Zásady ochrany osobných údajov

1. Aké údaje spracúvame

Pri používaní aplikácie môžeme spracúvať tieto údaje:

Hodnoty meraní glykémie a súvisiace záznamy môžu byť považované za údaje týkajúce sa zdravia (osobitnú kategóriu osobných údajov). Tieto údaje spracúvame iba preto, že ich používateľ dobrovoľne zadáva na používanie funkcií denníka. Aplikácia tieto údaje nepoužíva na stanovenie diagnózy, liečbu ani zdravotné odporúčania.

Voliteľné telesné údaje (výška, hmotnosť) slúžia na osobnú evidenciu v profile a môžu sa zobraziť vo vytvorených PDF reportoch. Aplikácia z nich nevypočítava BMI ani neposkytuje zdravotné vyhodnotenie. Používateľ ich môže kedykoľvek upraviť alebo odstrániť v profile; pri zmazaní účtu sa odstránia rovnako ako ostatné profilové údaje podľa sekcie 13.

• emailovú adresu používateľa,
• údaje potrebné na vytvorenie a správu používateľského účtu,
• zobrazované meno alebo meno v profile, ak ho používateľ vyplní,
• rok narodenia a pohlavie, ak ich používateľ vyplní,
• voliteľnú výšku v centimetroch a hmotnosť v kilogramoch, ak ich používateľ vyplní,
• hodnoty meraní glykémie,
• dátum a čas merania,
• kategóriu alebo časový slot merania,
• poznámku k meraniu, ak ju používateľ vyplní,
• nastavenia pripomienok,
• údaje potrebné na zobrazenie histórie, grafov, priemerov a PDF exportu,
• technické údaje nevyhnutné na fungovanie prihlásenia, obnovy hesla a bezpečnosti účtu,
• v minulosti IP adresa a údaj o prehliadači/zariadení (user-agent) súvisiace s internou alebo testovacou žiadosťou o stiahnutie, ak také záznamy ešte existujú (pozri sekciu 4),

2. Právny základ spracúvania

Osobné údaje spracúvame na týchto právnych základoch, podľa povahy údajov a funkcie:

• plnenie zmluvy alebo poskytnutie služby aplikácie – vytvorenie účtu, prihlásenie, obnova hesla a prevádzka funkcií denníka podľa nastavení používateľa,
• výslovný súhlas (osobitná kategória údajov podľa čl. 9 GDPR) – hodnoty meraní glykémie a súvisiace záznamy v denníku; súhlas udeľuje používateľ pri vytvorení účtu a môže ho kedykoľvek odvolať zmazaním účtu alebo žiadosťou na info@dia-log.sk,
• súhlas alebo výslovná voľba používateľa – voliteľné údaje profilu, zapnutie pripomienok, vytvorenie a zdieľanie PDF exportu, zapnutie zámku aplikácie alebo biometrického odomknutia, ak ich používateľ aktivuje,
• oprávnený záujem prevádzkovateľa – bezpečnosť účtu, prevencia zneužitia, technická podpora a riešenie porúch, v rozsahu nevyhnutnom a primeranom,
• zákonná povinnosť – ak nás na uchovanie alebo poskytnutie údajov zaväzuje platný právny predpis.

3. Na čo údaje používame

Údaje používame na tieto účely:

Údaje nepoužívame na určovanie diagnózy, zdravotné odporúčania, liečebné rozhodnutia ani automatizované medicínske vyhodnocovanie.

• vytvorenie a správa používateľského účtu,
• prihlásenie a obnovenie hesla,
• uloženie a zobrazenie meraní glykémie,
• zobrazenie histórie, grafov a súhrnov,
• vytvorenie PDF exportu podľa požiadavky používateľa,
• nastavenie a synchronizácia pripomienok,
• ochrana účtu a zabránenie neoprávnenému prístupu,
• riešenie technických problémov a používateľskej podpory.

4. Registrácia a stiahnutie aplikácie

Verejná verzia aplikácie DiaLog je určená pre používateľov s účtom vytvoreným e-mailom a heslom priamo v aplikácii. Po registrácii môžete hneď začať zapisovať merania glykémie.

Primárnym spôsobom verejného stiahnutia aplikácie je obchod Google Play. Po inštalácii z Google Play si v aplikácii vytvoríte účet alebo sa prihlásite, ak už účet máte.

V minulosti sme pri internom alebo testovacom sprístupnení aplikácie mohli spracúvať e-mailovú adresu a technické údaje súvisiace so žiadosťou o stiahnutie. Tento verejný spôsob distribúcie už nie je dostupný.

