Zásady ochrany osobních údajů
DermatologyExpert
Verze 1.1 | aktualizováno 2. srpna 2026
Ochranu soukromí a důvěrnost zdravotních údajů považujeme za základní součást kvalitní zdravotní péče. V těchto zásadách vysvětlujeme, jak zpracováváme osobní údaje návštěvníků webu, zájemců o objednání, pacientů a jejich zákonných zástupců.
1. Kdo je správcem osobních údajů
Správcem osobních údajů je:
Dermatology expert s.r.o.
IČO: 23172631
sídlo: Dělnická 313/14, Holešovice, 170 00 Praha 7
provozovna: Vítězné náměstí 817/9, 160 00 Praha 6 – Bubeneč
e-mail: recepce@dermatologyexpert.cz
telefon: +420 731 928 514
web: https://dermatologyexpert.cz/
Pro otázky týkající se ochrany osobních údajů nebo pro uplatnění práv použijte výše uvedený e-mail nebo poštovní adresu správce.
2. Koho se tyto zásady týkají
Tyto zásady se týkají zejména:
- návštěvníků webu dermatologyexpert.cz;
- osob, které nás kontaktují nebo žádají o termín;
- pacientů, kterým poskytujeme zdravotní služby;
- zákonných zástupců, opatrovníků a osob blízkých, pokud je jejich zapojení potřebné nebo dovolené zákonem;
- osob určených pacientem k poskytování informací nebo k nahlížení do zdravotnické dokumentace.
3. Jaké údaje zpracováváme
Podle konkrétní situace můžeme zpracovávat zejména:
- identifikační údaje: jméno, příjmení, titul, datum narození, rodné číslo, údaje z dokladu totožnosti, údaje zákonného zástupce;
- kontaktní údaje: telefon, e-mail, adresa;
- údaje o zdravotním pojištění a úhradách: zdravotní pojišťovna, číslo pojištěnce, vykázané výkony, platby a fakturační údaje;
- údaje o objednání a komunikaci: požadovaná služba, termín, obsah zprávy, záznam o komunikaci;
- údaje o zdravotním stavu: anamnéza, diagnózy, výsledky vyšetření, léčebné postupy, předepsané léčivé přípravky, alergie, laboratorní a histologické výsledky a další údaje potřebné pro péči;
- obrazové údaje: klinické fotografie, snímky kožních projevů a znamének, digitální dermatoskopické záznamy a jejich porovnání v čase;
- provozní a technické údaje webu: IP adresa, čas požadavku, typ zařízení a prohlížeče, bezpečnostní a serverové záznamy;
- údaje založené na souhlasu: například souhlas s obchodními sděleními nebo samostatný souhlas se zveřejněním fotografie pro prezentační či vzdělávací účel.
Údaje o zdravotním stavu jsou zvláštní kategorií osobních údajů a vztahuje se na ně zvýšená ochrana.
