Souhlas se zpracováním údajů o zdravotním stavu

Verze 2.1 · účinná od 30. 9. 2026

Tento dokument se vás týká jen tehdy, pokud řešíte životní nebo úrazové pojištění. U ničeho jiného zdravotní údaje nepotřebuji a nechci.

Údaje o zdravotním stavu jsou podle GDPR zvláštní kategorií osobních údajů. Shromáždit je a předat pojišťovně smím jen s vaším výslovným souhlasem podle čl. 9 odst. 2 písm. a) GDPR — nic jiného mi to neumožňuje. Proto k nim máte tento samostatný dokument a samostatné zaškrtávátko, které můžete odvolat nezávisle na všem ostatním — a máte-li nezletilé děti, druhé samostatné zaškrtávátko za ně (bod 12). Na pozdější uchování dokumentace se vedle souhlasu uplatní ještě čl. 9 odst. 2 písm. f) GDPR; podrobně je to v bodě 4.

Nejdůležitější ve čtyřech bodech:

• Zdravotní údaje použiju k jedinému účelu: posoudit vaši pojistitelnost a připravit žádost o životní nebo úrazové pojištění.
• Předávám je pojišťovnám, u kterých o pojištění žádáte nebo u kterých pro vás poptávám podmínky. Nikomu jinému.
• Nepoužívám je k marketingu, nedávám je do žádné nabídky jiného produktu a neschovávám si je pro budoucí použití bez vaší nové žádosti.
• Souhlas můžete kdykoli odvolat — přímo v dotazníku, nebo na gdpr@lukasfrank.cz. Údaje pak hned přestanu používat a nejpozději do 30 dnů je smažu. Přečtěte si prosím bod 9 — je tam poctivě napsané, co odvolání udělá a co neudělá.

Obecné údaje z dotazníku (příjmy, výdaje, nemovitosti a podobně) řeší samostatný dokument, jehož cílová adresa je lukasfrank.cz/informace-o-zpracovani-osobnich-udaju; dokud tam stránka nevisí, pošlu vám jeho znění na vyžádání.

1. Kdo vaše zdravotní údaje zpracovává

Lukáš Frank

IČO: 86964470

Sídlo: Karasová 495, 391 11 Planá nad Lužnicí

E-mail pro ochranu osobních údajů: gdpr@lukasfrank.cz

Telefon: +420 721 223 165

Jsem vázaným zástupcem společnosti eDO finance, a.s., IČO 24783421, zapsaným v registru vedeném Českou národní bankou.

2. Jaké údaje o zdravotním stavu zpracovávám

Jen ty, které vyplníte ve zdravotní části dotazníku, a jen ty, na které se pojišťovny ve svých zdravotních dotaznících ptají:

• nemoci, obtíže a zranění — současné i minulé,
• léčba, kterou podstupujete nebo jste podstoupili, a léky, které užíváte,
• hospitalizace a operace,
• pracovní neschopnosti a jejich délka,
• výška a váha,
• kouření a konzumace alkoholu,
• sportovní a pracovní činnosti se zvýšeným rizikem,
• u žen těhotenství,
• u dětí tytéž údaje, vyplněné zákonným zástupcem,
• doklady, které k tomu sami přiložíte — například lékařská zpráva nebo výpis ze zdravotní dokumentace.

Odvolání souhlasu (bod 9) se týká i těchto dokladů: přílohy, které jsou lékařskou zprávou nebo jiným dokladem o vašem zdravotním stavu, po odvolání také smažu. Z dotazníku ale nezmizí hned jako zdravotní část: systém lékařskou zprávu mezi ostatními přílohami sám nepozná, takže je vyřazuji ručně spolu s výmazem (nejpozději do 30 dnů) a do té doby je vidí i druhá dospělá osoba ve společné domácnosti (bod 13).

Nevyžaduji od vás výpis z vaší zdravotní dokumentace ani nekontaktuji vašeho lékaře. Pokud si to pojišťovna v průběhu posouzení vyžádá, řekne si o to sama a bude k tomu potřebovat váš zvláštní souhlas, který dáte jí.

