1. Společnost Svět rovnátek s.r.o., IČO 18627218, se sídlem Nad Vršovskou horou 1423/10, Michle, 101 00 Praha 10 (dále jen „Svět rovnátek“), je poskytovatelem zdravotních služeb dle § 11 zákona č. 372/2011 Sb., o zdravotních službách. Kontaktní údaje společnosti jsou: info@svetrovnatek.cz, tel: 220 910 920. Svět rovnátek ve vztahu k pacientům, obchodním partnerům, svým zaměstnancům i uchazečům o zaměstnání vystupuje v pozici správce osobních údajů ve smyslu nařízení GDPR, není-li dále stanoveno jinak.
2. Termíny jako nařízení GDPR, správce, osobní údaje, subjekt údajů a další jsou vysvětleny níže.
3. Svět rovnátek zavedl za účelem ochrany zpracovávaných osobních údajů komplexní compliance program, který zajišťuje zákonnost a bezpečnost zpracování. Součástí compliance programu jsou mj. interní předpisy společnosti, záznamy o činnostech zpracování (ve smyslu čl. 30 nařízení GDPR), skartační plány, informační dokumenty pro subjekty údajů, jakož i závazná podniková pravidla (tzv. Binding Corporate Rules – BCR) společnosti Align Technology, Inc. platná pro skupinu Align, s níž Svět rovnátek spolupracuje, a provedené posouzení vlivu na ochranu osobních údajů (ve smyslu čl. 35 nařízení GDPR).
1. Pokud jste pacientem Světa rovnátek nebo se jím chcete stát – objednáte se na úvodní konzultaci, zpracovává o Vás Svět rovnátek řadu osobních údajů, z nichž některé mohou tvořit tzv. zvláštní kategorii osobních údajů (dříve také „citlivé údaje“), a to zejména údaje o Vašem zdravotním stavu.
2. V případě žádosti o úvodní konzultaci (objednání on-line, telefonicky, e-mailem či na pobočce) zpracovává Svět rovnátek Vaše jméno, příjmení, e-mail a telefonní číslo. Na úvodní konzultaci Vám bude předložen k vyplnění anamnestický dotazník obsahující některé údaje o Vašem zdravotním stavu, bude vytvořen sken Vašeho chrupu, simulace možného výsledku léčby a případně také fotografie Vašeho obličeje. Tyto osobní údaje jsou Světem rovnátek zpracovávány za účelem uzavření smlouvy o poskytování zdravotních služeb a v případě jejího uzavření budou coby součást Vaší zdravotnické dokumentace dále zpracovávány, jak je popsáno níže. Pokud smlouvu o poskytování zdravotních služeb neuzavřete, budou Vaše osobní údaje v rozsahu, v jakém je Svět rovnátek ze zákona povinen vést o úvodním vyšetření zdravotnickou dokumentaci, zpracovávány po dobu vyžadovanou zákonem, a v ostatním rozsahu budou vymazány ve lhůtě 5 let. Vaše kontaktní údaje (jméno, příjmení, e-mail, telefonní číslo) bude Svět rovnátek pro případ vyžádání další bezplatné konzultace evidovat po dobu 5 let a následně budou smazány, a to i v případě, že se na úvodní konzultaci objednáte, avšak nedostavíte se. Právním důvodem tohoto zpracování je provedení opatření před uzavřením smlouvy, o jejichž provedení pacient požádal, a oprávněné zájmy Světa rovnátek (ochrana pro případ sporu a zájem na minimalizaci počtu opakovaných bezplatných konzultací).
3. V případě zájmu o ortodontickou léčbu vyplníte dokument „Informovaný souhlas pacienta s ortodontickou léčbou“, který je zároveň smlouvou mezi Vámi a Světem rovnátek o poskytnutí ortodontické léčby, na základě které se stáváte pacientem Světa rovnátek. Svět rovnátek jako správce vede evidenci pacientů a zdravotnickou dokumentaci pacientů v souladu s příslušnými právními předpisy, zejména zákonem č. 372/2011 Sb., o zdravotních službách, a vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci, a dalšími předpisy, kterými je Svět rovnátek povinen se řídit.
