1. Kdo jsme
Tyto zásady vysvětlují, jak Poskytovatel aplikace SmileCrop zpracovává osobní údaje návštěvníků webu, zákazníků, uživatelů aplikace a osob, které kontaktují podporu.
SmileCrop je aplikace pro počítač. Fotografie zpracovává lokálně na zařízení uživatele. Síťové funkce pro aktualizace a správu licence jsou popsané v části 3. Zpracování fotografií je oddělené od nákupu, licencování a zpráv, které nám sami pošlete.
2. Důležité rozlišení: zákaznická data vs. pacientské fotografie
Poskytovatel může zpracovávat běžné osobní údaje zákazníků, například jméno, e-mail, fakturační údaje, údaje o objednávce, licenci, platbě, komunikaci s podporou a technické údaje nezbytné pro provoz webu a licence.
Pacientské fotografie, které Uživatel vkládá do Aplikace, jsou zpracovávány pouze lokálně na zařízení Uživatele. Poskytovatel k nim nemá přístup, pokud je Uživatel sám neposkytne, například jako přílohu e-mailu pro účely technické podpory. Uživatel by pacientská data neměl Poskytovateli zasílat, pokud to není nezbytné a předem domluvené. Více v prohlášení k pacientským fotografiím a v části 15.
3. Co aplikace odesílá po síti
Lokální zpracování fotografií neznamená, že aplikace vůbec nekomunikuje po síti. Níže popisujeme síťové funkce pro aktualizace a správu zkušebního či placeného používání. Při síťových požadavcích poskytovatelé infrastruktury zpracovávají také IP adresu a související technické údaje.
| Kdy | Kam | Co se odesílá |
|---|---|---|
| Při každém spuštění | smilecrop.app (Cloudflare) |
Dotaz na soubor s informací o nejnovější verzi. Odesílá se označení a verze aplikace (např. SmileCrop/3.6.1). Cloudflare jako u každého požadavku HTTP zaznamená IP adresu, čas a zemi. Aplikaci samotnou aktualizuje Microsoft Store; tento dotaz slouží k informaci o novinkách a k případné aktualizaci rozpoznávacího modelu. |
| Jen u instalací bez licence (zkušební verze) | Náš vlastní server (Cloudflare Worker) | Identifikátor zařízení, verze aplikace a platforma (např. Windows, instalace z Microsoft Storu). Slouží k tomu, aby čtrnáctidenní zkušební doba běžela na straně serveru a nedala se resetovat přeinstalováním. Po vložení licenčního klíče se toto spojení už nenavazuje. |
| Při ověření licence (výsledek se ukládá do mezipaměti na 24 hodin) | Keygen LLC, USA | Licenční klíč a identifikátor zařízení pro ověření platnosti licence. Při vytvoření aktivačního místa se odesílá také název počítače a operační systém. Poskytovatel licence obdrží rovněž IP adresu síťového požadavku. Údaje slouží k ověření licence a evidenci povolených zařízení. |
Pacientská data: samotné zpracování fotografií nevyžaduje předávání snímků, jmen pacientů, obsahu složek ani cest k souborům Poskytovateli. Samostatným případem jsou údaje, které nám sami zašlete například při podpoře. Pacientská data nám bez předchozí dohody neposílejte.
K identifikátoru zařízení. Nejde o anonymní údaj a neoznačujeme jej tak. Je to pseudonymizovaný trvalý identifikátor: vzniká jednosměrným otiskem (SHA-256) ze síťové adresy adaptéru, názvu počítače a architektury procesoru. Z otisku se původní údaje přímo vyčíst nedají. Úplně neprolomitelný ale není: kdo by okruh možných hodnot znal, může je zkoušet a shodu ověřit. Identifikátor zůstává stejný a je propojen se záznamem o licenci — proto s ním zacházíme jako s osobním údajem. Čtení těchto hodnot ze zařízení považujeme za nezbytné pro službu, kterou si uživatel výslovně vyžádal (licencovaný nebo zkušební provoz aplikace), a k jinému účelu je nepoužíváme. Pokud by se tato výjimka podle § 89 zákona č. 127/2005 Sb. neuplatnila, vyžádáme si předem souhlas.
