Zásady ochrany osobních údajů

1. O tomto dokumentu

Toto je pilotní verze zásad ochrany osobních údajů, sepsaná pro účely spuštění pilotního provozu Anyory. Právní kontrola je plánovaná (rozhodnutí D-2, Linear CAR-258); dokud neproběhne, berte tento text jako informativní popis toho, co systém skutečně dělá, nikoli jako finální právní stanovisko.

2. Kdo je správcem

Vaším přímým smluvním partnerem — správcem údajů o VÁS jako uživateli Anyory (jméno, e-mail, fakturační údaje) — je provozovatel uvedený v Prohlášení o provozovateli (/legal/imprint): Anyora (be positive s.r.o.). Tento údaj je zástupný a čeká na potvrzení (rozhodnutí D-6, Linear CAR-262).

Pro údaje o KLIENTECH praktiků platí jiné rozdělení rolí: praktik je správcem dat svých vlastních klientů a Anyora je jejich zpracovatelem na základě smlouvy o zpracování osobních údajů (viz /legal/dpa).

3. Jaké údaje zpracováváme a proč

Účet a fakturace: jméno, e-mail, heslo (jako hash), fakturační údaje praxe — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Obsah, který do systému vložíte (klienti, recepty, plány) — právní základ: plnění smlouvy s vámi jako praktikem; u zdravotních údajů klientů nese odpovědnost za právní základ praktik jako správce (viz čl. 9 GDPR a smlouva o zpracování).

Produktová analytika a technická diagnostika — právní základ: oprávněný zájem na zlepšování a stabilitě služby, případně souhlas tam, kde to vyžaduje zákon (viz sekce o cookies/sledovacích technologiích na webu).

4. Zpracovatelé — komu údaje předáváme

PostHog (EU cloud) — produktová analytika a řízení funkčních příznaků (feature flags). Požadavky jdou přes vlastní doménu Anyory cestou /ingest, což znamená, že prohlížeč komunikuje přímo s Anyorou, nikoli s doménou PostHogu — PostHog data zpracovává jako zpracovatel na svých evropských serverech.

Sentry — monitoring chyb aplikace. Slouží výhradně k odhalování a opravě technických chyb; citlivá pole procházejí před odesláním filtrem, který je má odstranit.

Žádný z těchto zpracovatelů nedostává přístup k výživovým datům klientů nad rámec toho, co je nutné k provozu a diagnostice samotné aplikace.

5. Mezinárodní přenosy

Oba výše uvedení zpracovatelé zpracovávají data v rámci EU/EHP. Pokud by se to v budoucnu změnilo, budeme o tom informovat v aktualizované verzi tohoto dokumentu.

6. Jak dlouho údaje uchováváme

Doba uchovávání se řídí retenční politikou vedenou u každé praxe (aktuální verze retenční politiky: 2026-07-31, `RETENTION_POLICY_VERSION` v kódu). Praktik jako správce dat svých klientů může tuto lhůtu v rámci zákonných mezí upravit ve svém nastavení.

Záznamy o vašem souhlasu s těmito zásadami a s podmínkami užití uchováváme jako důkaz udělení souhlasu (čl. 7 odst. 1 GDPR) po celou dobu trvání účtu a po přiměřenou dobu poté.

7. Vaše práva

Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Tato práva můžete uplatnit v nastavení účtu (export a výmaz dat) nebo kontaktováním provozovatele na kontaktu uvedeném v Prohlášení o provozovateli.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

8. Změny těchto zásad

Změníme-li tento text věcně, zvýšíme číslo verze v záhlaví této stránky a při vaší příští session vás požádáme o obnovený souhlas, pokud jste jej ještě neudělili k nové verzi.