Zásady ochrany osobních údajů
1. Kdo odpovídá za vaše údaje
Správcem údajů popsaných v těchto zásadách je HealthyNess s.r.o., IČO 23983001, se sídlem Pernerova 676/51, Karlín, 186 00 Praha 8. Jednateli společnosti jsou Jáchym Vrtiška a Matyáš Hronek. Kontakt pro otázky k osobním údajům: info@healthyness.cz. Pověřence pro ochranu osobních údajů jsme pro pilotní provoz nejmenovali. Povinnost jmenovat ho u nás posuzujeme podle čl. 37 odst. 1 písm. c) GDPR: vzniká, když hlavní činností je rozsáhlé zpracování zvláštních kategorií údajů. Podle našeho posouzení pilot tohoto rozsahu u zdravotníků nedosahuje; u údajů o pacientech, které se mohou objevit v dotazech, rozsah změřený nemáme. Rozbor je součástí našeho posouzení vlivu na ochranu osobních údajů. S otázkami k osobním údajům se obracejte na uvedený kontakt.
2. Dvě role: co spravujeme my a co váš poskytovatel zdravotních služeb
- Obsah vašich rešeršních dotazů, historii rešerší, sledované dotazy a přehledy pro pacienty zpracováváme pro poskytovatele zdravotních služeb (PZS), za kterého nástroj používáte. Jejich správcem je PZS; my jsme zpracovatel podle smlouvy s ním (čl. 28 GDPR). Informace k nim, včetně toho, kde se dotaz zpracovává jazykovým modelem, vám dává PZS. Žádosti o přístup nebo výmaz těchto údajů vyřizujeme na jeho pokyn.
- Údaje o vás jako uživateli (účet, organizace, bezpečnostní a provozní záznamy, novinky) zpracováváme jako správce my. Ty popisují tyto zásady.
3. Jaké údaje o vás zpracováváme, proč, na jakém základě a jak dlouho
| Údaje | Účel | Právní základ | Doba uložení |
|---|---|---|---|
| Účet: e-mail, jméno a titul, odbornost, role, stav účtu; otisk hesla (heslo samo neukládáme); tajemství druhého faktoru v šifrované podobě; otisky záložních kódů a přihlašovacích relací | zřízení a správa účtu, přihlášení, obnova hesla | plnění smlouvy o užívání nástroje (čl. 6 odst. 1 písm. b)) | do výmazu účtu. Výmaz si vyžádáte v aplikaci; potvrdíte ho odkazem, všechna přihlášení skončí hned a po 14 dnech (nejpozději následující noc) se smaže účet i vše na něj navázané |
| Záznam o potvrzeních při registraci, při přijetí pozvánky a při potvrzení nového znění Podmínek použití: druh, verze textu, čas, zkrácená IP adresa (u IPv4 bez posledního čísla, u IPv6 jen prvních 48 bitů) | doklad, co jste potvrdili a kdy | čl. 6 odst. 1 písm. b) | s účtem |
| Organizace a členství: název organizace, vaše role, pozvánky, záznam o pravidelném přezkumu oprávnění | správa přístupu v organizaci | čl. 6 odst. 1 písm. b) a c) | s členstvím, resp. s účtem; záznam o přezkumu jako doklad |
| Bezpečnostní (auditní) záznamy: kdo, jaký úkon, kdy, zkrácená IP adresa | průkaznost bezpečnostně významných úkonů, odhalování zneužití, povinnosti podle zákona o kybernetické bezpečnosti | právní povinnost (čl. 6 odst. 1 písm. c)), podpůrně oprávněný zájem (písm. f)) | v databázi 24 měsíců; centrální záznamy 730 dní. Záznamy přežijí výmaz účtu, protože nesou bezpečnostní události, ne obsah rešerší |
| Provozní záznamy: IP adresa a adresa požadavku na okraji sítě (včetně identifikátoru konverzace v adrese), doby a počty kroků zpracování, otisk dotazu | provoz, dostupnost, měření výkonu, ochrana před zneužitím | oprávněný zájem na bezpečném a dostupném provozu (čl. 6 odst. 1 písm. f)) | 730 dní |
| Novinky (jen když jste o ně požádali): e-mail, verze souhlasu, datum, zkrácená IP adresa | zasílání novinek | souhlas (čl. 6 odst. 1 písm. a)); odvoláte ho odkazem v každém e-mailu | záznam o udělení a odvolání uchováváme jako doklad, že jsme psát směli |
| Nedoručitelné adresy: jen otisk adresy, nikdy adresa | nedoručovat opakovaně tam, kam pošta nejde | oprávněný zájem (písm. f)) | trvale, v podobě otisku |
| Zálohy všeho výše | obnova po poruše | čl. 6 odst. 1 písm. c) a f) | nejvýše 7 dní |
K otisku dotazu poctivě: je to krátký otisk znění, ze kterého se znění vyčíst nedá. Kdo by ale záznam měl a znal přesné znění, mohl by si ho ověřit. Proto ho nepovažujeme za anonymní údaj.
