Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

pro web www.inpharmclinic.cz

Obchodní firma: inPHARM CLINIC s.r.o.

Sídlo: V lipkách 647/31, Slivenec, 154 00 Praha 5

IČO: 25695819

DIČ: CZ25695819

Zápis v obchodním rejstříku: Městský soud v Praze, oddíl C, vložka 61958

Zdravotnické zařízení / provozovna: V Areálu 1243, 252 42 Jesenice

E-mail: recepce@inpharmclinic.cz

Telefon: +420 241 416 990

Datová schránka: 6dpk4qh

(dále jen „Poskytovatel“ nebo „Správce“)

I. Pojmy

Správce provozuje webové stránky www.inpharmclinic.cz a zdravotnické zařízení inPHARM Clinic na adrese V Areálu 1243, 252 42 Jesenice. Při provozu webu, komunikaci se zájemci a pacienty a při poskytování zdravotních služeb zpracovává osobní údaje fyzických osob.

Osobní údaje jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě, například jméno, kontaktní údaje, datum narození, online identifikátory nebo údaje související s poskytnutou službou.

Údaje o zdravotním stavu jsou zvláštní kategorií osobních údajů. Patří mezi ně zejména anamnéza, diagnózy, výsledky vyšetření, léčba, užívané léčivé přípravky a další informace vypovídající o zdravotním stavu fyzické osoby.

Subjekt údajů je fyzická osoba, jejíž osobní údaje Správce zpracovává, zejména návštěvník webu, osoba kontaktující kliniku, pacient, jeho zákonný zástupce, opatrovník nebo zmocněnec.

Zpracování osobních údajů znamená jakýkoli úkon nebo soubor úkonů prováděných s osobními údaji, zejména jejich získání, zaznamenání, uspořádání, uložení, vyhledání, použití, zpřístupnění, omezení nebo výmaz.

Zpracovatel je fyzická nebo právnická osoba, která zpracovává osobní údaje pro Správce a podle jeho pokynů na základě smlouvy o zpracování osobních údajů, vyžaduje-li ji GDPR.

Příjemce je osoba nebo subjekt, kterému jsou osobní údaje zpřístupněny, ať již jako samostatnému správci, společnému správci nebo zpracovateli.

Právní rámec. Správce postupuje zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, zákona č. 372/2011 Sb., o zdravotních službách, vyhlášky č. 444/2024 Sb., o zdravotnické dokumentaci, zákona č. 127/2005 Sb., o elektronických komunikacích, a v relevantních případech zákona č. 480/2004 Sb., o některých službách informační společnosti.

