Zásady zpracování osobních údajůPrivacy policy

Kdo údaje zpracovává

Správcem osobních údajů je G‑INNOVA s.r.o., poskytovatel zdravotních služeb v oborech gynekologie a porodnictví, urogynekologie, fyzioterapie, estetická gynekologie a léčba obezity. Na klinice G-INNOVA ordinuje doc. MUDr. Michal Otčenášek, CSc., a klinika provozuje i tento web urogynekologie-otcenasek.cz. Určujeme, proč a jakým způsobem se s vašimi údaji nakládá, a odpovídáme za jejich ochranu.

Správce

G-INNOVA s.r.o.

Sídlo a pracoviště

Zenklova 340/22, 180 00 Praha 8 – Libeň

IČO

08332673

DIČ

CZ08332673

Datová schránka

jqu9asj

E-mail

info@ginnova.cz

Telefon

+420 776 30 30 46

Pověřence pro ochranu osobních údajů jsme nejmenovali — nejde u nás o rozsáhlé zpracování ve smyslu článku 37 GDPR. Ve všech věcech ochrany osobních údajů se obracejte na e-mail info@ginnova.cz, na datovou schránku nebo na adresu kliniky.

Jaké údaje zpracováváme

• Identifikační údaje — jméno a příjmení, datum narození, rodné číslo, číslo pojištěnce a zdravotní pojišťovna.
• Kontaktní údaje — adresa, telefonní číslo, e-mail a kontakt na osobu blízkou, pokud nám ji sdělíte.
• Údaje o zdravotním stavu — anamnéza, nálezy, výsledky vyšetření, popis výkonů, předepsané léky. Jde o zvláštní kategorii údajů podle článku 9 GDPR a chráníme je nejpřísněji.
• Údaje o poskytnuté péči a platbách — objednané a provedené výkony, faktury, doklady o úhradě, karta rozšířené péče.
• Komunikace — obsah zpráv v aplikaci Medevio, e-mailů, telefonátů a zpráv ze sociálních sítí a z WhatsAppu.
• Obrazová dokumentace — fotografie a záznamy z vyšetření, pokud jsou součástí zdravotnické dokumentace, a fotografie nad její rámec pouze s vaším souhlasem.

Většinu údajů získáváme přímo od vás. Část nám předává vaše zdravotní pojišťovna, laboratoře, předchozí registrující gynekolog nebo jiný poskytovatel zdravotních služeb v souvislosti s vaší péčí.

Proč údaje zpracováváme

• Poskytování zdravotních služeb a vedení zdravotnické dokumentace — plnění právní povinnosti podle článku 6 odst. 1 písm. c) a článku 9 odst. 2 písm. h) GDPR a podle zákona č. 372/2011 Sb., o zdravotních službách.
• Vyúčtování hrazené péče zdravotní pojišťovně — plnění právní povinnosti podle zákona č. 48/1997 Sb.
• Samoplátecké výkony a karta rozšířené péče — plnění smlouvy podle článku 6 odst. 1 písm. b) GDPR.
• Objednávání termínů, potvrzení a připomínky návštěv — plnění smlouvy a náš oprávněný zájem na tom, aby se termíny nepropadaly.
• Účetnictví a daně — plnění právní povinnosti podle zákona č. 563/1991 Sb. a zákona č. 235/2004 Sb.
• Odpovědi na dotazy z e-mailu, telefonu a sociálních sítí — náš oprávněný zájem na komunikaci se zájemkyněmi o péči.
• Určení, výkon nebo obhajoba právních nároků — náš oprávněný zájem.
• Fotografie nad rámec zdravotnické dokumentace, reference a zasílání novinek — pouze na základě vašeho souhlasu podle článku 6 odst. 1 písm. a) a článku 9 odst. 2 písm. a) GDPR.
• Měření návštěvnosti webu a vyhodnocení reklamy — pouze na základě vašeho souhlasu podle článku 6 odst. 1 písm. a) GDPR, uděleného v liště na webu.

Souhlas je vždy dobrovolný a jeho neudělení nemá žádný vliv na rozsah nebo kvalitu poskytnuté péče. Udělený souhlas můžete kdykoli odvolat.

Vaše údaje nepoužíváme k automatizovanému rozhodování ani k profilování a nepředáváme je nikomu pro účely jeho vlastního marketingu.

Mlčenlivost a zabezpečení

Všichni lékaři, sestry, fyzioterapeutky i personál recepce jsou vázáni povinnou mlčenlivostí podle zákona o zdravotních službách. Ke zdravotnické dokumentaci má přístup jen ten, kdo se na vaší péči podílí. Dokumentaci v listinné podobě uchováváme v uzamčených prostorách, elektronická data v systémech chráněných přístupovými právy a šifrovaným přenosem.

