Zásady ochrany osobních údajů
1. Provozovatel
Provozovatelem je MEDIBEARS s. r. o., Ulica J. Bendíka 738/6, 971 01 Prievidza, Slovensko, IČO: 56 818 301, zapsaná v Obchodním rejstříku Okresního soudu Trenčín, oddíl: Sro, vložka č. 55562/R (dále jen „Provozovatel“).
Kontakt ve věcech ochrany osobních údajů: info@datalytica.sk.
2. Jaké údaje zpracováváme
| Kategorie | Údaje |
|---|---|
| Registrační / účetní | e-mailová adresa, název firmy, heslo (uložené výhradně v zabezpečené hašované podobě), stav účtu, rozsah předplatného |
| Technické a provozní | IP adresa, čas a typ přístupu, záznamy o přihlášení a o stahování dat (audit), technické logy |
| Komunikace | obsah zpráv, které nám pošlete (např. e-mailem) |
Nezpracováváme zvláštní kategorie údajů. Podkladová data o spotřebě léků pocházejí z veřejných agregovaných zdrojů (ÚZIS, SÚKL) a neidentifikují konkrétní fyzické osoby ani pacienty.
3. Účely a právní základy zpracování
| Účel | Právní základ (GDPR) |
|---|---|
| Vytvoření a správa účtu, poskytování služby | plnění smlouvy — čl. 6 odst. 1 písm. b) |
| Zasílání transakčních e-mailů (registrace, aktivace, reset hesla) | plnění smlouvy — čl. 6 odst. 1 písm. b) |
| Zabezpečení, prevence zneužití, audit přístupů | oprávněný zájem — čl. 6 odst. 1 písm. f) |
| Plnění zákonných povinností (např. účetních) | zákonná povinnost — čl. 6 odst. 1 písm. c) |
| Obchodní oslovení firemních (B2B) kontaktů | oprávněný zájem — čl. 6 odst. 1 písm. f) |
Firemní kontakty pro obchodní oslovení získáváme z veřejně dostupných profesních zdrojů a rejstříků (např. databáze EUDAMED, veřejné rejstříky a webové stránky společností) a zpracováváme je v rozsahu jméno, pracovní e-mail a společnost. Proti tomuto zpracování můžete kdykoli vznést námitku — stačí odpovědět na doručenou zprávu nebo napsat na info@datalytica.sk a kontakt odstraníme. Newsletter zasíláme jen se souhlasem.
4. Cookies
Používáme výhradně nezbytnou technickou cookie (relace přihlášení, pd_session), bez které by služba nefungovala. Nepoužíváme sledovací ani reklamní cookies a neprofilujeme uživatele.
Na veřejných stránkách měříme návštěvnost nástrojem GoatCounter provozovaným na vlastním serveru (stats.datalytica.cz) — bez cookies, bez individuální identifikace a bez předávání údajů třetím stranám; sbírají se jen anonymní agregované statistiky (navštívená stránka, země, typ prohlížeče).
5. Příjemci a zprostředkovatelé
Osobní údaje mohou v nezbytném rozsahu zpracovávat naši zprostředkovatelé, a to na základě smlouvy o zpracování podle čl. 28 GDPR:
- poskytovatel e-mailových (SMTP) služeb — WebSupport, s. r. o. (Slovensko, EU),
- poskytovatel hostingu / serverové infrastruktury — Hetzner Online GmbH (Německo, EU).
Údaje neprodáváme třetím stranám.
6. Předání do třetích zemí
Pokud některý z poskytovatelů infrastruktury zpracovává údaje mimo EU/EHP, předání se uskuteční jen při zajištění přiměřených záruk podle GDPR (např. standardní smluvní doložky nebo rozhodnutí o přiměřenosti).
7. Doba uchovávání
Údaje účtu uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně našich práv a splnění zákonných povinností (např. účetní doklady podle zvláštních předpisů). Po uplynutí doby údaje vymažeme nebo anonymizujeme.
8. Vaše práva
Jako subjekt údajů máte právo na: přístup k údajům, jejich opravu, výmaz („právo na zapomenutí“), omezení zpracování, přenositelnost údajů a právo namítat proti zpracování na základě oprávněného zájmu. Tato práva můžete uplatnit e-mailem na info@datalytica.sk.
Máte také právo podat stížnost dozorovému úřadu. Jako subjekt údajů v České republice se můžete obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).
9. Bezpečnost
Přijímáme přiměřená technická a organizační opatření k ochraně údajů, zejména šifrovaný přenos (HTTPS), hašování hesel, řízení přístupu podle oprávnění a záznamy o přístupech.
10. Změny zásad
Tyto zásady můžeme aktualizovat; aktuální znění je vždy zveřejněné na webu služby s uvedením data účinnosti.