Správce a pověřenec
Správcem osobních údajů při provozu této webové prezentace je Nemocnice Strakonice, a.s., IČO 26095181, se sídlem Radomyšlská 336, 386 29 Strakonice. Kontakt: sekretariat@nemst.cz, datová schránka 86tfc8r.
Pověřencem pro ochranu osobních údajů je Ing. Ondřej Lešetický, Ph.D., e-mail dpo@jckb.cz, telefon +420 727 931 965. Kontakt je převzat z informací nemocnice o ochraně osobních údajů.
Údaje související se zdravotní péčí
Nemocnice zpracovává osobní údaje při poskytování zdravotních a sociálních služeb, v pracovněprávních vztazích i při dalších činnostech. Rozsah těchto zpracování a práva pacientů popisují stávající dokumenty nemocnice o ochraně osobních údajů. Níže uvedené informace se týkají provozu tohoto nového webu.
Veřejná část aplikace poskytuje informace a odkazy na služby nemocnice. Neobsahuje formulář pro zasílání zdravotních údajů ani úložiště zdravotnické dokumentace. Objednání probíhá po přechodu do samostatné služby, která poskytuje vlastní informace o zpracování. Běžnou e-mailovou zprávou neposílejte hesla ani zdravotnickou dokumentaci; pro předání citlivých údajů se nejprve domluvte s příslušným pracovištěm.
Provoz veřejného webu a statistika zobrazení
Při načtení stránky webový server nezbytně přijímá technické údaje požadavku, například IP adresu, čas, požadovanou adresu a informace o prohlížeči. Provozní záznamy slouží k dostupnosti webu, odstraňování chyb a ochraně před zneužitím. Jejich správu zajišťuje poskytovatel hostingu a oprávnění správci. Přístupové protokoly této domény zaznamenávají IP adresu, čas, cestu a stav odpovědi bez parametrů adresy, odkazující stránky a informací o prohlížeči. Protokoly se rotují týdně a uchovávají se čtyři dokončené rotace (nejvýše přibližně pět týdnů včetně aktuálního souboru). Šifrované provozní zálohy aplikace se uchovávají 31 dní.
Vlastní statistika webu počítá zobrazení veřejných stránek podle adresy a dne. Neukládá IP adresu, údaje o prohlížeči, odkazující stránku, obsah parametrů adresy ani identifikátor návštěvníka. Přehled aktuálního provozu ukazuje zobrazení zaznamenaná v posledních pěti minutách. Jednotlivé časy zobrazení se mažou po 7 dnech; souhrnné denní počty po 13 měsících. Statistika se nepředává externí analytické službě a do prohlížeče kvůli měření neukládá cookies ani jiné identifikátory.
Redakční účty a zabezpečení
U oprávněných pracovníků zpracovává aplikace jméno, přihlašovací e-mail, přístupovou roli, bezpečně uložený ověřovací údaj hesla a nastavení vícefaktorového ověřování. Pokud je aktivováno ověřování SMS, zpracovává také telefonní číslo pro doručení jednorázového kódu. Ověřování SMS používá spravovanou místní bránu; při aktivované e-mailové záložní metodě je kód doručen na ověřenou adresu účtu. Kódy jsou určeny pro přihlášení a bezpečnost účtu.
Bezpečnostní záznamy obsahují výsledek přihlášení, čas, účet, provedené změny a omezené technické údaje pro vyšetření zneužití. V aplikačních záznamech ochrany proti opakovaným pokusům se IP adresa uchovává jako kryptograficky odvozený identifikátor. Záznamy o správě a bezpečnosti se uchovávají 90 dní, aplikační záznamy chyb 30 dní. Účet je udržován po dobu oprávnění pracovníka ke správě; po jeho skončení musí být přístup odebrán. Případné delší uchování podkladů konkrétního bezpečnostního incidentu musí mít samostatný důvod a vymezenou dobu.
Přihlášení používá technickou cookie nemst_admin_session. Relace končí po 15 minutách nečinnosti, nejpozději po 8 hodinách od přihlášení. Veřejné stránky tuto cookie nevytvářejí.
reCAPTCHA v administraci
Ochrana přihlášení používá Google reCAPTCHA v3 výhradně v redakčním rozhraní. Při spuštění služby získává Google technické údaje potřebné k posouzení automatizovaných a škodlivých požadavků a může vytvořit cookie _GRECAPTCHA. Na běžných veřejných stránkách se reCAPTCHA nenačítá.
Google při zpracování zákaznických dat reCAPTCHA vystupuje jako zpracovatel. Zpracování a případná práce s daty mimo Evropský hospodářský prostor se řídí příslušnou smlouvou a Google Cloud Data Processing Addendum. Informace o účelu bezpečnosti zveřejňuje dokumentace služby reCAPTCHA. Při problému s ověřením kontaktujte správce svého redakčního účtu.
Účely, právní základ a příjemci
Účelem technických a bezpečnostních zpracování je zajistit dostupnost webu, chránit účty a veřejný obsah a řešit zneužití. Při uplatnění oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR musí nemocnice posoudit nezbytnost zpracování a dopad na práva dotčených osob. Vedení redakčních účtů souvisí také s výkonem pracovních a smluvních povinností oprávněných pracovníků. Konkrétní právní tituly a smlouvy s dodavateli potvrzuje správce ve spolupráci s pověřencem; tato nová informace dosud nebyla pověřencem revidována.
K údajům mají přístup oprávnění pracovníci nemocnice a smluvně pověření poskytovatelé hostingu, údržby a doručování bezpečnostních zpráv v rozsahu své služby. Google získává technické údaje při použití reCAPTCHA v administraci. Data o zobrazení veřejných stránek se používají pouze pro souhrnné přehledy. Web nepoužívá reklamní profilování.
Vaše práva
Podle podmínek stanovených GDPR můžete požadovat přístup k osobním údajům, jejich opravu, výmaz nebo omezení zpracování a v příslušných případech přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Žádost můžete zaslat správci nebo pověřenci; pro její vyřízení může být nezbytné přiměřeně ověřit Vaši totožnost. Práva a jejich podmínky vysvětluje také Úřad pro ochranu osobních údajů.
Stížnost lze podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n. Způsob podání uvádí podatelna ÚOOÚ.
Informace byla připravena 12. října 2026. Při změně funkcí, příjemců nebo retenčních pravidel musí být odpovídajícím způsobem aktualizována.