INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Kdo je správcem údajů

ESTETIKDENT s.r.o., IČO 28147057
U Tří lvů 297/10, 370 01 České Budějovice
info@estetikdent.cz
+420 383 136 221

Na uvedeném kontaktu vyřídíme také dotazy a žádosti týkající se ochrany osobních údajů.

2. Jaké údaje získáváme a odkud

Od odesílajícího lékaře získáváme jméno a příjmení pacienta, jeho telefon, případně e-mail, popis požadovaného vyšetření nebo ošetření a jméno a kontaktní údaje lékaře. Přílohami mohou být fotografie, RTG, CBCT a související dokumentace. Formulář umožňuje také vložit odkaz na dokumentaci. Další potřebné údaje získáváme přímo od pacienta nebo jeho zákonného zástupce.

Pro provoz a ochranu formuláře se zpracovávají také omezené technické údaje, například čas požadavku, identifikátor nahrávání a IP adresa nebo její odvozený identifikátor.

Předávejte jen údaje potřebné pro konkrétní požadavek. Povinné údaje jsou označené hvězdičkou; bez nich nelze žádost odeslat. Přiložení souborů je dobrovolné, pro odborné posouzení si však můžeme vyžádat jejich doplnění.

3. Proč údaje zpracováváme

• Pro posouzení žádosti, zajištění navazující péče a vedení zdravotnické dokumentace: plnění povinností poskytovatele podle čl. 6 odst. 1 písm. c) GDPR a zákona č. 372/2011 Sb. Údaje o zdraví zpracováváme pro zdravotní péči podle čl. 9 odst. 2 písm. h), za podmínek mlčenlivosti dle čl. 9 odst. 3 GDPR.
• Pro sjednání péče na žádost pacienta nebo jeho oprávněného zástupce: čl. 6 odst. 1 písm. b) GDPR.
• Pro koordinaci s odesílajícím lékařem a ochranu formuláře před zneužitím: oprávněný zájem na organizaci péče a zabezpečení podle čl. 6 odst. 1 písm. f) GDPR. U údajů o zdraví současně platí výše uvedená podmínka pro zdravotní péči.

Údaje z tohoto formuláře nepoužíváme k reklamním rozesílkám. Potvrzení lékaře při odeslání se týká oprávnění předat dokumentaci k navazující péči; nenahrazuje právní důvod jejího zpracování.

4. Jak probíhá předání dokumentace

Vyplněné podání dorazí do firemní schránky info@estetikdent.cz. Přílohy se ukládají do neveřejné části firemního Google Disku. E-mail obsahuje odkazy přístupné oprávněným pracovníkům; soubory se nezveřejňují v knihovně médií webu.

Google Disk slouží jako dočasné předávací místo. Dokumentaci následně převezmeme do úložiště ordinace pro další práci a uchování. Stažení samo o sobě neznamená smazání kopie z Disku.

Pokud lékař vloží odkaz na jiné úložiště, vztahují se na jeho používání také podmínky zvoleného poskytovatele. Odesílající lékař má zajistit, aby předání odpovídalo oprávnění k dokumentaci a aby odkaz nezpřístupňoval údaje veřejnosti.

5. Kdo může mít k údajům přístup

Údaje zpřístupňujeme pověřeným pracovníkům kliniky v rozsahu potřebném pro jejich práci. V nezbytném rozsahu je zpracovávají také dodavatelé technických služeb a smluvní správci webu. Podle povahy případu mohou být údaje předány dalším poskytovatelům navazující péče a orgánům oprávněným zákonem.

• WEDOS, a.s., IČO 28115694, Masarykova 1230, Hluboká nad Vltavou — webhosting a související provozní služby.
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irsko — služby Google Workspace pro firemní poštu a Disk. Informace o smluvním subjektu zveřejňuje Google.

Služby Googlu mohou zahrnovat zpracování mimo Evropský hospodářský prostor. U takového předávání se uplatní příslušné smluvní záruky, zejména standardní smluvní doložky, případně rozhodnutí o odpovídající ochraně. Podrobnosti obsahuje dodatek Googlu o zpracování dat a seznam zapojených zpracovatelů. Kopii nebo vysvětlení použitých záruk si můžete vyžádat u kliniky.

6. Jak dlouho údaje uchováváme

Rozlišujeme dočasné přenosové kopie a dokumentaci potřebnou pro péči:

• Přenosové kopie na Google Disku: odstraníme je nejpozději do 30 dnů po ověření, že všechny potřebné soubory byly řádně převzaty, uloženy a zálohovány v ordinaci. Do té doby s nimi pracujeme pouze v rozsahu potřebném pro předání a vyřízení žádosti.
• Zdravotnická dokumentace v ordinaci: uchováváme ji podle příslušných zákonných lhůt a pravidel vyřazování. U běžné ambulantní stomatologické péče činí základní doba zpravidla 5 let po posledním poskytnutí zdravotních služeb; pro zvláštní druhy péče nebo dokumentace mohou platit jiné doby. Podkladem je vyhláška č. 444/2024 Sb.
• Žádosti bez následné péče: jakmile skončí jejich účel, nepotřebné údaje odstraníme. Před výmazem ověříme, zda podání nebo provedená konzultace již netvoří zdravotnickou dokumentaci nebo zda netrvá jiný důvod uchování.

Neodeslaná nahrávání, nevyřízené případy a přenosové kopie pravidelně kontrolujeme. Potřebnou zdravotnickou dokumentaci nemažeme pouze na základě stáří nahrávky. Pravidla se vztahují také na související e-maily a pracovní kopie.

Přesun do koše není okamžitým odstraněním ze všech systémů. Kopie v zálohách a systémech poskytovatelů dobíhají podle příslušných pravidel obnovy a výmazu; během této doby neslouží k běžné práci.

7. Vaše práva

Za podmínek GDPR můžete požadovat přístup, opravu, výmaz nebo omezení zpracování, případně přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Povinnost uchovávat zdravotnickou dokumentaci může právo na výmaz omezit.

Žádost zašlete na info@estetikdent.cz. Kvůli ochraně dokumentace můžeme přiměřeně ověřit totožnost. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7.

8. Zabezpečení a rozhodování

Formulář používá šifrované přenosové spojení HTTPS. Dokumentace je určená oprávněným osobám a nezpřístupňuje se veřejným odkazem. Odeslání souboru ani jeho uložení na Disk samo o sobě nepotvrzuje, že soubor prošel antivirovou kontrolou.

O žádosti a dalším postupu rozhodují pracovníci kliniky. Formulář neprovádí automatizované rozhodování o léčbě ani profilování pacienta.