Komu údaje předáváme

• Zdravotním pojišťovnám — v rozsahu nutném pro vyúčtování hrazené péče.
• Laboratořím a dalším poskytovatelům zdravotních služeb — cytologie, histologie, mikrobiologie a zobrazovací metody.
• Zdravotnickému zařízení, ve kterém provádíme výkony za hospitalizace.
• Ústavu zdravotnických informací a statistiky ČR — povinná hlášení do Národního zdravotnického informačního systému.
• Provozovateli objednávkového systému Medevio — jako zpracovateli, který pro nás zajišťuje rezervace a komunikaci s pacientkami.
• Poskytovateli hostingu a správci naší výpočetní techniky — jako zpracovatelům.
• Společnosti Google Ireland Limited — při návštěvě tohoto webu, protože se z jejích serverů načítá písmo a mapa, a pokud jste souhlasila s měřením návštěvnosti, také nástroj Google Tag Manager; předává se IP adresa, údaje o prohlížeči a adresa prohlížené stránky (podrobnosti v části Web a cookies).
• Provozovatelům měřicích a reklamních nástrojů spouštěných přes Google Tag Manager — pouze pokud jste na webu souhlasila s měřením návštěvnosti; předává se adresa prohlížené stránky, údaje o prohlížeči a IP adresa.
• Účetní kanceláři a v odůvodněných případech advokátovi.
• Orgánům veřejné moci — jen tehdy, ukládá-li nám to zákon nebo jde-li o výkon jejich zákonné pravomoci.

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle článku 28 GDPR. Mimo Evropský hospodářský prostor údaje nepředáváme, s výjimkou komunikace přes sociální sítě, služeb Google a měřicích nástrojů popsaných níže.

Sociální sítě a Meta

Klinika provozuje profily na Facebooku a Instagramu a pro rusky mluvící pacientky také linku na WhatsAppu. Všechny tři služby provozuje společnost Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko. Pokud nám napíšete přes profil, Messenger nebo WhatsApp, zpracováváme obsah vaší zprávy, jméno profilu nebo telefonní číslo, abychom vám mohli odpovědět. U souhrnných statistik návštěvnosti profilu vystupujeme se společností Meta jako společní správci podle článku 26 GDPR; nemáme přístup k údajům o jednotlivých uživatelích, jen k anonymním přehledům.

V soukromé zprávě na sociální síti ani ve WhatsAppu nám neposílejte rodné číslo, výsledky vyšetření ani podrobný popis zdravotních obtíží. Tyto kanály používáme jen k domluvě termínu a k obecným dotazům — pro citlivé údaje slouží aplikace Medevio, telefon nebo osobní návštěva.

Společnost Meta může údaje předávat do Spojených států amerických na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–US Data Privacy Framework) a standardních smluvních doložek. Podmínky, za jakých s údaji nakládá, upravují její vlastní zásady.

Web a cookies

Web urogynekologie-otcenasek.cz nemá kontaktní formulář — objednání probíhá přes aplikaci Medevio, telefonem nebo e-mailem kliniky.

K měření návštěvnosti a vyhodnocení reklamy používáme nástroj Google Tag Manager společnosti Google Ireland Limited, a to výhradně s vaším předchozím souhlasem. Než souhlas udělíte, nástroj se nenačte a do vašeho prohlížeče se neuloží žádná cookie. Po souhlasu Tag Manager spustí měřicí kódy, které v něm máme nastavené; ty ukládají cookies a odesílají svým provozovatelům adresu stránky, kterou si prohlížíte, spolu s údaji o prohlížeči a IP adresou. Slouží nám k tomu, abychom věděli, které informace pacientky hledají a jak funguje naše reklama.

Protože adresy a obsah tohoto webu samy o sobě naznačují, co řešíte, zvažte souhlas s rozmyslem. Souhlas kdykoli odvoláte odkazem Nastavení měření v patičce webu; cookies, které měřicí nástroje už uložily, smažete v nastavení prohlížeče.

Zvolený jazyk (češtinu, nebo angličtinu) a vaši volbu ohledně měření si web pamatuje v úložišti vašeho prohlížeče (localStorage), abyste je při další návštěvě nemuseli nastavovat znovu. Tyto údaje zůstávají jen ve vašem zařízení, nikam se neodesílají a smažete je vymazáním dat webu v nastavení prohlížeče.

