Zásady ochrany osobních údajů

V tomto dokumentu naleznete informace o zpracování osobních údajů v souvislosti s používáním webových stránek https://medmap.cz a souvisejících služeb (dále jako „Služba“). Naším cílem je zpracovávat Vaše údaje korektně, zákonně a transparentně. Tyto zásady doplňují Podmínky používání Služby a Informace o cookies.

Osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 z 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 94/46/ES („GDPR“), které se uplatní při nabízení služeb osobám v Evropském hospodářském prostoru, a současně v souladu s britským GDPR (UK GDPR) a zákonem Data Protection Act 2018, neboť Správce je usazen ve Spojeném království.

1. Základní pojmy

V úvodu Vás seznamujeme se základními pojmy, se kterými tyto zásady pracují, případně které jsou definovány v GDPR. Výrazy zde definované jsou v dalším textu uváděny s velkým počátečním písmenem.

„Osobními údaji“ jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Jde o osobu, kterou lze přímo či nepřímo identifikovat zejména odkazem na určitý identifikátor (jméno, e-mail, lokační údaje, síťový identifikátor).

„Subjekt údajů“ je konkrétní osoba, o jejíž osobní údaje v daném případě jde.

„Zvláštní kategorie údajů“ jsou údaje vypovídající mj. o zdravotním stavu, na něž čl. 9 GDPR klade přísnější podmínky zpracování.

„Zpracováním“ je jakákoliv operace nebo soubor operací s osobními údaji (např. zaznamenání, uspořádání, uložení atd.).

„Správcem“ je osoba, která určuje účely a prostředky zpracování osobních údajů (tj. provozovatel Služby).

„Zpracovatelem“ je osoba, která zpracovává osobní údaje pro Správce.

„Uživatelem“ je osoba, která využívá Službu, zejména osoba, která se registrovala na Webové stránce Správce.

„Příjemcem“ je osoba, které byly osobní údaje poskytnuty.

„Souhlasem“ subjektu údajů je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává své svolení ke zpracování svých osobních údajů.

„Webovou stránkou“ webová stránka https://medmap.cz a související rozhraní Služby.

2. Totožnost správce a kontakty

Správce je Jobometry Ltd., společnost registrovaná v Anglii a Walesu pod číslem 16549490, se sídlem 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom, registrovaná u Information Commissioner’s Office (ICO) pod registračním číslem ZB955439 provozující Službu pod obchodním názvem Medmap.

Zástupce v Unii (čl. 27 GDPR): Prighter EU Rep GmbH, se sídlem Schellinggasse 3/10, 1010 Vídeň, Rakousko. Zástupce byl jmenován pro účely zastupování Správce ve vztahu k subjektům údajů a dozorovým úřadům v EU. Žádosti lze podávat také prostřednictvím portálu zástupce: app.prighter.com/portal/medmap nebo prighter.com/q/18446132681.

V záležitostech, které se týkají zpracování osobních údajů, se na Správce nebo jeho zástupce Prighter EU Rep GmbH můžete obracet prostřednictvím následujících kontaktů:

e-mail: privacy@medmap.cz

Zástupcem

Vaše soukromí a práva jako subjektu údajů jsou pro nás důležité, proto jsme pro následující oblasti jmenovali skupinu Prighter s místními partnery jako našeho zástupce pro ochranu soukromí a váš kontaktní bod:

• Evropská unie (EU)

Prighter vám poskytuje snadný způsob, jak uplatnit svá práva související s ochranou osobních údajů (např. požadavky na přístup nebo vymazání osobních údajů). Pokud nás chcete kontaktovat prostřednictvím našeho zástupce Prighter nebo využít svá práva subjektu údajů, navštivte prosím následující webovou stránku: https://app.prighter.com/portal/medmap

Portál zástupce je veden převážně v angličtině — tlačítko „Make a privacy related request to MedMap“ znamená „Podat žádost týkající se ochrany osobních údajů vůči MedMap“. Žádost můžete kdykoli podat také česky, a to e-mailem na privacy@medmap.cz nebo prostřednictvím formuláře na stránce medmap.cz/data-request.

3. Účely a právní základ zpracování osobních údajů

Vaše osobní údaje zpracovává Správce pro následující účely a na následujících právních základech dle GDPR:

Poskytnutí údajů nezbytných pro uzavření a plnění smlouvy (registrace, rezervace) je požadavkem nutným pro využití příslušné funkce Služby. Bez jejich poskytnutí nelze danou funkci poskytnout.

