Zásady ochrany osobních údajů
Poslední aktualizace: 28. října 2026
Toto je překlad. Závazná je polská verze.
Obsah
- Ve zkratce
- 1. Kdo je správcem osobních údajů
- 2. Jaké údaje shromažďujeme
- 3. K čemu údaje zpracováváme a na jakém základě
- 4. Údaje o zdraví
- 5. Údaje z Apple Health a Health Connect
- 6. Umělá inteligence
- 7. Hodinky
- 8. Analytika a hlášení chyb
- 9. Spolupráce s trenérem
- 10. Komu údaje předáváme
- 11. Předávání údajů mimo Evropský hospodářský prostor
- 12. Web a soubory cookies
- 13. Jak dlouho údaje uchováváme
- 14. Smazání účtu a údajů
- 15. Tvá práva
- 16. Automatizované rozhodování
- 17. Děti
- 18. Bezpečnost
- 19. Změny zásad
- 20. Kontakt
Tyto zásady vysvětlují, jak hi.fitness zpracovává tvé osobní údaje: v mobilní aplikaci pro iPhone a telefony s Androidem, v aplikacích pro hodinky (Apple Watch a Wear OS), na webu hi.fitness a také tehdy, když propojuješ účet s externím AI asistentem. Pokud ti něco není jasné, napiš nám: [email protected].
Ve zkratce
- Tvé údaje uchováváme na serveru v Německu. Neprodáváme je a nepoužíváme je k reklamě. V hi.fitness nejsou žádné reklamy.
- Údaje o zdraví (např. váha, tréninky, spánek, jídla) zpracováváme jen s tvým výslovným souhlasem a jen proto, aby fungovaly funkce hi.fitness.
- Údaje z Apple Health a Health Connect neslouží k reklamě ani marketingu, nedostanou se k obchodníkům s daty a neukládáme je na iCloud.
- Popisy, fotografie a nahrávky jídel a soubory s tréninkovými plány posíláme poskytovateli umělé inteligence jen tehdy, když nám je předáš k analýze, a bez čehokoli, co by je spojovalo s tvým účtem. Poskytovatel je nepoužívá k trénování svých modelů.
- Analytika v aplikaci a na webu funguje jen tehdy, když s ní souhlasíš.
- Účet a všechny údaje smažeš v aplikaci: Více → Nastavení → Profil → Smazat účet.
1. Kdo je správcem osobních údajů
Správcem tvých osobních údajů je Radosław Suchowierski, ul. Bolesława Chrobrego 23, 78-230 Karlino, Polsko, NIP: PL6721984998 (dále jen „my“).
Ve věcech osobních údajů piš na [email protected] nebo na poštovní adresu uvedenou výše. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože takovou povinnost nemáme. Všechny záležitosti vyřizuje přímo správce.
2. Jaké údaje shromažďujeme
Shromažďujeme údaje potřebné pro fungování funkcí, které používáš. Většinu z nich zadáváš ty, část pochází z tvého telefonu, hodinek, Apple Health nebo Health Connect.
- Údaje účtu: e-mailová adresa, jméno a příjmení (pokud je uvedeš), uživatelské jméno, heslo (uchováváme pouze jeho zabezpečený otisk), profilová fotografie, jazyk, časové pásmo a jednotky měření. Když se přihlašuješ přes Apple nebo Google, dostáváme od nich identifikátor účtu a e-mailovou adresu, od Apple při prvním přihlášení také jméno a příjmení.
- Kontaktní údaje: telefonní číslo a adresa (ulice, město, PSČ, země), pokud je uvedeš v profilu v aplikaci nebo na webu. Pokud spolupracuješ s trenérem, může je zadat i trenér.
- Profil a dotazník: datum narození, pohlaví, výška, váha, podíl tělesného tuku a svalové hmoty, obvody těla, cílová váha, cíl a tempo změn, tréninkové zkušenosti, životní styl (aktivita, spánek, stres, pitný režim, návykové látky), informace o zdravotních potížích a jejich popis, pokud se ho rozhodneš uvést, motivace, dostupné vybavení a cíle pro kalorie a makroživiny.
