VEYN MOVE pro Android: zásady zpracování osobních údajů

1. SPRÁVCE ÚDAJŮ

Správcem osobních údajů je Adam Glaser, IČO 14282348, se sídlem Jungmannova 1175, 432 01 Kadaň, e-mail veynathletica@gmail.com (dále jen „správce"). Kontakt ve věcech ochrany osobních údajů: veynathletica@gmail.com.

2. JAKÉ ÚDAJE ZPRACOVÁVÁME A PROČ

a) Identifikační a kontaktní údaje: jméno, e-mail, a to pro vytvoření a správu účtu a komunikaci s uživatelem.

b) Profilové údaje: pohlaví, věkové pásmo, výška, a to pro nastavení tréninkového programu a výživových výpočtů.

c) Údaje o zdraví (zvláštní kategorie osobních údajů dle čl. 9 GDPR): váha, tělesné míry, tréninkové záznamy, jídelníček, vámi pořízené fotografie pokroku a údaje z Health Connect (počet kroků), a to pouze pokud si propojení s Health Connect sami povolíte. Tyto údaje zpracováváme výhradně proto, aby aplikace mohla plnit svou funkci: sledovat váš pokrok, přizpůsobovat program a počítat orientační kalorické hodnoty. Fotografie pokroku jsou uloženy v soukromém úložišti přístupném pouze vám a smazáním se odstraňují i z cloudu. Pokud jste členem party nebo výzvy a pošlete na její zeď kartu, fotku nebo zprávu, vidí ji pouze členové dané party nebo výzvy po dobu 14 dní, poté se automaticky maže (včetně souboru); vlastní příspěvek můžete smazat kdykoli.

d) Technické údaje o užívání aplikace v nezbytném rozsahu (typ zařízení, verze systému a aplikace, záznamy o chybách), a to pro zajištění provozu a bezpečnosti.

e) Fotografie a texty, které aplikaci sami předáte k vyhodnocení (fotografie jídla či posilovacího stroje, zprávy virtuálnímu kouči): zpracovávají se automatizovaně za účelem rozpoznání obsahu a vygenerování odpovědi, a to i prostřednictvím smluvního technologického zpracovatele. Tyto vstupy se nepoužívají k trénování modelů třetích stran ani k reklamě; předání je zabezpečeno a řídí se smlouvou o zpracování dle čl. 28 GDPR se standardními smluvními doložkami dle čl. 46 GDPR pro případné předání mimo EU. Odpověď kouče nebo výsledek skeneru můžete nahlásit; nahlášená odpověď se uloží spolu s vaším dotazem, abychom ji mohli prověřit.

f) Poloha: pouze pokud spustíte venkovní běh s GPS. Aplikace pak zaznamenává přesnou polohu jen po dobu běhu (i při zhasnutém displeji, o čemž vás informuje trvalé oznámení). Trasa je součástí vaší tréninkové historie. Mimo běh aplikace polohu nezjišťuje.

g) Identifikátor pro oznámení: pokud povolíte oznámení, zařízení získá od služby Firebase Cloud Messaging (Google) token, který ukládáme k vašemu účtu, abychom vám mohli doručit oznámení (výzvy, parta, připomínky). Po smazání účtu nebo odinstalaci aplikace se token přestane používat.

Kroky z Health Connect se zobrazují jen ve vašem zařízení. Tréninky a trasy běhů jsou součástí vaší tréninkové historie, která se šifrovaně zálohuje na server v EU (Frankfurt) a smazáním účtu se odstraní. Pokud povolíte zápis do Health Connect, aplikace tam uloží vaše tréninky, aby je viděly i jiné aplikace, které si sami vyberete. Údaje z Health Connect nikdy nepoužíváme pro reklamu ani je nepředáváme třetím stranám a jejich použití se řídí zásadami Health Connect.

3. PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

Údaje dle bodů a), b), d) a g) zpracováváme na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez nich nelze službu poskytovat. Polohu dle bodu f) zpracováváme jen tehdy, když si záznam běhu sami spustíte.

Údaje o zdraví dle bodu c) zpracováváme výhradně na základě vašeho výslovného souhlasu dle čl. 9 odst. 2 písm. a) GDPR, který udělujete při zakládání účtu, resp. při povolení přístupu k Health Connect. Souhlas je dobrovolný a můžete jej kdykoli odvolat, nejjednodušeji smazáním účtu přímo v aplikaci (přístup k Health Connect lze samostatně odebrat v nastavení telefonu). Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním; bez souhlasu však nelze hlavní funkce aplikace poskytovat.

4. KDE JSOU ÚDAJE ULOŽENY

Data aplikace včetně fotografií pokroku jsou uložena v cloudové databázi a úložišti Supabase v regionu Evropská unie (Frankfurt nad Mohanem, Německo). Platby a předplatné zpracovává společnost Google v rámci Google Play. Správce nemá přístup k vašim platebním údajům (číslům karet apod.), od Google obdrží pouze informaci o stavu předplatného (druh, platnost, případná sleva) spojenou s pseudonymním identifikátorem vašeho účtu. Oznámení doručuje služba Firebase Cloud Messaging společnosti Google. Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR, resp. se řídí jejich podmínkami zpracování dat.

Pokud si v aplikaci sami zapnete propojení s naším e-shopem (odměny pro předplatitele, doprava zdarma), předáme vaši e-mailovou adresu společnosti Shopify Inc., která pro nás provozuje e-shopovou platformu. Na jejím základě se v e-shopu založí nebo dohledá váš zákaznický účet a přiřadí se k němu výhoda. Bez zapnutí tohoto propojení se e-mail do e-shopu nepředává.

5. CO S VAŠIMI DATY NEDĚLÁME

Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám pro jejich marketing. Údaje o zdraví (váha, míry, tréninky, jídelníček, kroky) ani polohu nikdy nepoužíváme pro cílení reklamy. Aplikace nepoužívá reklamní identifikátor zařízení.

6. DOBA UCHOVÁNÍ

Údaje uchováváme po dobu existence vašeho účtu. Smazání účtu v aplikaci znamená výmaz vašich osobních údajů; výjimkou jsou pouze údaje, které jsme povinni uchovat ze zákona (např. daňové a účetní doklady), a to po zákonem stanovenou dobu. O smazání účtu můžete požádat i bez aplikace na stránce veynathletica.com/pages/move-smazani-uctu nebo e-mailem na veynathletica@gmail.com.

7. VAŠE PRÁVA

Dle GDPR máte právo: na přístup ke svým údajům; na jejich opravu; na výmaz (účet smažete přímo v aplikaci); na přenositelnost (export svých dat provedete přímo v aplikaci); na omezení zpracování; a právo kdykoli odvolat souhlas se zpracováním údajů o zdraví. Máte rovněž právo podat stížnost u dozorového úřadu, tedy u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

8. KONTAKT

S žádostmi o uplatnění svých práv nebo dotazy ke zpracování osobních údajů se obracejte na veynathletica@gmail.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Tyto zásady jsou účinné od 1. října 2026 a můžeme je aktualizovat; o podstatných změnách vás budeme informovat v aplikaci.