Informations sur le traitement des données à caractère personnel
Conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à l'information des personnes concernées (ci-après dénommé " GDPR "), nous vous informons par la présente de la manière dont notre société UNICA, spol. s r.o., 449 60 867, inscrite au registre du commerce tenu par le tribunal régional de Brno, numéro de dossier C 3990, en tant que responsable du traitement des données à caractère personnel (ci-après dénommé le "responsable du traitement" ou également "nous") traite vos données à caractère personnel, ainsi que les droits et obligations qui y sont associés.
1 Responsable du traitement des données à caractère personnel
Le responsable du traitement de vos données personnelles est notre société UNICA, spol. s r.o., dont le siège social est situé à Barvičova 833/53, Stránice, 602 00 Brno, N° d'identification : 449 60 867, inscrite au registre du commerce tenu par le tribunal régional de Brno, numéro de dossier C 3990.
En ce qui concerne le traitement des données à caractère personnel, vous pouvez nous contacter par l'intermédiaire de notre délégué à la protection des données, désigné par LAWYA, s.r.o., dont le siège social est situé à Březinova 746/29, Žabovřesky, 616 00 Brno, numéro d'identification : 023 22 021, par l'intermédiaire de la personne de contact Mgr. Ivana Šilhánková, silhankova@lawya.cz, +420 770 606 082, ou via les coordonnées suivantes : IVF-Brno@unica.cz.
2 Champ d'application du traitement des données à caractère personnel
Nous collectons et utilisons vos données à caractère personnel uniquement dans le cadre de la fourniture de soins de santé. Nous sommes également tenus de divulguer vos données à caractère personnel lorsque nous établissons des rapports sur les soins de santé couverts et que nous remplissons d'autres obligations légales, telles que les obligations fiscales et comptables et la déclaration aux registres de certaines maladies prévues par la loi. La protection de vos données personnelles et de vos dossiers médicaux est essentielle pour nous et nous avons pris un certain nombre de mesures techniques et organisationnelles strictes pour sécuriser vos données personnelles.
Nous traitons les données à caractère personnel dans la mesure où elles nous sont fournies par la personne concernée dans le cadre de la conclusion d'un contrat de soins de santé avec le responsable du traitement ou dans le cadre de la fourniture de services de santé conformément à la loi n° 372/2011 Coll. sur les services de santé et les conditions de leur fourniture (loi sur les services de santé), à ses règlements d'application et à d'autres règlements régissant la fourniture de services de santé. Nous traitons également des données à caractère personnel qui n'ont pas été fournies par la personne concernée mais que nous obtenons dans le cadre de la prestation de services de santé, par exemple des données obtenues à la suite d'examens spécifiques.
3 Finalité du traitement des données à caractère personnel
Nous traitons les données à caractère personnel aux fins suivantes
- la fourniture de services de santé, y compris de services de santé consultatifs ;
- l'exécution d'obligations légales par le responsable du traitement ;
- la tenue des dossiers médicaux
- la conclusion et l'exécution d'un contrat de soins de santé
- l'établissement, l'exercice ou la défense de réclamations légales ;
- la mise à disposition, dans la mesure nécessaire, de conseillers juridiques, économiques et fiscaux et d'auditeurs dans le but de fournir des services de conseil à l'administrateur et de remplir les obligations légales.
Le traitement de vos données à caractère personnel à des fins autres que celles énumérées ci-dessus n'aura lieu que si ce traitement est compatible avec les objectifs susmentionnés. Nous vous informerons de ce traitement ultérieur de vos données personnelles et, si nécessaire, nous vous demanderons votre consentement.
