Záleží nám na tom, abyste věděli, co se s vašimi údaji děje — zvlášť když jde o informace o vašem zdraví. Tento dokument popisuje, jaké údaje zpracováváme, proč, jak dlouho je držíme a co s nimi můžete kdykoliv udělat. Je zpracován podle článků 13 a 14 nařízení (EU) 2016/679 (GDPR).
1. Kdo je správcem vašich údajů
Správcem osobních údajů je společnost:
- Physio Intel s.r.o., IČO: 19789980
- se sídlem Čujkovova 1714/21, Zábřeh, 700 30 Ostrava
- zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C 93876
- e-mail: sacha@tulkit.cz, telefon: +420 737 758 905
Nemáme jmenovaného pověřence pro ochranu osobních údajů (DPO) — zákon nám tuto povinnost neukládá. S jakýmkoli dotazem k ochraně údajů se obracejte přímo na kontakty výše.
2. Jaké údaje zpracováváme
2.1 Když vyplníte formulář na webu
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon
- Údaje o poptávce: zvolený tarif, název praxe či firmy, IČO, počet zaměstnanců nebo terapeutů, vaše poznámka
2.2 Když použijete sebediagnostiku nebo Tulkit Wizard
- Údaje o zdravotním stavu — oblast obtíží, diagnóza, intenzita bolesti, délka potíží, prodělané úrazy a operace, užívaná farmakoterapie, fyzická kondice
- Jméno a e-mail, pokud je uvedete pro zaslání výsledku
2.3 Když používáte platformu Tulkit
- Identifikační a kontaktní údaje, datum narození, adresa
- Zdravotní údaje: diagnóza, popis obtíží, cvičební plán, průběh a výsledky rehabilitace, anamnéza, případné fotografie či videozáznamy cvičení
- Technické a provozní údaje: přihlašovací údaje, log soubory, IP adresa
2.4 Když si prohlížíte web
- Technické údaje nezbytné pro zobrazení stránky a ochranu formulářů proti spamu
- Pouze s vaším souhlasem: statistiky návštěvnosti (Google Analytics 4) — které stránky si lidé prohlížejí a odkud přicházejí. IP adresa je anonymizována.
3. Proč údaje zpracováváme a na jakém základě
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení vaší poptávky z formuláře | Jednání o smlouvě — čl. 6 odst. 1 písm. b) GDPR | 2 roky od poslední komunikace; nedojde-li k uzavření smlouvy, 6 měsíců |
| Sestavení cvičebního plánu ze sebediagnostiky nebo Wizardu | Výslovný souhlas — čl. 9 odst. 2 písm. a) GDPR | Do odvolání souhlasu, nejdéle 3 roky od posledního použití |
| Poskytování platformy (účet, plány, komunikace) | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR; u zdravotních údajů výslovný souhlas nebo pokyn vašeho fyzioterapeuta | Po dobu trvání účtu; po zrušení do 90 dnů |
| Zasílání newsletteru | Souhlas — čl. 6 odst. 1 písm. a) GDPR | Do odhlášení z odběru |
| Zabezpečení webu, ochrana proti spamu a zneužití | Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | Nejdéle 12 měsíců |
| Statistiky návštěvnosti | Souhlas — čl. 6 odst. 1 písm. a) GDPR | 14 měsíců |
| Účetnictví a daňové povinnosti | Právní povinnost — čl. 6 odst. 1 písm. c) GDPR | 10 let (zákon o DPH, zákon o účetnictví) |
| Obrana právních nároků | Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | Po dobu promlčecí lhůty, zpravidla 3 roky |
4. Komu údaje předáváme
Vaše údaje neprodáváme a nepředáváme nikomu pro marketingové účely třetích stran. Spolupracujeme pouze s dodavateli, kteří pro nás zajišťují technický provoz:
| Příjemce | Účel | Umístění |
|---|---|---|
| active24 s.r.o. | Webhosting a ukládání dat platformy | EU/EHP — datacentrum Perpetuus (Bratislava, SK), příp. TOWER (Praha, CZ) |
| Formspree Inc. | Doručení odeslaných formulářů na náš e-mail — pouze kontaktní údaje a obsah poptávky. Údaje o vašem zdravotním stavu (anamnéza, užívané léky, prodělaná traumata) tudy neposíláme — zůstávají v platformě Tulkit na serverech v EU. | USA |
| Cloudflare, Inc. | Ochrana formulářů proti spamu (Turnstile) | EU/USA — EU–US Data Privacy Framework |
| Google Ireland Ltd. / Google LLC | Statistiky návštěvnosti (jen s vaším souhlasem) — pouze marketingový web tulkit.cz, nikoli platforma se zdravotními údaji | EU i USA — EU–US Data Privacy Framework, jehož je Google certifikovaným účastníkem |
| Váš fyzioterapeut | Sestavení a úprava vašeho cvičebního plánu | Česká republika |
Údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá zákon.
