Právní informace
Ochrana osobních údajů
Záleží nám na tom, abyste přesně věděli, jaké údaje o vás v souvislosti s naším webem a komunikací s klinikou zpracováváme, proč to děláme a jak dlouho je uchováváme. Vše podstatné najdete na této stránce.
Ve zkratce
- Bez vašeho souhlasu neměříme návštěvnost ani nenasazujeme žádné marketingové technologie.
- Údaje z formulářů na webu putují pouze do naší e-mailové schránky — do žádné databáze je neukládáme.
- Vaše údaje neprodáváme a předáváme je jen těm, kdo je nezbytně potřebují k zajištění našich služeb.
- Svá práva včetně odvolání souhlasu můžete uplatnit kdykoli — kontakty najdete níže.
01 Správce osobních údajů
Správcem vašich osobních údajů je společnost ESTELA PLASTICKÁ CHIRURGIE s.r.o., IČO 05310857, DIČ CZ05310857, se sídlem Vohnoutova 382/19, 625 00 Brno (dále také „my“ nebo „klinika“). Zdravotní služby poskytujeme na adrese provozovny Horníkova 34, 628 00 Brno.
Ve všech záležitostech týkajících se osobních údajů nás můžete kontaktovat e-mailem na info@estela.cz, telefonicky na +420 778 277 277 nebo datovou schránkou b4fztpm.
02 Jaké údaje zpracováváme, proč a jak dlouho
Zpracováváme pouze údaje, které nám sami poskytnete, a technické údaje nezbytné pro provoz webu. Přehled všech účelů shrnuje následující tabulka.
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení poptávky (formulář, e-mail, telefon) | jméno, e-mail, telefon, obsah sdělení; u formuláře také stránka, ze které byl odeslán | čl. 6 odst. 1 písm. b) GDPR — jednání o poskytnutí služby na vaši žádost | 1 rok od vyřízení |
| Objednávka dárkového poukazu (formulář, e-mail, telefon) | jméno, e-mail, telefon, hodnota nebo zákrok, jméno obdarovaného a věnování, způsob doručení, poznámka; u formuláře také stránka, ze které byl odeslán; číslo a platnost vystaveného poukazu | čl. 6 odst. 1 písm. b) GDPR — uzavření a plnění smlouvy o koupi poukazu; jméno obdarovaného a věnování písm. f) — oprávněný zájem vystavit poukaz podle přání objednatele; účetní doklady písm. c) — právní povinnost | po dobu platnosti poukazu a 1 rok po jejím skončení; nedojde-li ke koupi, 1 rok od vyřízení poptávky; účetní doklady po dobu stanovenou účetními a daňovými předpisy |
| Technický provoz a zabezpečení webu | IP adresa, technické záznamy o požadavcích na server | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na spolehlivém a bezpečném provozu | řádově jednotky týdnů (dle retence poskytovatele hostingu) |
| Statistika návštěvnosti (Google Analytics 4) | cookies a online identifikátory, údaje o zařízení a chování na webu | váš souhlas — čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | dle Zásad cookies; přehledy v nástroji 14 měsíců |
| Marketing (Google Ads, Sklik) | reklamní cookies a identifikátory | váš souhlas — čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | dle Zásad cookies |
Poskytnutí údajů je dobrovolné. Bez údajů označených ve formuláři jako povinné však vaši poptávku nedokážeme vyřídit.
03 Odkud údaje pocházejí
Všechny osobní údaje získáváme přímo od vás — z formuláře, e-mailu nebo telefonátu. Jedinou výjimkou je jméno obdarovaného u dárkového poukazu, které nám sdělí objednatel; použijeme ho jen k vystavení poukazu. Technické údaje vznikají automaticky při návštěvě webu. Údaje o vás nenakupujeme od třetích stran, nevytváříme z nich profily nad rámec výše uvedených účelů a neprovádíme automatizované rozhodování, které by pro vás mělo právní účinky.
04 Kdo má k údajům přístup
K údajům přistupují pouze pověření pracovníci kliniky a smluvní zpracovatelé, kteří pro nás zajišťují provoz webu a komunikaci. Se všemi máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
| Společnost | Role | Země | Záruky předání |
|---|---|---|---|
| Netlify, Inc. | provoz a hosting webu | USA | EU-U.S. Data Privacy Framework; pro případ jeho neplatnosti standardní smluvní doložky |
| Resend, Inc. | odeslání e-mailů z formulářů na webu | USA | EU-U.S. Data Privacy Framework; standardní smluvní doložky |
| Webglobe, s.r.o. | e-mailová schránka a doména — přijímá zprávy z formulářů a e-mailovou komunikaci | Česko | — |
| Google Ireland Ltd. | Google Analytics 4 a Google Ads — pouze s vaším souhlasem | Irsko; možné předání Google LLC, USA | EU-U.S. Data Privacy Framework; standardní smluvní doložky |
| Seznam.cz, a.s. | Sklik — měření kampaní a retargeting, pouze s vaším souhlasem | Česko | — |
Údaje můžeme dále zpřístupnit orgánům veřejné moci, pokud nám to ukládá právní předpis.
05 Předávání do třetích zemí
Někteří naši zpracovatelé (Netlify, Resend, Google LLC) sídlí v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně — EU-U.S. Data Privacy Framework — vůči společnostem, které jsou v rámci certifikovány. Pro případ, že by rámec pozbyl platnosti, máme s těmito zpracovateli sjednány standardní smluvní doložky dle čl. 46 GDPR.
06 Cookies a obdobné technologie
Web ukládá do vašeho prohlížeče pouze nezbytné údaje; měření návštěvnosti a marketingové technologie spouštíme až po vašem souhlasu. Podrobný přehled najdete v Zásadách cookies. Svou volbu můžete kdykoli změnit tlačítkem .
07 Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup k údajům, které o vás zpracováváme, a na kopii;
- na opravu nepřesných a doplnění neúplných údajů;
- na výmaz údajů, pokud pominul důvod jejich zpracování;
- na omezení zpracování po dobu prověření vaší žádosti;
- na přenositelnost údajů, které jste nám poskytli;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- odvolat souhlas — kdykoli, s účinky do budoucna; u cookies nejsnáze tlačítkem Nastavení cookies, jinak na kterémkoli kontaktu uvedeném výše.
Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.
Pokud se domníváte, že s vašimi údaji nenakládáme správně, budeme rádi, když se ozvete nejdříve nám. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
08 Zdravotnická dokumentace
Vedení zdravotnické dokumentace pacientů se řídí zákonem č. 372/2011 Sb., o zdravotních službách, a těmito zásadami se neřídí. Informace o zpracování osobních údajů v souvislosti s poskytováním zdravotní péče vám předáme v ordinaci.
09 Zabezpečení
Veškerá komunikace s webem probíhá šifrovaně (HTTPS). Zpracováváme jen údaje, které pro daný účel skutečně potřebujeme, přístup k nim mají pouze pověřené osoby a naši zpracovatelé jsou vázáni smluvními zárukami a mlčenlivostí.
10 Změny těchto zásad
Zásady můžeme aktualizovat, například při změně používaných služeb. Aktuální verzi s datem účinnosti najdete vždy na této stránce; o podstatných změnách vás budeme informovat na webu.