GDPR privacy policy
MEMORANDUM O OCHRANĚ OSOBNÍCH ÚDAJŮ
A
ZÁSADY ZPRACOVÁNÍ COOKIES
Invenio – Národní centrum podpory nadání, z.ú., se sídlem Hlinky 487/35, 603 00 Brno – Pisárky, IČO: 21060525 (dále také "my") zpracovává osobní údaje subjektů údajů – dětí, jejich rodičů (či zákonných zástupců) a dospělých (dále také jako "vy") jako správce osobních údajů. Poskytujeme diagnostiku, poradenství, konzultace, vzdělávací a rozvojové aktivity a jiné služby v rámci práce s nadanými dětmi, jejich rodiči (či zákonnými zástupci) a dospělými.
V tomto dokumentu se dozvíte, jak zpracováváme Vaše osobní údaje, proč tak činíme, s kým osobní údaje sdílíme či jaká jsou Vaše práva související s ochranou Vašich osobních údajů.
Zpracování osobních údajů se řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES ("GDPR").
A. OSOBNÍ ÚDAJE, KTERÉ ZPRACOVÁVÁME
Vaše osobní údaje zpracováváme pouze v rozsahu, který je nezbytný pro níže popsané účely. Vaše osobní údaje získáváme především z námi poskytovaných služeb a vzájemné komunikace mezi Vámi a námi. Konkrétně můžeme zpracovávat následující informace:
Identifikační údaje, kterými jsou Vaše jméno, příjmení, pohlaví, datum narození, rodné číslo.
Kontaktní údaje, mezi něž patří telefonní číslo a e-mail.
Anamnézy klientů, v rámci kterých jsou zahrnuty informace, které mohou mít vliv na práci s klienty, údaje o zdravotním stavu, psychologické posudky, psychiatrické zprávy, lékařské zprávy a další informace, které jsou relevantní pro péči o klienty. Ve smyslu GDPR se jedná o tzv. zvláštní kategorie osobních údajů.
Údaje o pojišťovně a pojištění pacienta, tj. informace o zdravotním pojištění klientů, a to pro případ, že by byly určené služby hrazeny ze systému veřejného zdravotního pojištění.
Údaje obsažené v komunikaci, tj. informace, které si při vzájemné komunikaci vyměníme, a to zejména při domlouvání a poskytování našich služeb.
Platební informace, tj. informace o platbách klientů a dárců, jako je např. číslo bankovního účtu.
Fotografie a jiné záznamy, které mohou být pořízeny na akcích, které pořádáme.
Údaje z cookies, a to konkrétně _ga cookies.
Údaje o užití Webových stránek, tj. informace o užití naší stránky a Vašem chování na stránce, jako jsou například IP adresy a logy z HTTP protokolu o užití stránky získané prostřednictvím Vašeho zařízení užitého k přístupu na Webové stránky.
B. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje zpracováváme jako správce osobních údajů pro níže uvedené účely zpracování:
B.1 Poskytování služeb diagnostiky, poradenství a vzdělávacích a rozvojových aktivit
Vaše osobní údaje budeme zpracovávat primárně za účelem poskytování našich služeb. Aby bylo možné poskytovat služby v plném rozsahu, musíme mít dostatek informací o klientovi (o dítěti, jeho rodičích a dospělých), které mohou zahrnovat i informace o zdravotním stavu klienta (psychologické posudky, psychiatrické zprávy, lékařské zprávy apod.). Z toho důvodu je pro poskytování našich služeb nezbytné zpracování zvláštních kategorií osobních údajů (zahrnující údaje o zdravotním stavu) podle čl. 9 GDPR.
Pokud jste Vy nebo Vaše dítě naším klientem, zpracováváme o Vás za tímto účelem Identifikační údaje, Kontaktní údaje, Vaši anamnézu a Údaje obsažené v komunikaci. Tyto údaje sbíráme prostřednictvím kontaktního a registračního formuláře na webových stránkách https://www.inveniocentrum.cz/ (dále také "Webové stránky") a dále v průběhu vyšetření a konzultací. Jestliže si rezervujete termín v on-line prostředí, využíváme rezervační systém Reenio. V případě, že za některou ze služeb platíte, zpracováváme také Vaše platební údaje.
