Informace pro pacienty

Informace o zpracování osobních údajů v ordinaci

podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

I. Správce osobních údajů

Obchodní firma: Dětmal s.r.o.

IČO: 07671598

Sídlo: Fügnerova 319, 763 02 Zlín – Malenovice (zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 109475)

Zastoupená: MUDr. Naděždou Přibíkovou, jednatelkou

Místo poskytování zdravotních služeb: Zahradní 973, 763 02 Zlín – Malenovice

Telefon: +420 702 289 257

Správce je poskytovatelem zdravotních služeb v oboru praktické lékařství pro děti a dorost v souladu se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů. Správce nejmenoval pověřence pro ochranu osobních údajů; tuto povinnost nemá, neboť nejde o orgán veřejné moci a jeho hlavní činnost nespočívá v rozsáhlém pravidelném a systematickém monitorování subjektů údajů ani v rozsáhlém zpracování zvláštních kategorií osobních údajů (čl. 37 a bod 91 odůvodnění obecného nařízení o ochraně osobních údajů).

II. Účel/y zpracování osobních údajů

Osobní údaje zpracovává ordinace za účelem:

• poskytování zdravotních služeb
• vykazování hrazených zdravotních služeb
• vyúčtování nehrazených zdravotních služeb
• sdělování údajů o zdravotním stavu pacientovi a dalším oprávněným osobám
• organizace poskytování zdravotních služeb (objednávání pacientů)
• předepisování a výdej léčivých přípravků (systém eRecept)
• hlášení a evidence infekčních onemocnění a provedených očkování
• vystavování lékařských posudků
• vedení evidence o příjmech a výdajích ordinace, přijatých platbách a o hospodaření, jak vyplývají z předpisů upravujících daně a účetnictví

III. Právní základ zpracování osobních údajů

Právním základem pro zpracování osobních údajů uvedených v bodu II. je:

• splnění zákonné povinnosti (zejména zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, a vyhláška č. 98/2012 Sb., o zdravotnické dokumentaci, zákon č. 48/1997 Sb., o veřejném zdravotním pojištění, zákon č. 378/2007 Sb., o léčivech, zákon č. 258/2000 Sb., o ochraně veřejného zdraví, zákon č. 563/1991 Sb., o účetnictví, zákon č. 586/1992 Sb., o daních z příjmů, zákon č. 634/1992 Sb., o ochraně spotřebitele)
• splnění závazků ze smlouvy o péči o zdraví, na jejímž základě poskytujeme zdravotní služby (tato smlouva nemusí být uzavřena písemně)
• zpracování zvláštní kategorie osobních údajů z důvodu veřejného zájmu v oblasti veřejného zdraví
• souhlas subjektu údajů – jde zejména o zasílání výsledků vyšetření a informací o zdravotním stavu elektronickou poštou, popřípadě jejich telefonické sdělení na žádost pacienta nebo jeho zákonného zástupce; souhlas je dobrovolný a lze jej kdykoli odvolat

IV. Příjemci osobních údajů

Příjemci osobních údajů mohou v souladu s ustanoveními právních předpisů v konkrétních případech kromě pacientů být: poskytovatelé zdravotních služeb, zdravotní pojišťovny, orgány veřejné moci a osoby oprávněné nahlížet do zdravotnické dokumentace podle § 31, § 32, § 33 a § 65 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, dále Státní ústav pro kontrolu léčiv (systém eRecept) a orgán ochrany veřejného zdraví a Ústav zdravotnických informací a statistiky ČR (hlášení infekčních onemocnění a očkování). Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány vedle správce také zpracovateli (zejména dodavatelem ordinačního softwaru a externí účetní firmou), a to na základě smluv o zpracování osobních údajů uzavřených v souladu s obecným nařízením o ochraně osobních údajů.

Osobní údaje nepředává ordinace do zahraničí.

