v1.11, 26. 9. 2026
Správcem osobních údajů je JOUGROUP s.r.o., IČO 19707673, DIČ CZ19707673, D-U-N-S 983950506, se sídlem Václavské náměstí 808/66, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 390445 (dále jen provozovatel). Kontakt: info@jouhealth.com. Dozorový úřad pro ochranu osobních údajů: Úřad pro ochranu osobních údajů (uoou.gov.cz). Tyto zásady popisují, jak nakládáme s vašimi údaji, včetně zvláštní kategorie zdravotních a genetických dat.
Identifikační a přihlašovací údaje: e-mailová adresa (šifrovaná), technická data relace.
Zvláštní kategorie osobních údajů (čl. 9 GDPR), které nahrajete nebo připojíte: krevní markery, genetická data, data mikrobiomu, kontinuální glukóza (CGM), složení těla a měření (např. InBody), data z nositelných zařízení (spánek, tep, HRV, stres). Tato data jsou obzvláště citlivá a nahráváte je dobrovolně.
Údaje o stravování: záznamy v deníku jídel (potravina, množství, čas, poznámka) a nastavené denní cíle příjmu. Zapisujete je dobrovolně a ukládají se šifrovaně ve vašem profilu jako ostatní zdravotní data.
Provoz účtu a poskytnutí služby: zpracování nezbytné pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Zdravotní a genetická data (zvláštní kategorie): zpracováváme výhradně na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Souhlas udělujete při registraci a můžete ho kdykoli odvolat. Odvolání nemá vliv na zpracování před odvoláním.
Podrobná matice účelů (kategorie dat, právní základ, příjemci, doba uchování, povinnost poskytnutí a důsledek neposkytnutí) je v sekci 3.
U každého účelu uvádíme: kategorie dat, právní základ podle čl. 6 a případně čl. 9 GDPR, příjemce, dobu uchování, zda je poskytnutí povinné nebo dobrovolné a důsledek neposkytnutí.
Účet a přihlášení. Kategorie dat: e-mailová adresa, technická data relace a bezpečnostní metadata přihlášení. Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy); čl. 9 se nepoužije. Příjemci: hostingový zpracovatel, poskytovatel SMTP pro přihlašovací e-maily. Doba uchování: po dobu trvání účtu; relace nejdéle 7 dnů. Poskytnutí: nutné pro vedení účtu. Důsledek neposkytnutí: nelze se přihlásit ani službu používat.
Zdravotní funkce (uložení, zobrazení, trendy a jednoduché ukazatele). Kategorie dat: zdravotní a genetické údaje, které do aplikace vložíte vy nebo váš oprávněný zástupce. Právní základ: čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR (výslovný souhlas). Příjemci: hostingový zpracovatel, výslovně pověřené osoby v režimu popsaném v sekci 6 a uživatelé, kterým profil sám/sama nasdílíte. Doba uchování: do odvolání souhlasu nebo výmazu, s omezenými výjimkami popsanými v sekci 7. Poskytnutí: dobrovolné. Důsledek neposkytnutí: zdravotní funkce nelze používat.
Hlídání novinek v genetice. Kategorie dat: seznam vybraných genetických variant z vašeho profilu (poloha, genotyp a jejich dosavadní klasifikace). Pravidelně, zpravidla jednou týdně, je na našem serveru porovnáváme s aktuální verzí veřejné databáze ClinVar, kterou stahujeme celou od amerického National Center for Biotechnology Information (NCBI). Vaše údaje přitom náš server neopouštějí a nezpracovává je žádný jazykový model. Změny klasifikace zobrazíme v sekci Genetika a v upozorněních; změny týkající se vážných dědičných nemocí jen tehdy, pokud si jejich zobrazení sami zapnete. Výstupy jsou edukační, nejde o diagnózu. Právní základ: čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR (výslovný souhlas se zpracováním zdravotních a genetických údajů). Příjemci: hostingový zpracovatel. Doba uchování: stejně jako genetická data, tedy do odvolání souhlasu nebo výmazu sekce Genetika, kterým hlídání také skončí. Poskytnutí: dobrovolné. Důsledek neposkytnutí: novinky ke genetice se nezobrazují.
