Protección de datos personales

INFORMACIÓN PARA PACIENTES SOBRE EL TRATAMIENTO DE DATOS PERSONALES

de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos, «RGPD»)

I. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

BIODENT-TUR s.r.o. Domicilio social: Uruguayská 344/13, Vinohrady, 120 00 Praha 2, República Checa Número de identificación (IČO): 284 52 071 Inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga, Sección C, Expediente n.º 142530 Correo electrónico: biodentclinic.cz@gmail.com Teléfono: +420 776 428 606 Sitio web: www.dental-prag.eu

El Responsable es un prestador de servicios sanitarios conforme a la Ley n.º 372/2011 Rec., sobre Servicios Sanitarios y las Condiciones para su Prestación, en su redacción vigente.

El Responsable no ha designado un Delegado de Protección de Datos (DPD), ya que la naturaleza y el alcance del tratamiento de datos no lo requieren.

II. Finalidades del tratamiento de datos personales

Tratamos sus datos personales con las siguientes finalidades:

la prestación de servicios sanitarios y la atención a la salud;
la facturación de los servicios sanitarios cubiertos a las compañías de seguro médico;
la facturación de los servicios sanitarios no cubiertos por el seguro médico y la gestión de los pagos;
la comunicación de información sobre su estado de salud a usted y a otras personas autorizadas;
la organización de la prestación de servicios sanitarios (reserva de citas de pacientes por teléfono, correo electrónico o formularios web);
el mantenimiento de registros de nuestros ingresos y gastos, pagos recibidos y contabilidad, conforme a la normativa fiscal y contable.

III. Base jurídica del tratamiento de datos personales

La base jurídica para el tratamiento de sus datos personales mencionados en el apartado II es:

El cumplimiento de nuestras obligaciones legales (en particular, la Ley n.º 372/2011 Rec., sobre Servicios Sanitarios y las Condiciones para su Prestación; la Ley n.º 48/1997 Rec., sobre el Seguro Público de Salud; la Ley n.º 563/1991 Rec., sobre Contabilidad; la Ley n.º 586/1992 Rec., sobre el Impuesto sobre la Renta; y la Ley n.º 634/1992 Rec., sobre Protección del Consumidor).
El cumplimiento de las obligaciones derivadas del contrato de asistencia sanitaria en virtud del cual le prestamos servicios sanitarios (este contrato no necesita celebrarse por escrito).
El interés legítimo del Responsable en la correcta organización del funcionamiento de la clínica y en la gestión de las consultas y reservas de cita realizadas a través del sitio web.

IV. Destinatarios de los datos personales

De conformidad con la normativa aplicable, los destinatarios de sus datos personales pueden ser, además de usted, en casos concretos: otros prestadores de servicios sanitarios, autoridades públicas y personas autorizadas a acceder a la historia clínica conforme a los artículos 31, 32, 33 y 65 de la Ley n.º 372/2011 Rec., sobre Servicios Sanitarios y las Condiciones para su Prestación.
Para garantizar las finalidades descritas anteriormente, los datos personales pueden ser tratados, además de por el Responsable, por encargados del tratamiento autorizados (por ejemplo, proveedores de servicios informáticos, de software para la gestión de la historia clínica, de sistemas de correo electrónico y de reservas, y de contabilidad), sobre la base de contratos de encargo de tratamiento celebrados de conformidad con el RGPD.
Para la comunicación con los pacientes y la organización del funcionamiento de la clínica, el Responsable utiliza también herramientas de las empresas Google LLC (en particular, los servicios de correo electrónico y ofimática Google Workspace/Gmail) y Meta Platforms, Inc. (comunicación a través de WhatsApp o Messenger), ambas con sede en EE. UU. Esto implica una transferencia de datos personales a un tercer país (EE. UU.). Dicha transferencia se ampara en la decisión de adecuación de la Comisión Europea adoptada en el marco del Marco de Protección de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o, en su caso, en cláusulas contractuales tipo conforme al art. 46 del RGPD, cuando la decisión de adecuación no sea aplicable a un proveedor concreto.

V. Plazo de conservación de los datos personales

Los datos personales contenidos en la historia clínica se tratan y conservan durante el plazo establecido por el Decreto n.º 98/2012 Rec., sobre la Documentación Sanitaria.
Los datos personales tratados para las demás finalidades mencionadas en los apartados II y III (contabilidad, impuestos) se tratan durante el plazo establecido por la normativa aplicable.
Los datos personales tratados con fines de organización y reserva de citas se tratan mientras usted sea nuestro paciente y, posteriormente, durante un año desde que deje de serlo, salvo que la normativa establezca un plazo mayor.

