Späť domov
Zásady ochrany osobných údajov
Posledná aktualizácia: 5. júla 2026
1. Prevádzkovateľ údajov
Caymaz TechHealth Yazilim Tic. Ltd. Sti. („ClinicArchitect“, „my“) spracovávame vaše osobné údaje v súlade s platnými zákonmi o ochrane súkromia a údajov, vrátane , kde sa to týka, a pre používateľov v Turecku.
Právny názov: Caymaz TechHealth Yazilim Tic. Ltd. Sti.
MERSIS: 0203091510500001 | Daňový úrad: Başakşehir | DIČ: 2030915105
Adresa: Istanbul, Turecko
2. Údaje, ktoré zhromažďujeme
Prostredníctvom mobilnej aplikácie a webového portálu zhromažďujeme:
• Údaje účtu: e-mail, zobrazované meno, profilová fotka (cez prihlásenie cez Google/Apple/Firebase)
• Údaje o klinike: názov kliniky, adresa, kontaktné údaje
• Údaje o pacientovi: meno, telefón, e-mail, číslo pasu, lekárske poznámky (; šifrované na aplikačnej vrstve pomocou AES-256-GCM)
• Údaje o používaní: protokoly relácií, chybové hlásenia, aktivita v aplikácii
• Údaje o predplatnom: iba stav predplatného (platby spracováva Apple/Google)
• Údaje o zariadení: model zariadenia, OS, token FCM push
• Nahrané súbory: obrázky súvisiace s klinikou/pacientom (Cloudflare R2)
• Záznamy o súhlase: ktoré zmluvy ste prijali, verzia, dátum a technický dôkaz (adresa IP je tam, kde je uložená, skrátená)
3. Ako zhromažďujeme informácie
Zhromažďujeme údaje:
• **Priamo od vás** – registrácia, nastavenia profilu, nastavenie kliniky, zadanie pacienta, správy podpory, začiarkavacie políčka súhlasu
• **Automaticky** – protokoly servera, udalosti zabezpečenia, používanie rozhrania API, tokeny upozornení push, súbory cookie preferencií miestnych nastavení na webovej lokalite
• **Od tretích strán** – atribúty identity z Firebase Authentication; stav predplatného z Adapty a obchodov s aplikáciami (nedostávame čísla platobných kariet)
4. Ako používame vaše údaje
Zhromaždené údaje používame na:
• Poskytovať služby manažmentu kliniky
• Povoliť schôdzky, sledovanie pacienta a klinické pracovné postupy
• Správa odberov mobilných aplikácií (prispôsobenie / infraštruktúra obchodu)
• Posielať upozornenia push súvisiace so službou (s povolením vášho zariadenia)
• Zabezpečiť bezpečnosť a zabrániť podvodom
• Poskytovať podporu a riešiť problémy
• Dodržiavať zákonné povinnosti
• Odosielanie marketingovej komunikácie **iba ak sa prihlásite** (voliteľné)
5. Právny základ pre spracovanie
V závislosti od vašej polohy a typu údajov sa spoliehame na:
• **Zmluva** – poskytovanie služby, ku ktorej ste sa prihlásili
• **Súhlas** – pre voliteľný marketing a tam, kde sa vyžaduje spracovanie zadaných vašou klinikou (klinika je pre údaje o pacientoch)
• **Oprávnené záujmy** – bezpečnosť, predchádzanie podvodom, zlepšovanie služieb (vyvážené s vašimi právami)
• **Právna povinnosť** – daňové, regulačné alebo zákonné požiadavky
6. Bezpečnosť údajov
Osobné údaje pacienta sú pred uložením šifrované na aplikačnej vrstve pomocou AES-256-GCM. Šifrovacie kľúče sa uchovávajú ako bezpečné premenné prostredia na produkčných serveroch a neukladajú sa v databáze. Prevádzka databáz a API používa TLS. Servery sú hosťované na infraštruktúre Hetzner.
