PROHLÁŠENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“)

1) Správce osobních údajů

Společnost Leonis Clinic s.r.o. IČO: 22235183, se sídlem: Senovážné náměstí 980/22, Nové Město, 110 00 Praha 1 zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 413010, gdpr@leonis.clinic, +420 224 142 412 (dále jen „správce“) Vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.

2) Rozsah zpracování osobních údajů

Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.

Osobní údaje jsou zpracovávány ve zdravotnické dokumentaci v souladu s platnými právními předpisy, zejména se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, vyhláškou č. 444/2024 Sb., o zdravotnické dokumentaci, a dalšími souvisejícími právními předpisy. Jejich zabezpečení a ochrana je zajištěna v souladu s těmito předpisy i v souladu s GDPR. Na základě tohoto zákona jsou osoby zpracovávající vaše osobní údaje vázány k mlčenlivosti.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména zdravotnickým pracovníkům a jiným oprávněným osobám správce, zdravotním pojišťovnám, orgánům veřejné moci, poskytovatelům navazujících zdravotních služeb, účetním a mzdovým zpracovatelům, IT správcům, poskytovatelům zdravotnického softwaru, poskytovatelům webhostingu, e-mailových a objednávkových služeb, správcům webových stránek, právním a daňovým poradcům, případně dalším osobám, pokud to vyžaduje právní předpis nebo je to nezbytné pro ochranu práv a oprávněných zájmů správce.

3) Záznamy o činnostech zpracování

a) Zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb – zdravotnická dokumentace

Kategorizace subjektů údajů: pacient, zákonný zástupce, příbuzný, oprávněné subjekty dle platné právní úpravy, zdravotničtí pracovníci

Správce zpracovává osobní údaje při poskytování zdravotních služeb v souladu se zák. č. 372/2011 Sb., vyhl. č. 444/2024 Sb., a dalšími právními předpisy upravujícími oblast zdravotnictví, a to za účelem poskytování zdravotní péče. Vyhláška o zdravotnické dokumentaci stanoví rozsah minimálních náležitostí jednotlivých součástí zdravotnické dokumentace, přičemž aktuální znění platné právní úpravy je vždy veřejně dostupné na internetu, minimálně ve Sbírce zákonů, kde se může každý subjekt osobních údajů (pacient) seznámit s rozsahem zpracovávaných údajů v souvislosti s poskytováním zdravotních služeb. Rozsah oprávněných osob, které mohou nahlížet do zdravotnické dokumentace stanoví zák. č. 372/2011 Sb.

Správce eviduje ve zdravotnické dokumentaci pacienta následující osobní údaje subjektu osobních údajů: jméno, příjmení, datum narození, pohlaví, rodné číslo, adresa pobytu, doručovací adresa, kontaktní údaje (telefon, e-mail), povolání (pracovní pozice), zaměstnavatel a zvláštní osobní údaje v rozsahu informace o zdravotním stavu pacienta, o průběhu a výsledku poskytovaných zdravotních služeb, o dalších významných okolnostech, souvisejících se zdravotním stavem pacienta a s postupem při poskytování zdravotních služeb, včetně anamnestických údajů potřebných pro poskytování zdravotních služeb, případně i informace o svéprávnosti pacienta, záznam o uznání nebo ukončení dočasné pracovní neschopnosti pacienta, posuzování zdravotního stavu v době jejího trvání, údaje o stanoveném režimu dočasně práce neschopného pojištěnce a jeho změnách, záznam o započetí potřeby ošetřování a jeho délce, a to za účelem poskytování zdravotních služeb, vykazování hrazených zdravotních služeb, sdělování údajů o zdravotním stavu.

Správce (poskytovatel zdravotních služeb) zpracovává osobní údaje pacienta v rámci plnění zákonné povinnosti – právní povinnosti dle zák. č. 372/2011 Sb. Ke zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb není nutný souhlas subjektu osobních údajů, neboť správce plní právní povinnosti vyplývající z platné právní úpravy.

Zpracovávané osobní údaje v souvislosti s poskytováním zdravotních služeb, které jsou zaznamenávány ve zdravotnické dokumentaci nejsou předávány do zahraničí.

S osobními údaji vedenými ve zdravotnické dokumentaci souvisí tyto druhy zpracování: shromáždění, zaznamenávání, uložení, vyhledání, nahlédnutí, použití, zpřístupnění, omezení, výmaz, skartace.

V souvislosti s poskytováním zdravotních služeb jsou osobní údaje pacientů opět v rozsahu platné právní úpravy poskytovány zdravotním pojišťovnám, a to za účelem vykázání a úhrady poskytnutých hrazených zdravotních služeb zdravotní pojišťovnou, zejména v souladu se zákonem č. 48/1997 Sb., smlouvami se zdravotními pojišťovnami, příslušnými metodikami, datovým rozhraním a souvisejícími právními předpisy. Osobní údaje pacienta jsou poskytovány pouze zdravotní pojišťovně, u níž je subjekt osobních údajů pojištěn. Zdravotnická dokumentace je vedena v elektronické podobě.