U zkušební verze jdeme o krok dál. Identifikátor, který aplikace pošle, u sebe ještě jednou přepočítáme tajným klíčem, který držíme jen my, a poskytovateli licencí ukládáme až tento výsledek. Tento postup omezuje možnost přímého propojení uložené hodnoty se zařízením; nezaručuje však anonymitu ani nevylučuje propojení pomocí dalších dostupných údajů. U placené licence se aktivační místo eviduje přímo pod identifikátorem, který posílá aplikace.
4. Umělá inteligence v aplikaci
SmileCrop používá model strojového učení pro detekci objektů, rozpoznání typu fotografie a určení výřezu. Funkce modelu a související nakládání s údaji jsou popsány níže.
- Model běží na vašem počítači. Je součástí instalace. Rozpoznávání neprobíhá v cloudu a nevyžaduje připojení k internetu. Ověření licence a kontrola aktualizací jsou samostatné funkce, které připojení potřebují — viz část 3.
- Data tečou jen jedním směrem. Model se k vám stahuje při aktualizaci. Vaše fotografie se nikdy neodesílají zpět a model se na nich neučí ani nedotrénovává.
- Co model dělá. Určuje typ snímku a jeho výřez. Nerozpoznává totožnost osob, neodhaduje jejich věk, pohlaví, původ ani emoce a neprovádí biometrickou identifikaci ani kategorizaci osob.
- Co model nedělá. Nevytváří diagnózu, klinické hodnocení ani doporučení k léčbě — žádný takový výstup nevzniká. Je to nástroj pro standardizaci a organizaci obrazové dokumentace; jak s hotovou fotografií naloží ošetřující lékař, je na něm.
- Rozhodnutí zůstává na vás. Snímky, u nichž si model není jistý, aplikace označí ke kontrole; výsledek lze vždy ručně upravit nebo přepsat.
5. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, případně název firmy, IČO, DIČ, fakturační adresa.
- Údaje o nákupu a licenci: zakoupený plán, datum nákupu, stav předplatného, licenční klíč, historie aktivací, zákaznické ID u platebního poskytovatele.
- Technické údaje: IP adresa, typ prohlížeče, operační systém, název počítače při aktivaci, verze aplikace a pseudonymizovaný identifikátor zařízení pro účely aktivace a ochrany licence (viz část 3).
- Komunikace: obsah e-mailů, dotazů podpory, chybová hlášení a údaje, které nám Uživatel dobrovolně poskytne.
- Provoz webu: Cloudflare jako poskytovatel hostingu a ochrany zpracovává technické a bezpečnostní údaje, které vznikají u každého požadavku na server — IP adresu, hlavičky a čas požadavku. Bez nich web nelze doručit ani chránit. Do prohlížeče nevkládáme žádný měřicí skript. Návštěvnost odhadujeme pouze ze souhrnných serverových přehledů, které Cloudflare sestavuje z běžných záznamů o provozu; nevzniká při tom žádný identifikátor návštěvníka. Podrobnosti uvádí informace o cookies.
- Checkout: Paddle.js se načte na stránce nákupu a — pokud se dostanete k sekci s cenami — také na úvodní stránce, aby zobrazil ceny ve vaší měně a zpracoval platbu. Ověřili jsme měřením, že samotné zobrazení ceny nezapisuje do prohlížeče žádné cookies ani jiné úložiště; jde o přenos IP adresy k odhadu měny a daně. Konečný daňový režim se určuje až z fakturačních údajů zadaných v checkoutu. Při vlastním nákupu může Paddle zpracovat IP adresu, údaje o zařízení a prohlížeči, interakce s checkoutem a údaje vyplněné pro objednávku.
