Przetwarzanie danych osobowych.
Informacje dla pacjentów o przetwarzaniu danych osobowych zgodnie z ogólnym rozporządzeniem o ochronie danych osobowych (RODO).
To jest tłumaczenie dla wygody pacjentów. Prawnie wiążąca jest czeska wersja niniejszego dokumentu.
Informacje dla pacjentów o przetwarzaniu danych osobowych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/ES (ogólne rozporządzenie o ochronie danych osobowych).
I. Administrator danych osobowych
MDDr. Veronika AndělováIČ: 04226496
Ohradní 1368/4
140 00 Praga 4 – Michle
Administrator jest świadczeniodawcą usług zdrowotnych zgodnie z ustawą nr 372/2011 Sb., o usługach zdrowotnych i warunkach ich udzielania, w brzmieniu późniejszych przepisów.
II. Cele przetwarzania danych osobowych
Państwa dane osobowe przetwarzamy w celu:
- udzielania usług zdrowotnych;
- wykazywania finansowanych usług zdrowotnych;
- rozliczania niefinansowanych usług zdrowotnych;
- przekazywania informacji o stanie zdrowia Państwu i innym uprawnionym osobom;
- organizacji udzielania usług zdrowotnych (umawianie pacjentów);
- prowadzenia ewidencji naszych przychodów i wydatków, otrzymanych płatności oraz gospodarowania, wynikających z przepisów regulujących podatki i rachunkowość.
III. Podstawa prawna przetwarzania danych osobowych
Podstawą prawną przetwarzania Państwa danych osobowych wskazanych w punkcie II. jest:
- spełnienie naszego obowiązku ustawowego (w szczególności ustawa nr 372/2011 Sb., o usługach zdrowotnych i warunkach ich udzielania, ustawa nr 48/1997 Sb., o powszechnym ubezpieczeniu zdrowotnym, ustawa nr 563/1991 Sb., o rachunkowości, ustawa nr 586/1992 Sb., o podatkach dochodowych, ustawa nr 634/1992 Sb., o ochronie konsumenta);
- spełnienie zobowiązań wynikających z umowy o opiekę nad zdrowiem, na podstawie której udzielamy Państwu usług zdrowotnych (umowa ta nie musi być zawarta na piśmie).
IV. Odbiorcy danych osobowych
Odbiorcami Państwa danych osobowych mogą być, zgodnie z postanowieniami przepisów prawnych, w konkretnych przypadkach – poza Państwem – być: świadczeniodawca usług zdrowotnych, organy władzy publicznej oraz osoby uprawnione do wglądu do dokumentacji medycznej zgodnie z § 31, § 32, § 33 i § 65 ustawy nr 372/2011 Sb., o usługach zdrowotnych i warunkach ich udzielania. Dane osobowe mogą być w celu zapewnienia opisanych powyżej celów przetwarzane obok administratora także przez podmioty przetwarzające, na podstawie umów o przetwarzaniu danych osobowych zawartych zgodnie z ogólnym rozporządzeniem o ochronie danych osobowych.
Państwa danych osobowych nie przekazujemy za granicę.
V. Okres przetwarzania danych osobowych
Dane osobowe zawarte w dokumentacji medycznej są przetwarzane przez okres określony rozporządzeniem nr 98/2012 Sb., o dokumentacji medycznej. Dane osobowe przetwarzane dla pozostałych celów wskazanych w punkcie II. są przetwarzane przez okres określony ustawą lub przez okres, w którym będą Państwo naszym pacjentem, a następnie przez okres jednego roku po tym, jak przestaną Państwo być naszym pacjentem.