4. Osobní údaje pacientů Svět rovnátek zpracovává v nezbytném rozsahu podle rozsahu poskytovaných zdravotních služeb, a to zejména:
5. Tyto osobní údaje Svět rovnátek zpracovává za účelem uzavírání a plnění příslušné smlouvy uzavřené s pacientem, vedení zdravotnické dokumentace dle právních předpisů, vedení účetnictví společnosti, ochranu práv společnosti. Právním důvodem (slovy nařízení GDPR) zpracování těchto osobních údajů je plnění smlouvy, plnění právních povinností Světa rovnátek a naplňování oprávněných zájmů Světa rovnátek, jako je marketing nebo účinná obrana práv Světa rovnátek v případě sporu. Pro účely takové obrany práv Světa rovnátek činí doba zpracování osobních údajů 4 roky od ukončení léčby pacienta a prodlužuje se o dobu, po kterou trvá případný spor.
5.1. Svět rovnátek zpracovává kontaktní údaje pacientů a údaje o průběhu léčby pro účely splnění marketingové akce, vyhodnocení, ukončení, doručení případné výhry atd. Doba zpracování: po dobu marketingové akce.
5.2. Svět rovnátek dále zpracovává kontaktní údaje pacientů a zájemců o léčbu pro plošné zasílání obchodních nabídek produktů a služeb: zasílání obecných reklamních sdělení bez zacílení na konkrétní skupinu adresátů, ledaže pacient zasílání obchodních sdělení předem odmítl. Osobní údaje Doba zpracování osobních údajů je v tomto případě 3 roky.
5.3. Kontaktní a osobní údaje zpracovává Svět rovnátek pro účely individuální nabídky, konkrétně pro: zasílání reklamních sdělení po zhodnocení některých osobních aspektů vztahujících se k fyzické osobě, ledaže pacient zasílání obchodních sdělení předem odmítl. Správce neprovádí profilování v souladu s čl. 22 Nařízení GDPR, neboť se nejedná o automatizované zpracovávání, ale ruční tvorbu individuálních nabídek. Doba zpracování osobních údajů je v tomto případě 3 roky.
5.4. Dále Svět rovnátek zpracovává kontaktní a osobní údaje pacientů a zájemců o léčbu pro účely zasílání obchodních sdělení třetími stranami: jedná o zasílání obchodních sdělení dalšímu zpracovateli, kterým byly osobní údaje pacientů předány na základě souhlasu pacienta a na základě smlouvy o zpracování osobních údajů. Jedná se o společnost Proficio Marketing s.r.o.
5.5. Při prohlížení internetových stránek Světa rovnátek se uživateli ukládají do jeho zařízení tzv. cookies, krátké textové soubory generované webovým serverem a ukládané prostřednictvím prohlížeče. Soubory cookie, které jsou vyžadovány pro správné fungování webových stránek, ukládá Svět rovnátek bez svolení uživatele. Všechny ostatní soubory cookie (volitelé cookies) je nutné před nastavením v prohlížeči schválit. Pro účely re-marketingu jsou předávány cookies jiným zpracovatelům pouze v případě, že u nich byl udělen souhlas pro tento účel, a to s expirační dobou maximálně 540 dnů. Dojde-li k odebrání souhlasu s volitelnými cookies, není technicky možné již jednou předané cookies u zpracovatele ihned odstranit. K odstranění cookies u zpracovatele dojde automaticky po uplynutí expirační doby. Okamžitým řešením pro zamezení re-marketingových aktivit zpracovatelem je smazání cookies z prohlížeče. Podrobnosti o jednotlivých typech cookies najdete v cookie liště a pod odkazem „Nastavení Cookies“.
5.6. Oprávněným zájmem Světa rovnátek je dále telefonické kontaktování pacientů a zasílání obchodních sdělení (plošných nabídek i individuálních nabídek) v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a v souladu s bodem 47 nařízení GDPR, jestliže Svět rovnátek získal podrobnosti elektronického kontaktu pacienta v souvislosti s poptávkou konzultace zdarma.
