Zásady ochrany osobných údajov

1. Prevádzkovateľ a kontakt

Prevádzkovateľom aplikácie DiaLog a súvisiacej verejnej webovej stránky je ProNex Consulting s. r. o., Trieda KVP 1C, 040 23 Košice - mestská časť Sídlisko KVP, Slovenská republika.

IČO: 56685530. DIČ: 2122420256. IČ DPH: SK2122420256 (registrácia podľa § 7a zákona o DPH od 6. 2. 2025).

E-mail na otázky o ochrane súkromia a uplatnenie práv: info@dia-log.sk. Kanonický web: https://dia-log.sk (adresa s predponou www smeruje na túto kanonickú adresu).

V otázkach ochrany osobných údajov, výslovného súhlasu so zdravotným denníkom, odvolania súhlasu, vymazania účtu alebo uplatnenia práv nás kontaktujte na info@dia-log.sk.

2. Zodpovedná osoba

V súčasnosti nie je vymenovaná zodpovedná osoba (DPO) ani osobitná kontaktná osoba pre ochranu údajov.

Otázky a žiadosti týkajúce sa osobných údajov zasielajte prevádzkovateľovi na info@dia-log.sk.

3. Aké osobné údaje spracúvame

Pri používaní DiaLog môžeme spracúvať najmä tieto osobné údaje.

3.1 Údaje účtu

• e-mailová adresa,
• údaje potrebné na vytvorenie účtu, prihlásenie a obnovu hesla,
• zobrazované meno / meno v profile, ak ho vyplníte,
• rok narodenia a pohlavie, ak ich vyplníte,
• technické údaje potrebné na prihlásenie, reláciu a ochranu účtu.

3.2 Údaje zdravotného denníka

Zdravotný denník je dobrovoľný. Ak ho používate, môžeme spracúvať najmä merania glykémie, záznamy o inzulíne (katalóg a história dávok), záznamy o liekoch (katalóg a história užívania), odhady a uloženú históriu HbA1c, zdravotné poznámky, výšku a hmotnosť ako údaje o zdraví v profile, nastavenia zdravotných pripomienok súvisiacich s denníkom a údaje potrebné na históriu, grafy, súhrny a export z denníka.

Výška a hmotnosť nie sú bežné nezdravotné profilové polia. Spracúvajú sa ako údaje o zdraví.

• merania glykémie (hodnota, dátum a čas, kategória / časový slot a poznámka, ak ju vyplníte),
• záznamy o inzulíne (katalóg a história dávok),
• záznamy o liekoch (katalóg a história užívania),
• odhady a uloženú históriu HbA1c, ak túto funkciu používate,
• zdravotné poznámky k záznamom,
• výšku a hmotnosť ako údaje o zdraví v profile, ak ich vyplníte,
• nastavenia zdravotných pripomienok súvisiacich s denníkom,
• údaje potrebné na históriu, grafy, súhrny a export z denníka.

3.3 Údaje v zariadení

Vygenerovaný alebo exportovaný PDF môže obsahovať údaje o zdraví. Keď kópia opustí dočasné úložisko, ktoré DiaLog ovláda, je pod kontrolou príjemcu alebo cieľového miesta, ktoré zvolíte. Nesľubujeme okamžité vymazanie z vonkajších kópií, ktoré ste už exportovali alebo zdieľali.

• údaje potrebné na prihlásenie a reláciu,
• nastavenia zámku aplikácie, ak ho zapnete,
• dočasné súbory pri exporte, ak export použijete,
• lokálne naplánované pripomienky, ak ich povolíte,
• zdravotné údaje dočasne uložené v zariadení kvôli práci offline.

3.4 Webová stránka

Na webe dia-log.sk môžeme spracúvať bežné prevádzkové záznamy hostingu a, len ak to povolíte, webovú analytiku (pozri sekciu Analytika).

3.5 Prevádzkové záznamy služby

Na prevádzku, bezpečnosť a podporu môžeme spracúvať obmedzené prvostranné prevádzkové záznamy, napríklad údaj o aktivite účtu alebo o tom, že ste použili niektorú funkciu. Tieto záznamy nie sú reklamným profilovaním a nespájame ich s marketingom.

4. Údaje o zdraví

Údaje zdravotného denníka sú údaje o zdraví, teda osobitná kategória osobných údajov podľa GDPR. Zahŕňajú, ak ich používate, merania glykémie, inzulín, lieky, históriu odhadovaného HbA1c, zdravotné poznámky, zdravotné pripomienky a nastavenia denníka, výšku, hmotnosť a údaje potrebné na históriu, grafy, súhrny a export.

