Prohlášení o GDPR

Informace ke zpracovávání osobních údajů.

MEDICINA Lucie s.r.o. (zdravotnické zařízení – praktický lékař pro dospělé, v zastoupení MUDr. Lucie Holániková) zpracovává osobní údaje v souladu s požadavky nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení GDPR“).
MEDICINA Lucie s.r.o. je správcem Vašich osobních údajů, který určuje účel a prostředky zpracování Vašich osobních údajů.
Osobními údaji jsou takové informace, na základě, kterých můžeme identifikovat určitou osobu, jde o údaje, které jsou přiřaditelné ke konkrétní osobě (např. jméno, příjmení, datum narození, číslo občanského průkazu, adresa bydliště, e-mailová adresa).

Pověřenec pro ochranu osobních údajů
Funkci pověřence pro ochranu osobních údajů vykonává Jakub Reimer.
Kontaktní údaje pověřence:
• ID datové schránky: 2ccceme
• sídlo: Pňovice 224, 784 01 Pňovice
• telefonní číslo: +420 733 645 815
• emailová adresa: gdpr@medicinalucie.cz

Účel zpracování osobních údajů
MEDICINA Lucie s.r.o. – všeobecný praktický lékař pro dospělé, v zastoupení MUDr. Lucie Holániková - jako správce osobních údajů zpracovává osobní údaje zejména za účelem diagnostiky a terapie v rámci zdravotní péče o klienty zdravotnického zařízení.

Právní základ zpracování osobních údajů
Osobní údaje od Vás shromažďujeme a zpracováváme na základně těchto titulů:
• pro splnění právních, diagnostických, terapeutických povinností, které se na zdravotnické pracoviště vztahují (např. terapie, diagnostika, preventivní péče a jiné)
• pro uzavření a plnění smlouvy (např. smlouvy v rámci závodních zdravotních prohlídek)
• pro ochranu práv, jako je ochrana osob a majetku, ochrana života a zdraví osob (např. provozování kamerových systémů)

Vaše osobní údaje jsou zpracovávány v listinné i elektronické podobě.
Osobní údaje nejsou předávány jiným osobám, pokud povinnost jejich předání orgánům, úřadům či institucím není zdravotnickému zařízení MEDICINA Lucie s.r.o. uložena právním předpisem anebo k tomu subjekt údajů neudělil souhlas.
Při zpracování osobních údajů zdravotnickým zařízení MEDICINA Lucie s.r.o. nedochází k automatizovanému rozhodování, na jehož základě by byly činěny úkony či rozhodnutí, jejichž obsahem by byl zásah do práv či oprávněných zájmů klientů zdravotnického zařízení.
Osobní údaje jsou zpracovávány pouze v nezbytném rozsahu.
Osobní údaje jsou zpracovávány po nezbytnou dobu, po jejímž uplynutí jsou osobní údaje zlikvidovány nebo jsou dále uchovány po dobu stanovenou platným Spisovým a skartačním plánem/řádem.

Práva podle GDPR
V souvislosti se zpracováním osobních údajů máte zejména právo:
• na přístup ke svým osobním údajům
• na opravu svých osobních údajů
• na výmaz svých osobních údajů, popřípadě omezení zpracování
• vznést námitku proti zpracování
• na přenositelnost osobních údajů.
Vaše požadavky bude zdravotnické zařízení MEDICINA Lucie s.r.o. řešit v souladu s Nařízením GDPR.
Pověřenec pro ochranu osobních údajů:
Nevyhoví-li zdravotnické zařízení MEDICINA Lucie s.r.o., v zastoupení MUDr. Lucie Holániková žádosti o vysvětlení či odstranění závadného stavu v záležitostech souvisejících se zpracováním osobních údajů a výkonem Vašich práv, můžete se obracet na pověřence pro ochranu osobních údajů nebo podat stížnost proti postupu MEDICINA Lucie s.r.o. na příslušný dozorový úřad – Úřad pro ochranu osobních údajů, pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

Zdravotnické zařízení MEDICINA Lucie s.r.o. na základě povinnosti uložené jí Nařízením GDPR jmenovala tohoto pověřence pro ochranu osobních údajů:
Funkci pověřence pro ochranu osobních údajů vykonává: Jakub Reimer
ID datové schránky: 2ccceme
sídlo: Pňovice 224, 784 01 Pňovice
telefonní číslo: +420 733 645 815
e-mail: gdpr@medicinalucie.cz


Další informace:
I. Účely zpracování osobních údajů
Vaše osobní údaje zpracováváme za účelem poskytování zdravotních služeb, vykazování hrazených zdravotních služeb pojišťovnám, vyúčtování nehrazených zdravotních služeb, sdělování údajů o zdravotním stavu Vám a dalším oprávněným subjektům, organizace poskytování zdravotních služeb (objednávání pacientů), vedení evidence o našich příjmech a výdajích, přijatých platbách a o hospodaření, jak vyplývají z předpisů upravujících daně a účetnictví

