Zásady ochrany osobných údajov

1. Aké údaje spracúvame

Pri použíovaní aplikácie môžeme spracúvať tieto údaje:

Hodnoty meraní glykémie a súvisiace záznamy môžu byť považované za údaje týkajúce sa zdravia (osobitnú kategóriu osobných údajov). Tieto údaje spracúvame iba preto, že ich používateľ dobrovoľne zadáva na používanie funkcií denníka. Aplikácia tieto údaje nepoužíva na stanovenie diagnózy, liečbu ani zdravotné odporúčania.

• emailovú adresu používateľa,
• údaje potrebné na vytvorenie a správu používateľského účtu,
• zobrazované meno alebo meno v profile, ak ho používateľ vyplní,
• rok narodenia a pohlavie, ak ich používateľ vyplní,
• hodnoty meraní glykémie,
• dátum a čas merania,
• kategóriu alebo časový slot merania,
• poznámku k meraniu, ak ju používateľ vyplní,
• nastavenia pripomienok,
• údaje potrebné na zobrazenie histórie, grafov, priemerov a PDF exportu,
• počas uzavretej bety môže byť spracovaná e-mailová adresa na overenie, či môže používateľ vytvoriť účet (pozri sekciu 4),
• technické údaje nevyhnutné na fungovanie prihlásenia, obnovy hesla a bezpečnosti účtu.

2. Právny základ spracúvania

Osobné údaje spracúvame na týchto právnych základoch, podľa povahy údajov a funkcie:

• plnenie zmluvy alebo poskytnutie služby aplikácie – účet, prihlásenie, ukladanie meraní, história, grafy, PDF export a pripomienky podľa nastavení používateľa,
• súhlas alebo výslovná voľba používateľa – voliteľné údaje profilu, zapnutie pripomienok, vytvorenie a zdieľanie PDF exportu, zapnutie zámku aplikácie alebo biometrického odomknutia, ak ich používateľ aktivuje,
• oprávnený záujem prevádzkovateľa – bezpečnosť účtu, prevencia zneužitia, technická podpora a riešenie porúch, v rozsahu nevyhnutnom a primeranom,
• zákonná povinnosť – ak nás na uchovanie alebo poskytnutie údajov zaväzuje platný právny predpis.

3. Na čo údaje používame

Údaje používame na tieto účely:

Údaje nepoužívame na určovanie diagnózy, zdravotné odporúčania, liečebné rozhodnutia ani automatizované medicínske vyhodnocovanie.

• vytvorenie a správa používateľského účtu,
• prihlásenie a obnovenie hesla,
• uloženie a zobrazenie meraní glykémie,
• zobrazenie histórie, grafov a súhrnov,
• vytvorenie PDF exportu podľa požiadavky používateľa,
• nastavenie a synchronizácia pripomienok,
• ochrana účtu a zabránenie neoprávnenému prístupu,
• počas uzavretej bety overenie oprávnenia na registráciu,
• riešenie technických problémov a používateľskej podpory.

4. Uzavretá beta a registrácia pozvaných testerov

Počas uzavretej bety môže byť vytvorenie nového účtu povolené iba pre vopred schválené e-mailové adresy.

E-mailová adresa môže byť uložená v internom zozname pozvaných testerov výhradne na overenie, či môže daný používateľ dokončiť registráciu. Tento zoznam slúži na riadenie prístupu do bety, nie na marketing ani zasielanie reklamy.

Existujúci používatelia sa môžu prihlásiť aj po zavedení tohto obmedzenia, ak už majú vytvorený účet.

5. Kde sú údaje uložené

Údaje používateľského účtu a údaje uložené v denníku sú ukladané v službe Supabase, ktorá poskytuje autentifikáciu a databázové služby.

Databázový projekt Supabase pre aplikáciu DiaLog je nastavený v regióne eu-west-1 (West EU – Írsko).

Aplikácia môže dočasne uchovávať niektoré technické údaje aj v zariadení používateľa, napríklad údaje potrebné na prihlásenie, nastavenia zámku aplikácie alebo dočasné súbory vytvorené pri PDF exporte.

PDF export sa vytvára na zariadení používateľa. Používateľ sa sám rozhoduje, či a komu PDF export odošle alebo kde ho uloží mimo aplikácie.

6. Technickí sprostredkovatelia

Na prevádzku aplikácie využívame týchto technických poskytovateľov, ktorí môžu spracúvať údaje v našom mene alebo ako nezávislí správcovia podľa svojich podmienok:

Expo a EAS sa v tomto projekte používajú na vývoj a zostavenie aplikácie. Pri bežnom používaní aplikácie neodosielame údaje denníka ani zdravotné záznamy do Expo ako do samostatnej prevádzkovej služby.

• Supabase – autentifikácia používateľa a uloženie údajov účtu, profilu, meraní a pripomienok v databáze; región eu-west-1 (West EU – Írsko),
• služby operačného systému zariadenia – lokálne notifikácie, zdieľanie PDF súboru a bezpečné lokálne úložisko (napr. pre prihlasovaciu reláciu alebo nastavenia zámku aplikácie),
• poskytovateľ biometrického overenia v zariadení – spracovanie biometrie prebieha v rámci operačného systému, nie v databáze DiaLog.

7. Zdieľanie údajov

Osobné údaje nepredávame.

Údaje neposkytujeme reklamným sieťam. Aplikácia momentálne neobsahuje reklamy.

