Přeskočit na obsah

Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje se zpracovávají při návštěvě webu www.ortho-hart.at a při kontaktu s naší ordinací, k jakým účelům a na jakém právním základě se to děje a jaká máte práva. Platí pro všechny jazykové verze webu (němčinu, češtinu, angličtinu a ruštinu).

Konzultace ve Znojmě se objednávají u společnosti HR Clinic s.r.o. prostřednictvím rezervačního kalendáře Zeeg nebo krátkého objednávkového formuláře Tally; za tato objednání odpovídá HR Clinic s.r.o. podle svých vlastních zásad ochrany osobních údajů (oddíl 12).

1. Správce

Univ.Prof. Dr.med.univ. Radek HART, Ph.D., FRCS, MHA

Wahlarzt (soukromý lékař) pro ortopedii a ortopedickou chirurgii

Lazarettgasse 25, 1090 Vídeň, Rakousko

Telefon: +43 670 6533363

E-mail: radekhart23@gmail.com

S dotazy k ochraně osobních údajů a k uplatnění svých práv se na nás obracejte prostřednictvím těchto kontaktních údajů. Technickou realizaci a správu webu zajišťuje naším jménem DAM Webdesign.

2. Přehled

  • Při otevření webu zpracovává náš server technicky nezbytné údaje o spojení (oddíl 3).
  • Každá stránka načítá písma ze služby Adobe Fonts (oddíl 5) a spouští Google Tag Manager. I bez vašeho souhlasu přitom značka Google (Google tag) odesílá společnosti Google měřicí údaje bez cookies (oddíl 6).
  • Cookies a podobné technologie pro statistiku (Google Analytics), marketing (Google Ads, pixel Meta) mapy Google Maps na kontaktních stránkách a video z YouTube na stránkách s životopisem se používají pouze s vaším souhlasem (oddíly 4 a 7 až 10).
  • Bez předchozího souhlasu se načítají jen rezervační služby: kalendář Calendly na stránkách online objednání ve Vídni (oddíl 11; ukládá přitom vlastní cookies) a na českých rezervačních stránkách kalendář Zeeg a objednávkový formulář Tally (oddíl 12).
  • Pokud nám zavoláte nebo napíšete, zpracujeme vaše údaje, abychom odpověděli na váš dotaz a domluvili termín (oddíl 13).

3. Hosting a zabezpečení

Web běží na serveru společnosti Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Kypr. Server je umístěn v datovém centru ve Frankfurtu nad Mohanem (Německo). Hostinger a DAM Webdesign zpracovávají údaje pouze naším jménem (zpracování podle čl. 28 GDPR).

Aby váš prohlížeč mohl stránky zobrazit, zpracovává server při každém požadavku vaši IP adresu, požadovanou adresu, datum a čas a údaje, které prohlížeč odesílá (např. typ prohlížeče, jazyk, odkazující stránku). Webový server nevede přístupový protokol (žádné záznamy o jednotlivých zobrazeních stránek). Pouze pokud při zpracování požadavku dojde k chybě serveru, zaznamená se tato chyba spolu s IP adresou, požadovanou adresou a údaji o prohlížeči do systémového protokolu serveru. Tento protokol se automaticky maže nejpozději po 7 dnech.

Spojení s webem je šifrováno pomocí TLS (HTTPS); nešifrované požadavky se přesměrují na šifrovanou adresu.

Právním základem je náš oprávněný zájem na bezpečném a funkčním webu (čl. 6 odst. 1 písm. f) GDPR).

4. Cookies, lišta souhlasu a vaše volba

Cookies a podobné technologie (např. místní úložiště prohlížeče) ukládají informace do vašeho zařízení nebo je z něj čtou. Podle § 165 odst. 3 rakouského zákona o telekomunikacích z roku 2021 (TKG 2021) je to přípustné pouze s vaším souhlasem, ledaže je to nezbytně nutné pro službu, kterou jste si výslovně vyžádali.

Při první návštěvě web zobrazí lištu souhlasu. Můžete zvolit „Jen nezbytné“, „Přijmout vše“ nebo v „Nastavení“ vybrat jednotlivé kategorie:

  • Nezbytné (vždy aktivní): uložení vaší volby.
  • Statistika: Google Analytics s cookies (oddíl 7).
  • Marketing: Google Ads a pixel Meta (oddíl 8).
  • Externí média: mapy Google Maps na kontaktních stránkách a stránkách ordinace (oddíl 9) a video z YouTube na stránkách s životopisem (oddíl 10).

