Zásady ochrany osobních údajů

Toto je překlad anglické verze. V případě rozporu platí anglická verze, s výjimkou případů, kdy vám právo vaší země poskytuje vyšší ochranu.

Správce: Adrian Kereky, fyzická osoba, Rumunsko (do doby, než bude založena společnost, která převezme službu; změna bude oznámena zde). Kontakt pro ochranu osobních údajů: privacy@anpheros.com.

Tato zásada se vztahuje na aplikaci Anpheros Daily (iPhone, Android, Mac, web na adrese app.anpheros.com), webové stránky anpheros.com a Anpheros Platform v rozsahu, v jakém zpracovává vaše údaje.

1. Co je Anpheros

Anpheros Daily uchovává váš zdravotní záznam: příznaky, měření, váhu, spánek, aktivitu, léky, laboratorní výsledky, dokumenty, očkování, onemocnění, schůzky, těhotenství, kartu první pomoci, profily vašich rodinných příslušníků. Asistent založený na umělé inteligenci odpovídá na otázky týkající se záznamu. Jedná se o zdravotní údaje, což je zvláštní kategorie podle článku 9 nařízení (EU) 2016/679 (GDPR). Zpracováváme je pouze s vaším výslovným souhlasem (článek 9 odst. 2 písm. a)) a pro níže uvedené účely.

2. Jaké údaje zpracováváme

2.1 Údaje o účtu

E-mailová adresa, jméno, profilová fotografie (volitelné), identifikační údaj pro ověření, zvolený jazyk a země, plán předplatného, zařízení propojená s účtem.

Když si vytvoříte účet z našich webových stránek, uchováváme stránku, ze které jste přišli, a typ webu, který vás tam poslal (například vyhledávač nebo AI asistent), abychom viděli, které stránky lidem pomáhají. Nic se na vašem zařízení pro tento účel neukládá a je to smazáno, když smažete svůj účet.

2.2 Zdravotní údaje, které zadáte

Příznaky (s intenzitou, umístěním na těle, fotografiemi), měření (krevní tlak, puls, kyslík, teplota, glukóza), váha, spánek, aktivita, nálada, jídlo a pití, léky a dávkování, onemocnění, alergie, očkování, laboratorní výsledky (včetně naskenovaných zpráv), lékařské dokumenty (fotografie, PDF), schůzky, údaje o těhotenství, krevní skupina, nouzoví kontakty, hlasové poznámky, konverzace s asistentem.

Laboratorní zprávy, krabičky od léků a dokumenty, které vyfotíte, jsou čteny AI asistentem za účelem extrakce hodnot; obraz a extrahované hodnoty jsou uloženy ve vašem záznamu. Test zraku používá kameru a mikrofon pouze během testu; je uloženo pouze výsledky.

2.3 Údaje o jiných osobách

Můžete vytvářet profily pro rodinné příslušníky (děti, rodiče) a zaznamenávat o nich údaje. Jste zodpovědní za údaje, které zadáte o ostatních, a za jejich souhlas, je-li vyžadován. Profil může být později převeden na vlastní účet dané osoby.

2.4 Zdravotní údaje čtené z vašeho telefonu a hodinek

Pouze pokud zapnete připojení v Nastavení › Zařízení a zdravotní údaje, a pouze pro kategorie, které si vyberete: Apple Health (iPhone, Apple Watch), Health Connect a Samsung Health (Android, Galaxy Watch), aplikace Anpheros pro Apple Watch a Wear OS.

Aplikace pouze čte. Nic nezapisuje zpět do Apple Health, Health Connect ani Samsung Health. Při prvním připojení přečte posledních 30 dní, poté pouze to, co je nové, když aplikaci otevřete nebo klepnete na "Synchronizovat nyní". Nečteme na pozadí. Tato data se nepoužívají pro reklamu, neprodávají se a neposílají se třetím stranám pro marketing, v souladu s pravidly společnosti Apple a Google pro zdravotní údaje. Údaje z Health Connect se sdílejí s jinou aplikací nebo lékařem pouze tehdy, když se rozhodnete je sdílet (Sekce 4). Nikdy se nepoužívají pro rozhodování o úvěru, pojištění nebo zaměstnání.

