Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spracovávame vaše osobné údaje, keď používate mobilnú aplikáciu FitnessLi a webovú stránku fitnessli.com. Ochrana vašich údajov je pre nás dôležitá, zhromažďujeme len to, čo potrebujeme na prevádzku služby, a nikdy nepredávame vaše údaje.

1. Kto je zodpovedný (Prevádzkovateľ)

Mindroshan UG (haftungsbeschränkt) je prevádzkovateľ zodpovedný za spracovanie vašich osobných údajov v zmysle všeobecného nariadenia o ochrane údajov (GDPR / DSGVO).

2. Údaje, ktoré spracovávame, prečo a na akom právnom základe

2.1 Účet & autentifikácia

Na vytvorenie a zabezpečenie vášho účtu spracovávame vašu emailovú adresu, zobrazované meno a zvolenú metódu prihlásenia. Môžete sa zaregistrovať pomocou e-mailu a jednorazového kódu (OTP) zaslaného na e-mail, alebo sa prihlásiť pomocou Prihlásiť sa cez Apple alebo Prihlásiť sa cez Google. Ak používate “Skryť môj e-mail” od spoločnosti Apple, prijímame len adresu preposielania. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a náš oprávnený záujem na zabezpečení účtu (čl. 6 ods. 1 písm. f) GDPR).

2.2 Profil & ciele

Na prispôsobenie cieľov kalórií a tréningu spracovávame podrobnosti profilu, ktoré poskytnete: voliteľne vaše biologické pohlavie (len mužské/ženské, na metabolické výpočty), vek, výšku, hmotnosť, úroveň aktivity a vaše tréningové ciele. Informácie o tele a hmotnosti sú zdravotne súvisiace údaje. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a pre zdravotne súvisiace údaje, váš výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR).

2.3 Záznamy o tréningu & výžive

Ukladáme údaje, ktoré zaznamenávate, aby aplikácia mohla zobraziť vašu históriu a pokrok: tréningy a sady, záznamy o jedle a jedlách, záznamy o telesnej hmotnosti, počty krokov a série. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); pre zdravotne súvisiace záznamy, váš výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR).

2.4 Apple Health & Android Health Connect

S vaším samostatným, výslovným súhlasom, FitnessLi môže čítať údaje o fitness a zdraví z Apple Health (HealthKit) na iOS alebo Health Connect na Androide (napríklad kroky, telesnú hmotnosť a základné telesné parametre) na vypočítanie sérií a zobrazenie vašej aktivity. Tieto údaje sa čítajú na vašom zariadení a sú uložené vo vašom účte iba na zabezpečenie týchto funkcií. Nikdy nepoužívame údaje o zdraví na reklamu alebo marketing a nikdy ich nezdieľame s tretími stranami na ich vlastné účely. Tento prístup môžete kedykoľvek odvolať vo svojich nastaveniach zdravia zariadenia. Právny základ: váš výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR), ktorý môžete kedykoľvek odvolať s účinkom do budúcnosti.

2.5 Analýza fotografií jedla pomocou AI (Premium)

Ak používate funkciu skenovania jedla pomocou AI, fotografia, ktorú urobíte, je zaslaná spolu s voliteľnou textovou poznámkou do našej analytickej funkcie a ďalej spoločnosti OpenRouter, Inc. (USA), ktorá analýzu vykonáva prostredníctvom služby Google Cloud Vertex AI (Google LLC), len na odhadovanie jedál a ich výživových hodnôt. Pri registrácii, najneskôr však pred prvou analýzou, vám aplikácia ukáže, čo sa odosiela a komu, a požiada vás o povolenie; ak odmietnete, nič sa neodošle. Povolenie môžete kedykoľvek odvolať v aplikácii (Nastavenia → Odvolať súhlas s AI analýzou fotiek). Obraz sa spracováva dočasne pre túto jednorázovú požiadavku: neukladáme vaše fotografie na našich serveroch, a samotná fotografia zostáva uložená len lokálne na vašom zariadení. Uplatňujeme Zero Data Retention (ZDR) pre každú žiadosť o analýzu, čo znamená, že OpenRouter a Google neukladajú vaše fotografie ani výsledky analýzy po spracovaní a vaše údaje sa nepoužívajú na trénovanie modelov. Sledujeme denný počet analýz, ktoré ste vykonali (aby sme presadili limity spravodlivého používania), ale nie obrázky. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); v rozsahu, v akom fotografia odhaľuje zdravotne súvisiace informácie, váš výslovný súhlas, o ktorý vás aplikácia požiada pred prvou analýzou (čl. 9 ods. 2 písm. a) GDPR).

