tato stránka obsahuje informace o tom, jakým způsobem zpracováváme osobní údaje návštěvníků webových stránek, zájemců o naše služby, pacientů a dalších osob v souvislosti s provozem webu www.enamela.cz, poskytováním zdravotních služeb a související administrativou.
Při zpracování osobních údajů postupujeme v souladu s Nařízením Evropského parlamentu a Rady EU 2016/679, obecným nařízením o ochraně osobních údajů, dále jen „GDPR“, zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 372/2011 Sb., o zdravotních službách, a dalšími souvisejícími právními předpisy.
1. Správce osobních údajů
Správcem osobních údajů je:
Enamela Dentální Hygiena – Veronika Volanková DiS.
se sídlem: Rybářská 1020/5, Staré Brno, 60300 Brno
IČO: 24918580
Kontaktní e-mail: enamelacz@gmail.com
Telefon: +420 725 584 358
Web: www.enamela.cz
Dále jen „správce“, „my“ nebo „naše ordinace“.
Pokud máte jakýkoliv dotaz týkající se zpracování osobních údajů, můžete nás kontaktovat prostřednictvím výše uvedených kontaktních údajů.
2. Jaké osobní údaje zpracováváme
Zpracováváme pouze takové osobní údaje, které jsou nezbytné pro daný účel, zejména pro poskytování zdravotních služeb, komunikaci s pacienty, vedení zdravotnické dokumentace, plnění zákonných povinností a provoz webových stránek.
Může se jednat zejména o následující kategorie údajů:
Identifikační údaje
- jméno a příjmení,
- datum narození,
- rodné číslo, pokud je nezbytné pro vedení zdravotnické dokumentace nebo komunikaci se zdravotní pojišťovnou,
- číslo pojištěnce,
- údaje uvedené v průkazu totožnosti, pokud je jejich ověření nezbytné.
Kontaktní údaje
- adresa bydliště,
- e-mailová adresa,
- telefonní číslo.
Údaje související s poskytováním zdravotních služeb
- údaje o zdravotním stavu,
- anamnéza,
- informace o diagnózách, léčbě, výkonech a vyšetřeních,
- údaje o předepsaných léčivých přípravcích a zdravotnických prostředcích,
- rentgenové snímky, fotografie, skeny, digitální otisky a další zdravotnická obrazová dokumentace,
- údaje potřebné pro objednání, plánování a realizaci zdravotní péče.
Platební a fakturační údaje
- údaje o provedených platbách,
- fakturační údaje,
- číslo účtu, pokud je relevantní,
- údaje potřebné pro vedení účetnictví a daňovou evidenci.
Komunikační údaje
- obsah e-mailové, telefonické nebo jiné komunikace,
- informace uvedené ve zprávách zaslaných prostřednictvím kontaktních formulářů, e-mailu nebo rezervačního systému.
Technické údaje při návštěvě webu
- IP adresa,
- typ zařízení a prohlížeče,
- informace o návštěvě webu,
- cookies a obdobné technologie, pokud jsou na webu používány.
3. Účely a právní základy zpracování osobních údajů
Osobní údaje zpracováváme vždy pro konkrétní účel a na základě odpovídajícího právního důvodu dle GDPR.
3.1 Poskytování zdravotních služeb
Osobní údaje pacientů zpracováváme za účelem poskytování zdravotních služeb, včetně diagnostiky, léčby, preventivní péče, vedení zdravotnické dokumentace a související komunikace s pacientem.
Právním základem je zejména:
- plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR,
- zpracování zvláštních kategorií osobních údajů, zejména údajů o zdravotním stavu, podle čl. 9 odst. 2 písm. h) GDPR, tedy zpracování nezbytné pro účely poskytování zdravotní péče,
- případně plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
3.2 Vedení zdravotnické dokumentace
Jako poskytovatel zdravotních služeb jsme povinni vést zdravotnickou dokumentaci v rozsahu stanoveném právními předpisy.