Co tímto souhlasem naopak kryté NENÍ, a měli byste to vědět. V dotazníku je ještě jedna položka o zdraví, a ta stojí mimo zdravotní část: v části o příjmech se ptám na invalidní důchod, na jeho stupeň a na podrobnosti k němu. Stupeň invalidity je údaj o zdravotním stavu, ale v dotazníku je proto, že invalidní důchod je příjem domácnosti. Tento souhlas se na něj nevztahuje — je popsaný v bodě 2 dokumentu Informace o zpracování osobních údajů a odvolání tohoto souhlasu ho nesmaže. Pole je nepovinné a smazat ho můžete sami v dotazníku nebo o to napsat na gdpr@lukasfrank.cz. A protože je ve společné části dotazníku, vidí ho i druhá dospělá osoba ve společné domácnosti — na rozdíl od zdravotní části (bod 13).

3. K čemu zdravotní údaje použiju

K posouzení vaší pojistitelnosti a k přípravě a podání žádosti o životní nebo úrazové pojištění. To je celý účel a nic jiného pod něj nepatří.

Konkrétně to znamená, že je použiju k tomu, abych:

• předběžně posoudil, s jakými podmínkami, výlukami nebo přirážkami můžete počítat,
• poptal u pojišťoven podmínky pro váš konkrétní zdravotní stav,
• vyplnil a podal vaši žádost o pojištění včetně zdravotního dotazníku pojišťovny,
• dořešil, na co se pojišťovna v průběhu posouzení doptá.

K čemu je nepoužiju: k marketingu ani k jakékoli nabídce nebo poptávce jiného produktu. Nepředám je bance ani stavební spořitelně, ani když u nich současně řešíte hypotéku. Neuchovávám si je proto, abych vám je vytáhl při příští poptávce bez toho, že byste o to znovu požádali.

4. Na jakém základě je zpracovávám

Rozděluje se to na dvě části a chci, abyste věděli, na které se co zakládá — protože to má přímý vliv na to, co dokáže udělat odvolání souhlasu.

Samotné zpracování a předání pojišťovně stojí na vašem výslovném souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Bez něj zdravotní údaje nezpracuji a nikam neodešlu.

Uchování dokumentace poté, co je vaše žádost vyřízena, stojí vedle souhlasu také na mém oprávněném zájmu podle čl. 6 odst. 1 písm. f) a čl. 9 odst. 2 písm. f) GDPR — konkrétně na potřebě prokázat, jak jsem postupoval a co jste mi uvedli, pokud by později někdo zpochybnil, zda bylo pojištění sjednáno správně, nebo pokud by pojišťovna odmítla plnit a vy byste chtěli vědět, s jakými informacemi rozhodovala. Jinými slovy: uchovávám je i ve vašem zájmu. Proti tomuto zpracování máte právo vznést námitku — viz bod 10.

Po dobu, kterou mi uchování dokumentace ukládá zákon (bod 8), nejde o oprávněný zájem, ale o mou právní povinnost podle čl. 6 odst. 1 písm. c) GDPR ve spojení s § 80 zákona č. 170/2018 Sb.; zvláštní kategorii údajů tu dál kryje čl. 9 odst. 2 písm. f) GDPR. Proti téhle části námitka nepůsobí — zákonnou lhůtu dodržet musím.

5. Komu zdravotní údaje předávám

Pojišťovnám, s nimiž spolupracuji na distribuci životního a úrazového pojištění. Aktuální seznam těchto pojišťoven vám na vyžádání pošlu na e-mail uvedený v bodě 1.

Pravidlo, které při tom platí: předávám je jen pojišťovně, u které o pojištění skutečně žádáte, nebo u které pro vás poptávám podmínky pro váš konkrétní zdravotní stav. Neposílám je všem pojišťovnám, se kterými spolupracuji.