2.6 Predplatné & nákupy

Prémiové predplatné sa predáva prostredníctvom Apple App Store a Google Play a spravuje ho RevenueCat. Na odomknutie a overenie vášho predplatného spracovávame stav vášho nákupu a oprávnenia a pseudonymné ID používateľa aplikácie. Platbu spracováva buď Apple alebo Google; nikdy nedostávame vaše celé číslo karty ani platobné údaje. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

2.7 Databáza jedál (na našich vlastných serveroch)

Údaje o produktoch a výžive sú hosťované na našich vlastných serveroch v Nemecku. Keď hľadáte jedlo alebo skenujete čiarový kód, vyhľadávanie a kontrola čiarového kódu prebiehajú v našej vlastnej databáze; vaša požiadavka nie je zasielaná žiadnej tretej strane. Iba ak skenovaný produkt ešte nie je v našej databáze, náš server načíta verejný záznam tohto jednotlivého produktu z Open Food Facts, aby ho pridal do katalógu; táto kontrola obsahuje len čiarový kód produktu a žiadne osobné údaje o vás. Náš katalóg sa zakladá na otvorene licencovanej databáze Open Food Facts a pribalenej USDA referencii živín (používa sa výhradne na zariadení, bez sieťového pripojenia). Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

2.8 Pripomienky & notifikácie

Akékoľvek pripomienky týkajúce sa výživy alebo tréningu, ktoré povolíte, sú naplánované a doručené lokálne na vašom zariadení. Na ich zasielanie nepotrebujeme spracovávať vaše údaje na našich serveroch. Právny základ: váš súhlas prostredníctvom povolenia notifikácie systému (čl. 6 ods. 1 písm. a) GDPR).

2.9 Hosting & serverové záznamy

Naša infraštruktúra je prevádzkovaná nami v Nemecku. Keď aplikácia alebo webová stránka komunikuje s našimi servermi, hostiteľská infraštruktúra spracováva technicky potrebné prístupové údaje (ako je IP adresa, dátum a čas, požadovaný zdroj a kód stavu) na zabezpečenie služby a jej stability a bezpečnosti. Tieto záznamy sa uchovávajú len tak dlho, ako je potrebné na zabezpečenie bezpečnosti a prevenciu zneužitia a potom sa vymazávajú alebo anonymizujú. Právny základ: náš oprávnený záujem na bezpečnej, spoľahlivej službe (čl. 6 ods. 1 písm. f) GDPR).

2.10 Hlásenia o pádoch

Voľba „Odosielať hlásenia o pádoch“ je predvolene zapnutá; kedykoľvek ju môžete vypnúť v nastaveniach aplikácie. Kým je zapnutá, aplikácia pri páde alebo chybe odošle hlásenie na server, ktorý sami prevádzkujeme v Nemecku. Hlásenie obsahuje technický výpis zásobníka (stack trace), verziu aplikácie, model zariadenia a verziu operačného systému a náhodný identifikátor inštalácie, ktorý nie je prepojený s vaším účtom. Nikdy neobsahuje vaše meno, e-mailovú adresu, účet, obsah vašich požiadaviek ani zdravotné údaje. Hlásenia sa automaticky vymažú po 90 dňoch. Pri spustení sa aplikácia tiež pýta nášho vlastného aktualizačného servera na aktualizácie aplikácie; táto požiadavka obsahuje len platformu, verziu aplikácie a náhodný identifikátor zariadenia. Právny základ: náš oprávnený záujem na stabilnej a bezpečnej aplikácii (čl. 6 ods. 1 písm. f) GDPR).

