Zásady ochrany osobních údajů

Společnost LM Clinic s.r.o., IČ: 14159261, se sídlem Na Panský 909, 252 41 Dolní Břežany, prostřednictvím těchto Zásad ochrany osobních údajů informuje subjekty údajů, jejichž osobní údaje jsou zpracovávány, o podrobnostech tohoto zpracování a jejich právech ve vztahu k ochraně osobních údajů v souvislosti s poskytováním služeb těmto subjektům a při jejich registraci nezbytné k poskytování těchto služeb prostřednictvím webového portálu.

Osobní údaje subjektů údajů jsou zpracovávány v souladu s účinnými ustanoveními právních předpisů v oblasti ochrany osobních údajů, a to zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů, a nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení GDPR“).

Čl. I
Údaje o správci osobních údajů

LM Clinic s.r.o.
IČ: 14159261
sídlo: Na Panský 909, 252 41 Dolní Břežany
Kontaktní údaje
E-mail: info@lmclinic.cz
Telefon: +420 724 305 995
(dále jen „správce“)

ČL. II
Základní pojmy

1. Osobním údajem se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě („subjekt údajů“).
2. Subjektem údajů se pak rozumí identifikovatelná fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
3. Správcem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
4. Zpracování osobních údajů představuje jakoukoliv operaci nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
5. Zpracovatelem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
6. Příjemcem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli.

Čl. III
Kategorie subjektů osobních údajů

Tyto zásady se vztahují na zpracování osobních údajů správcem těchto kategorií subjektů osobních údajů:
1. Klienti a potenciální klienti

Čl. IV
Rozsah, účel a právní základ zpracování osobních údajů

Kategorie subjektů údajů	Účel	Rozsah zpracovávaných osobních údajů	Právní základ zpracování
Klienti a potenciální klienti	Vyřízení registrace klienta k praktickému lékaři, pediatrovi v LM Clinic Poskytování zdravotní péče nebo zdravotní služby a poskytování jiných služeb objednaných klientem, jakož i výkon práv a povinností vyplývajících ze smluvního vztahu mezi klientem a správcem Plnění zákonných povinností správce Oprávněný zájem správce (vč. budoucího uplatnění nároků)	Jméno a příjmení klienta a případně jeho zákonného zástupce Rodné číslo Pohlaví Telefon E-mail Adresa Bankovní spojení Zdravotní stav	Právním základem je souhlas subjektu údajů a plnění smlouvy mezi subjektem údajů a správcem dle čl. 6 odst. 1 písm. a), b) nařízení GDPR. Na zpracování osobních údajů týkajících se zdravotního stavu subjektu údajů se uplatní výjimka ve smyslu čl. 9 odst. 2 písm. a), b) a h) nařízení GDPR. Dále též oprávněný zájem správce dle čl. 6 odst. 1 písm. f) nařízení GDPR, případně splnění právní povinnosti správce dle čl. 6 odst. 1 písm. c) nařízení GDPR.

Pro úspěšnou registraci klienta a následné poskytování služby objednané klientem je správce oprávněn zpracovávat osobní údaje v rozsahu jméno a příjmení, jméno a příjmení zákonného zástupce, adresa, e-mail, telefon, a to na základě právního titulu spočívajícím v plnění smlouvy dle čl. 6 odst. 1 písm. b) nařízení GDPR, s čímž navíc klient souhlasí ve smyslu čl. 6 odst. 1 písm. a) nařízení GDPR. V tomto případě je poskytnutí osobních údajů nutným požadavkem pro uzavření a plnění smlouvy, bez jejich poskytnutí není možné smlouvu uzavřít či jí ze strany správce plnit.

Vzhledem k povaze služeb poskytovaných klientům, kterým jsou poskytovány také služby v oblastech Všeobecný praktický lékař, Pediatrie, Estetika, Fyzioterapie, Chirurgie, Dermatologie / Venerologie, Diabetologie, Transplantace vlasů mohou být při poskytování těchto služeb zpracovávány také osobní údaje ve smyslu čl. 9 odst. 1 nařízení GDPR, přičemž ke zpracování těchto údajů dochází pro účely poskytování zdravotní péče dle čl. 9 odst. 2 písm. h) nařízení GDPR, dále pro účely plnění povinností a práv správce ve smyslu čl. 9 odst. 2 písm. b) nařízení GDPR, k čemuž klient navíc dává výslovný souhlas ve smyslu čl. 9 odst. 2 písm. a) nařízení GDPR. Uvedené osobní údaje správce může zpracovávat též pro účely výkonu práv a povinností vyplývajících ze smluvního vztahu mezi subjektem a správcem, včetně budoucího uplatnění nároků. Toto zpracování je možné na základě oprávněného zájmu správce ve smyslu čl. 6 odst. 1 písm. f) nařízení GDPR.

Uvedené osobní údaje správce zpracovává i pro účely plnění jeho povinností v oblasti vedení účetnictví a v oblasti daní, neboť je toto zpracování nezbytné pro splnění právní povinnosti ve smyslu čl. 6 odst. 1 písm. c) nařízení GDPR.

