Informace o zpracování osobních údajů při provozu lékárny
dle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „GDPR“)

Lékárna poskytuje pacientům a zákazníkům odborné lékárenské služby, poradenství a výdej léčivých přípravků na základě lékařského předpisu v návaznosti na ambulantní i lůžkovou péči nemocnice. Současně je veřejnou lékárnou, která zajišťuje výdej léčivých přípravků, volně prodejných léčiv, zdravotnických prostředků, doplňků stravy a dalších produktů podporujících zdraví, výživu a péči o tělo.

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Nemocnice Sokolov s.r.o.
IČO: 24747246
Sídlo: Na Florenci 2116/15, Nové Město, 110 00 Praha 1
společnost zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, sp. zn. C 170975

Místo poskytování služeb lékárny: Nemocnice Sokolov s.r.o., Slovenská 545, 356 01 Sokolov

Správce Vaše osobní údaje shromažďuje, disponuje jimi a nese odpovědnost za jejich řádné a zákonné zpracování.

2. ÚČELY ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Účelem zpracování Vašich osobních údajů je zajištění výdeje léčivých přípravků a zdravotnických prostředků, a to zejména:

• výdej léčivých přípravků na lékařský předpis i bez lékařského předpisu, včetně elektronických receptů (eRecept),
• zajištění bezpečné a odborně správné farmakoterapie,
• plnění právních povinností poskytovatele lékárenské péče a poskytovatele zdravotních služeb podle příslušných právních předpisů.

Zákonný důvod zpracování osobních údajů Subjektu údajů při výdeji léčivých přípravků a zdravotnických prostředků:

• čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti,
• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy (např. prodej volně prodejných přípravků),
• čl. 9 odst. 2 písm. h) GDPR – poskytování zdravotní péče.

V případě zasílání newsletterů a obchodních sdělení zpracováváme osobní údaje na základě souhlasu subjektu údajů uděleného podle čl. 6 odst. 1 písm. a) GDPR, a to pro jeden nebo více konkrétních účelů.
Při kontaktování nemocniční lékárny prostřednictvím webového formuláře, e-mailu nebo jiných komunikačních kanálů zpracováváme osobní údaje za účelem vyřízení dotazu, poskytnutí požadovaných informací a následné komunikace se subjektem údajů. Právním základem zpracování je čl. 6 odst. 1 písm. b) GDPR,   je-li zpracování nezbytné pro provedení opatření přijatých před uzavřením smlouvy, nebo čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem správce na zajištění komunikace a vyřizování dotazů.

3. KATEGORIE OSOBNÍCH ÚDAJŮ, KTERÉ JSOU PŘEDMĚTEM ZPRACOVÁNÍ

Za výše uvedenými účely zpracovává Správce následující kategorie osobních údajů:

Identifikační údaje
Údaje sloužící k jednoznačné identifikaci osoby:

• jméno a příjmení,
• datum narození,
• případně rodné číslo (pouze pokud to vyžaduje právní předpis),
• číslo pojištěnce / identifikátor pacienta.

Kontaktní údaje
Údaje umožňující komunikaci:

• telefonní číslo,
• e-mailová adresa,
• případně adresa bydliště (je-li nezbytná).

Údaje o poskytované lékárenské péči a zdravotním stavu
Zvláštní kategorie osobních údajů podle čl. 9 GDPR, zahrnující zejména:

• údaje o předepsaných a vydaných léčivých přípravcích a zdravotnických prostředcích,
• údaje vyplývající z elektronických receptů (eRecept),
• informace o dávkování, síle a délce léčby,
• údaje související s farmakoterapií pacienta,
• záznamy o výdeji léčivých přípravků a zdravotnických prostředků v rozsahu stanoveném právními předpisy.

Údaje o využívání služeb lékárny

• údaje o online rezervaci léčivých přípravků nebo zdravotnických prostředků,
• údaje o objednávkách a jejich vyřízení,
• historie výdeje léčivých přípravků v rozsahu stanoveném právními předpisy,
• údaje o reklamacích nebo stížnostech.

Údaje z elektronické komunikace

• obsah e-mailové komunikace,
• údaje uvedené ve webových kontaktních nebo rezervačních formulářích,
• záznamy o telefonické komunikaci (pokud jsou pořizovány).

