Zásady ochrany osobních údajů

1. Správce údajů

Správcem tvých osobních údajů je výše uvedený Provozovatel. V případě jakékoli žádosti týkající se soukromí použij tam uvedené kontaktní údaje.

2. Jaké údaje shromažďujeme

• Údaje o účtu: jméno, e-mail, telefon (nepovinný), heslo (uložené jako hash u našeho poskytovatele identity), pohlaví (používá se pro pravidlo studia pouze pro ženy a ke stanovení energetických cílů tvého plánu), rok narození (nepovinný), tvůj jazyk a tvoje země, převzatá z nastavení regionu v telefonu, nikoli z jeho polohy.
• Údaje o rezervacích a členství: plány, stav plateb, rezervace, účast.
• Platební údaje: platby na webu zpracovává Stripe a nákupy v aplikaci Apple (App Store) nebo Google (Google Play). Dostáváme výsledek — produkt, jeho stav a data a identifikátor transakce nebo nákupu — nikdy ne úplné údaje tvé karty.
• Údaje wellness kouče: tvé cíle, stravovací preference a alergie, zdravotní potíže nebo zranění, o kterých nám řekneš, jak se ze dne na den cítíš, tvé záznamy o jídle, tělesné údaje (např. výška, hmotnost), spánek, kroky, tréninky, vybavení a místa, kde trénuješ, tvé zprávy v chatu s Wylou a to, co si o tobě Wyla pamatuje.
• Údaje z Apple Health nebo Health Connect, pouze pokud je propojíš (oddíl 4).
• Fotky a dokumenty, které se rozhodneš poslat, čtečka čárových kódů, tvoje poloha během běhů, procházek a vyjížděk na kole a — jen pokud to zapneš — přibližná oblast, kde trénuješ, kvůli počasí (oddíl 5).
• Údaje z aplikace: tokeny pro oznámení, události používání, chybová hlášení a časové osy vedených lekcí (oddíl 6).
• Co nám posíláš: zpětnou vazbu z aplikace, žádosti o vrácení peněz a oznámení o odstoupení od smlouvy a také kontaktní formulář a čekací listinu na webu (jméno, e-mail, zpráva).
• Technické údaje: omezené místní úložiště potřebné k zachování přihlášení; základní logy pro bezpečnost a spolehlivost.

3. Údaje související se zdravím (zvláštní kategorie)

Některé údaje wellness kouče (např. alergie, tělesné údaje, spánek, tréninky, záznamy o jídle) jsou podle čl. 9 GDPR údaji zvláštní kategorie. Zpracováváme je na základě tvého výslovného souhlasu, uděleného prostřednictvím samostatného zaškrtávacího políčka při vytvoření účtu (nebo u stávajících účtů v aplikaci) a zaznamenaného spolu s datem a verzí přijatého textu. Souhlas můžeš kdykoli odvolat smazáním účtu v aplikaci nebo tím, že nám napíšeš — odvolání nemá vliv na předchozí zpracování.

Pokud u tvého účtu není zaznamenán žádný souhlas (například proto, že byl vytvořen dříve, než toto políčko existovalo), aplikace tě o něj požádá v horní části obrazovky Domů. Dokud ho neudělíš, neuchováváme nic z toho, co je načteno z Apple Health nebo Health Connect, a Wyla ti neodpovídá, takže tvé zdravotní údaje se do OpenAI neodesílají; to, co mezitím zadáš ručně, například jídlo, svou hmotnost nebo trénink, se pouze uloží do tvého účtu, aby ti to aplikace mohla zobrazit.

4. Apple Health a Health Connect

Propojení s Apple Health (na iPhonu) nebo s Health Connect (na Androidu) je volitelné a aplikace funguje i bez něj. Wylo z nich neuchovává nic, pokud nebyl udělen souhlas se zpracováním zdravotních údajů popsaný v oddílu 3, a aktuální verze aplikace před jeho udělením nic nenačítá: pokud udělen nebyl, požádá tě o něj, když se rozhodneš propojení provést. Po propojení Wylo načítá pouze ty typy údajů, které povolíš na obrazovce oprávnění v telefonu, a toto oprávnění můžeš kdykoli odvolat v Health Connect nebo v nastavení Zdraví na iPhonu. Od té chvíle se nic nového nenačítá; co už bylo importováno, zůstává ve tvé historii ve Wylo, dokud svůj účet nesmažeš nebo nás o smazání nepožádáš, a importované tréninky a jídla můžeš v aplikaci smazat i jednotlivě. Pokud to povolíš, aplikace se synchronizuje i na pozadí (na Androidu přibližně každých šest hodin) a při prvním propojení jednorázově naimportuje tvé dřívější tréninky až dva roky zpět, aby tvůj plán vycházel z tvé skutečné tréninkové historie.

