У цьому документі ви знайдете інформацію про те, які персональні дані ми обробляємо, з якою метою, на якій правовій підставі, протягом якого часу та які права у зв'язку з обробкою персональних даних ви маєте.
1. Адміністратор персональних даних
Адміністратором персональних даних є:
ON CLINIC, s.r.o.
з місцем діяльності Olivova 948/6, 110 00 Praha 1 – Nové Město
IČO: 25668536
DIČ: CZ25668536
записана в публічному реєстрі, який веде Міський суд у Празі, розділ C, вставка 59640
E-mail: info@onclinic.cz
Телефон: 800 103 300
Веб: www.onclinic.cz
ON CLINIC, s.r.o. є надавачем медичних послуг у галузі амбулаторної допомоги.
Відділення:
ProctoClinic Praha
Olivova 948/6
110 00 Praha 1 – Nové Město
ProctoClinic Brno
Bartošova 1832/5
602 00 Brno – Černá Pole
Надалі «Адміністратор» або «ON CLINIC».
2. Які персональні дані ми обробляємо
Обсяг оброблюваних даних залежить від того, чи ви лише зв'язуєтеся з нами, подаєте запит на запис чи ви є нашим пацієнтом.
Ми можемо обробляти, зокрема:
- ім'я та прізвище,
- дату або рік народження,
- родовий номер, якщо його обробка є необхідною або передбаченою правовими нормами,
- адресу місця проживання,
- телефонний номер,
- адресу електронної пошти,
- дані про обрану філію,
- дані про те, чи ви вже були пацієнтом ON CLINIC,
- дані про заплановані та здійснені візити,
- дані про стан здоров'я, діагноз, обстеження, лікування та надані медичні послуги,
- дані, що містяться в медичній документації,
- дані, необхідні для складання медичних звітів, рецептів, направлень або інших медичних документів,
- дані, пов'язані з оплатою наданих послуг,
- дані, що виникають під час комунікації з нами,
- технічні дані, пов'язані з використанням наших вебсторінок, у обсязі, описаному в Засадах використання cookies.
Дані про стан здоров'я належать відповідно до GDPR до особливих категорій персональних даних, і ми приділяємо їм відповідно підвищену охорону.
3. З якою метою і на якій правовій підставі ми обробляємо дані
A. Запис на обстеження та комунікація перед візитом
Якщо ви використаєте контактну форму на нашому сайті, зв'яжетеся з нами телефоном або електронною поштою, ми обробляємо дані, необхідні для виконання вашого запиту та домовлення про термін.
Йдеться, зокрема, про:
- ім'я та прізвище,
- рік народження,
- телефонний номер,
- e-mail,
- обрану філію,
- інформацію про те, чи ви вже були нашим пацієнтом.
Метою обробки є, зокрема:
- виконання запиту на запис,
- контактування пацієнта,
- підтвердження або зміна терміну,
- ідентифікація вже зареєстрованого пацієнта,
- підготовка до надання медичних послуг.
Правовою підставою є, зокрема, вчинення кроків на ваш запит перед наданням послуги відповідно до ст. 6 абз. 1 п. b) GDPR, а у випадках, коли обробка пов'язана з виконанням законних обов'язків надавача медичних послуг, ст. 6 абз. 1 п. c) GDPR.
Якщо у цьому зв'язку обробляються дані про стан здоров'я або інші особливі категорії персональних даних, правовою підставою є також ст. 9 абз. 2 п. h) GDPR, тобто обробка, необхідна для цілей медичної допомоги, встановлення діагнозу або надання медичних послуг.
Дані з нездійсненого запиту на запис ми зберігаємо лише протягом часу, необхідного для його виконання та подальшої адміністрації. Якщо згодом відбулося надання медичних послуг, відповідні дані можуть стати частиною медичної документації і далі зберігаються за правилами, зазначеними нижче.
B. Надання медичних послуг та ведення медичної документації
Якщо ви станете пацієнтом ON CLINIC, ми обробляємо персональні дані, необхідні для надання медичних послуг та ведення медичної документації.
Ми обробляємо, зокрема:
- ідентифікаційні та контактні дані,
- родовий номер, якщо його обробка передбачена правовими нормами,
- дані про стан здоров'я,
- анамнез,
- діагнози,
- результати обстежень,
- інформацію про здійснені втручання та лікування,
- прописані лікарські препарати,
- медичні звіти та інші дані, які є необхідними для надання медичних послуг.
