Zásady ochrany osobních údajů – aplikace „6 minut pro zdraví“
Znění ze dne 15. 9. 2026. Platí pro mobilní aplikaci „6 minut pro zdraví“ pro Android, pro server, se kterým aplikace komunikuje, a pro stránky na https://6minutprozdravi.stelnos.com.
Stejné znění najdete v aplikaci (Nastavení, „Právní informace“) a na https://6minutprozdravi.stelnos.com/privacy-policy. Pravidla používání aplikace popisují Podmínky používání na https://6minutprozdravi.stelnos.com/terms-of-service.
1. Kdo za zpracování odpovídá
Správce osobních údajů: Minuty pro zdraví, z.s., IČO 02020793, se sídlem Na Výrovce 607/2, Klíše, 400 01 Ústí nad Labem, zapsaný ve spolkovém rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl L, vložka 8582. Správce určuje, k čemu se údaje používají. Odbornou garantkou projektu a výzkumu je MUDr. Iveta Petrová, autorka projektu 6 minut pro zdraví.
Zpracovatel: Adam Hájek (stelnos), e-mail info@stelnos.com. Zpracovatel pro správce aplikaci vyvinul, vydává ji v Google Play a provozuje server a webové stránky, na kterých jsou údaje uloženy. Jedná podle pokynů správce na základě smlouvy o zpracování osobních údajů podle čl. 28 obecného nařízení o ochraně osobních údajů (dále „GDPR“).
Kontakt pro vše, co se týká osobních údajů: e-mail info@stelnos.com. Schránku spravuje zpracovatel a žádosti vyřizuje jménem správce. Písemně se můžete obrátit také na správce na adrese jeho sídla. Svá práva můžete uplatnit u kteréhokoli z nich. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Stručně
- Aplikace pomocí GPS změří, kolik metrů ujdete za šest minut, a ukáže vám výsledek podle hodnoticí tabulky kampaně 6 minut pro zdraví. Měří jen s vaším výslovným souhlasem a vše počítá ve vašem telefonu.
- Vaše údaje jsou pseudonymní: nikdy nezadáváte jméno, e-mail, telefon ani adresu a záznamy nese jen náhodný identifikátor. Pseudonymní ale neznamená, že vás nelze nikdy určit: spojení roku narození, pohlaví, vzdělání a místa chůze by v zásadě k osobě vést mohlo. Proto se s údaji zachází jako s osobními údaji, a to jako s údaji o zdraví.
- Profil a výsledky se na server posílají jen s vaším výslovným souhlasem s použitím pro výzkum. Bez něj zůstávají jen ve vašem telefonu a aplikace funguje dál. Na serveru pak je jen pseudonymní účet: náhodné identifikátory a záznamy o souhlasech.
- Úplný záznam trasy z GPS zůstává jen ve vašem telefonu. Na server jde trasa bez prvních a posledních 100 metrů a začátek a konec chůze zaokrouhlený asi na 100 metrů.
- K výzkumným údajům mají přístup jen tři účty: za správce účet MUDr. Ivety Petrové a účet spolku Minuty pro zdraví, z.s., a účet zpracovatele. Zveřejňují se a ukazují jen souhrnné nebo anonymizované výsledky, nikdy údaje jednotlivého účastníka.
- Žádná reklama, žádný prodej údajů, žádné analytické nástroje třetích stran.
- Export, opravu i smazání svých údajů provedete přímo v aplikaci (Nastavení a Profil).
3. Jaké údaje zpracováváme
Níže je úplný seznam. Nic dalšího aplikace neukládá ani neposílá.
3.1 Identifikátory
- Identifikátor zařízení. Při prvním spuštění si aplikace vytvoří náhodný identifikátor. Neobsahuje nic o vás ani o telefonu (žádné sériové číslo ani reklamní identifikátor). Aplikace jím prokazuje serveru, že jde o tentýž telefon, a posílá ho v záznamu o zařízení (spolu s tím, kdy byl vytvořen).