V. Doba zpracování osobních údajů

Osobní údaje obsažené ve zdravotnické dokumentaci jsou zpracovávány po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci. Osobní údaje zpracovávané pro další účely uvedené v bodu II. jsou zpracovávány po dobu stanovenou zákonem nebo po dobu registrace pacienta v ordinaci a následně po dobu jednoho roku po předání registrace jinému lékaři. Údaje zpracovávané na základě souhlasu jsou zpracovávány do odvolání souhlasu, není-li u souhlasu uvedeno jinak.

VI. Práva subjektu údajů

Při zpracování osobních údajů má pacient následující práva týkající se ochrany osobních údajů:

• právo požadovat přístup k osobním údajům;
• právo na opravu osobních údajů, které zpracováváme;
• právo na omezení zpracování. Omezení zpracování znamená, že musíme osobní údaje pacienta, u kterého bylo zpracování omezeno, označit a po dobu trvání omezení je nesmíme dál zpracovávat s výjimkou jejich uložení;
• právo na výmaz osobních údajů. Právo na výmaz osobních údajů se vztahuje jen na osobní údaje, které zpracováváme k jiným účelům, než je poskytování zdravotních služeb. Údaje, které o pacientovi vedeme za účelem poskytování zdravotních služeb (např. ve zdravotnické dokumentaci), vymazat nesmíme;
• právo na přenositelnost údajů. Pacient může žádat, abychom mu jeho osobní údaje poskytli za účelem jejich předání jinému správci osobních údajů, nebo abychom je sami předali jinému správci osobních údajů. Toto právo však má pouze ohledně těch údajů, které zpracováváme automatizovaně na základě jeho souhlasu nebo smlouvy. Údaje, které o něm vedeme za účelem poskytování zdravotních služeb (např. ve zdravotnické dokumentaci), však smíme poskytnout jen jemu a za zákonných podmínek též jinému poskytovateli zdravotních služeb nebo orgánu veřejné moci;
• právo podat stížnost u dozorového úřadu, a to v případě, že se pacient domnívá, že zpracováním osobních údajů dochází k porušení právních předpisů o ochraně osobních údajů. Stížnost může podat u dozorového úřadu v místě svého obvyklého bydliště, místě výkonu zaměstnání nebo v místě, kde došlo k údajnému porušení. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

U nezletilého pacienta vykonává jeho práva zákonný zástupce. Právem na přístup k osobním údajům není dotčeno právo žádat o výpis nebo kopii zdravotnické dokumentace podle zákona č. 372/2011 Sb.

VII. Právo vznést námitku proti zpracování

V případě, že osobní údaje pacienta zpracováváme pro účely oprávněných zájmů našich nebo někoho dalšího (právní základy zpracování jsou uvedeny v bodu III.), má pacient kdykoliv právo vznést proti takovému zpracování námitku. Námitku může vznést na naší adrese uvedené v bodu I. Pokud takovou námitku vznese, budeme oprávněni v takovém zpracování pokračovat jen tehdy, pokud prokážeme závažné oprávněné důvody pro zpracování, které převažují nad jeho zájmy nebo právy a svobodami, a dále tehdy, pokud půjde o zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

VIII. Povinné zpracování a povinnost poskytnout osobní údaje

Zpracování osobních údajů pacienta pro účely poskytování zdravotních služeb je zákonným požadavkem. Neposkytnutí osobních údajů pacientem může znamenat, že mu nebudeme moci poskytnout zdravotní služby, čímž může dojít k poškození jeho zdraví či přímému ohrožení života (§ 41 odst. 1 písm. d) zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování). Povinnost poskytnout osobní údaje pacienta se týká i jeho zákonného zástupce nebo opatrovníka (§ 41 odst. 2 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování).

IX. Webové stránky

Webové stránky správce (https://detmal.cz/) jsou čistě informační. Neukládají soubory cookies vyžadující souhlas, neobsahují kontaktní ani objednávkové formuláře, nevyužívají analytické ani sledovací nástroje a nezaznamenávají informace o přístupech návštěvníků. Prostřednictvím webových stránek tedy nedochází ke zpracování osobních údajů jejich návštěvníků.