6. Účely a právní základy zpracování
| Účel | Kategorie údajů | Právní základ |
|---|---|---|
| Vyřízení objednávky, dodání licence, správa předplatného — je-li zákazníkem fyzická osoba | kontaktní, fakturační, platební, licenční údaje | plnění smlouvy |
| Totéž, je-li zákazníkem klinika nebo firma: údaje o kontaktní osobě, jednateli nebo zaměstnanci | jméno, pracovní e-mail, funkce | oprávněný zájem na uzavření a správě smluvního vztahu se zákazníkem |
| Technická podpora k existující smlouvě | e-mail, obsah zprávy, technické informace | plnění smlouvy |
| Odpověď na obecný dotaz a obrana právních nároků | e-mail, obsah zprávy, související záznamy | oprávněný zájem na komunikaci a ochraně práv |
| Ověření licence a evidence aktivačních míst | licenční klíč, identifikátor zařízení, stav aktivace | plnění smlouvy |
| Vedení a ochrana zkušební doby na straně serveru | identifikátor zařízení, verze aplikace, typ instalace | opatření před uzavřením smlouvy na žádost uživatele, který zkušební verzi spustil; u dalších kontrol oprávněný zájem na tom, aby zkušební dobu nešlo opakovaně resetovat |
| Kontrola dostupnosti aktualizací aplikace a modelu | označení a verze aplikace, IP adresa, čas a země požadavku | oprávněný zájem na tom, aby uživatelé — včetně těch ve zkušební době — provozovali aktuální, bezpečnou a funkční verzi |
| Zobrazení ceny v místní měně na webu (náhled ceny přes Paddle) | IP adresa a z ní odvozená země | opatření před uzavřením smlouvy na žádost návštěvníka, který si ceník zobrazil; dále oprávněný zájem na tom, aby cena odpovídala měně a dani návštěvníka |
| Prevence podvodů a zneužití licence | údaje o aktivaci, objednávce, zařízení a bezpečnostní události | oprávněný zájem na ochraně produktu a zákazníků |
| Účetnictví a daňové povinnosti | fakturační a platební údaje | právní povinnost |
| Bezpečnost webu a infrastruktury | IP adresa, logy, technické údaje | oprávněný zájem |
| Obchodní sdělení stávajícím zákazníkům k obdobným vlastním službám | e-mail získaný v souvislosti s prodejem, historie nákupu | oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. — pouze k obdobným vlastním službám, s možností odmítnutí již při získání adresy a v každé jednotlivé zprávě |
| Obchodní sdělení v ostatních případech | souhlas, kdykoli odvolatelný | |
| Případné analytické či marketingové cookies | cookie identifikátory a chování na webu | souhlas (aktuálně žádné analytické ani marketingové cookies nenasazujeme; službu třetí strany si však můžete sami aktivovat — viz část 9) |
| Přehrání vloženého videa | IP adresa, údaje o zařízení a prohlížeči, úložiště zapsané Googlem | souhlas udělený kliknutím (viz část 9) |
7. Platební poskytovatel (Paddle) a daňové doklady
Platby zpracovává společnost Paddle.com Market Limited („Paddle") jako Merchant of Record a autorizovaný prodejce. Paddle je samostatným správcem údajů potřebných k uzavření a správě platebního vztahu, fakturaci, výpočtu daní a prevenci podvodů. Paddle a jeho služby, včetně nástrojů skupiny ProfitWell, mohou zpracovávat kontaktní a fakturační údaje, IP adresu, údaje o zařízení a prohlížeči, interakce s checkoutem, stav předplatného a platební údaje. Poskytovatel SmileCrop nemá přístup k celému číslu platební karty.
Část údajů o zákazníkovi a objednávce získáváme od Paddle, nikoli přímo od zákazníka — jde zejména o e-mail, jméno, fakturační údaje a stav objednávky, které jsou nutné k vystavení a doručení licence. Zdrojem těchto údajů je tedy Paddle.
Jak se k vám dostane licenční klíč
Stojí za to popsat celou cestu, protože se na ní podílí několik služeb:
- Zaplatíte u Paddlu. Ten nám po úspěšné platbě odešle zprávu (webhook) s vaší e-mailovou adresou a údaji o objednávce.
