Nakládání s osobními údaji

Informační text pro klienty o zpracování jejich osobních údajů

Z platné právní úpravy zákona č. 101/2000 Sb. o ochraně osobních údajů a o změně některých zákonů ve znění pozdějších předpisů a především z Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které nabývá účinnosti k 25. květnu 2018, pro nás vyplývá řada povinností týkajících se ochrany vašich osobních údajů. Věřte, že na jejich plnění klademe maximální důraz a touto cestou bychom vám chtěli předat důležité informace týkající se zpracování Vašich osobních údajů.

1. Jaké údaje zpracováváme?

Imperial Karlovy Vary a. s. se sídlem U Imperiálu 7/31, 360 01, IČ 45359318 zpracovává tyto osobní údaje.

U vašich pobytů v našem hotelu:

• kontaktní osobní údaje obsažené v registrační kartě, kterou jste vyplnili při započetí svého pobytu v našich lázních:
• • jméno a příjmení, příp. titul,
  • datum narození,
  • adresa trvalého pobytu,
  • telefonní a e-mailové spojení,
• údaje obsažené v návrhu na lázeňskou péči – kromě kontaktních údajů též:
• • údaje o zdravotní pojišťovně,
  • číslo pojištěnce,
  • údaje o diagnóze,
  • údaje o navrhované délce pobytu,
• údaje o vašich absolvovaných léčebných pobytech – údaje o výkonech zdravotní péče poskytnutých Vám v našich zařízeních a další údaje vyžadované zdravotními pojišťovnami v případě hrazených služeb lázeňské léčebně rehabilitační péče,
• v případě samoplátců též údaje o úhradě pobytu (případně včetně vašeho čísla účtu)

Jiné Vaše osobní údaje nezpracováváme.

2. Na základě čeho, za jakým účelem a jak dlouho Vaše osobní údaje zpracováváme?

Údaje vyplněné v registrační kartě a údaje obsažené v návrhu na lázeňskou péči, společně s údaji o úhradě pobytu zpracováváme na základě právního vztahu mezi vámi a naší společností, jejíž předmětem je poskytování lázeňské léčebně rehabilitační péče a souvisejících služeb (ubytovacích, stravovacích apod.). Účelem takového zpracování je poskytování uvedených služeb. Návrh na lázeňskou péči naše lázně získávají od Vaší zdravotní pojišťovny. Obdobně též údaje o vašich absolvovaných léčebných pobytech zpracováváme na témže právním základě, v případě hrazených služeb lázeňské léčebně rehabilitační péče (komplexní nebo příspěvkové péče) se k němu přidává též naše povinnost poskytnout zdravotní pojišťovně údaje o výkonech zdravotní péče poskytnutých vám v našich zařízeních a další údaje vyžadované zdravotními pojišťovnami a umožnit jejich kontrolu pojišťovnami.

V případě, kdy jste nám poskytl souhlas ke zpracovávání vašich kontaktních údajů a údajů o vašich pobytech u nás, zpracováváme tyto údaje na základě vašeho souhlasu. Účelem zpracování je zde naše možnost informovat vás o nabídkách našich služeb a výrobků.

Za účelem poskytování lázeňské léčebně rehabilitační péče a souvisejících služeb zpracováváme údaje o poskytnuté péči po dobu vašeho léčebného pobytu v našich lázních a po jeho ukončení po dobu, po kterou je zdravotní pojišťovna na základě obecně závazných právních předpisů oprávněna provést kontrolu poskytnutých hrazených služeb a jejich vyúčtování. Obdobně v případě příspěvkové péče, či v případě péče hrazené samoplátcem zpracováváme údaje o poskytnuté péči po dobu, v níž je samoplátce oprávněn zpochybnit poskytnutí péče.

Účetní a daňové doklady, kterými poskytnutou péči vyúčtováváme, obsahují též některé osobní údaje (jméno a příjmení klienta, typ poskytnuté služby, datum vystavení dokladu). Tyto doklady uchováváme pouze pro účely splnění povinností stanovených relevantními účetními a daňovými právními předpisy, po dobu uloženou těmito předpisy.