Ak budú v budúcnosti pridané reklamy, analytika, crash reporting alebo ďalšie externé služby, tieto zásady budú aktualizované pred ich použitím.

8. Pripomienky a notifikácie

Aplikácia môže používať lokálne pripomienky, ak ich používateľ povolí v zariadení.

Pripomienky slúžia iba na upozornenie používateľa podľa jeho nastavení. Nepredstavujú zdravotné odporúčanie ani výzvu na vykonanie konkrétneho liečebného úkonu.

Používateľ môže notifikácie kedykoľvek vypnúť v nastaveniach aplikácie alebo v systémových nastaveniach zariadenia.

9. PDF export

Používateľ môže vytvoriť PDF export svojich údajov. PDF môže obsahovať údaje z profilu, merania glykémie, poznámky, dátumy, časy, grafy alebo súhrny.

Používateľ je zodpovedný za to, komu PDF export odošle alebo kde ho uloží mimo aplikácie.

Aplikácia PDF export nevytvára na účely reklamy ani ho neposiela reklamným sieťam.

10. Zámok aplikácie a lokálne zabezpečenie

Ak používateľ zapne zámok aplikácie, nastavenia zámku (vrátane PIN) môžu byť uložené lokálne v zariadení prostredníctvom bezpečného úložiska zariadenia, ak ho platforma podporuje.

Biometrické odomknutie, ak je zapnuté, vykonáva operačný systém zariadenia. DiaLog ani Supabase neukladajú biometrické údaje používateľa.

Zámok aplikácie sa po odhlásení alebo prepnutí účtu na tom istom zariadení môže vymazať, aby ďalší používateľ nezdieľal predchádzajúce nastavenie.

11. Bezpečnosť

Používame primerané technické a organizačné opatrenia na ochranu údajov používateľov.

Prístup k údajom v databáze je obmedzený tak, aby používateľ mohol pristupovať iba k vlastným údajom. Aplikácia používa používateľský účet a autentifikáciu.

Žiadny systém však nie je úplne bez rizika. Používateľ by mal chrániť svoje prihlasovacie údaje, zariadenie a prístup k emailovej schránke.

12. Uchovávanie údajov

Údaje uchovávame počas existencie používateľského účtu alebo dovtedy, kým ich používateľ nezmaže alebo nepožiada o zmazanie účtu.

Používateľ môže v aplikácii zmazať jednotlivé merania. Niektoré údaje môžu byť dočasne uchované v zálohách alebo technických systémoch po obmedzený čas, ak je to potrebné na bezpečnosť, prevádzku alebo splnenie zákonných povinností.

13. Zmazanie účtu a údajov

Používateľ môže iniciovať žiadosť o zmazanie účtu a údajov v aplikácii v časti Nastavenia → Vymazanie účtu → Požiadať o zmazanie účtu, alebo nás kontaktovať na emailovej adrese info@dia-log.sk z e-mailu, ktorý používa v aplikácii DiaLog.

Automatické okamžité zmazanie účtu priamo v aplikácii zatiaľ nie je implementované. Po prijatí žiadosti overíme jej oprávnenosť a následne zabezpečíme zmazanie používateľského účtu a súvisiacich údajov, pokiaľ nám v tom nebráni zákonná povinnosť.

Možnosť automatického zmazania účtu priamo v aplikácii plánujeme doplniť v ďalšej verzii.

14. Práva používateľa

Používateľ má podľa platných právnych predpisov právo najmä:

• požiadať o prístup k svojim osobným údajom,
• požiadať o opravu nepresných údajov,
• požiadať o zmazanie údajov,
• požiadať o obmedzenie spracúvania,
• namietať proti spracúvaniu,
• požiadať o prenosnosť údajov,
• podať sťažnosť dozornému orgánu.

Na uplatnenie práv nás môže používateľ kontaktovať na emailovej adrese info@dia-log.sk.

Sťažnosť týkajúcu sa spracúvania osobných údajov môže používateľ podať dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky.

15. Deti

Aplikácia nie je určená pre deti bez súhlasu zákonného zástupcu.

Ak zistíme, že boli spracúvané údaje dieťaťa bez potrebného súhlasu, používateľ alebo zákonný zástupca nás môže kontaktovať a požiadať o zmazanie údajov.

16. Reklamy a analytika

Aplikácia momentálne nepoužíva reklamy.

Aplikácia momentálne nepoužíva analytické nástroje ani crash reporting na zber údajov o používaní alebo zdravotných záznamov.

Ak budú v budúcnosti pridané reklamy, analytické nástroje alebo crash reporting, tieto zásady budú aktualizované a používateľ bude informovaný v súlade s platnými pravidlami.

17. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať. Nová verzia bude zverejnená v aplikácii alebo na webovej stránke aplikácie.

Dátum účinnosti bude vždy uvedený v hornej časti dokumentu.

18. Kontakt

V prípade otázok alebo žiadostí týkajúcich sa ochrany osobných údajov nás kontaktujte:

• Prevádzkovateľ: ProNex Consulting s. r. o.
• Sídlo: Trieda KVP 1C, 040 23 Košice - mestská časť Sídlisko KVP, Slovenská republika
• IČO: 56685530
• DIČ: 2122420256
• IČ DPH: SK2122420256, registrácia podľa § 7a zákona o DPH od 6. 2. 2025
• Email: info@dia-log.sk
• Web: www.dia-log.sk