IVF Průvodce

Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů (dále jen „Zásady") popisují, jak společnost SynergyBit s.r.o. (dále jen „Správce") zpracovává osobní údaje návštěvníků a uživatelů webové platformy IVF Průvodce (dále jen „Platforma" nebo „Služba") v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

SynergyBit s.r.o.

Čujkovova 1714/21, 700 30 Ostrava, Česká republika

IČO: 23229853

Zapsáno: Krajský soud v Ostravě (C 99298/KSOS)

Email: [email protected]

Telefon: +420 603 796 010

2. Jaké údaje zpracováváme

a) Kontaktní formulář

Jméno, e-mailová adresa, telefonní číslo (nepovinné), text zprávy a typ dotazu. Tyto údaje zpracováváme za účelem vyřízení vašeho dotazu.

b) Registrace uživatele (komunita)

Uživatelské jméno, e-mailová adresa a heslo (uloženo v hashované podobě pomocí bcrypt). Údaje slouží k identifikaci a autentizaci uživatele.

c) Komunitní aktivita a gamifikace

Příspěvky, komentáře, hlasování v anketách, záložky, body, odznaky, úrovně, denní série (streaky), pozice v žebříčcích. Tyto údaje jsou zpracovávány pro provoz komunitního fóra a gamifikačního systému.

d) Recenze a hodnocení

Jméno/přezdívka autora, text recenze, hodnocení (hvězdy), datum. Tyto údaje jsou zveřejněny na Platformě u příslušné kliniky.

e) Registrace kliniky

Název kliniky, kontaktní e-mail, telefonní číslo, adresa, údaje o týmu lékařů, certifikáty. Slouží k prezentaci kliniky na Platformě.

f) IVF Toolkit — protokoly využití

U ověřených klinik využívajících IVF Toolkit zpracováváme anonymizované protokoly využití nástrojů (které nástroje byly použity, frekvence, časové razítko) za účelem zlepšování služby. Konkrétní vstupy do kalkulátorů (údaje o pacientech) NEZPRACOVÁVÁME a NEUKLÁDÁME.

g) Hormonální tracker a pacientský portál — lokální data

Data zadaná do hormonálního trackeru a dalších modulů pacientského portálu pracujících s localStorage jsou ukládána výhradně lokálně v prohlížeči uživatele. Správce k těmto datům NEMÁ přístup, nezpracovává je a nepřenáší je na server. Tato data tedy NEJSOU osobními údaji zpracovávanými Správcem.

h) Technické údaje

IP adresa, typ prohlížeče, operační systém, datum a čas návštěvy, navštívené stránky, referrer URL. Slouží k zajištění bezpečnosti, rate limitingu a analýze návštěvnosti.

3. Právní základ zpracování

Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zpracování údajů z kontaktního formuláře, zveřejnění recenzí, účast v anketách.

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — registrace a provoz uživatelského účtu (komunitní i klinický), gamifikace jako součást služby, prezentace kliniky.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — technické údaje pro bezpečnost a funkčnost Platformy, rate limiting (dočasné zpracování IP adres pro ochranu před zneužitím), statistiky návštěvnosti, zlepšování služby, ochrana před podvodnými recenzemi.

Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — uchovávání údajů požadovaných právními předpisy, poskytnutí údajů orgánům veřejné moci na základě zákonného požadavku.

4. Doba uchovávání údajů

Kontaktní formulář: po dobu nezbytnou k vyřízení dotazu, maximálně 1 rok.

Uživatelský účet (komunita): po dobu existence účtu a 30 dní po jeho zrušení.

Komunitní body, odznaky a gamifikace: po dobu existence uživatelského účtu. Po zrušení účtu jsou smazány spolu s účtem.

Recenze: po dobu zveřejnění na Platformě, do odvolání souhlasu autorem nebo do rozhodnutí provozovatele o odstranění.

Hlasy v anketách: po dobu existence příspěvku obsahujícího anketu.

Záložky: po dobu existence uživatelského účtu.

Údaje klinik: po dobu trvání spolupráce a 6 měsíců po jejím ukončení.

IVF Toolkit — protokoly využití: maximálně 12 měsíců v anonymizované podobě.

Technické údaje: maximálně 90 dní.

Rate limiting data (IP adresy): maximálně 1 hodina, poté automaticky smazány.

