Zpracování osobních údajů

Kdo údaje zpracovává

MUDr. Aleš Palla, ORL ambulance Hrádek
Sušilova 1384/70, 789 01 Zábřeh
IČO: 24017582
Telefon: +420 588 188 701
E-mail: orlhradek@pallovi.cz

Správcem osobních údajů je poskytovatel zdravotních služeb uvedený výše. Pověřence pro ochranu osobních údajů nemáme jmenovaného, povinnost jej jmenovat se na ordinaci tohoto rozsahu nevztahuje. Ve všech záležitostech ochrany osobních údajů se obracejte na kontakty uvedené výše.

Jaké údaje o vás zpracováváme

Při online objednání zpracováváme pouze údaje, které vyplníte ve formuláři, a údaje o samotné objednávce:

• jméno a příjmení,
• rodné číslo,
• telefonní číslo a e-mailovou adresu,
• zdravotní pojišťovnu,
• důvod návštěvy, pokud jej vyplníte (nepovinný údaj),
• datum a čas objednaného termínu,
• IP adresu, ze které byla objednávka odeslána.

Údaj o důvodu návštěvy je údajem o zdravotním stavu, tedy zvláštní kategorií osobních údajů. Zacházíme s ním se stejnou péčí jako se zdravotnickou dokumentací a jsme u něj vázáni povinnou mlčenlivostí.

Proč je zpracováváme a na jakém základě

• Objednání a poskytnutí zdravotní péče. Právním základem je článek 6 odst. 1 písm. b) a c) a článek 9 odst. 2 písm. h) GDPR, tedy poskytování zdravotní péče poskytovatelem vázaným povinnou mlčenlivostí, ve spojení se zákonem č. 372/2011 Sb., o zdravotních službách.
• Rodné číslo potřebujeme k jednoznačné identifikaci pacienta a k vyúčtování péče zdravotní pojišťovně (zákon č. 133/2000 Sb. a zákon č. 48/1997 Sb.).
• Telefon a e-mail používáme k potvrzení a případné změně nebo zrušení termínu.
• IP adresu ukládáme pouze kvůli ochraně formuláře před zneužitím (omezení počtu objednávek z jednoho zařízení), na základě našeho oprávněného zájmu podle článku 6 odst. 1 písm. f) GDPR.

K objednání a poskytnutí péče nepotřebujeme váš souhlas, zpracování nám ukládá a umožňuje přímo zákon. Vyplnění formuláře je dobrovolné, bez uvedených údajů vás ale nelze objednat online; v takovém případě nám prosím zavolejte.

Komu údaje předáváme

Údaje z objednávky nikomu neprodáváme ani nepředáváme k marketingovým účelům a nepřenášíme je mimo Evropskou unii. Přístup k nim mají pouze lékař a zdravotnický personál ordinace. V nezbytném rozsahu se na zpracování podílejí:

• poskytovatel webhostingu, na jehož serverech objednávkový systém běží,
• poskytovatel e-mailové služby, kterou odesíláme potvrzení objednávky.

Po vyšetření předáváme údaje v rozsahu vyžadovaném zákonem vaší zdravotní pojišťovně kvůli vyúčtování poskytnuté péče, případně dalšímu poskytovateli zdravotních služeb, pokud vás k němu odešleme.

Jak dlouho je uchováváme

Údaje z objednávky uchováváme v objednávkovém systému po dobu nezbytnou k zajištění vyšetření a navazující administrativy, nejdéle 6 měsíců od termínu. Poté z něj kontaktní a identifikační údaje odstraňujeme.

Zdravotnická dokumentace vedená o vašem vyšetření je na objednávkovém systému nezávislá a uchovává se po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci.

Jak jsou údaje chráněné

Formulář i potvrzovací e-maily přenášíme šifrovaně (HTTPS, TLS). Do objednávkového systému se dostane jen personál ordinace po přihlášení heslem, data jsou uložena mimo veřejně přístupnou část webu a pravidelně zálohována. Objednávkový formulář nepoužívá žádné analytické ani reklamní cookies a nesleduje vaše chování na webu.

Jaká máte práva

Ve vztahu ke svým osobním údajům máte právo na přístup k nim, na jejich opravu, na výmaz nebo omezení zpracování, právo vznést námitku proti zpracování a právo na přenositelnost údajů. Uplatnit je můžete na kontaktech uvedených v úvodu; u údajů ze zdravotnické dokumentace jsou tato práva omezena zákonnou povinností dokumentaci vést a uchovávat.

Objednaný termín můžete kdykoli zrušit odkazem v potvrzovacím e-mailu nebo telefonicky.

Pokud máte za to, že s vašimi údaji nezacházíme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.