Zásady ochrany osobních údajů

Platné od: 20. 9. 2026

Tyto Zásady ochrany osobních údajů („Zásady“) popisují, jak společnost Medical Tutor s.r.o. („Provozovatel“) zpracovává osobní údaje uživatelů („Uživatel“) využívajících online vzdělávací službu Medical Tutor („Služba“).

Pojmy použité v těchto Zásadách s velkým písmenem mají stejný význam jako v Podmínkách používání služby Medical Tutor.

1. Správce osobních údajů

• Medical Tutor s.r.o.
• Plzeňská 1270/97, Košíře, 150 00 Praha 5, Česká republika
• IČ: 29932777
• E-mail: tutor@memorix.cz
• Web: https://medicaltutor.ai

2. Jaké osobní údaje zpracováváme

Údaje poskytnuté Uživatelem

• jméno, příjmení
• e-mail
• profilová fotografie
• obor studia, odbornost, ročník a škola
• země studia a požadovaný jazyk, studijní cíle, preferované funkce
• další volitelné údaje v rámci profilu

Uživatel je povinen uvádět pouze údaje o své vlastní osobě, registrovat se pod svým vlastním jménem a nesmí sdílet účet s dalšími osobami.

Údaje získané z jiných zdrojů

• přihlašovací údaje od poskytovatelů (Google, Apple)
• identifikační údaje od školy, pokud účet zřizuje instituce

Údaje generované používáním Služby

• dotazy zadávané do AI, historie učení, výsledky kvízů
• analytická data (IP, prohlížeč, zařízení, čas přístupu)

Technická data a cookies

• údaje z Google Analytics, Tag Manageru
• logy serveru a bezpečnostní údaje

3. Účely a právní základy zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

• umožnění registrace Uživatele
• provoz a fungování Služby
• generování odpovědí pomocí AI
• personalizace prostředí a výuky

Oprávněný zájem Provozovatele (čl. 6 odst. 1 písm. f GDPR)

• zabezpečení Služby
• prevence zneužití
• řešení porušení Podmínek
• interní analytika v anonymizované formě
• testování a zlepšování funkcí

Souhlas Uživatele (čl. 6 odst. 1 písm. a GDPR)

• analytické a marketingové cookies
• newslettery a reklamní sdělení, personalizace marketingu
• výzkum a vylepšování AI modelů

Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)

• účetní a daňové povinnosti, fakturace

4. Použití umělé inteligence (AI)

• Uživatelova data (např. dotaz) jsou zpracována AI modely za účelem vygenerování odpovědi.
• Výstupy mohou být uloženy pro účely ladění, bezpečnosti a zlepšování funkčnosti.
• AI nenahrazuje lékařská doporučení, diagnostiku ani klinické rozhodování
• Uživatel nesmí zadávat zdravotnickou dokumentaci ani jiné citlivé zdravotní údaje.
• Data nepoužíváme k trénování AI modelů mimo nezbytný rozsah bez vašeho souhlasu.

5. Příjemci osobních údajů

Zpracovatelé

• Google Cloud, Google Workspace, Google Analytics
• Vercel, Hetzner, Gigaserver
• PostgreSQL, OpenAI API
• Stripe, WorkOS
• Sentry, Linear
• Webflow, Cookiebot
• Meta Business Suite, Google Marketing Platform
• Ecomail, Resend
• N8N, GitHub, GitHub Actions

Partneři

ANATOMYKA LLC, USA – integrace 3D anatomického atlasu Anatomyka a spolupráce na obsahu

Další příjemci

• právní/účetní poradci
• orgány veřejné moci (pokud to vyžaduje zákon)

Co nikdy neděláme

• neprodáváme osobní údaje
• nesdílíme data neautorizovaným subjektům
• nevytváříme uživatelské profily pro třetí strany bez právního základu
• nepovolujeme automatizovaný přístup, scrapování nebo robotické nástroje

6. Mezinárodní přenosy údajů

Pokud dochází k přenosu mimo EU/EHP (např. do USA):

• používáme Standardní smluvní doložky (SCC)
• provádíme posouzení rizik přenosu
• používáme doplňková technická opatření

7. Doba uchování osobních údajů

• uživatelský účet: po dobu existence účtu
• neaktivní účet: může být zrušen po 24 měsících neaktivity (s předchozím upozorněním)
• marketing: do odvolání souhlasu
• analytika: dle nastavení nástrojů (6–26 měsíců)
• fakturace: dle zákona (5–10 let)
• bezpečnostní logy: 12–36 měsíců

Po skončení doby uchování údaje anonymizujeme nebo smažeme.

8. Práva Uživatele

• právo na přístup
• právo na opravu
• právo na výmaz
• právo na omezení zpracování
• právo na přenositelnost
• právo vznést námitku
• právo kdykoliv odvolat souhlas
• právo podat stížnost k ÚOOÚ

Žádosti vyřizujeme bez zbytečného odkladu, zpravidla nejpozději do 1 měsíce od jejich obdržení; v případech stanovených GDPR může být tato lhůta prodloužena.

9. Zabezpečení údajů

• šifrování dat (TLS)
• hashovaná hesla
• řízení přístupových oprávnění
• pravidelné zálohy
• monitoring přístupů a auditní logy

Přesto nelze garantovat absolutní bezpečnost při přenosu dat po internetu.

10. Kontakt

Pro dotazy nebo uplatnění práv: tutor@memorix.cz

---

11. Souhlas s používáním osobních údajů pro marketing

Tento dokument doplňuje Zásady ochrany osobních údajů a stanoví, jakým způsobem Provozovatel zpracovává osobní údaje Uživatele pro marketingové účely na základě jeho souhlasu.

11.1. Účely zpracování

Poskytnutím souhlasu nám umožňujete:

1. zasílat newslettery a obchodní sdělení,
2. informovat o nových funkcích, akcích, soutěžích a slevách,
3. zobrazovat personalizovaný marketing a doporučení,
4. provádět remarketing v Google Ads, YouTube a Meta,
5. analyzovat úspěšnost kampaní.

Marketingová komunikace nemá žádný vliv na poskytování Služby.

11.2. Zpracovávané údaje

• E-mail
• jméno (pokud je uvedeno)
• profil a nastavení studia
• analytická a cookie data (v rozsahu uděleného souhlasu)
• historie interakce s newslettery

11.3. Příjemci

Údaje pro marketing mohou zpracovávat:

• Google Marketing Platform
• Meta Business Suite
• Ecomail / Resend
• další marketingoví zpracovatelé uvedení v seznamu zpracovatelů

11.4. Dobrovolnost a odvolání souhlasu

Souhlas je dobrovolný. Můžete jej kdykoliv odvolat:

• kliknutím na odhlašovací odkaz v e-mailu,
• úpravou nastavení v aplikaci,
• e-mailem na: tutor@memorix.cz

Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.