Ochrana osobních údajů

Zdraví ženy | Informace podle článků 13 a 14 GDPR
Aktualizace: 10. 9. 2026

1. Kdo za údaje odpovídá

Správcem osobních údajů je Tereza Lerch Davídková, IČO 05161550, se sídlem Staré nám. 50, 363 01 Ostrov, provozovatelka Zdraví ženy a webu https://www.zdravizeny.com. Studio se nachází na adrese Staré náměstí 50, 363 01 Ostrov.

S dotazy a žádostmi týkajícími se osobních údajů mě můžeš kontaktovat na e-mailu zdravizeny@gmail.com, telefonicky na +420 731 490 119 nebo písemně na adrese sídla. Datová schránka: ezb3sqp.

Tyto informace vysvětlují práci s údaji návštěvnic webu, zájemkyň o péči, klientek, pacientek, odběratelek e-mailů a zákaznic. U jednotlivé služby nebo formuláře může být doplněno podrobnější vysvětlení. Povinnost chránit důvěrnost zdravotních informací není tímto dokumentem oslabena.

2. Odkud údaje získávám a proč je potřebuji

Údaje získávám především přímo od tebe při rezervaci, komunikaci, objednávce, přihlášení k newsletteru nebo poskytování péče. U dítěte mohou být zdrojem zákonní zástupci. V souvislosti se zdravotní péčí mohou být zákonným zdrojem také oprávnění poskytovatelé zdravotních služeb; převzetí zdravotních informací se řídí pravidly mlčenlivosti a poskytování péče.

Pro rezervaci potřebuji přiměřené kontaktní údaje a informace o požadované službě. Bez nezbytných údajů nemusí být možné rezervaci potvrdit nebo smlouvu splnit. Některé údaje ukládá zpracovávat zákon, například údaje na účetních dokladech a ve zdravotnické dokumentaci. Newsletter, marketingové cookies, reference a jiné dobrovolné účely nejsou podmínkou běžné péče.

3. Jednotlivé účely a právní základy

3.1 Dotazy, rezervace a objednávky

Zpracovávám jméno, e-mail, telefon a podle potřeby fakturační či doručovací údaje, obsah požadavku, termín a druh služby, cenu, platbu a související komunikaci. Rezervace probíhají přes https://zdravi-zeny.reservio.com/ nebo osobní domluvou; dotaz lze poslat také z kontaktní stránky https://www.zdravizeny.com/kontakt/. Účelem je odpověď na dotaz, příprava a plnění smlouvy, rezervace a zaslání praktických informací. Právním základem je čl. 6 odst. 1 písm. b) GDPR; u obecného dotazu bez vztahu ke smlouvě může jít o oprávněný zájem na vyřízení komunikace podle písm. f).

Rezervační údaje, jejichž samotný obsah vypovídá o zdravotním stavu, podléhají také odpovídajícímu režimu zvláštních kategorií údajů. Do volných poznámek v rezervačním a kontaktním formuláři prosím neuváděj podrobnou anamnézu ani nepřikládej zdravotní dokumentaci bez předchozí dohody.

3.2 Zdravotní služby a zdravotnická dokumentace

Při skutečném poskytování zdravotních služeb zpracovávám identifikační údaje, informace nezbytné pro odbornou péči a zákonem vyžadované údaje o zdravotním stavu a poskytnutých službách. Rozsah odpovídá povaze péče; nevyžaduji informace, které pro ni nejsou potřebné.

Vedení a uchovávání zdravotnické dokumentace je založeno zejména na právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 9 odst. 2 písm. h) a odst. 3 GDPR a zákonem č. 372/2011 Sb. Zpracování nezbytné pro sjednání a poskytnutí péče může zároveň vycházet z čl. 6 odst. 1 písm. b). Právní základ se vztahuje vždy ke konkrétnímu účelu.

Souhlas se zdravotním výkonem není totéž co souhlas se zpracováním osobních údajů. Zákonem uložené vedení zdravotnické dokumentace není založeno na dobrovolném marketingovém souhlasu a jeho trvání nelze ukončit pouhým odvoláním takového souhlasu.

