zájem správce na řádné organizaci provozu ordinace a vyřizování dotazů a objednávek zaslaných prostřednictvím webových stránek.

IV. Příjemci osobních údajů

Příjemci Vašich osobních údajů mohou v souladu s ustanoveními právních předpisů v konkrétních případech kromě Vás být: jiní poskytovatelé zdravotních služeb, orgány veřejné moci a osoby oprávněné nahlížet do zdravotnické dokumentace podle § 31, § 32, § 33 a § 65 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování.
Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány vedle správce také pověřenými zpracovateli (např. poskytovatelé IT služeb, softwaru pro vedení zdravotnické dokumentace, e-mailových a rezervačních systémů a účetnictví), a to na základě smluv o zpracování osobních údajů uzavřených v souladu s GDPR.
Pro účely komunikace s pacienty a organizace provozu ordinace využívá správce také nástroje společností Google LLC (zejména e-mailové a kancelářské služby Google Workspace/Gmail) a Meta Platforms, Inc. (komunikace prostřednictvím služby WhatsApp, popř. Messenger), se sídlem v USA. V souvislosti s tím dochází k předání osobních údajů do třetí země (USA). Toto předání je zajištěno na základě rozhodnutí Evropské komise o odpovídající ochraně vydaného v rámci Rámce EU–USA pro ochranu soukromí dat (EU–U.S. Data Privacy Framework), případně na základě standardních smluvních doložek podle čl. 46 GDPR, pokud se na konkrétního poskytovatele rozhodnutí o odpovídající ochraně nevztahuje.

V. Doba zpracování osobních údajů

Osobní údaje obsažené ve zdravotnické dokumentaci jsou zpracovávány a uchovávány po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci.
Osobní údaje zpracovávané pro další účely uvedené v bodu II a III (účetnictví, daně) jsou zpracovávány po dobu stanovenou příslušnými právními předpisy.
Osobní údaje zpracovávané pro účely organizace a objednávání jsou zpracovávány po dobu, po kterou budete naším pacientem, a následně po dobu jednoho roku poté, co naším pacientem přestanete být, pokud právní předpisy nestanoví delší dobu.

VI. Práva subjektu údajů

Při zpracování osobních údajů máte podle GDPR následující práva týkající se ochrany svých osobních údajů:

Právo na přístup k Vašim osobním údajům (čl. 15 GDPR).
Právo na opravu nepřesných osobních údajů (čl. 16 GDPR).
Právo na omezení zpracování (čl. 18 GDPR). Omezení zpracování znamená, že musíme Vaše osobní údaje, u nichž bylo zpracování omezeno, označit a po dobu trvání omezení je nesmíme dál zpracovávat s výjimkou jejich uložení. Právo na omezení zpracování máte tehdy, jestliže:
- popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;
- zpracování je protiprávní a Vy odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití;
- již Vaše osobní údaje nepotřebujeme pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
- jste vznesl/a námitku proti zpracování uvedenou níže v bodu VII, dokud nebude ověřeno, zda naše oprávněné důvody pro zpracování převažují nad Vašimi zájmy nebo právy a svobodami.
Právo na výmaz osobních údajů (čl. 17 GDPR). Upozornění: Právo na výmaz se nevztahuje na osobní údaje, které vedeme za účelem poskytování zdravotních služeb (např. ve zdravotnické dokumentaci), neboť jejich uchovávání nám striktně ukládá zákon.
Právo na přenositelnost údajů (čl. 20 GDPR). Toto právo máte pouze ohledně těch údajů, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo smlouvy. Údaje ze zdravotnické dokumentace lze poskytnout jen Vám a za zákonných podmínek též jinému poskytovateli zdravotních služeb nebo orgánu veřejné moci.
Právo podat stížnost u dozorového úřadu, pokud se domníváte, že dochází k porušení právních předpisů o ochraně osobních údajů. Stížnost můžete podat u dozorového úřadu v místě svého obvyklého bydliště, místě výkonu zaměstnání nebo v místě, kde došlo k údajnému porušení. V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

VII. Právo vznést námitku proti zpracování

V případě, že Vaše osobní údaje zpracováváme pro účely oprávněných zájmů našich nebo třetí strany (právní základy zpracování jsou uvedeny v bodu III), máte kdykoliv právo vznést proti takovému zpracování námitku na naší adrese nebo e-mailu uvedeném v bodu I. Pokud takovou námitku vznesete, budeme oprávněni v takovém zpracování pokračovat pouze tehdy, pokud prokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon či obhajobu právních nároků.

VIII. Povinné zpracování a povinnost poskytnout osobní údaje

Zpracování Vašich osobních údajů pro účely poskytování zdravotních služeb je zákonným požadavkem. Neposkytnutí Vašich osobních údajů může znamenat, že Vám nebudeme moci poskytnout zdravotní služby, čímž může dojít k poškození Vašeho zdraví či přímému ohrožení života (§ 41 odst. 1 písm. d) zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování). Povinnost poskytnout osobní údaje pacienta se týká i jeho zákonného zástupce nebo opatrovníka (§ 41 odst. 2 téhož zákona).

IX. Soubory cookies a webová analytika

Naše webové stránky využívají soubory cookies a obdobné technologie, a to jak nezbytné (technické) cookies pro zajištění správného fungování webu, tak analytické a marketingové cookies, konkrétně nástroje Google Analytics (Google LLC) pro měření návštěvnosti a Meta Pixel (Meta Platforms, Inc.) pro účely marketingu a cílení reklamy.

Analytické a marketingové cookies jsou ukládány pouze na základě Vašeho souhlasu, který můžete kdykoli udělit, odmítnout nebo odvolat prostřednictvím cookie lišty zobrazené při návštěvě webu, případně prostřednictvím nastavení Vašeho internetového prohlížeče. V souvislosti s používáním těchto nástrojů může docházet k předání údajů získaných prostřednictvím cookies do třetí země (USA), a to na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), případně na základě standardních smluvních doložek podle čl. 46 GDPR.

Podrobné informace o tom, jaké konkrétní cookies používáme, k jakému účelu a na jak dlouho, naleznete v Zásadách používání souborů cookies dostupných na našich webových stránkách.