Právním základem je:
- plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR,
- zpracování údajů o zdravotním stavu podle čl. 9 odst. 2 písm. h) GDPR,
- zákon č. 372/2011 Sb., o zdravotních službách,
- vyhláška č. 98/2012 Sb., o zdravotnické dokumentaci.
3.3 Objednání a rezervace termínu
Osobní údaje zpracováváme také za účelem sjednání termínu návštěvy, změny rezervace, potvrzení objednání a další komunikace související s návštěvou ordinace.
Právním základem je:
- provedení opatření před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
- oprávněný zájem správce na efektivní komunikaci s pacienty a organizaci provozu ordinace podle čl. 6 odst. 1 písm. f) GDPR,
- v případě údajů souvisejících se zdravotní péčí také čl. 9 odst. 2 písm. h) GDPR.
4. Rezervační systém Xdent
Na webových stránkách www.enamela.cz může být umístěn odkaz nebo iframe do externího rezervačního systému XDENT provozovaného společností Infinity Energy, s.r.o. dostupné na webu https://www.xdent.cz/
Prostřednictvím tohoto rezervačního systému mohou být zpracovávány osobní údaje pacientů a zájemců o ošetření, zejména:
- jméno a příjmení,
- telefonní číslo,
- e-mailová adresa,
- datum a čas požadované rezervace,
- informace související s návštěvou nebo požadovanou službou,
- případně další údaje, které pacient do rezervačního systému zadá.
Společnost XDENT / Infinity Energy, s.r.o. pro nás zajišťuje technické provozování rezervačního systému a zpracování údajů potřebných k objednání pacientů. V rámci tohoto systému mohou být zpracovávány také údaje související s pacientskou agendou, a to v rozsahu nezbytném pro objednávání, správu termínů a organizaci poskytování zdravotních služeb.
Ve vztahu k osobním údajům, které jsou zadávány v souvislosti s objednáním k ošetření a následným poskytováním zdravotních služeb, vystupuje naše ordinace zpravidla jako správce osobních údajů. Společnost XDENT / Infinity Energy, s.r.o. vystupuje v tomto rozsahu jako zpracovatel osobních údajů, který osobní údaje zpracovává pro naši ordinaci na základě smluvního vztahu a podle našich pokynů.
Upozorňujeme, že po kliknutí na odkaz do rezervačního systému můžete být přesměrováni na prostředí třetí strany. Zpracování osobních údajů v tomto prostředí se může řídit také podmínkami a informacemi o ochraně osobních údajů provozovatele daného systému.
Doporučujeme proto seznámit se rovněž s informacemi o ochraně osobních údajů společnosti XDENT / Infinity Energy, s.r.o., pokud jsou v rezervačním systému dostupné.
5. Komunikace prostřednictvím kontaktních údajů a formulářů
Pokud nás kontaktujete prostřednictvím e-mailu, telefonu, kontaktního formuláře nebo jiného komunikačního kanálu, zpracováváme údaje, které nám sami poskytnete, a to za účelem vyřízení vašeho dotazu, žádosti nebo požadavku.
Právním základem je:
- oprávněný zájem správce na komunikaci se zájemci a pacienty podle čl. 6 odst. 1 písm. f) GDPR,
- provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
- případně plnění právních povinností, pokud se komunikace týká poskytování zdravotních služeb.
Prosíme, neposílejte prostřednictvím běžného kontaktního formuláře citlivé údaje o zdravotním stavu, pokud to není nezbytné. Pro sdělování zdravotních informací využívejte přednostně zabezpečené komunikační kanály nebo postup doporučený naší ordinací.
6. Plnění účetních, daňových a právních povinností
Některé osobní údaje zpracováváme za účelem vedení účetnictví, evidence plateb, vystavování dokladů, plnění daňových povinností a dalších povinností stanovených právními předpisy.
Právním základem je plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.
Relevantní právní předpisy mohou zahrnovat zejména:
- zákon č. 563/1991 Sb., o účetnictví,
- zákon č. 235/2004 Sb., o dani z přidané hodnoty,
- zákon č. 586/1992 Sb., o daních z příjmů,
- další související právní předpisy.
