Právne dokumenty a ochrana údajov

Právne dokumenty a ochrana údajov MOVO eHealth

MOVO eHealth je digitálny systém na zber, ukladanie, vyhodnocovanie a zobrazovanie telesných, pohybových, výživových a diagnostických údajov. Systém slúži na preventívne, edukačné, športovo-diagnostické, výskumné a projektové účely.

Prevádzkovateľom služby MOVO eHealth je:

Tieto dokumenty vysvetľujú, aké údaje spracúvame, na aké účely, kto k nim môže mať prístup, ako chránime údaje dospelých, detí a rodičov a za akých podmienok môžu byť údaje použité aj na výskum, vedecké štúdie, školské alebo projektové výstupy.

1. Čo je MOVO eHealth

MOVO eHealth je odborná digitálna platforma, ktorá pomáha merať, vyhodnocovať a dlhodobo sledovať stav tela, pohybovej zdatnosti, pohybovej gramotnosti, metabolických ukazovateľov, antropometrie a vybraných výživových alebo stravovacích parametrov.

Systém môže zahŕňať najmä tieto moduly:

• meranie percenta telesného tuku,
• meranie telesných obvodov,
• základnú a rozšírenú anamnézu,
• testy fyzickej zdatnosti,
• testy pohybovej gramotnosti,
• pohybové vysvedčenie dieťaťa,
• 3D skenovanie postavy a antropometrickú analýzu v module SOMATON,
• typológiu postáv a výskumné hodnotenie telesných parametrov,
• spiroergometriu a vyhodnotenie metabolických ukazovateľov v module METFLEX,
• analýzu školského stravovania, spotreby jedál a potravinového odpadu,
• digitálne reporty pre klienta, rodiča, trénera, školu alebo projektového partnera.

Výstupy MOVO eHealth majú preventívny, edukačný, športovo-diagnostický, metodický a výskumný charakter. MOVO eHealth nenahrádza lekárske vyšetrenie, neposkytuje zdravotnú starostlivosť a nevydáva lekársku diagnózu. Pri zdravotných ťažkostiach alebo podozrení na ochorenie odporúčame obrátiť sa na lekára alebo iného príslušného zdravotníckeho odborníka.

2. Čo je SOMATON

SOMATON je technologický, dátový a výskumný modul pre 3D skenovanie postáv, antropometrickú analýzu, typológiu postáv a vedecké porovnávanie telesných parametrov.

SOMATON je súčasťou širšieho ekosystému MOVO eHealth. Slúži na zber, ukladanie, vyhodnocovanie a zobrazovanie údajov súvisiacich s postavou človeka, telesnými proporciami, antropometriou a výskumom typológie postáv.

SOMATON nenahrádza lekárske vyšetrenie a jeho výstupy majú informatívny, edukačný, športovo-diagnostický a výskumný charakter.

3. Aké osobné údaje môžeme spracúvať

Podľa konkrétneho typu merania alebo projektu môžeme spracúvať najmä tieto kategórie údajov:

A. Identifikačné a kontaktné údaje

• meno a priezvisko,
• dátum alebo rok narodenia,
• pohlavie,
• e-mail,
• telefón,
• adresa alebo mesto pobytu, ak je to potrebné,
• vzťah k dieťaťu, napríklad rodič alebo zákonný zástupca,
• škola, trieda, ročník alebo športový klub, ak je to súčasťou projektu.

B. Údaje o tele a antropometrii

• výška,
• hmotnosť,
• telesné obvody,
• kožné riasy,
• percento telesného tuku,
• somatotyp alebo typológia postavy,
• statické fotografie postavy, ak sú súčasťou merania,
• 3D model postavy,
• odvodené metriky, grafy, vizualizácie a porovnania.

C. Údaje o pohybe a fyzickej zdatnosti

• výsledky silových, mobilitných, koordinačných a kondičných testov,
• výsledky testov s vlastnou hmotnosťou,
• skóre pohybovej gramotnosti,
• pohybové vysvedčenie dieťaťa,
• vývoj výsledkov v čase,
• odborné odporúčania a komentáre k výsledkom.

