Tyto zásady popisují, jak společnost Matoke Asset s.r.o. (dále jen „provozovatel"), která provozuje portál praktikportal.cz (Portál praktických lékařů), zpracovává osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Správce údajů
Správcem je Matoke Asset s.r.o., IČO 09948953, se sídlem Kurzova 2222/16, 155 00 Praha 5 – Stodůlky. Kontakt pro uplatnění práv a dotazy k ochraně údajů: info@praktikportal.cz.
2. Údaje v adresáři lékařů
Adresář obsahuje faktické údaje o poskytovatelích zdravotních služeb (název, adresa ordinace, kontakt, odbornost, IČO), tedy údaje vztahující se k výkonu profese a převážně veřejně dostupné.
Zdroje údajů: základ tvoří Národní registr poskytovatelů zdravotních služeb (NRPZS), který vede Ústav zdravotnických informací a statistiky ČR. Chybějící web nebo telefon doplňujeme z veřejně dostupných zdrojů (webové stránky ordinací, výsledky vyhledávání Google a Google Maps), a to jen při jednoznačné shodě s ordinací (IČO nebo adresa). Ordinační hodiny, stav přijímání pacientů a další údaje doplňuje sama ordinace, případně je hlásí pacienti (viz bod 6).
Právní titul: oprávněný zájem správce a veřejnosti na dostupnosti informací o poskytovatelích zdravotní péče (čl. 6 odst. 1 písm. f) GDPR). Tento zájem jsme posoudili jako převažující při zachování přiměřenosti — zveřejňujeme pouze profesní a kontaktní údaje, nikoli citlivé osobní údaje ani hodnocení.
Námitka a výmaz: dotčená osoba (lékař) může kdykoli vznést námitku proti zpracování nebo požádat o opravu či výmaz svého záznamu prostřednictvím formuláře pro nahlášení (důvod „Žádost o výmaz"). Žádosti vyřizujeme bez zbytečného odkladu.
Dotaz na aktuálnost údajů: e-mailovou adresu ordinace uvedenou ve veřejných zdrojích můžeme použít k dotazu, zda jsou údaje v adresáři aktuální (např. zda ordinace přijímá nové pacienty). Nejde o obchodní sdělení ani newsletter. Každý takový e-mail obsahuje odkaz, kterým lze další e-maily od portálu odmítnout.
3. Registrovaní uživatelé
Při registraci zpracováváme e-mail a údaje nezbytné pro provoz účtu a vkládání inzerátů. Právní titul: plnění smlouvy (poskytnutí služby) a oprávněný zájem na provozu a bezpečnosti portálu.
Obnova zapomenutého hesla: na žádost zašleme na e-mail účtu jednorázový odkaz s omezenou platností, přes který si nastavíte nové heslo. Hesla neznáme ani je neukládáme v čitelné podobě — spravuje je poskytovatel přihlašování (Supabase Auth) pouze v zašifrované (hašované) podobě. Na stránce pro obnovu hesla nezobrazujeme, zda účet s daným e-mailem existuje.
4. Inzeráty a odpovědi na inzeráty
Kontaktní údaje uvedené v inzerátu zveřejňuje sám zadavatel za účelem kontaktování. Za jejich rozsah odpovídá zadavatel. Inzeráty před zveřejněním kontroluje provozovatel.
Odpověď na inzerát: když inzerentovi napíšete přes formulář u inzerátu, zpracováváme vaše jméno (nepovinné), e-mail, telefon (nepovinný) a text zprávy. Tyto údaje předáme e-mailem inzerentovi, aby vás mohl kontaktovat, a uložíme je v administraci portálu pro řešení případných dotazů, reklamací a zneužití formuláře. Právní titul: oprávněný zájem na zprostředkování kontaktu, o které sami žádáte (čl. 6 odst. 1 písm. b) a f) GDPR). Dále s nimi nakládá inzerent jako samostatný správce.
Životopis: k odpovědi na nabídku práce můžete přiložit životopis (PDF, DOC, DOCX nebo ODT do 5 MB). Soubor pouze přepošleme inzerentovi jako přílohu e-mailu. Na portálu ho neukládáme, v administraci zůstane jen jeho název.
