Zásady zpracování osobních údajů


1. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR") je:

  • Jméno a příjmení: Mgr. Michal Karas
  • IČO: 71576100
  • Místo podnikání / Adresa praxe: Opatovická 8, Praha 1, 110 00
  • E-mail: michal.f.karas@gmail.com
  • Telefon: +420 724 768 227

2. Jaké osobní údaje zpracovávám a proč?
V rámci své psychoterapeutické praxe zpracovávám dva typy údajů:

  • Identifikační a kontaktní údaje: Jméno, příjmení, e-mail a telefonní číslo, které mi dobrovolně poskytnete prostřednictvím kontaktního formuláře na webu, online rezervačního systému, e-mailem nebo telefonicky za účelem objednání na terapii.
    • Právní důvod: Plnění smlouvy nebo provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) – bez těchto údajů vás nemohu objednat a kontaktovat.
  • Citlivé osobní údaje (údaje o zdravotním stavu): Informace o vašem psychickém stavu, potížích a anamnéze, které mi sdělíte v průběhu terapeutických sezení. Tyto údaje si mohu zaznamenávat formou anonymních písemných poznámek, které slouží výhradně jako podklad pro mou terapeutickou práci.
    • Právní důvod: Poskytování zdravotní nebo sociální péče a terapie na základě výslovného souhlasu klienta či smluvního vztahu (čl. 9 odst. 2 písm. h) a písm. a) GDPR).

3. Doba uchovávání údajů

  • Kontaktní údaje uchovávám po dobu trvání naší terapeutické spolupráce a následně maximálně 1 rok od jejího ukončení z důvodu administrativní evidence a případného obnovení spolupráce.
  • Písemné terapeutické poznámky uchovávám po dobu 1 roku od ukončení spolupráce, poté jsou bezpečně skartovány.

4. Mlčenlivost a předávání údajů třetím osobám
Jako terapeut jsem vázán přísnou profesní mlčenlifostí vyplývající z etického kodexu České asociace pro psychoterapii (ČAP). Žádné vaše osobní údaje, kontakty ani obsah sezení neposkytuji třetím osobám, s výjimkou zákonných povinností.
Provoz a správu technických systémů webu pro mě zajišťují tito prověření zpracovatelé:

  • Webnode AG: Provozovatel této webové platformy, kde jsou data z kontaktního formuláře dočasně uložena na zabezpečeném serveru.
  • SimplyBook.me ltd.: Provozovatel integrovaného online rezervačního systému, který uchovává informace o zvoleném čase schůzky a vaše kontaktní údaje za účelem správy kalendáře a odesílání automatických připomínek schůzek.
  • V rámci odborné supervize mohu anonymně konzultovat kazuistiky s mým supervizorem. V takovém případě jsou veškeré údaje upraveny tak, aby vás nebylo možné identifikovat.

5. Zabezpečení dat

  • Prohlašuji, že jsem přijal všechna vhodná technická a organizační opatření k zabezpečení osobních údajů.
  • Tento web je plně zabezpečen šifrovaným protokolem HTTPS (SSL certifikát).
  • Písemné poznámky z terapií uchovávám v uzamčeném prostoru, elektronická data jsou chráněna silnými hesly a dvoufázovým ověřením.

6. Vaše práva
Podle podmínek nastavených v GDPR máte právo:

  • Požadovat přístup k vašim osobním údajům a informaci, jaké údaje zpracovávám.
  • Požadovat opravu nepřesných údajů nebo jejich doplnění.
  • Požadovat výmaz osobních údajů (právo "být zapomenut"), pokud již pominul důvod jejich zpracování.
  • Vznést námitku proti zpracování nebo požadovat omezení zpracování.
  • Podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), pokud se domníváte, že zpracování probíhá v rozporu s legislativou.

Tyto zásady jsou platné a účinné od 25. 7. 2026.