Zásady ochrany
osobních údajů

Kdo je správcem vašich údajů

Správcem osobních údajů je společnost Real clinic s.r.o. (dále jen „Real Clinic“ nebo „my“). Za zpracování vašich údajů neseme odpovědnost my a určujeme, proč a jak k němu dochází.

Vzhledem k rozsahu naší činnosti nemáme povinnost jmenovat pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování vašich údajů se proto obracejte přímo na výše uvedené kontakty.

Jaké údaje zpracováváme

• Identifikační a kontaktní údaje — jméno a příjmení, datum narození, rodné číslo (je-li nutné pro zdravotnickou dokumentaci nebo vyúčtování se zdravotní pojišťovnou), adresa, telefon, e-mail.
• Údaje o zdravotním stavu — anamnéza, výsledky vyšetření, RTG a intraorální snímky, léčebný plán, záznamy o poskytnuté péči, informované souhlasy. Jde o zvláštní kategorii osobních údajů, které chráníme s nejvyšší mírou opatrnosti.
• Údaje o objednávce a platbě — zvolený termín a služba, výše a datum platby, variabilní symbol, stav úhrady.
• Údaje o zdravotním pojištění — pojišťovna, číslo pojištěnce, je-li péče hrazena z veřejného zdravotního pojištění.
• Technické údaje — IP adresa, typ zařízení a prohlížeče, chování na webu a údaje ze souborů cookies.
• Obsah komunikace — zprávy zaslané přes kontaktní a rezervační formulář, e-mailem, přes sociální sítě nebo záznam o telefonické domluvě termínu.

Nezpracováváme více údajů, než kolik potřebujeme k danému účelu, a nedochází u nás k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Proč údaje zpracováváme a na jakém právním základě

Každé zpracování má svůj konkrétní účel a právní základ podle čl. 6 GDPR:

Poskytnutí údajů nezbytných pro poskytnutí zdravotní péče je zákonným požadavkem — bez nich vám bohužel nemůžeme péči poskytnout. Údaje pro marketingové účely poskytujete zcela dobrovolně a jejich neposkytnutí nemá vliv na péči, kterou od nás dostanete.

Zvláštní režim údajů o zdravotním stavu

Údaje o zdravotním stavu patří podle čl. 9 GDPR mezi zvláštní kategorie osobních údajů, které lze zpracovávat jen ve vymezených případech. My je zpracováváme na základě čl. 9 odst. 2 písm. h) GDPR — tedy pro účely poskytování zdravotní péče a řízení systémů zdravotní péče — ve spojení se zákonem č. 372/2011 Sb., o zdravotních službách.

Přístup ke zdravotnické dokumentaci mají výhradně zdravotničtí pracovníci a osoby, které se podílejí na poskytování péče nebo na provozu kliniky, a to jen v rozsahu nezbytném pro jejich práci. Všichni jsou vázáni povinnou mlčenlivostí podle § 51 zákona o zdravotních službách, která trvá i po skončení jejich působení u nás.

Nahlížet do své zdravotnické dokumentace a pořizovat si z ní kopie máte právo podle § 65 zákona o zdravotních službách. Za pořízení kopie můžeme požadovat úhradu ve výši skutečně vynaložených nákladů.

Jak dlouho údaje uchováváme

Údaje uchováváme jen po dobu nezbytně nutnou pro daný účel, případně po dobu, kterou nám ukládá zákon:

Po uplynutí uvedených dob údaje bezpečně zlikvidujeme nebo nevratně anonymizujeme, pokud nám jejich další uchování neukládá právní předpis.

Komu údaje předáváme

Vaše údaje nikdy neprodáváme ani nepředáváme třetím stranám pro jejich vlastní marketingové účely. Zpřístupňujeme je pouze v rozsahu nezbytném pro chod kliniky, a to těmto kategoriím příjemců:

• poskytovateli platební brány při úhradě online,
• externí účetní a daňové kanceláři,
• dodavatelům IT služeb zajišťujícím provoz webu, rezervačního systému a zdravotnického software,
• zubní laboratoři nebo jinému zdravotnickému zařízení, pokud to vyžaduje váš léčebný plán, například při zhotovení náhrady nebo odeslání na specializované pracoviště,
• zdravotní pojišťovně, je-li péče hrazena z veřejného zdravotního pojištění,
• partnerovi financování, pokud si zvolíte úhradu léčby na splátky,
• advokátovi nebo soudu při uplatňování či obhajobě právních nároků,
• orgánům veřejné moci, ukládá-li nám to zákon.

Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR, která je zavazuje k ochraně vašich údajů ve stejném rozsahu, v jakém ji zajišťujeme my.

Platby přes platební bránu

Pokud hradíte zálohu nebo cenu služby online, platba probíhá prostřednictvím zabezpečené platební brány provozované společností [DOPLNIT NÁZEV A IČO POSKYTOVATELE PLATEBNÍ BRÁNY].

