podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislost se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
1. Správce osobních údajů
Prague Fertility Centre s.r.o. (jméno a příjmení, nebo obchodní firma) 2 8956 095 (identifikační číslo — IČO) Sokolovská 304, 1 9000 Praha 9‑Vysočany, ČR (sídlo) (elektronická adresa) Správce je poskytovatelem zdravotních služeb v souladu se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů.Naše společnost jmenovala pověřence pro ochranu osobních údajů. Kontaktní údaje pověřence: Ing. Miroslav Eliáš, e‑mail: gdpr@pragueivf.cz.
2. Účel/y zpracování osobních údajů
Vaše osobní údaje zpracováváme za účelem:
3. Právní základ zpracování osobních údajů
Právním základem pro zpracování Vašich osobních údajů uvedených v bodu II. je
4. Příjemci osobních údajů
Příjemci Vašich osobních údajů mohou v souladu s ustanoveními právních předpisů v konkrétních případech kromě Vás být: poskytovatel zdravotních služeb, orgány veřejné moci a osoby oprávněné nahlížet do zdravotnické dokumentace podle § 31, § 32, § 33 a § 65 zákona c. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování. Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány vedle správce také zpracovateli, a to na základe smluv o zpracování osobních údajů uzavřených v souladu s obecným nařízením o ochraně osobních údajů. Vaše osobní údaje nepředáváme do zahraničí.5. Doba zpracování osobních údajů
Osobní údaje obsažené ve zdravotnické dokumentaci jsou zpracovávány po dobu stanovenou vyhláškou c 98/2012 Sb., o zdravotnické dokumentaci. Osobní údaje zpracovávané pro další účely uvedené v bodu III jsou zpracovávány po dobu stanovenou zákonem nebo po dobu, po kterou budete našim pacientem, a následně po dobu jednoho roku poté, co našim pacientem přestanete být.
5. Doba zpracování osobních údajů
Osobní údaje obsažené ve zdravotnické dokumentaci jsou zpracovávány po dobu stanovenou vyhláškou c 98/2012 Sb., o zdravotnické dokumentaci. Osobní údaje zpracovávané pro další účely uvedené v bodu III jsou zpracovávány po dobu stanovenou zákonem nebo po dobu, po kterou budete našim pacientem, a následně po dobu jednoho roku poté, co našim pacientem přestanete být.
6. Práva subjektů údajů
Při zpracování osobních údajů máte následující práva týkající se ochrany svých osobních údajů:
7. Právo vznést námitku proti zpracování
V případě, že Vaše osobní údaje zpracováváme pro účely oprávněných zájmů našich nebo někoho dalšího (právní základy zpracování jsou uvedeny v bodu III), máte kdykoliv právo vznést proti takovému zpracováni námitku. Námitku můžete vznést na naší adrese uvedené v bodu l. Pokud takovou námitku vznesete, budeme oprávněni v takovém zpracování pokračovat jen tehdy, pokud prokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, a dále tehdy, pokud půjde o zpracování nezbytné pro určeni, výkon nebo obhajobu právních nároků.8. Povinné zpracování a povinnost poskytnout osobní údaje
Zpracování Vašich osobních údajů pro účely poskytování zdravotních služeb je zákonným požadavkem. Neposkytnutím Vašich osobních údajů může znamenat, že Vám nebudeme moci poskytnout zdravotní služby, čímž může dojít k poškození Vašeho zdraví či přímému ohrožení života (§ 41 odst.1 písm. d) zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování). Povinnost poskytnout osobní údaje pacienta se týká i jeho zákonného zástupce nebo opatrovníka (§ 41 odst. 2 zákona c. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování).
V Prague Fertility Centre jsme si vědomi dlouhodobého evropského trendu zvyšování ochrany osobních údajů fyzických osob, se kterým se v rámci svého compliance programu zcela ztotožňujeme. V PFC důrazně prosazujeme dodržování našich bezpečnostních opatření přijatých k ochraně osobních údajů a dbáme na jejich trvalé zdokonalování. Za účelem zkvalitnění bezpečnostních opatření jsme přijali i tento Kodex chování pro nakládání s osobními údaji:
– tento kodex se vztahuje na všechny zaměstnance společnosti.
