Podmínky ochrany osobních údajů

Účinné od: 1. 9. 2026

Vážíme si Vaší důvěry. Pracujeme s lidmi v jejich vlastním domově a víme, že informace, které nám svěříte, jsou často velmi osobní. V těchto zásadách srozumitelně popisujeme, jaké osobní údaje o Vás zpracováváme, proč, jak dlouho a jaká máte práva.

Zásady se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správce Vašich údajů

SerenaCare s.r.o.
Jihozápadní V. 995/22, 141 00 Praha 4
IČO: 24010596
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 436878

E-mail: info@serenacare.cz
Telefon: +420 602 742 240

Jsme správcem osobních údajů — určujeme, proč a jak se s Vašimi údaji nakládá. Nejmenovali jsme pověřence pro ochranu osobních údajů; ve všech záležitostech ochrany soukromí se prosím obracejte na výše uvedené kontakty.

2. Čí údaje zpracováváme

Zájemci o službu — ten, kdo nám napíše přes formulář, zavolá nebo pošle e-mail.
Klienti — senioři, kterým poskytujeme aktivizační a asistenční programy.
Rodinní příslušníci a kontaktní osoby — nejčastěji děti nebo blízcí klienta, kteří službu objednávají, hradí a dostávají shrnutí z návštěv.
Návštěvníci webu serenacare.cz.

Velmi často se na nás obrací rodina za svého blízkého. V takovém případě od Vás dostáváme údaje o třetí osobě — o samotném klientovi. Prosíme Vás, abyste svého blízkého o předání jeho údajů informovali a odkázali ho na tyto zásady. My klienta seznámíme s tím, jak s jeho údaji pracujeme, nejpozději při první osobní návštěvě.

3. Jaké údaje zpracováváme, proč a na jakém základě

3.1 Kontaktní formulář a odpověď na Váš dotaz

Údaje: jméno a příjmení, e-mail, telefon, obsah zprávy, datum a čas odeslání, IP adresa a stránka, ze které byl formulář odeslán.

Proč: abychom Vám mohli odpovědět, zavolat zpět a domluvit se na dalším postupu.

Právní základ: provedení opatření před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Pokud se ptáte za někoho jiného, jde o náš oprávněný zájem odpovědět na poptávku (čl. 6 odst. 1 písm. f) GDPR).

Jak dlouho: 6 měsíců od poslední komunikace, pokud nedojde k uzavření smlouvy. Pokud smlouvu uzavřeme, řídí se doba uchování bodem 3.3.

3.2 Telefonická a e-mailová komunikace

Údaje: telefonní číslo, e-mailová adresa, jméno a obsah komunikace. Hovory nenahráváme.

Proč a na jakém základě: vyřízení dotazu a domluva spolupráce — jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR), případně náš oprávněný zájem na doložení průběhu komunikace (čl. 6 odst. 1 písm. f) GDPR).

Jak dlouho: e-mailovou korespondenci uchováváme 2 roky od posledního kontaktu, u klientů po dobu spolupráce a 4 roky poté.

3.3 Uzavření a plnění smlouvy o programu

Údaje: jméno a příjmení klienta, adresa, kde službu poskytujeme, telefon, e-mail, datum narození nebo věk, jméno a kontakt na objednatele a kontaktní osobu, sjednaný program, rozsah a termíny návštěv, fakturační údaje a údaje o platbách.

Proč: abychom mohli službu domluvit, naplánovat, poskytnout a vyúčtovat.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). U údajů kontaktní osoby, která není smluvní stranou, jde o oprávněný zájem na organizaci služby (čl. 6 odst. 1 písm. f) GDPR).

Jak dlouho: po dobu trvání smlouvy a dále 4 roky od jejího ukončení — kvůli případným nárokům z poskytnuté služby.

3.4 Informace potřebné k bezpečnému poskytnutí programu

SerenaCare neposkytuje zdravotní ani sociální služby. Naše asistentky neprovádějí zdravotní úkony a nemanipulují s léčivy. Přesto se v praxi neobejdeme bez několika informací, které se týkají zdraví a schopností klienta — například že klient hůře slyší, špatně chodí, má dietní omezení, potřebuje doprovod k lékaři nebo má potíže s pamětí a orientací. Bez nich bychom nedokázali sestavit vhodný program ani zajistit bezpečnost návštěv.

