Zásady ochrany osobních údajů

Tyto zásady vás informují o zpracování osobních údajů na našem webu a při poskytování našich služeb. Platí bez ohledu na použitou doménu, platformu nebo zařízení (např. počítač nebo mobilní telefon).

Informujeme vás o zpracování vašich osobních údajů a o právech, která vám náležejí podle obecného nařízení o ochraně osobních údajů (nařízení (EU) 2016/679, dále jen „GDPR“). Osobními údaji se podle GDPR rozumějí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

Pojmy, které tyto zásady nedefinují, ale které definuje GDPR, mají význam, jaký jim přisuzuje GDPR.

1. Kdo odpovídá za zpracování údajů a na koho se mohu obrátit?

Správcem osobních údajů je:

K.B. Innovation Group s.r.o.

Staré Grunty 204/16

841 04 Bratislava, Slovensko

IČO: 56258119

E-mail: info@medicalnavigator.com

Web: www.medicalnavigator.com

(dále jen „my“ nebo „nás“)

2. Jaké zdroje a údaje používáme?

Zpracováváme osobní údaje, které od vás získáme při používání našeho webu a při poskytování našich služeb.

Údaje o přístupu na web: Při návštěvě našeho webu shromažďujeme technické údaje, které váš prohlížeč odesílá na náš server, mimo jiné IP adresu, datum a čas požadavku, časové pásmo, obsah požadavku, stavový kód HTTP, objem přenesených dat, adresu odkazující stránky, operační systém, typ a verzi prohlížeče.

Údaje z kontaktního a vstupního formuláře: Když nás kontaktujete prostřednictvím kontaktního nebo vstupního formuláře, shromažďujeme tyto osobní údaje: jméno a příjmení, e-mailovou adresu, telefonní číslo, preferovaný způsob kontaktu (telefon, e-mail, WhatsApp), typ léčby, o kterou máte zájem, preferovaný termín léčby a další informace nebo lékařské zprávy, které se rozhodnete sdílet.

Údaje o zdravotním stavu: Pokud nám prostřednictvím vstupního formuláře poskytnete informace o svém zdravotním stavu, preferencích léčby nebo lékařské zprávy, poskytujete nám údaje o zdravotním stavu ve smyslu čl. 9 GDPR. Tyto údaje zpracováváme výhradně za účelem poskytování našich služeb, jak je popisují naše Obchodní podmínky.

3. Za jakým účelem a na jakém právním základě zpracováváme vaše osobní údaje?

Osobní údaje zpracováváme v souladu s GDPR pro tyto účely:

3.1 Souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR)

Zaškrtnutím políčka se souhlasem ve vstupním formuláři výslovně souhlasíte:

a) se shromažďováním, zpracováním a využitím osobních údajů, které nám poskytnete, včetně údajů o zdravotním stavu, za účelem vyřízení vašeho dotazu a poskytování našich služeb,

b) s tím, že vás budeme ohledně vašeho požadavku kontaktovat zvoleným způsobem (telefonicky, e-mailem nebo přes WhatsApp),

c) s předáním vašich údajů nemocnicím, klinikám nebo jiným poskytovatelům zdravotních služeb v EU/EHP i mimo ně (dále jen „poskytovatelé zdravotních služeb“), pokud je to nutné k poskytování našich služeb.

Souhlas můžete kdykoli odvolat e-mailem na info@medicalnavigator.com. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

3.2 Plnění smlouvy nebo opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Pokud nás kontaktujete a požádáte o naše služby, zpracováváme vaše údaje (vedle uděleného souhlasu) za účelem poskytování našich Základních služeb, jak je definují Obchodní podmínky, zejména: poskytování informací o poskytovatelích zdravotních služeb, zprostředkování kontaktu s vámi zvoleným poskytovatelem, domlouvání termínů, koordinace a průběžné organizační podpory.

U Doplňkových služeb (pomoc s vízy, transfery, ubytování, pomoc s pojištěním) zpracováváme vaše údaje na vaši žádost za účelem plnění příslušné smlouvy.