Údaje o vaší platební kartě zadáváte přímo do rozhraní poskytovatele platební brány. Real Clinic k číslu vaší karty ani k dalším citlivým platebním údajům nemá a nikdy nezíská přístup — dostáváme pouze informaci o tom, zda byla platba úspěšně provedena, v jaké výši a k jaké objednávce se vztahuje.

Zpracování platebních údajů poskytovatelem brány se řídí jeho vlastními zásadami ochrany osobních údajů. Poskytovatel je držitelem certifikace PCI DSS pro bezpečné nakládání s údaji o platebních kartách.

Fotografie, reference a marketingová komunikace

Fotografie zachycující výsledek ošetření, včetně snímků typu „před a po“, pořizujeme a zveřejňujeme výhradně na základě vašeho výslovného písemného souhlasu, který je vždy oddělený od souhlasu s léčbou. Bez tohoto souhlasu fotografie nikdy nepoužijeme mimo vaši zdravotnickou dokumentaci.

Souhlas je zcela dobrovolný. Jeho neudělení ani odvolání nemá žádný vliv na rozsah, kvalitu ani cenu péče, kterou vám poskytujeme.

Obchodní sdělení a novinky vám zasíláme buď na základě vašeho souhlasu, nebo na e-mail získaný v souvislosti s poskytnutím služby, pokud jste odběr neodmítli. Z odběru se můžete kdykoli odhlásit odkazem v každé zprávě nebo e-mailem na recepce@realclinic.cz.

Cookies a obdobné technologie

Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webu. Používáme je ve třech kategoriích:

• Nezbytné — zajišťují základní funkčnost webu a rezervačního formuláře. Bez nich by web nefungoval, proto je používáme vždy na základě oprávněného zájmu.
• Analytické — pomáhají nám pochopit, jak je web používán, a zlepšovat jej. Používáme je pouze s vaším souhlasem.
• Marketingové — umožňují měřit účinnost reklamy a zobrazovat relevantnější sdělení. Používáme je pouze s vaším souhlasem.

Souhlas s analytickými a marketingovými cookies udělujete v cookie liště při první návštěvě webu, v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies na webu, případně smazáním cookies přímo v prohlížeči.

Předávání údajů mimo EU

Vaše osobní údaje zpracováváme zásadně v rámci Evropské unie a Evropského hospodářského prostoru.

Pokud by v souvislosti s některým z našich dodavatelů, typicky u cloudových nebo analytických nástrojů, docházelo k předání údajů do třetí země, děje se tak výhradně na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, nebo na základě standardních smluvních doložek schválených Evropskou komisí. Zdravotnická dokumentace mimo EU předávána není.

Jaká máte práva

Ve vztahu ke svým osobním údajům máte následující práva:

• Právo na přístup — můžete se nás zeptat, jaké údaje o vás zpracováváme, a získat jejich kopii.
• Právo na opravu — pokud jsou vaše údaje nepřesné nebo neúplné, opravíme je.
• Právo na výmaz — v zákonem stanovených případech vaše údaje smažeme. U zdravotnické dokumentace je toto právo omezeno naší zákonnou povinností ji uchovávat.
• Právo na omezení zpracování — například po dobu, kdy ověřujeme přesnost vašich údajů.
• Právo na přenositelnost — údaje, které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, vám předáme ve strojově čitelném formátu.
• Právo vznést námitku — proti zpracování založenému na našem oprávněném zájmu.
• Právo odvolat souhlas — kdykoli a bez udání důvodu, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.
• Právo podat stížnost — u dozorového úřadu, pokud máte za to, že zpracováním porušujeme GDPR.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Budeme rádi, když se s případnou nespokojeností nejprve obrátíte na nás — většinu situací se nám daří vyřešit rychle a k oboustranné spokojenosti.

Jak údaje chráníme

Přijali jsme technická a organizační opatření odpovídající povaze zpracovávaných údajů, zejména:

• přístup do zdravotnického a rezervačního systému chráněný jedinečnými přihlašovacími údaji jednotlivých pracovníků,
• omezení přístupu k údajům pouze na pověřené osoby a jen v nezbytném rozsahu,
• šifrovaný přenos dat na webu i při platbě přes platební bránu,
• pravidelné zálohování a zabezpečené uložení dokumentace v listinné podobě,
• poučení a smluvní závazek mlčenlivosti u všech pracovníků i dodavatelů.

Pokud by i přes tato opatření došlo k porušení zabezpečení s rizikem pro vaše práva, ohlásíme to Úřadu pro ochranu osobních údajů do 72 hodin a v případě vysokého rizika vás budeme neprodleně informovat.

Závěrečná ustanovení

Tyto zásady můžeme aktualizovat, například při změně legislativy, rozsahu poskytovaných služeb nebo použitých technologií. Aktuální znění je vždy dostupné na této stránce a v jeho záhlaví najdete datum účinnosti.

O podstatných změnách, které se dotýkají vašich práv, vás budeme informovat vhodným způsobem, zpravidla e-mailem nebo upozorněním na webu.

Tyto zásady nabývají účinnosti dne 1. 9. 2026 a nahrazují všechna předchozí znění.