ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
GDPR
Informace o zpracování osobních údajů
Ochrana vašeho soukromí je pro nás stejně důležitá jako péče o vaše zdraví. Na této stránce vysvětlujeme, jaké osobní údaje zpracováváme, když navštívíte web laserplastic.cz, napíšete nám, objednáte se online nebo se přihlásíte k odběru novinek, proč to děláme, jak dlouho údaje uchováváme a jaká máte práva.
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je LaserPlastic s. r. o., IČO 03769402, DIČ CZ03769402, se sídlem Platnéřská 89/11, 110 00 Praha 1 – Staré Město (dále jen „klinika“ nebo „my“).
Ve věcech osobních údajů nás můžete kontaktovat e-mailem na laserplastic@laserplastic.cz, telefonicky na +420 724 860 082 nebo písemně na adrese sídla.
Tyto zásady se týkají webu a online služeb kliniky. Údaje, které vznikají při samotném poskytování zdravotní péče (zdravotnická dokumentace), zpracováváme podle zákona č. 372/2011 Sb., o zdravotních službách, a podrobnosti vám rádi sdělíme na klinice.
2. Kontaktní formulář a dotazy
- Jaké údaje: jméno, příjmení, e-mail, telefon, oblast zájmu, text vaší zprávy a případný promo kód.
- Proč: abychom mohli odpovědět na váš dotaz, doporučit vhodné ošetření a domluvit termín konzultace.
- Právní základ: jednání o poskytnutí služby na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. f) GDPR). Pokud nám ve zprávě sdělíte údaje o svém zdraví, zpracováváme je na základě vašeho výslovného souhlasu, který udělujete zaškrtnutím políčka ve formuláři (čl. 9 odst. 2 písm. a) GDPR).
- Jak dlouho: nejdéle 3 roky od posledního kontaktu, pokud mezi námi nevznikne smluvní vztah nebo nám zákon neukládá údaje uchovat déle.
3. Online rezervace termínu
- Jaké údaje: jméno, příjmení, telefon, e-mail, zvolená služba a lékař, datum a čas termínu, případně kód a zvolená doplňková služba.
- Proč: abychom vám rezervovali termín konzultace, poslali potvrzení e-mailem a mohli vás kontaktovat v případě změny.
- Právní základ: uzavření a plnění smlouvy o poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR). Protože už samotná volba služby může vypovídat o vašem zdraví, žádáme vás při rezervaci také o výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).
- Jak dlouho: údaje z rezervace na webu uchováváme 2 roky od data termínu, poté je automaticky anonymizujeme. Pokud se konzultace uskuteční, stávají se údaje součástí zdravotnické dokumentace, kterou uchováváme po dobu stanovenou právními předpisy.
- Při zobrazení volných termínů web zjišťuje obsazenost kalendáře lékaře vedeného ve službě Google Kalendář. Vaše osobní údaje se při tom společnosti Google nepředávají.
4. Zasílání novinek
- Jaké údaje: e-mailová adresa.
- Proč: abychom vám mohli posílat novinky, akce a odborné články kliniky.
- Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Odběr potvrzujete kliknutím na odkaz v potvrzovacím e-mailu.
- Jak dlouho: do odvolání souhlasu. Odhlásit se můžete kdykoli odkazem v každém e-mailu nebo zprávou na laserplastic@laserplastic.cz.
5. Bezpečnost webu a ochrana proti spamu
Abychom web a formuláře chránili před zneužitím, zpracováváme technické údaje o návštěvě (IP adresa, typ prohlížeče, čas a navštívená adresa) v záznamech serveru, které se automaticky mažou zpravidla do několika týdnů. U odeslaných formulářů a rezervací uchováváme místo IP adresy pouze její nevratně zašifrovaný otisk (tzv. hash), podle kterého poznáme opakované zneužití.
Formuláře chrání služba Google reCAPTCHA, která podle chování na stránce vyhodnocuje, zda formulář vyplňuje člověk, nebo automatický program. Načítá se až ve chvíli, kdy začnete formulář vyplňovat. Právním základem je náš oprávněný zájem na bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR). Podrobnosti najdete v zásadách ochrany soukromí společnosti Google.
6. Cookies a měření návštěvnosti
Analytické a marketingové nástroje (např. Google Analytics nebo Meta Pixel) používáme pouze s vaším souhlasem, který můžete kdykoli změnit. Podrobnosti najdete na stránce Zásady používání cookies.
7. Komu údaje předáváme
Vaše údaje neprodáváme ani nepředáváme dalším subjektům k jejich vlastním účelům. Mohou k nim mít přístup pouze naši pečliví dodavatelé (zpracovatelé), kteří pro nás zajišťují technický provoz a jsou vázáni smlouvou a mlčenlivostí:
- poskytovatel serveru, na kterém běží web (server umístěný v České republice),
- Microsoft (e-mailová komunikace Microsoft 365),
- Google (ochrana formulářů reCAPTCHA, kalendář lékařů, a s vaším souhlasem měření návštěvnosti),
- Meta Platforms (pouze s vaším souhlasem s marketingovými cookies),
- poskytovatel ordinačního softwaru, ve kterém vedeme objednávky a zdravotnickou dokumentaci.
Někteří z těchto dodavatelů mohou údaje zpracovávat i mimo Evropskou unii, zejména v USA. V takovém případě je předání zajištěno rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardními smluvními doložkami schválenými Evropskou komisí.
Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.
8. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- požadovat informaci, jaké údaje o vás zpracováváme, a získat jejich kopii,
- požadovat opravu nepřesných nebo doplnění neúplných údajů,
- požadovat výmaz údajů, pokud již nejsou potřeba nebo jejich zpracování není oprávněné,
- požadovat omezení zpracování,
- získat údaje, které jste nám poskytli, ve strojově čitelném formátu (přenositelnost),
- vznést námitku proti zpracování založenému na našem oprávněném zájmu,
- kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
- podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva můžete uplatnit e-mailem, telefonicky, písemně nebo osobně na klinice. Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom vaše údaje nesdělili nepovolané osobě, můžeme vás požádat o ověření totožnosti.
9. Další informace
- Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo podobně závažné účinky. Ochrana reCAPTCHA pouze odfiltruje zjevně automatické odeslání formuláře – v takovém případě nás prosím kontaktujte telefonicky.
- Formuláře a online rezervace jsou určeny osobám starším 18 let. Za nezletilé jedná jejich zákonný zástupce.
- Údaje chráníme šifrovaným spojením (HTTPS), omezením přístupu pouze na oprávněné pracovníky s dvoufázovým přihlášením a pravidelným zálohováním.
Tyto zásady jsou účinné od 13. 10. 2026. Pokud je změníme, zveřejníme aktuální znění na této stránce.