Poskytnutí souhlasu je zcela dobrovolné a souhlas může být kdykoliv odvolán, a to zasláním informace na e-mailovou adresu privacy@medmap.cz nebo proklikem na odkaz uvedený v příslušném sdělení. S odmítnutím udělení souhlasu ani s jeho odvoláním nejsou spojeny žádné finanční ani jiné sankce či negativní důsledky. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

AI asistované doporučení odborníka. Služba nabízí funkci, v níž popíšete své obtíže či anamnézu a nástroj umělé inteligence Vám na základě tohoto popisu doporučí vhodného odborníka (specializaci či konkrétního lékaře z adresáře). K této funkci platí:

• Neuchovávání údajů: Osobní údaje ani zdravotní informace zadané do AI konzultace neukládáme. Text dotazu je zpracován pouze přechodně po dobu nezbytnou k vygenerování doporučení a poté smazán. Nevytváříme ani neukládáme přepisy konzultací.
• Bez napojení na účet: Doporučení se zobrazí v reálném čase. Obsah konzultace se automaticky neukládá k Vašemu účtu ani ke zdravotnímu záznamu.
• Zpracovatel AI modelu: Konzultaci technicky zajišťuje poskytovatel jazykového modelu jako zpracovatel dle čl. 28 GDPR. Vaše vstupy neslouží k tréninku modelů.
• Bez automatizovaného rozhodování: Doporučení má pouze informativní povahu, nenahrazuje radu lékaře a nepředstavuje rozhodnutí s právními účinky ve smyslu čl. 22 GDPR. V akutním stavu volejte 155 nebo 112.

Vaše osobní údaje budou zpracovávány také pro účely plnění právních povinností vyplývajících z právních předpisů, a to pro účely prokázání uděleného souhlasu.

4. Kategorie osobních údajů

Za účely stanovenými v článku 3 výše zpracovává Správce následující údaje:

• Informace o lékařích a zdravotnických zařízeních (z veřejných zdrojů): jméno a tituly, pohlaví, specializace, jazyky, ČLK ID, NRPZS ID, IČO, profesní adresa, telefon, e-mail, web kliniky, ordinační hodiny, nabízené služby, smluvní pojišťovny, hodnocení z externích zdrojů a geografické souřadnice. Jde o profesní kontaktní údaje, nikoli o zdravotní údaje lékaře jako pacienta.
• Údaje, které poskytujete jako Uživatel:
• Účet: Jméno a příjmení, e-mail, heslo (uložené v hashované podobě), role.
• Profil: telefon, datum narození, pohlaví, město, adresa, PSČ, profilová fotografie.
• České identifikátory (volitelně): kód a číslo pojišťovny, číslo pojištěnce. Číslo pojištěnce považujeme za citlivý identifikátor a ukládáme je s omezeným přístupem.
• Rezervace: vybraný lékař, datum a čas, důvod návštěvy, příznak nového pacienta a Vaše poznámky.
• Lékařské zprávy a anamnézy, které nahráváte nebo vytváříte v platformě.
• Hodnocení a oblíbené položky.
• Technické údaje: IP adresa, prohlížeč, typ zařízení, jazyk; cookies pro autentizaci a CSRF (nezbytné); logy požadavků pro bezpečnost a prevenci zneužití.
• Zvláštní kategorie údajů (čl. 9 GDPR): při rezervaci termínů, nahrávání dokumentů, vyplňování anamnéz nebo používání AI konzultace nám můžete poskytnout informace o svém fyzickém nebo duševním zdraví. Na tyto údaje uplatňujeme dodatečné ochrany (viz čl. 9).

5. Doba zpracování

Vaše údaje budou zpracovávány:

• adresářové záznamy lékařů a klinik po dobu, po kterou trvá záznam ve veřejných registrech, které zrcadlíme, a dále po dobu 12 měsíců pro účely porovnání; námitky řešíme do 30 dnů;
• údaje uživatelského účtu po dobu trvání účtu a následně po dobu 4 let neaktivity (3letá promlčecí lhůta dle § 629 občanského zákoníku a 1 rok jako rezerva pro uplatnění a obranu právních nároků), poté budou údaje anonymizovány;
• údaje o rezervaci (mimo zdravotní údaje) po dobu 10 let od termínu, pokud je vedeme pro kliniku (§ 54 zák. č. 372/2011 Sb.); v případě pouhého přesměrování na rezervaci si žádnou kopii neuchováváme;
• Vámi nahrané lékařské zprávy do doby, než je sami smažete nebo než zrušíte svůj účet;
• údaje zadané do AI konzultace (doporučení odborníka) se neuchovávají; text dotazu je zpracován pouze přechodně a po vygenerování doporučení zahozen;
• serverové logy po dobu 30 dnů, výjimečně až 12 měsíců pro účely bezpečnostního šetření;
• účetní záznamy po dobu 10 let (dle zákona o účetnictví);