4. Proč údaje zpracováváme a na jakém základě
| Účel | Právní základ |
|---|---|
| Vyřízení dotazu, žádosti o kontakt nebo objednání | čl. 6 odst. 1 písm. b) GDPR; pokud sdělení obsahuje zdravotní údaje, také čl. 9 odst. 2 písm. h) GDPR |
| Poskytování zdravotních služeb, diagnostika, léčba a návazná péče | čl. 6 odst. 1 písm. c), případně b), a čl. 9 odst. 2 písm. h) GDPR; zákon č. 372/2011 Sb. |
| Vedení a uchování zdravotnické dokumentace | čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. h) GDPR; zákon č. 372/2011 Sb. a vyhláška č. 444/2024 Sb. |
| Digitální dermatoskopie, FotoFinder a sledování kožních nálezů v čase | čl. 6 odst. 1 písm. c), případně b), a čl. 9 odst. 2 písm. h) GDPR, pokud slouží péči |
| Histologické a laboratorní vyšetření a předání navazujícímu poskytovateli | čl. 6 odst. 1 písm. c), případně b), a čl. 9 odst. 2 písm. h) GDPR |
| Vykázání a úhrada péče zdravotní pojišťovnou | čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. h) GDPR; zejména zákon č. 48/1997 Sb. |
| eRecept, eNeschopenka, povinná hlášení a zákonné zdravotní registry | čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. h), případně i) GDPR; příslušné zdravotnické předpisy |
| Účetnictví, daně a evidence plateb | čl. 6 odst. 1 písm. c) GDPR |
| Bezpečnost webu, sítí a informačních systémů, prevence zneužití | čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na ochraně systémů, údajů a provozu |
| Vyřízení stížností, reklamací a ochrana právních nároků | čl. 6 odst. 1 písm. f) a u zdravotních údajů čl. 9 odst. 2 písm. f) GDPR |
| Zasílání marketingových sdělení | čl. 6 odst. 1 písm. a) GDPR a zákon č. 480/2004 Sb.; pouze na základě samostatného, dobrovolného a odvolatelného souhlasu |
| Zveřejnění fotografie nebo příběhu pacienta | samostatný výslovný souhlas podle čl. 6 odst. 1 písm. a) a u zdravotních údajů čl. 9 odst. 2 písm. a) GDPR |
Souhlas se zpracováním osobních údajů není podmínkou běžného objednání ani poskytnutí zdravotní péče. Údaje nezbytné pro péči a zdravotnickou dokumentaci zpracováváme na základě zákona a poskytování zdravotních služeb. Souhlas používáme jen pro skutečně dobrovolné účely, například marketing nebo zveřejnění fotografií.
5. Objednání přes web, e-mail a telefon
Při žádosti o termín zpracováváme údaje potřebné k tomu, abychom vás kontaktovali a zajistili organizaci péče. Do volné zprávy uvádějte pouze informace nezbytné pro objednání. Podrobné zdravotní informace je bezpečnější sdělit zdravotnickému pracovníkovi při vyšetření nebo dohodnutým zabezpečeným způsobem.
Pokud se objednávka uskuteční a uvedené informace jsou relevantní pro poskytování péče, mohou být zaznamenány do zdravotnické dokumentace. Pokud k péči nedojde, žádost uchováváme pouze po omezenou dobu uvedenou níže.
6. Fotografie, digitální dermatoskopie a podpora AI
Při vyšetření můžeme pořizovat klinické fotografie a digitální dermatoskopické záznamy, včetně dokumentace umístění kožních nálezů a jejich porovnání v čase. Pokud slouží diagnostice, léčbě nebo dlouhodobému sledování, jsou součástí zdravotnické dokumentace.
Digitální nástroje a prvky umělé inteligence mohou lékaři pomoci při organizaci nebo hodnocení podkladů. Konečné medicínské posouzení a rozhodnutí provádí zdravotnický pracovník. V souvislosti s poskytováním zdravotních služeb nečiníme rozhodnutí založená výlučně na automatizovaném zpracování, včetně profilování, která by pro pacienta měla právní účinky nebo se jej obdobně významně dotýkala; výstupy digitálních nástrojů vždy posuzuje zdravotnický pracovník.
Snímky pořízené pro zdravotní péči nepoužíváme k reklamě, na sociálních sítích ani ve veřejných prezentacích bez samostatného výslovného souhlasu. Odmítnutí nebo odvolání takového souhlasu nemá vliv na poskytnutí péče.
7. Odkud údaje získáváme
Údaje získáváme zejména:
- přímo od vás nebo vašeho zákonného zástupce;
- od jiného poskytovatele zdravotních služeb v rámci návaznosti péče;
- od zdravotní pojišťovny, laboratoře nebo histologického pracoviště;
- ze zákonných zdravotnických systémů a registrů, pokud to právní předpis dovoluje;
- z technického provozu webu a informačních systémů.
