Zpracování osobních údajů (GDPR)

Správcem osobních údajů je provozovatel kliniky a webu kissEpi, provozovna Senovážné nám. 978/23, 110 00 Praha 1. Kontakt: info@kissepi.cz, telefon +420601267111. Identifikační údaje subjektu (obchodní firma, IČO apod.) vám na vyžádání sdělíme e-mailem.

Zpracováváme údaje, které nám poskytnete při:

• vyplnění kontaktního nebo rezervačního formuláře na webu,
• komunikaci e-mailem, telefonicky, SMS nebo přes sociální sítě,
• návštěvě provozovny a v souvislosti s poskytováním zdravotních nebo souvisejících služeb dle platné dokumentace a zákonů.

Může jít zejména o jméno, příjmení, kontaktní údaje, informace o domluvených termínech, případně údaje nutné pro fakturaci a plnění smlouvy.

• Plnění smlouvy / předsmluvní kroky: domluva a poskytnutí služeb, rezervace.
• Oprávněný zájem: provoz webu, základní technická bezpečnost, odpovědi na dotazy, vnitřní evidence (v rozsahu přípustném zákonem).
• Právní povinnost: účetní a daňové doklady, dokumentace dle speciálních předpisů tam, kde to platí.
• Souhlas: např. marketingová komunikace nebo analytické a marketingové cookies, pokud je používáme jen na základě souhlasu.

Údaje mohou zpracovávat důvěryhodní zpracovatelé v rozsahu nezbytném pro jejich úkol: poskytovatel hostingu a webových služeb, provozovatel rezervačního nebo e-mailového systému, účetní nebo právní služby. S každým zpracovatelem máme smluvní vztah v souladu s čl. 28 GDPR.

Jen s vaším souhlasem dostávají údaje také Google, Meta a Seznam.cz, viz bod 9.

Pokud používáme nástroje se servery mimo EU/EHP, zajistíme odpovídající záruky (např. standardní smluvní doložky) v souladu s GDPR.

Údaje uchováváme po dobu nezbytnou pro naplnění účelu zpracování a po dobu stanovenou zákonem (např. pro účetnictví). Po uplynutí této doby je anonymizujeme nebo vymažeme.

Máte právo na přístup ke svým údajům, opravu, výmaz (za podmínek GDPR), omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a právo odvolat souhlas se zpracováním kdykoli (odvolání souhlasu neovlivní zákonnost zpracování před jeho odvoláním).

Žádosti vyřizujeme bez zbytečného odkladu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Informace o cookies a podobných technologiích najdete na stránce Zásady používání cookies.

Jen s vaším souhlasem v liště cookies používáme nástroje Google Analytics, Google Ads, Meta (Instagram, Facebook) a Sklik (Seznam.cz). Ukazují nám, které stránky a reklamy lidem pomohly nás najít. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Souhlas můžete kdykoli změnit nebo odvolat tlačítkem „Nastavení cookies“ v patičce webu.

• Zdroj návštěvy. Když přijdete z reklamy, adresa stránky obsahuje identifikátor kliknutí (např. gclid nebo fbclid) a údaje o kampani (UTM). S marketingovým souhlasem si je web pamatuje do zavření prohlížeče. Bez souhlasu je drží jen na právě otevřené stránce.
• Poptávka z formuláře. K odeslané poptávce uložíme spolu s vašimi údaji i zdroj návštěvy, vstupní stránku a to, jestli jste dali marketingový souhlas. Podle toho vyhodnocujeme, které reklamy fungují.
• Zahashovaný e-mail a telefon. Po odeslání formuláře mohou Google Ads a Meta s vaším marketingovým souhlasem dostat e-mail a telefon v zahashované podobě (SHA-256, tedy nevratně převedené na kód). Slouží jen k tomu, aby šlo poptávku přiřadit ke kliknutí na reklamu (rozšířené konverze, Advanced Matching). Bez souhlasu se nic takového neposílá.
• Výsledek poptávky. Do Google Ads a Mety můžeme zpětně nahrát informaci, že poptávka vedla k návštěvě kliniky. Týká se to jen poptávek odeslaných s marketingovým souhlasem.

Google a Meta mohou údaje předávat do USA. Obě společnosti jsou zapojené do rámce EU-US Data Privacy Framework.

Pište na info@kissepi.cz. Rádi vám pomůžeme s přístupem, opravou nebo vysvětlením zpracování.