Zásady zpracování osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Provozovatel: Váš praktik Premium s.r.o.

zapsaná v obchodním rejstříku vedeném u Krajského soudu v Hradci Králové pod sp. zn. C 46019

sídlem: Horní Studenec 105, 582 64 Ždírec nad Doubravou

IČO: 02306221

Telefon: 722966055

Email: vedeni.vaspraktik@gmail.com

Webové stránky: https://app.vaspraktikpraha.cz/

  1. Úvodní ustanovení

    1. Zásady zpracování osobních údajů jsou nedílnou součástí Všeobecných obchodních podmínek (dále jen „VOP“) provozovatele pro služby nabízení provozovatelem prostřednictvím internetové adresy https://vaspraktikpraha.cz (dále jen „webové stránky“) i pro služby nabízené mimo tyto webové stránky nebo pro služby neupravené VOP.

    2. Provozovatel pro ochranu osobních údajů nejmenoval pověřence a k jeho jmenování není povinen.

    3. Osobní údaje, které jsou provozovatelem zpracovávány, jsou zpracovávány na základě smluvního vztahu mezi provozovatelem a klientem, a to za účelem plnění smluvních povinností provozovatele a v omezené míře rovněž za účelem splnění zákonem stanovených povinností provozovatele.

    4. Klient není vázán zákonnou povinností předat provozovateli své osobní údaje, avšak bez jejich předání nemůže provozovatel plnit své povinnosti plynoucí mu ze smluvního vztahu mezi ním a klientem. V takovém případě jde nepředání osobních údajů k tíži klienta se všemi s tím souvisejícími důsledky.

    5. Zpracování podléhají výhradně osobní údaje předané provozovateli klientem a s jeho souhlasem.

  2. Informace o správci osobních údajů

    1. Identifikační údaje správce osobních údajů jsou následující

      1. Název správce: Váš praktik Premium s.r.o.

      2. IČO: 02306221

      3. Sídlo: Horní Studenec 105, 582 64 Ždírec nad Doubravou

      4. Email: vedeni.vaspraktik@gmail.com

      5. Webové stránky: https://app.vaspraktikpraha.cz/

  3. Účel zpracování osobních údajů

    1. Provozovatel zpracovává osobní údaje klienta za účelem poskytování plnění v návaznosti na smlouvu uzavřenou prostřednictvím webových stránek provozovatele, respektive na základě uzavřené kupní smlouvy nebo smlouvy o umožnění členství v programu Váš praktik PREMIUM mezi provozovatelem a klientem, a v návaznosti na služby provozovatelem poskytované na základě trvajícího právního vztahu. Pod tento účel spadá také zpracování osobních údajů v souvislosti s vedením uživatelského účtu klienta. K takovémuto zpracování je provozovatel v souladu s obecným nařízením o ochraně osobních údajů oprávněn i bez dílčího výslovného souhlasu klienta.

    2. Provozovatel dále zpracovává osobní údaje klienta v případě, že má na jejich zpracování oprávněný zájem. Takovéto zpracování zahrnuje zpracování za účelem dokumentace transakcí a poskytnutých plnění, hájení a uplatňování práv provozovatele, vyřizování připomínek a dotazů klientů a dalších osob navštěvujících webové stránky provozovatele a pro zasílání marketingových sdělení.

    3. Provozovatel dále zpracovává osobní údaje klienta za účelem plnění právních povinností provozovatele stanovených mu zákonem či orgány veřejné moci.

    4. Provozovatel je v rámci svého oprávněného zájmu v souladu s platnou právní úpravou oprávněn užít osobní údaje klienta k zasílání obchodních sdělení ohledně aktuálních nabídek dalších obdobných služeb provozovatele (tzv. přímý marketing). Klient může kdykoliv prostřednictvím shora uvedených kontaktních údajů provozovateli sdělit, že o zasílání marketingových sdělení nemá zájem. V takovém případě již není provozovatel nadále oprávněn zasílat klientovi uvedená obchodní sdělení.

    5. Osobní údaje zákazníka spadající do zvláštní kategorie osobních údajů jsou provozovateli předávány zákazníkem v průběhu trvání smluvního vztahu a doby poskytování služeb zákazníkovi provozovatelem. Tyto osobní údaje předává zákazník dobrovolně na základě jeho výslovného souhlasu. Předáním osobních údajů spadajících do zvláštní kategorie osobních údajů vyslovuje zákazník souhlas s jejich zpracováním.

    6. O tom, že v rámci trvání smluvního vztahu budou zpracovávány osobní údaje zákazníka spadající do zvláštní kategorie osobních údajů byl zákazník před uzavřením smluvního vztahu poučen a v rámci registračního procesu k tomu udělil výslovný souhlas.