Pokud nás kontaktujete jako poskytovatel zdravotních služeb, zpracováváme vaše kontaktní údaje a informace o vaší praxi nebo klinice za účelem vyřízení vašeho požadavku, případně také za účelem provedení opatření před uzavřením smlouvy a plnění smlouvy.

3.3 Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)

Údaje o přístupu a další údaje zpracováváme k ochraně našich oprávněných zájmů, zejména k zajištění IT bezpečnosti a bezpečnosti našeho webu, pro reklamu a průzkum trhu (pokud jste proti tomu nevznesli námitku) a k uplatňování právních nároků a obhajobě v případě právních sporů.

3.4 Cookies a analytika na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR)

Při první návštěvě našeho webu se vás zeptáme, zda souhlasíte s používáním cookies, které nejsou nezbytné. Pokud souhlasíte, můžeme analyzovat, jak náš web používáte, a na základě vašich interakcí provádět marketingové aktivity.

4. Kdo má přístup k mým údajům?

V rámci naší společnosti mají k vašim údajům přístup pouze pracovníci, kteří je potřebují k plnění našich smluvních a zákonných povinností.

Zpracovatelé (čl. 28 GDPR): Využíváme zpracovatele v oblastech IT služeb, hostingu, komunikace, zákaznické podpory a marketingu. Přijímáme vhodná právní, technická a organizační opatření k ochraně osobních údajů v souladu s platnými právními předpisy.

Poskytovatelé zdravotních služeb: Na vaši žádost a s vaším souhlasem předáváme vaše osobní údaje (včetně údajů o zdravotním stavu) vámi zvolenému poskytovateli nebo poskytovatelům zdravotních služeb za účelem domluvení termínu, úvodní konzultace a koordinace léčby (tj. abychom vám mohli poskytovat naše služby). Smlouvu o poskytnutí zdravotních služeb uzavíráte přímo s příslušným poskytovatelem. Z důvodu ochrany osobních údajů a lékařského tajemství nám poskytovatelé zdravotních služeb údaje o vašem zdravotním stavu zpět nezasílají.

Vaše údaje třetím osobám zpřístupníme pouze tehdy, pokud to vyžaduje zákon, pokud je to nezbytné pro plnění smlouvy nebo opatření před jejím uzavřením, na základě oprávněného zájmu nebo pokud jste s takovým předáním souhlasili.

5. Jak dlouho budou mé údaje uchovávány?

Z bezpečnostních důvodů uchováváme záznamy v logových souborech nejdéle 180 dní, poté je mažeme.

Vaše osobní údaje zpracováváme a uchováváme po dobu trvání našeho obchodního vztahu, který zahrnuje zprostředkování kontaktu s poskytovateli zdravotních služeb, organizační podporu a sjednání a plnění smluv o Doplňkových službách.

Po skončení poskytování služeb uchováváme vaše údaje po dobu nezbytnou ke splnění našich zákonných povinností. Podle slovenského práva jde zejména o povinnou dobu uchovávání účetních záznamů (10 let podle zákona č. 431/2002 Z. z., o účetnictví) a daňových záznamů (10 let podle zákona č. 595/2003 Z. z., o dani z příjmů).

Doba uchovávání se posuzuje také podle příslušných promlčecích lhůt, které podle slovenského práva obecně činí 3 roky (§ 100 a násl. slovenského občanského zákoníku), v některých případech však mohou trvat až 10 let.

Pokud uplatníte svá práva subjektu údajů, uchováváme informace, které jsme vám v této souvislosti poskytli, po dobu 5 let, abychom mohli doložit dodržování GDPR a příslušných právních předpisů. V případě šetření dozorových úřadů se tato doba může prodloužit.

6. Předáváme údaje do třetích zemí nebo mezinárodním organizacím?

Vaše údaje zpracováváme především v Evropské unii. Pokud údaje předáváme do zemí mimo EU/EHP (např. do USA), zajišťujeme vhodné záruky, jako jsou standardní smluvní doložky EU, rozhodnutí Evropské komise o odpovídající ochraně nebo váš výslovný souhlas (čl. 49 odst. 1 písm. a) GDPR).

Upozornění: Ochrana osobních údajů v některých třetích zemích nemusí odpovídat úrovni požadované v EU. Může zde existovat zejména riziko přístupu státních orgánů. Pokud je to relevantní, budeme vás o konkrétních rizicích informovat ještě před takovým předáním.

