Zásady ochrany osobních údajů

Zásady ochrany osobních údajů
Ochrana osobních údajů je v naší společnosti velmi důležitá, a proto jí věnujeme velkou pozornost. Rádi bychom Vás proto tímto dokumentem informovali o zásadách a postupech při zpracování vašich osobních údajů a o vašich právech, a to v souladu s ustanoveními nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“), jakož i v souladu s prováděcími předpisy k nařízení a související legislativou.

Správce osobních údajů
Společnost Orto Poul spol. s.r.o., IČO: 293 68 839, se sídlem Jiráskova 226/22, Veveří, 602 00 Brno, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně pod sp. zn. C 75849, je poskytovatelem zdravotních služeb v rámci ambulance specializované na ortopedii a fyzioterapii, jakož i provozovatelem webových stránek www.ortopoul.cz, a jako taková je i správcem osobních údajů (dále jen „správce“).
V rámci své činnosti může správce zpracovávat osobní údaje pacientů, osob blízkých pacientům, smluvních partnerů, zaměstnanců, stážistů, bývalých zaměstnanců a stážistů, uchazečů o zaměstnání, návštěvníků ambulancí správce a uživatelů webových stránek.
Předmětem těchto Zásad jsou pouze informace o zpracování osobních údajů pacientů, osob, které vyplní své osobní údaje do rezervačního formuláře na webových stránkách správce a uživatelů těchto webových stránek. Informace o zpracování osobních údajů dalších osob výše uvedených jsou dostupné na vyžádání.
Jelikož v rámci činnosti zpracovává správce zvláštní kategorii osobních údajů, vztahuje se na něj povinnost jmenovat pověřence pro ochranu osobních údajů. Jako pověřenec byla ustanovena společnost ADVOCADO legal s.r.o., IČO: 210 55 530, se sídlem Jezuitská 582/17, Brno-město, 602 00 Brno, konkrétně Mgr. Daniel Stubley, advokát, a správce je tak ve všech záležitostech souvisejících se zpracováním osobních údajů možné kontaktovat na adrese sídla společnosti ADVOCADO legal s.r.o., emailové adrese: gdpr@advo.cz či na telefonním čísle: +420 733 184 281.

Tyto Zásady jsou účinné od 1. 2. 2025.

Účel a právní základ zpracování osobních údajů
Osobní údaje jsou správcem zpracovávány především za účelem:
vyřízení Vaší rezervace a řádného poskytnutí zdravotních služeb, a to na základě uzavřené smlouvy mezi Vámi a správcem;
plnění právních povinností správce stanovených právními předpisy České republiky a Evropské unie;
ochrany práv a právních nároků správce, a to na základě oprávněného zájmu správce nebo jiných osob (např. vymáhání dlužného plnění);
personalizace a zlepšení kvality a obsahu webových stránek, interních analýz zákaznické poptávky a cílení reklamy, a to prostřednictvím cookies na základě Vašeho souhlasu;
zasílání obchodních sdělení včetně nabídky našich služeb, a to na základě našeho oprávněného zájmu (z odběru se můžete kdykoli odhlásit prostřednictvím tlačítka „odhlásit“, které je k nalezení v závěru každého zaslaného e-mailového sdělení, nebo e-mailem zaslaným na adresu, která je uvedena níže).

Zpracovávané osobní údaje a doba jejich uchování
Pro výše uvedené účely správce zpracovává zejména následující kategorie osobních údajů:
identifikační a kontaktní údaje, kterými se rozumí zejména jméno, příjmení, adresa bydliště, telefonní číslo, e-mailová adresa, údaje o zdravotní pojišťovně a zdravotním pojištění pacienta, pohlaví pacienta určené po narození;
údaje o zdravotním stavu vedené v rámci zdravotnické dokumentace jednotlivých pacientů;
záznamy z bezpečnostních kamer umístěných v prostorách ambulancí správce;
údaje získané prostřednictvím cookies, kterými se rozumí zejména údaje o Vaší návštěvě, Vašich preferencích (uložené nastavení newsletterů, sledované produkty aj.), Vaše hodnocení našich služeb či Vámi vyplněné dotazníky a údaje o další aktivitě na webových stránkách, a to pouze na základě vašeho souhlasu (s výjimkou tzv. nezbytných cookies) a za účelem vylepšování nabídky služeb (více o souborech cookies vizte níže).
Osobní údaje zpracováváme a uchováváme:
do doby splnění práv a povinností plynoucích z uzavřené smlouvy mezi Vámi a správcem;
do odvolání souhlasu, nejdéle však po dobu 3 let od jeho udělení, budou-li osobní údaje zpracovávány výhradně na základě souhlasu;
po dobu trvání oprávněných zájmů správce či jiných osob, jimiž lze rozumět zejména případy ochrany práv a právních nároků správce či jiných osob, nejdéle však po dobu 10 let; nebude-li o právních nárocích zahájeno soudní řízení; nebo
v souladu a za podmínek stanovených právními předpisy a po dobu jimi stanovenou.
Všechny osobní údaje jsou zpracovávané pouze v nezbytném rozsahu a po dobu trvání příslušného účelu. Po uplynutí této doby jsou uchovávané osobní údaje vymazány.