Zdravotnická dokumentace je uchovávána po dobu stanovenou vyhl. č. 444/2024 Sb.

Seznam vyřazené zdravotnické dokumentace (skartační deník) je veden v souladu s vyhl. č. 444/2024 Sb. a obsahuje základní osobní údaje o pacientech (jméno příjmení datum narození nebo rodné číslo), jejichž zdravotnická dokumentace byla skartovaná. Účelem je ochrana osobních údajů. V souvislosti s tímto seznamem souvisí tyto druhy zpracování: shromáždění, zaznamenání, uložení vyhledání, použití, výmaz, skartace. Seznam je veden v elektronické podobě. Seznam je přístupný správci, jeho zaměstnancům a orgánům veřejné moci. Osobní údaje nejsou předávány do zahraničí. Seznam vyřazené zdravotnické dokumentace je uchováván až do zániku oprávnění správce k poskytování zdravotních služeb.

b) Zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb – příjmové doklady, faktury, vyúčtování nehrazených zdravotních služeb

Kategorizace subjektů údajů: pacient, zákonný zástupce, zaměstnavatelé pacientů

Správce v rámci účetních dokladů o poskytnutých nehrazených službách eviduje osobní údaje subjektu osobních údajů v rozsahu jméno, příjmení, datum narození, adresa pobytu, a zvláštní osobní údaje v rozsahu poskytnuté hrazené zdravotní služby, a to za účelem vyúčtování zdravotních služeb a vedení daňové a účetní evidence.

Osobní údaje subjektu osobních údajů eviduje správce v rozsahu zákonem uložené povinnosti, tj. splnění právní povinnosti, která vyplývá ze zák. č. 372/2011 Sb. a zák. č. 634/1992 Sb. S osobními údaji vedenými v souvislosti s agendou vystavených příjmových a daňových dokladů za nehrazené zdravotní služby souvisí tyto druhy zpracování: zaznamenávání, uložení, vyhledání, nahlédnutí, použití, zpřístupnění, výmaz, skartace.

Zpracovávané osobní údaje v souvislosti s agendou vystavených příjmových a daňových dokladů za nehrazené zdravotní služby nejsou předávány do zahraničí.

K informacím má přístup pouze pacient, zákonný zástupce, zaměstnanci správce.

Osobní údaje jsou vedeny v elektronické formě. Osobní údaje jsou archivovány v souladu s právními předpisy upravujícími vedení daňové a účetní evidence.

c) Zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb – objednávkový systém Medistar

Kategorizace subjektů údajů: pacient, zdravotničtí pracovníci

V rámci objednávkového systému a evidence pacientů správce eviduje zejména jméno, příjmení, telefonní číslo, e-mailovou adresu, datum a čas objednaného vyšetření, případně stručnou poznámku nezbytnou pro organizaci poskytování zdravotních služeb. Tyto údaje jsou zpracovávány za účelem organizace poskytování zdravotních služeb, komunikace s pacientem a evidence objednaných termínů. Právním základem zpracování je zejména provedení opatření přijatých před poskytnutím zdravotní služby na žádost pacienta, plnění právních povinností správce v oblasti poskytování zdravotních služeb a oprávněný zájem správce na řádné organizaci provozu ambulance.

Objednávkový systém a adresáře pacientů jsou vedeny za účelem organizace poskytování zdravotních služeb.

S osobními údaji vedenými v objednávkovém systému a adresáři pacientů souvisí tyto druhy zpracování: shromáždění, zaznamenávání, uložení, vyhledání, použití, zpřístupnění, omezení, výmaz, skartace.

Zpracovávané osobní údaje v souvislosti s objednávkovým systémem a adresářem pacientů nejsou předávány do zahraničí.

K informacím má přístup pouze správce a případně pověřený zaměstnanec správce.

Osobní údaje jsou vedeny v elektronické formě. Osobní údaje vedené v objednávkovém systému jsou uchovávány po dobu nezbytnou k organizaci poskytování zdravotních služeb a následně po dobu nezbytnou k ochraně práv a oprávněných zájmů správce. Pokud se údaje stanou součástí zdravotnické dokumentace, jsou uchovávány po dobu stanovenou právními předpisy upravujícími vedení a uchovávání zdravotnické dokumentace.

d) Zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb – evidence stížností

Kategorizace subjektů údajů: pacient, zákonní zástupci, stěžovatelé, zdravotničtí pracovníci

Vedle základní identifikačních údajů subjektu osobních údajů (jméno, příjmení, datum narození, místo trvalého pobytu, jsou evidovány i osobní údaje zvláštní kategorie: informace o zdravotním stavu pacienta, o průběhu a výsledku poskytovaných zdravotních služeb a o dalších významných okolnostech, souvisejících se zdravotním stavem pacienta a s postupem při poskytování zdravotních služeb, včetně anamnestických údajů potřebných pro poskytování zdravotních služeb, a to za účelem vyřizování stížností podle zák. č. 372/2011 Sb.

