Zásady ochrany osobních údajů

Identifikace poskytovatele zdravotních služeb:

Dentárko, s.r.o., IČO: 11810301, se sídlem Purkyňova 2855/97a, 612 00 Brno – Královo Pole,

zapsána v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 124856,

zastoupená MDDr. Veronikou Janíkovou, jednatelkou a odborným zástupcem

I. Správce osobních údajů

• Správcem osobních údajů je společnost Dentárko, s.r.o., IČO: 11810301, se sídlem Purkyňova 2855/97a, 612 00 Brno – Královo Pole (dále jen „správce“ nebo „poskytovatel“). Kontaktní údaje: telefon +420 603 867 616, e-mail recepce@dentarko.com.
• Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost dle čl. 37 GDPR nevzniká. Kontaktním místem pro veškeré záležitosti týkající se ochrany osobních údajů je e-mail recepce@dentarko.com.

II. Účely a právní základy zpracování

Osobní údaje pacientů zpracováváme pro následující účely a na základě následujících právních titulů:

• Poskytování zdravotních služeb a vedení zdravotnické dokumentace – čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. h) GDPR; zákon č. 372/2011 Sb., o zdravotních službách, a vyhláška č. 98/2012 Sb., o zdravotnické dokumentaci.
• Vykazování hrazených zdravotních služeb zdravotním pojišťovnám – čl. 6 odst. 1 písm. c) GDPR; zákon č. 48/1997 Sb., o veřejném zdravotním pojištění.
• Objednávání pacientů, komunikace o termínech a připomenutí preventivních prohlídek (telefonicky, SMS, e-mailem, prostřednictvím recepce kliniky) – čl. 6 odst. 1 písm. b) a f) GDPR (plnění smlouvy o péči o zdraví a oprávněný zájem správce na řádné organizaci péče).
• Vedení účetnictví, fakturace, zpracování plateb a plnění daňových povinností – čl. 6 odst. 1 písm. b) a c) GDPR; zákon č. 563/1991 Sb., o účetnictví, a daňové předpisy.
• Ochrana právních nároků správce, zejména vymáhání pohledávek a smluvních pokut a obrana proti uplatněným nárokům – čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce).
• Zasílání obchodních sdělení nad rámec péče (např. novinky ordinace) – pouze na základě souhlasu pacienta dle čl. 6 odst. 1 písm. a) GDPR a zákona č. 480/2004 Sb.; souhlas je dobrovolný a lze jej kdykoli odvolat.

III. Kategorie zpracovávaných osobních údajů

• identifikační údaje: jméno a příjmení, datum narození, rodné číslo, adresa bydliště;
• kontaktní údaje: telefonní číslo, e-mailová adresa;
• údaje o zdravotní pojišťovně a číslo pojištěnce;
• údaje o zdravotním stavu: anamnéza, záznamy ve zdravotnické dokumentaci, rentgenové snímky, fotodokumentace, laboratorní výsledky, údaje o léčbě;
• platební a fakturační údaje.

IV. Příjemci osobních údajů

• Osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců (samostatných správců): zdravotní pojišťovny; zubní laboratoře (v rozsahu nezbytném pro zhotovení protetické práce); jiní poskytovatelé zdravotních služeb, kterým v rámci návazné či specializované péče předáváme zdravotnickou dokumentaci a rentgenové snímky (zejména Dentino Clinic Brno, Syndenta Brno a Perio Clinic Brno); Československá obchodní banka, a. s. (zpracování plateb kartou přes platební terminál); orgány veřejné moci v případech stanovených zákonem (soudy, orgány sociálního zabezpečení, orgány ochrany veřejného zdraví apod.).
• Dále využíváme zpracovatele, kteří pro nás osobní údaje zpracovávají na základě smlouvy o zpracování osobních údajů:
  • CompuGroup Medical Česká republika s.r.o. – stomatologický informační systém DENTIST+ (kartotéka a zdravotnická dokumentace);
  • Zubní klinika Karident s.r.o. – recepční služby: pracovníci recepce objednávají pacienty a mají v rozsahu nezbytném pro organizaci péče přístup do objednávkového a kartotéčního systému poskytovatele; jsou vázáni povinnou mlčenlivostí;
  • Ing. Jana Róthová, daňová poradkyně, Brno – vedení účetnictví a daňové poradenství;
  • Google Ireland Limited – Google Workspace (e-mailová komunikace a kancelářské nástroje);
  • Ecomail.cz, s.r.o. – rozesílání e-mailových novinek a připomínek (pouze na základě souhlasu);
  • Fakturoid s.r.o. – vystavování faktur (výjimečně);
  • Vercel Inc. – provoz internetových stránek a anonymní měření jejich návštěvnosti;
  • Sanity AS – redakční systém internetových stránek;
  • Resend – doručování zpráv z webového kontaktního formuláře;
  • dodavatelé a servis zdravotnické techniky a software (vč. rentgenového software EzDent) v rozsahu nezbytném pro instalaci a servis.
• Někteří z uvedených zpracovatelů (zejména Google, Vercel, Sanity a Resend) mohou osobní údaje zpracovávat i na serverech mimo Evropskou unii / Evropský hospodářský prostor, zejména v USA. Takové předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–U.S. Data Privacy Framework) nebo standardních smluvních doložek dle čl. 46 GDPR. Zdravotnická dokumentace je vedena ve stomatologickém informačním systému DENTIST+ a do zemí mimo EU/EHP ji nepředáváme.

