Tyto zásady popisují, jaké osobní údaje aplikace VOLUM (dále jen „Aplikace") shromažďuje, k jakým účelům je zpracovává a jaká máte jako uživatel práva podle Nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů je:
- __OPERATOR_NAME__ (__OPERATOR_LEGAL_FORM__)
- IČO: __OPERATOR_ICO__
- Sídlo: __OPERATOR_ADDRESS__
- Kontaktní e-mail: support@volum.cz
Pověřence pro ochranu osobních údajů (DPO) Aplikace nejmenovala, neboť k tomu nemá ze zákona povinnost.
2. Jaké údaje zpracováváme
Zpracováváme pouze údaje, které sami zadáte nebo které vzniknou používáním Aplikace:
a) Údaje o účtu
Uživatelské jméno a heslo (uložené pouze ve formě bezpečného hashe – bcrypt). E-mailovou adresu nevyžadujeme.
b) Údaje o zdraví a kondici (zvláštní kategorie údajů)
Tělesné míry (váha, výška, obvody), tréninkové záznamy (cviky, série, opakování, váhy, kardio aktivity), poznámky ke cvikům, osobní rekordy a cíle. Tyto údaje patří mezi zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR a zpracováváme je výhradně na základě Vašeho výslovného souhlasu, který udělujete při registraci.
c) Údaje o platbách a předplatném
Pokud si pořídíte placené předplatné, zpracováváme údaje nezbytné pro správu předplatného: identifikátor předplatného, datum pořízení, typ plánu, stav (aktivní / zrušené). Vlastní platební údaje (číslo karty apod.) zpracovává výhradně Apple App Store, Google Play Store, případně RevenueCat – nemáme k nim přístup ani je neukládáme.
d) Provozní a technické údaje
Cookies nezbytné pro přihlášení (NextAuth session token), nastavení Aplikace (jazyk, motiv, jednotky), anonymní statistiky o návštěvnosti (Vercel Analytics) a údaje o výkonu (Vercel Speed Insights). Tyto údaje nejsou propojené s Vaší identitou.
e) Údaje o poloze (volitelné, pokud aktivní)
Pokud při kardio tréninku aktivujete sledování trasy GPS, Aplikace ukládá souřadnice trasy lokálně na Vašem zařízení a synchronizuje je s Vaším účtem. Polohu nesledujeme na pozadí mimo aktivní trénink. Tato funkce je volitelná a lze ji kdykoli vypnout v nastavení.
3. Účely a právní základy zpracování
| Účel | Právní základ (GDPR) |
|---|---|
| Vedení účtu, přihlašování | čl. 6 odst. 1 písm. b) – plnění smlouvy |
| Zpracování zdravotních údajů (tréninky, míry) | čl. 9 odst. 2 písm. a) – výslovný souhlas |
| Správa předplatného a fakturace | čl. 6 odst. 1 písm. b) – plnění smlouvy + písm. c) – daňové povinnosti |
| Bezpečnost, prevence zneužití | čl. 6 odst. 1 písm. f) – oprávněný zájem |
| Anonymní statistiky návštěvnosti | čl. 6 odst. 1 písm. f) – oprávněný zájem |
4. Doba uchování
- Údaje účtu a tréninky: po dobu existence účtu a maximálně 12 měsíců po jeho zrušení (pro případ obnovy).
- Údaje o platbách a fakturách: 10 let dle § 35 zákona č. 235/2004 Sb., o DPH.
- Provozní logy: nejdéle 6 měsíců.
- Anonymní analytika: agregovaně, bez vazby na uživatele.
5. Příjemci údajů a zpracovatelé
Vaše údaje zpřístupňujeme pouze následujícím zpracovatelům, kteří nám zajišťují technický provoz:
- Vercel Inc. (USA) – hosting webové aplikace, analytika a měření výkonu. Vercel je certifikován v rámci EU-US Data Privacy Framework.
- Turso / ChiselStrike Inc. (USA) – provoz databáze (libSQL).
- Apple Inc., Google LLC, RevenueCat Inc. – zpracování plateb a správa předplatného (pouze pokud používáte placenou verzi).
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů. Pro přenos údajů do USA využíváme standardní smluvní doložky a certifikaci EU-US Data Privacy Framework.
6. Vaše práva
Podle GDPR máte právo:
- na přístup k osobním údajům (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz – „právo být zapomenut" (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů ve strojově čitelném formátu (čl. 20),
- vznést námitku proti zpracování (čl. 21),
- kdykoli odvolat souhlas se zpracováním zdravotních údajů,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Smazání účtu i export svých dat můžete provést přímo v Aplikaci v sekci Profil → Účet, nebo nás kontaktujte na e-mailu výše. Žádost vyřídíme nejpozději do 30 dnů.
7. Zabezpečení
Hesla jsou hashována pomocí bcrypt (10 rounds). Veškerá komunikace probíhá přes HTTPS/TLS. Přístup k databázi je omezen tokenem. Implementujeme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů.
8. Děti
Aplikace je určena uživatelům od 15 let (hranice způsobilosti udělit souhlas se zpracováním osobních údajů dle § 7 zákona č. 110/2019 Sb.). Pokud je Vám méně, můžete Aplikaci používat pouze se souhlasem zákonného zástupce.
9. Zdravotní upozornění
VOLUM není zdravotnickým prostředkem ve smyslu nařízení (EU) 2017/745. Údaje a doporučení v Aplikaci nenahrazují odbornou lékařskou, výživovou ani trenérskou radu. Před zahájením tréninkového programu se poraďte s lékařem.
10. Změny zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách Vás budeme informovat v Aplikaci nejméně 14 dní předem. Aktuální verze je vždy dostupná v Aplikaci a na webových stránkách.