2.11 Štatistiky používania

Aplikácia počíta niekoľko momentov, napríklad „cieľ splnený“, „tréning dokončený“ alebo „paywall zobrazený“, a raz odpovede na úvodné otázky (cieľ, tréningové dni za týždeň, doma alebo v posilňovni), spolu s verziou aplikácie, jazykom aplikácie, verziou operačného systému a informáciou, či používate Premium. Tieto počty sa odosielajú na server, ktorý sami prevádzkujeme v Nemecku. Neobsahujú žiadne meno, e-mailovú adresu, účet, identifikátor zariadenia ani zdravotné údaje. Identifikátor relácie je náhodný a mení sa po hodine bez používania. Z vašej IP adresy a verzie operačného systému vytvára server identifikátor, ktorý platí len jeden deň; inak vaša IP adresa slúži len na určenie krajiny a neukladá sa, takže vás nedokážeme rozpoznať naprieč rôznymi dňami. Právny základ: náš oprávnený záujem pochopiť, či aplikácia pomáha ľuďom vytrvať (čl. 6 ods. 1 písm. f) GDPR).

2.12 Chat podpory

Ak nám v aplikácii napíšete v sekcii Pomoc a spätná väzba, vaše správy idú cez náš server do systému podpory, ktorý sami hosťujeme v Nemecku. Aby sme vám mohli odpovedať, spracovávame správy, ktoré pošlete, vaše zobrazované meno, ID vášho účtu, verziu aplikácie, verziu operačného systému vášho zariadenia a jazyk aplikácie. Verzie aplikácie do 1.5 vrátane zobrazujú chat ako webovú stránku, ktorá navyše prenáša vašu e-mailovú adresu a umožňuje prikladať súbory. Tieto údaje používame len na odpoveď na vašu požiadavku a na zlepšovanie aplikácie. Konverzácia sa uchováva, kým neodstránite svoj účet alebo nás skôr nepožiadate o jej vymazanie. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a náš oprávnený záujem na odpovedi na vašu požiadavku (čl. 6 ods. 1 písm. f) GDPR).

2.13 Krokové ligy & tímy

Ligy a tímy sú dobrovoľné a začínajú až vtedy, keď sa pridáte. V týždennej krokovej lige sú meno, ktoré si zvolíte, váš maskot, vaše kroky za každý deň týždňa, váš denný cieľ, počet dní, keď bol splnený, a vaša aktuálna séria viditeľné pre ostatných prihlásených používateľov FitnessLi, celosvetovo aj vo vašej krajine. S náhodným menom nikto nespozná, že ste to vy. V tíme vidia jeho členovia vaše meno, váš denný súčet krokov a počet dní, keď bol cieľ splnený, a to len pre danú výzvu. Liga ani tím nezobrazujú vašu polohu. Kedykoľvek môžete odísť a potom sa už v rebríčku nezobrazujete. Právny základ: váš výslovný súhlas, o ktorý vás aplikácia požiada predtým, než sa pridáte (čl. 9 ods. 2 písm. a) GDPR, pretože údaje o krokoch sú zdravotne súvisiace údaje).

3. Žiadna reklama ani sledovanie

FitnessLi nepoužíva reklamné siete, sledovanie naprieč aplikáciami ani služby analýzy produktov tretích strán a nevytvára o vás reklamné profily. Štatistiky používania podľa časti 2.11 sa počítajú na našom vlastnom serveri a nedokážu vás identifikovať. Jediní tretí poskytovatelia, ktorí prijímajú údaje, sú nižšie uvedení poskytovatelia služieb, každý striktne na vykonanie funkcie, o ktorú ste požiadali.