7. Ochrana našich právních nároků
Osobní údaje můžeme zpracovávat také za účelem ochrany našich právních nároků, řešení stížností, reklamací, sporů nebo kontrol ze strany orgánů veřejné moci.
Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, případně plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
8. Marketingová komunikace
Pokud bychom vám zasílali obchodní sdělení, pozvánky, novinky nebo jiné marketingové informace, budeme tak činit pouze tehdy, pokud k tomu máme odpovídající právní důvod.
Může se jednat zejména o:
- váš souhlas podle čl. 6 odst. 1 písm. a) GDPR,
- nebo náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, pokud se jedná o komunikaci s našimi stávajícími pacienty ohledně obdobných služeb, a pokud to právní předpisy umožňují.
Z odběru marketingové komunikace se můžete kdykoliv odhlásit, a to prostřednictvím odkazu uvedeného ve sdělení nebo kontaktováním naší ordinace.
9. Cookies a provoz webových stránek
Na webových stránkách www.enamela.cz mohou být používány cookies nebo obdobné technologie. Cookies jsou malé datové soubory ukládané ve vašem zařízení, které pomáhají zajistit fungování webu, zlepšovat jeho výkon nebo měřit návštěvnost.
Používáme zejména tyto typy cookies:
Nezbytné cookies
Tyto cookies jsou nutné pro základní fungování webových stránek. Bez nich by web nemusel správně fungovat.
Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
Analytické cookies
Analytické cookies nám pomáhají porozumět tomu, jak návštěvníci používají web, a zlepšovat jeho obsah a funkčnost. Používáme je pouze tehdy, pokud k tomu máme odpovídající právní základ, zejména váš souhlas, pokud je podle právních předpisů vyžadován.
Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem, pokud jsou analytické nástroje nastaveny tak, že nedochází k identifikaci konkrétní osoby.
Marketingové cookies
Marketingové cookies mohou sloužit k personalizaci reklamního obsahu nebo měření účinnosti reklam. Používáme je pouze na základě vašeho souhlasu.
Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Nastavení cookies můžete kdykoliv změnit prostřednictvím cookie lišty, pokud je na webu dostupná, nebo v nastavení svého internetového prohlížeče.
10. Komu osobní údaje předáváme
Osobní údaje zpřístupňujeme pouze osobám a subjektům, u kterých je to nezbytné pro splnění uvedených účelů, nebo pokud nám to ukládá právní předpis.
Příjemci osobních údajů mohou být zejména:
- zdravotničtí pracovníci a zaměstnanci naší ordinace,
- poskytovatelé IT služeb,
- provozovatel rezervačního a pacientského systému XDENT / Infinity Energy, s.r.o.
- poskytovatel webhostingu a správce webových stránek,
- účetní a daňoví poradci,
- právní poradci,
- zdravotní pojišťovny,
- laboratoře a další poskytovatelé zdravotních služeb, pokud je to nezbytné pro zajištění péče,
- orgány veřejné moci, pokud nám povinnost předání ukládá právní předpis,
- poskytovatelé platebních služeb, pokud je využíváme.
Se zpracovateli osobních údajů uzavíráme smlouvy o zpracování osobních údajů, pokud to GDPR vyžaduje. Tito zpracovatelé jsou povinni zpracovávat osobní údaje pouze podle našich pokynů a zajistit jejich odpovídající ochranu.
11. Předávání osobních údajů mimo Evropskou unii
Osobní údaje standardně nepředáváme do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor.
Pokud by k takovému předání docházelo, například v souvislosti s používáním některých analytických, cloudových nebo marketingových nástrojů, budeme postupovat v souladu s GDPR a zajistíme odpovídající záruky ochrany osobních údajů, například prostřednictvím standardních smluvních doložek schválených Evropskou komisí.