3.3 Citlivé informace mimo zdravotní služby

Pokud u nezdravotní péče dobrovolně poskytneš informace o zdraví, intimním životě nebo obdobně citlivé skutečnosti a mají být zaznamenávány či elektronicky zpracovány, jejich konkrétní účel, rozsah a dobu uchování ti vysvětlím předem. Není-li dán jiný odpovídající zákonný důvod, zpracování vychází z odděleného výslovného souhlasu podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR.

Souhlas lze odmítnout nebo odvolat. Případný dopad na možnost bezpečně poskytnout konkrétní postup se posuzuje individuálně; odmítnutí dobrovolného účelu, například záznamu pro další analýzu, samo o sobě nevylučuje běžnou péči. Je-li to možné, lze zvolit variantu bez uchování takových informací.

3.4 Platby, účetnictví a ochrana práv

Identifikační, fakturační a platební údaje zpracovávám pro splnění účetních a daňových povinností podle čl. 6 odst. 1 písm. c) GDPR. Informace o smlouvě, souhlasech, reklamaci nebo sporu mohu v nezbytném rozsahu uchovat pro uplatnění a obhajobu právních nároků podle čl. 6 odst. 1 písm. f). Oprávněným zájmem je doložení splnění povinností a ochrana před neoprávněnými nároky. U nezbytných zdravotních údajů může být odpovídající výjimkou čl. 9 odst. 2 písm. f).

3.5 Bezplatné materiály a newsletter

Při vyřízení žádosti o bezplatný materiál zpracovávám údaje nezbytné pro jeho zpřístupnění nebo vyžádané doručení a související technickou komunikaci. Formulář „Jak daleko jsi od sebe?“ na https://www.zdravizeny.com/jak-daleko-jsi-od-sebe/ obsahuje jméno a e-mail a nabízí dotazník s meditací na následující stránce. Právním základem pro údaje skutečně nezbytné k vyžádané službě je čl. 6 odst. 1 písm. b) GDPR. Samotná žádost o materiál není automatickým souhlasem s další propagací.

Novinky, články a nabídky péče e-mailem zasílám na základě samostatného dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a pravidel zákona č. 480/2004 Sb. Zpracovávám e-mail, případně jméno, volby odběru a záznam o udělení souhlasu. Odhlásit se můžeš odkazem v každém obchodním e-mailu nebo zprávou na kontaktní adresu. Odhlášení z propagace nezastaví nezbytné zprávy o již objednané péči.

Měření na webu pomocí Google Analytics je popsáno v části 7. Jde o odlišnou funkci než sledování otevření a prokliků konkrétních e-mailů v MailerLite. Údaje o zdraví ani výsledky intimních dotazníků nejsou určeny k vytváření reklamních publik nebo skrytému marketingovému profilování.

3.6 Dotazník „Jak daleko jsi od sebe?“ a další interaktivní nástroje

Dotazník slouží k sebereflexi a orientaci v nabídce péče, nikoli k diagnostice. Odpovědi mohou podle obsahu odhalovat zdravotní stav nebo jiné citlivé informace. Proto je důležité vědět, zda zůstávají pouze v zařízení, nebo se odesílají a uchovávají.

Odpovědi a výsledky dotazníku neukládám do klientské evidence ani je nespojuji se jménem a kontaktem. To je odlišné od zpracování kontaktních údajů z formuláře pro materiály. Místo a způsob vyhodnocení, zapojený dodavatel a případné technické záznamy: https://zdravizeny-mapa.lovable.app. 

Pokud dochází ke zpracování citlivých odpovědí pro dobrovolné vyhodnocení mimo zdravotní péči, musí před jejich zpracováním existovat samostatný výslovný souhlas s konkrétně popsaným účelem podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR. Souhlas s newsletterem jej nenahrazuje. Dotazník není podmínkou rezervace péče; lze se obrátit přímo na poskytovatelku.

3.7 Reference, fotografie a příběhy

Reference nebo příběh zveřejním pouze v dohodnutém rozsahu a pro konkrétně odsouhlasené použití. Právním základem pro dobrovolné zveřejnění osobních údajů je souhlas; obsahuje-li příběh zdravotní nebo jiné zvlášť chráněné údaje, vyžaduje také výslovný souhlas podle čl. 9 odst. 2 písm. a). U fotografie či hlasu se samostatně řeší i svolení k jejich užití.

