Zásady zpracování osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je G‑INNOVA s.r.o., poskytovatel zdravotních služeb v oborech gynekologie a porodnictví, urogynekologie, fyzioterapie, estetická gynekologie a léčba obezity. Určujeme, proč a jakým způsobem se s vašimi údaji nakládá, a odpovídáme za jejich ochranu.

Správce

G-INNOVA s.r.o.

Sídlo a pracoviště

Zenklova 340/22, 180 00 Praha 8 – Libeň

IČO

08332673

DIČ

CZ08332673

Datová schránka

jqu9asj

E-mail

info@ginnova.cz

Telefon

+420 776 30 30 46

Pověřence pro ochranu osobních údajů jsme nejmenovali — nejde u nás o rozsáhlé zpracování ve smyslu článku 37 GDPR. Ve všech věcech ochrany osobních údajů se obracejte na e-mail info@ginnova.cz, na datovou schránku nebo na adresu kliniky.

Jaké údaje zpracováváme

• Identifikační údaje — jméno a příjmení, datum narození, rodné číslo, číslo pojištěnce a zdravotní pojišťovna.
• Kontaktní údaje — adresa, telefonní číslo, e-mail a kontakt na osobu blízkou, pokud nám ji sdělíte.
• Údaje o zdravotním stavu — anamnéza, nálezy, výsledky vyšetření, popis výkonů, předepsané léky. Jde o zvláštní kategorii údajů podle článku 9 GDPR a chráníme je nejpřísněji.
• Údaje o poskytnuté péči a platbách — objednané a provedené výkony, faktury, doklady o úhradě, karta rozšířené péče.
• Komunikace — obsah zpráv v aplikaci Medevio, e-mailů, telefonátů a zpráv ze sociálních sítí a z WhatsAppu.
• Obrazová dokumentace — fotografie a záznamy z vyšetření, pokud jsou součástí zdravotnické dokumentace, a fotografie nad její rámec pouze s vaším souhlasem.

Většinu údajů získáváme přímo od vás. Část nám předává vaše zdravotní pojišťovna, laboratoře, předchozí registrující gynekolog nebo jiný poskytovatel zdravotních služeb v souvislosti s vaší péčí.

Proč údaje zpracováváme

• Poskytování zdravotních služeb a vedení zdravotnické dokumentace — plnění právní povinnosti podle článku 6 odst. 1 písm. c) a článku 9 odst. 2 písm. h) GDPR a podle zákona č. 372/2011 Sb., o zdravotních službách.
• Vyúčtování hrazené péče zdravotní pojišťovně — plnění právní povinnosti podle zákona č. 48/1997 Sb.
• Samoplátecké výkony a karta rozšířené péče — plnění smlouvy podle článku 6 odst. 1 písm. b) GDPR.
• Objednávání termínů, potvrzení a připomínky návštěv — plnění smlouvy a náš oprávněný zájem na tom, aby se termíny nepropadaly.
• Účetnictví a daně — plnění právní povinnosti podle zákona č. 563/1991 Sb. a zákona č. 235/2004 Sb.
• Odpovědi na dotazy z e-mailu, telefonu a sociálních sítí — náš oprávněný zájem na komunikaci se zájemkyněmi o péči.
• Určení, výkon nebo obhajoba právních nároků — náš oprávněný zájem.
• Fotografie nad rámec zdravotnické dokumentace, reference a zasílání novinek — pouze na základě vašeho souhlasu podle článku 6 odst. 1 písm. a) a článku 9 odst. 2 písm. a) GDPR.

Souhlas je vždy dobrovolný a jeho neudělení nemá žádný vliv na rozsah nebo kvalitu poskytnuté péče. Udělený souhlas můžete kdykoli odvolat.

Vaše údaje nepoužíváme k automatizovanému rozhodování ani k profilování a nepředáváme je nikomu pro účely jeho vlastního marketingu.

Mlčenlivost a zabezpečení

Všichni lékaři, sestry, fyzioterapeutky i personál recepce jsou vázáni povinnou mlčenlivostí podle zákona o zdravotních službách. Ke zdravotnické dokumentaci má přístup jen ten, kdo se na vaší péči podílí. Dokumentaci v listinné podobě uchováváme v uzamčených prostorách, elektronická data v systémech chráněných přístupovými právy a šifrovaným přenosem.

Komu údaje předáváme

• Zdravotním pojišťovnám — v rozsahu nutném pro vyúčtování hrazené péče.
• Laboratořím a dalším poskytovatelům zdravotních služeb — cytologie, histologie, mikrobiologie a zobrazovací metody.
• Zdravotnickému zařízení, ve kterém provádíme výkony za hospitalizace.
• Ústavu zdravotnických informací a statistiky ČR — povinná hlášení do Národního zdravotnického informačního systému.
• Provozovateli objednávkového systému Medevio — jako zpracovateli, který pro nás zajišťuje rezervace a komunikaci s pacientkami.
• Poskytovateli hostingu a správci naší výpočetní techniky — jako zpracovatelům.
• Účetní kanceláři a v odůvodněných případech advokátovi.
• Orgánům veřejné moci — jen tehdy, ukládá-li nám to zákon nebo jde-li o výkon jejich zákonné pravomoci.