12. Jak dlouho osobní údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy.
Zdravotnická dokumentace
Zdravotnickou dokumentaci uchováváme po dobu stanovenou právními předpisy, zejména zákonem o zdravotních službách a vyhláškou o zdravotnické dokumentaci.
Účetní a daňové doklady
Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla po dobu 5 až 10 let podle typu dokumentu.
Komunikace
Běžnou komunikaci uchováváme po dobu nezbytnou k vyřízení dotazu nebo požadavku, případně po dobu potřebnou k ochraně našich právních nároků.
Rezervační údaje
Údaje související s objednáním a rezervací termínu uchováváme po dobu nezbytnou pro zajištění návštěvy, organizaci péče a případně po dobu vyžadovanou právními předpisy nebo potřebnou k ochraně našich oprávněných zájmů.
Cookies
Doba uchování cookies se liší podle typu cookies a nastavení konkrétního nástroje. Podrobnosti mohou být uvedeny v cookie liště nebo v nastavení cookies na webu.
13. Zabezpečení osobních údajů
Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.
Mezi tato opatření patří zejména:
- omezení přístupu k osobním údajům pouze na oprávněné osoby,
- zabezpečení IT systémů,
- používání hesel a přístupových oprávnění,
- zálohování dat,
- smluvní zajištění zpracovatelů,
- dodržování mlčenlivosti zdravotnických pracovníků,
- pravidelná kontrola a aktualizace bezpečnostních opatření.
Zdravotničtí pracovníci jsou vázáni zákonnou povinností mlčenlivosti.
14. Vaše práva v souvislosti se zpracováním osobních údajů
V souvislosti se zpracováním osobních údajů máte práva stanovená GDPR.
Jedná se zejména o:
Právo na přístup k osobním údajům
Máte právo získat potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o jejich zpracování.
Právo na opravu
Máte právo požadovat opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz
Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR. Toto právo se neuplatní v případech, kdy máme zákonnou povinnost údaje uchovávat, například v rámci zdravotnické dokumentace.
Právo na omezení zpracování
Máte právo požadovat omezení zpracování osobních údajů v případech stanovených GDPR.
Právo na přenositelnost údajů
Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku
Máte právo vznést námitku proti zpracování osobních údajů, které provádíme na základě oprávněného zájmu.
Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, máte právo souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Právo podat stížnost
Pokud se domníváte, že zpracováním osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz
15. Jak můžete svá práva uplatnit
Svá práva můžete uplatnit prostřednictvím těchto kontaktů:
E-mail: [DOPLŇTE E-MAIL]
Telefon: [DOPLŇTE TELEFON]
Adresa: [DOPLŇTE ADRESU]
Při vyřizování žádosti můžeme požadovat ověření vaší totožnosti, abychom měli jistotu, že osobní údaje neposkytujeme neoprávněné osobě.
Na žádosti odpovídáme zpravidla do jednoho měsíce od jejich obdržení. Ve složitějších případech může být tato lhůta prodloužena v souladu s GDPR.
16. Povinnost poskytnout osobní údaje
Poskytnutí některých osobních údajů je nezbytné pro poskytování zdravotních služeb, vedení zdravotnické dokumentace, splnění zákonných povinností a objednání termínu.
Pokud nám neposkytnete údaje, které jsou nezbytné pro poskytnutí zdravotní péče nebo splnění zákonných povinností, nemusí být možné vám zdravotní službu poskytnout nebo zajistit objednání termínu.
Poskytnutí údajů pro marketingové účely je dobrovolné.
17. Automatizované rozhodování a profilování
Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.
Profilování pro marketingové účely neprovádíme, pokud k tomu není udělen samostatný souhlas a pokud o tom nejste předem informováni.
18. Změny těchto informací
Tyto informace o zpracování osobních údajů můžeme čas od času aktualizovat, zejména v případě změny právních předpisů, změny způsobu zpracování osobních údajů nebo změny používaných služeb.
Aktuální znění bude vždy dostupné na webových stránkách www.enamela.cz.
Datum účinnosti: 11.5.2026