Samotné odstranění příjmení nemusí znamenat anonymitu. Souhlas je možné odvolat; další zveřejňování pak ukončím v přiměřené době na místech, která ovládám. Odvolání nečiní předchozí oprávněné použití nezákonným.

3.8 Zvukové záznamy a AI přepisy konzultací

Nahrávání, ukládání hlasu a vytváření přepisu nebo shrnutí jsou samostatné způsoby zpracování. Před případným záznamem musíš dostat konkrétní informace o účelu, nástroji, příjemcích, místě zpracování, době uchování a případném zapojení AI. U dobrovolného nahrávání se získává oddělený souhlas, u zdravotních informací také odpovídající výslovný souhlas s jejich zpracováním pro tento doplňkový účel.

K dobrovolnému nahrání konzultace používám zařízení a aplikaci Plaud. Z hlasového záznamu služba vytvoří přepis a shrnutí podle zvolené šablony. Zpracovávají se hlas, obsah rozhovoru a případně zdravotní údaje v něm obsažené; účelem je připravit pro tebe záznam domluvených informací, nikoli trénovat model nebo automaticky určovat diagnózu. Přepis probíhá s využitím cloudového zpracování, ne pouze uvnitř zařízení. Před předáním výstup zkontroluji. Záznam předám jen tobě nebo tebou oprávněné osobě, dohodnutým kanálem přiměřeným citlivosti obsahu. Konkrétní doby uchování a podmínky zpracování jsou uvedeny v částech 5 a 6 a v samostatném poučení před záznamem.

Bez potřebného souhlasu se dobrovolný záznam nepořizuje. Péči lze čerpat bez tohoto doplňkového záznamu. Odlišně se posuzuje zákonem uložená zdravotnická dokumentace.

4. Kdo může mít k údajům přístup

Vedle správce mohou nezbytné údaje zpracovávat smluvní dodavatelé rezervací, e-mailů, hostingu, správy webu a IT, účetnictví a dalších používaných systémů. Dostávají pouze rozsah potřebný pro svůj úkol. Jejich postavení a smluvní závazky se řídí skutečnou rolí: zpracovatelé jednají podle pokynů správce, samostatní správci podle vlastních zákonných povinností.

Rezervace: Reservio, s.r.o., IČO 29376033, Česká republika – identifikační a kontaktní údaje, objednaná služba, termín a nezbytné informace o rezervaci. Rezervační stránka: https://zdravi-zeny.reservio.com/. Vlastní účet klientky u platformy se může řídit také pravidly Reservia jako samostatného správce.

E-mailing: MailerLite – e-mail, případně jméno, volba odběru a doklad o souhlasu pro oprávněné zasílání zpráv. Pro zákazníky v EHP dodavatel uvádí smluvní společnost MailerLite Limited, Irsko.

Hosting: Arodax – provoz a zabezpečení webu a související technické údaje. ARODAX SERVIS s.r.o., IČO 27991831.

Běžná elektronická pošta: služba Gmail společnosti Google pro komunikaci prostřednictvím zdravizeny@gmail.com. Analytika webu: Google Analytics, v rozsahu odsouhlaseného měření podle části 7.

Nahrávání a AI přepisy: Plaud, Inc., 8 The Green, Ste A, Dover, Delaware 19901, USA, a její smluvní dílčí zpracovatelé, pouze pro odsouhlasený záznam a jeho zpracování. Nejde tím automaticky o dodavatele webového dotazníku.

Dodavatel technického provozu a případného AI vyhodnocení dotazníku: lovable.com; VIZ ČÁST 3.6].

Zákonem vymezené údaje mohou být zpřístupněny oprávněným orgánům, soudům nebo dalším subjektům, vyžaduje-li to právní předpis. Údaje ze zdravotní péče se předávají pouze v souladu s pravidly poskytování zdravotních služeb a mlčenlivosti; případné zdravotní pojišťovně jen v rozsahu skutečně potřebném pro oprávněné vykázání péče.

5. Předávání mimo Evropský hospodářský prostor

Použití zahraničního nástroje samo o sobě neříká, kde jsou údaje uloženy ani odkud k nim může být přístup. Rozhodují konkrétní smlouvy, nastavení služby a zapojení dalších dodavatelů.