Volitelné OCR a AI zpracování. Kategorie dat: vámi vybraný dokument a relevantní zdravotní nebo genetické údaje. Právní základ: samostatný souhlas podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR. Příjemci: Anthropic jako smluvní zpracovatel a jeho podzpracovatelé podle sekce 4. Doba uchování: u nás podle sekce 7, u Anthropic podle sekce 4. Poskytnutí: volitelné. Důsledek neposkytnutí: fungují pouze lokální funkce bez OCR a AI.
Bezpečnost a auditní záznamy. Kategorie dat: IP adresa, identifikace prohlížeče, čas, ID aktéra a cíle, typ události. Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem na zabezpečení služby a dohledatelnosti zásahů; pokud by záznam výjimečně obsahoval zdravotní údaj, posoudíme podmínky čl. 9 samostatně. Příjemci: hostingový zpracovatel, výslovně pověřené osoby. Doba uchování: 12 měsíců od události. Poskytnutí: vzniká automaticky při použití služby. Důsledek: bez těchto záznamů nelze službu bezpečně provozovat.
Integrace Garmin a Oura. Kategorie dat: přístupové tokeny a data ze zvolené služby (například spánek, tep, HRV, kroky). Právní základ: čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR; integraci aktivujete vy. Příjemci: Garmin nebo Oura jako zdroj dat podle vlastních podmínek, hostingový zpracovatel. Doba uchování: tokeny do odpojení integrace, importovaná data jako ostatní zdravotní data. Poskytnutí: volitelné. Důsledek neposkytnutí: integrace nefunguje, ostatní funkce ano.
Deník jídel a katalog potravin. Kategorie dat: záznamy o snědených potravinách, množství, čas a denní cíle příjmu. Právní základ: čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR (výslovný souhlas). Příjemci: hostingový zpracovatel; při vyhledání čárového kódu odesíláme do databáze Open Food Facts pouze číslo kódu, bez jakéhokoli údaje o vás; při vytěžení fotky etikety jde snímek k Anthropic podle sekce 4. Katalog potravin sám je neosobní sdílená data, neváže se k vaší osobě. Doba uchování: jako ostatní zdravotní data podle sekce 7. Poskytnutí: dobrovolné. Důsledek neposkytnutí: sekci Strava nelze používat, ostatní funkce fungují dál.
Čekací listina. Kategorie dat: jméno, e-mailová adresa, zvolený jazyk, čas souhlasu a čas potvrzení z e-mailu, technická data o odeslání (IP adresa pro omezení počtu požadavků). Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas daný odesláním formuláře a potvrzený kliknutím na odkaz v e-mailu); čl. 9 se nepoužije, zdravotní údaje se nezpracovávají. Příjemci: hostingový zpracovatel, poskytovatel SMTP pro potvrzovací e-mail a pozvánku. Doba uchování: nepotvrzený zápis smažeme 14 dnů po odeslání žádosti o potvrzení; potvrzený zápis uchováváme do odeslání pozvánky nebo do vaší žádosti o výmaz (stačí odpovědět na kterýkoli náš e-mail nebo napsat na info@jouhealth.com). Poskytnutí: dobrovolné. Důsledek neposkytnutí: nemůžeme vás pozvat do soukromého testu.