Osobní údaje subjektu osobních údajů eviduje správce v rozsahu zákonem uložené povinnosti, tj. splnění právní povinnosti, která vyplývá ze zák. č. 372/2011 Sb.

S osobními údaji vedenými v evidenci stížností souvisí tyto druhy zpracování: zaznamenávání, uložení, vyhledání, nahlédnutí, použití, zpřístupnění, omezení, výmaz, skartace.

Zpracovávané osobní údaje v souvislosti s evidencí stížností nejsou předávány do zahraničí. K informacím má přístup pouze správce a případně pověřený zaměstnanec správce. V souladu se zákonem o zdravotních službách i příslušný orgán veřejné moci.

Osobní údaje jsou vedeny v elektronické formě. Osobní údaje jsou uchovávány po dobu stanovenou vyhl. č. 444/2024 Sb.

e) Zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb – evidence a hlášení nežádoucích příhod a nežádoucích účinků

Kategorizace subjektů údajů: pacient, zdravotničtí pracovníci

V rámci této evidence shromažďuje správce tyto osobní údaje: jméno, příjmení, datum narození, současně uvádí popis nežádoucí příhody a případného následku na zdraví nebo pro život dotčené osoby, a to za účelem ochrany zdraví při používání zdravotnických prostředků a léčiv.

Osobní údaje subjektu osobních údajů eviduje správce v rozsahu zákonem uložené povinnosti, tj. splnění právní povinnosti, která vyplývá ze zák. č. 372/2011 Sb.

S osobními údaji vedenými v evidenci nežádoucích příhod a účinků souvisí tyto druhy zpracování: shromáždění, zaznamenávání, uložení, vyhledání, nahlédnutí, použití, zpřístupnění, omezení, výmaz, skartace.

Zpracovávané osobní údaje v souvislosti s evidencí a hlášení nežádoucích příhod a nežádoucích účinků nejsou předávány do zahraničí.

K informacím má přístup pouze správce a případně pověřený zaměstnanec správce. V souladu se zákonem o léčivech a zákona o zdravotnických prostředcích i příslušný orgán veřejné moci.

Osobní údaje jsou vedeny v elektronické formě. Osobní údaje jsou uchovávány po dobu stanovenou vyhl. č. 444/2024 Sb.

f) Zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb – osobní spis zaměstnance

Kategorizace subjektů údajů: zaměstnanci správce

Správce v osobním spisu zaměstnance eviduje osobní údaje subjektu osobních údajů (zaměstnance) v rozsahu jméno, příjmení, datum narození, rodné číslo, adresa pobytu, kontaktní údaje, členství v profesní organizaci, členství v odborných společnostech, odborná a specializovaná způsobilost, celoživotní vzdělávání, a zvláštní osobní údaje v rozsahu zdravotní způsobilost, bezúhonnost, pracovní neschopnost, a to za účelem splnění právní povinnosti správce dle zák. č. 262/2006 Sb., zákoník práce, tj. výkon práv a povinností souvisejících s pracovněprávním vztahem.

S osobními údaji vedenými v osobním spise zaměstnance souvisí tyto druhy zpracování: shromáždění, zaznamenávání, uložení, vyhledání, nahlédnutí, použití, zpřístupnění, výmaz, skartace.

Zpracovávané osobní údaje v souvislosti s osobním spisem zaměstnance nejsou předávány do zahraničí.

K informacím má přístup pouze správce a zpracovatel mezd.

Osobní údaje jsou vedeny v elektronické formě. Osobní údaje jsou archivovány v souladu s právními předpisy upravujícími sociální zabezpečení a vedení daňové a účetní evidence.

g) Zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb – mzdová agenda

Kategorizace subjektů údajů: zaměstnanci správce, rodinní příslušníci

Správce v rámci mzdové agendy eviduje osobní údaje zaměstnance zejména v rozsahu jméno, příjmení, datum narození, rodné číslo, adresa pobytu, kontaktní údaje, číslo bankovního účtu, údaje o zdravotní pojišťovně, údaje o mzdě, odvodech, daních, slevách na dani, pracovním úvazku, pracovní době, dovolené, překážkách v práci, pracovní neschopnosti v nezbytném rozsahu a další údaje nezbytné pro zpracování mezd, placení daně z příjmů, odvodu pojistného na zdravotní pojištění a sociální zabezpečení a plnění dalších pracovněprávních povinností.

Osobní údaje subjektu osobních údajů eviduje správce v rozsahu zákonem uložených povinností, tj. splnění právní povinnosti, která vyplývá ze zák. č. 586/1992 Sb., zák. č. 48/1997 Sb., zák. č. 187/2006 Sb., a zák. č. 589/1992 Sb.

