Zásady ochrany a zpracování osobních údajů (GDPR)

1. Identifikace správce osobních údajů

Správcem vašich osobních údajů je obchodní společnost:

• Obchodní firma (název společnosti): MEDIREHA-UH s.r.o.
• Sídlo dle obchodního rejstříku: V Teničkách 614, 686 01 Uherské Hradiště
• Identifikační číslo (IČO): 07785933
• Zápis v obchodním rejstříku: Společnost je zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 110228
• Kontaktní e-mail: info@medireha.cz
• Kontaktní telefon: +420 775 505 403
• Webové stránky: www.medireha.cz

(dále jen „Správce“ nebo „Poskytovatel“)

Společnost MEDIREHA-UH s.r.o. je registrovaným poskytovatelem zdravotních služeb zapsaným v Národním registru poskytovatelů zdravotních služeb (NRPZS) a současně provozovatelem masérských, regeneračních a rekondičních služeb a online rezervačního a prodejního portálu na adrese www.medireha.cz.

2. Jaké osobní údaje zpracováváme a proč (Účely a právní základy)

Vaše osobní údaje zpracováváme pouze v nezbytném rozsahu dle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, a to pro následující účely:

A) Online rezervace termínů a správa klientského účtu

• Zpracovávané údaje: Jméno a příjmení, telefonní číslo, e-mailová adresa, historie a přehled rezervovaných termínů, stav kreditů a permanentek, případně poznámka k rezervaci.
• Účel zpracování: Vytvoření a správa rezervace v kalendáři, zaslání potvrzovacího e-mailu a automatických SMS notifikací (potvrzení, změna, zrušení termínu a připomínka den předem), ověření identity klienta při přihlášení do klientské zóny pomocí SMS kódu.
• Právní základ: Plnění smlouvy o poskytnutí služby či provedení opatření přijatých před uzavřením smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

B) Nákup dárkových poukazů, permanentek a služeb přes platební bránu

• Zpracovávané údaje: Jméno a příjmení objednatele, e-mailová adresa, telefonní číslo, jméno obdarovaného a text věnování (u dárkových poukazů), fakturační údaje (IČO, DIČ, název a sídlo organizace v případě nákupu na firmu či přes fond FKSP) a údaje o stavu platby.
• Účel zpracování: Uzavření kupní smlouvy, zpracování bezhotovostní platby prostřednictvím platební brány, vygenerování a doručení elektronického PDF poukazu s unikátním kódem na e-mail a plnění zákonných daňových a účetních povinností.
• Právní základ: Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností správce dle čl. 6 odst. 1 písm. c) GDPR (zejména zákon č. 563/1991 Sb., o účetnictví, a zákon č. 586/1992 Sb., o daních z příjmů).

C) Poskytování zdravotních a rehabilitačních služeb

• Zpracovávané údaje: Identifikační a kontaktní údaje pacienta, rodné číslo (číslo pojištěnce), zdravotní pojišťovna a údaje o zdravotním stavu a průběhu léčby (zvláštní kategorie osobních údajů).
• Účel zpracování: Poskytování ambulantní zdravotní péče v oboru rehabilitace a fyzikální medicíny a fyzioterapie, vedení zdravotnické dokumentace a vykazování péče zdravotním pojišťovnám.
• Právní základ: Plnění zákonné povinnosti dle čl. 6 odst. 1 písm. c) GDPR a čl. 9 odst. 2 písm. h) GDPR v souladu se zákonem č. 372/2011 Sb., o zdravotních službách, a vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci.

D) Oprávněný zájem správce (Ochrana práv a přímá komunikace se zákazníky)

• Zpracovávané údaje: Kontaktní údaje a historie čerpání služeb.
• Účel zpracování: Evidence uplatněných poukazů a prevence podvodů, ochrana právních nároků správce, interní statistické vyhodnocování vytíženosti pracoviště.
• Právní základ: Oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.