Vaše volba se ukládá do místního úložiště prohlížeče pod názvem dam_cc (zvolené kategorie, verze a čas volby). Tato informace zůstává ve vašem zařízení, není nám předávána a zůstává uložena, dokud ji nesmažete. Její uložení je nezbytně nutné, aby web mohl vaše rozhodnutí respektovat (§ 165 odst. 3 TKG 2021; čl. 6 odst. 1 písm. c) a f) GDPR).

Web používá režim souhlasu společnosti Google (Consent Mode). Dokud neudělíte souhlas, jsou ukládání pro statistiku a reklamu i využití vašich údajů pro reklamní účely u Google nastaveny na „zamítnuto“; Google Analytics a Google Ads pak neukládají žádné cookies (k měřicím signálům bez cookies viz oddíl 6).

Změna nebo odvolání souhlasu: Souhlas můžete kdykoli odvolat s účinkem do budoucna. Klikněte na tlačítko „Nastavení cookies“ (ikona vlevo dole na každé stránce) a změňte svou volbu. Stejným způsobem odstraníte i již uložené cookies (např. Google Analytics). Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Web navíc ukládá cookie wp-wpml_current_language. Obsahuje pouze zkratku zvoleného jazyka (de, cs, en nebo ru), pochází z dřívějšího technického řešení webu, nevyhodnocuje se a po zavření prohlížeče se smaže.

5. Písma (Adobe Fonts)

Pro zobrazení textů načítá každá stránka písma služby Adobe Fonts ze serverů společnosti Adobe (use.typekit.net). Váš prohlížeč přitom předává společnosti Adobe vaši IP adresu, údaje o prohlížeči a adresu zobrazené stránky. Adobe navíc počítá zobrazení stránek pro účely licence písma (p.typekit.net). Žádné cookies se přitom neukládají. Písma se načítají bez souhlasu, protože slouží k jednotnému vzhledu webu (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

Poskytovatelem je Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irsko. Údaje mohou být předány společnosti Adobe Inc. v USA; Adobe Inc. je certifikována podle rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework; rozhodnutí Evropské komise o odpovídající ochraně, čl. 45 GDPR). Další informace: https://www.adobe.com/privacy.html.

6. Google Tag Manager a měření bez cookies

Každá stránka načítá Google Tag Manager (kontejner GTM-T8ZMC7QH). Jde o nástroj, který řídí další služby Google a Meta na tomto webu a přitom zohledňuje vaši volbu v liště souhlasu. Při jeho načtení získá Google vaši IP adresu a údaje o prohlížeči. Samotný Tag Manager žádné cookies neukládá.

I když jste souhlas neudělili nebo zvolili „Jen nezbytné“, odesílá značka Google při každém zobrazení stránky měřicí signály bez cookies do Google Analytics a Google Ads. Obsahují adresu a název zobrazené stránky, odkazující stránku, čas, technické údaje o prohlížeči a zařízení, měřenou událost (např. zobrazení stránky, posouvání, zobrazení kontaktní nebo rezervační stránky) a náhodný identifikátor, který se při každém zobrazení stránky vytvoří znovu a neukládá se. Vaše IP adresa se přitom technicky předává společnosti Google. Google podle vlastních údajů tyto signály používá ke statistickému odhadu návštěvnosti a úspěšnosti reklamy; údaje jsou označeny jako „bez souhlasu“ a nepoužívají se pro personalizovanou reklamu.

Právním základem je náš oprávněný zájem na měření návštěvnosti bez cookies (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku (oddíl 15).

Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Údaje mohou být předány společnosti Google LLC v USA; Google LLC je certifikována podle rámce EU-U.S. Data Privacy Framework (čl. 45 GDPR).

