Ochrana osobních údajů v Programu Health Plus

• titul, jméno, příjmení
• datum narození
• pohlaví
• adresa bydliště
• kontakty (telefon, mobil, e-mail)
• zdravotní pojišťovna
• fotografie

• právo na přístup k osobním údajům, které jsou zpracovávány a informacím o jejich zpracování;
• právo na výmaz v případě zpracování na základě souhlasu;
• právo na opravu osobních údajů;
• právo na omezení zpracování;
• právo na odvolání souhlasu se zpracováním fotografie.

• titul, jméno, příjmení, rodné příjmení
• kontaktní údaje – adresa, telefonní číslo, mobilní telefon, e-mail
• pohlaví
• datum narození, rodné číslo
• číslo pojištěnce, údaje o zdravotní pojišťovně
• státní příslušnost
• jazyk komunikace
• ID a heslo do přihlášení IS správce
• a další údaje dle §53 a §54 zákona č. 372/2011 Sb.

• zasílání e-receptů
• zasílání lékařských zpráv, výsledků vyšetření, komunikace s klinikou
• zasílání důležitých novinek a aktuálních informací (např. ve formě newsletteru) – tuto službu je možné odmítnout

• zasílání e-receptů ve formě sms zprávy
• telefonický kontakt ze strany lékaře, zdravotní sestry nebo dalšího personálu 
• zasílání sms zpráv s připomenutím termínu objednávky – tuto službu je možné odmítnout

• právo na přístup k osobním údajům, které jsou zpracovávány a informacím o jejich zpracování;
• právo na jejich opravu;
• právo na omezení zpracování;

• titul
• jméno
• příjmení
• kontaktní adresa
• datum narození
• kontaktní údaje (telefon, e-mail)
• jazyk komunikace
• druh vykonávané profese
• kategorie práce

• právo na přístup k osobním údajům, které jsou zpracovávány a informacím o jejich zpracování;
• právo na jejich opravu;
• právo na omezení zpracování;

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PŘI VYUŽÍVÁNÍ MOBILNÍ APLIKACE

(aktualizováno 12.11.2019)

Mobilní aplikaci vytvořil Program Health Plus výhradně pro své klienty jako prostředek bezpečného online přístupu k elektronické zdravotnické dokumentaci a dalším informacím a službám Programu Health Plus prostřednictvím mobilního telefonu. Mobilní aplikaci provozuje Program Health Plus a svým klientům ji poskytuje bezplatně. 

Získávání a využití osobních údajů
Mobilní aplikace samotná nesbírá žádné osobní údaje, pouze zobrazuje data z Klientské zóny. V mobilní aplikaci jsou zobrazovány osobní údaje v následujících oblastech:

• TERMÍNY VYŠETŘENÍ
• LÉKAŘSKÉ ZPRÁVY
• MEDIKACE
• KARTA OSOBNÍCH ÚDAJŮ KLIENTA

Přihlášení do aplikace probíhá prostřednictvím přihlašovacího jména a hesla, aby bylo možné provést autentizaci a autorizaci. Žádné další informace nejsou vyžadovány. 

Účel a právní titul ke zpracování osobních údajů 
Mobilní aplikace zobrazuje osobní údaje, které zpracovává Program Health Plus jako poskytovatel zdravotních služeb ve vztahu ke svým pacientům, účel a právní titul ke zpracování osobních údajů v rámci zdravotnické dokumentace je dán tímto vztahem. Využívání Klientské zóny, a tedy i mobilní aplikace, je dobrovolné a klient své rozhodnutí tyto služby využívat stvrzuje podpisem informovaného souhlasu dle zákona o zdravotních službách (podpisem vyjadřuje souhlas s vedením zdravotnické dokumentace v elektronické podobě a současně s jejím umístěním na zabezpečený webový server se SSL certifikátem, spravovaný Programem Health Plus, umožňující dálkový přístup k elektronické zdravotnické dokumentaci, podmíněný zadáním přidělených bezpečnostních údajů). 

