Ochrana osobních údajů (GDPR)

Informace o tom, jak zpracováváme osobní údaje pacientů a návštěvníků webu.

Tento dokument má informační charakter dle GDPR (zejména čl. 13). V případě nejasností nás kontaktujte.

1) Kdo je správce osobních údajů

Správcem osobních údajů je:
BUVEUS s.r.o., IČO: 05202914
Sídlo: Obruby 149, 294 03, Česká republika
Kontaktní e-mail: buveus@buveus.cz
Telefon: +420 732 488 883

Pověřenec pro ochranu osobních údajů (DPO)

Pokud jsme povinni jmenovat pověřence, uvádíme jeho kontaktní údaje zde. Aktuálně: nemáme jmenovaného DPO (pokud DPO máte, nahraďte tuto větu kontaktem).

2) Jaké osobní údaje zpracováváme

  • Identifikační a kontaktní údaje: jméno, příjmení, telefon, e-mail, adresa, případně datum narození/rodné číslo (pokud je to nutné pro dokumentaci).
  • Zdravotní údaje (citlivé údaje): údaje o zdravotním stavu související s poskytováním stomatologické péče (anamnéza, vyšetření, RTG/CBCT, fotodokumentace, léčebný plán apod.).
  • Údaje o objednání a komunikaci: termíny, požadovaná služba, poznámky, historie komunikace.
  • Fakturační a platební údaje: údaje nutné pro účetnictví a plnění právních povinností.
  • Technické údaje z webu: v omezeném rozsahu (např. logy, bezpečnostní záznamy). Podrobnosti k cookies jsou na stránce Cookies.

3) Proč údaje zpracováváme a na jakém právním základě

Níže uvádíme typické účely. Konkrétní rozsah se může lišit podle situace a typu ošetření.

ÚčelPrávní základ (GDPR)
Poskytování zdravotních služeb, vedení zdravotnické dokumentacečl. 6 odst. 1 písm. c) (právní povinnost) a čl. 9 odst. 2 písm. h) (zdravotní péče)
Objednání termínu, komunikace s pacientem, organizace péčečl. 6 odst. 1 písm. b) (plnění smlouvy) / písm. c) (povinnost) dle situace
Fakturace, účetnictví, daňové povinnostičl. 6 odst. 1 písm. c) (právní povinnost)
Ochrana právních nároků, interní evidence incidentůčl. 6 odst. 1 písm. f) (oprávněný zájem)
Marketingová komunikace (např. newsletter) – pokud ji používámetypicky souhlas (čl. 6 odst. 1 písm. a)) nebo oprávněný zájem – dle nastavení

4) Kdo může být příjemcem údajů

  • Laboratoře a smluvní partneři (např. zubní laboratoř) nezbytní pro zhotovení prací.
  • Poskytovatelé IT a infrastruktury (hosting, e-mail, zabezpečení, servis, rezervační/CRM systém).
  • Účetní, daňoví poradci, právní služby – pokud je to nutné.
  • Zdravotní pojišťovny a další subjekty, pokud to vyžaduje úhrada nebo právní předpis.
  • Orgány veřejné moci, pokud to stanoví zákon.

5) Předávání mimo EU/EEA

Pokud využíváme nástroje nebo poskytovatele se sídlem mimo EU/EEA, může dojít k předání údajů do třetích zemí. V takovém případě zajišťujeme odpovídající záruky (např. standardní smluvní doložky).

6) Jak dlouho údaje uchováváme

  • Zdravotnická dokumentace se uchovává po dobu stanovenou právními předpisy (zejména vyhláškou o zdravotnické dokumentaci a její přílohou o dobách uchování).
  • Účetní a daňové doklady uchováváme dle zákonných lhůt.
  • Komunikační a provozní záznamy uchováváme jen po dobu nezbytnou pro účel, pro který byly pořízeny, nebo pro ochranu právních nároků.

7) Jaká máte práva

Máte právo požadovat přístup k osobním údajům, jejich opravu, výmaz nebo omezení zpracování, případně vznést námitku. V některých případech mohou být práva omezena právní povinností (např. povinnost vést zdravotnickou dokumentaci). Dále máte právo podat stížnost u dozorového úřadu (ÚOOÚ).

8) Jak práva uplatnit

Požadavky nám prosím pošlete na e-mail buveus@buveus.cz. Z důvodu ochrany vašich údajů můžeme požádat o ověření identity. Na žádosti obvykle odpovídáme nejpozději do 1 měsíce.

9) Zabezpečení

Přijímáme přiměřená technická a organizační opatření pro ochranu osobních údajů (řízení přístupů, šifrovaná komunikace, zálohování, bezpečnostní postupy).

10) Změny tohoto dokumentu

Tento dokument můžeme průběžně aktualizovat. Doporučujeme jej čas od času zkontrolovat.
Poslední aktualizace: 1. 1. 2026