VI. Prawa osoby, której dane dotyczą
Przy przetwarzaniu danych osobowych przysługują Państwu następujące prawa dotyczące ochrony swoich danych osobowych:
- prawo żądania od nas dostępu do Państwa danych osobowych;
- prawo do sprostowania Państwa danych osobowych, które przetwarzamy;
- prawo do ograniczenia przetwarzania. Ograniczenie przetwarzania oznacza, że musimy Państwa dane osobowe, w przypadku których przetwarzanie zostało ograniczone, oznaczyć i przez okres trwania ograniczenia nie wolno nam ich dalej przetwarzać z wyjątkiem ich przechowywania. Prawo do ograniczenia przetwarzania przysługuje Państwu wówczas, jeżeli:
- kwestionują Państwo prawidłowość danych osobowych, na okres potrzebny do tego, abyśmy mogli prawidłowość danych osobowych zweryfikować;
- przetwarzanie jest niezgodne z prawem, a Państwo odmawiają usunięcia danych osobowych i żądają w zamian ograniczenia ich wykorzystania;
- jeżeli już nie potrzebujemy Państwa danych osobowych do celów przetwarzania, ale Państwo żądają ich w celu ustalenia, dochodzenia lub obrony roszczeń prawnych;
- jeżeli wnieśli Państwo sprzeciw wobec przetwarzania wskazany poniżej w punkcie VII., dopóki nie zostanie zweryfikowane, czy nasze prawnie uzasadnione podstawy przetwarzania są nadrzędne wobec Państwa interesów lub praw i wolności.
- prawo do usunięcia danych osobowych. Prawo do usunięcia danych osobowych dotyczy jedynie danych osobowych, które przetwarzamy do celów innych niż udzielanie usług zdrowotnych. Danych, które prowadzimy o Państwu w celu udzielania usług zdrowotnych (np. w dokumentacji medycznej), nie wolno nam usunąć;
- prawo do przenoszenia danych. Mogą Państwo żądać, abyśmy przekazali Państwu Państwa dane osobowe w celu ich przekazania innemu administratorowi danych osobowych lub abyśmy sami przekazali je innemu administratorowi danych osobowych. Prawo to przysługuje jednak Państwu wyłącznie w odniesieniu do tych danych, które przetwarzamy w sposób zautomatyzowany na podstawie Państwa zgody lub umowy z Państwem. Dane, które prowadzimy o Państwu w celu udzielania usług zdrowotnych (np. w dokumentacji medycznej), wolno nam jednak przekazać tylko Państwu oraz na warunkach ustawowych także innemu świadczeniodawcy usług zdrowotnych lub organowi władzy publicznej;
- prawo wniesienia skargi do organu nadzorczego, w przypadku gdy uznają Państwo, że poprzez przetwarzanie danych osobowych dochodzi do naruszenia przepisów prawnych o ochronie danych osobowych. Skargę mogą Państwo wnieść do organu nadzorczego w miejscu swojego zwykłego pobytu, miejscu wykonywania pracy lub w miejscu, w którym doszło do domniemanego naruszenia. W Republice Czeskiej organem nadzorczym jest Urząd Ochrony Danych Osobowych, Pplk. Sochora 27, 170 00 Praga 7, www.uoou.cz.
VII. Prawo wniesienia sprzeciwu wobec przetwarzania
W przypadku, gdy Państwa dane osobowe przetwarzamy do celów prawnie uzasadnionych interesów naszych lub kogoś innego (podstawy prawne przetwarzania wskazane są w punkcie III.), przysługuje Państwu w każdej chwili prawo wniesienia wobec takiego przetwarzania sprzeciwu. Sprzeciw mogą Państwo wnieść na nasz adres wskazany w punkcie I. Jeżeli wniosą Państwo taki sprzeciw, będziemy uprawnieni kontynuować takie przetwarzanie tylko wówczas, jeżeli wykażemy istotne, prawnie uzasadnione podstawy przetwarzania, które są nadrzędne wobec Państwa interesów lub praw i wolności, a ponadto wówczas, jeżeli będzie chodziło o przetwarzanie niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
VIII. Obowiązkowe przetwarzanie i obowiązek podania danych osobowych
Przetwarzanie Państwa danych osobowych do celów udzielania usług zdrowotnych jest wymogiem ustawowym. Niepodanie Państwa danych osobowych może oznaczać, że nie będziemy mogli udzielić Państwu usług zdrowotnych, czym może dojść do uszczerbku na Państwa zdrowiu lub bezpośredniego zagrożenia życia (§ 41 ust. 1 lit. d) ustawy nr 372/2011 Sb., o usługach zdrowotnych i warunkach ich udzielania). Obowiązek podania danych osobowych pacjenta dotyczy także jego przedstawiciela ustawowego lub opiekuna (§ 41 ust. 2 ustawy nr 372/2011 Sb., o usługach zdrowotnych i warunkach ich udzielania).