8. Komu mohou být údaje zpřístupněny
Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a při zachování zákonné mlčenlivosti. Příjemci mohou být zejména:
- zdravotničtí pracovníci a další oprávněné osoby správce;
- zdravotní pojišťovny;
- laboratoře, histologická pracoviště a další poskytovatelé návazné péče;
- Ústav zdravotnických informací a statistiky ČR a zákonné zdravotní registry;
- Státní ústav pro kontrolu léčiv v souvislosti se systémem eRecept;
- Česká správa sociálního zabezpečení v souvislosti s eNeschopenkou;
- soudy, policie, správní orgány a jiné orgány veřejné moci, pokud předání vyžaduje zákon;
- dodavatelé zdravotnického a objednávkového informačního systému, digitální dermatoskopie nebo FotoFinder, pokud mají k údajům přístup;
- poskytovatelé IT podpory, hostingu, zabezpečení webu, e-mailu, účetních, daňových a právních služeb, kteří vystupují jako zpracovatelé nebo samostatní správci podle povahy služby.
Pro veřejný web jsou aktuálně využívány zejména služby skupiny Cloudflare pro zabezpečení a distribuci obsahu, služby ACTIVE 24 pro e-mailovou infrastrukturu a služby skupiny Google pro Google Maps a vzdálené načítání písem. Tyto subjekty vystupují jako zpracovatelé nebo samostatní správci podle konkrétní služby a smluvního vztahu. Podrobnosti k webovým technologiím jsou uvedeny v dokumentu Zásady používání cookies a obdobných technologií na https://dermatologyexpert.cz/cookies.
9. Předávání údajů mimo Evropský hospodářský prostor
Zdravotnickou dokumentaci standardně uchováváme v Evropském hospodářském prostoru. Pokud by při využití konkrétního dodavatele docházelo k předání mimo EHP, informujeme v této části zásad o příjemci, cílové zemi a použité záruce podle kapitoly V GDPR.
Při využití služeb společností Google LLC a Cloudflare, Inc. mohou být technické údaje zpracovávány také ve Spojených státech. Obě společnosti veřejně deklarují certifikaci podle EU–US Data Privacy Framework. Na předání krytá touto certifikací se vztahuje rozhodnutí Evropské komise o odpovídající ochraně; pro ostatní relevantní přenosy poskytovatelé uvádějí použití standardních smluvních doložek Evropské komise a podle potřeby doplňkových opatření. Informaci o aktuálně použité záruce a možnost získat její kopii lze vyžádat na recepce@dermatologyexpert.cz.
10. Jak dlouho údaje uchováváme
| Kategorie | Doba uchování |
|---|---|
| Dotaz nebo žádost o objednání, pokud nedojde k poskytnutí péče | nejdéle 6 měsíců od vyřízení |
| Běžná zdravotnická dokumentace ostatní ambulantní péče | 5 let po posledním poskytnutí zdravotních služeb pacientovi, nestanoví-li předpis delší dobu |
| Dokumentace dispenzární péče | 10 let od vyřazení pacienta z dispenzární péče nebo ukončení této péče, případně 10 let od úmrtí pacienta |
| Digitální obrazové a dermatoskopické záznamy | podle skutečného účelu a zařazení záznamu: 10 let od ukončení posledního souvisejícího vyšetření; při dispenzární nebo obdobné péči o onemocnění sledované zobrazovací metodou 30 let od ukončení posledního souvisejícího vyšetření nebo 10 let od úmrtí pacienta |
| Účetní a daňové doklady | po zákonnou dobu, zpravidla 5 nebo 10 let podle druhu dokladu |
| Údaje potřebné pro právní nároky | po dobu běhu příslušných promlčecích lhůt a po dobu případného řízení |
| Marketingový souhlas a kontaktní údaje | do odvolání souhlasu, nejdéle 3 roky od poslední aktivní interakce, není-li souhlas obnoven |
| Bezpečnostní a serverové logy webu | zpravidla nejdéle 30 dnů; déle pouze při řešení bezpečnostního incidentu nebo právního nároku |
U jednotlivých částí zdravotnické dokumentace se použije konkrétní lhůta stanovená zákonem č. 372/2011 Sb. a přílohou č. 3 vyhlášky č. 444/2024 Sb. Pokud se na jeden záznam vztahuje více pravidel, uplatní se pravidlo odpovídající jeho skutečné povaze a účelu.
