Zásady ochrany osobních údajů

Poslední aktualizace: 04.10.2025

Úvod

Platforma Dobraklinika.cz respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje, včetně citlivých zdravotních údajů. Tyto zásady ochrany osobních údajů vysvětlují, jak platforma shromažďuje, používá, uchovává a chrání vaše informace při používání webových stránek a služeb.

Tyto zásady jsou připraveny v souladu s:

  • Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
  • Zákonem č. 110/2019 Sb., o zpracování osobních údajů
  • Zákonem č. 372/2011 Sb., o zdravotních službách

Správce osobních údajů

Název: MB Seoekspertas
IČO: 304918959
E-mail: [email protected]

Jaké údaje shromažďujeme

1. Běžné osobní údaje

Pro pacienty a návštěvníky webu:

  • Jméno a příjmení
  • E-mailová adresa
  • Telefonní číslo
  • Město/místo bydliště
  • IP adresa a informace o prohlížeči
  • Údaje ze souborů cookie

Pro zdravotnická zařízení a lékaře:

  • Název společnosti/zařízení a registrační údaje
  • Kontaktní informace (adresa, telefon, e-mail)
  • Jména, příjmení a specializace lékařů
  • Profesní kvalifikace a licence
  • Informace o službách a cenách
  • Platební a daňové údaje

2. Zvláštní kategorie osobních údajů (zdravotní údaje)

Při objednávání na vyšetření nebo vyhledávání zdravotních služeb může platforma zpracovávat následující zdravotní údaje:

  • Informace o požadovaných zdravotních službách
  • Popis zdravotního stavu (pokud uvedete v objednávkovém formuláři)
  • Historie návštěv na platformě
  • Vybrané specializace a lékaři

DŮLEŽITÉ: Platforma nevyžaduje ani neuchovává podrobné lékařské záznamy, diagnózy nebo historii léčby. Tyto údaje zpracovávají výhradně zdravotnická zařízení, která navštívíte.

Právní základ zpracování údajů

Platforma zpracovává vaše osobní údaje na základě následujících právních důvodů:

Pro běžné osobní údaje:

  • Souhlas (čl. 6 odst. 1 písm. a GDPR) – když jste udělili výslovný souhlas
  • Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – objednávání vyšetření
  • Oprávněné zájmy (čl. 6 odst. 1 písm. f GDPR) – zlepšování platformy, analytika
  • Právní povinnosti (čl. 6 odst. 1 písm. c GDPR) – účetnictví, daně

Pro zvláštní kategorie údajů (zdravotní údaje):

  • Výslovný souhlas (čl. 9 odst. 2 písm. a GDPR)
  • Nezbytnost pro poskytování zdravotní péče (čl. 9 odst. 2 písm. h GDPR)

Při objednávání vyšetření výslovně souhlasíte s tím, aby byly vaše zdravotní údaje předány vybranému zdravotnickému zařízení za účelem koordinace návštěvy.

Jak platforma používá vaše údaje

Hlavní účely:

  • Zpracování a předávání žádostí o objednání zdravotnickým zařízením
  • Komunikace s vámi ohledně vyšetření a služeb
  • Zajištění fungování platformy a zlepšování služeb
  • Správa recenzí a hodnocení
  • Zákaznická podpora
  • Statistika a analytika (anonymní údaje)

Další účely (s vaším souhlasem):

  • Zasílání newsletterů a informací o službách
  • Personalizovaná doporučení
  • Marketingové sdělení

Souhlas s marketingovými sděleními můžete kdykoli odvolat na e-mailu [email protected] nebo kliknutím na odkaz "odhlásit" v e-mailu.

Sdílení a předávání údajů

Příjemci údajů:

1. Zdravotnická zařízení

Při objednávání na vyšetření jsou vaše údaje (jméno, příjmení, kontakty, důvod objednání) předány vybrané klinice. Každé zdravotnické zařízení je nezávislým správcem údajů a odpovídá za zpracování údajů podle vlastních zásad ochrany osobních údajů.

2. Poskytovatelé služeb

  • Poskytovatelé hostingových služeb (servery v EU)
  • Služby podpory IT infrastruktury
  • Platební zpracovatelé (pouze pro kliniky)
  • Analytické nástroje (např. Google Analytics)
  • Služby zasílání e-mailů

3. Orgány činné v trestním řízení

Pokud to vyžadují právní předpisy.

Mezinárodní předávání údajů

Vaše údaje jsou uloženy na serverech nacházejících se v Evropské unii. Pokud platforma používá služby mimo EU (např. Google Analytics), zajišťuje, aby byly uplatněny odpovídající ochranné opatření (standardní smluvní doložky, rozhodnutí o přiměřenosti).

Platforma neprodává ani nepronajímá vaše osobní údaje třetím stranám pro komerční účely.