4 Base juridique du traitement des données à caractère personnel
La base juridique du traitement de vos données à caractère personnel est la suivante :
- Le traitement des données à caractère personnel dans la mesure nécessaire à l'exécution d'un contrat de soins de santé ou d'un autre contrat avec vous au sens de l'article 6, paragraphe 1, point b), du GDPR ;
- Fourniture de soins de santé : traitement de données à caractère personnel, y compris de données à caractère personnel de catégorie spéciale (en particulier de données relatives à la santé) dans la mesure nécessaire à la fourniture de soins de santé au sens de l'article 6, paragraphe 1, points b) et c), du GDPR en liaison avec l'article 9, paragraphe 2, point h), du GDPR ;
- Respect des obligations légales : traitement des données à caractère personnel dans la mesure nécessaire au respect des obligations légales auxquelles le responsable du traitement est soumis en tant que prestataire de services de santé au sens de l'article 6, paragraphe 1, point c), du GDPR ;
- Intérêt légitime : Traitement des données à caractère personnel dans la mesure nécessaire aux fins des intérêts légitimes du responsable du traitement au sens de l'article 6, paragraphe 1, point f), du RGPD. L'intérêt légitime du responsable du traitement consiste à défendre et à faire valoir des droits légaux, à protéger les installations, les objets et les actifs de l'entreprise, ainsi que les données et les moyens de les traiter. L'intérêt légitime est également le traitement de votre demande via le formulaire de contact sur notre site web https://unica.cz/cs/contacts/. Le traitement de vos données est autorisé dans ce cas, à moins que la protection de vos intérêts, de vos droits fondamentaux et de vos libertés ne l'emporte sur les intérêts légitimes du responsable du traitement.
- Le consentement de l'intéressé : Si nécessaire, votre consentement au traitement ou au transfert de vos données sera demandé au cas par cas. Dans ce cas, votre consentement est volontaire et vous pouvez le retirer à tout moment. Vous ne subirez aucun désavantage en ne donnant pas votre consentement ou en le retirant ultérieurement.
En ce qui concerne le traitement de catégories particulières de données à caractère personnel, dans la mesure où la loi l'exige, nous traitons vos données relatives à la santé et les données fournies concernant vos antécédents médicaux uniquement dans le but de fournir des services de santé au sens de l'article 9, paragraphe 2, point h), du GDPR et conformément à la législation sur les services de santé, ainsi que pour nous conformer aux obligations légales correspondantes.
5 Catégories de données à caractère personnel
Les données à caractère personnel sont traitées dans les catégories suivantes
- adresse et données d'identification, telles que le nom, le prénom, la date de naissance, l'adresse permanente, etc ;
- données de contact, telles que l'adresse de contact, le numéro de téléphone, l'adresse électronique, etc ;
- les données relatives aux paiements effectués dans le cadre du contrat de soins de santé, telles que les coordonnées bancaires, les coordonnées de la compagnie d'assurance maladie ;
- les données nécessaires à l'exécution du contrat de soins de santé et à l'exécution des soins de santé, y compris les données personnelles de catégorie spéciale (sur l'état de santé de la personne concernée) et d'autres données fournies dans le cadre du questionnaire anamnestique et les données sous forme d'enregistrements audio ou visuels pris pendant la session d'indication en ligne dans le cadre de la fourniture de services de consultation (santé) ;
- les données relatives aux systèmes de caméras, à savoir le traitement des séquences vidéo des mouvements des personnes à proximité des caméras installées. Le système de caméras est installé dans les zones accessibles au public du bâtiment de l'administrateur, à l'extérieur des bâtiments de l'administrateur et aux entrées et entrées des bâtiments de l'administrateur. Les systèmes de caméras sont installés, entre autres, pour assurer la sécurité de vos données et de vos dossiers médicaux, ainsi que pour protéger les biens et la vie et la santé des personnes se trouvant dans le bâtiment. Les systèmes de caméras ne sont pas installés dans les zones privées telles que les vestiaires ou les toilettes. De plus amples informations sur le traitement des données à caractère personnel dans le cadre des systèmes de caméras sont fournies dans les Informations sur le traitement des données à caractère personnel dans le cadre de l'exploitation du système de caméras ou aux coordonnées susmentionnées.
- Dans des cas spécifiques où le consentement a été donné, des photographies ou des vidéos peuvent être placées sur le site web de l'entreprise, le patient étant informé de cette utilisation et son consentement au traitement des données à caractère personnel étant demandé.
