Impera Clinic – estetická klinika Praha
+420 773 304 008
Objednat se

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

  1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je společnost:

Impera Beauty, s.r.o.
IČO: 03420591
se sídlem U Mlýnského kanálu 696/4, Karlín, 186 00 Praha
e-mail: info@imperaclinic.cz
telefon: +420 773 304 008

(dále jen „Správce“)

Správce poskytuje zdravotní služby v oblasti estetické medicíny a zpracovává osobní údaje v souladu s:

  • Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,
  • zákonem č. 372/2011 Sb., o zdravotních službách,
  • zákonem č. 480/2004 Sb., o některých službách informační společnosti,
  • dalšími souvisejícími právními předpisy České republiky a Evropské unie.

 

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

V závislosti na poskytovaných službách můžeme zpracovávat zejména následující osobní údaje:

Identifikační údaje:

  • jméno a příjmení,
  • datum narození,
  • titul.

Kontaktní údaje:

  • telefonní číslo,
  • e-mailová adresa,
  • adresa bydliště (pokud je nezbytná).

Údaje související s rezervací služeb:

  • termín rezervace,
  • objednaná služba,
  • historie návštěv.

Údaje související s poskytováním zdravotních služeb:

  • zdravotnická dokumentace,
  • anamnestické údaje,
  • informace nezbytné pro posouzení vhodnosti zdravotního výkonu,
  • souhlasy s provedením zdravotního výkonu,
  • záznamy o průběhu a výsledku ošetření.

Fotodokumentace:

  • fotografie před a po ošetření,
  • fotografie pořizované za účelem vedení zdravotnické dokumentace.

Marketingové údaje:

  • e-mailová adresa pro zasílání obchodních sdělení,
  • telefonní číslo pro zasílání marketingových sdělení,
  • údaje získané prostřednictvím sociálních sítí nebo kontaktních formulářů.

 

3. ZVLÁŠTNÍ KATEGORIE OSOBNÍCH ÚDAJŮ

V rámci poskytování zdravotních služeb zpracováváme zvláštní kategorii osobních údajů podle čl. 9 GDPR, zejména údaje o zdravotním stavu.

Tyto údaje zpracováváme výhradně v rozsahu nezbytném pro:

  • poskytování zdravotních služeb,
  • vedení zdravotnické dokumentace,
  • splnění zákonných povinností poskytovatele zdravotních služeb,
  • ochranu životně důležitých zájmů pacienta.

 

4. ÚČEL A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

Osobní údaje zpracováváme za následujícími účely:

Poskytování zdravotních služeb:

  • čl. 6 odst. 1 písm. b) GDPR,
  • čl. 9 odst. 2 písm. h) GDPR,
  • zákon č. 372/2011 Sb.

Vedení zdravotnické dokumentace:

  • plnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR,
  • čl. 9 odst. 2 písm. h) GDPR.

Rezervace termínů:

  • plnění smlouvy,
  • oprávněný zájem správce.

Účetní a daňové povinnosti:

  • plnění zákonných povinností.

Zasílání obchodních sdělení:

  • oprávněný zájem správce,
  • souhlas subjektu údajů, pokud je vyžadován právními předpisy.

Marketingová komunikace:

  • e-mailové newslettery,
  • WhatsApp rozesílky,
  • komunikace prostřednictvím sociálních sítí.

Fotografie pořízené pro marketingové účely:

  • výhradně na základě samostatného a dobrovolného souhlasu klienta.

 

5. FOTODOKUMENTACE

Fotografie pořízené v rámci poskytování zdravotních služeb mohou být součástí zdravotnické dokumentace a slouží výhradně pro:

  • dokumentaci výsledků léčby,
  • posouzení zdravotního stavu,
  • plánování dalšího postupu léčby.

Použití fotografií pro:

  • webové stránky,
  • sociální sítě,
  • marketingové materiály,
  • reklamní kampaně,
  • vzdělávací účely,

je možné pouze na základě samostatného a dobrovolně uděleného souhlasu klienta, který lze kdykoliv odvolat.

 

6. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytně nutnou.

Zdravotnická dokumentace:

  • po dobu stanovenou platnými právními předpisy České republiky.

