Zpracováváme zdravotní a genetické údaje, tedy to nejcitlivější, co o sobě můžete svěřit. Používáme je k tomu, aby vám Molecula fungovala, a jen s vaším samostatným souhlasem v anonymizované podobě i pro výzkum. Nikdy je neprodáváme a bez vašeho souhlasu je nikomu neposíláme. Účinné od 2.11.2026.
1. Správce
- Molecula a.s., Vodičkova 736/17, 110 00 Praha 1, IČO 19127561.
- Kontakt pro ochranu údajů: hello@molecula.cz.
2. Jaké údaje zpracováváme
| Kategorie | Příklady | Odkud |
|---|---|---|
| Účet | e-mail, heslo (šifrovaně), jazyk, ID uživatele, datum poslední aktivity | od vás |
| Zdravotní karta (profil) | jméno, příjmení, datum narození, pohlaví, váha, těhotenství (týden, termín porodu, případně rizikové těhotenství podle lékaře) a kojení | od vás |
| Léky a doplňky | lékárnička, plány užívání, potvrzené dávky, zásoby, výsledky kontroly interakcí | od vás, vyhodnocení od nás |
| Deník | nálada, projevy a jejich stupeň (Žádné / Mírné / Střední / Silné), sledované projevy, štítky dne, poznámka, potvrzené dávky v den zápisu, série a odznaky; u každého záznamu i kdo ho zapsal | od vás |
| Dotazníky | odpovědi v dotaznících v Aplikaci | od vás |
| Data z hodinek | denní souhrny: délka spánku, počet kroků, klidový tep a zdroj údaje; jednotlivá měření neukládáme | z Apple Zdraví nebo Health Connect, jen co povolíte |
| Genetické údaje | kód sady, stav vzorku, výsledky vybraných genů (genotyp a fenotyp) | z Laboratoře |
| Zpráva pro lékaře | PDF s léky za posledních 30 dní a výsledky DNA testu, vytvořené na váš pokyn | vytváříme z vašich údajů |
| Rodina | členství v rodině, pozvánky, profily, které spravujete | od vás |
| Objednávky DNA testu | jméno, doručovací a fakturační údaje, telefon, e-mail, historie objednávek, stav platby a doručení | od vás, od Comgate a Zásilkovny |
| Předplatné a kupóny | plán, období, stav platby, kupóny z DNA testů a jejich uplatnění, anonymní ID nákupu (bez platebních údajů) | od Apple / Google přes RevenueCat, od nás |
| Technické údaje | typ zařízení, operační systém, verze Aplikace, IP adresa, časy přístupu, token pro notifikace, chybové záznamy | z Aplikace a webu |
| Komunikace | e-maily a zprávy podpoře, reklamace, odstoupení od smlouvy | od vás |
Zdravotní a genetické údaje jsou zvláštní kategorií osobních údajů (čl. 9 GDPR). Zpracováváme je jen s vaším výslovným souhlasem.
3. Proč a na jakém základě
| Účel | Právní základ | Doba uložení |
|---|---|---|
| Vytvoření a provoz účtu | plnění smlouvy (čl. 6 odst. 1 písm. b) | do zrušení účtu, nejdéle 3 roky od poslední aktivity |
| Funkce se zdravotními údaji (lékárnička, interakce, připomínky, zpráva pro lékaře) | výslovný souhlas (čl. 9 odst. 2 písm. a) + plnění smlouvy | do odvolání souhlasu, smazání profilu nebo účtu, nejdéle 3 roky od poslední aktivity |
| Deník | výslovný souhlas (čl. 9 odst. 2 písm. a) + plnění smlouvy | do smazání profilu nebo účtu, nejdéle 3 roky od poslední aktivity; jednotlivé záznamy smažeme na žádost |
| Hodinky a zdravotní data | samostatný výslovný souhlas (čl. 9 odst. 2 písm. a) | do zrušení propojení (pak hned smažeme); po skončení Premia nejdéle 12 měsíců |
| Sdílení deníku a dat z hodinek s rodinou (Duo, Family) | součást výslovného souhlasu | do odchodu z rodiny nebo odvolání souhlasu |
| DNA test: analýza vzorku a zobrazení výsledků | samostatný výslovný souhlas testované osoby (čl. 9 odst. 2 písm. a) | do odvolání souhlasu nebo zrušení účtu, nejdéle 3 roky od poslední aktivity |