V našich lázních nedochází k případům zpochybnění poskytnutých služeb zdravotní pojišťovnou, či vámi jako samoplátcem. Pokud by k takovému případu došlo, byli bychom nuceni zpracovávat údaje o poskytnuté péči po dobu trvání sporu, a to výhradně za účelem ochrany našich práv v takovémto sporu. V případě takovéhoto zpracování vašich osobních údajů bychom vás o této skutečnosti bez zbytečného odkladu informovali.

V případě údajů, které zpracováváme na základě Vašeho souhlasu, je doba zpracování omezena dobou platnosti souhlasu, zpravidla 10 let, není-li souhlas odvolán dříve.

3. Komu Vaše osobní údaje zpřístupňujeme, či předáváme?

Vaše osobní údaje zpřístupňujeme výhradně příslušné zdravotní pojišťovně, pro účely kontroly, která je zdravotním pojišťovnám uložena obecně závaznými právními předpisy (zákon č. 48/1997 Sb. o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů, ve znění pozdějších předpisů). Jste-li samoplátcem poskytnuté péče, pak Vaše osobní údaje nezpřístupňujeme nikomu.

Vaše osobní údaje můžeme předávat třetím stranám zajišťujícím pro nás podpůrné činnosti – rozesílání zásilek, vymáhání pohledávek, či právní služby. Tyto třetí strany jsou v postavení zpracovatele osobních údajů, předáváme jim pouze osobní údaje nezbytné pro daný účel (rozesílání zásilek, vymáhání pohledávek, či právní služby), a to pouze údaje těch klientů, kterých se konkrétní podpůrná činnost týká. Zpracovatele osobních údajů zajišťující výše uvedené činnosti pečlivě vybíráme, také je průběžně měníme a doplňujeme, vzhledem k těmto aktualizacím a změnám jsme připraveni Vám k Vašemu písemnému, či e-mailovému dotazu sdělit aktuální seznam takovýchto subjektů, u nichž připadá v úvahu předání Vašich výše uvedených údajů.

Vaše osobní údaje nepředáváme do jiných zemí.

4. Vaše práva dle platné právní úpravy

Rádi bychom vás též informovali, že dle platné právní úpravy ochrany osobních údajů máte následující práva:

• právo přístupu k osobním údajům, které ve vašem případě zpracováváme,
• právo na opravu vašich osobních údajů v případě, že by byly v kterémkoli směru nesprávné, či nepřesné,
• v případě, že byste zjistili, nebo se domnívali, že provádíme zpracování vašich osobních údajů, které je v rozporu s ochranou vašeho soukromého a osobního života nebo v rozporu se zákonem, zejména pokud by vaše osobní údaje byly nepřesné s ohledem na účel jejich zpracování, máte právo požádat nás o vysvětlení a také požadovat, abychom odstranili takto vzniklý stav (např. blokováním, provedením opravy, doplnění nebo likvidací Vašich osobních údajů),
• právo požadovat výmaz osobních údajů, popřípadě omezení jejich zpracování,
• právo vznést námitku proti zpracování za účelem posouzení, zda došlo k porušení povinností uložených nám platnou právní úpravou,
• v případě, kdy vaše osobní údaje zpracováváme na základě souhlasu, máte právo odvolat souhlas,
• kromě výše uvedeného máte též právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7.
• máte též právo na přenositelnost těch údajů, které jste nám poskytl a které zpracováváme na základě nezbytnosti jejich zpracování pro účely plnění smlouvy. V případě, kdy byste měli zájem předat tyto údaje jinému správci, vám umožníme získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, případně, bude-li to technicky proveditelné, je přímo předáme jinému správci.

V případě jakýchkoli nejasností, či dotazů ohledně zpracovávání Vašich osobních údajů se na nás můžete kdykoli obrátit písemně na adrese Imperial Karlovy Vary a.s., U Imperiálu 7/31, 360 01 Karlovy Vary, nebo emailem na gdpr@imperial-group.cz.