Zásady ochrany osobních údajů

Správcem vašich osobních údajů je:

• medassist.cz (provozovatel služby)
• IČO: 07519931
• Sídlo: Týnská 1807, 251 68 Kamenice – Těptín, Česká republika
• Kontaktní e‑mail pro GDPR: ahoj@medassist.cz
• Telefon: +420 601 286 445

Pro veškeré dotazy ohledně zpracování osobních údajů nás kontaktujte na výše uvedeném e‑mailu. Odpovídáme nejpozději do 30 dnů.

Zpracováváme pouze údaje, které nám sami vyplníte v průvodci nebo nám napíšete přes kontaktní kanály:

• jméno a příjmení
• e‑mailová adresa a telefon
• město nebo PSČ, případně adresa (u péče doma, rehabilitace, převozu)
• informace potřebné pro vaši poptávku — obor lékaře, druh péče, preferovaný termín, informace o pojištění
• krátký popis, který k poptávce sami připíšete (u služby „něco jiného“ i pole „co potřebujete zařídit“)
• u převozu odkud a kam pacienta odvézt
• údaje o platbě u placených služeb (karta se zpracovává přímo u Stripe — my číslo karty nikdy nevidíme ani neukládáme)
• technické údaje (IP adresa, typ prohlížeče, cookies)

Poptávka může obsahovat informace týkající se zdraví (např. druh potřebné péče, obor lékaře, zmínka o stavu pacienta). Netvrdíme, že bychom takové informace nezpracovávali — zpracováváme je jen v rozsahu nutném k vyřízení vaší poptávky a k jejímu předání vhodnému partnerovi. Prosíme, uvádějte jen to, co je pro vyřízení skutečně potřeba.

Vaše údaje zpracováváme pro tyto účely:

• vyřízení vaší poptávky a její předání partnerovi ProCare (u služeb péče doma, rehabilitace a převozu) — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
• vyhledání termínu u lékaře a komunikace s ordinacemi (u placené služby „Najít lékaře“) — plnění smlouvy
• zpracování platby a účetní doklady — plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. c GDPR)
• analytika a zlepšování služby — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)
• marketingové cookies a analytika — váš souhlas (čl. 6 odst. 1 písm. a GDPR)
• zpracování údajů o zdravotním stavu (zvláštní kategorie osobních údajů) — váš výslovný souhlas (čl. 9 odst. 2 písm. a GDPR)

Údaje o zdravotním stavu (obor lékaře, popis potíží, informace o pacientovi) patří mezi zvláštní kategorie osobních údajů podle čl. 9 GDPR. Zpracováváme je výhradně na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, který udělujete zaškrtnutím příslušného pole v objednávkovém formuláři, a to jen v rozsahu nutném k vyhledání vhodného lékaře a zajištění termínu. Souhlas můžete kdykoli odvolat na ahoj@medassist.cz; odvolání nemá vliv na zákonnost zpracování před odvoláním, ale může znamenat, že službu nebude možné dokončit.

Vaše údaje můžeme předat pouze těmto příjemcům:

• ProCare (partner pro zdravotní služby) — u poptávek na péči doma, rehabilitaci a zdravotní převoz předáváme kontaktní údaje, lokalitu, informaci o pojištění a text vaší poptávky, aby vás ProCare mohl kontaktovat a domluvit s vámi další postup
• vybraná zdravotnická zařízení (u služby „Najít lékaře“) — pouze údaje nezbytné pro vyhledání a domluvení termínu
• Stripe Payments Europe, Ltd. — zpracování plateb; číslo karty zadáváte přímo u Stripe, MedAssist ho nikdy nevidí ani neukládá
• poskytovatel hostingu / databáze (Supabase / Lovable Cloud) — technické uložení dat v EU
• poskytovatelé e‑mailových služeb a analytiky

Údaje nikdy neprodáváme třetím stranám pro marketingové účely.

Někteří zpracovatelé (Stripe, Meta) mohou údaje zpracovávat i mimo EU, zejména v USA. Předávání probíhá na základě:

• standardních smluvních doložek schválených Evropskou komisí (SCC)
• rámce EU‑U.S. Data Privacy Framework

Osobní údaje uchováváme pouze po nezbytně nutnou dobu:

• poptávky odeslané přes průvodce a další komunikace: max. 12 měsíců od poslední interakce
• účetní a daňové doklady (faktury, platby): 10 let dle zákona č. 563/1991 Sb.
• cookies pro analytiku: max. 14 měsíců
• souhlas s cookies: 12 měsíců, poté znovu vyžádáme

O smazání můžete kdykoli požádat e‑mailem na ahoj@medassist.cz. Pokud jste poptávku odeslali za jinou osobu, potvrzujete tím zároveň, že tak můžete činit — pro dotazy té osoby ke smazání se prosím ozvěte přímo vy nebo přímo dotčená osoba.

V souvislosti se zpracováním máte právo:

• na přístup ke svým údajům (čl. 15)
• na opravu nepřesných údajů (čl. 16)
• na výmaz / „být zapomenut“ (čl. 17)
• na omezení zpracování (čl. 18)
• na přenositelnost údajů (čl. 20)
• vznést námitku proti zpracování (čl. 21)
• odvolat udělený souhlas kdykoli (čl. 7 odst. 3)
• podat stížnost u dozorového úřadu

Stížnost můžete podat u Úřadu pro ochranu osobních údajů. Pro uplatnění svých práv nám napište na ahoj@medassist.cz.

Při první návštěvě se zobrazí cookies lišta. Bez vašeho souhlasu ukládáme pouze technicky nezbytné cookies — analytické, marketingové ani cookies externího obsahu se do té doby nenačítají. Souhlas je dobrovolný, dělitelný po kategoriích a lze jej kdykoli odvolat nebo změnit odkazem „Nastavení cookies“ v patičce webu.

• Nezbytné (vždy aktivní)
• Analytické — jen se souhlasem
• Marketingové a remarketingové — jen se souhlasem
• Externí obsah — jen se souhlasem

Souhlas platí 12 měsíců, poté se vás zeptáme znovu. Nastavení můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce nebo smazáním cookies a lokálního úložiště v prohlížeči. Odmítnutí nemá vliv na funkčnost objednávkového průvodce ani na vyřízení vaší poptávky. Podrobnosti o zpracování třetími stranami najdete v jejich zásadách: Google, Seznam.cz.

Vaše údaje chráníme přiměřenými technickými a organizačními opatřeními:

• šifrované spojení HTTPS na celém webu
• šifrované úložiště databáze (Supabase, EU)
• přístup k datům omezený jen na nezbytné osoby
• pravidelné zálohy

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e‑mailem nebo upozorněním na webu. Aktuální verze je vždy dostupná na této stránce.