Ochrana osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je OZAN centrum s.r.o., IČO 08375682, se sídlem Velké Kunratické 1308/14, 148 00 Praha 4 – Kunratice, provozovatel Zubní ordinace AZ na adrese Ke Koulce 1704/6, 150 00 Praha 5 – Smíchov.

Ve věcech ochrany osobních údajů nás zastihnete na info@zubniordinace-az.cz nebo na telefonu +420 774 597 161.

Pověřence pro ochranu osobních údajů jsme nejmenovali. Povinnost jmenovat ho vzniká mimo jiné při rozsáhlém zpracování údajů o zdravotním stavu, což u jedné ordinace naší velikosti nenastává.

Co zpracováváme a proč

• Poskytování zdravotních služeb

  Jaké údaje

  Jméno, datum narození, rodné číslo, kontaktní údaje, zdravotní pojišťovna a údaje o zdravotním stavu vedené ve zdravotnické dokumentaci.

  Právní základ

  Čl. 9 odst. 2 písm. h) GDPR — zpracování je nezbytné pro poskytování zdravotní péče. Povinnost vést dokumentaci ukládá zákon č. 372/2011 Sb., o zdravotních službách.

  Jak dlouho

  Po dobu, kterou pro jednotlivé druhy záznamů stanoví vyhláška č. 98/2012 Sb., o zdravotnické dokumentaci. Konkrétní lhůtu pro vaši dokumentaci vám na požádání sdělíme.

• Vyřízení objednávky z formuláře na webu

  Jaké údaje

  Jméno a příjmení, telefon, e-mail, zvolené ošetření, případný preferovaný termín a text zprávy.

  Právní základ

  Čl. 6 odst. 1 písm. b) GDPR — kroky učiněné před uzavřením smlouvy na vaši žádost. Souhlas ve formuláři slouží k potvrzení, že jste s tímto zpracováním srozuměni.

  Jak dlouho

  Do vyřízení objednávky a domluvení termínu. Pokud se nestanete pacientem, údaje z formuláře smažeme nejpozději do 6 měsíců. Kopii odeslaného formuláře uchovává i služba Web3Forms, která ji automaticky maže nejpozději po 3 letech.

• Telefonická a e-mailová komunikace

  Jaké údaje

  Telefonní číslo, e-mailová adresa a obsah zprávy.

  Právní základ

  Čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem odpovědět na dotaz, který nám sami pošlete.

  Jak dlouho

  Po dobu komunikace a přiměřenou dobu po ní, nejdéle 1 rok.

• Účetnictví a vyúčtování péče

  Jaké údaje

  Fakturační a platební údaje, údaje o provedených a vykázaných výkonech.

  Právní základ

  Čl. 6 odst. 1 písm. c) GDPR — plnění právních povinností podle daňových a účetních předpisů.

  Jak dlouho

  10 let od konce zdaňovacího období, kterého se doklad týká.

Údaje o zdravotním stavu patří do zvláštní kategorie osobních údajů podle čl. 9 GDPR. Nakládají s nimi jen osoby vázané povinnou mlčenlivostí podle zákona o zdravotních službách.

Komu údaje předáváme

Údaje nikomu neprodáváme ani je nepředáváme pro marketingové účely. Předat je můžeme jen v těchto případech:

• Zdravotním pojišťovnám, se kterými máme smlouvu (VZP 111, ZP MV ČR 211, OZP 207, VoZP 201, RBP 213), a to v rozsahu nutném k vykázání a úhradě péče.
• Jiným poskytovatelům zdravotních služeb, pokud vás k nim odesíláme nebo pokud si vyžádají dokumentaci v souladu se zákonem.
• Zpracovatelům, kteří pro nás zajišťují provoz webu a e-mailu, a to na základě zpracovatelských podmínek podle čl. 28 GDPR: Netlify, Inc. (USA) — hosting webu; Web3Creative, provozovatel služby Web3Forms (Indie) — příjem objednávek z formuláře a jejich doručení do naší e-mailové schránky; WEDOS Internet, a.s. (Česká republika) — e-mailová schránka ordinace.
• Orgánům veřejné moci, pokud nám to ukládá zákon (například Státnímu ústavu pro kontrolu léčiv, krajskému úřadu nebo soudu).

Část údajů se tak dostává mimo Evropskou unii. Netlify je certifikované v rámci EU-U.S. Data Privacy Framework, pro který Evropská komise vydala rozhodnutí o odpovídající ochraně. Předání společnosti Web3Creative, která sídlí v Indii a využívá i servery v USA, je zajištěno standardními smluvními doložkami schválenými Evropskou komisí, které jsou součástí jejích zpracovatelských podmínek. E-mailová schránka u společnosti WEDOS je umístěná v České republice.

Co web sám o sobě sbírá

Tento web nepoužívá cookies, analytické nástroje ani reklamní skripty a neukládá nic do vašeho prohlížeče. Podrobně to rozebíráme na stránce o cookies.

Na stránce s kontakty je vložená mapa z OpenStreetMap. Jejím zobrazením se na servery OpenStreetMap Foundation přenese vaše IP adresa — bez toho by se mapa nenačetla. Vlastní zásady ochrany údajů má OpenStreetMap na osmfoundation.org.

Poskytovatel hostingu vede provozní záznamy o přístupech (IP adresa, čas, adresa stránky), které slouží k zajištění bezpečnosti a provozu. Náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Objednávkový formulář odesílá vyplněné údaje přímo z vašeho prohlížeče službě Web3Forms, která nám je doručí e-mailem. Spolu s nimi se jí předá i vaše IP adresa, kterou Web3Forms a jeho subdodavatelé používají k ochraně před spamem a zneužitím formuláře. Dokud formulář neodešlete, nic se nepřenáší.

Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

• Právo na přístup — můžete se zeptat, jaké údaje o vás vedeme, a dostat jejich kopii. U zdravotnické dokumentace se postupuje podle zákona o zdravotních službách.
• Právo na opravu, pokud jsou údaje nepřesné nebo neúplné.
• Právo na výmaz. Uplatní se jen tam, kde nám uchování neukládá zákon — zdravotnickou dokumentaci vymazat nemůžeme, dokud neuplyne zákonná lhůta.
• Právo na omezení zpracování a právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy.
• Právo odvolat souhlas, pokud je zpracování na souhlasu založené. Odvoláním není dotčena zákonnost zpracování před odvoláním.

Žádost stačí poslat na info@zubniordinace-az.cz nebo ji podat osobně v ordinaci. Abychom údaje nevydali cizí osobě, můžeme si ověřit vaši totožnost. Vyřizujeme do jednoho měsíce.

Pokud si myslíte, že s údaji nakládáme špatně, ozvěte se nám prosím nejdřív. Stížnost můžete podat i u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Automatizované rozhodování

Nepoužíváme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Změny těchto zásad

Zásady můžeme upravit, pokud se změní způsob, jakým údaje zpracováváme, nebo příslušné předpisy. Aktuální znění je vždy na této stránce a u nadpisu je uvedené datum poslední revize.