Zásady ochrany osobních údajů

1. Správce a kontakt

Správcem aplikace DiaLog a související veřejné webové stránky je ProNex Consulting s. r. o., Trieda KVP 1C, 040 23 Košice - městská část Sídlisko KVP, Slovenská republika.

IČO: 56685530. DIČ: 2122420256. IČ DPH: SK2122420256 (registrace podle § 7a zákona o DPH od 6. 2. 2025).

E-mail na otázky o ochraně soukromí a uplatnění práv: info@dia-log.sk. Kanonický web: https://dia-log.sk (adresa s předponou www směřuje na tuto kanonickou adresu).

V otázkách ochrany osobních údajů, výslovného souhlasu se zdravotním deníkem, odvolání souhlasu, smazání účtu nebo uplatnění práv nás kontaktujte na info@dia-log.sk.

2. Pověřená osoba

V současnosti není jmenována pověřená osoba (DPO) ani zvláštní kontaktní osoba pro ochranu údajů.

Otázky a žádosti týkající se osobních údajů zasílejte správci na info@dia-log.sk.

3. Jaké osobní údaje zpracováváme

Při používání DiaLog můžeme zpracovávat zejména tyto osobní údaje.

3.1 Údaje účtu

• e-mailová adresa,
• údaje potřebné k vytvoření účtu, přihlášení a obnově hesla,
• zobrazované jméno / jméno v profilu, pokud je vyplníte,
• rok narození a pohlaví, pokud je vyplníte,
• technické údaje potřebné k přihlášení, relaci a ochraně účtu.

3.2 Údaje zdravotního deníku

Zdravotní deník je dobrovolný. Pokud ho používáte, můžeme zpracovávat zejména měření glykémie, záznamy o inzulínu (katalog a historie dávek), záznamy o lécích (katalog a historie užívání), odhady a uloženou historii HbA1c, zdravotní poznámky, výšku a hmotnost jako údaje o zdraví v profilu, nastavení zdravotních připomínek souvisejících s deníkem a údaje potřebné pro historii, grafy, souhrny a export z deníku.

Výška a hmotnost nejsou běžná nezdravotní profilová pole. Zpracovávají se jako údaje o zdraví.

• měření glykémie (hodnota, datum a čas, kategorie / časový slot a poznámka, pokud ji vyplníte),
• záznamy o inzulínu (katalog a historie dávek),
• záznamy o lécích (katalog a historie užívání),
• odhady a uloženou historii HbA1c, pokud tuto funkci používáte,
• zdravotní poznámky k záznamům,
• výšku a hmotnost jako údaje o zdraví v profilu, pokud je vyplníte,
• nastavení zdravotních připomínek souvisejících s deníkem,
• údaje potřebné pro historii, grafy, souhrny a export z deníku.

3.3 Údaje v zařízení

Vygenerovaný nebo exportovaný PDF může obsahovat údaje o zdraví. Jakmile kopie opustí dočasné úložiště, které DiaLog ovládá, je pod kontrolou příjemce nebo cílového místa, které zvolíte. Neslibujeme okamžité smazání z vnějších kopií, které jste již exportovali nebo sdíleli.

• údaje potřebné k přihlášení a relaci,
• nastavení zámku aplikace, pokud ho zapnete,
• dočasné soubory při exportu, pokud export použijete,
• místně naplánované připomínky, pokud je povolíte,
• zdravotní údaje dočasně uložené v zařízení kvůli práci offline.

3.4 Webová stránka

Na webu dia-log.sk můžeme zpracovávat běžné provozní záznamy hostingu a, pouze pokud to povolíte, webovou analytiku (viz sekce Analytika).

3.5 Provozní záznamy služby

Pro provoz, bezpečnost a podporu můžeme zpracovávat omezené prvotní provozní záznamy, například údaj o aktivitě účtu nebo o tom, že jste použili některou funkci. Tyto záznamy nejsou reklamním profilováním a nespojujeme je s marketingem.

4. Údaje o zdraví

Údaje zdravotního deníku jsou údaje o zdraví, tedy zvláštní kategorie osobních údajů podle GDPR. Zahrnují, pokud je používáte, měření glykémie, inzulín, léky, historii odhadovaného HbA1c, zdravotní poznámky, zdravotní připomínky a nastavení deníku, výšku, hmotnost a údaje potřebné pro historii, grafy, souhrny a export.