- Identifikátor účtu. Hned po potvrzení věku se aplikace poprvé spojí se serverem, i když neudělíte žádný souhlas a profil ještě nevyplníte. Server přitom telefonu přidělí náhodný identifikátor účtu a uloží záznam o zařízení. Pod identifikátorem účtu jsou na serveru uloženy všechny vaše záznamy.
- Původ a čas každého záznamu. Každý záznam, který aplikace na server odešle, nese identifikátor zařízení, které ho vytvořilo, a čas jeho vytvoření nebo změny; podle nich synchronizace pozná, který záznam je novější.
- Číslo účastníka. Devítimístné číslo (osm číslic a kontrolní číslice) odvozené z identifikátoru účtu. Aplikace ho ukazuje v Historii, abyste ho mohli uvést například v dotazu. Není postupné a není dokladem totožnosti (viz část 8).
3.2 Profil
Vyplníte ho jednou a v aplikaci ho můžete kdykoli změnit.
- Pohlaví: muž / žena.
- Rok narození: pouze rok, ne datum. Určuje věkovou skupinu hodnoticí tabulky a ověřuje věkovou hranici (část 9).
- Nejvyšší dosažené vzdělání: jeden ze tří kódů – 1 základní, 2 střední, 3 vysoká.
- Čas vytvoření a poslední změny profilu.
Poskytnutí profilu není zákonnou ani smluvní povinností. Bez profilu ale aplikace chůzi nespustí, protože bez roku narození nelze výsledek vyhodnotit podle tabulky.
3.3 Záznam každé chůze
- Čas zahájení, délka v sekundách (600, pokud jste chůzi neukončili dříve) a příznak předčasného ukončení.
- Ujitá vzdálenost v metrech (součet vzdáleností mezi přijatými polohami z GPS).
- Věk v roce chůze (rok chůze minus rok narození), podle kterého se výsledek vyhodnotil.
- Kategorie výsledku podle tabulky kampaně: „Normální výsledek“, „Středně snížené hodnoty“ nebo „Výrazně zhoršené hodnoty“. Toto je údaj o zdraví.
- Poloha začátku a konce chůze zaokrouhlená na tři desetinná místa (přibližně 100 m) a udávaná přesnost těchto dvou poloh.
- Počet přijatých poloh z GPS.
- Stoupání a klesání v metrech, nebo záznam, že výška nebyla spolehlivě změřena, a zdroj údajů o výšce (barometr, GPS nebo žádný).
- Počet pauz a jejich celková délka v sekundách.
- Trasa bez začátku a konce: řada poloh zaznamenaných přibližně jednou za sekundu, každá s časem od začátku chůze, zeměpisnou šířkou a délkou, vodorovnou přesností, nadmořskou výškou, její přesností a zdrojem a rychlostí. Před uložením pro odeslání se z trasy odstraní polohy z prvních a posledních 100 metrů, takže server nevidí, kde přesně jste začali a skončili. Chůze kratší než 200 metrů se odesílá bez trasy.
Každá chůze má vlastní náhodný identifikátor. Mapu, výškový profil a graf rychlosti kreslí aplikace ve vašem telefonu.
3.4 Záznamy o souhlasech
Ke každému ze tří souhlasů („Použití výsledků pro výzkum“, „Poloha a výsledek chůze“, „Statistiky používání“) aplikace ukládá, zda je udělen, kdy jste ho udělili a kdy odvolali. Záznam vznikne, jakmile souhlas poprvé udělíte; souhlas, který nikdy nezapnete, žádný záznam nevytvoří. Záznamy se posílají na server i bez souhlasu s výzkumem, protože jimi správce dokládá, na jakém základě údaje zpracovával, a server podle nich pozná, že jste souhlas odvolali (část 7). Neobsahují nic o vašem zdraví.
