Informations sur le traitement des données à caractère personnel - UNICA Prague s.r.o

Informations sur le traitement des données à caractère personnel

Conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à l'information des personnes concernées (ci-après dénommé " GDPR "), nous vous informons par la présente de la manière dont notre société UNICA Prague s.r.o, Office Park Nové Butovice - budova C, Bucharova 2657/12, 158 00 Prague 13, n° d'identification : 052 87 031, inscrit au registre du commerce tenu par le tribunal municipal de Prague, numéro de dossier C 261259, en tant que responsable du traitement des données personnelles (ci-après dénommé " le responsable du traitement " ou également " nous ") traite vos données personnelles et sur les droits et obligations qui y sont associés.

Responsable du traitement des données à caractère personnel

Le responsable du traitement de vos données personnelles est notre société UNICA Prague s.r.o., dont le siège social est situé Office Park Nové Butovice - budova C, Bucharova 2657/12, 158 00 Prague 13, inscrite au registre du commerce tenu par le tribunal municipal de Prague, numéro de dossier C 261259.

Dans le cadre du traitement des données personnelles, vous pouvez nous contacter par l'intermédiaire de notre délégué à la protection des données, qui a été désigné par LAWYA, s.r.o., dont le siège social est situé à Březinova 746/29, Žabovřesky, 616 00 Brno, n° d'identification : 023 22 021, par l'intermédiaire de la personne de contact Mgr. Ivana Šilhánková, silhankova@lawya.cz, +420 770 606 082, ou via les coordonnées suivantes : IVF-Praha@unica.cz.

Champ d'application du traitement des données à caractère personnel
Nous collectons et utilisons vos données personnelles uniquement dans le cadre de la fourniture de soins de santé à votre intention. Nous sommes également obligés de divulguer vos données personnelles dans le cadre de rapports sur les soins de santé couverts et de l'accomplissement d'autres obligations légales, telles que les obligations fiscales et comptables et la déclaration aux registres de certaines maladies prévues par la loi. La protection de vos données personnelles et de vos dossiers médicaux est essentielle pour nous et nous avons pris un certain nombre de mesures techniques et organisationnelles strictes pour sécuriser vos données personnelles.

Nous traitons les données personnelles dans la mesure où elles nous sont fournies par la personne concernée dans le cadre de la conclusion d'un contrat de soins de santé avec le responsable du traitement ou dans le cadre de la fourniture de services de santé conformément à la loi n° 372/2011 Coll. sur les services de santé et les conditions de leur fourniture (loi sur les services de santé), à ses règlements d'application et à d'autres règlements régissant la fourniture de services de santé. Nous traitons également des données à caractère personnel qui n'ont pas été fournies par la personne concernée mais que nous obtenons dans le cadre de la fourniture de services de santé, par exemple des données obtenues comme résultats d'examens spécifiques.

Objectif du traitement des données personnelles
Nous traitons les données personnelles aux fins suivantes :

la fourniture de services de santé; Y compris les services de santé de consultation;
l'exécution d'obligations légales par le responsable du traitement;
la tenue des dossiers médicaux;
la conclusion et l'exécution d'un contrat de soins de santé ;
établir, exercer ou défendre des revendications légales ;
la mise à disposition, dans la mesure nécessaire, de conseillers juridiques, économiques et fiscaux et d'auditeurs dans le but de fournir des services de conseil au fiduciaire et de remplir les obligations légales.
Le traitement de vos données personnelles à des fins autres que celles énumérées ci-dessus n'aura lieu que si ce traitement est compatible avec les objectifs ci-dessus. Nous vous informerons de ce traitement ultérieur de vos données personnelles et, si nécessaire, nous vous demanderons votre consentement.

Base juridique du traitement des données à caractère personnel
La base juridique du traitement de vos données personnelles est :

Exécution d'un contrat : Traitement des données personnelles dans la mesure nécessaire à l'exécution d'un contrat de soins de santé ou d'un autre contrat avec vous au sens de l'article 6, paragraphe 1, point b), du GDPR ;
Respect des obligations légales : traitement des données à caractère personnel dans la mesure nécessaire au respect des obligations légales auxquelles le responsable du traitement est soumis en tant que prestataire de services de santé au sens de l'article 6, paragraphe 1, point c), du GDPR ;
Intérêt légitime : Traitement des données à caractère personnel dans la mesure nécessaire aux fins des intérêts légitimes du responsable du traitement au sens de l'article 6, paragraphe 1, point f), du GDPR. L'intérêt légitime du responsable du traitement consiste à défendre et à faire valoir des droits en justice, à protéger les installations, les objets et les biens de l'entreprise, ainsi que les données et les moyens de les traiter. Le traitement de vos données est ici autorisé, sauf si la protection de vos intérêts, de vos droits et libertés fondamentaux l'emporte sur les intérêts légitimes du responsable du traitement. Les données relatives à l'état de santé des patients ne sont pas traitées sur la base de l'intérêt légitime.
Consentement : Si nécessaire, votre consentement sera demandé au cas par cas pour le traitement ou le transfert de vos données. Dans ces cas, votre consentement est volontaire et vous pouvez le retirer à tout moment à l'avenir. Vous ne subirez aucun inconvénient à ne pas donner votre consentement ou à le retirer ultérieurement.

