Molario je vytvořeno pro dentální hygienu a zubní praxe. Víme, že nám svěřujete citlivá data pacientů i své ordinace, a bereme tuto odpovědnost vážně. Tyto zásady vysvětlují, co shromažďujeme, proč a jak to chráníme.
1. Kdo jsme
Molario provozuje společnost Bitcodia s.r.o., zapsaná v obchodním rejstříku v České republice. Pokud v těchto zásadách píšeme „Molario“, „my“ nebo „nás“, máme na mysli společnost Bitcodia s.r.o. jako správce osobních údajů.
2. Co shromažďujeme
Údaje o účtu
Při založení účtu shromažďujeme vaše jméno, e-mailovou adresu a údaje o ordinaci. Pokud pozvete členy týmu, shromažďujeme také jejich jména a e-mailové adresy.
Záznamy o pacientech
Vaše ordinace ukládá v Molariu data pacientů — jména, kontaktní údaje, anamnézu, záznamy o ošetření a dokumenty. Ve vztahu k datům svých pacientů jste správcem vy. My je zpracováváme vaším jménem.
Fakturační údaje
Platby zpracovává společnost Stripe. Neukládáme úplná čísla platebních karet. Uchováváme fakturační záznamy, jako je historie faktur a stav předplatného.
Údaje o užívání
V současnosti neshromažďujeme žádné analytické údaje o užívání. Molario neobsahuje žádného analytického klienta, takže stránky, které navštívíte, ani funkce, které používáte, se nikam nezaznamenávají ani neodesílají. Pokud anonymní měření užívání zavedeme, tento oddíl popíše, co shromažďuje, ještě než jej zapneme.
Soubory cookie
Používáme nezbytné soubory cookie, které vás udrží přihlášené a zapamatují si vaše předvolby. Nepoužíváme reklamní cookie. Podrobnosti najdete v našich Zásadách používání souborů cookie.
3. Jak vaše údaje používáme
- Provoz vaší ordinace: Rezervace, záznamy o pacientech, fakturace a správa týmu — jádro toho, co Molario dělá.
- Zlepšování produktu: Zpětná vazba, kterou nám pošlete, a komunikace s podporou. Analytické údaje o užívání v současnosti neshromažďujeme — viz oddíl 2.
- Komunikace s vámi: Oznámení k účtu, bezpečnostní upozornění a novinky o produktu. Marketingové e-maily posíláme jen tehdy, pokud se k nim přihlásíte.
- Zajištění bezpečnosti: Sledování podezřelé aktivity a prevence neoprávněného přístupu.
4. S kým údaje sdílíme
Vaše data neprodáváme. Sdílíme je pouze s prověřenými poskytovateli služeb, kteří nám pomáhají Molario provozovat. U každého uvádíme, co dostává a proč:
- Stripe — zpracování plateb. Dostává vaše fakturační kontaktní údaje a platební údaje. Úplná čísla karet nikdy nevidíme ani neukládáme.
- Resend — transakční e-maily (potvrzení rezervací, obnovení hesla). Dostává e-mailovou adresu příjemce a obsah zprávy.
- Convex — databázová infrastruktura. Ukládá data ordinace a pacientů, která do Molaria zadáte.
- Vercel — hosting aplikace. Zpracovává metadata požadavků, jako je IP adresa a typ prohlížeče, v rámci doručování aplikace.
- Twilio — odesílání a příjem SMS. Dostává telefonní číslo příjemce a text zprávy včetně jména pacienta nebo detailu rezervace, které se vaše ordinace rozhodne uvést. Zahrnuje to připomínky a potvrzení rezervací, zpracování odhlášení, marketingové SMS v případě, že vaše ordinace vede kampaň, a jednorázové zprávy, které člen personálu odešle konkrétnímu zákazníkovi.
- Cloudflare Turnstile — ochrana formulářů dostupných bez přihlášení před roboty: přihlášení a registrace, veřejné rezervační a poptávkové formuláře, žádosti o obnovení hesla, reakce na pracovní nabídky a zpětná vazba k dokumentaci. Dostává IP adresu návštěvníka a signály z prohlížeče, aby rozlišil člověka od automatizovaného skriptu. Obsah formuláře nedostává.
- Inngest — orchestrace úloh na pozadí (připomínky, exporty, plánovaný úklid). Dostává zprávy o úlohách, které odkazují na záznamy pomocí identifikátorů, spolu s daty, jež daná úloha ke svému běhu potřebuje.
- OpenAI — funkce AI asistenta a chatbota na webu. Dostává text, který vy nebo návštěvník webu asistentovi pošlete, spolu s obsahem dokumentu nebo znalostní báze použitým k odpovědi. Zpracovává se pouze za účelem vytvoření této odpovědi.
Každý poskytovatel je vázán smlouvou o zpracování osobních údajů a zpracovává data pouze v rozsahu nezbytném pro poskytnutí své služby.
5. Kde jsou vaše údaje uloženy
Vaše data jsou uložena na serverech v Evropské unii a ve Spojených státech. Tam, kde jsou data předávána mimo EU, jsou zavedena odpovídající ochranná opatření (standardní smluvní doložky nebo rovnocenný nástroj).
6. Jak vaše údaje chráníme
- Šifrování při přenosu (TLS) i při uložení
- Řízení přístupu na základě rolí v rámci vaší ordinace
- Podpora vícefaktorového ověření
- Pravidelný bezpečnostní monitoring a audity
- Automatické zálohování
7. Jak dlouho údaje uchováváme
Data vašeho účtu uchováváme po dobu, kdy je účet aktivní. Záznamy o pacientech se uchovávají podle nastavení vaší ordinace a podle platných předpisů o vedení zdravotnické dokumentace. Po smazání účtu vaše data odstraníme do 30 dnů, s výjimkou případů, kdy nám jejich uchování ukládá zákon.
8. Vaše práva
Podle GDPR a platných českých právních předpisů máte právo:
- na přístup ke svým osobním údajům
- na opravu nepřesných údajů
- na výmaz svých údajů (právo být zapomenut)
- na přenositelnost svých údajů v přenositelném formátu
- na omezení zpracování nebo vznesení námitky proti němu
- odvolat souhlas kdykoli tam, kde je zpracování založeno na souhlasu
Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na privacy@molario.com.
9. Práva vašich pacientů
Jako správce údajů svých pacientů odpovídáte za vyřizování jejich žádostí (přístup, oprava, výmaz). Molario poskytuje nástroje, které vám pomohou data pacientů exportovat a smazat. Pokud se pacient obrátí přímo na nás, odkážeme ho na vaši ordinaci.
10. Údaje dětí
Zubní ordinace mohou ošetřovat nezletilé. Záznamy o dětských pacientech spravuje ordinace v odpovědnosti rodiče nebo zákonného zástupce a samotné ordinace. Molario vědomě neshromažďuje údaje dětí mimo záznamy pacientů vedené ordinací.
11. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. Pokud tak učiníme, upravíme datum v záhlaví a u významných změn vás upozorníme e-mailem. Pokračováním v užívání Molaria po provedení změn vyjadřujete souhlas s aktualizovanými zásadami.
12. Kontaktujte nás
Máte otázky k těmto zásadám nebo k tomu, jak nakládáme s vašimi daty? Ozvěte se:
- E-mail: privacy@molario.com
- Adresa: Bitcodia s.r.o., Česká republika
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) nebo u dozorového úřadu ve své zemi.