Zpátky domů
Zásady ochrany osobních údajů
Poslední aktualizace: 5. července 2026
1. Správce údajů
Caymaz TechHealth Yazilim Tic. Ltd. Sti. („ClinicArchitect“, „my“) zpracovává vaše osobní údaje podle platných zákonů na ochranu soukromí a dat, včetně , kde se to týká, a pro uživatele v Turecku.
Právní název: Caymaz TechHealth Yazilim Tic. Ltd. Sti.
MERSIS: 0203091510500001 | Finanční úřad: Başakşehir | DIČ: 2030915105
Adresa: Istanbul, Turecko
2. Údaje, které shromažďujeme
Prostřednictvím mobilní aplikace a webového portálu shromažďujeme:
• Údaje o účtu: e-mail, zobrazované jméno, profilová fotka (prostřednictvím přihlášení přes Google/Apple/Firebase)
• Údaje kliniky: název kliniky, adresa, kontaktní údaje
• Údaje o pacientovi: jméno, telefon, e-mail, číslo pasu, lékařské poznámky (; šifrováno na aplikační vrstvě pomocí AES-256-GCM)
• Údaje o využití: protokoly relací, chybová hlášení, aktivita v aplikaci
• Údaje o předplatném: pouze stav předplatného (platby zpracovává Apple/Google)
• Data zařízení: model zařízení, OS, token FCM push
• Nahrané soubory: obrázky související s klinikou/pacientem (Cloudflare R2)
• Záznamy o souhlasu: jaké smlouvy jste přijali, verze, datum a technický důkaz (IP adresa je zkrácena, pokud je uložena)
3. Jak shromažďujeme informace
Shromažďujeme údaje:
• **Přímo od vás** – registrace, nastavení profilu, nastavení kliniky, vstup pacienta, zprávy podpory, zaškrtávací políčka souhlasu
• **Automaticky** – protokoly serveru, bezpečnostní události, použití API, tokeny oznámení push, soubory cookie předvoleb národního prostředí na webu
• **Od třetích stran** – atributy identity z Firebase Authentication; stav předplatného z Adapty a obchodů s aplikacemi (nedostáváme čísla platebních karet)
4. Jak používáme vaše data
Shromážděné údaje používáme k:
• Poskytovat služby řízení kliniky
• Povolit schůzky, sledování pacientů a klinické pracovní postupy
• Správa předplatných mobilních aplikací (přizpůsobení / infrastruktura obchodu)
• Odesílat oznámení push související se službou (s povolením vašeho zařízení)
• Zajistit bezpečnost a zabránit podvodům
• Poskytovat podporu a řešit problémy
• Dodržujte zákonné povinnosti
• Odesílejte marketingová sdělení **pouze v případě, že se přihlásíte** (volitelné)
5. Právní základ pro zpracování
V závislosti na vaší poloze a typu dat se spoléháme na:
• **Smlouva** – k poskytování služby, ke které jste se zaregistrovali
• **Souhlas** – pro volitelný marketing a tam, kde je vyžadováno zpracování zadaných vaší klinikou (klinika je pro údaje o pacientech)
• **Oprávněné zájmy** – bezpečnost, předcházení podvodům, zlepšování služeb (vyvážené s vašimi právy)
• **Právní povinnost** – daňové, regulační nebo donucovací požadavky
6. Zabezpečení dat
Osobní údaje pacienta jsou před uložením šifrovány na aplikační vrstvě pomocí AES-256-GCM. Šifrovací klíče jsou uchovávány jako zabezpečené proměnné prostředí na produkčních serverech a nejsou uloženy v databázi. Provoz databáze a rozhraní API používá protokol TLS. Servery jsou hostovány na infrastruktuře Hetzner.
7. Sdílení a dílčí zpracovatelé
Vaše osobní údaje **neprodáváme**. **nesdílíme** údaje o pacientech pro reklamní nebo nesouvisející komerční účely.
Následující **dílčí zpracovatele** používáme pouze k provozování Služby. Každý si zachovává své vlastní podmínky ochrany soukromí a zpracování údajů:
• **Firebase Authentication** (Google LLC, USA) – identita; Podmínky zpracování dat Google Cloud: https://firebase.google.com/support/privacy
• **Adapty Inc.** (USA) – správa předplatného (identifikátor anonymního uživatele); Adapty Zásady ochrany osobních údajů: https://adapty.io/privacy/
• **Apple App Store / Google Play** – platby v aplikaci (platební údaje s námi nesdílíme)
• **Hetzner Online GmbH** (Německo, EU) — API a databázový hosting; Zásady ochrany osobních údajů společnosti Hetzner: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (region EU, R2) – úložiště souborů; Závazky Cloudflare GDPR: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC, USA) – push notifikace; na které se vztahují podmínky zpracování dat Google Cloud
• Příslušné orgány, pokud to vyžaduje zákon
Přijetím našich podmínek a DPA potvrzujete, že používáme tyto dílčí zpracovatele. Naše webové stránky nezpracovávají přímé platby.
8. Mezinárodní převody
Vaše údaje jsou primárně zpracovávány v Evropské unii na Hetzner (Německo). Někteří dílčí zpracovatelé (Firebase, Adapty, Cloudflare) mohou zpracovávat data mimo EU/EHP; takové převody se řídí standardními smluvními doložkami (SCC) schválenými Evropskou komisí nebo ekvivalentními mechanismy zajišťujícími odpovídající úroveň ochrany.
9. Uchovávání dat
Data aktivního účtu jsou uchovávána během období vašeho předplatného plus 90 dní po jeho skončení.
