Správce a pověřenec
Správcem osobních údajů při provozu této webové prezentace je Nemocnice Strakonice, a.s., IČO 26095181, se sídlem Radomyšlská 336, 386 29 Strakonice. Kontakt: sekretariat@nemst.cz, datová schránka 86tfc8r.
Pověřencem pro ochranu osobních údajů je Ing. Ondřej Lešetický, Ph.D., e-mail dpo@jckb.cz, telefon +420 727 931 965. Kontakt je převzat z informací nemocnice o ochraně osobních údajů.
Údaje související se zdravotní péčí
Nemocnice zpracovává osobní údaje při poskytování zdravotních a sociálních služeb, v pracovněprávních vztazích i při dalších činnostech. Rozsah těchto zpracování a práva pacientů popisují stávající dokumenty nemocnice o ochraně osobních údajů. Níže uvedené informace se týkají provozu tohoto nového webu.
Veřejná část aplikace poskytuje informace a odkazy na služby nemocnice. Neobsahuje formulář pro zasílání zdravotních údajů ani úložiště zdravotnické dokumentace. Objednání probíhá po přechodu do samostatné služby, která poskytuje vlastní informace o zpracování. Běžnou e-mailovou zprávou neposílejte hesla ani zdravotnickou dokumentaci; pro předání citlivých údajů se nejprve domluvte s příslušným pracovištěm.
Provoz veřejného webu a statistika zobrazení
Při načtení stránky webový server nezbytně přijímá technické údaje požadavku, například IP adresu, čas, požadovanou adresu a informace o prohlížeči. Provozní záznamy slouží k dostupnosti webu, odstraňování chyb a ochraně před zneužitím. Jejich správu zajišťuje poskytovatel hostingu a oprávnění správci. Přístupové protokoly této domény zaznamenávají IP adresu, čas, cestu a stav odpovědi bez parametrů adresy, odkazující stránky a informací o prohlížeči. Protokoly se rotují týdně a uchovávají se čtyři dokončené rotace (nejvýše přibližně pět týdnů včetně aktuálního souboru). Zálohování webu a databáze spravuje HestiaCP. Přírůstkové zálohy vznikají denně a uchovává se sedm posledních záloh.
Souhrnná statistika webu počítá zobrazení veřejných stránek podle adresy a dne bez identifikátoru návštěvníka. Neukládá IP adresu, údaje o prohlížeči, odkazující stránku ani parametry adresy. Přehled aktuálního provozu ukazuje zobrazení za posledních pět minut. Jednotlivé časy zobrazení se mažou po 7 dnech a souhrnné denní počty po 13 měsících.
Volitelná analytika se souhlasem
Pokud povolíte analytické cookies, web rozlišuje jednotlivé prohlížeče, návštěvy a návraty pomocí náhodných identifikátorů. V databázi ukládáme jejich kryptograficky odvozenou podobu. Pro aktuální návštěvu zaznamenáváme adresy zobrazených veřejných stránek, časy, typ zařízení, přibližnou zemi podle IP a zkrácenou IP adresu. U IPv4 ponecháváme první dva oktety, u IPv6 síťový prefix /48. Plnou IP adresu, úplné informace o prohlížeči, odkazující stránku, vyhledávané výrazy ani parametry adresy do této analytiky neukládáme. Tyto záznamy nepřiřazujeme ke jménu ani k redakčnímu účtu. Analytiku a určení země provozujeme na vlastním serveru bez předávání návštěvnických IP externí službě. Údaje nepoužíváme pro reklamu, profilování zdravotního stavu ani automatizované rozhodování.
Právním základem volitelné analytiky je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Je dobrovolný a jeho odmítnutí neomezuje používání webu. Souhlas kdykoli odvoláte tlačítkem „Nastavení cookies“ v patičce. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním. Podrobný průchod stránkami, typ zařízení, zemi a zkrácenou IP uchováváme nejvýše 7 dní a zpřístupňujeme pouze správcům webu. Souhrnné záznamy návštěv a denní záznamy návštěvníků uchováváme nejvýše 90 dní. Po odvolání souhlasu se navázané analytické záznamy odstraní. Identifikátor návštěvníka a záznam o souhlasu platí nejvýše 180 dní; cookie návštěvy 30 minut od posledního zobrazení stránky. Podrobnosti uvádí stránka Cookies a provoz webu.
