Ochrana osobních údajů

INFORMACE PRO PACIENTY O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“)

I. Kdo je správcem Vašich osobních údajů

Správcem Vašich osobních údajů je vždy konkrétní společnost skupiny MEDFIMA, která Vám poskytuje zdravotní nebo jinou službu.

Podle místa a druhu poskytované služby může být správcem některá z následujících společností:

Medfima Praktik Pardubice s.r.o.

IČO: 19628340
Sídlo: Na Hrázi 435, 530 03 Pardubice

Místo poskytování zdravotních služeb:
Karla Šípka 282, 530 09 Pardubice
Bratranců Veverkových 900, 530 02 Pardubice

Medfima Praktik Hradec Králové s.r.o.

IČO: 19853653
Sídlo: Na Hrázi 435, 530 03 Pardubice

Místo poskytování zdravotních služeb:
U Fotochemy 1601, 500 02 Hradec Králové

Medfima Praktik Sezemice s.r.o.

IČO: 28814797
Sídlo: Na Hrázi 435, 530 03 Pardubice

Místo poskytování zdravotních služeb:
Masarykova 113, 533 04 Sezemice

Medfima Praktik Kostelec s.r.o.

IČO: 02903199
Sídlo: Na Hrázi 435, 530 03 Pardubice

Místo poskytování zdravotních služeb:
Jirchářská 271, 517 41 Kostelec nad Orlicí

Medfima s.r.o.

IČO: 19266111
Sídlo: Na Hrázi 435, 530 03 Pardubice

Office:
Bratranců Veverkových 2722, 530 02 Pardubice

Medfima Fyzioterapie s.r.o.

IČO: 29953286
Sídlo: Na Hrázi 435, 530 03 Pardubice

Medfima Psychoterapie s.r.o.

IČO: 29953367
Sídlo: Na Hrázi 435, 530 03 Pardubice

info@medfima.cz

Dále v tomto dokumentu označujeme konkrétní společnost, která Vaše údaje zpracovává, jako „správce“.

‍

II. Jaké osobní údaje zpracováváme

V závislosti na druhu poskytované služby můžeme zpracovávat zejména:

  • identifikační údaje, například jméno, příjmení, datum narození, rodné číslo nebo údaje o zdravotní pojišťovně,
  • kontaktní údaje, zejména adresu, telefonní číslo a e-mailovou adresu,
  • údaje nezbytné pro objednávání a organizaci poskytování služeb,
  • údaje o poskytnutých a objednaných službách,
  • platební a fakturační údaje,
  • údaje o zdravotním stavu a další informace obsažené ve zdravotnické dokumentaci,
  • další údaje, jejichž zpracování vyžadují právní předpisy nebo které jsou nezbytné pro poskytnutí příslušné služby.

Údaje o zdravotním stavu jsou zvláštní kategorií osobních údajů a podléhají zvýšené právní ochraně.

‍

III. Za jakým účelem osobní údaje zpracováváme

Vaše osobní údaje zpracováváme zejména za účelem:

  • poskytování zdravotních služeb,
  • vedení zdravotnické dokumentace,
  • vykazování hrazených zdravotních služeb zdravotním pojišťovnám,
  • vyúčtování nehrazených zdravotních a dalších služeb,
  • sdělování informací o zdravotním stavu Vám a dalším oprávněným osobám,
  • objednávání pacientů a organizace poskytování zdravotních služeb,
  • potvrzování, připomínání, změny nebo rušení objednaných termínů,
  • vedení účetnictví, evidence plateb a plnění daňových povinností,
  • vyřizování Vašich požadavků a dotazů,
  • plnění dalších zákonných povinností správce,
  • ochrany práv a právních nároků správce.

Pokud nám udělíte samostatný dobrovolný souhlas, můžeme Vaše kontaktní údaje zpracovávat také pro účely marketingové komunikace podle bodu VIII tohoto dokumentu.

‍

IV. Právní základ zpracování

Osobní údaje zpracováváme pouze tehdy, pokud pro jejich zpracování existuje právní důvod.

V závislosti na konkrétním účelu se jedná zejména o:

Plnění právních povinností

Zpracování podle čl. 6 odst. 1 písm. c) GDPR, zejména povinností vyplývajících ze:

  • zákona č. 372/2011 Sb., o zdravotních službách,
  • zákona č. 48/1997 Sb., o veřejném zdravotním pojištění,
  • právních předpisů upravujících zdravotnickou dokumentaci,
  • účetních a daňových předpisů,
  • dalších právních předpisů vztahujících se na činnost správce.