Budu k tomu upřímný, protože to poznáte sami: abych pro vás našel nejlepší podmínky, poptávám je obvykle u více pojišťoven současně. Vaše zdravotní údaje se proto mohou dostat i k pojišťovně, u které nakonec pojištění nesjednáte. Pokud si přejete, abych poptával jen u konkrétní pojišťovny nebo u omezeného počtu z nich, napište mi to — vyhovím vám, byť pak nemusím najít nejlepší možné řešení.

Společnosti eDO finance, a.s., jejímž vázaným zástupcem jsem. Dokumentace o sjednaném pojištění včetně zdravotního dotazníku se předává jí, protože při zprostředkování jednám na její účet a povinnost uchovávat dokumenty pořízené vázaným zástupcem má podle § 80 odst. 1 a 3 zákona č. 170/2018 Sb. vedle mě i ona.

Zpracovatelům technického zajištění, kteří pro mě provozují databázi, aplikaci dotazníku a e-mailovou a dokumentovou infrastrukturu. Jejich seznam je v bodě 5 dokumentu na adrese lukasfrank.cz/informace-o-zpracovani-osobnich-udaju. Zpracovávají údaje jen podle mých pokynů a na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR — u dvou z nich, u widgetu s hodnoceními a u e-mailové aplikace, ji teprve uzavírám a je to označené přímo v té tabulce (stav k 23. 9. 2026).

Nikomu jinému. Zdravotní údaje neprodávám, nepředávám je žádnému marketingovému nástroji a nezveřejňuji je.

6. Předávání do zemí mimo Evropskou unii

Část zpracovatelů technického zajištění zpracovává údaje mimo Evropský hospodářský prostor. Chci, abyste věděli, kam přesně:

• Databáze, ve které vaše zdravotní údaje leží, je ve Švýcarsku (Curych). Švýcarsko v EHP není, ale Evropská komise u něj rozhodla, že poskytuje odpovídající ochranu.
• Spojené státy — provoz aplikace dotazníku a odesílání e-mailů; kryje to rozhodnutí o odpovídající ochraně (EU-U.S. Data Privacy Framework).
• Singapur — odtud k databázi přistupuje podpora jejího provozovatele; kryjí to standardní smluvní klauzule Evropské komise podle čl. 46 odst. 2 písm. c) GDPR.
• E-mailová aplikace, ve které čtu a píšu poštu (servery v USA a na Ukrajině) — tou prochází i naše korespondence, a záruku pro předání na Ukrajinu teprve dokládám; Ukrajina rozhodnutí o odpovídající ochraně nemá. Je to tak označené i v tabulce zpracovatelů. Stav k 23. 9. 2026.

Ke které záruce u kterého zpracovatele, je uvedeno v bodě 6 dokumentu na adrese lukasfrank.cz/informace-o-zpracovani-osobnich-udaju.

Pojišťovnám, kterým vaše zdravotní údaje předávám, je předávám v rámci Evropské unie.

7. Kdo k nim má přístup u mě

Já a moji pověření spolupracovníci, kteří na vaší zakázce pracují — připravují nabídky, vyplňují žádosti a komunikují s pojišťovnou. Všichni jsou vázáni povinností mlčenlivosti a mají přístup jen k tomu, co ke své práci potřebují.

Nebudu vám tvrdit, že zdravotní část vidím jen já nebo že ji technicky nevidí nikdo — nebyla by to pravda. Pokud si přejete konkrétní část svého zdravotního stavu probrat pouze se mnou, řekněte mi to a vyřešíme to mimo dotazník.

8. Jak dlouho zdravotní údaje uchovávám

Sjednáte-li pojištění: po dobu jeho trvání a do konce desátého kalendářního roku od jeho zániku. Tuto lhůtu u dokumentace o sjednaném pojištění ukládá § 80 odst. 1 až 4 zákona č. 170/2018 Sb. a odpovídá době, po kterou vůči mně mohou být uplatněny nároky z pojištění a nároky na náhradu škody, dokud se nepromlčí.