- Zprávu přijme náš server u Cloudflare a požádá Keygen o vytvoření licenčního klíče.
- Klíč vám odešleme e-mailem přes službu Resend.
Při vydání nebo aktualizaci placené licence server předává Keygenu e-mail zákazníka a identifikátory zákazníka a předplatného u Paddle. Samotná desktopová aplikace při aktivaci e-mail znovu neposílá. Odesílá však licenční a technické údaje včetně názvu počítače. Název může obsahovat jméno uživatele nebo ordinace; nepovažujeme proto tyto záznamy za anonymní.
Paddle je uveden jako prodávající/obchodník na vystaveném dokladu. Na zpracování osobních údajů Paddle se vztahují jeho vlastní zásady ochrany osobních údajů.
8. Zpracovatelé a příjemci
Podle použité infrastruktury mohou být osobní údaje zpřístupněny poskytovatelům hostingu, domén, e-mailové komunikace, plateb, licencování, zákaznické podpory a účetnictví. Aktuálně jde o:
| Příjemce | Role | Jaké údaje | Kde zpracovává |
|---|---|---|---|
| Cloudflare | DNS, hosting webu, CDN, bezpečnostní ochrana, měření výkonu bez cookies, server pro zkušební verzi a pro zpracování objednávky po zaplacení | IP adresa, hlavičky a čas požadavku, verze aplikace, identifikátor zařízení u zkušebních instalací, a při nákupu e-mailová adresa a údaje o objednávce z Paddlu. U Cloudflare běží také naše databáze licencí — viz níže. | globální síť včetně serverů mimo EU/EHP |
| Paddle.com Market Limited | platby, fakturace, výpočet a odvod daní (Merchant of Record), správa předplatného | kontaktní, fakturační a platební údaje, IP adresa, interakce s checkoutem | Spojené království a další země podle vlastních zásad Paddle |
| Keygen LLC | vydávání a ověřování licenčních klíčů, evidence aktivačních míst a zkušebních licencí | e-mail zákazníka, identifikátory zákazníka a předplatného u Paddle, licenční klíč, pseudonymizovaný identifikátor zařízení, název počítače, operační systém, IP adresa a stav a historie aktivace | USA (Amazon Web Services, Virginie); Keygen nenabízí uchovávání dat v EU |
| Microsoft | distribuce Aplikace prostřednictvím Microsoft Store | údaje o účtu a nákupu podle podmínek Microsoftu; rozsah, který se zpřístupňuje vývojáři, určuje Microsoft | podle zásad Microsoftu |
| Resend (Plus Five Five, Inc.) | odesílání transakčních e-mailů — zejména doručení licenčního klíče | e-mailová adresa, předmět a obsah zprávy | USA |
| Google (schránka podpory) | příjem a uchování e-mailů zaslaných na adresu podpory | e-mailová adresa a obsah zpráv, včetně příloh, které nám pošlete | podle zásad Googlu, včetně serverů mimo EU/EHP |
| Účetní/daňový poradce | zpracování daňové a účetní agendy | fakturační a platební údaje | Česká republika |
Naše databáze licencí
Objednávky a licence vedeme v databázi provozované u Cloudflare. Údaje se mohou nacházet také ve zprávách podpory, dokladech a systémech níže uvedených příjemců. Žádost o výmaz proto posuzujeme pro všechny relevantní systémy a s ohledem na zákonné důvody uchování.
Obsahuje: e-mailovou adresu zákazníka, identifikátory objednávky a předplatného u Paddlu, licenční klíč a jeho stav a datum platnosti. Vedle toho ukládáme záznam o každé zprávě, kterou nám Paddle o platbě pošle. Ten záznam obsahuje zprávu tak, jak dorazila — tedy i fakturační údaje, které v ní Paddle uvede. Slouží k tomu, aby se jedna platba nezpracovala dvakrát a aby šlo dohledat, co se stalo, když se objednávka nepodaří.
9. Vložená videa (YouTube)
Účel: ukázat, jak se SmileCrop nastavuje a používá.
