Zásady ochrany osobných údajov

Vývojári Dietly! nezhromažďujú žiadne osobné, zdravotné ani biometrické údaje a žiadne údaje sa neprenášajú automaticky. Softvér nemá centralizovanú cloudovú databázu. Všetky údaje, ktoré zadáte do Softvéru (vrátane mien pacientov, kontaktných informácií, hmotnosti, laboratórnych výsledkov a stravovacích denníkov), sa ukladajú výlučne vo vašom fyzickom zariadení (počítači).

Existujú presne dva prípady, kedy môžu údaje opustiť váš počítač — oba iba na váš výslovný pokyn, a každý je popísaný vo vlastnej časti nižšie: dobrovoľné nahlasovanie chýb (časť 5) a overenie licencie Microsoft Store (časť 6).

Databáza uložená vo vašom zariadení je chránená štandardným priemyselným šifrovaním AES-256 (SQLCipher). Šifrovací kľúč je bezpečne uložený v kľúčenke vášho operačného systému (Správca poverení Windows). Vývojári nemajú prístup k vášmu heslu; preto v prípade jeho straty vývojári nemôžu obnoviť vaše údaje.

Dôležitý rozdiel medzi odchádzajúcimi súbormi: záloha vytvorená pomocou vstavanej funkcie (.ddb) zostáva šifrovaná. Naproti tomu, export údajov GDPR, súbory PDF a CSV sú nešifrované súbory — ich ukladanie, prenos a v prípade potreby aj zničenie je vašou zodpovednosť.

Pretože Softvér je striktne lokálny nástroj, podľa európskeho všeobecného nariadenia o ochrane údajov (GDPR), vy vystupujete ako Prevádzkovateľ a vývojári nie sú sprostredkovatelia údajov. Je vašou zodpovednosťou:

• Mať platný právny základ (napr. súhlas) na zaznamenávanie údajov o pacientoch.
• Získať, nechať podpísať a nahrať vyhlásenia pacientov o súhlase podľa GDPR do Softvéru. Vývojári a vlastníci nenesú zodpovednosť za nesplnenie tejto povinnosti.
• Zabezpečiť fyzickú a digitálnu bezpečnosť vášho zariadenia (heslá, zámky obrazovky, antivírus).
• Vytvárať bezpečné zálohy šifrovanej databázy pomocou vstavanej funkcie aplikácie.
• Bezpečne nakladať a prenášať pacientovi akékoľvek nešifrované súbory, ktoré ste vedome extrahovali zo Softvéru (napr. Export údajov GDPR).
• Informovať pacienta, že z právnych a bezpečnostných dôvodov Softvér automaticky zapisuje do jeho lokálneho záznamu, ak prepíšete nakonfigurované varovanie pred alergénmi alebo preferenciami.

3.1. Čo znamená vymazanie v Softvéri

Softvér chráni retrospektívnu integritu hotových stravovacích plánov. Ak odstránite ingredienciu alebo recept z katalógu, jej názov a nutričné hodnoty sa zachovajú ako "duch" v predtým vytvorených stravovacích plánoch, takže historické výpočty sa spätne neskreslia. Toto správanie sa vzťahuje na katalóg, nie na údaje pacientov.

Vymazaním pacienta sa naopak z lokálnej databázy odstráni celý záznam daného pacienta. Ak si pacient uplatní svoje právo na vymazanie podľa GDPR, vymazanie záznamu pacienta je operácia, ktorá sa uplatní.

Softvér neobsahuje žiadne analytické, sledovacie ani reklamné moduly. Vaše údaje sa nepredávajú a pri bežnej prevádzke sa neprenášajú tretím stranám, pretože neopúšťajú vaše zariadenie.

Softvér obsahuje funkciu na nahlasovanie chýb. Dátový balíček vytvorí iba vtedy, keď ho sami spustíte.

• Balíček obsahuje prevádzkové protokoly aplikácie a technické prostredie; systém z neho rediguje osobné identifikátory pacientov.
• Súbor sa vytvára so šifrovaním AES-256 (.dlog) a Softvér ho nikdy nikam automaticky neodošle — súbor sa vytvorí na vašom počítači a vy sa rozhodnete, či ho prepošlete vývojárom.
• Počas obdobia beta verzie môžete dodatočne a voliteľne zdieľať ingrediencie a recepty, ktoré ste sami vytvorili; tento balíček neobsahuje žiadne údaje pacientov.

Ak takýto balíček odošlete, vývojári ho použijú výlučne na prešetrenie nahláseného problému.

Edícia nainštalovaná z Microsoft Store overuje vaše predplatné prostredníctvom systémov Microsoftu. Táto komunikácia sa týka iba stavu licencie a predplatného a neobsahuje žiadne údaje pacientov, stravovacie plány ani zdravotné informácie. Na tento proces sa vzťahujú aj vlastné zásady ochrany osobných údajov spoločnosti Microsoft. Edícia nainštalovaná pomocou tradičného inštalátora (.exe) takéto overenie nevykonáva.

Vývojári môžu tieto zásady aktualizovať v budúcich verziách. Aktuálne platná verzia je vždy k dispozícii v rámci Softvéru v časti Informácie → Zásady ochrany osobných údajov a nesie vyššie uvedený dátum "Posledná aktualizácia".