Nesjednáte-li nic: do konce desátého kalendářního roku od naší poslední komunikace o vaší poptávce. Tady je potřeba rozlišit dvě doby. Zákon mi ukládá uchovávat dokumentaci do konce druhého kalendářního roku od naší poslední komunikace (§ 80 odst. 4 zákona č. 170/2018 Sb.) — během ní ji uchovávat musím a smazat nemohu. Týká se to ale jen dokumentace o tom, co jsem pro vás opravdu udělal (posoudil, doporučil, poptal nebo podal). Delší uchování už stojí jen na mém oprávněném zájmu podle bodu 4.

Odvoláte-li souhlas a nic jste nesjednali, nedržím vaše zdravotní údaje déle než tuto zákonnou dobu, a to jen tehdy, když jsem s nimi už pracoval (bod 9). Prodloužení z oprávněného zájmu se na ně nevztahuje.

Proto: odvoláte-li souhlas, požádáte-li o výmaz nebo vznesete-li námitku, smažu vaše zdravotní údaje bez zbytečného odkladu, nejpozději do 30 dnů (bod 9). Dvouletou zákonnou lhůtu počkat musí jen ta jediná kopie, kterou mi § 80 ukládá uchovat, když jsem s údaji už pracoval: tu do té doby omezím výhradně na plnění zákonné povinnosti — nikdo s ní nebude pracovat — a smažu ji neprodleně po jejím uplynutí. Požádáte-li o výmaz nebo vznesete-li námitku, napíšu vám, co jsem smazal, co ne a proč (bod 10). Po odvolání souhlasu si o potvrzení, co jsem smazal a kdy smažu i tu kopii, můžete kdykoli napsat (bod 9).

Nedokončený dotazník, který jste začali vyplňovat a neodeslali, mažu ručně — rozepsané dotazníky procházím a mažu je zhruba po 6 měsících od poslední aktivity. Automatický výmaz po uplynutí té doby nastavený nemám, takže se může stát, že tam rozepsaný dotazník zůstane déle. Napíšete-li mi, smažu ten váš hned.

Po uplynutí lhůty údaje mažu a doklady skartuji. Dělám to ručně, při pravidelném průchodu evidencí — automatické mazání po uplynutí lhůty nastavené nemám.

Ještě jedna věc, kterou byste měli vědět — zálohy. Databáze se každou noc zálohuje a zálohy jsou zašifrované; bez nich bych po havárii přišel o data všech klientů. Když zdravotní údaje smažu — ať už proto, že jste odvolali souhlas, nebo proto, že jste je v dotazníku sami zahodili — ze starších záloh zmizí teprve tím, že ta záloha doslouží. Denní zálohy se drží přibližně 30 dní, měsíční přibližně 12 měsíců. Do té doby s nimi nikdo nepracuje: tahle záloha se otevírá jedině při obnově po havárii a odemknout ji umím jen já. Když doslouží, přesune se nejdřív do koše úložiště a natrvalo mizí až jeho vysypáním. Kdybych databázi někdy obnovoval ze zálohy, smazané zdravotní údaje v ní hned znovu smažu — výmazy si proto zapisuji.

Vedle té mojí vlastní zálohy drží krátkodobé denní zálohy i provozovatel databáze — zpracovatel z bodu 5. Ty mým klíčem zašifrované nejsou, obnovu z nich dělá on a po několika dnech je sám maže. Je to běžná součást provozu databáze a vázaná smlouvou o zpracování, ale patří to sem, abych vám netvrdil, že se k datům po výmazu nedostane nikdo jiný než já.

