Fyzioterapie - Lymfodrenáže, Jarmila Cagášková, DiS., IČ: 05346720, Osvobození 403, Šitbořice, sídlo: Mlýnská 520, Šitbořice, 691 76 (dále jen „správce“) zpracovává osobní údaje pacientů, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen GDPR) a platnou legislativou ČR. Níže uvádíme zásady a právní důvody zpracování osobních údajů, účely a dobu zpracování, příjemce a práva pacientů související se zpracováním jejich osobních údajů.
1. Zdroje osobních údajů a rozsah jejich zpracování
Zdrojem osobních údajů je sám pacient. Osobní údaje jsou zpracovávány v rozsahu, v jakém je subjekt osobních údajů (tj. pacient) poskytl, a to v souvislosti s rehabilitační péčí v ambulantních podmínkách.
2. Kategorie osobních údajů
Správce zpracovává adresní a identifikační údaje nezbytné pro jasnou a nezaměnitelnou identifikaci pacienta (např. jméno, příjmení, datum narození, rodné číslo, adresa trvalého bydliště, telefon, e-mail). Zdravotnická dokumentace obsahuje i informace o provedených vyšetřeních, případně diagnóze, léčbě, předepsaných lécích, zdravotnických prostředcích a výsledcích komplexních a kontrolních vyšetření.
3. Účel zpracování osobních údajů
Správce je povinen shromažďovat osobní údaje pacienta v rozsahu nezbytném pro poskytnutí zdravotní péče na základě platných právních předpisů, zejména zákona č. 372/2011 Sb., o zdravotních službách.
4. Potřeba souhlasu pacienta
Správce zpracovává osobní údaje podle výše uvedeného bodu 3. pouze v případech, kde souhlas pacienta není vyžadován. Pokud bude nutné evidovat osobní údaje nad rámec zákonem stanovených povinností, bude vždy vyžadován písemný souhlas pacienta.
5. Doba zpracování osobních údajů
Osobní údaje pacientů se uchovávají po dobu stanovenu právními předpisy. Zejména vyhláškou č. 98/2012 Sb. o zdravotnické dokumentaci, která stanovuje dobu uchovávání zdravotnické dokumentace. Doba uchovávání může být až 10 let podle právních předpisů v oblasti účetnictví a daní.
6. Způsob zpracování údajů
Osobní údaje jsou zpracovávány manuálně.
7. Ochrana osobních údajů
Správce implementoval potřebná technická a organizační opatření na zabezpečení osobních údajů, ať už v elektronické nebo listinné podobě, například použitím hesel, antivirových programů a záloh.
8. Příjemci osobních údajů
Správce je povinen sdělovat osobní údaje v souladu se zákonnými povinnostmi, například daňovými a účetními povinnostmi. Osobní údaje se předávají pouze oprávněným subjektům a institucím v souladu s právními předpisy. Všechny osoby, které mají přístup k osobním údajům, jsou povinny dodržovat ochranu osobních údajů a mlčenlivost. Správce nepředává osobní údaje mimo území České republiky.
9. Práva pacientů
Každý pacient má právo na informace o zpracování svých osobních údajů, shrnuté v tomto prohlášení. Pokud bude mít pacient další dotazy, může mě kontaktovat na jarmilacagaskova@seznam.cz nebo tel. 731 453 026. Podle GDPR má každý subjekt osobních údajů následující práva, pokud prokáže svou totožnost:
- Právo na přístup, opravu či výmaz: Právo na informace o účelu zpracování, rozsahu a době uchování. Právo na opravu nepřesných údajů a na výmaz, pokud pominul účel zpracování.
- Právo vznést námitku: Pacient může kdykoliv vznést námitku proti zpracování, a pokud je námitka oprávněná, správce je povinen zpracování ukončit.
- Právo na přenositelnost údajů: Pokud pacient žádá o předání svých údajů jinému správci, správce to provede v souladu se zákonnými podmínkami.
- Právo podat stížnost: Pacient může kdykoliv podat stížnost Úřadu pro ochranu osobních údajů: www.uoou.cz.
- Právo na omezení zpracování: Pokud jsou údaje nepřesné, správce omezí jejich zpracování, dokud nebude provedena oprava nebo ověření námitky.
- Právo na oznámení o porušení zabezpečení: Správce má povinnost informovat pacienta o případných porušeních zabezpečení osobních údajů, pokud hrozí riziko pro jeho práva a svobody.
10. Závěrečná ustanovení
Odesláním internetového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a přijímáte je v plném rozsahu.