GDPR
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (v souladu s čl. 13 a 14 Nařízení (EU) 2016/679 – GDPR)
1. Správce osobních údajů
Správcem osobních údajů je:
Jméno a příjmení / Obchodní firma: Lucie Rydvanová
IČO: 01251198
Místo podnikání / sídlo: U železné lávky 8, 118 00 Praha 1
E-mail: lucie.rydvanova@gmail.com
Telefon: 604953086
(dále jen "Správce")
Správce zpracovává osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Charakter zpracování
V rámci poskytování psychologických nebo psychoterapeutických služeb dochází ke zpracování osobních údajů, včetně zvláštních kategorií osobních údajů podle čl. 9 GDPR, které vyžadují zvýšenou míru ochrany.
3. Kategorie zpracovávaných osobních údajů
Správce zpracovává zejména tyto kategorie osobních údajů:
a) základní identifikační a kontaktní údaje (jméno, příjmení, e-mail, telefon)
b) údaje související s poskytováním služby (objednávky, rezervace, historie setkání, komunikace)
c) zvláštní kategorie údajů (údaje o fyzickém a psychickém zdraví, informace sdílené v rámci terapeutického procesu, osobní a životní okolnosti)
d) ekonomické a fakturační údaje (je-li relevantní)
4. Účely a právní základy zpracování
Účel zpracování Popis Právní základ (GDPR) vedení terapie, Plnění smlouvy (čl. 6 odst. 1 písm. b)) Poskytování terapeutických služeb Správa rezervací a komunikace Účetnictví a fakturace Ochrana právních nároků Marketing (je-li relevantní) dokumentace, kontinuita péče objednávky, připomenutí termínů, komunikace Plnění smlouvy (čl. 6 odst. 1 písm. b)) vystavování faktur, evidence Splnění právní povinnosti (čl. 6 odst. 1 písm. c)) řešení sporů, ochrana práv zasílání informací o službách Oprávněný zájem správce (čl. 6 odst. 1 písm. f)) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a))
5. Doba uchovávání údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytnou ke splnění účelu zpracování, a to zejména: ● údaje související s terapií: 5 let od ukončení spolupráce ● účetní doklady: podle zvláštních právních předpisů (zpravidla 10 let) ● marketingové údaje: do odvolání souhlasu Po uplynutí této doby jsou osobní údaje vymazány nebo anonymizovány.
6. Příjemci a zpracovatelé
Správce může zpřístupnit osobní údaje třetím stranám, které pro něj zajišťují služby, a to v rozsahu nezbytném ke splnění účelu zpracování. Správce však dbá na výběr důvěryhodných zpracovatelů, kteří poskytují přiměřené záruky ochrany osobních údajů a zpracovávají údaje výhradně na základě pokynů Správce. Správce využívá zejména zpracovatele z následujících kategorií: ● systém správy praxe, rezervací a poznámek ze setkání ● fakturační a účetní software ● poskytovatel e-mailové komunikace ● cloudové úložiště a zálohování dat ● platforma pro videokonference (v případě poskytování služeb online) ● platební brána (v případě online úhrady) Seznam konkrétních zpracovatelů je k dispozici na vyžádání u Správce. Správce má se všemi zpracovateli uzavřeny smlouvy o zpracování osobních údajů v souladu s GDPR. Pokud dochází k předávání osobních údajů mimo EU/EHP, Správce zajišťuje přiměřené záruky ochrany, zejména standardní smluvní doložky schválené Evropskou komisí nebo předání do země s rozhodnutím o odpovídající ochraně.
