(v souladu s čl. 13 a 14 Nařízení (EU) 2016/679 – GDPR)

1. Správce osobních údajů

Správcem osobních údajů je:

Jméno a příjmení / Obchodní firma: Mgr. Nikol Hladová
IČO: 14302781
Místo podnikání / sídlo: Perlová 14, Plzeň
E-mail: Nikol.hladova@gmail.com
Telefon: 601 336 983

(dále jen „Správce“)

Správce zpracovává osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Charakter zpracování

V rámci poskytování psychologických nebo psychoterapeutických služeb dochází ke zpracování osobních údajů, včetně zvláštních kategorií osobních údajů podle čl. 9 GDPR, které vyžadují zvýšenou míru ochrany.

3. Kategorie zpracovávaných osobních údajů

Správce zpracovává zejména tyto kategorie osobních údajů:

a) základní identifikační a kontaktní údaje (jméno, příjmení, e-mail, telefon)
b) údaje související s poskytováním služby (objednávky, rezervace, historie setkání, komunikace)
c) zvláštní kategorie údajů (údaje o fyzickém a psychickém zdraví, informace sdílené v rámci terapeutického procesu, osobní a životní okolnosti)
d) ekonomické a fakturační údaje (je-li relevantní)

4. Účely a právní základy zpracování

Správce zpracovává osobní údaje pro následující účely:

Účel zpracování	Popis	Právní základ (GDPR)
Poskytování terapeutických služeb	vedení terapie, dokumentace, kontinuita péče	Plnění smlouvy (čl. 6 odst. 1 písm. b))
Správa rezervací a komunikace	objednávky, připomenutí termínů, komunikace	Plnění smlouvy (čl. 6 odst. 1 písm. b))
Účetnictví a fakturace	vystavování faktur, evidence	Splnění právní povinnosti (čl. 6 odst. 1 písm. c))
Ochrana právních nároků	řešení sporů, ochrana práv	Oprávněný zájem správce (čl. 6 odst. 1 písm. f))
Marketing (je-li relevantní)	zasílání informací o službách	Souhlas subjektu údajů (čl. 6 odst. 1 písm. a))

5. Doba uchovávání údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou ke splnění účelu zpracování, a to zejména:

• údaje související s terapií: 1 rok od ukončení spolupráce
• účetní doklady: podle zvláštních právních předpisů (zpravidla 10 let)
• marketingové údaje: do odvolání souhlasu

Po uplynutí této doby jsou osobní údaje vymazány nebo anonymizovány.

6. Příjemci a zpracovatelé

Správce může zpřístupnit osobní údaje třetím stranám, které pro něj zajišťují služby, a to v rozsahu nezbytném ke splnění účelu zpracování. Správce však dbá na výběr důvěryhodných zpracovatelů, kteří poskytují přiměřené záruky ochrany osobních údajů a zpracovávají údaje výhradně na základě pokynů Správce.

Správce využívá zejména zpracovatele z následujících kategorií:

• fakturační a účetní software
• poskytovatel e-mailové komunikace
• cloudové úložiště a zálohování dat
• platforma pro videokonference (v případě poskytování služeb online)

Seznam konkrétních zpracovatelů je k dispozici na vyžádání u Správce.

Správce má se všemi zpracovateli uzavřeny smlouvy o zpracování osobních údajů v souladu s GDPR.

Pokud dochází k předávání osobních údajů mimo EU/EHP, Správce zajišťuje přiměřené záruky ochrany, zejména standardní smluvní doložky schválené Evropskou komisí nebo předání do země s rozhodnutím o odpovídající ochraně.

7. Práva subjektu údajů

Subjekt údajů má právo:

• na přístup k osobním údajům
• na opravu nepřesných údajů
• na výmaz údajů, jsou-li splněny podmínky
• na omezení zpracování
• na přenositelnost údajů
• vznést námitku proti zpracování

Pokud je zpracování založeno na souhlasu, má subjekt údajů právo tento souhlas kdykoli odvolat. Pokud je zpracování založeno na oprávněném zájmu Správce podle čl. 6 odst. 1 písm. f) GDPR, má subjekt údajů právo vznést námitku proti tomuto zpracování, a to z důvodů týkajících se jeho konkrétní situace; Správce je povinen zpracování ukončit, pokud neprokáže závažné oprávněné důvody, které převažují nad zájmy subjektu údajů. Správce je povinen odpovědět na žádost subjektu údajů bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení.

Subjekt údajů má právo podat stížnost u příslušného dozorového úřadu: Úřad pro ochranu osobních údajů (www.uoou.gov.cz)

8. Povinnost poskytnout údaje

Poskytnutí osobních údajů je nezbytné pro uzavření a plnění smlouvy o poskytování terapeutických služeb a pro splnění právních povinností Správce. Bez poskytnutí těchto údajů není možné terapeutické služby řádně poskytnout.

9. Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

10. Zabezpečení zpracování

Správce přijal přiměřená technická a organizační opatření k zajištění ochrany osobních údajů, zejména opatření na ochranu před neoprávněným přístupem, ztrátou, zneužitím nebo poškozením údajů, včetně řízení přístupů, zabezpečení IT systémů a pravidelného zálohování.

11. Mlčenlivost a její výjimky

Informace získané v rámci terapeutického vztahu podléhají povinnosti mlčenlivosti.

Tato povinnost se neuplatní v případech, kdy:

• existuje zákonná povinnost oznámit trestný čin podle příslušných právních předpisů,
• terapeut má důvodné podezření, že klient připravuje nebo páchá trestný čin,
•  terapeut má důvodné podezření, že klient může vážně ohrozit sebe nebo jinou osobu,
• je nutné jednat na ochranu života, zdraví/bezpečnosti klienta nebo třetích osob,
• klient udělil výslovný souhlas se zpřístupněním údajů.

V uvedených případech je Správce oprávněn zpřístupnit nezbytné informace příslušným orgánům nebo osobám v rozsahu potřebném ke splnění této povinnosti.

12. Kontaktní údaje

V případě dotazů týkajících se zpracování osobních údajů je možné kontaktovat Správce na e-mailové adrese: Nikol.hladova@gmail.com