Poslední aktualizace: 21. července 2026
Správcem osobních údajů zpracovávaných prostřednictvím mobilní aplikace Chytrá lékárnička (dále jen „aplikace") je společnost JSC electronics s.r.o., IČO: 07750188, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Českých Budějovicích, v oddíle C, vložka 28371 (dále jen „my" nebo „správce"). V případě jakýchkoliv dotazů ohledně zpracování vašich osobních údajů nás můžete kontaktovat na e-mailové adrese info@chytralekarnicka.cz.
Tyto zásady popisují, jaké osobní údaje shromažďujeme, za jakým účelem je zpracováváme, jak je chráníme a jaká máte práva. Zpracování údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a dalšími platnými právními předpisy České republiky.
Při používání aplikace můžeme shromažďovat následující kategorie osobních údajů:
Údaje o účtu: E-mailová adresa a zobrazované jméno, které zadáte při registraci nebo které jsou převzaty z vašeho účtu Google či Apple při přihlášení přes tyto služby (Firebase Authentication).
Údaje zadané uživatelem (Citlivé údaje o zdraví): Informace o lécích, které do aplikace přidáte (název, datum expirace, množství, dávkování, datum otevření a doba použitelnosti po otevření), údaje o léčbách (jméno pacienta, název léčby, plán dávkování), historii podaných dávek a archiv dokončených léčeb. Tyto údaje zadáváte dobrovolně a spadají pod zvláštní kategorii osobních údajů podle čl. 9 GDPR. Zpracováváme je výhradně za účelem poskytování funkčnosti aplikace a nikdy je nepoužíváme k reklamním či marketingovým účelům.
Údaje o sdílení lékárniček: Pokud využíváte funkci sdílení lékárniček (Premium), uchováváme e-mailové adresy uživatelů, se kterými lékárničku sdílíte, a stav pozvánky (čekající/přijatá/odmítnutá). E-mailovou adresu pozvaného použijeme k odeslání pozvánky e-mailem (přes zpracovatele Resend, viz část 6) a k identifikaci uživatele v rámci aplikace; má-li pozvaný aplikaci nainstalovanou, upozorníme ho navíc push notifikací a pozvánka se mu zobrazí i přímo v aplikaci. Po přijetí pozvánky získá přístup k obsahu sdílené lékárničky (léky, zásoby) včetně možnosti ji upravovat. Léčby se nesdílejí a zůstávají soukromé pro každého uživatele. Sdílení můžete kdykoliv zrušit, čímž pozvanému uživateli přístup odeberete.
Údaje o platbách a předplatném: Aplikace nabízí volitelné Premium předplatné (měsíční, čtvrtletní nebo roční) s automatickým obnovováním. Veškeré zpracování plateb probíhá výhradně přes služby Google Play nebo Apple App Store. My k vašim platebním údajům (např. číslu karty) nemáme přístup. Pro správu předplatného využíváme službu RevenueCat, Inc., která zpracovává pseudonymizovaný identifikátor uživatele (náhodně generované ID účtu) a informace o stavu předplatného. U vašeho účtu uchováváme stav a platnost Premium předplatného a záznamy o provedených nákupech (identifikátor produktu, datum, platforma). Dřívější jednorázové příspěvky „Patron" se od verze 1.2.0 již nenabízejí; pokud jste v minulosti přispěli, váš status Patrona zůstává zachován a nadále se synchronizuje mezi vašimi zařízeními.
Technické a diagnostické údaje: Anonymizované záznamy o pádech aplikace (crash logs), které nám pomáhají identifikovat a opravovat chyby. Tyto záznamy neobsahují vaše osobní údaje ani informace o vašich lécích.
Aplikace může požadovat následující oprávnění na vašem zařízení. Každé oprávnění slouží ke konkrétnímu účelu a data z něj nejsou sdílena s třetími stranami:
Fotoaparát: Používá se výhradně k lokálnímu skenování čárových kódů (EAN) a 2D Data Matrix kódů na krabičkách léků. Aplikace nepořizuje fotografie, nenahrává snímky na server ani je jinak nesdílí. Veškeré zpracování obrazu probíhá přímo ve vašem zařízení.