Písmo webu se načítá ze služby Google Fonts a v sekci Kontakt na úvodní stránce je vložená mapa ze služby Google Maps. Obě služby provozuje společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Váš prohlížeč se při tom připojí k serverům Google a předá jim svou IP adresu a údaje o prohlížeči. Písmo se načte hned s otevřením stránky, mapa až ve chvíli, kdy se k ní posunete; při jejím načtení může Google uložit do prohlížeče vlastní cookies. Údaje takto zpracováváme na základě oprávněného zájmu na tom, aby se web správně zobrazoval a mapa vám usnadnila cestu na kliniku. Google může údaje předávat do Spojených států amerických na základě rámce EU–US Data Privacy Framework; podmínky, za jakých s nimi nakládá, upravují jeho vlastní zásady.

Hostingový server krátkodobě eviduje v provozních protokolech IP adresu, typ prohlížeče a navštívenou adresu — bez toho by nešlo web provozovat ani bránit proti útokům. Tyto protokoly nespojujeme s vaší osobou a mažeme je nejpozději do šesti měsíců.

Pokud nasadíme další měřicí nebo reklamní nástroj, doplníme ho do těchto zásad a zeptáme se vás znovu dřív, než začne cokoli měřit.

Jak dlouho údaje uchováváme

• Zdravotnická dokumentace — po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci. U registrující gynekologické ambulance jde zpravidla o 10 let od posledního poskytnutí zdravotních služeb nebo od přeregistrování k jinému poskytovateli.
• Účetní a daňové doklady — 10 let od konce zdaňovacího období, kterého se týkají.
• Komunikace mimo zdravotnickou dokumentaci — e-maily a zprávy ze sociálních sítí nejdéle 12 měsíců od posledního kontaktu.
• Údaje zpracovávané na základě souhlasu — do odvolání souhlasu, nejdéle však po dobu, na kterou byl udělen.
• Provozní protokoly serveru — nejdéle 6 měsíců.

Po uplynutí doby uchování údaje zlikvidujeme — listinné dokumenty skartujeme, elektronické záznamy nevratně smažeme.

Vaše práva

• Právo na přístup — dozvědět se, jaké údaje o vás zpracováváme, a dostat jejich kopii.
• Právo na opravu — nechat opravit nepřesný nebo doplnit neúplný údaj.
• Právo na výmaz — nechat smazat údaje, ke kterým už nemáme zákonný důvod.
• Právo na omezení zpracování — pozastavit zpracování po dobu, kdy řešíme námitku nebo přesnost údajů.
• Právo na přenositelnost — dostat údaje, které jsme zpracovali na základě souhlasu nebo smlouvy, ve strojově čitelném formátu.
• Právo vznést námitku — proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas — kdykoli, bez vlivu na zákonnost zpracování před odvoláním.
• Právo podat stížnost — u Úřadu pro ochranu osobních údajů.

Žádost podáte e-mailem na info@ginnova.cz, datovou schránkou jqu9asj, dopisem na adresu kliniky nebo osobně na recepci. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce a vždy vám to předem oznámíme. Abychom údaje nevydali nesprávné osobě, můžeme si ověřit vaši totožnost.

Právo na výmaz se nevztahuje na zdravotnickou dokumentaci. Tu jsme povinni vést a uchovat po dobu stanovenou zákonem, i když o výmaz požádáte. Podrobnosti najdete na stránce Výmaz osobních údajů na webu kliniky.

Nahlížení do zdravotnické dokumentace

Podle § 65 zákona o zdravotních službách máte právo nahlížet do své zdravotnické dokumentace, pořizovat si z ní výpisy nebo kopie a určit osoby, které do ní mohou nahlížet nebo jim mohou být sdělovány informace o vašem zdravotním stavu. Určení i jeho odvolání zaznamenáváme do dokumentace. Za pořízení kopií můžeme účtovat úhradu ve výši nákladů.

Dozorový úřad

Máte-li za to, že s vašimi údaji nakládáme nesprávně, ozvěte se nejdřív nám — většinu věcí vyřešíme obratem. Vždy se ale můžete obrátit přímo na dozorový úřad.

Úřad

Úřad pro ochranu osobních údajů

Adresa

Pplk. Sochora 27, 170 00 Praha 7

E-mail

posta@uoou.gov.cz

Web

uoou.gov.cz

Změny zásad

Zásady můžeme upravit, pokud se změní způsob, jakým údaje zpracováváme, nebo právní úprava. Nové znění zveřejníme na této stránce spolu s datem účinnosti. Podstatnou změnu, která se dotkne zpracování na základě vašeho souhlasu, vám oznámíme předem.