7. Zdieľanie a sub-spracovatelia
Vaše osobné údaje **nepredávame**. **nezdieľame** údaje o pacientoch na reklamné alebo nesúvisiace komerčné účely.
Nasledujúcich **sub-spracovateľov** používame iba na prevádzkovanie Služby. Každý si zachováva svoje vlastné podmienky ochrany súkromia a spracovania údajov:
• ** Firebase Authentication** (Google LLC, USA) – identita; Podmienky spracovania údajov v službe Google Cloud: https://firebase.google.com/support/privacy
• **Adapty Inc.** (USA) – správa predplatného (identifikátor anonymného používateľa); Adapty Zásady ochrany osobných údajov: https://adapty.io/privacy/
• **Apple App Store / Google Play** – platby v aplikácii (platobné údaje s nami nezdieľame)
• **Hetzner Online GmbH** (Nemecko, EÚ) – hosting API a databáz; Zásady ochrany osobných údajov spoločnosti Hetzner: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (región EÚ, R2) – úložisko súborov; Záväzky Cloudflare GDPR: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC, USA) – upozornenia push; na ktoré sa vzťahujú podmienky spracovania údajov v službe Google Cloud
• Príslušné orgány, ak to vyžaduje zákon
Prijatím našich podmienok a DPA beriete na vedomie, že používame týchto čiastkových spracovateľov. Naša webová stránka nespracováva priame platby.
8. Medzinárodné transfery
Vaše údaje sa primárne spracúvajú v Európskej únii na Hetzner (Nemecko). Niektorí podspracovatelia (Firebase, Adapty, Cloudflare) môžu spracovávať údaje mimo EÚ/EHP; takéto prevody sa riadia štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou alebo ekvivalentnými mechanizmami zabezpečujúcimi primeranú úroveň ochrany.
9. Uchovávanie údajov
Údaje o aktívnom účte sa uchovávajú počas obdobia predplatného plus 90 dní po jeho skončení.
**Odstránenie účtu:** Keď odstránite svoj účet v aplikácii, **okamžite** odstránime váš záznam používateľa, identitu overenia Firebase, riadky klinickej databázy (keď potvrdíte kaskádu vlastníka) a súbory kliniky z Cloudflare R2. Šifrované automatické zálohy môžu podľa vášho plánu zostať na obmedzenú dobu (pozrite si naše zásady zálohovania) a potom sa vystriedajú.
Protokoly auditu potrebné na dodržiavanie právnych predpisov možno uchovávať v anonymizovanej forme až 24 mesiacov. Záznamy o súhlase sa môžu uchovávať na preukázanie súladu počas príslušného zákonného obdobia.
10. Vaše práva a časové harmonogramy žiadostí
Ak je to možné podľa , a iných zákonov, môžete mať práva na prístup, opravu, vymazanie, obmedzenie spracovania, namietanie a prenosnosť údajov.
**Ako uplatniť práva:** pošlite e-mail na adresu legal@clinicarchitect.app alebo použite v aplikácii **Ochrana osobných údajov a údaje** (exportujte / odstráňte účet). Pred odpoveďou môžeme overiť vašu identitu.
**Doby odozvy (typické):**
• GDPR: do 1 mesiaca (v prípade zložitých žiadostí možno predĺžiť na 3 mesiace)
• KVKK: do 30 dní (možnosť predĺžiť na 60 dní s upozornením)
• CCPA/CPRA: do 45 dní (možnosť predĺžiť na 90 dní, ak je to povolené)
Môžete podať sťažnosť vášmu dozornému orgánu (napr. KVKK Kurulu v Turecku, vášmu EU DPA alebo generálnemu prokurátorovi v Kalifornii).
11. Súbory cookie a podobné technológie
Naša webová stránka používa základné súbory cookie (napr. jazykové preferencie `NEXT_LOCALE`). Na marketingovej stránke nepoužívame reklamné súbory cookie tretích strán. Podrobnosti nájdete v našich Zásadách používania súborov cookie na adrese `/en/cookies` (alebo vašej miestnej ceste). Predvoľby môžete spravovať pomocou bannera cookie pri prvej návšteve.