3.5 Obnovení profilu na novém telefonu
Aplikace funguje bez přihlášení. Chcete-li svůj profil a historii přenést na nový telefon, máte dvě možnosti. Obě jsou dobrovolné.
- Kód pro obnovení. Na požádání vám aplikace ukáže kód o dvanácti znacích, který si zapíšete. Na serveru je uložen jen jeho otisk (SHA-256), ze kterého kód nelze zpětně zjistit. Kód platí pro jedno použití a nový kód nahradí předchozí. Na novém telefonu kód zadáte a server k novému telefonu připojí váš dosavadní účet.
- Přihlášení účtem Google. Pokud tuto možnost zvolíte, požádá aplikace prostřednictvím služeb Google ve vašem telefonu o přihlašovací token a server ho ověří. Server si uloží pouze otisk (SHA-256) identifikátoru vašeho účtu Google, nikdy vaši e-mailovou adresu, jméno ani fotografii, a token po ověření zahodí. Společnost Google se při přihlášení dozví, že jste tuto aplikaci použili, a nakládá s tím jako samostatný správce podle svých zásad ochrany soukromí. Google tak údaje dostane jen tehdy, když si tuto možnost sami zvolíte.
3.6 Statistiky používání (volitelné)
Pokud je zapnete, posílá aplikace na server technické události o svém používání. Seznam událostí je pevně daný: zobrazení obrazovky (její název), zahájení chůze, dokončení chůze (zda byla předčasně ukončena, přibližný počet poloh a zda se měřila výška), uložení profilu (zda poprvé) a výsledek synchronizace. Ke každé události server ukládá identifikátor účtu, identifikátor události odvozený z identifikátoru zařízení a jen hodinu, kdy nastala. Události nikdy neobsahují polohu, vzdálenost ani výsledek chůze; dodržení hlídá automatický test. Ve výchozím stavu jsou statistiky vypnuté.
3.7 Technické údaje při spojení se serverem
Při každém spojení se serverem, i při načtení webových stránek, vidí server vaši IP adresu a čas a adresu požadavku; bez nich nelze odpovědět. Server IP adresu krátce drží v paměti, aby omezil počet požadavků z jedné adresy a odrazil přetížení nebo zneužití. V technických záznamech serverů (logech) se IP adresa může objevit, například když požadavek skončí chybou. Technické záznamy všech serverů služby se mažou po 30 dnech a s vaším profilem ani chůzemi je nespojujeme, ledaže by to vyžadovalo řešení bezpečnostního incidentu. Webové stránky služby nenačítají nic od třetích stran a nepoužívají analytické ani reklamní cookies či jiné sledovací nástroje.
3.8 Mapa a oficiální stezky
Mapové podklady (mapové dlaždice) načítá aplikace pouze ze serveru služby na 6minutprozdravi.stelnos.com, který provozuje zpracovatel v České republice. Server při tom vidí vaši IP adresu a to, kterou část mapy si prohlížíte, tedy přibližně, kde jste. Neeviduje, kdo si kterou část mapy prohlížel; jen když požadavek skončí chybou, může se jeho adresa spolu s IP adresou objevit v technických záznamech (část 3.7). Není-li potřebná část mapy na serveru uložená, server si ji sám stáhne z mapových serverů nadace OpenStreetMap Foundation (Spojené království) a vrstvu turistických tras od provozovatele služby Waymarked Trails (Německo). Tato stažení nesou jen adresu a označení našeho serveru a souřadnice části mapy, nikdy vaši IP adresu ani nic o vás. Poskytovatelé map proto od nás žádné vaše osobní údaje nedostávají a kvůli mapě žádné vaše údaje neopouštějí Evropskou unii.
Seznam oficiálních stezek kampaně stahuje aplikace ze stejného serveru a ukládá si ho v telefonu. Nejsou v něm žádné údaje o vás.
