Zásady ochrany osobních údajů

Správcem je MUDr. Kateřina Lepešková s.r.o., IČO 29294975, se sídlem Mrzkovice 78, 582 91 Světlá nad Sázavou. Zápis v obchodním rejstříku: Krajský soud v Hradci Králové, oddíl C, vložka 33745. Ordinace se nachází na adrese Lánecká 970, 582 91 Světlá nad Sázavou.

Se žádostmi a dotazy k osobním údajům se obraťte na is@mudrlepeskova.cz nebo písemně na adresu ordinace.

• Vedení účtu: jméno, příjmení, e-mail, ověření e-mailu a údaj pro ověření hesla. Heslo neukládáme v čitelné podobě. Titul a telefon v profilu jsou volitelné. Údaje slouží k založení účtu, přihlášení, obnově přístupu a identifikaci vaší rezervace. Právním základem je plnění vámi požadované služby podle čl. 6 odst. 1 písm. b) GDPR.
• Objednání: jméno pacienta, termín a důvod návštěvy, případně telefon a poznámka personálu. Slouží k organizaci požadované péče podle čl. 6 odst. 1 písm. b) GDPR. Pokud údaje vypovídají o zdravotním stavu, jejich nezbytné zpracování pro poskytování a organizaci zdravotní péče vychází také z čl. 9 odst. 2 písm. h) a odst. 3 GDPR.
• Bezpečnost: údaje o přihlášeních, IP adresa, informace o prohlížeči, časy a případné omezení přístupu. Účelem je chránit účty a údaje před zneužitím; právním základem je oprávněný zájem správce na zabezpečení služby podle čl. 6 odst. 1 písm. f) GDPR.

Důvod návštěvy a poznámky pomáhají ordinaci připravit a organizovat objednání. Mohou obsahovat údaje o zdraví. Zdravotnickou dokumentaci vede ordinace mimo tento portál.

Poznámky personálu u rezervací propojených s vaším účtem se mohou zobrazovat v přehledu vašich návštěv.

Povinné údaje jsou potřebné pro příslušnou funkci: bez e-mailu a hesla nelze vytvořit účet, bez termínu a stručného důvodu nelze dokončit online objednání. Uvádějte jen informace potřebné k organizaci návštěvy. Podrobnou anamnézu, rodné číslo ani kopie dokladů do formuláře nevkládejte.

Údaje získáváme od vás a při obsluze objednávek od personálu ordinace. Pokud za vás jedná jiná osoba, můžeme požádat o doložení jejího oprávnění. Ověření e-mailu samo neověřuje totožnost pacienta.

Údaje jsou určeny pověřené zdravotní sestře a lékařce. Hosting portálu zajišťuje netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Německo. Data portálu jsou ukládána v Německu, tedy v Evropské unii.

Pro odesílání systémových e-mailů, zejména ověření e-mailové adresy při registraci a obnovy hesla, využíváme e-mailovou službu společnosti Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, 150 00 Praha 5. Zpracovává se adresa příjemce a obsah zprávy, který může obsahovat vaše jméno a ověřovací odkaz nebo odkaz k obnově hesla. Důvod návštěvy ani poznámky z rezervace do těchto automatických zpráv nevkládáme.

Na doručení zprávy se podílí také poskytovatel vaší e-mailové schránky. Pokud ordinaci napíšete na její kontaktní e-mail, zpracovává se také obsah vaší zprávy a údaje potřebné k vyřízení požadavku. Kontaktní schránky ordinace uvedené na webu využívají e-mailové služby Seznam.cz.

Pověřená technická správa může mít přístup k údajům v rozsahu potřebném pro provoz a zabezpečení služby. Údaje mohou být předány příslušným orgánům, ukládá-li to zákon.

Ověřovací e-maily a obnova hesla slouží k obsluze účtu, nikoli k odběru reklamy. Na veřejné stránce je vložená mapa Google; informace o ní jsou níže v části Cookies a externí mapa.

Údaje uchováváme po dobu potřebnou k účelu, pro který je používáme. Zdravotnická dokumentace vedená ordinací má vlastní zákonné lhůty.

• Účet: po dobu poskytování účtu. Při žádosti o jeho zrušení se posoudí, které údaje lze odstranit a které musí ordinace uchovat z jiného právního důvodu.
• Objednávky a komunikace: po dobu potřebnou k vyřízení objednání a související komunikace. Déle je uchováváme jen tehdy, pokud pro to máme další právní důvod.
• Přihlášení a ověřovací odkazy: přihlášení má platnost nejvýše 7 dnů od vytvoření nebo obnovení, odkaz pro ověření e-mailu 1 hodinu a pro obnovu hesla 1 hodinu. Platnost přihlášení se při používání může obnovovat. Platnost tokenu není totožná s dobou uchování provozního záznamu.

