Ochrana osobních údajů (GDPR)

Aktualizováno: 28. 8. 2026

1. Správce a kontakt

Správcem osobních údajů je GG Medical Clinic s.r.o., IČO 17586348, se sídlem náměstí Olgy Scheinpflugové 1280/1, Hlubočepy, 152 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 373571 (dále jen „správce“).

Ve věcech ochrany osobních údajů nás kontaktujte na info@ggmedical.cz nebo na adrese sídla. Správce v současnosti neuvádí samostatný kontakt na pověřence pro ochranu osobních údajů; je-li pověřenec jmenován, žádosti předané na uvedený kontakt mu budou postoupeny.

2. Jaké údaje zpracováváme a proč

Účel	Údaje	Právní základ
Registrace pacienta a poskytování zdravotních služeb	Identifikační a kontaktní údaje, rodné číslo, zdravotní pojišťovna, údaje uvedené v poznámce a zdravotnické dokumentaci.	Čl. 6 odst. 1 písm. b) a c) a čl. 9 odst. 2 písm. h) GDPR; zejména zákony č. 372/2011 Sb. a č. 48/1997 Sb. Souhlas není právním základem nezbytného zpracování pro zdravotní péči.
Objednání, eRecept a žádost o výpis ze zdravotnické dokumentace	Jméno, příjmení, kontakt, rodné číslo u žádostí, pobočka, termín, požadovaný lék a údaje uvedené v poznámce, které mohou obsahovat údaje o zdraví.	Čl. 6 odst. 1 písm. b) a c) a čl. 9 odst. 2 písm. h) GDPR; poskytování zdravotních služeb a plnění zákonných povinností.
Vyřízení běžné komunikace	Kontaktní údaje a obsah zprávy.	Čl. 6 odst. 1 písm. b) GDPR, případně čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem odpovědět na dotaz a doložit komunikaci.
Zasílání obchodních sdělení	Jméno, e-mail a záznam o udělení nebo odvolání souhlasu.	Souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb.; souhlas lze kdykoliv odvolat.
Nábor zaměstnanců	Kontaktní údaje, životopis, kvalifikace, pracovní historie a další údaje, které uchazeč zašle.	Čl. 6 odst. 1 písm. b) GDPR – kroky před uzavřením smlouvy; čl. 6 odst. 1 písm. f) GDPR pro ochranu právních nároků.
Bezpečný a spolehlivý provoz webu	IP adresa, čas požadavku, adresa navštívené stránky, typ prohlížeče a zařízení a technické bezpečnostní záznamy.	Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na zabezpečení webu, prevenci zneužití a odstraňování chyb.
Analytika a marketingové měření	Online identifikátory, IP adresa, údaje o zařízení a interakci s webem.	Souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.

Nástroje WebMCP pouze umožňují podporovanému prohlížeči odeslat stejné registrační, objednávkové nebo pacientské žádosti jménem uživatele. K odeslání dojde až po pokynu uživatele; rozsah, účely, právní základy a příjemci jsou stejní jako u příslušného webového formuláře. Neprovádíme automatizované rozhodování s právními či obdobně významnými účinky.

3. Povinné a nepovinné údaje

Povinná pole jsou ve formulářích označena hvězdičkou nebo atributem „povinné“. Bez nich nelze ověřit totožnost pacienta, zpracovat registraci či žádost nebo se spojit s žadatelem. Poznámka, údaj o tom, jak jste se o nás dozvěděli, marketingový souhlas a pole bez označení jsou nepovinné, není-li u konkrétní žádosti uvedeno jinak. Neposkytnutí nepovinných údajů nemá vliv na zdravotní péči. Povinné potvrzení seznámení s těmito zásadami není souhlasem se zpracováním; právní základy jednotlivých účelů jsou uvedeny výše.

4. Doba uchování

Údaje, které se stanou součástí zdravotnické dokumentace, uchováváme po dobu stanovenou právními předpisy. U registrujícího praktického lékaře může být dokumentace uchovávána až 10 let od změny poskytovatele nebo úmrtí pacienta podle vyhlášky č. 444/2024 Sb.; po uplynutí příslušné lhůty údaje bezpečně vymažeme nebo dokumentaci zničíme, nebrání-li tomu jiná právní povinnost.
Nedokončené registrace a webové žádosti, které se nestanou součástí zdravotnické dokumentace, mažeme nejpozději do 6 měsíců od jejich uzavření.
Pro doložení a ochranu právních nároků můžeme nezbytné údaje uchovat po dobu běhu příslušných promlčecích lhůt, zpravidla 3 roky.
Marketingové údaje uchováváme do odvolání souhlasu, nejdéle 5 let od jeho udělení nebo posledního obnovení.
Údaje neúspěšných uchazečů mažeme nejpozději do 6 měsíců od skončení výběrového řízení, není-li sjednáno delší uchování na základě samostatného souhlasu.
Bezpečnostní provozní záznamy webu uchováváme nejdéle 90 dnů, pokud konkrétní incident nevyžaduje delší uchování.

