Informace o zpracování osobních údajů

Barna Medical s.r.o., se sídlem Hlavní 290, 252 26 Třebotov, IČO: 27207706, zapsaná v obchodním rejstříku pod sp. zn. C 104508 vedeném u Městského soudu v Praze

tímto sděluje svým klientům tyto informace o zpracování jejich osobních údajů Poskytovatelem Barna Medical s.r.o. jakožto Správcem těchto údajů:

Obsah:

Správce a kontakty
Úvodní ustanovení
Poskytování zdravotních služeb
Členství STANDARD a PREMIUM
Kamerový systém
Oprávněné zájmy BARNA MEDICAL
Plnění právních povinností
Práva subjektů a způsoby, jak práva uplatnit
Závěrečná ustanovení

1. Správce a kontakty

Správcem osobních údajů je provozovatel, tedy společnost Barna Medical s.r.o., se sídlem Hlavní 290, 252 26 Třebotov, IČO: 27207706, v obchodním rejstříku pod sp. zn. C 104508 vedeném u Městského soudu v Praze („BARNA MEDICAL“).
Kontakty BARNA MEDICAL:

Písemně Barna Medical s.r.o., Pod Krejcárkem 975/2, 130 00 Praha 3 Žižkov
Elektronicky info@barnamedical.cz

Kontakty na pověřence:

Písemně Barna Medical s.r.o., MUDr. Kristýna Šenderová, Pod Krejcárkem 975/2, 130 00 Praha 3 Žižkov
Elektronicky dpo@barnamedical.cz.

2. Úvodní ustanovení

Poskytovatel provozuje na adrese Pod Krejcárkem 975/2, Praha 3 – Žižkov, nestátní zdravotnické zařízení, ve kterém poskytuje zdravotní služby na základě platného oprávnění k poskytování zdravotních služeb poskytovatelem zdravotních služeb v souladu se zákonem č. 372/2011 Sb., o zdravotních službách.
V souvislosti s poskytováním zdravotní péče zpracováváme osobní údaje pacientů v rozsahu nezbytném pro poskytnutí a vykázání zdravotní péče, přičemž rozsah a doba zpracování osobních údajů vyplývá z platné právní úpravy. Pokud evidujeme Vaše osobní údaje nad rámec povinností, které nám stanoví právní předpis, činíme tak pouze vpřípadě, že disponujeme platným právním titulem pro zpracování osobních údajů anebo s Vaším doložitelným souhlasem se zpracováním osobních údajů.
Konkrétní a podrobné informace o jednotlivých zpracovatelských operacích jsou dostupné v této Informaci. V případě, že subjekt osobních údajů (typicky pacient) čemukoliv nerozumí, může se na nás kdykoliv obrátit na kontaktech výše.

