Informace pro pacienty o zpracování osobních údajů

podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů

Správce osobních údajů

Správcem osobních údajů je společnost Iatros, s.r.o., IČO: 27131912, se sídlem Na Truhlářce 1457, 180 00 Praha 8, zastoupená jednatelem MUDr. Robertem Jatelem.

Provozovna: ORL ambulance Poliklinika Kbely, Železnobrodská 764, 197 00 Praha 19.

Kontakt: tel. 286 856 061, e-mail: orl@iatros.onmicrosoft.com.

Správce je poskytovatelem zdravotních služeb podle zákona č. 372/2011 Sb., o zdravotních službách.

Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme zejména za účelem:

Rozsah zpracovávaných údajů

Zpracováváme údaje potřebné pro poskytování zdravotních služeb a provoz ambulance, zejména identifikační a kontaktní údaje pacienta, údaje o zdravotním stavu, údaje vedené ve zdravotnické dokumentaci, údaje o poskytnuté péči, údaje pro zdravotní pojišťovny, údaje potřebné pro vystavení eReceptu a údaje o provedených platbách.

Pro eRecept se používají údaje nezbytné pro předepsání a vydání léčivého přípravku. V současné době je předepisování léčivých přípravků prováděno formou eReceptu; bez potřebných údajů nelze recept vystavit.

Rezervační systém Reservanto

Rezervační systém Reservanto je externí nepovinná služba, kterou správce neprovozuje ani technicky nespravuje. Slouží pacientům, kteří si chtějí za poplatek vybrat konkrétní čas vyšetření. Použití rezervačního systému není podmínkou poskytnutí zdravotní péče.

Při použití rezervačního systému mohou být zpracovávány údaje potřebné pro vytvoření a správu rezervace, zejména jméno, příjmení, kontaktní údaje, termín rezervace a údaje o platbě. Pravidla zpracování údajů v rámci systému Reservanto se řídí také podmínkami tohoto externího poskytovatele.

Právní základ zpracování osobních údajů

Osobní údaje zpracováváme zejména z těchto právních důvodů:

Příjemci osobních údajů

Vaše osobní údaje mohou být v nezbytném rozsahu předávány zejména těmto příjemcům nebo kategoriím příjemců:

Osobní údaje nepředáváme z vlastní vůle do třetích zemí mimo Evropskou unii. Pokud některý technický poskytovatel používá infrastrukturu mimo EU, děje se tak podle jeho podmínek a při uplatnění odpovídajících záruk podle GDPR.

Doba zpracování osobních údajů

Osobní údaje obsažené ve zdravotnické dokumentaci uchováváme po dobu stanovenou právními předpisy o zdravotnické dokumentaci. Údaje zpracovávané pro účetní a daňové účely uchováváme po dobu stanovenou účetními a daňovými předpisy. Údaje související s objednáváním a běžnou komunikací uchováváme po dobu nezbytnou pro vyřízení dané věci, případně po dobu potřebnou k ochraně právních nároků.

Webové stránky, cookies a kamerový systém

Při běžném vstupu na naše webové stránky cíleně nezaznamenáváme osobní údaje návštěvníků. Webové stránky nepoužívají vlastní cookies pro sledování návštěvníků. Pokud pacient využije externí rezervační systém Reservanto, mohou se uplatnit technická pravidla a případné cookies tohoto externího systému.

Prostory provozovny mohou být za stanovených podmínek monitorovány kamerovým systémem, zejména za účelem ochrany majetku, bezpečnosti osob a prevence mimořádných událostí. Pokud je konkrétní prostor monitorován, je tato skutečnost označena viditelnou informační tabulkou před vstupem do monitorovaného prostoru.

Webové stránky neobsahují klientskou zónu provozovanou správcem a neprobíhá na nich registrace pacientů do databáze správce.

Práva pacientů

Při zpracování osobních údajů máte zejména právo požadovat přístup k osobním údajům, právo na opravu nepřesných údajů, právo na omezení zpracování, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo podat stížnost u dozorového orgánu.

Právo na výmaz se nevztahuje na údaje, které musíme zpracovávat a uchovávat na základě právních povinností, zejména na údaje vedené ve zdravotnické dokumentaci. Údaje ve zdravotnické dokumentaci nemůžeme na žádost pacienta vymazat, pokud právní předpisy ukládají jejich vedení a uchování.

Právo na přenositelnost údajů se uplatní pouze v případech stanovených GDPR, zejména u údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy.

Svá práva můžete uplatnit na kontaktech správce uvedených výše.

Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů potřebných pro poskytování zdravotních služeb je zákonným požadavkem. Neposkytnutí těchto údajů může znamenat, že nebude možné zdravotní službu poskytnout nebo ji řádně vykázat. Použití externího rezervačního systému Reservanto je dobrovolné; pokud jej pacient nevyužije, může se řídit běžným provozem ambulance podle ordinačních hodin.

Dozorový orgán

Dozorovým orgánem pro oblast ochrany osobních údajů je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.

Změna informací o zpracování osobních údajů

Tyto informace mohou být aktualizovány tak, aby odpovídaly změnám právních předpisů, poskytovaných služeb nebo způsobů zpracování osobních údajů.

Verze ze dne 13. 6. 2026