Informace pro pacienty o zpracování osobních údajů

1. Kdo je správcem osobních údajů

Správce	MUDr. TEREZA GOTTFRIEDOVÁ
Sídlo	Pod Skalkou 1088, 68771 Bojkovice
IČ	07973225
Kontakt	mudrgott@seznam.cz, tel.: +420 734 509 950
Adresa pro uplatnění práv	Záhorovice 400, 68771 Záhorovice

Správce je na základě platného oprávnění k poskytování zdravotních služeb poskytovatelem zdravotních služeb v souladu se zákonem č. 372/2011 Sb., o zdravotních službách.

Pověřenec pro ochranu osobních údajů (DPO): Pověřenec nebyl jmenován.

2. Jaké osobní údaje o Vás zpracováváme

V souvislosti s poskytováním zdravotní péče o Vás zpracováváme osobní údaje v rozsahu nezbytném pro poskytnutí, vykázání a doložení zdravotní péče a pro splnění našich zákonných povinností. Jedná se zejména o:

• identifikační a kontaktní údaje — jméno, příjmení, datum narození, rodné číslo, adresa pobytu, doručovací adresa, telefon, e-mail;
• údaje o zdravotním stavu a poskytnuté zdravotní péči — údaje vedené ve zdravotnické dokumentaci (anamnéza, diagnózy, průběh a výsledky péče, záznamy o očkování, záznamy o pracovní neschopnosti a další údaje dle vyhl. č. 444/2024 Sb., o zdravotnické dokumentaci);
• údaje o pojištění — číslo pojištěnce, zdravotní pojišťovna;
• údaje související s úhradou péče — údaje pro fakturaci a účetnictví u nehrazených služeb.

Pokud bychom potřebovali zpracovávat osobní údaje nad rámec našich právních povinností či nad rámec nezbytný pro poskytování péče, vyžádáme si předem Váš souhlas, je-li pro daný účel vyžadován.

3. Proč údaje zpracováváme (účely) a z jakých právních důvodů (právní základy)

Vaše osobní údaje zpracováváme pro níže uvedené účely. U každého účelu uvádíme právní základ zpracování dle čl. 6 (případně čl. 9) GDPR.

3.1 Poskytování zdravotních služeb a vedení zdravotnické dokumentace

• Účel: poskytování zdravotních služeb, zajištění návaznosti péče, vedení zdravotnické dokumentace, komunikace s Vámi v souvislosti s poskytovanou péčí.
• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR; zákon č. 372/2011 Sb.; vyhl. č. 444/2024 Sb.).
• Zvláštní kategorie údajů (údaje o zdraví): zpracování je nezbytné pro účely poskytování zdravotní péče a vedení zdravotnické dokumentace (čl. 9 odst. 2 písm. h) GDPR).

3.2 Vykazování a úhrada hrazených zdravotních služeb, plnění dalších zákonných povinností

• Účel: vykazování hrazené zdravotní péče a související komunikace se zdravotními pojišťovnami; plnění povinností stanovených právními předpisy (účetní a daňové povinnosti, povinná hlášení).
• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

3.3 Objednávání pacientů a organizace provozu

• Účel: objednávání pacientů, připomenutí termínů, organizační komunikace.
• Právní základ: oprávněný zájem správce na zajištění řádného provozu ordinace (čl. 6 odst. 1 písm. f) GDPR). Oprávněným zájmem je efektivní organizace poskytování zdravotních služeb; zpracování se omezuje na nezbytné kontaktní údaje a termíny, bez údajů o zdravotním stavu.
• U nadstandardní komunikace (např. zasílání novinek, informací o nových službách): souhlas (čl. 6 odst. 1 písm. a) GDPR).

3.4 Péče nehrazená z veřejného zdravotního pojištění (smluvní vztah)

• Účel: uzavření a plnění smluvního vztahu, vyúčtování, případné vymáhání pohledávek.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR — účetní a daňové předpisy); v odůvodněných případech oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR — uplatnění nebo obhajoba právních nároků).

3.5 Evidence a hlášení nežádoucích příhod

• Účel: ochrana zdraví, plnění zákonných povinností hlášení.
• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR); čl. 9 odst. 2 písm. h) GDPR.

3.6 Vyřizování stížností

• Účel: vyřizování stížností dle zákona č. 372/2011 Sb.
• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR); oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR — obhajoba právních nároků).

3.7 Kamerový systém (CCTV)

• Účel: ochrana majetku a bezpečnosti osob v prostorách ordinace.
• Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). Oprávněným zájmem je ochrana majetku a bezpečnosti zaměstnanců a návštěvníků.
• Umístění kamer: vchod, parkoviště a okolí budovy a čekárna, nikoli prostory pro poskytování zdravotní péče.
• Doba uchovávání: záznam se nepořizuje, obraz z kamer je pouze sledován v reálném čase.

4. Kdo může být příjemcem osobních údajů

Vaše osobní údaje sdělujeme pouze v rozsahu nezbytném a jen oprávněným příjemcům:

• dalším poskytovatelům zdravotních služeb, je-li to nezbytné pro zajištění návaznosti péče (laboratoře, specialisté, nemocnice);
• zdravotním pojišťovnám, je-li to nezbytné pro úhradu a vykázání hrazené péče;
• zákonným příjemcům v oblasti zdravotnictví — ze zákona jsme povinni předávat údaje těmto subjektům:
  • Ústav zdravotnických informací a statistiky ČR (ÚZIS) — pro statistické účely a vedení Národního zdravotnického informačního systému (§§ 70–78 zák. č. 372/2011 Sb.);
  • Koordinační centrum resortních pracovišť zdravotnické statistiky (KRPZS) — vedení kmenových registrů dle zák. č. 325/2021 Sb.;
  • Integrované datové rozhraní (IDR), Ministerstvo zdravotnictví ČR — plnění povinnosti elektronizace zdravotnictví dle §§ 8–15 zák. č. 325/2021 Sb.;
• orgánům veřejné moci a dalším subjektům, pokud nám to ukládá právní předpis (např. orgány ochrany veřejného zdraví, ČSSZ, soudy);
• zpracovatelům, kteří nám poskytují služby na základě smlouvy o zpracování osobních údajů a bezpečnostních opatření, zejména:
  • poskytovatel ambulantního informačního systému (CompuGroup Medical Česká republika s.r.o.).
  • IT podpora / servis (Compu group).

