Ochrana osobných údajov

Správcom osobných údajov je:

Záchyt s.r.o.
Sídlo: Preslova 402/52, 602 00 Brno
IČO: bude doplnené po zápise do obchodného registra
E-mail: info@zachyt.cz

Záchyt je navrhnutý ako offline-first aplikácia. To znamená, že väčšina údajov funguje iba vo vašom zariadení a bez vášho samostatného rozhodnutia sa nikam neodosiela.

Iba ak si dobrovoľne zapnete cloudovú synchronizáciu alebo iné voliteľné online funkcie, budú vybrané údaje uložené aj na serveroch Prevádzkovateľa alebo jeho spracovateľov, aby mohli fungovať medzi zariadeniami alebo poskytovať danú funkciu.

A. Údaje v profile

Tieto údaje môžu slúžiť na prispôsobenie obsahu Aplikácie:

• Pohlavie
• Dátum narodenia alebo vek
• Zdravotná poisťovňa
• Mesto alebo predvolená oblasť na hľadanie pracovísk

V predvolenom režime sú tieto údaje uložené iba lokálne vo vašom zariadení.

B. Údaje o prevencii a používaní aplikácie

Ak ich v Aplikácii vyplníte alebo zaznamenáte, môže ísť napríklad o:

• Informácie o absolvovaných skríningových vyšetreniach a ich dátumoch
• Plánované termíny vyšetrení
• Odpovede v preventívnom profile
• Odpovede v dotazníku rodinnej anamnézy
• Výsledné navigačné signály odvodené z rodinného alebo obdobného dotazníka

Tieto údaje môžu vypovedať o vašom preventívnom alebo rodinnom zdravotnom kontexte. Preto s nimi zaobchádzame obozretne a v predvolenom nastavení ich ukladáme iba lokálne vo vašom zariadení.

C. Údaje pri prihlásení a cloudovej synchronizácii

Ak si dobrovoľne zapnete cloudovú synchronizáciu alebo prihlásenie, môžeme spracovávať najmä:

• E-mailovú adresu
• Technické identifikátory spojené s prihlásením, reláciou a synchronizáciou
• Údaje, ktoré sú nevyhnutné pre fungovanie synchronizovaného profilu

Cloudová synchronizácia v Aplikácii funguje v dvoch úrovniach:

1. Základná synchronizácia (po prihlásení)

Tá môže zahŕňať najmä:

• Profilové údaje (pohlavie, dátum narodenia alebo vek, poisťovňa, lokalita)
• Záznamy o absolvovaných vyšetreniach a plánovaných termínoch
• Odpovede v preventívnom profile
• Používateľské preferencie a nastavenia

2. Citlivá synchronizácia (samostatný voliteľný súhlas)

Tá môže zahŕňať:

• Odpovede v dotazníku rodinnej anamnézy (genetický dotazník)
• Výsledky genetického alebo obdobného vyhodnotenia
• Odvodené navigačné signály a súvisiace vyhodnotenia

Citlivá synchronizácia je v predvolenom stave vypnutá. Zapne sa iba vtedy, ak ju v Aplikácii samostatne povolíte. Ak ju vypnete, citlivé údaje sa prestanú synchronizovať a budú odstránené z cloudového úložiska; lokálne údaje vo vašom zariadení tým nie sú dotknuté. Súhlas s citlivou synchronizáciou je uložený per-account a platí naprieč všetkými vašimi zariadeniami.

D. Technické a prevádzkové údaje

Aplikácia môže spracovávať obmedzené technické údaje potrebné pre svoju prevádzku, bezpečnosť a stabilitu, napríklad:

• Stav prihlásenia
• Technické identifikátory relácie
• Údaje o chybách aplikácie
• Technické informácie o zariadení, operačnom systéme a verzii aplikácie pri páde alebo chybe

E. Pseudonymizovaná analytika (voliteľná)

Ak udelíte súhlas s pseudonymizovanou analytikou, odosielame obmedzené údaje o používaní Aplikácie spojené s náhodným pseudonymným identifikátorom bez priamej väzby na vašu totožnosť.