Účetní a daňové doklady:

  • po dobu stanovenou příslušnými právními předpisy.

Údaje související s rezervacemi:

  • po dobu nezbytnou pro poskytování služeb a ochranu právních nároků správce.

Marketingové souhlasy:

  • do jejich odvolání nebo do zániku účelu zpracování.

Fotografie pro marketingové účely:

  • do odvolání souhlasu nebo do zániku účelu jejich použití.

Po uplynutí zákonné nebo smluvní doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány.

 

7. KOMU MOHOU BÝT OSOBNÍ ÚDAJE ZPŘÍSTUPNĚNY

Osobní údaje mohou být zpřístupněny pouze osobám, které je potřebují pro plnění svých zákonných nebo smluvních povinností.

Mezi zpracovatele osobních údajů mohou patřit zejména:

  • poskytovatel rezervačního systému Altegio,
  • poskytovatel systému zdravotnické dokumentace XDENT,
  • poskytovatelé hostingových a cloudových služeb,
  • poskytovatelé mailingových služeb,
  • poskytovatelé IT podpory,
  • poskytovatelé účetních a daňových služeb,
  • poskytovatelé marketingových služeb,
  • provozovatelé sociálních sítí.

Všichni zpracovatelé jsou povinni zajistit odpovídající úroveň ochrany osobních údajů.

 

8. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO ZAHRANIČÍ

V souvislosti s používáním některých digitálních služeb mohou být osobní údaje předávány mimo Evropský hospodářský prostor.

Jedná se zejména o služby:

  • Meta (Instagram a Facebook),
  • WhatsApp,
  • Google,
  • další cloudové služby využívané pro provoz webových stránek a marketingové komunikace.

V případě takového předávání jsou vždy využívány právní mechanismy schválené Evropskou komisí, zejména:

  • rozhodnutí o odpovídající ochraně,
  • standardní smluvní doložky,
  • další zákonné nástroje podle GDPR.

 

9. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.

Mezi tato opatření patří zejména:

  • zabezpečené přístupy do informačních systémů,
  • šifrované spojení webových stránek,
  • omezený přístup oprávněných osob,
  • pravidelné aktualizace používaných systémů,
  • smluvní zajištění ochrany osobních údajů u zpracovatelů,
  • organizační opatření na ochranu zdravotnické dokumentace.

 

10. MARKETINGOVÁ KOMUNIKACE

Klientům můžeme zasílat informace o:

  • novinkách,
  • akcích,
  • službách,
  • vzdělávacím obsahu,
  • pozvánkách na odborné nebo klientské akce.

Marketingová komunikace může probíhat prostřednictvím:

  • e-mailu,
  • WhatsApp,
  • sociálních sítí.

Každý příjemce má právo se kdykoliv bezplatně odhlásit ze zasílání marketingových sdělení.

 

11. COOKIES

Na našich webových stránkách mohou být používány soubory cookies nezbytné pro správné fungování webových stránek a pro analytické či marketingové účely.

Podrobné informace o používání cookies jsou uvedeny v samostatných Zásadách používání cookies a v nastavení cookie lišty.

 

12. VAŠE PRÁVA

Máte zejména právo:

  • požadovat přístup ke svým osobním údajům,
  • požadovat opravu nepřesných údajů,
  • požadovat omezení zpracování,
  • požadovat výmaz údajů, pokud to umožňují právní předpisy,
  • vznést námitku proti zpracování,
  • požadovat přenositelnost údajů,
  • odvolat udělený souhlas,
  • podat stížnost u Úřadu pro ochranu osobních údajů.

 

13. KONTAKT PRO UPLATNĚNÍ PRÁV

V případě dotazů týkajících se ochrany osobních údajů nás můžete kontaktovat na:

info@imperaclinic.cz

nebo písemně na adresu sídla společnosti.

 

14. ZÁVĚREČNÁ USTANOVENÍ

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány v návaznosti na změny právních předpisů, poskytovaných služeb nebo používaných technologií.

Aktuální znění je vždy dostupné na webových stránkách společnosti.

Tyto zásady ochrany osobních údajů nabývají účinnosti dnem jejich zveřejnění.