Oznámení (notifikace): Slouží k připomínkám dávkování léků a upozorněním na blížící se expiraci; tyto připomínky se plánují a doručují lokálně ve vašem zařízení. Pro upozornění na pozvánku ke sdílení lékárničky navíc využíváme cloudovou push službu Firebase Cloud Messaging (Google) – k doručení takové notifikace ukládáme identifikátor zařízení (push token).
Biometrie / Face ID / otisk prstu: Pokud si tuto funkci aktivujete, slouží k ověření vaší identity při otevření aplikace. Biometrické údaje jsou zpracovávány výhradně lokálně operačním systémem vašeho zařízení – aplikace k nim nemá přístup a nikam je neodesílá.
Vaše osobní údaje zpracováváme za těmito účely:
Provoz aplikace: Zajištění základních i prémiových funkcí – evidence léků, sledování expirace, připomínání dávkování, správa lékárniček, sdílení lékárniček, archiv léčeb a export PDF reportů. Právním základem zpracování je plnění smlouvy (poskytování služby aplikace).
Zlepšování stability: Analýza anonymizovaných crash logů za účelem opravy chyb a zlepšování výkonu aplikace. Právním základem je náš oprávněný zájem na zajištění kvalitní služby.
Komunikace s vámi: Odpovědi na vaše dotazy zaslané prostřednictvím kontaktního formuláře. Právním základem je váš souhlas (odeslání formuláře).
Vaše data jsou uložena na cloudových serverech služby Google Firebase (Google Cloud Platform). Servery se nacházejí v Evropské unii (region europe-west). Veškerá komunikace mezi aplikací a servery je šifrována pomocí protokolu TLS. Data uložená na serverech jsou šifrována v klidu (encryption at rest).
Přístup k databázi je zabezpečen pravidly Firebase Security Rules, která zajišťují, že každý uživatel má přístup výhradně ke svým vlastním datům. Výjimkou je funkce sdílení lékárniček, kde vlastník lékárničky výslovně udělí přístup pozvanému uživateli. Pozvaný uživatel vidí pouze obsah sdílené lékárničky, nikoliv ostatní data vlastníka.
Vaše osobní údaje neprodáváme, nepronajímáme ani neposkytujeme třetím stranám za účelem marketingu. Údaje sdílíme pouze s následujícími poskytovateli služeb, kteří je zpracovávají výhradně na základě našich pokynů:
Google LLC (Firebase): Poskytovatel cloudové infrastruktury, autentizace, databáze a nástrojů pro analýzu stability a chyb (Firebase Crashlytics). Zpracování probíhá na základě standardních smluvních doložek v souladu s GDPR. Více informací naleznete v zásadách ochrany osobních údajů společnosti Google.
Google Play / Apple (In-App Purchases): Pro bezpečné zpracování plateb za předplatné a dobrovolné příspěvky na vývoj aplikace.
RevenueCat, Inc.: Služba pro správu předplatného. Zpracovává anonymizovaný identifikátor uživatele a informace o stavu předplatného (typ, platnost, platforma). Nezpracovává platební údaje ani údaje o zdraví. Více informací naleznete v zásadách ochrany osobních údajů RevenueCat.
Resend, Inc. (USA): Služba pro odesílání transakčních e-mailů. Když pozvete jiného uživatele ke sdílení lékárničky, předáváme Resendu e-mailovou adresu pozvaného, vaši e-mailovou adresu (odesílatele) a název sdílené lékárničky za účelem doručení e-mailové pozvánky. Přenos do USA probíhá na základě standardních smluvních doložek (SCC). Resend nezpracovává údaje o vašich lécích ani zdravotní údaje. Více informací naleznete v zásadách ochrany osobních údajů Resend.
