Vážení klienti,
z Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které nabývá účinnosti k 25. květnu 2018, pro nás vyplývá řada povinností týkajících se ochrany Vašich osobních údajů. Věřte, že na jejich plnění klademe maximální důraz a přinášíme Vám následující nejdůležitější informace týkající se zpracování Vašich osobních údajů.
- Jaké údaje zpracováváme?
U Vašich léčebných pobytů v našich lázních:
- kontaktní osobní údaje obsažené v registrační kartě, kterou jste vyplnili při příjezdu:
- jméno a příjmení, příp. titul,
- datum narození,
- adresa trvalého pobytu,
- telefonní a e-mailové spojení,
- v případě cizinců navíc ještě údaje vyžadované ze zákona pro hlášení pobytu cizinců (státní občanství, číslo cestovního dokladu, číslo víza)
- údaje obsažené v návrhu na lázeňskou péči – kromě kontaktních údajů též:
- údaje o zdravotní pojišťovně,
- číslo pojištěnce,
- údaje o navrhujícím lékaři,
- údaje o zaměstnavateli,
- údaje o diagnóze,
- údaje o navrhované délce pobytu)
- údaje o Vašich absolvovaných léčebných pobytech – údaje o výkonech zdravotní péče poskytnutých Vám v našich zařízeních a další údaje vyžadované zdravotními pojišťovnami v případě hrazených služeb lázeňské léčebně rehabilitační péče,
- v případě samoplátců též údaje o úhradě pobytu (případně včetně Vašeho čísla účtu, či čísla platební karty).
Jiné Vaše osobní údaje nezpracováváme.
2. Na základě čeho, za jakým účelem a jak dlouho Vaše osobní údaje zpracováváme?
Společnost Bohemia-lázně a.s. zpracovává údaje uvedené v návrhu na lázeňskou péči a údaje, které nám vyplníte v registrační kartě při příjezdu. Tyto údaje zpracováváme na základě smluvního vztahu mezi Vámi a naší společností za účelem poskytnutí předmětu smlouvy, tj. lázeňské léčebně rehabilitační péče, relaxačního, rekondičního, hotelového pobytu a s tím souvisejících služeb.
Návrh na lázeňskou péči naše lázně získávají od Vaší zdravotní pojišťovny. Obdobně též údaje o Vašich absolvovaných léčebných pobytech zpracováváme na témže právním základě, v případě hrazených služeb lázeňské léčebně rehabilitační péče (komplexní nebo příspěvkové péče) se k němu přidává též naše povinnost poskytnout zdravotní pojišťovně údaje o výkonech zdravotní péče poskytnutých Vám v našich zařízeních a další údaje vyžadované zdravotními pojišťovnami a umožnit jejich kontrolu pojišťovnami.
V případě cizinců zpracováváme údaje nutné pro hlášení pobytu cizinců, a to na základě povinnosti uložené nám zákonem č. 326/1999 Sb. o pobytu cizinců na území České republiky a o změně některých zákonů, ve znění pozdějších předpisů. Toto zpracování provádíme výhradně za účelem splnění uvedené povinnosti, zahrnuje předání údajů obsažených v přihlašovacím tiskopise cizinecké policii.
Tyto údaje jsou archivovány po ukončení pobytu po dobu, po kterou je zdravotní pojišťovna na základě obecně závazných právních předpisů oprávněna provést kontrolu poskytnutých hrazených služeb a jejich vyúčtování. Obdobně v případě příspěvkové péče, či v případě péče hrazené samoplátcem zpracováváme o poskytnuté péči po dobu, v níž je samoplátce oprávněn zpochybnit poskytnutí péče.
Účetní a daňové doklady, kterými poskytnutou péči vyúčtováváme, obsahují též některé osobní údaje (jméno a příjmení klienta, typ poskytnuté služby, datum vystavení dokladu). Tyto doklady uchováváme pouze pro účely splnění povinností stanovených relevantními účetními a daňovými právními předpisy, po dobu uloženou těmito předpisy.