Načtené údaje se ukládají s tvým účtem na našich serverech v EU a Wyla je používá k plánování a úpravám tvých tréninků a jídel — jsou tedy také součástí toho, co se odesílá do OpenAI, když ti Wyla odpovídá (oddíl 8). Údaje načtené z Apple Health nebo Health Connect se nikdy neprodávají, nikdy se nepoužívají k reklamě ani marketingu ani k rozhodování o úvěrech nebo pojištění a nikdy se nepředávají nikomu kromě poskytovatelů uvedených v oddílu 8, kteří je zpracovávají naším jménem, aby mohli tyto funkce poskytovat. Lidé ve Wylo je nečtou, ledaže nás o to požádáš (například když nahlásíš problém), je to nutné z bezpečnostních důvodů nebo to vyžaduje zákon. Naše používání informací získaných z Health Connect je v souladu se zásadami oprávnění Health Connect (Health Connect Permissions policy), včetně požadavků na omezené použití (Limited Use).

Co s tvým svolením načítáme a proč — a jediný typ údajů, který zapisujeme:

• Cvičení (tréninky): typ, čas začátku a konce, délka, energie a vzdálenost tréninků zaznamenaných v jiných aplikacích nebo na hodinkách, aby s nimi Wyla ve tvém plánu počítala a nebylo nutné je zadávat znovu.
• Tepová frekvence: během každého importovaného tréninku a v reálném čase během vedeného běhu, abychom ukázali, jak náročný trénink byl, a nastavili intenzitu těch dalších.
• Spánek: délka spánku každou noc (a případná zdřímnutí), aby Wyla mohla zohlednit tvou regeneraci — například ti po krátké noci odlehčit trénink.
• Hmotnost a tělesný tuk: ke sledování tvého pokroku směrem k cíli a ke stanovení energetických a bílkovinných cílů tvého jídelního plánu.
• Výživa: u každého jídla zaznamenaného v jiných aplikacích jeho energie, bílkoviny, sacharidy a tuky, název aplikace, která ho zaznamenala (v Health Connect vlastní název jídla, pokud mu ho ta aplikace dala), a kdy bylo snědeno, aby tvé záznamy o jídle a to, co ti zbývá z denních cílů, byly úplné.
• Kroky a spálené aktivní kalorie: denní součty, zobrazené na obrazovce Domů a započítané do energie spálené daný den.
• Celkové spálené kalorie a vzdálenost (Health Connect): energie a vzdálenost každého importovaného tréninku, pro souhrn tréninku a vývoj tvého tempa.
• Trasy tréninků (pouze Apple Health): u venkovního tréninku se trasa používá pouze ve tvém iPhonu k výpočtu vzdálenosti uražené v průběhu času; souřadnice GPS se nám neodesílají.
• Co Wylo zapisuje — výživa: když označíš jídlo jako snědené, zapíšeme do Apple Health nebo Health Connect jeho název, typ jídla, energii, bílkoviny, sacharidy a tuky, aby tvé ostatní zdravotní aplikace viděly stejné záznamy o jídle. Wylo nezapisuje žádné jiné údaje.

5. Fotoaparát, fotografie, dokumenty a poloha

Aplikace používá tvůj fotoaparát, tvé fotografie a tvou polohu pouze pro věci, které spustíš ty:

