6 minut pro zdraví

Zásady ochrany osobních údajů – aplikace „6 minut pro zdraví“

Znění ze dne 15. 9. 2026. Platí pro mobilní aplikaci „6 minut pro zdraví“ pro Android, pro server, se kterým aplikace komunikuje, a pro stránky na https://6minutprozdravi.stelnos.com.

Stejné znění najdete v aplikaci (Nastavení, „Právní informace“) a na https://6minutprozdravi.stelnos.com/privacy-policy. Pravidla používání aplikace popisují Podmínky používání na https://6minutprozdravi.stelnos.com/terms-of-service.

1. Kdo za zpracování odpovídá

Správce osobních údajů: Minuty pro zdraví, z.s., IČO 02020793, se sídlem Na Výrovce 607/2, Klíše, 400 01 Ústí nad Labem, zapsaný ve spolkovém rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl L, vložka 8582. Správce určuje, k čemu se údaje používají. Odbornou garantkou projektu a výzkumu je MUDr. Iveta Petrová, autorka projektu 6 minut pro zdraví.

Zpracovatel: Adam Hájek (stelnos), e-mail info@stelnos.com. Zpracovatel pro správce aplikaci vyvinul, vydává ji v Google Play a provozuje server a webové stránky, na kterých jsou údaje uloženy. Jedná podle pokynů správce na základě smlouvy o zpracování osobních údajů podle čl. 28 obecného nařízení o ochraně osobních údajů (dále „GDPR“).

Kontakt pro vše, co se týká osobních údajů: e-mail info@stelnos.com. Schránku spravuje zpracovatel a žádosti vyřizuje jménem správce. Písemně se můžete obrátit také na správce na adrese jeho sídla. Svá práva můžete uplatnit u kteréhokoli z nich. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Stručně

3. Jaké údaje zpracováváme

Níže je úplný seznam. Nic dalšího aplikace neukládá ani neposílá.

3.1 Identifikátory

3.2 Profil

Vyplníte ho jednou a v aplikaci ho můžete kdykoli změnit.

Poskytnutí profilu není zákonnou ani smluvní povinností. Bez profilu ale aplikace chůzi nespustí, protože bez roku narození nelze výsledek vyhodnotit podle tabulky.

3.3 Záznam každé chůze

Každá chůze má vlastní náhodný identifikátor. Mapu, výškový profil a graf rychlosti kreslí aplikace ve vašem telefonu.

3.4 Záznamy o souhlasech

Ke každému ze tří souhlasů („Použití výsledků pro výzkum“, „Poloha a výsledek chůze“, „Statistiky používání“) aplikace ukládá, zda je udělen, kdy jste ho udělili a kdy odvolali. Záznam vznikne, jakmile souhlas poprvé udělíte; souhlas, který nikdy nezapnete, žádný záznam nevytvoří. Záznamy se posílají na server i bez souhlasu s výzkumem, protože jimi správce dokládá, na jakém základě údaje zpracovával, a server podle nich pozná, že jste souhlas odvolali (část 7). Neobsahují nic o vašem zdraví.

3.5 Obnovení profilu na novém telefonu

Aplikace funguje bez přihlášení. Chcete-li svůj profil a historii přenést na nový telefon, máte dvě možnosti. Obě jsou dobrovolné.

3.6 Statistiky používání (volitelné)

Pokud je zapnete, posílá aplikace na server technické události o svém používání. Seznam událostí je pevně daný: zobrazení obrazovky (její název), zahájení chůze, dokončení chůze (zda byla předčasně ukončena, přibližný počet poloh a zda se měřila výška), uložení profilu (zda poprvé) a výsledek synchronizace. Ke každé události server ukládá identifikátor účtu, identifikátor události odvozený z identifikátoru zařízení a jen hodinu, kdy nastala. Události nikdy neobsahují polohu, vzdálenost ani výsledek chůze; dodržení hlídá automatický test. Ve výchozím stavu jsou statistiky vypnuté.

3.7 Technické údaje při spojení se serverem

Při každém spojení se serverem, i při načtení webových stránek, vidí server vaši IP adresu a čas a adresu požadavku; bez nich nelze odpovědět. Server IP adresu krátce drží v paměti, aby omezil počet požadavků z jedné adresy a odrazil přetížení nebo zneužití. V technických záznamech serverů (logech) se IP adresa může objevit, například když požadavek skončí chybou. Technické záznamy všech serverů služby se mažou po 30 dnech a s vaším profilem ani chůzemi je nespojujeme, ledaže by to vyžadovalo řešení bezpečnostního incidentu. Webové stránky služby nenačítají nic od třetích stran a nepoužívají analytické ani reklamní cookies či jiné sledovací nástroje.