2.5 Technické údaje

Serverové protokoly (IP adresa, čas, cesta požadavku, stavový kód odpovědi, interní identifikátory), bez lékařského obsahu. Tyto protokoly také používáme k publikování anonymních počtů návštěvnosti na anpheros.com/performanta (kolik stránek je požadováno lidmi a kolik automaticky, například AI asistenty nebo vyhledávači). Publikují se pouze počty; IP adresa a podrobnosti prohlížeče se používají pouze pro tento výpočet a nejsou pro něj ukládány. Právní základ: oprávněný zájem (článek 6 odst. 1 písm. f)) na transparentnosti ohledně používání webu. Web anpheros.com nepoužívá žádné sledovací cookies ani analytiku třetích stran; pamatuje si pouze váš zvolený jazyk ve vašem prohlížeči. Na anpheros.com/search počítáme, kolik různých návštěvníků otevře každý termín, abychom mohli zobrazit populární vyhledávání. Abychom každého návštěvníka započítali pouze jednou týdně, uchováváme zamíchaný kód vytvořený z IP adresy s klíčem, který se každý týden mění; kód a klíč jsou na konci týdne smazány a zůstává pouze týdenní počet lidí na termín. Termíny se zobrazují pouze tehdy, když si je prohlédlo alespoň 20 lidí, a citlivá témata se nikdy nezobrazují. Právní základ: oprávněný zájem (článek 6 odst. 1 písm. f)) na zobrazování užitečných, anonymních trendů vyhledávání. Kontaktní formulář používá Cloudflare Turnstile proti botům.

Abychom vám mohli zasílat oznámení (připomenutí, zprávy, oznámení o účtu), ukládáme pro každé vaše zařízení token pro oznámení z Firebase Cloud Messaging (Google). Identifikuje zařízení pouze pro oznámení a je smazán, když se odhlásíte nebo smažete účet.

2.6 Komunita

Komunita Anpheros je fórum, kde můžete mluvit s lidmi s podobnými příznaky. Připojíte se pouze tehdy, pokud chcete, po samostatné obrazovce souhlasu, a pouze pokud je vám 18 let nebo více. Váš zdravotní záznam se tam sám o sobě nikdy nezobrazí.

Příspěvky pod vaším pseudonymem (vlákna a odpovědi, které napíšete na fóru) jsou veřejné: kdokoli si je může přečíst v aplikaci a na anpheros.com/forum a mohou se objevit ve vyhledávačích. Vaše jméno, e-mail, fotografie a záznam se nikdy nezobrazí.

Sdílení anonymně z vašeho záznamu. Z příznaku nebo zprávy ve vašem záznamu můžete zvolit "Sdílet anonymně". Než se cokoli odešle, uvidíte přesně, co bude publikováno, a můžete to změnit. Odstraníme vaše jméno, přesná data, místa, kliniky, lékaře, fotografie a dokumenty; vaše volné poznámky, věk a pohlaví jsou vynechány, pokud je nepřidáte. Tyto anonymní příspěvky se zobrazují jako "Anonymní člen", jsou viditelné pouze pro přihlášené členy komunity a nezobrazují se ve vyhledávačích.

Zprávy 1:1 na fóru jsou soukromé: vidí je pouze osoby v konverzaci. Nejsou čteny AI; moderátor přečte zprávu pouze v případě, že ji někdo v konverzaci nahlásí.

Abychom vám umožnili smazat příspěvek později a moderovat komunitu, uchováváme interní propojení mezi každým příspěvkem a vaším účtem. Žádný člen komunity, včetně moderátorů, jej nemůže vidět. Jakýkoli příspěvek můžete kdykoli smazat; kopie, které si ostatní již prohlédli nebo uložili, nelze vzít zpět.

