Úvodní informace

Naší hlavní činností je poskytování zdravotní péče, ať už se jedná o péči spočívající v prevenci, diagnostice, dispenzární péči, léčbě, posudkové péči, léčebně rehabilitační péči, ošetřovatelské péči, péči paliativní nebo lékárenskou. Všechny tyto druhy zdravotní péče mají jedno společné – pro její výkon potřebujeme znát celou řadu vašich osobních údajů, a to zejména údajů, které lze nazvat jako údaje citlivé. Těmito údaji jsou zejména údaje o vašem zdravotním stavu, v některých případech také údaje genetické, údaje o sexuálním životě a další údaje, které jsou součástí nejcitlivější sféry každého z nás. Vzhledem k tomu, že bez těchto údajů nelze poskytovat zdravotní péči na dostatečné úrovni, bychom vám rádi poděkovali za důvěru a ubezpečili vás, že k vašim údajům nezíská přístup žádná nepovolaná osoba. Všechny osoby, které se k vašim osobním údajům mohou v souvislosti s poskytováním zdravotní péče dostat, pečlivě vybíráme, ať už se jedná o naše zaměstnance nebo dodavatele. Všichni naši pracovníci (od lékaře až po poskytovatele úklidu) jsou vázáni přísnou mlčenlivostí přímo ze zákona. Povinnost mlčenlivosti sjednáváme také se všemi svými smluvními partnery, pokud se mohou dostat do kontaktu s osobními údaji. Důvěra a vysoké zabezpečení údajů považujeme za jednu ze základních priorit v rámci naší činnosti.

Jaké údaje o vás zpracováváme?

Vzhledem k tomu, že péče o každého pacienta je vždy velmi individuální, výčet osobních údajů, které naleznete níže, je nejširší možný – jedná se o maximální množinu údajů, které o vás jako o pacientovi můžeme zpracovávat. Vaše osobní údaje získáváme buď přímo od vás, nebo od lékařů, kteří o vás pečovali před námi.

• údaje identifikační: jméno, příjmení, pohlaví, datum narození, rodné číslo, číslo pojištěnce veřejného zdravotního pojištění (není-li tímto číslem rodné číslo pacienta), kód zdravotní pojišťovny;

• údaje o zdravotním stavu: zejména informace o zdravotním stavu pacienta, datum a čas přijetí pacienta do péče, datum a čas ukončení péče o pacienta, informace o přeložení pacienta k jinému poskytovateli, informace o průběhu a výsledku poskytovaných zdravotních služeb a o dalších významných okolnostech souvisejících se zdravotním stavem pacienta a s postupem při poskytování zdravotních služeb, včetně anamnestických údajů potřebných pro poskytování zdravotních služeb; v návaznosti na zjištěné informace o zdravotním stavu jsou o pacientovi zpracovávány pracovní závěry a informace o konečné diagnóze, návrh dalšího léčebného postupu, informace o průběhu léčení, rozsahu poskytnutých nebo vyžádaných zdravotních služeb, údaje o aktuálním vývoji zdravotního stavu podle hodnocení sděleného pacientem, cílený objektivní nález, údaje o předepsaných léčivých přípravcích, potravinách pro zvláštní lékařské účely (včetně dávkování a počtu předepsaných balení) a zdravotnických prostředcích, údaje o podání léčivých přípravků nebo potravin pro zvláštní lékařské účely (včetně podaného množství), evidenční číslo podaného transfuzního přípravku, údaje o vybavení pacienta léčivými přípravky, potravinami pro zvláštní lékařské účely (včetně množství) nebo zdravotnickými prostředky, údaje o vystavení příkazu ke zdravotnické přepravě, záznamy o provedené ošetřovatelské péči (včetně nutriční a léčebné rehabilitační péče), záznam o provedení očkování, záznam o udělení informovaného souhlasu/nesouhlasu s konkrétní zdravotní službou, záznam o použití omezovacích prostředků, stejnopisy lékařských posudků, žádanky o poskytnutí zdravotních služeb, informace o uznání nebo ukončení dočasné pracovní neschopnosti, výsledky vyšetření, záznamy o příjmu volání na tísňovou linku, a dále jiné významné okolnosti související se zdravotním stavem pacienta, které byly zjištěny v souvislosti s poskytování zdravotních služeb;

• kontaktní údaje pacienta: adresa trvalého bydliště, korespondenční adresa, telefonní číslo, e-mailová adresa, ID datové schránky;

• další osobní údaje: fotografie pacienta, záznamy z kamerových systémů, případně záznamy z hovorů, které jsme povinni monitorovat ze zákona.

V jaké formě jsou mé osobní údaje zpracovávány?

Veškeré osobní údaje, které se o vás v rámci poskytování zdravotní péče dozvíme a zpracováváme, jsou součástí vaší zdravotnické dokumentace. Zdravotnickou dokumentaci vedeme v tzv. smíšené podobě. Jedná se o situaci, kdy je část dokumentace vedena elektronicky a část v papírové podobě. Zákony, jimiž jsme jako poskytovatel zdravotních služeb vázáni, nám ukládají ve vztahu k uchovávání zdravotnické dokumentace celou řadu povinností, zejména s ní vždy musíme zacházet průkazně a se zvýšenou opatrností. Vězte, že nakládání s vaší zdravotnickou dokumentací nebereme na lehkou váhu, a proto jsme přijali i další technická a organizační opatření. Dokumentace v elektronické podobě je vedena v profesionálním informačním systému Medicalc a je striktně omezen přístup jednotlivých pracovníků k jejímu obsahu. Papírová dokumentace je uchovávaná v uzamčených prostorách tak, aby bylo zamezeno neoprávněnému přístupu. Nejsou vytvářeny nadbytečné kopie. Všichni pracovníci jsou proškoleni k tomu, aby dbali v této souvislosti zvýšené opatrnosti.