Pri takých historických žiadostiach sme mohli spracúvať aj IP adresu a údaj o prehliadači/zariadení (user-agent), výhradne na ochranu pred zneužitím a obmedzenie počtu pokusov. Tieto technické údaje neslúžili na marketing. Webová stránka dnes nezverejňuje formulár na žiadosť o stiahnutie ani nezberá tieto údaje týmto spôsobom.

O vymazanie historických záznamov z interných zoznamov alebo o prístup k údajom môžete požiadať na info@dia-log.sk.

5. Kde sú údaje uložené

Údaje používateľského účtu a údaje uložené v denníku sú ukladané v službe Supabase, ktorá poskytuje autentifikáciu a databázové služby.

Databázový projekt Supabase pre aplikáciu DiaLog je nastavený v regióne eu-west-1 (West EU – Írsko).

Aplikácia môže dočasne uchovávať niektoré technické údaje aj v zariadení používateľa, napríklad údaje potrebné na prihlásenie, nastavenia zámku aplikácie alebo dočasné súbory vytvorené pri PDF exporte.

PDF export sa vytvára na zariadení používateľa. Používateľ sa sám rozhoduje, či a komu PDF export odošle alebo kde ho uloží mimo aplikácie.

6. Technickí sprostredkovatelia

Na prevádzku aplikácie využívame týchto technických poskytovateľov, ktorí môžu spracúvať údaje v našom mene alebo ako nezávislí správcovia podľa svojich podmienok:

Expo a EAS sa v tomto projekte používajú na vývoj a zostavenie aplikácie. Pri bežnom používaní aplikácie neodosielame údaje denníka ani zdravotné záznamy do Expo ako do samostatnej prevádzkovej služby.

• Supabase – autentifikácia používateľa a uloženie údajov účtu, profilu, meraní a pripomienok v databáze; región eu-west-1 (West EU – Írsko),
• služby operačného systému zariadenia – lokálne notifikácie, zdieľanie PDF súboru a bezpečné lokálne úložisko (napr. pre prihlasovaciu reláciu alebo nastavenia zámku aplikácie),
• poskytovateľ biometrického overenia v zariadení – spracovanie biometrie prebieha v rámci operačného systému, nie v databáze DiaLog.
• Vercel – hosting verejnej webovej stránky dia-log.sk; pri servírovaní môže spracúvať bežné serverové logy vrátane IP adresy na účely prevádzky a bezpečnosti (pozri sekciu 16).

7. Zdieľanie údajov

Osobné údaje nepredávame.

Údaje neposkytujeme reklamným sieťam. Aplikácia momentálne neobsahuje reklamy.

Ak budú v budúcnosti pridané reklamy, analytika, crash reporting alebo ďalšie externé služby, tieto zásady budú aktualizované pred ich použitím.

8. Pripomienky a notifikácie

Aplikácia môže používať lokálne pripomienky, ak ich používateľ povolí v zariadení.

Pripomienky slúžia iba na upozornenie používateľa podľa jeho nastavení. Nepredstavujú zdravotné odporúčanie ani výzvu na vykonanie konkrétneho liečebného úkonu.

Používateľ môže notifikácie kedykoľvek vypnúť v nastaveniach aplikácie alebo v systémových nastaveniach zariadenia.

9. PDF export

Používateľ môže vytvoriť PDF export svojich údajov. PDF môže obsahovať údaje z profilu (vrátane voliteľnej výšky a hmotnosti, ak sú vyplnené), merania glykémie, poznámky, dátumy, časy, grafy alebo súhrny.

Používateľ je zodpovedný za to, komu PDF export odošle alebo kde ho uloží mimo aplikácie.

Aplikácia PDF export nevytvára na účely reklamy ani ho neposiela reklamným sieťam.

10. Zámok aplikácie a lokálne zabezpečenie

Ak používateľ zapne zámok aplikácie, nastavenia zámku (vrátane PIN) môžu byť uložené lokálne v zariadení prostredníctvom bezpečného úložiska zariadenia, ak ho platforma podporuje.

Biometrické odomknutie, ak je zapnuté, vykonáva operačný systém zariadenia. DiaLog ani Supabase neukladajú biometrické údaje používateľa.

Zámok aplikácie sa po odhlásení alebo prepnutí účtu na tom istom zariadení môže vymazať, aby ďalší používateľ nezdieľal predchádzajúce nastavenie.

11. Bezpečnosť

Používame primerané technické a organizačné opatrenia na ochranu údajov používateľov.

Prístup k údajom v databáze je obmedzený tak, aby používateľ mohol pristupovať iba k vlastným údajom. Aplikácia používa používateľský účet a autentifikáciu.

