Zásady ochrany osobných údajov

Fitnessy („my“, „aplikácia“) je aplikácia na sledovanie kalórií pre iOS a Android. Rešpektujeme vaše súkromie. Tieto zásady vysvetľujú, aké údaje zbierame, prečo, na akom právnom základe, ako dlho ich uchovávame a s kým ich zdieľame.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je ALTF4 s.r.o., IČO: 57 410 968, so sídlom Palánok 1, 949 01 Nitra, Slovensko. Kontakt pre otázky ochrany osobných údajov: support@altf4.sk. Zodpovednú osobu (DPO) sme nevymenovali, pretože nám to podľa čl. 37 GDPR neukladá povinnosť; všetky žiadosti vybavuje prevádzkovateľ na uvedenom kontakte.

2. Aké údaje zbierame

• Účet: e-mail (ak sa zaregistrujete) alebo anonymné ID (ak používate aplikáciu bez registrácie), meno (voliteľné).
• Profil a ciele: pohlavie, rok narodenia/vek, výška, hmotnosť, úroveň aktivity, cieľ (chudnutie/udržanie/naberanie), cieľová hmotnosť, denné ciele (kalórie, makroživiny, tréningové dni) a časové pásmo zariadenia.
• Zdravotné a fitness údaje: jedálniček (jedlá, kalórie, makroživiny), pohybové aktivity, záznamy hmotnosti a vaše osobné poznámky k dňom.
• Fotografie: fotky z AI skenovania jedla, fotky v jedálničku, fotky receptov a fotky pri pridávaní potraviny do databázy.
• Čiarové kódy: kódy produktov, ktoré vyhľadáte skenerom.
• Komunitný obsah: potraviny a komunitné recepty, ktoré pridáte. Tento obsah sa po kontrole administrátorom (moderácii) zverejní ostatným používateľom.
• Potraviny zo skenov: názvy jedál a odhadované výživové hodnoty z AI skenov môžu byť po kontrole pridané do zdieľanej databázy potravín. Ukladajú sa bez prepojenia na váš účet (bez identifikátora používateľa, bez fotky).
• Nahlásenia: nahlásenia obsahu, ktoré odošlete (čo nahlasujete, dôvod a vaša poznámka). Pri nahlásení odpovede AI priložíme text nahlásenej analýzy alebo zoznam rozpoznaných jedál, aby ho administrátor mohol posúdiť. Ak zvolíte „Nahlásiť aj e-mailom“, odošle sa nahlásenie aj e-mailom z vašej e-mailovej aplikácie.
• Záznamy súhlasov: kedy a s akou verziou textu ste udelili alebo odvolali súhlas so spracovaním údajov o zdraví a s AI spracovaním (na preukázanie súhlasu podľa čl. 7 GDPR).
• Údaje z Apple Health (len iOS, voliteľné): tréningy a posledná telesná hmotnosť (pozri bod 6).
• Stav nákupu: appka samotná nevidí čísla vašej karty - platby spracúva priamo Apple/Google. Vidíme len stav vášho predplatného (aktívne/neaktívne, ktorý plán, dokedy platí).
• Reklamné údaje (len bezplatná verzia): identifikátor zariadenia/reklamný identifikátor, podľa vášho súhlasu a nastavenia ATT.
• Technické údaje: technické záznamy (logy) vrátane IP adresy v serverových logoch a technické záznamy o chybách na serveri.
• Hlásenia o chybách (Sentry, predvolene zapnuté, dá sa vypnúť): keď aplikácia spadne alebo nastane chyba, odošle sa technický záznam: popis chyby a miesto v kóde, model a systém zariadenia, verzia aplikácie, posledné technické kroky pred chybou (napr. ktorá adresa servera sa volala, bez parametrov). Neobsahuje meno, e-mail, identifikátor účtu ani obsah vášho jedálnička.
• Štatistika používania (Google Firebase Analytics, len so súhlasom): ktoré obrazovky a funkcie sa používajú a ako dlho, kroky úvodného nastavenia, typ zariadenia a systému, verzia aplikácie, jazyk, približná poloha (krajina, región, mesto) odvodená z IP adresy a náhodný identifikátor inštalácie aplikácie. Neodosielame meno, e-mail, identifikátor účtu, reklamný identifikátor ani údaje o tom, čo jete, koľko vážite alebo aké máte ciele.

