Zásady ochrany osobních údajů

Na klinice Livera Dental Clinic („Livera“, „klinika“, „my“) považujeme ochranu osobních údajů všech návštěvníků, pacientů a jejich blízkých, kteří používají naše webové stránky (liveradentalclinic.com), objednávkové formuláře a digitální komunikační kanály, za jednu ze svých nejdůležitějších povinností. Tyto zásady ochrany osobních údajů popisují, jaké osobní údaje shromažďujeme, za jakým účelem a jakými způsoby je získáváme, jak dlouho je uchováváme, komu je můžeme předat a jaká práva máte jako subjekt údajů podle obecného nařízení EU o ochraně osobních údajů (GDPR), tureckého zákona č. 6698 o ochraně osobních údajů (KVKK) a dalších platných právních předpisů.

1. Správce osobních údajů

Správce: Livera Dental Clinic
Adresa: Şenlikköy Mah. Eski Halkalı Cad. No:3/18, Bakırköy 34140, Istanbul, Türkiye
E-mail: info@liveradentalclinic.com
Telefon: +90 543 207 13 24
Kontaktní osoba: Dt. Ahmet Eren Baş

2. Kategorie zpracovávaných osobních údajů

Abychom vám mohli poskytovat své služby, můžeme zpracovávat tyto kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, datum narození (pouze je-li to pro léčbu nezbytné).
• Kontaktní údaje: telefonní číslo, e-mailová adresa, země, město.
• Údaje o zdravotním stavu (zvláštní kategorie): aktuální stav ústní dutiny a zubů, dosavadní léčba, alergie, užívané léky, rentgenové snímky. Jde o zvláštní kategorii osobních údajů ve smyslu čl. 9 GDPR a čl. 6 KVKK, kterou zpracováváme pouze na základě vašeho výslovného souhlasu nebo podle čl. 9 odst. 2 písm. h) GDPR (poskytování zdravotní péče).
• Obrazové a zvukové záznamy: fotografie a panoramatické rentgenové snímky, které nám zašlete k naplánování léčby před sjednaným termínem návštěvy.
• Transakční údaje: termíny návštěv, druh ošetření, platební údaje (čísla platebních karet nikdy neukládáme; zpracovává je výhradně poskytovatel platebních služeb splňující standard PCI-DSS).
• Bezpečnostní údaje: IP adresa, typ prohlížeče, informace o zařízení, identifikátor relace, údaje ze souborů cookie.
• Marketingové údaje: e-mailová adresa (pokud se přihlásíte k odběru našeho newsletteru), preference komunikace prostřednictvím SMS a WhatsApp založené na výslovném souhlasu.

3. Účely zpracování

• vyřizování vašich žádostí o termín a plánování vaší léčby,
• poskytování, sledování a zlepšování kvality našich klinických služeb,
• plnění zákonných povinností (zdravotnické předpisy, daně, fakturace),
• komunikace s našimi pacienty (WhatsApp, telefon, e-mail),
• vyřizování stížností a podnětů,
• zajištění bezpečnosti webu a předcházení podvodům,
• marketingová komunikace na základě vašeho výslovného souhlasu,
• statistické analýzy a měření výkonu webu.

4. Právní základ zpracování (čl. 6 a 9 GDPR)

• Čl. 6 odst. 1 písm. b): plnění smlouvy (smlouva o poskytnutí léčby).
• Čl. 6 odst. 1 písm. c): splnění právní povinnosti (zdravotnické předpisy, archivace faktur).
• Čl. 6 odst. 1 písm. f): oprávněné zájmy (bezpečnost kliniky, zlepšování služeb).
• Čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a): výslovný souhlas se zpracováním zvláštních kategorií údajů, s použitím fotografií „před a po“ k marketingovým účelům a s přímou marketingovou komunikací.
• Čl. 9 odst. 2 písm. h): zpracování nezbytné pro poskytování zdravotní péče.

5. Doba uchovávání

• Údaje o zdravotním stavu: nejméně 20 let, jak vyžadují předpisy tureckého ministerstva zdravotnictví.
• Faktury a účetní záznamy: 5 let, jak vyžaduje turecký daňový řád.
• Údaje z kontaktního formuláře: 2 roky od vyřízení vaší žádosti.
• Marketingové souhlasy: do odvolání souhlasu nebo po 2 letech nečinnosti.
• Záznamy (logy) webu: 6 měsíců.

6. Předávání údajů

Vaše osobní údaje sdílíme se třetími stranami pouze při zajištění odpovídajících smluvních a technických bezpečnostních opatření:

• V Turecku: poskytovatel hostingu (Hetzner Online GmbH, datové centrum v Turecku), účetní kancelář, státní orgány, pokud to vyžaduje zákon.
• Předávání do zahraničí: Google Analytics (USA, certifikace podle rámce EU-US Data Privacy Framework), Meta Platforms (USA, certifikace DPF), e-mailová služba Mailgun (USA), WhatsApp Business API. K těmto předáním dochází pouze na základě vašeho výslovného souhlasu nebo na základě standardních smluvních doložek podle čl. 46 GDPR / čl. 9 KVKK.

7. Soubory cookie

Naše webové stránky používají nezbytně nutné soubory cookie (relace, zabezpečení), preferenční soubory cookie a analytické a marketingové soubory cookie, které vyžadují váš souhlas. Podrobnosti naleznete v našich Zásadách používání souborů cookie.

8. Práva subjektu údajů

Podle GDPR (čl. 15 až 22) a čl. 11 KVKK máte právo:

• požadovat potvrzení, zda vaše osobní údaje zpracováváme,
• požadovat přístup ke svým osobním údajům a informace o způsobu jejich zpracování,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz („právo být zapomenut“) za podmínek stanovených v čl. 17 GDPR,
• požadovat omezení zpracování (čl. 18 GDPR),
• získat své osobní údaje v přenositelném formátu (čl. 20 GDPR),
• vznést námitku proti zpracování prováděnému na základě oprávněných zájmů nebo pro účely přímého marketingu (čl. 21 GDPR),
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22 GDPR),
• kdykoli odvolat svůj souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

Svá práva můžete uplatnit písemnou žádostí zaslanou na adresu info@liveradentalclinic.com. Žádosti vyřizujeme do 30 dnů. Máte rovněž právo podat stížnost u tureckého úřadu pro ochranu osobních údajů (KVKK, www.kvkk.gov.tr) nebo u místně příslušného dozorového úřadu v EU/EHP. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (www.uoou.gov.cz).

9. Bezpečnostní opatření

K ochraně vašich údajů používáme šifrování TLS 1.2 a vyšší, vícefázové ověřování, pravidelné bezpečnostní aktualizace, protokolování přístupů a opatření fyzické bezpečnosti.

10. Změny

Tyto zásady ochrany osobních údajů můžeme aktualizovat v souvislosti se změnami právních předpisů nebo rozsahu našich služeb. Aktuální znění je vždy zveřejněno na této stránce.