Ochrana osobních údajů

1. Jaké údaje zpracováváme

Identifikační a přihlašovací údaje: e-mailová adresa (šifrovaná), technická data relace.

Zvláštní kategorie osobních údajů (čl. 9 GDPR), které nahrajete nebo připojíte: krevní markery, genetická data, data mikrobiomu, kontinuální glukóza (CGM), složení těla a měření (např. InBody), data z nositelných zařízení (spánek, tep, HRV, stres). Tato data jsou obzvláště citlivá a nahráváte je dobrovolně.

2. Právní základ a výslovný souhlas

Provoz účtu a poskytnutí služby: zpracování nezbytné pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zdravotní a genetická data (zvláštní kategorie): zpracováváme výhradně na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Souhlas udělujete při registraci a můžete ho kdykoli odvolat. Odvolání nemá vliv na zpracování před odvoláním.

Podrobná matice účelů (kategorie dat, právní základ, příjemci, doba uchování, povinnost poskytnutí a důsledek neposkytnutí) je v sekci 3.

3. Matice účelů zpracování

U každého účelu uvádíme: kategorie dat, právní základ podle čl. 6 a případně čl. 9 GDPR, příjemce, dobu uchování, zda je poskytnutí povinné nebo dobrovolné a důsledek neposkytnutí.

Účet a přihlášení. Kategorie dat: e-mailová adresa, technická data relace a bezpečnostní metadata přihlášení. Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy); čl. 9 se nepoužije. Příjemci: hostingový zpracovatel, poskytovatel SMTP pro přihlašovací e-maily. Doba uchování: po dobu trvání účtu; relace nejdéle 7 dnů. Poskytnutí: nutné pro vedení účtu. Důsledek neposkytnutí: nelze se přihlásit ani službu používat.

Zdravotní funkce (uložení, zobrazení, trendy a jednoduché ukazatele). Kategorie dat: zdravotní a genetické údaje, které do aplikace vložíte vy nebo váš oprávněný zástupce. Právní základ: čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR (výslovný souhlas). Příjemci: hostingový zpracovatel, výslovně pověřené osoby v režimu popsaném v sekci 6 a uživatelé, kterým profil sám/sama nasdílíte. Doba uchování: do odvolání souhlasu nebo výmazu, s omezenými výjimkami popsanými v sekci 7. Poskytnutí: dobrovolné. Důsledek neposkytnutí: zdravotní funkce nelze používat.

Volitelné OCR a AI zpracování. Kategorie dat: vámi vybraný dokument a relevantní zdravotní nebo genetické údaje. Právní základ: samostatný souhlas podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR. Příjemci: Anthropic jako smluvní zpracovatel a jeho podzpracovatelé podle sekce 4. Doba uchování: u nás podle sekce 7, u Anthropic podle sekce 4. Poskytnutí: volitelné. Důsledek neposkytnutí: fungují pouze lokální funkce bez OCR a AI.

Bezpečnost a auditní záznamy. Kategorie dat: IP adresa, identifikace prohlížeče, čas, ID aktéra a cíle, typ události. Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem na zabezpečení služby a dohledatelnosti zásahů; pokud by záznam výjimečně obsahoval zdravotní údaj, posoudíme podmínky čl. 9 samostatně. Příjemci: hostingový zpracovatel, výslovně pověřené osoby. Doba uchování: 12 měsíců od události. Poskytnutí: vzniká automaticky při použití služby. Důsledek: bez těchto záznamů nelze službu bezpečně provozovat.

Integrace Garmin a Oura. Kategorie dat: přístupové tokeny a data ze zvolené služby (například spánek, tep, HRV, kroky). Právní základ: čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR; integraci aktivujete vy. Příjemci: Garmin nebo Oura jako zdroj dat podle vlastních podmínek, hostingový zpracovatel. Doba uchování: tokeny do odpojení integrace, importovaná data jako ostatní zdravotní data. Poskytnutí: volitelné. Důsledek neposkytnutí: integrace nefunguje, ostatní funkce ano.

4. Zpracování umělou inteligencí (Anthropic)

Pro vytěžení údajů z dokumentů a vytvoření edukačního souhrnu používáme na základě vašeho samostatného výslovného souhlasu službu Claude API. Naším smluvním zpracovatelem je Anthropic Ireland, Limited, včetně jeho schválených dalších zpracovatelů. Obsah vybraného dokumentu a relevantní zdravotní nebo genetické údaje odesíláme pouze při použití funkce, pro kterou jste tento souhlas udělil/a.

