Zásady ochrany osobních údajů

Informativní překlad — v případě rozporů je závazná polská verze dokumentu.

Respektujeme soukromí osob, které používají naši stránku a kontaktují ordinaci. V těchto zásadách vysvětlujeme, kdo zpracovává osobní údaje, jaké údaje, za jakým účelem, na jakém právním základě a jak dlouho, komu je předáváme, jaká práva Vám náležejí a jak je můžete uplatnit. Popisujeme také soubory cookies a externí služby používané na stránce.

Zásady plní informační povinnost podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, GDPR). Zohledňují také polský zákon ze dne 10. května 2018 o ochraně osobních údajů, polský zákon ze dne 6. listopadu 2008 o právech pacienta a veřejném ochránci práv pacientů (Rzecznik Praw Pacjenta), polský zákon ze dne 5. prosince 1996 o povolání lékaře a zubního lékaře, polský zákon ze dne 18. července 2002 o poskytování služeb elektronickými prostředky a polský zákon ze dne 12. července 2024 o elektronických komunikacích (Prawo komunikacji elektronicznej).

1. Definice

• Správce — subjekt uvedený v bodě 2, který rozhoduje o účelech a způsobech zpracování osobních údajů.
• Stránka — internetová služba dostupná na adrese ginekologswiatkowski.pl včetně podstránek.
• Ordinace — Specializované lékařské ordinace Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy), ul. Słowackiego 10, 81-871 Sopot.
• Uživatel — každá osoba, která používá Stránku.
• Pacientka / Pacient — osoba, které jsou v Ordinaci poskytovány zdravotní služby.
• Osobní údaje — informace o identifikované nebo identifikovatelné fyzické osobě (např. jméno a příjmení, telefonní číslo, e-mailová adresa, IP adresa).
• Údaje o zdraví — zvláštní kategorie údajů ve smyslu čl. 9 GDPR, tj. informace o fyzickém nebo duševním zdraví, včetně informací o poskytnutých zdravotních službách.
• Zpracování — jakákoli operace s údaji, např. shromažďování, zaznamenávání, uchovávání, nahlížení, zpřístupnění nebo výmaz.
• Zpracovatel — subjekt, který zpracovává údaje jménem Správce na základě smlouvy o zpracování (např. poskytovatel hostingu).
• Soubory cookies — malé textové soubory, které prohlížeč ukládá do zařízení Uživatele.

2. Správce údajů

Správcem osobních údajů je:

• Indywidualna Praktyka Lekarska Mateusz Świątkowski
• ul. Słowackiego 10
• 81-871 Sopot
• NIP: 5851435002
• REGON: 388757840

Správce provozuje Specializované lékařské ordinace Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy) v ul. Słowackiego 10 v Sopotu.

Ve věcech týkajících se osobních údajů lze Správce kontaktovat:

• e-mailem: [email protected],
• telefonicky: 534 951 340,
• písemně: ul. Słowackiego 10, 81-871 Sopot,
• prostřednictvím kontaktního formuláře na stránce Kontakt.

3. Odkud údaje máme a koho se týkají

Zpracováváme údaje:

• které nám poskytnete přímo — v kontaktním formuláři, v telefonickém rozhovoru, v e-mailu, ve zprávě přes Facebook nebo Instagram nebo během návštěvy,
• shromažďované automaticky při používání Stránky — popsané v bodech 4.7–4.11 a 11,
• poskytnuté rodičem nebo zákonným zástupcem — pokud se týkají dítěte (bod 5),
• poskytnuté jinou osobou, která kontaktuje Ordinaci Vaším jménem — v rozsahu potřebném k vyřízení věci.

4. Účely, právní základy a doba uchovávání údajů

4.1. Kontaktní formulář

Údaje: jméno a příjmení, telefonní číslo a/nebo e-mailová adresa, obsah zprávy a také IP adresa a datum odeslání (ukládané za účelem ochrany před zneužitím a spamem).