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle článku 28 GDPR. Mimo Evropský hospodářský prostor údaje nepředáváme, s výjimkou komunikace přes sociální sítě popsané níže.

Sociální sítě a Meta

Klinika provozuje profily na Facebooku a Instagramu a pro rusky mluvící pacientky také linku na WhatsAppu. Všechny tři služby provozuje společnost Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko. Pokud nám napíšete přes profil, Messenger nebo WhatsApp, zpracováváme obsah vaší zprávy, jméno profilu nebo telefonní číslo, abychom vám mohli odpovědět. U souhrnných statistik návštěvnosti profilu vystupujeme se společností Meta jako společní správci podle článku 26 GDPR; nemáme přístup k údajům o jednotlivých uživatelích, jen k anonymním přehledům.

Společnost Meta může údaje předávat do Spojených států amerických na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–US Data Privacy Framework) a standardních smluvních doložek. Podmínky, za jakých s údaji nakládá, upravují její vlastní zásady.

Web a cookies

Web ginnova.cz nepoužívá Google Analytics ani jiné analytické nástroje. Písma jsou uložená přímo na našem serveru, takže se váš prohlížeč při běžném načtení stránky nepřipojuje k žádné třetí straně.

Hostingový server krátkodobě eviduje v provozních protokolech IP adresu, typ prohlížeče a navštívenou adresu — bez toho by nešlo web provozovat ani bránit proti útokům. Tyto protokoly nespojujeme s vaší osobou a mažeme je nejpozději do šesti měsíců.

Jak dlouho údaje uchováváme

• Zdravotnická dokumentace — po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci. U registrující gynekologické ambulance jde zpravidla o 10 let od posledního poskytnutí zdravotních služeb nebo od přeregistrování k jinému poskytovateli.
• Účetní a daňové doklady — 10 let od konce zdaňovacího období, kterého se týkají.
• Komunikace mimo zdravotnickou dokumentaci — e-maily a zprávy ze sociálních sítí nejdéle 12 měsíců od posledního kontaktu.
• Údaje zpracovávané na základě souhlasu — do odvolání souhlasu, nejdéle však po dobu, na kterou byl udělen.
• Provozní protokoly serveru — nejdéle 6 měsíců.

Po uplynutí doby uchování údaje zlikvidujeme — listinné dokumenty skartujeme, elektronické záznamy nevratně smažeme.

Vaše práva

• Právo na přístup — dozvědět se, jaké údaje o vás zpracováváme, a dostat jejich kopii.
• Právo na opravu — nechat opravit nepřesný nebo doplnit neúplný údaj.
• Právo na výmaz — nechat smazat údaje, ke kterým už nemáme zákonný důvod.
• Právo na omezení zpracování — pozastavit zpracování po dobu, kdy řešíme námitku nebo přesnost údajů.
• Právo na přenositelnost — dostat údaje, které jsme zpracovali na základě souhlasu nebo smlouvy, ve strojově čitelném formátu.
• Právo vznést námitku — proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas — kdykoli, bez vlivu na zákonnost zpracování před odvoláním.
• Právo podat stížnost — u Úřadu pro ochranu osobních údajů.

Žádost podáte e-mailem na info@ginnova.cz, datovou schránkou jqu9asj, dopisem na adresu kliniky nebo osobně na recepci. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce a vždy vám to předem oznámíme. Abychom údaje nevydali nesprávné osobě, můžeme si ověřit vaši totožnost.

Nahlížení do zdravotnické dokumentace

Podle § 65 zákona o zdravotních službách máte právo nahlížet do své zdravotnické dokumentace, pořizovat si z ní výpisy nebo kopie a určit osoby, které do ní mohou nahlížet nebo jim mohou být sdělovány informace o vašem zdravotním stavu. Určení i jeho odvolání zaznamenáváme do dokumentace. Za pořízení kopií můžeme účtovat úhradu ve výši nákladů.

Dozorový úřad

Máte-li za to, že s vašimi údaji nakládáme nesprávně, ozvěte se nejdřív nám — většinu věcí vyřešíme obratem. Vždy se ale můžete obrátit přímo na dozorový úřad.

Úřad

Úřad pro ochranu osobních údajů

Adresa

Pplk. Sochora 27, 170 00 Praha 7

E-mail

posta@uoou.gov.cz

Web

uoou.gov.cz

Změny zásad

Zásady můžeme upravit, pokud se změní způsob, jakým údaje zpracováváme, nebo právní úprava. Nové znění zveřejníme na této stránce spolu s datem účinnosti. Podstatnou změnu, která se dotkne zpracování na základě vašeho souhlasu, vám oznámíme předem.