7. Google Analytics (pouze se souhlasem „Statistika“)

S vaším souhlasem používáme Google Analytics 4 (ID měření G-79WEG7RXW7), abychom porozuměli tomu, jak se web používá. K tomu se ukládají cookies _ga a _ga_79WEG7RXW7 s náhodným identifikátorem (doba uložení až 2 roky). Zaznamenávají se zejména zobrazené stránky, doba návštěvy, hloubka posouvání, odkud návštěva přišla, přibližná poloha (odvozená z IP adresy), zařízení, prohlížeč, jazyk a tyto události: zobrazení kontaktní stránky, zobrazení rezervačních stránek pro první a kontrolní návštěvu, zobrazení potvrzovacích stránek po rezervaci, dokončené rezervace v kalendáři Calendly, kliknutí na online kalendář HR Clinic ve Znojmě (Zeeg) a kliknutí na telefonní čísla a e-mailové adresy. Jména, e-mailové adresy a telefonní čísla v adresách stránek web odstraní dřív, než se spustí Google Tag Manager; Google Analytics je navíc před uložením vymaže. Podle údajů společnosti Google neukládá Google Analytics 4 IP adresy.

Údaje o událostech se v Google Analytics mažou po 2 měsících, údaje vázané na uživatele (včetně konverzí) po 14 měsících bez nové aktivity; souhrnné přehledy bez vazby na jednotlivé návštěvníky zůstávají zachovány. Funkce Google Signals je vypnuta. Google zpracovává údaje jako náš zpracovatel (Google Ads Data Processing Terms). Údaje z Analytics jsou propojeny s účtem Google Ads společnosti HR Clinic s.r.o., Kotkova 3974/9c, 669 02 Znojmo, přes který běží reklamy na naši ordinaci; pro reklamní účely se použijí jen tehdy, pokud jste souhlasili i s kategorií „Marketing“ (oddíl 8).

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 165 odst. 3 TKG 2021). Poskytovatel a předání do třetí země: jako v oddílu 6.

8. Google Ads a pixel Meta (pouze se souhlasem „Marketing“)

Google Ads

S vaším souhlasem pomocí Google Ads měříme, zda návštěvy a objednání termínu pocházejí z našich reklam na Google (měření konverzí), a Google může návštěvníky tohoto webu zařadit do seznamů publik, aby jim později zobrazoval reklamy naší ordinace (remarketing). K tomu se ukládá cookie _gcl_au (90 dní) a záznam _gcl_ls v místním úložišti; pokud přijdete přes reklamu Google, navíc _gcl_aw s identifikátorem kliknutí (90 dní). Zpracovávají se zobrazené stránky, události uvedené v oddílu 7, identifikátory v těchto cookies a údaje o zařízení a prohlížeči. Za Google Ads odpovídá Google jako samostatný správce (Google Ads Controller-Controller Data Protection Terms). Poskytovatel a předání do třetí země: jako v oddílu 6.

Pixel Meta

S vaším souhlasem používáme pixel Meta (ID 1644187146080070) společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko, abychom měřili účinek reklam na Facebooku a Instagramu a zobrazovali reklamy lidem, kteří navštívili náš web. Předávají se zobrazení stránek, zobrazení kontaktní stránky, rezervačních stránek a potvrzovacích stránek po rezervaci a kliknutí na telefonní čísla, vždy s adresou stránky, časem, IP adresou a údaji o prohlížeči. Meta k tomu ukládá cookie _fbp (90 dní); pokud přijdete přes reklamu Meta, navíc _fbc. Meta může tyto údaje propojit s vaším účtem na Facebooku nebo Instagramu.

Za shromáždění těchto údajů a jejich předání společnosti Meta odpovídáme společně se společností Meta (společní správci podle čl. 26 GDPR); podstatný obsah tohoto ujednání najdete na https://www.facebook.com/legal/controller_addendum. Za další zpracování odpovídá výhradně Meta. Údaje mohou být předány společnosti Meta Platforms, Inc. v USA; Meta Platforms, Inc. je certifikována podle rámce EU-U.S. Data Privacy Framework (čl. 45 GDPR). Informace společnosti Meta: https://www.facebook.com/privacy/policy/.

Právním základem pro Google Ads a pixel Meta je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 165 odst. 3 TKG 2021).