‍

Plnění smlouvy

Zpracování podle čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro poskytnutí objednané zdravotní nebo jiné služby nebo pro provedení opatření přijatých před jejím poskytnutím.

Oprávněný zájem

V nezbytných případech můžeme osobní údaje zpracovávat také podle čl. 6 odst. 1 písm. f) GDPR, zejména za účelem ochrany a uplatňování našich právních nároků nebo zajištění bezpečnosti našich systémů a služeb.

Zpracování údajů o zdravotním stavu

Údaje o zdravotním stavu zpracováváme zejména podle čl. 9 odst. 2 písm. h) GDPR, pokud je jejich zpracování nezbytné pro poskytování zdravotní nebo léčebné péče, diagnostiku a řízení systémů a služeb zdravotní péče.

Souhlas

Pokud je zpracování založeno na Vašem souhlasu, je právním základem čl. 6 odst. 1 písm. a) GDPR.

Souhlas využíváme zejména tam, kde zpracování není nezbytné pro poskytování zdravotní služby nebo plnění našich zákonných povinností, například pro dobrovolnou marketingovou komunikaci.

Pro samotné poskytování zdravotní péče zpravidla nepotřebujeme Váš souhlas se zpracováním osobních údajů.

‍

V. Komunikace související s poskytováním zdravotních služeb

Kontaktní údaje, které nám poskytnete, můžeme používat k organizační komunikaci přímo související s poskytováním Vašich zdravotních nebo jiných objednaných služeb.

Může se jednat například o:

  • potvrzení objednaného termínu,
  • připomenutí návštěvy,
  • změnu nebo zrušení termínu,
  • organizační informace před návštěvou,
  • požadavek na doplnění podkladů nezbytných pro poskytnutí služby,
  • další informace bezprostředně související s Vaší péčí.

Taková komunikace není marketingovým sdělením a není podmíněna udělením marketingového souhlasu.

‍

VI. Komu můžeme osobní údaje zpřístupnit

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a osobám, které k nim mají oprávněný přístup.

Podle konkrétní situace mohou být příjemci zejména:

  • zdravotní pojišťovny,
  • jiní poskytovatelé zdravotních služeb v případech stanovených právními předpisy,
  • osoby oprávněné nahlížet do zdravotnické dokumentace,
  • orgány veřejné moci a další subjekty, kterým jsme povinni údaje poskytnout podle zákona,
  • poskytovatelé zdravotnických informačních systémů,
  • poskytovatelé informačních technologií, hostingu, zálohování, zabezpečení a technické podpory,
  • poskytovatelé objednávkových a komunikačních systémů,
  • účetní, daňoví, právní a další odborní poradci v nezbytném rozsahu.

Pokud jiný subjekt zpracovává osobní údaje naším jménem, využíváme jej jako zpracovatele za podmínek stanovených GDPR a v odpovídajících případech na základě smlouvy o zpracování osobních údajů.

‍

VII. Předávání osobních údajů mimo Evropskou unii a Evropský hospodářský prostor

Při využívání některých informačních, komunikačních, cloudových nebo dalších technologických služeb může v určitých případech docházet ke zpracování osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor.

K takovému předání dochází pouze tehdy, pokud jsou splněny podmínky GDPR pro předávání osobních údajů do třetích zemí a jsou zajištěny odpovídající záruky ochrany osobních údajů.

VIII. Marketingová komunikace

Údaje pacientů vedené za účelem poskytování zdravotní péče nepoužíváme automaticky pro marketingové účely.

Informace o nových službách, akcích, nabídkách a dalších novinkách skupiny MEDFIMA Vám můžeme zasílat, pokud jste nám k takové komunikaci udělili samostatný dobrovolný souhlas, případně pokud jiný postup v konkrétním případě umožňuje právní předpis.

Marketingový souhlas může být udělen následujícím společnostem:

  • Medfima Praktik Pardubice s.r.o., IČO 19628340,
  • Medfima Praktik Hradec Králové s.r.o., IČO 19853653,
  • Medfima Praktik Sezemice s.r.o., IČO 28814797,
  • Medfima Praktik Kostelec s.r.o., IČO 02903199,
  • Medfima s.r.o., IČO 19266111,
  • Medfima Fyzioterapie s.r.o., IČO 29953286,
  • Medfima Psychoterapie s.r.o., IČO 29953367.

Pro tento účel mohou být zpracovávány zejména:

  • jméno a příjmení,
  • e-mailová adresa,
  • telefonní číslo,
  • informace o udělení nebo odvolání marketingového souhlasu.

Údaje o zdravotním stavu ani údaje obsažené ve zdravotnické dokumentaci nepoužíváme pro cílení marketingových nabídek.