7. Práva subjektu údajů
Subjekt údajů má právo: ● na přístup k osobním údajům ● na opravu nepřesných údajů ● na výmaz údajů, jsou-li splněny podmínky ● na omezení zpracování ● na přenositelnost údajů ● vznést námitku proti zpracování Pokud je zpracování založeno na souhlasu, má subjekt údajů právo tento souhlas kdykoli odvolat. Pokud je zpracování založeno na oprávněném zájmu Správce podle čl. 6 odst. 1 písm. f) GDPR, má subjekt údajů právo vznést námitku proti tomuto zpracování, a to z důvodů týkajících se jeho konkrétní situace; Správce je povinen zpracování ukončit, pokud neprokáže závažné oprávněné důvody, které převažují nad zájmy subjektu údajů. Správce je povinen odpovědět na žádost subjektu údajů bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Subjekt údajů má právo podat stížnost u příslušného dozorového úřadu: Úřad pro ochranu osobních údajů (www.uoou.gov.cz)
8. Povinnost poskytnout údaje
Poskytnutí osobních údajů je nezbytné pro uzavření a plnění smlouvy o poskytování terapeutických služeb a pro splnění právních povinností Správce. Bez poskytnutí těchto údajů není možné terapeutické služby řádně poskytnout.
9. Automatizované rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
10. Zabezpečení zpracování
Správce přijal přiměřená technická a organizační opatření k zajištění ochrany osobních údajů, zejména opatření na ochranu před neoprávněným přístupem, ztrátou, zneužitím nebo poškozením údajů, včetně řízení přístupů, zabezpečení IT systémů a pravidelného zálohování.
11. Mlčenlivost a její výjimky
Informace získané v rámci terapeutického vztahu podléhají povinnosti mlčenlivosti. Tato povinnost se neuplatní v případech, kdy: ● existuje zákonná povinnost oznámit trestný čin podle příslušných právních předpisů, ● terapeut má důvodné podezření, že klient připravuje nebo páchá trestný čin, ● terapeut má důvodné podezření, že klient může vážně ohrozit sebe nebo jinou osobu, ● je nutné jednat na ochranu života, zdraví/bezpečnosti klienta nebo třetích osob, ● klient udělil výslovný souhlas se zpřístupněním údajů. V uvedených případech je Správce oprávněn zpřístupnit nezbytné informace příslušným orgánům nebo osobám v rozsahu potřebném ke splnění této povinnosti.
12. Kontaktní údaje
V případě dotazů týkajících se zpracování osobních údajů je možné kontaktovat Správce na e-mailové adrese: lucie.rydvanova@gmail.com
GDPR
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (v souladu s čl. 13 a 14 Nařízení (EU) 2016/679 – GDPR)
1. Správce osobních údajů
Správcem osobních údajů je:
Jméno a příjmení / Obchodní firma: Lucie Rydvanová
IČO: 01251198
Místo podnikání / sídlo: U železné lávky 8, 118 00 Praha 1
E-mail: lucie.rydvanova@gmail.com
Telefon: 604953086
(dále jen "Správce")
Správce zpracovává osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Charakter zpracování
V rámci poskytování psychologických nebo psychoterapeutických služeb dochází ke zpracování osobních údajů, včetně zvláštních kategorií osobních údajů podle čl. 9 GDPR, které vyžadují zvýšenou míru ochrany.
3. Kategorie zpracovávaných osobních údajů
Správce zpracovává zejména tyto kategorie osobních údajů:
a) základní identifikační a kontaktní údaje (jméno, příjmení, e-mail, telefon)
b) údaje související s poskytováním služby (objednávky, rezervace, historie setkání, komunikace)
c) zvláštní kategorie údajů (údaje o fyzickém a psychickém zdraví, informace sdílené v rámci terapeutického procesu, osobní a životní okolnosti)
d) ekonomické a fakturační údaje (je-li relevantní)
4. Účely a právní základy zpracování
Správce zpracovává osobní údaje pro následující účely:
Účel zpracování Popis Právní základ (GDPR)
vedení terapie, Plnění smlouvy (čl. 6 odst. 1 písm. b)) Poskytování terapeutických služeb Správa rezervací a komunikace Účetnictví a fakturace Ochrana právních nároků Marketing (je-li relevantní) dokumentace, kontinuita péče objednávky, připomenutí termínů, komunikace Plnění smlouvy (čl. 6 odst. 1 písm. b)) vystavování faktur, evidence Splnění právní povinnosti (čl. 6 odst. 1 písm. c)) řešení sporů, ochrana práv zasílání informací o službách Oprávněný zájem správce (čl. 6 odst. 1 písm. f)) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a))
5. Doba uchovávání údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytnou ke splnění účelu zpracování, a to zejména: ● údaje související s terapií: 5 let od ukončení spolupráce ● účetní doklady: podle zvláštních právních předpisů (zpravidla 10 let) ● marketingové údaje: do odvolání souhlasu Po uplynutí této doby jsou osobní údaje vymazány nebo anonymizovány.