9. Jak souhlas odvoláte a co se tím stane

Souhlas můžete kdykoli odvolat, bez udání důvodu a bez jakéhokoli postihu — a to dvěma způsoby, které jsou si rovnocenné:

• Přímo v dotazníku, tlačítkem Odvolat souhlas u políčka, kterým jste souhlas dali. Tam, kde jste ho udělili, ho můžete i vzít zpět; u dětí jde odvolat i jen za jedno z nich (bod 12). Máte-li osobní odkaz, který už „dosloužil“ (byl použitý nebo vypršel), otevře se vám na něm stránka, která umí právě jen odvolání — odvolat souhlas musí jít vždycky stejně snadno, jako šlo ho dát. Zbyly-li po odvolání u mě nějaké vaše zdravotní údaje k výmazu, přijde vám hned e-mailem potvrzení s datem, do kdy je smažu.
• Zprávou na gdpr@lukasfrank.cz — třeba jednou větou „odvolávám souhlas se zpracováním údajů o zdravotním stavu“. Potvrdím vám to e-mailem — zbyly-li u mě nějaké vaše zdravotní údaje k výmazu, i s datem, do kdy je smažu. Účinky jsou stejné jako při odvolání v dotazníku a 30 dnů na výmaz běží od doručení vaší zprávy.

Teď to, co bych na vašem místě chtěl vědět, a co se v podobných dokumentech obvykle nepíše:

Co odvolání udělá hned: okamžitě přestanu vaše zdravotní údaje používat a nikomu je už nepředám. Z dotazníku zmizí a do výmazu leží odděleně, kde k nim mám přístup jen já — nesmím s nimi dělat nic jiného než je smazat, nebo vám z nich udělat kopii. Žádnou další žádost o životní ani úrazové pojištění pro vás nepodám, dokud nový souhlas nedáte.

Co bude dál: údaje smažu bez zbytečného odkladu, nejpozději do 30 dnů od odvolání. Zvlášť o výmaz žádat nemusíte — plyne ze samotného odvolání. Chcete-li předtím kopii, můžete si ji v dotazníku při odvolání rovnou stáhnout. O kopii svých zdravotních údajů nebo o potvrzení výmazu si můžete kdykoli napsat — stačí odpovědět na kterýkoli e-mail ode mě, nebo napsat na gdpr@lukasfrank.cz. Kopii vám pošlu zaheslovanou, a jen na adresu, kterou u mě máte.

Co smazat nesmím: pokud jsem s vašimi zdravotními údaji už pracoval — posoudil je, doporučil vám podle nich pojištění, poptal podmínky nebo podal žádost —, ukládá mi zákon uchovat záznam o tom, z čeho jsem vycházel a co jsem pojišťovně poslal (§ 80 zákona č. 170/2018 Sb.). Ponechám si proto jedinou kopii, a jen po dobu podle bodu 8; k ničemu jinému ji nepoužiji. Všechny ostatní kopie smažu.

Komu to oznámím: pojišťovnám a společnosti eDO finance, a.s., kterým jsem vaše zdravotní údaje předal, oznámím, že jste souhlas odvolali a že jsem údaje smazal nebo omezil (čl. 19 GDPR). Na požádání vám řeknu, kterým.

Co odvolání neudělá: nemá vliv na zpracování, které proběhlo do doby jeho odvolání. Žádost, kterou jsem už u pojišťovny na vaši žádost podal, sám nestáhnu — zeptám se vás, co s ní chcete udělat. Do pojistné smlouvy, která už byla sjednána, nezasahuje: tam vaše údaje zpracovává pojišťovna jako samostatný správce a musíte se obrátit přímo na ni.

Když souhlas později dáte znovu, začnete s prázdnou zdravotní částí — údaje vyplněné před odvoláním znovu nepoužiji.

Napíšete-li si o potvrzení výmazu, odpovím vám, co jsem smazal, co jsem smazat nemohl a podle kterého ustanovení.

10. Vaše práva

Platí pro vás všechna práva uvedená v bodě 8 dokumentu na adrese lukasfrank.cz/informace-o-zpracovani-osobnich-udaju — právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Navíc u zdravotních údajů zvlášť upozorňuji na právo vznést námitku podle čl. 21 GDPR. Protože uchování zdravotní dokumentace po vyřízení vaší žádosti stojí na mém oprávněném zájmu, můžete proti němu vznést námitku. Posoudím, zda můj důvod převažuje nad vaším, a písemně vám sdělím výsledek. Pokud jste u mě nic nesjednali, vyhovím vám.

