Zásady zpracování osobních údajů
Netlion s.r.o., IČO 05999235, se sídlem Vladislavova 85, Vysoké Mýto-Město, 566 01 Vysoké Mýto, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, sp. zn. C 39080
Verze 1.0, účinné od 23. 8. 2026
Tyto zásady popisují zpracování osobních údajů při provozu služby QueryBeam podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR").
Článek 1 – Postavení Provozovatele
1.1Služba se objednává dvěma způsoby a v každém z nich odpovídá za osobní údaje Volané osoby někdo jiný:
| Objednávka jednotlivcem | Objednávka organizací | |
|---|---|---|
| Kdo objednává | spotřebitel | poskytovatel zdravotních služeb, poskytovatel sociálních služeb nebo obchodní společnost |
| Správce údajů Volané osoby | Provozovatel | organizace; Provozovatel je zpracovatelem |
| Právní základ volání | souhlas Volané osoby | právní titul, který má organizace |
| Kde se uplatňují práva | u Provozovatele | u organizace |
1.2Rozhodné je, kdo Volanou osobu do Služby zadal. Volá-li Služba proto, že si to objednal poskytovatel zdravotních služeb, pečovatelská služba nebo obchodní společnost, uplatní se pravý sloupec; objednal-li volání jednotlivec sobě nebo osobě blízké, která s tím vyslovila souhlas, uplatní se levý sloupec.
1.3Ve vztahu k údajům uživatelů Služby, tedy osob, které mají účet, je Provozovatel správcem vždy, bez ohledu na způsob objednávky.
1.4Jednotlivec, který si volání objedná sobě nebo osobě blízké, jedná zpravidla v rámci výlučně osobní činnosti podle čl. 2 odst. 2 písm. c) GDPR a správcem se nestává.
Článek 2 – Údaje uživatelů Služby
2.1Provozovatel zpracovává tyto kategorie údajů:
| Kategorie | Údaje | Zdroj |
|---|---|---|
| Registrační | jméno, e-mail, heslo v podobě otisku | od uživatele |
| Přihlášení přes Google, Microsoft nebo Facebook | jméno, e-mail, identifikátor účtu | od poskytovatele, zvolí-li uživatel tuto cestu |
| Ověřovací | telefonní číslo, záznam o ověření | od uživatele |
| Fakturační | údaje pro vystavení dokladu, historie kreditů a plateb | od uživatele |
| Provozní | přihlášení, IP adresa, úkony v aplikaci, auditní záznamy změn | vznikají užíváním |
2.2Účely a právní základy zpracování:
| Účel | Právní základ |
|---|---|
| Poskytování Služby a správa účtu | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR |
| Vyúčtování a vedení účetnictví | splnění právní povinnosti — písm. c) |
| Zabezpečení, prevence zneužití, auditní stopa | oprávněný zájem — písm. f) |
| Podpora a sdělení týkající se Služby | plnění smlouvy — písm. b) |
| Obchodní sdělení o službách Provozovatele | oprávněný zájem — písm. f); lze kdykoli odmítnout |
2.3Údaje se uchovávají po dobu trvání účtu. Po jeho zrušení se uchovávají 3 roky z důvodu možných nároků; účetní doklady 10 let podle zákona č. 235/2004 Sb., o dani z přidané hodnoty.
Článek 3 – Údaje Volané osoby, objednal-li volání jednotlivec
3.1V tomto případě je správcem Provozovatel.
3.2Právním základem je souhlas Volané osoby, a to podle čl. 6 odst. 1 písm. a) GDPR, u údajů o zdravotním stavu podle čl. 9 odst. 2 písm. a) GDPR.
3.3Před prvním hovorem se Volané osobě odešle zpráva obsahující ověřovací kód a znění, se kterým Volaná osoba potvrzením kódu vyslovuje souhlas; úplné znění je v dokumentu Souhlas s telefonickým dotazováním. Bez potvrzeného kódu Služba nezavolá.
3.4Souhlas lze kdykoli odvolat, a to v hovoru nebo na adrese info@querybeam.eu. Odvoláním se volání zastaví a údaje, které stály výlučně na tomto souhlasu, se smažou. Odvolání nemá pro Volanou osobu žádné důsledky a nemusí být odůvodněno.
3.5Při hovoru vznikají:
a)nahrávka a přepis hovoru v plném rozsahu, tedy vše, co v hovoru zaznělo;
b)odpovědi na otázky zadané tím, kdo Volanou osobu do Služby zadal, včetně doslovné citace, ze které odpověď vznikla;
c)provozní údaje o hovoru, tedy čas, délka a výsledek pokusu.