Předávání osobních údajů třetím stranám
Při provozování mobilní aplikace spolupracuje Program Health Plus s externím poskytovatelem IT služeb. Tento poskytovatel má přístup pouze k základním osobním údajům, které jsou nezbytné pro to, aby mohl plnit úkoly zadané Programem Health Plus. S tímto poskytovatelem je uzavřena řádná zpracovatelská smlouva dle GDPR a je vázán mlčenlivostí a zákazem sdílet tyto informace, či je použít pro jiné účely.  

Nedochází k předávání osobních údajů do třetích zemí. 

Automatizované rozhodování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování, na jehož základě by byly činěny úkony či rozhodnutí, jejichž obsahem by byl zásah do práv či oprávněných zájmů klientů.

Doba zpracování osobních údajů
Pokud klient přestane mít zájem o využívání mobilní aplikace, jejím odinstalováním z mobilního telefonu jsou vymazány i veškeré osobní údaje, které zobrazovala.
Dobu zpracování zdravotnické dokumentace určuje česká legislativa, konkrétně vyhláška č. 137/2018 Sb., o zdravotnické dokumentaci. Jednotlivé lhůty se liší podle obsahu dokumentace. Po uplynutí lhůty je dokumentace, a tedy i osobní údaje v ní obsažené, zlikvidována dle Skartačního řádu. 

Logování
Během používání mobilní aplikace se mohou vyskytnout chyby a závady. Aby bylo možné tyto závady odstranit, je nezbytné o těchto případech sbírat data a informace (přes produkty třetí strany), označované jako „logy“. Logy mohou obsahovat informace jako IP přístroje, název přístroje, verze operačního systému, konfigurace aplikace při použití aplikace, datum a čas využití aplikace a další statistiky. 

Cookies
Mobilní aplikace nevyužívá cookies. 

Zabezpečení
Mobilní aplikace je zabezpečena přístupovými údaji shodnými s přístupem do klientské zóny – přihlašovacím jménem a heslem. Přihlašovací údaje jsou vydávány klientovi pouze osobně po kontrole dokladu totožnosti. Heslo je složeno z náhodných písmen a číslic, z bezpečnostních důvodů jej není možné změnit. Jakmile je přístupové heslo vygenerováno a uloženo, již není možné ho znovu zobrazit a v případě ztráty hesla je vždy nutné vygenerovat nové. V takovém případě nelze přístupové údaje vydat po telefonu ani e-mailem, ale pouze osobně na recepci Programu Health Plus. V mobilní aplikaci je možno využít zadání čtyřmístného PIN kódu.

Program Health Plus zavedl potřebná technická a organizační opatření k ochraně osobních údajů zobrazovaných v mobilní aplikaci. Tato opatření jsou pravidelně revidována a aktualizována podle toho, jak se posouvají hranice dostupných technologických možností. 

Přesto je potřebné mít na paměti, že žádný způsob sdílení dat přes internet není 100% bezpečný a spolehlivý a Program Health Plus nemůže zaručit absolutní bezpečnost. 

Odkazy na další služby
Mobilní aplikace může obsahovat odkazy na doporučené webové stránky či další aplikace. Kliknutím na odkaz třetí strany bude klient přesměrován na toto místo. I když Program Health Plus pečlivě vybírá doporučené aplikace, není jejich provozovatelem. Je doporučeno prostudovat Zásady ochrany osobních údajů těchto třetích stran. Program Health Plus nemá vliv na obsah, zásady ochrany soukromí či praktiky webových stránek nebo aplikací třetích stran a nenese za ně žádnou odpovědnost. 

Soukromí dětí
Služby mobilní aplikace nesbírají žádné informace od dětí mladších 13 let. 

Změny těchto informací
Informace o zpracování osobních údajů při využívání mobilní aplikace mohou být průběžně aktualizovány, změny budou vždy zveřejněny na tomto místě. Je doporučena pravidelná kontrola těchto informací. Změny jsou platné od okamžiku jejich zveřejnění. 

Práva subjektu údajů 
V souvislosti s využíváním mobilní aplikace vznikají klientům tato práva dle GDPR:

• právo na přístup k osobním údajům;
• právo na jejich opravu;
• právo na jejich výmaz;
• právo na omezení zpracování.