Proč vaše údaje zpracováváme a jaký je k tomu právní důvod?

Účelem zpracování vašich osobních údajů je zajištění poskytování zdravotních služeb a vedení zdravotnické dokumentace. Právním titulem tohoto zpracování je pak zásadně právě poskytování zdravotní péče, ať již se jedná o poskytování vyžádané péče na základě smlouvy o péči o zdraví nebo vpřípadech neodkladné péče na základě zákonné povinnosti. Rozsah i povinnost zpracování osobních údajů upravují speciální zákony, kterými jsme vázáni.

V některých případech mohou být osobní údaje pacienta zpracovávány za jiným účelem než za účelem poskytování zdravotní péče. Takovým účelem může být zejména využití vašich údajů pro klinické studie nebo pro účely naší propagace. V takovém případě jsou ovšem vaše osobní údaje zpracovávány na základě vašeho dobrovolného souhlasu se zpracováním osobních údajů, jehož udělení na vás v žádném případě nesmí a nebude vynucováno. Svůj souhlas pak můžete kdykoli odvolat, případně využít i dalších práv s tímto spojených, o nichž vás důsledně poučíme ještě před udělením souhlasu.

Vaše osobní údaje jsme oprávněni zpracovávat také za účelem vědy a výzkumu. Toto oprávnění je nám přiznáno přímo ze zákona. Za tímto účelem však vždy zpracováváme pouze údaje nezbytné, a to zásadně v takové podobě, aby nebylo možné vás jednoduše identifikovat.

Komu můžeme vaše osobní údaje poskytnout?

Vaše osobní údaje spravujeme uvnitř poskytovatele, přičemž třetím subjektům je předáváme zásadně s vaším souhlasem. V některých případech jsme však nuceni předat vaše osobní údaje dalším příjemcům i bez vašeho souhlasu.

V první řadě jsme v některých případech povinni předávat vaše osobní údaje na základě zákona. Zejména pak předáváme vaše údaje, včetně údajů o zdravotním stavu, zdravotním pojišťovnám, aby mohla být vyúčtována zdravotní péče, kterou vám poskytneme. Vaše údaje jsme oprávněni dále zpřístupnit na základě zákona, který upravuje poskytování zdravotní péče, tak, že povolíme vymezeným osobám nahlédnutí, vytvoření výpisu, opisu nebo kopie vaší zdravotnické dokumentace i bez vašeho souhlasu. Zejména se bude jednat o zpřístupnění vašich údajů orgánům státní správy (např. orgánům sociálního zabezpečení, Státnímu ústavu pro kontrolu léčiv atd.).

Abychom vám zajistili poskytování kvalitní péče, využíváme v některých případech také externích dodavatelů, zejména pokud jde o technickou podporu našeho informačního systému či správy zdravotnických přístrojů, které při poskytování zdravotní péče využíváme. Při těchto činnostech může docházet ke zpracování některých vašich osobních údajů. Externí dodavatelé jsou v pozici tzv. zpracovatelů a mají s námi uzavřenou písemnou smlouvu, která je zavazuje dodržovat přísné zásady při nakládání s vašimi údaji. V takovém případě není pro účely výkonu zpracovatelské činnosti vyžadován váš souhlas, neboť takové zpracování umožňuje přímo právní předpis. Vězte, že své dodavatele si vybíráme podle přísných kritérií, proto o svá data nemusíte mít obavu.

Vaše osobní údaje zásadně nepředáváme do zahraničí. Stát se tak může pouze výjimečně, pokud k tomu udělíte souhlas (např. pokud se účastníte klinické studie), nebo pokud to stanoví právní předpis.

Jak dlouho vaše osobní data uchováme?

Vaše osobní údaje jsou uchovávány vždy po nezbytně nutnou dobu. Vzhledem k tomu, že v naprosté většině zpracováváme vaše údaje v souvislosti s poskytováním zdravotní péče, je třeba uchovávat je po dobu, po níž zákon požaduje uchování zdravotnické dokumentace. Tato doba je tedy stanovena předpisem a činí 5 – 100 let, popř. 10 let od úmrtí pacienta, a to v závislosti na tom, o jakou část zdravotnické dokumentace se jedná.

Pokud vaše údaje zpracováváme za jiným účelem, než je poskytování zdravotních služeb, tedy zejména pokud je zpracováváme na základě vašeho souhlasu, zavazujeme se je zpracovávat pouze po dobu v tomto souhlasu uvedenou.

Jaká máte práva ve vztahu ke svým osobním údajům?

Jako subjektu údajů vám právní řád svěřuje celou řadu práv. Jelikož zdravotní péči není možné bez zpracování vašich osobních údajů poskytovat, jsou některá vaše práva omezena zákonem. Zároveň máte jako pacient povinnost nám své údaje poskytnout. Neposkytnutí vašich osobních údajů může znamenat, že vám nebudeme moci poskytnout zdravotní služby, a tím může dojít k poškození vašeho

zdraví či přímému ohrožení života. Jako pacient máte ovšem ve vztahu k vašim osobním údajům následující práva.

Právo na přístup k osobním údajům

Máte samozřejmě právo vědět, jaké údaje jsou o vás zpracovávány, za jakým účelem, jak dlouho, kde jsme tyto údaje získali, zda a komu je předáváme. Zároveň máte právo na poučení o dalších právech týkajících se těchto údajů. K vašemu informování má sloužit zejména tento dokument, nicméně jsme připraveni vám poskytnout potvrzení nebo upřesnění ke kterémukoli bodu této informace.

