Zásady ochrany osobních údajů

1. Úvod

Vítejte na stránkách společnosti Health3 ("my", "nás" nebo "naše"). Vaše soukromí je pro nás důležité. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zveřejňujeme a chráníme vaše osobní údaje při používání naší mobilní aplikace (dále jen "aplikace"). Používáním aplikace souhlasíte se shromažďováním a používáním informací v souladu s těmito zásadami.

Note on HIPAA applicability: Health3 is a consumer wellness application and is not a "Covered Entity" or "Business Associate" under U.S. HIPAA, because we do not provide medical services, bill health plans, or engage with insurers. We instead protect your health information under GDPR, UK GDPR, CCPA/CPRA, and relevant state privacy laws.

2. Informace o správci údajů

• Název společnosti: Health3 AG
• Adresa: Wiesenstrasse 10A, Schlieren 8952, Švýcarsko
• Email: privacy@health3.app

Zástupci pro EU a Spojené království (článek 27)

Společnost Health3 AG sídlí ve Švýcarsku, mimo EU/EHP a Spojené království. Podle článku 27 obecného nařízení EU o ochraně osobních údajů (GDPR) a britského nařízení GDPR jsme jmenovali zástupce, na které se vy i úřady pro ochranu osobních údajů můžete obrátit ohledně toho, jak nakládáme s vašimi osobními údaji:

• Zástupce pro EU: iuro Rechtsanwälte GmbH t/a Prighter, Schellinggasse 3, 1010 Vídeň, Rakousko.
• Zástupce pro Spojené království: Prighter Ltd, Spojené království.

S jakoukoli záležitostí týkající se ochrany osobních údajů, která se vztahuje k vašim osobním údajům, se můžete obrátit na příslušného zástupce.

3. Typy shromažďovaných údajů

V rámci aplikace shromažďujeme následující typy osobních údajů:

• Údaje o zdravotních biomarkerech: Běžné biomarkery měřené pomocí krevního testu, které jste sdíleli pomocí funkce nahrávání v aplikaci.
• Osobní identifikační údaje: E-mailová adresa, datum narození, pohlaví, které jste sdíleli zadáním profilových údajů v aplikaci.
• Údaje o používání (pouze pokud udělíte souhlas): Tehdy, a pouze tehdy, když v aplikaci povolíte analytiku v nabídce Nastavení → Analytika, shromažďujeme pseudonymizované analytické události o produktu: které obrazovky otevíráte, na která tlačítka klepnete, verzi aplikace a operačního systému, platformu zařízení, jazykové prostředí a přibližnou zemi odvozenou z vaší IP adresy v okamžiku sběru. Shromažďujeme také hlášení o pádech a chybách, která aplikace generuje (zkrácená na 200 znaků, bez jakéhokoli zdravotního obsahu). Tento souhlas je ve výchozím nastavení vypnutý a kdykoli jej můžete na téže obrazovce znovu vypnout. Analytická data zpracovává náš zpracovatel PostHog Inc. na infrastruktuře v EU (Frankfurt); viz část "Sdílení a zveřejňování údajů" níže.

  Ke každé události je připojen pseudonymizovaný identifikátor, který je pro váš účet stabilní (vaše uživatelské ID Health3), abychom mohli seskupit aktivitu ze stejné relace a provádět kohortové analýzy. Tento identifikátor není vaše jméno, e-mail ani žádné přímo identifikující pole; pokud svůj účet smažete, příslušné záznamy se odstraní.

  Nikdy nezaznamenáváme vaši obrazovku, nikdy nečteme ani nepřenášíme text, který do aplikace zadáváte, a do analytických událostí nikdy nezahrnujeme vaše laboratorní hodnoty, biomarkery, referenční rozsahy, zápisy v deníku ani jakýkoli jiný zdravotní obsah.

Na našich webových stránkách shromažďujeme následující typy údajů:

• Osobní údaje: Při interakci s našimi webovými stránkami můžeme shromažďovat osobní údaje, jako je vaše jméno, e-mailová adresa, telefonní číslo a další informace, které nám dobrovolně poskytnete.
• Údaje o používání: Můžeme automaticky shromažďovat určité informace o vaší návštěvě našich webových stránek, jako je vaše IP adresa, typ prohlížeče, operační systém, odkazující adresy URL a zobrazené stránky.
• Cookies and Tracking Technologies: We use cookies and similar tracking technologies to track the activity on our website and hold certain information. You can instruct your browser to refuse all cookies or to indicate when a cookie is being sent. See our Zásady používání souborů cookie for more details.
• Analytics Data (with your consent): We use Google Analytics 4 to understand how visitors use our website. This service collects anonymized information about:
  • Stránky, které navštěvujete, a doba, kterou na nich strávíte
  • Vaše přibližná zeměpisná poloha (na úrovni země a města)
  • Typ zařízení, prohlížeč a operační systém
  • Jak jste našli naše webové stránky (zdroj návštěvnosti)
  Important: We anonymize IP addresses, do not collect personally identifiable information, and only enable analytics if you accept analytics cookies. Google Analytics data is processed by Google LLC under a Data Processing Agreement. You can opt out at any time via our Cookie Settings.