**Smazání účtu:** Když smažete svůj účet v aplikaci, **okamžitě** odstraníme váš uživatelský záznam, identitu ověření Firebase, řádky klinické databáze (když potvrdíte kaskádu vlastníka) a soubory kliniky z Cloudflare R2. Šifrované automatické zálohy mohou zůstat po omezenou dobu podle vašeho plánu (viz naše zásady zálohování) a poté jsou vyměněny.
Auditní protokoly potřebné pro dodržování právních předpisů mohou být uchovávány v anonymizované podobě po dobu až 24 měsíců. Záznamy o souhlasu mohou být uchovávány k prokázání souladu po příslušnou zákonnou dobu.
10. Vaše práva a lhůty pro žádosti
Kde je to možné podle , a dalších zákonů, můžete mít práva na přístup, opravu, vymazání, omezení zpracování, námitku a přenositelnost dat.
**Jak uplatnit práva:** pošlete e-mail na adresu legal@clinicarchitect.app nebo použijte v aplikaci **Soukromí a data** (export / smazání účtu). Než odpovíme, můžeme ověřit vaši identitu.
**Doby odezvy (typické):**
• GDPR: do 1 měsíce (prodloužitelné na 3 měsíce u složitých žádostí)
• KVKK: do 30 dnů (s upozorněním lze prodloužit na 60 dnů)
• CCPA/CPRA: do 45 dnů (lze prodloužit na 90 dnů, pokud je to povoleno)
Můžete podat stížnost svému dozorovému úřadu (např. KVKK Kurulu v Turecku, vašemu EU DPA nebo kalifornskému generálnímu prokurátorovi).
11. Soubory cookie a podobné technologie
Naše webové stránky používají základní soubory cookie (např. jazykové preference `NEXT_LOCALE`). Na marketingových stránkách nepoužíváme reklamní soubory cookie třetích stran. Podrobnosti naleznete v našich Zásadách používání souborů cookie na adrese `/en/cookies` (nebo vaše cesta k místnímu nastavení). Předvolby můžete spravovat pomocí banneru cookie při první návštěvě.
12. Marketing a volitelné zpracování
Marketingové e-maily nebo propagační zprávy push se zasílají **pouze v případě, že se přihlásíte** samostatně. Souhlas s marketingem můžete kdykoli odvolat v nastavení účtu nebo e-mailem na legal@clinicarchitect.app. Odstoupení nemá vliv na zákonnost zpracování před odstoupením.
13. Neprodávejte ani nesdílejte mé osobní údaje
**Neprodáváme osobní údaje.** Nesdílíme osobní údaje pro behaviorální reklamu napříč kontexty.
Protože osobní údaje pro takové účely neprodáváme ani nesdílíme, neexistuje žádný mechanismus pro odhlášení, který by bylo možné nakonfigurovat. Pokud se naše postupy změní, aktualizujeme tyto zásady a v případě potřeby poskytneme odpovídající možnost odhlášení.
14. Kalifornská práva na ochranu osobních údajů (CCPA/CPRA)
Pokud jste obyvatelem Kalifornie, máte právo znát, mít přístup, smazat a opravit osobní údaje a odhlásit se z **prodeje** nebo **sdílení** osobních údajů pro mezikontextovou behaviorální reklamu (viz část 13).
Chcete-li uplatnit svá práva, kontaktujte legal@clinicarchitect.app. Nebudeme vás diskriminovat za uplatňování vašich práv.
15. Oznámení o narušení údajů
Pokud je pravděpodobné, že porušení ochrany osobních údajů bude mít za následek riziko pro vaše práva, uvědomíme o tom bez zbytečného odkladu příslušný dozorový úřad, pokud je to nutné, (např. GDPR, KVKK) a dotčené osoby, pokud je riziko vysoké. Nahlaste podezřelé incidenty na legal@clinicarchitect.app.
16. Nákupy v aplikaci a předplatné
Plány předplatného jsou nabízeny pouze prostřednictvím App Store (Apple) a Google Play. Všechny platební transakce zpracovává obchod; neuchováváme údaje o platebních kartách.
**Důležité:** Smazáním účtu ClinicArchitect **nezrušíte** aktivní předplatné App Store nebo Google Play. Fakturace pokračuje, dokud odběr nezrušíte v nastavení svého Apple ID nebo účtu Google Play. Nemůžeme vaším jménem zrušit předplatné obchodu.
17. Soukromí dětí
ClinicArchitect není zaměřen na osoby mladší 18 let. Vědomě neshromažďujeme osobní údaje od dětí.
18. Aktualizace
Tyto zásady mohou být čas od času aktualizovány. Podstatné změny budou sděleny e-mailem nebo oznámením v aplikaci alespoň 30 dní před tím, než vstoupí v platnost, pokud je to možné.
Dostupnost dat a možná ztráta
Navzdory komerčně přiměřeným opatřením v oblasti zabezpečení, hostování a zálohování může dojít ke ztrátě dat, poškození nebo dočasné nedostupnosti z důvodů mimo naši přiměřenou kontrolu – včetně selhání hardwaru nebo softwaru, výpadků služeb třetích stran, kybernetických incidentů, vyšší moci, chyb konfigurace nebo chyby uživatele.
V maximálním rozsahu povoleném příslušnými zákony, ClinicArchitect a Caymaz TechHealth Yazilim Tic. Ltd. Sti. nenesou odpovědnost za takovou ztrátu nebo nedostupnost. Jste odpovědní za vedení nezávislých záloh kritických klinických záznamů a záznamů o pacientech tam, kde je to vhodné pro vaši praxi.
19. Kontakt
Ochrana soukromí a dat: legal@clinicarchitect.app
Obecná podpora: support@clinicarchitect.app
Caymaz TechHealth Yazilim Tic. Ltd. Sti. — ClinicArchitect