DiaLog je osobný zdravotný denník. Nie je to diagnostická, liečebná ani pohotovostná služba. Údaje nepoužívame na stanovenie diagnózy, liečbu, dávkovanie ani zdravotné odporúčania.

Zdravotný denník používate dobrovoľne. Účet môže existovať aj bez aktívneho zdravotného denníka.

5. Účely a právne základy

Každý účel má vlastný právny základ. Nepoužívame jeden právny základ na všetko spracúvanie.

Nepoužívame osobné údaje na marketing. Marketingový právny základ preto neuvádzame.

Ak nás kontaktujete so žiadosťou o podporu, spracujeme údaje potrebné na vybavenie tejto žiadosti.

• Vytvorenie účtu, prihlásenie, obnova hesla a poskytnutie vyžiadanej základnej služby účtu — čl. 6 ods. 1 písm. b) GDPR, len v rozsahu, ktorý je objektívne nevyhnutný na túto službu.
• Zdravotný denník (vrátane výšky a hmotnosti ako údajov o zdraví) — čl. 6 ods. 1 písm. a) GDPR a čl. 9 ods. 2 písm. a) GDPR — výslovný súhlas. Zdravotný denník nie je spracúvaný ako plnenie zmluvy.
• Ochrana účtu, predchádzanie zneužitiu a ochrana služby — čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem prevádzkovateľa na bezpečnej a spoľahlivej službe, len v nevyhnutnom a primeranom rozsahu.
• Plnenie zákonnej povinnosti, ak taká povinnosť skutočne vznikne — čl. 6 ods. 1 písm. c) GDPR, len kde to právny predpis vyžaduje.
• Webová analytika na dia-log.sk — čl. 6 ods. 1 písm. a) GDPR — súhlas udelený v cookie lište, až po prijatí analytiky.

6. Výslovný súhlas so zdravotným denníkom

Spracúvanie údajov o zdraví v zdravotnom denníku je založené na výslovnom súhlase.

Existencia účtu nie je to isté ako udelený výslovný súhlas so zdravotným denníkom. Pridávanie a úprava údajov zdravotného denníka vyžadujú platný aktuálny výslovný súhlas a splnenie aktuálne požadovaného stavu ochrany súkromia.

Súhlas môžete kedykoľvek odvolať. Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie. Odvolanie neovplyvňuje zákonnosť spracúvania uskutočneného pred odvolaním.

Odvolanie súhlasu nevyžaduje vymazanie účtu. Účet môžete vymazať samostatne.

Odvolanie súhlasu nie je možné vykonať len vymazaním účtu alebo e-mailom. V produkte je odvolanie dostupné v aplikácii ako samostatný úkon. Ak aplikáciu nemáte k dispozícii, môžete nás kontaktovať na info@dia-log.sk; e-mail je dodatočná kontaktná cesta, nie bežný produktový spôsob odvolania.

7. Oprávnenosť — zdravotný denník pre dospelých

Zdravotný denník DiaLog je určený osobám, ktoré vyhlásia, že majú najmenej 18 rokov.

Ide o produktové pravidlo oprávnenosti, nie o zákonný vekový prah GDPR pre súhlas dieťaťa.

Na používanie zdravotného denníka musíte vyhlásiť, že máte najmenej 18 rokov. Rok narodenia v profile nie je záväzným dôkazom veku ani autoritatívnym poľom súhlasu so zdravotným denníkom. Pohlavie tiež nie je autoritatívnym poľom súhlasu so zdravotným denníkom.

Ak vyhlásite vek pod 18 rokov, zdravotný denník nie je dostupný. DiaLog neposkytuje súhlas zákonného zástupcu ani rodičovský súhlas. Účet môže ostať zachovaný aj vtedy, keď zdravotný denník nie je dostupný.

8. Odvolanie súhlasu so zdravotným denníkom

Odvolanie súhlasu a vymazanie účtu sú dve rôzne veci. Odvolanie je samostatný úkon v aplikácii a nevyžaduje vymazanie účtu.

Po platnom odvolaní súhlasu účet ostáva. Aktívne údaje zdravotného denníka pokryté týmto súhlasom sa vymažú z aktívnej služby (glykémia, inzulín, lieky, história HbA1c, súvisiace poznámky, katalógy liečby a nastavenia denníka). Výška a hmotnosť v profile sa vymažú. Ostatné profilové údaje (napríklad meno, rok narodenia, pohlavie) môžu ostať, ak nie sú údajmi zdravotného denníka.

