Ochrana osobních údajů

Správce osobních údajů

Tyto informace popisují zpracování osobních údajů při používání webových stránek, online objednávání a poskytování zdravotních služeb.

Správcem Vašich osobních údajů je MedDerm s.r.o. 

IČO: 21153515
Sídlo: Kremláčkova 442/46, 674 01 Třebíč
Provozovna: Husova 898, 675 71 Náměšť nad Oslavou
Telefon: +420 739 844 441
e-mail: medderm@seznam.cz
ID datové schránky: q3d7nwn

Jaké osobní údaje zpracováváme

Zpracováváme údaje, které nám poskytnete při online rezervaci termínu, a to v rozsahu nezbytném pro její vyřízení:

Povinné údaje pro objednání:

• Jméno a příjmení
• E-mail
• Telefonní číslo

Nepovinné údaje:

• Rok narození (pro přesnější identifikaci pacienta)
• Důvod návštěvy nebo poznámka k rezervaci (dobrovolný údaj; může obsahovat informaci o požadovaném ošetření nebo údaje o zdravotním stavu).

Při rezervaci konkrétní služby dále zpracováváme údaj o zvoleném typu rezervace, vybraném termínu a případně zvoleném poskytovateli, a to za účelem organizace návštěvy a poskytnutí objednané zdravotní služby.

Poskytnutí povinných údajů je nezbytné pro vytvoření a správu rezervace; bez nich rezervaci nelze dokončit. Nepovinné údaje jsou dobrovolné a jejich neposkytnutí nemá vliv na možnost objednání.

Údaje při poskytování zdravotních služeb

Pokud u nás dojde k vyšetření nebo léčbě, zpracováváme podle povahy poskytované péče také další údaje nezbytné pro poskytování zdravotních služeb. Může jít zejména o identifikační a kontaktní údaje, anamnestické údaje, údaje o zdravotním stavu, výsledky vyšetření, diagnózu, navrženou a poskytnutou péči, předepsané léčivé přípravky, obrazovou dokumentaci, laboratorní nebo histopatologické výsledky a údaje potřebné pro vykázání péče zdravotní pojišťovně.

Zdravotnickou dokumentaci vedeme odděleně od online objednávkového systému. Vybrané údaje nebo dokumentaci můžeme v nezbytném rozsahu předat dalšímu poskytovateli zdravotních služeb, laboratoři nebo konzultujícímu odborníkovi, pokud je to potřebné pro návaznost, odborné posouzení nebo další poskytování péče.

Fotografie nebo jiné údaje z konkrétního případu zveřejňujeme na webu pouze na základě samostatného souhlasu a po odstranění přímých identifikátorů.

Údaje, které zpracováváme automaticky

Při návštěvě webu mohou být automaticky zaznamenány technické údaje, zejména IP adresa, datum a čas přístupu, požadovaná adresa stránky, informace o internetovém prohlížeči, operačním systému, typu zařízení a případných technických chybách.

Tyto údaje používáme pro vedení provozních a bezpečnostních záznamů, zajištění spolehlivého fungování webu, diagnostiku chyb a ochranu proti zneužití. Jde o osobní údaje, pokud je lze přímo nebo nepřímo spojit s konkrétní osobou. Nejsou určeny k systematickému zjišťování zdravotního stavu, v konkrétních souvislostech však mohou vypovídat například o návštěvě určité části webu nebo použití konkrétní služby, a proto je chráníme odpovídajícím způsobem.

Web nevyužívá vlastní analytické ani marketingové cookies. Pro bezpečný a správný provoz mohou být použity pouze technické cookies nebo obdobné technické prostředky nezbytné pro požadovanou funkci.

Na webu je zobrazena mapa využívající mapové podklady služby Mapy.com společnosti Seznam.cz, a.s. Při načtení mapy může dojít k předání technických údajů, například IP adresy a údajů o prohlížeči, a k použití technických prostředků nezbytných pro funkčnost mapy. Seznam.cz, a.s. při tomto zpracování vystupuje v rozsahu své služby jako samostatný správce.