12. Marketing a voliteľné spracovanie
Marketingové e-maily alebo propagačné správy push sa odosielajú **iba ak sa prihlásite** samostatne. Marketingový súhlas môžete kedykoľvek odvolať v nastaveniach účtu alebo e-mailom na legal@clinicarchitect.app. Odstúpenie nemá vplyv na zákonnosť spracovania pred odstúpením.
13. Nepredávajte ani nezdieľajte moje osobné údaje
**Osobné údaje nepredávame.** Nezdieľame osobné údaje na účely behaviorálnej reklamy v rôznych kontextoch.
Keďže osobné údaje na takéto účely nepredávame ani nezdieľame, neexistuje žiadny mechanizmus odhlásenia, ktorý by sa dal nakonfigurovať. Ak sa naše postupy zmenia, aktualizujeme tieto zásady a tam, kde to bude potrebné, poskytneme zhodnú možnosť zrušenia.
14. Kalifornské práva na ochranu osobných údajov (CCPA/CPRA)
Ak ste rezidentom Kalifornie, máte právo poznať, pristupovať, vymazať a opraviť osobné údaje a odhlásiť sa z **predaja** alebo **zdieľania** osobných údajov pre krížovú behaviorálnu reklamu (pozri časť 13).
Ak chcete uplatniť svoje práva, kontaktujte legal@clinicarchitect.app. Nebudeme vás diskriminovať za uplatňovanie vašich práv.
15. Oznámenie o porušení údajov
Ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k ohrozeniu vašich práv, v prípade potreby do 72 hodín informujeme príslušný dozorný orgán (napr. GDPR, KVKK) a dotknuté osoby bez zbytočného odkladu, keď je riziko vysoké. Nahláste podozrivé incidenty na legal@clinicarchitect.app.
16. Nákupy v aplikácii a predplatné
Plány predplatného sú ponúkané iba prostredníctvom App Store (Apple) a Google Play. Všetky platobné transakcie spracováva obchod; údaje o platobných kartách neuchovávame.
**Dôležité:** Odstránením účtu ClinicArchitect **nezrušíte** aktívne predplatné App Store alebo Google Play. Fakturácia pokračuje, kým odber nezrušíte v nastaveniach svojho účtu Apple ID alebo Google Play. Nemôžeme zrušiť odbery obchodov vo vašom mene.
17. Súkromie detí
ClinicArchitect nie je zameraný na osoby mladšie ako 18 rokov. Vedome nezhromažďujeme osobné údaje od detí.
18. Aktualizácie
Tieto zásady môžu byť z času na čas aktualizované. Podstatné zmeny budú oznámené e-mailom alebo upozornením v aplikácii najmenej 30 dní predtým, ako nadobudnú účinnosť, ak je to možné.
Dostupnosť údajov a možná strata
Napriek komerčne primeraným opatreniam na zabezpečenie, hosťovanie a zálohovanie môže dôjsť k strate údajov, poškodeniu alebo dočasnej nedostupnosti z dôvodov, ktoré nemôžeme primerane ovplyvniť – vrátane zlyhania hardvéru alebo softvéru, výpadkov služieb tretích strán, kybernetických incidentov, vyššej moci, chýb v konfigurácii alebo chyby používateľa.
V maximálnom rozsahu povolenom príslušným zákonom ClinicArchitect a Caymaz TechHealth Yazilim Tic. Ltd. Sti. nezodpovedajú za takúto stratu alebo nedostupnosť. Ste zodpovedný za vedenie nezávislých záloh kritických klinických záznamov a záznamov o pacientoch, ak je to vhodné pre vašu prax.
19. Kontakt
Ochrana súkromia a údajov: legal@clinicarchitect.app
Všeobecná podpora: support@clinicarchitect.app
Caymaz TechHealth Yazilim Tic. Ltd. Sti. — ClinicArchitect