Informace pro zákazníky o zpracování osobních údajů

Zásady zpracování osobních údajů pacientů a zákazníků

Společnost JN OPTIK s.r.o. tímto v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy informuje pacienty a zákazníky o způsobu, rozsahu a podmínkách zpracování osobních údajů.
Tento dokument je součástí systému ochrany osobních údajů poskytovatele zdravotních služeb a navazuje na vnitřní směrnici o ochraně osobních údajů dle § 55d zákona č. 372/2011 Sb.

1. Identifikace správce osobních údajů

Správcem osobních údajů je:

JN OPTIK s.r.o.
Palackého 92/3
266 01 Beroun
IČ: 05791731
email: jnoptik@jnoptik.cz

(dále jen "správce")

Správce je oprávněn poskytovat zdravotní služby podle zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování.

2. Rozsah a účely zpracování osobních údajů

Osobní údaje jsou zpracovávány pouze v nezbytném rozsahu a zejména za účelem:

• poskytování zdravotních a odborných optometrických služeb,
• vedení zdravotnické dokumentace v souladu s právními předpisy,
• vykazování zdravotní péče hrazené z veřejného zdravotního pojištění,
• vyúčtování služeb nehrazených ze zdravotního pojištění,
• informování pacienta o jeho zdravotním stavu a poskytované péči,
• zajištění provozních a organizačních činností (např. objednávání pacientů),
• plnění povinností v oblasti účetnictví, daní a finanční evidence.

3. Právní důvody zpracování osobních údajů

Zpracování osobních údajů je prováděno zejména na základě:

• splnění právních povinností správce vyplývajících zejména ze zákona
  č. 372/2011 Sb., zákona č. 48/1997 Sb., vyhlášky č. 98/2012 Sb. a dalších souvisejících právních předpisů,
• plnění smluvního vztahu mezi pacientem a správcem, jehož obsahem je poskytování zdravotních služeb (smlouva může vzniknout i konkludentně),
• oprávněného zájmu správce v případech, kdy je to nezbytné pro ochranu práv správce nebo třetích osob.

4. Okruh příjemců osobních údajů

Osobní údaje mohou být zpřístupněny pouze oprávněným subjektům, a to zejména:

• zdravotním pojišťovnám,
• dalším poskytovatelům zdravotních služeb,
• orgánům veřejné správy a státní moci,
• osobám oprávněným nahlížet do zdravotnické dokumentace podle zákona č. 372/2011 Sb.

Pro zajištění některých činností mohou osobní údaje zpracovávat rovněž smluvní zpracovatelé (např. účetní, poskytovatelé IT služeb), a to vždy na základě písemné smlouvy o zpracování osobních údajů.

Osobní údaje nejsou předávány mimo území Evropské unie.

5. Doba uchovávání osobních údajů

• Zdravotnická dokumentace je uchovávána po dobu stanovenou vyhláškou č. 98/2012 Sb.
• Ostatní osobní údaje jsou uchovávány po dobu stanovenou právními předpisy nebo po dobu trvání poskytování služeb a následně po dobu nezbytnou k ochraně práv správce.

6. Práva subjektů údajů

Pacient nebo zákazník má v souvislosti se zpracováním osobních údajů zejména právo:

• získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a právo na přístup k nim,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat omezení zpracování osobních údajů v zákonem stanovených případech,
• požadovat výmaz osobních údajů, pokud to právní předpisy umožňují,
• požadovat přenositelnost osobních údajů v rozsahu stanoveném GDPR,
• podat stížnost u dozorového úřadu.

7. Námitka proti zpracování

Pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu správce, má subjekt údajů právo kdykoliv vznést námitku proti tomuto zpracování. Námitku lze uplatnit písemně nebo osobně u správce.

8. Povinnost poskytnutí osobních údajů

Poskytnutí osobních údajů je nezbytným předpokladem pro poskytování zdravotních služeb.
Neposkytnutí údajů může vést k odmítnutí nebo omezení poskytnutí zdravotní péče, a to v souladu 
s § 41 zákona č. 372/2011 Sb. Tato povinnost se vztahuje rovněž na zákonné zástupce nebo opatrovníky pacientů.