4.1 Předávání mimo EU
Někteří dodavatelé sídlí v USA. Předání je v takovém případě zajištěno mechanismem podle kapitoly V GDPR — EU–US Data Privacy Framework nebo standardními smluvními doložkami schválenými Evropskou komisí. Zdravotní údaje z platformy mimo EU nepředáváme.
5. Jaká máte práva
Vůči svým osobním údajům máte podle GDPR tato práva:
- Právo na přístup (čl. 15) — zjistit, jaké údaje o vás máme, a získat jejich kopii
- Právo na opravu (čl. 16) — nechat opravit nepřesné nebo doplnit neúplné údaje
- Právo na výmaz (čl. 17) — „právo být zapomenut", není-li dán důvod pro další uchování
- Právo na omezení zpracování (čl. 18) — dočasně pozastavit zpracování
- Právo na přenositelnost (čl. 20) — získat údaje ve strojově čitelném formátu
- Právo vznést námitku (čl. 21) — proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas — kdykoliv, bez vlivu na zákonnost zpracování před odvoláním
- Právo nebýt předmětem automatizovaného rozhodování (čl. 22)
5.1 Právo podat stížnost
Domníváte-li se, že zpracováním vašich údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu:
- Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7
- www.uoou.cz
6. Automatizované zpracování
Tulkit Wizard sestavuje návrh cvičebního plánu automatizovaně — na základě vašich odpovědí vybírá cviky podle předem daných pravidel. Nejde o automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR: výsledek je pouze orientační doporučení, které nenahrazuje vyšetření a které vám nezakládá ani neodnímá žádná práva. U placených tarifů plán navíc prochází kontrolou fyzioterapeuta.
7. Cookies
Na webu používáme dvě kategorie souborů cookies:
- Nezbytné — potřebné pro chod webu a zabezpečení formulářů proti spamu (Cloudflare Turnstile). Ukládají se bez souhlasu, protože bez nich web nefunguje.
- Analytické — Google Analytics 4 pro statistiky návštěvnosti. Ukládají se až po vašem souhlasu, dokud jej neudělíte, se do vašeho zařízení nic neukládá a s Googlem nekomunikujeme.
Volbu můžete kdykoliv změnit — .
8. Jak údaje chráníme
- Šifrovaný přenos dat mezi vaším zařízením a platformou (HTTPS/TLS)
- Bezpečné ukládání přístupových hesel pomocí kryptografického hashování
- Řízení přístupu na základě rolí a princip minimálních oprávnění
- Pravidelné zálohování a plán obnovy po havárii
- Logování a monitoring přístupů k systémům s osobními údaji
- Pravidelné bezpečnostní aktualizace systémů
- Hosting v datovém centru s nepřetržitým fyzickým dohledem, kontrolou vstupu a kamerovým systémem
- Mlčenlivost všech osob, které se s údaji dostanou do styku
9. Údaje nezletilých
Účet v Tulkitu může založit pouze osoba starší 18 let. U nezletilých pacientů zakládá a spravuje účet zákonný zástupce, případně jej podle jeho pokynů spravuje fyzioterapeut, který odpovídá za získání souhlasu zákonného zástupce.
10. Změny těchto zásad
Zásady můžeme aktualizovat, změní-li se způsob zpracování údajů nebo právní předpisy. Aktuální verze je vždy dostupná na této stránce; datum účinnosti najdete v záhlaví. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na webu.
11. Kontakt
S jakýmkoli dotazem k ochraně osobních údajů se na nás obraťte:
- E-mail: sacha@tulkit.cz
- Telefon: +420 737 758 905
- Adresa: Physio Intel s.r.o., Čujkovova 1714/21, Zábřeh, 700 30 Ostrava