• Fotografie, které posíláš: fotografie jídla (k odhadu toho, co je na talíři), fotografie v chatu s Wylou nebo fotografie posilovny (k rozpoznání vybavení). Putují na naše servery a do OpenAI, která je čte. Fotografie jídel a z chatu se uchovávají ve tvé historii; fotografie posilovny se po rozpoznání vybavení neukládají. Polohu, kterou telefon může uložit přímo do fotografie, nepoužíváme.
• Dokumenty, které posíláš v chatu s Wylou: soubory PDF, Word, Excel, CSV a textové soubory, nejvýše 10 stran v jedné zprávě (každá fotografie se počítá jako jedna strana). Putují na naše servery a do OpenAI, která je čte, aby ti Wyla mohla odpovědět: PDF se odesílá tak, jak je; z ostatních souborů na našich serverech získáme text a odešleme pouze tento text. Dokument uchováváme, aby si ho Wyla mohla znovu přečíst, až se na něj později zeptáš — PDF jako samotný soubor, ostatní soubory jako text, který jsme z nich získali — na našich serverech v EU; když si ho přečte znovu, putuje stejným způsobem opět do OpenAI. Každý z nich uvidíš a smažeš v aplikaci v části Účet › Paměť Wyla a všechny se smažou spolu s tvým účtem.
• Čtečka čárových kódů: obraz z fotoaparátu čte přímo v tvém telefonu Google ML Kit a nám se odesílá pouze číslo čárového kódu, abychom produkt vyhledali v Open Food Facts. Žádný obrázek tvůj telefon neopouští.
• Fotoaparát během tréninku: kouč techniky pomocí fotoaparátu není v aktuální verzi aplikace k dispozici, takže aplikace během tréninku fotoaparát nepoužívá. Než ho nabídneme, tyto zásady aktualizujeme.
• Poloha během běhu, chůze a jízdy na kole: když takovou aktivitu v aplikaci spustíš, aplikace požádá o oprávnění k poloze a používá GPS tvého telefonu k měření vzdálenosti a tempa, i když je obrazovka zamčená (na Androidu se po celou dobu sledování zobrazuje oznámení). Souřadnice GPS zůstávají v tvém telefonu: nahrává se pouze vzdálenost, tempo, čas a tepová frekvence aktivity, nikdy trasa. Kromě toho a počasí (další bod) aplikace tvou polohu nepoužívá.
• Počasí tam, kde trénuješ: jen pokud to zapneš (na úvodní obrazovce), aplikace přečte polohu telefonu s nízkou přesností, na telefonu ji zaokrouhlí na oblast asi 10 km a pošle nám jen tuto oblast. Uchováváme ji u tvého účtu, obnovujeme ji nejvýše jednou za šest hodin, když aplikaci používáš, a používáme ji k tomu, abychom se Norského meteorologického institutu (MET Norway) zeptali na předpověď pro tuto oblast — z našich serverů, bez čehokoli, co by tě identifikovalo — aby ti Wyla mohla navrhnout přesunout nebo odlehčit trénink kvůli horku, zimě, dešti nebo větru a aby se cílová tempa vedeného běhu v horku zmírnila. Pokud aplikaci vypneš polohu, uloženou oblast při příštím otevření smažeme; smazáním účtu se smaže také. Předpověď pochází od MET Norway a používá se v rámci licence CC BY 4.0.
• Mikrofon: aplikace nenahrává zvuk. Hlasové příkazy během tréninku nejsou v aktuální verzi k dispozici.

6. Oznámení, používání aplikace a chybová hlášení

Nezobrazujeme žádné reklamy, nepoužíváme reklamní ani analytické služby jiných společností a aplikace nepoužívá reklamní identifikátor tvého zařízení. Co nám aplikace posílá:

• Oznámení: pokud je povolíš, token oznámení tvého telefonu se uloží s tvým účtem, aby se k tobě dostávaly připomínky a zprávy, které ti Wyla posílá. Doručuje je Firebase Cloud Messaging od společnosti Google (který používá vlastní identifikátor instalace) a na iPhonu služba push oznámení společnosti Apple. Kdykoli je můžeš vypnout v nastavení telefonu.
• Události používání: několik kroků zaznamenáváme sami — například že ti byla zobrazena nabídka předplatného, že byl zahájen plán nebo že začalo předplatné — a pokud příchod proběhl přes některý z našich kampaňových odkazů, také o kterou kampaň šlo. Používáme je pouze k tomu, abychom Wylo lépe pochopili a zlepšovali, a nepředáváme je reklamním ani analytickým společnostem.
• Chybová hlášení: když v aplikaci něco selže (například nelze dokončit nákup), aplikace nám pošle kód chyby, první řádek technické chyby a místo v našem kódu, kde k ní došlo, obrazovku, verzi aplikace a platformu. Tvé zprávy, jídla ani zdravotní hodnoty do nich nepřidáváme. Pokud svůj účet smažeš, tato hlášení se uchovávají bez jakéhokoli propojení s tebou.
• Časové osy vedených lekcí: pokud byl udělen souhlas se zpracováním zdravotních údajů, aplikace zaznamenává, co se během vedené lekce děje — kroky plánu (jejich názvy) a jejich načasování, pauzy, pokyny k tempu, kdy Wyla mluvila a jak dlouhá byla každá její promluva, jak dlouho lekce trvala a vzdálenost naměřenou aplikací a případné technické chyby — abychom mohli najít a opravit problémy ve vedených lekcích. Časová osa neobsahuje tepovou frekvenci ani jiné údaje z Apple Health nebo Health Connect, ani to, co ti Wyla řekla, žádné snímky z fotoaparátu ani polohu a maže se spolu s tvým účtem.
• Tepová frekvence při trénincích: s tvým souhlasem se zpracováním zdravotních údajů a s přístupem k Apple Health nebo Health Connect mohou vedené lekce ukládat do záznamu tvého tréninku dostupné hodnoty tepové frekvence, průměry a maxima za lekci i za jednotlivé úseky a vzorkovaný průběh tepové frekvence. To platí pro tréninky v interiéru stejně jako pro lekce venku. Wyla může tyto záznamy využít k vyhodnocení tvých tréninků. Hodnota v reálném čase se zobrazuje, jen dokud je aktuální; připojené hodinky nemusí hodnoty v reálném čase poskytovat. Tyto zdravotní hodnoty jsou oddělené od diagnostických časových os, nepoužívají se k reklamě a mažou se spolu s tvým účtem. Pohyb telefonu se v zařízení používá k zobrazení kadence během vedených běhů; hodnoty kadence se nenahrávají.