Právní základ: váš výslovný souhlas (článek 9 odst. 2 písm. a)), udělený při připojení a znovu pokaždé, když sdílíte ze svého záznamu. Pravidla, moderování a doba uchovávání příspěvků jsou uvedeny v podmínkách komunity.

3. Proč zpracováváme údaje

Analýza vzorců nepoužívá model AI, neukládá o vás nové údaje a není diagnózou. Její prahové hodnoty byly nastaveny s pomocí AI a dosud nebyly klinicky ověřeny.

Statistiky pro studie se produkují pouze pro skupiny nejméně 20 lidí a nikdy nepopisují jednotlivce. Používají se v rámci Anpheros a nejsou publikovány. Přibližná poloha je zaokrouhlena na vašem telefonu a vaše přesná poloha jej nikdy neopustí. Pokud tento souhlas odvoláte, buňky s polohou, které již byly uloženy, se smažou a vaše údaje se již nebudou počítat.

Veřejné statistiky jsou samostatnou volbou. Pokud souhlasíte, příznaky a léčba, které zaznamenáte, se počítají spolu s údaji ostatních lidí a počty se zobrazují na anpheros.com (například na stránkách Anpheros Search) a vývojářům prostřednictvím našeho API. Publikujeme pouze:

• počty pro skupiny nejméně 20 různých lidí;
• pouze podle země, nikdy podle města, oblasti nebo lokality;
• za období jednoho měsíce nebo delší, nikdy přesná data;
• zaokrouhlená čísla, takže jednoho člověka nelze identifikovat porovnáním dvou údajů.

Nikdy nic nezveřejňujeme o jednotlivci, vašem jménu, vašich záznamech nebo vaší poloze a nikdy údaje z rodinných profilů, které spravujete. Počítá se pouze hlavní osoba účtu. Jakmile jsou počty publikovány, jsou to anonymní informace a mohou je číst a znovu používat kdokoli. Pokud tento souhlas odvoláte, budete z další aktualizace vynecháni, nejpozději do jednoho měsíce; dříve publikované údaje se nemění.

Nepoužíváme vaše údaje pro reklamu, neprodáváme je a nevytváříme marketingové profily. Neprovádíme automatizovaná rozhodnutí s právními účinky na vás.

Souhlas můžete kdykoli odvolat, v aplikaci (odpojením telefonu, smazáním dat, odvoláním sdílení nebo smazáním účtu) nebo nám napsáním. Odvolání nemá vliv na zpracování provedené předtím.