Pokud nás o to požádáte, poskytneme vám bez zbytečného odkladu také kopii zpracovávaných osobních údajů. Za tuto kopii, zejména pokud by byla žádána opakovaně, jsme oprávněni účtovat přiměřený poplatek, a to v souvislosti s administrativními náklady. Pokud tuto žádost podáte v elektronické formě, budeme automaticky předpokládat, že máte zájem o poskytnutí informací také v elektronické formě. Máte však možnost požádat i o jiný způsob. Vezměte na vědomí, že právem získat kopii zpracovávaných osobních údajů nemohou být nepříznivě dotčena práva jiných osob.

Svého práva na přístup k osobním údajům můžete také využít v souladu s pravidly nahlížení do zdravotnické dokumentace, pořizovaní si výpisů a kopií.

Právo na opravu osobních údajů

V případě, že zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo požadovat, abychom je bez zbytečného odkladu doplnili nebo opravili.

Právo na omezení zpracování osobních údajů

Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení některých vašich osobních údajů a tyto údaje nebyly nadále předmětem dalšího zpracovávání, a to po určitou dobu. Není to totéž, jako právo na výmaz, jelikož omezení zpracování není trvalé. Právo, abychom omezili zpracování vašich osobních údajů, máte v případě že:

• popíráte přesnost údajů, které o vás zpracováváme, a to na potřebnou dobu k tomu, aby mohla být jejich přesnost ověřena,

• zpracování je bez právního základu (např. nad rámec údajů, které jsme oprávněni zpracovávat), ale na místo výmazu upřednostňujete omezení zpracovávání, kupříkladu proto, že předpokládáte, že nám tyto údaje v budoucnu stejně poskytnete,

• již více nepotřebujeme zpracovávat vaše osobní údaje, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků,

• vznesete námitku proti zpracování (o tomto právu viz další bod poučení).

Pokud je zpracování omezeno, mohou být zpracovávány údaje jen svaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné osoby, ať již fyzické nebo právnické, nebo z důvodů důležitého veřejného zájmu.

Právo vznést námitku proti zpracování osobních údajů

Právo vznést námitku proti zpracování osobních údajů můžete využít pouze v situaci, kdy bychom některé vaše osobní údaje zpracovávali ve veřejném zájmu či na základě našeho oprávněného zájmu anebo pro účely přímého marketingu. V takových případech můžete vznést námitku kdykoli. Pokud se tak stane, budeme vaše osobní údaje dále zpracovávat, pouze pokud pro to prokážeme závažné oprávněné důvody (zejména pokud je budeme potřebovat pro určení, výkon nebo obhajobu svých právních nároků). Pokud však vznesete námitku proti zpracovávání údajů za účelem přímého marketingu, neprodleně vaše údaje přestaneme pro tento účel zpracovávat.

Pokud jde o poskytování zdravotních služeb, zpracováváme vaše osobní údaje, jak již bylo uvedeno výše, v naprosté většině případů na základě zákona. Toto právo vám tak v postavení pacienta zásadně nepřísluší.

Právo stěžovat si u dozorového úřadu

Uplatněním práv, které byly doposud uvedeny, není nijak dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, a to prostřednictvím kontaktních údajů uvedených v úvodu dokumentu. Aktuální pak naleznete přímo na webových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz). Stížnost můžete podat kdykoliv, kdy máte pochybnosti o tom, zda jsou vaše osobní údaje zpracovávány tak, jak by měly být, tedy neoprávněně nebo v rozporu s právními předpisy.

Právo na výmaz

V některých případech máte jako subjekt údajů i právo, aby byly vaše osobní údaje vymazány. K výmazu vašich osobních údajů obecně přistupujeme, když je již nepotřebujeme a nemáme právní důvod k jejich zpracování. Dále vaše údaje vymažeme, pokud byly zpracovávány na základě souhlasu a tento souhlas byl odvolán.

Vezměte na vědomí, že i když půjde o jeden z důvodů k výmazu, neznamená to, že ihned smažeme všechny vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné pro splnění našich právních povinností, účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo určení, výkon nebo obhajobu našich právních nároků.

Právo odvolat souhlas

Pokud se jedná o případy, kdy jsou vaše osobní údaje zpracovávány na základě souhlasu, máte dále právo kdykoli souhlas odvolat. Odvoláním souhlasu nicméně nebude nikterak dotčeno předchozí zpracování, které jsme prováděli před jeho odvoláním.

Jak lze uplatnit jednotlivá práva?

Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na našeho pověřence pro ochranu osobních údajů, a to následujícími způsoby:

• poštou nebo po předchozí dohodě osobně na adrese REHA Centrum CZ s.r.o, Na Okrouhlíku 1681/28, Pražské Předměstí, 500 02 Hradec Králové

• e-mailem na e-mailové adrese dpo@irehabilitace.cz,

• telefonicky +420 776 811 357 od 9.00 do 15.00 (ne SMS)

  Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.

Úvodní informace

Naší hlavní činností je poskytování zdravotní péče, ať už se jedná o péči spočívající v prevenci, diagnostice, dispenzární péči, léčbě, posudkové péči, léčebně rehabilitační péči, ošetřovatelské péči, péči paliativní nebo lékárenskou. Všechny tyto druhy zdravotní péče mají jedno společné – pro její výkon potřebujeme znát celou řadu vašich osobních údajů, a to zejména údajů, které lze nazvat jako údaje citlivé. Těmito údaji jsou zejména údaje o vašem zdravotním stavu, v některých případech také údaje genetické, údaje o sexuálním životě a další údaje, které jsou součástí nejcitlivější sféry každého z nás. V odůvodněných případech potřebujeme zpracovávat osobní údaje také o vás, osobách blízkých našim pacientům. Zpracováváme o vás údaje, které potřebujeme k tomu, abychom vám umožnili využít vašich práv, které vám v postavení osoby blízké pacienta náleží.

