Ochrana osobních údajů
Zásady ochrany osobních údajů mobilní aplikace NaPoukaz a webového portálu NaPoukaz.cz
1. Správce osobních údajů
Správcem osobních údajů je:
REDNIL s.r.o.
Sídlo: Šrobárova 525/8, Hrabová, 720 00 Ostrava
IČO: 25386719
E-mail: [email protected]
Telefon: +420 736 750 159
Web: https://napoukaz.cz
Tyto zásady upravují zpracování osobních údajů uživatelů mobilní aplikace NaPoukaz a webového portálu NaPoukaz.cz.
2. Účel zpracování osobních údajů
Osobní údaje zpracováváme za účelem poskytování služeb souvisejících s vyřizováním elektronických poukazů (ePoukazů) na zdravotnické prostředky.
Údaje využíváme zejména pro:
- Registraci a správu uživatelského účtu.
- Přihlašování do mobilní aplikace.
- Zpracování a vyřízení elektronických poukazů.
- Předání potřebných informací spolupracující lékárně.
- Zajištění doručení zdravotnických prostředků.
- Evidenci historie vyřízených ePoukazů.
- Komunikaci s uživateli.
- Plnění zákonných povinností.
Právním základem zpracování je zejména plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a případně oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
V případech, kdy je zpracování založeno na souhlasu, může uživatel tento souhlas kdykoliv odvolat.
Údaje související se zdravotním stavem: Vzhledem k charakteru ePoukazů mohou některé zpracovávané informace představovat zvláštní kategorii osobních údajů podle čl. 9 GDPR. Takové údaje zpracováváme pouze při splnění odpovídající právní podmínky podle tohoto článku.
3. Kategorie zpracovávaných údajů
V souvislosti s používáním aplikace můžeme zpracovávat následující údaje:
Identifikační a kontaktní údaje:
- Jméno a příjmení.
- E-mailová adresa.
- Telefonní číslo.
- Doručovací adresa.
Údaje uživatelského účtu:
- Registrační e-mail.
- Bezpečně uložené autentizační údaje.
- Uložené doručovací adresy.
- Historie požadavků a vyřízených ePoukazů.
Údaje související s ePoukazem:
- Identifikační kód ePoukazu.
- Informace potřebné pro jeho vyřízení.
- Údaje o předepsaných zdravotnických prostředcích.
- Informace o průběhu vyřízení a doručení.
Údaje poskytované prostřednictvím aplikace:
Mobilní aplikace může využívat fotoaparát zařízení za účelem načtení QR kódu ePoukazu nebo pořízení fotografie související s požadavkem uživatele.
Fotografie jsou předávány na server pouze tehdy, pokud je uživatel prostřednictvím aplikace skutečně odešle.
4. Příjemci osobních údajů
Osobní údaje mohou být v nezbytném rozsahu předávány následujícím příjemcům:
- Spolupracující lékárně – za účelem vyřízení ePoukazu a výdeje zdravotnických prostředků.
- Dopravním společnostem – za účelem doručení zdravotnických prostředků.
- Poskytovatelům technických služeb – v rozsahu nezbytném pro provoz a zabezpečení aplikace a webového portálu.
- Orgánům veřejné moci – pokud předání vyžadují právní předpisy.
Osobní údaje neprodáváme třetím stranám.
5. Zabezpečení osobních údajů
Při zpracování osobních údajů používáme přiměřená technická a organizační bezpečnostní opatření.
Přístup k osobním údajům mají pouze oprávněné osoby a smluvní partneři v rozsahu nezbytném pro poskytování služby.
Komunikace mezi mobilní aplikací a serverem je zabezpečena šifrovaným připojením HTTPS.
6. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely jejich zpracování.
Údaje uživatelského účtu uchováváme po dobu jeho existence.
Po odstranění účtu smažeme nebo anonymizujeme údaje, které již nejsou potřebné pro poskytování služby ani pro plnění zákonných povinností.
Údaje související s vyřízenými ePoukazy mohou být uchovávány po dobu vyžadovanou příslušnými právními předpisy, například pro účely účetnictví, evidence zdravotnických prostředků nebo řešení právních nároků.
Po uplynutí příslušných lhůt jsou údaje bezpečně odstraněny nebo anonymizovány.
7. Odstranění uživatelského účtu a osobních údajů
Uživatel mobilní aplikace NaPoukaz má právo kdykoliv požádat o odstranění svého uživatelského účtu a souvisejících osobních údajů.
Jak požádat o odstranění účtu:
Uživatel může požádat o odstranění účtu prostřednictvím stránky:
Případně může zaslat žádost na e-mail:
Do žádosti uvede e-mailovou adresu, pod kterou je jeho účet registrován.
Z bezpečnostních důvodů můžeme před odstraněním účtu požadovat přiměřené ověření totožnosti žadatele.
Jaké údaje budou odstraněny:
Po ověření žádosti odstraníme zejména:
- Uživatelský účet a přihlašovací údaje.
- Uložené doručovací adresy.
- Kontaktní údaje, které již není nutné uchovávat.
- Další osobní údaje, pro jejichž uchování neexistuje právní důvod.
Údaje, které mohou být zachovány:
Některé údaje související s již vyřízenými ePoukazy mohou být uchovány, pokud jejich uchování vyžadují právní předpisy nebo je nezbytné pro ochranu právních nároků.
Takové údaje nebudou dále využívány pro běžné poskytování služeb uživatelského účtu.
Žádost vyřídíme bez zbytečného odkladu, zpravidla do 30 dnů od jejího obdržení nebo potřebného ověření totožnosti. O případném zákonném prodloužení lhůty uživatele informujeme.
Odstranění uživatelského účtu je bezplatné.
8. Práva uživatelů
Podle GDPR máte za stanovených podmínek právo:
- Požadovat přístup ke svým osobním údajům.
- Požadovat opravu nepřesných údajů.
- Požadovat výmaz osobních údajů.
- Požadovat omezení zpracování.
- Vznést námitku proti zpracování.
- Požadovat přenositelnost údajů.
- Odvolat udělený souhlas.
- Podat stížnost u Úřadu pro ochranu osobních údajů.
Kontakt na dozorový úřad:
Úřad pro ochranu osobních údajů
Web: https://uoou.gov.cz
9. Předávání údajů mimo Evropský hospodářský prostor
Osobní údaje předáváme mimo Evropský hospodářský prostor pouze tehdy, pokud je zajištěna odpovídající úroveň ochrany v souladu s GDPR.
Pokud k takovému předávání nedochází, zpracováváme osobní údaje v rámci Evropského hospodářského prostoru.
10. Změny zásad ochrany osobních údajů
Tyto zásady mohou být aktualizovány zejména v souvislosti se změnami právních předpisů nebo fungování aplikace.
Aktuální znění je vždy dostupné na webových stránkách NaPoukaz.cz.
Poslední aktualizace: 19. 10. 2026
