Vaše data u nás, na rovinu

1. Kdo je za tím vším

Správcem je Stomatologické centrum DENTplus s.r.o., IČO 29140897, se sídlem Jankovcova 1595/14, 170 00 Praha 7(„my", „správce" nebo prostě „ordinace"). Pověřence pro ochranu osobních údajů mít nemusíme — všechny otázky proto míří rovnou k nám: info@dentplus.cz nebo +420773694472.

2. Co, proč, na jak dlouho

Tabulka bez tabulky. U každé kategorie zpracování říkáme přesně, k čemu ji používáme, o co se opíráme (čl. 6, případně čl. 9 GDPR) a jak dlouho data držíme, než je pustíme k vodě.

a) Formulář „Objednat termín"

Když napíšete, potřebujeme jméno, telefon, e-mail a text zprávy — jinak vás těžko objednáme. Účel: domluva termínu a komunikace před ošetřením. Právní základ: opatření před uzavřením smlouvy o poskytnutí zdravotní služby (čl. 6 odst. 1 písm. b) GDPR). Doba uložení: nejdéle 12 měsíců od poslední zprávy, pokud k ošetření nakonec nedojde; pokud dojde, přesouvá se to do zdravotnické dokumentace (viz e).

b) Kliknutí na telefonní číslo

Když na webu ťuknete na naše číslo, uložíme si k tomu suchý technický záznam — čas, stránka a anonymizovaný identifikátor prohlížeče — v databázi u Lovable Cloud. Žádné jméno, žádné číslo volajícího. Účel: vědět, jestli web dělá, co má. Právní základ: náš oprávněný zájem na vyhodnocení výkonu webu (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: 24 měsíců, pak se to zaokrouhlí do anonymních statistik.

c) Stažení PDF návodu (lead magnet)

Bereme si e-mail, doklad o vašem souhlasu, jeho přesné znění a časové razítko. Účel: poslat návod a občas přihodit související tip. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb.). Doba uložení: dokud souhlas nestáhnete zpátky, nejdéle 3 roky od posledního kontaktu.

d) Potvrzovací e-maily o rezervaci

Po odeslání poptávky vám přiletí potvrzení, kopie padne k nám na inbox. Účel: aby oba věděli, na čem jsme. Právní základ: čl. 6 odst. 1 písm. b) GDPR. Doba uložení: stejná jako u odpovídajícího záznamu v CRM nebo zdravotnické dokumentaci.

e) Zdravotnická dokumentace

Jakmile začneme ošetřovat, vedeme povinnou zdravotnickou dokumentaci — a to je zvláštní kategorie dat o zdravotním stavu, se kterou zacházíme ještě obezřetněji. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. h) GDPR) ve spojení se zákonem č. 372/2011 Sb. a vyhláškou č. 98/2012 Sb. Doba uložení: podle přílohy č. 3 vyhlášky (zpravidla 5–10 let, u vybrané dokumentace i déle).

f) Účetní a daňové doklady

Nudná, ale nezbytná část. Právní základ: plnění právní povinnosti (zákon č. 563/1991 Sb. o účetnictví a zákon č. 235/2004 Sb. o DPH). Doba uložení: 10 let od konce účetního období.

g) Analytika návštěvnosti

Google Analytics 4 přes Google Tag Manager (GTM-5TQSXH7P). Nabíhá teprve poté, co v cookie liště kliknete na „přijmout"; do té doby jede vše v režimu Consent Mode v2 s přepínači na „denied". Účel: vidět, které stránky lidem dávají smysl a kolikrát se odeslal formulář. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Doba uložení: 14 měsíců v GA4, pak už jen agregovaně.

3. Cookies bez balastu

Cookies jsou malé soubory, které si u vás web nechá. My používáme jen tři druhy — a rovnou přiznáváme, že žádný z nich není reklamní:

• Nezbytné (technické). Pamatují si jazyk, vaši volbu v cookie liště a technický stav aplikace. Bez nich by web nefungoval, takže je nabíráme na základě § 89 odst. 3 věty druhé zákona č. 127/2005 Sb., ne souhlasu.
• Analytické. Google Analytics 4 (_ga, _ga_*) a GTM. Nasadíme je jen po vašem „ano". Životnost do 24 měsíců.
• Marketingové / reklamní. Nic. Nula. Kdybychom někdy sáhli po remarketingu, dostanete zvlášť dotaz, ne fait accompli.

Souhlas můžete kdykoli otočit — buď smazáním dat webu v prohlížeči, nebo tak, že nám napíšete na info@dentplus.cz. To, co proběhlo do odvolání, tím zpětně neruší.

4. Kdo se k datům dostane

Krátký seznam. Se všemi máme zpracovatelskou smlouvu podle čl. 28 GDPR:

• Lovable, Inc. — hosting webu, aplikační databáze a doručení transakčních e-mailů (Lovable Cloud). Servery v EU.
• Google Ireland Ltd. — analytika (Google Analytics 4, Google Tag Manager). Přenosy mimo EU jsou pokryté standardními smluvními doložkami a rámcem EU–US Data Privacy Framework.
• Účetní firma — kvůli daním a účetnictví.
• Orgány veřejné moci (zdravotní pojišťovny, ÚZIS, dozor) v rozsahu, který jim ukládá zákon.

Data neprodáváme. Nikomu je nepřenecháváme k jeho vlastnímu marketingu. Tečka.

5. Cesta mimo EU

Ven z EU putuje jen to, co se týká Googlu (analytika). Kryjí to standardní smluvní doložky Evropské komise a účast Google LLC v rámci EU–US Data Privacy Framework. Když si řeknete, pošleme kopii záruk.

6. Vaše práva (a jak si je vzít)

Zákon vám dává celkem osm páček, které můžete jako subjekt údajů zatáhnout:

• právo na přístup k údajům (čl. 15 GDPR),
• právo na opravu, když je něco špatně (čl. 16 GDPR),
• právo na výmaz („právo být zapomenut", čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost k jinému správci (čl. 20 GDPR),
• právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR),
• právo kdykoli odvolat souhlas — u lead magnetu i cookies, bez vysvětlování (čl. 7 odst. 3 GDPR),
• právo podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.

Stačí mail na info@dentplus.cz. Odpovídáme do 30 dnů (a v odůvodněných případech si můžeme přidat další 2 měsíce — vždy vám o tom dáme vědět). Kvůli jistotě, že píše fakt majitel dat, si můžeme vyžádat pár doplňujících informací.

7. Musíte nám data dát?

Kontakty ve formuláři ano — jinak vás nedokážeme objednat. Cokoli navíc (lead magnet, analytika) je dobrovolné a odmítnutí nemá na vaše ošetření žádný vliv.

8. Rozhoduje o vás algoritmus?

Ne. Žádné automatizované rozhodování ve smyslu čl. 22 GDPR ani profilování s právními účinky. Analytika je jen o číslech ve stylu „kolik lidí".

9. Jak to hlídáme

Web běží výhradně přes HTTPS. Databáze má řízení přístupu na úrovni řádků (Row-Level Security), do administrace se nedostanete bez vícefaktorového ověření. Papír v ordinaci je za zámkem, klíč nedostává kdekdo.

10. Změny

Když nasadíme nový nástroj nebo se pohnou zákony, dokument upravíme. Aktuální verze je vždycky tady, s datem změny nahoře. Žádné tiché přepisování za zády.