Zásady ochrany osobních údajů

Kdo je správce

Správcem osobních údajů je MUDr. Hana Pojtingerová, provozovatelka ordinace Bezručovka, IČO 49889508, se sídlem Bezručova 569/12, 405 02 Děčín IV-Podmokly.

Telefon 412 586 361 · E-mail hana.pojtingerova@gmail.com

Pověřence pro ochranu osobních údajů jsme nejmenovali — nejde o rozsáhlé zpracování ve smyslu čl. 37 GDPR, protože jsme jedna ordinace, ne nemocnice ani řetězec. Ve všech otázkách kolem svých údajů se proto obracejte přímo na kontakty výše.

Co o vás zpracováváme a proč

Účel	Údaje	Právní základ	Jak dlouho
Zdravotní péče a vedení zdravotnické dokumentace	Jméno, rodné číslo, pojišťovna, kontaktní údaje, údaje o zdravotním stavu a poskytnutém ošetření	Právní povinnost — zákon č. 372/2011 Sb., o zdravotních službách	5 let od posledního ošetření (vyhláška č. 444/2024 Sb., o zdravotnické dokumentaci)
Objednání termínu online	Jméno, e-mail, telefon, zvolená služba a termín	Plnění smlouvy, resp. opatření před jejím uzavřením	3 roky od termínu — pak se rezervace z kalendáře maže
Připomínky termínu e-mailem a SMS	E-mail, telefon, termín	Plnění smlouvy — je součástí objednání	Stejně jako rezervace
Platba zálohy a účetnictví	Jméno, částka, variabilní symbol, datum platby	Právní povinnost — zákon č. 563/1991 Sb., o účetnictví	5 let, u dokladů podléhajících DPH 10 let
Vyúčtování péče zdravotní pojišťovně	Identifikační údaje a kódy výkonů	Právní povinnost — zákon č. 48/1997 Sb., o veřejném zdravotním pojištění	Dle účetních a archivačních lhůt
Zasílání novinek a tipů na prevenci	E-mail a potvrzení odběru novinek	Váš souhlas (čl. 6 odst. 1 písm. a) GDPR)	Do odvolání souhlasu, nejdéle 3 roky od poslední reakce

Údaje o zdravotním stavu

Údaje o zdravotním stavu patří mezi zvláštní kategorie osobních údajů. Zpracováváme je podle čl. 9 odst. 2 písm. h) GDPR — tedy pro účely poskytování zdravotní péče, pod povinností mlčenlivosti podle zákona o zdravotních službách. Nepoužíváme je k marketingu a nikomu je neprodáváme.

Do newsletteru se přihlašujete zvlášť, běžným formulářem na webu, a nijak se nepropojuje s vaší zdravotnickou dokumentací.

Komu údaje předáváme

Jen tomu, kdo je potřebuje k tomu, abychom vám mohli poskytnout péči:

• Reservio s.r.o. (Brno, Česká republika) — provoz online rezervačního kalendáře. Vidí jméno, kontakt a termín, ne zdravotnickou dokumentaci.
• Ecomail.cz, s.r.o. (Praha, Česká republika) — rozesílání newsletteru. Pro nový odběr zpracovává e-mail a potvrzení přihlášení. Odběr potvrdíte odkazem v e-mailu; odhlásit se můžete v každé zprávě.
• Zdravotní pojišťovny — v rozsahu, který ukládá zákon o veřejném zdravotním pojištění.
• Zubní laboratoře — u protetických prací, v rozsahu nutném pro zhotovení náhrady.
• Účetní a daňový poradce, poskytovatel webhostingu — v rozsahu nutném pro provoz.

Údaje nepředáváme pro marketingové účely třetích stran, neprodáváme je a nepoužíváme k automatizovanému rozhodování ani profilování.

Při přihlášení k newsletteru používá Ecomail ochranu proti robotům Google reCAPTCHA. Ověření probíhá ve formuláři Ecomailu po jeho odeslání; náš web reCAPTCHA předem nenačítá. Další informace uvádějí zásady ochrany soukromí Google a podmínky služby Google.

Cookies a co dělá tento web

Písma jsou uložená přímo na našem serveru. Pro statistiku návštěvnosti používáme Google Analytics 4 a PostHog, ale pouze tehdy, když v liště zvolíte „Povolit“. Bez souhlasu se jejich skripty nenačtou a do vašeho prohlížeče se nic neukládá. Do PostHogu pak odchází jen anonymní počet zobrazení stránek a kliknutí na kontakt, který popisujeme níže.

• Mapa na stránce Kontakt se načte až když na ni sami kliknete. Mapa do té chvíle Googlu nic nepředává. Po kliknutí platí zásady Google.
• Rezervační kalendář na stránce Dentální hygiena se z Reservia načte až po kliknutí na „Načíst kalendář Reservio“. Do té doby web Reservio nekontaktuje. Případně můžete přejít přímo na jeho rezervační stránku. Reservio je český zpracovatel a jeho vlastní cookies se řídí jeho zásadami.