Čl. V
Doba zpracování osobních údajů

Správce zpracovává osobní údaje po zde uvedenou dobu:

Účel zpracování	Doba zpracování
Vyřízení registrace klienta k praktickému lékaři, pediatrovi v LM Clinic a výkon práv a povinností vyplývajících ze smluvního vztahu mezi klientem a správcem	Po dobu nezbytnou pro výkon práv a povinností vyplývajících ze smluvního vztahu a uplatňování případných nároků ze smluvního vztahu (maximálně po dobu 15 let od ukončení smluvního vztahu)
Poskytování zdravotní péče nebo zdravotní služby a poskytování jiných služeb objednaných klientem, jakož i výkon práv a povinností vyplývajících ze smluvního vztahu mezi klientem a správcem	Po dobu nezbytnou pro výkon práv a povinností vyplývajících ze smluvního vztahu a uplatňování případných nároků ze smluvního vztahu, maximálně však po dobu stanovenou právními předpisy, zejména pak zákonem č. 372/2011 Sb., o zdravotních službách a vyhláškou Ministerstva zdravotnictví č. 98/2012 Sb., o zdravotnické dokumentaci
Plnění zákonných povinností správce	Po dobu stanovenou právními předpisy

Po uplynutí doby zpracování osobních údajů či v případě pominutí účelu zpracování osobních údajů správce osobní údaje vymaže z jím užívané databáze, a to tak, že správce k těmto osobním údajům pozbyde jakýkoliv další přístup.

Čl. VI
Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny i dalším příjemcům, mezi které patří zejména zpracovatelé správce, kteří zpracovávají osobní údaje dle jeho pokynů, nebo jiné subjekty spolupracující se správcem při poskytování zdravotní péče nebo zdravotní služby subjektům údajů. Mezi příjemce osobních údajů patří zejména:
- osoby podílející se na poskytování služby klientům;
- osoby zajištující služby provoz webových stránek správce;
- veřejné instituce, zejména pak zdravotní pojišťovny;
- další poskytovatelé navazující nebo rozšiřující zdravotní péče;

Správce tímto informuje subjekty údajů, že z důvodu naplnění některého z výše uvedených účelů může opakovaně předávat osobní údaje třetím stranám, tj. stranám v rámci členských zemí Evropské unie, států EHP, mezinárodních organizacích nebo třetích zemí (zemí mimo EU), zejména Švýcarsku. Jiným třetím stranám mohou být osobní údaje správcem poskytovány, pouze pokud je zaručeno, že příjemce je zpracovává v souladu s příslušnými právními předpisy a náležitě je chrání.

Čl. VII
Způsoby zpracování osobních údajů

1. Osobní údaje jsou pro výše uvedené účely zpracovávány jak automatizovaně, tak manuálně.
2. Při zpracování osobních údajů nedochází k automatizovanému rozhodování, tj. rozhodnutí založeném výhradně na automatizovaném zpracování, včetně profilování.

Čl. VIII
Práva subjektu údajů

Subjekt údajů má tato práva ohledně ochrany jeho osobních údajů:

1. Právo na přístup ke svým osobním údajům: subjekt údajů má právo od správce, získat potvrzení o tom, zda jsou jeho osobní údaje zpracovávány. Pokud zpracovávány jsou, má subjekt údajů právo získat k těmto osobním údajům přístup.
2. Právo na opravu osobních údajů: subjekt údajů má právo, aby byly jeho nepřesné osobní údaje opraveny, jsou-li nepřesné.
3. Právo na výmaz osobních údajů: subjekt údajů má právo na výmaz svých osobních údajů, ledaže se uplatní výjimky opravňující správce osobní údaje i nadále zpracovávat. Osobní údaje budou vymazány, zejména pokud bude odvolán souhlas s jejich zpracováním, a nebude-li existovat žádný další právní důvod ke zpracování.
4. Právo na omezení zpracování osobních údajů: subjekt údajů může požádat omezení zpracování svých osobních údajů zejména v případech, kdy popírá přesnost zpracovávaných osobních údajů nebo vznesl námitku proti zpracování.
5. Právo na přenositelnost osobních údajů: subjekt údajů je oprávněn získat osobní údaje, které se ho týkají a jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a je oprávněn předat tyto údaje jinému správci. Současně má právo na to, aby jeho osobní údaje byly správcem předány správci druhému, pokud je to technicky proveditelné.
6. Právo vznést námitku proti zpracování osobních údajů: subjekt údajů může podat námitku proti zpracování osobních údajů založeném na oprávněném zájmu správce, nebo v případě zpracování osobních údajů pro účely přímého marketingu (např. zasílání newsletteru).
7. Právo na odvolání souhlasu: Osobní údaje jsou zpracovávány na základě souhlasu, který lze kdykoli odvolat. Odvoláním tohoto souhlasu však není dotčena zákonnost zpracování osobních údajů založená na tomto souhlasu před jeho odvoláním. Odvolat souhlas je možné kdykoli písemně. V tomto případě správce zastaví veškeré zpracovatelské činnosti. Odvolání tohoto souhlasu však neznamená, že by správce musel smazat osobní údaje, které správce zpracovává pro účel plnění smlouvy uzavřené se subjektem údajů.

Výše uvedená práva lze realizovat prostřednictvím zaslání e-mailu nebo dopisu na kontaktní adresu správce uvedenou v záhlaví tohoto dokumentu, odhlášení z odběru newsletteru je možné učinit kdykoli podle v něm specifikovaných informací.

8. Právo podat stížnost u dozorového úřadu – tj. u Úřadu na ochranu osobních údajů, IČO: 708 37 627, sídlem Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, ID DS: qkbaa2n.

V Praze dne 19. 2. 2025