Zásady ochrany osobních údajů
Stručně: údaje vidí jen členové rodiny, které pozveš. Ukládáme je v EU. Zdravotní údaje zpracováváme jen se souhlasem rodiče. Neprodáváme je, nepoužíváme k reklamě ani k trénování AI a na požádání je smažeme.
1. Správce
Správcem osobních údajů je Sony Vu Hong, IČO 09514023, místo podnikání Zakouřilova 57, 149 00 Praha (dále jen „správce“ nebo „my“). Ve všech otázkách ochrany údajů nás kontaktuj na hongsonyvu@gmail.com. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože zpracování zatím neprobíhá ve velkém rozsahu; tuto povinnost průběžně vyhodnocujeme.
2. Čí údaje zpracováváme
- Pečujících (dětí, sourozenců), kteří si založí účet.
- Rodičů a dalších osob, o které se rodina stará, ať už mají vlastní účet, nebo ne.
- Lékařů a ordinací, jejichž kontakty rodina uloží (jméno, odbornost, adresa, telefon, e-mail, ordinační hodiny).
- Návštěvníků webu, pouze v rozsahu technických údajů nutných k jeho zobrazení.
3. Jaké údaje, proč a na jakém právním základě
- Účet (e-mail, jméno, telefon pro tlačítko „Zavolat“, jazyk): poskytování služby, čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
- Profil osoby (jméno, oslovení, rok narození, pohlaví, vztah, fotka): přizpůsobení služby a návrh preventivních prohlídek podle věku a pohlaví, čl. 6 odst. 1 písm. b) GDPR.
- Zdravotní údaje (léky a jejich užívání, krevní tlak, tep, kroky a další data z hodinek a tlakoměru, deník nálad a potíží, termíny u lékařů, záznamy o prevenci a kouření, fotografie a přepisy lékařských zpráv, fotografie obalů léků, přepisy hlasových vzkazů): připomínky, přehledy, upozornění a podklady pro lékaře. Jde o zvláštní kategorii údajů, kterou zpracováváme výhradně na základě výslovného souhlasu rodiče podle čl. 9 odst. 2 písm. a) GDPR.
- Kontakty lékařů: usnadnění objednání a žádostí o eRecept, čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem rodiny na organizaci péče.
- Technické údaje (token pro notifikace, typ zařízení, záznamy o chybách a přihlášení): zabezpečení, prevence zneužití a oprava chyb, čl. 6 odst. 1 písm. f) GDPR.
- Komunikace (e-maily, zpětná vazba): odpovědi a vyřízení požadavků, čl. 6 odst. 1 písm. b) a f) GDPR.
4. Souhlas rodiče
Rodič, který se připojí vlastním telefonem, vidí ve svém jazyce, jaké údaje Opora ukládá a kdo je uvidí, a souhlas potvrdí. Pokud rodič vlastní telefon s Oporou nemá, pečující s ním souhlas projedná a jeho udělení ve službě zaznamená; odpovídá za to, že souhlas byl skutečně dán. Souhlas lze kdykoli odvolat e-mailem nebo přes pečujícího; odvolání nemá vliv na zpracování před ním. Bez souhlasu zdravotní údaje rodiče nezpracováváme a na žádost je smažeme.
5. Kdo k údajům má přístup
Údaje rodiny vidí jen členové, které pečující pozve, v rozsahu své role. Rodič vidí své údaje a zprávy, které mu rodina pošle. Správce k údajům přistupuje jen v nezbytném rozsahu kvůli podpoře, zabezpečení nebo plnění zákonné povinnosti. Údaje neprodáváme, nepředáváme k marketingu a nepoužíváme k profilování ani k automatizovanému rozhodování s právními účinky.
6. Zpracovatelé a předávání mimo EU
- Supabase, Inc. – databáze, přihlášení a úložiště fotek; data jsou uložena v datovém centru v EU (Frankfurt nad Mohanem).
- OpenAI – přepis, překlad a shrnutí lékařských zpráv a vizitek, čtení obalů léků, přepis a překlad hlasových vzkazů a tlumočníka u lékaře. Před odesláním z textu odstraňujeme rodné číslo, e-mail a telefon; data se nepoužívají k trénování modelů. Zvukové nahrávky po přepisu neukládáme; u tlumočníka neukládáme ani přepis.
- Cloudflare, Inc. – provoz webu a webové aplikace.
- Apple, Google a Expo – doručování notifikací; Google také přihlášení účtem Google, pokud ho uživatel zvolí.
Se zpracovateli máme smlouvy o zpracování osobních údajů. Pokud dochází k předání do USA, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) u certifikovaných příjemců nebo standardních smluvních doložek Evropské komise.
7. Doba uložení
- Údaje účtu a rodiny po dobu používání služby.
- Po zrušení účtu nebo rodiny, nebo po odvolání souhlasu, údaje smažeme do 30 dnů; ze záloh nejpozději do 90 dnů.
- Technické záznamy nejdéle 12 měsíců. Komunikaci po dobu nutnou k vyřízení a ochraně právních nároků, nejdéle 3 roky.
8. Zabezpečení
Spojení je šifrované, přístup k údajům je na úrovni databáze oddělený po rodinách a rolích, fotografie jsou v neveřejném úložišti s časově omezenými odkazy. Aplikace nesleduje polohu ani nepoužívá kameru na pozadí. Pokud by došlo k porušení zabezpečení s vysokým rizikem, informujeme dotčené osoby a Úřad pro ochranu osobních údajů podle čl. 33 a 34 GDPR.
9. Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas. Žádost pošli na hongsonyvu@gmail.com; vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Můžeme ověřit tvoji totožnost. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
10. Web a cookies
Web nepoužívá reklamní ani analytické cookies. Aplikace ukládá v zařízení jen to, co je nutné k přihlášení a nastavení jazyka.
11. Děti
Služba není určena osobám mladším 16 let a jejich údaje vědomě nezpracováváme.
12. Změny zásad
Zásady můžeme aktualizovat, například při změně zpracovatelů nebo funkcí. O podstatných změnách informujeme ve službě nebo e-mailem předem. Aktuální znění je vždy na této stránce.