Google Analytics poskytuje Google Ireland Limited. Po souhlasu měříme návštěvy stránek a kliknutí na telefon, e-mail a otevření rezervace. Kliknutí na rezervaci neznamená dokončené objednání. Do analytiky neposíláme jméno, e-mail, telefonní číslo ani obsah formulářů a nepropojujeme ji se zdravotnickou dokumentací. Fragmenty a parametry adres odstraňujeme s výjimkou povolených označení naší reklamní kampaně (zdroj, médium, název kampaně a ID reklamy). Tato označení měříme pouze po analytickém souhlasu; identifikátory jednotlivých reklamních kliknutí nepředáváme. Personalizace reklam je vypnutá. Analytika používá cookies _ga a _ga_7H4H27M3GB s dobou platnosti nejvýše jeden rok. Volbu souhlasu nebo odmítnutí si tento prohlížeč pamatuje v místním úložišti po dobu 180 dní. Nastavení můžete kdykoli změnit tlačítkem „Nastavení analytiky“ v patičce; odmítnutí po předchozím souhlasu zastaví měření se souhlasem a odstraní analytické cookies v tomto prohlížeči. Data událostí jsou v GA4 uchovávaná 14 měsíců. Souhrny návštěvnosti a konfigurace vyhodnocujeme v nástroji Signal Loop; jejich historii uchováváme pro dlouhodobé porovnávání. Při používání Googlu může docházet ke zpracování dat i mimo EU. Další informace najdete v zásadách ochrany soukromí Google a v informacích o používání dat na partnerských webech.

PostHog poskytuje PostHog Inc. (San Francisco, USA) a data ukládá v EU, v datovém centru ve Frankfurtu. Po souhlasu měří stejné události jako Google Analytics: návštěvy stránek a kliknutí na telefon, e-mail a otevření rezervace. Nahrávání návštěv, heatmapy ani automatické zachytávání kliknutí nepoužíváme, IP adresu PostHog neukládá a profily návštěvníků nevytváří. Adresy stránek posíláme bez fragmentů a neznámých parametrů; po souhlasu zachováváme jen povolená označení reklamní kampaně uvedená výše. PostHog nepoužívá cookies. Náhodný identifikátor prohlížeče si ukládá v místním úložišti (položka začínající ph_). Odvolání souhlasu ho smaže a měření zastaví. Data událostí jsou v PostHogu uchovaná nejméně jeden rok. Záznamy událostí vyhodnocujeme v nástroji Signal Loop a jejich historii uchováváme pro dlouhodobé porovnávání. Případný přístup z USA kryje rámec ochrany osobních údajů EU–USA (Data Privacy Framework), do kterého je PostHog zapojený. Další informace najdete v zásadách ochrany soukromí PostHog.

Bez souhlasu, tedy když necháte jen nezbytné nebo se zatím nerozhodnete, posíláme do PostHogu jen anonymní záznam o zobrazení stránky a o kliknutí na telefon, e-mail nebo otevření rezervace. Záznam obsahuje adresu stránky bez parametrů a fragmentů a doménu webu, ze kterého jste přišli. Nepoužíváme přitom cookies ani místní úložiště, nečteme vlastnosti vašeho zařízení, nevytváříme žádný identifikátor ani otisk prohlížeče a jednotlivé záznamy mezi sebou nepropojujeme. IP adresu PostHog neukládá. Vznikají z toho jen souhrnné počty návštěvnosti tohoto webu; nepropojujeme je s jinými údaji a nikomu dalšímu je nepředáváme. Toto anonymní měření slouží jen ke statistice návštěvnosti, a proto k němu souhlas nežádáme.

Jaká máte práva

• Vědět, co o vás vedeme — a dostat kopii.
• Nechat opravit, co je nepřesné.
• Nechat vymazat — s jednou výjimkou: zdravotnickou dokumentaci nám ukládá vést zákon, takže ji po dobu zákonné lhůty smazat nemůžeme, ani kdybychom chtěli.
• Omezit zpracování nebo proti němu vznést námitku.
• Přenést údaje jinam, u těch zpracovávaných na základě souhlasu nebo smlouvy.
• Kdykoliv odvolat souhlas se zasíláním novinek — odkazem v každém e-mailu nebo zprávou na náš e-mail. Odvolání nemá vliv na to, co jsme rozeslali dřív.

Stačí napsat na hana.pojtingerova@gmail.com nebo zavolat na 412 586 361. Odpovídáme do jednoho měsíce. U žádostí o zdravotnickou dokumentaci si musíme ověřit vaši totožnost, aby se údaje nedostaly k někomu jinému.

Pokud byste s naším postupem nebyli spokojeni, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Jak údaje chráníme

• Zdravotnická dokumentace je vedena v uzamčené ordinaci, elektronická část v systému chráněném heslem.
• Web běží po zabezpečeném spojení (HTTPS).
• Přístup k údajům má jen lékařka a zdravotnický personál, vázaný povinností mlčenlivosti.
• Zpracovatele vybíráme tak, aby splňovali požadavky GDPR, a máme s nimi uzavřené zpracovatelské smlouvy.

Změny těchto zásad

Kdybychom začali zpracovávat údaje jinak, upravíme tuto stránku a změníme datum účinnosti nahoře. Doporučujeme se sem občas podívat.