Odběr novinek (newsletter). Kategorie dat: e-mailová adresa, zvolený jazyk, čas souhlasu a čas potvrzení z e-mailu, technická data o odeslání (IP adresa pro omezení počtu požadavků). Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas daný odesláním formuláře u článků a potvrzený kliknutím na odkaz v e-mailu); čl. 9 se nepoužije. Obsah: upozornění na nové články na www.jouhealth.com, nejvýš jednou týdně, bez obchodních nabídek třetích stran. Příjemci: hostingový zpracovatel, poskytovatel SMTP pro potvrzovací e-mail a Brevo (Sendinblue SAS, Paříž, Francie, EU) jako zpracovatel pro rozesílání novinek; do Brevo předáváme jen potvrzenou adresu a jazyk. Doba uchování: nepotvrzený zápis smažeme 14 dnů po odeslání žádosti o potvrzení; potvrzený odběr uchováváme do odhlášení (odkaz v každém e-mailu nebo zpráva na info@jouhealth.com). Poskytnutí: dobrovolné. Důsledek neposkytnutí: novinky nechodí, články jsou dál volně dostupné.
Pro vytěžení údajů z dokumentů a vytvoření edukačního souhrnu používáme na základě vašeho samostatného výslovného souhlasu službu Claude API. Naším smluvním zpracovatelem je Anthropic Ireland, Limited, včetně jeho schválených dalších zpracovatelů. Obsah vybraného dokumentu a relevantní zdravotní nebo genetické údaje odesíláme pouze při použití funkce, pro kterou jste tento souhlas udělil/a.
Při použití Claude API mohou být požadavky zpracovány v USA a podle nastavení služby také v dalších zemích v Evropě, Asii nebo Austrálii. Anthropic aktuálně uvádí, že zákaznická data ukládá v USA a že omezené interní zpracování může probíhat také v zemích, kde působí Anthropic nebo jeho přidružené osoby. Přesný rozsah se řídí naší smlouvou, aktuálním seznamem podzpracovatelů a nastavením účtu. Předání mimo EHP zakládáme na příslušné zpracovatelské smlouvě a standardních smluvních doložkách, doplněných posouzením dopadů předání a dalšími opatřeními popsanými na vyžádání. Kopii nebo informace o těchto zárukách získáte na info@jouhealth.com.
Šifrování AES-256-GCM, kterým data chráníme v naší databázi, nechrání obsah v okamžiku, kdy jej Anthropic obdrží v dešifrované podobě pro zpracování.
Anthropic se v obchodních podmínkách zavazuje, že na obsahu zákazníka z placených služeb netrénuje své modely. Výjimkou je obsah, který zákazník sám odešle jako zpětnou vazbu k odpovědi, a případ, kdy zákazník trénování výslovně povolí. Provozovatel nedělá ani jedno: zpětnou vazbu z vašich dokumentů neodesílá a trénování nepovolil.
Při standardním režimu Claude API Anthropic maže vstupy a výstupy ze svých backendů do 30 dnů. Výjimky mohou platit, pokud je obsah označen systémy pro prosazování pravidel používání, pokud je delší uchování nutné podle práva nebo pokud byla smluvně sjednána jiná doba. Podle aktuálních veřejných pravidel mohou být označené vstupy a výstupy uchovány až 2 roky a související bezpečnostní klasifikační skóre až 7 let. Pokud pro náš účet získáme schválený režim zero data retention, toto znění aktualizujeme podle skutečné smlouvy.
Dalším příjemcem je poskytovatel hostingu, na jehož serveru běží aplikace a databáze. Hosting zajišťuje Hetzner Online GmbH, se servery v datovém centru ve Falkensteinu v Německu. Aplikace a databáze tedy běží v Evropské unii; AI zpracování popsané výše však může probíhat i mimo Evropský hospodářský prostor.
Osobní údaje zpřístupňujeme těmto kategoriím příjemců:
Hetzner Online GmbH jako hostingový zpracovatel, na jehož serverech běží aplikace a databáze.
Anthropic Ireland, Limited a jeho schválení další zpracovatelé, pouze v rámci volitelného OCR a AI zpracování popsaného v sekci 4.
Poskytovatel SMTP služby pro odesílání přihlašovacích e-mailů a pozvánek.
Garmin a Oura, pokud si danou integraci aktivujete.
Open Food Facts, kterému při vyhledání čárového kódu odesíláme pouze číslo kódu, bez identifikátorů uživatele.