3.9 Když nám napíšete
Napíšete-li na info@stelnos.com, zpracujeme vaši e-mailovou adresu, obsah zprávy a to, co v ní uvedete (například kód pro obnovení), abychom vám mohli odpovědět a žádost vyřídit.
3.10 Co zůstává jen ve vašem telefonu
- Úplná trasa každé chůze, všechny přijaté polohy včetně prvních a posledních 100 metrů. Nikdy se neposílá na server.
- Místní kopie profilu, chůzí a souhlasů, ze které aplikace kreslí historii, mapu, výškový profil a graf rychlosti.
- Uložené mapové dlaždice a seznam stezek.
Aplikace nepoužívá zálohování Androidu do Google Disku a její databáze je vyloučena i z přenosu dat mezi telefony při výměně zařízení.
4. Proč údaje zpracováváme a na jakém právním základě
| Účel | Údaje | Právní základ |
|---|---|---|
| Změřit chůzi a ukázat vám výsledek a průběh (vzdálenost, výsledek, mapa, výškový profil, rychlost, historie) | polohy z GPS, profil, záznamy chůzí a úplná trasa v telefonu | Váš výslovný souhlas „Poloha a výsledek chůze“ se zpracováním údajů o zdraví (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR), udělený v aplikaci dříve, než systém požádá o oprávnění k poloze; bez něj aplikace chůzi nezačne. Vše se počítá a ukládá jen ve vašem telefonu |
| Výzkum: soubor vzdáleností ujitých za šest minut v české populaci podle pohlaví, věku a vzdělání, pro studie a odborné přednášky a prezentace MUDr. Ivety Petrové | profil, záznamy chůzí včetně trasy bez začátku a konce, identifikátory | Váš výslovný souhlas „Použití výsledků pro výzkum“ se zpracováním údajů o zdraví (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR) |
| Pseudonymní účet na serveru: aby šlo odeslat souhlasy a se souhlasem i výsledky, přidělit vám číslo účastníka, obnovit profil na jiném telefonu a smazat účet na všech telefonech najednou | identifikátor účtu, záznam o zařízení, otisk identifikátoru zařízení | Oprávněný zájem správce na tom, aby aplikace fungovala a aby šlo doložit souhlasy a vyřídit vaše práva (čl. 6 odst. 1 písm. f) GDPR). Účet obsahuje jen náhodné identifikátory a čas vytvoření, nic o vás ani o vašem zdraví |
| Doložení souhlasů | záznamy o souhlasech | Povinnost správce prokázat souhlas (čl. 7 odst. 1 a čl. 6 odst. 1 písm. c) GDPR) |
| Obnovení profilu na novém telefonu | otisk kódu pro obnovení nebo otisk identifikátoru Google | Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), vyjádřený tím, že v Profilu zvolíte „Vytvořit kód pro obnovení“ nebo „Spojit s účtem Google“ |
| Statistiky používání, aby zpracovatel věděl, co v aplikaci funguje a co selhává | technické události | Váš souhlas „Statistiky používání“ (čl. 6 odst. 1 písm. a) GDPR) |
| Zabezpečení serveru, ochrana před přetížením a zneužitím, řešení poruch | IP adresa, technické záznamy | Oprávněný zájem správce na bezpečném a dostupném provozu (čl. 6 odst. 1 písm. f) GDPR) |
| Vyřízení vašich žádostí a dotazů | e-mailová korespondence | Povinnosti správce vůči subjektům údajů (čl. 12 až 22 a čl. 6 odst. 1 písm. c) GDPR) |
| Zopakování smazání po obnově ze zálohy | záznam o smazání účtu | Povinnost smazat údaje a doložit to (čl. 17 a čl. 5 odst. 2 GDPR; čl. 6 odst. 1 písm. c) GDPR) |
Proti zpracování na základě oprávněného zájmu můžete vznést námitku (část 7). Nechcete-li pseudonymní účet na serveru mít, můžete ho kdykoli smazat (část 7); dokud aplikaci máte nainstalovanou, založí na serveru nový, až se s ním znovu spojí.
