Dotek života
Ochrana osobních údajů
Účinné od
Tato informace popisuje zpracování osobních údajů návštěvníků webu, zájemců a klientů Doteku života. Rezervace a klientská evidence v e-notýsku se současně řídí živými informacemi zpřístupněnými přímo v rezervačním toku.
1. Správce osobních údajů
- Jméno
- MUDr. Věra Procházková Frolová
- IČO
- 10663886
- Sídlo
- Hajany 192, 664 43 Hajany
- vera@dotekzivota.cz
- Telefon
- +420 608 571 646
Správkyně určuje účely a prostředky zpracování osobních údajů souvisejících s webem a poskytovanými službami. Ve věcech ochrany osobních údajů ji můžete kontaktovat na uvedeném e-mailu.
2. Jaké údaje, proč a na jakém základě zpracováváme
- Dotazy a komunikace: jméno, kontaktní údaje a obsah zprávy pro vyřízení dotazu, předsmluvní komunikaci nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a pro ochranu oprávněných zájmů podle písm. f).
- Rezervace a poskytování služby: jméno, telefon, e-mail, zvolená služba, termín, stav rezervace, související komunikace a základní provozní záznamy pro uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
- Platby a doklady: fakturační a platební údaje pro splnění smlouvy a účetních, daňových či jiných právních povinností podle čl. 6 odst. 1 písm. b) a c) GDPR.
- Klientské záznamy: základní poznámky o průběhu setkání a doporučeních pro návaznost služeb. Běžné údaje jsou zpracovávány pro plnění smlouvy; obsahují-li údaje o zdravotním stavu nebo jiné zvláštní kategorie údajů, zpracovávají se pouze na základě samostatného výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR.
- Právní ochrana: údaje nezbytné pro řešení reklamací, sporů a ochranu právních nároků na základě právní povinnosti nebo oprávněného zájmu podle čl. 6 odst. 1 písm. c) a f) GDPR.
- Provoz a bezpečnost webu: nezbytné technické údaje, například IP adresa, čas požadavku a záznamy o chybách, pro bezpečný a spolehlivý provoz webu na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Základní pravidla zpracování a práv jednotlivců vycházejí z obecného nařízení o ochraně osobních údajů (GDPR).
3. Citlivé údaje a výslovný souhlas
Informace o zdravotním stavu, obtížích, terapii nebo jiné zvláštní kategorie osobních údajů nejsou podmínkou odeslání běžného dotazu. Pokud jsou potřebné pro individuální návaznost setkání, e-notýsek před jejich zpracováním vyžádá samostatný, konkrétní a výslovný souhlas. Poskytnuté poučení, znění souhlasu a historie rozhodnutí se elektronicky evidují.
Souhlas lze odmítnout nebo kdykoli odvolat e-mailem správkyni či postupem dostupným v e-notýsku. Odvolání neovlivní zákonnost dřívějšího zpracování. Po odmítnutí nebo odvolání nebudou tyto citlivé údaje dále používány pro vedení klientských záznamů; může však být omezeno bezpečné a smysluplné navázání na předchozí setkání. Samotné odmítnutí nezpoplatní ani nezruší již sjednanou rezervaci.
Webová stránka nepřidává k rezervačnímu toku další checkbox. Informace a případné souhlasy se zobrazují a zaznamenávají přímo v e-notýsku tak, aby odpovídaly údajům skutečně vyžadovaným u konkrétní rezervace.
4. Odkud údaje získáváme a co je povinné
Údaje získáváme především přímo od vás: při kontaktu, v rezervačním formuláři, při platbě nebo během poskytování služby. Bez kontaktních a rezervačních údajů označených jako povinné nelze termín potvrdit nebo službu řádně organizačně zajistit. Poskytnutí citlivých údajů a souhlasu s jejich zpracováním je dobrovolné.