Příjemci osobních údajů
Správce nepředává osobní údaje dalším správcům. Výjimkou jsou případy, kdy je správce povinen tyto údaje předat na základě zákona, nebo v případech, kdy zpracovávané osobní údaje pro dosažení výše uvedených účelů správce předává státním orgánům či třetím osobám (např. zdravotním pojišťovnám nebo poskytovatelům navazujících zdravotních služeb).
Správce je oprávněn dále předat zpracovávané osobní údaje následujícím kategoriím příjemců osobních údajů:
právním zástupcům správce;
provozovatelům webových stránek správce;
provozovatelům IT systémů a nástrojů správce;
provozovateli platební brány umístěné na webových stránkách správce, tj. společnosti Comgate a.s., IČO: 27924505, se sídlem Gočárova třída 1754/48b, Pražské Předměstí, 500 02 Hradec Králové;
účetním či daňovým poradcům.
Výše uvedené osoby jsou v pozici zpracovatelů ve smyslu čl. 4 odst. 8 GDPR, přičemž osobní údaje klientů, příp. jejich zástupců, nejsou ze strany správce předávány či jinak poskytovány jiným než shora uvedeným osobám.

Zabezpečení osobních údajů
K nakládání s osobními údaji jsou oprávnění pouze vybraní zaměstnanci správce a jím pověřené osoby. Zabezpečení osobních údajů je pravidelně kontrolováno, testováno a rozvíjeno tak, aby nebezpečí související s případným únikem osobních údajů či jejich zneužití byla omezena na minimum.
Pro zajištění maximální bezpečnosti osobních údajů byla přijata veškerá vhodná technická a organizační opatření, a to zejména opatření k zabezpečení úložišť osobních údajů v listinné podobě a datových úložišť, zejména silná hesla k pracovním zařízením, antivirové programy a zálohy na silně zabezpečeném cloudu.
Zároveň veškeré osoby, které přicházejí do kontaktu s osobními údaji, jsou zavázány k dodržování mlčenlivost o osobních údajích a k poskytování dostatečnou ochranu tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.