Vaše osobní údaje jsou v souvislosti s poskytováním diagnostiky a poradenských služeb zpracovávány na základě souhlasu, který jste nám udělili. Souhlas za dítě udělujete Vy, jakožto zákonný zástupce, ale v případě, že je dítě dostatečně rozumově a volně vyspělé, může jej udělit i samo dítě. Souhlas dítěte do 15 let uděluje vždy zákonný zástupce, nad 15 let je to již na individuálním posouzení dítěte i Vás jakožto zákonného zástupce. Údaje o neplnoletých klientech předáváme zákonným zástupcům. Jestliže se jedná o neplnoletého klienta staršího 15 let, který vyjádří nesouhlas s předáním osobních údajů zákonným zástupcům, nebudou žádné údaje předány.
Osobní údaje jsou uchovávány dokud neodvoláte souhlas (či pokud jej neodvolá samo dítě starší 15 let v případě jeho vyspělosti), nejdéle však po dobu 10 let od ukončení poskytování služeb.
B.2 Poskytování zdravotních služeb
V souvislosti s poskytováním služeb poradenství a diagnostiky spolupracujeme i s lékaři (z oboru psychiatrie a klinické psychologie), kteří mají přístup k Vašim osobním údajům. Z toho důvodu je pro poskytování našich služeb nezbytné zpracování zvláštních kategorií osobních údajů (zejména údajů o zdravotním stavu) podle čl. 9 GDPR. Lékaři jsou podle právních předpisů poskytovateli zdravotních služeb a pracují pro nás na základě smluvního vztahu.
Pokud jste naším klientem, zpracováváme o Vás za tímto účelem Identifikační údaje, Kontaktní údaje, Údaje o Vaší anamnéze, Údaje o pojišťovně a pojištění pacienta a Údaje obsažené v komunikaci. Údaje o pojišťovně a pojištění pacienta zpracováváme pouze pro případ, že by byly určité služby hrazeny ze systému veřejného zdravotního pojištění.
V tomto případě je právním základem pro zpracování plnění povinností vyplývající ze zákona. Konkrétně se jedná o povinnosti vyplývající z zejména z následujících předpisů:
Zákon č. 372/2011 Sb., o zdravotních službách
Vyhláška č. 98/2012 Sb., o zdravotnické dokumentaci.
Zákon č. 48/1997 Sb., o veřejném zdravotním pojištění.
Zákon č. 258/2000 Sb., o ochraně veřejného zdraví.
Zákon č. 592/1992 Sb., o pojistném na veřejné zdravotní pojištění.
Ve výjimečných situacích může být zpracování založeno také pro nezbytnost ochrany životně důležitých zájmů subjektu údajů. Součástí účelu zpracování je vedení zdravotnické dokumentace, zajištění zdravotních služeb, zajištění komunikace se zdravotními pojišťovnami, plnění povinností podle dalších právních předpisů. S ohledem na zpracovávané zvláštní kategorie osobních údajů budou tyto osobní údaje zpracovávány z důvodu nezbytnosti pro účely lékařské diagnostiky a poskytování zdravotní nebo sociální péče ve smyslu čl. 9 odst. 2 písm. h) GDPR.
Osobní údaje jsou uchovávány po dobu stanovenou právními předpisy, zejména ve vyhlášce č. 98/2012 Sb., o zdravotnické dokumentaci a souvisejících předpisech.
B.3 Další poskytování služeb
Vaše osobní údaje budeme zpracovávat také za účelem dalšího poskytování našich služeb, a to pro případ, že byste se na nás obrátili v budoucnu či bychom Vás zkontaktovali my. Aby bylo možné na poskytování služeb navázat v plném rozsahu, musíme mít uchovaný dostatek informací o klientovi v tzv. osobní složce klienta (o dítěti a jeho rodičích), přičemž tyto mohou zahrnovat i informace o zdravotním stavu klienta (psychologické posudky, psychiatrické zprávy, lékařské zprávy apod.). Z toho důvodu je pro poskytování našich služeb nezbytné zpracování zvláštních kategorií osobních údajů (zahrnující údaje o zdravotním stavu) podle čl. 9 GDPR.
Za tímto účelem o Vás zpracováváme Identifikační údaje, Kontaktní údaje, Vaši anamnézu a Údaje obsažené v komunikaci. Tyto údaje sbíráme prostřednictvím kontaktního a registračního formuláře na Webových stránkách a v průběhu vyšetření a konzultací.
Vaše osobní údaje jsou v souvislosti s dalším poskytováním diagnostiky a poradenských služeb zpracovávány na základě souhlasu, který jste nám udělili. Souhlas za dítě udělujete Vy, jakožto zákonný zástupce, ale v případě, že je dítě dostatečně rozumově a volně vyspělé, může jej udělit i samo dítě. Souhlas dítěte do 15 let uděluje vždy zákonný zástupce, nad 15 let je to již na individuálním posouzení dítěte i Vás jakožto zákonného zástupce. Osobní údaje jsou pro tento účel uchovávány dokud neodvoláte souhlas (či pokud jej neodvolá samo dítě v případě jeho vyspělosti), nejdéle však po dobu 15 let od posledního kontaktu s Vámi.
