Zásady ochrany osobních údajů
V tomto dokumentu naleznete informace o zpracování osobních údajů v souvislosti s používáním webových stránek https://medmap.cz a souvisejících služeb (dále jako „Služba“). Naším cílem je zpracovávat Vaše údaje korektně, zákonně a transparentně. Tyto zásady doplňují Podmínky používání Služby a Informace o cookies.
Osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 z 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 94/46/ES („GDPR“), které se uplatní při nabízení služeb osobám v Evropském hospodářském prostoru, a současně v souladu s britským GDPR (UK GDPR) a zákonem Data Protection Act 2018, neboť Správce je usazen ve Spojeném království.
1. Základní pojmy
V úvodu Vás seznamujeme se základními pojmy, se kterými tyto zásady pracují, případně které jsou definovány v GDPR. Výrazy zde definované jsou v dalším textu uváděny s velkým počátečním písmenem.
„Osobními údaji“ jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Jde o osobu, kterou lze přímo či nepřímo identifikovat zejména odkazem na určitý identifikátor (jméno, e-mail, lokační údaje, síťový identifikátor).
„Subjekt údajů“ je konkrétní osoba, o jejíž osobní údaje v daném případě jde.
„Zvláštní kategorie údajů“ jsou údaje vypovídající mj. o zdravotním stavu, na něž čl. 9 GDPR klade přísnější podmínky zpracování.
„Zpracováním“ je jakákoliv operace nebo soubor operací s osobními údaji (např. zaznamenání, uspořádání, uložení atd.).
„Správcem“ je osoba, která určuje účely a prostředky zpracování osobních údajů (tj. provozovatel Služby).
„Zpracovatelem“ je osoba, která zpracovává osobní údaje pro Správce.
„Uživatelem“ je osoba, která využívá Službu, zejména osoba, která se registrovala na Webové stránce Správce.
„Příjemcem“ je osoba, které byly osobní údaje poskytnuty.
„Souhlasem“ subjektu údajů je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává své svolení ke zpracování svých osobních údajů.
„Webovou stránkou“ webová stránka https://medmap.cz a související rozhraní Služby.
2. Totožnost správce a kontakty
Správce je Jobometry Ltd., společnost registrovaná v Anglii a Walesu pod číslem 16549490, se sídlem 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom, registrovaná u Information Commissioner’s Office (ICO) pod registračním číslem ZB955439 provozující Službu pod obchodním názvem Medmap.
Zástupce v Unii (čl. 27 GDPR): Prighter EU Rep GmbH, se sídlem Schellinggasse 3/10, 1010 Vídeň, Rakousko. Zástupce byl jmenován pro účely zastupování Správce ve vztahu k subjektům údajů a dozorovým úřadům v EU. Žádosti lze podávat také prostřednictvím portálu zástupce: app.prighter.com/portal/medmap nebo prighter.com/q/18446132681.
V záležitostech, které se týkají zpracování osobních údajů, se na Správce nebo jeho zástupce Prighter EU Rep GmbH můžete obracet prostřednictvím následujících kontaktů:
e-mail: privacy@medmap.cz
Zástupcem
Vaše soukromí a práva jako subjektu údajů jsou pro nás důležité, proto jsme pro následující oblasti jmenovali skupinu Prighter s místními partnery jako našeho zástupce pro ochranu soukromí a váš kontaktní bod:
- Evropská unie (EU)
Prighter vám poskytuje snadný způsob, jak uplatnit svá práva související s ochranou osobních údajů (např. požadavky na přístup nebo vymazání osobních údajů). Pokud nás chcete kontaktovat prostřednictvím našeho zástupce Prighter nebo využít svá práva subjektu údajů, navštivte prosím následující webovou stránku: https://app.prighter.com/portal/medmap
Portál zástupce je veden převážně v angličtině — tlačítko „Make a privacy related request to MedMap“ znamená „Podat žádost týkající se ochrany osobních údajů vůči MedMap“. Žádost můžete kdykoli podat také česky, a to e-mailem na privacy@medmap.cz nebo prostřednictvím formuláře na stránce medmap.cz/data-request.