4. Účel zpracování údajů

Vaše údaje zpracováváme pro následující účely:

• Poskytování služeb: Abychom mohli poskytovat funkce aplikace, včetně sledování a analýzy zdravotních ukazatelů, zpracováváme údaje biomarkerů, které nám sdělíte.
• Personalizace: Přizpůsobení vašich zkušeností a poskytování obsahu na míru. Abychom mohli poskytovat co nejpřesnější a nejrelevantnější informace v oblasti referenčních rozsahů, používáme vaše osobní identifikační údaje o datu narození a pohlaví, abychom vám mohli zobrazit referenční rozsah, který se vás týká.
• Komunikace: Zasílání aktualizací (včetně oznámení v aplikaci nebo push oznámení o nových funkcích nebo zdravotních informacích s vaším souhlasem), newsletterů a odpovídání na dotazy.
• Dodržování předpisů: Dodržování zákonných povinností a ochrana našich zákonných práv.
• Údržba aplikací: Abychom mohli řešit případné technické problémy s aplikací a jejími operacemi, zpracováváme anonymizované údaje o používání.
• Website Management:
  • Poskytování, provoz a údržba našich webových stránek a služeb.
  • Zlepšovat, přizpůsobovat a rozšiřovat naše webové stránky.
  • Abychom pochopili a analyzovali, jak naše webové stránky používáte.

Zákonné důvody pro zpracování (GDPR / UK GDPR čl. 6 a 9):

• Souhlas: Výslovný souhlas se všemi soubory cookie pro zpracování zdravotních údajů a analýzu.
• Smluvní nezbytnost: Provádění našich služeb podle podmínek služby (např. přihlášení, zobrazení dat).
• Právní povinnost: Pokud je uchovávání nebo zpřístupnění vyžadováno zákonem (např. daňovým, evidenčním).
• Oprávněné zájmy: Pro účely bezpečnosti, prevence podvodů a zlepšování služeb (s ochrannými opatřeními a právem vznést námitku).

5. Správa souhlasů

Kde najdete ovládání analytiky: Otevřete aplikaci → klepněte na Nastavení (ikona ozubeného kola) → rozbalte "Analytika".

• Získání souhlasu: Před shromažďováním nebo zpracováním vašich zdravotních údajů a před shromažďováním analytických souborů cookie získáváme váš výslovný souhlas.
• Odvolání souhlasu:
  • U analytiky: otevřete aplikaci, přejděte do Nastavení → Analytika a přepněte přepínač do vypnuté polohy. Sběr se okamžitě zastaví a lokální mezipaměť analytického SDK (pseudonymizovaný identifikátor a zařazené události) se vymaže.
  • U veškerého ostatního zpracování: souhlas můžete odvolat smazáním svého účtu na obrazovce profilu v aplikaci nebo tím, že nás kontaktujete na adrese privacy@health3.app.
  Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.

6. Sdílení a zveřejňování údajů

Vaše osobní údaje můžeme sdílet s:

• Poskytovatelé služeb: Společnosti třetích stran, které nám pomáhají s provozem aplikace a poskytováním služeb. Tito poskytovatelé služeb jednají naším jménem na základě smlouvy o zpracování osobních údajů, jsou vázáni mlčenlivostí a vaše údaje používají pouze k účelům, které jsme popsali.
• Právní požadavky: Vládním orgánům nebo orgánům činným v trestním řízení, pokud to vyžaduje zákon.

Tabulka zpracovatelů (aplikace):

Pokud se zpracovatel nachází mimo EU/EHP nebo Švýcarsko, jsou přenosy chráněny standardními smluvními doložkami nebo rovnocenným ochranným opatřením.

Údaje nejsou nikdy prodávány třetím stranám ani sdíleny pro komerční účely. Údaje nejsou poskytovány třetím stranám žádným jiným způsobem a k žádnému jinému účelu, než který je podrobně popsán v rámci těchto zásad ochrany osobních údajů.

Nepoužíváme reklamní sítě třetích stran a nikomu neprodáváme vaše osobní ani zdravotní údaje.