Všechny osoby, které se k vašim osobním údajům mohou dostat, pečlivě vybíráme, ať už se jedná o naše zaměstnance nebo dodavatele. Důvěra a vysoké zabezpečení údajů považujeme za jednu ze základních priorit v rámci naší činnosti.

Jaké údaje o vás zpracováváme? Proč o vás tyto údaje zpracováváme a jaký k tomu máme právní důvod?

U osob blízkých pacientům mohou být zpracovávány zejména identifikační údaje, tedy vaše jméno, příjmení, datum narození, podpis. Tyto osobní údaje o vás zpracovávány za účelem ověření totožnosti, případně také za provádění záznamů do zdravotnické dokumentace při nahlížení, pořizování opisu a výpisů, dále při udělování tzv. zástupného souhlasu s poskytnutím určité zdravotní služby. V tomto rozsahu jsou také zpracovávány osobní údaje zákonných a jiných zástupců pacientů, a dále všech dalších osob, které pacient svým projevem vůle stanoví jako osoby s oprávněním získávat informace o zdravotním stavu. Zpracování těchto údajů je nezbytné pro splnění našich právní povinnosti organizace, přičemž zákonná povinnost je také právním základem zpracování.

V případě, že si pacient přeje, abyste byli v případě jakékoli události informováni či kontaktováni, zpracováváme i vaše kontaktní údaje, zejména telefonní číslo.

V rámci poskytování zdravotních služeb se může stát, že o se dozvíme i jiné než výše uvedené informace. Tyto informace nám může poskytnout vaše osoba blízká, například rodinný příslušník, pokud potřebujeme znát např. jeho rodinnou anamnézu. Pokud jde o uchovávání a přístup k těmto údajům, věnujte pozornost části této informace, která je určena pacientům – s vašimi daty totiž bude nakládáno obdobně.

V jaké formě jsou mé osobní údaje zpracovávány?

Vaše údaje zpracováváme v elektronické i papírové formě. Jelikož jsou vaše osobní údaje zásadně součástí zdravotnické dokumentace vedené o vaší osobě blízké, jsou vedeny v obdobné formě.

Komu můžeme vaše osobní údaje poskytnout?

Vaše osobní údaje spravujeme uvnitř naší organizace, přičemž třetím subjektům je předáváme zásadně s vaším souhlasem. V některých případech jsme však nuceni předat vaše osobní údaje dalším příjemcům i bez vašeho souhlasu.

Vaše údaje jsme v některých případech povinni předat dalším osobám na základě zákona. Zejména se bude jednat o zpřístupnění vašich údajů orgánům státní správy (např. orgánům sociálního zabezpečení, soudům apod.)

Abychom vám zajistili poskytování kvalitní péče, využíváme v některých případech také externích dodavatelů, zejména pokud jde o technickou podporu našeho informačního systému či správy zdravotnických přístrojů, které při poskytování zdravotní péče využíváme. Při těchto činnostech může docházet ke zpracování některých vašich osobních údajů. Externí dodavatelé jsou v pozici tzv. zpracovatelů a mají s námi uzavřenou písemnou smlouvu, která je zavazuje dodržovat přísné zásady při nakládání s vašimi údaji. V takovém případě není pro účely výkonu zpracovatelské činnosti vyžadován váš souhlas, neboť takové zpracování umožňuje přímo právní předpis. Vězte, že své dodavatele si vybíráme podle přísných kritérií, proto o svá data nemusíte mít obavu.

Vaše osobní údaje zásadně nepředáváme do zahraničí. Stát se tak může pouze výjimečně, pokud k tomu udělíte souhlas, nebo pokud to stanoví právní předpis.

Jak dlouho vaše osobní data uchováme?

Vaše osobní údaje jsou uchovávány vždy po nezbytně nutnou dobu. Vzhledem k tomu, že v naprosté většině zpracováváme vaše údaje v souvislosti s poskytováním zdravotní péče vaší osobě blízké, je třeba uchovávat je po dobu, po níž zákon požaduje uchování její zdravotnické dokumentace. Tato doba je tedy stanovena předpisem a činí 5 – 100 let, popř. 10 let od úmrtí pacienta, a to v závislosti na tom, o jakou část zdravotnické dokumentace se jedná.

Jaká máte práva ve vztahu ke svým osobním údajům?

Jako subjektu údajů vám právní řád svěřuje celou řadu práv. Jelikož zdravotní péči není možné bez zpracování osobních údajů pacientů a jejich osob blízkých poskytovat, jsou některá vaše práva omezena zákonem. Jako osoba blízká pacientovi máte ovšem ve vztahu k vašim osobním údajům následující práva.

Právo na přístup k osobním údajům

Máte samozřejmě právo vědět, jaké údaje jsou o vás zpracovávány, za jakým účelem, jak dlouho, kde jsme tyto údaje získali, zda a komu je předáváme. Zároveň máte právo na poučení o dalších právech týkajících se těchto údajů. K vašemu informování má sloužit zejména tento dokument, nicméně jsme připraveni vám poskytnout potvrzení nebo upřesnění ke kterémukoli bodu této informace.