3. Účely a právní základ zpracování osobních údajů
Vaše osobní údaje zpracovává Správce pro následující účely a na následujících právních základech dle GDPR:
| Účel zpracování | Kategorie údajů | Právní základ (titul) |
|---|---|---|
| Veřejný adresář lékařů pro pacienty | Profesní údaje o lékařích a zařízeních | Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR. Byl proveden test proporcionality; poskytujeme jednoduchou cestu k námitce a výmazu. |
| Vytvoření a správa uživatelského účtu | Účet a profil | Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR. |
| Předání rezervace klinice / rezervačnímu systému | Účet, rezervace, zdravotní údaje | Plnění smlouvy – čl. 6 odst. 1 písm. b); pro zdravotní údaje čl. 9 odst. 2 písm. h) GDPR (poskytování zdravotní péče). |
| AI asistované doporučení odborníka (chat / anamnéza) | Text dotazu, zdravotní údaje | Výslovný souhlas – čl. 9 odst. 2 písm. a) GDPR. Zpracování pouze přechodně, údaje se neuchovávají (viz čl. 3). Nečiníme automatizovaná rozhodnutí. |
| Zabezpečení a prevence zneužití | Technické údaje | Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR. |
| Účetnictví, daně, evidence sporů | Účet a transakce | Právní povinnost – čl. 6 odst. 1 písm. c) GDPR. |
| Volitelná analytika a zlepšování produktu | Technické a behaviorální údaje | Souhlas – čl. 6 odst. 1 písm. a) GDPR přes cookie banner; lze kdykoli odvolat. |
Poskytnutí údajů nezbytných pro uzavření a plnění smlouvy (registrace, rezervace) je požadavkem nutným pro využití příslušné funkce Služby. Bez jejich poskytnutí nelze danou funkci poskytnout.
Poskytnutí souhlasu je zcela dobrovolné a souhlas může být kdykoliv odvolán, a to zasláním informace na e-mailovou adresu privacy@medmap.cz nebo proklikem na odkaz uvedený v příslušném sdělení. S odmítnutím udělení souhlasu ani s jeho odvoláním nejsou spojeny žádné finanční ani jiné sankce či negativní důsledky. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
AI asistované doporučení odborníka. Služba nabízí funkci, v níž popíšete své obtíže či anamnézu a nástroj umělé inteligence Vám na základě tohoto popisu doporučí vhodného odborníka (specializaci či konkrétního lékaře z adresáře). K této funkci platí:
- Neuchovávání údajů: Osobní údaje ani zdravotní informace zadané do AI konzultace neukládáme. Text dotazu je zpracován pouze přechodně po dobu nezbytnou k vygenerování doporučení a poté smazán. Nevytváříme ani neukládáme přepisy konzultací.
- Bez napojení na účet: Doporučení se zobrazí v reálném čase. Obsah konzultace se automaticky neukládá k Vašemu účtu ani ke zdravotnímu záznamu.
- Zpracovatel AI modelu: Konzultaci technicky zajišťuje poskytovatel jazykového modelu jako zpracovatel dle čl. 28 GDPR. Vaše vstupy neslouží k tréninku modelů.
- Bez automatizovaného rozhodování: Doporučení má pouze informativní povahu, nenahrazuje radu lékaře a nepředstavuje rozhodnutí s právními účinky ve smyslu čl. 22 GDPR. V akutním stavu volejte 155 nebo 112.
Vaše osobní údaje budou zpracovávány také pro účely plnění právních povinností vyplývajících z právních předpisů, a to pro účely prokázání uděleného souhlasu.