Žiadny systém však nie je úplne bez rizika. Používateľ by mal chrániť svoje prihlasovacie údaje, zariadenie a prístup k emailovej schránke.

12. Uchovávanie údajov

Údaje uchovávame počas existencie používateľského účtu alebo dovtedy, kým ich používateľ nezmaže alebo nepožiada o zmazanie účtu.

Používateľ môže v aplikácii zmazať jednotlivé merania. Niektoré údaje môžu byť dočasne uchované v zálohách alebo technických systémoch po obmedzený čas, ak je to potrebné na bezpečnosť, prevádzku alebo splnenie zákonných povinností.

13. Zmazanie účtu a údajov

Používateľ môže vymazať svoj účet priamo v aplikácii v časti Nastavenia → Vymazanie účtu → Zmazať účet.

Po potvrdení bude účet a súvisiace údaje z aplikácie DiaLog vymazané automaticky, pokiaľ nám v tom nebráni zákonná, bezpečnostná alebo technická povinnosť. Niektoré minimálne technické, bezpečnostné alebo právne záznamy môžu byť dočasne uchované.

Ak používateľ nemá prístup do aplikácie alebo sa nevie prihlásiť, môže požiadať o vymazanie účtu aj prostredníctvom stránky na vymazanie účtu alebo zaslaním e-mailu na info@dia-log.sk.

14. Práva používateľa

Používateľ má podľa platných právnych predpisov právo najmä:

• požiadať o prístup k svojim osobným údajom,
• požiadať o opravu nepresných údajov,
• požiadať o zmazanie údajov,
• požiadať o obmedzenie spracúvania,
• namietať proti spracúvaniu,
• požiadať o prenosnosť údajov,
• podať sťažnosť dozornému orgánu.

Na uplatnenie práv nás môže používateľ kontaktovať na emailovej adrese info@dia-log.sk.

Sťažnosť týkajúcu sa spracúvania osobných údajov môže používateľ podať dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky.

15. Deti

Aplikácia nie je určená pre deti bez súhlasu zákonného zástupcu.

Ak zistíme, že boli spracúvané údaje dieťaťa bez potrebného súhlasu, používateľ alebo zákonný zástupca nás môže kontaktovať a požiadať o zmazanie údajov.

16. Reklamy, analytika a webová stránka

Mobilná aplikácia momentálne nepoužíva reklamy.

Mobilná aplikácia momentálne nepoužíva analytické nástroje ani crash reporting na zber údajov o používaní alebo zdravotných záznamov.

Webová stránka dia-log.sk (marketingová prezentácia aplikácie) používa Vercel Web Analytics na základné anonymizované štatistiky návštevnosti (napr. počet zobrazení stránok, typ zariadenia). Tieto údaje nie sú spájané s účtom v aplikácii ani so zdravotnými záznamami v denníku.

Webová analytika môže používať cookies alebo podobné technológie vášho prehliadača. Pri prvej návšteve webu môžete analytiku prijať alebo odmietnuť v cookie lište. Voľbu môžete neskôr zmeniť cez Nastavenia súkromia v pätičke stránky. Odmietnutie po predchádzajúcom súhlase zabráni načítaniu analytiky pri ďalších návštevách; už odoslané anonymizované merania týmto nie sú spätne vymazané.

Verejnú webovú stránku prevádzkujeme na platforme Vercel, ktorá môže pri servírovaní stránky spracúvať bežné serverové logy vrátane IP adresy na účely prevádzky a bezpečnosti.

• Cookies na webovej stránke – používame voliteľné analytické cookies prostredníctvom Vercel Web Analytics. Odmietnutie analytiky neovplyvní používanie mobilnej aplikácie DiaLog.

Ak budú v budúcnosti pridané reklamy, analytické nástroje alebo crash reporting do aplikácie, tieto zásady budú aktualizované a používateľ bude informovaný v súlade s platnými pravidlami.

17. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať. Nová verzia bude zverejnená v aplikácii alebo na webovej stránke aplikácie.

Dátum účinnosti bude vždy uvedený v hornej časti dokumentu.

18. Kontakt

V prípade otázok alebo žiadostí týkajúcich sa ochrany osobných údajov nás kontaktujte:

• Prevádzkovateľ: ProNex Consulting s. r. o.
• Sídlo: Trieda KVP 1C, 040 23 Košice - mestská časť Sídlisko KVP, Slovenská republika
• IČO: 56685530
• DIČ: 2122420256
• IČ DPH: SK2122420256, registrácia podľa § 7a zákona o DPH od 6. 2. 2025
• Email: info@dia-log.sk
• Web: dia-log.sk