Zásady ochrany osobních údajů

Správcem odpovědným za vaše osobní údaje je:

• Methos BiOS s.r.o.
• Sídlo: Černého 834/32, Bystrc, 635 00 Brno, Česká republika
• IČO: 24921424
• Zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 151197
• Kontakt: [email protected]

Methos je správcem dat, která ukládáte: subjektem údajů jste vy a službu Methos používáte k ukládání, organizaci a vyhledávání svých vlastních dat. Methos ve vztahu k vašemu osobnímu užívání služby nevystupuje jako zpracovatel pro cizí správce.

Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť to podle článku 37 GDPR nejsme povinni. Záležitosti ochrany údajů lze řešit na [email protected].

Zpracováváme pouze data, která nahrajete nebo jejichž import povolíte. Vaše zdravotní data nepoužíváme k profilování napříč uživateli.

• Výslovný souhlas — čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR — pro veškerá zdravotní a biometrická data. Souhlas je svobodný, konkrétní, informovaný a kdykoli odvolatelný (viz Souhlas se zpracováním).
• Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR — pro data nezbytně nutná k poskytnutí vámi požadované služby (např. přihlášení, správa účtu a fakturace, pokud si zakoupíte placenou funkci).
• Právní povinnost — čl. 6 odst. 1 písm. c) GDPR — pro záznamy, které musíme vést ze zákona (např. účetní doklady).
• Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR — pro záznamy, které vedeme pro ochranu práv a oprávněných zájmů (logy, evidence stížností).

Souhlas můžete kdykoli odvolat a smlouvu odmítnout či ukončit tím, že zrušíte svůj účet, čímž dojde ke smazání všech vašich dat (viz §9). Odvolání souhlasu se zpracováním osobních údajů nemá vliv na zpracování provedené před ním.

Vaše data zpracováváme výhradně za účelem:

• bezpečného uložení nahraných dat v šifrované podobě;
• jejich kategorizace, normalizace a strukturování pro vyhledávání;
• zpřístupnění vašich vlastních dat zpět vám prostřednictvím rozhraní MCP na váš pokyn;
• a provozu a zabezpečení služby a fakturace, pokud si zakoupíte placenou funkci.

Vaše data se nepoužívají k marketingu, reklamě, profilování ani k automatizovanému rozhodování s právním či obdobně významným účinkem. Vaše osobní údaje neprodáváme, nepronajímáme ani neobchodujeme.

• Při přenosu: TLS 1.3 nebo vyšší u veškeré komunikace.
• V klidu: veškerý obsah trezoru je uložen jako šifrované obálky (Encrypted Envelopes). Šifrování probíhá na backendu pomocí vyhrazeného šifrovacího enginu v obálkovém modelu — datový klíč (DEK) pro každou položku šifruje obsah a je sám zabalen klíčem (KEK) uloženým v HashiCorp Vault. KEK Vault nikdy neopustí.
• Master Password (klíč na účet ve Vaultu): každý účet má vlastní vyhrazený klíč vytvořený a uchovávaný výhradně uvnitř HashiCorp Vault (engine Transit). Tento klíč není nikdy sdělen vám a není v použitelné podobě přístupný ani společnosti Methos; Vault jej interně používá k odvození KEK, který zabaluje vaše datové šifrovací klíče, a klíčů používaných pro pseudonymizaci. Nejde o uživatelský údaj a nesouvisí s přihlašováním (které je bez hesla).
• Tok událostí: veškeré události přenášejí data pouze jako šifrované obálky; na sběrnici událostí se nezapisují žádná osobní data v čitelné podobě.
• Vektorové úložiště: obsahuje jen vektorové reprezentace a minimální necitlivá metadata (neprůhledný odkaz na úsek, identifikátor profilu a kategorii dat) nutná k oddělení uživatelů — žádný obsah dokumentů ani šifrovací materiál.
• Časové metriky se ukládají pod pseudonymizovaným ID uživatele odděleným od identity účtu.
• Řízení přístupu: zero‑trust mezi komponentami, princip nejnižších oprávnění, RBAC pro administrativní přístup a logování každého přístupu k osobním údajům (čl. 15, 30, 32 GDPR).

AI se v příjmovém řetězci používá pouze pro technické funkce, z nichž žádná neinterpretuje vaše zdravotní data ani nečiní rozhodnutí:

• Kategorizace — určí typ nahrané položky.
• Normalizace a anonymizace — převede dokument na strukturovaný text a odstraní přímé identifikátory. Výsledek kontrolujete a potvrzujete předtím, než dojde k embeddingu.
• Embedding — převede potvrzený, deidentifikovaný text na vektory pro vyhledávání.

AI se nikdy nepoužívá k interpretaci zdravotních hodnot, k doporučením ani k automatizovaným zdravotním rozhodnutím. Rozhraní MCP vrací uložené záznamy, nikoli odpovědi generované AI. Veškerá inference AI probíhá přes Microsoft Azure AI Foundry v regionech EU (viz §7–8).

Veškerá uživatelská data jsou nyní ukládána a zpracovávána na infrastruktuře fyzicky umístěné v Brně, Česká republika (EU). Inference modelů AI probíhá přes Azure AI Foundry v regionech EU (Švédsko), takže zůstává v rámci EU a v běžném provozu nepředstavuje předání mimo EU; navíc je pokryta Smlouvou o zpracování údajů společnosti Microsoft zahrnující standardní smluvní doložky EU.

Osobní údaje nesdílíme s třetími stranami pro komerční ani analytické účely. Následující zpracovatelé mohou přijímat data na základě Smlouvy o zpracování údajů (DPA):

• Trezorová data se uchovávají po dobu existence vašeho účtu, případně dokud je nesmažete nebo neodvoláte příslušný souhlas.
• Zrušení účtu. Svůj účet můžete kdykoli zrušit. Zrušení účtu smaže všechna vaše data. Tato funkce je již implementována a ve službě dostupná.
• Časové metriky mohou být uchovávány a v čase agregovány; politika pro velmi dlouhodobá data se posuzuje.
• Audit logy (záznamy o zpracování, záznamy o souhlasu, přístupové logy) se uchovávají nezávisle na vašich datech a jakémkoli placeném stavu, po dobu vyžadovanou platnými předpisy, i po smazání účtu či dat.

Máte právo na:

Lze‑li právo uplatnit přímo funkcemi služby, využijte prosím nejprve tuto cestu. Máte také právo podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.

K uplatnění jakéhokoli práva pište na [email protected].

Methos je infrastruktura pro ukládání a vyhledávání dat bez léčebného účelu. Není zdravotnickým prostředkem podle evropských/amerických předpisů o zdravotnickém softwaru a funkce AI jsou hodnoceny jako minimálně rizikové podle Nařízení EU o AI. Primárně se uplatní GDPR.

Tyto Zásady můžeme aktualizovat. O podstatných změnách vás vyrozumíme předem prostřednictvím služby nebo e‑mailem. Datum „Poslední aktualizace“ odráží aktuální verzi.

Ochrana osobních údajů: [email protected].