Výsledek chůze vyhodnocuje aplikace ve vašem telefonu podle veřejné tabulky kampaně. Nikdo podle něj automaticky nerozhoduje o ničem, co by se vás právně dotýkalo (čl. 22 GDPR).
5. Kdo má k údajům přístup a komu je předáváme
Kdo pracuje s výzkumnými údaji. K údajům na serveru mají přístup jen tři účty webového rozhraní zpracovatele: za správce účet MUDr. Ivety Petrové, autorky projektu, a účet spolku Minuty pro zdraví, z.s., vedený na jeho e-mailovou schránku info@6minutprozdravi.cz, a účet Adama Hájka jako zpracovatele. Přihlašuje se do nich e-mailem a heslem, které má nejméně 12 znaků a které server ukládá jen jako otisk, nebo účtem Google ze seznamu povolených účtů, na kterém je zapnuté dvoufázové ověření Google. Zapomenuté heslo se nastaví znovu jednorázovým odkazem, který server pošle e-mailem na adresu účtu a který platí 1 hodinu. Kdo na seznamu povolených účtů není a účet v rozhraní nemá, dovnitř se nedostane. Údaje z rozhraní lze stáhnout jen jako soubor zašifrovaný heslem. Zpracovatel má kromě toho přístup k serveru a k zálohám v rozsahu nutném pro provoz, zabezpečení a obnovu.
K čemu se výzkumné údaje používají. Správce je používá ve studiích a v odborných přednáškách a prezentacích MUDr. Ivety Petrové o tom, jakou vzdálenost lidé v Česku ujdou za šest minut podle pohlaví, věku a vzdělání. Autorka projektu na https://www.6minutprozdravi.cz/pro-odborniky/ uvádí: „Jsem si vědoma, že v současné době neexistují ověřené standardy pro zdravou českou populaci na dostatečně velkém souboru.“ Zveřejňují se a v přednáškách a prezentacích ukazují vždy jen souhrnné nebo anonymizované výsledky (například počty chůzí nebo průměrné vzdálenosti za skupiny účastníků), nikdy údaje nebo trasa jednotlivého účastníka.
Veřejný souhrn. Server zveřejňuje počet chůzí a průměrnou vzdálenost podle věkových skupin, bez jakýchkoli identifikátorů. Věková skupina se zobrazí, jen když v ní chodilo nejméně 10 různých účastníků; počet chůzí a průměrná vzdálenost pak zahrnují všechny jejich chůze. Celkový počet chůzí se uvádí jen za zobrazené skupiny, takže z něj skryté skupiny nelze dopočítat.
Kdo dál může údaje vidět:
- Proton AG (Švýcarsko) provozuje e-mailovou schránku info@stelnos.com. Vidí jen to, co nám sami napíšete. Z téže adresy doručuje i přístupové e-maily webového rozhraní (pozvánky a odkazy pro nastavení hesla) jeho třem účtům; žádné údaje uživatelů aplikace v nich nejsou. Švýcarsko má podle rozhodnutí Evropské komise odpovídající úroveň ochrany osobních údajů.
- Google jen tehdy, když zvolíte obnovení profilu účtem Google (část 3.5). Google je samostatný správce a údaje může zpracovávat i mimo Evropskou unii podle svých pravidel.
- Google Play aplikaci distribuuje a o instalacích si vede vlastní údaje podle svých zásad; z aplikace nic nedostává.
- Orgány veřejné moci, pokud by to ukládal zákon.
Odkazy na web kampaně, na hodnoticí tabulku (PDF) a na mapu stezek Mapy.cz otevřou stránky jejich provozovatelů v prohlížeči; aplikace jim nic nepředává.
