Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Medicínské centrum Praha s.r.o., sídlem Mezi Vodami 205/29, 143 00 Praha 4, IČ: 25032119, DIČ: CZ25032119 zapsané ve veřejném rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 116020.(dále jen: „správce“).

Kontaktní údaje správce jsou: Mezi Vodami 205/29, 143 00 Praha 4, e-mail: info@mc-praha.cz, telefon: +420 270 003 562.

Medicínské centrum Praha s.r.o., jako provozovatel webových stránek Pyly.cz a mobilní aplikace Pyly.cz, věnuje ochraně osobních údajů náležitou pozornost.

Tyto informace vysvětlují, jaké osobní údaje v souvislosti s používáním webových stránek Pyly.cz a mobilní aplikace Pyly.cz zpracováváme, za jakým účelem, na jakém právním základě, po jakou dobu a jaká práva v souvislosti s jejich zpracováním máte.

Správce nejmenoval pověřence pro ochranu osobních údajů.

1. Technické údaje při používání webových stránek

Při návštěvě webových stránek mohou být automaticky zpracovávány technické údaje související s používáním webu, například: IP adresa, typ a verze internetového prohlížeče, typ zařízení, operační systém, údaje o návštěvě webových stránek, technické údaje potřebné k zajištění bezpečnosti a funkčnosti webu.

2. Cookies

Webové stránky mohou využívat cookies a obdobné technologie.

Podle účelu mohou být používány zejména technicky nezbytné cookies potřebné pro fungování webu, analytické cookies sloužící k měření návštěvnosti a vyhodnocování používání webu, případně další cookies podle aktuálního nastavení webových stránek.

Rozsah a účel používání jednotlivých cookies je uživateli zpřístupněn prostřednictvím nástroje pro správu souhlasů s cookies.

Správce zpracovává osobní údaje vždy pouze pro konkrétní a legitimní účel a na základě některého z právních titulů podle čl. 6 GDPR. Mezi právní tituly patří zejména souhlas, plnění smlouvy, splnění právní povinnosti a oprávněný zájem.

1. Vyřízení dotazu nebo komunikace s uživatelem

Kategorie údajů: jméno, e-mail, telefon a obsah komunikace, případně další údaje, které uživatel poskytne.

Zdroj údajů: uživatel.

Účel: vyřízení dotazu, reakce na žádost, komunikace s uživatelem a případné navazující jednání.

2. Zajištění bezpečného a funkčního provozu webových stránek

Kategorie údajů: technické údaje zařízení, IP adresa a další technické údaje nezbytné pro provoz a zabezpečení webu.

Zdroj údajů: zařízení uživatele a technické systémy, jejichž prostřednictvím je web provozován.

Účel: zajištění funkčnosti webových stránek, zabezpečení webu, prevence zneužití a útoků, odhalování technických problémů, správa a údržba webových stránek.

3. Analýza návštěvnosti a zlepšování webových stránek

Pokud jsou na webu používány analytické nástroje, mohou být zpracovávány údaje o návštěvě webových stránek a způsobu jejich používání.

Kategorie údajů: technické údaje, informace o návštěvě webu, údaje o zařízení a další údaje podle konkrétního analytického nástroje.

Účel: měření návštěvnosti, vyhodnocování používání webových stránek, zlepšování obsahu a uživatelského prostředí, vyhodnocování technického fungování webu.

Mobilní aplikace Pyly.cz zpracovává pouze údaje potřebné pro jednotlivé funkce aplikace. Aplikace nevyžaduje registraci ani přihlášení a neshromažďuje jméno, e-mail ani jiné kontaktní údaje.

1. Upozornění na nové pylové zpravodajství

Pokud uživatel povolí upozornění, aplikace odešle na server Správce registrační token zařízení přidělený službou Firebase Cloud Messaging, spolu s informací o platformě zařízení a verzí aplikace.

Kategorie údajů: registrační token zařízení, platforma zařízení, verze aplikace.

Zdroj údajů: mobilní zařízení uživatele a služba Firebase Cloud Messaging.

Účel: doručení upozornění na nové pylové zpravodajství a technická diagnostika této funkce.

Příjemce: Google Ireland Limited – Firebase Cloud Messaging.

Registrační token je uchováván po dobu, kdy je zařízení přihlášeno k odběru upozornění. Po odinstalaci aplikace token pozbývá platnosti a server Správce jej při nejbližším rozesílání automaticky odstraní.

2. Předpověď počasí a poloha

Aplikace využívá službu Tomorrow.io pro zobrazení předpovědi počasí a pylové situace pro místo, kde se uživatel nachází.

Aplikace si při použití této funkce vyžádá přibližnou polohu zařízení. Podle aktuálního technického nastavení jde o polohu v řádu obce, nikoli o přesné souřadnice. Poloha není ukládána na serverech Správce.

Kategorie údajů: přibližná poloha zařízení.

Zdroj údajů: mobilní zařízení uživatele.