5. Příjemci osobních údajů a zpracovatelé

Osobní údaje mohou být předány následujícím kategoriím příjemců:

  • Poskytovatel hostingu (Railway, Inc., USA) — pro provoz Služby
  • Poskytovatel databáze (PostgreSQL na Railway) — pro ukládání dat
  • Orgány veřejné moci — na základě zákonné povinnosti

Externí API služby

Při využívání určitých funkcí Platformy jsou vyhledávací dotazy odesílány externím API služebám provozovaným v USA. Tyto služby mohou přijímat následující údaje:

  • OpenFDA (FDA, USA) — přijímá názvy léků a vyhledávací dotazy
  • PubMed / NCBI (NIH, USA) — přijímá vyhledávací termíny
  • ClinicalTrials.gov (NIH, USA) — přijímá vyhledávací termíny a parametry filtrování
  • RxNorm / RxNav (NLM, USA) — přijímá názvy léků
  • Europe PMC (EMBL-EBI, UK/EU) — přijímá vyhledávací termíny

Tyto služby jsou provozovány americkými vládními institucemi (FDA, NIH, NLM) nebo mezinárodními výzkumnými organizacemi. Přenos dat do USA probíhá na základě rozhodnutí Evropské komise o přiměřenosti (EU-U.S. Data Privacy Framework) a/nebo standardních smluvních doložek (SCCs) dle čl. 46 GDPR. Vyhledávací dotazy odesílané těmto API zpravidla neobsahují osobní údaje uživatele (pouze obecné vyhledávací termíny), avšak mohou být spojeny s IP adresou uživatele.

S výjimkou výše uvedených případů nepředáváme osobní údaje do třetích zemí mimo EU/EHP bez odpovídajícího právního základu pro přenos.

6. Automatizované rozhodování a profilování

Profilování: Správce NEPROVÁDÍ profilování uživatelů ve smyslu čl. 4 odst. 4 GDPR. Nezpracováváme osobní údaje za účelem hodnocení osobních aspektů uživatele, predikce chování, zájmů nebo preferencí.

Kalkulátory a automatizované výpočty: Platforma obsahuje řadu kalkulátorů (OHSS, BMI, FSH dávkování, endometriální skóre, pravděpodobnost implantace, ovariální věk, DFI, TTP Hunault a další), které provádějí automatizované výpočty na základě uživatelem zadaných hodnot. Tyto výpočty NEJSOU automatizovaným rozhodováním ve smyslu čl. 22 GDPR, neboť:

  • Nemají právní účinky ani obdobně významný dopad na subjekt údajů.
  • Poskytují pouze orientační informaci, nikoli rozhodnutí.
  • Vstupní údaje jsou zadávány uživatelem dobrovolně a nejsou ukládány na server (u většiny kalkulátorů).

AI asistent: Odpovědi generované AI asistentem jsou výstupem jazykového modelu a nemají charakter automatizovaného rozhodování dle čl. 22 GDPR. Uživatel si je vědom, že AI asistent může generovat nepřesné nebo neúplné informace.

Gamifikace: Automatický výpočet bodů, odznaků a pozic v žebříčku je součástí plnění smlouvy (poskytování služby) a nemá právní ani jinak významný dopad na uživatele.

7. Vaše práva

Jako subjekt údajů máte dle GDPR následující práva:

  • Právo na přístup (čl. 15 GDPR) — získat informace o zpracování vašich údajů a kopii zpracovávaných údajů
  • Právo na opravu (čl. 16 GDPR) — požádat o opravu nepřesných nebo neúplných údajů
  • Právo na výmaz (čl. 17 GDPR) — požádat o smazání údajů („právo být zapomenut"), pokud jsou splněny zákonné podmínky
  • Právo na omezení zpracování (čl. 18 GDPR) — omezit zpracování za určitých podmínek
  • Právo na přenositelnost (čl. 20 GDPR) — získat údaje ve strukturovaném, strojově čitelném formátu
  • Právo vznést námitku (čl. 21 GDPR) — namítat proti zpracování na základě oprávněného zájmu
  • Právo odvolat souhlas — kdykoli odvolat dříve udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před odvoláním

Pro uplatnění svých práv nás kontaktujte na [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení.

Máte právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů v souladu s čl. 32 GDPR, včetně:

  • Šifrování přenosu dat (HTTPS/TLS)
  • Hashování hesel (bcrypt s odpovídající složitostí)
  • Přístupových kontrol a oddělení rolí (uživatel, klinika, administrátor)
  • Rate limitingu pro ochranu před automatizovanými útoky
  • JWT tokenů s omezenou platností pro autentizaci
  • Pravidelných aktualizací softwarových komponent a závislostí

9. Cookies a localStorage

Informace o používání souborů cookies a technologie localStorage naleznete v naší Cookie policy.

Upozorňujeme, že data uložená v localStorage (zejména hormonální tracker, jazykové preference a další data pacientského portálu) zůstávají výhradně v prohlížeči uživatele a Správce k nim nemá přístup.

10. Změny zásad

Tyto Zásady mohou být průběžně aktualizovány v reakci na změny legislativy, rozsahu zpracování nebo funkcionalit Platformy. O významných změnách vás budeme informovat prostřednictvím Platformy. Aktuální verze je vždy dostupná na této stránce.

Poslední aktualizace: 20. března 2026