- Tréninky a aktivita: plány a tréninky, série, váhy, opakování, vnímaná námaha, poznámky (i hlasové), rekordy a odznaky. U tréninků importovaných z Apple Health nebo Health Connect také vzdálenost, tepová frekvence, trasa GPS, převýšení, rychlost, kadence a výkon.
- Výživa: deník jídel (produkty, množství, kalorie, makroživiny, alkohol, čas jídla), jídelní plány, recepty, vlastní produkty a nákupní seznam, a při tvorbě jídelního plánu také dieta, alergeny a produkty, kterým se vyhýbáš.
- Fotografie a nahrávky: fotografie postavy a fotografie přiložené ke check-inům, fotografie jídel a etiket produktů, hlasové nahrávky s popisem jídla a hlasové poznámky ke cvikům.
- Návyky, check-iny a zprávy: návyky a jejich odškrtnutí, odpovědi v check-inech a dotaznících, poznámky a také zprávy a přílohy v chatu s trenérem.
- Údaje z Apple Health a Health Connect: popisujeme je v bodě 5.
- Předplatné: druh a stav předplatného, zúčtovací období, identifikátory transakcí v obchodě, částka a měna. Číslo karty ani jiné platební údaje nevidíme, protože platbu zajišťuje obchod (App Store nebo Google Play).
- Technické údaje: IP adresa a země určená podle ní, model zařízení, verze systému a aplikace, identifikátor instalace aplikace, jazyk, seznam přihlášených zařízení (název, typ, datum posledního použití) a hlášení chyb, a pokud souhlasíš, také údaje o používání aplikace (bod 8).
- Historie změn: zaznamenáváme, co a kdy se na tvém účtu změnilo (např. přidaný trénink, nová váha) a odkud změna přišla (aplikace, hodinky, AI asistent). Díky tomu se můžeš k historii vrátit a my chráníme účet před zneužitím.
- Korespondence: zprávy, které nám posíláš e-mailem.
3. K čemu údaje zpracováváme a na jakém základě
| Účel | Údaje | Právní základ |
|---|---|---|
| Založení a vedení účtu, poskytování služby podle podmínek použití, včetně Premium | údaje účtu, kontaktní údaje, předplatné, technické údaje | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Tréninkové, výživové a měřicí funkce, synchronizace s Apple Health a Health Connect, reporty o pokroku | údaje o zdraví a aktivitě | tvůj výslovný souhlas (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR) |
| Funkce umělé inteligence (bod 6) | obsah, který předáváš k analýze | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a u údajů o zdraví tvůj výslovný souhlas podle bodu 4 (čl. 9 odst. 2 písm. a) GDPR) |
| Spolupráce s trenérem (bod 9) | údaje, které trenér vidí | tvůj výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Propojení s externím AI asistentem (bod 6) | údaje v rozsahu, se kterým souhlasíš | tvůj souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR) |
| Analytika používání aplikace a webu | údaje o používání | tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR) |
| Hlášení chyb, bezpečnost, ochrana před zneužitím, serverové logy | technické údaje, identifikátor účtu | náš oprávněný zájem: stabilní a bezpečný provoz služby (čl. 6 odst. 1 písm. f) GDPR) |
| E-maily související s účtem (potvrzení adresy, obnovení hesla, oznámení) | e-mail, jméno | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Odpovědi na dotazy a vyřizování reklamací | korespondence, údaje účtu | plnění smlouvy, právní povinnost podle polského zákona o právech spotřebitele (ustawa o prawach konsumenta) a náš oprávněný zájem (čl. 6 odst. 1 písm. b), c) a f) GDPR) |
| Zlepšování rozpoznávání jídel a databáze produktů | krátké popisy jídel bez vazby na účet, fotografie etiket | náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Interní oznámení o provozu služby (např. nový účet, změna předplatného, chyba) | jméno, e-mail, platforma, zařízení, jazyk, země | náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Určení, výkon nebo obhajoba právních nároků | údaje potřebné v dané věci | náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Poskytnutí údajů je dobrovolné, ale bez e-mailové adresy (nebo přihlášení přes Apple či Google) si účet nezaložíš a bez údajů o zdraví nebude fungovat část funkcí.