6. Svět rovnátek je na území České republiky největším poskytovatelem rovnátek Invisalign poskytovaných a vyráběných ve spolupráci Světa rovnátek se společnostmi ze skupiny Align Group. Svět rovnátek proto poskytuje osobní údaje pacientů ortodonticky léčených pomocí aparátů Invisalign v nezbytném rozsahu členům skupiny Align Group coby zpracovatelům, a to i do třetích zemí, za účelem plnění smlouvy o poskytování zdravotních služeb uzavřené mezi Světem rovnátek a těmito pacienty. Svět rovnátek poskytuje členům skupiny Align Group zejména tyto osobní údaje: jméno a příjmení pacienta, číslo pacienta, skeny chrupu, rentgenové snímky, fotografie obličeje, fotografie zubů, simulace léčby. Členové skupiny Align Group postupují při zpracování osobních údajů v souladu se závaznými podnikovými pravidly Align Technology schválenými příslušným dozorovým úřadem („Binding Corporate Rules“), která jsou dostupná na http://investor.aligntech.com/static-files/0edae72f-8ae5-4891-afe0-dae10506d08b, čímž poskytují dostatečné a vhodné záruky ochrany poskytovaných osobních údajů i ve třetích zemích.
7. Svět rovnátek rovněž poskytuje léčbu rovnátky Spark od společnosti Ormco Corporation, se sídlem 2200 Pennsylvania Avenue, NW. Suite 800W Washington, DC 20037 USA („Ormco“). Osobní údaje pacientů léčených rovnátek Spark proto Svět rovnátek poskytuje v nezbytném rozsahu společnosti Ormco a případně s ní spřízněným subjektům, které se podílí na vývoji léčebných plánů či výrobě rovnátek Spark („skupina Ormco“), coby zpracovatelům, a to i do třetích zemí, za účelem plnění smlouvy o poskytování zdravotních služeb uzavřené mezi Světem rovnátek a těmito pacienty. Svět rovnátek poskytuje členům skupiny Ormco zejména tyto osobní údaje: jméno a příjmení pacienta, číslo pacienta, skeny chrupu, rentgenové snímky, fotografie obličeje, fotografie zubů, simulace léčby. Členové skupiny Ormco jsou vázáni a postupují při zpracování osobních údajů v souladu se standardními doložkami schválenými Evropskou komisí dle čl. 46 odst. 2 písm. c) nařízení GDPR, která jsou dostupná na internetových stránkách Evropské komise v sekci Ochrana údajů (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_cs), čímž poskytují dostatečné a vhodné záruky ochrany poskytovaných osobních údajů i ve třetích zemích.
8. Svět rovnátek také zaznamenává e-mailovou a telefonickou komunikaci pacientů se společností za účelem plnění smlouvy uzavřené s pacientem a ochrany oprávněných zájmů společnosti a vede evidenci pacientů v rámci účetní a právní agendy společnosti za účelem plněních povinnosti uložených společnosti právními předpisy, plnění smlouvy uzavřené s pacientem a ochrany oprávněných zájmů společnosti.
9. Osobní údaje pacientů v rámci komunikace s pacienty a evidence pacientů jsou uchovávány po dobu 5 let od posledního poskytnutí zdravotní služby pacientovi. Tato lhůta platí i pro osobní údaje zpracovávané v rámci zdravotnické dokumentace při následném poskytování zdravotních služeb, ledaže příslušné předpisy vyžadují lhůty delší.
10. Pokud o to požádáte, předá Svět rovnátek Vaše kontaktní údaje společnosti J&T Leasingová společnost, a.s. za účelem oslovení s nabídkou financování nákladů na Vaši léčbu. S těmito osobními údaji pak tato společnost nakládá dle vlastních zásad, které jsou dostupné na internetových stránkách společnosti www.jtleasing.cz.
1. Svět rovnátek zpracovává osobní údaje svých obchodních partnerů, jako jsou například dodavatelé materiálu, úklidových služeb, energií, pronajímatelé obchodních prostor, poskytovatelé IT služeb atd. V rámci těchto obchodních vztahů Svět rovnátek zpracovává osobní údaje obchodního partnera, pokud je fyzickou osobou, a osobní údaje dalších osob, s nimiž se Svět rovnátek v rámci smluvního vztahu s partnerem setkává, tj. zejména statutárních orgánů či členů statutárních orgánů partnerů, kontaktních osob partnerů či jiných osob jednajících za partnera. Osobní údaje těchto subjektů Svět rovnátek jako správce zpracovává za účelem uzavření a plnění smlouvy s partnerem, vedení účetnictví Světa rovnátek či plnění jiných povinností Světa rovnátek a za účelem ochrany Světa rovnátek zejm. pro případy vymáhání plnění povinností a sporů, a to v rozsahu:
2. Právním důvodem (slovy nařízení GDPR) zpracování těchto osobních údajů je plnění smlouvy, plnění právních povinností Světa rovnátek a ochrana oprávněných zájmů Světa rovnátek.