S osobními údaji vedenými ve mzdové agendě souvisí tyto druhy zpracování: shromáždění, zaznamenávání, uložení, vyhledání, použití, výmaz, skartace.

Zpracovávané osobní údaje v souvislosti s mzdovou agendou nejsou předávány do zahraničí.

K informacím má přístup pouze správce a zpracovatel mzdové agendy.

Osobní údaje jsou vedeny v elektronické formě. Osobní údaje jsou archivovány v souladu s právními předpisy upravujícími sociální zabezpečení a vedení daňové a účetní evidence.

h) Zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb – daňové doklady dodavatelů

Kategorizace subjektů údajů: dodavatelé správce

Správce v rámci účetní agendy eviduje osobní údaje subjektu osobních údajů (dodavatelů) v rozsahu jméno, příjmení, IČ, adresa sídla, kontaktní údaje (telefon, e-mail), poskytnuté služby, a to za účelem daňové evidence a vedení účetnictví.

Osobní údaje subjektu osobních údajů eviduje správce v rozsahu zákonem uložených povinností, tj. splnění právní povinnosti, která vyplývá ze zák. č. 586/1992 Sb., a zák. 563/1991 Sb.

S osobními údaji vedenými v rámci účetních dokladů a daňové evidence souvisí tyto druhy zpracování: shromáždění, zaznamenávání, uložení, vyhledání, použití, výmaz, skartace.

Zpracovávané osobní údaje v souvislosti s účetní a daňovou agendou nejsou předávány do zahraničí.

K informacím má přístup pouze správce a zpracovatelé daňové a účetní agendy.

Osobní údaje jsou vedeny v elektronické formě. Osobní údaje jsou archivovány v souladu s právními předpisy upravujícími vedení daňové a účetní evidence.

i) Zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb – evidence a hlášení případů porušení zabezpečení osobních údajů

Kategorizace subjektů údajů: pacienti, zaměstnanci, spolupracovníci, dodavatelé, návštěvníci webu a další osoby, jejichž osobní údaje mohou být dotčeny bezpečnostním incidentem.

Správce v rámci povinnosti hlásit bezpečnostní incidenty eviduje osobní údaje subjektu těchto údajů v rozsahu jméno, příjmení, datum narození, adresa pobytu, a to za účelem ochrany osobních údajů. Osobní údaje subjektu osobních údajů eviduje správce v rozsahu splnění právní povinnosti uložené nařízením Evropského parlamentu a rady (EU) č. 2016/679.

S osobními údaji vedenými v rámci hlášení bezpečnostních incidentů tyto druhy zpracování: shromáždění, zaznamenávání, uložení, vyhledání, použití, výmaz, skartace.

Zpracovávané osobní údaje v souvislosti s hlášením bezpečnostních incidentů nejsou předávány do zahraničí.

K informacím má přístup pouze správce, orgán veřejné moci (ÚOOÚ) a dotčené subjekty údajů.

Osobní údaje jsou vedeny v elektronické formě. Evidence bezpečnostních incidentů je uchovávána po dobu nezbytnou k doložení splnění povinností správce podle GDPR a k ochraně práv a oprávněných zájmů správce, zpravidla po dobu 5 let od vyřízení incidentu, není-li v konkrétním případě nezbytná doba delší.

j) Zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb – záznamy o provedených školeních, instruktážích

Kategorizace subjektů údajů: zaměstnanci správce, školitelé

Správce v rámci školení zaměstnanců eviduje osobní údaje subjektu osobních údajů v rozsahu jméno, příjmení, datum narození, adresa pobytu, kontaktní údaje, a to za účelem vedení předepsané evidence o provedených školeních a instruktážích.

Osobní údaje subjektu osobních údajů eviduje správce v rozsahu zákonem uložených povinností, tj. splnění právní povinnosti, která vyplývá ze zák. č. 262/2006 Sb. a zák. č. 268/2014 Sb.

S osobními údaji vedenými pro potřeby školení zaměstnanců souvisí tyto druhy zpracování: shromáždění, zaznamenávání, uložení, vyhledání, použití, výmaz, skartace.

Zpracovávané osobní údaje v souvislosti se školením zaměstnanců nejsou předávány do zahraničí.

K informacím má přístup pouze správce, orgán veřejné moci, případně právní nástupce.

Osobní údaje jsou vedeny v elektronické formě. Osobní údaje jsou archivovány v souladu s právními předpisy, které stanoví povinnost vedení záznamů.

k) Zpracování osobních údajů v souvislosti s provozem webových stránek, kontaktním formulářem, cookies, analytikou a online reklamou

Kategorizace subjektů údajů: návštěvníci webových stránek, osoby kontaktující správce prostřednictvím kontaktního formuláře, pacienti, zájemci o poskytnutí zdravotních služeb, zákonní zástupci pacientů, případně jiné osoby komunikující se správcem prostřednictvím webových stránek.