Osobní údaje třetích osob, které nám poskytnete

Poskytnete-li nám osobní údaje třetích osob, je Vaší povinností dotyčnou osobu informovat a zajistit si oprávnění tyto údaje poskytnout.

Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny smluvním zpracovatelům, kteří zajišťují zejména hosting, technickou správu webu a objednávkového systému a doručování e-mailových nebo SMS oznámení. Tito dodavatelé smějí údaje zpracovávat pouze podle našich pokynů a v rozsahu potřebném pro poskytovanou službu.

Při poskytování zdravotních služeb mohou být údaje v zákonem stanoveném nebo medicínsky nezbytném rozsahu předány zdravotním pojišťovnám, smluvním laboratořím, histopatologickému pracovišti, dalším poskytovatelům zdravotních služeb nebo konzultujícím odborníkům a orgánům veřejné moci, pokud předání ukládá nebo umožňuje právní předpis.

Při odborné konzultaci předáváme pouze dokumentaci potřebnou pro posouzení konkrétního případu, a to prostřednictvím zabezpečeného úložiště spolupracujícího pracoviště nebo šifrovanou elektronickou cestou.

Osobní údaje nepředáváme třetím stranám pro jejich vlastní marketingové účely. Pokud by u některé technické služby docházelo k předání osobních údajů mimo EU/EHP, uskuteční se pouze při splnění podmínek kapitoly V GDPR a podle skutečně používané služby o něm poskytneme odpovídající informaci.

Právní základy a účely zpracování

1) Rezervace termínu a související komunikace – potvrzení, změny, zrušení a připomínky rezervace:

• zpracování je nezbytné pro vyřízení rezervace a organizační přípravu požadované služby podle čl. 6 odst. 1 písm. b GDPR.

2) Údaje o požadované nebo poskytované zdravotní péči – zejména zvolený typ rezervace, dobrovolná poznámka, údaje o zdravotním stavu a údaje vedené při poskytování zdravotních služeb:

• zpracování je nezbytné pro vyřízení požadavku pacienta, poskytování zdravotní péče a plnění právních povinností poskytovatele podle čl. 6 odst. 1 písm. b a c ve spojení s čl. 9 odst. 2 písm. h GDPR;
• k údajům mají přístup pouze osoby vázané zákonnou nebo smluvní mlčenlivostí nebo osoby jednající pod jejich odpovědností podle čl. 9 odst. 3 GDPR.

3) Oprávněné zájmy správce podle čl. 6 odst. 1 písm. f GDPR:

• zajištění bezpečnosti a provozní stability webu a objednávkového systému, ochrana proti zneužití, řešení stížností a sporů, ochrana právních nároků a evidence opakovaných neomluvených absencí v rozsahu nezbytném pro ochranu kapacity ambulance a oprávněných zájmů správce.

4) Plnění právních povinností poskytovatele zdravotních služeb podle čl. 6 odst. 1 písm. c GDPR:

• vedení a uchování zdravotnické dokumentace, vykazování hrazené péče a plnění dalších povinností stanovených právními předpisy.

5) Samostatné dobrovolné účely, zejména zveřejnění fotografie nebo popisu konkrétního případu na webu:

• takové zpracování provádíme pouze na základě samostatného souhlasu podle čl. 6 odst. 1 písm. a a, jde-li o údaje o zdravotním stavu, také čl. 9 odst. 2 písm. a GDPR. Souhlas lze kdykoliv odvolat, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

Seznámení se se zásadami

Zaškrtnutím políčka potvrzujete, že jste se seznámil(a) s těmito zásadami ochrany osobních údajů.
Zpracování údajů nezbytných pro vyřízení rezervace a poskytnutí péče neprobíhá na základě souhlasu, ale na základě příslušných právních titulů uvedených výše.