3. Poskytování zdravotních služeb

Účel: Pokud k nám přicházíte jako pacient, jemuž mají být poskytnuty zdravotní služby, tak abychom Vám mohli poskytnout zdravotní služby, zpracováváme osobní údaje týkající se Vaší osoby, případně dalších osob jako jsou Vaši zástupci či rodinní příslušníci, a to včetně informací o Vašem zdravotním stavu, které nám kdykoli v souvislosti s poskytováním zdravotní péče zpřístupníte přímo Vy nebo další poskytovatelé zdravotních služeb. Vaše osobní údaje pro tento účel zpracováváme a uchováme dle této Informace. V průběhu Vašeho ošetřování a léčení nám poskytujete celou řadu osobních údajů včetně citlivých informací o Vašem zdravotním stavu, které patří mezi tzv. zvláštní kategorie osobních údajů. Všechny tyto osobní údaje potřebujeme pro stanovení správné diagnózy, řádné zajištění postupu léčby, kontrolu Vašeho zdravotního stavu a také pro vyúčtování a vykázání poskytnuté zdravotní péče Vaší zdravotní pojišťovně. S Vašimi osobními údaji jakožto pacientů a případně dalších osob nakládáme především v souladu s příslušnými ustanoveními zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování (dále jen „zákon o zdravotních službách“), ve znění pozdějších předpisů. Při takovém zpracování osobních údajů dodržujeme řadu dalších povinností stanovených obecně závaznými předpisy. Účelem zpracování osobních údajů pacientů tak je především poskytování zdravotních služeb včetně vedení zdravotnické dokumentace a řádného vyúčtování těchto služeb. Účelem zpracování osobních údajů pacientů je také potřeba zajištění hladkého provozu zdravotnického zařízení, zajištění prevence a dále také průběžné zlepšování kvality poskytovaných služeb a obrana v případě sporů a kontrolních řízení. Účel zahrnuje také zasílání nezbytných technických zpráv týkajících se poskytovaných zdravotních služeb v BARNA MEDICAL. V případě, že pacient udělí souhlas, je BARNA MEDICAL oprávněna zasílat mu zprávy ohledně zdravotního stavu elektronicky, což může pacient kdykoliv odmítnout.
Právní základ pro zpracování: Právním základem je splnění právní povinnosti, která se na správce vztahuje dle čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 9 odst. 2 písm. h) GDPR, pokud jde o zpracování citlivých údajů o Vašem zdravotním stavu. Právním základem jsou také oprávněné zájmy správců či třetí strany (čl. 6 odst. 1 písm. f) GDPR), kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody pacientů vyžadující ochranu osobních údajů. Údaje o zdravotním stavu jsou v těchto případech zpracovávány na základě výjimky dle čl. 9 odst. 2 písm. i) GDPR, pokud je zpracování nezbytné z důvodů veřejného zájmu v oblasti veřejného zdraví, nebo na základě výjimky dle čl. 9 odst. 2 písm. f) GDPR, pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků. Právním základem je rovněž s ohledem na poskytované zdravotní služby a naše závazky v tomto ohledu nezbytné splnění smlouvy, jejíž smluvní stranou je subjekt údajů (a pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů) (čl. 6 odst. 1 písem. b) GDPR).
Kategorie dotčených osobních údajů: Vaše identifikační a kontaktní údaje, údaje týkající se zdravotnické dokumentace (zahrnující údaje o zdravotním stavu), údaje týkající se poskytnutých zdravotních služeb, obsah žádosti/dotazu a související a navazující komunikace.
Příjemci: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, IT služeb, auditoři, právní služby, účetní služby, lékaři. Příjemci osobních údajů mohou v souladu s ustanoveními právních předpisů v konkrétních případech být: orgány veřejné moci a osoby oprávněné nahlížet do zdravotnické dokumentace podle § 31, § 32, § 33 a § 65 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování.
Doba, po kterou budou osobní údaje uloženy: Vaše osobní údaje budeme ukládat po dobu stanovenou právními předpisy stanovenými pro uchovávání zdravotnické dokumentace, zejména pak prováděcí vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci, která dle zákon o zdravotních službách upravuje bližší podmínky vedení zdravotnické dokumentace. V případě zpracování Vašich osobních údajů na základě oprávněného zájmu správce či třetích osob zpracováváme Vaše osobní údaje pouze po dobu nezbytně nutnou pro naplnění tohoto účelu. Při stanovení doby uchování v těchto případech přihlížíme k délce promlčecí doby.
Zdroj údajů: klient (pacient, spotřebitel).
Dobrovolnost poskytnutí údajů: osobní údaje jsou poskytovány dobrovolně, bez jejich poskytnutí není možné poskytovat služby.