D. Údaje o metabolizme a výkone

• výsledky spiroergometrie,
• ukazovatele metabolizmu, ventilácie, výkonu a záťaže,
• odvodené tréningové alebo preventívne odporúčania.

E. Údaje o stravovaní

• údaje o školskom jedálnom lístku,
• údaje o výbere alebo spotrebe jedál,
• údaje o množstve skonzumovaného alebo nezjedeného jedla,
• údaje o potravinovom odpade,
• prípadne fotografie alebo digitálne záznamy súvisiace s hodnotením stravovania, ak sú súčasťou konkrétneho projektu,
• odvodené výživové, edukačné alebo projektové ukazovatele.

F. Technické a bezpečnostné údaje

• prihlasovacie údaje,
• technické logy,
• čas registrácie a udelenia súhlasu,
• verzia odsúhlasených dokumentov,
• informácia o tom, kto a kedy údaj zapísal alebo upravil,
• technické údaje potrebné na bezpečnosť systému.

4. Na aké účely údaje spracúvame

Údaje spracúvame len na konkrétne a zrozumiteľné účely:

A. Poskytnutie služby MOVO eHealth

Údaje používame na vytvorenie účtu, vykonanie merania, uloženie výsledkov, zobrazenie reportu a umožnenie ďalšieho odborného vyhodnotenia.

B. Individuálne vyhodnotenie výsledkov

Údaje používame na vytvorenie individuálneho výstupu pre dospelého klienta, rodiča, zákonného zástupcu, trénera alebo inú oprávnenú osobu.

C. Diagnostika pohybovej gramotnosti a vývoja dieťaťa

Pri deťoch môžeme údaje používať na vyhodnotenie pohybovej gramotnosti, fyzickej zdatnosti, telesného vývoja, pohybových silných stránok a oblastí, ktoré si vyžadujú podporu.

D. Analýza školského stravovania

Údaje môžeme používať na hodnotenie školského stravovania, miery konzumácie jedál, potravinového odpadu a návrhy na zlepšenie kvality stravovania a prevencie.

E. Agregované školské, mestské alebo projektové reporty

Z údajov môžeme vytvárať anonymizované alebo agregované výstupy pre školu, zriaďovateľa, mesto, projektového partnera, grantový program alebo ministerstvo. Takéto výstupy nemajú identifikovať konkrétne dieťa, rodiča alebo klienta.

F. Výskum a vedecké štúdie

Ak dotknutá osoba alebo zákonný zástupca udelí osobitný súhlas, môžu byť pseudonymizované údaje použité na výskum, validáciu metodík, odborné publikácie, vedecké štúdie a spoluprácu s univerzitami alebo výskumnými partnermi.

Výsledky výskumu zverejňujeme len v anonymizovanej alebo agregovanej podobe, bez možnosti priamej identifikácie konkrétnej osoby, dieťaťa, rodiča alebo školy.

G. Zlepšovanie systému a bezpečnosť

Technické údaje a systémové logy používame na zabezpečenie služby, kontrolu prístupov, prevenciu zneužitia, riešenie chýb a zlepšovanie funkčnosti MOVO eHealth.

H. Marketing a odborná komunikácia

Na zasielanie odborných, edukačných alebo marketingových informácií používame kontaktné údaje len vtedy, ak na to máme samostatný súhlas alebo iný zákonný právny základ.

5. Právne základy spracúvania

Údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecným nariadením o ochrane údajov, známym ako GDPR, a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Podľa typu údajov a účelu môže ísť najmä o tieto právne základy:

• plnenie zmluvy alebo predzmluvných opatrení,
• súhlas dotknutej osoby,
• výslovný súhlas so spracúvaním osobitných kategórií údajov,
• oprávnený záujem na bezpečnosti a fungovaní systému,
• splnenie zákonnej povinnosti,
• vedecký alebo výskumný účel pri dodržaní primeraných záruk.

