Ochrana osobných údajov

Posledná aktualizácia: 11. apríl 2026

1. Prevádzkovateľ

MyPedi Online s.r.o., so sídlom Bratislava, Slovenská republika (ďalej len "MyPedi"). Kontakt: info@mypedi.online

2. Aké údaje zbierame

• Registračné údaje: meno, e-mail, heslo (hashované)
• Údaje o dieťati: meno, dátum narodenia, pohlavie, zdravotné údaje (alergie, chronické ochorenia, lieky, krvná skupina)
• Zdravotné merania: váha, teplota, SpO2, srdcový tep
• Komunikácia: správy medzi rodičom a lekárom, prílohy (fotky)
• AI Triáž: symptómy, konverzácia s AI, výsledky hodnotenia
• Kontaktné údaje lekára: e-mail, telefónne číslo, WhatsApp číslo

3. Účel spracovania

• Poskytovanie telemedicínskych služieb medzi rodičmi a pediatrami
• AI-asistované hodnotenie príznakov (triáž)
• Komunikácia medzi rodičom a lekárom
• Generovanie zdravotných dokumentov (ospravedlnenky)
• WhatsApp notifikácie pre lekárov o nových triážach

4. Právny základ

Spracovanie je založené na súhlase používateľa (čl. 6 ods. 1 písm. a) GDPR) a na plnení zmluvy (čl. 6 ods. 1 písm. b) GDPR). Zdravotné údaje spracúvame na základe výslovného súhlasu (čl. 9 ods. 2 písm. a) GDPR).

5. Spracovatelia (sub-processors)

Pre fungovanie aplikácie využívame zmluvných spracovateľov údajov v zmysle GDPR čl. 28. So všetkými máme uzatvorenú zmluvu o spracovaní údajov (DPA) alebo používame ich štandardné DPA podmienky:

• Lekár — pediater, ktorému ste vy ako rodič povolili prístup (autonómny prevádzkovateľ vo vzťahu k zdravotnej dokumentácii).
• Anthropic, PBC (Claude API) — AI triáž a OCR (preukaz poistenca, očkovací preukaz, labáky, novorodenecká správa). Posielame symptómy, fotografie a zdravotné údaje dieťaťa. Anthropic ich podľa commercial terms nepoužíva na trénovanie modelov.
• Meta Platforms (WhatsApp Business API) — výhradne telefónne číslo lekára pre notifikácie o nových triážach.
• Apple Inc. — TestFlight/App Store distribúcia, Sign in with Apple (e-mail alebo Apple relay e-mail).
• Google LLC — Google Sign-In (e-mail, meno, profilová fotka).
• Twilio SendGrid — transakčné e-maily (overovacie kódy, reset hesla, notifikácie).
• Withings SA — ak prepojíte BeamO / Withings zariadenie, sprostredkúvame OAuth token a sťahujeme merania z vášho účtu Withings.
• Hetzner Online GmbH — hosting servera (Nemecko/EÚ, GDPR-compliant).

Údaje nepredávame tretím stranám na marketingové účely. Spracovatelia v krajinách mimo EÚ (Anthropic, Apple, Google, SendGrid, Meta) majú uzatvorené Štandardné zmluvné doložky (SCC) v zmysle čl. 46 GDPR.

6. Medical Knowledge Base (RAG)

Pre AI triáž používame anonymizovanú databázu pediatrických prípadov (cca 4 000 záznamov) získanú od spolupracujúceho pediatra (MUDr. Kamil Szaz). Databáza neobsahuje žiadne identifikačné údaje pacientov (mená, kontakty, rodné čísla, presné dátumy) — len anonymizované zhrnutia symptómov, odporúčania a urgenciu. Súhlas pacientov bol získaný spracovateľom (pediatrom) v rámci jeho lekárskej praxe; my pracujeme výlučne s anonymizovaným výstupom (GDPR čl. 4 bod 1 sa nevzťahuje na anonymné údaje).

7. Uchovávanie údajov

Údaje uchovávame po dobu trvania účtu. Po vymazaní účtu sú údaje odstránené do 30 dní. Zálohy databázy sa uchovávajú 7 dní a potom sa prepisujú.

8. Bezpečnosť

Údaje sú šifrované pri prenose (TLS 1.2/1.3, HSTS). Heslá sú hashované (bcrypt). Databáza beží v izolovanom Docker kontajneri s obmedzeným prístupom. Server je v dátovom centre Hetzner (Falkenstein, Nemecko) s 24/7 monitoringom. Denné zálohy.

9. Vaše práva (GDPR čl. 15–22)

• Právo na prístup a prenosnosť — v iOS aplikácii „Účet → Stiahnuť moje údaje" (alebo e-mailom).
• Právo na opravu — priamo v aplikácii.
• Právo na vymazanie — v iOS aplikácii „Účet → Zmazať účet" alebo na mypedi.online/data-deletion.
• Právo namietať a obmedziť spracovanie — e-mailom na info@mypedi.online.
• Právo podať sťažnosť — Úrad na ochranu osobných údajov SR, dataprotection.gov.sk.

10. Cookies

Webová verzia (mypedi.online) používa len technicky nevyhnutné cookies pre prihlásenie (session). Analytické ani marketingové cookies neukladáme. Mobilná aplikácia cookies nepoužíva.

11. Zmeny týchto zásad

O podstatných zmenách vás budeme informovať e-mailom alebo notifikáciou v aplikácii minimálne 14 dní vopred.