відповідно до Загального регламенту про захист персональних даних (GDPR)
Товариство надає інформацію про обробку персональних даних, які суб'єкт даних надав контролеру даних у зв'язку з початком діяльності з виконання договірних відносин:
(1) Контролер персональних даних: Ponseti Clinic, Dukelských hrdinů 17, Praha 7 Засновник: Ponseti Clinic Praha s.r.o., місцезнаходження: V přístavu 1585/20, Holešovice, 170 00 Praha 7, IČ: 11797487
(2) Уповноважений із захисту персональних даних: Уповноваженим із захисту персональних даних є Ing. Jan Kočiš Тел.: +420 322 234 177 E-mail: gdpr@ponseticlinic.cz
(3) Мета обробки: Контролер даних оброблятиме персональні дані суб'єкта даних з метою виконання договірних відносин у сфері надання медичної допомоги.
(4) Правова підстава:
- Згода суб'єкта даних: з метою надсилання комерційних повідомлень
- Виконання або укладення договору: насамперед з метою надання медичної допомоги
- Юридичний обов'язок (зокрема Постанова № 98/2012 Зб. про медичну документацію; Закон № 372/2011 Зб. про медичні послуги; Закон № 373/2011 Зб. про спеціальні медичні послуги.)
- Законний інтерес: з метою обліку, відстежуваності або захисту правових вимог Контролера (облік у внутрішніх системах контролера). З метою захисту майна, безпеки праці, захисту правових вимог і страхування (системи відеоспостереження). З метою прямого маркетингу (інформування про пов'язані послуги чи продукти)
(5) Категорії персональних даних: Під час виконання договірних відносин обробляються такі категорії персональних даних:
- Адресні та ідентифікаційні дані
- Особливі категорії персональних даних (дані про стан здоров'я)
- Інші дані
(6) Обробники персональних даних: У межах виконання договору контролер даних може передавати персональні дані для подальшої обробки зовнішнім постачальникам бухгалтерських і юридичних послуг, медичним закладам, з якими співпрацює, лікарям, договірним партнерам у сфері ІТ-послуг і технологій, конкретні категорії яких буде повідомлено суб'єктам даних на запит.
(7) Інші одержувачі: Контролер даних може надавати доступ до наданих персональних даних постачальникам консультаційних і сертифікаційних послуг, конкретні категорії яких буде повідомлено суб'єктам даних на запит. З міркувань державного нагляду, запобігання, розслідування, виявлення кримінальних правопорушень чи притягнення до відповідальності за них або виконання покарань, зокрема захисту від загроз громадській безпеці та їх запобігання, контролер даних надає персональні дані відповідним органам державної влади або іншим суб'єктам, уповноваженим на обробку персональних даних. Контролер також надає персональні дані санітарно-гігієнічним станціям і Міністерству охорони здоров'я Чеської Республіки.
(8) Строк зберігання персональних даних: Контролер даних зберігає персональні дані протягом строку виконання договірних відносин, протягом строку дії наданої згоди, а також протягом строку, встановленого законодавством
(9) Автоматизоване ухвалення рішень, зокрема профілювання персональних даних: У Товаристві не здійснюється автоматизоване ухвалення рішень, зокрема профілювання персональних даних.
(10) Права суб'єкта даних: Право на доступ до персональних даних – суб'єкт даних має право на доступ до персональних даних, що його стосуються; після перевірки особи суб'єкта контролер даних зобов'язаний надати копію персональних даних, що обробляються. Право на виправлення та доповнення персональних даних – суб'єкт даних має право вимагати, щоб контролер даних без зайвої затримки виправив або доповнив неточні персональні дані, що його стосуються. Право на видалення – суб'єкт даних має право вимагати, щоб контролер даних без зайвої затримки видалив персональні дані, що його стосуються, якщо:
- персональні дані більше не потрібні для цілей, для яких їх обробляли
- суб'єкт даних відкликає згоду на обробку персональних даних
- суб'єкт даних заперечує проти обробки
- персональні дані оброблялися незаконно
- зберігання персональних даних не передбачено іншими відповідними нормативно-правовими актами
- ідеться не про суспільний інтерес у сфері громадського здоров'я, архівування, наукових чи історичних досліджень, статистики
- ідеться не про здійснення чи захист правових вимог.
Право на обмеження обробки – суб'єкт даних має право вимагати, щоб контролер даних в обґрунтованих випадках обмежив обробку персональних даних. Право на перенесення персональних даних – суб'єкт даних має право отримати персональні дані, що його стосуються, у структурованому, загальновживаному та машинозчитуваному форматі, а також право передати ці дані іншому контролеру. Автоматизоване індивідуальне ухвалення рішень – суб'єкт має право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці, зокрема профілюванні, якщо це не є необхідним для виконання договору. Право подати скаргу до наглядового органу – суб'єкт даних має право подати скаргу до наглядового органу, тобто до Úřad pro ochranu osobních údajů (Управління із захисту персональних даних). Право на заперечення – суб'єкт даних має право заперечити проти обробки персональних даних; у необґрунтованих випадках контролер даних більше не може обробляти ці дані. Заперечення проти обробки з метою прямого маркетингу можна подати будь-коли
(11) Ненадання персональних даних: Суб'єкт даних зобов'язаний надати персональні дані із законних підстав або зазначити їх у комерційному договорі чи замовленні. В іншому разі виконання укладеного договору було б неможливим.
(12) Інші положення: Якщо суб'єкт даних не надасть контролеру даних згоди на обробку персональних даних або не вступить із контролером у ділові відносини і не існує інших підстав для обробки, його персональні дані в паперовій формі буде знищено, а в електронній формі — видалено. Інші персональні дані, які суб'єкт даних не надав контролеру даних особисто, можуть бути отримані з загальнодоступних джерел.