En ce qui concerne le traitement des catégories spéciales de données à caractère personnel, dans la mesure où la loi l'exige, nous traitons vos données de santé et les données relatives aux antécédents médicaux que vous fournissez uniquement dans le but de fournir des services de santé conformément au sens de l'article 9, paragraphe 2, point h) du RGPD à la législation sur les services de santé et de nous conformer aux obligations légales connexes.

Catégories de données à caractère personnel
Les données personnelles sont traitées dans la mesure suivante :

Données d'adresse et d'identification, telles que le nom, le prénom, la date de naissance, etc ;
les données de contact telles que l'adresse de contact, le numéro de téléphone, l'adresse électronique, etc ;
les données relatives aux paiements effectués dans le cadre du contrat de soins de santé, telles que les coordonnées bancaires, les coordonnées de la compagnie d'assurance maladie ;
les données nécessaires à l'exécution du contrat de soins de santé et à la fourniture des soins de santé en question, y compris les données sur l'état de santé de la personne concernée et les données fournies dans le questionnaire anamnestique.
Et les données sous forme d'enregistrements audio ou éventuellement visuels pris lors d'une réunion d'indication en ligne dans le cadre de la fourniture de services de consultation (santé);
Données relatives aux systèmes de vidéosurveillance, à savoir le traitement des séquences vidéo des mouvements des personnes à proximité des caméras installées. Le système de caméras est installé dans les zones accessibles au public du bâtiment de l'Administrateur, à l'extérieur des bâtiments de l'Administrateur et aux entrées et accès aux bâtiments de l'Administrateur. Les systèmes de caméras sont installés, entre autres, pour assurer la sécurité de vos données et de vos dossiers médicaux, ainsi que pour protéger les biens et la vie et la santé des personnes présentes dans le bâtiment. Les systèmes de caméras ne sont pas installés dans les zones privées telles que les vestiaires ou les toilettes. De plus amples informations sur le traitement des données à caractère personnel en rapport avec les systèmes de caméras sont fournies dans les Informations sur le traitement des données à caractère personnel en rapport avec le fonctionnement du système de caméras ou aux coordonnées ci-dessus.
Dans des cas spécifiques où le consentement a été donné, des photographies ou des vidéos dans le but de les placer sur le site web de l'entreprise, le patient étant alors informé de cette utilisation et son consentement au traitement des données personnelles étant demandé.

Destinataires des données personnelles et transfert des données personnelles vers des pays tiers
Vos données personnelles peuvent être transférées aux destinataires suivants :

Autres prestataires de services de soins de santé dans le cadre de soins de santé prolongés ou de suivi et prestataires de services de soins de santé sélectionnés, notamment les laboratoires externes ou les prestataires de tests génétiques ;
les institutions publiques, en particulier les compagnies d'assurance maladie ;
les autorités publiques dans le cadre de l'accomplissement de leurs obligations légales en vertu de la législation applicable, y compris la transmission de données anonymisées au registre national des techniques de procréation assistée ;
les sous-traitants sous contrat avec le responsable du traitement dans la mesure nécessaire à la finalité du traitement, par exemple les entreprises gérant les systèmes de tenue des dossiers médicaux électroniques, les personnes assurant le stockage ou l'archivage des données, etc ;
des données personnelles anonymes à des promoteurs d'essais cliniques dans le domaine de la procréation assistée, le patient étant informé de cette utilisation et le consentement éclairé préalable à la participation à l'essai clinique étant demandé ;
les personnes fournissant des conseils juridiques ;
Nous ne transférons pas vos données personnelles vers des pays tiers en dehors de l'Union européenne. Les données de santé et les dossiers médicaux ne sont pas transférés vers des pays tiers en dehors de l'Union européenne.

Traitement et protection des données personnelles
Les données personnelles sont traitées principalement dans les dossiers médicaux, dans le plein respect de la législation applicable. La sécurité et la protection des données personnelles sont assurées conformément à ce règlement et au GDPR.

Combien de temps conservons-nous vos données personnelles ?
Vos données personnelles seront traitées pendant la durée nécessaire à la réalisation de la finalité et conformément aux délais prévus par la législation en vigueur pour le déchiquetage et l'archivage de documents, ou pendant la durée nécessaire à la constatation, l'exercice ou la défense de droits en justice.