Při použití Claude API mohou být požadavky zpracovány v USA a podle nastavení služby také v dalších zemích v Evropě, Asii nebo Austrálii. Anthropic aktuálně uvádí, že zákaznická data ukládá v USA a že omezené interní zpracování může probíhat také v zemích, kde působí Anthropic nebo jeho přidružené osoby. Přesný rozsah se řídí naší smlouvou, aktuálním seznamem podzpracovatelů a nastavením účtu. Předání mimo EHP zakládáme na příslušné zpracovatelské smlouvě a standardních smluvních doložkách, doplněných posouzením dopadů předání a dalšími opatřeními popsanými na vyžádání. Kopii nebo informace o těchto zárukách získáte na info@jouhealth.com.

Šifrování AES-256-GCM, kterým data chráníme v naší databázi, nechrání obsah v okamžiku, kdy jej Anthropic obdrží v dešifrované podobě pro zpracování.

Anthropic se v obchodních podmínkách zavazuje, že na obsahu zákazníka z placených služeb netrénuje své modely. Výjimkou je obsah, který zákazník sám odešle jako zpětnou vazbu k odpovědi, a případ, kdy zákazník trénování výslovně povolí. Provozovatel nedělá ani jedno: zpětnou vazbu z vašich dokumentů neodesílá a trénování nepovolil.

Při standardním režimu Claude API Anthropic maže vstupy a výstupy ze svých backendů do 30 dnů. Výjimky mohou platit, pokud je obsah označen systémy pro prosazování pravidel používání, pokud je delší uchování nutné podle práva nebo pokud byla smluvně sjednána jiná doba. Podle aktuálních veřejných pravidel mohou být označené vstupy a výstupy uchovány až 2 roky a související bezpečnostní klasifikační skóre až 7 let. Pokud pro náš účet získáme schválený režim zero data retention, toto znění aktualizujeme podle skutečné smlouvy.

Dalším příjemcem je poskytovatel hostingu, na jehož serveru běží aplikace a databáze. Hosting zajišťuje Hetzner Online GmbH, se servery v datovém centru ve Falkensteinu v Německu. Aplikace a databáze tedy běží v Evropské unii; AI zpracování popsané výše však může probíhat i mimo Evropský hospodářský prostor.

5. Kategorie příjemců

Osobní údaje zpřístupňujeme těmto kategoriím příjemců:

Hetzner Online GmbH jako hostingový zpracovatel, na jehož serverech běží aplikace a databáze.

Anthropic Ireland, Limited a jeho schválení další zpracovatelé, pouze v rámci volitelného OCR a AI zpracování popsaného v sekci 4.

Poskytovatel SMTP služby pro odesílání přihlašovacích e-mailů a pozvánek.

Garmin a Oura, pokud si danou integraci aktivujete.

Jiní registrovaní uživatelé, kterým vlastník svůj profil cíleně nasdílí.

Profesionální poradci nebo orgány veřejné moci, pokud to vyžaduje právo.

6. Zabezpečení

Data ukládáme šifrovaně (AES-256-GCM). Přihlášení je bez hesla, přes jednorázový odkaz. Přístup k datům je vázán na vaši přihlášenou relaci.

K obsahu účtu mohou ve výjimečném případě přistoupit pouze výslovně pověřené osoby, pokud je to nezbytné k vyřešení konkrétního bezpečnostního nebo podpůrného požadavku. Přístup je časově omezený, založený na nejnižším nutném oprávnění a zaznamenaný v auditním logu (včetně IP adresy). Pokud to situace dovoluje, vyžádáme si předem potvrzení uživatele. Obsah zdravotních dat nepoužíváme k obecnému školení personálu ani k vývoji bez samostatného právního základu.

7. Doba uchování a smazání

Účet a aktivní profil uchováváme po dobu trvání účtu. Po self-service výmazu odstraníme aktivní účet, profil a registrované soubory bez zbytečného odkladu. Kopie v rotujících zálohách odstraníme nejpozději do 30 dnů, pokud právní povinnost nebo řešení bezpečnostního incidentu nevyžaduje dočasně delší uchování. Při takové výjimce data izolujeme a dále je běžně nepoužíváme.

Bezpečnostní a auditní záznamy uchováváme 12 měsíců od události. Důkaz o udělení a odvolání souhlasu uchováváme 3 roky od ukončení účtu nebo odvolání souhlasu pro doložení splnění povinností a ochranu právních nároků; při probíhajícím sporu jej můžeme uchovat do pravomocného ukončení věci. Relace mají maximální platnost 7 dnů. Doby uchování u Anthropic jsou uvedeny v části o AI zpracování.

Když smažete svůj účet, smažou se vaše data (profil i nahrané soubory) a také profily členů rodiny bez vlastního přihlášení, které spravujete. Profily povýšených členů s vlastním přihlášením se nemažou; jejich správa přechází na daného člena. Když účet ruší administrátor, zdravotní profil vedený jiným správcem zůstává tomuto správci. Můžete také požádat o export nebo výmaz jednotlivě.

8. Rodinné profily, děti a sdílení přístupu

V účtu lze vést i profily členů rodiny nebo osob ve vaše péči. Jejich zdravotní data do aplikace vkládá a spravuje dospělý správce profilu, který odpovídá za správnost a oprávněnost vložených dat.