Účel: zobrazení předpovědi počasí a pylové situace pro příslušné místo.

Příjemce: Tomorrow.io, Inc., USA.

Přístup k poloze lze kdykoli odebrat v nastavení zařízení. Ostatní části aplikace fungují i bez povolení přístupu k poloze.

3. Mapy a pylová mapa

Aplikace využívá služby Google Maps a Google Pollen API.

Kategorie údajů: technické údaje zařízení a údaje potřebné pro zobrazení mapy a příslušného výřezu.

Účel: zobrazení mapy lékařů a lékáren, zobrazení mapy pylové zátěže, poskytování funkcí založených na mapových podkladech.

Příjemce: Google Ireland Limited prostřednictvím příslušných služeb Google.

4. Diagnostika chyb aplikace

Pro zjišťování a odstraňování technických chyb používáme službu Sentry poskytovanou společností Functional Software, Inc.

Kategorie údajů: technický popis chyby, model zařízení, verze operačního systému, verze aplikace, IP adresa, pokud je její odesílání aktivní.

Účel: odhalování a odstraňování chyb a zajištění funkčnosti aplikace.

Příjemce: Functional Software, Inc. – Sentry.

5. Zdravotní deník

Mobilní aplikace umožňuje uživateli vést zdravotní deník.

Kategorie údajů: údaje, které uživatel sám vloží do zdravotního deníku.Tyto údaje mohou podle své povahy obsahovat informace týkající se zdraví.

Zdroj údajů: uživatel.

Účel: umožnit uživateli vést vlastní zdravotní deník a pracovat s jeho obsahem přímo v aplikaci.

Způsob uchování: údaje zdravotního deníku se ukládají výhradně do paměti zařízení uživatele. Neodesílají se na servery Správce a Správce k nim nemá přístup.

Správce proto nemá možnost obsah zdravotního deníku zobrazovat, analyzovat ani mazat ze svého serveru.

Pokud uživatel zdravotní deník exportuje do PDF nebo jej odešle jiné osobě či službě, činí tak ze svého zařízení a sám určuje příjemce.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny poskytovatelům služeb, kteří Správci zajišťují technickou infrastrukturu nebo jednotlivé funkce webových stránek a mobilní aplikace.

V souvislosti s mobilní aplikací se jedná zejména o:

• Google Ireland Limited – Firebase Cloud Messaging, Google Maps a Google Pollen API,
• Tomorrow.io, Inc. – předpověď počasí a pylová situace,
• Functional Software, Inc. – Sentry a diagnostika chyb.

Tito poskytovatelé mohou osobní údaje zpracovávat pouze v rozsahu odpovídajícím příslušné službě.

Správce uchovává osobní údaje pouze po dobu nezbytnou k naplnění účelu, pro který byly získány, případně po dobu stanovenou právními předpisy.

Doba uchování se proto liší podle konkrétního účelu zpracování.

Po uplynutí doby uchování Správce osobní údaje bezpečně vymaže nebo anonymizuje, pokud neexistuje jiný právní důvod pro jejich další uchování.

U údajů mobilní aplikace platí konkrétní doby uvedené u jednotlivých funkcí.

Údaje zdravotního deníku nejsou uchovávány Správcem, ale pouze v zařízení uživatele.

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

1. Právo na přístup k osobním údajům

Máte právo získat potvrzení, zda Správce zpracovává vaše osobní údaje, a pokud ano, získat přístup k těmto údajům a informace o jejich zpracování.

2. Právo na opravu a doplnění

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění údajů neúplných.

3. Právo na výmaz

Za podmínek stanovených GDPR máte právo požadovat výmaz osobních údajů. Právo na výmaz se neuplatní například v případě, kdy je další zpracování nezbytné pro splnění právní povinnosti nebo pro ochranu právních nároků Správce.

4. Právo na omezení zpracování

V případech stanovených GDPR máte právo požadovat omezení zpracování svých osobních údajů.

5. Právo vznést námitku

Pokud Správce zpracovává vaše osobní údaje na základě oprávněného zájmu, máte právo proti takovému zpracování vznést námitku.

6. Právo na přenositelnost údajů

V případech stanovených GDPR máte právo získat osobní údaje, které jste Správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci.

7. Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

8. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je příslušným dozorovým úřadem Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, webové stránky: www.uoou.gov.cz. 

Právo podat stížnost u dozorového úřadu není dotčeno jinými prostředky správní nebo soudní ochrany. Informace o právech subjektů údajů a postupu při jejich uplatnění poskytuje také Úřad pro ochranu osobních údajů.

Správce je oprávněn tyto zásady průběžně aktualizovat, zejména v případě změny způsobu zpracování osobních údajů, používaných technologií nebo právních požadavků.

Aktuální znění zásad ochrany osobních údajů je vždy zveřejněno na této stránce.

Tyto zásady jsou účinné od: 01.01.2025

Poslední aktualizace: 13.08.2026