Zásady ochrany osobních údajů
Poslední aktualizace: 10. 5. 2026
Tyto zásady popisují, jak medassist.cz (dále jen „my“) zpracováváme vaše osobní údaje v souladu s Nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Správce osobních údajů
Správcem vašich osobních údajů je:
- medassist.cz (provozovatel služby)
- IČO: 07519931
- Sídlo: Praha, Česká republika
- Kontaktní e‑mail pro GDPR: gdpr@medassist.cz
- Telefon: +420 601 286 445
Pro veškeré dotazy ohledně zpracování osobních údajů nás kontaktujte na výše uvedeném e‑mailu. Odpovídáme nejpozději do 30 dnů.
2. Jaké údaje zpracováváme
Zpracováváme pouze údaje, které nám sami vyplníte v průvodci nebo nám napíšete přes kontaktní kanály:
- jméno a příjmení
- e‑mailová adresa a telefon
- město nebo PSČ, případně adresa (u péče doma, rehabilitace, převozu)
- informace potřebné pro vaši poptávku — obor lékaře, druh péče, preferovaný termín, informace o pojištění
- krátký popis, který k poptávce sami připíšete (u služby „něco jiného“ i pole „co potřebujete zařídit“)
- u převozu odkud a kam pacienta odvézt
- údaje o platbě u placených služeb (karta se zpracovává přímo u Stripe — my číslo karty nikdy nevidíme ani neukládáme)
- technické údaje (IP adresa, typ prohlížeče, cookies)
Poptávka může obsahovat informace týkající se zdraví (např. druh potřebné péče, obor lékaře, zmínka o stavu pacienta). Netvrdíme, že bychom takové informace nezpracovávali — zpracováváme je jen v rozsahu nutném k vyřízení vaší poptávky a k jejímu předání vhodnému partnerovi. Prosíme, uvádějte jen to, co je pro vyřízení skutečně potřeba.
3. Účel a právní základ zpracování
Vaše údaje zpracováváme pro tyto účely:
- vyřízení vaší poptávky a její předání partnerovi ProCare (u služeb péče doma, rehabilitace a převozu) — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
- vyhledání termínu u lékaře a komunikace s ordinacemi (u placené služby „Najít lékaře“) — plnění smlouvy
- zpracování platby a účetní doklady — plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. c GDPR)
- analytika a zlepšování služby — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)
- marketingové cookies a analytika — váš souhlas (čl. 6 odst. 1 písm. a GDPR)
4. Komu údaje předáváme
Vaše údaje můžeme předat pouze těmto příjemcům:
- ProCare (partner pro zdravotní služby) — u poptávek na péči doma, rehabilitaci a zdravotní převoz předáváme kontaktní údaje, lokalitu, informaci o pojištění a text vaší poptávky, aby vás ProCare mohl kontaktovat a domluvit s vámi další postup
- vybraná zdravotnická zařízení (u služby „Najít lékaře“) — pouze údaje nezbytné pro vyhledání a domluvení termínu
- Stripe Payments Europe, Ltd. — zpracování plateb; číslo karty zadáváte přímo u Stripe, MedAssist ho nikdy nevidí ani neukládá
- poskytovatel hostingu / databáze (Supabase / Lovable Cloud) — technické uložení dat v EU
- poskytovatelé e‑mailových služeb a analytiky
Údaje nikdy neprodáváme třetím stranám pro marketingové účely.
5. Předávání mimo EU
Někteří zpracovatelé (Stripe, Meta) mohou údaje zpracovávat i mimo EU, zejména v USA. Předávání probíhá na základě:
- standardních smluvních doložek schválených Evropskou komisí (SCC)
- rámce EU‑U.S. Data Privacy Framework
6. Doba uchování a smazání
Osobní údaje uchováváme pouze po nezbytně nutnou dobu:
- poptávky odeslané přes průvodce a další komunikace: max. 12 měsíců od poslední interakce
- účetní a daňové doklady (faktury, platby): 10 let dle zákona č. 563/1991 Sb.
- cookies pro analytiku: max. 14 měsíců
- souhlas s cookies: 12 měsíců, poté znovu vyžádáme
O smazání můžete kdykoli požádat e‑mailem na gdpr@medassist.cz. Pokud jste poptávku odeslali za jinou osobu, potvrzujete tím zároveň, že tak můžete činit — pro dotazy té osoby ke smazání se prosím ozvěte přímo vy nebo přímo dotčená osoba.
7. Vaše práva
V souvislosti se zpracováním máte právo:
- na přístup ke svým údajům (čl. 15)
- na opravu nepřesných údajů (čl. 16)
- na výmaz / „být zapomenut“ (čl. 17)
- na omezení zpracování (čl. 18)
- na přenositelnost údajů (čl. 20)
- vznést námitku proti zpracování (čl. 21)
- odvolat udělený souhlas kdykoli (čl. 7 odst. 3)
- podat stížnost u dozorového úřadu
Stížnost můžete podat u Úřadu pro ochranu osobních údajů. Pro uplatnění svých práv nám napište na gdpr@medassist.cz.
8. Cookies
Web používá cookies. Při první návštěvě se vám zobrazí lišta, kde můžete souhlas udělit, nebo odmítnout. Souhlas můžete kdykoli změnit smazáním cookies v prohlížeči.
- Nezbytné cookies — vždy aktivní (fungování webu, přihlášení, jazyk)
- Analytické cookies — pouze s vaším souhlasem (anonymní statistiky návštěvnosti)
- Marketingové cookies — momentálně nepoužíváme
Bez vašeho souhlasu používáme jen technicky nezbytné cookies. Souhlas s analytikou můžete kdykoli odvolat smazáním cookies v nastavení prohlížeče.
9. Zabezpečení
Vaše údaje chráníme přiměřenými technickými a organizačními opatřeními:
- šifrované spojení HTTPS na celém webu
- šifrované úložiště databáze (Supabase, EU)
- přístup k datům omezený jen na nezbytné osoby
- pravidelné zálohy
10. Změny zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e‑mailem nebo upozorněním na webu. Aktuální verze je vždy dostupná na této stránce.