Marketingový souhlas:

  • je zcela dobrovolný,
  • není podmínkou registrace,
  • není podmínkou poskytování zdravotních ani jiných služeb,
  • lze jej kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Každé marketingové elektronické sdělení obsahuje možnost další zasílání jednoduše odmítnout.

IX. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který jsou zpracovávány, případně po dobu stanovenou příslušnými právními předpisy.

Zdravotnickou dokumentaci uchováváme po dobu stanovenou zákonem č. 372/2011 Sb., o zdravotních službách, a vyhláškou č. 444/2024 Sb., o zdravotnické dokumentaci, ve znění pozdějších předpisů.

Účetní, daňové a další dokumenty uchováváme po dobu stanovenou příslušnými právními předpisy.

Osobní údaje zpracovávané na základě oprávněného zájmu uchováváme po dobu trvání tohoto oprávněného zájmu a následně po dobu nezbytnou pro případnou ochranu právních nároků.

Údaje zpracovávané na základě souhlasu zpracováváme po dobu platnosti souhlasu nebo do jeho odvolání. Informaci o udělení a odvolání souhlasu můžeme následně uchovávat po přiměřenou dobu za účelem doložení splnění našich právních povinností.

X. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:

  • právo získat informace o zpracování svých osobních údajů,
  • právo na přístup ke svým osobním údajům,
  • právo na opravu nepřesných nebo neúplných osobních údajů,
  • právo na omezení zpracování,
  • právo na výmaz osobních údajů, pokud nejsou dány důvody pro jejich další zpracování,
  • právo na přenositelnost údajů v případech stanovených GDPR,
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu,
  • právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
  • právo podat stížnost u dozorového úřadu.

Právo na výmaz není absolutní.

Nemůžeme například vymazat údaje, které jsme povinni uchovávat podle právních předpisů, zejména zdravotnickou dokumentaci po dobu stanovenou právními předpisy.

XI. Odvolání souhlasu

Pokud zpracováváme Vaše osobní údaje na základě souhlasu, můžete tento souhlas kdykoliv odvolat.

Souhlas můžete odvolat zejména:

  • prostřednictvím odkazu pro odhlášení uvedeného v marketingovém e-mailu,
  • případně jiným způsobem, který Vám správce umožní.

Odvolání souhlasu nemá žádný vliv na poskytování zdravotních služeb.

XII. Právo vznést námitku

Pokud zpracováváme osobní údaje na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, máte právo proti takovému zpracování vznést námitku.

Po vznesení námitky osobní údaje nebudeme pro daný účel dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro pokračování ve zpracování, které převažují nad Vašimi právy a zájmy, nebo pokud zpracování není nezbytné pro určení, výkon nebo obhajobu právních nároků.

XIII. Jak můžete svá práva uplatnit

V záležitostech týkajících se ochrany osobních údajů můžete kontaktovat příslušného správce nebo využít společný kontaktní e-mail:

info@medfima.cz

Případně písemně na adrese sídla příslušné společnosti:

Na Hrázi 435, 530 03 Pardubice

Před vyřízením žádosti můžeme v nezbytném rozsahu požadovat ověření Vaší totožnosti, abychom zabránili zpřístupnění osobních údajů neoprávněné osobě.

XIV. Právo podat stížnost

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

Tím není dotčeno Vaše právo obrátit se nejprve přímo na nás.

XV. Povinnost poskytnout osobní údaje

Poskytnutí některých osobních údajů je nezbytné pro splnění zákonných povinností poskytovatele zdravotních služeb nebo pro řádné poskytnutí objednané služby.

Pokud nám nezbytné údaje neposkytnete, může nastat situace, kdy Vám nebudeme moci příslušnou zdravotní nebo jinou službu poskytnout.

Poskytnutí údajů pro marketingové účely je naopak dobrovolné a jeho odmítnutí nemá žádný vliv na poskytování služeb MEDFIMA.

XVI. Zabezpečení osobních údajů

Přijímáme odpovídající technická a organizační opatření, jejichž cílem je chránit osobní údaje zejména před:

  • neoprávněným přístupem,
  • neoprávněným zveřejněním nebo použitím,
  • ztrátou,
  • změnou,
  • zničením nebo poškozením.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro výkon své práce nebo splnění svých povinností a které jsou vázány povinností mlčenlivosti.

XVII. Změny těchto informací

Tyto informace můžeme aktualizovat zejména v případě změny právních předpisů, způsobu zpracování osobních údajů, používaných služeb nebo organizační struktury skupiny MEDFIMA.

Aktuální verze je vždy zveřejněna na internetových stránkách MEDFIMA.

Platnost od: 1. 10. 2026