Zásady ochrany osobních údajů

1. Správce osobních údajů

Chirurgie VM s.r.o.
IČO: 03466116
Čechovská 57, Příbram VIII, 261 01 Příbram
Společnost není plátcem DPH.
Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 232114.
Kontaktní e-mail: info@chirurgievm.cz

2. Účely a rozsah zpracování

Kontaktní formulář zpracovává jméno, e-mail, telefon, zdravotní pojišťovnu, předmět, text dotazu a případně dobrovolně přiloženou fotografii, a to pouze pro vyřízení obecného nebo organizačního dotazu. Fotografie je na webovém serveru uložena jen dočasně pro odeslání zprávy a následně je odstraněna; kopie zůstává v doručeném e-mailu po dobu uvedenou níže.

Rezervační systém zpracovává údaje nezbytné pro vytvoření, potvrzení, změnu a správu termínu, zejména jméno, kontaktní údaje, vybranou službu a termín. Veřejné formuláře nejsou určeny pro rodná čísla, zdravotnickou dokumentaci ani podrobný popis zdravotního stavu.

3. Právní titul a doba uchování

Údaje z běžného kontaktního dotazu zpracováváme na základě našeho oprávněného zájmu na vyřízení komunikace podle čl. 6 odst. 1 písm. f) GDPR. Pokud dotaz nebo rezervace směřují k objednání či poskytnutí zdravotní služby, je zpracování nezbytné pro provedení opatření přijatých na žádost pacienta před poskytnutím služby podle čl. 6 odst. 1 písm. b) GDPR. Pokud nám uživatel v souvislosti s objednáním sdělí údaj o zdravotním stavu, zpracováváme jej pouze v rozsahu nezbytném pro poskytování nebo organizaci zdravotní péče podle čl. 9 odst. 2 písm. h) GDPR a příslušných právních předpisů.

Zprávy z kontaktního formuláře, včetně případných příloh, uchováváme v e-mailové schránce nejdéle 6 měsíců od konečného vyřízení dotazu. Kontaktní a rezervační údaje uložené v rezervačním systému uchováváme nejdéle 12 měsíců od data uskutečněného nebo zrušeného termínu. Poté jsou údaje odstraněny nebo anonymizovány, nejsou-li dále potřebné.

Delší uchování je možné pouze tehdy, pokud se informace stane součástí zdravotnické dokumentace, pokud jeho uchování ukládá právní předpis nebo pokud je nezbytné pro určení, výkon nebo obhajobu právních nároků. V takovém případě se doba uchování řídí příslušnými právními předpisy nebo trváním daného řízení.

4. Příjemci a zpracovatelé

K osobním údajům mají přístup pouze pověření pracovníci Chirurgie VM s.r.o. v rozsahu potřebném pro objednávání pacientů, komunikaci a poskytování zdravotní péče.

• ACTIVE 24, s.r.o., IČO 25115804, Sokolovská 394/17, 186 00 Praha 8 – poskytovatel webhostingu, databáze a e-mailových služeb.
• Případný správce nebo servisní dodavatel webu – pouze v nezbytném rozsahu, na pokyn správce a při povinnosti mlčenlivosti.
• Orgány veřejné moci a další subjekty, pokud předání vyžaduje právní předpis.

Rezervační systém Amelia je provozován jako zásuvný modul přímo v instalaci WordPressu. Rezervační údaje jsou uloženy v databázi tohoto webu a nejsou v běžné konfiguraci automaticky předávány provozovateli pluginu. SMS služba ani externí kalendářová integrace nejsou používány.

Interaktivní mapa Google Maps se načte pouze po aktivním kliknutí uživatele. Poté může společnost Google Ireland Limited zpracovat technické údaje, například IP adresu a informace o zařízení, podle vlastních podmínek. Údaje z kontaktního ani rezervačního formuláře web společnosti Google nepředává.

5. Práva subjektu údajů

Máte právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování a v příslušných případech také přenositelnost údajů či vznést námitku proti zpracování. Svá práva můžete uplatnit na adrese info@chirurgievm.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

6. Zabezpečení

Přístup k údajům je omezen podle pracovních rolí a chráněn přístupovými údaji. Přenos dat je zabezpečen protokolem HTTPS, web a databáze jsou pravidelně zálohovány a přístup servisních dodavatelů je omezen na nezbytný rozsah. API klíče ani hesla nejsou zveřejněny ve zdrojovém kódu nebo v prohlížeči.