3.6Nahrávka a přepis se uchovávají 12 měsíců od hovoru a poté se mažou. U zaznamenané odpovědi zůstává pouze citace, ze které vznikla.
3.7Hovor vede automatický hlasový asistent. Volaná osoba je o tom informována na počátku každého hovoru.
3.8Zaznamenané odpovědi jsou zpřístupněny osobě, která Volanou osobu do Služby zadala. Volaná osoba je o tom poučena ve znění podle článku 3.3.
3.9Práva podle článku 6 uplatňuje Volaná osoba u Provozovatele na adrese info@querybeam.eu.
Článek 4 – Údaje Volané osoby, objednala-li volání organizace
4.1Provozovatel volá jménem organizace, která jej k tomu pověřila. Správcem je tato organizace, Provozovatel je zpracovatelem a zpracovává údaje výlučně podle jejích pokynů na základě zpracovatelské smlouvy.
4.2Rozsah údajů vznikajících při hovoru a doba jejich uchování jsou shodné s článkem 3.
4.3Práva podle článku 6 uplatňuje Volaná osoba u této organizace. Obrátí-li se na Provozovatele, ten žádost bez zbytečného odkladu předá organizaci a vyrozumí o tom žadatele; sám ji vyřídit nemůže, neboť o zpracování nerozhoduje.
4.4Podrobnosti jsou v Informaci pro pacienta.
Článek 5 – Příjemci údajů a předávání do třetích zemí
5.1Na provozu Služby se podílejí poskytovatelé telefonních služeb, hlasové interakce, zpracování textu, hostingu a rozesílání elektronické pošty. Aktuální přehled je uveden v Přehledu zpracovatelů.
5.2Někteří poskytovatelé jsou usazeni mimo Evropský hospodářský prostor. Předání se opírá o rozhodnutí o odpovídající ochraně nebo o standardní smluvní doložky podle kapitoly V GDPR; použitý mechanismus je u každého uveden v přehledu podle článku 5.1.
5.3Provozovatel osobní údaje neprodává a nepředává je pro účely reklamy třetích osob.
Článek 6 – Práva subjektu údajů
6.1Subjekt údajů má právo na přístup k údajům, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 15 až 21 GDPR). Udělený souhlas lze kdykoli odvolat (čl. 7 odst. 3 GDPR).
6.2Práva se uplatňují na adrese info@querybeam.eu. Provozovatel odpoví do jednoho měsíce.
6.3Týkají-li se práva údajů z hovorů a volání objednala organizace, uplatňují se u ní postupem podle článku 4.3. Přístup i výmaz má organizace k dispozici přímo v aplikaci. Při uplatnění práva na přístup obdrží subjekt údajů strojově čitelný soubor obsahující vše uložené, čímž je naplněno i právo na přenositelnost podle čl. 20 GDPR.
6.4Objednal-li volání jednotlivec, vyřizuje žádost Provozovatel sám, ve stejném rozsahu a stejnými prostředky.
6.5U práva na výmaz se uplatní zákonná výjimka, a to výlučně na straně organizace: údaje tvořící zdravotnickou dokumentaci je poskytovatel zdravotních služeb povinen uchovávat a právo na výmaz na ně nedosahuje (čl. 17 odst. 3 GDPR ve spojení s právními předpisy státu, v němž poskytovatel zdravotní služby poskytuje; v České republice § 53 zákona č. 372/2011 Sb., o zdravotních službách). V takovém případě se subjektu údajů sdělí, kterým částem žádosti bylo vyhověno a z jakého důvodu nikoli zbytku (čl. 12 odst. 4 GDPR). Objednal-li volání jednotlivec, tato výjimka nenastává, neboť Provozovatel zdravotnickou dokumentaci nevede.
6.6Subjekt údajů má právo podat stížnost u dozorového úřadu, a to ve státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení, případně u úřadu příslušného Provozovateli, jímž je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Seznam úřadů všech členských států vede Evropský sbor pro ochranu osobních údajů na edpb.europa.eu.
Článek 7 – Zabezpečení
7.1Přístup k údajům je omezen na osoby, které jej potřebují k výkonu své práce, a všechny jsou vázány mlčenlivostí. Přenosy jsou šifrovány, změny údajů se zaznamenávají.
7.2Podrobný přehled opatření je v Prohlášení o zabezpečení dat; organizacím se poskytuje jako příloha B zpracovatelské smlouvy.
Článek 8 – Změny zásad
8.1Provozovatel je oprávněn tyto zásady aktualizovat. O podstatné změně informuje uživatele předem elektronickou poštou nebo v aplikaci.
8.2Změna se vydává jako nová verze; účinné znění se zpětně nemění.