Uvedené lhůty představují maximální doby uchování; po jejich uplynutí údaje vymažeme nebo anonymizujeme, nevyžaduje-li další uchování právní předpis nebo konkrétní probíhající právní nárok.
11. Povinné a dobrovolné poskytnutí údajů
Poskytnutí základních identifikačních, kontaktních, zdravotních a pojistných údajů může být zákonným nebo smluvním požadavkem nezbytným pro bezpečné poskytnutí zdravotní služby, vedení dokumentace nebo vykázání péče. Bez těchto údajů nemusíme být schopni službu poskytnout nebo ji vykázat zdravotní pojišťovně.
Poskytnutí údajů pro marketing nebo zveřejnění fotografií je vždy dobrovolné a nemá vliv na dostupnost zdravotní péče.
12. Vaše práva
V rozsahu stanoveném GDPR máte právo:
- získat potvrzení, zda vaše osobní údaje zpracováváme, a požádat o přístup k nim;
- požádat o opravu nepřesných nebo doplnění neúplných údajů;
- požádat o výmaz, pokud nejsme povinni nebo oprávněni údaje dále uchovávat;
- požádat o omezení zpracování;
- získat údaje v přenositelném formátu tam, kde se toto právo použije;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování;
- podat stížnost u Úřadu pro ochranu osobních údajů.
Právo na výmaz není absolutní. Zdravotnickou dokumentaci nemůžeme vymazat před uplynutím zákonné doby uchování ani v rozsahu, v němž je zpracování potřebné pro zdravotní péči, splnění právní povinnosti nebo ochranu právních nároků. Opravy zdravotnické dokumentace se provádějí zákonným způsobem tak, aby zůstal zachován původní záznam a auditní stopa.
Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost, abychom údaje nevydali neoprávněné osobě. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí můžeme tuto lhůtu prodloužit nejvýše o další dva měsíce; o prodloužení a jeho důvodech vás informujeme do jednoho měsíce od obdržení žádosti.
13. Nezletilí pacienti a osoby blízké
U nezletilých pacientů zpracováváme také údaje zákonných zástupců a dalších oprávněných osob v rozsahu potřebném pro poskytování péče, komunikaci a výkon práv. Zohledňujeme věk, vyspělost a nejlepší zájem dítěte.
Informace o zdravotním stavu sdělujeme pouze pacientovi a osobám oprávněným podle zákona nebo podle řádně zaznamenaného určení pacienta. U dermatovenerologických údajů dbáme na zvýšenou diskrétnost.
14. Jak údaje chráníme
Používáme přiměřená technická a organizační opatření, zejména řízení přístupových oprávnění, povinnost mlčenlivosti, zabezpečenou komunikaci, zálohování, auditní záznamy, ochranu zařízení a pravidelnou kontrolu přístupů. Přístup ke zdravotním údajům mají pouze osoby, které jej potřebují pro svou práci nebo jimž jej dovoluje zákon.
15. Stížnost a kontakt
Se žádostí nebo dotazem se obraťte na:
Dermatology expert s.r.o.
e-mail: recepce@dermatologyexpert.cz
poštovní adresa: Dělnická 313/14, Holešovice, 170 00 Praha 7
Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u:
Úřadu pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
web: https://uoou.gov.cz/
16. Změny těchto zásad
Tyto zásady můžeme upravit při změně služeb, technologií nebo právních požadavků. Aktuální verze bude vždy zveřejněna na webu s uvedením data poslední aktualizace.