Ochrana osobních údajů
Verze 2026-09-11
Tento dokument popisuje, jaké osobní údaje MedPortál zpracovává, proč, jak dlouho a jaká máte práva. Platí pro web MedPortál a e-maily, které z něj odcházejí. Nepoužíváme sledovací cookies ani reklamní systémy.
Správce údajů
Správcem údajů je provozovatel portálu MedPortál. Kontakt pro ochranu osobních údajů najdete na stránce Kontakt. Pověřenec pro ochranu osobních údajů není jmenován, protože to zákon u tohoto rozsahu zpracování nevyžaduje.
Účely zpracování
| Účel | Údaje | Právní základ | Doba uchování | Příjemci |
|---|---|---|---|---|
| Uživatelský účet a přihlášení | e-mail, heslo (jen otisk), volitelně jméno, role/profese, obory, obec a její souřadnice, preference formátů a typů, kreditní systémy; při přihlášení Googlem e-mail a jméno z účtu Google | plnění smlouvy – poskytování služby (čl. 6 odst. 1 písm. b) | po dobu existence účtu; účet neaktivní 3 roky smažeme (30 dní předem upozorníme e-mailem); smazat ho můžete kdykoli sami v nastavení | hosting, e-mailová služba |
| Doporučování událostí a kreditní plán podle profese, oborů a obce | údaje z profilu, záložky, kreditní plán, navštívené události | plnění smlouvy (čl. 6 odst. 1 písm. b) – jde o funkci účtu; žádné automatizované rozhodování s právními účinky | po dobu existence účtu | hosting |
| Newsletter – pravidelný přehled vzdělávacích akcí | e-mail, obory, typy akcí, obec (kvůli vzdálenosti), potvrzení a odhlášení (čas), kopie odeslaných zpráv | souhlas (čl. 6 odst. 1 písm. a) potvrzený odkazem v e-mailu (double opt-in); odvolat lze odkazem v každém e-mailu | do odhlášení; nepotvrzené přihlášení mažeme po 30 dnech; kopie odeslaných zpráv 1 rok | hosting, e-mailová služba |
| Správa organizace a jejích událostí (žádost o správu, převzetí události, úpravy) | e-mail uživatele, organizace, IČO, poznámka, potvrzení pověření (čas), shoda e-mailové domény, údaje o organizaci z ARES, kdo a kdy událost upravil nebo potvrdil | plnění smlouvy a oprávněný zájem (čl. 6 odst. 1 písm. b, f) – ověření, že za organizaci jedná pověřená osoba, a dohledatelnost změn obsahu | po dobu členství; zamítnuté žádosti 1 rok; u událostí zůstává jen název organizace, ne osoba | hosting, e-mailová služba; správci téže organizace vidí e-maily členů |
| Měření návštěvnosti událostí (zobrazení a prokliky na web, registraci, mapu) | u nepřihlášeného návštěvníka nic identifikujícího – pro rozpoznání opakovaného načtení se na 30 minut drží v paměti serveru jednosměrný otisk IP adresy a prohlížeče s denně měněnou solí, který se nikam neukládá; u přihlášeného uživatele vazba na účet | oprávněný zájem (čl. 6 odst. 1 písm. f) – zpětná vazba organizátorům a rozvoj služby; žádné cookies, žádné profilování | vazba na účet 1 rok, poté anonymní souhrnná čísla bez omezení | hosting; organizace vidí jen souhrnné počty |
| Měření návštěvnosti webu (Umami) | zobrazená stránka, odkud jste přišli, typ prohlížeče a zařízení, jazyk, země; IP adresa se použije jen k jednosměrnému otisku s denně měněnou solí a neukládá se; žádné cookies ani identifikátory v prohlížeči | oprávněný zájem (čl. 6 odst. 1 písm. f) – přehled o používání webu a jeho rozvoj; data nelze spojit s konkrétní osobou ani účtem | souhrnná statistika bez osobní vazby bez omezení | vlastní instance Umami (counter.kalistoo.com) |
| Bezpečnost a ochrana proti zneužití (omezení počtu požadavků, ochrana formulářů, logy serveru) | IP adresa, čas, požadovaná stránka, user agent | oprávněný zájem (čl. 6 odst. 1 písm. f) a právní povinnost zabezpečení (čl. 32) | počítadla požadavků minuty až hodiny v paměti; logy serveru a proxy nejdéle 90 dní | hosting, Cloudflare (proxy) |
| Katalog vzdělávacích akcí (údaje o událostech převzaté z veřejných zdrojů nebo zadané organizacemi) | informace o akci; výjimečně jméno odborného garanta nebo kontakt sekretariátu tak, jak je zveřejnil pořadatel (čl. 14 – údaje nezískané od vás) | oprávněný zájem (čl. 6 odst. 1 písm. f) – informování odborné veřejnosti o veřejně oznámených akcích; nepřebíráme soukromé kontakty osob | po dobu, kdy je akce v katalogu; proběhlé akce zůstávají jako archiv | veřejnost (zveřejněno) |
Poskytnutí údajů při registraci a přihlášení k newsletteru je dobrovolné, bez e-mailu ale účet ani odběr nelze zřídit. Nedochází k automatizovanému rozhodování s právními účinky ani k profilování ve smyslu čl. 22 GDPR; doporučení událostí je jen řazení podle vámi zadaných oborů a obce.
