Zásady zpracování osobních údajů a používání cookies

více informací
E&E oční a estetická klinika Zubří
Platné od: 1. 1. 2026

Tyto zásady popisují, jaké osobní údaje zpracováváme, proč, na jakém právním základě, jak dlouho je uchováváme a jaká máte v souvislosti se zpracováním práva. Druhá část se věnuje cookies a měřicím nástrojům, které používáme na webu eeclinic.cz.

Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 127/2005 Sb., o elektronických komunikacích, a v případě zdravotních služeb také zákonem č. 372/2011 Sb., o zdravotních službách, a vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci.

Obsah

1. Správce osobních údajů

MUDr. Ivana Kundrátová
Sídlištní 1749, 756 54 Zubří
IČ: 73340499
DIČ: CZ8262315842

a

E&E clinic s.r.o.
Sídlištní 1749, 756 54 Zubří
IČ: 24426776
DIČ: CZ24426776

Kontakt pro záležitosti ochrany osobních údajů:
E-mail: info@eeclinic.cz
Telefon: +420 735 001 233

Správce nemá jmenovaného pověřence pro ochranu osobních údajů; veškeré záležitosti týkající se ochrany osobních údajů vyřizuje správce přímo na výše uvedených kontaktech.

2. Jaké osobní údaje zpracováváme a proč

2.1 Poskytování zdravotních služeb (pacienti oční a estetické kliniky)

Rozsah údajů: identifikační údaje (jméno, příjmení, datum narození, rodné číslo, číslo pojištěnce), kontaktní údaje (adresa, telefon, e-mail), údaje o zdravotní pojišťovně a údaje o zdravotním stavu (anamnéza, výsledky vyšetření, diagnózy, provedené výkony, léčba, obrazová dokumentace, fotodokumentace u estetických výkonů).

Účel: poskytování zdravotních služeb, vedení zdravotnické dokumentace, objednávání a evidence termínů, vyúčtování zdravotní péče zdravotním pojišťovnám a plnění dalších zákonných povinností poskytovatele zdravotních služeb (hlášení, výkaznictví).

Právní základ:

  • plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zejména zákon č. 372/2011 Sb., o zdravotních službách, a zákon č. 48/1997 Sb., o veřejném zdravotním pojištění;
  • plnění smlouvy o poskytování zdravotních služeb (čl. 6 odst. 1 písm. b) GDPR);
  • pro údaje o zdravotním stavu: čl. 9 odst. 2 písm. h) GDPR – zpracování je nezbytné pro účely preventivní nebo pracovní lékařské péče, lékařské diagnózy, poskytování zdravotní péče a řízení zdravotních služeb.

Poskytnutí těchto údajů je zákonným požadavkem; bez nich Vám nemůžeme zdravotní služby poskytnout.

Doba uchování: po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci – zpravidla 5 let od posledního poskytnutí zdravotní služby, u některých druhů dokumentace déle.

2.2 Objednání a komunikace přes kontaktní formulář

Na webu eeclinic.cz je umístěn kontaktní formulář, jehož prostřednictvím si můžete sjednat termín nebo nám položit dotaz.

Rozsah údajů: jméno a příjmení, e-mailová adresa, telefonní číslo, zvolené pracoviště / typ služby, obsah zprávy. Pokud do zprávy uvedete informace o svém zdravotním stavu, budeme je zpracovávat pouze v rozsahu nezbytném pro vyřízení Vašeho požadavku.

Účel: vyřízení Vašeho dotazu, sjednání termínu, zpětné kontaktování.

Právní základ: jednání o uzavření smlouvy a její plnění (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na komunikaci s osobami, které nás kontaktovaly (čl. 6 odst. 1 písm. f) GDPR). V případě údajů o zdravotním stavu uvedených ve zprávě čl. 9 odst. 2 písm. h) GDPR. Zaškrtnutím políčka u formuláře potvrzujete, že jste se s těmito zásadami seznámili.

Doba uchování: po dobu nezbytnou k vyřízení požadavku, nejdéle 12 měsíců od poslední komunikace. Pokud se stanete naším pacientem, jsou údaje dále zpracovávány dle bodu 2.1.

2.3 Telefonická a e-mailová komunikace

Rozsah údajů: jméno, telefonní číslo, e-mailová adresa, obsah komunikace.

Účel: vyřízení Vašeho požadavku, objednání, poskytnutí informací.

Právní základ: jednání o smlouvě a její plnění (čl. 6 odst. 1 písm. b) GDPR), oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování: po dobu nezbytnou k vyřízení požadavku, nejdéle 12 měsíců, pokud se údaje nestanou součástí zdravotnické dokumentace.

