1. Kdo jsme

Společnost Language Solutions s.r.o., IČO 19590024, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika, provozuje službu Galenio Patient. Je správcem pro vlastní správu účtů, provoz a zabezpečení platformy, podporu a evidenci souladu. Poskytovatel zdravotních služeb může být samostatným správcem údajů zpracovávaných v souvislosti s péčí; pokud Galenio zpracovává tyto údaje podle jeho doložených pokynů, vystupuje jako zpracovatel.

Dotazy a žádosti týkající se ochrany osobních údajů můžete zasílat na adresu tomaskroupa@galenio.app.

2. Jaké údaje zpracováváme

Podle funkcí, které používáte, mohou zpracovávané kategorie údajů zahrnovat údaje o účtu a přihlášení; kontaktní údaje a údaje v profilu pacienta; datum narození, pohlaví, údaje z dokladu totožnosti a jazyk; výšku, hmotnost, krevní skupinu, léky a další vámi zadané zdravotní informace; nahrané zprávy, výsledky, fotografie, zvukové či obrazové záznamy a další dokumenty; informace o pojištění; zprávy, odpovědi ve formulářích, překlady a hlasové vstupy; oprávnění a pozvánky ke sdílení; a technické, provozní, bezpečnostní a auditní údaje, například IP adresu, endpoint, časové údaje a dobu odezvy.

Veřejný web také zpracovává informace, které odešlete prostřednictvím kontaktních formulářů a formulářů zpětné vazby. Do těchto formulářů prosím nevkládejte zdravotní dokumentaci, naléhavé zdravotní informace ani jiné nepotřebné citlivé údaje.

3. Proč údaje zpracováváme

Údaje zpracováváme za účelem vytvoření a provozu Pacientského účtu, poskytování požadovaných funkcí pro organizaci, překlad, komunikaci, dokumenty a sdílení, vyřizování dotazů a zpětné vazby, ochrany účtů a služby, předcházení zneužití, vedení nezbytných záznamů a plnění příslušných povinností.

Zdravotní údaje pacientů nepoužíváme pro cílenou reklamu, vytváření reklamních publik ani behaviorální marketing.

4. Právní základy

Použitelný právní základ závisí na účelu a konkrétní funkci. Může jím být provedení kroků na vaši žádost před uzavřením smlouvy, plnění smlouvy o poskytování služby, plnění právních povinností, oprávněný zájem na provozu a zabezpečení služby nebo souhlas, pokud jej právní předpisy a daná funkce vyžadují.

Potvrzení seznámení s těmito Zásadami ochrany osobních údajů není souhlasem se všemi způsoby zpracování. Souhlas potřebný pro konkrétní volitelný účel, včetně marketingu nebo volitelné funkce, vyžadujeme a zaznamenáváme samostatně. Souhlas lze odvolat, aniž by tím byla dotčena zákonnost dřívějšího zpracování.

5. Zdravotní a jiné citlivé údaje

Zdravotním údajům poskytujeme zvýšenou ochranu. Galenio je zpracovává pouze pro určené funkce služby Patient a při splnění příslušné podmínky pro zpracování zvláštních kategorií osobních údajů. Konkrétní podmínka, požadované informace a případný samostatný souhlas se nastavují pro danou činnost zpracování a nejsou automaticky odvozovány z přijetí Podmínek použití ani z potvrzení těchto zásad.

6. Jak funguje Pacientský účet

Pacientský účet je dlouhodobý účet. Záznamy účtu, profilu, chatů, formulářů a dokumentů se automaticky nemažou po 24 hodinách a mohou zůstat dostupné po dobu potřebnou pro účet a účel služby s ohledem na níže uvedená pravidla a příslušné právní předpisy.

Dočasná pozvánka do relace s poskytovatelem je oddělena od Pacientského účtu. Pozvánka je obvykle omezena nastavenou dobou platnosti a počtem použití; její vypršení samo o sobě nemaže související chat, zprávy, odpovědi ani nahrané soubory.

7. Sdílení s poskytovateli zdravotních služeb

Sami volíte, které dostupné kategorie profilu a dokumenty budete sdílet s poskytovatelem zdravotních služeb. Platforma ukládá vybraná oprávnění a může vytvořit náhodnou pozvánku s omezeným použitím. Před sdílením zkontrolujte příjemce a rozsah; vypršení pozvánky nemaže podkladové záznamy.

Poskytovatel zdravotních služeb zůstává odpovědný za své vlastní odborné posouzení a vedení oficiální zdravotnické dokumentace.

8. Umělá inteligence a strojový překlad

Překlady mohou být vytvářeny automaticky pomocí umělé inteligence nebo strojového překladu. Automatické překlady mohou obsahovat chyby. Důležité zdravotní informace by měly být ověřeny se zdravotnickým pracovníkem nebo kvalifikovaným tlumočníkem.

Požadavky na překlad a zpracování řeči jsou směrovány přes api.galenio.app a zpracovávány v prostředí Google Cloud spravovaném společností Galenio. Odesílá se pouze obsah a technická metadata potřebná pro požadovanou funkci. Galenio může výsledky překladu dočasně ukládat ve vlastní infrastruktuře pro efektivní poskytování funkce.