3. Na čo údaje používame a právny základ

• Výslovný súhlas so spracovaním údajov o zdraví (čl. 9 ods. 2 písm. a GDPR, spolu s čl. 6 ods. 1 písm. a): jedálniček, hmotnosť, výška, vek, cieľ, aktivity, poznámky a výpočet cieľov sú údaje o zdraví. Spracúvame ich len s vaším výslovným súhlasom, ktorý udeľujete v aplikácii pri úvodnom nastavení a ktorý zaznamenávame. Bez tohto súhlasu aplikáciu nie je možné používať. Súhlas odvoláte v aplikácii (Nastavenia > Súhlas so spracovaním údajov o zdraví) alebo vymazaním účtu; odvolanie tohto súhlasu znamená vymazanie účtu (pozri bod 12).
• Plnenie zmluvy (čl. 6 ods. 1 písm. b): účet, predplatné, komunitný obsah, fotky, ktoré pridáte, a technické poskytovanie služby.
• Ďalšie súhlasy (čl. 6 ods. 1 písm. a, pri údajoch o zdraví aj čl. 9 ods. 2 písm. a): AI funkcie (AI sken jedla, AI analýza), prepojenie s Apple Health, zdieľanie s trénerom, personalizácia reklám a sledovanie (ATT/UMP), štatistika používania (Google Firebase Analytics). Každý súhlas môžete kedykoľvek odvolať, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním: AI v Nastavenia > Súhlas s AI spracovaním, štatistiku v Nastavenia > Štatistika používania alebo v Nastavenia > Zmeniť súhlas s reklamami, reklamy v Nastavenia > Zmeniť súhlas s reklamami (ak sa vás týka) a sledovanie v iOS (Nastavenia > Súkromie a bezpečnosť > Sledovanie), Apple Health v Nastavenia > Prepojiť s Apple Health, trénera v Účet > Zdieľanie s trénerom.
• Oprávnený záujem (čl. 6 ods. 1 písm. f): bezpečnosť služby, prevencia zneužitia (napr. limity nahrávania a bezplatných AI skenov), moderácia komunitného obsahu a riešenie nahlásení, hlásenia o chybách aplikácie (aby sme mohli opravovať pády). Proti hláseniam o chybách môžete namietať jednoducho: vypnite ich v Nastavenia > Hlásenia o chybách.

4. AI spracovanie (OpenAI, USA)

Obe AI funkcie si pred prvým použitím vyžiadajú v aplikácii váš súhlas.

• AI sken jedla: fotka jedla (zmenšená a uložená nanovo, bez údajov o polohe z fotoaparátu) sa odošle spoločnosti OpenAI na odhad potraviny a jej výživových hodnôt. Výsledok je orientačný a pred uložením ho môžete upraviť.
• AI analýza (Premium): odosielajú sa súhrnné údaje vypočítané z denných súčtov kalórií a makroživín za zvolené obdobie (priemery, počty dní, porovnania, napríklad víkend a pracovné dni), váš cieľ (chudnutie/udržanie/naberanie), denné ciele vrátane tréningových dní, odporúčaná spodná hranica príjmu (závisí od pohlavia) a súhrn ručne zadaných aktivít (počet, trvanie, najčastejšie názvy). Neodosielajú sa meno, e-mail, názvy potravín, fotky, záznamy hmotnosti ani tréningy z Apple Health.

OpenAI spracúva tieto údaje ako sprostredkovateľ v našom mene a podľa svojich podmienok pre API nepoužíva údaje z API na trénovanie modelov. OpenAI môže údaje z API uchovávať najviac 30 dní na odhaľovanie zneužitia, potom ich vymaže.

5. Ochrana pred zneužitím bezplatných AI skenov

Aby sa 3 bezplatné AI skeny nedali opakovane získať vymazaním a novou registráciou toho istého účtu, uchovávame aj po vymazaní účtu jednosmerný kryptografický odtlačok vašej e-mailovej adresy (HMAC-SHA-256 s tajným kľúčom, ktorý poznáme len my) a počet použitých bezplatných skenov. Samotnú adresu neukladáme, z odtlačku ju nemožno prečítať a bez nášho tajného kľúča nemožno ani overiť, či patrí ku konkrétnej adrese. Odtlačok sa nepoužíva na žiadny iný účel (oprávnený záujem, čl. 6 ods. 1 písm. f).

6. Apple Health (len iOS, voliteľné)

Ak to povolíte, aplikácia číta z Apple Health vaše tréningy a poslednú telesnú hmotnosť a ukladá ich do vášho účtu na našich serveroch v EÚ, aby sa zobrazili medzi aktivitami a v zázname hmotnosti. Aplikácia do Apple Health nikdy nezapisuje.