| Vyřízení objednávky, doprava, odstoupení, reklamace | plnění smlouvy | po dobu smlouvy a reklamační lhůty |
| Premium a kupóny z DNA testů | plnění smlouvy | po dobu předplatného a 3 roky po něm |
| Účetnictví a daně (faktury) | právní povinnost (čl. 6 odst. 1 písm. c) | 10 let |
| Transakční e-maily a notifikace | plnění smlouvy | po dobu účtu |
| Novinky a nabídky e-mailem | souhlas, u zákazníků oprávněný zájem (§ 7 zákona č. 480/2004 Sb.) | do odhlášení |
| Analytika a zlepšování Aplikace | souhlas (čl. 6 odst. 1 písm. a); bez názvů léků a bez zdravotních údajů | do zrušení účtu, nejdéle 7 let |
| Bezpečnost a prevence zneužití | oprávněný zájem (čl. 6 odst. 1 písm. f) | 12 měsíců |
| Obrana právních nároků | oprávněný zájem | po dobu promlčecí lhůty |
Bez souhlasu se zpracováním zdravotních údajů Aplikaci používat nelze. Pokud ho později odvoláte, Aplikace poběží v omezeném režimu.
Výzkum a statistiky: s vaším samostatným a nepovinným souhlasem (čl. 9 odst. 2 písm. a) vaše údaje anonymizujeme, tedy upravíme tak, aby z nich nešlo nikoho identifikovat, a využijeme je pro výzkum a statistiky, i ve spolupráci s partnery. Partnerům předáváme jen anonymizované údaje. Souhlas vám nabídneme zvlášť a můžete ho kdykoli odvolat v Nastavení → Moje souhlasy, na používání Aplikace to nemá vliv.
Neaktivní účty. Pokud se do Aplikace 3 roky nepřihlásíte, účet se všemi daty smažeme. Předem vás upozorníme e-mailem, 30 a 7 dní před smazáním. Faktury a údaje, které musíme uchovat ze zákona, smažeme až po uplynutí zákonné lhůty.
4. Genetické údaje a DNA test
- Souhlas dává testovaná osoba sama, samostatně a odděleně od ostatních souhlasů, při registraci sady. Za dítě souhlasí zákonný zástupce. Za dospělého nemůže souhlasit nikdo jiný, ani ten, kdo test koupil.
- Laboratoř nezná vaši totožnost. Genome X, s.r.o. analyzuje vzorek jako náš zpracovatel, jen pod kódem sady. Jméno, e-mail ani zdravotní kartu od nás nedostává. Výsledky nám předá pod stejným kódem a my je přiřadíme k vašemu profilu.
- Vzorek uchováváme jen po nezbytnou dobu. Po analýze ho Laboratoř uchová, aby šlo analýzu zopakovat, kdyby kontrola kvality v laboratoři odhalila chybu. Pak ho nevratně zlikviduje. Dobu uložení určují pravidla Laboratoře a zákonné lhůty. Vzorek se nepoužívá k výzkumu, neukládá se do biobanky a neanalyzují se jiné geny, než které test zahrnuje.
- Genetické údaje nikomu neprodáváme a nesdílíme — zejména ne pojišťovnám, zaměstnavatelům ani reklamním partnerům. Nepoužíváme je k marketingu ani k cílení nabídek.
- Genetika se týká i vaší rodiny. Výsledky mohou něco vypovídat i o vašich pokrevních příbuzných. Zvažte to před jejich sdílením.
- Odvolání souhlasu. Souhlas můžete kdykoli odvolat v Aplikaci. Pokud vzorek ještě nebyl analyzován, analýzu zastavíme a vzorek zlikvidujeme. Pokud už výsledky máte, nevratně je smažeme. Odvolání nemá vliv na zpracování před ním.
5. Deník
- Co zapisujete: náladu, projevy a jejich stupeň, štítky dne a poznámku. K záznamu se zobrazí dávky, které jste ten den potvrdili. Záznam patří dni a profilu, ne konkrétnímu léku.
- Kdo zapisuje: do vlastního profilu jen vy, do spravovaného profilu (například dítěte) správce rodiny. Do profilu jiného člena s vlastním účtem nezapisuje nikdo jiný. U záznamu ukládáme, kdo ho zapsal.
