Přihlásit se Začít objednávku

Ochrana osobních údajů

1. Správce

MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Polsko
E-mail: [email protected] · Telefon: +48 576 851 416

2. Jaké údaje zpracováváme

  • Identifikační údaje: jméno, příjmení, datum narození, adresa, e-mail, telefon, číslo dokladu.
  • Údaje o zdravotním stavu: vaše odpovědi o potížích, onemocněních a lécích a, nahrajete-li je, výsledky vyšetření. Jde o zvláštní kategorii podle článku 9 GDPR.
  • Údaje o objednávce: číslo, částka, stav platby. Úplné údaje o kartě neobdržíme.

3. Účely a právní základy

  • Provedení lékařského posouzení - čl. 6 odst. 1 písm. b) a pro údaje o zdravotním stavu čl. 9 odst. 2 písm. h) GDPR ve spojení s vaším výslovným souhlasem podle čl. 9 odst. 2 písm. a).
  • Vedení zdravotnické dokumentace a účetní archivace - čl. 6 odst. 1 písm. c).
  • Vyřizování reklamací a obrana právních nároků - čl. 6 odst. 1 písm. f).

4. Příjemci

  • Stripe Payments Europe, Ltd. - zpracování plateb.
  • Resend, Inc. - odesílání e-mailů.
  • Cloudflare, Inc. - hosting webu.
  • Railway Corp. - provoz aplikace a databáze.

Vaše údaje neprodáváme ani nepředáváme k reklamním účelům.

5. Předání mimo EU

Někteří poskytovatelé patří do skupin se sídlem mimo Evropský hospodářský prostor. Dochází-li k předání, opírá se o standardní smluvní doložky Evropské komise nebo o rozhodnutí o odpovídající ochraně.

6. Doby uchování

Zdravotnickou dokumentaci uchováváme podle polského práva 20 let od konce kalendářního roku posledního záznamu (článek 29 polského zákona o právech pacienta). Účetní doklady uchováváme 5 let.

7. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku a kdykoli můžete odvolat souhlas.

Mez práva na výmaz: zdravotnickou dokumentaci nesmíme před uplynutím zákonné lhůty vymazat. Uživatelský účet však lze zrušit kdykoli.

Pište na [email protected].

8. Stížnost u dozorového úřadu

Můžete se obrátit na předsedu polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, Polsko) nebo na Úřad pro ochranu osobních údajů.

9. Žádné automatizované rozhodování

Vaši žádost vždy posuzuje člověk. Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování ani profilování ve smyslu článku 22 GDPR.

10. Cookies a statistiky

Tento web nepoužívá statistické ani reklamní cookies a neobsahuje žádné sledovací nástroje. Předávají se pouze údaje, které odešlete objednávkovým formulářem.

11. Mobilní aplikace

Služby Lekarskyrecept lze využívat také v mobilní aplikaci společnosti MEDINOW Sp. z o.o. (iOS a Android). Pokud ji používáte, zpracováváme kromě údajů popsaných výše následující:

  • Push notifikace (Apple Push Notification service, Google Firebase Cloud Messaging) - pouze pokud k nim v telefonu udělíte souhlas. V takovém případě uchováváme token zařízení (technický identifikátor přidělený operačním systémem telefonu) propojený s vaším uživatelským účtem a předáváme jej poskytovateli výhradně za účelem doručení notifikace. Token mažeme při odhlášení, při zrušení účtu a v případě, že poskytovatel nahlásí, že zařízení je neaktivní. Text notifikace nikdy neobsahuje údaje o zdravotním stavu: pouze číslo objednávky a výzvu k otevření aplikace.
  • Aktualizace aplikace (Capgo) - technický identifikátor zařízení za účelem dodávání oprav aplikace.
  • Analytika aplikace (PostHog, servery v Evropské unii, smlouva o zpracování osobních údajů) - statistiky používání a nahrávání relací za účelem zlepšení fungování aplikace. Záznam objednávkového formuláře může zahrnovat údaje, které do něj zadáte (například název léku nebo popis potíží); číslo dokladu totožnosti a heslo jsou maskována. Obrazovky účtu, historie objednávek a funkce „Lékárnička“ se nenahrávají.
  • Lékárnička - léky, dávky a připomenutí, které si uložíte ve funkci „Lékárnička“, zůstávají v paměti vašeho telefonu a neodesílají se na náš server.

Apple a Google mohou token zařízení zpracovávat mimo Evropský hospodářský prostor (ve Spojených státech) na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.