Zásady ochrany osobních údajů

Informace o zpracování osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), je Sonolab Centrum s.r.o., IČO: 23740655, se sídlem Revoluční 1202/20, Nové Město, 110 00 Praha 1 (dále jen „správce“). Správce je poskytovatelem zdravotních služeb v souladu se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů, a dále může pořádat odborné vzdělávací kurzy související s poskytováním zdravotních služeb.
2. Kontaktní údaje správce jsou:
   • Sonolab Centrum s.r.o.
   • adresa: Vodičkova 699/30, 110 00 Praha 1
   • e-mail: centrum@sonolab.cz
   • telefon: +420 601 177 144
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a, osobní údaje, které správce získal v souvislosti se sjednáním termínu, evidencí pacienta, poskytováním zdravotních služeb, přihlášením na odborný kurz nebo účastí na odborném kurzu, případně osobní údaje, které získal od jiného poskytovatele zdravotních služeb, zdravotní pojišťovny nebo jiného oprávněného subjektu.
2. Správce zpracovává zejména Vaše identifikační a kontaktní údaje, údaje nezbytné pro evidenci pacienta, sjednání termínu vyšetření, poskytnutí zdravotních služeb, vedení zdravotnické dokumentace, vykazování hrazených zdravotních služeb, vyúčtování nehrazených zdravotních služeb, platební a účetní údaje a údaje nezbytné pro plnění dalších zákonných povinností správce.
3. V souvislosti s pořádáním odborných kurzů správce zpracovává zejména identifikační a kontaktní údaje účastníků kurzů, údaje o pracovišti účastníka, údaje o zvoleném kurzu a termínu, údaje o účasti na kurzu, případně platební a fakturační údaje a další údaje nezbytné pro organizaci kurzu, komunikaci s účastníky, vyúčtování kurzovného a plnění souvisejících právních povinností.
4. Správce v souvislosti s poskytováním zdravotních služeb zpracovává také údaje o zdravotním stavu, zejména údaje uvedené ve zdravotnické dokumentaci, údaje o provedených vyšetřeních, výsledcích vyšetření, diagnózách, zdravotních doporučeních a další údaje související s poskytováním zdravotních služeb. Údaje o zdravotním stavu jsou zvláštní kategorií osobních údajů podle čl. 9 GDPR.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je zejména:
   • splnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR, zejména podle zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, zákona č. 48/1997 Sb., o veřejném zdravotním pojištění, zákona č. 563/1991 Sb., o účetnictví, zákona č. 586/1992 Sb., o daních z příjmů, zákona č. 634/1992 Sb., o ochraně spotřebitele, a dalších souvisejících právních předpisů,
   • plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, zejména při sjednání termínu, komunikaci před poskytnutím zdravotní služby, poskytnutí zdravotních služeb, přihlášení na odborný kurz, organizaci odborného kurzu a zajištění účasti na odborném kurzu,
   • oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, zejména na ochraně práv a právních nároků správce, zajištění řádného chodu ordinace, organizaci odborných kurzů, bezpečnosti, správy komunikace a ochrany majetku správce.
2. Pokud správce zpracovává údaje o zdravotním stavu, činí tak zejména proto, že je zpracování nezbytné pro účely poskytování zdravotní péče, lékařské diagnostiky, ošetření a související správy systémů a služeb v oblasti zdravotní péče podle čl. 9 odst. 2 písm. h) GDPR. V nezbytném rozsahu mohou být údaje o zdravotním stavu zpracovávány také tehdy, je-li to nezbytné pro určení, výkon nebo obhajobu právních nároků podle čl. 9 odst. 2 písm. f) GDPR.
3. Účelem zpracování osobních údajů je zejména:
   • sjednání termínu vyšetření, evidence pacienta, komunikace s pacientem a výkon práv a povinností souvisejících s poskytováním zdravotních služeb; pro tyto účely jsou vyžadovány osobní údaje, které jsou nezbytné pro identifikaci pacienta a řádné poskytnutí zdravotní služby, zejména jméno, příjmení, adresa, datum narození, rodné číslo nebo číslo pojištěnce, údaj o zdravotní pojišťovně a kontaktní údaje,
   • poskytování zdravotních služeb,
   • vedení zdravotnické dokumentace,
   • vykazování hrazených zdravotních služeb,
   • vyúčtování nehrazených zdravotních služeb,
   • sdělování údajů o zdravotním stavu Vám a dalším oprávněným osobám,
   • organizace provozu ordinace, sjednávání termínů vyšetření a komunikace s pacienty,
   • přijetí a zpracování přihlášky na odborný kurz,
   • organizace odborných kurzů, komunikace s účastníky kurzů, vedení evidence účastníků, zajištění účasti na kurzu, vystavení potvrzení o účasti, vyúčtování kurzovného a plnění souvisejících povinností,
   • vedení evidence o příjmech a výdajích, přijatých platbách a o hospodaření, jak vyplývá z předpisů upravujících daně a účetnictví,
   • ochrana práv a právních nároků správce.
4. Poskytnutí nezbytných osobních údajů je zákonným a/nebo smluvním požadavkem potřebným pro sjednání termínu, poskytnutí, vykázání a vyúčtování zdravotních služeb. Bez poskytnutí nezbytných osobních údajů nemusí být možné zdravotní službu sjednat, poskytnout, řádně vykázat zdravotní pojišťovně nebo vyúčtovat.
5. Poskytnutí nezbytných osobních údajů v souvislosti s odbornými kurzy je smluvním požadavkem potřebným pro přihlášení na kurz, zařazení účastníka do kurzu, komunikaci s účastníkem, organizaci kurzu a vyúčtování kurzovného. Bez poskytnutí těchto údajů nemusí být možné přihlášku na kurz přijmout, účast na kurzu zajistit nebo kurz řádně vyúčtovat.
6. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje:
   • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a k uplatňování nároků z těchto smluvních vztahů, zpravidla po dobu 5 let od ukončení smluvního vztahu, není-li podle právních předpisů vyžadována jiná doba uchování,
   • po dobu stanovenou právními předpisy upravujícími vedení a uchovávání zdravotnické dokumentace, zejména zákonem č. 372/2011 Sb., o zdravotních službách, a vyhláškou č. 444/2024 Sb., o zdravotnické dokumentaci,
   • po dobu stanovenou právními předpisy upravujícími daňové a účetní povinnosti,
   • po dobu nezbytnou k organizaci odborných kurzů, vedení evidence účastníků kurzů, vyúčtování kurzovného a plnění souvisejících povinností,
   • po dobu nezbytnou k ochraně práv a právních nároků správce.
2. Osobní údaje zpracovávané pro další účely uvedené v bodu III. těchto zásad jsou zpracovávány po dobu stanovenou zákonem nebo po dobu, po kterou je nezbytné evidovat příslušné úkony, platby, výsledky, komunikaci, účast na odborném kurzu nebo jiné související skutečnosti, a následně po dobu nezbytnou k ochraně práv a právních nároků správce.
3. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže, anonymizuje nebo zdravotnickou dokumentaci vyřadí a zničí postupem podle příslušných právních předpisů.