Ці дані ми обробляємо, зокрема, з метою:
- надання медичних послуг,
- встановлення діагнозу,
- ведення лікування,
- ведення медичної документації,
- складання медичних звітів, рецептів, направлень та інших медичних документів,
- забезпечення наступності медичної допомоги,
- виконання інших обов'язків надавача медичних послуг.
Правовою підставою обробки є, зокрема:
- ст. 6 абз. 1 п. c) GDPR – виконання правового обов'язку Адміністратора,
- ст. 9 абз. 2 п. h) GDPR – обробка, необхідна для цілей профілактичної або трудової медицини, медичної діагностики, надання медичної чи соціальної допомоги або лікування, чи управління системами та службами медичної допомоги.
Обробка відбувається, зокрема, на підставі закону № 372/2011 Зб., про медичні послуги, та пов'язаних правових норм.
Для цієї обробки не потрібна згода пацієнта на обробку персональних даних.
Тому можливе відкликання згоди, наданої для іншої мети, не впливає на обробку даних, які ми зобов'язані здійснювати на підставі правових норм.
C. Облікова та податкова агенда
Персональні дані, що містяться в облікових, податкових та платіжних документах, ми обробляємо з метою обліку платежів, ведення бухгалтерії, виконання податкових обов'язків та виконання інших законних обов'язків.
Правовою підставою є ст. 6 абз. 1 п. c) GDPR. Дані ми зберігаємо протягом часу, встановленого відповідними обліковими, податковими та іншими правовими нормами.
D. Захист прав та правових вимог
У необхідному обсязі ми можемо деякі персональні дані зберігати або обробляти також з метою захисту наших прав, вирішення скарг, рекламацій, правових спорів або пред'явлення чи захисту правових вимог.
Правовою підставою є, як правило, законний інтерес Адміністратора відповідно до ст. 6 абз. 1 п. f) GDPR, а у випадку особливих категорій персональних даних ст. 9 абз. 2 п. f) GDPR.
4. Як довго ми зберігаємо персональні дані
Персональні дані ми зберігаємо лише протягом часу, необхідного для мети, з якою вони обробляються, або протягом часу, встановленого правовими нормами.
Медична документація
Медичну документацію ми зберігаємо відповідно до закону № 372/2011 Зб., про медичні послуги, та постанови № 444/2024 Зб., про медичну документацію.
Для іншої амбулаторної допомоги загальний термін зберігання медичної документації встановлено на 5 років після останнього надання медичних послуг пацієнтові, якщо правова норма для конкретної частини медичної документації або конкретного виду медичної допомоги не встановлює інший термін.
Окремі частини медичної документації тому можуть мати відповідно до правових норм різні терміни зберігання.
Дані з контактної форми
Якщо особа згодом не стане пацієнтом ON CLINIC, ми зберігаємо дані з контактної форми лише протягом часу, необхідного для виконання комунікації та пов'язаної адміністрації. Якщо відбулося надання медичних послуг, відповідні дані можуть далі вестися в межах медичної документації.
Облікові та податкові дані
Облікові та податкові документи ми зберігаємо протягом часу, встановленого відповідними правовими нормами.
Правові вимоги
Дані, необхідні для захисту прав Адміністратора, можуть зберігатися протягом тривання відповідних строків давності або інших законних строків та, можливо, протягом ведення пов'язаного провадження.
5. Кому можуть бути доступні персональні дані
До персональних даних мають доступ лише особи, які їх потребують для виконання своєї роботи або для виконання законних чи договірних обов'язків.
Це можуть бути, зокрема:
- лікарі та інші медичні працівники ON CLINIC,
- уповноважені працівники Адміністратора,
- інші надавачі медичних послуг у випадках, встановлених правовими нормами, або необхідних для забезпечення наступності медичної допомоги,
- надавачі медичних та інформаційних систем,
- надавачі ІТ-підтримки, серверних, хостингових та охоронних послуг,
- надавачі електронних поштових та комунікаційних послуг,
- облікові, податкові та правові консультанти,
- органи публічної влади та інші особи, яким ми зобов'язані надати дані на підставі правової норми.
Особи, які обробляють для нас персональні дані як обробники, зобов'язані обробляти їх лише за нашими вказівками, у необхідному обсязі та із забезпеченням відповідного рівня охорони.
Лікарі, медичні працівники та інші особи, які мають контакт з інформацією про стан здоров'я пацієнтів, пов'язані законним обов'язком конфіденційності.