Telesné, zdravotné, výkonnostné, metabolické a pohybové údaje môžu patriť medzi citlivé údaje alebo údaje osobitnej povahy. Preto pri ich spracúvaní používame zvýšenú ochranu a tam, kde je to potrebné, vyžadujeme výslovný súhlas dotknutej osoby alebo zákonného zástupcu.

6. Deti, rodičia a zákonní zástupcovia

Ak sa spracúvajú údaje dieťaťa, súhlas udeľuje rodič alebo zákonný zástupca, ak to vyžaduje zákon alebo povaha služby.

Účasť dieťaťa na meraní MOVO eHealth je dobrovoľná. Neposkytnutie súhlasu nesmie mať negatívny vplyv na školskú dochádzku, hodnotenie dieťaťa, prístup k vzdelávaniu ani účasť na bežných školských aktivitách.

Individuálne výsledky dieťaťa nie sú verejné. Prístup k nim má rodič alebo zákonný zástupca, prípadne iná oprávnená osoba podľa konkrétneho projektu a udeleného súhlasu.

Škola, mesto, univerzita, ministerstvo alebo iný partner môžu dostať individuálne údaje dieťaťa len vtedy, ak na to existuje jasný právny základ, zmluvné nastavenie alebo osobitný súhlas. Inak sa im poskytujú iba anonymizované alebo agregované výstupy.

7. Kto môže údaje zapisovať a vidieť

Údaje môžu do systému zapisovať alebo upravovať len poverené osoby prevádzkovateľa alebo poverení odborníci, ktorí na to majú oprávnenie, vzdelanie, skúsenosti alebo interné poverenie.

Môže ísť najmä o:

• PaedDr. Vladimíra Zlatoša, PhD.,
• poverených športových odborníkov,
• diagnostikov,
• trénerov,
• výskumných pracovníkov,
• technických administrátorov,
• projektových koordinátorov, ak je to nevyhnutné.

Každá poverená osoba má mať vlastný prístup do systému. Prístupy sa prideľujú podľa zásady nevyhnutnosti, teda len v rozsahu, ktorý daná osoba potrebuje na svoju úlohu. Systém vedie záznamy o tom, kto, kedy a aký údaj zapísal, upravil alebo zobrazil.

8. Školy, mestá, univerzity, ministerstvá a partneri

MOVO eHealth môže byť používaný aj v spolupráci so školami, mestami, zriaďovateľmi, univerzitami, výskumnými organizáciami, ministerstvami alebo grantovými programami.

V takých prípadoch sa vždy určí, akú úlohu má konkrétny partner:

• samostatný prevádzkovateľ,
• spoločný prevádzkovateľ,
• sprostredkovateľ,
• príjemca anonymizovaných alebo agregovaných výstupov,
• odborný alebo výskumný partner.

Individuálne údaje detí a klientov neposkytujeme partnerom automaticky. Partnerom sa štandardne poskytujú anonymizované alebo agregované výstupy, napríklad výsledky za triedu, školu, ročník, mesto alebo projekt.

Pri výskumnej spolupráci s univerzitami sa údaje poskytujú prednostne v pseudonymizovanej alebo anonymizovanej podobe. Výskumné použitie údajov sa riadi výskumným protokolom, etickým schválením, zmluvou s partnerom a udelenými súhlasmi.

9. Výskum a vedecké použitie údajov

MOVO eHealth a modul SOMATON môžu byť použité aj na vedecké a odborné účely, najmä v oblasti antropometrie, typológie postáv, pohybovej gramotnosti, fyzickej zdatnosti, metabolizmu, školského stravovania a prevencie civilizačných ochorení.

Na výskumné účely používame prednostne pseudonymizované alebo anonymizované údaje.

