GDPR

Toto informační oznámení podle GDPR poskytujeme v souladu s články 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“), a s článkem 10 tureckého zákona č. 6698 o ochraně osobních údajů („KVKK“). Jeho účelem je informovat vás o tom, jak Livera Dental Clinic („Livera“, „klinika“) zpracovává vaše osobní údaje. Všude, kde je to vyžadováno, si od vás samostatně vyžádáme výslovný souhlas.

1. Správce osobních údajů

Správce: Livera Dental Clinic
Adresa: Şenlikköy Mah. Eski Halkalı Cad. No:3/18, Bakırköy 34140, Istanbul, Türkiye
E-mail: info@liveradentalclinic.com
Telefon: +90 543 207 13 24
Kontaktní osoba: Dt. Ahmet Eren Baş

2. Kategorie zpracovávaných osobních údajů

• Identifikační údaje: jméno, příjmení, datum narození (pro plánování léčby).
• Kontaktní údaje: telefon, e-mail, země, město.
• Údaje o zdravotním stavu (zvláštní kategorie, čl. 9 GDPR / čl. 6 KVKK): anamnéza, aktuální stav ústní dutiny a zubů, užívané léky, alergie, rentgenové snímky (panoramatické snímky, CBCT), klinické fotografie před léčbou a po ní.
• Údaje o transakcích: termíny návštěv, druh ošetření, platební údaje.
• Bezpečnostní údaje: IP adresa, informace o relaci, záznamy (logy).
• Marketingové údaje: preference komunikace založené na vašem výslovném souhlasu.

3. Účely zpracování

• poskytování zubní péče a estetického zubního ošetření,
• správa objednávání termínů a komunikace s pacientem,
• uzavírání, plnění a sledování smluv o klinické péči,
• kontroly po léčbě a měření spokojenosti pacientů,
• plnění finančních povinností (fakturace, daně),
• plnění zákonných ohlašovacích povinností vůči oprávněným orgánům veřejné moci,
• zlepšování kvality služeb na klinice a provozní plánování,
• zajištění bezpečnosti webu a předcházení zneužití a podvodům,
• propagační a marketingové činnosti, a to pouze s vaším výslovným souhlasem.

4. Právní základ zpracování

Vaše osobní údaje zpracováváme na těchto právních základech (čl. 6 a 9 GDPR / čl. 5 odst. 2 a čl. 6 odst. 3 KVKK):

• nezbytnost pro plnění smlouvy (smlouva o léčbě, proces objednání),
• splnění právní povinnosti (zdravotnické předpisy, daňové předpisy, vedení záznamů),
• nezbytnost pro určení, výkon nebo obhajobu právních nároků,
• naše oprávněné zájmy (bezpečnost kliniky, předcházení podvodům),
• výslovný souhlas: údaje o zdravotním stavu, použití fotografií před léčbou a po ní k marketingovým účelům, přímá marketingová komunikace.

5. Předávání údajů

Vaše osobní údaje můžeme v rozsahu nezbytném pro účely zpracování a při zajištění odpovídajících smluvních a technických bezpečnostních opatření předávat těmto příjemcům:

• V Turecku: poskytovatel hostingu (datové centrum v Turecku), účetní kancelář, poskytovatel platebních služeb, partnerské laboratoře, oprávněné orgány veřejné moci (na vyžádání).
• Do zahraničí: Google Analytics (USA, EU-US Data Privacy Framework), Meta Platforms (USA), Mailgun (USA), WhatsApp Business API. Předávání do zahraničí probíhá na základě vhodných záruk (rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo výslovný souhlas) podle čl. 46 GDPR / čl. 9 KVKK.

6. Způsoby získávání údajů

Vaše osobní údaje získáváme automatizovaně i částečně automatizovaně prostřednictvím kontaktních a objednávkových formulářů na našem webu, telefonických hovorů, naší linky WhatsApp Business, e-mailové korespondence, anamnestických dotazníků vyplněných na klinice a ústních sdělení.

7. Vaše práva jako subjektu údajů

Podle GDPR (čl. 15 až 22) a čl. 11 KVKK máte právo:

• vědět, zda jsou vaše osobní údaje zpracovávány,
• požadovat informace o provedeném zpracování,
• znát účel zpracování a vědět, zda jsou údaje používány v souladu s tímto účelem,
• znát třetí strany v Turecku i v zahraničí, kterým byly vaše údaje předány,
• požadovat opravu neúplných nebo nepřesných údajů,
• požadovat výmaz („právo být zapomenut“) za podmínek čl. 17 GDPR / čl. 7 KVKK,
• požadovat omezení zpracování (čl. 18 GDPR),
• získat své údaje v přenositelném formátu (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněných zájmech nebo prováděnému pro účely přímého marketingu (čl. 21 GDPR),
• nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR),
• kdykoli odvolat svůj souhlas.

8. Jak uplatnit svá práva

Svá práva můžete uplatnit buď vlastnoručně podepsanou žádostí zaslanou poštou na výše uvedenou adresu, nebo žádostí zaslanou na adresu info@liveradentalclinic.com z e-mailové adresy, kterou máme evidovanou v našem systému. Žádosti vyřizujeme bezplatně do 30 dnů; ve výjimečných případech může být účtován poplatek podle sazebníku stanoveného tureckým úřadem pro ochranu osobních údajů (KVKK).

9. Právo podat stížnost

Pokud bude vaše žádost zamítnuta, odpověď bude nedostatečná nebo vám v zákonné lhůtě neodpovíme, máte právo podat stížnost u tureckého úřadu pro ochranu osobních údajů (www.kvkk.gov.tr) nebo u dozorového úřadu ve státě vašeho bydliště v rámci EU/EHP. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (www.uoou.gov.cz).

10. Výslovný souhlas se zpracováním citlivých údajů o zdravotním stavu

Vzhledem k povaze zubní péče zpracováváme zvláštní kategorie osobních údajů (údaje o zdravotním stavu). Tyto údaje zpracováváme výhradně za účelem naplánování, provedení a následného sledování vaší léčby, a to na základě vašeho výslovného souhlasu a platných zdravotnických předpisů. K použití fotografií před léčbou a po ní v marketingových materiálech si vyžadujeme samostatný písemný souhlas, který můžete kdykoli odvolat.