Zásady zpracování a ochrany osobních údajů

Tyto zásady zpracování a ochrany osobních údajů (dále jen „Zásady“) představují základní zásady, kterými se obchodní společnost Dali.Dent. s.r.o., IČ: 017 03 005, Lesnická 1802/11, 613 00 Brno (dále jen „Správce“) řídí při získávání a zpracovávání osobních údajů jakožto správce. Tyto Zásady provádějí práva a povinnosti Správce vyplývající zejména z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a ze zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Správce je poskytovatelem zdravotních služeb v souladu se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů. 

Tyto Zásady se uplatní na všechny osoby navštěvující webové stránky Správce www.dalident.cz („Webové stránky“), a to bez ohledu na to, zda jsou ve smluvním vztahu se Správcem či nikoliv.

1. Co jsou to osobní údaje

1.1. Osobními údaji se v souladu s GDPR rozumí veškeré informace o určené nebo určitelné fyzické osobě (nikoli tedy právnické osobě). V zásadě se tedy jedná o jakékoliv informace, které ať už samostatně, nebo v souhrnu s dalšími informacemi můžou sloužit k identifikaci konkrétní fyzické osoby („Osobní údaj“).

2. Jaké osobní údaje a za jakým účelem správce zpracovává

2.1. Správce zpracovává osobní údaje, které získal na základě pacientem vyplněných formulářů (např. dotazník pacienta, informovaný souhlas s poskytnutím zdravotních služeb, uzavření kupní smlouvy při prodeji doplňkového sortimentu apod.), zejména pacientovo jméno, příjmení, datum narození, adresu trvalého pobytu a bydliště, telefonní číslo, a e-mailovou adresu.

2.2. Dále Správce zpracovává citlivé údaje o pacientovi týkající se jeho zdravotního stavu.

2.3. Zpracování Osobních údajů pacienta pro účely poskytování zdravotních služeb je zákonným požadavkem. Neposkytnutí osobních údajů pacientem může znamenat, že mu Správce nebude moci poskytnout zdravotní služby, čímž může dojít k poškození zdraví pacienta či přímému ohrožení života (§ 41 odst.1 písm. d) zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování). Povinnost poskytnout osobní údaje pacienta se týká i jeho zákonného zástupce nebo opatrovníka (§ 41 odst. 2 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování).

2.4. Vaše osobní údaje bude Správce zpracovávat za následujícími účely:
a) poskytování zdravotních služeb,
b) vyúčtování zdravotních služeb,
c) sdělování údajů o zdravotním stavu pacientovi a dalším oprávněným osobám,
d) objednávání pacientů,
e) vedení účetní evidence v souladu s předpisy upravujících daně a účetnictví,
f) vhodné komunikace s pacienty, 
g) komunikace s dalšími lékaři (např. praktickým lékařem doporučenými specialisty nebo specialisty, které pacient navštěvuje i bez doporučení praktického lékaře),
h) ověřování kvality poskytovaných služeb a spokojenosti pacienta, 
i) kamerové záznamy (ochrana majetku Správce, života a zdraví osob prostřednictvím kamerového systému),
j) ochrana zdraví při používání zdravotnických prostředků a léčivých přípravků,
k) plnění smluvních povinností Správce a pro marketingové účely Správce.

2.5. Právní základ zpracování osobních údajů:
a) splnění zákonné povinnosti Správce (zejména zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, zákon č. 48/1997 Sb., o veřejném zdravotním pojištění, zákon č. 563/1991 Sb., o účetnictví, zákon č. 586/1992 Sb., o daních z příjmů, zákon č. 634/1992 Sb., o ochraně spotřebitele)
b) splnění závazků ze smlouvy o péči o zdraví, na jejímž základě poskytuje Správce pacientovi zdravotní služby,
c) oprávněný zájem Správce na ochraně zdraví a života jeho zaměstnanců a ochraně jeho majetku před poškozením, zničením a ztrátou (kamerový systém se záznamem).

3. Osobní údaje, které o Vás Správce shromažďuje sám

3.1. Při návštěvě Webových stránek může Správce shromažďovat některé informace nezbytné pro to, aby byl zajištěn řádný a pohodlný provoz Webových stránek. Takovými informacemi jsou údaje o internetovém protokolu (IP), soužící k připojení Vašeho počítače k internetu, Vaše registrační údaje, typ a verzi prohlížeče, nastavení časového pásma, plug-in prohlížečů, údaje o Vaší návštěvě, včetně platného Uniform Resource Locator (URL), cestu na a z Webových stránek (včetně data a času), produkty, které jste si zobrazili nebo hledali, časy odezvy, chyby během stahování, délku návštěv určitých stránek, informace o interakci při návštěvě stránek (například rolování, kliknutí a umístění myši) či způsob opouštění stránky.

3.2. Tyto osobní údaje Správce využívá ke správě a zlepšování Webových stránek a pro účely zajištění interních operací, včetně řešení problémů, analýzy dat, testování, výzkumu, statistických účelů a evidenci četnosti náhledů. Tyto Osobní údaje lze dále využít k měření účinnosti reklamy a k poskytování relevantní inzerce.

