Zásady ochrany osobních údajů

Verze 1 · účinné od 7. 7. 2026

Tyto zásady popisují, jak služba PoOperaci.cz zpracovává Vaše osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem Vašich údajů

Správcem osobních údajů je Grape Media s.r.o., IČO 28884051, DIČ CZ28884051, se sídlem Šeříková 395, Osnice, 252 42 Jesenice, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 150975 (dále jen „my“). Kontaktovat nás můžete na e-mailu info@grapemedia.cz.

2. Jaké údaje zpracováváme a proč

Zpracováváme pouze údaje, které nám sami poskytnete ve formuláři žádosti o konzultaci:

• Identifikační a kontaktní údaje — jméno a příjmení, telefon, e-mail.
• Údaje o zdravotním stavu — typ události (operace/úraz), postižená část těla, datum, popis obtíží, Vaše otázky, informace o rehabilitaci a případné přílohy (propouštěcí zpráva, fotografie, video).

Účel zpracování: posouzení a vyřízení Vaší žádosti o konzultaci, domluvení a provedení konzultace a související komunikace s Vámi.

Právní základ: u kontaktních údajů jednání o poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR). U údajů o zdravotním stavu, které patří mezi zvláštní kategorie osobních údajů, je právním základem Váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), který udělujete zaškrtnutím pole při odeslání formuláře. Bez tohoto souhlasu nelze žádost zpracovat.

Vaše údaje nepoužíváme k marketingu, neprofilujeme Vás a nedochází k automatizovanému rozhodování.

3. Jak dlouho údaje uchováváme

Údaje z formuláře včetně příloh uchováváme po dobu vyřizování Vaší žádosti a poté nejdéle 12 měsíců od uzavření žádosti, abychom mohli navázat na předchozí konzultaci, pokud se ozvete znovu. Poté je smažeme. Požádáte-li o výmaz dříve, smažeme je bez zbytečného odkladu (viz bod 6).

4. Kdo má k údajům přístup

K údajům má přístup pouze provozovatel služby. Pro technický provoz využíváme tyto zpracovatele:

• Cloudflare, Inc. — hosting webu, databáze a úložiště příloh. Předání údajů mimo EU je ošetřeno standardními smluvními doložkami EU a certifikací EU–U.S. Data Privacy Framework.
• Resend (Plus Five Five, Inc.) — odesílání potvrzovacích e-mailů. Předání údajů je ošetřeno standardními smluvními doložkami EU.

Údaje nikomu neprodáváme ani nepředáváme k jiným účelům.

5. Cookies

Tento web nepoužívá žádné cookies ani analytické či marketingové nástroje. V administraci (přístupné pouze provozovateli) se používá technické úložiště prohlížeče nezbytné pro přihlášení; to se návštěvníků webu netýká. Proto na webu nenajdete cookie lištu — není k čemu udělovat souhlas.

6. Vaše práva

Máte právo:

• na přístup ke svým údajům a kopii údajů, které o Vás vedeme,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“),
• na omezení zpracování,
• na přenositelnost údajů,
• odvolat souhlas se zpracováním údajů o zdravotním stavu — kdykoli, bez udání důvodu a s účinky do budoucna; na zákonnost zpracování před odvoláním to nemá vliv.

Práva uplatníte e-mailem na adrese uvedené v bodě 1. Odpovíme nejpozději do jednoho měsíce. Pokud se domníváte, že Vaše údaje zpracováváme protiprávně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Jak údaje zabezpečujeme

Veškerá komunikace s webem probíhá šifrovaně (HTTPS). Přílohy jsou uloženy v zabezpečeném úložišti a odkazy na ně jsou podepsané a časově omezené (platí 7–14 dní). Přístup do administrace je chráněn heslem a údaje se neukládají do mezipamětí prohlížečů.