Tieto zásady opisujú, aké osobné údaje aplikácia Fyzivo (ďalej „aplikácia“) spracúva, prečo a ako dlho, komu ich odovzdávame a aké máte práva. Prevádzkovateľom osobných údajov je Jan Herrmann, fyzická osoba podnikajúca podľa českého živnostenského zákona, IČO 07279469, sídlo Na Malé Straně 134/29, 747 17 Darkovice, Česká republika, e-mail kineoflow@gmail.com (ďalej „my“).
Aké údaje spracúvame
- Údaje účtu: e-mail a heslo (uložené len v podobe, z ktorej ho nemožno spätne zistiť); ďalej meno, text „O mne“, profilová fotografia a telefónne číslo, ak ich uvediete.
- Údaje o cvičení: ktoré cvičenia ste prehrali a dokončili, kde ste vo videu skončili a ktoré máte v obľúbených. Z nich počítame vaše štatistiky, sériu dní a odporúčané cvičenia. Keďže ide o fyzioterapeutické cvičenia, dá sa z nich usudzovať na vaše zdravotné ťažkosti – napríklad keď cvičíte cviky na koleno. Preto ich spracúvame len s vaším výslovným súhlasom.
- Nastavenia: pripomienky a oznámenia (čas a dni) a orientácia videa.
- Používanie bez účtu (hosť): keď cvičíte ako hosť, server vám pridelí anonymný identifikátor bez e-mailu a mena a údaje o cvičení ukladáme pod ním. Keď si potom založíte účet, prenesieme ich doň.
- Technické údaje: pri prihlásení IP adresa a typ zariadenia či aplikácie; záznamy o registrácii, prihlásení a obnove hesla (e-mail, čas a druh akcie); ak povolíte oznámenia (push notifikácie), identifikátor zariadenia na ich doručenie (token) spolu s platformou a jazykom aplikácie.
- Komunikácia s nami: keď nám napíšete, váš e-mail a obsah správy.
- Predplatné (keď bude dostupné): stav a typ predplatného. Platby spracúva výhradne Apple, resp. Google – údaje o platobných kartách nezískavame.
Nepoužívame analytické, reklamné ani sledovacie nástroje tretích strán a údaje nepredávame.
Prečo údaje spracúvame a na akom právnom základe
- Účet a prevádzka aplikácie: plnenie zmluvy, teda podmienok používania (čl. 6 ods. 1 písm. b) GDPR).
- Údaje o cvičení – ukladanie pokroku, štatistiky a odporúčania cvičení: váš výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR). Aplikácia vás oň požiada pri založení účtu alebo predtým, ako začnete cvičiť ako hosť; staršie verzie aplikácie sa naň ešte nepýtali a požiadajú vás oň po aktualizácii. Bez súhlasu môžete videá ďalej sledovať, len sa vám neukladá pokrok.
- Oznámenia: váš súhlas, ktorý udeľujete v nastaveniach telefónu alebo aplikácie a tam ho môžete kedykoľvek odvolať (čl. 6 ods. 1 písm. a) GDPR).
- Zabezpečenie účtu a služby (IP adresa, záznamy o prihlásení): náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
- Súhrnné štatistiky zhliadnutí, podľa ktorých zlepšujeme obsah: náš oprávnený záujem.
- Odpovede na vaše otázky: plnenie zmluvy alebo náš oprávnený záujem.
Odporúčané cvičenia vyberá aplikácia automaticky podľa toho, čo cvičíte. Nemá to pre vás právne ani iné podobne závažné účinky; automatizované rozhodovanie v zmysle čl. 22 GDPR nevykonávame.
Musíte nám údaje poskytnúť?
Nie. Videá môžete sledovať bez účtu aj bez súhlasu. Na založenie účtu potrebujeme e-mail a heslo a na ukladanie pokroku váš súhlas; ostatné údaje v profile sú dobrovoľné.
Kde údaje ukladáme a komu ich odovzdávame
Údaje ukladáme na vlastnom serveri v spoločnosti Hetzner Online GmbH v Nemecku, kde sú aj zálohy. Ďalej ich spracúvajú len poskytovatelia, ktorí nám pomáhajú aplikáciu prevádzkovať:
- Hetzner Online GmbH (Nemecko) – server a zálohy;
- Resend, Inc. (USA) – odosielanie e-mailov na obnovu hesla;
- Apple (Apple Push Notification service) a Google (Firebase Cloud Messaging), USA – doručovanie oznámení;
- Apple a Google – platby za predplatné, keď bude dostupné.
Prenos mimo EÚ
Resend, Apple a Google sídlia v USA, a tak sa tam môže dostať váš e-mail (pri e-mailoch na obnovu hesla), resp. token zariadenia a text oznámenia. Prenos je zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou, prípadne certifikáciou príjemcu v rámci EU-US Data Privacy Framework.
Ako dlho údaje uchovávame
- Údaje účtu, o cvičení a nastavenia: počas existencie účtu. Keď účet vymažete, vymažeme ich okamžite.
- Údaje hosťa: kým ich nevymažete alebo neprenesiete do účtu; po 12 mesiacoch nečinnosti ich vymažeme automaticky.
- IP adresa a typ zariadenia pri prihlásení: do odhlásenia, najdlhšie 12 mesiacov od poslednej aktivity.
- Záznamy o prihlásení: 90 dní; keď účet vymažete, hneď.
- Token pre oznámenia: do odhlásenia alebo vymazania účtu.
- E-maily s otázkami: počas doby potrebnej na ich vybavenie.
- Zálohy databázy: vymazané údaje z nich zmiznú najneskôr do 30 dní.
- Štatistika zhliadnutí bez väzby na vás (zhliadnutia bez prihlásenia a po vymazaní účtu): bez časového obmedzenia.
Vaše práva
Máte právo na prístup k svojim údajom, ich opravu alebo vymazanie, obmedzenie spracúvania a prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas (spracúvanie pred odvolaním tým zostáva zákonné). Údaje profilu upravíte priamo v aplikácii. Súhlas s údajmi o cvičení odvoláte tak, že v aplikácii vymažete účet (Profil → Vymazať účet) alebo ako hosť svoje údaje (Viac → Vymazať údaje hosťa); postup bez aplikácie opisuje stránka Vymazanie účtu. Ostatné požiadavky nám pošlite na kineoflow@gmail.com. Odpovieme najneskôr do jedného mesiaca.
Môžete tiež podať sťažnosť dozornému orgánu – v Česku je to Úřad pro ochranu osobních údajů (uoou.gov.cz) – alebo dozornému orgánu v štáte, kde bývate alebo pracujete.
Zabezpečenie
Aplikácia komunikuje so serverom šifrovane (HTTPS), heslá ukladáme len v podobe, z ktorej ich nemožno spätne zistiť, a k údajom majú prístup len osoby, ktoré aplikáciu spravujú.
Deti
Aplikácia je určená osobám od 16 rokov. Od mladších vedome osobné údaje nezískavame.
Zmeny týchto zásad
Zásady aktualizujeme, keď sa zmení spôsob spracúvania. O podstatných zmenách vás budeme informovať e-mailom alebo v aplikácii. Aktuálne znenie je vždy na tejto stránke s dátumom poslednej aktualizácie.
Kontakt
S otázkami o ochrane osobných údajov nám napíšte na kineoflow@gmail.com.