Jiní registrovaní uživatelé, kterým vlastník svůj profil cíleně nasdílí.
Profesionální poradci nebo orgány veřejné moci, pokud to vyžaduje právo.
Data ukládáme šifrovaně (AES-256-GCM). Přihlášení je bez hesla, přes jednorázový odkaz. Přístup k datům je vázán na vaši přihlášenou relaci.
K obsahu účtu mohou ve výjimečném případě přistoupit pouze výslovně pověřené osoby, pokud je to nezbytné k vyřešení konkrétního bezpečnostního nebo podpůrného požadavku. Přístup je časově omezený, založený na nejnižším nutném oprávnění a zaznamenaný v auditním logu (včetně IP adresy). Pokud to situace dovoluje, vyžádáme si předem potvrzení uživatele. Obsah zdravotních dat nepoužíváme k obecnému školení personálu ani k vývoji bez samostatného právního základu.
Účet a aktivní profil uchováváme po dobu trvání účtu. Po self-service výmazu odstraníme aktivní účet, profil a registrované soubory bez zbytečného odkladu. Kopie v rotujících zálohách odstraníme nejpozději do 30 dnů, pokud právní povinnost nebo řešení bezpečnostního incidentu nevyžaduje dočasně delší uchování. Při takové výjimce data izolujeme a dále je běžně nepoužíváme.
Bezpečnostní a auditní záznamy uchováváme 12 měsíců od události. Důkaz o udělení a odvolání souhlasu uchováváme 3 roky od ukončení účtu nebo odvolání souhlasu pro doložení splnění povinností a ochranu právních nároků; při probíhajícím sporu jej můžeme uchovat do pravomocného ukončení věci. Relace mají maximální platnost 7 dnů. Doby uchování u Anthropic jsou uvedeny v části o AI zpracování.
Zápis na čekací listinu bez potvrzení z e-mailu mažeme 14 dnů po odeslání žádosti o potvrzení; potvrzený zápis uchováváme do odeslání pozvánky nebo do vaší žádosti o výmaz. Odběr novinek bez potvrzení mažeme stejně po 14 dnech; potvrzený odběr uchováváme do odhlášení.
Když smažete svůj účet, smažou se vaše data (profil i nahrané soubory) a také profily členů rodiny bez vlastního přihlášení, které spravujete. Profily povýšených členů s vlastním přihlášením se nemažou; jejich správa přechází na daného člena. Když účet ruší administrátor, zdravotní profil vedený jiným správcem zůstává tomuto správci. Můžete také požádat o export nebo výmaz jednotlivě.
V účtu lze vést i profily členů rodiny nebo osob ve vaše péči. Jejich zdravotní data do aplikace vkládá a spravuje dospělý správce profilu, který odpovídá za správnost a oprávněnost vložených dat.
Profil jiné osoby můžete založit pouze tehdy, pokud jste jejím zákonným zástupcem nebo máte jiné ověřitelné oprávnění. U zletilé osoby nelze zdravotní ani genetické údaje vložit nebo zpřístupnit, dokud tato osoba nezíská vlastní přihlášení, neobdrží informace o zpracování a sama neudělí platný výslovný souhlas, ledaže JOUGROUP s.r.o. předem ověří jiné právní zastoupení. Samotné prohlášení správce profilu nenahrazuje souhlas subjektu údajů.
U nezletilých ověřujeme, kdo je podle použitelného práva oprávněn jednat a udělit souhlas s ohledem na věk, vyspělost dítěte, povahu zpracování a rodičovskou odpovědnost. Rodičovská odpovědnost trvá podle občanského zákoníku do zletilosti dítěte a zahrnuje i jeho zastupování při právním jednání. Profil nezletilého proto vede zákonný zástupce a samostatný účet zřizujeme až od 18 let; účet zakládá smluvní vztah a zletilost vyžadují i pravidla obchodů s aplikacemi. Hranice 15 let podle zákona č. 110/2019 Sb. § 7 se týká souhlasu dítěte s přímou nabídkou služby informační společnosti; profil nezletilého u nás vede zákonný zástupce až do 18 let. U zdravotních a genetických údajů můžeme před aktivací vyžádat souhlas zákonného zástupce, vlastní souhlas dítěte nebo obojí a přiměřeně ověřit oprávnění zástupce.