vždy však nejdéle po dobu, po kterou je tyto údaje možné zpracovávat v souladu s platnými a účinnými právními předpisy.

V případě, že odvoláte svůj souhlas se zpracováním osobních údajů, budou údaje zpracovány do doby, než bude souhlas odvolán (odvoláním souhlasu není dotčeno zpracování, ke kterému došlo před odvoláním souhlasu). Pokud udělíte souhlas se zpracováním pro více účelů a odvoláte souhlas pouze pro jeden z těchto účelů, budou Vaše údaje i nadále zpracovávány pro účely, pro které jste souhlas neodvolali.

6. Zdroj údajů

Osobní údaje Uživatelů získává Správce zpravidla přímo od Vás, např. při registraci na Webové stránce, při vytvoření rezervace, při nahrání lékařských zpráv nebo v rámci komunikace se Správcem.

Údaje o lékařích a zdravotnických zařízeních uvedené v adresáři získává Správce z veřejných zdrojů. Tímto Vás informujeme dle čl. 14 GDPR. Jde zejména o:

• Národní registr poskytovatelů zdravotních služeb (NRPZS) – ÚZIS ČR;
• veřejný seznam České lékařské komory (ČLK);
• profesní adresář ZnámýLékař (znamylekar.cz, provozovatel DocPlanner);
• český obchodní rejstřík (or.justice.cz);
• veřejné registry smluvních zařízení zdravotních pojišťoven (VZP, VoZP a další);
• veřejně dostupné stránky klinik a rezervačních systémů (Medevio, Reservio, SmartMedix, CGM Medicus, DocPlanner);
• údaje, které Správci sdělíte Vy nebo Vaše klinika při převzetí či aktualizaci profilu.

7. Příjemci a zpracovatelé osobních údajů

• Vámi poskytnuté osobní údaje neprodáváme a neposkytujeme je pro reklamu třetích stran. Vámi poskytnuté osobní údaje mohou být dále předány či zpřístupněny následujícím příjemcům a zpracovatelům, kteří jsou vázáni smlouvami o ochraně dat:

Klinika/rezervační systém, který si vyberete (SmartMedix, Medevio, Reservio, CGM Medicus, DocPlanner). Po předání rezervace jsou samostatnými správci a řídí se vlastními zásadami.

Zpracovatelé Správce: Google Cloud EMEA Limited (hosting v lokalitách europe-west1 a europe-west3), poskytovatel AI modelu (čl. 28 GDPR, bez tréninku na Vašich datech), poskytovatelé e-mailových služeb a podpory. Aktuální seznam zpracovatelů poskytneme na vyžádání.

Orgány veřejné moci (úřady, soudy, orgány činné v trestním řízení) pouze v rozsahu zákonné povinnosti.

• Údaje jsou uloženy v EHP (Google Cloud europe-west1 / europe-west3). Spojené království má rozhodnutí o odpovídající úrovni ochrany ze dne 28. 6. 2021, takže přenos mezi britskou centrálou Správce a zpracovateli v EHP nevyžaduje další záruky. Pokud bychom přenášeli údaje mimo EHP či UK, použijeme standardní smluvní doložky (UK IDTA nebo EU SCC) a doplníme to do těchto zásad.

8. Práva subjektů údajů

Správce zpracovává osobní údaje ve vztahu k subjektu údajů korektně, zákonným a transparentním způsobem. Údaje jsou shromažďovány pro určité, výslovně vyjádřené a legitimní účely. Správce dbá na to, aby osobní údaje byly přesné a v případě potřeby aktualizované, a přijal veškerá rozumná opatření, aby nepřesné údaje byly bezodkladně vymazány nebo opraveny.