Jak dlouho údaje uchováváme?

Údaje potřebné pro jednotlivou rezervaci uchováváme po dobu jejího vyřízení a po nezbytnou dobu po uskutečnění, změně nebo zrušení termínu. Při stanovení této doby zohledňujeme zejména datum poslední rezervace, probíhající komunikaci, potřebu řešit změny, stížnosti nebo spory, opakované neomluvené absence, ochranu právních nároků a zákonné promlčecí lhůty. Údaje neuchováváme déle, než je pro tyto účely potřebné.

Technické a bezpečnostní záznamy uchováváme po dobu nezbytnou pro zajištění bezpečnosti, diagnostiku chyb a řešení bezpečnostních událostí s ohledem na nastavení a provozní potřeby používaných systémů.

Pokud u nás dojde k poskytnutí zdravotních služeb, příslušné údaje jsou dále vedeny ve zdravotnické dokumentaci a uchovávají se po dobu stanovenou platnými právními předpisy.

Údaje zpracovávané na základě samostatného souhlasu uchováváme po dobu trvání daného účelu nebo do odvolání souhlasu; následně můžeme v nezbytném rozsahu uchovat doklad o udělení a odvolání souhlasu pro ochranu právních nároků.

Zabezpečení osobních údajů

Osobní údaje chráníme pomocí přiměřených technických a organizačních opatření, jejichž cílem je omezit riziko neoprávněného přístupu, ztráty, zneužití nebo neoprávněné změny údajů. Veškerá komunikace mezi Vaším zařízením a webovými servery je šifrovaná.

Bezpečnostní opatření průběžně posuzujeme a podle potřeby aktualizujeme s ohledem na povahu zpracovávaných údajů, dostupné technologie a možná rizika.

Zabezpečení údajů v objednávkovém systému

Online objednávkový systém je provozně oddělen od veřejné obsahové části webu a jeho databáze není veřejně přístupná. Přístup do administrace mají pouze pověřené osoby v rozsahu potřebném pro jejich činnost.

Objednávkový systém neslouží k vedení zdravotnické dokumentace. Eviduje však zvolený typ rezervace, vybraný termín a případnou dobrovolnou poznámku. U rezervace konkrétní zdravotní služby mohou tyto údaje vypovídat o požadované péči; používáme je pouze pro správu rezervace, organizační přípravu, poskytnutí péče a další výše uvedené oprávněné účely.

Objednání pro děti a dospívající

Objednání pro děti mladší 15 let provádí zákonný zástupce. Pokud jsou v online objednání vyplňovány údaje dítěte, děje se tak z podnětu a se souhlasem zákonného zástupce. U dospívajících postupujeme vždy s ohledem na věk a charakter poskytované péče.

Jaká máte práva v souvislosti s ochranou svých osobních údajů

Máte právo požadovat přístup ke svým osobním údajům, jejich opravu nebo doplnění, omezení zpracování a v případech stanovených GDPR také výmaz.

Pokud je zpracování založeno na oprávněném zájmu, máte právo vznést námitku. V takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody pro jeho pokračování nebo potřebu určení, výkonu či obhajoby právních nároků.

Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoliv odvolat. Odvoláním není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Právo na přenositelnost údajů se uplatní pouze tehdy, jsou-li splněny podmínky GDPR, zejména pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně. Toto právo se zpravidla nevztahuje na údaje zpracovávané z důvodu právní povinnosti ani na zdravotnickou dokumentaci v rozsahu, v němž se uplatní zvláštní právní úprava.

Neprovádíme automatizované rozhodování ani profilování, které by pro Vás mělo právní nebo obdobně významné účinky.

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.

Svých práv můžete využít e-mailem na medderm@seznam.cz, datovou schránkou q3d7nwn nebo písemně na adresu sídla.

Poslední aktualizace: 5. srpna 2026.