DiaLog je osobní zdravotní deník. Není to diagnostická, léčebná ani pohotovostní služba. Údaje nepoužíváme ke stanovení diagnózy, léčbě, dávkování ani zdravotním doporučením.

Zdravotní deník používáte dobrovolně. Účet může existovat i bez aktivního zdravotního deníku.

5. Účely a právní základy

Každý účel má vlastní právní základ. Nepoužíváme jeden právní základ na veškeré zpracování.

Nepoužíváme osobní údaje k marketingu. Marketingový právní základ proto neuvádíme.

Pokud nás kontaktujete se žádostí o podporu, zpracujeme údaje potřebné k vyřízení této žádosti.

• Vytvoření účtu, přihlášení, obnova hesla a poskytnutí vyžádané základní služby účtu — čl. 6 odst. 1 písm. b) GDPR, pouze v rozsahu, který je objektivně nezbytný pro tuto službu.
• Zdravotní deník (včetně výšky a hmotnosti jako údajů o zdraví) — čl. 6 odst. 1 písm. a) GDPR a čl. 9 odst. 2 písm. a) GDPR — výslovný souhlas. Zdravotní deník není zpracováván jako plnění smlouvy.
• Ochrana účtu, předcházení zneužití a ochrana služby — čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na bezpečné a spolehlivé službě, pouze v nezbytném a přiměřeném rozsahu.
• Plnění zákonné povinnosti, pokud taková povinnost skutečně vznikne — čl. 6 odst. 1 písm. c) GDPR, pouze tam, kde to právní předpis vyžaduje.
• Webová analytika na dia-log.sk — čl. 6 odst. 1 písm. a) GDPR — souhlas udělený v cookie liště, až po přijetí analytiky.

6. Výslovný souhlas se zdravotním deníkem

Zpracování údajů o zdraví ve zdravotním deníku je založeno na výslovném souhlasu.

Existence účtu není totéž jako udělený výslovný souhlas se zdravotním deníkem. Přidávání a úprava údajů zdravotního deníku vyžadují platný aktuální výslovný souhlas a splnění aktuálně požadovaného stavu ochrany soukromí.

Souhlas můžete kdykoli odvolat. Odvolání souhlasu musí být stejně jednoduché jako jeho udělení. Odvolání neovlivňuje zákonnost zpracování uskutečněného před odvoláním.

Odvolání souhlasu nevyžaduje smazání účtu. Účet můžete smazat samostatně.

Odvolání souhlasu nelze provést pouze smazáním účtu nebo e-mailem. V produktu je odvolání dostupné v aplikaci jako samostatný úkon. Pokud aplikaci nemáte k dispozici, můžete nás kontaktovat na info@dia-log.sk; e-mail je dodatečná kontaktní cesta, nikoli běžný produktový způsob odvolání.

7. Oprávněnost — zdravotní deník pro dospělé

Zdravotní deník DiaLog je určen osobám, které prohlásí, že mají nejméně 18 let.

Jde o produktové pravidlo oprávněnosti, nikoli o zákonný věkový práh GDPR pro souhlas dítěte.

K používání zdravotního deníku musíte prohlásit, že máte nejméně 18 let. Rok narození v profilu není závazným důkazem věku ani autoritativním polem souhlasu se zdravotním deníkem. Pohlaví také není autoritativním polem souhlasu se zdravotním deníkem.

Pokud prohlásíte věk pod 18 let, zdravotní deník není dostupný. DiaLog neposkytuje souhlas zákonného zástupce ani rodičovský souhlas. Účet může zůstat zachován i tehdy, když zdravotní deník není dostupný.

8. Odvolání souhlasu se zdravotním deníkem

Odvolání souhlasu a smazání účtu jsou dvě různé věci. Odvolání je samostatný úkon v aplikaci a nevyžaduje smazání účtu.

Po platném odvolání souhlasu účet zůstává. Aktivní údaje zdravotního deníku pokryté tímto souhlasem se smažou z aktivní služby (glykémie, inzulín, léky, historie HbA1c, související poznámky, katalogy léčby a nastavení deníku). Výška a hmotnost v profilu se smažou. Ostatní profilové údaje (například jméno, rok narození, pohlaví) mohou zůstat, pokud nejsou údaji zdravotního deníku.