Na požádání vám řeknu, komu jsem vaše zdravotní údaje předal.

Vše uplatníte jednou zprávou na gdpr@lukasfrank.cz. Odpovím nejpozději do jednoho měsíce a nic za to neplatíte.

11. Když souhlas nedáte

Nic se nestane a nic jiného neztratíte:

• dotazník vyplníte a odešlete bez zdravotní části,
• dostanete finanční analýzu i nabídku hypotéky, stavebního spoření, investic i neživotního pojištění — zdravotní údaje k nim nepotřebuji,
• nebudu moci požádat o životní ani úrazové pojištění. Životní pojištění bez vyplněného zdravotního dotazníku prakticky žádná pojišťovna nesjedná; u některých úrazových a skupinových produktů to výjimečně možné je, ale nabídka je omezená. Není to tedy moje podmínka, ale podmínka trhu.

Zdravotní část můžete vyplnit i později — kdykoli mi napište a pošlu vám odkaz. Nemusíte kvůli tomu vyplňovat dotazník znovu.

12. Souhlas za dítě

Za dítě mladší 18 let dává souhlas jeho zákonný zástupce — v praxi rodič. Zaškrtnutím souhlasu v dotazníku potvrzujete, že zákonným zástupcem dětí, jejichž zdravotní část vyplníte, jste, a že jste oprávněni souhlas za ně dát.

Jak to vypadá v dotazníku. Jsou to dvě oddělená zaškrtávátka: jedno za vás a druhé za všechny vaše nezletilé děti dohromady; pod tím druhým je vypsané, koho se týká. (Ve verzi 1.0 tohoto dokumentu to bylo jedno společné zaškrtávátko za rodiče i za děti.) V evidenci souhlasů vzniká z toho za děti navíc samostatný záznam za každé dítě zvlášť, takže se dá odvolat i jen za jedno z nich.

Stačí, když souhlas dá jeden z rodičů. Vycházím přitom z § 876 odst. 3 a § 892 odst. 2 občanského zákoníku: jedná-li jeden rodič v záležitosti dítěte vůči mně, má se za to, že jedná se souhlasem druhého rodiče. Pokud vím, že se s druhým rodičem v téhle věci neshodnete, vyžádám si souhlas od obou.

Zdravotní část dětí pak v dotazníku vidí oba rodiče, každý pod svým odkazem — proto to stojí rovnou v textu toho zaškrtávátka, abyste to věděli dřív, než ho dáte.

Vyplňovat ji ale smí jen ten rodič, který souhlas dal sám za sebe. Druhý rodič ji vidí, dokud souhlas nedá, jen ke čtení a odemkne si ji tím, že ho dá také. Důvod je prostý: prohlášení „jsem zákonný zástupce a souhlasím“ za nikoho jiného udělat nejde, a políčko, které by to předstíralo, by lhalo o tom, kdo souhlas dal. V evidenci souhlasů proto vzniká samostatný záznam za každého z rodičů zvlášť, ne jeden na dotazník.

Zpracovávají se tím údaje o zdravotním stavu vašeho dítěte a platí pro ně všechno, co je v tomto dokumentu napsáno — stejný účel, stejní příjemci, stejné lhůty. Souhlas za dítě odvoláte stejným způsobem jako svůj vlastní a můžete ho odvolat i jen za jedno z dětí — přímo v dotazníku u karty toho dítěte, nebo mi napište, za které.

Dal-li souhlas za děti i druhý rodič, vaším odvoláním se zdravotní údaje dětí nesmažou. Vy do nich přestanete psát — vidět je budete dál, jen ke čtení, protože zdravotní část dětí vidí oba rodiče, dokud platí souhlas kteréhokoli z vás (bod 13) — ale zpracování stojí dál na souhlasu druhého rodiče — přestanu je používat a smažu je (bod 9) teprve tehdy, když souhlas odvolá i on. Kdybych je smazal dřív, zrušil bych tím rozhodnutí, které za děti učinil ten druhý. Nesouhlasíte-li s tím, napište mi na gdpr@lukasfrank.cz: neshodu rodičů v téhle věci řeším s oběma, ne přes dotazník.