4. Co ukládáme pro zlepšování nástroje, bez vazby na vás
- (a) Dvojice „tvrzení z odpovědi — výňatek ze zdroje“ z automatické kontroly odpovědí, bez organizace, uživatele a IP adresy. Jsou to věty z odpovědi a ze zdroje, nikoli text vašeho dotazu. Nejvýše 50 000 záznamů, nejstarší vypadávají.
- (b) Záznam, na která témata nástroj nenašel dost literatury: obor, jazyk, druh mezery, otisk dotazu. Bez organizace, uživatele a IP adresy, 90 dní; trvale zůstává jen denní souhrn počtů.
Základem je náš oprávněný zájem na kvalitě a bezpečnosti nástroje (čl. 6 odst. 1 písm. f)). Proti tomu můžete vznést námitku (§ 7).
5. Komu údaje předáváme
- Microsoft jako náš zpracovatel: provoz v cloudu Azure (výpočet, databáze, síť; region Severní Evropa — Irsko) a e-mailová služba Azure Communication Services (uložení dat v Evropě). Vztah upravuje smlouva s Microsoftem.
- Správce vaší organizace vidí členství a posledních 200 bezpečnostních událostí organizace; i toto nahlédnutí se zaznamenává.
- Vaši rešeršní historii může správce organizace číst jen tehdy, když to organizace v nastavení povolí; ve výchozím stavu je to vypnuté (Podmínky použití, čl. 8.2). Při zapnutí vidí seznam vašich konverzací a může je otevřít; každé otevření konverzace se zapisuje do auditní stopy organizace. Jak je to nastavené ve vaší organizaci, ukazuje aplikace v části Soukromí.
- Orgány veřejné moci jen tehdy, když to ukládá zákon (například hlášení kybernetického incidentu).
Údaje neprodáváme a nepoužíváme k reklamě třetích stran.
6. Předání mimo Evropskou unii
Údaje popsané v § 3 a § 4 ukládáme v EU (Irsko), včetně provozních a bezpečnostních záznamů.
7. Vaše práva
Máte právo na přístup ke svým údajům (čl. 15), jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20), námitku proti zpracování na základě oprávněného zájmu (čl. 21) a odvolání souhlasu s novinkami.
- Výmaz účtu si vyžádáte sami v aplikaci v části „Profil a účet“ → „Smazat účet“: zadáte heslo a smazání potvrdíte odkazem, který vám pošleme e-mailem. Co se pak stane a kdy, popisuje § 3.
- Kopii svých údajů (přístup i přenositelnost) vám pošleme na žádost zaslanou e-mailem.
- Ostatní práva uplatníte stejně: napište nám na info@healthyness.cz.
U údajů z § 2, jejichž správcem je PZS, se obraťte na něj. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).
8. Automatizované rozhodování
O vás jako uživateli automaticky nerozhodujeme (čl. 22). Odpovědi nástroje jsou souhrny odborné literatury generované umělou inteligencí; nejsou rozhodnutím o vás ani o pacientovi.
9. Změny zásad
Verze 2026-10-22, platná od 22. 10. 2026. O podstatné změně vás upozorníme v aplikaci a e-mailem před její účinností. Když se změní Podmínky použití, požádáme vás při přihlášení o potvrzení nového znění. Do potvrzení nástroj nepoužijete; ke svému účtu a svým údajům se ale dostanete, včetně odhlášení a výmazu účtu.