Údaje z Apple Health sa nikdy nepoužívajú na reklamu ani marketing, nikdy sa nepredávajú a neodosielajú sa poskytovateľovi AI. Trénerovi sa zobrazia len vtedy, ak ste výslovne zapli zdieľanie s trénerom. Údaje z Apple Health neukladáme do iCloud; kópia, ktorú aplikácia uchováva v zariadení, je vylúčená zo záloh na iCloud.

Všetky importované údaje z Apple Health vymažete v aplikácii: Nastavenia > Prepojiť s Apple Health > Vymazať údaje importované z Apple Health. Prístup môžete kedykoľvek zrušiť v iOS: Nastavenia > Súkromie a bezpečnosť > Zdravie.

7. Sprostredkovatelia a tretie strany

Na prevádzku aplikácie využívame overených poskytovateľov, ktorí spracúvajú údaje v našom mene, na základe zmluvy a len na uvedené účely. Google (AdMob) a Apple/Google (platby v obchode, prihlásenie cez Apple) nie sú naši sprostredkovatelia, ale samostatní prevádzkovatelia, ktorí údaje spracúvajú podľa vlastných zásad ochrany súkromia.

• Supabase - databáza a autentifikácia (servery v EÚ, Írsko).
• Cloudflare R2 - úložisko fotiek (globálna sieť; fotky sú dostupné len cez náhodný, neverejne zverejnený odkaz).
• OpenAI - AI sken jedla a AI analýza (USA).
• Resend - odosielanie e-mailov účtu (potvrdenie registrácie, obnova hesla) (USA).
• RevenueCat - správa predplatného; zdieľame identifikátor používateľa a stav predplatného, pri registrovaných účtoch aj e-mail (USA).
• Google AdMob - reklamy pre bezplatných používateľov (reklamný identifikátor, IP adresa, približná poloha odvodená z IP, interakcie s reklamami); súhlas sa získava cez Google UMP.
• Google Firebase Analytics - štatistika používania, len s vaším súhlasom (Google môže údaje spracúvať aj v USA). Google Analytics neukladá IP adresu; používame len meranie (analytics storage), bez reklamných funkcií, bez reklamného identifikátora a bez Google Signals.
• Sentry - hlásenia o chybách aplikácie (údaje sú uložené v EÚ, Nemecko).
• Apple / Google - platby za predplatné a prihlásenie cez Apple (Sign in with Apple).

Prenosy údajov mimo EÚ (najmä do USA) sa uskutočňujú na základe štandardných zmluvných doložiek Európskej komisie alebo rámca ochrany údajov EÚ - USA (EU-US Data Privacy Framework).

Nikdy nepredávame vaše osobné údaje tretím stranám na marketingové účely.

Časť databázy potravín pochádza z Open Food Facts (licencia ODbL 1.0, fotky výrobkov CC BY-SA). Ide o verejné údaje o výrobkoch, nie o vaše osobné údaje. Našu upravenú verziu týchto údajov zverejňujeme na stránke Otvorené údaje. Niektoré fotky výrobkov sa načítavajú priamo zo serverov Open Food Facts (Francúzsko), ktoré pritom vidia IP adresu zariadenia.

8. Zdieľanie s trénerom (voliteľné)

Zdieľanie s trénerom je voliteľné a zapína sa len s vaším výslovným súhlasom v aplikácii. Tréner potom uvidí váš jedálniček, aktivity (vrátane aktivít z Apple Health), hmotnosť, fotky v jedálničku, e-mail a časť profilu (výška, vek, pohlavie, cieľ, cieľová hmotnosť, tréningový plán). Prístup trénera trvá len dovtedy, kým ho nezrušíte (Účet > Zdieľanie s trénerom) a kým má tréner aktívne predplatné Fitnessy Trainer. Po zrušení tréner nové údaje nevidí; fotky, ktoré už predtým videl, sú dostupné len cez odkaz, ktorý mal počas zdieľania.

9. Zdieľanie s partnerom

Zdieľanie s partnerom zatiaľ nie je v aplikácii dostupné a žiadne údaje sa s partnerom nezdieľajú. Ak túto funkciu spustíme, jej presný popis doplníme sem ešte pred jej spustením.