Je-li dítě dost velké na to, aby věci rozumělo — v praxi tak od patnácti let — zeptám se i jeho. Jde o jeho vlastní zdravotní údaje a považuji za správné, aby o nich vědělo a mohlo říct ne. Řekněte mu prosím, že jeho zdravotní část vyplňujete a proč; ukládá vám to ostatně i § 875 odst. 2 občanského zákoníku. Pokud si to dítě nepřeje, jeho zdravotní část nevyplňujte — bez ní o pojištění pro ně nepožádám a nic jiného se nestane.

Jakmile dítě dosáhne osmnácti let, rozhoduje o svých údajích samo: rodičovská odpovědnost tím podle § 858 odst. 2 občanského zákoníku končí. Souhlas daný rodičem může potvrdit, změnit i odvolat a všechna práva z bodu 10 uplatňuje samo. Za zletilé dítě už souhlas dát nemůžete — viz bod 13.

Dotazník je určen dospělým. Vyplňuje ho rodič, ne dítě; dětem ho nenabízím a děti si u mě nic neobjednávají.

13. Druhý dospělý ve společné domácnosti a další dospělé osoby

Souhlas se zpracováním zdravotních údajů nemůžete dát za jinou dospělou osobu — ani za manžela, manželku nebo partnera. Výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR musí dát ten, o jehož zdravotní stav jde, a nikdo to za něj udělat nemůže. Pojišťovny to shodně vyžadují také: zdravotní dotazník podepisuje pojištěný sám. Totéž platí o zletilém dítěti: jakmile je vašemu dítěti osmnáct, souhlas za ně dát nemůžete. Pokud se ho má pojištění týkat, domluvíme se s ním přímo a zdravotní část vyplní samo.

Prakticky to funguje takto: pokud v dotazníku uvedete druhého dospělého ve společné domácnosti, který bude také pojištěn, dostane tato osoba na svůj e-mail vlastní odkaz a zdravotní část vyplní a potvrdí sama. Vy ji nevidíte a nemusíte se o ni starat.

Když dotazník vyplňujete ve dvou. Každý z dospělých má vlastní odkaz do téhož dotazníku. Společnou část — záměr, kontaktní údaje, domácnost, příjmy, závazky, nemovitosti, přílohy — vyplňujete a vidíte oba. Zdravotní část je to jediné, co je oddělené: vaši zdravotní část druhý dospělý neuvidí, i kdybyste seděli u jednoho počítače; dozví se jen, jestli je hotová. Obráceně to platí stejně.

Jedna položka o zdraví je přesto ve společné části, a tedy vidíte oba: stupeň invalidního důchodu a podrobnosti k němu. Je mezi příjmy, protože invalidní důchod je příjem — podrobně je to v bodě 2 výš. Nechcete-li ji s druhou osobou dělit, nevyplňujte ji a napište mi ji zvlášť na gdpr@lukasfrank.cz.

Přílohy jsou také společné — a to platí i o lékařských zprávách. Na nahrávání souborů je v dotazníku jediné místo a patří do společné části; oddělená zdravotní část žádné vlastní úložiště přílohy nemá. Nahrává do něj kterýkoli z vás (smazat smí druhá osoba jen to, co sama nahrála). Přiložíte-li tedy do dotazníku lékařskou zprávu nebo jiný doklad o svém zdravotním stavu, druhá dospělá osoba ho uvidí — ochrana zdravotní části se na přílohy nevztahuje. Nechcete-li to, doklad do dotazníku nepřikládejte a pošlete mi ho zvlášť na gdpr@lukasfrank.cz.

Výjimka jsou děti. Zdravotní část nezletilých dětí uvidí oba rodiče, jakmile souhlas za děti dá jeden z nich. Vyplňovat ji smí jen ten, kdo souhlas dal sám za sebe; druhý ji má ke čtení, dokud souhlas nedá také (bod 12).