Tieto údaje môžu zahŕňať napríklad:

• Názvy obrazoviek
• Interakcie s funkciami
• Identifikátor skríningového programu (napr. „breast“, „crc“)
• Ďalšie obmedzené produktové a navigačné údaje popísané v analytickej taxonómii aplikácie

Do analytiky zámerne neposielame:

• Meno, e-mail ani iné kontaktné údaje
• Vek, dátum narodenia, pohlavie ani poisťovňu
• Odpovede z rodinného alebo genetického dotazníka
• Obsah profilu
• Absolvované vyšetrenia ani ich dátumy
• Presnú polohu

Súhlas s pseudonymizovanou analytikou je dobrovoľný a môžete ho kedykoľvek odvolať.

Do našich externých analytických a technických nástrojov zámerne neposielame najmä:

• Meno a priezvisko
• Rodné číslo
• Presnú adresu bydliska
• Zdravotnícku dokumentáciu
• Laboratórne výsledky
• Fotografie, hlasové záznamy alebo kontakty
• Priebežné sledovanie polohy
• Reklamné identifikátory pre marketing
• Údaje pre personalizovanú reklamu

Aplikácia nezobrazuje reklamu a osobné údaje nepredáva.

A. Personalizácia obsahu v zariadení

Údaje, ktoré zadáte do Aplikácie, môžeme použiť na to, aby sa vám v zariadení zobrazovali relevantnejšie informácie, napríklad:

• Skríningové programy, ktoré pre vás môžu byť orientačne relevantné
• Prehľad podľa veku, pohlavia a ďalších údajov
• Benefity zdravotných poisťovní
• Pracoviská vo vašom okolí

B. Výpočet termínov a pripomienok

Ak si zaznamenáte absolvované vyšetrenie alebo termín, Aplikácia môže vypočítať ďalší orientačný termín, zobraziť plán a poslať lokálnu pripomienku.

C. Navigačné vyhodnotenie rodinnej anamnézy

Ak vyplníte rodinný alebo obdobný dotazník, Aplikácia môže vyhodnotiť, či sa objavujú signály, ktoré môžu naznačovať vhodnosť skoršej prevencie alebo konzultácie s lekárom či genetikom.

Tento výstup je iba informačný a navigačný. Nie je to diagnóza ani lekárske odporúčanie.

D. Synchronizácia medzi zariadeniami

Ak sa prihlásite a zapnete cloudovú synchronizáciu, použijeme vaše prihlasovacie a synchronizačné údaje na to, aby ste mohli používať vybrané údaje na viacerých zariadeniach.

Základná synchronizácia slúži na prenos bežných profilových, preventívnych a plánovacích údajov medzi zariadeniami. Citlivejšie údaje, najmä rodinná anamnéza a súvisiace genetické vyhodnotenie, synchronizujeme iba na základe samostatného voliteľného nastavenia.

E. Technická stabilita a bezpečnosť

Obmedzené technické údaje používame na odhaľovanie chýb, opravy pádov, zabezpečenie prihlásenia a zaistenie bezpečnej prevádzky aplikácie.

F. Pseudonymizovaná analytika

Ak s tým súhlasíte, používame obmedzené pseudonymizované analytické údaje na pochopenie toho, aké funkcie sa používajú, ako zlepšovať použiteľnosť Aplikácie a ako vyhodnocovať jej produktové fungovanie.

A. Vo vašom zariadení

V predvolenom režime sa vaše profilové a preventívne údaje ukladajú priamo vo vašom zariadení.

Prihlasovacie údaje alebo tokeny môžu byť ukladané v chránenom systémovom úložisku zariadenia (napríklad iOS Keychain alebo Android Keystore).

Bez prihlásenia a bez zapnutia cloudovej synchronizácie zostávajú vaše profilové a preventívne údaje iba vo vašom zariadení.

B. V cloude — iba ak si zapnete synchronizáciu alebo inú online funkciu

Ak si dobrovoľne zapnete cloudovú synchronizáciu alebo inú online funkciu, budú vybrané údaje uložené aj v cloudovej infraštruktúre používanej Prevádzkovateľom alebo jeho spracovateľmi.