Mezinárodní přenosy dat:

• Vaše citlivé zdravotní údaje nejsou nikdy přenášeny mimo oblast spojenou s vaším účtem. U účtů se sídlem ve Švýcarsku zůstávají citlivé údaje vždy ve Švýcarsku. U účtů vytvořených v některé z jurisdikcí Evropské unie (EU) jsou údaje ukládány a zpracovávány v datovém centru se sídlem v některé ze zemí EU.
• Doplňkové údaje zpracováváme následovně:
  • Analytika v aplikaci (pouze pokud udělíte souhlas): zpracovává PostHog na infrastruktuře v EU (Frankfurt). U účtů v EHP a švýcarských účtů to znamená, že u analytiky v aplikaci nedochází k žádnému přenosu mimo EU.
  • Analytika webových stránek: zajišťuje Google Analytics 4 (Google LLC), pouze pokud přijmete analytické soubory cookie. Google může tyto údaje přenášet do Spojených států amerických; pro takové přenosy platí standardní smluvní doložky.
  • Messaging napříč platformami (push oznámení, hlášení o pádech, účtenky za nákupy v aplikaci) zpracovávají Apple, Google a Firebase na svých příslušných globálních infrastrukturách v souladu s vlastními závazky v oblasti ochrany soukromí.

7. Opatření k zabezpečení dat

Provádíme následující bezpečnostní opatření:

• Šifrování: Šifrování dat při přenosu a v klidovém stavu pomocí standardních protokolů.
• Řízení přístupu: Omezený přístup k osobním údajům pouze pro oprávněné pracovníky.
• Pravidelné audity: Pravidelné hodnocení zabezpečení a skenování zranitelností.

8. Zásady uchovávání údajů

• Doba uchovávání: Vaše osobní údaje uchováváme, dokud je váš účet aktivní nebo dokud je to nutné k poskytování služeb. Konkrétní lhůty pro uchovávání:
  • Údaje o účtu a zdravotní obsah (biomarkery, zápisy v deníku, pole profilu): po dobu existence účtu.
  • Analytické události v aplikaci (vytvořené pouze pokud udělíte souhlas): uchovávány nejdéle 30 dní, poté jsou automaticky vymazány. Dřívější vymazání můžete kdykoli požadovat.
  • Hlášení o pádech a chybách: až 90 dní.
  • Historie chatu podpory v aplikaci (Crisp): podle standardních zásad uchovávání společnosti Crisp.
• Odstranění: Na vaši žádost nebo po smazání účtu (které můžete spustit z obrazovky profilu v aplikaci) vaše osobní údaje do 30 dnů vymažeme nebo anonymizujeme, pokud jejich uchování nevyžaduje zákon. Smazáním účtu se vymaže také pseudonymizovaný identifikátor, který používáme pro analytiku, takže budoucí analytické události již nebude možné s vámi spojit.

9. Práva uživatelů

Podle GDPR a FADP máte následující práva:

• Právo na přístup: Můžete získat potvrzení o tom, zda jsou vaše údaje zpracovávány, a získat přístup ke svým osobním údajům.
• Právo na opravu: Můžete požádat o úpravu nepřesných nebo neúplných osobních údajů.
• Right to Erasure ("Right to be Forgotten"): You may request deletion of your personal data. If you have created an account, you can delete it at any time using the App's account settings. This will remove your personal data from our active systems (except for data we may need to retain to comply with legal obligations or for legitimate safety reasons). You may also request account deletion by contacting us at privacy@health3.app.
• Právo na omezení zpracování: Můžete požádat o omezení zpracování svých osobních údajů.
• Právo na přenositelnost údajů: Můžete požádat o zaslání svých osobních údajů ve strukturovaném, běžně používaném formátu.
• Právo vznést námitku: Máte právo vznést námitku proti zpracování na základě oprávněných zájmů.
• Právo nebýt předmětem automatizovaného rozhodování: Máte právo nebýt předmětem rozhodování založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás podobně významně dotýká.
• Právo podat stížnost orgánu: Máte právo podat stížnost na naše shromažďování a používání vašich osobních údajů u úřadu pro ochranu osobních údajů. Další informace získáte u místního úřadu pro ochranu osobních údajů v Evropském hospodářském prostoru (EHP), Spojeném království, Spojených státech amerických nebo ve Švýcarsku (takovým úřadem je například Úřad komisaře pro informace ve Spojeném království).
• Pokud se nacházíte ve Spojených státech, upozorňujeme, že neexistuje jediný orgán dozoru nad ochranou osobních údajů. Můžete se obrátit na příslušný úřad na ochranu spotřebitele, například na Federální obchodní komisi nebo na generálního prokurátora vašeho státu, a požádat o radu nebo podat stížnost.