Máte-li se svým partnerem jednu společnou e-mailovou schránku, přišel by do ní i odkaz na jeho zdravotní část a já bych nemohl vědět, kdo ho otevřel. V takovém případě se proto zdravotní část druhé osoby vůbec nenabídne a neuloží, dokud si její souhlas neověřím osobně; všechno ostatní v dotazníku běží dál.

Obecné (nezdravotní) údaje druhého dospělého v dotazníku vyplnit můžete — to řeší bod 11 dokumentu na adrese lukasfrank.cz/informace-o-zpracovani-osobnich-udaju.

14. Změny tohoto dokumentu

Každá verze má v hlavičce své číslo a datum účinnosti. Ke každému souhlasu si ukládám, kterou verzi jste v té době potvrdili, a na vyžádání vám její přesné znění pošlu.

Dosavadní verze:

• Verze 1.0, účinná od 13. 9. 2026 — první znění.
• Verze 2.0, účinná od 29. 9. 2026. Co se proti verzi 1.0 změnilo:
  • Odvolání souhlasu je popsané úplně: jde i přímo v dotazníku, a to i na odkazu, který už dosloužil; údaje hned přestanu používat a nejpozději do 30 dnů je smažu i bez další žádosti o výmaz; ponechám jen jedinou kopii, kterou mi ukládá zákon, pokud jsem s údaji už pracoval; příjemcům odvolání oznámím; kopii vám před výmazem pošlu nebo si ji rovnou stáhnete (body 8 a 9). Týká se to i lékařských zpráv v přílohách (bod 2).
  • Právní základ uchování po zákonnou dobu je právní povinnost podle § 80 zákona č. 170/2018 Sb., ne jen oprávněný zájem (bod 4); lhůty a zálohy jsou s tím srovnané (bod 8).
  • Souhlas za děti je samostatné zaškrtávátko a dává ho každý z rodičů sám za sebe: stačí souhlas jednoho z nich, zdravotní část dětí pak vidí oba, ale vyplňuje ji jen ten, kdo souhlas dal; odvolání jedním rodičem údaje dětí nesmaže, dokud platí souhlas druhého. Nově je popsané i to, co platí, když je dítěti osmnáct (body 12 a 13).
  • Druhý dospělý ve společné domácnosti má vlastní odkaz do téhož dotazníku; zdravotní část má každý oddělenou, ale invalidní důchod a přílohy jsou ve společné části a vidíte je oba — a na invalidní důchod se tento souhlas nevztahuje; u společné e-mailové schránky se zdravotní část druhé osoby nenabídne, dokud si její souhlas neověřím osobně (body 2 a 13).
  • Předávání mimo EU jmenovitě — Švýcarsko, USA, Singapur a e-mailová aplikace se servery na Ukrajině, u které záruku teprve dokládám; u dvou zpracovatelů smlouvu teprve uzavírám (body 5 a 6).
• Verze 2.1, účinná od 30. 9. 2026. Co se proti verzi 2.0 změnilo: po odvolání souhlasu vám potvrzení výmazu už neposílám sám a o kopii se nežádá zaškrtnutím v dotazníku — o kopii svých zdravotních údajů nebo o potvrzení výmazu si můžete kdykoli napsat, odpovědí na kterýkoli e-mail ode mě, nebo na gdpr@lukasfrank.cz; stáhnout si kopii při odvolání v dotazníku můžete dál. Požádáte-li o výmaz nebo vznesete-li námitku, odpovím vám jako dřív, co jsem smazal, co ne a proč (body 8 a 9).

Cílová adresa tohoto dokumentu je lukasfrank.cz/souhlas-zdravotni-udaje a po vyvěšení tam bude vždy jeho aktuální znění. Dokud stránka nevisí, pošlu vám znění na vyžádání na gdpr@lukasfrank.cz — a to, které jste potvrdili vy, mám uložené v archivu.