Údaje neprodáváme, nepoužíváme k reklamě ani k profilování. Server i zálohy jsou v České republice. Zpracovatel zkouší nové verze v odděleném testovacím prostředí s vlastní databází, ve kterém jsou jen uměle vytvořené údaje a jeho vlastní zkušební chůze; aplikace z Google Play do něj nic neposílá.
6. Jak dlouho údaje uchováváme
| Údaje | Doba |
|---|---|
| Trasa chůze na serveru | 90 dnů od chůze; poté ji server smaže (denní úloha) a zůstane jen souhrn chůze |
| Profil a souhrny chůzí (vzdálenost, čas, výsledek, zaokrouhlený začátek a konec, stoupání a klesání, pauzy) | Po dobu studie, do 30. 11. 2031. Poté se nejpozději do 31. 12. 2031 nevratně anonymizují: z každé chůze zůstane jen pohlaví, vzdělání, pětiletá věková skupina v době chůze, měsíc a rok chůze (nebo jen rok) a naměřené hodnoty chůze (délka, příznak předčasného ukončení, vzdálenost, výsledek, stoupání a klesání, počet a délka pauz, počet poloh a zdroj údajů o výšce). Vše ostatní se smaže, včetně identifikátorů, čísla účastníka, roku narození, přesného věku, přesného data a času a polohy začátku a konce. Chůze se vůbec nepředají za kombinaci pohlaví, věkové skupiny a vzdělání, která za rok odpovídá méně než pěti různým účastníkům |
| Záznamy o souhlasech a záznam o zařízení | Dokud je váš účet na serveru; nejpozději do anonymizace po skončení studie |
| Otisk kódu pro obnovení a otisk identifikátoru Google | Dokud je váš účet na serveru; použitý nebo nahrazený kód se smaže při vydání nového kódu |
| Záznam o smazání účtu | Do konce studie. Obsahuje jen otisk identifikátoru účtu, ze kterého identifikátor nelze zjistit, a čas smazání. Spolu s ním zůstává vazba otisku identifikátoru zařízení na smazaný účet, aby se smazání projevilo i na dalších telefonech se stejným účtem |
| Soubory, které si správce stáhne z webového rozhraní | Jen zašifrované a jen po dobu potřebnou pro analýzu, nejdéle do 30. 11. 2031. Smažete-li účet nebo odvoláte souhlas s výzkumem, správce vaše údaje odstraní i z těchto souborů nejpozději do 30 dnů od doby, kdy smazání nebo odvolání dorazí na server |
| Statistiky používání | 25 měsíců od události; poté je server smaže (denní úloha) |
| Technické záznamy serverů služby | 30 dnů |
| Zálohy databáze | Jednou za noc se databáze zašifrovaně zazálohuje; uchovávají se vždy jen tři nejnovější zálohy na serveru a tři nejnovější stažené zálohy na pracovní stanici zpracovatele v České republice |
| E-mailová korespondence k žádosti | 3 roky od jejího vyřízení, aby šlo doložit, jak byla vyřízena |
| Data ve vašem telefonu | Dokud je nesmažete nebo aplikaci neodinstalujete |
Odinstalování aplikace smaže jen místní kopii, ne údaje na serveru. Údaje na serveru smažete v aplikaci před odinstalováním (část 7), nebo později podle stránky https://6minutprozdravi.stelnos.com/delete-account.
7. Vaše práva a jak je uplatnit
Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku a právo kdykoli odvolat souhlas. Přímo v aplikaci provedete:
- Přístup a přenositelnost (export): v Nastavení volba „Exportovat data ze serveru“ stáhne ze serveru váš profil, chůze, záznam o zařízení a historii souhlasů, jak jsou uloženy v historii synchronizace vašeho účtu, a uloží je v telefonu jako soubor JSON. Statistiky používání a záznamy o kódu pro obnovení a o spojení s účtem Google export neobsahuje; jejich kopii vám pošleme, požádáte-li o ni e-mailem (jak žádost ověříme, popisuje část 8).