4. Kategorie osobních údajů
Za účely stanovenými v článku 3 výše zpracovává Správce následující údaje:
- Informace o lékařích a zdravotnických zařízeních (z veřejných zdrojů): jméno a tituly, pohlaví, specializace, jazyky, ČLK ID, NRPZS ID, IČO, profesní adresa, telefon, e-mail, web kliniky, ordinační hodiny, nabízené služby, smluvní pojišťovny, hodnocení z externích zdrojů a geografické souřadnice. Jde o profesní kontaktní údaje, nikoli o zdravotní údaje lékaře jako pacienta.
- Údaje, které poskytujete jako Uživatel:
- Účet: Jméno a příjmení, e-mail, heslo (uložené v hashované podobě), role.
- Profil: telefon, datum narození, pohlaví, město, adresa, PSČ, profilová fotografie.
- České identifikátory (volitelně): kód a číslo pojišťovny, rodné číslo. Rodné číslo považujeme za citlivý identifikátor a ukládáme jej s omezeným přístupem.
- Rezervace: vybraný lékař, datum a čas, důvod návštěvy, příznak nového pacienta a Vaše poznámky.
- Lékařské zprávy a anamnézy, které nahráváte nebo vytváříte v platformě.
- Hodnocení a oblíbené položky.
- Technické údaje: IP adresa, prohlížeč, typ zařízení, jazyk; cookies pro autentizaci a CSRF (nezbytné); logy požadavků pro bezpečnost a prevenci zneužití.
- Zvláštní kategorie údajů (čl. 9 GDPR): při rezervaci termínů, nahrávání dokumentů, vyplňování anamnéz nebo používání AI konzultace nám můžete poskytnout informace o svém fyzickém nebo duševním zdraví. Na tyto údaje uplatňujeme dodatečné ochrany (viz čl. 9).
5. Doba zpracování
Vaše údaje budou zpracovávány:
- adresářové záznamy lékařů a klinik po dobu, po kterou trvá záznam ve veřejných registrech, které zrcadlíme, a dále po dobu 12 měsíců pro účely porovnání; námitky řešíme do 30 dnů;
- údaje uživatelského účtu po dobu trvání účtu a následně po dobu 4 let neaktivity (3letá promlčecí lhůta dle § 629 občanského zákoníku a 1 rok jako rezerva pro uplatnění a obranu právních nároků), poté budou údaje anonymizovány;
- údaje o rezervaci (mimo zdravotní údaje) po dobu 10 let od termínu, pokud je vedeme pro kliniku (§ 54 zák. č. 372/2011 Sb.); v případě pouhého přesměrování na rezervaci si žádnou kopii neuchováváme;
- Vámi nahrané lékařské zprávy do doby, než je sami smažete nebo než zrušíte svůj účet;
- údaje zadané do AI konzultace (doporučení odborníka) se neuchovávají; text dotazu je zpracován pouze přechodně a po vygenerování doporučení zahozen;
- serverové logy po dobu 30 dnů, výjimečně až 12 měsíců pro účely bezpečnostního šetření;
- účetní záznamy po dobu 10 let (dle zákona o účetnictví);
vždy však nejdéle po dobu, po kterou je tyto údaje možné zpracovávat v souladu s platnými a účinnými právními předpisy.
V případě, že odvoláte svůj souhlas se zpracováním osobních údajů, budou údaje zpracovány do doby, než bude souhlas odvolán (odvoláním souhlasu není dotčeno zpracování, ke kterému došlo před odvoláním souhlasu). Pokud udělíte souhlas se zpracováním pro více účelů a odvoláte souhlas pouze pro jeden z těchto účelů, budou Vaše údaje i nadále zpracovávány pro účely, pro které jste souhlas neodvolali.
6. Zdroj údajů
Osobní údaje Uživatelů získává Správce zpravidla přímo od Vás, např. při registraci na Webové stránce, při vytvoření rezervace, při nahrání lékařských zpráv nebo v rámci komunikace se Správcem.