9. Google Maps

Na kontaktních stránkách a stránkách ordinace zobrazujeme polohu ordinací ve Vídni a ve Znojmě pomocí Google Maps. Mapa se načte teprve tehdy, když udělíte souhlas s „Externími médii“ nebo v poli mapy kliknete na „Ano, souhlasím“. Váš prohlížeč pak předá společnosti Google vaši IP adresu, údaje o prohlížeči a adresu stránky; Google přitom načítá i vlastní písma. V našem testu mapa žádné cookies neuložila; Google však může používat vlastní cookies, zejména pokud jste přihlášeni ke svému účtu Google. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 165 odst. 3 TKG 2021). Za toto zpracování odpovídá sám Google. Poskytovatel a předání do třetí země: jako v oddílu 6. Informace společnosti Google: https://policies.google.com/privacy.

10. Video z YouTube na stránkách s životopisem

Na stránkách s životopisem (ve všech čtyřech jazycích) je vloženo video z YouTube. Načte se teprve tehdy, když udělíte souhlas s kategorií „Externí média“ nebo kliknete na tlačítko v poli videa, a to v režimu rozšířené ochrany soukromí přes youtube-nocookie.com. Váš prohlížeč pak předá službě YouTube vaši IP adresu, údaje o prohlížeči a adresu stránky; při přehrávání může YouTube ukládat vlastní cookies a záznamy v místním úložišti. Poskytovatelem je Google Ireland Limited (viz oddíl 6), který za toto zpracování odpovídá sám. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 165 odst. 3 rakouského TKG 2021). Ostatní videa na webu jsou uložena na našem vlastním serveru a třetím stranám nepředávají žádné údaje.

11. Online objednání přes Calendly (ordinace ve Vídni)

Termíny první a kontrolní návštěvy ve Vídni si můžete objednat online. Rezervační kalendář poskytuje Calendly LLC, 115 E. Main Street, Suite A1B, Buford, GA 30518, USA. Na rezervačních stránkách se načítá hned při otevření stránky, abyste viděli volné termíny a mohli si je rezervovat.

Už při načtení kalendáře získá Calendly vaši IP adresu, údaje o prohlížeči a adresu stránky. Calendly přitom ukládá vlastní cookies a záznamy v úložišti (v našem testu mimo jiné OptanonConsent na 1 rok, __cf_bm na 30 minut a _cfuvid do konce relace prohlížeče) a zapojuje služby, které sám používá pro provoz a zabezpečení (mimo jiné Cloudflare, OneTrust, Stripe a Google reCAPTCHA; Stripe přitom ukládá cookie m).

Když si termín objednáte, zpracovává Calendly vaše jméno a příjmení, e-mailovou adresu, zvolený termín a, pokud si přejete připomenutí SMS, vaše mobilní číslo. Potvrzení obdržíte e-mailem. Calendly zpracovává tyto údaje naším jménem (čl. 28 GDPR). Údaje se předávají společnosti Calendly do USA; Calendly LLC je certifikována podle rámce EU-U.S. Data Privacy Framework (čl. 45 GDPR). Informace společnosti Calendly: https://calendly.com/legal/privacy-notice.

Po rezervaci vás Calendly přesměruje na naši potvrzovací stránku. Údaje o vaší osobě, které přitom Calendly připojí k adrese potvrzovací stránky, web odstraní dřív, než se načtou měřicí a reklamní služby.

Právním základem pro načtení kalendáře je náš oprávněný zájem na funkční online rezervaci (čl. 6 odst. 1 písm. f) GDPR); cookies, které k tomu potřebuje, jsou nezbytné pro rezervační službu, kterou jste otevřeli (§ 165 odst. 3 TKG 2021). Právním základem pro samotnou rezervaci je provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); pokud z rezervace vyplývá, že vyhledáváte lékařskou péči, navíc čl. 9 odst. 2 písm. h) GDPR. Údaje o rezervaci zůstávají uloženy v našem účtu Calendly, dokud jsou potřebné ke správě termínů.

12. Termíny ve Znojmě (HR Clinic)

Na českých stránkách se lze online objednat u společnosti HR Clinic s.r.o., Kotkova 3974/9c, 669 02 Znojmo, Česká republika. Rezervační kalendář služby Zeeg (zeeg.me) a krátký objednávkový formulář služby Tally (tally.so) jsou vložené přímo do stránek; při jejich načtení se spojí s těmito službami a údaje, které do nich zadáte, přijímá HR Clinic s.r.o. Za objednání ve Znojmě odpovídá HR Clinic s.r.o.; platí její vlastní zásady ochrany osobních údajů.