Pokud nás o to požádáte, poskytneme vám bez zbytečného odkladu také kopii zpracovávaných osobních údajů. Za tuto kopii, zejména pokud by byla žádána opakovaně, jsme oprávněni účtovat přiměřený poplatek, a to v souvislosti s administrativními náklady. Pokud tuto žádost podáte v elektronické formě, budeme automaticky předpokládat, že máte zájem o poskytnutí informací také v elektronické formě. Máte však možnost požádat i o jiný způsob. Vezměte na vědomí, že právem získat kopii zpracovávaných osobních údajů nemohou být nepříznivě dotčena práva jiných osob.

Právo na opravu osobních údajů

V případě, že zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo požadovat, abychom je bez zbytečného odkladu doplnili nebo opravili.

Právo na omezení zpracování osobních údajů

Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení některých vašich osobních údajů a tyto údaje nebyly nadále předmětem dalšího zpracovávání, a to po určitou dobu. Není to totéž, jako právo na výmaz, jelikož omezení zpracování není trvalé. Právo, abychom omezili zpracování vašich osobních údajů, máte v případě že:

• popíráte přesnost údajů, které o vás zpracováváme, a to na potřebnou dobu k tomu, aby mohla být jejich přesnost ověřena,

• zpracování je bez právního základu (např. nad rámec údajů, které jsme oprávněni zpracovávat), ale na místo výmazu upřednostňujete omezení zpracovávání, kupříkladu proto, že předpokládáte, že nám tyto údaje v budoucnu stejně poskytnete,

• již více nepotřebujeme zpracovávat vaše osobní údaje, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků,

• vznesete námitku proti zpracování (o tomto právu viz další bod poučení).

Pokud je zpracování omezeno, mohou být zpracovávány údaje jen s vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné osoby, ať již fyzické nebo právnické, nebo z důvodů důležitého veřejného zájmu.

Právo vznést námitku proti zpracování osobních údajů

Právo vznést námitku proti zpracování osobních údajů můžete využít pouze v situaci, kdy bychom některé vaše osobní údaje zpracovávali ve veřejném zájmu či na základě našeho oprávněného zájmu anebo pro účely přímého marketingu. V takových případech můžete vznést námitku kdykoli. Pokud se tak stane, budeme vaše osobní údaje dále zpracovávat, pouze pokud pro to prokážeme závažné oprávněné důvody (zejména pokud je budeme potřebovat pro určení, výkon nebo obhajobu svých právních nároků). Pokud však vznesete námitku proti zpracovávání údajů za účelem přímého marketingu, neprodleně vaše údaje přestaneme pro tento účel zpracovávat.

Pokud jde o poskytování zdravotních služeb, zpracováváme vaše osobní údaje, jak již bylo uvedeno výše, v naprosté většině případů na základě zákona. Toto právo vám tak v postavení osoby blízké pacienta zásadně nepřísluší.

Právo stěžovat si u dozorového úřadu

Uplatněním práv, které byly doposud uvedeny, není nijak dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, a to prostřednictvím kontaktních údajů uvedených v úvodu dokumentu. Aktuální pak naleznete přímo na webových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz). Stížnost můžete podat kdykoliv, kdy máte pochybnosti o tom, zda jsou vaše osobní údaje zpracovávány tak, jak by měly být, tedy neoprávněně nebo v rozporu s právními předpisy.

Právo na výmaz

V některých případech máte jako subjekt údajů i právo, aby byly vaše osobní údaje vymazány. K výmazu vašich osobních údajů obecně přistupujeme, když je již nepotřebujeme a nemáme právní důvod k jejich zpracování. Dále vaše údaje vymažeme, pokud byly zpracovávány na základě souhlasu a tento souhlas byl odvolán.

Vezměte na vědomí, že i když půjde o jeden z důvodů k výmazu, neznamená to, že ihned smažeme všechny vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné pro splnění našich právních povinností, účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo určení, výkon nebo obhajobu našich právních nároků.

Právo odvolat souhlas

Pokud se jedná o případy, kdy jsou vaše osobní údaje zpracovávány na základě souhlasu, máte dále právo kdykoli souhlas odvolat. Odvoláním souhlasu nicméně nebude nikterak dotčeno předchozí zpracování, které jsme prováděli před jeho odvoláním.

Jak lze uplatnit jednotlivá práva?

Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na našeho pověřence pro ochranu osobních údajů, a to následujícími způsoby:

• poštou nebo po předchozí dohodě osobně na adrese REHA Centrum CZ s.r.o, Na Okrouhlíku 1681/28, Pražské Předměstí, 500 02 Hradec Králové

• e-mailem na e-mailové adrese dpo@irehabilitace.cz,

• telefonicky +420 776 811 357 od 9.00 do 15.00 (ne SMS)

  Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.

Jako správce vašich osobních údajů (v následujícím textu také jen jako „zaměstnavatel“) vám podáváme následující informaci.

Úvodní informace

Vážení zaměstnanci, dostala se vám do ruky informace, která má sloužit hned k několika účelům. Dozvíte se, jaké údaje o Vás zpracováváme a proč tak činíme. Dále pak zjistíte, jaká máte v této souvislosti práva, tedy co od nás můžete požadovat a na koho se obracet se svými podněty i případnými stížnostmi. Žádáme Vás proto, abyste si následující text pečlivě přečetli.

Jaké údaje o vás zpracováváme?

Vezměte na vědomí, že aby mohla naše pracovněprávní spolupráce existovat, musíme o vás zpracovávat množství osobních údajů. Rozsah těchto údajů je určen zejména zákonem, plněním smlouvy a dále pak našimi oprávněnými zájmy, které budou popsány níže.

