Politika ochrany osobních údajů

1. Kdo zpracovává vaše údaje

Správcem osobních údajů, tedy tím, kdo rozhoduje o tom, proč a jak se s vašimi údaji nakládá, jsem já:

Praxi vedu sama. Nemám zaměstnance, kteří by k vašim záznamům měli přístup, a nikoho jsem k práci s vašimi údaji nepověřila.

Pověřenec pro ochranu osobních údajů

Pověřence (DPO) jsem nejmenovala a podle článku 37 GDPR jej jmenovat nemusím. Recitál 91 GDPR výslovně uvádí, že za rozsáhlé zpracování se nepovažuje zpracování údajů jednotlivým odborníkem ve zdravotnictví. Ve všech otázkách ochrany údajů se proto obracejte přímo na mě na petrova@psy20.eu.

2. Jaké údaje zpracovávám

Když si domlouváte konzultaci

• jméno nebo oslovení, které si zvolíte,
• telefonní číslo, e-mail nebo přezdívka v messengeru,
• zvolený formát setkání a oblast, se kterou přicházíte,
• text vaší zprávy — tedy to, co sami napíšete o své situaci.

Během spolupráce

• záznamy z konzultací: zakázka, průběh práce, dohodnuté kroky,
• údaje potřebné pro fakturaci a účetnictví,
• historie objednaných a uskutečněných setkání.

Když si jen prohlížíte web

Web psy20.eu nemá žádné cookies, žádnou analytiku ani měřicí kódy. Nesleduji, kdo na web přišel, odkud a co si prohlížel. Prohlížeči se automaticky předává pouze IP adresa vašeho zařízení, a to poskytovateli hostingu a společnosti Google při načtení písem — podrobněji v Zásadách používání cookies.

3. Údaje o duševním zdraví — zvláštní kategorie

To, co mi na sezení říkáte o svém psychickém stavu, o diagnóze, o léčbě, o vztazích v rodině nebo o tom, co se vám honí hlavou ve čtyři ráno, jsou podle článku 9 GDPR údaje zvláštní kategorie. Zákon je chrání přísněji než běžné údaje, jako je jméno a telefon, a já k nim tak přistupuji.

Prakticky to znamená:

• Tyto údaje zpracovávám jen v rozsahu, který je pro naši práci opravdu nutný. Nezapisuji si všechno, co zazní.
• Uchovávám je odděleně od běžné korespondence a fakturace.
• Nikomu je nepředávám — ani rodině, ani lékaři, ani jinému odborníkovi — bez vašeho výslovného souhlasu, s výjimkou situací popsaných v části 9.
• Nepoužívám je k ničemu jinému než k naší společné práci. Nikdy se neobjeví v příspěvcích na sociálních sítích, ve výuce ani v příkladech, ledaže byste mi k tomu dala nebo dal souhlas a případ byl zcela anonymizovaný.

O jaký právní titul se opírám

Zpracování těchto údajů stavím současně na dvou základech:

• Čl. 9 odst. 2 písm. a) GDPR — váš výslovný souhlas. Ten od vás získávám na začátku spolupráce, srozumitelně a odděleně od ostatních ujednání. Tento titul uplatňuji vždy.
• Čl. 9 odst. 2 písm. h) GDPR — poskytování zdravotní či sociální péče. Tento titul se uplatní tam, kde jsou služby poskytovány jako zdravotní služby podle zákona č. 372/2011 Sb., o zdravotních službách. Podmínku článku 9 odst. 3 GDPR splňuji tím, že jsem jako odborník vázána povinností mlčenlivosti.
• Čl. 9 odst. 2 písm. f) GDPR se uplatní pouze výjimečně, pokud by bylo nutné určit, uplatnit nebo obhájit právní nárok — například při sporu o zaplacení nebo při stížnosti.

4. Účely a právní základy

Marketing a novinky

Žádný newsletter vám nezačnu posílat jen proto, že jste byla nebo byl mým klientem. Pokud někdy budu materiály rozesílat, vyžádám si k tomu samostatný souhlas — nezaškrtnuté políčko, které nemá vliv na to, zda vás vezmu do péče. Souhlas odvoláte odkazem v každé zprávě nebo e-mailem na petrova@psy20.eu. K rozesílce nikdy nepoužiji obsah našich sezení a nikdy podle něj příjemce netřídím.