Aby bylo možné rozpoznat technická přerušení, může Tally ukládat také dosud neodeslané údaje jako neúplnou žádost.

Pro rozpoznání technických problémů formuláře počítáme za jednotlivé ordinace a dny zobrazení stránek s formulářem Tally, zobrazené formuláře, přechody na další stránku formuláře a odeslání. Ukládáme pouze souhrnné denní počty, nikoli IP adresy, identifikátory návštěvníků nebo odpovědi z formuláře. Toto počítání nepoužívá cookies a nic neukládá do prohlížeče. Je oddělené od zpracování údajů, které zadáváte do Tally.

13. Kontakt telefonem a e-mailem

Pokud nám zavoláte nebo napíšete e-mail, zpracováváme vaše kontaktní údaje a obsah vaší zprávy, abychom odpověděli na váš dotaz a domluvili termín. Údaje o zdravotním stavu přitom zpracováváme jen v rozsahu potřebném pro termín a léčbu. Právním základem je čl. 6 odst. 1 písm. b) GDPR (příprava a plnění smlouvy o léčbě) a pro údaje o zdravotním stavu čl. 9 odst. 2 písm. h) GDPR (zdravotní péče v rámci lékařského tajemství); pokud nám údaje o zdravotním stavu sami zašlete dříve, než vznikne léčebný vztah, zakládá se zpracování na vašem výslovném souhlasu (čl. 9 odst. 2 písm. a) GDPR).

Naše e-mailová schránka je vedena ve službě Gmail společnosti Google; e-maily, které nám pošlete, jsou proto uloženy na serverech Google, i mimo EU, například v USA (k certifikaci Google LLC viz oddíl 6). Lékařské zprávy nebo jiné citlivé dokumenty nám posílejte jen tehdy, pokud s tímto způsobem přenosu souhlasíte; jinak je prosím přineste na termín.

Dotazy, z nichž nevznikne léčba, mažeme, jakmile jsou vyřízeny a nevztahuje se na ně zákonná povinnost uchování. Údaje, které se stanou součástí lékařské dokumentace, uchováváme podle § 51 rakouského zákona o lékařích (Ärztegesetz 1998) nejméně 10 let.

14. Odkazy na jiné weby

Web obsahuje odkazy na jiné stránky, např. na naši stránku na Facebooku, na profil lékaře na Prelomed, na Wiener Privatklinik, na Google Maps a na odborné publikace. Tento obsah není vložen do našich stránek; údaje se předávají teprve po kliknutí na odkaz a za odkazované stránky odpovídá jejich provozovatel.

15. Vaše práva

Podle GDPR máte právo na

  • přístup k údajům, které o vás zpracováváme (čl. 15),
  • opravu nepřesných údajů (čl. 16),
  • výmaz (čl. 17),
  • omezení zpracování (čl. 18),
  • přenositelnost údajů (čl. 20),
  • vznesení námitky z důvodů týkajících se vaší konkrétní situace proti zpracování založenému na našem oprávněném zájmu (čl. 21),
  • odvolání uděleného souhlasu s účinkem do budoucna (čl. 7 odst. 3); jak to na tomto webu provést, popisuje oddíl 4.

Obracejte se prosím na kontaktní údaje v oddílu 1. Výmazu mohou bránit zákonné povinnosti uchování, zejména u lékařské dokumentace.

Pokud se domníváte, že zpracování vašich údajů porušuje právo na ochranu osobních údajů, můžete podat stížnost u dozorového úřadu (čl. 77 GDPR). V Rakousku je to Rakouský úřad pro ochranu osobních údajů (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Vídeň, telefon +43 1 52 152-0, e-mail dsb@dsb.gv.at, www.dsb.gv.at. Stížnost můžete podat také u dozorového úřadu členského státu EU, v němž máte bydliště (v České republice u Úřadu pro ochranu osobních údajů).

16. Žádné automatizované rozhodování

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování včetně profilování (čl. 22 GDPR).

17. Povinnost poskytnout údaje

Nejste povinni nám poskytnout osobní údaje. Bez jména a kontaktních údajů však nemůžeme domluvit termín.

Stav: říjen 2026