• údaje identifikační: jméno, příjmení, titul, rodné číslo, bylo-li přiděleno, jinak datum narození, místo a stát narození, adresa trvalého pobytu, státní příslušnost, číslo a platnost průkazu totožnosti, pohlaví, číslo sociálního pojištění, identifikaci zdravotní pojišťovny, zaměstnanecké číslo;

• kontaktní údaje: osobní údaje, které nám umožňují kontakt s vámi, zejména kontaktní adresa, telefonní číslo, e-mailová adresa;

• mzdové údaje: zejména číslo bankovního účtu, výše mzdy a informace rozhodné pro její výpočet, odměny, cestovní a jiné náhrady, srážky ze mzdy (včetně informací o exekuci a insolvenci);

• daňové údaje: zejména informace a dokumenty prokazující nárok na odečet nezdanitelné části základu daně, slevy na dani a nároku na daňové zvýhodnění, tedy například informace o rodinném stavu, o dítěti zaměstnance, jeho rodné číslo, potvrzení o studiu, potvrzení o umístění dítěte v mateřské škole nebo potvrzení odborové organizace o výši zaplaceného členského příspěvku;

• údaje související s výkonem práce: údaje související s výkonem práce, kterými se rozumí vaše docházka a přítomnost v práci, čerpání dovolené a náhradního volna, údaje o plnění Vašich pracovních povinností a jejich evaluace, informace a dokumenty o vašem vzdělání a absolvovaných školeních, informace o vaši bezúhonnosti, benefity, evidence případných porušení pracovních povinností, informace a doklady (potvrzení) o způsobilosti k výkonu práce;

• bezpečnostní a systémové údaje: zejména vaše systémové přihlašovací údaje, číslo přístupové karty, identifikační údaje věcí a zařízení, které Vám byly svěřeny (např. počítač, mobilní telefon, automobil), lokalizační údaje svěřeného automobilu, příp. mobilního telefonu, identifikace vzdáleného připojení, informace o přístupu k aplikacím a systémům;

• údaje o zdravotním stavu: údaje nutné pro plnění zákonných povinností zaměstnavatele, kterými se rozumí zejména informace o pracovních úrazech a nemocech z povolání a tělesném postižení;

• další osobní údaje: fotografie, záznamy z kamerových systémů, případně záznamy z hovorů, které jsme povinni monitorovat ze zákona.

Proč vaše údaje zpracováváme? Co nás k tomu opravňuje? Jak dlouho je uchováváme?

Z pozice vašeho zaměstnavatele zpracováváme vaše osobní údaje pro různé účely a v různém rozsahu. Právním titulem, který nás ktomuto opravňuje, je vřadě případů plnění smluvních povinností plynoucích zpracovněprávního vztahu, dále povinnosti, které nám ukládají právní předpisy, náš oprávněný zájem na tomto zpracování, a nakonec v některých případech i váš souhlas se zpracováním osobních údajů. Vaše osobní údaje získáváme v největším množství přímo od vás, případě zveřejně dostupných zdrojů, jakými jsou např. veřejné rejstříky (obchodní rejstřík, insolvenční rejstřík a další).

Zpracování citlivých osobních údajů

Jak bylo řečeno výše, v určitých situacích jsme oprávněni zpracovávat údaje o vašem zdravotním stavu. Ktomuto zpracování jsme oprávněni přímo právními předpisy, které upravují oblast pracovního práva – zejm. zákon č. 262/2006 Sb., zákoník práce, který ukládá povinnost vést dokumentaci o pracovních úrazech a nemocech z povolání, a zákon č. 435/2004 Sb., o zaměstnanosti, který ukládá zaměstnavatelům povinnost vést evidenci jím zaměstnaných osob se zdravotním postižením.

Pro tyto účely osobní údaje uchováváme v nezbytném rozsahu až po dobu maximálně 30 let od konce účetního období, v němž skončil pracovní nebo obdobný poměr. Protože nám toto zpracování ukládá zákon, nemůžete proti tomuto zpracování vznést námitku, neboť jsme povinni tyto údaje zpracovávat.

Zpracování ostatních osobních údajů

Zpracování osobních údajů na základě plnění pracovní smlouvy

Celou řadu vašich údajů zpracováváme, jelikož je jejich zpracování nezbytné pro plnění pracovní smlouvy. Na základě plnění smlouvy zpracováváme vaše identifikační, kontaktní a mzdové údaje, a dále údaje, které souvisejí s výkonem práce. Účelem zpracování těchto údajů je vznik, zajištění průběhu a ukončení pracovněprávního vztahu. Pokud bychom nemohli zpracovávat tyto vaše osobní údaje, nebylo by možné s vámi spolupracovat.

Na základě titulu plnění ze smlouvy zpracováváme vaše osobní údaje po dobu, kdy pracovněprávní vztah trvá.

Zpracování osobních údajů na základě oprávněného zájmu

V některých případech zpracováváme vaše osobní údaje na základě našich oprávněných zájmů. I v tomto případě se jedná o zpracování vašich identifikačních, kontaktních a mzdových údajů, a dále údajů, které souvisejí svýkonem práce, a bezpečnostní a systémové informace. Veškeré tyto informace zpracováváme za následujícími účely

• zajištění řádného nastavení vztahů se zaměstnanci – zde náš oprávněný zájem spočívá v zajištění a v kontrole řádného plnění vašich pracovních povinností;

• ochrana majetku a osob – zde náš oprávněný zájem spočívá v zabezpečení prostor, evidenci svěřených věcí a zařízení, předcházení škodám;

• ochrana našich právních nároků – zde náš oprávněný zájem spočívá v určení, výkonu nebo obhajobě zájmů organizace.

