Zásady ochrany osobních údajů (GDPR) – JefaMed s.r.o.

Správce osobních údajů:
JefaMed s.r.o.
Konečná 904/4, 360 01 Karlovy Vary
IČO: 23516194
Tel.:+420 602 301 002

E-mail: dvory@jefamed.cz

Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy České republiky, zejména v oblasti poskytování zdravotních služeb.

1) Jaké osobní údaje zpracováváme a proč

A) Poskytování zdravotních služeb (pacienti)

Pokud jste pacientem, zpracováváme osobní údaje nezbytné pro poskytování zdravotních služeb, zejména:

  • identifikační údaje (jméno, příjmení, datum narození, adresa)

  • kontaktní údaje (telefon, e-mail – pokud je poskytnete)

  • údaje o zdravotním stavu (zdravotnická dokumentace)

  • údaje související s vyšetřením, léčbou a administrativou zdravotní péče

  • údaje o zdravotním pojištění

Účel zpracování:
poskytování zdravotních služeb, vedení zdravotnické dokumentace, komunikace s pacientem, vykazování péče a plnění povinností dle zákona.

Právní základ:

  • splnění právní povinnosti správce

  • plnění úkolu prováděného ve veřejném zájmu v oblasti veřejného zdraví

  • poskytování zdravotní péče

  • zpracování zvláštních kategorií osobních údajů (údaje o zdravotním stavu) dle GDPR

B) Telefonická a e-mailová komunikace

Pokud nás kontaktujete telefonicky nebo e-mailem, můžeme zpracovávat:

  • jméno a příjmení (pokud ho uvedete)

  • telefonní číslo / e-mail

  • obsah zprávy nebo požadavku

Účel zpracování:
vyřízení dotazu, komunikace s pacienty, organizační domluva.

Právní základ:
oprávněný zájem (zajištění komunikace) nebo poskytování zdravotních služeb (pokud jde o pacienta).

2) Webové stránky a technické údaje

Naše webové stránky neobsahují kontaktní formulář ani online objednávání.

Při návštěvě webu může docházet k automatickému zpracování technických údajů, zejména:

  • IP adresa

  • typ zařízení a prohlížeče

  • datum a čas přístupu

  • navštívené stránky

Účel zpracování:
zajištění funkčnosti webu, bezpečnost a ochrana proti zneužití.

Právní základ:
oprávněný zájem správce na provozu a zabezpečení webu.

3) Cookies

Web může používat pouze technické (nezbytné) cookies, které zajišťují správné fungování webových stránek.

Nepoužíváme marketingové ani analytické cookies pro sledování návštěvníků.

4) Měření návštěvnosti a statistiky

Google Analytics nepoužíváme.

Web může být napojen na službu Google Search Console, která slouží zejména ke správě viditelnosti webu ve vyhledávání a k technické kontrole webu. Google Search Console typicky poskytuje souhrnné statistiky (např. zobrazení ve vyhledávání, prokliky), nikoliv detailní sledování konkrétních osob.

5) Komu mohou být osobní údaje zpřístupněny (příjemci)

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu:

  • zdravotním pojišťovnám

  • dalším poskytovatelům zdravotních služeb (pokud to vyžaduje návazná péče)

  • orgánům veřejné moci, pokud to stanoví právní předpis

  • poskytovatelům technických služeb (IT, webhosting) v nezbytném rozsahu

Zpracovatelé:

  • webhosting: CZECHIA.COM (ZONER)

  • IT správa: VáňaSTUDIO

6) Předávání osobních údajů mimo EU

Osobní údaje standardně nepředáváme mimo EU/EHP.

7) Jak dlouho údaje uchováváme

  • zdravotnickou dokumentaci uchováváme po dobu stanovenou právními předpisy

  • údaje z komunikace (telefon/e-mail) uchováváme pouze po dobu nezbytnou pro vyřízení požadavku nebo vedení péče

  • technické logy webu mohou být uchovávány po omezenou dobu z důvodu bezpečnosti

8) Jaká máte práva

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

  • právo na přístup k osobním údajům

  • právo na opravu

  • právo na omezení zpracování

  • právo vznést námitku (zejména u oprávněného zájmu)

  • právo podat stížnost u dozorového úřadu

Dozorový úřad:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7

9) Kontaktní údaje pro uplatnění práv

JefaMed s.r.o.
E-mail: dvory@jefamed.cz
Tel.: +420 602 301 002

10) Platnost dokumentu

Tyto zásady ochrany osobních údajů jsou platné od [doplnit datum zveřejnění].