2.4 Prodej zboží a služeb (oční optika, estetická klinika – samoplátci)

Rozsah údajů: jméno a příjmení, adresa, kontaktní údaje, údaje o zakázce (např. hodnoty korekce u brýlí), platební a fakturační údaje.

Účel: vyřízení zakázky, vystavení dokladu, plnění účetních a daňových povinností, vyřizování reklamací.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zejména zákon o účetnictví a zákon o DPH.

Doba uchování: účetní a daňové doklady 10 let od konce zdaňovacího období, ve kterém byl doklad vystaven; údaje pro vyřízení reklamací po dobu trvání odpovědnosti za vady.

2.5 Provoz webových stránek a měření návštěvnosti

Při návštěvě webu eeclinic.cz zpracováváme technické údaje (IP adresa, typ prohlížeče a zařízení, čas návštěvy, navštívené stránky) a s Vaším souhlasem také údaje z cookies a obdobných technologií pro analytické a marketingové účely.

Účel: zajištění funkčnosti a bezpečnosti webu (nezbytné cookies), měření návštěvnosti a chování uživatelů na webu (Google Analytics 4), měření účinnosti reklamy a cílení reklamy (Google Ads, Meta Pixel).

Právní základ: oprávněný zájem na provozu a zabezpečení webu (čl. 6 odst. 1 písm. f) GDPR) u nezbytných cookies; Váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích) u analytických a marketingových cookies. Souhlas můžete kdykoli odvolat nebo změnit v nastavení cookies na webu.

Doba uchování: podle typu cookie, viz část 8. Data v Google Analytics uchováváme 14 měsíců.

2.6 Sociální sítě

Provozujeme profily na sociálních sítích (Facebook, Instagram). Pokud nás prostřednictvím sociálních sítí kontaktujete nebo reagujete na náš obsah, zpracováváme údaje z Vašeho veřejného profilu a obsah komunikace na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Provozovatel sociální sítě je samostatným (příp. společným) správcem – informace o zpracování naleznete v zásadách společnosti Meta Platforms Ireland Ltd.: facebook.com/privacy/policy

Prosíme, nesdělujte nám prostřednictvím sociálních sítí informace o svém zdravotním stavu. Pro tyto účely použijte telefon nebo e-mail.

2.7 Uplatňování a obhajoba právních nároků

Údaje z výše uvedených zpracování můžeme uchovávat i po uplynutí uvedených lhůt, pokud je to nezbytné pro určení, výkon nebo obhajobu právních nároků (čl. 6 odst. 1 písm. f) GDPR), a to po dobu běhu promlčecích lhůt.

3. Komu údaje předáváme

Vaše údaje zpracováváme především sami. V nezbytném rozsahu je předáváme těmto kategoriím příjemců:

Příjemci na základě zákona:

  • zdravotní pojišťovny (vyúčtování péče),
  • ostatní poskytovatelé zdravotních služeb (laboratoře, specialisté, při předání do péče),
  • orgány veřejné moci, pokud tak stanoví zákon (Ústav zdravotnických informací a statistiky, orgány ochrany veřejného zdraví, soudy, Policie ČR apod.).

Zpracovatelé (subjekty zpracovávající údaje pro nás a podle našich pokynů):

  • poskytovatel ambulantního informačního systému a zdravotnického software,
  • poskytovatel webhostingu a e-mailových služeb,
  • OD Marketing – správa webových stránek a reklamních kampaní,
  • CookieYes Ltd. – správa souhlasů s cookies,
  • externí účetní a daňový poradce,
  • poskytovatel IT služeb a servisu.

Samostatní správci (poskytovatelé nástrojů, kteří určují vlastní účely zpracování):

  • Google Ireland Ltd. – Google Analytics 4, Google Ads, Google Tag Manager, Google Maps,
  • Meta Platforms Ireland Ltd. – Meta Pixel, Facebook, Instagram.

Se všemi zpracovateli máme uzavřenu smlouvu o zpracování osobních údajů dle čl. 28 GDPR. Aktuální seznam konkrétních zpracovatelů Vám na vyžádání sdělíme na kontaktech uvedených v části 1.

4. Předávání údajů mimo EU / EHP

Údaje zpracováváme primárně v EU. Při použití nástrojů společností Google a Meta může docházet k předání údajů do USA. Toto předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), k němuž jsou obě společnosti certifikovány, a dále na základě standardních smluvních doložek schválených Evropskou komisí.

Údaje ze zdravotnické dokumentace mimo EU nepředáváme.

5. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování, které by pro Vás mělo právní nebo obdobně významné účinky. Marketingové nástroje třetích stran (Google, Meta) mohou na základě Vašeho souhlasu vytvářet segmenty uživatelů pro cílení reklamy; toto nastavení můžete kdykoli změnit odvoláním souhlasu s marketingovými cookies.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

  • Právo na přístup (čl. 15 GDPR) – získat potvrzení, zda Vaše údaje zpracováváme, a kopii těchto údajů. Nahlížení do zdravotnické dokumentace a pořizování jejích výpisů či kopií se řídí § 65 a násl. zákona o zdravotních službách.
  • Právo na opravu (čl. 16 GDPR) – nepřesných nebo neúplných údajů.
  • Právo na výmaz (čl. 17 GDPR) – v případech, kdy pominul účel zpracování nebo odvoláte souhlas. Toto právo se nevztahuje na údaje, které musíme uchovávat ze zákona (zejména zdravotnická dokumentace, účetní doklady).
  • Právo na omezení zpracování (čl. 18 GDPR).
  • Právo na přenositelnost údajů (čl. 20 GDPR) – u údajů zpracovávaných na základě souhlasu nebo smlouvy automatizovaně.
  • Právo vznést námitku (čl. 21 GDPR) – proti zpracování založenému na oprávněném zájmu.
  • Právo odvolat souhlas (čl. 7 odst. 3 GDPR) – kdykoli, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním. Souhlas s cookies odvoláte v nastavení cookies na webu (viz část 8.3).
  • Právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva můžete uplatnit e-mailem na info@eeclinic.cz, telefonicky nebo osobně na adrese kliniky. Před vyřízením žádosti můžeme požadovat ověření Vaší totožnosti, zejména jde-li o údaje ze zdravotnické dokumentace. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; tuto lhůtu lze ve složitých případech prodloužit o další dva měsíce.

7. Zabezpečení údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo zničením – zejména řízení přístupových oprávnění, zabezpečení informačního systému, šifrování komunikace s webem (HTTPS), zálohování dat a povinnost mlčenlivosti zdravotnických pracovníků a dalších osob, které s údaji přicházejí do styku.

8. Cookies a měřicí nástroje na webu

8.1 Co jsou cookies

Cookies jsou malé textové soubory, které webová stránka ukládá do Vašeho prohlížeče. Umožňují webu rozpoznat Vaše zařízení při další návštěvě, zapamatovat si Vaše volby a měřit, jak web používáte. Vedle cookies používáme i obdobné technologie (např. pixely a lokální úložiště prohlížeče), na které se tyto zásady vztahují stejně.

Cookies dělíme na cookies první strany (ukládá je přímo náš web) a cookies třetích stran (ukládají je služby jiných provozovatelů, které na webu používáme – například Google nebo Meta).

8.2 Právní základ a souhlas

Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a čl. 6 odst. 1 písm. a) GDPR smíme do Vašeho zařízení ukládat jiné než nezbytné cookies pouze s Vaším předchozím souhlasem.

  • Nezbytné cookies používáme bez souhlasu, protože bez nich web nemůže správně fungovat (oprávněný zájem provozovatele).
  • Analytické a marketingové cookies používáme pouze na základě Vašeho souhlasu, který udělujete v cookie liště při první návštěvě webu.

Souhlas je dobrovolný, můžete jej kdykoli odvolat nebo změnit a odmítnutí nemá žádný vliv na dostupnost obsahu webu. Nástroje třetích stran (Google Analytics, Google Ads, Meta Pixel) se nespouštějí, dokud souhlas s příslušnou kategorií neudělíte.

U nástrojů společnosti Google používáme režim Google Consent Mode v2. Vaše volba v cookie liště je předávána těmto nástrojům formou signálů o souhlasu (analytika, reklama, personalizace reklamy), podle nichž nástroje upravují své chování. Bez Vašeho souhlasu nástroje Google neukládají do Vašeho zařízení cookies ani nečtou identifikátory, které by umožňovaly Vaši identifikaci.

8.3 Jak souhlas změnit nebo odvolat

Své nastavení můžete kdykoli změnit kliknutím na odkaz „Nastavení cookies“ v patičce webu, který znovu otevře cookie lištu. Zde můžete souhlas udělit nebo odvolat pro každou kategorii zvlášť.

Vaši volbu si pamatujeme po dobu 12 měsíců; poté Vás o souhlas požádáme znovu. Pokud vymažete cookies ve svém prohlížeči, bude odstraněn i záznam o Vaší volbě a lišta se zobrazí znovu.

