Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů je ArtiFin Telligence s.r.o., IČO 23909641, se sídlem Masarykovo náměstí 76, 398 06 Mirovice. Kontakt: veronikavlasakova@artifin.cz, +420 775 385 812. Pověřence pro ochranu osobních údajů jsme nejmenovali.

2. Koho se tyto zásady týkají

• a) návštěvníků webu dispensio.cz,
• b) zájemců o službu a zákazníků, včetně jejich kontaktních osob a uživatelů aplikace,
• c) pacientů výdejen, které službu používají – u jejich údajů jsme pouze zpracovatelem (viz část 7).

3. Návštěvníci webu

Při návštěvě webu zpracováváme technické údaje nezbytné pro jeho zobrazení a zabezpečení (IP adresa, typ prohlížeče, čas požadavku), a to na základě našeho oprávněného zájmu na provozu a ochraně webu. Pro měření návštěvnosti používáme nástroj poskytovatele hostingu, který pracuje s agregovanými statistikami. Nepoužíváme reklamní ani sledovací cookies. Pokud nás kontaktujete e-mailem nebo telefonicky, zpracujeme vaše kontaktní údaje a obsah zprávy za účelem vyřízení dotazu a jednání o smlouvě, nejdéle 12 měsíců od posledního kontaktu, pokud nevznikne smlouva.

4. Zákazníci a uživatelé aplikace

Zpracováváme identifikační údaje zákazníka (název, IČO, IČZ, IČP, adresa), kontaktní údaje kontaktních osob, přihlašovací údaje uživatelů (e-mail a heslo uložené v nečitelné podobě), jméno a roli uživatele, identifikátor osoby v systému SÚKL, záznamy o činnosti v aplikaci (kdo, kdy a jakou operaci provedl) a fakturační údaje.

Účelem je plnění smlouvy (zřízení a provoz přístupu, podpora), plnění právních povinností (účetnictví a daně) a náš oprávněný zájem na zabezpečení služby, prokazování provedených úkonů a ochraně právních nároků.

Údaje uchováváme po dobu trvání smlouvy a 3 roky po jejím skončení; účetní doklady po dobu stanovenou zákonem. Data v aplikaci mažeme 90 dní po ukončení smlouvy v souladu s obchodními podmínkami.

Certifikáty a přístupové údaje zákazníka k systémům SÚKL a zdravotních pojišťoven ukládáme šifrovaně (AES-256) s klíčem uloženým odděleně od databáze a používáme je výhradně k úkonům provedeným v aplikaci.

5. Příjemci a další zpracovatelé

Osobní údaje zpracováváme na infrastruktuře těchto poskytovatelů, kteří jsou našimi dalšími zpracovateli:

• Supabase, Inc. – databáze a přihlašování uživatelů, datové centrum v EU (Frankfurt nad Mohanem),
• Lovable (lovable.dev) – hosting webové aplikace a webu,
• INTERNET CZ, a.s. (Forpsi) – server pro komunikaci se SÚKL a zdravotními pojišťovnami, Česká republika,
• Microsoft Ireland Operations Limited – e-mailová komunikace (Microsoft 365).

Údaje pacientů a výdejů jsou předávány Státnímu ústavu pro kontrolu léčiv (registr elektronických poukazů) a zdravotním pojišťovnám; tato předání provádí zákazník sám prostřednictvím aplikace v rámci svých zákonných povinností. Jiným příjemcům údaje neprodáváme ani neposkytujeme, s výjimkou případů, kdy to ukládá zákon.

Pokud by některý z poskytovatelů zpracovával údaje mimo EU/EHP, zajistíme předání na základě standardních smluvních doložek nebo jiného nástroje podle kapitoly V GDPR.

6. Zabezpečení

Veškerá komunikace je šifrována (TLS). Data jednotlivých výdejen jsou v databázi oddělena a přístup k nim je řízen na úrovni databáze podle přihlášeného uživatele. Přístupové údaje a certifikáty jsou šifrovány. Provádíme pravidelné zálohy a zaznamenáváme přístupy. K datům mají přístup pouze osoby vázané mlčenlivostí, a to v rozsahu nezbytném pro provoz a podporu; správce platformy nemá v běžném provozu přístup k údajům pacientů.

7. Pacienti výdejen – jsme zpracovatel

Údaje pacientů (jméno, číslo pojištěnce, údaje z elektronického poukazu, vydané zdravotnické prostředky) zpracováváme výhradně jménem výdejny, která aplikaci používá a která je správcem těchto údajů. Rozsah, účel a dobu zpracování určují právní povinnosti výdejny při výdeji zdravotnických prostředků na poukaz. Chcete-li uplatnit svá práva k těmto údajům, obraťte se prosím na výdejnu, u které jste zdravotnický prostředek vyzvedli; poskytneme jí potřebnou součinnost. Zpracovatelská smlouva s výdejnami je součástí našich obchodních podmínek.

8. Vaše práva

Máte právo na přístup ke svým osobním údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost zašlete na veronikavlasakova@artifin.cz; odpovíme nejpozději do jednoho měsíce. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

9. Cookies a úložiště prohlížeče

Web dispensio.cz nepoužívá reklamní ani sledovací cookies. Aplikace ukládá do prohlížeče pouze technické údaje nezbytné pro přihlášení a fungování (přihlašovací relace); ty se odstraní odhlášením nebo vymazáním úložiště prohlížeče.

10. Změny těchto zásad

Tyto zásady můžeme aktualizovat; aktuální znění je vždy dostupné na dispensio.cz. Verze 1.0, účinnost od 21. 10. 2026.