V našich lázních nedochází k případům zpochybnění poskytnutých služeb zdravotní pojišťovnou, či vámi jako samoplátcem. Pokud by k takovému případu došlo, byli bychom nuceni zpracovávat údaje o poskytnuté péči po dobu trvání sporu, a to výhradně za účelem ochrany našich práv v takovémto sporu. V případě takovéhoto zpracování vašich osobních údajů bychom vás o této skutečnosti bez zbytečného odkladu informovali.
Využití Vašich osobních údajů k zasílání obchodních sdělení bez vašeho souhlasu je možné pouze v případech, kdy obsah sdělení přímo souvisí se službou nebo zbožím, které jsme Vám poskytli. Důvodem tohoto zpracování osobních údajů pro účely přímého marketingu je náš oprávněný zájem. Tím však není dotčeno vaše právo kdykoli další zasílání marketingových sdělení odmítnout.Další zasílání těchto marketingových sdělení můžete kdykoliv odmítnout.
Mimo případy uvedené v předchozím odstavci jsou marketingová sdělení pro účely zasílání novinek, informací o nabídkách, zvýhodněných nabídkách služeb a produktů a zasílání dalších obchodních sdělení zasílána pouze těm z vás, kteří nám pro tento účel dobrovolně udělili svůj souhlas. Osobní údaje (jméno, příjmení, e-mail) nebudou předávány třetím osobám. Doba platnosti souhlasu je stanovena na 10 let, kdykoli před tím jej však můžete odvolat.
3. Komu Vaše osobní údaje zpřístupňujeme, či předáváme?
Vaše osobní údaje zpřístupňujeme výhradně příslušné zdravotní pojišťovně, pro účely kontroly, která je zdravotním pojišťovnám uložena obecně závaznými právními předpisy (zákon č. 48/1997 Sb. o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů, ve znění pozdějších předpisů). Jste-li samoplátcem poskytnuté péče, pak Vaše osobní údaje nezpřístupňujeme nikomu.
V případě cizinců předáváme cizinecké policii osobní údaje obsažené v přihlašovacím tiskopise.
4. Vaše práva dle platné právní úpravy
Vaše údaje zpracováváme transparentně, korektně a v souladu se zákonem. Máte právo na přístup ke svým údajům, na vysvětlení, jakož i další práva, pokud se domníváte, že zpracování není v pořádku. Rádi bychom vás též informovali, že dle platné právní úpravy ochrany osobních údajů máte následující práva:
- Právo přístupu k osobním údajům, které ve vašem případě zpracováváme, za to můžeme požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace. Své transakční údaje dostáváte zásadně formou výpisů o příslušné službě, kterou využíváte. Vaši žádost můžete podat:
- elektronicky na e-mail: director@bohemia-lazne.cz opatřeným ověřeným podpisem,
- písemně opatřenou úředně ověřeným podpisem nebo osobně, přičemž při jejím podání bude ověřena vaše totožnost. Na obálku prosím zřetelně uveďte slova „OSOBNÍ ÚDAJE“.
- právo na opravu vašich osobních údajů v případě, že by byly v kterémkoli směru nesprávné, či nepřesné,
- v případě, že byste zjistili, nebo se domnívali, že provádíme zpracování vašich osobních údajů, které je v rozporu s ochranou vašeho soukromého a osobního života nebo v rozporu se zákonem, zejména pokud by vaše osobní údaje byly nepřesné s ohledem na účel jejich zpracování, máte právo požádat nás o vysvětlení a také požadovat, abychom odstranili takto vzniklý stav (např. blokováním, provedením opravy, doplnění nebo likvidací Vašich osobních údajů),
- právo požadovat výmaz osobních údajů, popřípadě omezení jejich zpracování,
- právo vznést námitku proti zpracování za účelem posouzení, zda došlo k porušení povinností uložených nám platnou právní úpravou,
- v případě, kdy vaše osobní údaje zpracováváme na základě souhlasu, máte právo odvolat souhlas,
- kromě výše uvedeného máte též právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7.
- máte též právo na přenositelnost těch údajů, které jste nám poskytl a které zpracováváme na základě nezbytnosti jejich zpracování pro účely plnění smlouvy. V případě, kdy byste měli zájem předat tyto údaje jinému správci, vám umožníme získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, případně, bude-li to technicky proveditelné, je přímo předáme jinému správci.