Doba uchovávání údajů

Žádosti o objednání: 12 měsíců po žádosti
Uživatelské účty: Dokud je účet aktivní + 3 měsíce po smazání
Údaje z recenzí: 5 let nebo dokud uživatel nepožádá o smazání
Údaje ze smluv s klinikami: 10 let (účetní požadavky)
Analytické údaje (anonymní): 26 měsíců
Údaje ze souborů cookie: 12 měsíců

Po uplynutí těchto lhůt budou údaje smazány nebo anonymizovány.

Vaše práva

Podle GDPR máte následující práva:

1. Právo na přístup k údajům

Můžete požádat o potvrzení, zda platforma zpracovává vaše údaje, a získat jejich kopii.

2. Právo na opravu

Můžete požádat o opravu nepřesných nebo neúplných údajů.

3. Právo na výmaz („právo být zapomenut")

Můžete požádat o smazání vašich údajů, pokud:

  • Údaje již nejsou potřebné pro účely, pro které byly shromážděny
  • Odvoláte souhlas
  • Nesouhlasíte se zpracováním údajů
  • Údaje jsou zpracovávány nezákonně

4. Právo na omezení zpracování

Můžete požádat o dočasné pozastavení zpracování údajů v určitých případech.

5. Právo na přenositelnost údajů

Můžete získat své údaje ve strukturovaném, běžně používaném formátu a předat je jinému správci.

6. Právo vznést námitku

Můžete vznést námitku proti zpracování údajů založeném na oprávněných zájmech nebo pro účely přímého marketingu.

7. Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete ho kdykoli odvolat.

8. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Adresa: Pplk. Sochora 27, 170 00 Praha 7, Česká republika
E-mail: [email protected]
Telefon: +420 234 665 111
Web: www.uoou.cz

Jak využít svá práva

Pro využití kteréhokoli z těchto práv napište na: [email protected]

Uveďte svou totožnost (z bezpečnostních důvodů) a popište svou žádost. Platforma odpoví do 30 dnů od obdržení žádosti.

Soubory cookie

Webové stránky platformy používají soubory cookie pro zlepšení procházení, funkčnost a analytiku.

Typy souborů cookie:

1. Nezbytné soubory cookie

Zajišťují základní fungování webu, správu relací a zabezpečení. Tyto soubory cookie nelze odmítnout.

2. Funkční soubory cookie

Zapamatují si vaše volby (jazyk, město) a zlepšují uživatelskou zkušenost.

3. Analytické soubory cookie

Google Analytics (anonymní údaje) pomáhá pochopit, jak návštěvníci používají web, a zlepšovat ho.

4. Marketingové soubory cookie

Používají se k zobrazování reklam a měření jejich účinnosti. Používají se pouze s vaším souhlasem.

Správa souborů cookie

Soubory cookie můžete spravovat v nastavení souborů cookie na webu nebo v nastavení vašeho prohlížeče. Při odmítnutí souborů cookie nemusí některé funkce webu fungovat správně.

Zabezpečení údajů

Technická opatření:

  • SSL/TLS šifrování pro veškerou komunikaci
  • Zabezpečené servery v datových centrech EU
  • Firewally a antivirová ochrana
  • Pravidelné bezpečnostní audity a aktualizace
  • Dvoufaktorová autentizace pro administrátory
  • Šifrované zálohy dat

Organizační opatření:

  • Přístup k údajům pouze pro oprávněné zaměstnance
  • Dohody o mlčenlivosti se zaměstnanci
  • Program školení o ochraně údajů
  • Postupy pro řešení incidentů

Řešení porušení zabezpečení údajů

Pokud dojde k porušení zabezpečení údajů, které představuje riziko pro vaše práva:

  • Platforma informuje Úřad pro ochranu osobních údajů do 72 hodin
  • Platforma vás informuje do 72 hodin, pokud je riziko vysoké
  • Platforma přijme opatření k zvládnutí porušení

Údaje nezletilých

Služby platformy nejsou určeny osobám mladším 16 let bez souhlasu rodičů nebo zákonných zástupců. Pokud platforma zjistí, že shromáždila údaje nezletilého bez souhlasu rodičů, přijme opatření k jejich smazání.

Automatizované rozhodování a profilování

Platforma neprovádí automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobné důsledky.

Platforma může používat základní analytiku pro doporučení (např. zobrazení nejbližších klinik podle vašeho města), ale to nemá významný vliv na vaše práva.

Změny zásad ochrany osobních údajů

Platforma může tyto zásady ochrany osobních údajů aktualizovat. O podstatných změnách informuje registrované uživatele e-mailem (nejpozději 30 dní před nabytím účinnosti) nebo oznámením na webu.

Doporučujeme pravidelně kontrolovat tuto stránku.

Kontakty

Máte-li otázky týkající se těchto zásad ochrany osobních údajů nebo chcete využít svá práva:

E-mail: [email protected]

Platforma odpoví na vaše dotazy do 30 dnů.