Správce provozuje webové stránky za účelem prezentace poskytovaných zdravotních služeb, poskytování základních informací pacientům a veřejnosti, umožnění kontaktování správce, objednání nebo poptání zdravotních služeb, zajištění bezpečného provozu webových stránek, měření návštěvnosti a případně také za účelem online reklamy a vyhodnocování její účinnosti.

V souvislosti s provozem webových stránek může správce zpracovávat zejména tyto osobní údaje: identifikační údaje, zejména jméno a příjmení, kontaktní údaje, zejména e-mailová adresa a telefonní číslo, obsah zprávy zaslané prostřednictvím kontaktního nebo objednávkového formuláře, datum a čas odeslání zprávy, IP adresa, technické údaje o zařízení a prohlížeči, údaje o používání webových stránek, cookie identifikátory a obdobné online identifikátory. Pokud osoba prostřednictvím formuláře uvede také údaje o svém zdravotním stavu, může správce zpracovávat i tyto zvláštní kategorie osobních údajů, a to pouze v rozsahu nezbytném pro vyřízení požadavku, objednání k vyšetření nebo poskytnutí zdravotních služeb.

Osobní údaje z kontaktního nebo objednávkového formuláře jsou zpracovávány za účelem vyřízení dotazu, požadavku, poptávky nebo objednání zdravotní služby. Právním základem zpracování je zejména provedení opatření přijatých před uzavřením smluvního nebo obdobného vztahu na žádost subjektu údajů, plnění právních povinností správce v oblasti poskytování zdravotních služeb, případně oprávněný zájem správce na zajištění komunikace s pacienty a zájemci o služby.

Správce může na webových stránkách používat technické cookies, které jsou nezbytné pro řádné fungování webových stránek a jejich bezpečnost. Tyto cookies jsou zpracovávány na základě oprávněného zájmu správce na zajištění funkčnosti a bezpečnosti webových stránek a nevyžadují souhlas návštěvníka.

Správce může dále používat analytické, marketingové nebo reklamní cookies a obdobné technologie, zejména za účelem měření návštěvnosti webových stránek, vyhodnocování účinnosti reklamních kampaní, zlepšování obsahu webu a zobrazování relevantní reklamy. Tyto cookies a obdobné technologie jsou používány pouze na základě souhlasu návštěvníka webových stránek, uděleného prostřednictvím cookie lišty nebo jiného obdobného nástroje. Návštěvník může svůj souhlas kdykoliv odvolat nebo změnit prostřednictvím nastavení cookies na webových stránkách, případně také nastavením svého internetového prohlížeče.

V rámci analytiky a online reklamy mohou být osobní údaje zpřístupněny poskytovatelům analytických a reklamních služeb, zejména společnostem poskytujícím nástroje typu Google Analytics, Google Ads, Google Tag Manager, Meta Pixel nebo obdobné služby, pokud je správce používá. Konkrétní přehled používaných nástrojů a cookies je uveden v cookie liště nebo v nastavení cookies na webových stránkách správce.

V souvislosti s provozem webových stránek mohou být osobní údaje zpřístupněny také poskytovateli webhostingu, správci webových stránek, poskytovateli e-mailových služeb, poskytovateli kontaktního nebo objednávkového formuláře, IT správci, případně dalším technickým dodavatelům, kteří se podílejí na provozu, zabezpečení a správě webových stránek.

Někteří poskytovatelé analytických nebo reklamních služeb mohou osobní údaje zpracovávat také mimo Evropskou unii nebo Evropský hospodářský prostor. Pokud k takovému předání dochází, správce dbá na to, aby bylo uskutečněno pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného vhodného mechanismu podle GDPR.

S osobními údaji zpracovávanými v souvislosti s provozem webových stránek souvisí zejména tyto druhy zpracování: shromáždění, zaznamenávání, uložení, vyhledání, použití, zpřístupnění, omezení, výmaz a skartace.

Osobní údaje získané prostřednictvím kontaktního nebo objednávkového formuláře jsou uchovávány po dobu nezbytnou k vyřízení požadavku a následně po dobu nezbytnou k ochraně práv a oprávněných zájmů správce, případně po dobu stanovenou právními předpisy, pokud se následně stanou součástí zdravotnické dokumentace nebo účetní evidence. Technické údaje o provozu webových stránek jsou uchovávány po dobu nezbytnou k zajištění bezpečnosti a funkčnosti webu. Doba uchování jednotlivých cookies je uvedena v cookie liště nebo v nastavení cookies na webových stránkách správce.

Pokud správce pořizuje fotodokumentaci pro účely zdravotnické dokumentace, činí tak pouze v rozsahu nezbytném pro poskytování zdravotních služeb a vedení zdravotnické dokumentace. Použití fotografií, videí, referencí nebo jiných údajů pacienta pro marketingové účely je možné pouze na základě samostatného souhlasu pacienta.

