Ochrana osobních údajů

Správce údajů

Správcem je DERMA CB s.r.o., Náměstí Přemysla Otakara II. 84/24, 370 01 České Budějovice, IČO 23620897.

Pověřence pro ochranu osobních údajů jsme nejmenovali. Zpracování v ordinaci tohoto rozsahu tuto povinnost nezakládá.

Kontakt ve věcech ochrany osobních údajů: ordinace@dermacb.cz.

Objednávkový formulář

Na stránce objednání od Vás vyžadujeme údaj o tom, zda jste u nás už byli, jméno a příjmení, e-mail, telefon, preferovaný termín a popis obtíží. Nepovinně můžete uvést, kde a s čím jste se v minulosti léčili.

Popis obtíží a předchozí léčby jsou údaje o zdravotním stavu, tedy zvláštní kategorie osobních údajů. Zpracováváme je na základě Vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, který dáváte zaškrtnutím políčka ve formuláři. Ostatní údaje zpracováváme za účelem sjednání termínu podle čl. 6 odst. 1 písm. b) GDPR.

Souhlas můžete kdykoli odvolat na kontaktní adrese výše. Odvolání nemá vliv na zpracování před odvoláním.

Vyplněné údaje se neukládají na tomto webu ani do žádné databáze. Odešlou se jako e-mail do mailboxu ordinace a dál s nimi pracujeme jen v souvislosti s Vaší objednávkou. Po jejím vyřízení zprávu smažeme; údaje potřebné pro poskytnutí zdravotní péče se stávají součástí zdravotnické dokumentace (viz níže).

E-mail není šifrovaný kanál. Proto ve formuláři prosíme o stručný popis obtíží — podrobnosti probereme v ordinaci, kde je na to bezpečné místo. Citlivé údaje, které pro sjednání termínu nejsou potřeba, do formuláře prosím nepište.

Zprávu odesílá a schránku ordinace provozuje Google Ireland Limited (služba Google Workspace), Gordon House, Barrow Street, Dublin 4, Irsko, který je v této roli zpracovatelem. Google zpracovává data i mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických; předání je kryté standardními smluvními doložkami Evropské komise a účastí společnosti Google LLC v rámci EU-U.S. Data Privacy Framework.

Než se objednávka odešle e-mailem, projde serverem poskytovatele hostingu (viz níže) — tam se nikam neukládá, jen se zpracuje požadavek z formuláře.

Co web nesbírá

Kromě objednávkového formuláře web žádné údaje nesbírá. Nepoužívá reklamní ani sledovací cookies a nevkládá obsah třetích stran, který by Vás mohl sledovat napříč weby — mapa je pouze odkaz, ne vložený rámec.

Písma se načítají z našeho serveru, nikoli ze služby Google Fonts — Vaše IP adresa se tedy při prohlížení webu nepředává provozovateli písem.

Provozní záznamy hostingu

Poskytovatel hostingu zpracovává pro zajištění provozu a bezpečnosti technické provozní záznamy, které mohou obsahovat IP adresu, typ prohlížeče a čas požadavku. Právním základem je náš oprávněný zájem na bezpečném a funkčním provozu webu podle čl. 6 odst. 1 písm. f) GDPR.

Obsah objednávek se do provozních záznamů nezapisuje.

Poskytovatelem hostingu je Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, který je v této roli zpracovatelem. Technické záznamy uchovává po dobu nezbytnou pro zajištění provozu a bezpečnosti služby.

Provoz webu i zpracování odeslaného formuláře probíhá na serverech poskytovatele mimo Evropský hospodářský prostor, ve Spojených státech amerických. Předání je kryté standardními smluvními doložkami Evropské komise (prováděcí rozhodnutí 2021/914) a účastí společnosti Netlify, Inc. v rámci EU-U.S. Data Privacy Framework.

Objednání na kontrolu znamének

Objednání na vyšetření znamének probíhá v externím rezervačním systému SuperSaaS, na který z tohoto webu vede odkaz. Jakmile na něj kliknete, opustíte tento web.

Údaje, které v systému vyplníte, slouží ke sjednání termínu u nás. Provozovatel systému je v této roli zpracovatelem a zpracovává je na serverech v Nizozemsku, případně jinde v Evropském hospodářském prostoru. Jak s nimi nakládá, popisují jeho zásady ochrany osobních údajů; doporučujeme se s nimi seznámit.

Zdravotnická dokumentace

Údaje o Vašem zdravotním stavu zpracováváme v ordinaci v rámci poskytování zdravotních služeb podle čl. 9 odst. 2 písm. h) GDPR a zákona č. 372/2011 Sb., o zdravotních službách. Doba uchování zdravotnické dokumentace vyplývá z právních předpisů, ne z Vašeho souhlasu. Tento web k dokumentaci nemá přístup.

Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost, právo odvolat souhlas a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Uplatnit je můžete na kontaktní adrese uvedené výše.

Na základě Vašich údajů nedochází k automatizovanému rozhodování ani k profilování.

Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.