Údaje o lékařích a zdravotnických zařízeních uvedené v adresáři získává Správce z veřejných zdrojů. Tímto Vás informujeme dle čl. 14 GDPR. Jde zejména o:
- Národní registr poskytovatelů zdravotních služeb (NRPZS) – ÚZIS ČR;
- veřejný seznam České lékařské komory (ČLK);
- profesní adresář ZnámýLékař (znamylekar.cz, provozovatel DocPlanner);
- český obchodní rejstřík (or.justice.cz);
- veřejné registry smluvních zařízení zdravotních pojišťoven (VZP, VoZP a další);
- veřejně dostupné stránky klinik a rezervačních systémů (Medevio, Reservio, SmartMedix, CGM Medicus, DocPlanner);
- údaje, které Správci sdělíte Vy nebo Vaše klinika při převzetí či aktualizaci profilu.
7. Příjemci a zpracovatelé osobních údajů
- Vámi poskytnuté osobní údaje neprodáváme a neposkytujeme je pro reklamu třetích stran. Vámi poskytnuté osobní údaje mohou být dále předány či zpřístupněny následujícím příjemcům a zpracovatelům, kteří jsou vázáni smlouvami o ochraně dat:
Klinika/rezervační systém, který si vyberete (SmartMedix, Medevio, Reservio, CGM Medicus, DocPlanner). Po předání rezervace jsou samostatnými správci a řídí se vlastními zásadami.
Zpracovatelé Správce: Google Cloud EMEA Limited (hosting v lokalitách europe-west1 a europe-west3), poskytovatel AI modelu (čl. 28 GDPR, bez tréninku na Vašich datech), poskytovatelé e-mailových služeb a podpory. Aktuální seznam zpracovatelů poskytneme na vyžádání.
Orgány veřejné moci (úřady, soudy, orgány činné v trestním řízení) pouze v rozsahu zákonné povinnosti.
- Údaje jsou uloženy v EHP (Google Cloud europe-west1 / europe-west3). Spojené království má rozhodnutí o odpovídající úrovni ochrany ze dne 28. 6. 2021, takže přenos mezi britskou centrálou Správce a zpracovateli v EHP nevyžaduje další záruky. Pokud bychom přenášeli údaje mimo EHP či UK, použijeme standardní smluvní doložky (UK IDTA nebo EU SCC) a doplníme to do těchto zásad.
8. Práva subjektů údajů
Správce zpracovává osobní údaje ve vztahu k subjektu údajů korektně, zákonným a transparentním způsobem. Údaje jsou shromažďovány pro určité, výslovně vyjádřené a legitimní účely. Správce dbá na to, aby osobní údaje byly přesné a v případě potřeby aktualizované, a přijal veškerá rozumná opatření, aby nepřesné údaje byly bezodkladně vymazány nebo opraveny.
V souvislosti se zpracováním máte zejména následující práva:
právo na přístup ke svým údajům a získání jejich kopie a informací o účelu či příjemcích;
právo na opravu a doplnění nepřesných či neúplných údajů;
právo na výmaz („právo být zapomenut“) za podmínek dle GDPR;
právo na omezení zpracování;
právo na přenositelnost údajů ve strojově čitelném formátu;
právo vznést námitku proti zpracování na základě oprávněného zájmu (včetně adresáře lékařů);
právo odvolat souhlas kdykoliv, bez vlivu na zákonnost předchozího zpracování;
právo nebýt předmětem čistě automatizovaného rozhodování – taková rozhodnutí o Vás neděláme.
Subjekt údajů má právo podat stížnost u dozorového úřadu – v ČR Úřad pro ochranu osobních údajů (uoou.gov.cz); ve Spojeném království ICO (ico.org.uk). V zájmu rychlé nápravy doporučujeme nejprve kontaktovat Správce, resp. jeho zástupce v EU dle čl. 2.