– tento kodex se vztahuje na veškeré osobní údaje fyzických osob, s kterými pracovníci v rámci svých činností nakládají, a to ať se jedná o klienty, pacienty, dodavatele, pracovníky, obchodní partnery, spřízněné osoby či jiné osoby.
– tento kodex doplňuje, rozvíjí, prohlubuje a případně specifikuje některé zákonné požadavky stanovené jak státem, tak evropskými institucemi. PFC vyžaduje od všech pracovníků dodržování veškerých zákonných pravidel, etických norem i morálních hodnot prezentovaných v rámci compliance programu společnosti.
– všem fyzickým osobám, jejichž osobní údaje zpracováváme (dále též „subjekty údajů“), poskytujeme jednoduchý přístup ke všem informacím o tomto zpracování, zejména kdo, co, v jakém rozsahu, a k jakému účelu data zpracovává, komu je případně předává a informujeme také o právech subjektů údajů s tím souvisejících.
– veškeré údaje, které od fyzických osob obdržíme, získáváme v souladu se zákonem, na základě zákonných titulů, kterými jsou:
Veškeré osobní údaje, které PFC i naši pracovníci sbírají, zpracováváme pouze na základě legitimního a jasně určeného účelu. Pomine-li účel zpracování osobních údajů, podnikneme veškeré nezbytné kroky k jejich zlikvidován
– při zpracování dat vždy dbáme na to, abychom shromažďovali pouze ty údaje, které jsou nezbytné a pouze v minimálním rozsahu. Veškeré informace, které jsou nám poskytnuty dobrovolně nad rámec primárního účelu, zpracováváme na základě uděleného souhlasu, který může dotčený subjekt údajů kdykoli odvolat.
– dbáme na to, aby veškeré údaje, které shromažďujeme, byly vždy aktuální a přesné. Přesnost údajů průběžně kontrolujeme, při zjištění nepřesností podnikneme neprodleně veškeré přiměřené kroky s cílem tyto údaje změnit nebo případně vymazat. Námi zpracovávané osobní údaje uchováváme pouze po nezbytnou dobu.
– ochrana osobních údajů je pro nás velmi důležitá. Vždy dbáme, aby osobní údaje nebyly poskytnuty neoprávněným osobám, aby nedošlo k jejich poškození, ztrátě nebo zničení.
– dbáme na to, aby veškerá zákonná práva subjektů údajů byla plněna v rámci veškerých našich možností a schopností, bezodkladně a k plné spokojenosti všech, avšak vždy minimálně dle požadavků platných právních předpisů. Subjekty údajů informujeme o veškerých jejich právech na našich webových stránkách.
Netolerujeme jakékoli porušování právních předpisů nebo jednání pracovníků, které by bylo neetické, nemorální, protiprávní či jinak porušující, a vždy proaktivně přistupujeme k preventivnímu zabránění vzniku nežádoucích situací. V souvislosti s tímto naším přístupem v rámci ochrany osobních údajů netolerujeme, aby docházelo k porušování ochrany osobních údajů či jakémukoli upírání práv subjektů údajů.
Zejména se zcela distancujeme od těchto porušujících jednání:
– vždy se snažíme, aby všechny operace, které v rámci naší podnikatelské činnosti děláme, byly zcela transparentní, a aby subjekty údajů byly vždy informovány o skutečnostech souvisejících s jejich osobními údaji. Proto se důrazně vymezujeme proti sběru osobních údajů jakoukoli neoprávněnou automatizovanou formou, kdy subjekt údajů není informován, která data jsou o něm shromažďována, nebo kdy jsou tato data získávána protizákonně – např. hackerskými útoky, stalkováním, sledováním aktivity apod.
– naše společnost zcela netoleruje užití jakýchkoli zakázaných či škodlivých programů, které mají za úkol:
– důsledně dbáme na to, aby se neshromažďovaly nebo nezaznamenávaly osobní údaje, pro které není dán právní základ nebo u kterých není jasně specifikovaný účel. Stejně tak nezpracováváme data déle, než je nezbytně nutné a vždy údaje chráníme a neposkytujeme je nikomu jinému, než o kom byl subjekt údajů informován.
V případě, že se setkáte s porušením jakéhokoli pravidla uvedeného v tomto kodexu, či budete mít na takové porušení důvodné podezření, prosíme, informujte nás formou podání podnětu na naši kontaktní adresu, mail nebo telefon