3.8 Mapa a oficiální stezky

Mapové podklady (mapové dlaždice) načítá aplikace pouze ze serveru služby na 6minutprozdravi.stelnos.com, který provozuje zpracovatel v České republice. Server při tom vidí vaši IP adresu a to, kterou část mapy si prohlížíte, tedy přibližně, kde jste. Neeviduje, kdo si kterou část mapy prohlížel; jen když požadavek skončí chybou, může se jeho adresa spolu s IP adresou objevit v technických záznamech (část 3.7). Není-li potřebná část mapy na serveru uložená, server si ji sám stáhne z mapových serverů nadace OpenStreetMap Foundation (Spojené království) a vrstvu turistických tras od provozovatele služby Waymarked Trails (Německo). Tato stažení nesou jen adresu a označení našeho serveru a souřadnice části mapy, nikdy vaši IP adresu ani nic o vás. Poskytovatelé map proto od nás žádné vaše osobní údaje nedostávají a kvůli mapě žádné vaše údaje neopouštějí Evropskou unii.

Seznam oficiálních stezek kampaně stahuje aplikace ze stejného serveru a ukládá si ho v telefonu. Nejsou v něm žádné údaje o vás.

3.9 Když nám napíšete

Napíšete-li na info@stelnos.com, zpracujeme vaši e-mailovou adresu, obsah zprávy a to, co v ní uvedete (například kód pro obnovení), abychom vám mohli odpovědět a žádost vyřídit.

3.10 Co zůstává jen ve vašem telefonu

Aplikace nepoužívá zálohování Androidu do Google Disku a její databáze je vyloučena i z přenosu dat mezi telefony při výměně zařízení.

4. Proč údaje zpracováváme a na jakém právním základě

Účel Údaje Právní základ
Změřit chůzi a ukázat vám výsledek a průběh (vzdálenost, výsledek, mapa, výškový profil, rychlost, historie) polohy z GPS, profil, záznamy chůzí a úplná trasa v telefonu Váš výslovný souhlas „Poloha a výsledek chůze“ se zpracováním údajů o zdraví (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR), udělený v aplikaci dříve, než systém požádá o oprávnění k poloze; bez něj aplikace chůzi nezačne. Vše se počítá a ukládá jen ve vašem telefonu
Výzkum: soubor vzdáleností ujitých za šest minut v české populaci podle pohlaví, věku a vzdělání, pro studie a odborné přednášky a prezentace MUDr. Ivety Petrové profil, záznamy chůzí včetně trasy bez začátku a konce, identifikátory Váš výslovný souhlas „Použití výsledků pro výzkum“ se zpracováním údajů o zdraví (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR)
Pseudonymní účet na serveru: aby šlo odeslat souhlasy a se souhlasem i výsledky, přidělit vám číslo účastníka, obnovit profil na jiném telefonu a smazat účet na všech telefonech najednou identifikátor účtu, záznam o zařízení, otisk identifikátoru zařízení Oprávněný zájem správce na tom, aby aplikace fungovala a aby šlo doložit souhlasy a vyřídit vaše práva (čl. 6 odst. 1 písm. f) GDPR). Účet obsahuje jen náhodné identifikátory a čas vytvoření, nic o vás ani o vašem zdraví
Doložení souhlasů záznamy o souhlasech Povinnost správce prokázat souhlas (čl. 7 odst. 1 a čl. 6 odst. 1 písm. c) GDPR)
Obnovení profilu na novém telefonu otisk kódu pro obnovení nebo otisk identifikátoru Google Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), vyjádřený tím, že v Profilu zvolíte „Vytvořit kód pro obnovení“ nebo „Spojit s účtem Google“
Statistiky používání, aby zpracovatel věděl, co v aplikaci funguje a co selhává technické události Váš souhlas „Statistiky používání“ (čl. 6 odst. 1 písm. a) GDPR)
Zabezpečení serveru, ochrana před přetížením a zneužitím, řešení poruch IP adresa, technické záznamy Oprávněný zájem správce na bezpečném a dostupném provozu (čl. 6 odst. 1 písm. f) GDPR)
Vyřízení vašich žádostí a dotazů e-mailová korespondence Povinnosti správce vůči subjektům údajů (čl. 12 až 22 a čl. 6 odst. 1 písm. c) GDPR)
Zopakování smazání po obnově ze zálohy záznam o smazání účtu Povinnost smazat údaje a doložit to (čl. 17 a čl. 5 odst. 2 GDPR; čl. 6 odst. 1 písm. c) GDPR)

Proti zpracování na základě oprávněného zájmu můžete vznést námitku (část 7). Nechcete-li pseudonymní účet na serveru mít, můžete ho kdykoli smazat (část 7); dokud aplikaci máte nainstalovanou, založí na serveru nový, až se s ním znovu spojí.