Pseudonymizované údaje znamenajú, že výskumný dataset neobsahuje meno, priezvisko ani priamy kontakt na osobu, ale obsahuje výskumný kód. Prepojenie výskumného kódu s konkrétnou osobou je chránené a prístupné len povereným osobám.

Anonymizované údaje znamenajú, že z nich už nie je možné identifikovať konkrétnu osobu. Anonymizované údaje môžu byť použité na štatistiku, výskum, odborné články, vedecké štúdie, grantové výstupy alebo verejné prezentácie.

Ak rodič alebo klient neudelí súhlas s výskumným použitím údajov, jeho individuálne údaje nebudú zaradené do pseudonymizovaného výskumného datasetu určeného na vedecké spracovanie.

10. Doba uchovávania údajov

Údaje uchovávame len počas obdobia potrebného na splnenie účelu, na ktorý boli získané.

Odporúčané pravidlá uchovávania:

• registračné a účtovné údaje: počas trvania účtu a následne podľa zákonných povinností,
• individuálne diagnostické údaje: štandardne najviac 5 rokov od posledného merania, ak projekt, zmluva alebo súhlas neurčuje inak,
• údaje detí v školských projektoch: počas trvania projektu a primeraný čas po jeho skončení na vyhodnotenie, audit a projektovú dokumentáciu,
• výskumné pseudonymizované údaje: podľa výskumného protokolu, spravidla najviac 10 rokov od ukončenia výskumu alebo publikácie,
• anonymizované agregované údaje: môžu byť uchovávané dlhodobo, pretože už neumožňujú identifikáciu konkrétnej osoby,
• záznamy o súhlasoch: počas trvania spracúvania a následne primeraný čas na preukázanie zákonnosti spracúvania.

Konkrétne retenčné doby môžu byť upravené podľa typu projektu, zákonných povinností, grantových pravidiel alebo výskumného protokolu.

11. Bezpečnosť údajov

Údaje chránime technickými a organizačnými opatreniami primeranými ich citlivosti.

Používame najmä:

• obmedzené prístupové práva,
• individuálne používateľské účty,
• záznamy o prístupoch a úpravách,
• heslá a autentifikáciu,
• oddelenie identifikačných údajov od výskumných datasetov,
• pseudonymizáciu,
• anonymizáciu,
• zálohovanie,
• interné pravidlá pre poverené osoby,
• zmluvné záväzky mlčanlivosti a ochrany údajov.

12. Práva dotknutej osoby

Každá dotknutá osoba má podľa GDPR právo:

• získať informáciu, či spracúvame jej osobné údaje,
• získať prístup k svojim údajom,
• požiadať o opravu nesprávnych údajov,
• požiadať o výmaz údajov,
• požiadať o obmedzenie spracúvania,
• namietať proti spracúvaniu,
• požiadať o prenos údajov,
• odvolať súhlas, ak je spracúvanie založené na súhlase,
• podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré prebehlo pred jeho odvolaním.

Svoje práva si môžete uplatniť kontaktovaním prevádzkovateľa na e-mailovej adrese: vlado@vladozlatos.com

13. Etické schválenia a výskumné protokoly

Výskumné použitie údajov sa uskutočňuje len v rozsahu, ktorý je v súlade s príslušným výskumným protokolom, etickým schválením, zmluvou s výskumným partnerom a udeleným súhlasom dotknutej osoby alebo zákonného zástupcu.

Výskumná časť projektu digitálnej antropometrie bola prerokovaná a schválená Etickou komisiou UKF v Nitre, ktorá vydala súhlasné stanovisko dňa 3.4.2024 pod číslom UKF/197/2024/191013:002.

Pri rozšírení výskumu na nové oblasti, napríklad školské stravovanie, pohybovú gramotnosť alebo pohybové vysvedčenie dieťaťa, môže byť potrebné doplniť alebo rozšíriť výskumný protokol a etické schválenie.

Kontakt pre ochranu osobných údajov