II. Účel a právní základ zpracování osobních údajů

1. Provoz, funkčnost a bezpečnost webu. Správce může zpracovávat IP adresu, datum a čas požadavku, navštívenou URL, typ zařízení, operační systém, prohlížeč, technické identifikátory, chybové a bezpečnostní záznamy a případně výraz zadaný do interního vyhledávání. Účelem je zobrazení a bezpečný provoz webu, prevence zneužití, diagnostika chyb a ochrana právních nároků. Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR; u nezbytných cookies se použije také § 89 odst. 3 zákona č. 127/2005 Sb.
2. Dotazy, komunikace a objednání. Správce zpracovává zejména jméno, příjmení, telefon, e-mail, požadovanou službu a termín a obsah komunikace. Účelem je vyřízení dotazu, objednání, změna nebo zrušení termínu a související komunikace. Právním základem je jednání před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Pokud sdělení obsahuje údaje o zdravotním stavu, zpracovávají se pouze v nezbytném rozsahu zejména podle čl. 9 odst. 2 písm. h) GDPR.
3. Poskytování zdravotních služeb a zdravotnická dokumentace. Správce zpracovává identifikační a kontaktní údaje pacienta, datum narození, případně rodné číslo a údaje o zdravotní pojišťovně, anamnézu, diagnózy, výsledky vyšetření, léčbu, informované souhlasy, údaje o zákonném zástupci nebo zmocněnci a další údaje vyžadované právními předpisy. Účelem je posouzení zdravotního stavu, poskytování a návaznost zdravotní péče, vedení zdravotnické dokumentace a plnění povinností poskytovatele zdravotních služeb. Právním základem je zejména čl. 6 odst. 1 písm. c) GDPR a čl. 9 odst. 2 písm. h) GDPR ve spojení se zákonem č. 372/2011 Sb. Pro samotné poskytování zdravotní péče a vedení zdravotnické dokumentace se běžně nevyžaduje souhlas pacienta se zpracováním osobních údajů.
4. Úhrady, účetnictví a zákonné povinnosti. Správce zpracovává identifikační a fakturační údaje, údaje o službě, ceně a úhradě a platební údaje v rozsahu získaném od banky nebo poskytovatele platební služby. Účelem je vyúčtování služeb, vedení účetnictví a plnění daňových a dalších zákonných povinností. Právním základem je čl. 6 odst. 1 písm. b) a c) GDPR.
5. Ochrana právních nároků. Správce může uchovávat údaje nezbytné k doložení komunikace, objednání, poskytnuté služby, úhrady, stížnosti nebo reklamace. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a u údajů o zdravotním stavu také čl. 9 odst. 2 písm. f) GDPR.
6. Marketingová sdělení. Správce v současnosti prostřednictvím webu nenabízí odběr newsletteru. Pokud bude newsletter nebo jiné obchodní sdělení zavedeno, bude zasíláno pouze na odpovídajícím právním základě podle GDPR a zákona č. 480/2004 Sb., zejména na základě souhlasu nebo zákazníkům za podmínek stanovených zákonem. Každé obchodní sdělení umožní snadné a bezplatné odhlášení.
7. Cookies, analytika a externí obsah. Správce používá nezbytné cookies potřebné k fungování a bezpečnosti webu. Analytické cookies Google Analytics 4, měřicí identifikátor G-4CDRN1C69M, a externí obsah, zejména Mapy Google a případné externě načítané fonty, mohou být aktivovány pouze po předchozím souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. Souhlas lze odmítnout nebo kdykoli odvolat prostřednictvím odkazu „Nastavení cookies“ v zápatí webu. Odmítnutí analytických cookies nesmí omezit základní funkce webu ani možnost kontaktovat kliniku.
8. Zdroje údajů, povinnost jejich poskytnutí a automatizované rozhodování. Údaje získáváme především přímo od subjektu údajů. V souvislosti se zdravotní péčí je můžeme v zákonném rozsahu získat také od zákonného zástupce, zmocněnce, jiného poskytovatele zdravotních služeb, laboratoře, zdravotní pojišťovny, orgánu veřejné moci nebo z veřejného rejstříku. Údaje potřebné k identifikaci, objednání, poskytnutí zdravotní služby, vedení zdravotnické dokumentace a vyúčtování je nutné poskytnout; bez nich nemusí být možné požadavek vyřídit nebo službu poskytnout. Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro subjekt údajů právní nebo obdobně významné účinky.

Správce zpracovává osobní údaje pouze v rozsahu přiměřeném uvedeným účelům. Do vyhledávání webu ani do první běžné e-mailové zprávy nevkládejte rodné číslo, rozsáhlou zdravotnickou dokumentaci ani jiné údaje, které nejsou nezbytné k navázání kontaktu.

III. Doba uchování osobních údajů

a) Provozní a bezpečnostní záznamy webu

Provozní a bezpečnostní logy jsou uchovávány zpravidla nejdéle 30 dnů. Konkrétní záznam může být uchován déle, pokud je nezbytný k řešení bezpečnostního incidentu nebo k ochraně právních nároků.

b) Dotazy, komunikace a objednání

Pokud k poskytnutí služby nedojde, uchovává Správce údaje zpravidla nejdéle 6 měsíců od vyřízení dotazu nebo zrušení termínu. Pokud se komunikace stane součástí zdravotnické dokumentace, uchovává se podle pravidel pro zdravotnickou dokumentaci.

c) Zdravotnická dokumentace

Zdravotnická dokumentace se uchovává po dobu stanovenou zákonem č. 372/2011 Sb. a vyhláškou č. 444/2024 Sb. U ostatní ambulantní péče je základní doba 5 let po posledním poskytnutí zdravotních služeb pacientovi; u některých druhů péče, vyšetření nebo dokumentů platí delší doby. Běh doby uchování začíná způsobem stanoveným právním předpisem a před zničením dokumentace musí být posouzena její další potřebnost.

d) Účetní a daňové doklady

Účetní, fakturační a daňové údaje jsou uchovávány po dobu stanovenou příslušnými právními předpisy, zpravidla 5 až 10 let podle druhu dokladu.

e) Právní nároky

Údaje potřebné k určení, výkonu nebo obhajobě právních nároků se uchovávají po dobu běhu příslušných promlčecích nebo prekluzivních lhůt. Při zahájeném řízení mohou být uchovány až do jeho pravomocného skončení a následného vypořádání.

f) Cookies, analytika a souhlas

Cookies Google Analytics, zejména _ga a _ga_4CDRN1C69M, mohou být při uděleném souhlasu uloženy nejdéle 2 roky. Uživatelská a událostní data v Google Analytics budou uchovávána nejvýše 14 měsíců, pokud nejsou dříve vymazána nebo anonymizována. Údaje zpracovávané na základě souhlasu jsou zpracovávány do jeho odvolání, nejdéle však po dobu odpovídající danému účelu. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.

g) Obchodní sdělení

Pokud Správce v budoucnu zavede newsletter nebo jiná obchodní sdělení, bude kontaktní údaj pro tento účel zpracováván do odvolání souhlasu, odhlášení nebo uplatnění námitky, případně po dobu dovolenou zákonem u stávajících zákazníků.