Profil jiné osoby můžete založit pouze tehdy, pokud jste jejím zákonným zástupcem nebo máte jiné ověřitelné oprávnění. U osoby ve věku 15 let nebo více nelze zdravotní ani genetické údaje vložit nebo zpřístupnit, dokud tato osoba nezíská vlastní přihlášení, neobdrží informace o zpracování a sama neudělí platný výslovný souhlas, ledaže JOUGROUP s.r.o. předem ověří jiné právní zastoupení. Samotné prohlášení správce profilu nenahrazuje souhlas subjektu údajů.

U nezletilých ověřujeme, kdo je podle použitelného práva oprávněn jednat a udělit souhlas s ohledem na věk, vyspělost dítěte, povahu zpracování a rodičovskou odpovědnost. Hranice 15 let se v českém právu uplatní na souhlas v souvislosti s přímou nabídkou služby informační společnosti dítěti. U zdravotních a genetických údajů můžeme před aktivací vyžádat souhlas zákonného zástupce, vlastní souhlas dítěte nebo obojí a přiměřeně ověřit oprávnění zástupce.

Pokud váš profil založila nebo doplnila jiná osoba, získali jsme identifikační, kontaktní a zdravotní údaje od správce profilu, který prohlásil, že je oprávněn je poskytnout. JOUGROUP s.r.o. zůstává správcem zpracování prováděného platformou JOuHealth. Informace o kategoriích údajů, účelech, příjemcích, době uchování a vašich právech jsou uvedeny v těchto Zásadách.

Datum narození u spravovaného profilu nastavuje výhradně správce nebo administrátor a slouží k ochraně nezletilých. U profilu osoby mladší 18 let může být okamžité self-service smazání v aplikaci omezeno, aby nedošlo k nevratnému zásahu bez ověření oprávněné osoby. Tím není omezeno právo dítěte ani jeho zákonného zástupce požádat o výmaz, omezení, opravu nebo odvolat souhlas na info@jouhealth.com. Každou žádost posoudíme bez zbytečného odkladu podle GDPR, po přiměřeném ověření totožnosti a oprávnění a s ohledem na nejlepší zájem dítěte.

Při sdílení profilu s jiným registrovaným účtem vidí příjemce data profilu pouze pro čtení; nemůže je měnit ani mazat. Příjemce sdílení je uživatel aplikace, nikoli třetí strana mimo ni; data mu předáváte vlastním rozhodnutím a přístup můžete kdykoli odvolat s okamžitou účinností.

9. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a kdykoli odvolat souhlas. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Souhlas můžete kdykoli odvolat v Nastavení u příslušného účelu. Odvolání je účinné okamžitě pro budoucí zpracování a nemá vliv na zákonnost zpracování před odvoláním. Odvolání AI souhlasu vypne OCR a AI funkce. Odvolání souhlasu se zpracováním zdravotních a genetických dat zastaví příslušné funkce a nabídne vám export a výmaz těchto dat. Souhlas lze odvolat také na info@jouhealth.com.

Žádost můžete podat na info@jouhealth.com. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitém případě lze lhůtu za podmínek GDPR prodloužit. Můžeme přiměřeně ověřit vaši totožnost. Zdravotní a genetické údaje nejsi povinen/povinna poskytnout, bez nich však nelze používat funkce, které tyto údaje potřebují. JOuHealth vytváří automatické edukační výstupy, ale neprovádí rozhodování podle čl. 22 GDPR, které by mělo právní nebo obdobně závazný účinek. Na výstupy se nemá spoléhat bez nezávislého ověření.

Pověřenec pro ochranu osobních údajů nebyl ke dni této verze jmenován. Otázky a žádosti k ochraně osobních údajů přijímáme na info@jouhealth.com. Povinnost jmenovat pověřence pravidelně přehodnocujeme s ohledem na rozsah zpracování.

10. Cookies

V aplikaci používáme čtyři cookies: dvě nezbytné (přihlašovací relace a dočasná cookie dvoufázového ověření) a dvě, které ukládají vámi vyžádanou preferenci (volba aktivního profilu a volba jazyka). V aplikaci neběží žádná analytika, reklamní ani sledovací cookies třetích stran, takže se do měřicích nástrojů nedostanou zdravotní data.

Veřejný web www.jouhealth.com je oddělený a měří návštěvnost přes Google Analytics 4 a Microsoft Clarity. Měření se spustí až poté, co k němu dáte souhlas v cookie liště, a odmítnutí znamená, že se nenačte vůbec nic. Souhlas jde kdykoli odvolat odkazem Nastavení cookies v patičce webu.

Podrobný rozpis včetně platností, položek localStorage a nástrojů pro vyhledávače je na stránce Soubory cookie.