5. Odkud údaje získávám

Výhradně od vás — z formuláře na webu, ze zprávy v messengeru, z e-mailu nebo z toho, co mi řeknete na sezení. Údaje o vás nekupuji, nedohledávám je na internetu ani je nepřebírám z jiných zdrojů.

Pokud mi během sezení vyprávíte o třetí osobě — partnerovi, rodiči, dítěti — poznamenám si jen to, co je pro naši práci nezbytné, a nakládám s tím se stejnou mlčenlivostí.

6. Komu údaje předávám

Vaše záznamy z konzultací nepředávám nikomu. Neposílám je pojišťovnám, zaměstnavatelům, rodinným příslušníkům ani lékařům. Pokud si přejete, abych něco předala vašemu lékaři nebo do posudku, potřebuji od vás k tomu písemný souhlas pro konkrétní případ.

Technické zázemí praxe ale nutně znamená, že určité údaje procházejí přes služby jiných firem:

7. Předávání mimo Evropskou unii

Sama žádné údaje mimo EU neposílám. K přenosu do třetí země ale může dojít u služeb uvedených výše:

• Google a Meta (WhatsApp, Instagram) — evropské pobočky sídlí v Irsku. K přenosu do USA dochází na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework) ze dne 10. července 2023, doplněného standardními smluvními doložkami.
• Telegram — provozovatel nesídlí v EU a nespadá pod uvedené rozhodnutí o odpovídající ochraně. Úroveň ochrany zde nedokážu zaručit. Proto Telegram používám pouze k domluvení termínu a nikdy k předávání citlivého obsahu; totéž doporučuji vám.

Chcete-li se přenosu mimo EU vyhnout úplně, komunikujte se mnou telefonicky nebo e-mailem a sezení veďte osobně.

8. Jak dlouho údaje uchovávám

Po uplynutí doby záznamy mažu, papírové skartuji. Pokud si přejete, aby byly záznamy z konzultací smazány dříve, dejte mi vědět — vyhovím vždy, když mi v tom nebrání zákonná povinnost. To, co je nutné podle zákona o účetnictví, smazat nemohu, ale nejsou to údaje o vašem zdraví, nýbrž jméno, částka a datum.

9. Mlčenlivost a její zákonné meze

Vše, co mi svěříte, je důvěrné. Mlčenlivost trvá i po skončení spolupráce a není časově omezená.

České právo z ní stanoví několik výjimek, které nemohu obejít ani na vaši žádost. Mlčenlivost prolomím pouze tehdy, pokud:

• hrozí bezprostřední nebezpečí pro váš život či zdraví nebo pro život a zdraví někoho jiného a jinak mu nelze zabránit,
• se dozvím o skutečnostech nasvědčujících tomu, že je týráno, zneužíváno nebo zanedbáváno dítě — oznamovací povinnost podle § 10 odst. 4 zákona č. 359/1999 Sb., o sociálně-právní ochraně dětí,
• mi zákon ukládá oznámit nebo překazit trestný čin podle § 367 a § 368 trestního zákoníku,
• mě k výpovědi či předložení podkladů vyzve soud nebo orgán činný v trestním řízení v rozsahu, v jakém mě zákon zprošťuje povinnosti mlčenlivosti.

Pokud taková situace nastane, sdělím vám to — pokud tím ovšem samotné sdělení nezmaří účel opatření nebo někoho neohrozí. Předám vždy jen nezbytné minimum, nikdy celý spis.

10. Zabezpečení údajů

• Zařízení, na kterých pracuji, jsou chráněna heslem a šifrováním disku.
• Záznamy z konzultací vedu odděleně od kontaktů a fakturace; přístup k nim mám pouze já.
• U všech účtů, kde je to možné, mám zapnuté dvoufázové ověření.
• Papírové poznámky uchovávám v uzamčeném prostoru a po uplynutí doby je skartuji.
• Web psy20.eu je provozován přes šifrované spojení HTTPS.
• Sezení nenahrávám. Pokud by nahrávka byla někdy užitečná pro naši práci, požádám vás předem o souhlas a bez něj nahrávat nebudu.

