Zásady zpracování osobních údajů (GDPR)
Tento dokument popisuje, jak společnost Léčebná rehabilitace Vyškov s.r.o., se sídlem Brněnská 455/39, Obchodní centrum Nouzka, 680 01 Vyškov, Česká republika (dále jen „Správce“), zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů je:
Léčebná rehabilitace Vyškov s.r.o.
Obchodní centrum Nouzka
Brněnská 455/39
680 01 Vyškov
Česká republika
E-mail: info@lecebnarehabilitace.cz
Telefon: +420 606 444 661
2. Jaké osobní údaje zpracováváme
Zpracováváme pouze osobní údaje nezbytné pro poskytování zdravotních a souvisejících služeb:
- jméno a příjmení
- telefonní číslo
- e-mailová adresa
- obsah zpráv z kontaktních formulářů
- údaje nezbytné k objednání služby
- údaje potřebné k fakturaci
- technické údaje: IP adresa, cookies, logy serveru
Zdravotní údaje jsou zpracovávány výhradně v rozsahu stanoveném platnou legislativou a pouze oprávněným zdravotnickým personálem.
3. Účely zpracování osobních údajů
Osobní údaje zpracováváme zejména za účelem:
- vyřízení objednávek a komunikace s klienty
- poskytování zdravotních a rehabilitačních služeb
- vedení zdravotnické dokumentace dle právních předpisů
- plnění zákonných povinností
- vedení účetnictví a daňové evidence
- zajištění provozu webových stránek
- analýzy návštěvnosti webu
- marketingové komunikace (pouze se souhlasem subjektu údajů)
4. Právní základy zpracování
Zpracování osobních údajů probíhá na základě:
- plnění smlouvy nebo objednávky (čl. 6 odst. 1 písm. b GDPR)
- plnění zákonných povinností (zdravotnická, účetní a daňová legislativa)
- oprávněného zájmu Správce (bezpečnost, provoz webu)
- souhlasu subjektu údajů (marketingové účely)
5. Kdo má k osobním údajům přístup
K osobním údajům mohou mít přístup pouze oprávněné osoby a subjekty:
- zdravotnický personál zařízení
- účetní a daňoví poradci
- poskytovatelé IT a hostingových služeb
- poskytovatelé analytických nástrojů (např. Google Analytics)
Vždy pouze v nezbytném rozsahu a v souladu s právními předpisy.
6. Doba uchování osobních údajů
Osobní údaje uchováváme po dobu nezbytně nutnou:
- údaje z kontaktní komunikace: max. 12 měsíců
- zdravotnická dokumentace: dle platných zákonných lhůt
- účetní a daňové doklady: 10 let
- marketingová data: do odvolání souhlasu
7. Práva subjektu údajů
Máte právo:
- na přístup ke svým osobním údajům
- na opravu nepřesných údajů
- na výmaz osobních údajů („právo být zapomenut“), pokud to zákon umožňuje
- na omezení zpracování
- na přenositelnost údajů
- vznést námitku proti zpracování
- kdykoliv odvolat udělený souhlas
8. Podání stížnosti
Pokud se domníváte, že s vašimi osobními údaji není nakládáno v souladu s právními předpisy, máte právo podat stížnost u dozorového orgánu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
https://www.uoou.cz