Bez prihlásenia sa vaše profilové a preventívne údaje do cloudu neukladajú. Po prihlásení sa môžu do cloudu ukladať údaje zahrnuté do základnej synchronizácie. Citlivejšie údaje, najmä rodinná anamnéza a súvisiace genetické vyhodnotenie, sa do cloudu ukladajú iba vtedy, ak si samostatne zapnete citlivú synchronizáciu.

Ak na synchronizáciu používame službu Supabase, údaje sú ukladané na serveroch v EÚ.

C. Analytika a technické nástroje

Ak udelíte súhlas s pseudonymizovanou analytikou, analytické údaje sú spracovávané na serveroch v EÚ (Frankfurt, Nemecko).

Technické chybové záznamy môžu byť spracovávané spracovateľmi uvedenými nižšie v rozsahu potrebnom pre stabilitu a bezpečnosť Aplikácie.

Vaše osobné údaje nepredávame a neodovzdávame ich reklamným sieťam.

Údaje môžeme zdieľať iba s obmedzeným okruhom spracovateľov, ktorí nám pomáhajú s prevádzkou Aplikácie.

A. Supabase

Službu Supabase môžeme používať na prihlásenie e-mailom a voliteľnú cloudovú synchronizáciu.

Ak synchronizáciu nepoužívate, údaje určené iba pre cloudovú synchronizáciu sa do Supabase neukladajú. Ak používate základnú synchronizáciu, ukladajú sa do Supabase iba údaje zahrnuté do tejto úrovne synchronizácie. Citlivejšie údaje, najmä rodinná anamnéza a súvisiace genetické vyhodnotenie, sa ukladajú do Supabase iba vtedy, ak si samostatne zapnete citlivú synchronizáciu.

B. Sentry

Službu Sentry môžeme používať na technické hlásenie chýb Aplikácie. Do Sentry zámerne neposielame:

• Meno ani e-mail
• Obsah profilu
• Rodinnú anamnézu
• Genetické alebo obdobné citlivé odpovede
• Absolvované vyšetrenia
• Presnú polohu

Sentry slúži iba na odhalenie a opravu technických problémov.

C. PostHog

Ak udelíte súhlas s pseudonymizovanou analytikou, môžeme používať službu PostHog na meranie používania funkcií Aplikácie.

PostHog prijíma iba obmedzené pseudonymizované analytické údaje popísané v týchto zásadách. Do PostHog neposielame zdravotný obsah profilu, kontaktné údaje ani presnú polohu.

Ak Aplikácii povolíte prístup k polohe, použije ju iba na to, aby vám zobrazila vhodné pracoviská vo vašom okolí alebo uľahčila vyhľadanie miesta.

Vašu polohu:

• Priebežne nesledujeme
• Neukladáme ako históriu pohybu
• Neposielame do reklamných sietí
• Neposielame do pseudonymizovanej analytiky

Použitie polohy je dobrovoľné. Aplikáciu možno používať aj bez povolenia GPS.

A. Lokálne údaje

Údaje uložené iba vo vašom zariadení zostávajú uložené, kým ich nezmažete v Aplikácii, neodinštalujete Aplikáciu alebo nevymažete jej údaje v systéme zariadenia.

B. Cloudové údaje

Ak používate cloudovú synchronizáciu, cloudové údaje uchovávame do doby, kým svoj profil alebo účet nezmažete, nepožiadate o ich výmaz, alebo kým nebudú odstránené podľa prevádzkových pravidiel.

Ak vypnete citlivú synchronizáciu, citlivé cloudové údaje spadajúce do tejto úrovne synchronizácie odstránime z cloudového úložiska; ich lokálna kópia vo vašom zariadení tým nie je automaticky dotknutá.

C. Technické logy a analytika

Technické chybové záznamy (Sentry) uchovávame približne 90 dní. Pseudonymizované analytické údaje (PostHog) uchovávame približne 12 mesiacov. Konkrétne retenčné doby sa môžu meniť podľa nastavenia použitých služieb.