Technické a provozní údaje

• IP adresa,
• údaje o zařízení a internetovém prohlížeči,
• soubory cookies a obdobné identifikátory (v souladu s právními předpisy).

Údaje zpracovávané na základě právních předpisů

• údaje zpracovávané podle zákona o léčivech,
• údaje zpracovávané podle zákona o zdravotních službách,
• údaje nezbytné pro součinnost s kontrolními orgány (např. SÚKL, zdravotní pojišťovny).

4. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje jsou zpracovávány automatizovaně i manuálně zaměstnanci správce a dále osobami v postavení zpracovatelů, se kterými má správce uzavřenu smlouvu o zpracování osobních údajů v souladu   s čl. 28 GDPR (dále jen „zpracovatelé“).

Osobní údaje mohou být dále zpřístupněny dalším příjemcům, a to pouze v nezbytném rozsahu a v případech stanovených právními předpisy, zejména orgánům veřejné moci oprávněným ke zpracování osobních údajů na základě zákona (např. SÚKL, zdravotní pojišťovny, orgány činné v trestním řízení).

Přehled zpracovatelů osobních údajů je k dispozici u správce.

Osobní údaje nejsou předávány do třetích zemí mimo Evropskou unii ani Evropský hospodářský prostor.

5. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění výše uvedených účelů zpracování a v souladu s příslušnými právními předpisy, zejména v oblasti poskytování zdravotních služeb a zacházení s léčivy.

Konkrétně:

• Dokumentace o výdeji léčiv na recept (vč. eReceptů): po dobu 5 let (případně déle, vyžaduje-li to specifický právní předpis pro vybrané skupiny léčiv).
• Účetní a daňové doklady (prodej volně prodejného sortimentu): po dobu 10 let od konce zdaňovacího období.
• Komunikace z webových formulářů a rezervací: po dobu nezbytnou k vyřízení dotazu či rezervace (zpravidla max. 6 měsíců od ukončení komunikace, pokud nevznikne smluvní vztah).
• Zasílání obchodních sdělení: do doby odvolání Vašeho souhlasu.

6. PRÁVA SUBJEKTU ÚDAJŮ

Máte právo:

• na přístup k osobním údajům dle čl. 15 GDPR,
• na opravu nesprávných osobních údajů dle čl. 16 GDPR,
• požadovat výmaz Vašich osobních údajů dle čl. 17 GDPR (upozorňujeme, že toto právo se nevztahuje na zpracování osobních údajů, které nám ukládá zákon, např. vedení lékárenské dokumentace),
• vznést námitku proti zpracování dle čl. 21 GDPR (upozorňujeme, že toto právo se nevztahuje na zpracování osobních údajů, které nám ukládá zákon, např. vedení lékárenské dokumentace),
• na omezení zpracování dle čl. 18 GDPR,
• na přenositelnost údajů v rozsahu stanoveném platnými právními předpisy dle čl. 20 GDPR,
• podat stížnost u Úřadu pro ochranu osobních údajů, má-li za to, že Správce při zpracování osobních údajů postupuje v rozporu s GDPR,
• odvolat souhlas se zpracováním osobních údajů: písemně na adresu sídla správce, e-mailem na cinova@nemocnicesokolov.cz nebo kliknutím na odhlašovací odkaz v každém zaslaném newsletteru.“

Naše společnost nepoužívá při zpracování osobních údajů automatizované rozhodování.

7. ZPŮSOB UPLATNĚNÍ PRÁV SUBJEKTU ÚDAJŮ

Svá práva podle GDPR můžete uplatnit písemnou žádostí zaslanou na adresu zdravotnického zařízení nebo elektronicky na kontaktní e-mail správce.

V případě pochybností o totožnosti žadatele může správce přiměřeným způsobem ověřit jeho identitu.

Žádost lze rovněž podat osobně v listinné podobě oprávněnému zaměstnanci zdravotnického zařízení na základě předložení dokladu totožnosti.

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve výjimečných případech, zejména s ohledem na složitost nebo počet žádostí, může být tato lhůta prodloužena o další dva měsíce. O případném prodloužení a jeho důvodech Vás budeme informovat.

V případě jakýchkoli dotazů nebo nejasností ohledně zpracování osobních údajů se můžete obrátit na pověřence pro ochranu osobních údajů: Mgr. Renata Macková, renata.mackova@kplusm.cz