Zásady ochrany osobních údajů

Tato stránka obsahuje informace o zpracování osobních údajů ve společnosti Dětská fyzioterapie Michálková s.r.o.(dále jen “správce”). Správce klade důraz na ochranu soukromí a osobních údajů svých klientů a návštěvníků webových stránek. Níže naleznete podrobnosti o tom, jaké údaje shromažďujeme, za jakým účelem, jak dlouho je uchováváme a jaká máte v souvislosti se zpracováním Vašich osobních údajů práva.

Správce osobních údajů

Dětská fyzioterapie Michálková s.r.o., IČ: 07640021, se sídlem Za Podjezdem 1287/6, 725 25 Ostrava – Polanka nad Odrou, je správcem osobních údajů, které nám poskytujete. Pro veškeré dotazy či uplatnění Vašich práv v oblasti ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese eva.fyzio@seznam.cz nebo telefonicky na čísle +420 728 616 252.

Jaké údaje zpracováváme

V rámci našich webových stránek využíváme kontaktní formulář a objednávkový formulář (pro objednání vyšetření či terapie). Prostřednictvím těchto formulářů můžeme zpracovávat zejména následující osobní údaje:

• Jméno a příjmení – pro možnost osobního oslovení a identifikace.

• Kontaktní údaje – například e-mailová adresa a telefonní číslo, abychom Vás mohli kontaktovat zpět s odpovědí nebo potvrzením termínu.

• Popis zdravotního problému – informace, které nám poskytnete o zdravotních obtížích dítěte/klienta, kvůli nimž nás kontaktujete nebo se objednáváte. Tyto údaje mohou zahrnovat informace o zdravotním stavu.

• Zdravotní pojišťovna – informace o zdravotní pojišťovně klienta, což může být potřebné pro případnou administrativu spojenou s poskytováním zdravotní péče.

• Lékařská žádanka či zpráva – v případě objednávkového formuláře můžete přiložit i lékařskou žádanku nebo zprávu od lékaře (například ve formě naskenovaného obrázku nebo PDF souboru).

• Doplňující komentář – jakékoli další informace, které se rozhodnete dobrovolně uvést v rámci komunikace (např. upřesňující poznámky).

Poskytnutí výše uvedených údajů je dobrovolné, avšak některé z nich (zejména kontaktní údaje a popis problému) jsou nezbytné pro to, abychom Vám mohli poskytnout požadovanou službu nebo reagovat na Váš dotaz.

Právní základ zpracování

Vaše osobní údaje zpracováváme na základě několika právních titulů podle čl. 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): V případě, že se na nás obracíte s dotazem nebo se objednáváte na vyšetření, dochází tím k jednání směřujícímu k uzavření smlouvy o poskytování zdravotní služby. Zpracování identifikačních a kontaktních údajů a informací o zdravotním stavu je tudíž nezbytné pro přijetí opatření před uzavřením smlouvy a následné splnění smlouvy (poskytnutí fyzioterapeutické služby).

• Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): Jako poskytovatel zdravotních služeb jsme povinni vést zdravotnickou dokumentaci a uchovávat určité údaje o pacientech po stanovenou dobu dle zákona (např. zákon č. 372/2011 Sb., o zdravotních službách). Vaše údaje tedy zpracováváme i proto, abychom dostáli povinnostem vyplývajícím z platných právních předpisů.

U údajů týkajících se Vašeho zdraví (popis zdravotního problému, lékařská zpráva apod.) se jedná o zvláštní kategorii osobních údajů. Tyto citlivé údaje zpracováváme výhradně za účelem poskytnutí zdravotní péče, a to v souladu s čl. 9 odst. 2 písm. h) GDPR (zpracování je nezbytné pro účely zdravotní péče poskytované zdravotnickým pracovníkem v rámci výkonu jeho činnosti při zajištění zdravotní péče). Veškeré takové informace podléhají lékařskému tajemství a nakládáme s nimi se zvýšenou mírou ochrany.