Pro výše vymezené účely zpracováváme vaše osobní údaje po dobu nezbytnou k realizaci práv a povinností plynoucích z pracovněprávního vztahu a po dobu trvání promlčecí doby (v délce maximálně 10 let od skončení pracovněprávního vztahu). Vezměte na vědomí, že v případě zahájení soudního, správního nebo jiného řízení budeme vaše osobní údaje v nezbytném rozsahu zpracovávat po celou dobu trvání takových řízení.

Proti tomuto zpracování máte právo vznést námitku, s nímž se můžete podrobněji seznámit níže.

Zpracování osobních údajů na základě plnění právní povinnosti

Jako zaměstnavateli nám právní řád ukládá velké množství povinností, k jejichž výkonu je nezbytné zpracovávat vaše osobní údaje. Na tomto základě pak zpracováváme vaše identifikační, kontaktní údaje, mzdové a daňové informace a údaje související s výkonem práce, a to z důvodu dodržování zejména následujících právních předpisů:

• • zákon 262/2006 Sb., zákoník práce (tento zákon například ukládá povinnost vést knihu pracovních úrazů a zajistit poskytování pracovně lékařských prohlídek pro zaměstnance),

  • zákon č. 435/2004 Sb., o zaměstnanosti (tento zákon ukládá povinnost vést evidenci zaměstnávaných osob se zdravotním postižením)

  • zákon č. 592/1992 Sb., o pojistném na veřejné zdravotní pojištění, a zákon č. 48/1997 Sb., o veřejném zdravotním pojištění (tento zákon ukládá povinnost oznámit nástup zaměstnance, změně jeho zdravotní pojišťovny apod.),

  • zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení (tento zákon ukládá povinnost vyhotovit stejnopis evidenčního listu),

  • zákon č. 187/2006 Sb., o nemocenském pojištění (tento zákon ukládá povinnost ohlásit nástup zaměstnance, změně jeho údajů apod.),

  • zákon č. 586/1992 Sb., o daních z příjmů (tento zákon ukládá zejména povinnost odvádět daň z příjmu fyzických osob),

  • zákon č. 563/1991 Sb., o účetnictví (tento zákon ukládá zejména povinnost vést účetní záznamy, kterými mohou být i mzdové listy),

  • zákon č. 373/2011 Sb., o specifických zdravotních službách (tento zákon ukládá povinnost zaměstnavateli v oblasti pracovně lékařských prohlídek pro zaměstnance).

Pro tyto účely osobní údaje uchováváme v nezbytném rozsahu až po dobu maximálně 30 let od konce účetního období, v němž skončil pracovněprávní vztah.

Zpracování osobních údajů na základě souhlasu

V případě, že se nejedná o žádnou shora uvedenou situaci a nesvědčí nám žádný z uvedených právních titulů zpracování vašich osobních údajů, jsme oprávněni vaše údaje zpracovávat pouze na základě souhlasu se zpracováním osobních údajů, který nám udělíte. Takový souhlas se uděluje písemně, a to pro přesně vymezené účely. Souhlas musí být vždy svobodný, tedy nebude v žádném případě vynucováno jeho udělení. Může se jednat kupříkladu o souhlas se zveřejněním vaší fotografie za účelem marketingu.

V jaké formě jsou mé osobní údaje zpracovávány?

Vaše údaje zpracováváme v elektronické i papírové formě.

Komu můžeme vaše osobní údaje poskytnout?

Vaše osobní údaje spravujeme uvnitř naší organizace, přičemž třetím subjektům je předáváme zásadně s vaším souhlasem. V některých případech jsme však nuceni předat vaše osobní údaje dalším příjemcům i bez vašeho souhlasu.

Vaše údaje jsme v některých případech povinni předat dalším osobám na základě zákona. Zejména se bude jednat o zpřístupnění vašich údajů orgánům státní správy (zejm. orgány správy sociálního zabezpečení, úřad práce) a zdravotním pojišťovnám. Za splnění zákonných podmínek předáváme vaše osobní údaje soudům, orgánům činným v trestním řízení, orgánům dohledu v případě, že nás o to požádají.

V některých případech využíváme také externích dodavatelů různých služeb. Při činnostech, které pro nás vykonávají, může docházet ke zpracování některých vašich osobních údajů. Externí dodavatelé jsou v pozici tzv. zpracovatelů a mají s námi uzavřenou písemnou smlouvu, která je zavazuje dodržovat přísné zásady při nakládání s vašimi údaji. V takovém případě není pro účely výkonu zpracovatelské činnosti vyžadován váš souhlas, neboť takové zpracování umožňuje přímo právní předpis. Vězte, že své dodavatele si vybíráme podle přísných kritérií, proto o svá data nemusíte mít obavu.

Vaše osobní údaje zásadně nepředáváme do zahraničí. Stát se tak může pouze výjimečně, pokud k tomu udělíte souhlas, nebo pokud to stanoví právní předpis.

Jaká máte práva ve vztahu ke svým osobním údajům?

Jako subjektu údajů vám právní řád svěřuje celou řadu práv. Jelikož pracovněprávní vztahy se bez zpracování osobních údajů zásadě neobejdou, jsou některá vaše práva omezena zákonem. Zároveň máte jako zaměstnanec povinnost nám své údaje ve vymezených případech poskytnout.

Právo na přístup k osobním údajům

Máte samozřejmě právo vědět, jaké údaje jsou o vás zpracovávány, za jakým účelem, jak dlouho, kde jsme tyto údaje získali, zda a komu je předáváme. Zároveň máte právo na poučení o dalších právech týkajících se těchto údajů. K vašemu informování má sloužit zejména tento dokument, nicméně jsme připraveni vám poskytnout potvrzení nebo upřesnění ke kterémukoli bodu této informace.