  4. Rozsah zpracovávaných osobních údajů

    1. Provozovatel zpracovává osobní údaje, které mu byly klientem poskytnuty při

      1. vytvoření uživatelského účtu a/nebo

      2. zapojení klienta do programu a služeb Váš praktik PREMIUM a/nebo

      3. uskutečnění objednávky, respektive při uzavření smlouvy prostřednictvím internetového obchodu provozovatele dostupného na webových stránkách.

        a údaje sloužící k ověření identity klienta.

    2. V případě poskytnutí osobních údajů dle ustanovení odst. 4.1.3. těchto zásad se jedná o identifikační a kontaktní údaje klienta v rozsahu jména, příjmení, bydliště, emailu a telefonního čísla.

    3. V případě poskytnutí osobních údajů dle ustanovení odst. 4.1.1. a 4.1.2. těchto zásad se jedná o identifikační a kontaktní údaje klienta v rozsahu jména, příjmení, data narození, bydliště, emailu a telefonního čísla. Dále se jedná o identifikaci zdravotní pojišťovny klienta, předchozího registrujícího poskytovatele zdravotních služeb (tzn. ošetřujícího lékaře) a případně současného registrujícího poskytovatele zdravotních služeb, který je součástí programu Váš praktik PREMIUM, jehož ordinaci zvolí klient v rámci registrace jako nového poskytovatele zdravotních služeb (ošetřujícího lékaře), nebo kterého klient označí v rámci registrace jeho svého současného poskytovatele zdravotních služeb.

    4. V případě účasti klienta v programu Váš praktik PREMIUM mohou být osobní údaje zpracovávané provozovatelem posouzeny jako osobní údaje spadající do zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, jelikož ve svém souhrnu mohou informace zpracovávané provozovatelem představovat osobní údaje vypovídající o zdravotním stavu klienta, aniž by se o takové údaje jednalo samostatně. V takovém případě jsou tyto osobní údaje provozovatelem rovněž zpracovávány výhradně za účelem poskytnutí smluvené služby klientovi.

      1. Aby provozovatel mohl plnit své povinnosti plynoucí mu ze smluvního vztahu s klientem a poskytovat mu sjednané služby, je s ohledem na předmět a druh poskytovaných služeb třeba zpracovávat údaje vztahující se ke zdravotnímu stavu zákazníka. Jedná se o tyto údaje1:

        1. informace o ošetřujícím (praktickém) lékaři klienta,

        2. informace o předepsaných léčivých přípravcích a eReceptu,

        3. údaje o historii lékařských návštěv.

    5. Údaje dle předchozího bodu o ošetřujícím (praktickém) lékaři klienta jsou získávány prostřednictvím webového rozhraní na základě jejich přímého zadání zákazníkem a s jeho výslovným předchozím souhlasem uděleným v rámci procesu vytvoření uživatelského účtu. Tyto údaje sami o sobě v souladu s metodickými pokyny k nařízení nepředstavují osobní údaje spadající do zvláštní kategorie osobních údajů, ale v kombinaci s dalšími osobními údaji by již v souhrnu tyto informace mohly představovat osobní údaje o zdravotním stavu klienta, a tedy spadat do zvláštní kategorie osobních údajů.

    6. Údaje o předepsaných léčivých prostředcích a eReceptu mohou být zpracovávány pro klienty zapojené do programu Váš praktik PREMIUM, kdy na základě požadavku klienta na poskytnutí služby, jež spočívá v zobrazení eReceptu v rámci uživatelského účtu klienta na webových stránkách, mohou být tyto osobní údaje se souhlasem klienta zpracovávány. V takovém případě jsou osobní údaje získávány na základě výslovného požadavku klienta na poskytnutí služby a na základě jeho výslovného souhlasu.

    7. Údaje o historii lékařských návštěv klienta u registrujícího poskytovatele zdravotních služeb a poskytovatelů zapojených do programu, o nichž byl registrující poskytovatel informován, mohou být zpracovávány pro klienty zapojené do programu Váš praktik PREMIUM, kdy na základě požadavku klienta na poskytnutí služby, jež spočívá v zobrazení historie návštěv v rámci uživatelského účtu klienta na webových stránkách, mohou být tyto osobní údaje se souhlasem klienta zpracovávány. V takovém případě jsou osobní údaje získávány na základě výslovného požadavku klienta na poskytnutí služby a na základě jeho výslovného souhlasu.

    8. Dále pak jsou zpracovávány osobní údaje vzniklé činností provozovatele v souvislosti s plněním smluvních povinností. Veškeré osobní údaje jsou zpracovávány pouze v rozsahu nezbytném ke splnění účelu, k jehož dosažení byly shromážděny.