Relevantní zdravotní připomínky se odstraní z aktuálně sladěného zařízení. Nové vytváření a úprava údajů zdravotního deníku nejsou povoleny, dokud znovu neudělíte platný souhlas.

Před potvrzením můžete volitelně exportovat dostupné zdravotní údaje, pokud je export k dispozici. Export PDF není podmínkou odvolání.

Dříve smazané údaje se později neobnoví. Odvolání neovlivňuje zákonnost zpracování uskutečněného před odvoláním.

Pokud se nepodaří ověřit, zda server odvolání zaznamenal, aplikace nemůže odvolání považovat za potvrzené a vyžádá opětovné ověření. Zkuste to znovu při stabilním připojení nebo nám napište na info@dia-log.sk.

Pokud server odvolání již autoritativně zaznamenal, odvolání zůstává platné i tehdy, když následné místní sladění zařízení ještě není dokončeno. Aktivní serverová data zdravotního deníku, na která se odvolání vztahuje, již byla v rámci transakce odvolání smazána. Selhání místního čištění nebo sladění souhlas znovu neaktivuje. Dotčené zařízení může dočasně uchovávat místní zdravotní artefakty DiaLogu, dokud se čištění nedokončí. Nové zdravotní zápisy zůstávají zablokované a aplikace vyžaduje opakování místního čištění nebo sladění. Opětovné udělení souhlasu zůstává nedostupné, dokud se požadované sladění úspěšně nedokončí.

9. Opětovné udělení souhlasu

Pokud splňujete oprávněnost, můžete výslovný souhlas se zdravotním deníkem znovu udělit. Opětovné udělení souhlasu není obnovení starých údajů.

Po novém platném souhlasu mohou být nové zápisy do zdravotního deníku opět dostupné, pokud je splněn aktuálně požadovaný stav ochrany soukromí. Dříve smazané údaje zdravotního deníku se neobnoví. Staré položky z offline fronty se neobnoví. Staré připomínky se automaticky nepřevezmou ani neobnoví jen proto, že jste souhlas znovu udělili.

Deník po opětovném udělení začíná prázdný. Můžete začít zapisovat nové údaje.

10. Smazání jednotlivých záznamů

Pokud to produkt umožňuje, můžete smazat jednotlivé záznamy zdravotního deníku i bez odvolání celého souhlasu.

Smazání jednoho záznamu a odvolání souhlasu jsou oddělené úkony.

11. Smazání účtu

Smazání účtu je širší úkon než odvolání souhlasu. Není předepsaný způsob odvolání souhlasu se zdravotním deníkem.

Při smazání účtu se odstraní aktivní účet a aktivní údaje vázané na účet podle produktového postupu mazání, včetně údajů zdravotního deníku a profilu, pokud nám v tom nebrání zákonná, bezpečnostní nebo technická překážka.

Jak smazat účet: v aplikaci Nastavení → Smazání účtu → Smazat účet (přihlášený uživatel, online). Záložně: https://dia-log.sk/delete-account.html nebo e-mail info@dia-log.sk.

Úspěšné smazání účtu v aplikaci je produktový úkon, nikoli čekání na formální lhůtu žádosti podle GDPR.

Neslibujeme okamžité fyzické smazání z každého disku, okamžitou nulu zbytkových kopií v zálohách ani smazání oddělených minimálních důkazů o souhlasu, dokud ještě trvá oprávněná doba uchovávání nebo platný právní hold.

12. Režim offline a více zařízení

Pokud DiaLog používáte na více zařízeních, zařízení bez připojení se o odvolání souhlasu provedeném jinde nedozví, dokud se znovu nepřipojí a nepřevezme aktuální stav ze serveru.

Po opětovném připojení a sladění se místní zdravotní údaje a související připomínky na tomto zařízení vyčistí podle produktového postupu. Do té chvíle může offline zařízení ještě obsahovat starší místní údaje.

Netvrdíme, že údaje zmizí okamžitě ze zařízení, které je fyzicky offline, ani z vnějších kopií, které jste již exportovali nebo sdíleli.

13. Doba uchovávání

Rozlišujeme čtyři situace.

A. Aktivní zdravotní deník

Aktivní údaje zdravotního deníku uchováváme, dokud jsou potřebné pro vyžádanou službu zdravotního deníku a dokud trvá platný stav zpracování údajů o zdraví.