Doba uchování údajů

Osobní údaje uchováváme pouze po nezbytně nutnou dobu, která se liší podle povahy formuláře a účelu zpracování:

• Údaje z kontaktního formuláře – pokud nás kontaktujete s dotazem přes kontaktní formulář, Vaše údaje (včetně komunikace) uchováme po dobu maximálně 6 měsíců od vyřešení Vašeho dotazu. Tato doba slouží pro případ následné komunikace k témuž dotazu nebo navazující konzultace. Po uplynutí této lhůty jsou e-mailové zprávy obsahující Vaše údaje smazány z našeho e-mailového účtu, pokud již nejsou potřeba.

• Údaje z objednávkového formuláře (pacientská dokumentace) – pokud poskytnete údaje pro objednání terapie či vyšetření, stávají se součástí zdravotnické dokumentace. Tyto informace jsme povinni uchovávat v souladu s platnými zákony o zdravotních službách. Minimální doba uchování zdravotnické dokumentace je 5 let od posledního poskytnutí péče (či jinak dle specifických lhůt stanovených legislativou pro různé typy záznamů). V praxi tedy Vaše údaje z objednávkového procesu uchováme alespoň po tuto dobu, případně déle, vyžaduje-li to zákon nebo oprávněný zájem (například obhajoba právních nároků).

Webhosting a zabezpečení dat

Dbáme na bezpečnost Vámi poskytnutých údajů. Údaje z formulářů neukládáme na webovém serveru do databáze. Místo toho jsou po vyplnění a odeslání formuláře předány šifrovaným spojením (protokol SMTP přes TLS) přímo na e-mail fyzioterapeutky. Tímto postupem minimalizujeme riziko neoprávněného přístupu či úniku dat z webových stránek.

Webové stránky jsou zabezpečeny protokolem HTTPS, který šifruje veškerou komunikaci mezi Vámi a naším serverem. Díky tomu jsou Vámi vyplněné údaje chráněny během přenosu. Přístup k e-mailové schránce, kam formuláře přicházejí, je chráněn heslem a dalšími bezpečnostními opatřeními. Vaše údaje rovněž nikomu nepředáváme ani nezpřístupňujeme třetím stranám, vyjma situací vyžadovaných zákonem nebo uvedených v této politice (např. zpracování skrze služby, jako je reCAPTCHA od Google – viz níže).

Google reCAPTCHA

Pro ochranu našich online formulářů před zneužitím (spamem a útoky automatizovaných robotů) využíváme bezpečnostní službu Google reCAPTCHA, poskytovanou společností Google LLC. Tato služba ověřuje, zda zadání do formuláře provádí člověk, nikoli robot, a může přitom analyzovat různé údaje o uživateli. Použití reCAPTCHA na našich stránkách zahrnuje odeslání Vaší IP adresy a případně dalších údajů potřebných k provedení této bezpečnostní funkce společnosti Google.

Google reCAPTCHA funguje jako nezbytný bezpečnostní prvek – nevyužívá se pro marketing ani sledování, ale čistě pro ochranu webu a uživatelů. Z tohoto důvodu není vyžadován Váš souhlas pro použití reCAPTCHA (nejde o volitelný marketingový cookies, ale o nutnou ochranu). Přesto považujeme za důležité Vás informovat, že při využití reCAPTCHA dochází ke zpracování určitých informací ze strany společnosti Google. Na toto zpracování se vztahují Zásady ochrany soukromí a Smluvní podmínky společnosti Google. Pro více informací doporučujeme se seznámit s dokumenty Google Privacy Policy a Google Terms of Service, které používání služby reCAPTCHA upravují.

Nepoužívání analytických nástrojů (Google Analytics)

Na našem webu nepoužíváme Google Analytics ani jiné obdobné nástroje pro sledování návštěvnosti za účelem analýzy či marketingu. Neshromažďujeme tedy žádné údaje o Vašem chování na webu pro statistické, reklamní nebo jiné podobné účely. Vaši aktivitu na stránkách nesledujeme a neprofilujeme. Jedinými daty, která zpracováváme, jsou ta, která nám sami poskytnete prostřednictvím formulářů, případně technicky nezbytné informace pro zajištění funkčnosti webu (viz reCAPTCHA výše).