4. Členství STANDARD a PREMIUM

Účel: pro účely zajištění členství, jsou osobní údaje uchovány a zpracovány způsobem dle tohoto článku. Osobní údaje uchováváme pro účely evidence čerpaných výhod, kontroly, ověření nároku na výhody a nezbytnou související komunikaci. Účel zahrnuje také zasílání nezbytných technických zpráv týkajících se členství v BARNA MEDICAL. Informace o zpracování osobních údajů při poskytování zdravotních služeb naleznete výše.
Právní základ pro zpracování: plnění smlouvy a učinění kroků před uzavřením smlouvy. Poskytnutí údajů je dobrovolné, avšak bez jejich poskytnutí není možné být členem Členství STANDARD či PREMIUM. Právním základem je splnění právní povinnosti, která se na správce vztahuje dle čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 9 odst. 2 písm. h) GDPR, pokud jde o zpracování citlivých údajů o Vašem zdravotním stavu. Právním základem jsou také oprávněné zájmy správců či třetí strany (čl. 6 odst. 1 písm. f) GDPR), kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody pacientů vyžadující ochranu osobních údajů. Údaje o zdravotním stavu jsou v těchto případech zpracovávány na základě výjimky dle čl. 9 odst. 2 písm. i) GDPR, pokud je zpracování nezbytné z důvodů veřejného zájmu v oblasti veřejného zdraví, nebo na základě výjimky dle čl. 9 odst. 2 písm. f) GDPR, pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků. Právním základem je rovněž s ohledem na poskytované zdravotní služby a naše závazky v tomto ohledu nezbytné splnění smlouvy, jejíž smluvní stranou je subjekt údajů (a pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů) (čl. 6 odst. 1 písem. b) GDPR).
Kategorie dotčených osobních údajů: identifikační údaje, kontaktní údaje, údaje týkající se uplatněných výhod a využitých služeb včetně zvláštních kategorií osobních údajů, komunikace, uplatněné požadavky a veškeré nezbytné údaje pro zajištění členství a využití výhod.
Příjemci: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, IT služeb, auditoři, právní služby, účetní služby.
Doba, po kterou budou osobní údaje uloženy: po dobu trvání členství, ne však déle, než je členství zrušeno. Déle mohou být osobní údaje uchovány pouze pokud tak stanoví oprávněný zájem či právní povinnost BARNA MEDICAL dle této Informace.
Zdroj údajů: klient, který je členem (pacient, spotřebitel).
Dobrovolnost poskytnutí údajů: osobní údaje jsou poskytovány dobrovolně, bez jejich poskytnutí není možné poskytovat služby.

5. Newsletter zasílaný klientům BARNA MEDICAL

Účel: v případě, že jste naším klientem a využíváte kteroukoliv z našich služeb anebo máte uzavřenou smlouvu, zasíláme Vám na základě tzv. zákaznické výjimky dle zákona o některých službách informační společnosti newsletter obsahující informace o našich službách. Newsletter je obchodním sdělením zasílaným elektronicky
Právní základ pro zpracování: oprávněný zájem, proti kterému mohou být podány námitky. Máte právo na podání námitek proti provádění přímého marketingu.
Příjemci: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, IT služeb, auditoři, právní služby, účetní služby.
Doba, po kterou budou osobní údaje uloženy: po dobu neurčitou, ne však déle než trvá zájem na rozesílce anebo je požadavek klienta na ukončení zasílání newsletteru.
Zdroj údajů: klient (pacient, spotřebitel).
Dobrovolnost poskytnutí údajů: osobní údaje jsou poskytovány dobrovolně, bez jejich poskytnutí není možné poskytovat služby. Klient má kdykoliv právo odmítnout příjem newsletteru, a to i rovnou na počátku na e-mailu dpo@barnamedical.cz.

6. Newsletter zasílaný odběratelům z webových stránek

Účel: v případě, že jste na našich webových stránkách udělili příslušný souhlas, zasíláme Vám newsletter obsahující informace o našich službách. Newsletter je obchodním sdělením zasílaným elektronicky.
Právní základ pro zpracování: souhlas, který je možné kdykoliv odvolat. Máte právo na podání námitek proti provádění přímého marketingu.
Kategorie dotčených osobních údajů: identifikační a kontaktní údaje.
Příjemci: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, IT služeb, auditoři, právní služby, účetní služby.
Doba, po kterou budou osobní údaje uloženy: po dobu neurčitou, ne však déle než trvá zájem na rozesílce anebo je požadavek příjemce na ukončení zasílání newsletteru.
Zdroj údajů: návštěvník webu, spotřebitel, potenciální klient.
Dobrovolnost poskytnutí údajů: osobní údaje jsou poskytovány dobrovolně, bez jejich poskytnutí není možné newsletter zasílat. Příjemce má kdykoliv právo odmítnout příjem newsletteru.

