1. Správce osobních údajů
Správcem Vašich osobních údajů je:
Sportklinik s.r.o.
IČO: 27472736
Sídlo: Horova 36/29, Pražské Předměstí, 500 02 Hradec Králové
E-mail: Dr.Neumann@tiscali.cz
Telefon: +420 602 701 178
2. Účely a právní základ zpracování
Vaše osobní údaje zpracováváme pro následující účely:
| Účel zpracování | Kategorie údajů | Právní základ |
|---|---|---|
| Odpověď na dotaz z kontaktního formuláře | Jméno, e-mail, telefon, obsah zprávy | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce |
| Realizace online rezervace termínu | Jméno, příjmení, datum narození, e-mail, telefon, údaje o rezervaci | Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy / provedení opatření před uzavřením smlouvy |
| Zpracování platby přes platební bránu | Jméno, příjmení, e-mail, telefon, částka k úhradě, referenční číslo | Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy |
| Plnění zákonných povinností (např. účetní a daňové předpisy) | Údaje o platbách | Čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti |
| Zajištění bezpečnosti webu a serveru (logování IP adres) | IP adresa, logy přístupu | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce |
3. Příjemci osobních údajů
Vaše osobní údaje mohou být předávány těmto příjemcům:
- CloudArc s.r.o. – poskytovatel rezervačního systému CloudARC – Virtuální sestra (dochází k předání údajů o pacientech a rezervacích, včetně platebních informací)
- ComGate a.s. – poskytovatel služby je licencovaná Platební instituce působící pod dohledem České národní banky. Platby probíhající skrze platební bránu jsou plně zabezpečeny a veškeré informace jsou šifrovány. Další informace a kontakty na www.comgate.cz (dochází k předání údajů nezbytných pro zpracování platby)
- Poskytovatel webhostingu a IT služeb správce
- Orgány veřejné moci v případech stanovených právními předpisy
4. Doba uchování osobních údajů
- Údaje z kontaktního formuláře: max. 1 rok od vyřízení dotazu
- Údaje o rezervacích: 10 let od provedení výkonu (dle zákonných lhůt v oblasti zdravotnictví a účetnictví)
- Údaje o platbách: 10 let (dle zákonných lhůt účetnictví a daní)
- Serverové logy: max. 1 rok
5. Práva subjektů údajů
Podle GDPR máte následující práva:
- Právo na přístup k osobním údajům
- Právo na opravu nepřesných nebo neúplných údajů
- Právo na výmaz („právo být zapomenut“), pokud jsou splněny podmínky GDPR
- Právo na omezení zpracování
- Právo na přenositelnost údajů
- Právo vznést námitku proti zpracování založenému na oprávněném zájmu
- Právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů (www.uoou.cz)
6. Způsob uplatnění práv
Pro uplatnění Vašich práv nás můžete kontaktovat na e-mailové adrese: Dr.Neumann@tiscali.cz nebo písemně na adresu sídla společnosti.
7. Předávání do třetích zemí
Vaše osobní údaje nejsou předávány mimo Evropskou unii ani Evropský hospodářský prostor.
8. Automatizované rozhodování
V rámci zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování.
9. Zabezpečení osobních údajů
Vaše osobní údaje chráníme prostřednictvím technických a organizačních opatření, zejména šifrováním komunikace (HTTPS), omezením přístupu k datům a pravidelnými bezpečnostními aktualizacemi serveru.