6. Передавання даних поза Європейською економічною зоною
При використанні деяких технологічних послуг може у певних випадках відбуватися обробка персональних даних надавачем з місцем діяльності поза Європейською економічною зоною.
Якщо таке передавання відбувається, воно здійснюється лише за умови виконання умов GDPR, зокрема на підставі рішення Європейської комісії про відповідний рівень охорони, стандартних договірних застережень або іншого механізму передавання, допустимого згідно з GDPR.
Подробиці про технології третіх сторін, які використовуються на вебсторінках, наведено також у наших Засадах використання cookies.
7. Вебсторінки та cookies
Вебсторінки www.onclinic.cz використовують необхідні файли cookies та залежно від вашого налаштування також інші технології, наприклад для статистичних, функціональних або маркетингових цілей.
Для cookies та інших технологій, які потребують згоди, правовою підставою обробки є ваша згода. Згоду ви можете будь-коли змінити або відкликати через налаштування cookies на нашому сайті.
Докладніша інформація, включно зі переліком використовуваних технологій, їхньою метою та терміном дії, наведена на окремій сторінці Засади використання cookies.
8. Чи є надання персональних даних обов'язковим?
При використанні контактної форми необхідно надати дані, позначені як обов'язкові, оскільки без них ми можемо не мати змоги правильно виконати ваш запит або зв'язатися з вами.
У зв'язку з наданням медичних послуг надання деяких персональних даних є необхідним для належної ідентифікації пацієнта, надання медичної допомоги та виконання законних обов'язків ON CLINIC як надавача медичних послуг.
Ненадання даних, які є необхідними відповідно до правових норм або для безпечного надання медичних послуг, може мати наслідком те, що відповідну медичну послугу не буде можливо надати або виконати інший законний обов'язок.
9. Ваші права
У зв'язку з обробкою персональних даних ви за умов, встановлених GDPR, маєте, зокрема, право:
- отримати підтвердження того, чи ми обробляємо ваші персональні дані,
- вимагати доступ до своїх персональних даних та отримати їхню копію,
- вимагати виправлення неточних або доповнення неповних персональних даних,
- вимагати обмеження обробки,
- вимагати вилучення персональних даних у випадках, коли виконані законні умови,
- заперечувати проти обробки, заснованої на законному інтересі,
- отримати персональні дані у структурованому, загальновживаному та машиночитаному форматі та, можливо, передати їх іншому адміністратору, якщо виконані умови права на переносимість,
- будь-коли відкликати згоду, якщо певна обробка заснована на згоді,
- подати скаргу до наглядового органу.
Звертаємо увагу, що деякі права не є абсолютними. Зокрема, неможливо вимагати вилучення даних, які ми зобов'язані зберігати відповідно до правових норм, наприклад медичної документації протягом її законного архівного строку.
Так само відкликання згоди не впливає на обробку, яка відбувається на іншій правовій підставі, наприклад з причини виконання законного обов'язку надавача медичних послуг.
10. Як ви можете реалізувати свої права
Із запитом, що стосується обробки персональних даних, ви можете зв'язатися з нами:
ON CLINIC, s.r.o.
Olivova 948/6
110 00 Praha 1 – Nové Město
E-mail: info@onclinic.cz
Щоб запобігти несанкціонованому доступу до даних іншої особи, ми можемо в обґрунтованих випадках вимагати належного підтвердження особи заявника.
11. Скарга до наглядового органу
Якщо ви вважаєте, що при обробці ваших персональних даних відбувається порушення правових норм, ви маєте право подати скаргу до:
Управління із захисту персональних даних
Pplk. Sochora 27
170 00 Praha 7
Окрім того, ви маєте право звернутися до компетентного суду.
12. Захист і конфіденційність
Персональні дані, особливо дані про стан здоров'я, ми захищаємо за допомогою належних технічних та організаційних заходів, які відповідають їхній природі та ризикам, пов'язаним з їхньою обробкою.
Доступ до персональних даних обмежено особами, які їх потребують для виконання своєї роботи або виконання законних обов'язків.
Медичні працівники та інші особи, які мають контакт з даними пацієнтів, пов'язані законним обов'язком конфіденційності.
13. Прикінцеві положення
Ці Засади захисту персональних даних ми можемо у разі зміни правових норм, способу обробки персональних даних або використовуваних послуг поступово оновлювати.
Актуальний текст завжди опубліковано на вебсторінках www.onclinic.cz
Оновлено: серпень 2026