4) Práva subjektů údajů

V souvislosti se zpracováním osobních údajů mají subjekty těchto údajů níže uvedená práva.

Pro využití těchto práv může být nutné zjištění totožnosti tak, aby byla jistota, že právo využívá právě ta osoba, která je subjektem údajů. Zjištění totožnosti provádíme jako správce přiměřeně využívanému právu, v některých případech můžeme použít ověření právě pomocí těchto údajů (přihlašovací údaje).

Žádost můžete zaslat elektronickou poštou na e-mail společnosti gdpr@leonis.clinic

a) Právo na přístup k osobním údajům

i) Právo na potvrzení

Subjekt údajů má právo získat potvrzení, zda osobní údaje, které se jej týkají, jsou či nejsou zpracovávány, a pokud je
tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

účely zpracování
kategorie dotčených osobních údajů
příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích
plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby
existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování
právo podat stížnost u dozorového úřadu;
veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů
skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů
pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o vhodných zárukách, které se vztahují na předání

ii) Právo na kopii

Subjekt údajů má právo na kopii zpracovávaných osobních údajů. Kopii je správce schopen předat osobně, nebo odeslat zásilkou určenou do vlastních rukou, v takovém případě bude požadovat úhradu poštovného. Pokud to bude možné, bude k dispozici kopie k předání elektronickou formou. V případě opakované žádosti o kopii předá správce jen data, která ještě nepředal, a která zpracovává nově, nebo informaci, že žádné nové údaje nezpracovává. Tím není omezena možnost vydat úplnou kopii údajů znovu za úhradu.

iii) Právo na opravu nepřesných údajů

Pokud Subjekt údajů zjistí, že údaje, které o něm správce zpracovává, jsou nepřesné, mylné, nepravdivé nebo neúplné, má právo na jejich opravu. Je v zájmu správce udržovat informace co nejpřesnější! Na druhou stranu v některých archivních evidencích záměrně jsou udržovány údaje tak, jak byly platné v době jejich vzniku. V případě, že je žádosti o opravu vyhověno, oznámí tyto informace správce případným původním příjemcům, leda by se to ukázalo jako nemožné nebo vyžadující nepřiměřené úsilí a pokud to Subjekt údajů bude požadovat, sdělí, kdo byli tito příjemci.

iv) Právo na výmaz

Subjekt údajů má právo, aby správce bez zbytečného odkladu vymazal osobní údaje, které se jej týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány
subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování
subjekt údajů vznese námitky proti zpracování na základě oprávněných zájmů a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování pro účely přímého marketingu
osobní údaje byly zpracovány protiprávně
osobní údaje musí být vymazány ke splnění právní povinnosti stanovené právem Evropské unie nebo právem České republiky.

Právo na výmaz se neuplatní v rozsahu, v jakém je zpracování osobních údajů nezbytné pro splnění právní povinnosti správce, pro poskytování zdravotních služeb, vedení a uchovávání zdravotnické dokumentace, ochranu veřejného zdraví nebo pro určení, výkon či obhajobu právních nároků.

Správce uchovává osobní údaje pouze po dobu nezbytnou pro příslušné účely zpracování a po uplynutí této doby zajišťuje jejich výmaz, anonymizaci nebo skartaci v souladu s právními předpisy a interními pravidly správce.

v) Právo na omezení zpracování

Subjekt údajů má právo nás požádat o omezení zpracování souběžně
s uplatněním práva na opravu, než bude žádost Subjekt údajů vyřízena
v případě protiprávního zpracování místo jejich výmazu
v případě, že potřebuje údaje pro určení, výkon nebo obhajobu právních nároků
vznesl námitku proti jejich zpracování z důvodu oprávněného zájmu, do doby ověření, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů

Omezení zpracování znamená, že tyto osobní údaje mohou být, s výjimkou jejich uložení, zpracovány pouze se souhlasem, jako subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.

vi) Právo na přenositelnost OÚ

Pokud Subjekt údajů, k určitým údajům poskytl správci souhlas nebo zpracovává data na základě uzavřené smlouvy, a data jsou zpracovávána automatizovaně, může Subjekt údajů správce požádat o jejich předání ve strukturovaném formátu.

vii) Právo vznést námitku proti oprávněnému zájmu

Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které se jej týkají, pokud jsou zpracovávány na základě deklarovaného oprávněného zájmu správce. Údaje správce přestane zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami Subjektu údajů, nebo pokud je nezpracovává pro určení, výkon nebo obhajobu právních nároků.

viii) Právo vznést námitku proti přímému marketingu

Pokud Subjekt údajů vznese námitku proti zpracování osobních údajů za účelem přímého marketingu, přestane správce údaje za tímto účelem zpracovávat a vyřadí je z veškerého dalšího přímého marketingu.

ix) Právo nebýt předmětem rozhodnutí založeného na automatizovaném rozhodnutí včetně profilování