Náborové formuláře v reklamách na Facebooku a Instagramu: když v naší reklamě s nabídkou práce vyplníte formulář (jméno, e-mail, telefon a odpovědi na otázky ve formuláři), dostaneme tyto údaje od společnosti Meta Platforms Ireland Ltd. a předáme je ordinaci nebo firmě, která nabídku zadala a je uvedená v reklamě, aby vás mohla kontaktovat. Právní titul: váš souhlas udělený ve formuláři (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat. Ordinace s údaji dál nakládá jako samostatný správce.
5. Zprávy pacientů ordinacím
Přes formulář na profilu ordinace můžete ordinaci napsat (např. dotaz na registraci). Zpracováváme jméno, kontakt (e-mail nebo telefon), zvolený důvod a text zprávy. Zprávu pouze přeposíláme e-mailem na adresu ordinace — sami ji nevyhodnocujeme ani nijak dál nevyužíváme. Kopii zprávy uchováváme v administraci portálu kvůli kontrole doručení a ochraně před zneužitím formuláře, nejdéle 12 měsíců.
Text zprávy může obsahovat údaje o zdravotním stavu (zvláštní kategorie osobních údajů). Uvádějte prosím jen to, co je pro ordinaci nezbytné. Tyto údaje zpracováváme na základě vašeho výslovného souhlasu, který udělujete zaškrtnutím políčka před odesláním zprávy (čl. 9 odst. 2 písm. a) GDPR). Bez souhlasu zprávu odeslat nelze. Souhlas můžete kdykoli odvolat a požádat o výmaz uložené kopie. Dále se zprávou nakládá ordinace jako samostatný správce. Pokud ordinace další zprávy z portálu odmítla, zprávu nepřepošleme.
6. Hlášení „bere / nebere nové pacienty"
U ordinací můžete nahlásit, zda podle vaší zkušenosti přijímají nové pacienty. Hlášení je anonymní — ukládáme jen samotnou informaci, ordinaci a čas. Abychom zabránili opakovanému a zneužívajícímu hlasování, ukládáme k hlášení také jednosměrný otisk (hash) vaší IP adresy spojený s danou ordinací; samotnou IP adresu neukládáme a z otisku ji nelze zpětně zjistit. Právní titul: oprávněný zájem na spolehlivosti zveřejňovaných informací.
7. Žádosti o aktualizaci údajů ordinace
Kdo navrhne opravu údajů ordinace v adresáři (typicky lékař nebo personál), uvádí kromě navrhovaných změn i své jméno, telefon a kontaktní e-mail. Tyto údaje slouží k ověření, že změnu požaduje oprávněná osoba, a k informování o vyřízení žádosti. Žádosti uchováváme v administraci portálu jako záznam o změnách adresáře. Právní titul: oprávněný zájem na správnosti adresáře.
8. Nahlášení obsahu
Přes formulář pro nahlášení zpracováváme odkaz na nahlašovaný obsah, důvod, popis a e-mail oznamovatele (pro odpověď a doplňující dotazy). Hlášení uchováváme po dobu jeho vyřizování a poté jako doklad o vyřízení. Právní titul: plnění právních povinností poskytovatele hostingu (nařízení (EU) 2022/2065 o digitálních službách) a oprávněný zájem.
9. Upozornění e-mailem („hlídací pes")
Můžete se přihlásit k upozorněním na ordinace přijímající nové pacienty, nové nabídky práce nebo nabídky praxí. Zpracováváme e-mail a zvolené filtry (kraj, případně obec či odbornost). Odběr je aktivní až po potvrzení odkazem, který vám pošleme e-mailem; bez potvrzení vám žádná upozornění nechodí. Každé upozornění obsahuje odkaz na odhlášení, po kterém odběr smažeme. Právní titul: souhlas (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat odhlášením.
10. Zájem o členství
Na stránce Členství můžete nezávazně projevit zájem o připravované členství. Zpracováváme e-mail, případně název ordinace nebo jméno, vybrané oblasti zájmu a vaši zprávu, abychom vás mohli informovat o spuštění a podle odpovědí připravit obsah členství. Právní titul: opatření před uzavřením smlouvy na vaši žádost a oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR). Údaje uchováváme nejdéle 24 měsíců, na požádání je smažeme dříve.
11. Newsletter
E-mail pro odběr novinek zpracováváme na základě souhlasu (přihlášení k odběru s potvrzením odkazem v e-mailu). Souhlas lze kdykoli odvolat odhlášením z odběru — odkaz na odhlášení je v každém newsletteru i v potvrzovacím e-mailu. Po odhlášení e-mail z evidence odběratelů smažeme.