5. E-notýsek, živé informace a elektronická evidence
Pro rezervace, fakturaci, základní klientské záznamy a evidenci souhlasů používáme e-notýsek. Správkyní údajů souvisejících s poskytováním služeb zůstává MUDr. Věra Procházková Frolová. Přesný aktuální rozsah zpracování pro její rezervace a klientské záznamy popisují živé informace poskytovatelky o zpracování osobních údajů. Role provozovatele systému, jeho aktuální subzpracovatelé, zabezpečení, technické retenční doby a případná předávání mimo Evropský hospodářský prostor jsou popsány v informacích e-notýsku pro klienty rezervací.
E-notýsek ukládá verzi, odkaz a neměnnou kopii informací zpřístupněných u konkrétní rezervace. Zpřístupnění informačního textu není souhlasem se zpracováním osobních údajů. Samostatný výslovný souhlas se vyžaduje pouze pro zdravotní nebo jiné zvláštní kategorie údajů a eviduje se odděleně od přijetí smluvních podmínek.
6. Příjemci, Google Kalendář a předávání mimo EHP
K údajům mohou v nezbytném rozsahu přistupovat provozovatel e-notýsku a jeho aktuální subzpracovatelé, poskytovatelé technické podpory, účetní či daňoví poradci a orgány veřejné moci, pokud to vyžaduje zákon. Jejich aktuální výčet se nepřepisuje na tento web a je dostupný v živých informacích e-notýsku odkazovaných výše.
E-notýsek je aktivně propojen s Google Kalendářem, kam mohou být předány údaje nezbytné k zobrazení rezervovaného času a správě dostupnosti. Ve vloženém rezervačním formuláři se aktivní ochrana Google reCAPTCHA načte až při jeho prvním použití. Google může zpracovat technické, aplikační, interakční a rizikové signály; hodnoty vyplněných polí rezervace se Googlu neposílají.
Základní provoz e-notýsku probíhá podle jeho zveřejněných zásad v České republice. Někteří technologičtí dodavatelé, zejména Google, mohou údaje zpracovávat také mimo Evropský hospodářský prostor. V takovém případě se použije odpovídající právní záruka, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.
7. Jak dlouho údaje uchováváme
- Dotazy a běžnou komunikaci po dobu potřebnou k jejich vyřízení a následně po dobu nezbytnou pro ochranu právních nároků.
- Rezervační a smluvní údaje po dobu potřebnou pro správu vztahu, splnění povinností a ochranu právních nároků; technické retenční doby e-notýsku uvádí jeho živá informace pro klienty rezervací.
- Účetní a daňové doklady po dobu stanovenou příslušnými předpisy, obvykle až deset let.
- Klientské záznamy s citlivými údaji jen po dobu trvání příslušného účelu a souhlasu; po jeho odvolání budou vymazány nebo anonymizovány, nevyžaduje-li uchování jiný právní důvod.
- Doklady o splnění informační povinnosti a historii souhlasů po dobu potřebnou k doložení souladu a ochraně právních nároků.
8. Zabezpečení
Používáme přiměřená technická a organizační opatření, zejména omezení přístupů, zabezpečené přenosy, správu přístupových údajů, aktualizace systémů a zálohování. Přístup k osobním údajům mají pouze osoby a dodavatelé, kteří jej potřebují k určenému účelu a jsou vázáni povinností mlčenlivosti nebo smluvními pravidly ochrany údajů.
9. Vaše práva
Podle okolností můžete požadovat přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Souhlas lze kdykoli odvolat, aniž je dotčena zákonnost dřívějšího zpracování. O uplatnění práv můžete požádat na kontaktním e-mailu správkyně; před vyřízením může být přiměřeně ověřena vaše totožnost.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Kontakty a postup jsou na webu Úřadu pro ochranu osobních údajů.
11. Změny této informace
Tuto informaci můžeme přiměřeně aktualizovat při změně služeb, používaných systémů nebo právních požadavků. Aktuální verze a datum její účinnosti budou vždy zveřejněny na této stránce. Změna právního základu nebo účelu zpracování se neuplatní zpětně bez odpovídajícího informování a případného nového souhlasu.