Pokud váš profil založila nebo doplnila jiná osoba, získali jsme identifikační, kontaktní a zdravotní údaje od správce profilu, který prohlásil, že je oprávněn je poskytnout. JOUGROUP s.r.o. zůstává správcem zpracování prováděného platformou JOuHealth. Informace o kategoriích údajů, účelech, příjemcích, době uchování a vašich právech jsou uvedeny v těchto Zásadách.
Datum narození u spravovaného profilu nastavuje výhradně správce nebo administrátor a slouží k ochraně nezletilých. U profilu osoby mladší 18 let může být okamžité self-service smazání v aplikaci omezeno, aby nedošlo k nevratnému zásahu bez ověření oprávněné osoby. Tím není omezeno právo dítěte ani jeho zákonného zástupce požádat o výmaz, omezení, opravu nebo odvolat souhlas na info@jouhealth.com. Každou žádost posoudíme bez zbytečného odkladu podle GDPR, po přiměřeném ověření totožnosti a oprávnění a s ohledem na nejlepší zájem dítěte.
Při sdílení profilu s jiným registrovaným účtem vidí příjemce data profilu pouze pro čtení; nemůže je měnit ani mazat. Příjemce sdílení je uživatel aplikace, nikoli třetí strana mimo ni; data mu předáváte vlastním rozhodnutím a přístup můžete kdykoli odvolat s okamžitou účinností.
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a kdykoli odvolat souhlas. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Souhlas můžete kdykoli odvolat v Nastavení u příslušného účelu. Odvolání je účinné okamžitě pro budoucí zpracování a nemá vliv na zákonnost zpracování před odvoláním. Odvolání AI souhlasu vypne OCR a AI funkce. Odvolání souhlasu se zpracováním zdravotních a genetických dat zastaví příslušné funkce a nabídne vám export a výmaz těchto dat. Souhlas lze odvolat také na info@jouhealth.com.
Žádost můžete podat na info@jouhealth.com. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitém případě lze lhůtu za podmínek GDPR prodloužit. Můžeme přiměřeně ověřit vaši totožnost. Zdravotní a genetické údaje nejsi povinen/povinna poskytnout, bez nich však nelze používat funkce, které tyto údaje potřebují. JOuHealth vytváří automatické edukační výstupy, ale neprovádí rozhodování podle čl. 22 GDPR, které by mělo právní nebo obdobně závazný účinek. Na výstupy se nemá spoléhat bez nezávislého ověření.
Pověřenec pro ochranu osobních údajů nebyl ke dni této verze jmenován. Otázky a žádosti k ochraně osobních údajů přijímáme na info@jouhealth.com. Povinnost jmenovat pověřence pravidelně přehodnocujeme s ohledem na rozsah zpracování.
V aplikaci používáme čtyři cookies: dvě nezbytné (přihlašovací relace a dočasná cookie dvoufázového ověření) a dvě, které ukládají vámi vyžádanou preferenci (volba aktivního profilu a volba jazyka). V aplikaci neběží žádná analytika, reklamní ani sledovací cookies třetích stran, takže se do měřicích nástrojů nedostanou zdravotní data.
Veřejný web www.jouhealth.com je oddělený a měří návštěvnost přes Google Analytics 4 a Microsoft Clarity. Měření se spustí až poté, co k němu dáte souhlas v cookie liště, a odmítnutí znamená, že se nenačte vůbec nic. Souhlas jde kdykoli odvolat odkazem Nastavení cookies v patičce webu.
Podrobný rozpis včetně platností, položek localStorage a nástrojů pro vyhledávače je na stránce Soubory cookie.