To exercise these rights, either use the functionalities offered through the App (e.g. account and data deletion), or contact us at privacy@health3.app.

10. Soubory cookie a podobné sledovací technologie

Ačkoli naše aplikace nepoužívá soubory cookie v tradičním smyslu webového prohlížeče, používáme podobné technologie ke shromažďování informací a zlepšování vašich zkušeností. Tyto technologie jsou nezbytné pro funkčnost aplikace, analýzu výkonu nebo personalizaci.

Typy používaných sledovacích technologií:

• Místní úložiště: Data uložená lokálně ve vašem zařízení za účelem zlepšení funkčnosti aplikace, jako jsou uživatelské preference, nastavení, stav dokončení úvodního průvodce a offline obsah. Uvnitř aplikace nepoužíváme soubory cookie.
• Pseudonymizovaný identifikátor (pouze pokud udělíte souhlas s analytikou): když v nabídce Nastavení → Analytika povolíte analytiku, připojíme k analytickým událostem vaše uživatelské ID Health3, aby bylo možné seskupit aktivitu ze stejné relace. Identifikátor je uložen lokálně ve vašem zařízení a v datovém úložišti analytického zpracovatele. Vypnutím přepínače analytiky se identifikátor lokálně vymaže a další sběr se zastaví. Tento identifikátor není reklamní ID a nepoužívá se ke sledování napříč aplikacemi ani napříč webovými stránkami.

Účel používání sledovacích technologií:

• Funkčnost aplikace: Umožnění základních funkcí aplikace, jako je zapamatování stavu přihlášení a předvoleb.

11. Soukromí dětí

• Věkové omezení: Aplikace není určena osobám mladším 18 let.
• Odstranění dat: Pokud zjistíme, že jsme shromáždili osobní údaje dítěte mladšího 18 let, podnikneme kroky k jejich vymazání.

12. Automatizované rozhodování

• Žádná automatizovaná rozhodnutí: Neprovádíme automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás podobně významně dotýkalo.

13. Odkazy třetích stran

Naše webové stránky mohou obsahovat odkazy na webové stránky třetích stran, které neprovozujeme. Nejsme zodpovědní za zásady ochrany osobních údajů těchto stránek a doporučujeme vám, abyste se seznámili s jejich zásadami ochrany osobních údajů.

14. Změny zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme pravidelně aktualizovat. O změnách budeme informovat prostřednictvím:

• Oznámení v aplikacích: Oznámení v rámci aplikace.
• E-mailová oznámení: Odesláno na e-mailovou adresu přidruženou k vašemu účtu.
• Aktualizované datum účinnosti: Uvedeno v horní části těchto zásad.

15. Kontaktní informace

V případě dotazů nebo obav týkajících se těchto zásad ochrany osobních údajů nás prosím kontaktujte:

• Email: privacy@health3.app
• Adresa: Health3 AG, Wiesenstrasse 10A, Schlieren 8952, Švýcarsko

16. Právo podat stížnost

Pokud se domníváte, že byla porušena vaše práva na ochranu osobních údajů, máte právo podat stížnost u:

• V EHP: Váš místní dozorový úřad pro ochranu osobních údajů.
• Ve Švýcarsku: Federální komisař pro ochranu údajů a informací (FDPIC).
• Ve Spojeném království: Úřad komisaře pro informace (ICO).
• Ve Spojených státech amerických: Pokud se nacházíte ve Spojených státech, upozorňujeme, že neexistuje jediný orgán dozoru nad ochranou osobních údajů. Můžete se obrátit na příslušný úřad na ochranu spotřebitele, například na Federální obchodní komisi nebo na generálního prokurátora vašeho státu, a požádat o radu nebo podat stížnost.

17. Další upozornění pro obyvatele USA (práva na ochranu osobních údajů v jednotlivých státech)

Podle CCPA/CPRA a zákonů v Coloradu, Virginii, Connecticutu, Utahu, Washingtonu a Nevadě:

• Vaše osobní nebo zdravotní údaje neprodáváme ani nesdílíme za účelem reklamy.
• Máte právo na přístup ke svým údajům, na jejich vymazání, opravu a přenos, na odmítnutí prodeje/sdílení (žádné neexistuje) a na nediskriminaci.
• Poskytujeme podrobnou tabulku s informacemi o kategoriích CCPA a poznámku "Neprodávejte ani nesdílejte mé osobní údaje", která uvádí, že k žádnému prodeji nedochází.
• Washingtonský zákon My Health My Data Act a nevadský zákon SB 370: výslovný souhlas se zdravotními údaji (získaný v aplikaci) a právo na oznámení a vymazání.

17.1 Zveřejnění kategorie CCPA