GDPR · čl. 13 / 14

Zásady ochrany osobních údajů

Vaše údaje ve zkratce

Kdo se o vaše údaje stará:
Helena Bublová, porodní asistentka — kontakt najdete níže.
Proč je potřebujeme:
abychom vám mohly poskytnout péči v šestinedělí, vést zdravotnickou dokumentaci a vyúčtovat péči vaší zdravotní pojišťovně.
Co o vás víme:
jméno, rodné číslo (u cizinek číslo pojištěnce), kontakt a adresu, údaje o vašem zdraví a o miminku, které k péči potřebujeme.
Komu je předáváme:
jen tomu, komu musíme — vaší pojišťovně a případně vašemu lékaři. Technické služby (hosting, e-mail, mapy pro cestu k vám) vidí jen to nezbytné. Některé technické služby (např. Cloudflare, Microsoft) mohou údaje zpracovávat i mimo EU, vždy za podmínek GDPR. Údaje nikomu neprodáváme a neposíláme vám reklamu.
Jak je chráníme:
citlivé údaje jsou šifrované, zdravotní dokumentace není dostupná z internetu a každá změna se zaznamenává.
Podpis na tabletu:
podepíšete-li se perem, uložíme i to, jak jste se podepsala (tlak, rychlost) — jen abychom mohly prokázat, že podpis je váš. Nechcete-li, podepište se prstem.
Jak dlouho:
zdravotnickou dokumentaci musíme ze zákona uchovat 5 let; kontakt z objednávky, ze které nebyla péče, smažeme nejpozději za 6 měsíců.
Vaše práva:
můžete se kdykoli zeptat, co o vás víme, nechat údaje opravit, dostat jejich kopii nebo souhlas odvolat — stačí napsat.

→ Plné znění zásad ochrany osobních údajů Poslední aktualizace: 6. listopadu 2026.

Plné znění zásad ochrany osobních údajů

Tato stránka splňuje informační povinnost správce vůči subjektu údajů dle čl. 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR / nařízení EU 2016/679). Popisuje, jaké údaje zpracováváme, k jakému účelu, jak dlouho, komu je předáváme a jaká máte práva.

1. Kdo je správcem údajů

Správcem osobních údajů je:
Helena Bublová, porodní asistentka a laktační poradkyně
IČO: 23938129
Sídlo: Prokopa Holého 1394/2, 434 01 Most
Datová schránka: tbzami5
Tel.: +420 774 10 30 30
E-mail: info@porodnibaba.eu

Webové stránky porodnibaba.eu jsou provozovány jako informačně-prezentační kanál praxe a jako rezervační systém pro klientky.

2. Pověřenec pro ochranu osobních údajů (DPO)

Pověřenec DPO není v tuto chvíli formálně jmenován (viz analýza čl. 37 GDPR — praxe jednotlivého zdravotnického pracovníka). Veškeré dotazy ohledně ochrany osobních údajů směřujte na adresu info@porodnibaba.eu.

3. Jaké údaje zpracováváme

3.1 Při poskytování zdravotní péče (klientky)

3.2 Při online objednávce

Datum porodu, termín propuštění, objednávaný výkon a poznámka jsou údaji o zdraví — tedy zvláštní kategorií osobních údajů dle čl. 9 GDPR. Zpracováváme je za účelem poskytnutí zdravotní péče a vztahuje se na ně povinnost mlčenlivosti.

3.3 Při návštěvě webu

3.4 Biometrický podpis

Souhlasy, záznamy z návštěv a další dokumenty podepisujete na tabletu. Podepíšete-li se perem, uložíme k podpisu i jeho biometrickou stopu (tlak, náklon pera, časový průběh tahů). Slouží jen k prokázání, že podpis je váš, ukládá se šifrovaně a do PDF dokumentu jde jen obraz podpisu a otisk (kontrolní součet) stopy, nikoli stopa samotná. Zpracováváme ji na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR). Stopa se uchovává a skartuje spolu s podepsaným dokumentem.

4. Účely zpracování a právní základ

ÚčelPrávní základ (GDPR)Doba uchování
Poskytování péče porodní asistentky a plánování návštěv čl. 6/1/a) — váš souhlas;
u údajů o zdraví čl. 9/2/a) — výslovný souhlas		 po dobu péče; záznamy o ní se stávají součástí zdravotnické dokumentace (5 let)
Vedení zdravotnické dokumentace čl. 6/1/c) — právní povinnost (zákon 372/2011 Sb.);
čl. 9/2/h) — péče o zdraví		 5 let od 1. ledna roku následujícího po poslední poskytnuté péči (vyhláška 444/2024 Sb.)
Vyúčtování se zdravotními pojišťovnami čl. 6/1/c) — povinnost smluvního partnera ZP 5 let od konce roku, za který se péče vyúčtovává (zákon 563/1991 Sb.)
Vyřízení online objednávky a ověření nároku na hrazenou péči čl. 6/1/a) — váš souhlas udělený v objednávkovém formuláři;
u údajů o zdraví čl. 9/2/a) — výslovný souhlas		 nezpracovaná poptávka se po 48 hodinách převede na rozpracovanou kartu; nenaváže-li se kontakt, skartuje se s protokolem po 7 dnech; objednávka bez uskutečněné péče nejdéle 6 měsíců od poslední aktivity; po poskytnutí péče součást zdravotnické dokumentace (5 let)
Prokázání pravosti podpisu (biometrická stopa podpisu perem) čl. 9/2/a) — výslovný souhlas;
stopa v úschově (bod 3.4): čl. 9/2/f) — určení, výkon nebo obhajoba právních nároků		 po dobu uchování podepsaného dokumentu (zdravotnická dokumentace 5 let), nejdéle do odvolání souhlasu
Ověření pojištění v registru (KRP) a u zdravotních pojišťoven čl. 6/1/c) — právní povinnost (zák. 48/1997 Sb., 372/2011 Sb.);
čl. 9/2/h) — poskytování zdravotní péče		 po dobu vedení zdravotnické dokumentace (5 let)
Provoz a zabezpečení webu, ochrana proti spamu, doložení informovanosti čl. 6/1/f) — oprávněný zájem na bezpečném provozu a obhajobě právních nároků logy hostingu 6 měsíců; záznam přístupů 1 rok; provozní záznamy (úlohy, upozornění) 1 rok; auditní záznam po dobu vedení vaší dokumentace (maže se spolu s ní)
Účetní a daňové doklady (PPD) čl. 6/1/c) — zákon 563/1991 Sb. 5 let od konce účetního období (zákon 563/1991 Sb.)
Marketingová komunikace čl. 6/1/a) — souhlas (jen po vyžádání) do odvolání souhlasu