7. Jaká mám práva jako subjekt údajů?

Právo na přístup (čl. 15 GDPR): Máte právo získat potvrzení, zda zpracováváme osobní údaje, které se vás týkají, a pokud ano, máte k nim právo na přístup.

Právo na opravu (čl. 16 GDPR): Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje a doplnili neúplné údaje.

Právo na výmaz (čl. 17 GDPR): Máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, s výhradou příslušných výjimek (např. zákonných povinností nebo obhajoby právních nároků).

Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat omezení zpracování za podmínek stanovených v čl. 18 GDPR.

Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo odvolat souhlas: Souhlas se zpracováním osobních údajů můžete kdykoli odvolat. Odvolání má účinky pouze do budoucna.

Právo vznést námitku (čl. 21 GDPR): Z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, založenému na čl. 6 odst. 1 písm. e) nebo f) GDPR. Pokud námitku vznesete, nebudeme vaše osobní údaje dále zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování.

Pokud zpracováváme osobní údaje pro účely přímého marketingu, máte právo vznést námitku kdykoli. Pokud námitku vznesete, nebudeme již vaše údaje pro tyto účely zpracovávat.

Námitku můžete bezplatně zaslat na info@medicalnavigator.com.

Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu. Dozorovým úřadem příslušným podle našeho sídla je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava. Stížnost můžete podat také u dozorového úřadu ve státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. V České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7.

8. Automatizované individuální rozhodování

Nepoužíváme plně automatizované rozhodování ve smyslu čl. 22 GDPR. Vaše údaje automatizovaně nezpracováváme s cílem hodnotit určité osobní aspekty (profilování).

9. Je poskytnutí údajů povinné?

Z technických a bezpečnostních důvodů jsou k používání našeho webu nezbytné určité údaje. Pokud je neposkytnete, nemusí být možné náš web používat.

Ve vstupním formuláři musíte uvést jméno a příjmení, telefonní číslo, preferovaný způsob kontaktu a udělit souhlas, abychom mohli váš dotaz zpracovat. Ostatní pole jsou nepovinná. Bez povinných údajů nemůžeme váš požadavek vyřídit.

10. Zprostředkování kontaktu s poskytovateli zdravotních služeb

Na vaši žádost vám pomáháme zorganizovat první kontakt a termíny u vámi zvoleného poskytovatele nebo poskytovatelů zdravotních služeb. Při zprostředkování kontaktu jim můžeme předat tyto údaje: vaše kontaktní údaje (jméno, e-mail, telefonní číslo), preference ohledně léčby, preferovaný termín a další informace, které jste nám poskytli, například údaje o zdravotním stavu nebo lékařské zprávy.

Jak uvádíme v Obchodních podmínkách, nejsme poskytovatelem zdravotních služeb a zdravotní služby neposkytujeme. Smlouvu o poskytnutí zdravotních služeb uzavíráte přímo s příslušným poskytovatelem. Z důvodu ochrany osobních údajů a lékařského tajemství nám poskytovatelé zdravotních služeb údaje o vašem zdravotním stavu zpět nezasílají.

11. Cookies

Na našem webu používáme cookies. Cookies jsou malé textové soubory, které se při návštěvě některých webů ukládají do vašeho zařízení.

Nezbytné cookies: Jsou nutné pro fungování našeho webu. Vypnout je lze pouze v nastavení prohlížeče.

Volitelné cookies: Volitelné cookies (analytické a marketingové) používáme pouze tehdy, pokud jste s nimi vyjádřili souhlas v naší cookie liště. Souhlas můžete kdykoli odvolat nebo změnit své nastavení.

Cookies můžete spravovat také v nastavení svého prohlížeče. Návod najdete v nápovědě prohlížeče.

12. Kontakt

S dotazy nebo připomínkami k těmto zásadám, ke zpracování vašich osobních údajů nebo k uplatnění svých práv se na nás můžete obrátit e-mailem nebo poštou na kontaktních údajích uvedených v článku 1.

Viz také: Obchodní podmínky · Zdravotní upozornění · Proč jsme zdarma