Ochrana osobných údajov
Kto spracúva tvoje údaje
Prevádzkovateľ: [obchodné meno, adresa, IČO]. Kontakt pre otázky k osobným údajom: info@vorgym.com.
Aké údaje spracúvame
- Účet: e-mail a heslo. Heslo ukladáme len ako jednosmerný šifrovaný odtlačok, nikto ho nevie prečítať.
- Profil: meno (ak ho zadáš), pohlavie, vek, výška, váha, cieľ, úroveň, miesto cvičenia, stravovacie preferencie a jazyk.
- Údaje o zdraví: váha v súvislosti s cieľom, zdravotné obmedzenia a alergie, ktoré zadáš. Ide o osobitnú kategóriu údajov.
- Aktivita: odškrtnuté cviky, zapísané váhy a opakovania, jedlá, jedlá mimo plánu, pitný režim, nákupný zoznam a nastavenia pripomienok.
- Fotky pokroku: fotky, ktoré sám nahráš. Sú uložené len na našom serveri a vidíš ich iba ty. Pred nahratím ich zmenšíme a odstránime z nich údaje o polohe.
- Fotky jedla: ak použiješ kalórie z fotky, fotku pošleme na odhad (pozri nižšie). U nás sa neukladá, ukladáme len čas pokusu kvôli dennému limitu.
- Fotky postavy: ak použiješ vyhodnotenie postavy, s tvojím výslovným súhlasom pošleme 1 – 3 fotky spolu s vekom, pohlavím a cieľom na jedno vyhodnotenie (pozri nižšie). Fotky sa u nás neukladajú; ukladáme len čas vyhodnotenia kvôli limitu (jedno vyhodnotenie za 2 týždne) a partie, ktoré si zvolíš. Funkcia je len pre osoby nad 18 rokov.
- Rozhovor s trénerom: ak používaš AI trénera, tvoje otázky, posledné správy rozhovoru a krátke zhrnutie tvojho plánu (cieľ, údaje z profilu, kalórie, dnešný tréning a jedlá) pošleme na vytvorenie odpovede. Rozhovor sa ukladá s tvojimi údajmi vo VorGyme; na serveri si pamätáme len čas správy kvôli dennému limitu.
- Platby: stav predplatného, plán, suma a faktúry. Číslo karty spracúva len Stripe.
- Odporúčania a pôvod registrácie: kto ťa pozval (ak si prišiel cez odkaz kamaráta), komu sme dali odmenu a z akej kampane alebo stránky si prišiel(a).
- Komunikácia: správy, ktoré nám pošleš z aplikácie, a záznam o odoslaných e-mailoch.
- Technické údaje: typ zariadenia, protokoly o chybách a anonymná štatistika návštev (bez cookies, len s denne meneným odtlačkom, z ktorého sa nedá zistiť, kto si).
Prečo a na akom právnom základe
- Poskytovanie služby, plánu, pripomienok a odmien za odporúčanie: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
- Údaje o zdraví: tvoj výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR). Súhlas môžeš kedykoľvek odvolať v Profile alebo e-mailom. Bez neho plán nevieme vytvoriť.
- Účtovníctvo a dane: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR).
- Bezpečnosť, oprava chýb, štatistika návštev a pôvod registrácií: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
- Tipy, novinky a ponuky e-mailom: tvoj súhlas, ktorý zrušíš v Profile alebo odkazom v každom takom e-maile.
Upozornenia v telefóne
Ak si zapneš upozornenia, náš server posiela pripomienky cez službu výrobcu tvojho prehliadača (napr. Google, Apple, Mozilla). Obsah upozornenia je šifrovaný a tá služba ho nevie prečítať. Upozornenia vypneš v Profile alebo v nastaveniach telefónu.
Vyhľadávanie potravín
Keď hľadáš potravinu alebo skenuješ čiarový kód, náš server ju vyhľadá v otvorenej databáze Open Food Facts (Francúzsko). Odosielajú sa len hľadané slová alebo číslo kódu, nikdy tvoje meno, e-mail ani iné osobné údaje.
Komu údaje poskytujeme
- Server: aplikácia a tvoje údaje sú uložené na našom serveri u [poskytovateľ servera a krajina, napr. Slovensko].
- E-maily posielame cez poštový server poskytovateľa WebHouse (webhouse.sk), Slovensko.
- Stripe (Stripe Payments Europe, Ltd., Írsko) spracúva platby a dostane tvoj e-mail a platobné údaje. Stripe môže údaje prenášať do USA na základe štandardných zmluvných doložiek a rámca EÚ – USA na ochranu údajov.
- Anthropic PBC (USA) dostane fotku jedla, ak použiješ kalórie z fotky, fotky postavy, ak použiješ vyhodnotenie postavy, a rozhovor so zhrnutím plánu, ak sa pýtaš AI trénera, aby vytvoril odhad alebo odpoveď. Tieto údaje nepoužíva na trénovanie svojich modelov. Prenos do USA prebieha na základe štandardných zmluvných doložiek.
- Orgánom verejnej moci, len ak to vyžaduje zákon.
Údaje nepredávame ani nepoužívame na reklamu. Ako používame cookies a úložisko v prehliadači, popisujú zásady cookies.
Ako dlho
Profil a aktivitu uchovávame, kým máš účet, a vymažeme ich do 30 dní po jeho zrušení. Účtovné doklady uchovávame 10 rokov podľa zákona o účtovníctve. Záložné kópie databázy sa prepisujú najneskôr do 30 dní.
Tvoje práva
Máš právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, námietku a odvolanie súhlasu. Napíš na info@vorgym.com, odpovieme do 30 dní. Všetky svoje údaje si stiahneš v Profile tlačidlom „Stiahnuť moje údaje“ a účet tam aj zmažeš. Sťažnosť môžeš podať na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk).
Bezpečnosť a deti
Údaje chránime šifrovaným spojením, obmedzeným prístupom a zálohami. Služba nie je určená osobám mladším ako 18 rokov.
Účinné od [dátum]. Verzia 1.1.