4. S kým sdílíme údaje, na vaši volbu

• Rodina: jiná osoba vidí profil z vašeho účtu pouze po naskenování QR kódu, který vygenerujete. Data zůstávají ve vašem účtu; přístup můžete kdykoli odvolat.
• Lékaři: můžete vygenerovat časově omezený odkaz (mezi 1 a 90 dny) na souhrn záznamu osoby. Odkaz lze kdykoli odvolat; každé otevření je zaznamenáno v protokolu přístupu, který vidíte v aplikaci.
• Opatrovníci: můžete umožnit jiné dospělé osobě, aby vám pomohla tím, že uvidí části vašeho záznamu, které si vyberete, po dobu, kterou si vyberete. Tento přístup můžete udělit pouze vy, potvrzeno na vašem zařízení. Vše, co otevřou nebo změní, je zaznamenáno ve vaší historii a můžete to kdykoli zastavit.
• Aplikace třetích stran přes Anpheros Platform: jiná aplikace nebo lékař s přístupem na platformu může číst nebo zapisovat váš záznam pouze poté, co na obrazovce souhlasu přijmete, jaká data, jakým směrem a na jak dlouho. Každá aplikace vás vidí pod jiným identifikátorem, takže aplikace nemohou kombinovat údaje o vás bez vašeho souhlasu. V aplikaci vidíte, kdo má přístup a kdy naposledy četl, a můžete jej odvolat. Analýza vzorců je na této obrazovce samostatné oprávnění; můžete ji odmítnout a stále sdílet svá data.
• AI asistenti, které si sami připojíte (Claude, ChatGPT a další): můžete připojit AI asistenta ke svému účtu Anpheros. Asistent požádá o přístup a obrazovka souhlasu Anpheros vám ukáže, co může dělat, na jak dlouho a jak to zastavit. V závislosti na tom, co povolíte:
  • Přidávání do vašeho záznamu: když požádáte asistenta, aby něco zaznamenal (například příznak, měření nebo poznámku), odešle to do vaší aplikace Anpheros jako návrh; přidá se do vašeho záznamu pouze tehdy, když jej tam schválíte. Záznam je označen jako pocházející od tohoto asistenta a můžete jej kdykoli v aplikaci upravit nebo smazat. Asistent dostane zpět pouze potvrzení, nikoli váš záznam.
  • Čtení vašeho záznamu: pouze pokud to povolíte, a pouze kategorie, které si vyberete (standardně pouze pro čtení; dokumenty, fotografie a rodinné profily nejsou zahrnuty, pokud je nepřidáte). To, co asistent čte, se odešle společnosti, která jej provozuje.
  • Veřejné zdravotní termíny (příznaky, onemocnění, léčba z veřejných zdrojů) nevyžadují přístup k vašemu záznamu.

Společnost, která asistenta provozuje (například Anthropic pro Claude nebo OpenAI pro ChatGPT), zpracovává to, co s ní sdílíte, podle svých vlastních podmínek a zásad ochrany osobních údajů, které mohou zahrnovat zpracování ve Spojených státech. Zda používá vaše konverzace k trénování svých modelů, závisí na vašem nastavení u této společnosti. Není to náš zpracovatel: vybíráte si jej a váš vztah s ním je oddělený.

Přístup trvá 90 dní a lze jej poté obnovit. Můžete jej kdykoli zastavit v aplikaci (Připojení › asistent › Zastavit přístup); okamžitě se zastaví. Každé čtení a každý záznam se objeví ve vašem protokolu přístupu. Neukládáme obsah vašich konverzací s asistentem, pouze to, co přidá do vašeho záznamu, a záznam o každém přístupu.

• Veřejné statistiky: pokud jste se rozhodli sdílet anonymní počty veřejně, publikují se pouze zaokrouhlené počty pro skupiny nejméně 20 lidí, podle země. Nejsou sdíleny žádné údaje o vás jako o osobě.

Mimo tyto případy nepředáváme vaše údaje nikomu, kromě níže uvedených zpracovatelů a tam, kde to vyžaduje zákon.

5. Kde jsou údaje uloženy a kdo je zpracovává

• Hosting: Google Cloud, region europe-west4 (Nizozemsko): servery, databáze (Cloud SQL) a soubory (Cloud Storage), šifrované v klidu i při přenosu.
• AI asistent: Google Cloud Vertex AI (modely Gemini). Používáme globální koncový bod služby, což znamená, že požadavek na asistenta může být zpracován společností Google v datových centrech mimo Evropskou unii, na základě standardních smluvních doložek Evropské komise obsažených v naší smlouvě se společností Google. Společnost Google nepoužívá data odeslaná prostřednictvím Vertex AI k trénování svých modelů. Váš záznam zůstává uložen v EU; do modelu se posílá pouze kontext potřebný pro odpověď.
• Ověřování: Firebase Authentication (Google), globální služba, se stejnými smluvními zárukami.
• E-mail a formuláře: Google Workspace; Cloudflare pro DNS a ochranu kontaktních formulářů.
• Platby: předplatné se platí prostřednictvím App Store (Apple), Google Play (Google) nebo na webu prostřednictvím Paddle (Paddle.com Market Ltd, oficiální prodejce webových předplatných). Platbu přijímají, zpracovávají údaje o vaší kartě a daně a jednají jako nezávislí správci podle svých vlastních zásad ochrany osobních údajů; vaše údaje o kartě nikdy nevidíme ani neukládáme. Od nich obdržíme pouze to, co potřebujeme ke správě vašeho předplatného: plán, jeho stav a data (včetně zkušebního období), zemi, zaplacenou částku, daň a poplatky a identifikační číslo transakce.

