Ochrana osobních údajů

Správce a zpracovatel údajů

Jaké údaje zpracováváme

• Identifikační údaje: jméno, příjmení, rodné číslo, datum narození
• Kontaktní údaje: e-mail, telefon, adresa
• Zdravotní údaje: diagnózy, léčba, zdravotní dokumentace, AI předanamnézy, výsledky screeningů (zvláštní kategorie osobních údajů)
• Údaje o platbách: pouze ID plateb z PayU, nikdy nevidíme vaše platební karty
• Technické údaje: IP adresa, typ prohlížeče, čas návštěvy

Účel zpracování

• Poskytování zdravotních služeb (čl. 6 odst. 1 písm. b) GDPR)
• Vedení zdravotní dokumentace (zákon č. 372/2011 Sb. o zdravotních službách)
• Plnění smluvních povinností
• Vyúčtování a fakturace
• Zlepšování kvality služeb (anonymizovaná data)

Doba uchovávání

• Zdravotní dokumentace: minimálně 5 let (zákonná povinnost)
• Účetní doklady: 10 let
• Registrační údaje: po dobu trvání účtu + 3 roky
• AI předanamnézy: po dobu trvání účtu

Vaše práva

• Právo na přístup (čl. 15) — víte, jaké údaje o vás zpracováváme
• Právo na opravu (čl. 16) — můžete si údaje opravit v nastavení
• Právo na výmaz (čl. 17) — smazání účtu v nastavení (s výjimkou zdravotní dokumentace vyžadované zákonem)
• Právo na přenositelnost (čl. 20) — export dat v JSON formátu
• Právo podat stížnost na Úřad pro ochranu osobních údajů (uoou.cz)

Zabezpečení

Všechna data jsou uložena na serverech v EU, chráněna šifrováním (TLS 1.2+, AES-256 pro data v klidu). Přístup k vašim zdravotním údajům má pouze váš ošetřující lékař a vy sami. Komunikace prostřednictvím videohovoru je šifrována end-to-end.

Předávání údajů třetím stranám

Údaje předáváme pouze těmto zpracovatelům:

• PayU: zpracování plateb (pouze nutné údaje k platbě)
• Daily.co: technické zajištění videohovoru (bez obsahu hovoru)
• Anthropic: AI zpracování (obsah předanamnézy, anonymizované)

Kontakt

V případě dotazů ohledně zpracování osobních údajů nás kontaktujte na gdpr@e-psychiatrie.cz.