II. Právní podklady pro zpracování osobních údajů
Právním základem pro zpracování Vašich osobních údajů uvedených v bodu I. je splnění naší zákonné povinnosti (zejm. Zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, zákon č. 48/1997 Sb., o veřejném zdravotním pojištění, zákon č. 563/1991 Sb., o účetnictví, zákon č. 586/1992 Sb. o daních z příjmů, zákon č. 634/1992, o ochraně spotřebitele. Dále splnění závazků ze Smlouvy o péči o zdraví, na jejímž základě Vám poskytujeme Zdravotní Služby (tato smlouva nemusí být uzavřena písemně)

III. Příjemci osobních údajů
Příjemci Vašich osobních údajů mohou v souladu s ustanoveními právních předpisů v konkrétních případech kromě Vás být: poskytovatel zdravotních služeb, orgány veřejné moci a osoby oprávněné nahlížet do zdravotnické dokumentace podle § 31, § 32, § 33 a § 65 Zákona č.372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování. Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány vedle správce také zpracovateli, a to na základě smluv o Zpracování osobních údajů uzavřených v souladu s obecným nařízením o ochraně osobních údajů. Vaše osobní údaje nepředáváme do zahraničí.

IV. Doba zpracování osobních údajů
Osobní údaje obsažené ve Zdravotnické dokumentaci jsou zpracovávány po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci. Osobní údaje zpracovávané pro další účely uvedené v bodu II. jsou zpracovávány po dobu stanovenou zákonem nebo po dobu, po kterou budete naším pacientem, a následně po dobu jednoho roku poté, co naším pacientem přestanete být.

V. Práva subjektu údajů
Při zpracování osobních údajů máte následující práva týkající se ochrany svých osobních údajů: právo požadovat od nás přístup k Vašim osobním údajům, právo na opravu Vašich osobních údajů, které zpracováváme, právo na omezení zpracování. Omezení zpracování znamená, že musíme Vaše osobní údaje, u nichž bylo zpracování omezeno, označit a po dobu trvání omezení je nesmíme dál zpracovávat s výjimkou jejich uložení. Právo na omezení zpracování máte tehdy, jestliže rozporujete přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit nebo jestliže zpracování je protiprávní a Vy odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití a dále jestliže již Vaše osobní údaje nepotřebujeme pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků, jestliže jste vznesl/a námitku proti zpracování uvedenou níže v bodu VI., dokud nebude ověřeno, zda naše oprávněné důvody pro zpracování převažují nad Vašimi zájmy nebo právy a svobodami. Právo na výmaz osobních údajů se vztahuje jen na osobní údaje, které zpracováváme k jiným účelům, než je poskytování zdravotních služeb. Údaje, které o Vás vedeme za účelem poskytování zdravotních služeb (např. ve zdravotnické dokumentaci), vymazat nesmíme. Můžete žádat, abychom Vám Vaše osobní údaje poskytli za účelem jejich předání jinému správci osobních údajů, nebo abychom je sami předali jinému správci osobních údajů. Toto právo však máte pouze ohledně těch údajů, které zpracováváme automatizované na základě Vašeho souhlasu nebo smlouvy s Vámi. Údaje, které o Vás vedeme za účelem poskytování zdravotních služeb (např. ve zdravotnické dokumentaci), však smíme poskytnout jen Vám a za zákonných podmínek též jinému poskytovateli zdravotních služeb nebo orgánu veřejné moci. Právo podat stížnost u dozorového úřadu, a to v případě, že se domníváte, že zpracováním osobních údajů dochází k porušení právních předpisů o ochraně osobních údajů. Stížnost můžete podat u dozorového úřadu v místě svého obvyklého bydliště, místě výkonu zaměstnání nebo v místě, kde došlo k údajnému porušení. V České republice je dozorovým úřadem Úřad na ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

VI. Právo vznést námitku proti zpracování
V případě, že Vaše osobní údaje zpracováváme pro účely oprávněných zájmů našich nebo někoho dalšího (právní Základy zpracování jsou uvedeny v bodu II), máte kdykoliv právo vznést proti takovému Zpracování námitku. Námitku můžete vznést na naší adrese uvedené v bodu I. Pokud takovou námitku vznesete, budeme oprávněni v takovém zpracování pokračovat jen tehdy, pokud prokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, a dále tehdy, pokud půjde o zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

VII. Povinné zpracování a povinnost poskytnout osobní údaje
Zpracování Vašich osobních údajů pro účely poskytování zdravotních služeb je zákonným požadavkem. Neposkytnutím Vašich osobních údajů může znamenat, že Vám nebudeme moci poskytnout zdravotní služby, čímž může dojít k poškození Vašeho zdraví či přímému ohrožení života (§ 41 odst.1 písm. d) zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování). Povinnost poskytnout osobní údaje pacienta se týká i jeho zákonného zástupce nebo opatrovníka (§ 41 odst. 2 Zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování).