Relevantné zdravotné pripomienky sa odstránia z aktuálne zosúladeného zariadenia. Nové vytváranie a úprava údajov zdravotného denníka nie sú povolené, kým znova neudelíte platný súhlas.

Pred potvrdením môžete voliteľne exportovať dostupné zdravotné údaje, ak je export k dispozícii. Export PDF nie je podmienkou odvolania.

Predtým vymazané údaje sa neskôr neobnovia. Odvolanie neovplyvňuje zákonnosť spracúvania uskutočneného pred odvolaním.

Ak sa nepodarí overiť, či server odvolanie zaznamenal, aplikácia nemôže odvolanie považovať za potvrdené a vyžiada opätovné overenie. Skúste to znova pri stabilnom pripojení alebo nám napíšte na info@dia-log.sk.

Ak server odvolanie už autoritatívne zaznamenal, odvolanie zostáva platné aj vtedy, keď následné lokálne zosúladenie zariadenia ešte nie je dokončené. Aktívne serverové údaje zdravotného denníka, na ktoré sa odvolanie vzťahuje, už boli v rámci transakcie odvolania vymazané. Zlyhanie lokálneho čistenia alebo zosúladenia súhlas znovu neaktivuje. Dotknuté zariadenie môže dočasne uchovávať lokálne zdravotné artefakty DiaLogu, kým sa čistenie nedokončí. Nové zdravotné zápisy zostávajú zablokované a aplikácia vyžaduje opakovanie lokálneho čistenia alebo zosúladenia. Opätovné udelenie súhlasu zostáva nedostupné, kým sa požadované zosúladenie úspešne nedokončí.

9. Opätovné udelenie súhlasu

Ak spĺňate oprávnenosť, môžete výslovný súhlas so zdravotným denníkom znova udeliť. Opätovné udelenie súhlasu nie je obnovenie starých údajov.

Po novom platnom súhlase môžu byť nové zápisy do zdravotného denníka opäť dostupné, ak je splnený aktuálne požadovaný stav ochrany súkromia. Predtým vymazané údaje zdravotného denníka sa neobnovia. Staré položky z offline fronty sa neobnovia. Staré pripomienky sa automaticky neprevezmú ani neobnovia len preto, že ste súhlas znova udelili.

Denník po opätovnom udelení začína prázdny. Môžete začať zapisovať nové údaje.

10. Vymazanie jednotlivých záznamov

Ak to produkt umožňuje, môžete vymazať jednotlivé záznamy zdravotného denníka aj bez odvolania celého súhlasu.

Vymazanie jedného záznamu a odvolanie súhlasu sú oddelené úkony.

11. Vymazanie účtu

Vymazanie účtu je širší úkon ako odvolanie súhlasu. Nie je predpísaný spôsob odvolania súhlasu so zdravotným denníkom.

Pri vymazaní účtu sa odstráni aktívny účet a aktívne údaje viazané na účet podľa produktového postupu mazania, vrátane údajov zdravotného denníka a profilu, ak nám v tom nebráni zákonná, bezpečnostná alebo technická prekážka.

Ako vymazať účet: v aplikácii Nastavenia → Vymazanie účtu → Zmazať účet (prihlásený používateľ, online). Záložne: https://dia-log.sk/delete-account.html alebo e-mail info@dia-log.sk.

Úspešné vymazanie účtu v aplikácii je produktový úkon, nie čakanie na formálnu lehotu GDPR žiadosti.

Nesľubujeme okamžité fyzické vymazanie z každého disku, okamžitú nulu zvyškových kópií v zálohách ani vymazanie oddelených minimálnych dôkazov o súhlase, kým ešte trvá oprávnená doba uchovávania alebo platný právny hold.

12. Offline režim a viac zariadení

Ak DiaLog používate na viacerých zariadeniach, zariadenie bez pripojenia sa o odvolaní súhlasu vykonanom inde nedozvie, kým sa znova nepripojí a neprevezme aktuálny stav zo servera.

Po opätovnom pripojení a zosúladení sa lokálne zdravotné údaje a súvisiace pripomienky na tomto zariadení vyčistia podľa produktového postupu. Do toho momentu môže offline zariadenie ešte obsahovať staršie lokálne údaje.

Netvrdíme, že údaje zmiznú okamžite zo zariadenia, ktoré je fyzicky offline, ani z vonkajších kópií, ktoré ste už exportovali alebo zdieľali.

13. Doba uchovávania

Rozlišujeme štyri situácie.

A. Aktívny zdravotný denník

Aktívne údaje zdravotného denníka uchovávame, kým sú potrebné na vyžiadanú službu zdravotného denníka a kým trvá platný stav spracúvania údajov o zdraví.

