Ochrana súkromia

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Benjamín Imrich, Lesná 1/513, 082 52 Dulova Ves. Kontakt vo veciach ochrany údajov: benkoimrich@gmail.com.

2. Koho údaje spracúvame

• Tréneri – používatelia, ktorí si vytvorili účet a spravujú svojich klientov.
• Klienti – osoby, ktoré tréner pozval a ktoré si vytvorili účet cez pozvánku.
• Pozvaní – e-mailová adresa osoby, ktorú tréner pozval. Pozvánka platí 7 dní; nevyužitú alebo zrušenú pozvánku zmažeme 30 dní po skončení platnosti.

3. Aké údaje spracúvame

• Účet: e-mail, meno, heslo (uložené ako nečitateľný odtlačok), profilová fotka, rola (tréner / klient).
• Tréner: špecializácia, bio, dostupnosť, nastavenia, údaje o predplatnom (identifikátory Stripe – nie číslo karty).
• Klient: cieľ, skúsenosti, výška, váha a obvody, tréningy a odcvičené série, zapísané jedlá a fotky jedál, progress fotky postavy, týždenné check-iny (spánok, energia, stres, hlad, poznámky), termíny tréningov, správy v chate s trénerom, súkromné poznámky trénera o klientovi (klient ich nevidí).
• Zdravotné obmedzenia – dobrovoľné textové pole v dotazníku; spracúvame ho len s vaším výslovným súhlasom, ktorý môžete kedykoľvek odvolať vymazaním poľa v nastaveniach.
• Technické údaje: IP adresa, typ prehliadača a čas prístupu v serverových záznamoch; pri technickej chybe anonymizovaný záznam o chybe (bez mien a obsahu).
• Upozornenia na telefóne (len ak ich zapnete): technický identifikátor zariadenia – adresa doručovacej služby a šifrovacie kľúče, ktoré vygeneruje váš prehliadač.
• Prihlásenie cez Google (len ak ho použijete): meno a e-mail z vášho Google účtu.
• Záznam o súhlase: dátum udelenia súhlasu a verzia týchto dokumentov pri registrácii klienta.

4. Účely a právny základ

• Poskytovanie služby (vedenie účtu, tréningové plány, strava, kalendár, chat, notifikácie) – plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
• Údaje o zdraví (váha, miery, fotky postavy, check-iny, strava a zdravotné obmedzenia) – výslovný súhlas, čl. 9 ods. 2 písm. a) GDPR. Klient ho udeľuje zaškrtnutím políčka pri registrácii; na zdravotné obmedzenia v dotazníku sa pýtame zvlášť. Súhlas môžete kedykoľvek odvolať zmazaním údajov alebo účtu, prípadne e-mailom na kontaktnú adresu; spracovanie pred odvolaním tým nie je dotknuté.
• Upozornenia na telefóne – vaše rozhodnutie ich zapnúť (súhlas, čl. 6 ods. 1 písm. a) GDPR); vypnete ich v Nastaveniach alebo v nastaveniach zariadenia.
• Predplatné a fakturácia trénerov – plnenie zmluvy a zákonná povinnosť (účtovníctvo), čl. 6 ods. 1 písm. b) a c) GDPR.
• Bezpečnosť a odstraňovanie chýb – oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
• E-mailové notifikácie (pripomienky, súhrny) – plnenie zmluvy; každý typ si môžete vypnúť v nastaveniach.

5. Kto má k údajom prístup

Údaje klienta vidí len klient a jeho tréner. Tréner nikdy nevidí klientov iných trénerov. Súkromné poznámky trénera nevidí klient. Prevádzkovateľ pristupuje k údajom len pri riešení technického problému alebo na vašu žiadosť.

Spracovanie zabezpečujú títo sprostredkovatelia, s ktorými máme uzatvorené zmluvy o spracúvaní údajov:

• Supabase, Inc. – databáza, prihlasovanie a úložisko fotiek; EÚ (Írsko), dátové centrum AWS eu-west-1.
• Vercel Inc. – hosting aplikácie; EÚ / USA (štandardné zmluvné doložky).
• Resend, Inc. – odosielanie e-mailov (pozvánky, pripomienky, súhrny); USA (štandardné zmluvné doložky).
• Stripe Payments Europe, Ltd. – platby za predplatné trénerov; EÚ (Írsko).
• Functional Software, Inc. (Sentry) – sledovanie technických chýb aplikácie; EÚ (Nemecko).

