Zásady ochrany osobních údajů

Správcem vašich osobních údajů je:

Firma

Tachys Systems s.r.o.

IČO

11657642

Sídlo

Pod lipami 2559/37, 130 00 Praha 3

Zápis

obchodní rejstřík vedený Městským soudem v Praze, oddíl C, vložka 352434

Kontakt

info@tachys.cz, +420 730 860 936

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

Tyto zásady platí pro web Tachys.Medical (medical.tachys.cz) včetně návrháře webu a dotazníku Web na míru. Pro web tachys.cz platí jeho vlastní zásady. Za údaje na webech ordinací, které stavíme, odpovídá ordinace. Naši roli popisuje část Zprávy pacientů z webů ordinací.

• Pošlete nám poptávku formulářem na hlavní stránce

  Jaké údaje

  jméno, telefon, e-mail, název ordinace, obor, město, kdy vám máme zavolat a poznámka

  Proč a na jakém základě

  Abychom vám odpověděli a připravili nabídku. Jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

  Jak dlouho

  12 měsíců od posledního kontaktu, pokud nevznikne smlouva. Potom údaje smažeme.

• Vyplníte dotazník Web na míru

  Jaké údaje

  jméno, telefon, e-mail, kdy vám máme zavolat a odpovědi na otázky o ordinaci a o webu, který chcete

  Proč a na jakém základě

  Abychom podle vašeho zadání připravili návrh webu a nabídku. Jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

  Jak dlouho

  12 měsíců od posledního kontaktu, pokud nevznikne smlouva. Potom údaje smažeme.

• Odešlete nám návrh webu z návrháře

  Jaké údaje

  jméno, telefon, e-mail, kdy vám máme zavolat a celý návrh webu: název ordinace, jména lékařů, adresa, telefon a e-mail ordinace, ordinační hodiny, texty a vybrané fotografie

  Proč a na jakém základě

  Abychom podle návrhu postavili web a připravili nabídku. Jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

  Jak dlouho

  12 měsíců od posledního kontaktu, pokud nevznikne smlouva. Potom údaje smažeme.

• Píšete si s AI asistentem v návrháři

  Jaké údaje

  vaše zprávy asistentovi a rozpracovaný návrh webu s údaji ordinace, které v něm právě jsou

  Proč a na jakém základě

  Aby asistent mohl návrh upravit podle toho, co mu napíšete. Jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

  Jak dlouho

  U nás se neukládají. Server zprávu předá jazykovému modelu, vrátí vám odpověď a nic si z ní neponechá.

  Co přesně dostane jazykový model

• Necháte si v návrháři našeptat adresu ordinace

  Jaké údaje

  ulice a číslo domu, jak je píšete

  Proč a na jakém základě

  Abychom vám nabídli přesnou adresu z veřejného registru RÚIAN. Jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

  Jak dlouho

  Neukládáme.

  Jak našeptávání funguje

• Prohlížíte si tento web

  Jaké údaje

  technické údaje, které posílá každý prohlížeč: IP adresa, čas, adresa stránky a typ prohlížeče

  Proč a na jakém základě

  Abychom vám stránku doručili a chránili web i náš server před zneužitím, například před zahlcením formulářů. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

  Jak dlouho

  Sami je dlouhodobě neukládáme. IP adresu kvůli ochraně před zahlcením drží náš server jen v operační paměti, nejdéle 30 minut. Technické záznamy serverů vedou Google a Cloudflare jen po dobu nutnou k provozu a ochraně služby.

• Měříme návštěvnost (jen s vaším souhlasem)

  Jaké údaje

  pseudonymní identifikátor prohlížeče uložený v cookie, přibližná poloha (země, město), typ zařízení a prohlížeče, navštívené stránky, odkud jste přišli, kliknutí na tlačítka vedoucí k poptávce a na telefon nebo e-mail (bez samotného čísla a adresy) a rychlost načítání stránek

  Proč a na jakém základě

  Abychom věděli, které stránky lékaři čtou a kde se zasekávají. Souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Souhlas můžete kdykoli odvolat, odvolání nemá vliv na zpracování před ním.

  Jak dlouho

  Cookies 13 měsíců, údaje v Google Analytics 14 měsíců.

  Seznam cookies a změna souhlasu

• Uzavřeme spolu smlouvu

  Jaké údaje

  identifikační a kontaktní údaje, fakturační údaje, podklady k webu a komunikace k zakázce

  Proč a na jakém základě

  Plnění smlouvy a povinnosti podle účetních a daňových předpisů (čl. 6 odst. 1 písm. b) a c) GDPR).

  Jak dlouho

  Po dobu smlouvy a potom tak dlouho, jak ukládají účetní a daňové předpisy.

Údaje ve formulářích potřebujeme, abychom vám mohli odpovědět a připravit nabídku. Bez nich poptávku zpracovat nemůžeme. Měření návštěvnosti je dobrovolné a web bez něj funguje stejně.

Zdravotní údaje pacientů po vás nechceme. Do formulářů, dotazníku ani AI asistentovi je prosím nepište.