Po uplynutí příslušné doby Správce údaje vymaže nebo anonymizuje, pokud jejich další uchování nevyžaduje právní předpis nebo není nezbytné k ochraně právních nároků.

IV. Práva subjektů údajů

1. Přístup, oprava, doplnění, výmaz a omezení. Subjekt údajů má za podmínek GDPR právo získat potvrzení, zda Správce jeho osobní údaje zpracovává, požadovat přístup k údajům a jejich kopii, opravu nepřesných údajů, doplnění neúplných údajů, výmaz a omezení zpracování. Právo na výmaz se neuplatní, pokud Správce musí údaje uchovávat podle zákona, zejména jako součást zdravotnické dokumentace, nebo je potřebuje k určení, výkonu či obhajobě právních nároků.
2. Námitka. Subjekt údajů má právo vznést námitku proti zpracování založenému na oprávněném zájmu. Proti zpracování pro účely přímého marketingu lze vznést námitku kdykoli.
3. Přenositelnost. Je-li zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, má subjekt údajů za podmínek GDPR právo získat údaje, které Správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
4. Odvolání souhlasu. Je-li zpracování založeno na souhlasu, lze jej kdykoli odvolat na adrese recepce@inpharmclinic.cz nebo, jde-li o cookies, prostřednictvím odkazu „Nastavení cookies“ v zápatí webu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
5. Automatizované rozhodování. Subjekt údajů má za podmínek čl. 22 GDPR právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které pro něj má právní nebo obdobně významné účinky. Správce takové rozhodování neprovádí.
6. Uplatnění práv. Žádost lze zaslat na recepce@inpharmclinic.cz, do datové schránky 6dpk4qh nebo poštou na adresu sídla Správce. Správce může přiměřeně ověřit totožnost žadatele. Na žádost odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit.
7. Stížnost. Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n.

www.uoou.gov.cz

V. Závěrečná ustanovení

1. Zpracovatelé a další příjemci. K údajům mají přístup pouze osoby, které je potřebují k plnění pracovních nebo zákonných povinností a jsou vázány mlčenlivostí. Správce může využívat zejména poskytovatele webhostingu, e-mailových, IT, servisních, bezpečnostních a zálohovacích služeb, dodavatele zdravotnického informačního systému, laboratoře a jiné poskytovatele zdravotních služeb, zdravotní pojišťovny, účetní, daňové a právní poradce, banky a poskytovatele platebních služeb. Údaje mohou být v zákonném rozsahu zpřístupněny rovněž orgánům veřejné moci, soudům a kontrolním orgánům. Se zpracovateli Správce uzavírá smlouvy podle čl. 28 GDPR, pokud je GDPR vyžaduje.
2. Služby Google a předávání mimo EHP. Při používání Google Analytics, Map Google nebo dalších aktivovaných služeb mohou být technické a analytické údaje zpřístupněny společnosti Google Ireland Limited a případně Google LLC. Údaje mohou být zpracovávány také mimo Evropský hospodářský prostor, zejména v USA. Předání musí být založeno na platném rozhodnutí o odpovídající ochraně, standardních smluvních doložkách Evropské komise nebo jiném mechanismu podle GDPR. Podrobnosti uvádějí pravidla ochrany soukromí společnosti Google.

Pravidla ochrany soukromí Google | Rámce pro předávání dat Google

1. Zabezpečení. Správce přijímá přiměřená technická a organizační opatření odpovídající povaze a rizikovosti zpracování. Přístupy k osobním údajům jsou řízeny podle pracovních rolí a údaje jsou chráněny proti neoprávněnému přístupu, změně, ztrátě, zničení a zneužití. Běžný e-mail nemusí být vhodný pro zasílání rozsáhlé zdravotnické dokumentace nebo mimořádně citlivých údajů; bezpečný způsob předání je vhodný předem dohodnout s klinikou. E-mail ani web neslouží k řešení akutních zdravotních stavů.
2. Změny zásad. Správce může tyto zásady změnit zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování. Aktuální znění bude vždy zveřejněno na www.inpharmclinic.cz s uvedením data účinnosti. Pokud by změna podstatně ovlivnila práva subjektů údajů nebo způsob zpracování, Správce na ni upozorní přiměřeným způsobem.
3. Účinnost. Tyto Zásady ochrany osobních údajů jsou účinné ode dne 14. srpna 2026.

Účinné od 14. srpna 2026