V. Doba uchovávání osobních údajů

• Zdravotnická dokumentace je uchovávána po dobu stanovenou přílohou č. 3 vyhlášky č. 98/2012 Sb., o zdravotnické dokumentaci (zpravidla 5 nebo 10 let od posledního poskytnutí zdravotní služby, resp. od změny registrujícího poskytovatele, není-li stanoveno jinak).
• Účetní a daňové doklady jsou uchovávány po dobu stanovenou zákonem o účetnictví a daňovými předpisy (zpravidla 5 až 10 let).
• Údaje zpracovávané pro ochranu právních nároků správce jsou uchovávány po dobu běhu promlčecích lhůt, nejdéle do pravomocného skončení příslušných řízení.
• Údaje zpracovávané na základě souhlasu jsou uchovávány do odvolání souhlasu.

VI. Práva pacienta jako subjektu údajů

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

• právo na přístup ke svým osobním údajům (čl. 15 GDPR) a právo nahlížet do zdravotnické dokumentace a pořizovat si výpisy a kopie dle § 65 zákona o zdravotních službách;
• právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR);
• právo na výmaz (čl. 17 GDPR) – toto právo je omezeno zákonnou povinností vést a uchovávat zdravotnickou dokumentaci; výmaz lze provést pouze u údajů, které správce není povinen uchovávat;
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů (čl. 20 GDPR) v rozsahu, v jakém je zpracování založeno na souhlasu nebo smlouvě;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu správce (čl. 21 GDPR);
• právo kdykoli odvolat udělený souhlas se zpracováním, aniž je dotčena zákonnost zpracování před jeho odvoláním;
• právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

VII. Zdroj údajů a povinnost jejich poskytnutí

• Osobní údaje získáváme přímo od Vás, případně od Vašeho zákonného zástupce, od Vašeho předchozího poskytovatele zdravotních služeb nebo od jiných poskytovatelů podílejících se na Vaší péči.
• Poskytnutí osobních údajů nezbytných pro poskytování zdravotních služeb a vedení zdravotnické dokumentace je zákonným požadavkem; bez těchto údajů Vám zdravotní služby nemůžeme poskytnout. Poskytnutí údajů pro účely založené na souhlasu je dobrovolné.

VIII. Automatizované rozhodování, kamerový systém a přístup do budovy

• Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
• Prostory zubní kliniky jsou monitorovány kamerovým systémem se záznamem a vstup do budovy je řízen přístupovým systémem. Jejich provozovatelem je společnost Karident s.r.o. (provozovatel kliniky, s níž je poskytovatel v podnájemním vztahu), která o rozsahu monitorování informuje prostřednictvím informační tabulky u vstupu.

IX. Závěrečná ustanovení

• Tento dokument je zveřejněn ve zdravotnickém zařízení a na internetových stránkách poskytovatele a je průběžně aktualizován tak, aby odpovídal skutečnému stavu zpracování.
• Tento dokument nabývá účinnosti dnem 10. května 2026. Poslední aktualizace: 28. září 2026.

V Brně dne 28. září 2026

Dentárko, s.r.o.

MDDr. Veronika Janíková, jednatelka