Redakční účty a zabezpečení
U oprávněných pracovníků zpracovává aplikace jméno, přihlašovací e-mail, přístupovou roli, bezpečně uložený ověřovací údaj hesla a nastavení vícefaktorového ověřování. Pokud je aktivováno ověřování SMS, zpracovává také telefonní číslo pro doručení jednorázového kódu. Ověřování SMS používá spravovanou místní bránu; při aktivované e-mailové záložní metodě je kód doručen na ověřenou adresu účtu. Kódy jsou určeny pro přihlášení a bezpečnost účtu.
Bezpečnostní záznamy obsahují výsledek přihlášení, čas, účet, provedené změny a omezené technické údaje pro vyšetření zneužití. V aplikačních záznamech ochrany proti opakovaným pokusům se IP adresa uchovává jako kryptograficky odvozený identifikátor. Záznamy o správě a bezpečnosti se uchovávají 90 dní, aplikační záznamy chyb 30 dní. Účet je udržován po dobu oprávnění pracovníka ke správě; po jeho skončení musí být přístup odebrán. Případné delší uchování podkladů konkrétního bezpečnostního incidentu musí mít samostatný důvod a vymezenou dobu.
Přihlášení používá technickou cookie nemst_admin_session. Relace končí po 15 minutách nečinnosti, nejpozději po 8 hodinách od přihlášení. Veřejné stránky tuto cookie nevytvářejí.
reCAPTCHA v administraci
Ochrana přihlášení používá Google reCAPTCHA v3 výhradně v redakčním rozhraní. Při spuštění služby získává Google technické údaje potřebné k posouzení automatizovaných a škodlivých požadavků a může vytvořit cookie _GRECAPTCHA. Na běžných veřejných stránkách se reCAPTCHA nenačítá.
Google při zpracování zákaznických dat reCAPTCHA vystupuje jako zpracovatel. Zpracování a případná práce s daty mimo Evropský hospodářský prostor se řídí příslušnou smlouvou a Google Cloud Data Processing Addendum. Informace o účelu bezpečnosti zveřejňuje dokumentace služby reCAPTCHA. Při problému s ověřením kontaktujte správce svého redakčního účtu.
Účely, právní základ a příjemci
Účelem technických a bezpečnostních zpracování je zajistit dostupnost webu, chránit účty a veřejný obsah a řešit zneužití. Při uplatnění oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR musí nemocnice posoudit nezbytnost zpracování a dopad na práva dotčených osob. Vedení redakčních účtů souvisí také s výkonem pracovních a smluvních povinností oprávněných pracovníků. Konkrétní právní tituly a smlouvy s dodavateli potvrzuje správce ve spolupráci s pověřencem; tato nová informace dosud nebyla pověřencem revidována.
K údajům mají přístup oprávnění pracovníci nemocnice a smluvně pověření poskytovatelé hostingu, údržby a doručování bezpečnostních zpráv v rozsahu své služby. Google získává technické údaje při použití reCAPTCHA v administraci. Bez souhlasu s volitelnou analytikou se zobrazení veřejných stránek používají pouze pro souhrnné přehledy bez identifikátoru návštěvníka. Podrobný přehled návštěv vzniká jen se souhlasem a má výše uvedenou krátkou dobu uchování. Web nepoužívá reklamní profilování.
Vaše práva
Podle podmínek stanovených GDPR můžete požadovat přístup k osobním údajům, jejich opravu, výmaz nebo omezení zpracování a v příslušných případech přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Žádost můžete zaslat správci nebo pověřenci; pro její vyřízení může být nezbytné přiměřeně ověřit Vaši totožnost. Práva a jejich podmínky vysvětluje také Úřad pro ochranu osobních údajů.
Stížnost lze podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n. Způsob podání uvádí podatelna ÚOOÚ.
Informace byla aktualizována 29. října 2026. Při změně funkcí, příjemců nebo retenčních pravidel musí být odpovídajícím způsobem aktualizována.
Mapy pracovišť
Mapové podklady OpenStreetMap se načítají automaticky při zobrazení mapy na stránce. Poskytovatel mapových podkladů při načtení získá IP adresu a technické údaje nezbytné pro jejich doručení. Mapa nepoužívá polohu vašeho zařízení. Podrobnosti uvádí zásady ochrany soukromí OpenStreetMap Foundation.