Zásady ochrany osobných údajov aplikácie Vaela
Ako Vaela spracúva osobné údaje v aplikácii a na webe: kto, čo, prečo, ako dlho, Apple Health a Health Connect, vaše práva.
Verzia 1.0, účinná od 20. 10. 2026. Informácia podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. Platí pre mobilné aplikácie Vaela a Vaela Doktor (iOS, Android), webovú aplikáciu portal.vaela.sk a web vaela.sk.
1. Kto údaje spracúva
Prevádzkovateľ aplikácie: 1337, s.r.o., Bystrická 6057/25D, 841 07 Bratislava, IČO 52 560 457 (ďalej „Vaela“, „my“).
Zodpovedná osoba (DPO): dpo@vaela.sk.
Pri zdravotnej starostlivosti nie je prevádzkovateľom len Vaela. Kto o údajoch rozhoduje, závisí od toho, o aké údaje ide:
| Údaje | Prevádzkovateľ | Postavenie Vaely |
|---|---|---|
| Účet, overenie totožnosti a poistného vzťahu, platby, reklamácie, technické údaje o používaní | Vaela | prevádzkovateľ |
| Obsah konzultácie (chat, video, prílohy), nález, recept, potvrdenia, zdravotná dokumentácia | lekár ako poskytovateľ zdravotnej starostlivosti, zo zákona | sprostredkovateľ (uloženie a prenos pre lekára) |
| Dotazník pred konzultáciou, výber lekára a časového okna | Vaela a lekár spoločne (čl. 26 GDPR); podstatu dohody vám na požiadanie poskytneme | spoločný prevádzkovateľ |
| Denný počet krokov z Apple Health alebo Health Connect | Vaela; lekár ich vidí, len kým mu ich zdieľate | prevádzkovateľ |
| Súhrnné štatistiky pre zamestnávateľa bez mien | Vaela | prevádzkovateľ |
| Výsledky laboratórnych vyšetrení | laboratórium, ktoré vyšetrenie vykonalo (napr. Unilabs Slovensko, s. r. o.) | sprostredkovateľ (zobrazenie v aplikácii) |
Svoje práva uplatňujete u nás bez ohľadu na to, kto je prevádzkovateľom; s lekárom ich vybavíme za vás.
2. Aké údaje spracúvame, prečo a na akom základe
| Údaje | Účel | Právny základ | Ako dlho |
|---|---|---|---|
| E-mail, telefón, meno a priezvisko, profilová fotografia (nepovinná) | založenie a vedenie účtu, prihlásenie jednorazovým kódom, komunikácia, doklady | plnenie zmluvy (čl. 6 ods. 1 písm. b) | kým trvá účet, potom 30 dní |
| Rodné číslo alebo údaje z európskeho preukazu zdravotného poistenia, dátum narodenia, zdravotná poisťovňa, adresa trvalého pobytu (len pre papierový recept) | overenie totožnosti a poistného vzťahu pred konzultáciou (§ 8 ods. 13 zákona č. 576/2004 Z. z.), recept | zákonná povinnosť (čl. 6 ods. 1 písm. c), čl. 9 ods. 2 písm. h) | kým trvá účet; záznam o overení 5 rokov od konzultácie; ak sú súčasťou zdravotnej dokumentácie, ostávajú s ňou |
| Odpovede v dotazníku pred konzultáciou, priložené fotografie a dokumenty | príprava konzultácie, výber vhodného lekára, odhalenie tiesňového stavu | výslovný súhlas (čl. 9 ods. 2 písm. a), ktorý dáte na samostatnej obrazovke a môžete odvolať | do odvolania súhlasu, najviac kým trvá účet; po priradení lekárovi sa stávajú súčasťou dokumentácie |
| Obsah konzultácie (chat, prílohy), nález, recept, potvrdenia | poskytnutie zdravotnej starostlivosti lekárom | čl. 9 ods. 2 písm. h) GDPR, zákon č. 576/2004 Z. z. | zdravotná dokumentácia u lekára podľa zákona, spravidla 20 rokov od posledného poskytnutia; kópia v aplikácii kým trvá účet |
| Videohovor | konzultácia s lekárom | čl. 9 ods. 2 písm. h) | prenáša sa v reálnom čase, nenahráva sa a neukladá |
| Denný počet krokov z Apple Health (HealthKit) alebo Health Connect, len ak si ich pripojíte | zobrazenie vo vašom účte a zdieľanie s lekárom, ktorého si vyberiete, ako podklad pre konzultáciu | výslovný súhlas (čl. 9 ods. 2 písm. a): pripojenie v aplikácii a osobitne každé zdieľanie s lekárom; obe môžete kedykoľvek odvolať | kým trvá účet; po zmazaní účtu sa vymažú |