Vyhľadávanie potravín využíva otvorenú databázu Open Food Facts – odosiela sa len hľadaný výraz alebo čiarový kód, nikdy vaša identita.

Upozornenia na telefóne doručuje služba výrobcu vášho zariadenia alebo prehliadača (Apple, Google, Mozilla alebo Microsoft). Obsah upozornenia je šifrovaný – doručovacia služba ho nevie prečítať, pozná len technický identifikátor zariadenia.

Pri prihlásení cez Google overí vašu identitu Google Ireland Limited a odovzdá nám len meno a e-mail. Ďalšie údaje z Google účtu nezískavame.

Údaje nepredávame a neposkytujeme tretím stranám na reklamné účely.

6. Kde sú údaje uložené

Databáza a fotky sú uložené v Európskej únii (Supabase, región Írsko). Fotky sú v privátnom úložisku – prístup je možný len cez časovo obmedzené podpísané odkazy pre oprávnenú osobu. Prenos údajov mimo EÚ (hosting, e-maily) prebieha na základe štandardných zmluvných doložiek Európskej komisie.

7. Ako dlho údaje uchovávame

• Po dobu existencie účtu. Účet môžete kedykoľvek zmazať v Nastaveniach → Účet a súkromie; údaje aj fotky sa natrvalo odstránia okamžite.
• Po zmazaní klienta zostane trénerovi len anonymný počet zmazaných klientov (bez mena a údajov).
• Fakturačné doklady trénerov uchovávame 10 rokov podľa zákona o účtovníctve (spracúva Stripe).
• Záznamy o technických chybách sa mažú po 90 dňoch.
• Identifikátor zariadenia pre upozornenia mažeme hneď po vypnutí upozornení alebo keď ho doručovacia služba označí za neplatný.
• Šifrované zálohy databázy uchovávame v rozsahu posledných 8 záloh; po zmazaní účtu z nich údaje zmiznú najneskôr s najstaršou zálohou.

8. Vaše práva

• Prístup a prenosnosť – v Nastaveniach si stiahnete všetky svoje údaje vo formáte JSON.
• Oprava – údaje upravíte priamo v aplikácii.
• Vymazanie – zmazanie účtu v Nastaveniach; klient tým odvolá aj súhlas so spracovaním údajov o zdraví.
• Obmedzenie spracovania a námietka – napíšte nám na kontaktný e-mail.
• Sťažnosť – Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

9. Cookies

Nepoužívame reklamné, sledovacie ani analytické cookies a žiadne analytické nástroje tretích strán. Preto od vás nežiadame súhlas s cookies – ukladáme len to, čo je nevyhnutné na fungovanie služby, o ktorú ste požiadali.

• Cookies prihlásenia (Supabase) – udržiavajú vašu reláciu; platia do odhlásenia.
• Dočasná cookie pri obnove hesla – overuje, že nové heslo nastavujete z odkazu v e-maile; platí 15 minút.
• Úložisko prehliadača (localStorage) – nastavenie vzhľadu, rozpracovaný tréning a nastavenie časovača pauzy (aby sa nestratili), informácia, že ste zavreli výzvu na inštaláciu alebo na upozornenia. Tieto údaje zostávajú len vo vašom zariadení a nikam sa neposielajú.
• Service worker (súčasť inštalovanej aplikácie) – ukladá len vzhľad aplikácie a offline stránku, nikdy vaše osobné údaje.

10. Bezpečnosť

Prenos je šifrovaný (HTTPS). Prístup k údajom je vynucovaný priamo v databáze pre každý riadok (Row Level Security), heslá sa ukladajú len ako odtlačok, fotky sú v privátnom úložisku, zálohy sú šifrované. Odhlásiť sa zo všetkých zariadení môžete v Nastaveniach.

Ak by napriek tomu došlo k úniku údajov, ktorý môže ohroziť vaše práva, oznámime ho Úradu na ochranu osobných údajov do 72 hodín a pri vysokom riziku bez zbytočného odkladu aj vám.

11. Deti

Aplikácia nie je určená osobám mladším ako 16 rokov. Klient mladší ako 16 rokov môže účet používať len so súhlasom zákonného zástupcu.

12. Zmeny

O podstatných zmenách tohto dokumentu vás informujeme v aplikácii alebo e-mailom. Aktuálna verzia je vždy dostupná na tejto stránke.