• Účel: odpověď na zprávu, včetně objednání návštěvy.
• Základ: čl. 6 odst. 1 písm. b GDPR (provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů) a čl. 6 odst. 1 písm. f GDPR (oprávněný zájem Správce — vedení korespondence a ochrana Stránky před zneužitím). Pokud ve zprávě uvedete informace o zdravotním stavu — čl. 9 odst. 2 písm. a GDPR (výslovný souhlas vyjádřený zaškrtnutím pole ve formuláři).
• Doba: po dobu potřebnou k poskytnutí odpovědi a vyřízení věci a následně do uplynutí promlčecí lhůty případných nároků. Pokud se zpráva týká léčby a stane se součástí zdravotnické dokumentace — po dobu uchovávání dokumentace (bod 4.4).
• Souhlas lze kdykoli odvolat, např. e-mailem — nemá to vliv na zákonnost zpracování před jeho odvoláním.

Prosíme, nezasílejte prostřednictvím formuláře výsledky vyšetření ani podrobný popis zdravotního stavu — probereme je telefonicky nebo během návštěvy.

4.2. Ochrana formuláře (Cloudflare Turnstile)

Kontaktní formulář je chráněn službou Cloudflare Turnstile, která rozlišuje lidi od automatů bez přepisování kódů. Při zobrazení formuláře získává Cloudflare mj. IP adresu, informace o prohlížeči a zařízení a technické signály potřebné pro toto vyhodnocení. Turnstile neslouží ke sledování ani k reklamě.

• Účel: ochrana formuláře před spamem a zneužitím.
• Základ: čl. 6 odst. 1 písm. f GDPR.
• Poskytovatel: Cloudflare, Inc. — zásady: https://www.cloudflare.com/privacypolicy/.

4.3. Telefonický kontakt, e-mail a zprávy na sociálních sítích

Údaje: jméno a příjmení, telefonní číslo, e-mailová adresa, název profilu, obsah korespondence, navrhovaný termín návštěvy.

• Účel: odpověď na dotaz, objednání na návštěvu, předání organizačních informací.
• Základ: čl. 6 odst. 1 písm. b a písm. f GDPR; údaje o zdraví předané v souvislosti s návštěvou — čl. 9 odst. 2 písm. h GDPR.
• Doba: po dobu potřebnou k vyřízení věci a následně do uplynutí promlčecí lhůty případných nároků.

4.4. Poskytování zdravotních služeb a zdravotnická dokumentace

Údaje: identifikační a kontaktní údaje Pacientky nebo Pacienta (mj. jméno a příjmení, datum narození, číslo PESEL, adresa, telefonní číslo), u nezletilých — také údaje zákonného zástupce, a údaje o zdravotním stavu a poskytnutých službách.

• Účel: poskytování zdravotních služeb, vedení, uchovávání a zpřístupňování zdravotnické dokumentace, zajištění kontinuity léčby.
• Základ: čl. 6 odst. 1 písm. c a čl. 9 odst. 2 písm. h GDPR ve spojení s polským zákonem o právech pacienta a veřejném ochránci práv pacientů a polským zákonem o povolání lékaře a zubního lékaře.
• Doba: zpravidla 20 let od konce kalendářního roku, v němž byl proveden poslední záznam, s výjimkami stanovenými v čl. 29 zákona o právech pacienta a veřejném ochránci práv pacientů.

Poskytnutí údajů potřebných k poskytnutí zdravotní služby a vedení zdravotnické dokumentace je zákonným požadavkem. Informace o Pacientce nebo Pacientovi podléhají lékařskému tajemství.

4.5. Vyúčtování a právní povinnosti

Údaje: jméno a příjmení nebo název, adresa, daňové identifikační číslo NIP (pokud vystavujeme fakturu), částka a datum platby.

• Účel: vystavování a uchovávání účetních dokladů, plnění daňových povinností.
• Základ: čl. 6 odst. 1 písm. c GDPR ve spojení s daňovými a účetními předpisy.
• Doba: 5 let od konce kalendářního roku, v němž uplynula lhůta pro zaplacení daně.

4.6. Určení, výkon a obhajoba nároků

• Základ: čl. 6 odst. 1 písm. f GDPR a v rozsahu údajů o zdraví — čl. 9 odst. 2 písm. f GDPR.
• Doba: do uplynutí promlčecí lhůty nároků.

4.7. Bezpečnost Stránky

Údaje: IP adresa, datum a čas, adresa navštívené podstránky, informace o prohlížeči a systému — zaznamenávané serverem, sítí Cloudflare a firewallem Stránky při podezřelých událostech (např. pokusech o průnik nebo hromadných požadavcích).