Kdy k předání dojde: až po vašem kliknutí na tlačítko „Načíst video z YouTube“. Do té doby se na Google neodesílá nic.
Rozsah údajů: IP adresa, údaje o zařízení a prohlížeči a informace o přehrávání. Rozsah určuje Google, nikoli my.
Příjemce: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko, a jeho subdodavatelé.
Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR, udělený kliknutím na tlačítko, jehož popis uvádí, co kliknutí způsobí.
Odvolání souhlasu: tlačítkem „Odpojit přehrávač“ vedle přehrávače. Zastaví další načítání; již odeslané údaje vrátit nelze.
Důsledek odmítnutí: žádný, kromě toho, že se video nepřehraje. Každý videonávod má úplnou textovou verzi.
10. Předávání mimo EU/EHP
Obecné konstatování, že „některé údaje mohou být předány mimo EU“, považujeme za nedostatečné. Proto uvádíme konkrétní mechanismus u každého příjemce, u kterého k předání dochází:
- Keygen LLC (USA) — zpracovává v USA, uchovávání dat v EU nenabízí. Předání probíhá na základě standardních smluvních doložek Evropské komise. Keygen podle své dokumentace není certifikován v rámci EU–US Data Privacy Framework. Předávané údaje zahrnují: e-mail zákazníka, identifikátory zákazníka a předplatného u Paddle, licenční klíč, pseudonymizovaný identifikátor zařízení, název počítače, operační systém, IP adresa a stav aktivace.
- Cloudflare — provozuje globální síť, takže požadavek může obsloužit server mimo EU/EHP. U předání do USA se uplatní certifikace Cloudflare v rámci EU–US Data Privacy Framework; na předání do ostatních zemí se vztahují standardní smluvní doložky, které Cloudflare uzavírá vedle certifikace.
- Google Ireland Ltd. (vložená videa) — příjemcem je irská entita; k dalšímu předávání v rámci skupiny Google dochází podle mechanismů, které Google pro své služby zveřejňuje. K tomuto předání dojde pouze na základě vašeho kliknutí.
- Paddle — vystupuje jako samostatný správce. Jeho případné další předávání se řídí jeho vlastními zásadami a zárukami; nejde o mechanismus, který bychom volili my.
Resend (Plus Five Five, Inc., USA) — odesílá transakční e-maily, tedy zpracovává vaši e-mailovou adresu v USA. Je certifikován v rámci EU–US Data Privacy Framework a vedle toho uzavírá standardní smluvní doložky. Své subdodavatele, kteří sídlí rovněž v USA, zveřejňuje ve vlastním seznamu.
Google — schránka podpory. Předávání se řídí zásadami Googlu pro danou službu.
Certifikace v rámci Data Privacy Framework jsme ověřili přímo v oficiálním seznamu Ministerstva obchodu USA ke dni 31. 8. 2026, nikoli jen podle tvrzení dodavatele: Cloudflare, Inc. — aktivní; Resend — aktivní, s probíhajícím přezkumem recertifikace. Stav se může změnit; aktuální zápis je veřejně dohledatelný.
Kopii použitých záruk nebo informaci o konkrétním mechanismu lze vyžádat na [email protected].
11. Doba uchování
U úspěšně zpracovaných platebních událostí je nastaveno odstranění obsahu původní zprávy po 90 dnech při následujícím týdenním úklidu, s limitem záznamů na jeden běh. Identifikátor události zůstává pro ochranu před opakovaným zpracováním. Nevyřízené či chybové události vyžadují samostatné dořešení; tímto úklidem se nemažou licence ani všechny údaje o objednávce.
- Účetní doklady (faktury a související záznamy) uchováváme 5 let od konce účetního období, kterého se týkají — § 31 odst. 2 písm. b) zákona č. 563/1991 Sb., o účetnictví. Účetní závěrku uchováváme 10 let podle § 31 odst. 2 písm. a) téhož zákona. Tam, kde se na doklad vztahuje zákon o dani z přidané hodnoty, platí delší lhůta podle tohoto zákona.