- Kdo vidí: vy. V plánech Duo a Family deník vidí i ostatní členové rodiny, jen ke čtení. Řekneme vám to před připojením k rodině.
- Úprava a smazání: dnešní záznam a 3 dny zpět můžete upravit. Jednotlivé záznamy v Aplikaci smazat nejdou, smažeme je na vaši žádost. Celý deník zmizí se smazáním profilu nebo účtu.
- Analytika a notifikace: do analytiky nikdy neposíláme, jaký projev, stupeň nebo text jste zapsali. Připomínky deníku nezmiňují léky ani projevy.
- Po skončení Premia zůstávají všechny záznamy uložené, starší období se jen zamknou.
6. Hodinky a zdravotní data (Apple Zdraví, Health Connect)
- Dobrovolné propojení. Funkce je součástí Premia. Nákup Premia propojení nevyžaduje a ostatní funkce fungují i bez něj.
- Co načítáme: jen denní souhrny délky spánku, počtu kroků a klidového tepu a zdroj údaje. Jiné údaje (například krevní tlak) nečteme. Při propojení načteme až 90 dní zpětně, pokud to telefon dovolí.
- Kdo propojuje: jen vlastník profilu ve svém telefonu. Spravovaný profil propojit nejde.
- Kdo vidí: vy. V plánech Duo a Family i ostatní členové rodiny, jen ke čtení. Souhlas to výslovně uvádí.
- K čemu je používáme: jen k zobrazení v Aplikaci a u záznamů v deníku. Nepoužíváme je k reklamě, neprodáváme je, nepředáváme je třetím stranám mimo náš hosting a nezpracovává je umělá inteligence. K jinému účelu je použijeme jen s novým souhlasem.
- Jak dlouho: dokud máte propojení aktivní. Zrušení propojení je odvolání souhlasu: všechny údaje z hodinek hned smažeme z našich serverů, i z pohledu rodiny. Po skončení Premia se synchronizace zastaví a údaje ponecháme 12 měsíců pro případ, že Premium obnovíte. Pak je smažeme, předem vás upozorníme. Smazáním účtu zmizí vše.
- V telefonu nic nemažeme. Údaje v Apple Zdraví nebo Health Connect zůstávají pod vaší správou v telefonu.
7. Profily členů rodiny
- Když zakládáte profil jiné osoby, potvrzujete, že jste jejím zákonným zástupcem nebo máte její souhlas. Za údaje, které o ní zadáte, odpovídáte.
- Dospělý člen rodiny, který má vlastní účet, rozhoduje o svém profilu sám a může rodinu kdykoli opustit. Jeho účet a data mu zůstanou.
- V rodině (Duo, Family) vidí členové navzájem deník a data z hodinek, jen ke čtení (body 5 a 6). Genetické výsledky vidí ostatní jen tehdy, když je testovaná osoba sama sdílí.
- Profily dětí spravuje zákonný zástupce, který za ně vykonává i jejich práva.
- Když spravovaný profil převezme člověk s vlastním účtem, přejde na něj i historie profilu včetně deníku. Před převzetím mu to řekneme.
8. Komu údaje předáváme
Pracujeme s prověřenými dodavateli, kteří údaje zpracovávají jen podle našich pokynů a na základě smlouvy o zpracování.
