GDPR — vaše práva k údajům

V souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) · 2026

Kdo jsme

ZORYX Team s.r.o. je správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR a odpovídá za zpracování osobních údajů v souvislosti s webovou aplikací zoryx.app a mobilní aplikací.

Pověřenec pro ochranu osobních údajů: Yauhen Zorych

E-mail: yauhen.zorych@zoryx.app

Telefon: +420 776 540 503

Údaje o vašem zdraví

Při rezervaci se ptáme, s čím přicházíte. To, co tam napíšete — potíže, diagnóza, dotaz pro lékaře — jsou údaje o zdravotním stavu, tedy zvláštní kategorie podle čl. 9 GDPR. Obecný souhlas s podmínkami je nepokrývá, a proto se na ně formulář ptá zvlášť, zaškrtávacím políčkem, které je předem prázdné. Bez tohoto souhlasu rezervace důvod návštěvy neponese.

Slouží k jedinému účelu: aby se klinika mohla na vaši návštěvu připravit. Nepoužíváme je k reklamě, neprodáváme je a nesdílíme s nikým kromě kliniky, kterou jste si vybrali, a lékaře, ke kterému jdete. Souhlas můžete kdykoli odvolat — napište nám; text pak odstraníme a rezervace zůstává v platnosti.

Klinika navíc vede vlastní zdravotnickou dokumentaci podle svých povinností poskytovatele zdravotních služeb. Ta je oddělená od toho, co je popsáno zde.

Zprávy a asistent s umělou inteligencí

Klinika vám v chatu může odpovídat sama, nebo to nechat na asistentovi. Když odpovídá asistent, text vaší konverzace se odesílá společnosti Anthropic, našemu zpracovateli pro umělou inteligenci, aby odpověď vytvořila. Anthropic jej zpracovává podle našich pokynů na základě smlouvy o zpracování osobních údajů a nepoužívá jej k trénování modelů.

Zprávy uchováváme, aby konverzace zůstala dostupná, když se vrátíte. Mažou se po roce bez aktivity, nebo ihned, pokud zrušíte účet. Pokud si nepřejete, aby něco viděl asistent, sdělte to klinice telefonicky nebo e-mailem.

Kdo co vidí

Klinika, kterou jste si vybrali, vidí vaše jméno, kontakty, termín a důvod návštěvy.

Lékař, ke kterému jdete, vidí totéž, ale pouze u svých vlastních termínů. Nevidí pacienty jiných lékařů ani nastavení kliniky. Přístup lékaři uděluje klinika; nikdo se zde nemůže za lékaře prohlásit sám.

Ostatní návštěvníci vidí jen to, co sami zveřejníte: hodnocení, které napíšete, pod jménem ze svého účtu.

Pracovníci ZORYX se k osobním údajům dostanou jen tam, kde to vyžaduje podpora nebo bezpečnost.

Jak dlouho co uchováváme

Nic neuchováváme bez konce. Tyto lhůty běží automaticky:

Co	Jak dlouho
Co jste napsali o svém zdraví	90 dní po návštěvě, poté se maže
Vaše jméno a kontakty u rezervace	2 roky po návštěvě, poté se z ní odstraní
Údaj, že se návštěva uskutečnila	Zůstává, bez čehokoli, co by vás identifikovalo
Zprávy s klinikou nebo lékařem	Smažou se po roce bez aktivity
Váš účet	Dokud jej nezrušíte

Pozastavení nebo zrušení účtu

Pozastavení skryje váš profil i vaše hodnocení a zastaví veškeré e-maily. Nic se nemaže a opětovným přihlášením se vše vrátí. Existuje proto, že většina lidí, kteří chtějí odejít, chce zastavit službu, a ne přijít o vlastní historii.

Zrušení smaže vaše zprávy, hodnocení, nasbíraná srdíčka, profil i přihlášení. Výjimkou jsou rezervace: návštěva se uskutečnila a klinika má vlastní důvody to mít zaznamenané, takže záznam zůstává, ale vaše jméno, e-mail, telefon a důvod návštěvy se z něj odstraní. Nic v něm už neřekne, kdo přišel. Obojí najdete ve svém profilu dole.

Vaše práva podle GDPR

📋 Právo na přístup (čl. 15)

Máte právo zjistit, zda o vás zpracováváme osobní údaje, a pokud ano, získat jejich kopii spolu s informací, jak a proč je zpracováváme.

✏️ Právo na opravu (čl. 16)

Máte právo na to, aby byly nepřesné údaje bez zbytečného odkladu opraveny a neúplné doplněny.

🗑️ Právo na výmaz — „právo být zapomenut“ (čl. 17)

Máte právo požadovat výmaz svých údajů, pokud už nejsou potřebné k účelu, pro který byly získány, pokud odvoláte souhlas, nebo pokud byly zpracovány protiprávně.

⏸️ Právo na omezení zpracování (čl. 18)

Můžete požádat, abychom údaje pouze uchovávali a dál je nepoužívali — po dobu, kdy popíráte jejich přesnost, kdy posuzujeme vaši námitku, nebo je-li zpracování protiprávní a vy nechcete výmaz.

📦 Právo na přenositelnost (čl. 20)

Je-li zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, máte právo získat své údaje ve strojově čitelném formátu.

🚫 Právo vznést námitku (čl. 21)

Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku.

↩️ Právo odvolat souhlas

Je-li zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Jak práva uplatnit

Napište na yauhen.zorych@zoryx.app. Odpovíme nejpozději do jednoho měsíce od doručení žádosti. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

Účely a právní základy zpracování

Účel	Údaje	Právní základ (čl. 6)
Vytvoření a vyřízení rezervace	Jméno, e-mail, telefon, klinika, lékař, datum a čas	Smlouva (6.1.b)
Příprava na vaši návštěvu	To, co napíšete o svých potížích	Výslovný souhlas (6.1.a + 9.2.a)
Potvrzení a připomenutí e-mailem	E-mailová adresa, údaje o rezervaci	Smlouva (6.1.b)
Zprávy s klinikou nebo lékařem	Obsah zpráv, uchovávaný do smazání	Smlouva (6.1.b)
Váš účet ZORYX	Jméno, e-mail, profilová fotografie	Smlouva (6.1.b)
Zobrazení hodnocení klinik	Jméno, hodnocení, komentář	Souhlas (6.1.a)
Srdíčka a mozaiková hra	Identifikátor účtu, počitadla	Oprávněný zájem (6.1.f)
Kontakty od dárců plazmy	Telefonní číslo	Souhlas (6.1.a)
Analytika služby	IP (anonymizovaná), zařízení, stránky	Oprávněný zájem (6.1.f)
Bezpečnost a prevence zneužití	IP adresa, četnost požadavků	Oprávněný zájem (6.1.f)

Dozorový úřad

Máte-li za to, že zpracováním vašich údajů porušujeme GDPR, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

Web: www.uoou.cz

E-mail: posta@uoou.cz