4. Údaje o zdraví
Řada údajů v hi.fitness představuje údaje o zdravotním stavu ve smyslu GDPR, tedy zvláštní kategorii osobních údajů (čl. 9 GDPR). Patří sem váha a tělesné míry, tepová frekvence, spánek, informace o zdravotních potížích, dieta a alergeny a často také tréninky a jídla.
Zpracováváme je výhradně na základě tvého výslovného souhlasu. Dáváš ho, když tyto údaje zadáváš do aplikace nebo povolíš hi.fitness jejich čtení z Apple Health nebo Health Connect. Poskytnutí těchto údajů je dobrovolné. Souhlas můžeš kdykoli odvolat: vypni přístup k Apple Health nebo Health Connect (bod 5), smaž vybrané údaje v aplikaci, smaž účet (bod 14) nebo nám napiš. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Tréninkové a výživové funkce bez údajů o zdraví nefungují, takže úplné odvolání souhlasu v praxi znamená ukončení používání těchto funkcí nebo smazání účtu.
5. Údaje z Apple Health a Health Connect
Pokud to povolíš v systému telefonu, hi.fitness načítá údaje z Apple Health (iPhone) nebo Health Connect (Android) a zapisuje do nich tréninky absolvované v hi.fitness.
Co načítáme:
- iPhone (Apple Health): tepovou frekvenci a klidovou tepovou frekvenci, aktivní a klidovou energii, kroky, vzdálenost chůze a běhu, spánek, tréninky a jejich trasy, váhu, výšku, procento tělesného tuku, pohlaví, datum narození, VO2max a běžecký výkon a od iOS 17 také kadenci a výkon na kole.
- Android (Health Connect): tepovou frekvenci a klidovou tepovou frekvenci, VO2max, aktivní a celkové kalorie, váhu, výšku, tělesný tuk, kroky, vzdálenost, cvičení a jejich trasy, převýšení, rychlost, kadenci (šlapání a kroků), výkon a spánek. Žádáme také o přístup na pozadí a k údajům starším než 30 dní, abychom mohli importovat tvou historii.
Co zapisujeme: tréninky dokončené v hi.fitness a aktivní kalorie, které se při nich spálily.
K čemu: abychom ti ukázali aktivitu, spánek, kroky, váhu a tréninky z jiných aplikací a zařízení (např. hodinek), spočítali energetickou bilanci, statistiky a rekordy, doplnili profil (pohlaví, datum narození, výška, váha) a uložili trénink z hi.fitness do Apple Health nebo Health Connect.
Kam se údaje dostanou: načtené údaje posíláme na náš server v Německu a ukládáme je k tvému účtu, aby byly dostupné na všech tvých zařízeních. Pracovní kopie zůstává v paměti aplikace v telefonu a nedostane se do zálohy zařízení.
Co neděláme:
- tyto údaje nepoužíváme k reklamě, marketingu ani k profilování pro reklamní účely;
- neprodáváme je a nepředáváme je obchodníkům s daty;
- bez tvého souhlasu je nepředáváme jiným subjektům; výjimkou jsou poskytovatelé, kteří údaje uchovávají a přenášejí naším jménem (server a síť, bod 10); trenér nebo AI asistent k nim získá přístup jen tehdy, když s ním spolupráci nebo propojení navážeš ty;
- neposíláme je poskytovateli umělé inteligence, jehož služby využíváme (bod 6);
- neukládáme je na iCloud;
- nepoužíváme je k jiným účelům než k funkcím hi.fitness souvisejícím se zdravím, aktivitou a výživou.
