Zásady zpracování osobních údajů (GDPR)

1. Správce osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť tato povinnost se na něj nevztahuje.

2. Rozsah zpracovávaných údajů

V rámci poskytování služeb a provozu webu mohou být zpracovávány tyto kategorie osobních údajů:

• Identifikační a kontaktní údaje: jméno, příjmení, datum narození, telefonní číslo, e-mailová adresa, případně adresa.
• Údaje o zdravotním stavu (zvláštní kategorie údajů dle čl. 9 GDPR): anamnéza, popis obtíží, průběh terapie a poznámky z konzultací.
• Údaje z komunikace: obsah e-mailů, SMS a dalších zpráv.
• Technické údaje: IP adresa, typ prohlížeče, údaje o návštěvě webu (pouze při udělení souhlasu se cookies).

3. Účely a právní základy zpracování

• Poskytování služeb tradiční čínské medicíny, právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a výslovný souhlas pro zpracování údajů o zdravotním stavu (čl. 9 odst. 2 písm. a) GDPR).
• Vedení dokumentace o klientech, právní základ: oprávněný zájem správce na řádném poskytování péče (čl. 6 odst. 1 písm. f) GDPR).
• Plnění zákonných povinností (např. účetnictví, daně), právní základ: čl. 6 odst. 1 písm. c) GDPR.
• Komunikace a vyřízení dotazů, právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
• Provoz webu a analytika, právní základ: souhlas návštěvníka udělený prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) GDPR).

4. Doba uchování údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro splnění účelu zpracování:

• údaje o klientech a o zdravotním stavu: po dobu 10 let od poslední konzultace,
• účetní a daňové doklady: po dobu 10 let dle zákona č. 235/2004 Sb. a č. 563/1991 Sb.,
• údaje zpracovávané na základě souhlasu: do odvolání souhlasu, nejdéle však po dobu uvedenou při jeho udělení,
• cookies: dle nastavení v cookie liště, maximálně 12 měsíců.

5. Příjemci osobních údajů

Osobní údaje nejsou předávány třetím stranám s výjimkou subjektů, jejichž zapojení vyžaduje zákon nebo poskytování služeb (zejména účetní, poskytovatel webhostingu, poskytovatel e-mailových služeb). Se všemi zpracovateli má správce uzavřenou smlouvu o zpracování osobních údajů. Údaje nejsou předávány do třetích zemí mimo EU/EHP.

6. Práva subjektu údajů

V souladu s GDPR má klient (subjekt údajů) zejména tato práva:

• právo na přístup k osobním údajům (čl. 15 GDPR),
• právo na opravu nepřesných údajů (čl. 16 GDPR),
• právo na výmaz („právo být zapomenut") (čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování (čl. 21 GDPR),
• právo odvolat souhlas se zpracováním, je-li zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžete uplatnit písemně na e-mailové adrese eva.zemanova.cz@gmail.com nebo telefonicky. Žádost bude vyřízena bez zbytečného odkladu, nejpozději do 30 dnů.

7. Cookies

Web používá nezbytné soubory cookies pro zajištění základní funkčnosti a po udělení souhlasu rovněž analytické či marketingové cookies. Nastavení cookies můžete kdykoliv změnit kliknutím na odkaz „Nastavení cookies" v patičce webu.

8. Zabezpečení údajů

Správce přijal odpovídající technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zničením či zneužitím. Údaje v elektronické podobě jsou uchovávány v zabezpečených systémech, listinné dokumenty v uzamčených prostorách.

9. Závěrečná ustanovení

Poskytnutí osobních údajů je dobrovolné. Bez poskytnutí údajů nezbytných pro řádné poskytnutí péče však nelze službu poskytnout. Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování.

Tyto zásady mohou být průběžně aktualizovány. Aktuální znění je vždy zveřejněno na této stránce.