Zásady ochrany osobních údajů

2. Jaké údaje zpracovávám a proč

Zpracovávám jen údaje, které mi sami sdělíte, a jen pro tyto účely:

• Odpověď na váš dotaz (kontaktní formulář, e-mail): jméno, e-mail, telefon a text zprávy. Právní základ: oprávněný zájem odpovědět na váš dotaz.
• Rezervace termínu: jméno, příjmení, e-mail, telefon, vybraný termín, způsob setkání (osobně nebo online) a stav žádosti. Právní základ: kroky před uzavřením smlouvy a plnění smlouvy.
• Důvod návštěvy (nepovinné pole v rezervaci): to, co sami napíšete o tom, s čím byste chtěli pomoct. Jde o údaj o zdravotním stavu. Zpracovávám ho pouze na základě vašeho výslovného souhlasu, který udělíte při odeslání rezervace.
• Poskytování psychoterapie a dokumentace, pokud se dohodneme na spolupráci: údaje nezbytné pro poskytování péče, včetně údajů o zdravotním stavu. Právní základ: poskytování zdravotní péče a s ním související právní povinnosti.
• Fakturace a účetnictví: jméno, adresa a údaje o platbě. Právní základ: zákonná povinnost.
• Zabezpečení formuláře: ověření, že formulář neodesílá robot (Cloudflare Turnstile), a s tím související technické údaje. Právní základ: oprávněný zájem.

Důvod návštěvy vyplňovat nemusíte, rezervace funguje i bez něj. Prosím nepište podrobnosti, které zatím nepotřebujete sdílet.

3. Jak dlouho údaje uchovávám

Údaje uchovávám jen po dobu, kterou potřebuji:

• Zprávy z formuláře nebo e-mailu, ze kterých nevznikne spolupráce: nejdéle 12 měsíců od vyřízení.
• Důvod návštěvy z rezervace, pokud nedojde ke spolupráci: nejdéle 30 dní od vyřízení žádosti.
• Při spolupráci: po dobu trvání spolupráce a dále po dobu, kterou vyžadují právní předpisy (zdravotní dokumentace, účetnictví a daně).

4. Kdo má k údajům přístup

Údaje neprodávám a nepoužívám je k marketingu. Přístup k nim mám já. Technický přístup nutný k provozu a zálohování má také správce informačního systému. Při zpracování využívám poskytovatele služeb jako zpracovatele:

• Microsoft 365 (e-mail, kalendář a uložení záloh),
• Supabase (databáze rezervací a evidence),
• Cloudflare (provoz webu a aplikace, ověření proti robotům),
• Resend (doručení zprávy z kontaktního formuláře),
• GitHub (spouštění automatických šifrovaných záloh).

Důvod návštěvy a další zdravotní údaje nejsou dostupné nástrojům umělé inteligence, které používám pro organizační práci, a e-maily klientům žádný takový nástroj sám neodesílá.

5. Zabezpečení

Přístup do evidence je chráněný přihlášením, údaje se přenášejí šifrovaně a zálohy jsou šifrované a pravidelně ověřované.

6. Vaše práva

Podle nařízení GDPR máte právo:

• požadovat informaci, jaké údaje o vás zpracovávám, a získat k nim přístup,
• nechat nepřesné údaje opravit,
• požadovat výmaz údajů, omezení zpracování a vznést námitku,
• získat údaje v přenositelné podobě,
• kdykoli odvolat souhlas se zpracováním údaje o zdravotním stavu (odvoláním není dotčena zákonnost zpracování před odvoláním),
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

V případě jakýchkoli dotazů mě prosím kontaktujte na e-mailu terapie@alenakovarikova.cz.