5.1 Destinataires des données à caractère personnel et transferts de données à caractère personnel vers des pays tiers
Vos données à caractère personnel peuvent être transférées aux destinataires suivants :
- D'autres prestataires de services de santé dans le cadre de soins de santé étendus ou de suivi et des prestataires de services de santé sélectionnés, en particulier des laboratoires externes ou des prestataires de tests génétiques ;
- des institutions publiques, en particulier des compagnies d'assurance maladie
- les autorités publiques dans le cadre de l'exécution de leurs obligations légales en vertu de la législation applicable, y compris la transmission de données anonymes au Registre national des techniques d'assistance à la procréation ;
- les sous-traitants sous contrat avec le responsable du traitement, dans la mesure où cela est nécessaire à la finalité du traitement, par exemple les sociétés qui gèrent les systèmes de dossiers médicaux électroniques, les personnes qui assurent le stockage ou l'archivage des données, etc ;
- les données à caractère personnel anonymes aux promoteurs d'essais cliniques dans le domaine de la procréation assistée, le patient étant informé de cette utilisation et le consentement préalable éclairé à participer à l'essai clinique étant demandé
- aux personnes fournissant des conseils juridiques ;
Nous ne transférons pas vos données à caractère personnel à des pays tiers situés en dehors de l'Union européenne. Les données relatives à la santé et les dossiers médicaux ne sont pas transférés vers des pays tiers situés en dehors de l'Union européenne.
Si les destinataires des données à caractère personnel sont en position de sous-traitants, conformément à l'article 28 du GDPR, le responsable du traitement a conclu un accord de traitement avec eux et les a engagés à se conformer à toutes les obligations découlant du présent document.
De plus amples informations sur les destinataires auxquels vos données à caractère personnel sont transférées seront fournies par le responsable du traitement sur demande.
6 Méthode de traitement et protection des données à caractère personnel
Les données à caractère personnel sont traitées principalement dans les dossiers médicaux, dans le respect total de la législation applicable. La sécurité et la protection des données à caractère personnel sont assurées conformément à ces réglementations ainsi qu'au GDPR.
Le responsable du traitement a pris les mesures techniques et organisationnelles appropriées pour assurer une protection maximale de vos données à caractère personnel. Le responsable du traitement effectue des opérations de traitement des données à caractère personnel à la fois automatiquement et manuellement, et les personnes qui accèdent à vos données à caractère personnel sont tenues à un devoir de confidentialité.
7 Combien de temps conservons-nous vos données à caractère personnel ?
Vos données à caractère personnel sont traitées pendant la durée nécessaire à la réalisation de la finalité et dans le respect des délais prévus par la législation applicable en matière de destruction et d'archivage des documents, ou pendant la durée nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice.
8 Quels sont vos droits en matière de traitement des données à caractère personnel ?
Vos droits en matière de protection des données sont régis par le chapitre III (articles 12 et suivants) du GDPR. En vertu de ces dispositions, vous disposez des droits suivants
- Le droit d'accès aux données à caractère personnel auprès du responsable du traitement, ce qui signifie que vous pouvez à tout moment demander au responsable du traitement de vous confirmer si des données à caractère personnel vous concernant sont ou non traitées et, le cas échéant, à quelles fins, dans quelle mesure, à qui elles sont divulguées, pendant combien de temps elles seront traitées, si vous avez le droit de rectification, d'effacement, de limitation du traitement ou d'opposition, auprès de qui les données à caractère personnel ont été obtenues, et si une prise de décision automatisée, y compris un éventuel profilage, a lieu ou non sur la base du traitement des données à caractère personnel. Vous avez également le droit d'obtenir une copie de vos données à caractère personnel ; la première communication est gratuite et le responsable du traitement peut facturer des frais administratifs raisonnables pour les communications ultérieures.
- Le droit de rectification des données à caractère personnel, ce qui signifie que vous pouvez demander au responsable du traitement de rectifier ou de compléter vos données à caractère personnel si elles sont inexactes ou incomplètes.