Pro uplatnění práv napište na privacy@medmap.cz nebo použijte formulář na stránce medmap.cz/data-request. Odpovídáme do jednoho měsíce (u složitých případů lze lhůtu prodloužit o další dva měsíce). U citlivých údajů můžeme ověřit Vaši totožnost.
Lékaři. Pokud si nepřejete, aby se Vaše profesní údaje objevovaly v adresáři, sdělte nám své jméno a ČLK / NRPZS ID. Záznam odstraníme do 30 dnů, pokud neexistuje převažující zákonný důvod, který Vám vysvětlíme.
Děti. Služba není určena dětem mladším 16 let. Rezervaci za dítě provádí rodič nebo zákonný zástupce, který je subjektem údajů pro účely účtu a poskytuje souhlasy za dítě.
9. Ochrana osobních údajů
Správci záleží na ochraně práv subjektů údajů a řádném zabezpečení osobních údajů. Při veškerém zpracování proto striktně dodržuje zásady stanovené v čl. 5 GDPR:
- zákonnost, korektnost a transparentnost: údaje zpracováváme pouze na základě platného právního titulu a otevřeně Vás o tom informujeme;
- účelové omezení: údaje shromažďujeme jen pro určité, výslovně vyjádřené a legitimní účely a dále je nezpracováváme způsobem s těmito účely neslučitelným;
- minimalizace údajů: zpracováváme pouze údaje přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k danému účelu (sbíráme jen to, co ke fungování Služby skutečně potřebujeme);
- přesnost: přijímáme rozumná opatření k tomu, aby nepřesné údaje byly bezodkladně opraveny nebo vymazány;
- omezení uložení: údaje uchováváme pouze po dobu nezbytnou pro daný účel (viz čl. 5);
- integrita a důvěrnost: Vaše data chráníme pomocí vhodných technických a organizačních opatření před neoprávněným přístupem, ztrátou či zničením;
- odpovědnost: jako Správce za dodržování těchto zásad odpovídáme a jsme schopni soulad kdykoliv doložit dozorovému úřadu.
Za účelem naplnění zásady integrity a důvěrnosti dbá Správce na to, aby prostřednictvím vhodných technických a organizačních opatření zajistil co nejvyšší možnou úroveň zabezpečení odpovídající možným rizikům příslušného zpracování.
Zavedená opatření zahrnují zejména šifrování komunikace (TLS 1.2 a vyšší), šifrování dat v klidu, pseudonymizaci, řízení přístupových práv zaměstnanců a pravidelné testování bezpečnosti systémů.
Cookies. Na webu používáme nezbytné cookies pro přihlášení a zabezpečení a s Vaším souhlasem – případně analytické cookies. Podrobný přehled a možnost nastavení preferencí naleznete v Informaci o cookies.
Zvláštní kategorie (zdravotní) údaje. Přístup ke zdravotním údajům mají pouze Vámi zvolené kliniky či lékaři a oprávnění správci platformy vázaní mlčenlivostí. Zdravotní údaje neprodáváme, nesdílíme s pojišťovnami bez Vašeho výslovného požadavku ani je nepublikujeme v hodnoceních. Zdravotní informace zadané do AI konzultace neuchováváme a nepoužíváme k tréninku modelů (viz čl. 3).
10. Upozornění v mobilní aplikaci (push notifikace)
Pokud v mobilní aplikaci MedMap (iOS, Android) povolíte upozornění, uložíme k Vašemu účtu identifikátor zařízení pro doručování upozornění (token služby Apple Push Notification service u iPhonu, resp. Firebase Cloud Messaging u Androidu), typ zařízení (iOS / Android), jazyk a verzi aplikace a čas registrace a posledního použití. Identifikátor slouží jen jako adresa, kam upozornění doručit; nikomu jej nezobrazujeme a neslouží ke sledování ani k reklamě.
Účel. Posíláme upozornění o Vašich termínech:
- pacientům – ordinace potvrdila, přesunula nebo zrušila Váš termín; uvolnil se termín z pořadníku náhradníků, do kterého jste se zapsali;
- lékařům – nová žádost o termín nebo nová rezervace; pacient zrušil termín (i pozdě, „Nepřijdu“); pacient přesunul termín.