- Údaje o licenci a aktivaci uchováváme po dobu trvání smlouvy a zpravidla 3 roky poté pro obranu právních nároků a prevenci zneužití; údaje související se sporem nebo incidentem po dobu jeho řešení.
- Záznam o zkušební verzi uchováváme trvale, a to záměrně. Je to jediné, co brání tomu, aby si někdo dokola odinstaloval aplikaci a spouštěl novou čtrnáctidenní zkušební dobu. Účelem je bránit opakovanému čerpání zkušební doby na stejném zařízení. Zpracováváme přitom naprosté minimum: uložená hodnota je otisk přepočítaný naším tajným klíčem, není spojena se jménem ani e-mailem a záznam považujeme za pseudonymizovaný osobní údaj, nikoli anonymní údaj. Žádost o výmaz nebo námitku posoudíme podle GDPR. Smazání záznamu může umožnit nové spuštění zkušební doby. Trvalé technické uchování samo o sobě neprokazuje právní nezbytnost; doba uchování musí odpovídat trvajícímu účelu a přiměřenosti zásahu.
- Komunikaci se zákaznickou podporou uchováváme po dobu vyřízení požadavku a zpravidla 3 roky poté; déle pouze vyžaduje-li to probíhající spor nebo zákonná povinnost.
- Technické a bezpečnostní záznamy o provozu webu uchovává Cloudflare podle vlastních pravidel pro danou službu; my si z nich žádnou kopii nepořizujeme. Souhrnné přehledy návštěvnosti jsou v administraci dostupné řádově měsíce, nikoli roky.
- U Keygenu mají jednotlivé kategorie odlišné lhůty: jeho zásady ochrany údajů uvádějí až 30 dnů pro provozní záznamy a až 90 dnů pro údaje z oznámení o událostech. Nelze proto slíbit výmaz všech kopií do 30 dnů. Samotné licenční záznamy a zálohy je nutné posoudit samostatně.
- Marketingové kontakty uchováváme do odhlášení nebo vznesení námitky, není-li dán jiný právní důvod. Záznam o odhlášení uchováváme i poté — jinak bychom nemohli zajistit, že vám další zpráva nepřijde.
12. Práva subjektů údajů
Za podmínek GDPR má subjekt údajů zejména právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování na základě oprávněného zájmu a právo odvolat souhlas, pokud je zpracování na souhlasu založeno.
Žádosti zasílejte na [email protected]. O přijatých opatřeních vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. Je-li to nutné vzhledem ke složitosti nebo počtu žádostí, lze lhůtu prodloužit až o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Při důvodných pochybnostech můžeme požádat o přiměřené ověření totožnosti. Výmaz není bezvýjimečný: pokud některé údaje musíme uchovat, vysvětlíme důvod a rozsah.
Protože „výmaz“ znamená v praxi u každého systému něco jiného, uvádíme konkrétně, co se stane:
| Údaj | Kde je uložen | Co uděláme |
|---|---|---|
| E-mail a komunikace s podporou | schránka podpory (Google) a záznamy o odeslání u Resendu | Jsou-li splněny podmínky výmazu, odstraníme údaje z aktivní schránky i archivu. Zálohy se přepisují podle vlastního cyklu, takže kopie může krátce přetrvat, než vyprší. |
| Záznam o licenci a objednávce v naší databázi (včetně e-mailu a záznamu o platbě od Paddlu) | naše databáze u Cloudflare | Pokud jsou splněny podmínky výmazu, odstraníme údaje z aktivní databáze. Zákonné povinnosti, probíhající nároky a obnova záloh se posuzují samostatně. |
| Zákaznický a platební záznam | Paddle | Předáme Paddlu žádost o výmaz. Rozhodnutí je na Paddlu jako samostatném správci — ponechá si údaje, u kterých má vlastní právní důvod, zejména daňový a účetní. |
| Licence, identifikátor zařízení, historie aktivací | Keygen | Smažeme. Pozor: tím licenční klíč přestane platit. Po vypršení místní 72hodinové offline lhůty se aplikace přepne do omezeného režimu. Na tento důsledek vás proto upozorníme předem a výmaz provedeme, jakmile jej i poté potvrdíte. |
| Faktury a účetní doklady | účetnictví | Smazat nelze po dobu zákonné lhůty (viz část 11). Jde o právní povinnost podle čl. 17 odst. 3 písm. b) GDPR. Po uplynutí lhůty je skartujeme. |
| Marketingový kontakt | seznam odběratelů | Odhlásíme okamžitě. Ponecháme pouze minimální záznam nutný k tomu, abychom vás omylem nekontaktovali znovu. |
Subjekt údajů má také právo podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.