Vzhledem k tomu, že jako správce údajů nevydává správce rozhodnutí, která by pro Subjekt údajů měla právní účinky, výhradně na základě automatizovaného zpracování nebo profilování, je uplatnění tohoto práva jen hypotetické.

x) Právo odvolat souhlas

Pokud správci k nějakému zpracování udělí Subjekt údajů souhlas, může tento souhlas odvolat, nejlépe obdobným způsobem, jakým byl souhlas udělen: pokud na webu, pak na webu, pokud emailem, pak emailem ze stejné adresy, pokud telefonicky, pak telefonicky ze stejného telefonního čísla. Vždy může souhlas odvolat písemně, nebo správce požádat o přehled udělených souhlasů se zpracováním. Souhlas s používáním analytických, marketingových nebo obdobných cookies může subjekt údajů kdykoliv odvolat nebo změnit prostřednictvím nastavení cookies na webových stránkách správce, je-li tato možnost na webu dostupná, případně také prostřednictvím nastavení svého internetového prohlížeče.

xi) Právo obrátit se na dozorový orgán

Pokud není Subjekt údajů spokojen s tím, jak správce postupuje při zpracování osobních údajů nebo jak naplňuje práva v této souvislosti, může se se stížnostmi obracet na Úřadu pro ochranu osobní údajů.

Dozorový orgán:
Úřad pro ochranu osobních údajů
https://www.uoou.cz
Pplk. Sochora 27
170 00 Praha 7

5) Práva k zdravotnické dokumentaci

Poskytování osobních údajů Subjektu za účelem zdravotnické dokumentace je zákonným požadavkem a Subjekt jako pacient má povinnost je poskytnout, stejně jako zdravotnický pracovník má právo je požadovat. Neposkytnutí osobních údajů bude znamenat, že Správce Subjektu nebude moci poskytnout zdravotní služby, a tím může dojít k poškození zdraví či přímému ohrožení života Subjektu.

Při běžné návštěvě webových stránek správce není subjekt údajů povinen poskytovat identifikační ani kontaktní údaje. Pokud však subjekt údajů kontaktuje správce prostřednictvím kontaktního nebo objednávkového formuláře, je poskytnutí některých údajů, zejména kontaktních údajů a obsahu požadavku, nezbytné pro vyřízení dotazu, objednání nebo poskytnutí požadované služby. Bez těchto údajů nemusí být správce schopen na požadavek reagovat nebo službu poskytnout.

6) Rizika pro práva a oprávněné zájmy fyzických osob v souvislosti s ochranou osobních údajů

Správce osobních údajů je v rámci nakládání s osobními údaji povinen zohlednit případná rizika, která mohou mít vliv na práva a oprávněné zájmy subjektu osobních údajů, jejichž osobní údaje v souvislosti s poskytováním zdravotních služeb eviduje v rozsahu výše uvedeného záznamu o činnostech zpracování.

Správce konstatuje, že v rámci nakládání s osobními údaji, jejichž zdroje jsou uvedeny výše, označil za potencionální rizika

narušení důvěrnosti osobních údajů,
porušení integrity osobních údajů,
narušení dostupnosti os. údajů,
ztráta osobních údajů.

7) Minimální standardy zabezpečení osobních údajů v rozsahu platných předpisů (obecné nařízení GDPR, zákon o zpracování osobních údajů a ust. § 55d zákona o zdravotních službách)

Správce přijal přiměřená technická a organizační opatření k minimalizaci rizik spojených se zpracováním osobních údajů, zejména opatření k ochraně důvěrnosti, integrity a dostupnosti osobních údajů. Interním vyhodnocením došel správce k závěru, že má řádně zabezpečenou IT infrastrukturu, včetně přístupových hesel do PC či lékařského softwaru, e-mailové komunikace a dalších softwarových zdrojů používaných v rámci své činnosti. Rovněž probíhá pravidelná záloha a archivy jsou bezpečně uloženy proti neoprávněnému použití.

Mezi tato opatření patří zejména používání individuálních uživatelských účtů, ochrana přístupů heslem, omezení přístupových oprávnění podle pracovního zařazení, pravidelné zálohování dat, fyzické zabezpečení prostor ordinace, uzamykání listinné dokumentace, poučení zaměstnanců o mlčenlivosti a ochraně osobních údajů, omezení přístupu ke zdravotnické dokumentaci pouze na oprávněné osoby a pravidla pro ukončení přístupů při skončení pracovního nebo smluvního vztahu.

Správce má rovněž řádně zabezpečenu kartotéku, kde je uchovávána zdravotnická dokumentace pacientů a rovněž jsou řádně archivovány výše uvedené zdroje obsahujících osobní údaje jednotlivých subjektů. Zejména z hlediska fyzického zabezpečení jsou využívány dostupné uzavíratelné systémy opatřené klíčovým či jiným mechanismem, které brání neoprávněnému přístupu.

Ordinace, jakož i přilehlé prostory (čekárna, vstup, sesterna apod.) jsou řádně zabezpečeny proti vniknutí.