Quels sont vos droits en matière de traitement des données à caractère personnel ?
Vos droits en matière de protection des données sont régis par le chapitre III (articles 12 et suivants) du GDPR. En vertu de ces dispositions, vous avez les droits suivants :

Le droit d'accès aux données à caractère personnel auprès du responsable du traitement, ce qui signifie que vous pouvez à tout moment demander au responsable du traitement la confirmation que des données à caractère personnel vous concernant sont ou non traitées et, si tel est le cas, à quelles fins, dans quelle mesure, à qui elles sont communiquées, combien de temps elles seront traitées, si vous avez le droit de rectification, d'effacement, de limitation du traitement ou d'opposition, d'où les données à caractère personnel ont été obtenues, et si une prise de décision automatisée, y compris le profilage, le cas échéant, a lieu ou non sur la base du traitement des données à caractère personnel. Vous avez également le droit d'obtenir une copie de vos données à caractère personnel, dont la première fourniture est gratuite, et le responsable du traitement peut facturer des frais administratifs raisonnables pour la fourniture ultérieure.
Le droit de rectification des données à caractère personnel, ce qui signifie que vous pouvez demander au responsable du traitement de rectifier ou de compléter vos données à caractère personnel si elles sont inexactes ou incomplètes.
Le droit à l'effacement des données personnelles (" droit à l'oubli "), qui signifie que le responsable du traitement doit effacer vos données personnelles si l'une des raisons suivantes s'applique : (i) les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées, (ii) vous retirez le consentement sur la base duquel les données à caractère personnel ont été traitées et il n'y a plus de raison de les traiter, (iii) vous vous opposez au traitement et il n'y a pas de motifs légitimes prépondérants pour le traitement, (iv) le traitement est illégal, ou (v) les données à caractère personnel doivent être effacées pour se conformer à une obligation légale du responsable du traitement.
Le droit de limiter le traitement des données à caractère personnel, ce qui signifie que jusqu'à ce que les questions litigieuses concernant le traitement de vos données à caractère personnel soient résolues, notamment si (i) vous contestez l'exactitude des données à caractère personnel, (ii) le traitement est illégal, mais qu'au lieu d'effacer les données à caractère personnel, vous souhaitez seulement limiter le traitement, (iii) le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement mais vous oui (iv) ou si vous vous êtes opposé au traitement, le responsable du traitement ne peut que stocker les données à caractère personnel et le traitement ultérieur est soumis à votre consentement ou que les données sont nécessaires pour la constatation, l'exercice ou la défense de droits en justice.
Le droit à la portabilité des données, qui signifie que vous avez le droit d'obtenir les données à caractère personnel que vous avez fournies au responsable du traitement avec votre consentement au traitement ou aux fins de l'exécution d'un contrat dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, vous avez le droit de demander au responsable du traitement de transférer les données à un autre responsable du traitement.
Le droit de s'opposer à certains types de traitement de données à caractère personnel (spécifiquement, le traitement effectué dans l'intérêt public ou sur la base de l'intérêt légitime du responsable du traitement) lorsque des motifs d'opposition au traitement des données à caractère personnel se présenteraient dans votre situation particulière, ce qui signifie , dans ces cas de traitement, vous pouvez vous opposer au traitement de vos données personnelles par écrit ou par voie électronique auprès du responsable du traitement, ce qui amènera ce dernier à ne plus traiter les données personnelles, à moins qu'il ne puisse démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts ou vos droits et libertés ou pour la constatation ou l'exercice de droits en justice.
Le droit de retirer le consentement lorsque nous traitons vos données personnelles sur la base du consentement. Vous pouvez retirer le consentement que vous nous avez donné précédemment pour traiter vos données personnelles à tout moment sans donner de raison. Dans ce cas, nous supprimerons vos données personnelles si nous n'avons pas besoin de ces données à d'autres fins. Toutefois, cela ne s'applique pas dans les cas et dans la mesure où le consentement au traitement ne constitue pas la base juridique du traitement.
Droit de déposer une plainte auprès d'une autorité de contrôle, l'autorité de contrôle compétente pour la protection des données personnelles en République tchèque est l'Office pour la protection des données personnelles, situé à Pplk. Sochor 27, 170 00 Prague 7, tél. +420 234 665 111, e-mail : posta@uoou.cz.

Comment puis-je exercer mes droits individuels ?
Pour toutes les questions relatives au traitement de vos données personnelles, qu'il s'agisse d'une demande de renseignements, de l'exercice d'un droit, du dépôt d'une plainte ou de toute autre chose, vous pouvez contacter le délégué à la protection des données, qui est LAWYA, s.r.o., dont le siège social est situé à Březinova 746/29, Žabovřesky, 616 00 Brno, n° d'identification : 023 22 021, par l'intermédiaire de la personne de contact Mgr. Mgr Ivana Šilhánková, silhankova@lawya.cz, +420 770 606 082, ou aux coordonnées indiquées dans l'en-tête du présent document.

Votre demande sera traitée sans retard excessif, mais dans un délai maximum d'un mois. Dans des cas exceptionnels, notamment en raison de la complexité de votre demande, nous sommes en droit de prolonger ce délai de deux mois supplémentaires. Nous vous informerons, bien entendu, de cette prolongation et de ses raisons.