Zásady ochrany osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Tyto zásady popisují, jakým způsobem zpracováváme a chráníme osobní údaje klientů v souvislosti s rezervací termínů a poskytováním fyzioterapeutických služeb, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými právními předpisy České republiky.
1. Správce osobních údajů
Správcem osobních údajů je:
Název firmy: Fyziocentrum KleaFit - Mgr. Eliška Syslová
IČO: 17331463
Sídlo: Hradec 198, 33211 Hradec
E-mail: fyziocentrum.kleafit@seznam.cz
Telefon: +420721555056
(dále jen „správce“).
V případě dotazů týkajících se zpracování osobních údajů nás můžete kontaktovat prostřednictvím výše uvedených kontaktních údajů.
2. Jaké osobní údaje zpracováváme
V závislosti na využívaných službách a vzájemné komunikaci můžeme zpracovávat zejména:
• identifikační údaje, například jméno a příjmení;
• kontaktní údaje, například telefonní číslo a e-mailovou adresu;
• údaje o rezervovaných termínech a historii objednávek;
• údaje nezbytné pro komunikaci s klientem;
• údaje související s poskytováním fyzioterapeutických služeb, včetně údajů o zdravotním stavu, pokud jsou pro poskytování péče nezbytné;
• údaje potřebné pro plnění zákonných a účetních povinností.
Zpracováváme pouze údaje, které jsou přiměřené, relevantní a nezbytné pro konkrétní účel.
3. Za jakým účelem osobní údaje zpracováváme
Osobní údaje zpracováváme zejména za účelem:
• přijímání a správy rezervací;
• potvrzování, změn a rušení sjednaných termínů;
• komunikace s klienty v souvislosti s rezervovanými službami;
• poskytování fyzioterapeutických služeb a vedení zdravotnické dokumentace, pokud se na nás vztahují příslušné zákonné povinnosti;
• plnění povinností stanovených právními předpisy;
• ochrany a uplatňování našich právních nároků.
Osobní údaje nepoužíváme k jiným účelům, než pro které byly získány, pokud pro další zpracování neexistuje odpovídající právní důvod.
4. Právní základ zpracování
Osobní údaje zpracováváme podle povahy konkrétního účelu zejména na základě:
• nezbytnosti pro provedení opatření před uzavřením smlouvy nebo pro plnění smlouvy;
• plnění právních povinností, které se na správce vztahují;
• oprávněného zájmu správce, pokud jsou splněny zákonné podmínky;
• příslušných právních důvodů stanovených GDPR pro zpracování údajů o zdravotním stavu při poskytování zdravotních služeb.
Pokud je pro určitý účel vyžadován souhlas, zpracováváme osobní údaje na základě tohoto souhlasu. Souhlas je dobrovolný a lze jej kdykoli odvolat, aniž je dotčena zákonnost zpracování před jeho odvoláním.
5. Údaje o zdravotním stavu
Údaje o zdravotním stavu patří mezi zvláštní kategorie osobních údajů a podléhají zvýšené ochraně.
Tyto údaje zpracováváme pouze v rozsahu nezbytném pro příslušný účel a při splnění podmínek stanovených GDPR a dalšími právními předpisy.
Pokud poskytujeme zdravotní služby jako oprávněný poskytovatel zdravotních služeb, zpracováváme příslušné údaje v souladu s právními předpisy upravujícími poskytování zdravotních služeb a vedení zdravotnické dokumentace.
6. Rezervační systém
Pro správu rezervací můžeme využívat elektronický rezervační systém.
V jeho rámci mohou být zpracovávány údaje potřebné k vytvoření, potvrzení, změně nebo zrušení rezervace a ke komunikaci s klientem.
Poskytovatel rezervačního systému může mít v závislosti na konkrétním nastavení postavení zpracovatele osobních údajů. V takovém případě musí být vztah upraven v souladu s GDPR.
Používání rezervačního systému nezbavuje správce odpovědnosti za plnění jeho povinností v oblasti ochrany osobních údajů.
7. Komu mohou být osobní údaje zpřístupněny
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:
• oprávněným zaměstnancům a spolupracovníkům, kteří je potřebují pro výkon své práce;
• poskytovatelům rezervačních, informačních a dalších technických služeb, pokud se podílejí na zpracování osobních údajů;
• účetním a dalším smluvním partnerům v rozsahu nezbytném pro plnění jejich úkolů;
• orgánům veřejné moci, pokud nám takovou povinnost ukládají právní předpisy.
Všem osobám, které se podílejí na zpracování osobních údajů, jsou přístupné pouze údaje nezbytné pro jejich činnost, a to v rozsahu odpovídajícím jejich oprávnění.
Osobní údaje neprodáváme.
8. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění příslušného účelu, případně po dobu stanovenou právními předpisy.
Údaje související s rezervacemi uchováváme po dobu nezbytnou pro jejich správu a související nároky, pokud právní předpisy nestanoví jinak.
Údaje obsažené ve zdravotnické dokumentaci uchováváme po dobu stanovenou příslušnými právními předpisy.
Účetní a daňové doklady uchováváme po dobu vyžadovanou příslušnými právními předpisy.
Po uplynutí příslušné doby údaje bezpečně vymažeme, anonymizujeme nebo s nimi naložíme jiným zákonným způsobem, pokud neexistuje další právní důvod pro jejich uchovávání.
9. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření, která mají zabránit neoprávněnému přístupu k osobním údajům, jejich ztrátě, zničení, změně nebo neoprávněnému zpřístupnění.
K osobním údajům mají přístup pouze osoby, které jsou k tomu oprávněny. Tyto osoby jsou povinny zachovávat důvěrnost v rozsahu stanoveném právními předpisy a příslušnými smluvními závazky.
10. Práva klientů
V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:
• požadovat informaci, zda zpracováváme vaše osobní údaje;
• požadovat přístup ke svým osobním údajům;
• požadovat opravu nepřesných nebo neúplných údajů;
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
• požadovat omezení zpracování;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• získat osobní údaje ve strukturovaném a strojově čitelném formátu, pokud jsou splněny podmínky práva na přenositelnost;
• odvolat souhlas se zpracováním, pokud je zpracování na souhlasu založeno;
• podat stížnost u Úřadu pro ochranu osobních údajů.
Uvedená práva nejsou absolutní. Jejich uplatnění může být omezeno zejména tehdy, pokud jsme povinni osobní údaje uchovávat podle právních předpisů, například v rámci zdravotnické dokumentace.
Své požadavky můžete uplatnit prostřednictvím kontaktních údajů uvedených v části 1 těchto zásad.
11. Stížnost u dozorového úřadu
Pokud se domníváte, že při zpracování vašich osobních údajů postupujeme v rozporu s právními předpisy, máte právo podat stížnost u:
Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: uoou.gov.cz
12. Závěrečná ustanovení
Tyto zásady jsou účinné od 1.7.2023
Správce může zásady aktualizovat, pokud dojde ke změně způsobu zpracování osobních údajů nebo příslušných právních předpisů.
Tyto zásady popisují, jakým způsobem zpracováváme a chráníme osobní údaje klientů v souvislosti s rezervací termínů a poskytováním fyzioterapeutických služeb, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými právními předpisy České republiky.
1. Správce osobních údajů
Správcem osobních údajů je:
Název firmy: Fyziocentrum KleaFit - Mgr. Eliška Syslová
IČO: 17331463
Sídlo: Hradec 198, 33211 Hradec
E-mail: fyziocentrum.kleafit@seznam.cz
Telefon: +420721555056
(dále jen „správce“).
V případě dotazů týkajících se zpracování osobních údajů nás můžete kontaktovat prostřednictvím výše uvedených kontaktních údajů.
2. Jaké osobní údaje zpracováváme
V závislosti na využívaných službách a vzájemné komunikaci můžeme zpracovávat zejména:
• identifikační údaje, například jméno a příjmení;
• kontaktní údaje, například telefonní číslo a e-mailovou adresu;
• údaje o rezervovaných termínech a historii objednávek;
• údaje nezbytné pro komunikaci s klientem;
• údaje související s poskytováním fyzioterapeutických služeb, včetně údajů o zdravotním stavu, pokud jsou pro poskytování péče nezbytné;
• údaje potřebné pro plnění zákonných a účetních povinností.
Zpracováváme pouze údaje, které jsou přiměřené, relevantní a nezbytné pro konkrétní účel.
3. Za jakým účelem osobní údaje zpracováváme
Osobní údaje zpracováváme zejména za účelem:
• přijímání a správy rezervací;
• potvrzování, změn a rušení sjednaných termínů;
• komunikace s klienty v souvislosti s rezervovanými službami;
• poskytování fyzioterapeutických služeb a vedení zdravotnické dokumentace, pokud se na nás vztahují příslušné zákonné povinnosti;
• plnění povinností stanovených právními předpisy;
• ochrany a uplatňování našich právních nároků.
Osobní údaje nepoužíváme k jiným účelům, než pro které byly získány, pokud pro další zpracování neexistuje odpovídající právní důvod.
4. Právní základ zpracování
Osobní údaje zpracováváme podle povahy konkrétního účelu zejména na základě:
• nezbytnosti pro provedení opatření před uzavřením smlouvy nebo pro plnění smlouvy;
• plnění právních povinností, které se na správce vztahují;
• oprávněného zájmu správce, pokud jsou splněny zákonné podmínky;
• příslušných právních důvodů stanovených GDPR pro zpracování údajů o zdravotním stavu při poskytování zdravotních služeb.