5. Příjemci a předávání mimo EHP

K údajům mají přístup pouze pověření zdravotničtí a administrativní pracovníci a v nezbytném rozsahu poskytovatelé backendu, hostingu, e-mailu, IT podpory a právních či účetních služeb. Údaje předáváme také zdravotním pojišťovnám, navazujícím poskytovatelům zdravotních služeb a orgánům veřejné moci, pokud nám to ukládá zákon nebo je to nezbytné pro péči.

Po udělení příslušného cookie souhlasu mohou údaje získat Google Ireland Limited (Google Tag Manager a případné měření v jeho kontejneru), Meta Platforms Ireland Limited (Meta Pixel) a Seznam.cz, a.s. (Sklik). Při zobrazení vložené mapy získává technické údaje také Google. Knihovnu cookie lišty poskytuje jsDelivr a ikony cdnjs/Cloudflare; tito poskytovatelé mohou obdržet IP adresu a technické údaje požadavku.

Někteří dodavatelé mohou zapojit příjemce mimo Evropský hospodářský prostor, zejména v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně, včetně EU–US Data Privacy Framework u certifikovaných příjemců, nebo o standardní smluvní doložky podle čl. 46 GDPR. Informaci o konkrétní záruce či její kopii poskytneme na vyžádání.

6. Cookies a obdobné technologie

Technicky nezbytné cookies používáme bez souhlasu, protože jsou nutné k uložení vaší volby. Analytické a marketingové technologie se načtou až po souhlasu. Přehled uvádí cookies, které může současné nastavení webu použít; konkrétní analytické cookies závisejí také na konfiguraci Google Tag Manageru.

Název	Poskytovatel a účel	Kategorie	Obvyklá platnost
`cookiebar`, `cookiebar-tracking`, `cookiebar-third-party`	GG Medical / cookie-bar – uložení volby a povolených kategorií.	Nezbytné	Nejvýše 1 rok
`_ga`, `_ga_`, případně `_gid` a `_gat`	Google Analytics prostřednictvím GTM – rozlišení návštěv a statistika používání webu.	Analytické	1 minuta až 2 roky podle typu
`_gcl_au`, případně `_gcl_*`	Google Ads prostřednictvím GTM – měření reklamních konverzí.	Marketingové	Obvykle 3 měsíce
`_fbp`, případně `_fbc`	Meta Pixel – měření návštěv a účinnosti reklamy.	Marketingové	Obvykle 3 měsíce
Identifikátory Sklik/Seznam uložené doménami `seznam.cz` a `c.seznam.cz`	Seznam.cz – retargeting a měření reklamy; názvy může poskytovatel měnit a cookies nejsou z domény webu čitelné.	Marketingové	Dle nastavení Seznam.cz, nejdéle 1 rok

Volbu můžete kdykoliv změnit nebo souhlas odvolat tlačítkem „Nastavení cookies“ v patičce každé stránky. Odvolání nemá vliv na zákonnost dřívějšího zpracování. Cookies lze odstranit také v nastavení prohlížeče.

7. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a za splnění podmínek na přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku; proti přímému marketingu kdykoliv. Udělený souhlas můžete kdykoliv odvolat. Právo na výmaz se neuplatní, pokud údaje musíme uchovat kvůli zákonné povinnosti, zejména jako zdravotnickou dokumentaci, nebo k ochraně právních nároků.

Žádost zašlete na info@ggmedical.cz. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; před vyřízením můžeme přiměřeně ověřit vaši totožnost. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

8. Použité předpisy

Zpracování se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), použitelným od 25. 5. 2018, zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 372/2011 Sb., o zdravotních službách, vyhláškou č. 444/2024 Sb., o zdravotnické dokumentaci, zákonem č. 127/2005 Sb., o elektronických komunikacích, a zákonem č. 480/2004 Sb., o některých službách informační společnosti.