Správce se řídí platnou právní úpravou pro nakládání s osobními údaji, a to v rovině zajištění elektronické formy uložených informací obsahujících osobní údaje a rovněž v rámci přijatelných možností a potřeb učinil veškerá dostupná opatření v rámci uložení osobních údajů v listinné formě.

Správce přijatými technickými a organizačními opatřeními přiměřeně minimalizuje rizika, která by mohla vést k porušení práv či oprávněných zájmů subjektů údajů.

Součástí těchto opatření bylo i řádné poučení všech zaměstnanců, jakož i obchodních partnerů, dodavatelů a dalších subjektů, je-li jejich činnost je spojena s poskytováním zdravotních služeb.

8) Vyhodnocení povinnosti provést posouzení vlivu na ochranu osobních údajů

Správce po posouzení povahy, rozsahu, kontextu a účelů zpracování dospěl k závěru, že v současném rozsahu činnosti není povinen provést posouzení vlivu na ochranu osobních údajů podle čl. 35 GDPR, a to z níže uvedených důvodů:

Správce posoudil, zda je povinen provést posouzení vlivu na ochranu osobních údajů podle čl. 35 GDPR. Podle čl. 35 odst. 1 GDPR se posouzení vlivu provádí tehdy, pokud je pravděpodobné, že určitý druh zpracování, zejména při využití nových technologií a s přihlédnutím k povaze, rozsahu, kontextu a účelům zpracování, bude mít za následek vysoké riziko pro práva a svobody fyzických osob. Podle čl. 35 odst. 3 GDPR je posouzení vlivu nutné zejména v případech systematického a rozsáhlého vyhodnocování osobních aspektů fyzických osob založeného na automatizovaném zpracování, rozsáhlého zpracování zvláštních kategorií osobních údajů nebo rozsáhlého systematického monitorování veřejně přístupných prostor.

Správce je poskytovatelem ambulantních zdravotních služeb v oboru ORL. Posouzení vlivu na ochranu osobních údajů nemá být podle bodu 91 poslední věty odůvodnění obecného nařízení o ochraně osobních údajů povinné, a to s ohledem na skutečnost, že správce vzhledem k rozsahu své činnosti, tj. zákonné povinnosti zpracování osobních údajů v rámci vedení zdravotnické dokumentace nezpracovává osobní údaje v takovém rozsahu, který by odůvodnil existenci vysokého rizika pro práva a svobody fyzických osob ve smyslu čl. 35 odst. 1 GDPR.

Správce neprovádí žádné operace vyhodnocování osobních aspektů týkajících se fyzických osob. Správce je poskytovatelem zdravotních služeb, který v rámci své hlavní činnosti povinně zpracovává osobní údaje. Tyto údaje žádným způsobem nevyhodnocuje, neprovádí profilování ani jiné podobné operace, a to mimo jiné proto, že takové nakládání s osobními údaji, které správce povinně zpracovává, zakazuje zákon.

Do hlavní činnosti správce spadají operace zpracování v rámci vedení zdravotnické dokumentace, tj. i zpracování zvláštních kategorií osobních údajů, tedy informací o zdravotním stavu (čl. 9 odst. 1 obecného nařízení o ochraně osobních údajů). Toto zpracování je v souladu s čl. 9 odst. 2 písm. h) obecného nařízení o ochraně osobních údajů. Nejde však o zpracování rozsáhlé s odkazem na výše uvedený rozbor rozsáhlého
zpracování.

Správce neprovádí rozsáhlé systematické monitorování veřejně přístupných prostor. Pokud by správce v budoucnu zavedl kamerový systém nebo jiné obdobné monitorování, posoudí jeho dopady na ochranu osobních údajů samostatně před zahájením takového zpracování.

Správce dále neprovádí automatizované rozhodování ani profilování, které by vůči subjektům údajů vyvolávalo právní účinky nebo obdobně závažné dopady. Případné analytické nebo reklamní nástroje používané na webových stránkách slouží pouze k měření návštěvnosti, vyhodnocování účinnosti marketingu a zobrazování reklamy, nikoliv k rozhodování o poskytování zdravotních služeb nebo o právech pacientů.

9) Závěrečná ustanovení

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech ochrany osobních údajů lze správce kontaktovat na e-mailové adrese gdpr@leonis.clinic.

Správce je oprávněn tyto podmínky změnit. Správce je povinen bez zbytečného odkladu zveřejnit novou verzi podmínek na svých internetových stránkách, popř. zašle novou verzi Subjektu na jeho e-mailovou adresu.

Kontaktní údaje Správce ve věcech týkajících se těchto podmínek: +420 224 142 412, gdpr@leonis.clinic

Vztahy těmito podmínkami výslovně neupravené se řídí GDPR a právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, v platném znění.

Tyto podmínky nabývají účinnosti dnem 3. srpna 2026.