V souvislosti se zpracováním máte zejména následující práva:

právo na přístup ke svým údajům a získání jejich kopie a informací o účelu či příjemcích;

právo na opravu a doplnění nepřesných či neúplných údajů;

právo na výmaz („právo být zapomenut“) za podmínek dle GDPR;

právo na omezení zpracování;

právo na přenositelnost údajů ve strojově čitelném formátu;

právo vznést námitku proti zpracování na základě oprávněného zájmu (včetně adresáře lékařů);

právo odvolat souhlas kdykoliv, bez vlivu na zákonnost předchozího zpracování;

právo nebýt předmětem čistě automatizovaného rozhodování – taková rozhodnutí o Vás neděláme.

Subjekt údajů má právo podat stížnost u dozorového úřadu – v ČR Úřad pro ochranu osobních údajů (uoou.gov.cz); ve Spojeném království ICO (ico.org.uk). V zájmu rychlé nápravy doporučujeme nejprve kontaktovat Správce, resp. jeho zástupce v EU dle čl. 2.

Pro uplatnění práv napište na privacy@medmap.cz nebo použijte formulář na stránce medmap.cz/data-request. Odpovídáme do jednoho měsíce (u složitých případů lze lhůtu prodloužit o další dva měsíce). U citlivých údajů můžeme ověřit Vaši totožnost.

Lékaři. Pokud si nepřejete, aby se Vaše profesní údaje objevovaly v adresáři, sdělte nám své jméno a ČLK / NRPZS ID. Záznam odstraníme do 30 dnů, pokud neexistuje převažující zákonný důvod, který Vám vysvětlíme.

Děti. Služba není určena dětem mladším 15 let. Rezervaci za dítě provádí rodič nebo zákonný zástupce, který je subjektem údajů pro účely účtu a poskytuje souhlasy za dítě.

9. Ochrana osobních údajů

Správci záleží na ochraně práv subjektů údajů a řádném zabezpečení osobních údajů. Při veškerém zpracování proto striktně dodržuje zásady stanovené v čl. 5 GDPR:

• zákonnost, korektnost a transparentnost: údaje zpracováváme pouze na základě platného právního titulu a otevřeně Vás o tom informujeme;
• účelové omezení: údaje shromažďujeme jen pro určité, výslovně vyjádřené a legitimní účely a dále je nezpracováváme způsobem s těmito účely neslučitelným;
• minimalizace údajů: zpracováváme pouze údaje přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k danému účelu (sbíráme jen to, co ke fungování Služby skutečně potřebujeme);
• přesnost: přijímáme rozumná opatření k tomu, aby nepřesné údaje byly bezodkladně opraveny nebo vymazány;
• omezení uložení: údaje uchováváme pouze po dobu nezbytnou pro daný účel (viz čl. 5);
• integrita a důvěrnost: Vaše data chráníme pomocí vhodných technických a organizačních opatření před neoprávněným přístupem, ztrátou či zničením;
• odpovědnost: jako Správce za dodržování těchto zásad odpovídáme a jsme schopni soulad kdykoliv doložit dozorovému úřadu.

Za účelem naplnění zásady integrity a důvěrnosti dbá Správce na to, aby prostřednictvím vhodných technických a organizačních opatření zajistil co nejvyšší možnou úroveň zabezpečení odpovídající možným rizikům příslušného zpracování.

Zavedená opatření zahrnují zejména šifrování komunikace (TLS 1.2 a vyšší), šifrování dat v klidu, pseudonymizaci, řízení přístupových práv zaměstnanců a pravidelné testování bezpečnosti systémů.

Cookies. Na webu používáme nezbytné cookies pro přihlášení a zabezpečení a s Vaším souhlasem – případně analytické cookies. Podrobný přehled a možnost nastavení preferencí naleznete v Informaci o cookies.

Zvláštní kategorie (zdravotní) údaje. Přístup ke zdravotním údajům mají pouze Vámi zvolené kliniky či lékaři a oprávnění správci platformy vázaní mlčenlivostí. Zdravotní údaje neprodáváme, nesdílíme s pojišťovnami bez Vašeho výslovného požadavku ani je nepublikujeme v hodnoceních. Zdravotní informace zadané do AI konzultace neuchováváme a nepoužíváme k tréninku modelů (viz čl. 3).

Tyto Zásady zpracování osobních údajů jsou účinné od 9. června 2026 a jsou pravidelně aktualizovány. Doporučujeme proto jejich znění pravidelně ověřovat. Platnou verzi najdete vždy na www.medmap.cz (v patičce jako odkaz na dokument s názvem Zásady zpracování osobních údajů).