Health Connect: hi.fitness používá informace získané z Health Connect v souladu se zásadami Google pro oprávnění Health Connect, včetně požadavků na omezené použití (Limited Use).
Jak vypnout přístup:
- iPhone: v aplikaci Zdraví klepni na svůj profilový obrázek, vyber Aplikace, potom hi.fitness a vypni vybrané kategorie.
- Android: otevři Health Connect, vyber Oprávnění aplikací, potom hi.fitness a vypni oprávnění.
Po vypnutí přestaneme načítat nové údaje. Dříve importované údaje zůstanou na účtu, dokud je nesmažeš nebo dokud nesmažeš účet. Můžeš nás také požádat o jejich smazání.
6. Umělá inteligence
Některé funkce hi.fitness využívají modely umělé inteligence (AI) externího poskytovatele. Obsah se k němu dostane jen tehdy, když ho předáš k analýze, například když pošleš popis nebo fotografii jídla.
Funkce, které využívají AI:
- odhad kalorií a makroživin jídla z popisu, fotografie nebo hlasové nahrávky (i nahrané na hodinkách) a oprava tohoto odhadu;
- rozpoznávání surovin v receptu;
- čtení etikety produktu z fotografií přední strany obalu a tabulky nutričních hodnot;
- import tréninkového plánu ze souboru nebo fotografie (PDF, obrázek, tabulka, CSV).
Co posíláme: jen obsah, který předáváš k analýze (text, fotografie, nahrávka, soubor), a to, co je potřeba k odpovědi: jazyk, tvůj místní čas, u opravy dosavadní odhad jídla a u importu plánu název souboru a seznam cviků z tvé knihovny. Hlasové nahrávky poskytovatel převede na text a my je hned potom smažeme.
Bez propojení s účtem: tvé jméno, e-mailovou adresu, identifikátor účtu ani polohu neposíláme. Z fotografií před odesláním odstraňujeme metadata, včetně polohy GPS. Požadavky poskytovateli posílá náš server, ne tvůj telefon nebo hodinky, takže poskytovatel nevidí ani tvou IP adresu. Nedostane tedy nic, co by umožnilo spojit obsah s tebou nebo s tvým účtem, pokud to neprozradí samotný obsah, například když v popisu uvedeš své jméno nebo je na fotografii vidět obličej.
Co neposíláme: údaje z Apple Health a Health Connect. Tréninkové plány a jídelní plány sestavují naše vlastní algoritmy, bez AI, takže tvůj věk, pohlaví, váha, cíle a alergeny se při tom k AI nedostanou.
Poskytovatel: OpenAI (USA). Jedná z našeho pověření jako zpracovatel a předání údajů do USA zajišťujeme tak, jak popisujeme v bodě 11.
Trénování modelů: podle podmínek používání rozhraní API tohoto poskytovatele se údaje, které mu posíláme, nepoužívají k trénování jeho modelů. Poskytovatel je může uchovávat až 30 dní, aby odhaloval zneužití, a potom je smaže.
Jak dlouho je uchováváme: obsah úlohy (např. fotografii jídla) smažeme z našeho serveru do 15 minut a záznam o úloze do 24 hodin. Výsledek, např. záznam v deníku jídel, zůstává na tvém účtu. Soubory nahrané k importu tréninkového plánu uchováváme na účtu, dokud je nesmažeš.
Zlepšování rozpoznávání jídel: krátké popisy jídel (do 120 znaků) ukládáme spolu s odpovědí modelu do naší databáze, bez jakékoli vazby na tvůj účet, abychom příště rozpoznali stejná slova, aniž bychom je posílali AI. Záznam zmizí po 45 dnech, pokud stejná slova nikdo nezadá. Náhodně vybrané popisy, které rozpoznal náš vlastní analyzátor, posíláme AI, abychom kontrolovali kvalitu jeho odpovědí.
