Уважаемые клиенты!
В соответствии с регламентом Европейского парламента и Совета (ЕС) № 2016/679 от 27 апреля 2016 г. «О защите физических лиц в связи с обработкой персональных данных, свободном перемещении таких данных и отмене директивы № 95/46/ЕС» (общий регламент по защите данных), который вступил в силу 25 мая 2018 г., на нас возлагается целый ряд обязанностей, связанных с защитой ваших персональных данных. Уверяем вас, что мы прилагаем все необходимые усилия для их выполнения, в связи с чем предоставляем вам следующие наиболее важные сведения, касающиеся обработки ваших персональных данных.
- Какие персональные данные мы обрабатываем?
Во время лечебного пребывания в нашем санатории:
- Контактные личные данные, вносимые в регистрационную карту, которые вы заполняете после приезда:
- имя и фамилия, титул,
- дата рождения,
- адрес постоянного проживания,
- номер телефона и електронный адрес,
- в случае иностранцев — данные предусмотренные законом о пребывании иностранцев (гражданство, номер проездного документа, номер визы):
- Данные, содержащиеся в предложении на курортное лечение – помимо контактных данных:
- Данные о медицинской страховке,
- Номер страховки,
- Данные о лечащем враче,
- Данные о работадателе,
- Данные о диагнозе,
- Данные о рекомендуемой продолжительности лечения.
- Данные o Ваших пребываниях в больнице – данные о медицинских услугах, оказанных вам в наших учреждениях, и другие данные, требуемые больничными кассами в случае возмещения курортных и реабилитационных услуг,
- в случае самостоятельных плательщиков данные об оплате проживания (возможно, включая номер вашего счета или номер платежной карты).
Другие Ваши персональные данные не обрабатываем.
2. На основании чего, с какой целью и как долго Ваши личные данные обрабатываем?
Компания Bohemia-lázně a.s. обрабатывает данные, приведенные в направлении на курортное лечение, а также данные, указанные в регистрационной карте при заезде. Эти данные мы обрабатываем на основании договора, заключенного между вами и нашей компанией, с целью предоставления предмета договора, т. е. курортного лечебно-реабилитационного обслуживания, релаксационных, восстанавливающих, гостиничных и прочих связанных с этим услуг.
Направление на курортное лечение наша компания получает от вашей медицинской страховой компании. Аналогичным образом, на том же юридическом основании мы обрабатываем данные о вашем предыдущем лечении; в случае услуг курортного лечебно-реабилитационного обслуживания, оплачиваемых по страховке (с полной или частичной оплатой), наша дополнительная обязанность – предоставить медицинской страховой компании данные о медицинском обслуживании, которое вам было предоставлено в наших учреждениях, и дополнительные сведения, которые обычно требуют медицинские страховые компании, а также дать страховым компаниям возможность проверить эти данные.
Если клиент является иностранным гражданином, мы обрабатываем данные, необходимые для регистрации его пребывания, выполняя обязанности, возложенные на нас законом № 326/1999 Сб. зак. «О пребывании иностранцев на территории Чешской Республики и внесении изменений в некоторые законы» (с последующими изменениями и дополнениями). Такую обработку персональных данных мы выполняем исключительно с целью выполнения вышеуказанных обязанностей, что включает в себя передачу данных, содержащихся в регистрационном бланке, полиции по делам иностранцев.
После вашего отъезда ваше данные хранятся в течение такого срока, в который медицинская страховая компания в соответствии с законодательством имеет право проводить проверку и расчеты по предоставленным услугам, оплачиваемым по страховке. Аналогичным образом, в случае услуг, оплачиваемых по страховке частично, и платных услуг, оказываемых за счет клиента, мы обрабатываем данные о предоставленном обслуживании в течение срока, в который клиент имеет право оспорить оказанные услуги.
В бухгалтерской и налоговой документации, используемой нами для оформления предоставленных услуг, также содержатся некоторые персональные данные (имя и фамилия клиента, вид оказанной услуги, дата оформления документа). Эту документацию мы храним только для выполнения обязанностей, установленных соответствующими положениями законодательства о бухгалтерском и налоговом учете, в течение срока, предусмотренного этими законодательными требованиями.
На нашем курорте не было случаев оспаривания предоставленных услуг медицинской страховой компанией или клиентами, которые получают услуги за свой счет. Если бы это произошло, для защиты своих законных интересов мы были бы вынуждены обрабатывать данные о предоставленных услугах в течение всего срока спора. В случае подобного рода обработки ваших персональных данных вы незамедлительно получили бы уведомление.