3. Předávání osobních údajů třetím stranám (Zpracovatelé a příjemci)

Vaše osobní údaje chráníme v souladu se zákonnou povinností mlčenlivosti a nikdy je neprodáváme třetím stranám. K údajům mají přístup pouze pověření pracovníci Správce a prověření smluvní zpracovatelé, kteří zajišťují technický a administrativní chod našich služeb (se všemi zpracovateli máme uzavřenou zpracovatelskou smlouvu dle čl. 28 GDPR):

1. Poskytovatel platební brány: Společnost Comgate, a.s., Gočárova třída 1754/48b,

500 02 Hradec Králové, IČO: 27924505 – pro účely bezpečného zpracování online

plateb kartou a bankovními tlačítky. Údaje o vaší platební kartě zadáváte přímo do zabezpečeného rozhraní platební brány a Správce k nim nemá přístup.

2. Cloudová a databázová infrastruktura: Google Cloud EMEA Limited (služby Google

Cloud Platform / Firebase provozované výhradně v datových centrech na území Evropské unie – region Frankfurt nad Mohanem, Německo).

3. Poskytovatel SMS brány: Společnost zajišťující technické doručení transakčních a

připomínacích SMS zpráv (GoSMS.cz).

4. Poskytovatel transakčních e-mailů: Služba Resend (servery v regionu EU – Irsko) pro

doručování potvrzení rezervací a zakoupených PDF poukazů.

5. Účetní a daňové poradenství a státní orgány: Externí účetní kancelář v rozsahu

daňových dokladů a zdravotní pojišťovny či orgány veřejné moci v případech, kdy to ukládá zákon.

Osobní údaje nejsou předávány do třetích zemí mimo Evropský hospodářský prostor (EHP).

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

• Údaje pro online rezervace a klientský účet: Po dobu trvání klientského vztahu (platnosti permanentky či poukazu) a následně po dobu 3 let od poslední uskutečněné návštěvy pro případ uplatnění právních nároků.
• Účetní a daňové doklady (nákup poukazů, faktury pro FKSP): Po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo, v souladu se zákonnými archivačními lhůtami.
• Zdravotnická dokumentace: Po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci (zpravidla 5 let od posledního poskytnutí zdravotní služby, nestanoví-li předpis jinak).

5. Soubory cookies

Na našich webových stránkách a v rezervační aplikaci používáme primárně technické a funkční cookies (případně lokální úložiště prohlížeče), které jsou nezbytné pro správné fungování online rezervačního formuláře, přihlášení klienta do klientské zóny a proces dokončení objednávky v platební bráně. Tyto technické prvky nevyžadují předchozí souhlas, neboť bez nich by nebylo možné službu poskytnout. Případné analytické či marketingové cookies jsou ukládány výhradně na základě vašeho aktivního souhlasu v cookie liště.

6. Vaše práva v souvislosti se zpracováním osobních údajů

V souladu s GDPR máte jako subjekt údajů následující práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR): Máte právo získat potvrzení, zda a jaké vaše osobní údaje zpracováváme.
• Právo na opravu (čl. 16 GDPR): Pokud zjistíte, že jsou vaše kontaktní či identifikační údaje nepřesné nebo neaktuální, máte právo na jejich bezodkladnou opravu.
• Právo na výmaz – „právo být zapomenut“ (čl. 17 GDPR): Máte právo požadovat smazání osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny (toto právo se ze zákona nevztahuje na údaje, které jsme povinni archivovat dle zákona o zdravotních službách či zákona o účetnictví).
• Právo na omezení zpracování (čl. 18 GDPR) a právo na přenositelnost údajů (čl. 20 GDPR).
• Právo vznést námitku (čl. 21 GDPR): Proti zpracování založenému na oprávněném zájmu Správce.
• Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení právních předpisů, máte právo obrátit se se stížností na Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

Veškeré žádosti a dotazy týkající se ochrany osobních údajů můžete uplatnit e-mailem na adrese info@medireha.cz nebo písemně na adrese sídla společnosti MEDIREHA-UH s.r.o., V Teničkách 614, 686 01 Uherské Hradiště.

Tyto Zásady ochrany osobních údajů jsou platné a účinné od 1.11.2026.