6. Příjemci a zpracovatelé
Správce může zpřístupnit osobní údaje třetím stranám, které pro něj zajišťují služby, a to v rozsahu nezbytném ke splnění účelu zpracování. Správce však dbá na výběr důvěryhodných zpracovatelů, kteří poskytují přiměřené záruky ochrany osobních údajů a zpracovávají údaje výhradně na základě pokynů Správce. Správce využívá zejména zpracovatele z následujících kategorií: ● systém správy praxe, rezervací a poznámek ze setkání ● fakturační a účetní software ● poskytovatel e-mailové komunikace ● cloudové úložiště a zálohování dat ● platforma pro videokonference (v případě poskytování služeb online) ● platební brána (v případě online úhrady) Seznam konkrétních zpracovatelů je k dispozici na vyžádání u Správce. Správce má se všemi zpracovateli uzavřeny smlouvy o zpracování osobních údajů v souladu s GDPR. Pokud dochází k předávání osobních údajů mimo EU/EHP, Správce zajišťuje přiměřené záruky ochrany, zejména standardní smluvní doložky schválené Evropskou komisí nebo předání do země s rozhodnutím o odpovídající ochraně.
7. Práva subjektu údajů
Subjekt údajů má právo: ● na přístup k osobním údajům ● na opravu nepřesných údajů ● na výmaz údajů, jsou-li splněny podmínky ● na omezení zpracování ● na přenositelnost údajů ● vznést námitku proti zpracování Pokud je zpracování založeno na souhlasu, má subjekt údajů právo tento souhlas kdykoli odvolat. Pokud je zpracování založeno na oprávněném zájmu Správce podle čl. 6 odst. 1 písm. f) GDPR, má subjekt údajů právo vznést námitku proti tomuto zpracování, a to z důvodů týkajících se jeho konkrétní situace; Správce je povinen zpracování ukončit, pokud neprokáže závažné oprávněné důvody, které převažují nad zájmy subjektu údajů. Správce je povinen odpovědět na žádost subjektu údajů bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Subjekt údajů má právo podat stížnost u příslušného dozorového úřadu: Úřad pro ochranu osobních údajů (www.uoou.gov.cz)
8. Povinnost poskytnout údaje
Poskytnutí osobních údajů je nezbytné pro uzavření a plnění smlouvy o poskytování terapeutických služeb a pro splnění právních povinností Správce. Bez poskytnutí těchto údajů není možné terapeutické služby řádně poskytnout.
9. Automatizované rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
10. Zabezpečení zpracování
Správce přijal přiměřená technická a organizační opatření k zajištění ochrany osobních údajů, zejména opatření na ochranu před neoprávněným přístupem, ztrátou, zneužitím nebo poškozením údajů, včetně řízení přístupů, zabezpečení IT systémů a pravidelného zálohování.
11. Mlčenlivost a její výjimky
Informace získané v rámci terapeutického vztahu podléhají povinnosti mlčenlivosti. Tato povinnost se neuplatní v případech, kdy: ● existuje zákonná povinnost oznámit trestný čin podle příslušných právních předpisů, ● terapeut má důvodné podezření, že klient připravuje nebo páchá trestný čin, ● terapeut má důvodné podezření, že klient může vážně ohrozit sebe nebo jinou osobu, ● je nutné jednat na ochranu života, zdraví/bezpečnosti klienta nebo třetích osob, ● klient udělil výslovný souhlas se zpřístupněním údajů. V uvedených případech je Správce oprávněn zpřístupnit nezbytné informace příslušným orgánům nebo osobám v rozsahu potřebném ke splnění této povinnosti.
12. Kontaktní údaje
V případě dotazů týkajících se zpracování osobních údajů je možné kontaktovat Správce na e-mailové adrese: lucie.rydvanova@gmail.com