V. Vaše práva

1. Za podmínek stanovených v GDPR máte:
   • právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
   • právo na opravu osobních údajů podle čl. 16 GDPR,
   • právo na omezení zpracování podle čl. 18 GDPR,
   • právo na výmaz osobních údajů podle čl. 17 GDPR, pokud jsou pro to splněny podmínky; právo na výmaz se však neuplatní zejména v rozsahu, v jakém je správce povinen osobní údaje uchovávat podle právních předpisů, zejména jako součást zdravotnické dokumentace,
   • právo vznést námitku proti zpracování podle čl. 21 GDPR, pokud je zpracování založeno na oprávněném zájmu správce,
   • právo na přenositelnost údajů podle čl. 20 GDPR, pokud jsou pro to splněny podmínky stanovené GDPR.
2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VI. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména použitím antivirových programů, bezpečným uložením záloh, použitím bezpečných přístupových hesel a využitím zabezpečených cloudových služeb.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby a další osoby, které se na zpracování osobních údajů podílejí na základě právního důvodu nebo smluvního vztahu se správcem, a to vždy pouze v nezbytném rozsahu.

VII. Příjemci a předávání osobních údajů

1. Správce může Vaše osobní údaje v nezbytném rozsahu zpřístupnit zejména zdravotním pojišťovnám, jiným poskytovatelům zdravotních služeb, osobám oprávněným získat informace o Vašem zdravotním stavu, orgánům veřejné moci, poskytovatelům IT služeb, účetním, daňovým poradcům, právním zástupcům, odborným garantům nebo lektorům kurzů a dalším osobám, které pro správce zajišťují odborné, technické nebo administrativní služby.
2. Osobní údaje jsou předávány nebo zpřístupňovány pouze v rozsahu nezbytném pro daný účel a pouze tehdy, pokud je k tomu dán odpovídající právní důvod. Osoby, které mají možnost se s osobními údaji seznamovat, jsou zákonem nebo smluvně zavázány k ochraně osobních údajů a povinné mlčenlivosti.
3. Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor ani mezinárodním organizacím, ledaže by k tomu měl odpovídající právní důvod a byly splněny podmínky stanovené GDPR.

VIII. Závěrečná ustanovení

1. Sjednáním termínu vyšetření, zahájením komunikace se správcem, poskytnutím osobních údajů za účelem poskytnutí zdravotních služeb nebo přihlášením na odborný kurz berete na vědomí, že jste byl/a seznámen/a s těmito informacemi o zpracování osobních údajů.
2. Tyto zásady ochrany osobních údajů mají informační povahu. Zpracování osobních údajů nezbytné pro poskytování zdravotních služeb, vedení zdravotnické dokumentace, vykazování zdravotní péče, organizaci odborných kurzů a plnění zákonných povinností správce není založeno na souhlasu pacienta nebo účastníka odborného kurzu.
3. Správce je oprávněn tyto zásady změnit. Novou verzi zásad ochrany osobních údajů zveřejní na svých internetových stránkách, případně Vám zašle novou verzi těchto zásad na e-mailovou adresu, kterou jste správci poskytl/a.

Tyto zásady nabývají účinnosti dnem 1. 1. 2026.