Práva a požadavky je možné uplatnit u pověřence pro ochranu osobních údajů na e-mailové adrese gdpr@programhplus.cz. Požadavky budou vždy řádně posouzeny a vypořádány v souladu s příslušnými ustanoveními obecného nařízení. V případě nesouhlasu s vypořádáním požadavků či podnětů, má klient právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, ID datové schránky qkbaa2n.

• TERMÍNY VYŠETŘENÍ
• LÉKAŘSKÉ ZPRÁVY
• MEDIKACE
• KARTA OSOBNÍCH ÚDAJŮ KLIENTA

• právo na přístup k osobním údajům;
• právo na jejich opravu;
• právo na jejich výmaz;
• právo na omezení zpracování.

• titul
• jméno
• příjmení
• rodné příjmení
• rodné číslo
• datum a místo narození
• státní občanství
• číslo občanského průkazu
• číslo pasu a údaje o vydavateli (u občanů s jiným než českým občanstvím)
• rodinný stav
• dosažené vzdělání
• trvalé a přechodné bydliště
• zdravotní pojišťovna
• zdravotní znevýhodnění
• informace o případném důchodu
• předchozí zaměstnavatel
• bankovní spojení
• e-mail
• telefonní číslo
• posudek o zdravotní způsobilosti k práci
• jména a rodná čísla dětí
• jméno a zaměstnavatel manžela/manželky 
• kontakt na osobu blízkou
• fotografie
• profesní CV

Předávání osobních údajů příjemcům a třetím stranám
Právní povinností Programu Health Plus jako zaměstnavatele je předávat osobní údaje zaměstnanců orgánům finanční a sociální správy, zdravotním pojišťovnám zaměstnanců a jiným orgánům či institucím, pokud to ukládá zvláštní legislativní předpis. 

Program Health Plus využívá služeb externí mzdové účetní, externí účetní firmy a externí firmy poskytující služby archivace a skartace firemní dokumentace. Zpracování osobních údajů těmito zpracovateli je ošetřené uzavřenými zpracovatelskými smlouvami a jsou vázáni mlčenlivostí a zákazem sdílet informace s třetími stranami či je použít pro jiné než nasmlouvané účely.

Osobní údaje zpracovávané v rámci agendy zaměstnaneckých benefitů mohou být předávány poskytovatelům různých služeb (stravenky, vzdělávání, cestovní kanceláře, volnočasové aktivity a podobně). 

Nedochází k předávání osobních údajů zaměstnanců do třetích zemí. 

Automatizované rozhodování
Při zpracování osobních údajů zaměstnanců nedochází k automatizovanému rozhodování, na jehož základě by byly činěny úkony či rozhodnutí, jejichž obsahem by byl zásah do práv či oprávněných zájmů osob.

Doba zpracování osobních údajů
Doba zpracování osobních údajů v rámci pracovně-právní agendy je dána platnými předpisy. Po uplynutí lhůty je veškerá dokumentace, a tedy i osobní údaje v ní obsažené, zlikvidována dle Skartačního řádu. 

Práva subjektu údajů 
V souvislosti se zpracováním osobních údajů mají zaměstnanci Programu Health Plus tato práva:

• právo na přístup k osobním údajům, které jsou zpracovávány a informacím o jejich zpracování;
• právo na jejich opravu;
• právo na omezení zpracování;

Při zpracování osobních údajů na základě souhlasu mají navíc tato práva:

• právo na odvolání souhlasu; 
• právo na výmaz.

Práva a požadavky je možné uplatnit u pověřence pro ochranu osobních údajů na e-mailové adrese gdpr@programhplus.cz. Požadavky budou vždy řádně posouzeny a vypořádány v souladu s příslušnými ustanoveními obecného nařízení. V případě, že zaměstnanec nebude souhlasit s vypořádáním svých požadavků či podnětů, má právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, ID datové schránky qkbaa2n. 

• titul, jméno, příjmení
• IČO, sídlo (u fyzických osob podnikajících)
• kontakty (telefon, mobil, e-mail)
• bankovní spojení
• pracovní pozice

• právo na přístup k osobním údajům, které jsou zpracovávány a informacím o jejich zpracování;
• právo na opravu osobních údajů;
• právo na omezení zpracování.