9. Poskytovatelé služeb a další zpracovatelé

Poskytovatele využíváme pouze tehdy, je-li to nezbytné pro provoz příslušné funkce. Veřejný web je hostován na platformě Vercel a jeho kontaktní formuláře a formuláře zpětné vazby jsou odesílány službě Formspree. Aplikace používá databázi, mezipaměť a objektové úložiště pod kontrolou Galenio; SendGrid pro servisní e-maily; Axiom, pokud je zapnuto externí monitorování logů; Google Analytics a Plausible Analytics v rozhraní Doctor používaném pro relace s poskytovateli; a api.galenio.app v Google Cloud pro překlad a zpracování řeči.

Poskytovatelé vystupující jako zpracovatelé jsou povinni dodržovat dokumentované pokyny a odpovídající požadavky na důvěrnost, bezpečnost a ochranu osobních údajů.

10. Mezinárodní předávání

Někteří poskytovatelé služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor. Pokud k tomu dochází, používáme příslušný mechanismus předávání a doplňková ochranná opatření podle platných požadavků. Aktuální registr poskytovatelů eviduje příslušnou službu, region a mechanismus předávání.

11. Doba uchovávání

Doba uchovávání je stanovena podle kategorie údajů a účelu, nikoli jednou společnou lhůtou. Záznamy registrovaného účtu, profilu, léků, pojištění, chatů, formulářů a dokumentů nyní nemají jednu automatickou dobu vypršení. Omezený starší proces čištění odstraňuje určené starší zprávy a dočasné identifikační údaje přibližně po 24 hodinách, nevztahuje se však na všechna data Patient. Záznamy překladové mezipaměti v infrastruktuře Galenio mohou zůstat až 14 dní. Token pro reset hesla vyprší po jedné hodině, autentizační token obvykle po jednom dni a pozvánka ke sdílení obvykle po 24 hodinách nebo po povoleném použití.

Provozní, bezpečnostní a auditní logy, zálohy, údaje podpory a veřejných formulářů se řídí příslušnými provozními nebo smluvními pravidly; pokud ještě nebyla nastavena pevná produkční lhůta, zůstávají do výmazu nebo jiného použitelného provozního limitu. Údaje mohou být uchovány déle, je-li to nezbytné pro právní povinnost nebo určení, výkon či obhajobu právních nároků.

12. Zabezpečení

Používáme technická a organizační opatření odpovídající riziku, včetně šifrovaného přenosu, autentizace, řízení rolí a oprávnění, generovaných klíčů úložiště a bezpečnostních záznamů. Záznamy aplikačního provozu mohou obsahovat IP adresu, endpoint, metodu, identifikátor uživatele, informace o chybě a dobu trvání. Do volných polí podpory a zpětné vazby nevkládejte nepotřebné citlivé údaje.

Službu neoznačujeme jako šifrovanou mezi koncovými body, dokud není technicky ověřen celý tok dat a architektura klíčů.

13. Vaše práva

Za podmínek stanovených příslušnými právními předpisy můžete požádat o přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost, vznést námitku proti určitému zpracování a odvolat souhlas, pokud je zpracování založeno na souhlasu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Aplikace nyní neposkytuje úplné samoobslužné centrum Soukromí a data. Žádost můžete podat na adrese tomaskroupa@galenio.app; před jejím vyřízením může být nutné ověřit vaši totožnost a příslušný vztah správce údajů.

14. Smazání účtu

Aplikace nyní neposkytuje úplný samoobslužný proces smazání účtu. O smazání účtu nebo osobních údajů můžete požádat na adrese tomaskroupa@galenio.app. Po ověření totožnosti a role správce bude žádost posouzena podle platných předpisů a musí být provedena v příslušných aktivních databázových záznamech, nahraných objektech, oprávněních, relacích a mezipamětích; zálohy se řídí vlastním životním cyklem.

Smazání záznamu dokumentu ani vypršení odkazu ke sdílení není prezentováno jako smazání každého souvisejícího objektu úložiště nebo logu. Údaje, které musí být uchovány z bezpečnostních nebo právních důvodů, jsou omezeny na daný účel a dobu.

15. Cookies

Veřejný web v současnosti neobsahuje analytické ani marketingové sledovací nástroje a nenastavuje volitelné reklamní ani analytické cookies. Proto se nezobrazuje lišta se souhlasem. Pokud bude volitelné sledování zavedeno, musí zůstat vypnuté, dokud nebude získán případný požadovaný souhlas, a před jeho spuštěním musí být aktualizovány tyto zásady a seznam cookies.

16. Děti a nezletilí

Samostatný Pacientský účet je určen osobám ve věku alespoň 18 let. Současný registrační proces shromažďuje datum narození, ale neprovádí automatické ověření věku; osoba mladší tohoto věku si nesmí vytvořit standardní samostatný účet. Režim účtu zákonného zástupce vyžaduje samostatnou produktovou a právní implementaci.

17. Kontakt

V případě dotazů týkajících se soukromí, žádostí o výkon práv nebo obav souvisejících se službou Galenio Patient kontaktujte společnost Language Solutions s.r.o. na adrese tomaskroupa@galenio.app nebo Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika.

18. Změny těchto zásad

Tyto zásady můžeme aktualizovat při změně služby Patient, jejích poskytovatelů nebo příslušných požadavků. O podstatných změnách můžeme informovat v aplikaci a podle jejich povahy mohou vyžadovat nové potvrzení. Aktuální verze zůstává dostupná na kanonické adrese Zásad ochrany osobních údajů.

19. Datum účinnosti a verze

Verze 2.1. Platné od 13. srpna 2026. Zdrojová verze 2.1. Český překlad odpovídá aktuální anglické hlavní verzi se stejným číslem zdrojové verze.