Informace o zpracování osobních údajů

Zpracování osobních údajů se řídí Obecným nařízením Evropského parlamentu a Rady č. 2016/679 (EU), ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen GDPR).

GDPR nám ukládá povinnost, abychom Vám jako subjektům údajů (tj. těm, o jejichž údaje se jedná), poskytli srozumitelnou a přehlednou informaci, které Vaše údaje a za jakým účelem zpracováváme, jaké máte ve vztahu ke zpracování práva, jaké jsou podmínky a okolnosti zpracování, a spoustu dalších důležitých detailů.

Informace o správci osobních údajů

Jsme zapsaný ústav, nezisková organizace, založená podle právního řádu České republiky.

Vzhledem k tomu, že můžeme určit, jakými prostředky a za jakými účely budeme Vaše údaje zpracovávat, jsme podle GDPR v roli správce osobních údajů.

Kompletní údaje o správci: 
Název: Nejste sami – mobilní hospic, z.ú.
Identifikační číslo: 048 71 243 
Sídlo: Pekařská 491/9, Olomouc  779 00
Rejstříkový soud: Krajský soud v Ostravě 
Spisová značka: U 151/KSOS
Rejstřík spolků je přístupný on-line na stránkách www.justice.cz.

ID datové schránky: j8j7dfj

Cookies na webových stránkách správce

Když navštívíte náš web, nezpracováváme Vaši IP adresu a používáme výhradně technické soubory cookies, které jsou nezbytné pro provoz našich stránek. Analytické, marketingové, funkční a jiné podobné cookies, které bychom mohli zpracovávat pouze s Vaším souhlasem nebo na základě oprávněného zájmu, na našem webu nepoužíváme.

Kdo je subjektem námi zpracovávaných osobních údajů, jak je získáváme, za jakým účelem a jaké jsou jejich kategorie?

Osoba-klient, o kterého pečujeme

Osobní údaje Vás, o které pečujeme, nám poskytujete při uzavření smlouvy o poskytování péče. Zpracováváme je pouze ve striktně omezené podobě a nezbytném rozsahu tak, abychom mohli co nejlépe a efektivně poskytovat zdravotní a sociální péči v souladu s příslušnými právními předpisy, zejména pak zákonem č. 372/2011 Sb., o zdravotnických službách, vyhláškou MZdrv č. 98/2012 o zdravotnické dokumentaci, zákonem. č. 48/1997 Sb., o veřejném zdravotním pojištění a zákonem č. 108/2016 Sb., o sociálních službách, resp. souvisejícími prováděcími předpisy.

Snažíme se zároveň přísně chránit Vaše soukromí a identitu, zejména s ohledem na to, že v souvislosti s poskytováním zdravotní péče zpracováváme zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 2 písm. h) GDPR.

Zpracováváme:

Pečující osoba

V případě, že jste vůči našemu klientovi v postavení pečující osoby, musíme pro poskytování efektivní zdravotní a sociální péče zpracovávat i Vaše osobní údaje. Získáváme je buď přímo od Vás, nebo prostřednictvím klienta.

Zpracováváme:

Zaměstnanci

Pokud Vás zaměstnáme, zpracováváme Vaše osobní údaje v rozsahu nezbytném pro fungování organizace. Pokud budeme hledat nové spolupracovníky, zpracováváme osobní údaje uchazečů. Osobní údaje získáváme přímo od Vás, při uzavírání pracovněprávního vztahu, nebo on-line prostřednictvím e-mailu. Pokud s tím souhlasíte, jsou pořizovány Vaše fotografie a videozáznamy za účelem propagace. Správce využívá za účelem ochrany majetku technologii GPS ve služebních vozidlech, Vaše osobní údaje jsou získávány také prostřednictvím tohoto systému.

Zpracováváme:

Dárci a podporovatelé (třetí strana)

Uzavíráme smlouvy s dárci a podporovateli (třetími stranami, např. poskytovateli služeb apod.). Osobní údaje, které nám poskytují sami v listinné nebo elektronické formě, musíme zpracovávat v nezbytně nutném rozsahu za účelem potvrzení o daru nebo uzavření závazku. Pokud s tím souhlasí, jsou pořizovány jejich fotografie a videozáznamy za účelem propagace.

Zpracováváme:

Pokud získáme údaje od někoho jiného než přímo od Vás, neprodleně ho kontaktujeme a poučíme o tom, že jsme osobní údaje získali, uvedeme zdroj, ze kterého pochází, a vysvětlíme, jak s údaji zacházíme.

Jaký je právní základ pro zpracování výše uvedených osobních údajů?

Zpracování údajů osob-klientů a pečujících osob, zpracováváme na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR), popř. pro splnění smlouvy (čl. 6. odst. 1 písm. b) GDPR) či pro splnění právní povinnosti, která se na správce vztahuje (čl. 6 odst. 1 písm. c) GDPR).

U zaměstnanců je právním základem zpracování plnění zaměstnanecké smlouvy (čl. 6 odst. 1 písm. b) GDPR). Některé údaje jsou nezbytné pro splnění právní povinnosti, která se na správce vztahuje (čl. 6 odst. 1 písm. c) GDPR). Zpracování údajů uchazečů o zaměstnání je nezbytné na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR). Našim oprávněným zájmem je výběr vhodného kandidáta. Na základě stejného právního titulu zpracováváme také lokalizační údaje, kde je naším oprávněným zájmem ochrana majetku organizace. Fotografie a videozáznamy zaměstnanců jsou zpracovávány na základě souhlasu (čl. 6 odst.1 písm a) GDPR).