Údaje: pohybová omezení a používané kompenzační pomůcky, smyslová omezení, orientace a paměť v rozsahu potřebném pro aktivizační činnosti, stravovací omezení a alergie, na koho se v případě potíží obrátit.

Právní základ: jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR, proto je zpracováváme na základě Vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), který udělujete při vstupní konzultaci. Souhlas je dobrovolný a můžete jej kdykoli odvolat; bez těchto informací však nemusíme být schopni program bezpečně poskytovat. Ve výjimečné situaci ohrožení života nebo zdraví můžeme jednat i na základě čl. 9 odst. 2 písm. c) GDPR (ochrana životně důležitých zájmů).

Rozsah: shromažďujeme jen to, co skutečně potřebujeme k výkonu služby. Nevyžadujeme diagnózy, lékařské zprávy ani přehled užívaných léků. Pokud nám je z vlastní iniciativy poskytnete, nezakládáme si je.

Jak dlouho: po dobu poskytování programu a 1 rok poté, nebo do odvolání souhlasu.

3.5 Digitální shrnutí návštěv pro rodinu

Údaje: datum a délka návštěvy, přehled provedených aktivit, stručné zhodnocení průběhu a nálady klienta, doporučení pro další návštěvy.

Proč: shrnutí je součástí programu Premium a dalších programů, kde je sjednáno — je to způsob, jak rodinu držet v obraze.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); v rozsahu, v jakém se shrnutí dotýká zdravotního stavu, výslovný souhlas podle bodu 3.4.

Komu shrnutí posíláme: pouze osobám, které klient nebo objednatel předem určí. Okruh příjemců lze kdykoli změnit — stačí nám napsat.

Jak dlouho: po dobu poskytování programu a 1 rok poté.

3.6 Fakturace a zákonné povinnosti

Údaje: fakturační jméno a adresa, IČO a DIČ u podnikajících osob, popis plnění, částky, údaje o platbách a čísla účtů.

Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — zejména zákon č. 563/1991 Sb., o účetnictví, a daňové předpisy.

Jak dlouho: účetní doklady 5 let, daňové doklady 10 let od konce zdaňovacího období, kterého se týkají.

3.7 Fotografie a reference

Fotografie klientů, videa ani jejich příběhy nezveřejňujeme bez jejich vědomí. Pokud bychom je chtěli použít na webu nebo v propagačních materiálech, vyžádáme si předem samostatný písemný souhlas (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat.

3.8 Provoz a bezpečnost webu

Údaje: IP adresa, typ prohlížeče a zařízení, navštívené stránky, datum a čas přístupu, odkazující stránka. Tyto údaje zaznamenává server v provozních protokolech.

Právní základ: oprávněný zájem na bezpečném a funkčním provozu webu a ochraně před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Jak dlouho: zpravidla 30 dní.

Ochrana formuláře: kontaktní formulář je chráněn službou Google reCAPTCHA, která rozpozná automatizované odesílání. Vyhodnocuje mimo jiné IP adresu, chování na stránce a údaje o prohlížeči a předává je společnosti Google. Podrobnosti najdete v zásadách ochrany soukromí Google.

Písma: web načítá typografii ze služby Google Fonts, při čemž se Vaše IP adresa předává společnosti Google.

Měření návštěvnosti: pokud nám k tomu dáte souhlas, sledujeme souhrnnou návštěvnost webu službou Google Analytics. Údaje vyhodnocujeme hromadně, nikoli po jednotlivcích. Podrobnosti o použitých souborech cookies a o tom, jak souhlas kdykoli změnit nebo odvolat, najdete v Zásadách používání cookies.

4. Komu Vaše údaje předáváme

Vaše údaje neprodáváme a nepředáváme nikomu, kdo by je použil pro vlastní účely. Přístup k nim mají pouze:

Naše asistentky, senior konzultantky a koordinátorka programů — v rozsahu nezbytném pro poskytnutí konkrétní návštěvy. Všechny jsou vázány písemným závazkem mlčenlivosti a etickým kodexem SerenaCare, a to i po skončení spolupráce.
Poskytovatel webhostingu a správce webu — provoz a údržba serenacare.cz a e-mailových schránek.
Poskytovatel e-mailových a kancelářských služeb — komunikace a interní evidence.
Účetní a daňový poradce — zpracování účetnictví a daňových přiznání.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko — ochrana formuláře a měření návštěvnosti webu, viz bod 3.8.
Orgány veřejné moci — pouze pokud nám to ukládá zákon (finanční správa, soudy, policie, kontrolní orgány).
Advokát nebo inkasní zástupce — pouze v případě sporu nebo vymáhání nezaplacené ceny služby.

