GDPR · čl. 13 / 14
Zásady ochrany osobních údajů
Tato stránka splňuje informační povinnost správce vůči subjektu údajů dle čl. 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR / nařízení EU 2016/679). Popisuje, jaké údaje zpracováváme, k jakému účelu, jak dlouho, komu je předáváme a jaká máte práva.
1. Kdo je správcem údajů
Správcem osobních údajů je:
Helena Bublová, porodní asistentka a laktační poradkyně
IČO: 23938129
Sídlo: Prokopa Holého 1394/2, 434 01 Most
Datová schránka: tbzami5
Tel.: +420 774 10 30 30
E-mail: info@porodnibaba.eu
Webové stránky porodnibaba.eu jsou provozovány jako informačně-prezentační kanál praxe a jako rezervační systém pro klientky.
2. Pověřenec pro ochranu osobních údajů (DPO)
Pověřenec DPO není v tuto chvíli formálně jmenován (viz analýza čl. 37 GDPR — praxe jednotlivého zdravotnického pracovníka). Veškeré dotazy ohledně ochrany osobních údajů směřujte na adresu info@porodnibaba.eu.
3. Jaké údaje zpracováváme
3.1 Při poskytování zdravotní péče (klientky)
- Identifikační: jméno, příjmení, rodné číslo, číslo OP
- Kontaktní: adresa, telefon, e-mail
- Pojišťovenské: kód zdravotní pojišťovny, KRP RID
- Zdravotní (čl. 9 GDPR — zvláštní kategorie): plány péče, záznamy o návštěvách, diagnózy MKN-10, fotky a dokumenty z návštěv, negativní reversy
- Údaje o dítěti: datum porodu, typ porodu, záznamy o novorozenci
3.2 Při online objednávce
- Povinné: jméno a příjmení, adresa, datum porodu, zdravotní pojišťovna, telefon.
- Nepovinné: e-mail, termín propuštění z porodnice, objednávaný výkon, poznámka.
- Rodné číslo — vyžádáme si ho v dalším kroku (odkazem zaslaným e-mailem) kvůli ověření pojištění.
- Adresu odesíláme našeptávači Mapy.cz již při jejím vyplňování ve formuláři (viz bod 5).
- Pro doložení, že jste byla informována, evidujeme IP adresu, prohlížeč a čas odeslání.
Datum porodu, termín propuštění, objednávaný výkon a poznámka jsou údaji o zdraví — tedy zvláštní kategorií osobních údajů dle čl. 9 GDPR. Zpracováváme je za účelem poskytnutí zdravotní péče a vztahuje se na ně povinnost mlčenlivosti.
3.3 Při návštěvě webu
- Technické údaje: IP adresa, typ prohlížeče, čas přístupu (logy hostingu).
- Cookies — viz samostatná stránka Zásady cookies.
4. Účely zpracování a právní základ
| Účel | Právní základ (GDPR) | Doba uchování |
|---|---|---|
| Vedení zdravotnické dokumentace | čl. 6/1/c) — právní povinnost (zákon 372/2011 Sb.); čl. 9/2/h) — péče o zdraví |
10 let (vyhláška 98/2012 Sb.) |
| Vyúčtování se zdravotními pojišťovnami | čl. 6/1/c) — povinnost smluvního partnera ZP | 10 let |
| Vyřízení online objednávky a ověření nároku na hrazenou péči | čl. 6/1/b) — plnění smlouvy (opatření před jejím uzavřením); u údajů o zdraví čl. 9/2/h) — poskytování zdravotní péče dle zák. 372/2011 Sb., při povinnosti mlčenlivosti dle čl. 9/3 |
do 6 měsíců (nevyřízené objednávky); po vyřízení se stává součástí zdravotnické dokumentace (10 let) |
| Ověření pojištění v registru (KRP) a u zdravotních pojišťoven | čl. 6/1/c) — právní povinnost (zák. 48/1997 Sb., 372/2011 Sb.); čl. 9/2/h) — poskytování zdravotní péče |
po dobu vedení zdravotnické dokumentace (10 let) |
| Provoz a zabezpečení webu, ochrana proti spamu, doložení informovanosti | čl. 6/1/f) — oprávněný zájem na bezpečném provozu a obhajobě právních nároků | logy hostingu 6 měsíců; záznam přístupů 2 roky; auditní záznam 10 let |
| Účetní a daňové doklady (PPD) | čl. 6/1/c) — zákon 563/1991 Sb. | 10 let |
| Marketingová komunikace | čl. 6/1/a) — souhlas (jen po vyžádání) | do odvolání souhlasu |
5. Komu údaje předáváme
5.1 Zpracovatelé (čl. 28 GDPR)
Zpracovávají údaje podle našich pokynů a na základě smlouvy:
- alwfirm.cz (Alena Krajnáková) — hosting webu a odeslání objednávky e-mailem; subzpracovatel OVH SAS (server, Francie / EU)
- Cloudflare — zabezpečený tunel mezi webovým formulářem a naším systémem
- Microsoft (Office 365) — provozní e-maily správkyně (nikoli e-maily klientkám)
- Forpsi (INTERNET CZ, a.s.) — registrátor domén
5.2 Samostatní správci a příjemci ze zákona
- Seznam.cz, a.s. (Mapy.cz) — našeptávač adresy, geokódování a plánování tras. Zpracovává dotazovaná data jako samostatný správce podle vlastních podmínek; smlouva dle čl. 28 se proto neuzavírá. Posíláme jen adresu, nikdy vaše jméno ani rodné číslo.
