Политика конфиденциальности
ИНФОРМАЦИЯ ДЛЯ ПАЦИЕНТОВ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
в соответствии с Постановлением (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общее положение о защите данных)
I. Контроллер персональных данных:
VEPARODENT s.r.o., IČO: 06150268 с юридическим адресом Velehradská 1665/19, Vinohrady, 130 00 Praha 3
E-mail: [email protected]
Номер телефона: +420 777 117 172
II. Цель (цели) обработки персональных данных
Мы обрабатываем ваши персональные данные для следующих целей
- предоставление медицинских услуг
- отчетность по возмещенным медицинским услугам
- учет не покрываемых медицинских услуг
- раскрытие медицинской информации вам и другим уполномоченным лицам
- организация предоставления медицинских услуг (прием пациентов)
- ведение учета наших доходов и расходов, полученных платежей и управления ими в соответствии с требованиями налогового и бухгалтерского законодательства
- обязательное архивирование
- маркетинговые цели
- обеспечение внутреннего контроля для повышения качества обслуживания
III. Правовая основа для обработки персональных данных
Правовым основанием для обработки ваших персональных данных, указанных в пункте II., является
- соблюдение наших правовых обязательств (в частности, Закона № 372/2011 Coll. о медицинских услугах и условиях их предоставления, Закона № 48/1997 Coll. о государственном медицинском страховании, Закона № 563/1991 Coll. о бухгалтерском учете, Закона № 586/1992 Coll. о подоходном налоге, Закона № 634/1992 о защите прав потребителей)
- выполнение обязательств по договору о медицинском обслуживании, согласно которому мы предоставляем вам медицинские услуги (этот договор не обязательно должен быть заключен в письменной форме)
IV. Получатели персональных данных
Получателями ваших персональных данных могут быть, в соответствии с положениями законодательства, в отдельных случаях, помимо вас: поставщик медицинских услуг, органы государственной власти и лица, уполномоченные проверять медицинские записи в соответствии со статьями 31, 32, 33 и 65 Закона № 372/2011 Coll. о медицинских услугах и условиях их предоставления. Помимо контроллера, персональные данные могут обрабатываться также обработчиками для целей, описанных выше, на основании договоров на обработку персональных данных, заключенных в соответствии с Общим регламентом по защите данных.
V. Период обработки персональных данных
Персональные данные, содержащиеся в медицинской карте, обрабатываются в течение срока, установленного Декретом № 98/2012 Coll. о медицинской карте. Персональные данные, обрабатываемые для других целей, указанных в пункте III, обрабатываются в течение срока, установленного законом, или до тех пор, пока вы являетесь нашим пациентом, а затем в течение одного года после того, как вы перестанете быть нашим пациентом.
VI. Права субъекта данных
При обработке персональных данных вы имеете следующие права, касающиеся защиты ваших персональных данных:
- право запрашивать у нас доступ к вашим персональным данным;
- право на исправление ваших персональных данных, которые мы обрабатываем;
- право на ограничение обработки. Ограничение обработки означает, что мы должны пометить ваши персональные данные, обработка которых была ограничена, и не должны продолжать их обработку в течение всего срока ограничения, за исключением их хранения.
Вы имеете право ограничить обработку, если
- вы отрицаете точность персональных данных в течение времени, необходимого нам для проверки точности персональных данных;
- обработка является незаконной, и вы отказываетесь от удаления персональных данных, а вместо этого просите ограничить их использование;
- если нам больше не нужны ваши персональные данные для целей обработки, но они необходимы вам для установления, осуществления или защиты законных требований;
- если вы возразили против обработки, указанной в разделе VII ниже, до тех пор, пока не будет подтверждено, что наши законные основания для обработки перевешивают ваши интересы или права и свободы;
Право на удаление персональных данных.
- Право на удаление личных данных распространяется только на личные данные, которые мы обрабатываем в целях, отличных от предоставления медицинских услуг. Мы не имеем права удалять данные, которые хранятся у нас о вас в целях предоставления медицинских услуг (например, в медицинских картах);
- право на переносимость данных. Вы можете потребовать, чтобы мы предоставили ваши личные данные для передачи их другому контроллеру данных или чтобы мы сами передали их другому контроллеру данных. Однако вы имеете такое право только в отношении данных, которые мы обрабатываем автоматически на основании вашего согласия или заключенного с вами договора. Однако мы можем раскрывать имеющиеся у нас данные о вас только в целях предоставления вам медицинских услуг (например, в медицинских картах) и, при наличии законных условий, другому поставщику медицинских услуг или государственному органу.
- Право подать жалобу в надзорный орган, если вы считаете, что обработка ваших персональных данных нарушает закон о защите данных. Вы можете подать жалобу в надзорный орган по вашему обычному месту жительства, месту работы или месту, где произошло предполагаемое нарушение. В Чешской Республике контролирующим органом является Управление по защите персональных данных, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
VII. Право на возражение против обработки
Если мы обрабатываем ваши персональные данные в целях соблюдения наших или чьих-либо законных интересов (правовые основания для обработки изложены в разделе III), вы имеете право в любое время возразить против такой обработки. Вы можете подать возражение по нашему адресу, указанному в разделе I. Если вы заявите такое возражение, мы будем иметь право продолжить такую обработку только в том случае, если сможем доказать убедительные законные основания для обработки, которые преобладают над вашими интересами или правами и свободами, а также если обработка необходима для установления, осуществления или защиты законных требований.
VIII. Обязательная обработка и обязанность предоставлять личные данные
Обработка ваших персональных данных в целях предоставления медицинских услуг является требованием закона. Непредоставление ваших личных данных может означать, что мы не сможем предоставить вам медицинские услуги, что может привести к ущербу для вашего здоровья или прямой угрозе для вашей жизни (§ 41(1)(d) Закона № 372/2011 Coll. о медицинских услугах и условиях их предоставления). Обязанность предоставить личные данные пациента распространяется также на его законного представителя или опекуна (§ 41(2) Закона № 372/2011 Coll. о медицинских услугах и условиях их предоставления).