Zpět

Zásady zpracování osobních údajů

v1.0, 15. 7. 2026

Správcem osobních údajů je JOUGROUP s.r.o., IČO 19707673, DIČ CZ19707673, se sídlem Václavské náměstí 808/66, Nové Město, 110 00 Praha 1, zapsaná u Městského soudu v Praze, oddíl C, vložka 390445 (dále jen provozovatel). Kontakt: info@jouhealth.com. Dozorový úřad pro ochranu osobních údajů: Úřad pro ochranu osobních údajů (uoou.gov.cz). Tyto zásady popisují, jak nakládáme s tvými údaji, včetně zvláštní kategorie zdravotních a genetických dat.

1. Jaké údaje zpracováváme

Identifikační a přihlašovací údaje: e-mailová adresa (šifrovaná), technická data relace.

Zvláštní kategorie osobních údajů (čl. 9 GDPR), které nahraješ nebo připojíš: krevní markery, genetická data, data mikrobiomu, kontinuální glukóza (CGM), složení těla a měření (např. InBody), data z nositelných zařízení (spánek, tep, HRV, stres). Tato data jsou obzvláště citlivá a nahráváš je dobrovolně.

2. Právní základ a výslovný souhlas

Provoz účtu a poskytnutí služby: zpracování nezbytné pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zdravotní a genetická data (zvláštní kategorie): zpracováváme výhradně na základě tvého výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Souhlas uděluješ při registraci a můžeš ho kdykoli odvolat. Odvolání nemá vliv na zpracování před odvoláním.

3. Účely zpracování

Zobrazení tvých dat v přehledné podobě, výpočet trendů a jednoduchých ukazatelů.

Vygenerování orientačního, edukačního souhrnu na tvé vyžádání.

Zabezpečení, prevence zneužití a plnění zákonných povinností.

4. Předání zpracovateli (umělá inteligence) a další příjemci

Pro extrakci hodnot z nahraných dokumentů (např. OCR z PDF laboratoře nebo InBody) a pro vygenerování souhrnu předáváme relevantní data zpracovateli Anthropic PBC (model Claude). To znamená, že obsah nahraných dokumentů, respektive z nich získané hodnoty, jsou odeslány k tomuto zpracovateli za účelem zpracování. Bez tvého výslovného souhlasu se to u zdravotních dat neděje.

Podle podmínek firemního API tohoto zpracovatele se vstupy nepoužívají k trénování modelů. O uzavření zpracovatelské smlouvy (DPA) a o režim bez uchovávání (zero retention) usilujeme.

Dalším příjemcem je poskytovatel hostingu, na jehož serveru běží aplikace a databáze. Hosting zajišťuje Exon.io, provozovaný společností Belightbyte s.r.o., IČO 06544801, se servery v datovém centru v Praze. Data tedy neopouštějí Českou republiku ani EU.

5. Zabezpečení

Data ukládáme šifrovaně (AES-256-GCM). Přihlášení je bez hesla, přes jednorázový odkaz. Přístup k datům je vázán na tvoji přihlášenou relaci.

Provozovatel může z technických a podpůrných důvodů přistoupit k účtu (například pro řešení chyby). Takové přístupy, přihlášení a změny účtů se zaznamenávají do auditního logu (včetně IP adresy) kvůli dohledatelnosti.

6. Doba uchování a smazání

Údaje uchováváme po dobu trvání účtu. Při smazání účtu se tvá data (profil i nahrané soubory) smažou. Můžeš také požádat o export nebo výmaz jednotlivě.

7. Tvá práva

Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a kdykoli odvolat souhlas. Máš právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Zpracování zvláštní kategorie dat je plně dobrovolné. Souhlas můžeš odmítnout nebo odvolat, aniž bys přišel o základní přístup k účtu (bez zdravotní analýzy).

8. Cookies

Používáme tři cookies: přihlašovací relaci, dočasnou cookie dvoufázového ověření a volbu jazyka. Všechny jsou nezbytné nebo funkční. Nemáme žádnou analytiku, reklamní ani sledovací cookies třetích stran. Podrobný rozpis je na stránce Soubory cookie.