5. Komu údaje předáváme

5.1 Zpracovatelé (čl. 28 GDPR)

Zpracovávají údaje podle našich pokynů a na základě smlouvy:

SMS připomínky návštěv nyní nepoužíváme (SMS brána je vypnutá).

5.2 Samostatní správci a příjemci ze zákona

5.3 Služby, které používají sestry

5.4 Odkud údaje získáváme (čl. 14 GDPR)

Část údajů nezískáváme přímo od vás, ale z registru KRP a z portálů zdravotních pojišťoven: číslo pojištěnce (RID), číslo občanského průkazu, skutečnou zdravotní pojišťovnu a registrující lékaře. Jejich aktuálnost ověřujeme pravidelně (zpravidla měsíčně).

Se zpracovateli dle bodu 5.1 máme uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR, případně se o ní jedná.

Přenos mimo EU. Hosting a náš systém jsou v EU. Cloudflare, Microsoft, Apple a Google jsou společnosti ze skupin se sídlem v USA a údaje mohou zpracovávat i mimo EU. U Cloudflare a Microsoftu se přenos opírá o standardní smluvní doložky (SCC) schválené Evropskou komisí, které jsou součástí jejich smluvních podmínek zpracování; u kalendářů sester (Apple, Google) o podmínky těchto služeb.

6. Vaše práva jako subjektu údajů

Jako subjekt údajů máte právo:

Žádost můžete zaslat na info@porodnibaba.eu nebo poštou na adresu sídla. Zákonná lhůta pro odpověď je 30 dní (čl. 12 odst. 3 GDPR), ve složitějších případech může být prodloužena o další 2 měsíce.

Důležité: Zdravotnická dokumentace musí být uchovávána po dobu 5 let od 1. ledna roku následujícího po poslední poskytnuté péči (vyhláška 444/2024 Sb.). Údaje o vyúčtování péče zdravotní pojišťovně uchováváme 5 let podle zákona 563/1991 Sb. Žádosti o výmaz dříve tedy nemůžeme z právních důvodů plně vyhovět; po uplynutí retenční lhůty proběhne řízená skartace dokumentace s protokolem.

6b. Je poskytnutí údajů povinné?

Jméno, příjmení, adresa, datum porodu, zdravotní pojišťovna, objednávaný výkon a telefon jsou nutné k vyřízení objednávky a ověření nároku na hrazenou péči — bez nich objednávku nevyřídíme. E-mail, termín propuštění a poznámka jsou dobrovolné (bez e-mailu vás však nemůžeme pozvat k výběru termínu). Biometrická stopa podpisu je dobrovolná (bod 3.4). Rodné číslo je nutné k ověření pojištění v registru KRP.

Odvolání souhlasu. Tam, kde zpracování stojí na vašem souhlasu (poskytování péče, online objednávka, biometrická stopa podpisu, marketingová sdělení), jej můžete kdykoli odvolat na  info@porodnibaba.eu. Odvoláním není dotčena zákonnost zpracování před odvoláním ani zpracování, které musíme provádět na základě právní povinnosti — zejména vedení zdravotnické dokumentace po dobu 5 let, které odvolat nelze. Souhlas s biometrickou stopou podpisu můžete odvolat samostatně (bod 3.4).

Jak souhlas odvolat: ústně porodní asistentce při návštěvě nebo po telefonu, písemně (dopisem na adresu sídla), e-mailem na  info@porodnibaba.eu nebo datovou schránkou. Odvolání zaznamenáme v kartě klientky (kdy přišlo, jakou cestou a kdo ho zaznamenal) a na žádost vám jeho vyřízení potvrdíme e-mailem.

Co odvolání souhlasu se zpracováním znamená:

7. Bezpečnostní opatření

Pro ochranu vašich údajů aplikujeme:

Připravujeme: dvoufaktorové ověření přístupu pro všechny uživatelky systému.

8. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich údajů porušujeme GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Telefon: 234 665 111
E-mail: posta@uoou.cz
Web: uoou.gov.cz

9. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na této adrese. Datum poslední aktualizace: 7. listopadu 2026.

← Zpět na úvodní stránku