Etikety produktů: když přidáváš produkt z fotografií etikety, fotografie a načtené hodnoty se dostanou do naší databáze produktů, kterou používají všichni uživatelé. Zůstanou v ní i po smazání tvého účtu, ale pak už je s tebou nelze spojit.
Používání AI je dobrovolné: k AI se nic nedostane, dokud nepředáš obsah k analýze. Pokud AI používat nechceš, jídla přidáš z katalogu produktů, naskenováním čárového kódu nebo ručním zadáním hodnot.
Přesnost: výsledky AI jsou odhady a mohou obsahovat chyby. Před uložením je zkontroluj (podmínky použití, bod 9).
Externí AI asistent propojený s účtem
Účet hi.fitness můžeš propojit s vlastním AI asistentem, např. Claude (Anthropic) nebo ChatGPT (OpenAI), přes protokol MCP. Propojení schvaluješ na obrazovce souhlasu, kde vidíš název aplikace a rozsah přístupu: jen čtení, nebo čtení a zápis.
Asistent pak může na tvůj pokyn číst údaje z účtu: deník jídel, jídelní plány a recepty, tréninky a rekordy, návyky a doplňky stravy, zdravotní souhrny (např. kroky, energie, spánek, váha, tělesné míry) a historii změn. Pokud souhlasíš se zápisem, může také přidávat a měnit jídla, recepty, plány, tréninky a návyky. Nemůže měnit údaje účtu ani údaje o zdraví.
Údaje, které asistent získá, zpracovává jeho poskytovatel podle vlastních pravidel jako samostatný správce. Seznam se s jeho zásadami ochrany osobních údajů. Propojení zrušíš v nastavení asistenta. Můžeš nám také napsat a my přístup okamžitě zneplatníme. Nepoužívaný přístup vyprší po 30 dnech.
7. Hodinky
Aplikace hi.fitness pro Apple Watch a pro hodinky s Wear OS měří během tréninku tepovou frekvenci a spálené kalorie a posílá je do tvého telefonu. Popis jídla nahraný na hodinkách jde přímo na náš server a dál se zpracovává stejně jako jídlo nadiktované v telefonu (bod 6). Hodinky se k našemu serveru připojují přes samostatné zabezpečené přihlášení, které potvrzuješ kódem v telefonu. Aplikace pro hodinky nepoužívají polohu.
8. Analytika a hlášení chyb
Microsoft Clarity v aplikaci, jen se souhlasem. Po přihlášení se aplikace zeptá, jestli smí sbírat údaje o tom, jak ji používáš. Pokud souhlasíš, Microsoft Clarity sbírá: otevírané obrazovky, klepnutí a posouvání, záznam pohybu po obrazovkách se skrytými texty a fotografiemi, model telefonu, verzi systému a aplikace a přibližnou polohu (zemi, město) určenou podle připojení k internetu. Tyto údaje nejsou spojené s tvým jménem, e-mailovou adresou ani účtem a nepoužívají se k reklamě. Clarity je uchovává přibližně 30 dní. Souhlas odvoláš v Více → Nastavení → Soukromí → Sdílet údaje o používání.
Hlášení chyb (Sentry). Když v aplikaci dojde k chybě, aplikace pošle hlášení službě Sentry (servery v Evropské unii, v Německu): popis chyby, obrazovku, naposledy klepnuté prvky, model zařízení, verzi systému a aplikace a identifikátor účtu, bez jména a e-mailové adresy. Hlášení nám umožňují rychle opravovat chyby a právním základem je náš oprávněný zájem. Proti tomu můžeš vznést námitku tak, že nám napíšeš.
Aktualizace aplikace (Expo). Aplikace při spuštění zjišťuje na serverech Expo, jestli je k dispozici novější verze. Expo přitom dostává IP adresu, platformu a verzi aplikace.
Web: o souborech cookies a analytice webu píšeme v bodě 12.