В целях защиты имущества компании, защиты здоровья людей и предотвращения противоправных действий (вандализм) на наших предприятиях установлены системы видеонаблюдения. Работа системы камер считается обработкой персональных данных в связи с тем, что помимо камер наблюдения осуществляется также запись отснятого материала, а в записывающем устройстве сохраняется информация о зарегистрированных лицах. У нас есть строгие механизмы защиты ваших данных. Записи не будут передаваться другим получателям, за исключением правоохранительных органов, и только в обоснованных случаях.
Использование ваших персональных данных для отправки коммерческих сообщений без вашего согласия возможно только в тех случаях, когда содержание сообщения напрямую связано с услугой или товаром, которые мы вам предоставили. Причиной такой обработки персональных данных в целях прямого маркетинга является наш законный интерес. Однако это не влияет на ваше право в любое время отказаться от дальнейших маркетинговых рассылок. Вы можете отказаться от получения этих маркетинговых сообщений в любое время.
За исключением случаев, упомянутых в предыдущем абзаце, маркетинговые сообщения о новостях, информации о предложениях, предложений услуг и продуктов со скидкой и отправки других коммерческих предложений отправляются только тем из вас, кто добровольно дал нам свое согласие для этой цели. Персональные данные (имя, фамилия, адрес электронной почты) не будут переданы третьим лицам. Срок действия согласия установлен на 10 лет, но вы можете отозвать его в любое время.
2. Кому мы предоставляем доступ или передаем ваши персональные данные?
Доступ к вашим персональным данным мы предоставляем только соответствующей медицинской страховой компании для проведения проверки, которую медицинские страховые компании должны выполнять в соответствии с требованиями законодательства (закона № 48/1997 Сб. зак. «Об обязательном медицинском страховании, а также внесении изменений и дополнений в некоторые связанные с этим законы» с последующими изменениями и дополнениями). Если вы получаете услуги за свой счет, доступ к вашим персональным данным не предоставляется никому.
Кроме того, мы передаем полиции по делам иностранцев персональные данные зарубежных клиентов, указанные в регистрационном бланке.
3. Ваши права в соответствии с действующим законодательством
При обработке ваших персональных данных мы обеспечиваем прозрачность, правильность и соответствие требованиям законодательства. Вы имеете право на доступ к своим персональным данным и получение разъяснений, а также иные права, если считаете, что обработка выполняется с нарушением требований закона. Кроме того, мы доводим до вашего сведения то, что в соответствии с действующим законодательством о защите персональных данных вы имеете следующие права:
- право на доступ к персональным данным, которые мы обрабатываем в вашем случае; за предоставление доступа мы вправе потребовать умеренную плату, которая не превышает необходимые затраты на предоставление информации. Данные об операциях вы получите только в виде выписок по соответствующей услуге. Заявление можно подать:
- в электронном виде – с электронной цифровой подписью по адресу: director@bohemia-lazne.cz;
- в письменном виде – с нотариально заверенной подписью;
- лично – в этом случае при подаче заявления вам необходимо предъявить удостоверение личности. На конверте должно быть разборчиво написано: «OSOBNÍ ÚDAJE» («ПЕРСОНАЛЬНЫЕ ДАННЫЕ»);
- право на внесение изменений в ваши персональные данные в случае их неправильности или неточности;
- если вы обнаружили или считаете, что ваши персональные данные обрабатываются нами в нарушение положений законодательства об охране частной жизни или иного законодательства, в частности, если ваши персональные данные являются неточными с точки зрения цели их обработки, – право потребовать от нас разъяснений и устранения нарушений (например, путем блокировки, внесения изменений и дополнений или уничтожения ваших персональных данных);
- право потребовать удаления персональных данных или ограничения их обработки;
- право возразить против обработки с целью проверки того, не нарушаем ли мы обязанности, предусмотренные действующим законодательством;
- право на отзыв согласия (в случаях, когда ваши персональные данные обрабатываются на основании предоставленного согласия);
- в дополнение к вышеуказанному – право подать жалобу в надзорный орган, которым является Управление по защите персональных данных (Úřad pro ochranu osobních údajů), юридический адрес: Pplk. Sochora 27, 170 00, Praha 7;
- право на перенос персональных данных, которые вы нам предоставили и которые мы обрабатываем ввиду необходимости их обработки для исполнения договора. Если вы желаете передать эти данные другому оператору, ваши персональные данные будут предоставлены вам в стандартном, структурированном и машиночитаемом формате, а если это будет технически возможно, мы передадим их непосредственно другому оператору.