v1.2, 19. 7. 2026
Správcem osobních údajů je JOUGROUP s.r.o., IČO 19707673, DIČ CZ19707673, se sídlem Václavské náměstí 808/66, Nové Město, 110 00 Praha 1, zapsaná u Městského soudu v Praze, oddíl C, vložka 390445 (dále jen provozovatel). Kontakt: info@jouhealth.com. Dozorový úřad pro ochranu osobních údajů: Úřad pro ochranu osobních údajů (uoou.gov.cz). Tyto zásady popisují, jak nakládáme s tvými údaji, včetně zvláštní kategorie zdravotních a genetických dat.
Identifikační a přihlašovací údaje: e-mailová adresa (šifrovaná), technická data relace.
Zvláštní kategorie osobních údajů (čl. 9 GDPR), které nahraješ nebo připojíš: krevní markery, genetická data, data mikrobiomu, kontinuální glukóza (CGM), složení těla a měření (např. InBody), data z nositelných zařízení (spánek, tep, HRV, stres). Tato data jsou obzvláště citlivá a nahráváš je dobrovolně.
Provoz účtu a poskytnutí služby: zpracování nezbytné pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Zdravotní a genetická data (zvláštní kategorie): zpracováváme výhradně na základě tvého výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Souhlas uděluješ při registraci a můžeš ho kdykoli odvolat. Odvolání nemá vliv na zpracování před odvoláním.
Podrobná matice účelů (kategorie dat, právní základ, příjemci, doba uchování, povinnost poskytnutí a důsledek neposkytnutí) je v sekci 3.
U každého účelu uvádíme: kategorie dat, právní základ podle čl. 6 a případně čl. 9 GDPR, příjemce, dobu uchování, zda je poskytnutí povinné nebo dobrovolné a důsledek neposkytnutí.
Účet a přihlášení. Kategorie dat: e-mailová adresa, technická data relace a bezpečnostní metadata přihlášení. Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy); čl. 9 se nepoužije. Příjemci: hostingový zpracovatel, poskytovatel SMTP pro přihlašovací e-maily. Doba uchování: po dobu trvání účtu; relace nejdéle 7 dnů. Poskytnutí: nutné pro vedení účtu. Důsledek neposkytnutí: nelze se přihlásit ani službu používat.
Zdravotní funkce (uložení, zobrazení, trendy a jednoduché ukazatele). Kategorie dat: zdravotní a genetické údaje, které do aplikace vložíš ty nebo tvůj oprávněný zástupce. Právní základ: čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR (výslovný souhlas). Příjemci: hostingový zpracovatel, výslovně pověřené osoby v režimu popsaném v sekci 6 a uživatelé, kterým profil sám/sama nasdílíš. Doba uchování: do odvolání souhlasu nebo výmazu, s omezenými výjimkami popsanými v sekci 7. Poskytnutí: dobrovolné. Důsledek neposkytnutí: zdravotní funkce nelze používat.
Volitelné OCR a AI zpracování. Kategorie dat: tebou vybraný dokument a relevantní zdravotní nebo genetické údaje. Právní základ: samostatný souhlas podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR. Příjemci: Anthropic jako smluvní zpracovatel a jeho podzpracovatelé podle sekce 4. Doba uchování: u nás podle sekce 7, u Anthropic podle sekce 4. Poskytnutí: volitelné. Důsledek neposkytnutí: fungují pouze lokální funkce bez OCR a AI.
Bezpečnost a auditní záznamy. Kategorie dat: IP adresa, identifikace prohlížeče, čas, ID aktéra a cíle, typ události. Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem na zabezpečení služby a dohledatelnosti zásahů; pokud by záznam výjimečně obsahoval zdravotní údaj, posoudíme podmínky čl. 9 samostatně. Příjemci: hostingový zpracovatel, výslovně pověřené osoby. Doba uchování: 12 měsíců od události. Poskytnutí: vzniká automaticky při použití služby. Důsledek: bez těchto záznamů nelze službu bezpečně provozovat.
Integrace Garmin a Oura. Kategorie dat: přístupové tokeny a data ze zvolené služby (například spánek, tep, HRV, kroky). Právní základ: čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR; integraci aktivuješ sám/sama. Příjemci: Garmin nebo Oura jako zdroj dat podle vlastních podmínek, hostingový zpracovatel. Doba uchování: tokeny do odpojení integrace, importovaná data jako ostatní zdravotní data. Poskytnutí: volitelné. Důsledek neposkytnutí: integrace nefunguje, ostatní funkce ano.