9. Spolupráce s trenérem
Pokud v hi.fitness spolupracuješ s trenérem, trenér vidí údaje, které potřebuje k tomu, aby tě mohl vést: jméno a příjmení, e-mailovou adresu a kontaktní údaje z profilu, tréninky a jejich záznamy (i importované z Apple Health a Health Connect), statistiky a rekordy, hlasové poznámky ke cvikům, deník jídel a jídelní plán, váhu a tělesné míry, fotografie postavy, odpovědi v check-inech a zprávy v chatu. Trenér ti také může sestavovat plány, zapisovat tréninky a vést si vlastní poznámky o spolupráci.
Trenér je samostatným správcem údajů, které používá při své práci, a sám odpovídá za to, že je používá v souladu s právem. Spolupráci můžeš kdykoli ukončit: napiš trenérovi nebo nám na [email protected] a my tvůj účet od trenéra odpojíme. Po odpojení trenér ztratí přístup k tvým údajům.
Stránky trenérů: pokud pošleš zprávu přes formulář na veřejné stránce trenéra v hi.fitness, předáme ji tomuto trenérovi (jméno, e-mail, telefonní číslo, pokud ho uvedeš, a text zprávy). Jejím správcem je trenér. Abychom formulář chránili před spamem, ukládáme také IP adresu odesílatele.
10. Komu údaje předáváme
Tvé údaje neprodáváme. Předáváme je jen tehdy, když je to potřebné pro fungování hi.fitness, když se tak rozhodneš ty nebo když to vyžaduje zákon.
Subjekty, které zpracovávají údaje naším jménem (jednají na základě smluv o zpracování osobních údajů a jen podle našich pokynů):
| Subjekt | K čemu | Kde zpracovává |
|---|---|---|
| Hostinger International Ltd. | server, na kterém běží hi.fitness, a databáze | Německo |
| Cloudflare, Inc. | síť, ochrana před útoky, přenos provozu na server | celý svět, včetně USA |
| OpenAI | funkce AI (bod 6) | USA |
| Mailgun Technologies, Inc. | odesílání e-mailů | USA |
| Proton AG | naše e-mailová schránka a korespondence s tebou | Švýcarsko |
| Microsoft (Clarity) | analytika aplikace a webu, se souhlasem | USA |
| Google (Analytics, reCAPTCHA, Mapy Google) | analytika webu se souhlasem, ochrana přihlašovacích formulářů na webu, mapa trasy tréninku na Androidu | USA |
| Functional Software, Inc. (Sentry) | hlášení chyb aplikace | Německo |
| 650 Industries, Inc. (Expo) | aktualizace aplikace | USA |
| Slack Technologies, LLC | interní oznámení o provozu služby | USA |
Příjemci, kterým údaje předáváme na tvůj pokyn nebo v souvislosti s tvou volbou (jednají jako samostatní správci, podle vlastních pravidel):
- Apple a Google: obchody (App Store, Google Play), přihlášení přes Apple nebo Google, Apple Health a Health Connect ve tvém telefonu, mapy (Mapy Apple na iPhonu). K zobrazení trasy tréninku dostává poskytovatel mapy oblast mapy a IP adresu.
- Tvůj trenér, pokud s ním spolupracuješ (bod 9).
- AI asistent, kterého propojíš s účtem (bod 6).
- Meta (Instagram, Facebook): když sdílíš příběh s tréninkem, předáme obrázek karty tréninku do aplikace Instagram nebo Facebook ve tvém telefonu.
- Spotify: když propojíš Spotify, hi.fitness ovládá přehrávání hudby v aplikaci Spotify ve tvém telefonu. Přihlašuješ se ve Spotify a údaje ze Spotify se na náš server nedostanou.
- Orgány veřejné moci, pokud povinnost předat údaje vyplývá z právních předpisů.
11. Předávání údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé působí v USA nebo ve Švýcarsku. Do Švýcarska předáváme údaje na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů. Do USA je předáváme na základě rozhodnutí Evropské komise o rámci EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), pokud se tento rámec na příjemce vztahuje, a v ostatních případech na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR). Kopii těchto záruk můžeš získat, když nám napíšeš.