Osoby, které mají možnost seznamovat se s Vašimi osobními údaji, jsou zavázány mlčenlivostí a povinností chránit osobní údaje.

5. Předávání do třetích zemí nebo mezinárodním organizacím

Přenos osobních údajů do třetích zemí na základě standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR) s doplňkovými opatřeními.

6. Jak dlouho údaje uchováváme

Osobní údaje uchováváme po dobu stanovenou právními předpisy a dále jen po dobu nezbytnou pro naplnění účelů zpracování.

Kategorie údajů	Doba uchování
Zdravotnická dokumentace	10 let po posledním poskytnutí zdravotních služeb (vyhl. č. 444/2024 Sb., příloha č. 3 — Skartační řád); po uplynutí lhůty bezpečná likvidace (skartace).
Účetní a daňové doklady	Po dobu stanovenou zák. č. 563/1991 Sb., o účetnictví, a souvisejícími daňovými předpisy.
Objednávkové údaje	6 měsíců od uskutečnění objednávky
Obraz z kamerového systému (CCTV)	záznam se nepořizuje, obraz z kamer je pouze sledován v reálném čase.
Údaje zpracovávané na základě souhlasu	Do odvolání souhlasu, není-li uvedeno jinak; poté jsou odstraněny/anonymizovány, pokud neexistuje jiný zákonný důvod pro jejich další uchování.

7. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte zejména tato práva (v rozsahu a za podmínek stanovených čl. 15–22 GDPR):

Právo	Stručný popis
Právo na přístup (čl. 15 GDPR)	Máte právo získat potvrzení, zda o Vás zpracováváme osobní údaje, a pokud ano, získat k nim přístup a další informace o zpracování.
Právo na opravu (čl. 16 GDPR)	Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR)	Máte právo požadovat výmaz osobních údajů v případech stanovených GDPR. Viz upozornění níže.
Právo na omezení zpracování (čl. 18 GDPR)	Máte právo požadovat omezení zpracování, např. pokud popíráte přesnost údajů nebo namítáte proti zpracování.
Právo vznést námitku (čl. 21 GDPR)	Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.
Právo na přenositelnost (čl. 20 GDPR)	Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, je-li splněna zákonná podmínka.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR)	Je-li zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Upozornění k právu na výmaz: Právo na výmaz není absolutní. V rozsahu, v jakém osobní údaje zpracováváme na základě právní povinnosti (zejména vedení zdravotnické dokumentace dle zák. č. 372/2011 Sb.) nebo je-li zpracování nezbytné z důvodů veřejného zdraví (čl. 9 odst. 2 písm. h) a i) GDPR), nelze žádosti o výmaz vyhovět. Zdravotnická dokumentace musí být uchovávána po zákonem stanovenou dobu. Po uplynutí skartační lhůty je dokumentace bezpečně likvidována v souladu s vyhláškou o zdravotnické dokumentaci.

Jak uplatnit svá práva: Žádost můžete podat prostřednictvím kontaktních údajů uvedených v části 1, a to písemně, e-mailem nebo osobně. Podrobnosti o postupu vyřizování Vašich žádostí jsou uvedeny v dokumentu Postup pro vyřizování žádostí subjektů údajů, který je k dispozici u správce. Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech nebo při vysokém počtu žádostí může být tato lhůta prodloužena o další dva měsíce, o čemž Vás budeme informovat.

8. Právo podat stížnost

Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
uoou.gov.cz

9. Je poskytnutí údajů povinné?

Poskytnutí některých osobních údajů je zákonným požadavkem (zejména pro vedení zdravotnické dokumentace dle zák. č. 372/2011 Sb. a vyhl. č. 444/2024 Sb.) a bez jejich poskytnutí nelze zdravotní služby poskytnout.

V případech, kdy jsou údaje zpracovávány na základě Vašeho souhlasu, je poskytnutí dobrovolné. Neposkytnutí souhlasu nemá vliv na poskytnutí zdravotních služeb, pokud pro ně nejsou údaje nezbytné.

10. Automatizované rozhodování a profilování

Automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR neprovádíme. Žádné rozhodnutí s právními nebo obdobně závažnými účinky vůči Vám není založeno výlučně na automatizovaném zpracování Vašich osobních údajů.

11. Sdělování informací o zdravotním stavu elektronicky nebo telefonicky

Komunikace prostřednictvím nezabezpečeného e-mailu nebo telefonu

Pokud si přejete, aby Vám byly informace o Vašem zdravotním stavu (lékařské zprávy, výsledky vyšetření apod.) zasílány e-mailem nebo sdělovány telefonicky na základě ověření heslem, je k tomu zapotřebí Váš výslovný souhlas. Tento souhlas se uděluje prostřednictvím samostatného formuláře (Souhlas pacienta se sdělováním informací). Souhlas můžete kdykoli odvolat.

Upozorňujeme, že při komunikaci prostřednictvím nezabezpečeného e-mailu nebo telefonu existuje riziko, že se s informacemi mohou seznámit třetí osoby. Poskytovatel neodpovídá za okolnosti doručení mimo jeho kontrolu.