| Platba (suma, dátum, identifikátor platby; údaje o karte spracúva len Stripe) | zaplatenie konzultácie, doklad, vrátenie platby, reklamácie | plnenie zmluvy; účtovné a daňové predpisy | 10 rokov |
| Informovaný súhlas, súhlasy, verzia podmienok, ktoré ste prijali, čas a zariadenie | preukázanie súhlasu | zákonná povinnosť, oprávnený záujem | 10 rokov od zmazania účtu |
| Reklamácie a sťažnosti | vybavenie | zákonná povinnosť | 3 roky od vybavenia |
| Technické údaje: identifikátor účtu a inštalácie aplikácie, typ zariadenia a OS, IP adresa, záznamy o prihlásení, kvalita spojenia počas videohovoru (oneskorenie, strata paketov), chybové záznamy servera | bezpečnosť, prevádzka, odhaľovanie zneužitia, odstraňovanie chýb | oprávnený záujem (čl. 6 ods. 1 písm. f) na bezpečnej prevádzke | 12 mesiacov |
| Token pre push notifikácie | upozornenie, že lekár odpovedal alebo sa blíži konzultácia | plnenie zmluvy; notifikácie si vypnete v nastaveniach | kým trvá účet alebo kým notifikácie nevypnete |
| Firemný kód alebo pracovný e-mail | priradenie k balíku zamestnávateľa | plnenie zmluvy | kým trvá balík |
Vaše údaje nepoužívame na reklamu, nepredávame ich a neprofilujeme vás na marketingové účely. Nerobíme automatizované rozhodnutia s právnym účinkom; dotazník len upozorní na tiesňový stav a lekár rozhoduje vždy sám.
3. Apple Health a Health Connect
Pripojenie je dobrovoľné a aplikácia funguje aj bez neho. Zapnete ho v aplikácii (Účet → Zdravotné údaje) a systém sa vás opýta na povolenie.
- Čo čítame: jediný typ údajov, počet krokov, ako denný súčet. V Apple Health je to typ „Kroky“ (HKQuantityTypeIdentifierStepCount), v Health Connect typ „Kroky“ (oprávnenie READ_STEPS). Iné údaje z Apple Health ani Health Connect nečítame.
- Čo zapisujeme: nič. Do Apple Health ani Health Connect aplikácia nezapisuje.
- Kedy: keď aplikáciu otvoríte, nie na pozadí. Pri prvom pripojení načítame denné súčty za posledných 28 dní, potom len nové dni.
- Kam: na naše servery v EÚ, do vášho účtu. Lekár ich nevidí, kým mu ich sami nezdieľate.
- Zdieľanie s lekárom: vyberiete lekára spomedzi lekárov, u ktorých máte konzultáciu, a môžete určiť, ako dlho zdieľanie platí. Lekár vidí vaše denné kroky vo webovom portáli Vaela. Zdieľanie zrušíte kedykoľvek v aplikácii a lekár stratí prístup okamžite.
- Odpojenie: v aplikácii alebo v systémových nastaveniach Apple Health alebo Health Connect. O zmazanie už prenesených krokov môžete požiadať na dpo@vaela.sk; pri zmazaní účtu sa vymažú automaticky.
Údaje z Apple Health a Health Connect nepoužívame na reklamu, marketing ani profilovanie, nepredávame ich, neposkytujeme ich nikomu inému než lekárovi, ktorému ich zdieľate, a neukladáme ich do iCloudu. Nevidí ich ani váš zamestnávateľ. Používanie údajov z Health Connect sa riadi pravidlami Health Connect Permissions policy vrátane požiadaviek na obmedzené použitie (Limited Use).
4. Oprávnenia aplikácie
| Oprávnenie | Na čo | Povinné? |
|---|---|---|
| Kamera | videohovor s lekárom, fotografia do chatu s lekárom, profilová fotografia | len pri použití funkcie |
| Mikrofón | videohovor | len pri videohovore |
| Fotografie | priloženie fotografie do chatu s lekárom, výber profilovej fotografie | len pri priložení |
| Apple Health / Health Connect (len počet krokov) | denný počet krokov na zdieľanie s lekárom | nie, len ak ho pripojíte |
| Notifikácie | odpoveď lekára, pripomienka konzultácie; obsah notifikácie neobsahuje zdravotné údaje | nie |
Aplikácia Vaela Doktor pre lekárov používa len kameru, mikrofón a notifikácie. Aplikácia nesleduje vašu polohu, nečíta kontakty a nesleduje vás naprieč inými aplikáciami a webmi.