VI. Derechos del interesado

En relación con el tratamiento de sus datos personales, dispone de los siguientes derechos conforme al RGPD:

Derecho de acceso a sus datos personales (art. 15 del RGPD).
Derecho de rectificación de datos personales inexactos (art. 16 del RGPD).
Derecho a la limitación del tratamiento (art. 18 del RGPD). La limitación del tratamiento significa que debemos señalar los datos personales cuyo tratamiento se haya limitado y, mientras dure la limitación, no podremos tratarlos salvo para su conservación. Tiene derecho a la limitación del tratamiento cuando:
- impugne la exactitud de los datos personales, durante el plazo necesario para que podamos verificar dicha exactitud;
- el tratamiento sea ilícito y usted se oponga a la supresión de los datos personales, solicitando en su lugar la limitación de su uso;
- ya no necesitemos los datos personales para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
- haya presentado una oposición al tratamiento conforme al apartado VII siguiente, mientras se verifica si nuestros motivos legítimos para el tratamiento prevalecen sobre sus intereses o derechos y libertades.
Derecho de supresión de los datos personales (art. 17 del RGPD). Aviso: el derecho de supresión no se aplica a los datos personales que mantenemos con fines de prestación de servicios sanitarios (por ejemplo, en la historia clínica), ya que su conservación viene estrictamente impuesta por la ley.
Derecho a la portabilidad de los datos (art. 20 del RGPD). Este derecho se aplica únicamente a los datos que tratamos de forma automatizada sobre la base de su consentimiento o de un contrato. Los datos de la historia clínica solo pueden facilitarse a usted y, en las condiciones legalmente previstas, también a otro prestador de servicios sanitarios o autoridad pública.
Derecho a presentar una reclamación ante la autoridad de control si considera que se ha producido una infracción de la normativa de protección de datos. Puede presentar la reclamación ante la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o del lugar donde se haya producido la presunta infracción. En la República Checa, la autoridad de control es:

Oficina de Protección de Datos Personales (Úřad pro ochranu osobních údajů) Pplk. Sochora 27, 170 00 Praha 7, República Checa www.uoou.cz

VII. Derecho de oposición al tratamiento

Cuando tratemos sus datos personales por motivos relacionados con nuestros intereses legítimos o los de un tercero (las bases jurídicas del tratamiento se indican en el apartado III), usted tiene derecho a oponerse en cualquier momento a dicho tratamiento en la dirección o el correo electrónico indicados en el apartado I. Si presenta dicha oposición, solo podremos continuar el tratamiento si acreditamos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.

VIII. Tratamiento obligatorio y obligación de facilitar datos personales

El tratamiento de sus datos personales con fines de prestación de servicios sanitarios constituye un requisito legal. La no facilitación de sus datos personales puede impedirnos prestarle servicios sanitarios, lo que podría causar un perjuicio a su salud o un riesgo directo para su vida (art. 41, apdo. 1, letra d) de la Ley n.º 372/2011 Rec., sobre Servicios Sanitarios y las Condiciones para su Prestación). La obligación de facilitar los datos personales del paciente se aplica también a su representante legal o tutor (art. 41, apdo. 2, de la misma Ley).

IX. Cookies y analítica web

Nuestro sitio web utiliza cookies y tecnologías similares, tanto cookies necesarias (técnicas) para garantizar el correcto funcionamiento del sitio como cookies analíticas y de marketing, en concreto Google Analytics (Google LLC) para medir la audiencia y Meta Pixel (Meta Platforms, Inc.) con fines de marketing y segmentación publicitaria.

Las cookies analíticas y de marketing solo se almacenan con su consentimiento, que puede otorgar, rechazar o retirar en cualquier momento a través del banner de cookies que se muestra al visitar el sitio web, o mediante la configuración de su navegador de Internet. En relación con el uso de estas herramientas, los datos obtenidos mediante cookies pueden transferirse a un tercer país (EE. UU.), sobre la base de la decisión de adecuación de la Comisión Europea (EU-U.S. Data Privacy Framework) o, en su caso, sobre la base de cláusulas contractuales tipo conforme al art. 46 del RGPD.

Encontrará información detallada sobre las cookies concretas que utilizamos, su finalidad y su duración en la Política de Cookies disponible en nuestro sitio web.

Esta versión se proporciona para su comodidad. En caso de discrepancia, prevalecerá el original checo.