Zásady ochrany osobných údajů
1. Provozovatel
Prevádzkovatelům je MEDIBEARS s. r. o., Ulice J. Bendíka 738/6, 971 01 Prievidza, IČO: 56 818 301, zapsaná v Obchodním rejstříku Okresního soudu Trenčín, oddíl: Sro, vložka č. 55562/R (dále jen „Provozovatel“).
Kontakt ve veciach ochrany osobných údajů: info@datalytica.sk.
2. Aké údaje zpracováváme
| Kategória | Údaje |
|---|---|
| Registračné / účtové | e-mailová adresa, názov firmy, heslo (uložené výhradne v zabezpečenej hašovanej podobe), stav účtu, rozsah predplatného |
| Technické a prevádzkové | IP adresa, čas a typ prístupu, záznamy o prihlásení a o sťahovaní dat (audit), technické logy |
| Komunikácia | obsah správ, které nám pošlete (napr. e-mailom) |
Nespracúvame osobitné kategórie údajů. Podkladové data o spotrebe léků pochádzajú z veřejných agregovaných zdrojov (ÚZIS, SÚKL/MZ ČR) a neidentifikujú konkrétne fyzické osoby ani pacientov.
3. Účely a právne základy zpracování
| Účel | Právny základ (GDPR) |
|---|---|
| Vytvorenie a správa účtu, poskytování služby | plnění smlouvy — čl. 6 ods. 1 písm. b) |
| Zasielanie transakčných e-mailov (registrace, aktivácia, reset hesla) | plnění smlouvy — čl. 6 ods. 1 písm. b) |
| Zabezpečenie, prevencia zneužitia, audit přístupů | oprávněný zájem — čl. 6 ods. 1 písm. f) |
| Plnění zákonných povinností (napr. účtovných) | zákonná povinnost — čl. 6 ods. 1 písm. c) |
Marketingové e-maily nezasielame bez vášho súhlasu.
4. Cookies
Používáme výhradne nevyhnutnú technickú cookie (relácia prihlásenia, pd_session), bez které by služba nefungovala. Nepoužívame sledovacie ani reklamné cookies a neprofilujeme uživatelů.
5. Príjemcovia a sprostredkovatelia
Osobné údaje mohou v nevyhnutnom rozsahu spracúvať naši sprostredkovatelia, a to na základe smlouvy o spracúvaní podle čl. 28 GDPR:
- poskytovatel e-mailových (SMTP) služieb — WebSupport, s. r. o. (Česko, EÚ),
- poskytovatel hostingu / serverovej infraštruktúry — Hetzner Online GmbH (Nemecko, EÚ).
Údaje nepredávame tretím stranám.
6. Prenos do tretích krajín
Ak některý z poskytovatelů infraštruktúry zpracovává údaje mimo EÚ/EHP, prenos sa uskutoční jen při zabezpečení primeraných záruk podle GDPR (napr. štandardné zmluvné doložky nebo rozhodnutie o primeranosti).
7. Doba uchovávania
Údaje účtu uchovávame během trvania zmluvného vzťahu a následne po dobu nevyhnutnú na ochranu našich práv a splnenie zákonných povinností (napr. účtovné doklady podle osobitných predpisov). Po uplynutí doby údaje vymažeme nebo anonymizujeme.
8. Vaše práva
Jako dotčená osoba máte právo na: přístup k údajom, ich opravu, výmaz („právo na zabudnutie“), omezení zpracování, prenosnost údajů a právo namietať proti spracúvaniu na základe oprávneného zájmu. Tieto práva si můžete uplatniť e-mailom na info@datalytica.sk.
Máte také právo podať sťažnost dozornému orgánu — Úrad na ochranu osobných údajů SR, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).
9. Bezpečnost
Prijímame primerané technické a organizačné opatrenia na ochranu údajů, zejména šifrovaný prenos (HTTPS), hašovanie hesiel, riadenie prístupu podle oprávnení a záznamy o prístupoch.
10. Zmeny zásad
Tieto zásady můžeme aktualizovať; aktuálně znenie je vždy zverejnené na webe služby s uvedením dátumu účinnosti.