Who processes your data

The controller of your personal data is G‑INNOVA s.r.o., a provider of health services in gynaecology and obstetrics, urogynaecology, physiotherapy, aesthetic gynaecology and obesity treatment. Assoc. Prof. Michal Otčenášek practises at the G-INNOVA clinic, and the clinic also runs this website, urogynekologie-otcenasek.cz. We decide why and how your data is handled and we are responsible for protecting it.

Controller

G-INNOVA s.r.o.

Registered office and clinic

Zenklova 340/22, 180 00 Prague 8 – Libeň, Czech Republic

Company ID

08332673

VAT ID

CZ08332673

Data box

jqu9asj

E-mail

info@ginnova.cz

Phone

+420 776 30 30 46

We have not appointed a data protection officer — our processing is not large-scale within the meaning of Article 37 GDPR. For anything concerning personal data, write to info@ginnova.cz, use our data box or the clinic's postal address.

What data we process

• Identification data — name and surname, date of birth, birth number, insurance number and health insurance company.
• Contact data — address, phone number, e-mail and the contact for a close person if you give us one.
• Health data — medical history, findings, test results, records of procedures and prescribed medication. This is a special category of data under Article 9 GDPR and we protect it most strictly.
• Data on care provided and payments — booked and performed procedures, invoices, proof of payment, extended care card.
• Communication — the content of messages in the Medevio app, e-mails, phone calls, and messages from social networks and WhatsApp.
• Images — photographs and recordings from examinations where they form part of the medical records, and photographs beyond those records only with your consent.

We obtain most data directly from you. Some reaches us from your health insurance company, laboratories, your previous registering gynaecologist or another health service provider in connection with your care.

Why we process your data

• Providing health services and keeping medical records — a legal obligation under Article 6(1)(c) and Article 9(2)(h) GDPR and Act No. 372/2011 Coll., on health services.
• Billing covered care to your health insurance company — a legal obligation under Act No. 48/1997 Coll.
• Self-paid procedures and the extended care card — performance of a contract under Article 6(1)(b) GDPR.
• Booking appointments, confirmations and reminders — performance of a contract and our legitimate interest in appointments not going to waste.
• Accounting and tax — a legal obligation under Act No. 563/1991 Coll. and Act No. 235/2004 Coll.
• Answering enquiries by e-mail, phone and social networks — our legitimate interest in communicating with people interested in our care.
• Establishing, exercising or defending legal claims — our legitimate interest.
• Photographs beyond the medical records, testimonials and newsletters — only on the basis of your consent under Article 6(1)(a) and Article 9(2)(a) GDPR.
• Measuring website traffic and evaluating advertising — only on the basis of your consent under Article 6(1)(a) GDPR, given in the bar on the website.

Consent is always voluntary and withholding it has no effect whatsoever on the scope or quality of the care you receive. You can withdraw consent at any time.

We do not use your data for automated decision-making or profiling, and we never pass it to anyone for their own marketing.

Confidentiality and security

All doctors, nurses, physiotherapists and reception staff are bound by the duty of confidentiality under the Health Services Act. Only those involved in your care have access to your medical records. Paper records are kept in locked premises, electronic data in systems protected by access rights and encrypted transfer.

Who we share data with

• Health insurance companies — to the extent needed to bill covered care.
• Laboratories and other health service providers — cytology, histology, microbiology and imaging.
• The hospital where we perform procedures requiring hospitalisation.
• The Institute of Health Information and Statistics of the Czech Republic — mandatory reporting to the National Health Information System.
• The operator of the Medevio booking system — as a processor handling reservations and patient communication for us.
• Our hosting provider and IT administrator — as processors.
• Google Ireland Limited — when you visit this website, because its font and map are loaded from Google's servers, and, if you have consented to traffic measurement, the Google Tag Manager tool as well; your IP address, browser details and the address of the page viewed are passed on (see The website and cookies).
• Operators of the measurement and advertising tools run through Google Tag Manager — only if you have consented to traffic measurement on the website; the address of the page viewed, browser details and the IP address are passed on.
• Our accountants and, in justified cases, our lawyer.
• Public authorities — only where required by law or where they act within their statutory powers.

We have data processing agreements under Article 28 GDPR in place with every processor. We do not transfer data outside the European Economic Area, except for the social network communication, the Google services and the measurement tools described below.

Social networks and Meta

The clinic runs profiles on Facebook and Instagram, and a WhatsApp line for Russian-speaking patients. All three services are operated by Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland. If you write to us through a profile, Messenger or WhatsApp, we process the content of your message and your profile name or phone number so that we can reply. For aggregate profile statistics we act as joint controllers with Meta under Article 26 GDPR; we have no access to data on individual users, only to anonymous summaries.

