Přihlásit se Objednat

Ochrana osobních údajů

1. Správce

MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Polsko
E-mail: [email protected] · Telefon: +48 576 851 416

2. Jaké údaje zpracováváme

  • Identifikační údaje: jméno, příjmení, datum narození, adresa, e-mail, telefon, číslo dokladu.
  • Údaje o zdravotním stavu: vaše odpovědi o potížích, onemocněních a lécích a, nahrajete-li je, výsledky vyšetření. Jde o zvláštní kategorii podle článku 9 GDPR.
  • Údaje o objednávce: číslo, částka, stav platby. Úplné údaje o kartě neobdržíme.

3. Účely a právní základy

  • Provedení lékařského posouzení - čl. 6 odst. 1 písm. b) a pro údaje o zdravotním stavu čl. 9 odst. 2 písm. h) GDPR ve spojení s vaším výslovným souhlasem podle čl. 9 odst. 2 písm. a).
  • Vedení zdravotnické dokumentace a účetní archivace - čl. 6 odst. 1 písm. c).
  • Vyřizování reklamací a obrana právních nároků - čl. 6 odst. 1 písm. f).

4. Příjemci

  • Stripe Payments Europe, Ltd. - zpracování plateb.
  • Resend, Inc. - odesílání e-mailů.
  • Cloudflare, Inc. - hosting webu.
  • Railway Corp. - provoz aplikace a databáze.
  • PostHog Inc. - statistiky používání tohoto webu, servery v EU (podrobnosti v oddílu 10).

Vaše údaje neprodáváme ani nepředáváme k reklamním účelům.

5. Předání mimo EU

Někteří poskytovatelé patří do skupin se sídlem mimo Evropský hospodářský prostor. Dochází-li k předání, opírá se o standardní smluvní doložky Evropské komise nebo o rozhodnutí o odpovídající ochraně.

6. Doby uchování

Zdravotnickou dokumentaci uchováváme podle polského práva 20 let od konce kalendářního roku posledního záznamu (článek 29 polského zákona o právech pacienta). Účetní doklady uchováváme 5 let.

7. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku a kdykoli můžete odvolat souhlas.

Mez práva na výmaz: zdravotnickou dokumentaci nesmíme před uplynutím zákonné lhůty vymazat. Uživatelský účet však lze zrušit kdykoli.

Pište na [email protected].

8. Stížnost u dozorového úřadu

Můžete se obrátit na předsedu polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, Polsko) nebo na Úřad pro ochranu osobních údajů.

9. Žádné automatizované rozhodování

Vaši žádost vždy posuzuje člověk. Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování ani profilování ve smyslu článku 22 GDPR.

10. Cookies a statistiky

Soubory cookie a podobné techniky nezbytné pro fungování webu (například uložení vaší volby z lišty cookies v paměti prohlížeče) nevyžadují souhlas. Pro statistiky používáme PostHog (PostHog Inc. jako náš zpracovatel; údaje jsou uloženy na serverech v Evropské unii). Reklamní cookies ani marketingové sledovací nástroje nepoužíváme.

Bez vašeho souhlasu počítáme pouze zobrazení stránek: PostHog pak běží jen v paměti vašeho prohlížeče, do vašeho zařízení nic neukládá, nenastavuje cookies a nezaznamenává relace. Z adres stránek odstraňujeme parametry, které by mohly obsahovat údaje o zdraví. Předávají se technické údaje o návštěvě (adresa stránky, typ prohlížeče, přibližná poloha odvozená z IP adresy).

S vaším souhlasem (tlačítko „Přijmout“ v liště zobrazené při první návštěvě) PostHog navíc používá analytické cookies, zaznamenává kliknutí a nahrává relace, abychom mohli web zlepšovat. Vstupní pole jsou přitom skryta a objednávkový formulář se nenahrává. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Můžete jej kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v zápatí; odvolání nemá vliv na zákonnost dřívějšího zpracování.

11. Mobilní aplikace

Služby Recept24 lze využívat také v mobilní aplikaci společnosti MEDINOW Sp. z o.o. (iOS a Android). Pokud ji používáte, zpracováváme kromě údajů popsaných výše následující:

  • Push notifikace (Apple Push Notification service, Google Firebase Cloud Messaging) - pouze pokud k nim v telefonu udělíte souhlas. V takovém případě uchováváme token zařízení (technický identifikátor přidělený operačním systémem telefonu) propojený s vaším uživatelským účtem a předáváme jej poskytovateli výhradně za účelem doručení notifikace. Token mažeme při odhlášení, při zrušení účtu a v případě, že poskytovatel nahlásí, že zařízení je neaktivní. Text notifikace nikdy neobsahuje údaje o zdravotním stavu: pouze číslo objednávky a výzvu k otevření aplikace.
  • Aktualizace aplikace (Capgo) - technický identifikátor zařízení za účelem dodávání oprav aplikace.
  • Analytika aplikace (PostHog, servery v Evropské unii, smlouva o zpracování osobních údajů) - statistiky používání a nahrávání relací za účelem zlepšení fungování aplikace. Záznam objednávkového formuláře může zahrnovat údaje, které do něj zadáte (například název léku nebo popis potíží); číslo dokladu totožnosti a heslo jsou maskována. Obrazovky účtu, historie objednávek a funkce „Lékárnička“ se nenahrávají.
  • Lékárnička - léky, dávky a připomenutí, které si uložíte ve funkci „Lékárnička“, zůstávají v paměti vašeho telefonu a neodesílají se na náš server.

Apple a Google mohou token zařízení zpracovávat mimo Evropský hospodářský prostor (ve Spojených státech) na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.