B.4 Zasílání newsletterů či jiných informací na e-mail
Jelikož v průběhu vyplňování registračního a kontaktního formuláře na Webových stránkách zadáváte váš e-mail a další údaje o sobě, můžeme informace využít k tomu, abychom vám posílali marketingovou komunikaci a další informační e-maily (nad rámec plnění smluvních povinností).
Pro tento účel budeme zpracovávat vaši e-mailovou adresu.
Právním základem je náš oprávněný zájem spočívající v přímém marketingu, případně souhlas, pokud byste nebyli registrovaným uživatelem našich Webových stránek.
Osobní údaje budou uloženy po dobu našeho poskytování služeb diagnostiky a poradenství Vám a následně po dobu, dokud zasílání marketingové komunikace neodmítnete.
B.5 Propagace naší činnosti
Pokud jste se Vy nebo Vaše dítě zúčastníte různých akcí, které pořádáme, můžeme Vaše osobní údaje zpracovávat za účelem propagace naší činnosti.
Za tímto účelem zpracováváme Fotografie a jiné záznamy, které můžeme v rámci plnění tohoto účelu zpracování sdílet např. na sociálních sítích a na našich webových stránkách.
Právním základem pro toto zpracování je Váš souhlas, který nám udělíte před poskytováním dotčených služeb. Údaje jsou zpracovávány po dobu 10 let nebo do doby odvolání souhlasu se zpracováním Vašich osobních údajů či osobních údajů Vašeho dítěte. Pokud ale dojde k odvolání souhlasu, nemá to vliv na oprávněnost zpracování v době od udělení do odvolání takového souhlasu.
B.6 Vedení statistické evidence
Vaše údaje můžeme zpracovávat za účelem vedení interní statistiky ohledně využití našich služeb, druhu využitých služeb, výsledků poradenství apod.
Za tímto účelem zpracováváme Vaše Identifikační údaje, Údaje z anamnézy a Údaje obsažené v komunikaci.
Právním základem pro toto zpracování je náš oprávněný zájem na vedení statistické evidence a v souvislosti s tím i zlepšování poskytovaných služeb diagnostiky a poradenství. Údaje jsou zpracovávány maximálně do uplynutí 5 let od Vašeho vyplnění registračního a kontaktního formuláře na Webových stránkách.
B.7 Ochrana našich práv a právních zájmů
Vaše údaje můžeme zpracovávat za účelem ochrany našich práv a právních zájmů. Zejména v souvislosti s jednáním u soudních orgánů a jiných orgánů veřejné moci, případně v souvislosti s interním vyřízením Vašich nároků.
Za tímto účelem zpracováváme Vaše Identifikační údaje, Kontaktní údaje, Údaje z anamnézy a Údaje obsažené v komunikaci. S ohledem na zpracovávané zvláštní kategorie osobních údajů je zpracování mimo jiné založeno na výjimce dle čl. 9 odst. 2 písm. f) GDPR.
Právním základem pro toto zpracování je náš oprávněný zájem na ochraně našich práv. Údaje jsou zpracovávány maximálně do uplynutí 10 let od Vašeho vyplnění registračního a kontaktního formuláře na Webových stránkách či v rámci Reenio platformy (popř. v případě zahájení sporu i déle).
B.8 Plnění právních povinností
Můžeme také zpracovávat Vaše osobní údaje, abychom splnili naše právní povinnosti, zejména v oblasti účetní a daňové. K tomu může dojít v případě, že od Vás budeme přijímat nebo jinak zpracovávat platby, např. pokud jste naším klientem a hradíte placené služby, či pokud jste naším dárcem.
Za tímto účelem zpracováváme Vaše Identifikační údaje, Kontaktní údaje, Údaje obsažené v komunikaci a Platební údaje.
Právním základem pro toto zpracování je plnění našich právních povinností. Údaje jsou zpracovány po dobu stanovenou právními předpisy, například v oblasti daní až po dobu 10 let.
B.9 Zajištění komunikace
V rámci naší činnosti se s Vámi můžeme vzájemně kontaktovat, a to prostřednictvím například kontaktního e-mailu apod. Následně může probíhat vzájemná komunikace mezi Vámi a námi. V takovém případě budeme zpracovávat Vaše osobní údaje právě pro účely zajištění vzájemné komunikace.
