Zásady ochrany osobních údajů

Vývojáři aplikace Dietly! neshromažďují žádné osobní, zdravotní ani biometrické údaje a žádné údaje nejsou automaticky přenášeny. Software nemá centralizovanou cloudovou databázi. Všechna data, která do Softwaru zadáte (včetně jmen pacientů, kontaktních informací, hmotnosti, laboratorních výsledků a dietních záznamů), jsou uložena výhradně ve vašem fyzickém zařízení (počítači).

Existují pouze dva případy, kdy mohou data opustit váš počítač — oba pouze na základě vaší výslovné akce, a každý je popsán v samostatné části níže: dobrovolné hlášení chyb (část 5) a ověření licence v Microsoft Store (část 6).

Databáze uložená ve vašem zařízení je chráněna průmyslovým standardem šifrování AES-256 (SQLCipher). Šifrovací klíč je bezpečně uložen v klíčence vašeho operačního systému (Windows Credential Manager). Vývojáři nemají k vašemu heslu přístup; proto v případě jeho ztráty nemohou vývojáři vaše data obnovit.

Důležitý rozdíl mezi odchozími soubory: záloha vytvořená pomocí vestavěné funkce (.ddb) zůstává šifrovaná. Naproti tomu exporty dat GDPR, soubory PDF a CSV jsou nešifrované soubory — za jejich uchovávání, přenos a případnou likvidaci nesete odpovědnost vy.

Vzhledem k tomu, že Software je striktně lokální nástroj, vystupujete podle evropského obecného nařízení o ochraně osobních údajů (GDPR) vy jako Správce údajů a vývojáři nejsou zpracovateli údajů. Je vaší povinností:

• Mít platný právní základ (např. souhlas) pro zaznamenávání údajů o pacientech.
• Získat, nechat podepsat a nahrát do Softwaru prohlášení pacientů o souhlasu podle GDPR. Vývojáři a vlastníci nenesou odpovědnost za nesplnění této povinnosti.
• Zajistit fyzické a digitální zabezpečení vašeho zařízení (hesla, zámky obrazovky, antivirus).
• Vytvářet bezpečné zálohy šifrované databáze pomocí vestavěné funkce aplikace.
• Bezpečně nakládat s jakýmikoli nešifrovanými soubory, které vědomě extrahujete ze Softwaru (např. export dat GDPR), a předávat je pacientovi.
• Informovat pacienta, že z právních a bezpečnostních důvodů Software automaticky zaznamená do jeho lokálního záznamu skutečnost, že jste přepsali nastavené varování ohledně alergenů nebo preferencí.

3.1. Co znamená odstranění v Softwaru

Software chrání retrospektivní integritu hotových stravovacích plánů. Pokud z katalogu odstraníte ingredienci nebo recept, jejich název a nutriční hodnoty se zachovají jako „duch“ uvnitř dříve vytvořených stravovacích plánů, aby nedošlo ke zpětnému zkreslení historických výpočtů. Toto chování se týká katalogu, nikoli údajů pacientů.

Smazáním pacienta se naproti tomu z lokální databáze odstraní celý jeho záznam. Pokud pacient uplatní své právo na výmaz podle GDPR, je smazání záznamu pacienta operací, která se na to vztahuje.

Software neobsahuje žádné analytické, sledovací ani reklamní moduly. Vaše data se neprodávají a při běžném provozu se nepřenášejí třetím stranám, protože neopouštějí vaše zařízení.

Software obsahuje funkci pro hlášení chyb. Vytváří datový balíček pouze tehdy, když jej sami spustíte.

• Balíček obsahuje provozní protokoly aplikace a technické prostředí; systém z něj odstraní osobní identifikátory pacientů.
• Soubor je vytvořen s šifrováním AES-256 (.dlog) a Software jej nikdy nikam automaticky neodesílá — soubor se vytvoří na vašem počítači a vy se rozhodnete, zda jej předáte vývojářům.
• Během beta období můžete navíc volitelně sdílet ingredience a recepty, které jste sami vytvořili; tento balíček neobsahuje žádné údaje o pacientech.

Pokud takový balíček odešlete, vývojáři jej použijí výhradně k prošetření nahlášeného problému.

Edice nainstalovaná z obchodu Microsoft Store ověřuje vaše předplatné prostřednictvím systémů společnosti Microsoft. Tato komunikace se týká pouze stavu licence a předplatného a neobsahuje žádné údaje o pacientech, stravovací plány ani zdravotní informace. Na tento proces se rovněž vztahují vlastní zásady ochrany osobních údajů společnosti Microsoft. Edice instalovaná pomocí tradičního instalátoru (.exe) žádné takové ověřování neprovádí.

Vývojáři mohou tyto zásady v budoucích verzích aktualizovat. Aktuálně platná verze je vždy k dispozici uvnitř Softwaru v části O aplikaci → Zásady ochrany osobních údajů, s výše uvedeným datem „Poslední aktualizace“.