Zásady ochrany osobních údajů (GDPR)

Hyperbaric s.r.o., sídlo: Kateřinská 493/8, Nové Město, 128 00 Praha 2
IČ: 09125043 | DIČ: CZ09125043
Zapsaná u Městského soudu v Praze, sp. zn. C 331308/MSPH
Pověřená osoba (kontaktní osoba pro GDPR): Tomáš Valeška, jednatel
E-mail: info@kyslikovaterapie.cz

1. Úvodní ustanovení

1.1. Tyto Zásady zpracování osobních údajů popisují, jak společnost Hyperbaric s.r.o. (dále jen „Správce“) zpracovává osobní údaje klientů, zájemců o služby, obchodních partnerů a uživatelů webových stránek.

1.2. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a související legislativou.

1.3. Použitím služeb nebo webu Správce Klient potvrzuje, že se s těmito zásadami seznámil.

2. Jaké údaje zpracováváme

Správce zpracovává pouze údaje nezbytné pro poskytování služeb, komunikaci nebo splnění právních povinností.

2.1. Údaje o klientech

• jméno a příjmení,
• telefon, e-mail,
• informace o rezervacích a poskytnutých procedurách,
• platební údaje (v rozsahu nezbytném pro účetnictví),
• případné informace o zdravotním stavu dobrovolně sdělené klientem (např. kontraindikace, alergie).

Pozn.: Údaje o zdravotním stavu nejsou vyžadovány povinně – klient je sděluje dobrovolně v rámci prevence rizik a bezpečného poskytnutí procedury.

2.2. Údaje z kontaktních formulářů a e-mailů

• jméno a kontaktní údaje,
• obsah zprávy / dotazu.

2.3. Údaje z rezervačního systému

• historie rezervací, termíny, preferované služby,
• údaje o využití poukazů nebo balíčků.

2.4. Údaje z webu a cookies

• anonymizované analytické údaje,
• IP adresa, identifikátory zařízení,
• údaje pro správné fungování webu.

3. Účely zpracování osobních údajů

Údaje zpracováváme pro následující účely:

3.1. Poskytnutí služeb

• rezervace termínů,
• evidence provedených procedur,
• vyřízení požadavků klienta.

3.2. Plnění zákonných povinností

• účetnictví a daňové povinnosti,
• povinnosti dle občanského zákoníku a dalších předpisů.

3.3. Komunikace s klientem

• potvrzení rezervace,
• organizační informace,
• odpovědi na dotazy.

3.4. Oprávněný zájem Správce

• ochrana před podvodným jednáním,
• interní analýza služeb,
• základní marketing (např. novinky pro stávající klienty).

3.5. Marketing na základě souhlasu

• zasílání newsletteru (pouze s aktivním souhlasem),
• použití cookies mimo nutné k provozu webu.

4. Právní základy zpracování

Osobní údaje zpracováváme na základě:

• Plnění smlouvy – poskytnutí služby, rezervace,
• Plnění právní povinnosti – účetnictví, archivace,
• Oprávněného zájmu – bezpečnost a ochrana práv Správce,
• Souhlasu klienta – marketing, newsletter, některé cookies.

5. Doba uchování osobních údajů

Údaje uchováváme pouze po dobu nezbytně nutnou:

• údaje o rezervacích: 3 roky,
• účetní doklady: 10 let (dle zákona),
• marketingové účely: do odvolání souhlasu,
• zdravotní poznámky (dobrovolné): max. 1 rok od poslední návštěvy.

Po uplynutí lhůty jsou údaje bezpečně smazány.

6. Příjemci osobních údajů

Správce může předat osobní údaje pouze těmto subjektům:

• účetní firmě,
• poskytovateli rezervačního systému,
• poskytovateli e-mailových a IT služeb,
• orgánům veřejné správy při plnění právních povinností.

Osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem marketingu.

7. Práva klienta (subjektu údajů)

Klient má právo na:

• přístup ke svým údajům,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut“),
• omezení zpracování,
• přenositelnost údajů,
• vznést námitku proti zpracování,
• odvolání souhlasu kdykoliv,
• podání stížnosti u ÚOOÚ.

Žádost lze podat e-mailem na: info@kyslikovaterapie.cz.

8. Způsob zpracování a zabezpečení

8.1. Správce přijímá technická a organizační opatření, která chrání osobní údaje před ztrátou, zneužitím nebo neoprávněným přístupem.

8.2. Údaje jsou uchovávány v zabezpečených systémech s omezeným přístupem.

8.3. K osobním údajům mají přístup pouze proškolení pracovníci.

9. Cookies

Web používá cookies pro:

• správné fungování webu (nutné cookies),
• anonymní analýzu návštěvnosti,
• marketing pouze na základě souhlasu.

10. Zpracování údajů o zdravotním stavu

10.1. Klient může dobrovolně sdělit údaje o zdravotním stavu za účelem zajištění bezpečného průběhu procedury (např. kontraindikace, alergie, implantáty).

10.2. Tyto údaje nejsou zdravotnickou dokumentací ve smyslu zákona o zdravotních službách.

10.3. Údaje jsou uchovávány odděleně a přístup k nim má pouze personál zajišťující danou proceduru.

11. Závěrečná ustanovení

11.1. Správce si vyhrazuje právo tyto Zásady aktualizovat. Platná verze je vždy zveřejněna na webových stránkách.

11.2. Tyto zásady nabývají účinnosti dnem zveřejnění.