Please do not send us your birth number, test results or a detailed description of health problems in a private message on a social network or on WhatsApp. We use those channels only to arrange appointments and answer general questions — for sensitive data use the Medevio app, the phone or a visit in person.

Meta may transfer data to the United States on the basis of the European Commission's adequacy decision (the EU–US Data Privacy Framework) and standard contractual clauses. The terms on which it handles data are governed by its own policy.

The website and cookies

The urogynekologie-otcenasek.cz website has no contact form — appointments are booked through the Medevio app, by phone or by e-mail to the clinic.

To measure traffic and evaluate advertising we use Google Tag Manager from Google Ireland Limited, and only with your prior consent. Until you give consent the tool does not load and no cookie is stored in your browser. After consent, Tag Manager runs the measurement scripts we have set up in it; they store cookies and send their operators the address of the page you are viewing, along with browser details and your IP address. This tells us which information patients look for and how our advertising performs.

Because the addresses and content of this website themselves suggest what you are dealing with, consider your consent carefully. You can withdraw it at any time through the Cookie settings link in the site footer; cookies that the measurement tools have already stored can be deleted in your browser settings.

The site remembers your chosen language (Czech or English) and your measurement choice in your browser's storage (localStorage) so that you do not have to set them again on your next visit. These settings stay on your device, are never sent anywhere, and you can remove them by clearing the site's data in your browser settings.

The site's font is loaded from Google Fonts, and the Contact section of the home page contains an embedded Google Maps map. Both services are operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Your browser connects to Google's servers and passes on your IP address and browser details. The font loads as soon as the page opens, the map only once you scroll to it; when the map loads, Google may store its own cookies in your browser. We process this data on the basis of our legitimate interest in the site displaying correctly and the map helping you find your way to the clinic. Google may transfer data to the United States under the EU–US Data Privacy Framework; the terms on which it handles data are governed by its own policy.

The hosting server briefly records the IP address, browser type and requested address in its operational logs — the site could not run or defend itself against attacks otherwise. We do not link these logs to your person and we delete them within six months at the latest.

If we deploy any further measurement or advertising tool, we will add it to this policy and ask you again before anything starts being measured.

How long we keep data

• Medical records — for the period set by Decree No. 98/2012 Coll., on medical records. For a registering gynaecological practice this is usually 10 years from the last provision of health services or from a transfer to another provider.
• Accounting and tax documents — 10 years from the end of the tax period they relate to.
• Communication outside the medical records — e-mails and social network messages for no more than 12 months from the last contact.
• Data processed on the basis of consent — until consent is withdrawn, and no longer than the period it was given for.
• Server operational logs — no more than 6 months.

Once the retention period expires we destroy the data — paper documents are shredded, electronic records irreversibly deleted.

Your rights

• Right of access — to learn what data we hold about you and receive a copy of it.
• Right to rectification — to have inaccurate data corrected or incomplete data completed.
• Right to erasure — to have data deleted where we no longer have a legal ground to keep it.
• Right to restriction of processing — to pause processing while we deal with an objection or verify accuracy.
• Right to data portability — to receive data processed on the basis of consent or a contract in a machine-readable format.
• Right to object — to processing based on a legitimate interest.
• Right to withdraw consent — at any time, without affecting the lawfulness of processing before withdrawal.
• Right to lodge a complaint — with the Office for Personal Data Protection.

Send your request to info@ginnova.cz, to data box jqu9asj, by post to the clinic, or hand it in at reception. We will deal with it without undue delay and within one month of receipt at the latest; in complex cases we may extend that by a further two months and we will always tell you in advance. To make sure we do not hand data to the wrong person, we may verify your identity.

The right to erasure does not extend to medical records. We are required to keep them for the statutory period even if you ask for deletion. The Data deletion page on the clinic's website explains this in detail.

Access to your medical records

Under Section 65 of the Health Services Act you have the right to inspect your medical records, take extracts or copies, and name the people who may inspect them or be told about your health. We record both the naming and its revocation in the file. We may charge for copies up to the cost of making them.

Supervisory authority

If you believe we are handling your data incorrectly, contact us first — most matters are resolved straight away. You can always turn directly to the supervisory authority as well.

Authority

Office for Personal Data Protection

Address

Pplk. Sochora 27, 170 00 Prague 7

E-mail

posta@uoou.gov.cz

Web

uoou.gov.cz

Changes to this policy

We may update this policy if the way we process data changes or the law does. The new version will appear on this page together with its effective date. We will notify you in advance of any material change affecting processing based on your consent.