- Le droit à l'effacement des données à caractère personnel ("droit à l'oubli"), qui signifie que le responsable du traitement doit effacer vos données à caractère personnel si l'une des raisons suivantes s'applique : (i) les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière, (ii) vous retirez le consentement sur la base duquel les données à caractère personnel ont été traitées et il n'y a plus de raison de les traiter, (iii) vous vous opposez au traitement et il n'existe pas de motifs légitimes impérieux pour le traitement, (iv) le traitement est illicite, ou (v) les données à caractère personnel doivent être effacées pour se conformer à une obligation légale du responsable du traitement.
- Le droit de limiter le traitement des données à caractère personnel, ce qui signifie que jusqu'à ce que les questions litigieuses concernant le traitement de vos données à caractère personnel soient résolues, en particulier si (i) vous contestez l'exactitude des données à caractère personnel, (ii) le traitement est illégal, mais au lieu d'effacer les données à caractère personnel, vous souhaitez seulement limiter le traitement, (iii) le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais vous en avez besoin (iv) ou si vous vous êtes opposé au traitement, le responsable du traitement ne peut que conserver les données à caractère personnel et tout traitement ultérieur est subordonné à votre consentement ou au fait que les données sont nécessaires à la constatation, à l'exercice ou à la défense d'un droit en justice.
- Le droit à la portabilité des données, qui signifie que vous avez le droit de recevoir les données à caractère personnel que vous avez fournies au responsable du traitement avec votre consentement au traitement ou aux fins de l'exécution d'un contrat dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, vous avez le droit de demander au responsable du traitement de transférer les données à un autre responsable du traitement.
- Le droit de s'opposer à certains types de traitement de données à caractère personnel (notamment le traitement effectué sur la base d'un intérêt légitime du responsable du traitement) lorsque des motifs d'opposition au traitement des données à caractère personnel se présenteraient dans votre situation particulière, ce qui signifie que dans ces cas de traitement, vous pouvez vous opposer au traitement de vos données à caractère personnel par le responsable du traitement par écrit ou par voie électronique, amenant ainsi le responsable du traitement à ne plus traiter les données à caractère personnel, à moins qu'il ne démontre des motifs légitimes impérieux pour le traitement qui l'emportent sur vos intérêts ou vos droits et libertés ou pour la constatation ou l'exercice d'un droit en justice.
- Le droit de retirer votre consentement lorsque nous traitons vos données à caractère personnel sur la base de votre consentement. Vous pouvez retirer le consentement que vous nous avez donné précédemment pour le traitement de vos données à caractère personnel à tout moment et sans donner de raison. Dans ce cas, nous supprimerons vos données personnelles si nous n'en avons pas besoin à d'autres fins. Toutefois, cette disposition ne s'applique pas dans les cas et dans la mesure où le consentement au traitement n'est pas la base juridique du traitement.
- Le droit de déposer une plainte auprès de l'autorité de contrôle, l'autorité de contrôle compétente pour la protection des données personnelles en République tchèque est l'Office pour la protection des données personnelles, situé à Pplk. Sochor 27, 170 00 Prague 7, tél. +420 234 665 111, e-mail: posta@uoou.cz.
9 Comment puis-je exercer mes droits individuels?
Pour toutes les questions relatives au traitement de vos données personnelles, qu'il s'agisse d'une demande de renseignements, de l'exercice d'un droit, d'une plainte ou de toute autre chose, vous pouvez contacter le délégué à la protection des données, à savoir LAWYA, s.r.o., dont le siège social est situé à Březinova 746/29, Žabovřesky, 616 00 Brno, numéro d'identification : 023 22 021, par l'intermédiaire de la personne de contact, Mgr. Mgr. Ivana Šilhánková, silhankova@lawya.cz, +420 770 606 082, ou aux coordonnées indiquées dans l'en-tête du présent document.
Nous traiterons votre demande sans délai excessif, mais dans un délai maximum d'un mois. Dans des cas exceptionnels, notamment en raison de la complexité de votre demande, nous sommes autorisés à prolonger ce délai de deux mois supplémentaires. Nous vous informerons bien entendu de cette prolongation et des raisons qui la motivent.