MEDICUS CLINIC – ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

1. Účel a rozsah

Tyto Zásady upravují procesy zpracování, uchovávání, sdílení a ochrany osobních údajů a zvláštních kategorií osobních údajů v MEDICUS CLINIC. Byly připraveny v souladu se zákonem č. 6698 o ochraně osobních údajů (KVKK), zákonem č. 3359 o základních zdravotních službách, nařízením s mocí zákona č. 663 o organizaci a úkolech Ministerstva zdravotnictví a jeho přidružených institucí, nařízením o soukromých klinikách, nařízením o zpracování a ochraně soukromí osobních zdravotních údajů a dalšími souvisejícími právními předpisy.

Tyto Zásady se vztahují na všechny procesy zpracování a ochrany osobních údajů a zvláštních kategorií osobních údajů v rámci naší Kliniky.

2. Zásady

1. Zákonnost a poctivost: osobní údaje se zpracovávají zákonně a poctivě při ochraně práv subjektů údajů.

2. Zpracování pro určité, výslovné a legitimní účely (transparentnost) a omezení: údaje se shromažďují pro předem stanovené účely a používají pouze pro tyto účely; subjekty údajů jsou o zpracování informovány.

3. Uchovávání údajů: údaje jsou uchovávány po dobu stanovenou příslušnými právními předpisy nebo nezbytnou pro účel zpracování.

4. Přesnost a aktuálnost: údaje jsou udržovány přesné a aktuální; neúplné nebo chybné údaje jsou v případě potřeby opraveny, vymazány nebo aktualizovány.

5. Důvěrnost a bezpečnost: údaje jsou chráněny před neoprávněným přístupem, protiprávním zpracováním, šířením, ztrátou, změnou nebo zničením prostřednictvím technických a administrativních opatření.

3. Způsoby získávání osobních údajů

Údaje jsou získávány prostřednictvím internetových a mobilních aplikací, fyzických prostor a ústními, písemnými, vizuálními nebo elektronickými kanály.

4. Zpracovávané osobní údaje a zvláštní kategorie

  • Identifikační údaje: jméno, příjmení, číslo tureckého občanského průkazu, číslo pasu, místo a datum narození, pohlaví, rodinný stav, údaje o kontaktních osobách pro naléhavé situace.
  • Kontaktní údaje: telefon, e-mail, adresa.
  • Finanční údaje: číslo bankovního účtu a IBAN.
  • Údaje o zdraví a sexuálním životě: laboratorní a zobrazovací výsledky, výsledky testů, údaje o vyšetřeních a předpisech.
  • Údaje o hodnocení služeb: odpovědi a komentáře.
  • Vizuální a zvukové záznamy: kamerové a zvukové záznamy.
  • Údaje o pojištění a SGK: soukromé zdravotní pojištění a údaje instituce sociálního zabezpečení.
  • Údaje o používání webu a mobilních aplikací: IP adresa, údaje o prohlížeči, zdravotnické dokumenty, údaje z dotazníků a formulářů, údaje o poloze.
  • Další údaje: povolání, vzdělání, registrační značka vozidla a informace sdělené prostřednictvím komunikačních kanálů Kliniky.

5. Účely zpracování údajů

  • ochrana veřejného zdraví, preventivní lékařství, lékařská diagnostika, léčba a péče;
  • sdílení informací s Ministerstvem zdravotnictví a dalšími veřejnými institucemi podle právních předpisů;
  • plnění zákonných a regulačních povinností;
  • financování zdravotních služeb a ověřování nároků v rámci pacientských služeb a finančních procesů;
  • měření, zvyšování a výzkum spokojenosti pacientů;
  • sdílení údajů se vzdělávacími institucemi spolupracujícími na vzdělávacích činnostech;
  • informace o objednání a ověřování totožnosti;
  • interní plánování, řízení a kontrolní činnosti;
  • rozvoj zdravotních služeb, řízení rizik a zvyšování kvality;
  • vzdělávání a rozvoj zaměstnanců;
  • marketingové, kampaně, propagační a komunikační činnosti;
  • vyřizování práv pacientů a stížností;
  • opatření k bezpečnosti systémů a údajů.

6. Osoby a instituce, kterým mohou být údaje předávány

Osobní údaje mohou být v souladu s právními předpisy a pouze za účelem poskytování služeb a plnění zákonných povinností sdíleny s následujícími osobami a institucemi:

  • Ministerstvo zdravotnictví a jeho složky, centra rodinného lékařství;
  • Instituce sociálního zabezpečení (SGK);
  • soukromé pojišťovny a asistenční společnosti;
  • Generální ředitelství bezpečnosti a další bezpečnostní složky;
  • soudní a správní orgány;
  • regulační a kontrolní instituce;
  • zdravotnická zařízení, laboratoře a poskytovatelé sanitních služeb, se kterými se spolupracuje pro diagnostiku a léčbu;
  • poradenské společnosti pro inkaso a správu pohledávek, advokáti;
  • oprávnění dodavatelé, poskytovatelé IT infrastruktury a archivních služeb;
  • další obchodní partneři v tuzemsku a v případě potřeby v zahraničí, pouze pokud existuje vyžadovaný výslovný souhlas.

Údaje jsou předávány s přijetím nezbytných bezpečnostních opatření; jinak nejsou sdíleny s třetími osobami.

7. Práva subjektů údajů

  • zjistit, zda jsou vaše osobní údaje zpracovávány;
  • požadovat informace, pokud byly zpracovávány;
  • získat přístup k osobním zdravotním údajům a požadovat je;
  • zjistit účel zpracování a zda jsou údaje používány v souladu s tímto účelem;
  • zjistit třetí osoby, kterým byly údaje předány;
  • požadovat opravu neúplně nebo nesprávně zpracovaných údajů;
  • požadovat výmaz nebo zničení údajů;
  • vznést námitku proti výsledku, který vznikl ve váš neprospěch výlučně automatizovaným zpracováním;
  • požadovat náhradu škody způsobené nezákonným zpracováním.

Žádosti lze podat písemně nebo prostřednictvím notáře. Podrobné informace jsou dostupné prostřednictvím kanálů KVKK oznámených MEDICUS CLINIC a na https://www.medicus.com.tr/cs/informace-o-ochrane-osobnich-udaju.