7. Kontaktní formulář

Účel: Účel: V případě, že nás kontaktujete, využijeme vaše osobní údaje pro vyřízení vašeho požadavku.
Právní základ pro zpracování: oprávněný zájem, proti kterému je možné podat námitky.
Kategorie dotčených osobních údajů: identifikační údaje, kontaktní údaje, obsah zprávy, logy, datum a čas požadavku, související komunikace.
Příjemci: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, IT služeb, auditoři, právní služby, účetní služby.
Doba, po kterou budou osobní údaje uloženy: nejdéle 6 měsíců poté, co je požadavek vyřízen, ledaže je dle této Informace potřebné uchování pro účely plnění právních povinností anebo z důvodu uzavřené smlouvy. Déle jsou uchovány pouze vybrané nezbytné údaje pro oprávněné zájmy dle této Informace.
Zdroj údajů: subjekt údajů – kontaktující osoba.

8. Kamerový systém

Účel: účelem je ochrana majetku a zajištění bezpečnosti.
Právní základ pro zpracování: oprávněný zájem na zajištění bezpečnosti a ochraně majetku. Máte právo tento oprávněný zájem kdykoliv namítat;
Kategorie dotčených osobních údajů: audiovizuální záznamy, datum a čas pořízení, logy.
Doba, po kterou budou osobní údaje uloženy: 7 kalendářních dní.
Zdroj údajů: návštěvník.

6. Oprávněné zájmy BARNA MEDICAL

Účel: Pokud BARNA MEDICAL provádí výše uvedená zpracování, pak po jejich ukončení sbírá omezený rozsah dokumentů a osobních údajů za účelem ochrany vlastních práv, obrany proti uplatněným nárokům a rovněž z důvodu obrany při soudních/správních/kontrolních a jiných řízeních a pro účely zajištění kontroly interního souladu s účinnou právní úpravou včetně kontrol a auditů;
Právní základ pro zpracování: oprávněný zájem BARNA MEDICAL na zajištění interní compliance, ochraně svých práv, doložení souladu a obraně vůči orgánům dozoru. Máte právo tento oprávněný zájem kdykoliv namítat;
Kategorie dotčených osobních údajů: doklady prokazující právní jednání jako jsou udělené souhlasy, příslušné logy, zaslané žádosti o uplatnění práv apod.; v případě komunikace jde také o identifikační a kontaktní údaje a údaje týkající se dané komunikace;
Příjemci: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, IT služeb, auditoři, právní služby, účetní služby;
Doba, po kterou budou osobní údaje uloženy: Takto shromážděné údaje uchovává BARNA MEDICAL po dobu 3 let od uplynutí doby zpracování stanovené jiným účelem dle této Informace. Doba neskončí dříve, než započaté soudní či jiné řízení a související lhůty pro opravné prostředky;
Zdroj údajů: subjekt.

7. Plnění právních povinností

Účel: Pokud má BARNA MEDICAL uloženo účinným právním předpisem uložení konkrétních dokumentů, činí tak za účelem stanoveným daným právním předpisem. Příkladem je uložení dokladů v oblasti účetnictví a daní;
Právní základ pro zpracování: plnění právní povinnosti;
Kategorie dotčených osobních údajů: pouze takové údaje či listiny, jejichž uložení konkrétní právní předpis ukládá;
Příjemci: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, IT služeb, auditoři, právní služby, účetní služby;
Doba, po kterou budou osobní údaje uloženy: Takto shromážděné údaje uchovává BARNA MEDICAL pouze po dobu stanovenou daným právním předpisem;
Zdroj údajů: subjekt.

