Ochrana osobních údajů

Michaela Karbanová, IČO 88921638
Frenštátská 646, 756 61 Rožnov pod Radhoštěm
Kontaktní e-mail: info@michaela-karbanova.cz

Účel: vyřízení vaší zprávy nebo dotazu a navazující komunikace.

Kategorie údajů: jméno, e-mail, telefon (nepovinně), zvolená služba (nepovinně) a text zprávy.

Jak to funguje: zpráva se uloží do databáze webu a zároveň se celá (včetně textu zprávy a kontaktních údajů) odešle e-mailem na pracovní e-mail správce, aby na ni mohla odpovědět.

Právní základ: běžné kontaktní údaje a text zprávy zpracovávám za účelem vyřízení vašeho dotazu na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR – odpovědět na dotaz, který jste sama odeslala přes kontaktní formulář. Pokud zpráva směřuje k uzavření spolupráce, základem zpracování může být také provedení kroků před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. (Celý text stránky je v pracovním návrhu k právní kontrole.)

Údaje o zdraví ve zprávě: pokud do běžného kontaktního formuláře sama uvedete údaje o svém zdraví, zpracují se spolu se zprávou. Právní základ jejich zpracování je zatím K doplnění a právní kontrole Zaškrtávací pole u kontaktního formuláře je pouze potvrzením, že jste se seznámila s těmito informacemi – není výslovným souhlasem se zpracováním údajů o zdraví. Proto vás prosíme, abyste údaje o svém zdraví do běžné zprávy nevkládala a uvedla je pouze v dotaznících, které jsou na jejich zpracování připravené.

Doba uchování (návrh k právní kontrole): návrh 6 měsíců od poslední komunikace, pokud nevznikne spolupráce.

Účel: vyhodnocení dotazníku, zobrazení výsledku a jeho zaslání na váš e-mail; případná navazující komunikace k výsledku. Informace o nových článcích a projektech zasíláme jen tehdy, pokud k tomu zaškrtnete samostatný nepovinný souhlas.

Kategorie údajů: jméno, e-mail, telefon (nepovinně), všechny odpovědi v dotazníku – tedy údaje o zdraví, trávení, cyklu, spánku, stresu a životním stylu –, vypočtené skóre oblastí, případná varovná upozornění, udělené souhlasy a čas odeslání.

Jak to funguje: odpovědi se uloží do databáze webu. Vám přijde e-mail s výsledkem a jeho interpretací. Správci přijde pouze oznámení o novém podání (jméno, datum a identifikátor záznamu) bez skóre, varovných upozornění, cíle či jiných zdravotních odpovědí, s odkazem do zabezpečené administrace. Úplné odpovědi, skóre a kontaktní údaje si správkyně zobrazí jen po přihlášení svým administrátorským účtem.

Právní základ (pracovní návrh): zpracování odpovědí za účelem vyhodnocení dotazníku, zaslání výsledku a navazující komunikace k výsledku stojí na souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který udělujete zaškrtnutím prvního pole u dotazníku. Protože odpovědi obsahují údaje o zdraví, jde u nich o výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR – jediné zaškrtávací pole jej pokrývá pro účel vyhodnocení a zaslání výsledku. Souhlas můžete kdykoli odvolat (např. e-mailem), což nemá vliv na zpracování před jeho odvoláním. Informace o nových článcích a projektech zasíláme jen na základě samostatného nepovinného souhlasu (opět čl. 6 odst. 1 písm. a) GDPR), který se od souhlasu s vyhodnocením dotazníku jasně odděluje a lze ho odvolat nezávisle na něm.

Doba uchování (návrh k právní kontrole): návrh 6 měsíců od odeslání dotazníku, pokud nevznikne spolupráce.

Účel: příprava a poskytnutí naturopatické konzultace.

Kategorie údajů: identifikační a kontaktní údaje (jméno, e-mail, telefon, datum narození), podrobné údaje o zdravotním stavu, obtížích, anamnéze, léčbě, lécích a doplňcích, cyklu, trávení, psychice a životním stylu, které sama uvedete, dále nahrané přílohy (např. laboratorní výsledky, nejvýše 5 souborů po 10 MB), udělené souhlasy, verze formuláře a čas odeslání.

Rozpracovaný dotazník: dokud dotazník neodešlete, ukládají se odpovědi pouze ve vašem prohlížeči (na vašem zařízení). Smazat je můžete tlačítkem „Smazat rozpracované odpovědi“.

Uložení a přístup: po odeslání se odpovědi uloží do zabezpečené databáze a přílohy do neveřejného úložiště. Přenos je šifrovaný. Přístup má pouze správce po přihlášení do administrace; přílohy se otevírají jen přes krátkodobé odkazy. Přístupy do administrace se zaznamenávají bez obsahu odpovědí.

E-maily: zdravotní odpovědi se e-mailem neposílají. Vám přijde krátké potvrzení o přijetí bez zdravotních údajů. Správci přijde oznámení o novém podání s identifikací a odkazem do zabezpečené administrace, bez zdravotních odpovědí.