• Účel: zajištění bezpečnosti a správného fungování Stránky, odhalování a blokování útoků.
• Základ: čl. 6 odst. 1 písm. f GDPR.
• Doba: po dobu potřebnou k zajištění bezpečnosti; logy serveru — v souladu se zásadami poskytovatele hostingu.

4.8. Statistiky na serveru Stránky

Návštěvy počítáme na vlastním serveru — bez souborů cookies a bez externích poskytovatelů. Zaznamenáváme IP adresu, zemi (určenou na základě IP adresy), typ zařízení, systém a prohlížeč, rozlišení obrazovky, jazyk prohlížeče, navštívenou podstránku, stránku, ze které návštěva přišla, a dobu strávenou na stránce.

• Účel: znalost toho, jak Uživatelé Stránku používají, a ochrana před zneužitím.
• Základ: čl. 6 odst. 1 písm. f GDPR.
• Doba: IP adresa — 30 dní, ostatní statistické údaje — 13 měsíců. Nikomu je nepředáváme.

4.9. Google Analytics

Na Stránce funguje Google Analytics 4, služba společnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Statistiky jsou zapnuty od první návštěvy Stránky. Google Analytics shromažďuje informace o navštívených podstránkách, délce návštěvy, zařízení, prohlížeči, přibližné poloze a zdroji návštěvy a ukládá soubory cookies _ga a _ga_*. Z Google Analytics dostáváme výhradně souhrnné přehledy — na jejich základě neidentifikujeme konkrétní osoby.

• Účel: analýza návštěvnosti a zlepšování Stránky.
• Základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem Správce).
• Doba: nejdéle 14 měsíců.
• Jak vypnout: tlačítkem „Jen nezbytné“ v okně cookies nebo v „Nastavení cookies“ ve spodní části každé stránky — po vypnutí se skript Google Analytics nenačítá. Lze také nainstalovat doplněk Google pro prohlížeče blokující Google Analytics: https://tools.google.com/dlpage/gaoptout. Náleží Vám také právo vznést námitku (bod 8).

4.10. Mapa Google a videa YouTube

Na úvodní stránce a na stránce Kontakt je vložena mapa Google a na stránce Hysteroskopie — videa ze služby YouTube v režimu rozšířeného soukromí (youtube-nocookie.com). Zobrazují se ihned po vstupu na tyto stránky. Prohlížeč se přitom připojí k serverům Google, které získají mj. IP adresu a informace o prohlížeči a mohou ukládat vlastní soubory cookies. V režimu rozšířeného soukromí YouTube neukládá informace o sledování až do přehrání videa.

• Účel: ukázat cestu do Ordinace a představit výkony.
• Základ: čl. 6 odst. 1 písm. f GDPR.
• Za údaje shromažďované mapou a přehrávačem odpovídá Google Ireland Limited jako samostatný správce — zásady: https://policies.google.com/privacy.

4.11. Facebook a Instagram

Na Stránce jsou pouze odkazy na profily Ordinace na Facebooku a Instagramu — dokud na ně nekliknete, nepředáváme společnosti Meta Platforms Ireland Limited žádné údaje. Po přechodu na profil zpracovává údaje Meta podle vlastních zásad ochrany osobních údajů: https://www.facebook.com/privacy/policy. Na profilech Ordinace mohou být Správce a Meta společnými správci údajů v rozsahu statistik profilu.

5. Údaje dětí

Ordinace poskytuje pediatrickou péči od narození do 18 let. Údaje dítěte zpracováváme v rozsahu potřebném k poskytnutí zdravotní služby a vedení zdravotnické dokumentace, na základech popsaných v bodě 4.4. Údaje poskytuje a práva jménem dítěte vykonává rodič nebo zákonný zástupce, s přihlédnutím k právům, která předpisy přiznávají nezletilým pacientům. Stránka není určena dětem — prosíme, aby zprávy prostřednictvím formuláře ve věci dítěte zasílal rodič nebo zákonný zástupce.