Po odvolání souhlasu se aktivní deník smaže podle sekce o odvolání souhlasu. Neplatí, že každý zdravotní záznam se uchovává 3 roky. Neplatí, že všechny vaše údaje se automaticky smažou přesně po 3 letech.

B. Aktivní účet a nezdravotní údaje účtu

Údaje účtu uchováváme, dokud je účet aktivní a dokud jsou potřebné pro službu účtu a uplatnitelné účely, nebo dokud účet nesmažete.

C. Minimální oddělené důkazy o souhlasu

Po skončení aktivního zpracování (odvolání souhlasu a/nebo smazání účtu) můžeme uchovat pouze minimální důkazy o udělení a odvolání souhlasu a související historii souhlasu.

Tyto důkazy nejsou váš zdravotní deník a neobsahují měření glykémie, dávky inzulínu, záznamy o lécích, poznámky deníku, výšku, hmotnost ani export. Slouží k tomu, abychom mohli prokázat souhlas a odpovědnost, prokázat odvolání a relevantní historii souhlasu a kde je to potřebné, chránit nebo uplatnit právní nároky.

Uchovávají se nejvýše 3 roky od okamžiku, kdy se dostanou do oddělené doby uchovávání, podle zveřejněné politiky uchovávání. Tyto 3 roky jsou interní produktové rozhodnutí o době uchovávání. Nejsou zákonnou lhůtou, kterou by GDPR předepisovalo jako přesně tři roky.

Oprávněné oddělené minimální důkazy se automaticky mažou po uplynutí doby uchovávání, pokud neplatí oprávněný právní hold.

D. Zálohy

Viz sekce o zálohách.

14. Zálohy

Po smazání z aktivních systémů mohou dočasně zůstat zbytkové kopie v zálohovacích systémech poskytovatele.

Tyto kopie zanikají běžným cyklem expirace nebo přepsání záloh poskytovatele.

Neslibujeme přesnou délku zálohy ani selektivní smazání z historických záloh, pokud to technicky není podporováno.

15. Zpracovatelé a služby

Používáme tyto ověřené poskytovatele. Dále používáme služby operačního systému zařízení pro místní oznámení, sdílení exportu a bezpečné místní úložiště.

Nepoužíváme ověřenou službu vzdálených push oznámení Expo Push. Nepoužíváme ověřenou mobilní analytiku třetí strany. Osobní údaje neprodáváme.

• Supabase — autentizace a uložení údajů účtu a zdravotního deníku; produkční databáze je v regionu eu-west-1 (EU). Databázový projekt Supabase pro aplikaci DiaLog je nastaven v regionu eu-west-1 (West EU – Irsko).
• Vercel — hosting veřejné webové stránky dia-log.sk; běžné provozní záznamy hostingu.
• Vercel Web Analytics — volitelná webová analytika, pouze pokud ji na webu povolíte.
• Google Fonts — doručení typů písma na webové stránce.
• Google Play — distribuce mobilní aplikace.
• Expo / EAS — vývoj a sestavení aplikace; nikoli úložiště zdravotního deníku v běžném provozu.

16. Přenosy mimo Evropský hospodářský prostor

Hlavní databáze Supabase je v EU.

Někteří poskytovatelé nebo jejich subdodavatelé mohou zpracovávat omezené údaje také mimo EHP (například v souvislosti s hostingem webu, typy písma, distribucí aplikace nebo vývojovými nástroji).

Pokud k takovému přenosu dojde, musí se použít přenosové záruky vyžadované GDPR.

17. Analytika

Mobilní aplikace

V mobilní aplikaci není ověřená analytika třetí strany ani reklamní profilování.

Prvotní provozní záznamy slouží k provozu a bezpečnosti, nikoli k reklamě.

Běžné technické záznamy infrastruktury mohou existovat. Netvrdíme, že nevznikají žádné technické serverové záznamy.

Webová stránka dia-log.sk

Web používá Vercel Web Analytics k základním statistikám návštěvnosti (například zobrazení stránek a typ zařízení), pouze pokud to povolíte v cookie liště. Skript analytiky se načte až po výslovném přijetí v cookie liště. Pokud analytiku odmítnete nebo nic nezvolíte, skript se nenačte.

Tyto údaje nejsou spojovány s účtem v aplikaci ani se zdravotním deníkem. Volbu můžete později změnit přes Nastavení soukromí v zápatí webu.