O souborech cookies
Pro správnou funkci webových stránek www.ortopoul.cz je občas nezbytné umístit na Vaše zařízení soubory cookies, tedy malé textové soubory, které internetové stránky ukládají na vaše zařízení v okamžiku, kdy tyto stránky začnete využívat. Stránky si tak na určitou dobu zapamatují vaše preference a úkony, které jste na nich provedli (např. při vyplňování rezervačního formuláře), a to tak, abyste tyto údaje nemuseli zadávat znovu a přeskakovat z jedné stránky na druhou. Cookies dále umožňují analyzovat návštěvnost těchto stránek, poskytovat funkce sociálních sítí, usnadnit registraci nových služeb, ochránit Vaše údaje, personalizovat obsah a marketingová sdělení aj. Cookies tak v podstatě umožňují zaznamenat informace o Vaší návštěvě webových stránek a díky jejich používání tak bude Vaše další návštěva snazší a rychlejší. Užití cookies souborů je běžné v rámci téměř každé internetové stránky. Tyto soubory umožňují rozpoznat konkrétní koncové zařízení a zvyšují uživatelský komfort, pokud opakovaně navštěvujete tutéž stránku.
Na webových stránkách www.ortopoul.cz jsou využívány následující soubory cookies:
nezbytné cookies: jsou zapotřebí k provozu webových stránek, umožňují například přihlásit se do zabezpečených částí stránek a další základní funkčnosti stránek, tato kategorie cookies se nedá zakázat;
analytické/statistické cookies: umožňují rozpoznat a zjistit počet návštěvníků a sledovat, jak návštěvníci používají webové stránky, čímž pomáhají zlepšovat způsob, jakým webové stránky fungují, tyto soubory jsou spouštěny pouze s Vaším předchozím souhlasem;
reklamní cookies: používají se ke sledování preferencí a umožňují zobrazit reklamu a další obsah, které nejlépe odpovídají vašemu zájmu a online chování, tyto soubory jsou spouštěny pouze s Vaším předchozím souhlasem.
Upozorňujeme, že třetí strany (včetně např. poskytovatelů externích služeb) mohou rovněž používat cookies a/nebo přistupovat k údajům shromažďovaným cookies na webových stránkách.
Úprava detailů ohledně ukládání souborů cookies je umožněna zpravidla v každém internetovém prohlížeči. V rámci jejich nastavení lze povolit nebo zakázat navštíveným webům ukládat a číst data ze souborů cookies. Nastavení internetových prohlížečů rovněž umožňuje všechny soubory cookies, které jsou uložené na Vašem zařízení, smazat. Některé z prohlížečů dokonce umožňují nastavit preference ohledně konkrétních internetových stánek.
Odmítnout soubory cookies můžete i prostřednictvím naší cookies lišty, která se Vám zobrazí v dolní části obrazovky při první návštěvě webu. Upozorňujeme však, že zablokování souborů cookies může mít negativní vliv na funkčnost webových stránek.
Práva subjektů údajů při zpracování osobních údajů a způsob jejich uplatnění
V případě, že správce zpracovává Vaše osobní údaje, máte v souvislosti se zpracováním následující práva:
právo odvolat souhlas se zpracováním osobních údajů v souladu s čl. 7 GDPR
v případě, že jste udělili ke zpracování osobních údajů souhlas, máte možnost kdykoli tento souhlas odvolat, tímto však není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním;
právo na přístup ke svým osobním údajům v souladu s čl. 15 GDPR
máte právo vědět, jaké údaje o Vás správce zpracovává, za jakým účelem, po jakou dobu, jak jsou Vaše osobní údaje získávány, komu jsou předávány apod., to vše jste se dozvěděli v těchto Zásadách, v případě pochybností se však můžete obrátit na správce prostřednictvím kontaktů uvedených výše, v práva na přístup můžete také požádat o kopii zpracovávaných osobních údajů, přičemž první kopii je zpravidla poskytována bezplatně a další kopie s poplatkem dle ceníku uvedeného na webových stránkách;
právo na opravu nebo výmaz osobních údajů v souladu s čl. 16 a 17 GDPR
pokud zjistíte, že osobní údaje, které o Vás správce zpracovává, jsou nepřesné nebo neúplné, máte právo na jejich opravu či doplnění,
v některých případech máte právo na výmaz osobních údajů, a to z důvodů:
nepotřebnosti zpracovávaných osobních údajů v souladu s jejich stanoveným účelem,
využití Vašeho práva vznést námitku proti zpracování, které je správcem vyhověno,
nesouladu zpracování osobních údajů s právními předpisy;
právo na výmaz se však neuplatní v případě, že je zpracování osobních údajů nezbytné pro splnění právních povinností správce, účely archivace nebo statistické účely nebo pro určení, výkon a obhajobu práv a právních nároků správce či jiných osob;
právo na omezení zpracování svých osobních údajů v souladu s čl. 18 GDPR, a to například v případě, že:
popíráte přesnost osobních údajů,
osobní údaje jsou zpracovávány bez dostatečného právního základu a Vy namísto práva na výmaz uplatňujete pouze právo na jejich omezení;
právo na přenositelnost osobních údajů v souladu s čl. 20 GDPR;
máte právo získat od správce Vaše zpracovávané osobní údaje, které jsou Vám poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu za účelem jejich převedení;
právo vznést námitku vůči správci proti zpracování osobních údajů v souladu s čl. 21 GDPR; a
právo podat stížnost k dozorovému úřadu, tj. k Úřadu pro ochranu osobních údajů sídlícímu na adrese Pplk. Sochora 27, 170 00 Praha 7.