Cookies můžete rovněž blokovat nebo mazat přímo v nastavení prohlížeče:

Úplné zablokování cookies může omezit funkčnost některých částí webu.

8.4 Správa souhlasů

Ke správě souhlasů používáme nástroj CookieYes (CookieYes Ltd., 3 Warren Yard, Warren Park, Milton Keynes, MK12 5NW, Spojené království). Nástroj zaznamenává Vaši volbu, ukládá ji do cookie ve Vašem prohlížeči a podle ní řídí spouštění dalších nástrojů. Záznam o udělení či odmítnutí souhlasu (datum, čas, zvolené kategorie, anonymizovaná IP adresa) uchováváme jako doklad o splnění zákonné povinnosti po dobu 12 měsíců. Více informací: cookieyes.com/privacy-policy

8.5 Nezbytné cookies

Zajišťují základní funkce webu – zabezpečení, správné zobrazení a uložení Vaší volby ohledně cookies. Nelze je vypnout.

Cookie Poskytovatel Účel Platnost
cookieyes-consent CookieYes Ukládá nastavení souhlasu uživatele s jednotlivými kategoriemi cookies. 1 rok
wordpress_test_cookie eeclinic.cz Ověřuje, zda prohlížeč podporuje cookies. relace

8.6 Analytické cookies

Pomáhají nám pochopit, jak návštěvníci web používají – které stránky navštěvují, jak dlouho na nich zůstávají a odkud přicházejí. Údaje jsou zpracovávány v souhrnné podobě a slouží ke zlepšování obsahu a funkčnosti webu.

Používaný nástroj: Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko). IP adresy jsou v Google Analytics 4 zpracovávány pouze pro určení přibližné polohy a nejsou ukládány. Doba uchování dat na straně Google Analytics je nastavena na 14 měsíců.

Cookie Poskytovatel Účel Platnost
_ga Google Analytics Rozlišuje jednotlivé uživatele pomocí náhodně generovaného identifikátoru. 2 roky
_ga_[ID] Google Analytics Udržuje stav relace uživatele pro daný měřicí stream. 2 roky

Více o zpracování údajů společností Google: policies.google.com/privacy
Doplněk prohlížeče pro blokování Google Analytics: tools.google.com/dlpage/gaoptout

8.7 Marketingové cookies

Slouží k měření účinnosti našich reklamních kampaní a k zobrazování relevantní reklamy na základě Vašeho chování na webu (např. připomenutí nabídky uživatelům, kteří navštívili určitou stránku). Údaje mohou být spojeny s Vaším účtem u daného poskytovatele, pokud jste k němu přihlášeni.

Google Ads (Google Ireland Ltd.) – měření konverzí a remarketing.

Cookie Poskytovatel Účel Platnost
_gcl_au Google Ads Ukládá informace o kliknutí na reklamu pro měření konverzí. 3 měsíce
_gcl_aw Google Ads Ukládá identifikátor kliknutí na reklamu (GCLID). 3 měsíce
IDE Google (doubleclick.net) Měření účinnosti reklamy a zobrazování cílené reklamy napříč weby. 1 rok
test_cookie Google (doubleclick.net) Ověřuje, zda prohlížeč podporuje cookies. 15 minut

Nastavení reklam Google: adssettings.google.com

Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irsko) – měření konverzí a remarketing na platformách Facebook a Instagram.

Cookie Poskytovatel Účel Platnost
_fbp Meta Rozlišuje uživatele pro měření účinnosti reklamy a cílení reklamy. 3 měsíce
_fbc Meta Ukládá identifikátor kliknutí na reklamu na Facebooku/Instagramu. 3 měsíce

Nastavení reklam Meta: facebook.com/adpreferences
Zásady společnosti Meta: facebook.com/privacy/policy

8.8 Google Tag Manager

Pro správu měřicích kódů používáme Google Tag Manager. Samotný nástroj neukládá žádné cookies a nesbírá osobní údaje; slouží pouze k řízenému spouštění výše uvedených nástrojů podle Vašeho souhlasu.

8.9 Mapy Google

Na stránce Kontakt je vložena mapa Google Maps, která slouží k zobrazení polohy kliniky. Při jejím načtení může společnost Google zpracovávat Vaši IP adresu a ukládat vlastní cookies. Zpracování se řídí zásadami společnosti Google: policies.google.com/privacy

9. Změny těchto zásad

Tyto zásady můžeme aktualizovat, zejména při změně používaných nástrojů nebo právní úpravy. Seznam cookies pravidelně aktualizujeme podle skutečně používaných nástrojů. Aktuální znění je vždy dostupné na webu eeclinic.cz.

Poslední aktualizace: 27. 8. 2026