Odmítnutí webové analytiky neovlivní používání mobilní aplikace.

Nepoužíváme Meta Pixel, Google Analytics ani podobná reklamní měření, dokud je výslovně nepřidáme a tyto zásady neaktualizujeme.

18. Připomínky a oznámení

Připomínky jsou místní oznámení v zařízení. Nepoužíváme vzdálenou push službu Expo pro zdravotní připomínky.

Pokud zapnete podrobnější režim zobrazení, oznámení může obsahovat název položky z katalogu a dávku.

Připomínky nejsou zdravotním doporučením ani výzvou ke konkrétnímu léčebnému úkonu. Můžete je kdykoli vypnout v aplikaci nebo v nastavení zařízení.

19. Automatizované rozhodování

DiaLog nepřijímá rozhodnutí založená výlučně na automatizovaném zpracování, která by vůči vám měla právní účinky nebo se vás podobně významně dotýkala.

Grafy, průměry a odhady HbA1c jsou informační pomůcky deníku, nikoli taková rozhodnutí.

20. Vaše práva

V rozsahu a za podmínek stanovených GDPR máte zejména právo na přístup k osobním údajům, na opravu, na výmaz, na omezení zpracování, na přenositelnost údajů, pokud je uplatnitelná, vznést námitku proti zpracování, pokud je to uplatnitelné, kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu, a podat stížnost příslušnému dozorovému úřadu.

Ne každé právo platí bezpodmínečně na každý účel zpracování.

Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. Lhůtu prodloužíme pouze tehdy, pokud to GDPR připouští. Tato lhůta k vyřízení žádosti není totéž jako okamžitý účinek odvolání souhlasu v aplikaci.

Kontakt k uplatnění práv: info@dia-log.sk. Příslušný dozorový úřad ve Slovenské republice je Úřad na ochranu osobných údajov Slovenskej republiky (https://dataprotection.gov.sk).

• právo na přístup k osobním údajům,
• právo na opravu,
• právo na výmaz,
• právo na omezení zpracování,
• právo na přenositelnost údajů, pokud je uplatnitelné,
• právo vznést námitku proti zpracování, pokud je to uplatnitelné,
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost příslušnému dozorovému úřadu.

21. Bezpečnost

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména přístup vázaný na ověřený účet, omezení přístupu k údajům na úrovni záznamů, soukromé serverové záznamy o ochraně soukromí, ke kterým aplikace jako běžný klient nepřistupuje přímo, a místní úložiště v zařízení pro práci offline a zámek aplikace.

Pokud zapnete zámek aplikace, PIN může být uložen v zabezpečeném úložišti zařízení. Biometrie, pokud ji použijete, probíhá v operačním systému zařízení. DiaLog neukládá vaše biometrické vzory.

Neslibujeme absolutní bezpečnost. Chraňte přihlašovací údaje, zařízení a e-mailovou schránku.

22. Medicínské upozornění

DiaLog je osobní zdravotní deník (glykémie, léčba, historie, grafy, export, připomínky).

Nepoužívejte DiaLog k diagnóze, lékařskému rozhodnutí, nouzové pomoci ani k určení dávky inzulínu nebo léku. DiaLog není náhradou za zdravotnického pracovníka.

Při zdravotních otázkách se obraťte na lékaře nebo jiného kvalifikovaného zdravotnického pracovníka.

23. Změny těchto zásad

Zásady a texty souhlasů můžeme aktualizovat. Nová verze bude zveřejněna v aplikaci a/nebo na webu, s datem účinnosti.

Pokud začne platit nová povinná verze textu, může být před dalším zápisem do zdravotního deníku nutné potvrdit informaci o ochraně soukromí, prohlásit oprávněnost (nejméně 18 let) a udělit nebo obnovit výslovný souhlas se zdravotním deníkem.

Dokud není splněn požadovaný aktuální stav, přidávání a úprava údajů zdravotního deníku nejsou dostupné. Účet tím není zrušen.

24. Kontakt

Provozovatel: ProNex Consulting s. r. o.

Sídlo: Trieda KVP 1C, 040 23 Košice - městská část Sídlisko KVP, Slovenská republika

IČO: 56685530

DIČ: 2122420256

IČ DPH: SK2122420256, registrace podle § 7a zákona o DPH od 6. 2. 2025

E-mail: info@dia-log.sk

Web: dia-log.sk