Po odvolaní súhlasu sa aktívny denník vymaže podľa sekcie o odvolaní súhlasu. Neplatí, že každý zdravotný záznam sa uchováva 3 roky. Neplatí, že všetky vaše údaje sa automaticky vymažú presne po 3 rokoch.

B. Aktívny účet a nezdravotné údaje účtu

Údaje účtu uchovávame, kým je účet aktívny a kým sú potrebné na službu účtu a uplatniteľné účely, alebo kým účet nevymažete.

C. Minimálne oddelené dôkazy o súhlase

Po skončení aktívneho spracúvania (odvolanie súhlasu a/alebo vymazanie účtu) môžeme uchovať len minimálne dôkazy o udelení a odvolaní súhlasu a súvisiacej histórii súhlasu.

Tieto dôkazy nie sú váš zdravotný denník a neobsahujú merania glykémie, dávky inzulínu, záznamy o liekoch, poznámky denníka, výšku, hmotnosť ani export. Slúžia na to, aby sme vedeli preukázať súhlas a zodpovednosť, preukázať odvolanie a relevantnú históriu súhlasu a kde je to potrebné, chrániť alebo uplatniť právne nároky.

Uchovávajú sa najviac 3 roky od okamihu, keď sa dostanú do oddelenej doby uchovávania, podľa zverejnenej politiky uchovávania. Tieto 3 roky sú interné produktové rozhodnutie o dobe uchovávania. Nie sú zákonnou lehotou, ktorú by GDPR predpisovalo ako presne tri roky.

Oprávnené oddelené minimálne dôkazy sa automaticky vymazávajú po uplynutí doby uchovávania, ak neplatí oprávnený právny hold.

D. Zálohy

Pozri sekciu o zálohách.

14. Zálohy

Po vymazaní z aktívnych systémov môžu dočasne ostať zvyškové kópie v zálohovacích systémoch poskytovateľa.

Tieto kópie zanikajú bežným cyklom expirácie alebo prepísania záloh poskytovateľa.

Nesľubujeme presnú dĺžku zálohy ani selektívne vymazanie z historických záloh, ak to technicky nie je podporené.

15. Spracovatelia a služby

Používame týchto overených poskytovateľov. Ďalej používame služby operačného systému zariadenia na lokálne notifikácie, zdieľanie exportu a bezpečné lokálne úložisko.

Nepoužívame overenú službu vzdialených push notifikácií Expo Push. Nepoužívame overenú mobilnú analytiku tretej strany. Osobné údaje nepredávame.

• Supabase — autentifikácia a uloženie údajov účtu a zdravotného denníka; produkčná databáza je v regióne eu-west-1 (EÚ). Databázový projekt Supabase pre aplikáciu DiaLog je nastavený v regióne eu-west-1 (West EU – Írsko).
• Vercel — hosting verejnej webovej stránky dia-log.sk; bežné prevádzkové záznamy hostingu.
• Vercel Web Analytics — voliteľná webová analytika, len ak ju na webe povolíte.
• Google Fonts — doručenie typov písma na webovej stránke.
• Google Play — distribúcia mobilnej aplikácie.
• Expo / EAS — vývoj a zostavenie aplikácie; nie úložisko zdravotného denníka v bežnej prevádzke.

16. Prenosy mimo Európskeho hospodárskeho priestoru

Hlavná databáza Supabase je v EÚ.

Niektorí poskytovatelia alebo ich subdodávatelia môžu spracúvať obmedzené údaje aj mimo EHP (napríklad v súvislosti s hostingom webu, typmi písma, distribúciou aplikácie alebo vývojovými nástrojmi).

Ak k takému prenosu dôjde, musia sa použiť prenosové záruky vyžadované GDPR.

17. Analytika

Mobilná aplikácia

V mobilnej aplikácii nie je overená analytika tretej strany ani reklamné profilovanie.

Prvostranné prevádzkové záznamy slúžia na prevádzku a bezpečnosť, nie na reklamu.

Bežné technické záznamy infraštruktúry môžu existovať. Netvrdíme, že nevznikajú žiadne technické serverové záznamy.

Webová stránka dia-log.sk

Web používa Vercel Web Analytics na základné štatistiky návštevnosti (napríklad zobrazenia stránok a typ zariadenia), len ak to povolíte v cookie lište. Skript analytiky sa načíta až po výslovnom prijatí v cookie lište. Ak analytiku odmietnete alebo nič nezvolíte, skript sa nenačíta.