12. Cookies, analytika, reklama a mapy
Pro provoz portálu používáme nezbytné technické cookies (např. pro přihlášení). Analytické cookies (Google Analytics) pro měření návštěvnosti používáme pouze s vaším souhlasem, který udělujete přes cookies lištu. Bez souhlasu se analytické nástroje nenačítají.
Meta Pixel: jen s vaším souhlasem („Přijmout vše") načítáme měřicí kód společnosti Meta Platforms Ireland Ltd. Ten nám ukáže, kolik lidí přišlo na portál z našich reklam na Facebooku a Instagramu a kolik z nich pak například vložilo inzerát nebo napsalo ordinaci. Meta přitom ukládá cookies (_fbp, _fbc) a získává vaši IP adresu, údaje o prohlížeči a navštívené stránky portálu. Obsah formulářů (jména, e-maily, texty zpráv) Metě neposíláme. Za zpracování pro měření reklam odpovídáme společně se společností Meta (čl. 26 GDPR); další zpracování ve svých službách provádí Meta jako samostatný správce podle svých zásad. Právní titul: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.
Mapa na profilu ordinace (Mapy Google) se načte až po kliknutí na „Zobrazit mapu". Teprve tehdy se váš prohlížeč spojí se službou Google, která tím získá vaši IP adresu a technické údaje o prohlížeči.
Vaši volbu ukládáme jen ve vašem prohlížeči (v úložišti localStorage), nikoli na serveru. Souhlas můžete kdykoli změnit nebo odvolat přes odkaz „Nastavení cookies" v patičce každé stránky — případně přímo zde: .
13. Zpracovatelé a předávání mimo EU
Údaje zpracováváme prostřednictvím těchto zpracovatelů:
- Supabase – databáze a přihlašování uživatelů (servery ve Frankfurtu, EU),
- Railway – provoz webu (servery v Nizozemsku, EU),
- Resend – odesílání e-mailů (USA),
- Google – Google Analytics (jen s vaším souhlasem), Mapy Google (po kliknutí na mapu) a doplňování veřejných údajů ordinací (USA).
- Meta – Meta Pixel pro měření reklam (jen s vaším souhlasem) a náborové formuláře v reklamách (Meta Platforms Ireland, předání do USA).
Předání údajů do USA (Resend, Google, Meta) probíhá na základě rámce EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), případně standardních smluvních doložek schválených Evropskou komisí. Údaje ze zpráv a odpovědí předáváme adresátovi (ordinaci, inzerentovi), jak je popsáno výše. Údaje neprodáváme. Kromě měření reklam přes Meta Pixel (jen s vaším souhlasem, viz článek 12) je třetím stranám k marketingovým účelům nepředáváme.
14. Doba uložení
- uživatelský účet a inzeráty: po dobu existence účtu, po zrušení účtu je smažeme,
- odpovědi na inzeráty a kopie zpráv pacientů ordinacím: 12 měsíců,
- kontakty z náborových formulářů v reklamách: nejdéle 6 měsíců od skončení kampaně,
- hlášení „bere / nebere“: 24 měsíců,
- zájem o členství: 24 měsíců,
- žádosti o aktualizaci ordinace a nahlášení obsahu: 3 roky jako doklad o vyřízení,
- upozornění a newsletter: do odhlášení,
- provozní záznamy o odeslaných e-mailech (adresát zkráceně): 12 měsíců,
- údaje v adresáři: po dobu provozu adresáře, nebo do úspěšné námitky či žádosti o výmaz.
Starší záznamy mažeme automaticky.
15. Vaše práva
- právo na přístup k údajům a jejich opravu,
- právo na výmaz a na omezení zpracování,
- právo vznést námitku proti zpracování z oprávněného zájmu,
- právo na přenositelnost údajů,
- právo odvolat souhlas (u zpracování založeného na souhlasu),
- právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Zrušení účtu: napište nám z e-mailu, se kterým jste registrovaní. Účet zrušíme a smažeme s ním spojené údaje, pokud je nemusíme uchovat ze zákona.
16. Kontakt
Pro uplatnění práv nás kontaktujte na e-mailu info@praktikportal.cz nebo přes formulář pro nahlášení.