3. Osobní údaje obchodních partnerů a jejich kontaktních osob jsou uchovávány po dobu 4 let od ukončení smluvního vztahu.
1. V případě, že se chcete stát zaměstnancem Světa rovnátek a zašlete nám e-mailem Váš životopis a motivační dopis, případně další dokumenty související s výběrovým řízením, bude Svět rovnátek po dobu trvání výběrového řízení zpracovávat osobní údaje v těchto dokumentech a e-mailové komunikaci obsažené.
2. V případě nepřijetí do pracovněprávního poměru budou Vaše osobní údaje nejpozději do 1 roku vymazány, ledaže požádáte o další uchování těchto osobních údajů za účelem účasti v dalším výběrovém řízení.
3. Účelem zpracování osobních údajů uchazečů o zaměstnání je realizace výběrového řízení, do něhož je subjekt údajů (uchazeč) na vlastní žádost zapojen. Právní důvodem je provedení opatření před uzavřením smlouvy přijatých na žádost subjektu údajů.
1. Svět rovnátek provozuje bezpečnostní kamerový systém (bez zvukového záznamu) monitorující vymezené prostory společnosti, a to za účelem ochrany majetku společnosti, bezpečnosti osob vstupujících do prostor společnosti a ochrany jejich majetku a zdraví a kontroly plnění hygienických předpisů a příslušných norem vzhledem k povaze provozu.
2. Záznamy z bezpečnostních kamer se uchovávají po dobu 7 dnů, není-li stanoveno jinak, a po uplynutí této doby jsou automaticky vymazány. Právním důvodem zpracování je oprávněný zájem společnosti dle čl. 6 odst. 1 písm. f) nařízení GDPR.
3. Svět rovnátek předává osobní údaje níže uvedeným příjemcům – zpracovatelům či správcům. Seznam příjemců společnost pravidelně aktualizuje.
4. Svět rovnátek jako správce využívá pro zpracování osobních údajů pouze ty zpracovatele, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo požadavky nařízení GDPR a jiných právních předpisů, zásady bezpečnosti zpracování Světa rovnátek a aby byla zajištěna ochrana práv subjektů údajů.
5. Příjemci osobních údajů
1. Každá osoba, jejíž osobní údaje společnost zpracovává, má v souvislosti s ochranou osobních údajů zejména následující práva vyplývající z nařízení GDPR. K nim jsou níže v odst. 2 až 8 uvedeny zásady postupu společnosti a zaměstnanců při uplatnění práv subjektem, týká-li se uplatnění takových práv osobních údajů zpracovávaných společností jako správcem. Výkon některých práv subjektů údajů může být v souladu s právními předpisy přiměřeně omezen právy jiných osob.
2. Pokud subjekt údajů udělili souhlas se zpracováním svých osobních údajů, má právo jej kdykoli odvolat.
Právo na přístup k osobním údajům
3. Subjekt údajů má právo požadovat po správci, aby mu sdělil, zda zpracovává jeho osobní údaje. Pokud ano, má subjekt právo tyto osobní údaje a informace o zpracování od správce obdržet v rozsahu: účely zpracování, kategorie dotčených os. údajů, příjemci nebo kategorie příjemců os. údajů, plánovaná doba, po kterou budou os. údaje uloženy, nebo kritéria pro její stanovení, existence práva požadovat od správce opravu nebo výmaz os. údajů (viz níže), právo podat stížnost u ÚOOÚ, informace o zdroji os. údajů, skutečnost, že dochází k automatizovanému rozhodování nebo profilování. Jsou-li některé osobní údaje žadatele předávány do 3. zemí, má právo být informován o vhodných zárukách dle čl. 46 GDPR. Zaměstnanec, který žádost obdržel, ji předá pověřenému zaměstnanci s oprávněným přístupem k osobním údajům žadatele. Ten ověří, zda společnost zpracovává osobní údaje žadatele a zda se žadatel jeví být tou osobou, jíž se zpracovávané osobní údaje týkají. Pokud ano, poskytne žadateli informace o zpracování jeho osobních údajů.