Kdyby přesto došlo k porušení zabezpečení, které by pro vás znamenalo vysoké riziko, budu vás bez zbytečného odkladu informovat a případ ohlásím Úřadu pro ochranu osobních údajů podle článků 33 a 34 GDPR.

11. Vaše práva

Vůči mně máte tato práva. Uplatníte je e-mailem na petrova@psy20.eu, telefonicky nebo dopisem na adresu sídla.

• Právo na přístup (čl. 15). Můžete se zeptat, jaké údaje o vás mám, a požádat o jejich kopii.
• Právo na opravu (čl. 16). Pokud je něco nepřesné nebo neúplné, opravím to.
• Právo na výmaz (čl. 17). Můžete žádat smazání údajů, které už nejsou potřeba nebo které zpracovávám na základě souhlasu, jejž jste odvolala či odvolal.
• Právo na omezení zpracování (čl. 18). Můžete žádat, abych s údaji dočasně nepracovala — například po dobu, kdy prověřuji jejich přesnost.
• Právo na přenositelnost (čl. 20). Údaje, které jste mi poskytla či poskytl a které zpracovávám na základě souhlasu nebo smlouvy, vám předám ve strojově čitelném formátu.
• Právo vznést námitku (čl. 21). Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku.
• Právo odvolat souhlas (čl. 7 odst. 3). Kdykoli a bez udání důvodu. Zákonnost zpracování před odvoláním tím není dotčena.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22). Viz část 14.

Odpovím vám do jednoho měsíce od doručení žádosti. U složitějších žádostí mohu lhůtu prodloužit nejvýše o dva měsíce; o prodloužení i o jeho důvodech vás vyrozumím. Vyřízení je zdarma. U zjevně nedůvodných nebo opakovaných žádostí mohu podle čl. 12 odst. 5 GDPR požadovat přiměřenou úhradu nákladů, nebo žádost odmítnout.

Abych údaje nevydala nesprávné osobě, musím si nejprve ověřit, že žádost je opravdu od vás. U citlivých žádostí se proto může stát, že vás požádám o telefonické potvrzení nebo o osobní setkání.

12. Stížnost u dozorového úřadu

Pokud máte za to, že s vašimi údaji nakládám v rozporu s právem, budu ráda, když se ozvete nejdřív mně — většina věcí se dá vyřešit rozhovorem. Nezávisle na tom však máte právo obrátit se se stížností přímo na dozorový úřad:

Máte rovněž právo na účinnou soudní ochranu podle článků 78 a 79 GDPR a právo na náhradu újmy podle článku 82 GDPR.

13. Děti a mladiství

Web ani služby nejsou určeny osobám mladším 18 let bez zapojení zákonného zástupce. Pokud je klientem nezletilý, vyžaduji souhlas zákonného zástupce; podle článku 8 GDPR je pro služby informační společnosti v České republice rozhodná hranice 15 let.

U práce s nezletilým klientem vysvětlím na začátku jemu i rodiči, co z obsahu setkání zůstává důvěrné a co rodiči sděluji. Bez tohoto vyjasnění spolupráci nezačínám.

14. Automatizované rozhodování a profilování

Nepoužívám žádné automatizované rozhodování ani profilování ve smyslu článku 22 GDPR. Nepoužívám nástroje umělé inteligence ke zpracování obsahu vašich sezení. Rozhodnutí o tom, jak s vámi budu pracovat, dělám vždy já jako člověk a probírám je s vámi.

15. Změny těchto zásad

Zásady mohu v čase upravit — například když se změní zákon nebo když do praxe přibude nová služba. Aktuální znění je vždy na této adrese; datum účinnosti a číslo verze najdete v záhlaví dokumentu.

O podstatné změně, která se týká rozsahu zpracování údajů o vašem zdraví, vás vyrozumím přímo — e-mailem nebo na nejbližším sezení. Pokud si změna vyžádá nový souhlas, vyžádám si jej předem.

Máte-li k čemukoli v tomto dokumentu otázku, napište mi na petrova@psy20.eu. Odpovím vám lidsky, ne odkazem na paragraf.