8. Statistika – informace odkud se klient o službách dozvěděl

Účel: Pokud nám klient dobrovolně sdělí, odkud se o našich službách dozvěděl, využijeme tento údaj pro účely statistiky a ověřování doporučení klientů;
Právní základ pro zpracování: oprávněný zájem BARNA MEDICAL na zjišťování statistických údajů pro hodnocení služeb a dosahu marketingu. Máte právo tento oprávněný zájem kdykoliv namítat;
Kategorie dotčených osobních údajů: identifikační údaje a údaje týkající se informací, odkud se o nás klient dozvěděl;
Příjemci: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, IT služeb, auditoři, právní služby, účetní služby;
Doba, po kterou budou osobní údaje uloženy: Takto shromážděné údaje uchovává BARNA MEDICAL pouze po dobu jednoho měsíce a následně v souhrnné statistické podobě. Poučení o zpracování osobních údajů bude uchováno dle článku 6.
Zdroj údajů: subjekt.

9. Práva subjektů a způsoby, jak práva uplatnit

Pro zajištění dostatečné úrovně bezpečnosti zpracování a ochrany osobních údajů přijala BARNA MEDICAL vhodná technická a organizační opatření, která sledují současný vývoj technických prostředků, jež přispívají k bezpečnosti zpracování osobních údajů, především k předcházení neoprávněnému přístupu k osobním údajům, jejich zcizení nebo zneužití.
Při veškerém zpracování osobních údajů má uživatel jakožto subjekt údajů práva zaručená tímto článkem.
Právo na přístup k osobním údajům – právo na to, aby Vám BARNA MEDICAL bez zbytečného odkladu předal informace o tom, které Vaše osobní údaje jsou zpracovávány, jaký je účel, příjemci, doba a poučení o právech.
Právo na opravu – právo na to, aby BARNA MEDICAL bez zbytečného odkladu opravil nepřesné osobní údaje nebo doplnil chybějící.
Právo na výmaz („právo být zapomenut“) - právo na to, aby BARNA MEDICAL bez zbytečného odkladu vymazal osobní údaje, které se vás týkají;
Právo na omezení zpracování vašich osobních údajů – právo uživatele na to, aby BARNA MEDICAL omezil zpracování, pokud jsou naplněny požadavky článku 18 GDPR (například je popřena přesnost údajů, byla vznesena námitka apod.).
Právo na přenositelnost údajů – právo získat osobní údaje, které se vás týkají a které jste poskytli BARNA MEDICAL a které se zpracovávají automatizovaně na základě vašeho souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, právo předat tyto údaje jinému správci a právo na to, aby osobní údaje byly předány přímo druhému správci, je-li to technicky proveditelné.
Právo vznést námitku proti zpracování osobních údajů, které se Vás týkají. BARNA MEDICAL osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud jsou osobní údaje zpracovány pro účely oprávněného zájmu, máte právo vznést kdykoli námitku proti zpracování vašich osobních údajů.
Právo podat stížnost k orgánu dozoru, kterým je Úřad pro ochranu osobních údajů, sídlící na adrese: Pplk. Sochora 727/27, 170 00 Praha 7 - Holešovice, www.uoou.cz.
Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká. BARNA MEDICAL nezakládá žádná ze svých rozhodnutí výhradně na automatizovaném zpracování.
Kdykoliv můžete bezplatně požádat o částečné nebo úplné vymazání vašich osobních údajů či zablokování, případně si vyžádat informace o údajích o vaší osobě, které jsou u nás uloženy, a požádat o opravu těchto údajů. Pro tento účel není nutné používat žádný konkrétní formulář, stačí, když nás kontaktujete na výše uvedených kontaktech.
Všechny vaše požadavky zpracujeme bez zbytečného odkladu, v odůvodněných případech nejdéle do 30 dní.
V případě výkonu Vašich práv jakožto subjektu údajů vůči BARNA MEDICAL jakožto správci nebo v případě jakýchkoli požadavků, dotazů anebo stížností týkajících se zpracování osobních údajů využijte naše kontakty výše.

9. Závěrečná ustanovení

Zpracování osobních údajů se řídí právním řádem České republiky.
Tato Informace je účinná od 1. 6. 2024.
BARNA MEDICAL má právo Informaci v případě potřeby změnit. Změna je účinná dnem oznámení anebo dnem pozdějším uvedeným v oznámení změny.