4. Poskytování osobních údajů

4.1. Osobní údaje, které o Vás Správce získá mohou být předávány třetím osobám („Zpracovatelé“), které Správci pomáhají plnit jeho smluvní povinnosti zprostředkováním určitých služeb (např. účetní služby).

4.2. Správce předává Osobní údaje pouze těm Zpracovatelům, kteří poskytují záruky dostatečné úrovně zabezpečení Vašich Osobních údajů a tyto Osobní údaje zpracovávají výhradně na základě smlouvy o zpracování osobních údajů.

4.3. V tomto smyslu může Správce předávat Osobní údaje těmto Zpracovatelům:
• externím spolupracovníkům a dodavatelům za účelem splnění smluvní povinnosti Správce;
• poskytovatelům platebních služeb a zpracovatelům plateb za účelem zabezpečení převodu finančních prostředků a realizace platebního styku;
• správci Webových stránek;

4.4. Za určitých okolností může být Správce povinen poskytnout Vaše Osobní údaje třetím osobám (např. orgánům činným v trestním řízení) v souladu s obecně závaznými právními předpisy.

4.5. Správce nemá v úmyslu předávat Vaše osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

5. Prostředky ochrany osobních údajů

5.1. Za účelem ochrany a minimalizace rizika neoprávněného přístupu k Osobním údajům Správce přijal organizační a technická opatření.

5.2. Mezi tato opatření patří:
• organizační omezení zužující okruh osob oprávněných přicházet do styku s Osobními údaji; a
• technické zabezpečení serverů a Webových stránek Správce proti neoprávněné manipulaci; a
• uchovávání osobních údajů v listinné podobě v archivu, který je uzamčen. Osobní údaje, které jsou uloženy v elektronické podobě, jsou zabezpečeny heslem.

5.3. Osoby přicházející do styku s Osobními údaji jsou poučeny o zásadách ochrany osobních údajů a při jejich zpracování jsou vázány mlčenlivostí. 

6. Délka uchovávání Osobních údajů

6.1. Osobní údaje obsažené ve zdravotnické dokumentaci jsou zpracovávány po dobu stanovenou vyhláškou č. 444/2024 Sb., o zdravotnické dokumentaci.

6.2. Správce Osobní údaje uchovává pouze po dobu nezbytně nutnou pro plnění svých smluvních závazků a pro plnění povinností, které pro Správce vyplývají z příslušných právních předpisů.

6.3. Osobní údaje, které jsou zpracovávány na základě Vašeho souhlasu Správce uchovává pouze po dobu trvání účelu, k němuž byl souhlas udělen.

6.4. Po zániku zákonného důvodu, na jehož základě dochází ke zpracování Vašich Osobních údajů Správce tyto Osobní údaje a všechny jejich existující kopie zlikviduje.

7. Cookies

7.1. Správce využívá při provozu svých Webových stránek tzv. cookies, což jsou textové soubory malého rozsahu („Cookies“), které jsou odesílány ze serveru Správce do Vašeho prohlížeče, a při Vaší opětovné návštěvě Webových stránek jsou zaslány zpět na server Správce. Tím Cookies umožňují Správci rozpoznat Váš prohlížeč, zapamatovat si informace o Vaší předchozí aktivitě na Webových stránkách, a uzpůsobit tak obsah Webových stránek Vašim potřebám.

7.2. Pokud si přejete upravit nastavení ukládání Cookies při návštěvě Webových stránek, můžete tak učinit kliknutím na sekci – Předvolby Cookies. Pokud však zablokujete, vypnete či jinak odmítnete některé Cookies, Webové stránky se nemusí zobrazovat správně nebo nebude možné využívat některé služby či funkce Webových stránek.

8. Práva subjektů údajů

8.1. V souvislosti se zpracováním Vašich Osobních údajů Správcem Vám náleží následující, předpisy na ochranu Osobních údajů zaručená, práva:
• právo odvolat souhlas se zpracováním Osobních údajů, je-li zpracování založeno na jeho základě;
• právo požadovat přístup k Osobním údajům a k informacím o tom, které Vaše Osobní údaje jsou Správcem zpracovávány;
• právo na opravu nepřesných Osobních údajů a případně také na doplnění neúplných Osobních údajů;
• právo na výmaz zpracovávaných Osobních údajů;
• právo na omezení zpracování Osobních údajů;
• právo získat Osobní údaje, které jste Správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému osobě;
• právo být informován o porušení zabezpečení Osobních údajů;
• právo vznést námitku proti zpracování Osobních údajů; a
• právo podat stížnost u dozorového úřadu, tj. u Úřadu pro ochranu osobních údajů, na adrese Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8.2. Výše uvedená práva a případné stížnosti je možné uplatnit u Správce, jakožto správce údajů písemně na uvedené adrese:
Dali.Dent. s.r.o., Lesnická 1802/11, 613 00 Brno
či prostřednictvím e-mailu na e-mailové adrese info@dalident.cz .

8.3. Tyto Zásady jsou platné a účinné ke dni 1.1.2026 .