odenlepsi.cz · ochrana osobních údajů
Služba 100 pracuje s údaji o vašem zdraví. Tady najdete, které údaje zpracováváme, proč, kdo je uvidí a jak souhlas kdykoli vezmete zpět.
Správcem osobních údajů ve službě 100 je [firma], IČO [IČO], se sídlem [sídlo] (dále „my“).
Lékař, u kterého jste na odběru a konzultaci, je pro zdravotní péči samostatným správcem. Zdravotnickou dokumentaci vede podle zákona o zdravotních službách a řídí se vlastními pravidly ochrany údajů.
| Kategorie | Co přesně | Odkud |
|---|---|---|
| Účet a kontakt | jméno, e-mail, telefon, rok narození, vybraný balíček, údaje o platbě (bez čísla karty) | od vás, platební brána |
| Krev | výsledky laboratorních markerů z odběru (například lipidy, ApoB, glukóza, vitamin D, jaterní testy, hormony) | laboratoř partnerské sítě, po odběru u vašeho lékaře |
| Tělo | tělesné složení z měření InBody (svaly a tuk po segmentech, viscerální tuk), obvod pasu, váha | měření při odběru, váha Withings |
| Hodinky | HRV, spánek, klidový tep, Body Battery, stres, kroky a aktivity | Garmin, Withings, Polar, jen když je propojíte |
| Trénink | tep a RR intervaly z hrudního pásu, výkon z ergometru, záznamy tréninků, ranní check-in, experimenty | Polar H10, Concept2 PM5, od vás |
| Konzultace | shrnutí, které vám po konzultaci napíše lékař | lékař partnera |
| Kouč | vaše otázky a odpovědi AI kouče | od vás |
Údaje o zdraví jsou zvláštní kategorií osobních údajů podle čl. 9 GDPR. Zacházíme s nimi podle toho: šifrovaný přenos, přístup jen pro oprávněné osoby, žádné použití pro reklamu, žádný prodej.
Službu mohou používat jen osoby starší 18 let.
Váš lékař v partnerské síti vidí všechny vaše údaje ve službě 100: výsledky krve, tělesné složení, data z hodinek a tréninku. Bez toho by nemohl konzultaci vést. Sestra na odběru vidí jen to, co k odběru a měření potřebuje.
Pokud službu používáte i přes gym, trenér vidí trénink, výzvy a tělesné složení. Výsledky krve a data z hodinek uvidí jen tehdy, když mu to výslovně povolíte v aplikaci v části Účet a sdílení. Povolení můžete kdykoli vzít zpět a platí to okamžitě.
Pro provoz služby využíváme dodavatele, kteří údaje zpracovávají jen podle našich pokynů a na základě smlouvy o zpracování:
Aktuální seznam dodavatelů vám na požádání pošleme. Vaše údaje neprodáváme a nepoužíváme je k reklamě.
Garmin, Withings a Polar propojujete sami přihlášením u výrobce. Do služby 100 pak přicházejí jen údaje, ke kterým jste dali svolení na jeho stránce. Výrobce zařízení je pro data ve svém účtu samostatným správcem a řídí se svými zásadami.
Kouč pracuje jen s vašimi daty ve službě a odpovídá na otázky o tréninku, spánku a jídle. Nediagnostikuje, nepředepisuje léky ani hormony a hodnoty mimo normu posílá k lékaři. O vás nerozhoduje automaticky ve smyslu čl. 22 GDPR: každou změnu plánu potvrzujete sami a zdravotní rozhodnutí patří lékaři.
Souhlas se zpracováním údajů o zdraví můžete kdykoli odvolat, celý nebo po částech:
Odvolání platí od okamžiku, kdy ho uděláte. Zpracování před odvoláním zůstává zákonné. Bez souhlasu se zdravotními údaji ale službu poskytovat nemůžeme. Záznam o tom, kdy jste souhlas dali a vzali zpět, uchováváme kvůli doložení.
| Údaje | Doba |
|---|---|
| Údaje o zdraví, data ze zařízení, trénink, kouč | po dobu trvání účtu, pak smazání do 30 dní |
| Účet a kontakt | po dobu trvání účtu, pak smazání do 30 dní |
| Účetní a daňové doklady | po dobu stanovenou zákonem, nejdéle 10 let |
| Záznamy o souhlasech | 3 roky od odvolání nebo zrušení účtu |
| Zálohy | denní zálohy uchováváme 14 dní, týdenní 8 týdnů; smazané údaje ze záloh zmizí nejdéle zhruba za 8 týdnů od smazání |
Zdravotnickou dokumentaci u lékaře partnera uchovává lékař po dobu stanovenou právními předpisy, nezávisle na službě 100.
Účet smažete v aplikaci v části Účet a sdílení nebo e-mailem na [e-mail]. Smazáním v aplikaci se vaše údaje ve službě 100 smažou hned, na e-mailovou žádost do 30 dní. V technických zálohách zůstanou nejdéle zhruba 8 týdnů (denní zálohy uchováváme 14 dní, týdenní 8 týdnů), pak zmizí i odtud. Zálohy jsou šifrované a slouží jen k obnově po havárii. Zůstanou jen účetní doklady, které musíme uchovat ze zákona. Záznam o vašich souhlasech (bez e-mailu, jména a zdravotních dat) držíme 3 roky jako doklad o právním základu zpracování, pak se sám smaže. Před smazáním si můžete stáhnout export svých dat ve strojově čitelné podobě.
Na žádost odpovíme do jednoho měsíce.
[firma]
[sídlo]
E-mail pro ochranu osobních údajů: [e-mail]
Změny těchto pravidel oznámíme v aplikaci a e-mailem předem. Když se změní způsob zpracování údajů o zdraví, požádáme vás o nový souhlas.