Pokud nás o to požádáte, poskytneme vám bez zbytečného odkladu také kopii zpracovávaných osobních údajů. Za tuto kopii, zejména pokud by byla žádána opakovaně, jsme oprávněni účtovat přiměřený poplatek, a to v souvislosti s administrativními náklady. Pokud tuto žádost podáte v elektronické formě, budeme automaticky předpokládat, že máte zájem o poskytnutí informací také v elektronické formě. Máte však možnost požádat i o jiný způsob. Vezměte na vědomí, že právem získat kopii zpracovávaných osobních údajů nemohou být nepříznivě dotčena práva jiných osob.

Právo na opravu osobních údajů

V případě, že zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo požadovat, abychom je bez zbytečného odkladu doplnili nebo opravili.

Právo na omezení zpracování osobních údajů

Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení některých vašich osobních údajů a tyto údaje nebyly nadále předmětem dalšího zpracovávání, a to po určitou dobu. Není to totéž, jako právo na výmaz, jelikož omezení zpracování není trvalé. Právo, abychom omezili zpracování vašich osobních údajů, máte v případě že:

• popíráte přesnost údajů, které o vás zpracováváme, a to na potřebnou dobu k tomu, aby mohla být jejich přesnost ověřena,

• zpracování je bez právního základu (např. nad rámec údajů, které jsme oprávněni zpracovávat), ale na místo výmazu upřednostňujete omezení zpracovávání, kupříkladu proto, že předpokládáte, že nám tyto údaje v budoucnu stejně poskytnete,

• již více nepotřebujeme zpracovávat vaše osobní údaje, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků,

• vznesete námitku proti zpracování (o tomto právu viz další bod poučení).

Pokud je zpracování omezeno, mohou být zpracovávány údaje jen s vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné osoby, ať již fyzické nebo právnické, nebo z důvodů důležitého veřejného zájmu.

Právo vznést námitku proti zpracování osobních údajů

Právo vznést námitku proti zpracování osobních údajů můžete využít pouze v situaci, kdy bychom některé vaše osobní údaje zpracovávali ve veřejném zájmu či na základě našeho oprávněného zájmu anebo pro účely přímého marketingu. V takových případech můžete vznést námitku kdykoli. Pokud se tak stane, budeme vaše osobní údaje dále zpracovávat, pouze pokud pro to prokážeme závažné oprávněné důvody (zejména pokud je budeme potřebovat pro určení, výkon nebo obhajobu svých právních nároků). Pokud však vznesete námitku proti zpracovávání údajů za účelem přímého marketingu, neprodleně vaše údaje přestaneme pro tento účel zpracovávat.

Pokud pracovněprávní vztahy, zpracováváme vaše osobní údaje, jak již bylo uvedeno výše, ve většině případů na základě zákona nebo smlouvy. Toto právo vám tak v některých případech nepřísluší.

Právo stěžovat si u dozorového úřadu

Uplatněním práv, které byly doposud uvedeny, není nijak dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, a to prostřednictvím kontaktních údajů uvedených v úvodu dokumentu. Aktuální pak naleznete přímo na webových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz). Stížnost můžete podat kdykoliv, kdy máte pochybnosti o tom, zda jsou vaše osobní údaje zpracovávány tak, jak by měly být, tedy neoprávněně nebo v rozporu s právními předpisy.

Právo na výmaz

V některých případech máte jako subjekt údajů i právo, aby byly vaše osobní údaje vymazány. K výmazu vašich osobních údajů obecně přistupujeme, když je již nepotřebujeme a nemáme právní důvod k jejich zpracování. Dále vaše údaje vymažeme, pokud byly zpracovávány na základě souhlasu a tento souhlas byl odvolán.

Vezměte na vědomí, že i když půjde o jeden z důvodů k výmazu, neznamená to, že ihned smažeme všechny vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné pro splnění našich právních povinností, účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo určení, výkon nebo obhajobu našich právních nároků. V případě zaměstnance a mnoha zákonných povinností ve vztahu ke zpracování jeho údajů je výkon tohoto práva značně omezen.

Právo odvolat souhlas

Pokud se jedná o případy, kdy jsou vaše osobní údaje zpracovávány na základě souhlasu, máte dále právo kdykoli souhlas odvolat. Odvoláním souhlasu nicméně nebude nikterak dotčeno předchozí zpracování, které jsme prováděli před jeho odvoláním.

Jak lze uplatnit jednotlivá práva?

Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na našeho pověřence pro ochranu osobních údajů, a to následujícími způsoby:

• poštou nebo po předchozí dohodě osobně na adrese REHA Centrum CZ s.r.o, Na Okrouhlíku 1681/28, Pražské Předměstí, 500 02 Hradec Králové

• e-mailem na e-mailové adrese dpo@irehabilitace.cz,

• telefonicky +420 776 811 357 od 9.00 do 15.00 (ne SMS)

  Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.

Jak lze uplatnit jednotlivá práva?

Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na našeho pověřence pro ochranu osobních údajů, a to následujícími způsoby:

• poštou nebo po předchozí dohodě osobně na adrese REHA Centrum CZ s.r.o, Na Okrouhlíku 1681/28, Pražské Předměstí, 500 02 Hradec Králové

• e-mailem na e-mailové adrese dpo@irehabilitace.cz,

• telefonicky +420 776 811 357 od 9.00 do 15.00 (ne SMS)

  Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.