10. Reklamy a sledovanie (ATT/GDPR)

Bezplatní používatelia vidia reklamy. Po dokončení úvodného nastavenia (len bezplatná verzia) vás požiadame o súhlas so sledovaním (Apple App Tracking Transparency) a súhlas so spracúvaním osobných údajov na personalizáciu reklám (GDPR, cez Google UMP). Ak súhlas odmietnete, uvidíte len neosobné reklamy (alebo žiadne) a aplikácia bude fungovať naďalej bez obmedzení. Súhlas s reklamami zmeníte v Nastavenia > Zmeniť súhlas s reklamami (zobrazuje sa tam, kde to vyžaduje GDPR), sledovanie v iOS v Nastavenia > Súkromie a bezpečnosť > Sledovanie. Rovnaké okno súhlasu (Google UMP) sa pýta aj na ukladanie informácií v zariadení a prístup k nim; podľa tejto odpovede sa zapne alebo nezapne aj štatistika používania (Google Firebase Analytics). Predplatitelia Premium toto okno nevidia, štatistiku si môžu zapnúť v Nastavenia > Štatistika používania. Mimo EÚ, Spojeného kráľovstva a Švajčiarska, kde zákon súhlas nevyžaduje, sa okno nezobrazí a v bezplatnej verzii je štatistika zapnutá, kým ju v Nastaveniach nevypnete. Do reklám ani do štatistiky sa nikdy neodosielajú údaje o zdraví ani o tom, čo jete. Predplatitelia Premium reklamy nevidia.

11. Ako dlho údaje uchovávame

• Údaje účtu a všetky údaje v aplikácii: do vymazania účtu.
• Fotky z jedálnička a receptov: do vymazania záznamu alebo receptu, najneskôr do vymazania účtu.
• Anonymné účty (bez registrácie), ktoré sa 12 mesiacov nepoužili: automaticky vymažeme aj s ich údajmi.
• Záznamy súhlasov: počas existencie účtu.
• Odtlačok e-mailu na ochranu bezplatných AI skenov: najviac 3 roky od posledného použitia.
• Serverové logy: najviac 30 dní.
• Štatistika používania (Google Firebase Analytics): najviac 14 mesiacov; po odvolaní súhlasu sa údaje v zariadení vymažú a nové sa neodosielajú.
• Hlásenia o chybách (Sentry): najviac 90 dní.
• Zálohy: najviac 30 dní po vymazaní účtu.
• E-mailová komunikácia s podporou (vrátane nahlásení e-mailom): najviac 2 roky od vybavenia.
• Potraviny, ktorými ste prispeli do zdieľanej databázy: uchovávame ich bez prepojenia na vašu osobu (anonymizované). Vaše recepty, vrátane zverejnených komunitných receptov, sa vymažú spolu s účtom.

12. Vymazanie účtu a odvolanie súhlasu

Účet vymažete priamo v aplikácii: na obrazovke Prehľad ťuknite na ikonu účtu a potom Vymazať účet. Vymaže sa profil, jedálniček, hmotnosti, aktivity, poznámky, fotky, záznamy súhlasov, recepty (aj zverejnené komunitné recepty), prepojenia s trénerom, vaše nahlásenia, história AI a záznam o predplatnom u RevenueCat; prihlásenie cez Apple sa odpojí. Ak sa niektoré fotky alebo záznam u RevenueCat nepodarí vymazať hneď, vymažeme ich automaticky dodatočne, spravidla do 30 dní. Potraviny, ktorými ste prispeli, zostanú v zdieľanej databáze anonymizované. Vymazanie je nezvratné. Vymazaním účtu odvolávate aj súhlas so spracovaním údajov o zdraví.

Vymazaním účtu sa nezruší predplatné zakúpené cez Apple alebo Google - zrušte ho v nastaveniach App Store alebo Google Play.

Podrobný postup vrátane vymazania e-mailom nájdete na stránke Vymazanie účtu Fitnessy.

13. Vaše práva (GDPR)

Máte právo na prístup k vašim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas. Kópiu všetkých svojich údajov si stiahnete v aplikácii: Účet > Export všetkých údajov (JSON). Ostatné práva uplatníte na support@altf4.sk; odpovieme do 30 dní.

Máte tiež právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk. Ak žijete v Českej republike, môžete sa obrátiť aj na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Automatizované rozhodovanie: nerobíme rozhodnutia s právnymi alebo podobne závažnými účinkami založené výlučne na automatizovanom spracúvaní (čl. 22 GDPR). Výpočet denných cieľov a AI analýza sú len orientačné odporúčania, ktoré môžete kedykoľvek zmeniť. Pri personalizovaných reklamách (len s vaším súhlasom) vytvára reklamný profil Google.

14. Vek

Fitnessy nie je určená pre osoby mladšie ako 16 rokov a vedome od nich nezbierame údaje. Osobám mladším ako 18 rokov aplikácia nenastavuje kalorický deficit na chudnutie.

15. Zmeny týchto zásad

Ak zmeníme tieto zásady podstatným spôsobom, upozorníme vás v aplikácii a pri zmene rozsahu spracúvania údajov o zdraví vás znova požiadame o súhlas.

16. Kontakt

Otázky ohľadom súkromia posielajte na: support@altf4.sk