U zahraničních služeb nelze souhrnně zaručit, že veškeré zpracování a veškerý přístup probíhá výhradně v EHP. Google uvádí celosvětovou infrastrukturu; dokumentace Reservia počítá i s dílčími zpracovateli v USA. Konkrétní předání závisí na používané funkci a jejím nastavení.

Pro evropské účty Plaud dodavatel popisuje zpracování ve Frankfurtu a regionální AI infrastrukturu. 

MailerLite pro účty zákazníků v EHP u MailerLite Limited uvádí zpracování odběratelských dat v EU. Tento údaj se nevztahuje automaticky na ostatní používané služby nebo na účet uzavřený s jinou smluvní společností.

Přípustným podkladem může být rozhodnutí Evropské komise o odpovídající ochraně pro daného příjemce nebo standardní smluvní doložky doplněné potřebnými opatřeními. Konkrétní podklad musí odpovídat skutečnému předání. O informace nebo dostupnou kopii použitých záruk lze požádat na kontaktním e-mailu. Pouhá obchodní značka dodavatele nebo obecný odkaz na GDPR není zárukou předání.

6. Jak dlouho údaje uchovávám

Dotazy bez navazující objednávky: zpravidla nejdéle 12 měsíců po vyřízení, není-li v konkrétním případě nutné uchování pro spor nebo jiný doložený účel.
Smlouvy, rezervace a související komunikace: po dobu plnění a následně zpravidla tři roky od ukončení vztahu či vyřízení posledního závazku pro ochranu práv. Při sporu nebo zvláštní zákonné povinnosti po nezbytnou delší dobu.
Účetní a daňové doklady: po dobu uloženou předpisem pro daný druh dokladu a konkrétní daňový režim; neplatí jedna stejná lhůta pro všechny dokumenty.

Zdravotnická dokumentace: podle zákona č. 372/2011 Sb. a vyhlášky č. 444/2024 Sb., v platném znění. Lhůta se určuje podle druhu dokumentace a péče a běží od události stanovené předpisem. Nevztahuje se na ni obecná tříletá lhůta pro obchodní komunikaci.

Dobrovolné citlivé záznamy mimo zdravotnickou dokumentaci: po dobu konkrétně sdělenou předem v samostatném poučení. Nahrávky Plaud: 2 roky od pořízení záznamu. Přepisy a shrnutí: 2 roky od pořízení záznamu. Dřívější výmaz lze žádat odvoláním souhlasu, pokud další uchování nevyžaduje jiný zákonný důvod. U dotazníku platí pravidla části 3.6.

Newsletter: do odvolání souhlasu, nejdéle tři roky od jeho udělení nebo platného obnovení. Doklad o souhlasu mohu poté uchovat v nezbytném rozsahu pro doložení oprávněnosti rozesílky zpravidla další tři roky. Minimální záznam o odhlášení mohu držet po dobu potřebnou k tomu, aby kontakt nebyl při běžném provozu seznamu znovu neoprávněně zařazen; neslouží k další propagaci.
Reference: po dobu výslovně dohodnutou pro zveřejnění, nejdéle do odvolání souhlasu, není-li samostatný právní důvod k uchování nezveřejňovaného dokladu o souhlasu.
Technické protokoly a zálohy v mé správě: nejdéle jeden rok, není-li nutné delší uchování konkrétního záznamu pro doložený bezpečnostní incident nebo jinou zákonnou povinnost. Doby platnosti jednotlivých cookies a uchování analytických událostí jsou samostatné a uvádějí se v části 7.

Údaje pravidelně přezkoumávám; po skončení příslušného účelu a doby uchování je vymažu nebo skutečně anonymizuji, nestanoví-li zákon jiný postup. Obnovení dat ze zálohy nesmí vést k obnovení zpracování, které již bylo řádně ukončeno.

7. Cookies, vložená videa a podobné technologie

Technologie nezbytné pro provoz požadované funkce lze používat v zákonem dovoleném rozsahu bez souhlasu s jejich uložením. U souvisejících osobních údajů se uplatní odpovídající právní základ, například oprávněný zájem na zabezpečení webu nebo plnění požadované služby.