Pro vytěžení údajů z dokumentů a vytvoření edukačního souhrnu používáme na základě tvého samostatného výslovného souhlasu službu Claude API. Naším smluvním zpracovatelem je Anthropic Ireland, Limited, včetně jeho schválených dalších zpracovatelů. Obsah vybraného dokumentu a relevantní zdravotní nebo genetické údaje odesíláme pouze při použití funkce, pro kterou jsi tento souhlas udělil/a.
Při použití Claude API mohou být požadavky zpracovány v USA a podle nastavení služby také v dalších zemích v Evropě, Asii nebo Austrálii. Anthropic aktuálně uvádí, že zákaznická data ukládá v USA a že omezené interní zpracování může probíhat také v zemích, kde působí Anthropic nebo jeho přidružené osoby. Přesný rozsah se řídí naší smlouvou, aktuálním seznamem podzpracovatelů a nastavením účtu. Předání mimo EHP zakládáme na příslušné zpracovatelské smlouvě a standardních smluvních doložkách, doplněných posouzením dopadů předání a dalšími opatřeními popsanými na vyžádání. Kopii nebo informace o těchto zárukách získáš na info@jouhealth.com.
Šifrování AES-256-GCM, kterým data chráníme v naší databázi, nechrání obsah v okamžiku, kdy jej Anthropic obdrží v dešifrované podobě pro zpracování.
Při standardním režimu Claude API Anthropic maže vstupy a výstupy ze svých backendů do 30 dnů. Výjimky mohou platit, pokud je obsah označen systémy pro prosazování pravidel používání, pokud je delší uchování nutné podle práva nebo pokud byla smluvně sjednána jiná doba. Podle aktuálních veřejných pravidel mohou být označené vstupy a výstupy uchovány až 2 roky a související bezpečnostní klasifikační skóre až 7 let. Pokud pro náš účet získáme schválený režim zero data retention, toto znění aktualizujeme podle skutečné smlouvy.
Dalším příjemcem je poskytovatel hostingu, na jehož serveru běží aplikace a databáze. Hosting zajišťuje Hetzner Online GmbH, se servery v datovém centru ve Falkensteinu v Německu. Aplikace a databáze tedy běží v Evropské unii; AI zpracování popsané výše však může probíhat i mimo Evropský hospodářský prostor.
Osobní údaje zpřístupňujeme těmto kategoriím příjemců:
Hetzner Online GmbH jako hostingový zpracovatel, na jehož serverech běží aplikace a databáze.
Anthropic Ireland, Limited a jeho schválení další zpracovatelé, pouze v rámci volitelného OCR a AI zpracování popsaného v sekci 4.
Poskytovatel SMTP služby pro odesílání přihlašovacích e-mailů a pozvánek.
Garmin a Oura, pokud si danou integraci sám aktivuješ.
Jiní registrovaní uživatelé, kterým vlastník svůj profil cíleně nasdílí.
Profesionální poradci nebo orgány veřejné moci, pokud to vyžaduje právo.
Data ukládáme šifrovaně (AES-256-GCM). Přihlášení je bez hesla, přes jednorázový odkaz. Přístup k datům je vázán na tvoji přihlášenou relaci.
K obsahu účtu mohou ve výjimečném případě přistoupit pouze výslovně pověřené osoby, pokud je to nezbytné k vyřešení konkrétního bezpečnostního nebo podpůrného požadavku. Přístup je časově omezený, založený na nejnižším nutném oprávnění a zaznamenaný v auditním logu (včetně IP adresy). Pokud to situace dovoluje, vyžádáme si předem potvrzení uživatele. Obsah zdravotních dat nepoužíváme k obecnému školení personálu ani k vývoji bez samostatného právního základu.
Účet a aktivní profil uchováváme po dobu trvání účtu. Po self-service výmazu odstraníme aktivní účet, profil a registrované soubory bez zbytečného odkladu. Kopie v rotujících zálohách odstraníme nejpozději do 30 dnů, pokud právní povinnost nebo řešení bezpečnostního incidentu nevyžaduje dočasně delší uchování. Při takové výjimce data izolujeme a dále je běžně nepoužíváme.
Bezpečnostní a auditní záznamy uchováváme 12 měsíců od události. Důkaz o udělení a odvolání souhlasu uchováváme 3 roky od ukončení účtu nebo odvolání souhlasu pro doložení splnění povinností a ochranu právních nároků; při probíhajícím sporu jej můžeme uchovat do pravomocného ukončení věci. Relace mají maximální platnost 7 dnů. Doby uchování u Anthropic jsou uvedeny v části o AI zpracování.
Když smažeš svůj účet, smažou se tvá data (profil i nahrané soubory) a také profily členů rodiny bez vlastního přihlášení, které spravuješ. Profily povýšených členů s vlastním přihlášením se nemažou; jejich správa přechází na daného člena. Když účet ruší administrátor, zdravotní profil vedený jiným správcem zůstává tomuto správci. Můžeš také požádat o export nebo výmaz jednotlivě.