Monitorace zdravotnického zařízení MEDICINA Lucie s.r.o. prostřednictvím sledování obrazu kamer
Správce osobních údajů:
MEDICINA Lucie s.r.o.
IČO: 19075651
MUDr. Lucie Holániková, tel. +420 733 645 815
Email: ordinace@medicinalucie.cz

Zpracování osobních údajů:
zpracování kamerovým systémem
Adresa umístění: Pňovice 187, 784 01 Pňovice
Počet kamer: 2

Pověřenec pro ochranu osobních údajů: Jakub Reimer
sídlo: Pňovice 224, 784 01 Pňovice
telefonní číslo: +420 733 645 815
e-mail: gdpr@medicinalucie.cz

Účel zpracování osobních údajů: Osobní údaje jsou zpracovány za účelem:
• Zvýšení ochrany majetku (krádež, vloupání, vandalismus)
• Zvýšení bezpečnosti osob (napadení, loupež, krádež, jiná fyzická újma) – ochrana života a zdraví osob
• Prevence mimořádných událostí
• Získávání materiálu pro řešení pojistných událostí s příslušnou pojišťovnou
• Ochrana osobních údajů klientů daného zdravotnického zařízení MEDICINA Lucie s.r.o.

Právní základ zpracování osobních údajů: Zpracování je nezbytné pro ochranu oprávněných zájmů správce nebo třetí osoby.
Rozsah zpracování osobních údajů: Zpracování obrazu z kamerového systému.
Příjemci osobních údajů:
• Orgány činné v trestním řízení v případě mimořádné události.
• Orgány činné v přestupkovém řízení v případě mimořádné události.
• Pojišťovny v případě řešení pojistné události.
• Kamery v režimu online – osobní údaje nejsou předávány jiným příjemcům

Předání do třetí země nebo mezinárodní organizace: Správce nepředává osobní údaje do třetích zemí nebo mezinárodním organizacím.

Práva subjektu údajů:
• Právo na přístup k osobním údajům (čl. 15 GDPR) Zajištěno na základě žádosti subjektu údajů v rozsahu údajů o něm zpracovávaných. Obrazové záznamy jsou subjektům údajů poskytnuty v rozšířeném strojově čitelném formátu (doplnit jakém/jakých).
• Právo na opravu osobních údajů (čl. 16 GDPR) Vzhledem k charakteru zpracovávaných osobních údajů (obrazový záznam) se právo na opravu neuplatní. Pomocí technických a organizačních opatření řešen neoprávněný zásah do kamerového záznamu.
• Právo na výmaz osobních údajů (čl. 17 GDPR) Vzhledem k době uchování má subjekt údajů právo požádat o vymazání údajů, na kterých je zobrazen, pokud záznam nezachycuje mimořádnou událost. Jeho žádost bude vyřízena do 30 dní od obdržení
• Právo na omezení zpracování (čl. 18 GDPR) Subjekt údajů může vznést u správce námitku proti zpracování, a po dobu, než dojde k ověření, že oprávněné zájmy správce nepřevažují nad oprávněnými zájmy subjektů údajů, správce omezí zpracování osobních údajů na jejich ukládání. Pokud subjekt údajů osobní údaje potřebuje pro určení, výkon nebo obhajobu právních nároků, potom správce osobní údaje subjektu údajů uchová na základě jeho žádosti i po pominutí účelu zpracování nebo doby uložení kamerových záznamů.
• Právo na přenositelnost údajů (čl. 20 GDPR) Neuplatní se, přenositelnost k novému správci nemá smysl, subjekt údajů však může uplatnit právo na přístup, kdy jsou mu poskytnuty obrazové záznamy o jeho osobě ve strojově čitelném formátu (viz výše).
• Právo vznést námitku (čl. 21 GDPR) Subjekt údajů má právo vznést námitku např. prostřednictvím e-mailu správce uvedeného v hlavičce této informace.
• Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) Každý subjekt údajů (pokud se domnívá, že došlo k porušení obecného nařízení) má právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111, e-mail: posta@uoou.gov.cz. var. pro kamery v režimu online: Právo na přístup k osobním údajům (čl. 15 GDPR), na opravu osobních údajů (čl. 16 GDPR), na výmaz osobních údajů (čl. 17 GDPR) a na přenositelnost údajů (čl. 20 GDPR) se neuplatní.
• Právo na omezení zpracování (čl. 18 GDPR) a právo vznést námitku (čl. 21 GDPR) Subjekt údajů má právo vznést námitku např. prostřednictvím e-mailu správce uvedeného v hlavičce této informace.
• Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) Každý subjekt údajů (pokud se domnívá, že došlo k porušení obecného nařízení o ochraně osobních údajů) má právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111, e-mail: posta@uoou.gov.cz

Automatizované rozhodování včetně profilování – Správce nebude provádět automatizované rozhodování, včetně profilování.

Více informaci zpracováno v metodice k návrhu a provozování kamerových systémů z hlediska zpracování a ochrany osobních údajů.