- Registr KRP (Kmenový registr pojištěnců, NCEZ / MZ ČR) — ověření pojištění; předáváme jméno, příjmení a rodné číslo
- Zdravotní pojišťovny (VZP 111, VoZP 201, OZP 207, ZPŠ 209, ZPMV 211) — ověření pojištění a vyúčtování péče přes B2B portály
5.3 Odkud údaje získáváme (čl. 14 GDPR)
Část údajů nezískáváme přímo od vás, ale z registru KRP a z portálů zdravotních pojišťoven: číslo pojištěnce (RID), číslo občanského průkazu, skutečnou zdravotní pojišťovnu a registrující lékaře. Jejich aktuálnost ověřujeme pravidelně (zpravidla měsíčně).
Se zpracovateli dle bodu 5.1 máme uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR, případně se o ní jedná. Údaje zpracovávají poskytovatelé v EU; u Cloudflare a Microsoftu jsou pro případný přenos mimo EU uzavřeny standardní smluvní doložky (SCC) schválené Evropskou komisí.
6. Vaše práva jako subjektu údajů
Jako subjekt údajů máte právo:
- čl. 15 — Právo na přístup — získat kopii všech vašich údajů
- čl. 16 — Právo na opravu nepřesných údajů
- čl. 17 — Právo na výmaz („právo být zapomenut") — v rámci, ve kterém to dovoluje zdr. legislativa
- čl. 18 — Právo na omezení zpracování
- čl. 20 — Právo na přenositelnost — strojově čitelný formát
- čl. 21 — Právo vznést námitku
- čl. 22 — Právo nebýt předmětem automatizovaného rozhodnutí — CareFlow takové rozhodování nedělá
Žádost můžete zaslat na info@porodnibaba.eu nebo poštou na adresu sídla. Zákonná lhůta pro odpověď je 30 dní (čl. 12 odst. 3 GDPR), ve složitějších případech může být prodloužena o další 2 měsíce.
Důležité: Zdravotnická dokumentace musí být uchovávána po dobu nejméně 10 let od posledního zápisu (vyhláška 98/2012 Sb.). Žádosti o výmaz dříve tedy nemůžeme z právních důvodů plně vyhovět; po uplynutí retenční lhůty proběhne řízená skartace dokumentace s protokolem.
6b. Je poskytnutí údajů povinné?
Jméno, příjmení, adresa, datum porodu, zdravotní pojišťovna a telefon jsou nutné k vyřízení objednávky a ověření nároku na hrazenou péči — bez nich objednávku nevyřídíme. E-mail, termín propuštění, objednávaný výkon a poznámka jsou dobrovolné (bez e-mailu vás však nemůžeme pozvat k výběru termínu). Rodné číslo je nutné k ověření pojištění v registru KRP.
Odvolání souhlasu. Tam, kde zpracování stojí na vašem souhlasu (např. marketingová sdělení), jej můžete kdykoli odvolat na info@porodnibaba.eu. Odvoláním není dotčena zákonnost zpracování před odvoláním ani zpracování, které musíme provádět na základě právní povinnosti — zejména vedení zdravotnické dokumentace po dobu 10 let, které odvolat nelze.
7. Bezpečnostní opatření
Pro ochranu vašich údajů aplikujeme:
- Šifrování citlivých polí v databázi (AES-256)
- Šifrované zálohy (3-2-1 strategie, offsite kopie)
- HTTPS s HSTS, security headers, Content Security Policy
- Tamper-evident audit log (HMAC + hash-chain)
- Kvalifikované časové razítko dokumentů (PostSignum TSA, RFC 3161)
- Dvoufaktorové ověření přístupu (2FA — TOTP nebo biometrický passkey / FIDO2)
- Biometrický podpis dokumentů (vazba podpisu na konkrétní osobu, zák. 372/2011 Sb.)
- Pravidelné testy obnovitelnosti záloh + integrity dokumentů
- Řízená retence a skartace s protokoly
8. Stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním vašich údajů porušujeme GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Telefon: 234 665 111
E-mail: posta@uoou.cz
Web: uoou.gov.cz
9. Změny těchto zásad
Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na této adrese. Datum poslední aktualizace: 16. července 2026.