V účtu lze vést i profily členů rodiny nebo osob ve tvé péči. Jejich zdravotní data do aplikace vkládá a spravuje dospělý správce profilu, který odpovídá za správnost a oprávněnost vložených dat.
Profil jiné osoby můžeš založit pouze tehdy, pokud jsi jejím zákonným zástupcem nebo máš jiné ověřitelné oprávnění. U osoby ve věku 15 let nebo více nelze zdravotní ani genetické údaje vložit nebo zpřístupnit, dokud tato osoba nezíská vlastní přihlášení, neobdrží informace o zpracování a sama neudělí platný výslovný souhlas, ledaže JOUGROUP s.r.o. předem ověří jiné právní zastoupení. Samotné prohlášení správce profilu nenahrazuje souhlas subjektu údajů.
U nezletilých ověřujeme, kdo je podle použitelného práva oprávněn jednat a udělit souhlas s ohledem na věk, vyspělost dítěte, povahu zpracování a rodičovskou odpovědnost. Hranice 15 let se v českém právu uplatní na souhlas v souvislosti s přímou nabídkou služby informační společnosti dítěti. U zdravotních a genetických údajů můžeme před aktivací vyžádat souhlas zákonného zástupce, vlastní souhlas dítěte nebo obojí a přiměřeně ověřit oprávnění zástupce.
Pokud tvůj profil založila nebo doplnila jiná osoba, získali jsme identifikační, kontaktní a zdravotní údaje od správce profilu, který prohlásil, že je oprávněn je poskytnout. JOUGROUP s.r.o. zůstává správcem zpracování prováděného platformou JOuHealth. Informace o kategoriích údajů, účelech, příjemcích, době uchování a tvých právech jsou uvedeny v těchto Zásadách.
Datum narození u spravovaného profilu nastavuje výhradně správce nebo administrátor a slouží k ochraně nezletilých. U profilu osoby mladší 18 let může být okamžité self-service smazání v aplikaci omezeno, aby nedošlo k nevratnému zásahu bez ověření oprávněné osoby. Tím není omezeno právo dítěte ani jeho zákonného zástupce požádat o výmaz, omezení, opravu nebo odvolat souhlas na info@jouhealth.com. Každou žádost posoudíme bez zbytečného odkladu podle GDPR, po přiměřeném ověření totožnosti a oprávnění a s ohledem na nejlepší zájem dítěte.
Při sdílení profilu s jiným registrovaným účtem vidí příjemce data profilu pouze pro čtení; nemůže je měnit ani mazat. Příjemce sdílení je uživatel aplikace, nikoli třetí strana mimo ni; data mu předáváš vlastním rozhodnutím a přístup můžeš kdykoli odvolat s okamžitou účinností.
Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a kdykoli odvolat souhlas. Máš právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Souhlas můžeš kdykoli odvolat v Nastavení u příslušného účelu. Odvolání je účinné okamžitě pro budoucí zpracování a nemá vliv na zákonnost zpracování před odvoláním. Odvolání AI souhlasu vypne OCR a AI funkce. Odvolání souhlasu se zpracováním zdravotních a genetických dat zastaví příslušné funkce a nabídne ti export a výmaz těchto dat. Souhlas lze odvolat také na info@jouhealth.com.
Žádost můžeš podat na info@jouhealth.com. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitém případě lze lhůtu za podmínek GDPR prodloužit. Můžeme přiměřeně ověřit tvoji totožnost. Zdravotní a genetické údaje nejsi povinen/povinna poskytnout, bez nich však nelze používat funkce, které tyto údaje potřebují. JOuHealth vytváří automatické edukační výstupy, ale neprovádí rozhodování podle čl. 22 GDPR, které by mělo právní nebo obdobně závazný účinek. Na výstupy se nemá spoléhat bez nezávislého ověření.
Pověřenec pro ochranu osobních údajů nebyl ke dni této verze jmenován. Otázky a žádosti k ochraně osobních údajů přijímáme na info@jouhealth.com. Povinnost jmenovat pověřence pravidelně přehodnocujeme s ohledem na rozsah zpracování.
Používáme čtyři cookies: dvě nezbytné (přihlašovací relace a dočasná cookie dvoufázového ověření) a dvě, které ukládají tebou vyžádanou preferenci (volba aktivního profilu a volba jazyka). Nemáme žádnou analytiku, reklamní ani sledovací cookies třetích stran. Podrobný rozpis včetně položek localStorage je na stránce Soubory cookie.