ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ

Захист вашої приватності для нас так само важливий, як турбота про ваше здоров’я. На цій сторінці ми пояснюємо, які персональні дані обробляємо, коли ви відвідуєте сайт laserplastic.cz, пишете нам, записуєтеся онлайн або підписуєтеся на розсилку новин, навіщо ми це робимо, як довго зберігаємо дані та які права ви маєте.

1. Хто обробляє ваші дані

Контролером персональних даних є LaserPlastic s. r. o., IČO 03769402, DIČ CZ03769402, з юридичною адресою Platnéřská 89/11, 110 00 Прага 1 – Старе Місто (далі – «клініка» або «ми»).

З питань персональних даних ви можете зв’язатися з нами електронною поштою laserplastic@laserplastic.cz, за телефоном +420 724 860 082 або письмово на юридичну адресу.

Ці правила стосуються сайту та онлайн-послуг клініки. Дані, що виникають безпосередньо під час надання медичної допомоги (медична документація), ми обробляємо відповідно до закону № 372/2011 Зб. про медичні послуги; подробиці охоче повідомимо вам у клініці.

2. Контактна форма та запитання

• Які дані: ім’я, прізвище, e-mail, телефон, сфера інтересу, текст вашого повідомлення та, за наявності, промокод.
• Навіщо: щоб ми могли відповісти на ваше запитання, порекомендувати відповідну процедуру та домовитися про час консультації.
• Правова підстава: вжиття заходів щодо надання послуги на ваш запит (ст. 6 ч. 1 п. b) GDPR) та наш законний інтерес відповідати на запитання (ст. 6 ч. 1 п. f) GDPR). Якщо ви повідомите нам у повідомленні дані про своє здоров’я, ми обробляємо їх на підставі вашої явної згоди, яку ви надаєте, позначивши поле у формі (ст. 9 ч. 2 п. a) GDPR).
• Як довго: не довше 3 років від останнього контакту, якщо між нами не виникнуть договірні відносини або закон не зобов’язує нас зберігати дані довше.

3. Онлайн-запис на прийом

• Які дані: ім’я, прізвище, телефон, e-mail, обрана послуга та лікар, дата й час прийому, за наявності – код і обрана додаткова послуга.
• Навіщо: щоб забронювати для вас час консультації, надіслати підтвердження електронною поштою та зв’язатися з вами в разі змін.
• Правова підстава: укладення та виконання договору про надання послуги (ст. 6 ч. 1 п. b) GDPR). Оскільки вже сам вибір послуги може свідчити про ваше здоров’я, під час бронювання ми також просимо вашу явну згоду (ст. 9 ч. 2 п. a) GDPR).
• Як довго: дані бронювання на сайті ми зберігаємо 2 роки від дати прийому, після чого автоматично їх анонімізуємо. Якщо консультація відбудеться, дані стають частиною медичної документації, яку ми зберігаємо протягом строку, встановленого законодавством.
• Під час відображення вільних термінів сайт перевіряє зайнятість календаря лікаря, який ведеться в сервісі Google Календар. Ваші персональні дані при цьому компанії Google не передаються.

4. Розсилка новин

• Які дані: адреса електронної пошти.
• Навіщо: щоб ми могли надсилати вам новини, акції та фахові статті клініки.
• Правова підстава: ваша згода (ст. 6 ч. 1 п. a) GDPR). Підписку ви підтверджуєте, натиснувши посилання в листі-підтвердженні.
• Як довго: до відкликання згоди. Відписатися можна будь-коли за посиланням у кожному листі або повідомленням на laserplastic@laserplastic.cz.

5. Безпека сайту та захист від спаму

Щоб захистити сайт і форми від зловживань, ми обробляємо технічні дані про відвідування (IP-адреса, тип браузера, час і відвідана адреса) у журналах сервера, які автоматично видаляються, як правило, протягом кількох тижнів. Для надісланих форм і бронювань замість IP-адреси ми зберігаємо лише її незворотно зашифрований відбиток (так званий хеш), за яким можемо розпізнати повторні зловживання.

Форми захищає сервіс Google reCAPTCHA, який за поведінкою на сторінці оцінює, чи заповнює форму людина, чи автоматична програма. Він завантажується лише тоді, коли ви починаєте заповнювати форму. Правовою підставою є наш законний інтерес у безпеці сайту (ст. 6 ч. 1 п. f) GDPR). Подробиці ви знайдете в політиці конфіденційності компанії Google.

6. Cookies та вимірювання відвідуваності

Аналітичні та маркетингові інструменти (наприклад, Google Analytics або Meta Pixel) ми використовуємо лише за вашою згодою, яку ви можете будь-коли змінити. Подробиці ви знайдете на сторінці Правила використання cookies.

7. Кому ми передаємо дані

Ми не продаємо ваші дані та не передаємо їх іншим особам для їхніх власних цілей. Доступ до них можуть мати лише наші ретельно відібрані постачальники (обробники), які забезпечують для нас технічну роботу та пов’язані договором і зобов’язанням конфіденційності:

• постачальник сервера, на якому працює сайт (сервер розташований у Чеській Республіці),
• Microsoft (електронна пошта Microsoft 365),
• Google (захист форм reCAPTCHA, календар лікарів, а за вашою згодою – вимірювання відвідуваності),
• Meta Platforms (лише за вашою згодою на маркетингові cookies),
• постачальник медичного програмного забезпечення, у якому ми ведемо записи на прийом і медичну документацію.

Деякі з цих постачальників можуть обробляти дані й за межами Європейського Союзу, зокрема у США. У такому разі передавання забезпечується рішенням Європейської комісії про адекватний рівень захисту (EU-US Data Privacy Framework) або стандартними договірними положеннями, затвердженими Європейською комісією.

Ми також можемо передати дані органам державної влади, якщо цього вимагає закон.

8. Ваші права

У зв’язку з обробкою персональних даних ви маєте право:

• вимагати інформацію про те, які ваші дані ми обробляємо, та отримати їх копію,
• вимагати виправлення неточних або доповнення неповних даних,
• вимагати видалення даних, якщо вони вже не потрібні або їх обробка не є правомірною,
• вимагати обмеження обробки,
• отримати дані, які ви нам надали, у машинозчитуваному форматі (перенесення),
• заперечити проти обробки, що ґрунтується на нашому законному інтересі,
• будь-коли відкликати надану згоду, що не впливає на законність обробки до її відкликання,
• подати скаргу до наглядового органу – Úřad pro ochranu osobních údajů (Управління із захисту персональних даних), Pplk. Sochora 27, 170 00 Прага 7, uoou.gov.cz.

Свої права ви можете реалізувати електронною поштою, телефоном, письмово або особисто в клініці. Ми відповімо вам без зайвих зволікань, не пізніше ніж протягом одного місяця. Щоб не розкрити ваші дані сторонній особі, ми можемо попросити вас підтвердити свою особу.

9. Додаткова інформація

• Ми не здійснюємо автоматизованого ухвалення рішень чи профілювання, які мали б для вас юридичні або подібні суттєві наслідки. Захист reCAPTCHA лише відфільтровує очевидно автоматичне надсилання форми – у такому разі, будь ласка, зв’яжіться з нами телефоном.
• Форми та онлайн-запис призначені для осіб, старших за 18 років. За неповнолітніх діють їхні законні представники.
• Ми захищаємо дані зашифрованим з’єднанням (HTTPS), обмеженням доступу лише для уповноважених працівників із двофакторною автентифікацією та регулярним резервним копіюванням.

Ці правила набувають чинності 13. 10. 2026. Якщо ми їх змінимо, актуальну редакцію буде опубліковано на цій сторінці.