12. Web a soubory cookies
Web hi.fitness ukládá v prohlížeči soubory cookies a podobná data.
Nezbytné, bez souhlasu: udržení přihlášení a ochrana formulářů (relační a bezpečnostní cookies, do ukončení relace nebo odhlášení), zapamatování jazyka (až na rok), návrh jazyka podle země (1 den), zavření upozornění na jazyk (až na rok), zapamatování tvé odpovědi v okně o souborech cookies (až na rok), nastavení vzhledu (úložiště prohlížeče) a krátkodobé cookies při přihlášení přes Apple nebo Google (až 15 minut).
Analytické, jen se souhlasem: Google Analytics a Microsoft Clarity měří, jak web používáš (navštívené stránky, kliknutí, posouvání, typ zařízení a prohlížeče, přibližná poloha). Nastavíme je teprve tehdy, když s nimi souhlasíš v okně o souborech cookies. Souhlas můžeš kdykoli změnit přes odkaz Nastavení cookies v dolní části stránky.
reCAPTCHA: na stránkách přihlášení a obnovení hesla používáme Google reCAPTCHA, abychom chránili formuláře před boty. Skript Google se načte, když začneš formulář používat, a může ukládat vlastní soubory cookies. Platí přitom zásady ochrany soukromí a smluvní podmínky společnosti Google.
Soubory cookies můžeš také smazat nebo zablokovat v nastavení prohlížeče. Zablokování nezbytných cookies znemožní přihlášení.
13. Jak dlouho údaje uchováváme
| Údaje | Jak dlouho |
|---|---|
| Účet a vše, co přidáváš (tréninky, jídla, měření, fotografie, nahrávky, zprávy) | do smazání účtu nebo do dřívějšího smazání z tvé strany |
| Údaje importované z Apple Health a Health Connect | do smazání účtu nebo do dřívějšího smazání z tvé strany |
| Obsah předaný AI | na našem serveru až 24 hodin (samotný obsah až 15 minut), u poskytovatele AI až 30 dní |
| Hlasové nahrávky s popisem jídla | do převodu na text |
| Soubory nahrané k importu tréninkového plánu | do smazání z tvé strany nebo do smazání účtu |
| Serverové logy (IP adresa, zařízení, identifikátor účtu) | 14 dní; logy chyb až 30 dní |
| Zálohy databáze | uchováváme 10 posledních záloh; starší přepisujeme při dalších aktualizacích serveru |
| Údaje o používání aplikace a webu (Clarity, Google Analytics) | podle nastavení poskytovatele; v Clarity přibližně 30 dní |
| Interní oznámení o provozu služby | až 12 měsíců |
| Korespondence s námi | do vyřízení věci a potom tak dlouho, jak může být potřebná k obraně proti nárokům (do uplynutí promlčecí lhůty) |
| Krátké popisy jídel v databázi rozpoznávání (bez vazby na účet) | 45 dní od posledního použití |
| Fotografie etiket a načtené hodnoty přidané do databáze produktů | bez časového omezení, po smazání účtu bez vazby na tebe |
14. Smazání účtu a údajů
V aplikaci: otevři Více → Nastavení → Profil, sjeď dolů a vyber Smazat účet. Pokud má tvůj účet heslo, zadej ho a potom smazání potvrď.
Bez aplikace: napiš na [email protected] z e-mailové adresy přiřazené k účtu a do předmětu uveď „Smazání účtu“. Pokud píšeš z jiné adresy, požádáme tě o potvrzení, že účet patří tobě. Smažeme ho bez zbytečného odkladu, nejpozději do jednoho měsíce, a potvrdíme ti to e-mailem.
Co smažeme: okamžitě a nevratně účet, profil a všechny údaje na něm: tréninky, jídla, návyky, měření, fotografie, nahrávky, soubory, propojení s hodinkami a AI asistenty a zprávy. Konverzace s trenérem nebo s klienty zmizí u obou stran.