Signály „Do Not Track“ a Global Privacy Control
Některé prohlížeče umějí odeslat signál Do Not Track nebo Global Privacy Control. Dáváte jím najevo, že si nepřejete být sledováni.
U nás takový signál nic nemění — a to z jednoduchého důvodu: web vás nesleduje, ani když žádný signál nepošlete. Nepoužíváme reklamní ani analytické cookies, nevytváříme profily návštěvníků a osobní údaje nikomu neprodáváme ani nepředáváme pro cílenou reklamu. Není tedy co zapínat ani vypínat.
13. Povinnost poskytnout údaje a automatizované rozhodování
Údaje označené v checkoutu jako povinné jsou smluvním požadavkem; bez nich nelze připravit objednávku, určit daňový režim, dodat licenci nebo vyřídit podporu. Firemní údaje, nepovinná pole a zasílání obchodních sdělení jsou dobrovolné, není-li u konkrétního pole uvedeno jinak.
Ověřování licence je automatizované a může omezit přístup k aplikaci při neplatné licenci nebo neúspěšném ověření. Pokud se domníváte, že je výsledek chybný, napište na [email protected] a požádejte o přezkoumání člověkem. Ověření licence neposuzuje zdravotní stav pacientů. Paddle může používat vlastní nástroje prevence podvodů podle svých zásad.
14. Bezpečnost
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů, včetně omezení přístupu, používání zabezpečených poskytovatelů infrastruktury a minimalizace zpracovávaných údajů. Žádný systém však není absolutně bezpečný.
K distribuci aplikace. SmileCrop i SmileQR se instalují a aktualizují výhradně přes Microsoft Store. Podpis a doručení balíčku tak zajišťuje Microsoft. Dřívější přímé stahování instalačního souboru z našeho úložiště jsme ukončili a soubory smazali. Pokud bychom někdy potřebovali distribuovat soubor mimo Store, platí u nás pravidlo, že do veřejně přístupného úložiště nesmí být uložen žádný osobní údaj.
15. Pacientské fotografie a citlivé údaje
Protože pacientské fotografie mohou být osobními údaji a za určitých okolností i citlivými údaji nebo součástí zdravotnické dokumentace, odpovídá Zákazník za jejich zákonné zpracování. Zákazník by měl zajistit odpovídající právní titul, interní pravidla, přístupová oprávnění, zabezpečení zařízení a zálohování.
Pravidlo pro podporu: neposílejte nám reálná pacientská data běžným e-mailem. Pro řešení problému téměř vždy postačí anonymizovaný nebo vzorový snímek. Pokud by výjimečně bylo nutné poslat reálný snímek, domluvíme předem zabezpečený způsob předání, písemné pověření ke zpracování podle čl. 28 GDPR a lhůtu, do kdy soubor smažeme. Bez této dohody o zasílání reálných pacientských dat nežádáme a nepočítáme s ním.
Když přesto dorazí. Pokud nám reálný pacientský snímek přijde bez předchozí dohody, nelze to vzít zpět — proto máme postup: zprávu dál nezpracováváme nad rámec nutný k jejímu rozpoznání, soubor bezpečně smažeme a kliniku o tom vyrozumíme. Více v prohlášení k pacientským fotografiím.
16. Změny zásad
Tyto zásady mohou být aktualizovány. Aktuální verze bude vždy dostupná na smilecrop.app/privacy.