Za tímto účelem zpracováváme Vaše Identifikační údaje, Kontaktní údaje a Údaje obsažené v komunikaci.
Právním základem je náš oprávněný zájem, který spočívá v zajištění komunikace s Vámi. Osobní údaje jsou uloženy po dobu nezbytnou pro vyřízení vzájemné komunikace.
Zpracování související s užitím Webových stránek
B.10 Provoz webu a jeho bezpečnost (nezbytnost)
Vaše osobní údaje zpracováváme pro provoz Webových stránek a jejich bezpečnost, tj. pro prezentaci informací na Webových stránkách, jejich vnitřní fungování, Vaši identifikaci jako uživatele při prohlížení Webových stránek a při opakovaných návštěvách, a dále pro zajišťování Vaší bezpečnosti.
Za tímto účelem zpracováváme Vaše Údaje o užití Webových stránek a Údaje z cookies.
Právním základem pro toto zpracování je náš oprávněný zájem na řádném fungování a bezpečném provozu našich Webových stránek. Údaje jsou zpracovávány zpravidla po dobu Vaší návštěvy na Webových stránkách, nanejvýše po dobu 2 let od jejich získání.
B.11 Analýza návštěvnosti webu (analytika)
Vaše osobní údaje zpracováváme pro porozumění způsobu, jakým návštěvníci užívají naše Webové stránky. V rámci tohoto účelu tak můžeme monitorovat návštěvnost Webových stránek, optimalizovat je a obecně učinit návštěvu plynulejší a uživatelsky přívětivější.
Za tímto účelem zpracováváme Vaše Údaje o užití Webových stránek, a to na základě našeho oprávněného zájmu na získání informací o užití Webových stránek pro jejich další vývoj, a údaje z cookies. Osobní údaje jsou zpracovávány do uplynutí nanejvýše 2 let od Vaší návštěvy Webových stránek.
C. SDÍLENÍ OSOBNÍCH ÚDAJŮ
Výše uvedené osobní údaje zpracováváme jako správce osobních údajů. Tedy určujeme účely a prostředky zpracování. Může se stát, že budeme pro zpracování osobních údajů využívat také třetích stran, které využíváme v rámci naší činnosti. Tyto třetí strany vystupují jako tzv. příjemci osobních údajů. Konkrétně se jedná o:
naše pracovníky, kteří pracují na základě pracovní smlouvy či jiné smlouvy, která nezakládá pracovní poměr, kteří pro nás zajišťují poskytování služeb;
společnosti zajišťující poskytování právních, účetních či daňových služeb;
poskytovatele úložiště Google Workspace;
Masarykovu univerzitu, a to pro výzkumné účely. Data jsou Masarykově univerzitě předávána anonymizovaná;
zákonné zástupce, a to v případě neplnoletých klientů. Jestliže se jedná o neplnoletého klienta staršího 15 let, který vyjádří nesouhlas s předáním osobních údajů zákonným zástupcům, nebudou žádné údaje předány;
Reenio, poskytovatele on-line rezervačního systému.
Pokud sdílíme Vaše osobní údaje se správci a zpracovateli ve třetích zemích (mimo EHP), činíme tak jen v případě, kdy je zde rozhodnutí Evropské komise, že určitá země mimo EHP zajišťuje dostatečnou úroveň ochrany údajů, včetně případů, kdy správci či zpracovatelé přijali dodatečná opatření ochrany údajů, například Závazná podniková pravidla (BCR) nebo Standardní smluvní doložky (SCC).
D. VAŠE PRÁVA PŘI ZPRACOVÁNÍ A MOŽNOST JEJICH VÝKONU
Ve všech otázkách souvisejících se zpracováním Vašich osobních údajů, ať už se jedná o otázku, výkon práv, zaslání stížnosti k našim rukám apod., se můžete obracet prostřednictvím e-mailu na adrese info@inveniocentrum.cz.
D.1 Právo na přístup
Máte právo získat od nás potvrzení, zda zpracováváme Vaše osobní údaje či nikoli.
Pokud Vaše osobní údaje zpracováváme, máte současně právo požadovat přístup k informacím o účelu a rozsahu zpracování, příjemcích údajů, době zpracování, právu na opravu, výmaz, omezení zpracování a podání námitky proti zpracování, právu podat stížnost u dozorového úřadu a o zdrojích osobních údajů (tyto informace již jsou uvedeny v tomto dokumentu).
