1. Správce
Správcem osobních údajů je MeditaPass s.r.o., U garáží 1434/2, 170 00 Praha 7, IČO 23069783. S dotazy k ochraně údajů pište na daniel@meditapass.cz.
Údaje potřebné k pojištění předáváme pojistiteli Colonnade Insurance S.A., který je ve vztahu k nim samostatným správcem a řídí se vlastními zásadami ochrany osobních údajů.
2. Jaké údaje zpracováváme
Objednávka pojištění
- Pojistník: jméno, příjmení, datum narození, e-mail, telefon a adresa.
- Pojištěné osoby: jméno, příjmení a datum narození.
- Pojišťovaná služba: co pojišťujete, u koho jste nakoupili, cena, datum zaplacení a začátku.
- Potvrzení, která při objednávce udělujete (seznámení s dokumenty, požadavky a potřeby).
Hlášení pojistné události
Doklady ke škodě, například potvrzení o stornu, lékařská zpráva, úmrtní list nebo protokol Policie ČR. Údaje o zdravotním stavu zpracováváme jen v rozsahu nezbytném k posouzení pojistné události a předáváme je pojistiteli.
Poptávka a e-mailová komunikace
Jméno, firma, kontaktní údaje a obsah zprávy, pokud nám napíšete nebo pošlete poptávku.
3. Proč a na jakém základě
- Sjednání a správa pojištění, vyřízení škody — plnění smlouvy a jednání o ní (čl. 6 odst. 1 písm. b GDPR).
- Povinnosti zprostředkovatele pojištění — například uchování dokumentace podle zákona o distribuci pojištění (čl. 6 odst. 1 písm. c GDPR).
- Odpovědi na dotazy, ochrana před zneužitím formulářů — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
- Tipy a novinky e-mailem, měření návštěvnosti a reklama na sociálních sítích a v Googlu (včetně zobrazení reklamy lidem, kteří navštívili náš web) — jen s vaším souhlasem (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoliv odvolat.
4. Jak dlouho údaje uchováváme
- Objednávky, ze kterých smlouva nevznikla: nejvýše 6 měsíců.
- Uzavřené smlouvy a vyřízené škody: po dobu trvání smlouvy a poté po dobu stanovenou právními předpisy.
- Poptávky a e-maily: po dobu komunikace a nejvýše 1 rok od jejího skončení.
- Marketingový souhlas: do jeho odvolání.
5. Komu údaje předáváme
- Colonnade Insurance S.A. — pojistitel, kvůli uzavření smlouvy a vyřízení škody.
- Zpracovatelé, kteří pro nás zajišťují provoz webu (hosting), databázi objednávek a odesílání e-mailů. Zpracovávají údaje jen podle našich pokynů na základě smlouvy o zpracování.
- Google Ireland Ltd. (Google Analytics, Google Ads) — jen pokud udělíte souhlas s analytickými, resp. marketingovými cookies.
- Meta Platforms Ireland Ltd. (Meta Pixel — reklama na Facebooku a Instagramu) — jen pokud udělíte souhlas s marketingovými cookies. Při sběru dat pixelem jsme s Meta společnými správci; za další zpracování odpovídá Meta podle svých zásad.
Pokud někteří poskytovatelé zpracovávají údaje mimo EU, děje se tak na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.
Osobní údaje neprodáváme.
6. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Udělený souhlas můžete kdykoliv odvolat. Napište na daniel@meditapass.cz — odpovíme nejpozději do 30 dnů.
7. Cookies a úložiště prohlížeče
- Nezbytné: web si v prohlížeči pamatuje rozpracovanou objednávku (do zavření okna) a vaši volbu ohledně cookies. K tomu souhlas nepotřebujeme.
- Analytické: Google Analytics 4 měří návštěvnost (cookies
_ga,_ga_*, platnost až 2 roky). Načte se jen po vašem souhlasu. - Marketingové: Meta Pixel (cookies
_fbp,_fbc, až 90 dní) a Google Ads (_gcl_*, až 90 dní) — umožňují ukázat reklamu Meditapassu lidem, kteří web navštívili, a změřit, zda reklama pomohla. Pixel dostává jen informace o navštívených stránkách a o odeslané objednávce (bez jmen, e-mailů a dalších osobních údajů). Stránku hlášení škody pixelu neposíláme. Načtou se jen po vašem souhlasu.
Souhlas platí 12 měsíců a můžete ho kdykoliv změnit nebo odvolat odkazem „Nastavení cookies“ v patičce webu. Po odvolání cookies měření a reklamy smažeme.
8. Zabezpečení
Komunikace s webem je šifrovaná (HTTPS), přístup k objednávkám mají jen pověření lidé a formuláře chráníme proti automatizovanému zneužití.
9. Stížnost
Pokud máte za to, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Rádi to ale nejdřív vyřešíme přímo s vámi — viz kontakty.