Upozornění o vlastní akci (např. když si termín sami rezervujete nebo přesunete) neposíláme. Pracovníci recepce a vedení kliniky ani hosté bez účtu upozornění v telefonu nedostávají.
Obsah upozornění. Upozornění se může zobrazit na zamčené obrazovce telefonu, proto obsahuje jen druh události a datum a čas termínu (např. „Termín potvrzen – 12. 10. v 10:00“). Nikdy neobsahuje jméno lékaře ani pacienta, odbornost, název zdravotnického zařízení, důvod návštěvy ani jiný údaj o zdraví. Text je v jazyce, který máte nastavený ve svém účtu.
Právní základ. Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy o užívání Služby (informace o termínech, které jste si objednali, resp. které spravujete). Doručení upozornění vyžaduje Vaše povolení v systému telefonu; o povolení Vás aplikace požádá při prvním spuštění a později je můžete kdykoli udělit nebo odebrat.
Příjemci. Upozornění doručují doručovací služby provozovatelů platforem: Apple Push Notification service (Apple Distribution International Ltd., Irsko, a Apple Inc., USA) a Firebase Cloud Messaging (Google Ireland Limited, Irsko, a Google LLC, USA). Předávají se jim pouze identifikátor zařízení, text upozornění popsaný výše (druh události, datum a čas) a odkaz na obrazovku aplikace. Případné předání do USA se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU–U.S. Data Privacy Framework) u certifikovaných společností, jinak o standardní smluvní doložky.
Doba uložení. Identifikátor zařízení smažeme, jakmile se v aplikaci na daném zařízení odhlásíte, při smazání účtu, při obnovení hesla přes „Zapomněli jste heslo?“ (smažeme identifikátory všech zařízení účtu – ztracený či cizí telefon tak přestane upozornění dostávat; Vaše zařízení se po přihlášení zaregistruje znovu), nebo jakmile jej Apple či Google označí za neplatný (např. po odinstalování aplikace). K jednomu účtu evidujeme nejvýše 10 zařízení; starší záznamy se automaticky odstraňují. Přihlásí-li se na stejném telefonu jiný účet, identifikátor se přesune k němu.
Jak upozornění vypnout. Kdykoli přepínačem „Upozornění v telefonu“ v aplikaci (pacient: Profil; lékař: Více), nebo v nastavení telefonu (Nastavení → Oznámení → MedMap).
Článek 10 byl doplněn dne 2. října 2026 a je účinný od 16. října 2026.
11. Členové rodiny (objednávání a prevence pro blízké)
V sekci „Rodina a prevence“ můžete do svého účtu přidat členy rodiny – dítě, manžela či partnera, rodiče, prarodiče nebo jiného příbuzného – a z jednoho účtu je objednávat k lékaři a sledovat jejich preventivní prohlídky. Člen rodiny k tomu vlastní účet nepotřebuje.
Jaké údaje o členu rodiny zpracováváme. Označení vztahu k Vám (např. dcera, manžel), jméno a příjmení, rok narození (u dítěte do 3 let i měsíc narození – podle něj se počítají termíny prohlídek v prvních letech), volitelně zdravotní pojišťovnu a u dospělého volitelně telefon a e-mail. Dále Vaše prohlášení učiněné při přidání člena rodiny (viz „Právní základ“ níže) s datem a časem a v přehledu prevence data prohlídek, která sami označíte jako absolvovaná, a vlastní prohlídky, které si k členu rodiny zapíšete (název a interval). Výsledky vyšetření se do přehledu prevence nezapisují.
Rodné číslo či číslo pojištěnce se do karty člena rodiny nezadává. Pokud je ordinace při objednání vyžaduje, vyplníte je v rezervačním formuláři a uloží se k dané rezervaci stejně jako u Vašich vlastních rezervací (viz článek 4).