Tieto údaje nie sú spájané s účtom v aplikácii ani so zdravotným denníkom. Voľbu môžete neskôr zmeniť cez Nastavenia súkromia v pätičke webu.

Odmietnutie webovej analytiky neovplyvní používanie mobilnej aplikácie.

Nepoužívame Meta Pixel, Google Analytics ani podobné reklamné merania, pokiaľ ich výslovne nepridáme a tieto zásady neaktualizujeme.

18. Pripomienky a oznámenia

Pripomienky sú lokálne oznámenia v zariadení. Nepoužívame vzdialenú push službu Expo na zdravotné pripomienky.

Ak zapnete podrobnejší režim zobrazenia, oznámenie môže obsahovať názov položky z katalógu a dávku.

Pripomienky nie sú zdravotným odporúčaním ani výzvou na konkrétny liečebný úkon. Môžete ich kedykoľvek vypnúť v aplikácii alebo v nastaveniach zariadenia.

19. Automatizované rozhodovanie

DiaLog neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by voči vám mali právne účinky alebo sa vás podobne významne dotýkali.

Grafy, priemery a odhady HbA1c sú informačné pomôcky denníka, nie takéto rozhodnutia.

20. Vaše práva

V rozsahu a za podmienok stanovených GDPR máte najmä právo na prístup k osobným údajom, na opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť údajov, ak je uplatniteľná, namietať proti spracúvaniu, ak je to uplatniteľné, kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase, a podať sťažnosť príslušnému dozornému orgánu.

Nie každé právo platí bezpodmienečne na každý účel spracúvania.

Žiadosti vybavujeme bez zbytočného odkladu, spravidla do jedného mesiaca. Lehotu predĺžime len vtedy, ak to GDPR pripúšťa. Táto lehota na vybavenie žiadosti nie je to isté ako okamžitý účinok odvolania súhlasu v aplikácii.

Kontakt na uplatnenie práv: info@dia-log.sk. Príslušný dozorný orgán v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky (https://dataprotection.gov.sk).

• právo na prístup k osobným údajom,
• právo na opravu,
• právo na vymazanie,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov, ak je uplatniteľné,
• právo namietať proti spracúvaniu, ak je to uplatniteľné,
• právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
• právo podať sťažnosť príslušnému dozornému orgánu.

21. Bezpečnosť

Používame primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä prístup viazaný na overený účet, obmedzenie prístupu k údajom na úrovni záznamov, súkromné serverové záznamy o ochrane súkromia, ku ktorým aplikácia ako bežný klient nepristupuje priamo, a lokálne úložisko v zariadení na prácu offline a zámok aplikácie.

Ak zapnete zámok aplikácie, PIN môže byť uložený v zabezpečenom úložisku zariadenia. Biometria, ak ju použijete, prebieha v operačnom systéme zariadenia. DiaLog neukladá vaše biometrické vzory.

Neprisľubujeme absolútnu bezpečnosť. Chráňte prihlasovacie údaje, zariadenie a e-mailovú schránku.

22. Medicínske upozornenie

DiaLog je osobný zdravotný denník (glykémia, liečba, história, grafy, export, pripomienky).

Nepoužívajte DiaLog na diagnózu, lekárske rozhodnutie, núdzovú pomoc ani na určenie dávky inzulínu alebo lieku. DiaLog nie je náhradou za zdravotníckeho pracovníka.

Pri zdravotných otázkach sa obráťte na lekára alebo iného kvalifikovaného zdravotníckeho pracovníka.

23. Zmeny týchto zásad

Zásady a texty súhlasov môžeme aktualizovať. Nová verzia bude zverejnená v aplikácii a/alebo na webe, s dátumom účinnosti.

Ak začne platiť nová povinná verzia textu, môže byť pred ďalším zápisom do zdravotného denníka potrebné potvrdiť informáciu o ochrane súkromia, vyhlásiť oprávnenosť (najmenej 18 rokov) a udeliť alebo obnoviť výslovný súhlas so zdravotným denníkom.

Kým nie je splnený požadovaný aktuálny stav, pridávanie a úprava údajov zdravotného denníka nie sú dostupné. Účet tým nie je zrušený.

24. Kontakt

Prevádzkovateľ: ProNex Consulting s. r. o.

Sídlo: Trieda KVP 1C, 040 23 Košice - mestská časť Sídlisko KVP, Slovenská republika

IČO: 56685530

DIČ: 2122420256

IČ DPH: SK2122420256, registrácia podľa § 7a zákona o DPH od 6. 2. 2025

E-mail: info@dia-log.sk

Web: dia-log.sk