Ověření pravosti aplikace (App Check): Pro ochranu před zneužitím ověřujeme, že požadavky pocházejí z pravé instalace naší aplikace, a to prostřednictvím služeb Google Play Integrity (na Androidu) a Apple App Attest (na iOS). Zpracovávají se výhradně signály o integritě zařízení a aplikace – nikoli údaje o vašich lécích, zdraví ani obsah vašich dat.
V případě zákonné povinnosti můžeme být povinni poskytnout vaše údaje orgánům veřejné správy na základě platného právního předpisu.
Vaše údaje uchováváme po dobu trvání vašeho uživatelského účtu. Historie léčeb se uchovává i u uživatelů bez aktivního Premium předplatného – v případě budoucí aktivace předplatného budou tato data zpětně přístupná. Po zrušení Premium předplatného data zůstávají zachována, ale nejsou v aplikaci přístupná do opětovné aktivace.
Historii léčeb můžete kdykoliv trvale smazat v nastavení aplikace (Nastavení → Správa dat). Pokud si smažete celý účet (viz sekce „Vaše práva"), budou veškerá vaše data – včetně lékárniček, léků, léčeb a historie – trvale odstraněna z našich serverů. Anonymizované crash logy uchováváme po dobu maximálně 90 dnů.
Jako subjekt údajů máte v souladu s GDPR tato práva:
Právo na přístup a přenositelnost: Můžete nás požádat o potvrzení, zda zpracováváme vaše osobní údaje, a o jejich export ve strojově čitelném formátu.
Právo na opravu: Můžete požádat o opravu nepřesných údajů. Většinu údajů si můžete upravit přímo v aplikaci.
Právo na výmaz (Právo být zapomenut): Klademe maximální důraz na to, abyste měli svá data pod kontrolou. Aplikace využívá tzv. trvalý výmaz (Hard Delete):
Právo na omezení zpracování a vznesení námitky: Za určitých podmínek můžete požádat o omezení zpracování vašich údajů nebo vznést námitku proti zpracování.
Právo podat stížnost: Pokud se domníváte, že vaše údaje zpracováváme v rozporu s GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Aplikace není určena dětem mladším 16 let. Osoby mladší 16 let by měly aplikaci používat pouze pod dohledem a se souhlasem zákonného zástupce. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let bez souhlasu jejich zákonného zástupce.
Mobilní aplikace: Aplikace Chytrá lékárnička nepoužívá soubory cookies ani reklamní sledovací technologie. Pro účely zajištění stability využívá službu Firebase Crashlytics (Google LLC), která shromažďuje anonymizované diagnostické údaje o pádech aplikace. Tyto údaje neobsahují vaše osobní data ani informace o vašich lécích.
Webová stránka: Webová stránka aplikace (chytralekarnicka.cz) využívá službu Google Analytics (Firebase Analytics) pro anonymní měření návštěvnosti. Tato služba používá analytické cookies třetí strany. V souladu s GDPR se analytické cookies aktivují výhradně po vašem výslovném souhlasu prostřednictvím cookie lišty zobrazené při první návštěvě webu. Pokud souhlas neudělíte nebo ho odmítnete, žádné analytické cookies se neuloží a služba Google Analytics se neinicializuje. Svou volbu můžete kdykoliv změnit smazáním dat webu v nastavení prohlížeče. Webová stránka nepoužívá žádné reklamní cookies.
Tyto zásady můžeme příležitostně aktualizovat, například v reakci na změny legislativy nebo funkcí aplikace. O podstatných změnách vás budeme informovat prostřednictvím oznámení v aplikaci. Aktuální verze zásad je vždy dostupná na této stránce s uvedeným datem poslední aktualizace.
Pokud máte jakékoliv dotazy, žádosti nebo připomínky ohledně zpracování vašich osobních údajů, kontaktujte nás:
JSC electronics s.r.o.
E-mail: info@chytralekarnicka.cz
Web: www.chytralekarnicka.cz