- Oprava: změnou profilu na obrazovce Profil; oprava se přenese na server při nejbližší synchronizaci. Předchozí verze profilu zůstává v historii synchronizace vašeho účtu, výzkumné údaje ale vždy vycházejí z aktuální verze.
- Výmaz: v Nastavení volba „Smazat účet a data na serveru“ smaže na serveru profil, všechny chůze, záznamy o souhlasech, statistiky používání, záznam o zařízení i otisky kódu pro obnovení a identifikátoru Google. Poté aplikace vymaže i data v telefonu. Na serveru zůstane jen záznam o smazání a vazba otisku identifikátoru zařízení na smazaný účet (část 6). Ostatní telefony se stejným účtem se při příštím spojení se serverem vymažou také.
- Odvolání souhlasu: každý ze tří souhlasů lze v Nastavení v části „Souhlasy“ vypnout. Odvoláním souhlasu s výzkumem přestane aplikace posílat profil a chůze na server. O odvolání se server dozví při nejbližší synchronizaci, kterou aplikace provádí sama na pozadí, kdykoli je telefon připojen k internetu, a v tu chvíli profil a všechny chůze, které na něm jsou, sám smaže; smaže i ty, které by na něj dorazily ještě po odvolání. Ze souborů, které si správce z webového rozhraní stáhl, je správce odstraní nejpozději do 30 dnů od doby, kdy se server o odvolání dozvěděl. Záznamy v telefonu zůstanou a záznamy o souhlasech zůstanou i na serveru, aby šlo doložit, jak jste rozhodli. Udělíte-li souhlas znovu, aplikace profil a chůze z telefonu odešle znovu. Odvoláním souhlasu se statistikami se posílání zastaví, neodeslané události se v telefonu smažou a odeslané server smaže stejně, při nejbližší synchronizaci; další pak nepřijme, dokud souhlas znovu neudělíte. Pokud se telefon po odvolání se serverem už nespojí (například aplikaci hned odinstalujete), server se o odvolání nedozví; nic dalšího na něj ale už nedorazí a údaje, které na něm jsou, smažete smazáním účtu podle stránky https://6minutprozdravi.stelnos.com/delete-account. Odvoláním souhlasu „Poloha a výsledek chůze“ nelze měřit další chůze; chůze, které už v telefonu jsou, v něm zůstanou, dokud je nesmažete smazáním účtu nebo odinstalováním aplikace. Odvolání souhlasu nemá vliv na zákonnost zpracování před ním.
Omezení zpracování, námitku a každou další žádost pošlete na info@stelnos.com. Bez telefonu smažete účet podle stránky https://6minutprozdravi.stelnos.com/delete-account: buď obnovíte profil na jiném telefonu kódem pro obnovení nebo účtem Google a smažete ho v aplikaci, nebo pošlete kód pro obnovení e-mailem.
Práva uplatňujete zdarma. Export a výmaz v aplikaci server provede ihned; žádost poslanou e-mailem vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Smazané údaje zmizí ze záloh na serveru s třetí noční zálohou po smazání, obvykle do tří dnů, a z kopií na pracovní stanici zpracovatele s třetí zálohou, kterou si po smazání stáhne. Kdyby bylo nutné obnovit databázi ze zálohy pořízené před smazáním, zpracovatel smazání podle záznamu o smazání zopakuje dříve, než server obnovenou databázi začne používat.
Pokud se domníváte, že zpracování porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n, https://uoou.gov.cz.
8. Ztráta telefonu a číslo účastníka
Váš účet je vázán na telefon a volitelně na kód pro obnovení nebo na účet Google. Číslo účastníka není heslo ani doklad totožnosti: kdokoli, kdo ho zahlédne, by ho mohl uvést. Proto žádost o export nebo výmaz nelze vyřídit jen podle čísla účastníka; nedokázali bychom ověřit, že jde o vás.
