Ochrana osobních údajů

1.    Správce osobních údajů – GDPR – Pacienti

• Centrum nukleární medicíny s.r.o. (dále jen „CNM“) se sídlem: Praha 9, Trojmezní 1537/46, PSČ 19000, IČO: 27223141, je poskytovatelem nestátních zdravotních služeb podle zákona č. 372/2011 Sb., o zdravotních službách.
• Při své činnosti CNM jako správce zpracovává osobní údaje fyzických osob (dále jen „pacientů“ nebo „Vy“), kterým jsou poskytovány zdravotní služby, pracovává osobní údaje v souladu s obecně závaznými právními předpisy, zejména Nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).
• S informacemi, které o Vás shromažďujeme, zpracováváme a uchováváme, nakládáme zodpovědně.
• Tento dokument obsahuje informace o zpracování Vašich osobních údajů a popisuje Vaše práva.

2.    Proč zpracováváme Vaše osobní údaje

Vaše osobní údaje zpracováváme pro následující účely:

1. poskytování zdravotních služeb a plnění povinností uložených poskytovateli zdravotních služeb obecně závaznými právními předpisy (včetně např. vedení zdravotnické dokumentace a vykazování hrazených zdravotních služeb). Právním základem prováděného zpracování je v tomto případě čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. h) GDPR;
2. plnění smlouvy s Vámi, např. smlouvy o péči o zdraví, na jejímž základě Vám poskytujeme zdravotní služby (tato smlouva nemusí být uzavřena písemně). Právním základem prováděného zpracování je v tomto případě čl. 6 odst. 1 písm. b) GDPR;
3. ochrana práv, oprávněných zájmů a majetku CNM spočívajících ve vnitřní potřebě CNM související s řádným výkonem předmětu jeho činnosti (např. informování a upozornění pacienta na termín vyšetření či kontroly). Právním základem prováděného zpracování je v tomto případě čl. 6 odst. 1 písm. f) a čl. 9 odst. 2 písm. h) GDPR;
4. pokud nám k tomu udělíte souhlas, můžeme Vaše osobní údaje zpracovávat pro účely uvedené v takovém souhlasu. Právním základem prováděného zpracování je v tomto případě čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. h) GDPR.

Poskytnutí osobních údajů zpracovávaných za účelem poskytování zdravotních služeb hrazených (byť jen z části) z veřejného zdravotního pojištění a plnění našich povinností jako poskytovatele zdravotních služeb je zákonným požadavkem. Bez poskytnutí těchto údajů Vám nebudeme moci poskytnout zdravotní služby (vůbec či v potřebné kvalitě), čímž může dojít i k poškození Vašeho zdraví či dokonce k ohrožení Vašeho života. Právo CNM požadovat osobní údaje pacienta se týká i jeho zákonného zástupce nebo opatrovníka. Poskytnutí osobních údajů zpracovávaných k účelu plnění smlouvy je smluvním požadavkem. Nemáte zákonem uloženou povinnost nám tyto osobní údaje poskytnout, ale bez jejich poskytnutí nemůžeme uzavřít a/nebo plnit příslušnou smlouvu tzn. být ošetřeni.

3.    Jaké osobní údaje můžeme zpracovávat

CNM zpracovává osobní údaje, které nám poskytnete před zahájením poskytování zdravotních služeb či v jejich průběhu a dále údaje shromážděné po dobu poskytování zdravotních služeb. CNM zpracovává následující kategorie informací o svých pacientech:

1. identifikační údaje (např. jméno, příjmení, titul, bydliště, pohlaví, datum narození, rodné číslo, státní příslušnost),
2. informace o Vašem zdravotním stavu, váhu a výšku,
3. kontaktní údaje (např. kontaktní adresa, e-mail a telefon);
4. další údaje, které nám předáte nebo které shromáždíme po dobu poskytování zdravotních služeb.

CNM zpracovává pouze osobní údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány.

4.    Aktualizace Vašich osobních údajů – archivace

• Vynaložíme přiměřené úsilí, abychom zajistili přesnost Vašich osobních údajů. Abyste nám s tím pomohli, měli byste nám sdělovat pouze přesné, pravdivé a aktuální informace. Pokud zjistíte, že informace, které zpracováváme, jsou nepřesné, nepravdivé či neaktuální (např. v důsledku změny Vašich osobních údajů), prosím informujte nás, abychom zjednali nápravu.
• Vaše osobní údaje budeme zpracovávat pouze po dobu, která je nezbytná vzhledem k účelu jejich zpracování. Pokud jsou osobní údaje používány současně pro více různých účelů zpracování, budeme je zpracovávat, dokud neodpadne účel s delší dobou zpracování. K účelu s kratší dobou zpracování je však přestaneme používat, jakmile tato doba uplyne.
• CNM používá následující kritéria pro stanovení doby zpracování osobních údajů pacientů:

1. k účelu dodržování našich právních povinností budou Vaše osobní údaje zpracovávány po dobu trvání příslušné právní povinnosti CNM (např. ve vztahu k naší povinnosti vést zdravotnickou dokumentaci);
2. k účelu plnění smlouvy budou Vaše osobní údaje zpracovávány do zániku závazků z příslušné smlouvy uzavřené s CNM;
3. k účelu ochrany práv, oprávněných zájmů a majetku CNM budou Vaše osobní údaje zpracovávány po dobu trvání příslušného chráněného zájmu CNM. Za účelem ochrany našich práv budeme např. zpracovávat Vaše osobní údaje i po zániku závazků z uzavřené smlouvy, a to konkrétně do konce 5. kalendářního roku po takovém zániku závazku. V případě zahájení a trvání soudního, správního nebo jiného řízení, ve kterém budou řešeny naše práva či povinnosti vůči Vám, však zpracování neskončí před ukončením takového řízení;
4. osobní údaje zpracovávané na základě Vašeho souhlasu budeme zpracovávat do doby, než udělený souhlas odvoláte (nestanovíme-li při získávání Vašeho souhlasu kratší dobu zpracování).

5.    Komu předáváme Vaše osobní údaje

• Vaše osobní údaje budeme v souladu s obecně závaznými právními předpisy předávat jiným poskytovatelům zdravotních služeb (např. pro účely konzultace či konziliárních vyšetření), zdravotním pojišťovnám, orgánům veřejné moci nebo osobám oprávněným nahlížet do Vaší zdravotnické dokumentace podle zákona o zdravotních službách. Při poskytování konkrétních zdravotních služeb Vás můžeme informovat i o dalších příjemcích Vašich osobních údajů.
• V případě, že se u nás účastníte klinického hodnocení, budou Vaše osobní údaje předávány (hlavnímu) zkoušejícímu lékaři a/nebo zadavateli studie, kteří budou Vaše osobní údaje zpracovávat jako samostatní správci.
• Je-li to nezbytné pro ochranu práv, oprávněných zájmů a majetku CNM, můžeme Vaše osobní údaje předat např. soudním nebo správním orgánům, soudním exekutorům apod.
• CNM je dále oprávněn předat Vaše osobní údaje svým zpracovatelům, se kterými uzavřel písemnou smlouvu o zpracování osobních údajů (např. účetní, daňoví či právní poradci, poskytovatelé IT systémů). Na žádost Vám poskytneme aktuální seznam zpracovatelů, kteří pro CNM zpracovávají Vaše osobní údaje.
• Vaše osobní údaje budeme vždy předávat pouze v nezbytném rozsahu tak, aby bylo maximálně chráněno Vaše právo na ochranu osobních údajů a Vaše soukromí.
• Vaše osobní údaje nepředáváme ani mimo území Evropské unie, ani mezinárodním organizacím.

6.    Jaká jsou Vaše práva

V souvislosti se zpracováním Vašich osobních údajů máte níže uvedená práva. Na výkon těchto práv se nicméně vztahují určité výjimky, a proto je nemusí být možné uplatnit ve všech situacích. V případě, že uplatníte Vaše práva a Vaše žádost bude shledána oprávněnou, přijmeme požadovaná opatření bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení Vaší žádosti (v důvodných případech lze tuto lhůtu prodloužit až do doby vyřešení).

1. Máte právo na přístup k osobním údajům, které o Vás zpracováváme.
2. Máte právo na opravu nebo výmaz dle článku 17 GDPR, nesmí být ovšem v rozporu se zpracováním zdravotnické dokumentace
3. Můžete nás požádat o opravu nepřesných osobních údajů.
4. Máte právo kdykoliv svůj souhlas se zpracováním osobních údajů odvolat, pokud je zpracování založeno na čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR. Odvoláním souhlasu nicméně není dotčena zákonnost zpracování v období před jeho odvoláním.
5. Pokud zpracováváme Vaše osobní údaje na základě oprávněných zájmů CNM, máte právo vznést námitku proti takovému zpracování.
6. V určitých případech můžete požadovat, abychom omezili prováděné zpracování (např. do doby vyřešení Vašich námitek).
7. Můžete nás požádat, abychom Vám či třetí osobě předali osobní údaje, které o Vás zpracováváme na základě smlouvy či Vašeho souhlasu v elektronické podobě.
8. Pokud se domníváte, že Vaše osobní údaje jsou zpracovávány v rozporu s právními předpisy, obraťte se prosím na nás a my neprodleně zjednáme nápravu. Stížnost ohledně prováděného zpracování nicméně můžete podat též přímo u Úřadu pro ochranu osobních údajů.
9. Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, a které CNM zpracovává pro účely přímého marketingu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

7.    Kontakt na pověřence pro GDPR

Se svými dotazy ohledně zpracování a ochrany Vašich osobních údajů, se můžete obrátit přímo na pověřence pro ochranu osobních údajů, kterým u CNM je Ing. Milan Kozák. Můžete ho kontaktovat prostřednictvím emailu kozak@banksys.cz  či telefonicky na čísle +420 777 290 092.