5. Komu údaje odovzdávame
| Príjemca | Čo a prečo | Kde |
|---|---|---|
| Lekár, ktorý vám konzultáciu poskytuje, a jeho poskytovateľ | všetko potrebné na konzultáciu; denný počet krokov len ak mu ho zdieľate | SR |
| Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paríž, Francúzsko (hosting, databáza a úložisko súborov) | prevádzka aplikácie, uloženie údajov | dátové centrá v EÚ |
| LiveKit (videohovor) | prenos videohovoru v reálnom čase, bez nahrávania | servery v EÚ podľa zmluvy |
| Stripe Payments Europe, Ltd. | platba kartou, Apple Pay a Google Pay | Írsko, EÚ |
| Poskytovateľ odosielania e-mailov | prihlasovacie kódy, doklady a upozornenia; prenesie sa e-mailová adresa a text správy bez obsahu konzultácie | EÚ |
| 650 Industries, Inc. (Expo), Apple Inc. a Google LLC | doručenie push notifikácií cez službu Expo, APNs a FCM; prenesie sa len identifikátor zariadenia a text notifikácie bez zdravotných údajov | EÚ / USA, na základe rozhodnutia o primeranosti (EU-US Data Privacy Framework) a štandardných zmluvných doložiek |
| Laboratórium, ak si objednáte vyšetrenie | žiadanka a výsledok | SR |
| Váš zamestnávateľ, ak platí balík | len súhrnné čísla bez mien: počet registrovaných, počet konzultácií; nikdy kto, kedy, s kým ani o čom | SR |
| Orgány verejnej moci | len ak to ukladá zákon (ÚDZS, súd, polícia) | SR |
Aplikácia v súčasnosti neodosiela údaje do systému ezdravie (NCZI); svoje zákonné povinnosti voči nemu plní lekár.
Zdravotné údaje ukladáme výlučne v Európskej únii. Mimo EÚ sa neprenášajú, s jedinou výnimkou doručenia notifikácií uvedenou vyššie.
6. Ako údaje chránime
Prenos je šifrovaný (TLS), údaje v úložisku sú šifrované, rodné číslo, dátum narodenia a adresa sú v databáze šifrované osobitne. Prihlasovacie údaje sú v zariadení uložené v zabezpečenom úložisku (iOS Keychain, Android Keystore) a obsah aplikácie sa skryje v prepínači aplikácií. Prístup zamestnancov Vaely k obsahu konzultácií je zakázaný s výnimkou technickej podpory na vašu žiadosť a je zaznamenávaný; k vašim krokom nemá prístup nikto z Vaely. Lekári sú viazaní mlčanlivosťou zo zákona. Bezpečnostný incident týkajúci sa vašich údajov vám oznámime bez zbytočného odkladu, ak pre vás predstavuje vysoké riziko, a Úradu na ochranu osobných údajov do 72 hodín.
7. Vaše práva
Máte právo na prístup k údajom a ich kópiu, na opravu, na výmaz (s výnimkou údajov, ktoré musíme alebo lekár musí zo zákona uchovať, napríklad zdravotná dokumentácia a účtovné doklady), na obmedzenie spracúvania, na prenosnosť, na námietku proti spracúvaniu na základe oprávneného záujmu a na odvolanie súhlasu, bez vplyvu na zákonnosť spracúvania pred odvolaním.
Žiadosť pošlite na dpo@vaela.sk. Odpovieme do 30 dní. Kópiu zdravotnej dokumentácie vám vydá lekár; na požiadanie žiadosť doručíme my.
Sťažnosť môžete podať Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, statny.dozor@pdp.gov.sk.
8. Zmazanie účtu
Účet zmažete v aplikácii (Účet → Zmazať účet) alebo podľa postupu na vaela.sk/account-deletion/. Čo sa zmaže a čo musí ostať zo zákona, je opísané na uvedenej stránke.
9. Deti
Aplikácia je určená osobám od 16 rokov. Údaje mladších spracúvame len v rámci konzultácie za dieťa cez účet zákonného zástupcu a na základe jeho informovaného súhlasu.
10. Lekári a zamestnanci poskytovateľov
Ak používate aplikáciu ako lekár, spracúvame vaše identifikačné a kontaktné údaje, kód lekára, registráciu v komore, údaje o poskytovateľovi, doklady potrebné na zaradenie, záznamy o konzultáciách a výplatách a hodnotenia pacientov, na účel plnenia zmluvy o spolupráci, zákonných povinností (overenie oprávnenia, účtovníctvo) a oprávneného záujmu na bezpečnej prevádzke. Vaše meno, špecializáciu, registráciu a poskytovateľa zobrazujeme pacientom. Údaje uchovávame počas spolupráce a 10 rokov po nej. Práva uplatňujete rovnako ako pacienti.
11. Cookies a web
Web vaela.sk ani webová aplikácia nepoužívajú reklamné cookies ani sledovanie naprieč webmi. Návštevnosť webu vaela.sk meriame službou Plausible Analytics (Plausible Insights OÜ, Estónsko, EÚ) bez cookies a bez ukladania IP adries; vidíme len súhrnné čísla o návštevách. Web si vo vašom prehliadači pamätá iba zvolený svetlý alebo tmavý režim, webová aplikácia používa len technicky nevyhnutné úložisko na prihlásenie. Preto nemajú cookie lištu.
12. Zmeny
O zmenách zásad vás informujeme v aplikácii a e-mailom pred ich účinnosťou. Predchádzajúce verzie sú dostupné na tejto stránke.