| Příjemce | Co dělá | Jaké údaje | Kde |
|---|---|---|---|
| Genome X, s.r.o. | laboratorní analýza vzorku | vzorek a kód sady, bez identity | ČR |
| DrugAgency a.s. | databáze lékových interakcí | kódy léčiv ke kontrole, bez identity | ČR |
| DigitalOcean, LLC | servery a databáze, ukládání souborů, e-shop | všechna data Aplikace a e-shopu, genetické výsledky šifrovaně | EU (Frankfurt) |
| AppsFlyer Ltd. | zjišťuje, odkud instalace přišla (kampaň, leták), a otevírá odkazy na správném místě Aplikace | identifikátor zařízení a instalace, zdroj kampaně, ID uživatele; jen se souhlasem | EU |
| Gleap GmbH | hlášení chyb a podpora v Aplikaci | ID uživatele, e-mail, text hlášení, snímek obrazovky, technické údaje | EU (Frankfurt) |
| Apple a Google (APNs, Firebase) | doručení notifikací do iPhonu a Androidu | token zařízení, text notifikace | EU |
| Google (BigQuery) | interní statistiky a přehledy | kopie pseudonymních událostí z PostHogu | EU |
| Google (Analytics, reCAPTCHA) | návštěvnost webu, ochrana formulářů před spamem | údaje o návštěvě a prohlížeči, IP adresa; cookies Analytics jen se souhlasem | EU |
| Vercel Inc. (databáze Neon) | hosting webu, redakčního systému a interní administrace | údaje z formulářů na webu, údaje zobrazené v administraci | EU (Frankfurt) |
| CookieYes Ltd. | lišta cookies a záznam souhlasů | volby souhlasu, čas, země, zkrácená IP adresa | Spojené království / EU |
| Solitea, a.s. (iDoklad) | faktura za DNA test | fakturační údaje, položky objednávky | ČR |
| PostHog | analytika, chybové záznamy | technické údaje a události bez zdravotních údajů (z deníku nikdy projev, stupeň ani text) | EU |
| RevenueCat | správa předplatného | ID uživatele, stav předplatného | USA |
| Expo | doručování notifikací | token zařízení, text notifikace | USA |
| SendGrid (Twilio) | transakční e-maily | e-mail, obsah zprávy | USA |
| Ecomail | novinky a nabídky | e-mail, jméno, stav souhlasu | ČR / EU |
| Comgate a.s. | platební brána pro DNA test | údaje o platbě | ČR |
| Zásilkovna s.r.o. | doprava sady a vzorku | jméno, telefon, e-mail, výdejní místo | ČR |
| AKONTA Ltd. s.r.o. | účetnictví | fakturační údaje | ČR |
- Apple a Google zpracovávají platby za Premium a data z Apple Zdraví a Health Connect jako samostatní správci podle svých zásad.
- Zprávu pro lékaře sdílíte vy, komu chcete. PDF je chráněné heslem.
- Státním orgánům předáme údaje jen tehdy, když nám to ukládá zákon.
9. Předávání mimo EU
Někteří dodavatelé sídlí v USA (RevenueCat, Expo, SendGrid). Údaje jim předáváme jen na základě rozhodnutí Evropské komise o rámci EU–USA pro ochranu osobních údajů nebo standardních smluvních doložek. Genetické údaje mimo EU neposíláme. Zdravotní údaje tam odcházejí jen v textu notifikací, například název léku v připomínce. Zabráníte tomu v Nastavení volbou „Skrýt detaily léků v oznámeních“.
10. Automatizované vyhodnocení
Aplikace automaticky vyhodnocuje možné interakce léků a doplňků a zobrazuje, kterých léků se týkají vaše genetické výsledky. Je to informace pro vás a vašeho lékaře. Deník ukazuje jen časové souvislosti (například dny s potvrzenou dávkou) a účinek léků nehodnotí. Nepřijímáme na jejím základě žádná rozhodnutí s právními účinky ani s podobně závažným dopadem (čl. 22 GDPR). Vaše zdravotní údaje nepoužíváme k profilování pro reklamu.
11. Zabezpečení
Údaje jsou šifrované při přenosu i uložení, přístup k nim mají jen pověřené osoby v rozsahu nezbytném pro jejich práci a každý přístup ke genetickým údajům se zaznamenává.
12. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz — účet smažete v Aplikaci, profil smazáním karty, propojení s hodinkami jeho zrušením; jednotlivé záznamy deníku nebo jiné údaje smažeme na vaši žádost,
- na omezení zpracování,
- na přenositelnost údajů ve strojově čitelném formátu,
- vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu,
- kdykoli odvolat souhlas — v Aplikaci v Nastavení → Moje souhlasy, nebo e-mailem,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Práva uplatníte e-mailem na hello@molecula.cz. Odpovíme do 1 měsíce. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.
13. Cookies na webu
Web www.molecula.cz používá nezbytné cookies pro fungování a objednávky. Analytické a marketingové cookies používáme jen s vaším souhlasem, který můžete kdykoli změnit v nastavení cookies v patičce webu.
14. Změny
Zásady můžeme aktualizovat. O podstatných změnách vás předem informujeme v Aplikaci nebo e-mailem a kde je to potřeba, požádáme o nový souhlas.