Pokud je pro určitý účel vyžadován souhlas, zpracováváme osobní údaje na základě tohoto souhlasu. Souhlas je dobrovolný a lze jej kdykoli odvolat, aniž je dotčena zákonnost zpracování před jeho odvoláním.
5. Údaje o zdravotním stavu
Údaje o zdravotním stavu patří mezi zvláštní kategorie osobních údajů a podléhají zvýšené ochraně.
Tyto údaje zpracováváme pouze v rozsahu nezbytném pro příslušný účel a při splnění podmínek stanovených GDPR a dalšími právními předpisy.
Pokud poskytujeme zdravotní služby jako oprávněný poskytovatel zdravotních služeb, zpracováváme příslušné údaje v souladu s právními předpisy upravujícími poskytování zdravotních služeb a vedení zdravotnické dokumentace.
6. Rezervační systém
Pro správu rezervací můžeme využívat elektronický rezervační systém.
V jeho rámci mohou být zpracovávány údaje potřebné k vytvoření, potvrzení, změně nebo zrušení rezervace a ke komunikaci s klientem.
Poskytovatel rezervačního systému může mít v závislosti na konkrétním nastavení postavení zpracovatele osobních údajů. V takovém případě musí být vztah upraven v souladu s GDPR.
Používání rezervačního systému nezbavuje správce odpovědnosti za plnění jeho povinností v oblasti ochrany osobních údajů.
7. Komu mohou být osobní údaje zpřístupněny
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:
• oprávněným zaměstnancům a spolupracovníkům, kteří je potřebují pro výkon své práce;
• poskytovatelům rezervačních, informačních a dalších technických služeb, pokud se podílejí na zpracování osobních údajů;
• účetním a dalším smluvním partnerům v rozsahu nezbytném pro plnění jejich úkolů;
• orgánům veřejné moci, pokud nám takovou povinnost ukládají právní předpisy.
Všem osobám, které se podílejí na zpracování osobních údajů, jsou přístupné pouze údaje nezbytné pro jejich činnost, a to v rozsahu odpovídajícím jejich oprávnění.
Osobní údaje neprodáváme.
8. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění příslušného účelu, případně po dobu stanovenou právními předpisy.
Údaje související s rezervacemi uchováváme po dobu nezbytnou pro jejich správu a související nároky, pokud právní předpisy nestanoví jinak.
Údaje obsažené ve zdravotnické dokumentaci uchováváme po dobu stanovenou příslušnými právními předpisy.
Účetní a daňové doklady uchováváme po dobu vyžadovanou příslušnými právními předpisy.
Po uplynutí příslušné doby údaje bezpečně vymažeme, anonymizujeme nebo s nimi naložíme jiným zákonným způsobem, pokud neexistuje další právní důvod pro jejich uchovávání.
9. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření, která mají zabránit neoprávněnému přístupu k osobním údajům, jejich ztrátě, zničení, změně nebo neoprávněnému zpřístupnění.
K osobním údajům mají přístup pouze osoby, které jsou k tomu oprávněny. Tyto osoby jsou povinny zachovávat důvěrnost v rozsahu stanoveném právními předpisy a příslušnými smluvními závazky.
10. Práva klientů
V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:
• požadovat informaci, zda zpracováváme vaše osobní údaje;
• požadovat přístup ke svým osobním údajům;
• požadovat opravu nepřesných nebo neúplných údajů;
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
• požadovat omezení zpracování;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• získat osobní údaje ve strukturovaném a strojově čitelném formátu, pokud jsou splněny podmínky práva na přenositelnost;
• odvolat souhlas se zpracováním, pokud je zpracování na souhlasu založeno;
• podat stížnost u Úřadu pro ochranu osobních údajů.
Uvedená práva nejsou absolutní. Jejich uplatnění může být omezeno zejména tehdy, pokud jsme povinni osobní údaje uchovávat podle právních předpisů, například v rámci zdravotnické dokumentace.
Své požadavky můžete uplatnit prostřednictvím kontaktních údajů uvedených v části 1 těchto zásad.
11. Stížnost u dozorového úřadu
Pokud se domníváte, že při zpracování vašich osobních údajů postupujeme v rozporu s právními předpisy, máte právo podat stížnost u:
Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: uoou.gov.cz
12. Závěrečná ustanovení
Tyto zásady jsou účinné od 1.7.2023
Správce může zásady aktualizovat, pokud dojde ke změně způsobu zpracování osobních údajů nebo příslušných právních předpisů.