Ochrana osobních údajů

Úvodní ustanovení

Společnost RehaGym, s.r.o, IČO 17248434, se sídlem V jehličí 2121/8, Praha 4 - Krč (dále i jen „správce“) zpracovává jako správce osobních údajů v souvislosti se svojí podnikatelskou činností v oblasti provozování centra RehaGym na adrese V Jehličí 2121/8, Praha 4 - Krč, osobní údaje svých klientů, tj. osob čerpajících služby poskytované v centru RehaGym (dále i jen „subjekty údajů“).

S výjimkou vybraných osobních údajů klientů, kteří využívají doplňkovou službu „vizuální sledování nastaveného cvičebního plánu“, a jejichž osobní údaje jsou s jejich souhlasem předávány ke zpracování  provozovateli fitness aplikace OnForm, společnosti OnForm, Inc., se sídlem 1998 Pleasant Glen Lane, Bellvue, CO 80512, USA, nepředává správce žádné osobní údaje, které zpracovává, do třetí země (tj. země mimo Evropskou unii), ani žádné mezinárodní organizaci.

Při zpracování osobních údajů ze strany správce nedochází k rozhodování, které by bylo založeno výlučně na automatizovaném zpracování včetně profilování.

Práva subjektů údajů

Subjekty údajů mají vůči správci následující práva:

• právo na přístup ke svým osobním údajům (tj. právo žádat o informaci o zpracování svých osobních údajů)
• právo na opravu či doplnění svých osobních údajů (tj. právo žádat o provedení opravy nepřesného osobního údaje, který se týká příslušného subjektu údajů, nebo právo žádat o doplnění neúplných osobních údajů, které se subjektu údajů týkají)
• právo na výmaz - tzv. právo být zapomenut (tj. právo žádat o výmaz osobních údajů, které se týkají příslušného subjektu údajů, pokud jsou údaje zpracovávány protiprávně, pokud již nejsou potřebné nebo pokud subjekt údajů vznesl námitku proti zpracování a neexistují převažující oprávněné důvody správce pro zpracování)
• právo na omezení zpracování (tj. právo žádat, aby správce omezil zpracování osobních údajů příslušného subjektu údajů pouze na jejich uložení, pokud zpracování je protiprávní, není již potřebné nebo pokud subjekt údajů popírá přesnost údajů nebo pokud subjekt údajů vznesl námitku proti zpracování)
• právo vznést námitku proti zpracování (tj. právo subjektu údajů vnést z důvodů týkajících se jeho konkrétní situace námitku proti zpracování svých osobních údajů založenému na oprávněném zájmu, pokud správce neprokáže oprávněné důvody pro zpracování převažující nad zájmem subjektu údajů nebo pro určení, výkon či obhajobu právních nároků)

Tato práva mohou subjekty údajů uplatnit elektronicky e-mailem na adresu „info@rehagym.cz“ nebo písemně dopisem doručeným na adresu centra RehaGym V jehličí 2121/8, Praha 4 - Krč. Jelikož zpracování osobních údajů není zcela automatizované, nevzniká subjektům údajů právo na přenositelnost osobních údajů (tzv. právo na portabilitu).

Pokud se subjekt údajů domnívá, že zpracování jeho osobních údajů je jakkoliv závadné, má kdykoliv právo obrátit se se svojí stížností na statutární orgán správce anebo má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (více na www.uoou.cz).

Účel a právní základ zpracování

Účelem zpracování osobních údajů je:

• řádné poskytování služeb v rámci provozu centra RehaGym, tj. zejména v oblasti provozování fitness, výživového poradenství, psychologického poradenství a diagnostiky a poskytování zdravotních a souvisejících služeb v oblastech rehabilitační a fyzikální medicína, fyzioterapie
  a ergoterapie, jakož i uplatňování a vymáhání práv a povinností s tím souvisejících,
• plnění zákonných povinností správce, to zejména v oblasti vedení zdravotnické dokumentace (dle § 53 zákona č. 372/2011 Sb. o zdravotních službách a podmínkách jejich poskytování)
  a v oblasti poskytování zdravotních služeb vyplývající z příslušných právních předpisů,
• marketing a propagace centra RehaGym a služeb v tomto centru poskytovaných,
• ochrana majetku správce a třetích osob, zajištění bezpečnosti osob v rámci provozu centra RehaGym, prevence mimořádných událostí a získávání podkladů pro řešení případných pojistných událostí, přestupků či jiného protiprávního jednání ve vztahu k provozu centra RehaGym.