6. Příjemci údajů

Údaje předáváme výhradně v nezbytném rozsahu. Subjekty jednající na naši objednávku je zpracovávají na základě smluv o zpracování osobních údajů a v souladu s našimi pokyny:

• poskytovatel hostingu a poštovního serveru — uchovávání Stránky, databáze a odesílání zpráv,
• Cloudflare, Inc. — síť, přes kterou prochází provoz na Stránku, ochrana před útoky a boty, Cloudflare Turnstile,
• Google Ireland Limited — e-mailová pošta, Google Analytics, Mapy Google, YouTube,
• poskytovatel IT služeb, který spravuje Stránku a administrační panel,
• laboratoře a další poskytovatelé zdravotních služeb — v rozsahu potřebném k provedení vyšetření a pokračování léčby,
• Garden Clinic Hospital v Gdańsku — v rozsahu potřebném k provedení operační léčby, pokud je Pacientka nebo Pacient odeslán/a k operaci,
• subjekty poskytující účetní služby — pokud je Správce využívá, v rozsahu údajů pro vyúčtování,
• subjekty oprávněné na základě právních předpisů — např. v rozsahu zpřístupnění zdravotnické dokumentace podle zákona o právech pacienta a veřejném ochránci práv pacientů, orgány veřejné moci, soudy.

Údaje neprodáváme a nezpřístupňujeme je pro marketingové účely.

7. Předávání údajů mimo Evropský hospodářský prostor

Využívání služeb Google a Cloudflare může být spojeno s předáním údajů do Spojených států. Děje se tak na základě prováděcího rozhodnutí Evropské komise ze dne 10. července 2023, kterým se konstatuje odpovídající úroveň ochrany údajů (EU-US Data Privacy Framework), k němuž se tito poskytovatelé připojili, a doplňkově — standardních smluvních doložek schválených Evropskou komisí. Kopii záruk lze získat kontaktováním Správce.

8. Práva subjektů údajů

Náležejí Vám následující práva:

• právo na přístup (čl. 15 GDPR) — k informaci, zda a jaké údaje zpracováváme, a k získání jejich kopie,
• právo na opravu (čl. 16 GDPR) — pokud jsou údaje nesprávné nebo neúplné,
• právo na výmaz (čl. 17 GDPR) — např. pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo po odvolání souhlasu,
• právo na omezení zpracování (čl. 18 GDPR) — např. po dobu ověření správnosti údajů,
• právo na přenositelnost údajů (čl. 20 GDPR) — k získání údajů ve strukturovaném formátu, pokud je zpracováváme automatizovaně na základě souhlasu nebo smlouvy,
• právo vznést námitku (čl. 21 GDPR) — proti zpracování založenému na oprávněném zájmu Správce, včetně statistik; po vznesení námitky přestaneme údaje k tomuto účelu zpracovávat, ledaže prokážeme závažné oprávněné důvody nebo jsou údaje potřebné k určení, výkonu nebo obhajobě nároků,
• právo odvolat souhlas kdykoli, aniž je tím dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3 GDPR),
• právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (čl. 77 GDPR).

Některá práva mohou být omezena předpisy — např. zdravotnickou dokumentaci nevymazáváme před uplynutím doby jejího uchovávání a údaje potřebné pro vyúčtování — před uplynutím lhůt vyplývajících z daňových předpisů.

8.1. Jak uplatnit práva

• Žádost lze podat e-mailem na [email protected], písemně na adresu Ordinace nebo osobně v Ordinaci.
• Můžeme Vás požádat o doplňující informace potřebné k ověření totožnosti — abychom nezpřístupnili údaje neoprávněné osobě.
• Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V případě složitých nebo četných žádostí může být lhůta prodloužena o další dva měsíce — v takovém případě Vás o tom informujeme do jednoho měsíce.
• Uplatnění práv je bezplatné. Za další kopie údajů nebo za zjevně nedůvodné či nepřiměřené žádosti můžeme účtovat poplatek nebo odmítnout vyhovět, v souladu s čl. 12 odst. 5 a čl. 15 odst. 3 GDPR.

8.2. Přístup ke zdravotnické dokumentaci

Nezávisle na právech podle GDPR mají Pacientka nebo Pacient, jejich zákonný zástupce a zmocněná osoba právo na přístup ke zdravotnické dokumentaci za podmínek zákona o právech pacienta a veřejném ochránci práv pacientů — mj. k nahlížení do dokumentace, pořízení jejího výpisu, opisu nebo kopie. První kopie nebo opis dokumentace se poskytují bezplatně, za další může Ordinace účtovat poplatek v mezích stanovených zákonem.

8.3. Zmocněné osoby

Pacientka nebo Pacient může zmocnit určenou osobu k získávání informací o zdravotním stavu a poskytnutých službách a k přístupu ke zdravotnické dokumentaci. Bez takového zmocnění tyto informace jiným osobám nepředáváme, s výjimkami stanovenými předpisy.