    9. Osobní údaje shromážděné dle tohoto článku mohou být zpracovávány automatickým zpracováním v okamžiku jejich předání klientem nebo jejich získání provozovatelem od klienta nebo dle pokynů a zmocnění klienta, avšak pouze v nepatrné míře bez právních účinků nebo dopadu do sféry zájmu klienta, a to účelem jejich systematizace a poskytnutí služby klientovi. Žádné zpracovávané osobní údaje neslouží jako zdrojová data pro samostatně fungující počítačové programy nebo algoritmy provádějící s těmito daty výpočetní či jiné operace.

    10. Žádné zpracovávané osobní údaje neslouží k provádění automatizovaného individuálního rozhodování ani k profilování subjektů údajů.

  5. Předávání osobních údajů

    1. Osobní údaje v rozsahu emailové adresy mohou být předávány provozovatelem pověřenému zpracovateli, a to za účelem zasílání obchodních sdělení, a to v souladu s odst. 3.2. těchto zásad. Zpracovatel je povinen chránit osobní údaje klienta shodným způsobem jako provozovatel, zejména v souladu s platnými právními předpisy. Provozovatel má se zpracovatelem uzavřenu smlouvu o zpracování osobních údajů. Předávání osobních údajů zpracovateli, respektive zasílání obchodních sdělení, má klient právo kdykoliv odmítnout nebo vyloučit.

    2. Osobní údaje mohou být v omezeném rozsahu předávány třetím osobám v nezbytných a nařízením výslovně povolených případech. Těmito osobami pak mohou být subjekty poskytující provozovateli právní, daňové a jiné poradenství, přepravní a poštovní společnosti či další obdobné subjekty. Těmto osobám jsou osobní údaje klienta zpřístupněny pouze v nezbytném rozsahu a na dobu nezbytně nutnou, zejména na dobu poskytnutí produktů a služeb, plnění smluvních a obdobných povinností, plnění povinností stanovených právním řádem, či výkon oprávněných zájmů provozovatele.

    3. Osobní údaje klienta mohou být předávány poskytovatelům zdravotních služeb, kteří jsou součástí programu Váš praktik PREMIUM (jejichž seznam je součástí VOP), a to v případech, kdy je předání osobních údajů nezbytné pro splnění povinností provozovatele plynoucích z povinnosti splnit službu objednanou a poskytovanou klientovi. K tomuto dochází výhradně v případech, kdy si klient v rámci programu sám vyžádá poskytnutí provozovatelem nabízené služby blíže upravené v čl. 7 VOP a udělí k poskytnutí osobních údajů pokyn. V takovém případě jsou osobní údaje poskytovány výhradně tomu poskytovateli zdravotních služeb, ve vztahu k němuž provozovatel služby zprostředkovává. V takovém případě jsou předávány identifikační osobní údaje klienta v rozsahu odpovídajícím maximálně ustanovení odst. 4.3. těchto zásad. Údaje dle odst. 4.4. těchto zásad nejsou předávány nikdy.

    4. Osobní údaje nejsou bez souhlasu klienta vyjma shora uvedených případů předávány třetím osobám. Osobní údaje nejsou předávány do třetích zemí. Osobní údaje klienta nejsou poskytovány za účelem obchodování.

    5. Osobní údaje mohou být na základě rozhodnutí soudního, správního či orgánu činného v trestním řízení předány také těmto orgánům, avšak pouze v případech předvídaných platnou právní úpravou.

  6. Doba zpracování

    1. Provozovatel zpracovává a ukládá osobní údaje pouze na dobu nutnou pro naplnění účelu, za nímž byly sesbírány. S ohledem na povinnosti provozovatele plynoucí z právních předpisů, běh promlčecích lhůt apod., jsou osobní údaje zpracovávány maximálně po dobu deseti (10) let od ukončení smluvního vztahu a uplynutí lhůt.

    2. Osobní údaje spadající do zvláštní kategorie jsou zpracovávány po dobu trvání smluvního vztahu mezi provozovatelem a klientem, a to po dobu trvání existence uživatelského účtu klienta.

    3. Provozovatel si ve výjimečných situacích vyhrazuje možnost na základě svého rozhodnutí odůvodněného zvláštními důvody zpracovávat osobní údaje i po uplynutí této doby, ne však déle než po dobu nezbytně nutnou. Toto neplatí pro osobní údaje spadající do zvláštní kategorie.