Všichni zpracovatelé jsou vázáni dohodami o zpracování údajů podle článku 28 GDPR.

6. Jak dlouho uchováváme údaje

• Po dobu, kdy máte účet. To, co smažete v aplikaci, je okamžitě označeno jako smazané a již se nikde nezobrazuje, včetně asistenta a osob s přístupem.
• Když smažete účet (Nastavení › Profil › Smazat účet): účet je okamžitě uzamčen: jste odhlášeni na všech zařízeních a karta první pomoci a odkazy sdílené s lékaři přestanou fungovat. Po dobu 90 dnů můžete změnit názor: opětovné přihlášení zruší požadavek. Po 90 dnech se smazání stane konečným: vaše identita (jméno, e-mail, datum narození, propojení s ověřením) je anonymizována; všechny zdravotní údaje jsou označeny jako smazané a zmizí z aplikace; soubory jsou smazány z úložiště; údaje asistenta (konverzace, index) jsou fyzicky odstraněny; účet pro ověření je smazán. Konečné smazání je nevratné.
• Protokol přístupu (kdo co otevřel, kdy) je uchováván po smazání, bez osobních údajů, pouze s interními identifikátory, jako povinnost být schopen prokázat dřívější přístupy (článek 17 odst. 3 písm. b)).
• Platební záznamy jsou uchovávány po dobu vyžadovanou daňovým a účetním právem (v Rumunsku až 10 let), i po smazání účtu, bez vašich zdravotních údajů.
• Zálohy databáze vyprší po 7 dnech; soubory smazané z úložiště lze technicky obnovit po dobu maximálně 7 dnů. Technické protokoly jsou uchovávány po dobu 30 dnů.
• Údaje importované z telefonu lze smazat samostatně, v Nastavení › Zařízení a zdravotní údaje › Odpojit › Smazat importovaná data.

7. Vaše práva

Přístup, opravu, výmaz, omezení zpracování, přenositelnost (export do PDF nebo formátu HL7 FHIR z aplikace), vznesení námitky, odvolání souhlasu a podání stížnosti u rumunského dozorového úřadu (www.dataprotection.ro) nebo úřadu ve vaší zemi. Napište na privacy@anpheros.com; odpovíme do 30 dnů, obvykle mnohem dříve.

Souhlas pro AI asistenta odvoláte v aplikaci, v sekci Připojení, nebo nám napsáním. Pro to, co již společnost asistenta obdržela, uplatňujete svá práva u této společnosti.

8. Děti

Anpheros není určen pro osoby mladší 16 let jako držitele účtu. Profily dětí v účtu vytváří a spravuje rodič nebo opatrovník, který je zodpovědný za zadané údaje.

9. Bezpečnost

Přístup pouze prostřednictvím ověřeného účtu; každý požadavek je na serveru kontrolován proti vašemu účtu a profilu; data šifrována při přenosu i v klidu; protokoly neobsahují žádná lékařská data; přístup týmu k produkci je omezen a zaznamenáván; interní bezpečnostní audit z října 2026 nezanechal žádné kritické ani vysoké otevřené problémy. Pokud najdete zranitelnost, napište na security@anpheros.com.

10. Změny

Pokud tuto politiku změníme, oznámíme to v aplikaci a na této stránce s datem. Pro změny, které ovlivňují zdravotní údaje, znovu požádáme o souhlas.