Osobní údaje dárců, podporovatelů a třetích stran zpracováváme pro splnění smlouvy (čl. 6. odst. 1 písm. b) GDPR). Některé údaje jsou nezbytné pro splnění právní povinnosti, která se na správce vztahuje (čl. 6 odst. 1 písm. c) GDPR). Pokud nám udělí souhlas, zpracováváme jejich fotografie a videozáznamy (čl. 6 odst. 1 písm. a) GDPR).

Kdo je příjemcem osobních údajů?

Vaše osobní údaje nepředáváme, neprodáváme a ani jinak neposkytujeme neoprávněným třetím stranám.

Třetím stranám můžeme Vaše údaje poskytnout pouze v případě, kdy to ukládá zákon.

Při poskytování zdravotní a sociální péče se nevyhneme tomu, abychom někdy předali nezbytné údaje osobě, která nás v našem poslání podporuje (poskytovatel služby, zprostředkovatelé apod.). Poskytnutí osobních údajů je vždy podmíněno souhlasem subjektu (resp. zákonného zástupce) s jeho předáním. Vybíráme naše spolupracovníky, kteří se pak stanou samostatnými správci Vašich údajů, s maximální péčí, abychom zajistili nejvyšší možnou úroveň ochrany Vašich osobních údajů.

Kdo pro nás Vaše údaje zpracovává?

Pro správu Vašich dat používáme informační systémy a vzdálená úložiště poskytovatele Chytrá organizace s.r.o., se sídlem Ostravská 94/57, Hlučín 748 01, IČ 04728629. Společnost v rámci technických a organizačních opatření zabezpečení zpracování poskytuje dostatečné záruky z hlediska plnění povinností zpracovatele ve smyslu GDPR.

Pro správu Vašich dat dále používáme informační systémy a vzdálená úložiště (cloud) společnosti Google, se sídlem Gordon House, Barrow Street, Dublin 4, Ireland, které poskytují dostatečné záruky (technická a organizační opatření zabezpečení zpracování) k tomu, aby zpracování splňovalo požadavky nařízení GDPR a zároveň byla zajištěna ochrana práv subjektů údajů. Vaše data nejsou předávána/ukládána mimo EU bez splnění požadavků GDPR (EU-US Data Privacy Framework).

Vaše osobní údaje zpracovává Nadace Via, Dejvická 306/9, 160 00 Praha 6 – Dejvice, IČ 67360114, v rámci portálu www.darujme.cz.

Pro ochranu našeho majetku používáme systém GPS Control. Osobní údaje pro nás zpracovává společnost GPS Control se sídlem Jungmanova 153/12, 779 00 Olomouc, IČ: 28607724, která opět poskytuje dostatečné záruky v oblasti technických a organizačních opatření zabezpečení zpracování v souladu s GDPR. 

V případě, že souhlasíte s fotografickou nebo video dokumentací, někdy využíváme služeb externích editorů.

Se všemi zpracovateli pak uzavíráme zpracovatelské smlouvy o zpracování osobních údajů, zajišťující vysoký standard ochrany Vašich dat.

Jak jsou Vaše osobní údaje chráněny?

Ochrana Vašeho soukromí je pro nás jednou z hlavních priorit. K ochraně vašich osobních údajů před neoprávněným přístupem, používáním a zveřejněním využíváme různé technologie, postupy a procesy (technicko organizační opatření zabezpečení zpracování, jako jsou např. logování, šifrování a řízení přístupu).

Poskytnuté osobní údaje například zpracováváme na počítačových systémech a uchováváme v datových úložištích s omezeným přístupem a šifrováním. Pro přenosy osobních údajů v prostředí internetu využíváme pro jejich ochranu šifrování.

Údaje vždy zpracováváme pouze v rozsahu, který je nezbytný pro splnění účelu.

Vaše osobní údaje jsou zpracovávány manuálně i automatizovaně, ale nejsou předmětem automatizovaného rozhodování nebo profilování.

Po jakou dobu uchováváme osobní údaje?

Osobní údaje osob-klientů a pečujících osob uchováváme po dobu poskytování zdravotní a sociální péče, nejdéle však 10 let od dne, kdy bylo poskytování péče ukončeno. Poté data anonymizujeme nebo likvidujeme.

Údaje zaměstnanců uchováváme po dobu nezbytnou podle právních předpisů (v rozmezí 1–30 let) nebo do odvolání souhlasu v případě fotografie a videozáznamu. Pokud pořádáme výběrové řízení, údaje neúspěšných uchazečů jsou po přijetí vybraného kandidáta likvidovány do 1 měsíce.

Údaje o dárcích, podporovatelích a třetích stranách uchováváme po dobu nezbytnou vzhledem ke konkrétnímu stanovenému účelu, maximálně však 10 let nebo do odvolání souhlasu v případě fotografie a videozáznamu.

Údaje o našich smluvních partnerech (dodavatelích) jsou uchovávány jen po dobu nezbytnou z hlediska daňových a dalších relevantních právních předpisů.

Jaká jsou vaše práva a jak je můžete uplatnit?

Abyste nad svými osobními údaji měli maximální kontrolu, můžete ve vztahu k nim uplatnit celou řadu práv. V rámci našich možností poté uděláme maximum proto, abychom vašim žádostem vyhověli. Základní výčet vašich práv najdete v čl. 15 až 22 GDPR a patří mezi ně zejména:

Vyvineme maximální úsilí, abychom Vám pomohli uplatnit Vaše práva a vyřešit jakékoli dotazy, žádosti, či stížnosti. Za tímto účelem nám prosím zašlete e-mail na asistent@nejstesami.eu, nebo nás kontaktujte na telefonním čísle +420 724 234 439.

Odpovědná osoba: Ing. Monika Bobálová

Informace platná ke dni: 7. 11. 2024