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

5. Předávání mimo Evropskou unii

Naše zpracování probíhá primárně v Evropské unii. U služeb společnosti Google může dojít k předání údajů do Spojených států amerických. Toto předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (Rámec EU–USA pro ochranu osobních údajů), případně standardními smluvními doložkami schválenými Evropskou komisí. Do jiných třetích zemí údaje nepředáváme.

6. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by pro Vás mělo právní nebo obdobně závažné důsledky. O vhodnosti a podobě programu vždy rozhoduje člověk — koordinátorka programů společně s Vámi.

7. Jak Vaše údaje chráníme

Web běží na šifrovaném spojení HTTPS.
Přístup do systémů je chráněn hesly a je omezen jen na osoby, které údaje ke své práci skutečně potřebují.
Papírové dokumenty uchováváme v uzamčených prostorech.
Všichni naši spolupracovníci procházejí zaškolením a jsou vázáni mlčenlivostí.
Pravidelně kontrolujeme, zda ještě potřebujeme údaje, které máme, a co už je zbytečné, mažeme.

8. Jaká máte práva

Ve vztahu ke svým osobním údajům máte tato práva:

Právo na přístup — zjistit, jaké údaje o Vás máme, a dostat jejich kopii (čl. 15 GDPR).
Právo na opravu — nechat si opravit nepřesný nebo doplnit neúplný údaj (čl. 16 GDPR).
Právo na výmaz — nechat údaje smazat, pokud už je nepotřebujeme a nemáme povinnost je uchovat (čl. 17 GDPR).
Právo na omezení zpracování — dočasně zpracování „zmrazit“, například po dobu prověřování Vaší námitky (čl. 18 GDPR).
Právo na přenositelnost — dostat údaje ve strojově čitelném formátu nebo je nechat předat jinému správci (čl. 20 GDPR).
Právo vznést námitku — proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
Právo odvolat souhlas — kdykoli, bez udání důvodu; odvolání nemá vliv na zpracování před jeho odvoláním (čl. 7 odst. 3 GDPR).
Právo podat stížnost u dozorového úřadu (čl. 77 GDPR).

Jak práva uplatnit

Napište nám na info@serenacare.cz nebo na adresu sídla. Ozveme se Vám nejpozději do jednoho měsíce; ve složitějších případech se lhůta může prodloužit o další dva měsíce, o čemž Vás včas vyrozumíme. Vyřízení je bezplatné. Abychom údaje nevydali nesprávné osobě, můžeme Vás požádat o doplňující ověření totožnosti.

Uplatňuje-li práva někdo za klienta, potřebujeme doložit oprávnění — plnou moc, rozhodnutí soudu o omezení svéprávnosti a jmenování opatrovníka nebo jiný obdobný doklad.

Dozorový úřad

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Telefon: +420 234 665 111
E-mail: posta@uoou.gov.cz
Web: www.uoou.gov.cz

Budeme rádi, když se s případnou nespokojeností obrátíte nejdřív na nás — většinu věcí vyřešíme rychle a osobně.

9. Je poskytnutí údajů povinné?

Poskytnutí údajů je dobrovolné. Bez základních kontaktních a smluvních údajů však nemůžeme uzavřít smlouvu ani službu poskytnout. Bez informací uvedených v bodě 3.4 nedokážeme sestavit bezpečný a vhodný program. Souhlas s měřením návštěvnosti a se zveřejněním fotografií je zcela dobrovolný a nemá na poskytnutí služby žádný vliv.

10. Změny těchto zásad

Zásady můžeme čas od času upravit — například když změníme rozsah služeb nebo použité nástroje. Aktuální znění je vždy dostupné na této stránce a je opatřeno datem účinnosti. O podstatných změnách klienty informujeme e-mailem.

Toto znění je účinné od 1. 9. 2026.