Volitelné analytické, marketingové a obdobné technologie se aktivují až po svobodném souhlasu pro příslušný účel. To se týká také obdobných způsobů ukládání nebo čtení dat ze zařízení, nejen souborů označených jako cookies. Odmítnutí nemá bránit využití základního obsahu webu. Souhlas lze změnit nebo odvolat přes funkci Nastavení cookies.

Google Analytics používám k měření návštěvnosti a používání webu. Zpracovávané údaje mohou zahrnovat online identifikátory, navštívené stránky, události a základní technické informace o zařízení. Nezbytným podkladem pro volitelnou analytiku je předchozí souhlas, který lze odvolat. Do analytiky nepatří jména, e-maily, obsah zdravotních sdělení ani odpovědi a individuální výsledky dotazníku.

Vložená videa, mapy a externí prvky mohou předávat údaje třetí straně. Před spuštěním prvku musí být srozumitelné, kdo jej poskytuje a jaké zpracování vyvolá. Není-li jeho načtení nezbytné nebo jinak oprávněné bez souhlasu, načte se až po příslušné volbě. Pouhé navštívení webu ani zavření lišty se nepovažuje za souhlas.

8. Automatizace a používání AI

Automatické potvrzení rezervace nebo odeslání e-mailu samo o sobě neznamená použití AI. Orientační výsledek dotazníku nesmí být zaměňován za zdravotní diagnózu ani za rozhodnutí o nároku na péči.

Plaud vytváří automatický přepis nebo shrnutí rozhovoru; sám tento krok není rozhodnutím s právními nebo obdobně závažnými účinky podle čl. 22 GDPR. Výstup slouží jako podklad pro člověka, nikoli jako automatické rozhodnutí o diagnóze, léčbě, ceně nebo přijetí do péče. Vyhodnocení dotazníku a práce s jeho odpověďmi jsou popsány samostatně v části 3.6.

Případné předání osobních údajů AI službě není automaticky dovoleno souhlasem s těmito informacemi. Musí mít samostatně odpovídající účel, právní základ, přiměřený rozsah a zabezpečení. Více informací o použití AI obsahuje samostatná stránka Používání AI.

9. Zabezpečení

Přístup k údajům se omezuje podle nezbytnosti. Ochrana zahrnuje přiměřené technické a organizační postupy pro účty, zařízení, dokumentaci, zálohy a dodavatele. Konkrétní opatření odpovídají citlivosti údajů a riziku. Zdravotní informace vyžadují zvláštní obezřetnost; nelze slibovat absolutní bezpečnost žádného digitálního systému.

10. Tvoje práva

Za podmínek GDPR máš právo získat přístup k osobním údajům a jejich kopii, požadovat opravu, výmaz nebo omezení zpracování. U údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy můžeš mít právo na přenositelnost. Právo na výmaz se neuplatní v rozsahu, v němž je další uchování zákonnou povinností nebo je nezbytné pro jiný zákonem uznaný důvod.

Proti zpracování na základě oprávněného zájmu můžeš vznést námitku. Proti přímému marketingu můžeš vznést námitku kdykoli; pro tento účel pak údaje dále nezpracovávám. Souhlas můžeš kdykoli odvolat stejně snadno, jako byl udělen; předchozí oprávněné zpracování tím není dotčeno.

Žádost lze zaslat na zdravizeny@gmail.com. Je-li to nezbytné, přiměřeně ověřím totožnost, aniž bych vyžadovala nadbytečné údaje. Odpovím bez zbytečného odkladu, zpravidla do jednoho měsíce. V zákonem stanovených případech lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech budu informovat během prvního měsíce. Žádosti se běžně vyřizují bezplatně, s výjimkami výslovně dovolenými GDPR.

Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz , nebo využít soudní ochranu. Nejdříve mě kontaktovat můžeš, není to však podmínkou podání stížnosti.

11. Změny informací

Při změně skutečného zpracování se tyto informace aktualizují. Podstatné změny účelu nebo podmínek jsou sděleny způsobem odpovídajícím jejich povaze. Zveřejnění nové verze samo o sobě nenahrazuje nový souhlas, je-li k novému účelu potřeba.