1. Kdo je správce
Správcem je provozovatel uvedený níže. Tento dokument se vztahuje na MedicSort, MedicSort a Angella AI provozované v rámci stejné služby. U každého externího dodavatele může současně platit jeho vlastní role a zásady.
2. Jaké údaje zpracováváme
Účet: e-mail, jednosměrný hash hesla, případné jméno, avatar, jazyk, jednorázové hashované tokeny obnovy a bezpečnostní záznamy. Sociální síť: profil, příspěvky, komentáře, reakce, vztahy, zprávy a hlášení. Angella: otázky, odpovědi, přiložené soubory a kontext konverzace. MedicSort: zvolené odpovědi se standardně vyhodnocují v prohlížeči; poloha je vyžádána až po souhlasu pro hledání zařízení. Dále zpracováváme technické logy, zařízení, IP adresu, cookies a volby souhlasu v nezbytném rozsahu.
3. Účely a právní základy
Plnění smlouvy používáme pro účet a požadované funkce; oprávněný zájem pro bezpečnost, prevenci zneužití, základní měření a zlepšování služby; právní povinnost pro zákonné záznamy a žádosti orgánů; souhlas pro volitelnou analytiku a tam, kde je nutný pro citlivé údaje. Souhlas lze odvolat do budoucna bez vlivu na předchozí zákonnost.
4. Zdravotní a jiné citlivé údaje
Text pro Angella AI nebo veřejný příspěvek může obsahovat údaje o zdraví podle čl. 9 GDPR. Nevkládejte více údajů, než je nutné, a nezveřejňujte zdravotní údaje jiné osoby bez právního důvodu. Zpracování zdravotních údajů v osobní AI konverzaci musí být před použitím podloženo výslovným souhlasem; veřejné zveřejnění uživatelem neznamená, že je bez rizika.
5. Příjemci a předávání
Údaje mohou zpracovávat prověření poskytovatelé hostingu, databáze, zabezpečení, e-mailu a AI jako zpracovatelé. OpenStreetMap/Overpass obdrží přibližnou polohu pouze po spuštění hledání. Předání mimo EHP probíhá jen s platným mechanismem, například rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami. Konkrétní seznam dodavatelů musí provozovatel před spuštěním doplnit.
6. Uchování
Účet a obsah držíme po dobu účtu. Po smazání odstraníme nebo anonymizujeme aktivní data bez zbytečného odkladu; technické zálohy se přepíší v nastaveném cyklu. Bezpečnostní logy a hlášení uchováváme jen po dobu nutnou pro obranu práv a zákonné povinnosti. Přesné lhůty musí odpovídat produkční konfiguraci a být doplněny před spuštěním.
7. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku a odvolání souhlasu. Můžete také podat stížnost u příslušného dozorového úřadu. Podrobný postup je na stránce Práva GDPR. Pokud je rozhodnutí založeno výhradně na automatizovaném zpracování se závažným účinkem, máte právo na lidský zásah a napadení rozhodnutí.
8. Bezpečnost, děti a změny
Používáme řízení přístupů, šifrovaný přenos, bezpečné relace, minimalizaci a auditní záznamy. Žádný systém však není bez rizika. Služba není cílená na děti pod minimálním věkem a vědomě od nich údaje neshromažďujeme bez platného oprávnění. O podstatných změnách těchto zásad informujeme srozumitelně.