• Poptávka z hlavní stránky. Formulář pošle údaje na náš server, který běží u společnosti Cloudflare. Server poptávku uloží do úložiště Cloudflare, odkud ji čte náš tým v administraci chráněné heslem, a pošle nám ji e-mailem přes doručovací službu Brevo. Kdyby náš server neodpověděl, uloží formulář poptávku záložně do databáze Google Firestore.
• Dotazník Web na míru. Odpovědi i kontakt jdou na náš server u Cloudflare a uloží se do stejného úložiště. Náš tým dostane e-mailem vyplněný dotazník v PDF a první návrh webu, který podle odpovědí připraví jazykový model (viz Umělá inteligence).
• Návrh z návrháře. Odeslaný návrh i s kontaktem se uloží přímo do databáze Google Firestore, odkud si ho přebírá náš tým.
• Rozepsaný návrh a dotazník. Než je odešlete, pamatuje si je jen váš prohlížeč, abyste o rozepsanou práci nepřišli. Nikam se neposílají a smažou se po odeslání, nejpozději po 30 dnech. Podrobnosti jsou na stránce Cookies.
• Našeptávání adresy. Město se našeptává ze seznamu obcí, který si prohlížeč stáhne z našeho webu a dál s ním pracuje bez dotazů na server. Ulice a číslo domu se po každém napsaném znaku posílají našemu serveru. Ten se zeptá veřejného registru RÚIAN, který vede Český úřad zeměměřický a katastrální, a odpověď vám vrátí. Dotaz nikam neukládáme ani nezapisujeme do záznamů serveru. Odpovědi registru si server pamatuje nejvýš 10 minut v operační paměti, aby se na stejnou ulici nemusel ptát znovu, a to bez vazby na to, kdo se ptal.

Na webu Tachys.Medical pracuje s některými údaji jazykový model, tedy umělá inteligence. Používáme model, který provozuje společnost Groq, Inc. (USA). Model jen připravuje texty a návrhy webu. O vás nerozhoduje a texty, které napíše pro hotový web, před zveřejněním vždy zkontroluje a schválí člověk z našeho týmu.

Co přesně model dostane:

• AI asistent v návrháři. Když mu napíšete, dostane model vaši zprávu, předchozí zprávy z rozhovoru a návrh webu, jak ho právě máte. V návrhu bývají údaje ordinace: název, jména lékařů, adresa, telefon a e-mail ordinace. Kontakt, na kterém se máme ozvat vám, asistent nedostane.
• Dotazník Web na míru. Z vyplněných odpovědí připraví model první návrh webu. Dostane odpovědi z dotazníku a jméno kontaktní osoby. Telefon ani e-mail mu neposíláme.
• Administrace našeho týmu. Náš tým může nechat model připravit nebo upravit návrh webu z vaší poptávky. Tehdy model dostane i jméno, telefon a e-mail z poptávky.
• Hledání fotek. Když asistenta požádáte o fotku, hledá ji náš server ve volné databázi fotografií Openverse a model posoudí, která se hodí. Posílá se jen popis hledané fotky a obor ordinace, žádné osobní údaje.

Zprávy asistentovi ani odpovědi modelu u sebe neukládáme. Změny, které asistent navrhne, se hned ukážou v náhledu a každou můžete vrátit zpět. Mezi poptávky se návrh dostane, až když ho sami odešlete.

Právní základ je jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Groq je náš zpracovatel. Předání do USA popisuje část Předání mimo Evropskou unii.

Na webu ordinace může být formulář pro provozní dotazy. Přijme jen jméno, telefon, e-mail, téma dotazu a krátkou zprávu. Přílohy ani pole pro popis potíží neumí. U formuláře pacienty výslovně žádáme, aby do něj zdravotní potíže ani léky nepsali.

Za údaje ve zprávě odpovídá ordinace jako správce. My zprávu jen doručujeme, a jsme proto pro ordinaci zpracovatelem (čl. 28 GDPR). Pokud chcete jako pacient uplatnit svá práva, obraťte se prosím na ordinaci.

Zprávu přijme náš server u Cloudflare, zkontroluje, že obsahuje jen tato pole, a jedním e-mailem ji předá do schránky ordinace přes doručovací službu Brevo. Tím pro nás zpráva končí: neukládáme ji do žádné databáze a její obsah nezapisujeme ani do záznamů serveru. Kopii má jen ordinace a doručovací služba po dobu doručení podle svých podmínek.

Proti zahlcení formuláře si server drží IP adresu odesílatele jen v operační paměti a jen po dobu ochranného okna (nejvýš tři zprávy za deset minut). Nikam ji nezapisuje. Poskytovatel serveru vede technické záznamy o požadavcích, například čas a IP adresu. Obsah zprávy v nich není.

Weby ordinací, které dnes stavíme, nemají objednávkový systém ani kartotéku.