Umělá inteligence (Claude): odpovědi se nyní automaticky neposílají do služby Claude ani k jinému poskytovateli umělé inteligence. Administrace obsahuje funkci ručního exportu odpovědí, který by bylo možné předat do Claude pro pracovní shrnutí. Tuto funkci u skutečných klientek nepoužíváme, dokud nebude právně a organizačně dořešená. Export s volbou odstranění identifikačních údajů (např. jména, e-mailu, telefonu a data narození) není úplně anonymní – zdravotní údaje a jejich kombinace mohou člověka stále identifikovat. Případné použití by bylo předem popsáno a vyžádáno samostatně. K doplnění a právní kontrole

Právní základ (pracovní návrh): kontaktní a další běžné údaje (jméno, e-mail, telefon, datum narození a odpovědi o životním stylu) potřebné k přípravě a poskytnutí sjednané konzultace zpracovávám na základě čl. 6 odst. 1 písm. b) GDPR – provedení kroků před uzavřením smlouvy, případně plnění smlouvy o konzultaci. Údaje o zdraví a zdravotní přílohy zpracovávám na základě výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, který udělujete samostatným zaškrtávacím polem u dotazníku. Tento souhlas se vztahuje výhradně na přípravu a poskytnutí konzultace – nezahrnuje marketing ani jakékoli předání údajů nástrojům umělé inteligence – a můžete ho kdykoli odvolat, aniž by to ovlivnilo zpracování před jeho odvoláním. Druhé pole, kterým potvrzujete seznámení s těmito informacemi, není souhlasem se zpracováním, pouze dokumentuje, že jste se informace mohla přečíst.

Doba uchování (návrh k právní kontrole): údaje ze vstupního dotazníku včetně příloh uchováváme po dobu spolupráce a návrh nejdéle 3 roky od poslední konzultace, abychom mohli navázat na předchozí spolupráci, pokud se klientka vrátí. Pokud klientka v této době naváže, počítá se lhůta od nové poslední konzultace. Poté údaje i přílohy smažeme, pokud pro další uchování nemáme konkrétní zákonný důvod.

Dotazník neslouží jako nouzový komunikační kanál. Při náhlých či závažných potížích volejte 155 nebo lékaře.

Osobní údaje nepředáváme k marketingovým účelům třetím stranám. Technicky s nimi pracují tito dodavatelé:

• Provozovatel platformy a hostingu webu (Lovable) – provoz webu a serverových funkcí.
• Poskytovatel databáze a úložiště souborů (Lovable Cloud, postavený na infrastruktuře Supabase) – ukládání odeslaných formulářů, dotazníků a příloh a správa přihlášení do administrace.
• Služba pro odesílání e-mailů (Lovable Cloud Emails) – doručování potvrzení, výsledků a oznámení z domény notify.michaela-karbanova.cz. Konkrétní dodavatel odesílání e-mailů u tohoto projektu zatím není ověřen, proto ho zde neuvádím.
• Poskytovatel e-mailové schránky správce – přijímá oznámení a zprávy z webu.

Kde jsou údaje uloženy (podle nastavení projektu): databáze s odpověďmi formulářů i e-mailová fronta běží v regionu AWS eu-west-1 (Irsko, EU); přílohy jsou uloženy v soukromém úložiště téže instance, tedy ve stejném regionu.

Aktuální seznam dílčích zpracovatelů (subdodavatelů) platformy udržuje Lovable veřejně na trust.lovable.dev; pro konkrétní projekt je ale potřeba vždy vycházet z aktuálního stavu uvedeného tam.

Smluvní podmínky zpracování (dohoda o zpracování údajů), zálohy a protokolování na straně hostingu, stejně jako případné přenosy dat mimo EU: K doplnění a právní kontrole: k potvrzení od podpory

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a kdykoli odvolat udělený souhlas (odvolání nemá vliv na zpracování před ním). Napište na info@michaela-karbanova.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Analytické a marketingové nástroje na webu: web sám nepoužívá žádné analytické ani marketingové nástroje (např. Google Analytics nebo reklamní pixely) a sám nenastavuje sledovací cookies.

Statistiky na straně hostingu (dosud neověřeno): platforma Lovable poskytuje pro publikované weby statistiky návštěvnosti. Jaký konkrétní rozsah údajů se u tohoto webu zpracovává (včetně zacházení s IP adresou), zda jde o anonymizované údaje, a zda je měření u tohoto projektu zapnuté, zatím není ověřeno. K doplnění a právní kontrole

Rozpracované odpovědi: při vyplňování dotazníku „Komplexní mapa zdraví ženy“ a vstupního naturopatického dotazníku se rozpracované odpovědi ukládají pouze lokálně ve vašem prohlížeči, aby se neztratily při obnovení stránky. Nikam se neodesílají, dokud dotazník sama neodešlete, a po odeslání se z prohlížeče smažou. Kdykoli je můžete odstranit vymazáním dat webu v prohlížeči.

Přihlášení administrátorky: soukromá administrace používá nezbytné úložiště v prohlížeči pro udržení přihlášení. Týká se pouze přihlášené správkyně, nikoli návštěvníků webu.

Písma Google Fonts: písma webu se načítají ze služby Google Fonts (Google). Při načtení stránky se proto společnosti Google předává IP adresa vašeho zařízení a technické údaje o prohlížeči. Web přitom nenastavuje cookies.