Údaje o událostech, které nepocházejí od vás
Informace o vzdělávacích akcích přebíráme z veřejně dostupných stránek pořadatelů nebo je zadávají pověření zástupci organizací. Výjimečně tak zveřejňujeme jméno odborného garanta nebo obecný kontakt sekretariátu tak, jak je pořadatel sám zveřejnil. Soukromé kontakty jednotlivých osob nepřebíráme. Pokud jste v popisu události uvedeni a nepřejete si to, napište nám a údaj odstraníme.
Kdo má k údajům přístup
Údaje zpracováváme na vlastních systémech u těchto poskytovatelů (zpracovatelů):
| Poskytovatel | Co zajišťuje | Kde a na jakém základě |
|---|---|---|
| Hosting aplikace a databáze | provoz serveru, databáze, zálohy | EU (doplnit poskytovatele) · smlouva o zpracování |
| Cloudflare, Inc. | proxy, DNS, ochrana proti útokům – prochází veškerý provoz včetně IP adres | USA – EU-US Data Privacy Framework a standardní smluvní doložky · DPA v účtu Cloudflare |
| mailbox.org (Heinlein Hosting GmbH) | odesílání e-mailů (ověření, přihlašovací kódy, newsletter, notifikace) | Německo, EU · DPA poskytovatele |
| OpenStreetMap Foundation | mapové dlaždice – při zobrazení mapy odejde IP adresa a adresa dlaždice | Spojené království (rozhodnutí o odpovídající ochraně) · veřejná služba, oprávněný zájem; nepřijímá žádná jiná data |
| Umami (vlastní instance, counter.kalistoo.com) | měření návštěvnosti – stránka, referrer, prohlížeč, země; bez cookies, IP jen jako denní jednosměrný otisk | EU (doplnit poskytovatele serveru) · vlastní provoz / smlouva o zpracování s hostingem |
| Google LLC | přihlášení účtem Google – jen pokud ho zvolíte | USA – EU-US Data Privacy Framework · vaše volba při přihlášení |
Mimo tyto poskytovatele údaje nikomu nepředáváme ani neprodáváme. Správci organizací vidí u svých událostí jen souhrnné počty zobrazení a prokliků, nikdy kdo konkrétně.
Cookies
Web používá jen technicky nezbytné cookies a jednu volbu zobrazení uloženou ve vašem prohlížeči. Žádné analytické ani marketingové cookies, proto se neptáme na souhlas. Podrobnosti: Cookies a úložiště prohlížeče.
Vaše práva
- Právo na přístup
- sdělíme, jaké údaje o vás zpracováváme; přihlášený uživatel si je stáhne v nastavení účtu
- Právo na oprava
- údaje v účtu upravíte sami v nastavení
- Právo na výmaz
- účet smažete sami v nastavení; odběr newsletteru zrušíte odkazem v každém e-mailu
- Právo na omezení zpracování a námitka
- napište nám – u zpracování na základě oprávněného zájmu námitku posoudíme a nejpozději do měsíce odpovíme
- Právo na přenositelnost
- export účtu ve formátu JSON v nastavení
- Právo na odvolání souhlasu
- newsletter – odkaz v e-mailu; odvolání nemá vliv na zákonnost zpracování před ním
- Právo na stížnost
- Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pro ověření totožnosti vás můžeme požádat o odpověď z e-mailové adresy, kterou u nás máte.
Zabezpečení
Spojení je šifrované (HTTPS), hesla ukládáme jen jako otisk, přihlášení je chráněno proti hádání hesla omezením počtu pokusů, přístup k datům mají jen správci portálu. Případné porušení zabezpečení posoudíme a je-li to nutné, ohlásíme Úřadu pro ochranu osobních údajů do 72 hodin a dotčené osoby informujeme.
Historie změn
- 2026-09-11 – První úplná verze: tabulka účelů, doby uchování, práva, cookies, převzaté údaje o událostech.
- 2026-09-12 – Přidáno měření návštěvnosti webu nástrojem Umami (bez cookies, bez identifikace osob).