V Aplikácii môžete podľa dostupných funkcií najmä:

• Upraviť profilové údaje
• Zmeniť alebo odstrániť odpovede v dotazníkoch
• Zmazať záznamy o absolvovaných vyšetreniach
• Vypnúť pripomienky
• Zapnúť alebo vypnúť cloudovú synchronizáciu
• Zapnúť alebo vypnúť citlivú synchronizáciu rodinnej anamnézy
• Zmazať celý profil alebo účet

Ak použijete funkciu na zmazanie profilu alebo účtu, budú odstránené lokálne údaje v rozsahu tejto funkcie. Ak ste používali cloudovú synchronizáciu, budú odstránené aj synchronizované cloudové údaje v rozsahu danej funkcie alebo po spracovaní vašej žiadosti.

Ak potrebujete pomoc so zmazaním cloudových údajov, napíšte nám na info@zachyt.cz.

Podľa príslušných právnych predpisov, najmä GDPR, môžete mať právo:

• Vedieť, aké údaje o vás spracovávame
• Požadovať prístup k svojim údajom
• Požadovať opravu nepresných údajov
• Požadovať výmaz údajov
• Požadovať obmedzenie spracovania v prípadoch stanovených právom
• Vzniesť námietku proti spracovaniu
• Získať svoje údaje v prenosnom formáte
• Odvolať súhlas, ak je spracovanie založené na súhlase

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov.

Ak chcete niektoré z týchto práv uplatniť, kontaktujte nás na info@zachyt.cz.

Právny základ sa môže líšiť podľa konkrétnej funkcie Aplikácie a spôsobu použitia:

A. Poskytovanie základných funkcií Aplikácie

Údaje, ktoré si zadávate a používate iba lokálne vo svojom zariadení, slúžia predovšetkým na fungovanie Aplikácie pre vás a na poskytovanie zvolených funkcií.

B. Cloudová synchronizácia a online funkcie

Ak si dobrovoľne zapnete cloudovú synchronizáciu, prihlásenie, GPS, notifikácie alebo inú voliteľnú online funkciu, spracovávame súvisiace údaje na základe vášho rozhodnutia a v rozsahu potrebnom pre poskytnutie tejto funkcie.

C. Pseudonymizovaná analytika

Pseudonymizovanú analytiku spracovávame iba na základe vášho súhlasu, ktorý môžete kedykoľvek odvolať.

D. Technická stabilita a bezpečnosť

Obmedzené technické logy a bezpečnostné záznamy môžeme spracovávať na základe nášho oprávneného záujmu na zaistenie stability, bezpečnosti a ochrany Aplikácie.

Snažíme sa chrániť vaše údaje primeranými technickými a organizačnými opatreniami, najmä:

• Ukladaním väčšiny citlivejších údajov lokálne vo vašom zariadení
• Používaním chráneného systémového úložiska pre prihlasovacie tokeny
• Obmedzeným zdieľaním údajov iba s nevyhnutnými spracovateľmi
• Minimalizáciou údajov odosielaných do analytických a technických nástrojov

Napriek tomu žiadny systém nemôže zaručiť úplnú bezpečnosť. Odporúčame preto chrániť aj samotné zariadenie, napríklad zámkou obrazovky, aktualizáciami systému a bezpečným prístupom k e-mailu.

Aplikácia nie je určená malým deťom. Ak Aplikáciu používa neplnoletý používateľ, odporúčame, aby tak robil za účasti alebo s pomocou rodiča či iného zákonného zástupcu.

Tieto zásady môžeme priebežne upravovať, ak sa zmenia funkcie Aplikácie, spôsob spracovania údajov alebo právne požiadavky.

Aktuálna verzia bude vždy dostupná v Aplikácii alebo na súvisiacej webovej stránke. Ak vykonáme podstatnú zmenu, pokúsime sa ju vhodným spôsobom oznámiť.

Ak máte otázku k ochrane osobných údajov alebo chcete uplatniť svoje práva, napíšte nám:

info@zachyt.cz