Konkrétní účely zpracování pro jednotlivé skupiny subjektů údajů jsou uvedeny v tabulce, která tvoří Přílohu č. 1 této informace.

Právním základem zpracování osobních údajů jsou:

• zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo za účelem přijetí opatření na žádost subjektu údajů před uzavřením smlouvy;
• zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje;
• zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany;
• zpracování je založeno na souhlasu uděleného subjektem údajů.

V případně osobních údajů o zdravotním stavu je právním základem zpracování též:

• zpracování je nezbytné pro účely preventivního lékařství, lékařské diagnostiky anebo poskytování zdravotních služeb;
• zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků.

Podrobnosti jsou uvedeny v tabulce připojené jako Příloha č. 1 této informace.

Pokud je zpracování založeno na souhlasu uděleném subjektem údajů, může subjekt údajů tento svůj souhlas kdykoliv zcela či částečně odvolat písemným sdělením doručeným správci na info@rehagym.cz nebo na adresu RehaGym, s.r.o., V jehličí 2121/8, Praha 4 – Krč. V takovém případě správce bezodkladně ukončí zpracování příslušných osobních údajů, ledaže by mu pro jejich zpracování svědčil jiný právní důvod.

Rozsah zpracovávaných údajů

Rozsah zpracování osobních údajů je v souladu se zásadou minimalizace osobních údajů odvozen od konkrétního účelu zpracování. Rozsah zpracovávaných osobních údajů v závislosti na jednotlivých účelech zpracování je uveden v tabulce, která tvoří Přílohu č. 1 této informace. 

 

Příjemci osobních údajů

Osobní údaje, které jsou obsahem zdravotnické dokumentace mohou být zpřístupněny pouze za podmínek stanovených zákonem o zdravotních službách.

Údaje subjektů údajů mohou být předávány v souvislosti s plněním zákonných či smluvních povinností správce následujícím příjemcům:

• auditoři, daňoví či právní poradci správce (v rozsahu nezbytně nutném při poskytování služeb pro správce),
• osoby spolupracující se správcem, resp. osoby, jejichž prostřednictvím správce poskytuje služby v rámci provozu centra RehaGym (a to v rozsahu nezbytně nutném pro poskytnutí příslušné služby),
• pojišťovny či pojišťovací zprostředkovatelé správce v souvislosti s likvidací pojistných událostí,
• orgány policie ČR, orgány daňové správy či další orgány veřejné správy ČR (v rámci výkonu jejich působnosti nebo v souvislosti s jejím výkonem).

Zpracováním osobních údajů subjektů údajů mohou být správcem pověřeni následující zpracovatelé:

• osoby spolupracující se správcem, resp. osoby, jejichž prostřednictvím správce poskytuje služby v rámci provozu centra RehaGym (a to v rozsahu nezbytně nutném pro poskytnutí příslušné služby),
• dodavatelé databázových či jiných informačních systémů anebo aplikací používaných správcem,
• poskytovatelé účetních služeb a souvisejícího výkaznictví,
• poskytovatelé služeb datových úložišť,
• poskytovatelé archivačních služeb.

Doba uložení osobních údajů

Osobní údaje subjektů údajů jsou obecně zpracovávány po dobu trvání smluvního vztahu mezi správcem a subjektem údajů a dále ještě po dobu, kdy mohou být uplatněny či vymáhány jakékoliv nároky s poskytovanými službami jakkoliv související.

Osobní údaje vtělené do dokumentů, pro které jsou zvláštními právními předpisy předepsány delší archivační doby, jsou uchovávány po takto stanovené delší archivační doby.

Konkrétní informace o době uložení (zpracování) osobních údajů jsou uvedeny v tabulce, která tvoří Přílohu č. 1 této informace.

Požadavek poskytnutí osobních údajů

V rozsahu, v jakém je zpracování osobních údajů nezbytné pro plnění zákonné povinnosti správce, případně pro přípravu, uzavření a plnění (včetně vymáhání) smlouvy, na jejímž základě jsou klientovi poskytovány služby centra RehaGym, je poskytnutí osobních údajů subjektu údajů zákonným či smluvním požadavkem. Pokud osobní údaje nebudou poskytnuty, nemůže dojít ke vzniku příslušného smluvního vztahu, resp. k čerpání služeb u správce.