Stejně tak nás můžete požádat o kopii zpracovávaných osobních údajů. První kopii poskytujeme bezplatně, další již mohou být zpoplatněny. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob.
D.2 Právo odvolat souhlas
Máte právo kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání souhlasu však nemá vliv na oprávněnost zpracování před udělením takového souhlasu, a nepovede ani k ukončení zpracování osobních údajů, které již byly anonymizovány.
D.3 Právo na opravu
Máte právo požadovat od nás opravu nepřesných osobních údajů, které se Vás týkají. Podle účelu zpracování můžete mít také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
D.4 Právo na výmaz (právo být zapomenut)
Máte právo požadovat výmaz Vašich osobních údajů, a to v případech, kdy:
Vaše osobní údaje již nepotřebujeme pro účely, pro které byly získány či zpracovávány;
odvoláte souhlas, na základě kterého byly osobní údaje zpracovány, a neexistuje žádný další důvod pro jejich zpracování:
vznesete námitku proti zpracování a neexistují další převažující důvody pro zpracování, popř. vznesete námitku proti zpracování za účelem přímého marketingu;
osobní údaje jsou zpracovávány v rozporu s právními předpisy.
Toto právo však nemůžete uplatnit v případě, kdy je zpracování potřebné pro splnění našich právních povinností či nám svěřených úkolů ve veřejném zájmu nebo pro určení, výkon či obhajobu právních nároků.
D.5 Právo na omezení zpracování
Máte právo požadovat omezení zpracování Vašich osobních údajů, a to v případech, kdy:
popíráte přesnost Vašich osobních údajů; v takovém případě můžete požadovat omezení zpracování do doby ověření přesnosti osobních údajů;
zpracování je v rozporu s právními předpisy a místo výmazu budete požadovat omezení zpracování osobních údajů;
Vaše osobní údaje již nepotřebujeme pro účely, pro které byly získány či zpracovávány, avšak Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
vznesli jste námitku proti zpracování osobních údajů; v takovém případě můžete požadovat omezení zpracování do doby ověření, zda naše oprávněné zájmy převažují.
Právo na přenositelnost
Máte právo získat kopii Vašich osobních údajů, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo pro splnění smlouvy. Tyto údaje předáme v běžně používaném a strojově čitelném formátu Vám či Vámi určenému správci, pokud to je technicky proveditelné. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob.
D.6 Právo na námitku
Máte právo vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme na základě našeho oprávněného zájmu. Vaše údaje přestaneme zpracovávat, pokud neexistují další převažující důvody pro zpracování či pokud není zpracování potřebné pro určení, výkon nebo obhajobu právních nároků, popř. pokud vznesete námitku proti zpracování za účelem přímého marketingu.
E. PRÁVO PODAT STÍŽNOST
Vedle možnosti uplatnění práv u naší společnosti také můžete podat stížnost u příslušného dozorového úřadu, kterým je Úřad pro ochranu osobních údajů sídlící na adrese Pplk. Sochora 27, 170 00 Praha 7.
ZÁSADY ZPRACOVÁNÍ COOKIES
O cookies
Webové stránky https://www.inveniocentrum.cz/ používají cookies pro sledování provozu na stránkách a zajištění plné funkčnosti stránky.
Cookies můžete odstranit přes internetový prohlížeč. Avšak to může negativně ovlivnit funkčnost stránky.
Druhy cookies, které využíváme
Funkční cookies používáme k zapamatování vašich preferencí. Například zda jste souhlasili s cookies. Tyto cookies jsou nutné pro správnou funkci webu.
Analytické cookies nám umožňují sledovat počet uživatelů na stránkách a shromažďovat informace o používání našich stránek.
Název Typ Příjemce Administrátor Povinné Doba expirace
consent technické Invenio Centrum Invenio Centrum ano 1 rok
_ga analytické Google Invenio Centrum ne 1 rok
_ga_[ID*] analytické Google Invenio Centrum ne 1 rok
* ID je v jednotlivých prohlížečích nahrazeno unikátním ID, které je pro každého návštěvníka generováno.
Využívání souborů cookies
Cookie consent se používá pro zapamatování volby cookies.
Cookies "_ga" a "_ga_[*ID]" se používají pro monitorování provozu na webových stránkách Invenio Centrum.
Souhlas k využití souborů cookies udělujete kliknutím na tlačítko "přijmout" a to na 12 měsíců. Po uplynutí této doby požádáme o další souhlas.
Souhlas s ukládáním souborů cookies můžete odvolat kliknutím na "Zvolit cookies" v patičce webových stránek.