Práva uživatelů (subjektů údajů)

V souladu s platnými právními předpisy o ochraně osobních údajů, zejména GDPR, máte jako subjekt údajů následující práva:

• Právo na přístup – Máte právo požadovat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, získat kopii těchto údajů a informace o tom, jak jsou zpracovávány.

• Právo na opravu – Pokud zjistíte, že o Vás vedeme nepřesné či neúplné údaje, máte právo požadovat jejich opravu nebo doplnění.

• Právo na výmaz – Za určitých okolností můžete požadovat, abychom Vaše osobní údaje vymazali („právo být zapomenut“). Toto právo není absolutní – nemůžeme vymazat údaje, které musíme ze zákona uchovávat nebo jejichž zpracování je nutné pro splnění našich smluvních závazků či uplatnění právních nároků.

• Právo na omezení zpracování – V určitých situacích můžete žádat, abychom omezili zpracování Vašich údajů (například pokud popíráte přesnost údajů nebo pokud je zpracování nezákonné, ale nepřejete si údaje vymazat).

• Právo na přenositelnost údajů – Za podmínek stanovených GDPR máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat tyto údaje jinému správci. Toto právo se uplatní pouze na údaje zpracovávané automatizovaně na základě Vašeho souhlasu nebo smlouvy (pozn.: v případě našich formulářů se typicky neuplatní, jelikož zpracování probíhá hlavně z důvodu smlouvy a zákonné povinnosti, ale uvádíme jej pro úplnost).

• Právo vznést námitku – Můžete kdykoli vznést námitku proti zpracování Vašich osobních údajů, které provádíme na základě našeho oprávněného zájmu. V takovém případě znovu posoudíme, zda nad našimi oprávněnými důvody nepřevažují Vaše zájmy nebo práva a svobody. (Upozorňujeme, že údaje zpracovávané pro účely plnění smlouvy či právní povinnosti zpravidla nelze na základě námitky ukončit, protože jsou nutné pro tyto účely.)

• Právo podat stížnost u dozorového úřadu – Pokud se domníváte, že při zpracování Vašich osobních údajů postupujeme v rozporu s právními předpisy, máte právo podat stížnost u dozorového orgánu. V České republice je tímto orgánem Úřad pro ochranu osobních údajů (ÚOOÚ) (web: www.uoou.cz, adresa: Pplk. Sochora 27, 170 00 Praha 7).

Veškerá svá práva můžete uplatnit prostřednictvím výše uvedených kontaktních údajů správce (e-mail či písemně na adresu sídla). Na Vaše žádosti a dotazy reagujeme bez zbytečného odkladu, nejpozději však do zákonem stanovených lhůt.

Potvrzení před odesláním formuláře

Pro odeslání jakéhokoli formuláře na našem webu je nezbytné, abyste potvrdili seznámení se s těmito Zásadami ochrany osobních údajů. Před odesláním formuláře je uživatel povinen zaškrtnout políčko (checkbox) u příslušného prohlášení, čímž stvrzuje, že si tyto zásady přečetl a porozuměl jim.

Toto potvrzení slouží k Vašemu poučení a naší právní ochraně – nejedná se o výslovný souhlas se zpracováním osobních údajů ve smyslu čl. 6 nebo 7 GDPR (zpracování Vašich údajů probíhá na základě jiných právních titulů, viz výše). Svým zaškrtnutím pouze potvrzujete, že jste byli informováni o tom, jak budou Vaše údaje zpracovávány.

Děkujeme, že jste se seznámili s našimi zásadami ochrany osobních údajů. V případě jakýchkoli dotazů nás neváhejte kontaktovat. Vaše soukromí je pro nás důležité a při zpracování osobních údajů postupujeme v souladu s platnou legislativou a dbáme na maximální možnou ochranu Vašich dat.

Datum účinnosti: 3. 3. 2025