Výsledek chůze vyhodnocuje aplikace ve vašem telefonu podle veřejné tabulky kampaně. Nikdo podle něj automaticky nerozhoduje o ničem, co by se vás právně dotýkalo (čl. 22 GDPR).

5. Kdo má k údajům přístup a komu je předáváme

Kdo pracuje s výzkumnými údaji. K údajům na serveru mají přístup jen tři účty webového rozhraní zpracovatele: za správce účet MUDr. Ivety Petrové, autorky projektu, a účet spolku Minuty pro zdraví, z.s., vedený na jeho e-mailovou schránku info@6minutprozdravi.cz, a účet Adama Hájka jako zpracovatele. Přihlašuje se do nich e-mailem a heslem, které má nejméně 12 znaků a které server ukládá jen jako otisk, nebo účtem Google ze seznamu povolených účtů, na kterém je zapnuté dvoufázové ověření Google. Zapomenuté heslo se nastaví znovu jednorázovým odkazem, který server pošle e-mailem na adresu účtu a který platí 1 hodinu. Kdo na seznamu povolených účtů není a účet v rozhraní nemá, dovnitř se nedostane. Údaje z rozhraní lze stáhnout jen jako soubor zašifrovaný heslem. Zpracovatel má kromě toho přístup k serveru a k zálohám v rozsahu nutném pro provoz, zabezpečení a obnovu.

K čemu se výzkumné údaje používají. Správce je používá ve studiích a v odborných přednáškách a prezentacích MUDr. Ivety Petrové o tom, jakou vzdálenost lidé v Česku ujdou za šest minut podle pohlaví, věku a vzdělání. Autorka projektu na https://www.6minutprozdravi.cz/pro-odborniky/ uvádí: „Jsem si vědoma, že v současné době neexistují ověřené standardy pro zdravou českou populaci na dostatečně velkém souboru.“ Zveřejňují se a v přednáškách a prezentacích ukazují vždy jen souhrnné nebo anonymizované výsledky (například počty chůzí nebo průměrné vzdálenosti za skupiny účastníků), nikdy údaje nebo trasa jednotlivého účastníka.

Veřejný souhrn. Server zveřejňuje počet chůzí a průměrnou vzdálenost podle věkových skupin, bez jakýchkoli identifikátorů. Věková skupina se zobrazí, jen když v ní chodilo nejméně 10 různých účastníků; počet chůzí a průměrná vzdálenost pak zahrnují všechny jejich chůze. Celkový počet chůzí se uvádí jen za zobrazené skupiny, takže z něj skryté skupiny nelze dopočítat.

Kdo dál může údaje vidět:

Odkazy na web kampaně, na hodnoticí tabulku (PDF) a na mapu stezek Mapy.cz otevřou stránky jejich provozovatelů v prohlížeči; aplikace jim nic nepředává.

Údaje neprodáváme, nepoužíváme k reklamě ani k profilování. Server i zálohy jsou v České republice. Zpracovatel zkouší nové verze v odděleném testovacím prostředí s vlastní databází, ve kterém jsou jen uměle vytvořené údaje a jeho vlastní zkušební chůze; aplikace z Google Play do něj nic neposílá.

