Zásady ochrany osobních údajů

1Kdo jsme

Provozovatelem platformy DokTime (dále jen „DokTime" nebo „my") je společnost Live IT s.r.o., se sídlem Pod Krejcárkem 975/2, 130 00 Praha, IČ 28747801 (dále jen „Provozovatel" nebo „správce"). Jsme správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR").

Tyto zásady popisují, jaké osobní údaje o vás zpracováváme, proč, na jakém právním základě a jaká máte v souvislosti s tím práva — bez ohledu na to, zda DokTime využíváte jako pacient, zástupce zdravotnického zařízení, nebo jen procházíte náš web.

2Jaké údaje zpracováváme

Rozsah údajů se liší podle toho, v jaké roli se do systému díváte:

Návštěvník webu

• Technické údaje o návštěvě (IP adresa, typ prohlížeče, navštívené stránky) — pro zajištění provozu a bezpečnosti webu.
• Údaje z cookies — viz sekce 7.

Pacient

• Identifikační a kontaktní údaje: jméno, příjmení, telefon, e-mail, volitelně číslo pojištěnce.
• Údaje o objednávce: vybrané zdravotnické zařízení, ordinace, datum a čas termínu, poznámka k objednávce.
• V případě založení účtu: přihlašovací údaje a historie vašich objednávek.

Zdravotnické zařízení / lékař

• Identifikační údaje instituce: název, IČO, DIČ, fakturační a kontaktní adresa.
• Kontaktní údaje zástupců a personálu, kteří si založí přístup do systému.
• Platební a fakturační údaje související s předplatným.

3Zdroj údajů o zdravotnických zařízeních (NRPZS)

Základní přehled zdravotnických zařízení a poskytovatelů zdravotních služeb v ČR (název, adresa, typ zařízení, obor, kontaktní údaje) přebíráme z Národního registru poskytovatelů zdravotních služeb (NRPZS), který je veřejně dostupným rejstříkem vedeným Ministerstvem zdravotnictví ČR.

Právním základem pro toto zpracování je oprávněný zájem Provozovatele (čl. 6 odst. 1 písm. f) GDPR), spočívající ve vytvoření přehledného a funkčního katalogu zdravotní péče, který usnadňuje pacientům vyhledání vhodného poskytovatele. Zpracováváme pouze údaje, které jsou již veřejně dostupné v rámci NRPZS a slouží k identifikaci poskytovatele zdravotních služeb v rámci jeho profesní činnosti.

Pokud jste zdravotnický pracovník nebo zástupce zařízení uvedeného v NRPZS a nesouhlasíte se zpracováním v rámci DokTime, máte právo vznést námitku podle čl. 21 GDPR — viz sekce 8. Zároveň máte možnost si svůj profil na DokTime převzít a spravovat (doplnit ordinační hodiny, fotografie, popis) prostřednictvím registrace v sekci „Jsem lékař / nemocnice".

4Zdravotní údaje

Údaje spojené s vaší objednávkou u konkrétního poskytovatele (např. jaký typ vyšetření si rezervujete, poznámka k objednávce) mohou představovat zvláštní kategorii osobních údajů podle čl. 9 GDPR (údaje o zdraví). Tyto údaje zpracováváme za účelem umožnění poskytnutí zdravotní péče, na základě čl. 9 odst. 2 písm. h) GDPR (zpracování nezbytné pro účely preventivního nebo pracovního lékařství, posouzení pracovní schopnosti zaměstnance, lékařské diagnózy, poskytování zdravotní nebo sociální péče).

Tyto údaje předáváme výhradně zdravotnickému zařízení, u kterého se objednáváte — DokTime samotný do zdravotní péče nezasahuje a neprovádí žádnou diagnostiku ani konzultaci.

5Doba uchování údajů

6Komu údaje předáváme

Vaše údaje můžeme předávat těmto kategoriím zpracovatelů, vždy na základě zpracovatelské smlouvy:

• Poskytovatel hostingu a serverové infrastruktury — servery jsou umístěny v České republice.
• Poskytovatel e-mailových notifikací (potvrzení objednávky, upomínky).
• ProfiSMS s.r.o. (provozovatel SMSbrána.cz), IČ 03676307 — pro odesílání SMS notifikací zdravotnickým zařízením, která si aktivovala tuto doplňkovou službu. Předáváme mu pouze telefonní číslo a text zprávy.
• Platební brána (pro zpracování plateb předplatného zdravotnických zařízení).
• Google Ireland Limited — pro analytické cookies (viz sekce 7), pokud jsou aktivní.
• Zdravotnické zařízení, u kterého se objednáváte — v rozsahu nutném pro vyřízení objednávky.

Vaše údaje nikdy neprodáváme třetím stranám pro marketingové účely.

7Cookies

Používáme technické (nezbytné) cookies pro fungování webu a přihlášení — ty nevyžadují souhlas, protože jsou nutné pro chod webu.

Pro pochopení návštěvnosti webu můžeme používat analytický nástroj Google Analytics (Google Ireland Limited). Ten do vašeho zařízení ukládá cookies a shromažďuje anonymizované statistické údaje o návštěvnosti (např. počet návštěv, navštívené stránky, přibližná poloha, typ zařízení) — nepoužíváme ho k identifikaci konkrétní osoby ani k cílené reklamě.

Analytické cookies se aktivují pouze na základě vašeho souhlasu, který můžete kdykoliv udělit nebo odvolat v liště pro správu cookies při první návštěvě webu (nebo v nastavení cookies dostupném v patičce).

8Vaše práva

V souladu s GDPR máte právo:

• na přístup k osobním údajům, které o vás zpracováváme,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz („právo být zapomenut"), pokud pro zpracování již není zákonný důvod,
• na omezení zpracování za určitých podmínek,
• na přenositelnost údajů ve strojově čitelném formátu,
• vznést námitku proti zpracování na základě oprávněného zájmu (viz sekce 3),
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.

Pro uplatnění kteréhokoliv z těchto práv nás kontaktujte na adrese uvedené v sekci 11.

9Zabezpečení údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou nebo zneužitím, včetně šifrovaného přenosu dat a omezeného přístupu na základě rolí v rámci našeho systému.

10Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, například v souvislosti s rozšířením funkcí platformy nebo změnou legislativy. O významných změnách vás budeme informovat prostřednictvím webu nebo e-mailem.

11Kontakt