  7. Práva subjektu osobních údajů

    1. V souladu s obecným nařízením o ochraně osobních údajů má klient jakožto subjekt zpracovávaných osobních údajů následující práva:

      1. právo na přístup ke zpracovávaným osobním údajům (čl. 15 GDPR), dle kterého má klient právo získat potvrzení o zpracování jeho osobních údajů, přístup k těmto osobním údajům a informacím o jejich zpracování spočívajícím v účelu jejich zpracování, kategoriích osobních údajů, příjemcích osobních údajů, plánované době uložení osobních údajů, činnostech zpracování osobních údajů atd.;

      2. právo na opravu zpracovávaných osobních údajů (čl. 16 GDPR), dle kterého má klient právo požadovat, aby provozovatel bez zbytečného odkladu opravil nepřesné osobní údaje anebo doplnil neúplné osobní údaje;

      3. právo na výmaz zpracovávaných osobních údajů (čl. 17 GDPR), dle kterého má klient právo požadovat od provozovatele bezodkladné vymazání svých osobních údajů, pokud jsou splněny stanovené podmínky, například pokud údaje již nejsou potřebné pro původní účely zpracování nebo pokud klient odvolá svůj souhlas;

      4. právo na omezení zpracování osobních údajů (čl. 18 GDPR), dle kterého má klient právo požadovat omezení zpracování svých osobních údajů v případech, kdy napadá přesnost údajů, tvrdí protiprávnost zpracování, provozovatel již údaje nepotřebuje pro účely zpracování nebo klient vznese námitku proti zpracování;

      5. právo na přenesení osobních údajů k jinému správci (čl. 20 GDPR), dle kterého má klient právo získat provozovatelem zpracovávané osobní údaje týkající se klienta ve strukturovaném, běžně používaném a strojově čitelném formátu, a následně tyto údaje předat jinému správci nebo, je-li to technicky možné, aby provozovatel tyto údaje předal jinému správci přímo;

      6. právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že má klient za to, že jsou provozovatelem porušovány jeho práva související s ochranou osobních údajů.

    2. Dále má klient právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR), dle kterého má klient právo kdykoli vznést námitku proti zpracování osobních údajů, pokud je zpracování založeno na oprávněných zájmech provozovatele; v takovém případě provozovatel nesmí dále zpracovávat údaje klienta, pokud neprokáže závažné oprávněné důvody převažující nad zájmy klienta, právy a svobodami, nebo pro určení, výkon či obhajobu právních nároků. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má klient právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud klient vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

  8. Přístup k osobním údajům a jejich zabezpečení

    1. Ke zpracovávaným osobním údajům provozovatel či jeho zaměstnanci přistupují pouze v nezbytných případech a v takové míře, která je potřebná pro dosažení účelu, pro který byly osobní údaje shromážděny.

    2. Veškeré osobní údaje jsou zabezpečeny proti neoprávněné manipulaci a pozměnění a proti náhodnému přístupu k nim. Osobní údaje spadající do zvláštní kategorie osobních údajů jsou zabezpečeny technickými opatřeními tak, aby tyto údaje byly ukládány zabezpečeně. Uložiště je zabezpečeno proti náhodnému nebo neoprávněnému vstupu nepovolaných osob. Uložiště je v přiměřené míře rovněž chráněno proti násilnému vniknutí.

    3. Provozovatel přijal a udržuje přiměřená technická a organizační opatření, systém vnitřní kontroly a procesy bezpečnosti informací odpovídající možnému hrozícímu riziku tak, aby byla zabezpečena adekvátní a co nejlepší ochrana osobních údajů. Veškeré osobní údaje jsou chráněny před zničením, ztrátou, změnami, neoprávněným zveřejněním nebo neoprávněným přístupem.

    4. Ke zpracovávaným osobním údajům spadajícím do zvláštní kategorie osobních údajů přistupují výhradně náležitě proškolené osoby v právním vztahu s provozovatelem, které jsou rovněž osobami s náležitým lékařským či zdravotnickým vzděláním. K těmto osobním údajům je přistupováno pouze v nezbytně nutné míře za účelem poskytování služeb klientovi a povinností plynoucích provozovateli ze smluvního vztahu se klientem.

    5. Provozovatel může ke zpracování osobních údajů využít služeb zpracovatele osobních údajů. V tomto případě pak zpracovatel postupuje dle pokynů provozovatele. Zabezpečení osobních údajů tímto není dotčeno.

  9. Závěrečná ustanovení

    1. Klient, jenž je právnickou osobou, se zavazuje seznámit s těmito zásadami zpracování osobních údajů své zástupce, pracovníky a případně další osoby, které by mohly být zpracováním osobních údajů provozovatelem dotčeny.

    2. Pokud jsou osobní údaje poskytovány provozovateli třetí osobou, je tato osoba povinna o této skutečnosti informovat subjekt osobních údajů.

    3. Klient se na provozovatele může obracet prostřednictvím kontaktních údajů uvedených v záhlaví.

      Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 14. 11. 2025

  1. V souvislosti se zákazníkem zvoleným druhem služby a jejího rozsahu nemusí být provozovatelem zpracovávány všechny níže uvedené údaje, nikdy však nebudou zpracovávány údaje, které nejsou v tomto výčtu uvedeny.↩︎