Pro informace o konkrétních údajích, jejich době uchování nebo o výmaz můžete kontaktovat správce. Údaje nezbytné pro zákonnou povinnost nebo určení, výkon či obhajobu právních nároků nelze vždy odstranit ihned se zrušením účtu.

Za podmínek GDPR můžete požadovat přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Přenositelnost se týká údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu; ne každého zdravotnického záznamu.

Žádost odešlete na is@mudrlepeskova.cz nebo ji doručte do ordinace. Do předmětu e-mailu nevkládejte zdravotní informace. V případě důvodných pochybností o totožnosti můžeme požádat o přiměřené doplnění potřebné k jejímu ověření.

O vyřízení žádosti vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. Při složitosti nebo počtu žádostí lze lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Údaje potřebné k vedení účtu a objednání zpracováváme na výše uvedených právních základech. Pokud budeme potřebovat váš souhlas pro jiný účel, požádáme o něj samostatně a vysvětlíme, jak jej odvolat. Souhlas s vyšetřením či zákrokem řešíte přímo s ordinací.

Portál neprovádí automatické rozhodování o vašem zdravotním stavu ani reklamní profilování. Údaje potřebné pro přihlášení a nastavení prohlížeče popisujeme níže.

Nezbytné cookies a místní úložiště slouží k přihlášení a zapamatování nastavení. K jejich použití nepotřebujeme souhlas. Pokud je v prohlížeči zablokujete, přihlášení nebo ukládání nastavení nemusí fungovat.

• clinic_privacy: pamatuje vaši volbu povolení nebo odmítnutí mapy Google nejvýše 180 dnů od jejího uložení. Neobsahuje identifikátor účtu. Pouhá návštěva tuto dobu neprodlužuje.
• better-auth.session_token (při HTTPS s předponou __Secure-): ověření přihlášení, nejvýše 7 dnů od nastavení nebo obnovení; při odhlášení se odstraní.
• better-auth.dont_remember (případně s předponou __Secure-): volba přihlášení bez zapamatování, pokud je použita, po dobu relace prohlížeče.
• sidebar_state: rozbalení navigace, 7 dnů od změny.
• theme v místním úložišti: světlý či tmavý vzhled, do změny nebo smazání dat webu v prohlížeči.
• lastConfigCleanup v místním úložišti personálu: datum posledního úklidu nastavení kalendáře; průběžně se přepisuje a zůstává do smazání dat webu v prohlížeči.

Cookies a místní úložiště můžete vymazat nebo blokovat v nastavení prohlížeče; tím se můžete odhlásit a ztratit uložené preference.

Mapu Google na veřejné stránce načteme po volbě „Povolit i mapu“ ve společném panelu cookies. Pokud máte uložený platný souhlas, načte se automaticky i při další návštěvě. Bez souhlasu, při volbě „Jen nezbytné“ nebo po vypršení souhlasu spojení s mapovou službou nenavazujeme. Při jejím načtení naváže prohlížeč spojení s Google a předává mu zejména IP adresu a technické údaje o prohlížeči. Podle nastavení prohlížeče a účtu Google může služba pracovat také s cookies a dalšími identifikátory. Jde o externí službu odlišnou od přihlašovacích cookies portálu.

Načtení mapy je dobrovolné a nemá vliv na účet ani objednání. Volbu změníte kdykoli tlačítkem „Nastavení cookies“ v dolním rohu. Souhlas odvoláte volbou „Jen nezbytné“; mapa se odstraní. Zavření panelu křížkem ani nečinnost nejsou novým souhlasem a nemění uloženou volbu. Tím nelze vzít zpět již předané údaje ani odstranit cookies nastavené přímo službou Google; ty můžete spravovat v prohlížeči. Pokud prohlížeč uložení nové volby znemožní, upozorníme vás: volba platí jen pro aktuální stránku a po novém načtení může platit dřívější uložené nastavení. Pro trvalé odstranění staré preference můžete smazat data tohoto webu v prohlížeči.

Pro uživatele v Evropském hospodářském prostoru je poskytovatelem Google Ireland Limited. Podrobnosti o zpracování, dobách uchování a možnostech nastavení uvádí zásady ochrany soukromí Google. Google uvádí zpracování i mimo Evropský hospodářský prostor; používané záruky, včetně rozhodnutí o odpovídající ochraně a standardních smluvních doložek, vysvětluje na stránce právní rámce pro přenosy dat.