1. Správce
Správcem osobních údajů je DVDent spol. s r.o., IČO 25435710, se sídlem Chovatelů 336, 413 01 Vědomice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 18292 (dále „klinika“). Kontakt pro otázky k osobním údajům: [doplnit: e-mail].
2. Jaké údaje zpracováváme
- Žádost o přístup: e-mail, jméno (nepovinné), text žádosti, jazyk.
- Účet: stav účtu a datum jeho změny, datum vypršení přístupu, interní poznámka kliniky (například kurz, kterého jste se účastnili), zvolený jazyk, čas posledního přihlášení.
- Heslo: jen jako jednosměrný otisk (argon2id). Heslo samotné neznáme a nedá se z otisku zjistit.
- Souhlas s podmínkami užití: verze podmínek a čas souhlasu.
- Přihlášení: po dobu platnosti přihlášení údaje o něm (čas, typ prohlížeče). Neúspěšné pokusy o přihlášení se ukládají se zadaným e-mailem a IP adresou nejvýš dvě hodiny, na ochranu před hádáním hesel.
- Záznam změn: kdo a kdy žádost schválil, zamítl nebo přístup odebral či obnovil.
- Technické záznamy serveru: identifikátor účtu a u zablokovaných požadavků IP adresa. [doplnit: doba uchování logů serveru]
Statistiky stažení a zobrazení materiálů se vedou bez vazby na konkrétního uživatele.
3. Účel a právní základ
- Vyřízení žádosti a poskytování přístupu k materiálům: zpracování nezbytné pro poskytnutí služby, o kterou žádáte (čl. 6 odst. 1 písm. b GDPR). [ověřit: u zaměstnanců kliniky případně oprávněný zájem nebo plnění povinností zaměstnavatele]
- Zabezpečení služby a ochrana materiálů: ochrana před zneužitím účtů, záznam změn přístupu, technické záznamy. Jde o oprávněný zájem kliniky (čl. 6 odst. 1 písm. f GDPR).
Zpracování nestojí na souhlasu. Souhlas s podmínkami užití je souhlas se smluvními pravidly používání materiálů, ne souhlas se zpracováním osobních údajů.
4. Kdo se k údajům dostane
- Pověření pracovníci kliniky, kteří spravují přístupy.
- Octal Systems s.r.o., provozovatel aplikace, jako zpracovatel podle smlouvy s klinikou. [ověřit: smlouva o zpracování osobních údajů, čl. 28 GDPR]
- Poskytovatelé hostingu: server aplikace [doplnit: provozovatel a umístění serveru]; úložiště souborů Hetzner Online GmbH, Německo; odesílání e-mailů [doplnit: poskytovatel poštovního serveru].
Údaje nepředáváme mimo Evropskou unii [ověřit podle hostingu] a nepoužíváme je k automatizovanému rozhodování ani k profilování.
5. Jak dlouho údaje uchováváme
- Po dobu trvání účtu.
- Po zrušení účtu se osobní údaje odstraní z databáze okamžitě. Zůstane jen anonymní záznam, že účet existoval, a záznamy změn bez jména a textů.
- Zamítnuté žádosti a účty s odebraným nebo vypršelým přístupem: [doplnit: doba, např. 12 měsíců; poté výmaz].
6. Cookies
Služba používá jen nezbytné cookies: přihlášení, ochranu formulářů proti podvržení a volbu jazyka. Analytické ani reklamní cookies nepoužívá.
7. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu a výmaz, omezení zpracování a přenositelnost údajů a právo vznést námitku proti zpracování na základě oprávněného zájmu. Účet a s ním osobní údaje můžete kdykoli zrušit sami na stránce Můj účet. Ostatní práva uplatníte na kontaktu v bodě 1. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).