6. Jak dlouho údaje uchováváme

Údaje Doba
Trasa chůze na serveru 90 dnů od chůze; poté ji server smaže (denní úloha) a zůstane jen souhrn chůze
Profil a souhrny chůzí (vzdálenost, čas, výsledek, zaokrouhlený začátek a konec, stoupání a klesání, pauzy) Po dobu studie, do 30. 11. 2031. Poté se nejpozději do 31. 12. 2031 nevratně anonymizují: z každé chůze zůstane jen pohlaví, vzdělání, pětiletá věková skupina v době chůze, měsíc a rok chůze (nebo jen rok) a naměřené hodnoty chůze (délka, příznak předčasného ukončení, vzdálenost, výsledek, stoupání a klesání, počet a délka pauz, počet poloh a zdroj údajů o výšce). Vše ostatní se smaže, včetně identifikátorů, čísla účastníka, roku narození, přesného věku, přesného data a času a polohy začátku a konce. Chůze se vůbec nepředají za kombinaci pohlaví, věkové skupiny a vzdělání, která za rok odpovídá méně než pěti různým účastníkům
Záznamy o souhlasech a záznam o zařízení Dokud je váš účet na serveru; nejpozději do anonymizace po skončení studie
Otisk kódu pro obnovení a otisk identifikátoru Google Dokud je váš účet na serveru; použitý nebo nahrazený kód se smaže při vydání nového kódu
Záznam o smazání účtu Do konce studie. Obsahuje jen otisk identifikátoru účtu, ze kterého identifikátor nelze zjistit, a čas smazání. Spolu s ním zůstává vazba otisku identifikátoru zařízení na smazaný účet, aby se smazání projevilo i na dalších telefonech se stejným účtem
Soubory, které si správce stáhne z webového rozhraní Jen zašifrované a jen po dobu potřebnou pro analýzu, nejdéle do 30. 11. 2031. Smažete-li účet nebo odvoláte souhlas s výzkumem, správce vaše údaje odstraní i z těchto souborů nejpozději do 30 dnů od doby, kdy smazání nebo odvolání dorazí na server
Statistiky používání 25 měsíců od události; poté je server smaže (denní úloha)
Technické záznamy serverů služby 30 dnů
Zálohy databáze Jednou za noc se databáze zašifrovaně zazálohuje; uchovávají se vždy jen tři nejnovější zálohy na serveru a tři nejnovější stažené zálohy na pracovní stanici zpracovatele v České republice
E-mailová korespondence k žádosti 3 roky od jejího vyřízení, aby šlo doložit, jak byla vyřízena
Data ve vašem telefonu Dokud je nesmažete nebo aplikaci neodinstalujete

Odinstalování aplikace smaže jen místní kopii, ne údaje na serveru. Údaje na serveru smažete v aplikaci před odinstalováním (část 7), nebo později podle stránky https://6minutprozdravi.stelnos.com/delete-account.

7. Vaše práva a jak je uplatnit

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku a právo kdykoli odvolat souhlas. Přímo v aplikaci provedete:

Omezení zpracování, námitku a každou další žádost pošlete na info@stelnos.com. Bez telefonu smažete účet podle stránky https://6minutprozdravi.stelnos.com/delete-account: buď obnovíte profil na jiném telefonu kódem pro obnovení nebo účtem Google a smažete ho v aplikaci, nebo pošlete kód pro obnovení e-mailem.

Práva uplatňujete zdarma. Export a výmaz v aplikaci server provede ihned; žádost poslanou e-mailem vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Smazané údaje zmizí ze záloh na serveru s třetí noční zálohou po smazání, obvykle do tří dnů, a z kopií na pracovní stanici zpracovatele s třetí zálohou, kterou si po smazání stáhne. Kdyby bylo nutné obnovit databázi ze zálohy pořízené před smazáním, zpracovatel smazání podle záznamu o smazání zopakuje dříve, než server obnovenou databázi začne používat.

Pokud se domníváte, že zpracování porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n, https://uoou.gov.cz.

8. Ztráta telefonu a číslo účastníka

Váš účet je vázán na telefon a volitelně na kód pro obnovení nebo na účet Google. Číslo účastníka není heslo ani doklad totožnosti: kdokoli, kdo ho zahlédne, by ho mohl uvést. Proto žádost o export nebo výmaz nelze vyřídit jen podle čísla účastníka; nedokázali bychom ověřit, že jde o vás.

Pokud telefon ztratíte a máte kód pro obnovení nebo jste profil spojili s účtem Google, obnovte profil na novém telefonu a práva uplatněte odtud, nebo pošlete kód pro obnovení e-mailem. E-mailem účet prokazuje jen platný kód: takový, který jste ještě nepoužili na jiném telefonu a který nenahradil novější kód. Pokud nemáte ani jedno, zůstanou údaje na serveru pseudonymní, nikdo je k vám nedokáže přiřadit a naloží se s nimi podle části 6. Jiný způsob ověření totožnosti správce nenabízí, protože by k němu potřeboval další údaje o vás.

9. Věková hranice

Aplikace je určena osobám od 16 let. Při prvním spuštění musíte potvrdit, že je vám 16 let nebo více; do té doby aplikace nevytvoří žádný identifikátor ani záznam a nic neodešle. Hned po potvrzení se spojí se serverem a vytvoří pseudonymní účet (část 3.1). Při uložení profilu aplikace odmítne rok narození, podle kterého je vám v aktuálním roce méně než 16 let. Bez profilu nelze chůzi spustit.

10. Zabezpečení

11. Změny těchto zásad

Změní-li se to, co aplikace s údaji dělá, vyjde nová verze aplikace s novým zněním těchto zásad a poznámka k vydání v Google Play na změnu upozorní. Pro nový účel nebo nového příjemce si aplikace vyžádá nový souhlas. Aktuální znění je vždy v aplikaci a na https://6minutprozdravi.stelnos.com/privacy-policy.

12. Kontakt