Právo na přenositelnost osobních údajů
4. Subjekt údajů má právo získat své osobní údaje, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, a to v případě, že se zpracování provádí automatizovaně a je založeno na souhlasu subjektu nebo je nezbytné pro plnění smlouvy. Rovněž má právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné. Zaměstnanec, který žádost obdržel, ji předá pověřenému zaměstnanci s oprávněným přístupem k osobním údajům žadatele. Ten ověří, zda společnost zpracovává osobní údaje žadatele a zda se žadatel jeví být tou osobou, jíž se zpracovávané osobní údaje týkají. Pokud ano, předá žádost k vyřízení pověřenému pracovníkovi IT oddělení, který ve strukturovaném, běžně používaném a strojově čitelném formátu předá žadateli nebo na žádost žadatele jinému správci.
Právo na opravu osobních údajů
5. Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů. Žádost o opravu osobních údajů zpracovávaných společností předá zaměstnanec, který ji obdržel, pověřenému zaměstnanci s oprávněným přístupem k osobním údajům žadatele. Ten ověří, zda společnost zpracovává osobní údaje žadatele a zda se žadatel jeví být tou osobou, jíž se zpracovávané osobní údaje týkají. Pokud ano, opraví nebo doplní zpracovávané osobní údaje žadatele dle žádosti. Doplnění osobních údajů žadatele o nové osobní údaje na základě žádosti je možné pouze tehdy, pokud zpracování takových nových údajů odpovídá účelu zpracování. O opravě nebo doplnění osobních údajů společnost žadatele vyrozumí.
Právo na výmaz osobních údajů (právo být zapomenut)
6. Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud:
Žádost o výmaz osobních údajů zpracovávaných společností předá zaměstnanec, který ji obdržel, pověřenému zaměstnanci s oprávněným přístupem k osobním údajům žadatele. Ten ověří, zda společnost zpracovává osobní údaje žadatele a zda se žadatel jeví být tou osobou, jíž se zpracovávané osobní údaje týkají. Pokud ano a je-li dána některá z podmínek pro výmaz osobních údajů žadatele (viz a) až d) výše), osobní údaje vymaže.
Právo na omezení zpracování osobních údajů
7. Subjekt údajů má právo na to, aby správce omezil zpracování, pokud:
Žádost o omezení zpracování osobních údajů zpracovávaných společností předá zaměstnanec, který ji obdržel, pověřenému zaměstnanci s oprávněným přístupem k osobním údajům žadatele. Ten ověří, zda společnost zpracovává osobní údaje žadatele a zda se žadatel jeví být tou osobou, jíž se zpracovávané osobní údaje týkají. Pokud ano a je-li dána některá z podmínek pro omezení zpracování osobních údajů žadatele (viz a) až d) výše), označí osobní údaje žadatele na dobu omezení zpracování alespoň tak, aby zejména nemohly být žádným způsobem užívány. Označení omezení zpracování osobních údajů musí být srozumitelné pro všechny, osoby, které mají k osobním údajům přístup, a lze jej učinit např. vyjmutím a přesunem údajů do jiné databáze.
Právo vznést námitku proti zpracování osobních údajů
8. Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování svých osobních údajů pro účely oprávněných zájmů správce nebo pro účely splnění úkolu prováděného ve veřejném zájmu, včetně profilování pro tyto účely. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Žádost s námitkou ke zpracování osobních údajů zpracovávaných společností předá zaměstnanec, který ji obdržel, pověřenému zaměstnanci s oprávněným přístupem k osobním údajům žadatele. Ten ověří, zda společnost zpracovává jakékoliv osobní údaje žadatele a zda se žadatel jeví být tou osobou, jíž se zpracovávané osobní údaje týkají. Pokud ano a jedná-li se o námitku proti zpracování osobních údajů žadatele pro účely oprávněných zájmů správce nebo pro účely splnění úkolu prováděného ve veřejném zájmu, včetně profilování, posoudí pověřený zaměstnanec, zda oprávněné důvody společnosti pro zpracování převažují nad zájmy nebo právy žadatele. Pokud ne, údaje zpracovávané pro takové účely se vymažou.
Pro účely této informace o zpracovávání osobních údajů se rozumí:
Podívejte se jak vám mohou neviditelná rovnátka změnit život. Zarezervujte si bezplatnou konzultaci a získáte od nás slevu 2 000 Kč z konečné ceny vaší léčby.
