Tyto zásady popisují, jaké osobní údaje aplikace Fyzivo (dále „aplikace“) zpracovává, proč a jak dlouho, komu je předáváme a jaká máte práva. Správcem osobních údajů je Jan Herrmann, fyzická osoba podnikající podle živnostenského zákona, IČO 07279469, sídlo Na Malé Straně 134/29, 747 17 Darkovice, e-mail kineoflow@gmail.com (dále „my“).
Jaké údaje zpracováváme
- Údaje účtu: e-mail a heslo (uložené jen v podobě, ze které ho nelze zpětně zjistit); dále jméno, text „O mně“, profilová fotografie a telefonní číslo, pokud je uvedete.
- Údaje o cvičení: která cvičení jste přehráli a dokončili, kde jste ve videu skončili a která máte v oblíbených. Z nich počítáme vaše statistiky, sérii dní a doporučená cvičení. Protože jde o fyzioterapeutická cvičení, dá se z nich usuzovat na vaše zdravotní potíže – například když cvičíte cviky na koleno. Proto je zpracováváme jen s vaším výslovným souhlasem.
- Nastavení: připomínky a oznámení (čas a dny) a orientace videa.
- Používání bez účtu (host): když cvičíte jako host, server vám přidělí anonymní identifikátor bez e-mailu a jména a údaje o cvičení ukládáme pod ním. Když si pak založíte účet, převedeme je do něj.
- Technické údaje: při přihlášení IP adresa a typ zařízení či aplikace; záznamy o registraci, přihlášení a obnově hesla (e-mail, čas a druh akce); pokud povolíte oznámení (push notifikace), identifikátor zařízení pro jejich doručení (token) spolu s platformou a jazykem aplikace.
- Komunikace s námi: když nám napíšete, váš e-mail a obsah zprávy.
- Předplatné (až bude dostupné): stav a typ předplatného. Platby zpracovává výhradně Apple, resp. Google – údaje o platebních kartách nezískáváme.
Nepoužíváme analytické, reklamní ani sledovací nástroje třetích stran a údaje neprodáváme.
Proč údaje zpracováváme a na jakém právním základě
- Účet a provoz aplikace: plnění smlouvy, tedy podmínek použití (čl. 6 odst. 1 písm. b GDPR).
- Údaje o cvičení – ukládání postupu, statistiky a doporučení cvičení: váš výslovný souhlas (čl. 9 odst. 2 písm. a GDPR). Aplikace vás o něj požádá při založení účtu, nebo než začnete cvičit jako host; starší verze aplikace se na něj ještě neptaly a požádají vás o něj po aktualizaci. Bez souhlasu můžete videa dál sledovat, jen se vám neukládá postup.
- Oznámení: váš souhlas, který udělujete v nastavení telefonu nebo aplikace a tamtéž ho můžete kdykoli odvolat (čl. 6 odst. 1 písm. a GDPR).
- Zabezpečení účtu a služby (IP adresa, záznamy o přihlášení): náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
- Souhrnné statistiky zhlédnutí, podle kterých zlepšujeme obsah: náš oprávněný zájem.
- Odpovědi na vaše dotazy: plnění smlouvy nebo náš oprávněný zájem.
Doporučená cvičení vybírá aplikace automaticky podle toho, co cvičíte. Nemá to pro vás právní ani jiné podobně závažné účinky; automatizované rozhodování ve smyslu čl. 22 GDPR neprovádíme.
Musíte nám údaje poskytnout?
Ne. Videa můžete sledovat bez účtu i bez souhlasu. K založení účtu potřebujeme e-mail a heslo a k ukládání postupu váš souhlas; ostatní údaje v profilu jsou dobrovolné.
Kde údaje ukládáme a komu je předáváme
Údaje ukládáme na vlastním serveru u společnosti Hetzner Online GmbH v Německu, kde jsou i zálohy. Dále je zpracovávají jen poskytovatelé, kteří nám pomáhají aplikaci provozovat:
- Hetzner Online GmbH (Německo) – server a zálohy;
- Resend, Inc. (USA) – odesílání e-mailů pro obnovu hesla;
- Apple (Apple Push Notification service) a Google (Firebase Cloud Messaging), USA – doručování oznámení;
- Apple a Google – platby za předplatné, až bude dostupné.
Předávání mimo EU
Resend, Apple a Google sídlí v USA, a tak se tam může dostat váš e-mail (u e-mailů pro obnovu hesla), resp. token zařízení a text oznámení. Předávání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí, případně certifikací příjemce v rámci EU-US Data Privacy Framework.
Jak dlouho údaje uchováváme
- Údaje účtu, o cvičení a nastavení: po dobu existence účtu. Když účet smažete, smažeme je okamžitě.
- Údaje hosta: dokud je nesmažete nebo nepřevedete do účtu; po 12 měsících nečinnosti je smažeme automaticky.
- IP adresa a typ zařízení u přihlášení: do odhlášení, nejdéle 12 měsíců od poslední aktivity.
- Záznamy o přihlášení: 90 dní; když účet smažete, hned.
- Token pro oznámení: do odhlášení nebo smazání účtu.
- E-maily s dotazy: po dobu nutnou k jejich vyřízení.
- Zálohy databáze: smazané údaje z nich zmizí nejpozději do 30 dnů.
- Statistika zhlédnutí bez vazby na vás (zhlédnutí bez přihlášení a po smazání účtu): bez časového omezení.
Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas (zpracování před odvoláním tím zůstává zákonné). Údaje profilu upravíte přímo v aplikaci. Souhlas s údaji o cvičení odvoláte tak, že v aplikaci smažete účet (Profil → Smazat účet) nebo jako host své údaje (Více → Smazat údaje hosta); postup bez aplikace popisuje stránka Smazání účtu. Ostatní požadavky nám pošlete na kineoflow@gmail.com. Odpovíme nejpozději do jednoho měsíce.
Můžete také podat stížnost u dozorového úřadu – v Česku je to Úřad pro ochranu osobních údajů (uoou.gov.cz) – nebo u dozorového úřadu ve státě, kde bydlíte nebo pracujete.
Zabezpečení
Aplikace komunikuje se serverem šifrovaně (HTTPS), hesla ukládáme jen v podobě, ze které je nelze zpětně zjistit, a k údajům mají přístup jen osoby, které aplikaci spravují.
Děti
Aplikace je určena osobám od 16 let. Od mladších vědomě osobní údaje nezískáváme.
Změny těchto zásad
Zásady aktualizujeme, když se změní způsob zpracování. O podstatných změnách vás budeme informovat e-mailem nebo v aplikaci. Aktuální znění je vždy na této stránce s datem poslední aktualizace.
Kontakt
S dotazy k ochraně osobních údajů nám napište na kineoflow@gmail.com.