Údaje nikomu neprodáváme a nepředáváme je jiným firmám pro jejich vlastní účely. Pomáhají nám s nimi tito zpracovatelé:

• Google (Google Ireland Limited a Google LLC): provoz webu (Firebase Hosting), databáze Firestore (odeslané návrhy z návrháře a záložní uložení poptávek), e-mailová schránka info@tachys.cz (Google Workspace) a měření návštěvnosti Google Analytics 4, to jen s vaším souhlasem.
• Cloudflare, Inc. (USA): náš server (Cloudflare Workers), úložiště poptávek a zadání (Workers KV) a administrace pro náš tým.
• Groq, Inc. (USA): jazykový model, viz Umělá inteligence.
• Sendinblue SAS (služba Brevo, Francie): doručování e-mailů, tedy poptávek a zadání našemu týmu a zpráv pacientů ordinacím. Místo Brevo můžeme e-maily doručovat přes službu Resend (Resend, Inc., USA); pak pro ni platí totéž.
• Účetní, která vede naše účetnictví: jen údaje ze smluv a faktur.

Dalšími příjemci jsou ordinace, které od nás dostávají zprávy pacientů ze svého webu, a veřejný registr RÚIAN (Český úřad zeměměřický a katastrální), kterému při našeptávání adresy posíláme jen ulici a číslo domu.

Google, Cloudflare a Groq mohou údaje zpracovávat i v USA a dalších zemích mimo Evropský hospodářský prostor.

Společnosti Google LLC a Cloudflare, Inc. jsou certifikované podle Rámce EU–USA pro ochranu osobních údajů (EU–US Data Privacy Framework). Evropská komise v rozhodnutí z 10. 7. 2023 uznala, že tento rámec zaručuje odpovídající ochranu. Na služby Google a Cloudflare se navíc vztahují jejich zpracovatelské smlouvy se standardními smluvními doložkami Evropské komise.

U společnosti Groq, Inc. se předání řídí standardními smluvními doložkami Evropské komise, případně Rámcem EU–USA pro ochranu osobních údajů. Totéž platí pro službu Resend, pokud ji použijeme.

Kopii těchto záruk vám na požádání pošleme (info@tachys.cz).

• Poptávka, dotazník a odeslaný návrh, ze kterých nevznikne smlouva: 12 měsíců od posledního kontaktu, potom je smažeme.
• Údaje ze smlouvy: po dobu smlouvy a potom tak dlouho, jak ukládají účetní a daňové předpisy.
• Rozhovor s AI asistentem a zprávy pacientů: u nás se neukládají.
• IP adresa pro ochranu před zahlcením: jen v operační paměti serveru, nejdéle 30 minut.
• Měření návštěvnosti: cookies 13 měsíců, údaje v Google Analytics 14 měsíců.
• Ve vašem prohlížeči: rozepsaný návrh a dotazník se smažou po odeslání, nejpozději po 30 dnech. Volba cookies platí 12 měsíců.

Bez vašeho souhlasu ukládáme do prohlížeče jen to, co web nutně potřebuje: vaši volbu cookies, světlý nebo tmavý režim a rozepsaný návrh webu nebo dotazník. Analytické cookies Google Analytics ukládáme jen s vaším souhlasem. Marketingové ani reklamní cookies nepoužíváme.

Přehled všech položek a jejich platnost najdete na stránce Cookies a ukládání v prohlížeči.

Nastavení cookies

Máte právo:

• zjistit, jaké údaje o vás máme, a dostat jejich kopii,
• nechat opravit údaje, které nesedí,
• požádat o výmaz údajů nebo o omezení zpracování,
• vznést námitku proti zpracování z oprávněného zájmu,
• kdykoli odvolat souhlas s měřením návštěvnosti (odvolání nemá vliv na zpracování před ním),
• dostat údaje, které jste nám dali, ve strojově čitelné podobě, pokud je zpracováváme kvůli smlouvě nebo s vaším souhlasem.

Právo vznést námitku. Kde údaje zpracováváme z oprávněného zájmu, můžete kdykoli vznést námitku. Pak je přestaneme zpracovávat, pokud neprokážeme závažné důvody, které převažují nad vašimi zájmy.

Odvolání souhlasu. Souhlas s měřením odvoláte stejně snadno, jako jste ho dali: tlačítkem níže nebo odkazem Nastavení cookies v patičce kterékoli stránky.

Nastavení cookies

Ostatní práva uplatníte e-mailem na info@tachys.cz. Odpovíme nejpozději do jednoho měsíce. Pokud s námi nebudete spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Obchodní sdělení. Hromadné obchodní e-maily vám pošleme jen s vaším souhlasem. Pokud jste náš zákazník, můžeme vám e-mailem nabídnout jen obdobné služby, a to jen dokud to neodmítnete. Odmítnout můžete jednoduše a zdarma, i v každé takové zprávě.

Nikoho automaticky nehodnotíme ani o nikom automaticky nerozhodujeme. Jazykový model připravuje jen texty a návrhy webu. O nabídce i o smlouvě vždy rozhoduje člověk.

Když se změní, jak s údaji zacházíme, například přibude nový dodavatel nebo nová funkce, upravíme tuto stránku a datum účinnosti nahoře. Pokud bychom k novému zpracování potřebovali váš souhlas, zeptáme se vás předem.

Tyto zásady jsou účinné od 12. 10. 2026.