Pokud telefon ztratíte a máte kód pro obnovení nebo jste profil spojili s účtem Google, obnovte profil na novém telefonu a práva uplatněte odtud, nebo pošlete kód pro obnovení e-mailem. E-mailem účet prokazuje jen platný kód: takový, který jste ještě nepoužili na jiném telefonu a který nenahradil novější kód. Pokud nemáte ani jedno, zůstanou údaje na serveru pseudonymní, nikdo je k vám nedokáže přiřadit a naloží se s nimi podle části 6. Jiný způsob ověření totožnosti správce nenabízí, protože by k němu potřeboval další údaje o vás.
9. Věková hranice
Aplikace je určena osobám od 16 let. Při prvním spuštění musíte potvrdit, že je vám 16 let nebo více; do té doby aplikace nevytvoří žádný identifikátor ani záznam a nic neodešle. Hned po potvrzení se spojí se serverem a vytvoří pseudonymní účet (část 3.1). Při uložení profilu aplikace odmítne rok narození, podle kterého je vám v aktuálním roce méně než 16 let. Bez profilu nelze chůzi spustit.
10. Zabezpečení
- Spojení aplikace a prohlížeče se serverem je šifrované (HTTPS). Aplikace se serveru prokazuje tokenem, který vydává sám server.
- Server běží v České republice na vlastním hardwaru zpracovatele. Databáze přijímá spojení jen od aplikačního serveru a do internetu je otevřena jediná brána.
- Webové rozhraní pro práci s výzkumnými údaji je přístupné jen třem účtům (část 5) a jen po přihlášení heslem, nebo účtem Google s dvoufázovým ověřením Google. Heslo má nejméně 12 znaků a server ho ukládá jen jako otisk (bcrypt); po pěti neúspěšných pokusech server přihlášení na 15 minut zablokuje. Přihlášení platí nejdéle 12 hodin. Odkaz pro nastavení nového hesla platí 1 hodinu, lze ho použít jen jednou a server z něj ukládá jen otisk. Soubory z rozhraní lze stáhnout jen zašifrované heslem, které se nikde neukládá.
- Zálohy se šifrují dříve, než opustí databázový server; klíč k jejich otevření na serveru není.
- V telefonu jsou data v soukromém úložišti aplikace, které jiné aplikace nečtou. Ochrana telefonu zámkem obrazovky je na vás.
- Dojde-li přes tato opatření k porušení zabezpečení, které by pro vás znamenalo vysoké riziko, oznámíme to na https://6minutprozdravi.stelnos.com a požádáme o zveřejnění i na webu kampaně, protože jiný kontakt na vás nemáme. Porušení zabezpečení ohlásíme Úřadu pro ochranu osobních údajů do 72 hodin, jak ukládá čl. 33 GDPR.
11. Změny těchto zásad
Změní-li se to, co aplikace s údaji dělá, vyjde nová verze aplikace s novým zněním těchto zásad a poznámka k vydání v Google Play na změnu upozorní. Pro nový účel nebo nového příjemce si aplikace vyžádá nový souhlas. Aktuální znění je vždy v aplikaci a na https://6minutprozdravi.stelnos.com/privacy-policy.
12. Kontakt
- Dotazy a žádosti k osobním údajům: info@stelnos.com
- Správce: Minuty pro zdraví, z.s., IČO 02020793, Na Výrovce 607/2, Klíše, 400 01 Ústí nad Labem
- Zpracovatel: Adam Hájek (stelnos), info@stelnos.com
- Autorka projektu (podle https://www.6minutprozdravi.cz/kontakty/): MUDr. Iveta Petrová, Kardio CZ s.r.o., Revoluční 28, Ústí nad Labem, e-mail lekar@kardiousti.cz
- Komunikace s médii (tamtéž): Tomáš Petr, tel. +420 724 205 007, e-mail info@6minutprozdravi.cz
- Web kampaně: https://www.6minutprozdravi.cz/