9. Je poskytnutí údajů povinné?

Používání Stránky nevyžaduje poskytnutí údajů. Poskytnutí údajů ve formuláři, telefonicky nebo e-mailem je dobrovolné, avšak bez telefonního čísla nebo e-mailové adresy nemůžeme odpovědět na zprávu ani objednat návštěvu. Poskytnutí údajů potřebných k poskytnutí zdravotní služby a vedení zdravotnické dokumentace vyplývá z právních předpisů a údajů pro fakturu — z daňových předpisů.

10. Automatizované rozhodování a profilování

Nečiníme automatizovaná rozhodnutí, včetně rozhodnutí založených na profilování, která by pro Vás měla právní účinky nebo se Vás obdobným způsobem významně dotýkala. Statistiky (body 4.8 a 4.9) slouží výhradně k souhrnné analýze návštěvnosti Stránky.

11. Soubory cookies

Soubory cookies jsou malé textové soubory ukládané do zařízení Uživatele. Mohou být relační (odstraňované po zavření prohlížeče) nebo trvalé (uchovávané po stanovenou dobu). Stránka používá tyto soubory cookies:

Nezbytné (vždy aktivní — bez nich si Stránka nezapamatuje Vaše volby):

• oplixo_consent — 1 rok — pamatuje si volbu ohledně cookies,
• oplixo_cv — 1 rok — umožňuje zobrazit verzi Stránky odpovídající této volbě,
• mqk_admin — do zavření prohlížeče — relace administračního panelu (pouze osoby spravující Stránku),
• mqk_pamietaj — až 30 dní — zapamatované přihlášení do panelu (pouze osoby spravující Stránku).

Analytické (Google Analytics — zapnuté od první návštěvy, lze je vypnout):

• _ga — 2 roky — rozlišení uživatelů,
• _ga_* — 2 roky — udržení stavu relace.

Externí — ukládané vloženými službami Google (mapa, YouTube) podle zásad Google popsaných v bodě 4.10.

Stránka nepoužívá reklamní soubory cookies ani cookies pro marketingové profilování.

11.1. Jak spravovat soubory cookies

• Na Stránce: tlačítko „Nastavení cookies“ ve spodní části každé stránky.
• V prohlížeči lze soubory cookies zablokovat nebo odstranit: Chrome — https://support.google.com/chrome/answer/95647, Firefox — https://support.mozilla.org/pl/kb/usuwanie-ciasteczek, Safari — https://support.apple.com/pl-pl/guide/safari/sfri11471/mac, Edge — https://support.microsoft.com/pl-pl/microsoft-edge.
• Zablokování nezbytných cookies může způsobit, že si Stránka nezapamatuje volby a administrační panel nebude fungovat.

12. Bezpečnost údajů

Používáme technická a organizační opatření přiměřená riziku, zejména:

• šifrované připojení (HTTPS) na celé Stránce,
• ochranu provozu sítí Cloudflare, vlastním firewallem Stránky a službou Cloudflare Turnstile u formuláře,
• přístup do administračního panelu pouze pro oprávněné osoby, s individuálním heslem a dvoufázovým ověřením,
• omezení přístupu k údajům na osoby, které je potřebují k plnění svých povinností, jsou oprávněny Správcem a zavázány k zachování mlčenlivosti a lékařského tajemství.

V případě porušení zabezpečení osobních údajů, které může představovat riziko pro Vaše práva nebo svobody, je ohlásíme předsedovi polského Úřadu pro ochranu osobních údajů (UODO) do 72 hodin, a je-li riziko vysoké — informujeme také Vás (čl. 33 a 34 GDPR).

13. Odkazy na jiné stránky

Stránka obsahuje odkazy na externí stránky (např. Facebook, Instagram, YouTube, Mapy Google, Garden Clinic Hospital). Po přechodu na ně platí zásady ochrany soukromí jejich vlastníků — doporučujeme se s nimi seznámit.

14. Změny zásad ochrany osobních údajů

Zásady aktualizujeme, když se mění předpisy, způsob fungování Stránky nebo používané služby. O podstatných změnách informujeme na Stránce. Aktuální verze je vždy dostupná na adrese ginekologswiatkowski.pl/polityka-prywatnosci.

Zásady platí od 21.10.2026.