Co zůstane po určitou dobu nebo bez vazby na tebe:
- zálohy databáze, dokud nebudou přepsány (bod 13);
- serverové logy: až 14 dní, logy chyb až 30 dní;
- fotografie etiket a načtené hodnoty přidané do databáze produktů a krátké popisy jídel v databázi rozpoznávání, už bez možnosti spojit je s tebou;
- údaje, které se dříve dostaly k tvému trenérovi, k propojenému AI asistentovi nebo k poskytovateli AI (u poskytovatele AI až 30 dní); u nich platí jejich pravidla.
Předplatné: smazání účtu nezruší předplatné v App Store ani v Google Play. Zruš ho v nastavení obchodu (podmínky použití, bod 6).
Vybrané údaje (např. trénink, jídlo, měření, fotografie) můžeš v aplikaci mazat jednotlivě, bez smazání účtu.
15. Tvá práva
Máš právo:
- na přístup ke svým údajům a na jejich kopii (čl. 15 GDPR);
- na opravu údajů (čl. 16 GDPR);
- na výmaz údajů (čl. 17 GDPR);
- na omezení zpracování (čl. 18 GDPR);
- na přenositelnost údajů: na tvou žádost ti je pošleme v běžně používaném formátu, např. JSON nebo CSV (čl. 20 GDPR);
- vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21 GDPR);
- kdykoli odvolat souhlas, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3 GDPR);
- podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl) nebo u dozorového úřadu v zemi EU, ve které žiješ nebo pracuješ.
Pokud chceš svá práva uplatnit, napiš na [email protected]. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve výjimečných případech můžeme tuto lhůtu prodloužit o další dva měsíce a pak tě o tom budeme informovat. Nevybíráme za to žádné poplatky.
16. Automatizované rozhodování
Nepřijímáme o tobě rozhodnutí založená výhradně na automatizovaném zpracování, která by pro tebe měla právní účinky nebo by se tě obdobně významně dotýkala (čl. 22 GDPR). Algoritmy navrhují plány, kalorické cíle a odhady jídel, ale jsou to jen návrhy, které můžeš změnit.
17. Děti
hi.fitness je určen pro osoby, kterým je alespoň 16 let. Vědomě neshromažďujeme údaje mladších osob. Pokud zjistíme, že účet založila osoba mladší 16 let, smažeme ho.
Při založení účtu potvrzuješ, že ti je alespoň 16 let. Po přihlášení může aplikace také požádat Apple nebo Google Play o tvé věkové rozmezí: uvidíš pak okno systému. Výsledek, tedy jestli můžeš aplikaci používat, ukládáme jen v telefonu a samotné věkové rozmezí se na náš server nedostane. Pokud ho na iPhonu odmítneš sdílet, nebudeš moci aplikaci na tomto telefonu používat.
18. Bezpečnost
Údaje chráníme technickými a organizačními opatřeními: šifrovaným připojením (HTTPS), řízením přístupu, uchováváním hesel a tokenů výhradně ve formě zabezpečených otisků, soukromými soubory, které jsou dostupné jen po přihlášení a jen oprávněným osobám, a v telefonu bezpečným systémovým úložištěm pro přihlašovací údaje. Přístup k serveru mají výhradně osoby, které jsme k tomu pověřili. Žádný systém však není vůči útokům zcela odolný. Pokud dojde k porušení zabezpečení osobních údajů, které pro tebe může představovat riziko, budeme tě o tom informovat a ohlásíme ho předsedovi UODO podle GDPR.
19. Změny zásad
Zásady aktualizujeme, když se mění funkce hi.fitness, poskytovatelé nebo předpisy. O podstatných změnách tě budeme informovat v aplikaci nebo e-mailem dřív, než nabudou účinnosti. Datum poslední aktualizace uvádíme v horní části stránky.
20. Kontakt
Radosław Suchowierski, ul. Bolesława Chrobrego 23, 78-230 Karlino, Polsko E-mail: [email protected]