Účel. Rezervace termínu u lékaře pro člena rodiny a související sdělení (potvrzení, připomenutí, změna a zrušení termínu) a vedení přehledu jeho preventivních prohlídek na Vaši žádost.
Komu se údaje zobrazí. Údaje členů rodiny vidíte v účtu pouze Vy. Ordinace je uvidí až ve chvíli, kdy člena rodiny objednáte: u rezervace se jí zobrazí jméno a příjmení člena rodiny, rok narození, pohlaví vyplývající ze zvoleného označení vztahu, zdravotní pojišťovna (je-li uvedena) a údaje, které vyplníte v rezervačním formuláři; dále Vaše jméno jako osoby, která rezervaci vytvořila (u dítěte s údajem, že jste jeho zákonným zástupcem), a kontakt – Váš e-mail a telefon, případně vlastní telefon dospělého člena rodiny, je-li uveden. V evidenci pacientů ordinace je člen rodiny veden samostatně, nikoli pod Vaším jménem.
Sdělení o rezervaci. Potvrzení, připomenutí a informace o změně či zrušení termínu člena rodiny zasíláme Vám (na kontakty Vašeho účtu); je v nich uvedeno jméno člena rodiny.
Kontaktní e-mail dospělého člena rodiny. Uvedete-li e-mail dospělého člena rodiny, pošleme na něj žádost o potvrzení (nejvýše třikrát); je v ní uvedeno Vaše jméno a označení vztahu. Dokud ji člen rodiny nepotvrdí, nic dalšího mu nezasíláme. Po potvrzení mu na tento e-mail zasíláme připomenutí termínů, které pro něj objednáte, a má-li účet MedMap vedený na stejný ověřený e-mail, zobrazí se mu tyto termíny i v jeho účtu, spolu s Vaším jménem. Údaje z jeho účtu se Vám nezobrazují. Člen rodiny může žádost odmítnout a potvrzené propojení kdykoli zrušit; jeho e-mail pak z karty odstraníme a z Vašeho účtu jej již nelze objednávat.
Právní základ. Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy o užívání Služby (rezervace a přehled prevence, které pro člena rodiny vedeme na Vaši žádost); předání rezervace ordinaci se řídí článkem 3. Při přidání dítěte prohlašujete, že jste jeho zákonným zástupcem; při přidání dospělého prohlašujete, že máte jeho souhlas s tím, že jej v účtu uvedete a budete jej objednávat k lékaři. Odpovídáte za to, že je toto prohlášení pravdivé a že jste člena rodiny o zpracování jeho údajů informovali.
Doba uložení. Údaje člena rodiny uchováváme po dobu, po kterou jej máte v účtu. Když člena rodiny odeberete, jeho kartu včetně označených prohlídek smažeme; rezervace, které jste pro něj vytvořili, zůstávají ve Vašem účtu a u ordinace po dobu uvedenou v článku 5. Po zrušení účtu se na údaje členů rodiny uplatní doba uvedená v článku 5 pro údaje uživatelského účtu.
Práva člena rodiny. Údaje člena rodiny můžete kdykoli upravit nebo odebrat v sekci „Rodina a prevence“. Člen rodiny (za dítě jeho zákonný zástupce) může svá práva podle článku 8 – zejména právo na přístup, opravu, výmaz a námitku – uplatnit i samostatně, e-mailem na privacy@medmap.cz nebo formulářem na stránce medmap.cz/data-request.
Článek 11 byl doplněn dne 4. října 2026 a je účinný od 18. října 2026.
Tyto Zásady zpracování osobních údajů jsou účinné od 9. června 2026 a jsou pravidelně aktualizovány. Doporučujeme proto jejich znění pravidelně ověřovat. Platnou verzi najdete vždy na www.medmap.cz (v patičce jako odkaz na dokument s názvem Zásady zpracování osobních údajů).