Ochrana osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“)

Článek 1

Základní ustanovení

1. Společnost DKI s.r.o., se sídlem Nad Ryšánkou 2103/7a, Krč, 147 00 Praha 4, IČ 241 40 881, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 182361 (dále jen „správce“), jako poskytovatel zdravotních služeb v souladu se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů, je ve smyslu GDPR správcem osobních údajů fyzických osob.

2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě osoby (dále jen „subjekt údajů“). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické.

Článek 2

Kontaktní údaje správce

Obchodní firma: DKI s.r.o.

Sídlo: Nad Ryšánkou 2103/7a, Krč, 147 00 Praha 4

IČ: 241 40 881

Spisová značka: C 182361 vedená u Městského soudu v Praze

E-mail: vinarova@dki.cz

Článek 3

Účely zpracování osobních údajů subjektu údajů a právní základ pro zpracování 

1. Právním základem pro zpracování osobních údajů je: 

• splnění právních povinností správce, které správci ukládají zvláštní právní předpisy (zejména zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů, zákon č. 48/1997 Sb., o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů, ve znění pozdějších předpisů);
• zajištění ochrany práv a právem chráněných zájmů správce (zejména pro určení, výkon nebo obhajobu právních nároků správce u soudů, pojišťoven apod.); rozsah poskytnutých osobních údajů je omezen na osobní údaje, které jsou pro zpracování daného účelu nezbytné;

• plnění povinností správce, které vyplývají z uzavřených smluv (zejména smlouvy o zubní péči mezi správcem a subjektem údajů);
• marketingové aktivity (zejména zasílání obchodních sdělení a newsletterů). 

2. Účelem zpracování osobních údajů je

• vyřízení objednávky subjektu údajů a výkon práv a povinností vyplývajících ze smluvního vztahu mezi správcem a subjektem údajů; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno, adresa trvalého bydliště, pojišťovna, e-mail, telefonní číslo), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či ji ze strany správce plnit;
• poskytování zdravotních služeb a plnění s tím souvisejících právních povinností správce;
• zasílání obchodních sdělení a newsletterů a činění dalších marketingových aktivit.

3. Ze strany správce dochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním subjekt údajů poskytuje svůj výslovný souhlas. 

Článek 4

Doba, po kterou jsou osobní údaje u správce uloženy

1. Osobní údaje bude správce zpracovávat po celou dobu využívání služeb (tj. trvání smluvního vztahu mezi správcem a subjektem údajů) a následně po dobu přiměřenou k ochraně práv správce, uplatnění nároků z vadného plnění či odpovědnosti za způsobenou škodu.

2. V případě udělení explicitního souhlasu bude správce osobní údaje zpracovávat po dobu uvedenou v tomto souhlasu, nejdéle po dobu 5 let od ukončení smluvního vztahu mezi správcem a subjektem údajů, nebude-li tento souhlas se zpracováním osobních údajů ze strany subjektu údajů odvolán.

3. Osobní údaje, které jsou nezbytné pro splnění povinností, které se na správce vztahují, ať již tyto povinnosti vyplývají ze smlouvy mezi správcem a subjektem údajů či z příslušných právních předpisů, musí správce zpracovávat bez ohledu na subjektem udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi i po případném odvolání souhlasu subjektem údajů.

4. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže. 

Článek 5

Příjemci a zpracovatelé osobních údajů (subdodavatelé správce)

1. Příjemci osobních údajů, vyjma subjektu údajů, mohou být v souladu s ustanoveními právních předpisů v konkrétních případech poskytovatel zdravotních služeb, orgány veřejné moci a osoby oprávněné nahlížet do zdravotnické dokumentace podle příslušných ustanovení zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů.

2. Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány vedle správce také zpracovateli. Pověření zpracovatelé poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření, zajišťují náležitou ochranu práv subjektu údajů a jejichž zpracování splňuje požadavky dle platných právních předpisů. Všichni zpracované jsou vázáni povinnosti mlčenlivosti a nesmějí využít poskytnuté údaje k žádným jiným účelům, než ke kterým jim je správce zpřístupnil. 

3. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. 

Článek 6

Práva subjektu údajů v souvislosti s ochranou osobních údajů

1. Osobní údaje subjektu údajů jsou zpracovávány transparentně, korektně a v souladu s příslušnými právními předpisy. 

2. Subjekt údajů má zároveň právo kdykoli se obrátit na správce za účelem získání informací o procesu zpracování svých osobních údajů či za účelem uplatnění níže uvedených práv, která souvisejí s osobními údaji.

3. Za podmínek stanovených v GDPR má subjekt údajů právo: 

• Právo na přístup k osobním údajům

Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má subjekt údajů právo získat přístup k těmto osobním údajům a dalším informacím uvedeným v čl. 15 odst. 1 GDPR. 

Subjekt údajů má právo vyžádat si kopii svých osobních údajů, které o něm správce zpracovává. Za další kopie na žádost subjektu údajů může správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.

• Právo na opravu osobních údajů

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

• Právo na výmaz osobních údajů 

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z důvodů uvedených v čl. 17 odst. 1 GDPR. 

• Právo na omezení zpracování osobních údajů

Subjekt údajů má právo na to, aby správce omezil zpracování v případech stanovených v čl. 18 odst. 1 GDPR. Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků správce, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.

Subjekt údajů, který dosáhl omezení zpracování, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.

• Právo na přenositelnost osobních údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že zpracování je založeno na souhlasu subjektu údajů se zpracováním osobních údajů pro jeden či více konkrétních účelů nebo je zpracování nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů a zpracování se provádí automatizovaně (zpracování osobních údajů za použití technických prostředků, bez lidského zásahu).

Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

• Právo vznést námitku proti zpracování osobních údajů

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, včetně profilování, které správce zpracovává z důvodu splnění úkolu prováděného ve veřejném zájmu nebo pro účely oprávněných zájmu správce. 

Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků správce.

• Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jakékoli jiné prostředky správní nebo soudní ochrany, má každý subjekt údajů právo podat stížnost u dozorového úřadu, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno obecné nařízení o ochraně osobních údajů.  

Příslušným dozorovým orgánem pověřeným monitorováním uplatňování GDPR s cílem chránit základní práva a svobody fyzických osob v souvislosti se zpracováním jejich osobních údajů na území České republiky je Úřad pro ochranu osobních údajů. 

• Právo odvolat souhlas se zpracováním osobních údajů 

Pokud subjekt údajů udělil správci svůj souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů, má subjekt údajů právo svůj souhlas kdykoli odvolat, a to prostřednictvím písemného sdělení adresovaného do sídla správce na adresu Nad Ryšánkou 2103/7a, Krč, 147 00 Praha 4, nebo zasláním emailové zprávy na adresu vinarova@dki.cz.

Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování osobních údajů subjektu údajů, které správce zpracovává na základě jiného právního základu, než je tento souhlas. 

Článek 7

Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal technická opatření k zabezpečení úložišť osobních údajů v listinné podobě a datových úložišť, zejména použitím antivirových programů, bezpečným uložením záloh, použitím bezpečných přístupových hesel a využitím zabezpečených cloudových služeb.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

Článek 8

Závěrečná ustanovení

1. Tyto zásady představují obecně platný dokument, který informuje subjekty údajů o rozsahu a způsobu zpracování osobních údajů. 

2. Odesláním objednávky z internetového objednávkového formuláře a udělením souhlasu prostřednictvím internetového formuláře, bude-li vyžadován, subjekt údajů potvrzuje, že je seznámen s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.

3. Správce je oprávněn tyto zásady kdykoliv jednostranně změnit či doplnit. Aktuální verze těchto zásad bude vždy zveřejněna na internetových stránkách správce. 

4. Veškeré právní vztahy vznikající v souvislosti se zpracováváním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi správcem a subjektem údajů jsou příslušné soudy České republiky.

Tyto zásady zpracování osobních údajů nabývají platnosti a účinnosti dnem 1.1.2024