4. Príjemcovia & sprostredkovatelia

Zdieľame údaje iba s nasledujúcimi poskytovateľmi služieb, ktorí konajú v našom mene alebo sú potrební na poskytovanie služby:

5. Medzinárodné prenosy

Niektorí poskytovatelia (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI a časti infraštruktúry Apple a Google) môžu spracovávať údaje v Spojených štátoch. Ak k tomu dôjde, prenosy sú chránené štandardnými zmluvnými doložkami Európskej komisie a/alebo certifikáciou poskytovateľa podľa rámca ochrany údajov EÚ–USA. Môžete od nás požadovať kópiu relevantných záruk.

6. Ako dlho uchovávame vaše údaje

Uchovávame váš účet a údaje, ktoré zaznamenávate, počas existencie vášho účtu. Keď zmažete svoj účet, váš profil, tréningové a výživové údaje sú natrvalo odstránené z našich systémov (kaskádové vymazanie). Serverové záznamy sa uchovávajú len krátkodobo na účely zabezpečenia. Hlásenia o pádoch sa vymažú po 90 dňoch. Konverzácie s podporou sa vymažú spolu s vaším účtom, alebo skôr, ak nás o to požiadate. Ak zákon vyžaduje dlhšie uchovávanie (napr. daňové záznamy týkajúce sa nákupov), uchovávame len údaje, ktoré sú na tento účel striktne potrebné.

7. Odstránenie vášho účtu

Môžete kedykoľvek odstrániť svoj účet a všetky priradené údaje priamo v aplikácii v sekcii Profil → Účet → Odstrániť účet. Týmto spôsobom natrvalo odstránite svoje údaje z našich serverov, vrátane konverzácií s podporou. Predplatné zakúpené prostredníctvom Apple alebo Google musia byť zrušené samostatne vo vašom účte App Store alebo Google Play.

8. Vaše práva

V súlade s GDPR máte právo na:

• Prístup k svojim osobným údajom (čl. 15 GDPR)
• Opravu nepresných údajov (čl. 16 GDPR)
• Vymazanie svojich údajov (čl. 17 GDPR)
• Obmedzenie spracovania (čl. 18 GDPR)
• Prenosnosť údajov (čl. 20 GDPR)
• Námietku proti spracovaniu na základe oprávnených záujmov (čl. 21 GDPR)
• Odvolanie akéhokoľvek súhlasu kedykoľvek, s účinkom do budúcnosti (čl. 7 ods. 3 GDPR)

Ak chcete uplatniť akékoľvek z týchto práv, kontaktujte nás na [email protected].

9. Právo podať sťažnosť

Máte právo podať sťažnosť dozornému orgánu. Orgán, ktorý je pre nás príslušný, je:

10. Deti

FitnessLi nie je určená deťom. Musíte mať aspoň 16 rokov, aby ste mohli používať aplikáciu a udeľovať súhlas so spracovaním údajov popísaným tu. Ak sa domnievate, že dieťa nám poskytlo osobné údaje, kontaktujte nás a my ich vymažeme.

11. Bezpečnosť

Spojenia medzi aplikáciou a našimi servermi sú šifrované v priebehu prenosu (TLS). Prístup k našej infraštruktúre je obmedzený a chránený. Hoci nie je možné zaručiť úplnú bezpečnosť online služby, uplatňujeme primerané technické a organizačné opatrenia na ochranu vašich údajov.

12. Zmeny tejto politiky

Môžeme aktualizovať tieto Zásady ochrany osobných údajov, keď sa naša služba alebo zákon zmení. Aktuálna verzia je vždy k dispozícii tu, pričom dátum poslednej aktualizácie je zobrazený hore.

13. Kontakt

Otázky týkajúce sa vašej ochrany osobných údajov? Napíšte nám na [email protected]. Pozrite sa tiež na naše Impressum.