7. Proč tvoje údaje používáme a právní základy

• K poskytování studia, kavárny, rezervací a účtu — plnění smlouvy (čl. 6 odst. 1 písm. b)).
• Ke zpracování plateb a plnění účetních a daňových povinností — právní povinnost (čl. 6 odst. 1 písm. c)).
• K poskytování wellness kouče a ukládání tvých preferencí a zdravotních údajů — tvůj souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a)).
• K zajištění bezpečnosti našich služeb a jejich zlepšování — naše oprávněné zájmy (čl. 6 odst. 1 písm. f)).
• K zasílání servisních nebo se souhlasem marketingových zpráv — smlouva nebo souhlas.

8. Kdo pro nás zpracovává údaje (zpracovatelé)

Níže uvedení poskytovatelé zpracovávají údaje naším jménem: jednají podle našich pokynů a pouze v rozsahu nezbytném k poskytování své služby. Osobní údaje neprodáváme a nesdílíme je s inzerenty.

Na tomto seznamu nejsou, protože nejsou našimi zpracovateli: Apple (App Store) a Google (Google Play), jejichž prostřednictvím se uskutečňují nákupy v aplikacích a které je zpracovávají jako samostatní správci podle vlastních podmínek a zásad ochrany osobních údajů a posílají nám pouze výsledek (oddíl 2); a veřejné databáze potravin (Open Food Facts a USDA FoodData Central), na které se naše servery obracejí kvůli nutričním hodnotám a posílají jim pouze číslo čárového kódu nebo název potraviny — nic, co by tě identifikovalo. Není jím ani Norský meteorologický institut (MET Norway), kterého se naše servery ptají na předpověď počasí pro oblast asi 10 km — jen na oblast, nic, co by tě identifikovalo.

• Amazon Web Services (AWS), v EU: hosting, databáze, ukládání tvých fotografií, přihlašování (Amazon Cognito) a naše e-maily.
• OpenAI: vytváří odpovědi a plány Wyly a čte fotografie a dokumenty, které posíláš. K tomu dostává tvé zprávy, fotografie a dokumenty a údaje o profilu, zdraví a tréninku, které Wyla potřebuje, aby ti mohla odpovědět. Žádáme ji, aby je neukládala pro pozdější zobrazení; podle svých podmínek pro zákazníky API je uchovává pouze po omezenou dobu, aby mohla odhalovat zneužití, a nepoužívá je k trénování svých modelů.
• Stripe: platby na webu.
• Google: Firebase Cloud Messaging (doručování oznámení), Cloud Text-to-Speech (převádí text toho, co Wyla říká ve vedených lekcích, na zvuk) a ML Kit, který čte čárové kódy v tvém telefonu a společnosti Google posílá pouze technické informace o svém používání a výkonu, nikdy obrázky.
• Apple: doručování oznámení na iPhonu (Apple Push Notification service).

9. Mezinárodní předávání

Většina zpracování probíhá v EU. Pokud poskytovatel (např. OpenAI, Google, Apple nebo Stripe) zpracovává údaje mimo EHP, je předání chráněno odpovídajícími zárukami, jako jsou standardní smluvní doložky Evropské komise nebo — u poskytovatelů, kteří jsou podle něj certifikováni — rámec EU–USA pro ochranu osobních údajů (EU–US Data Privacy Framework).

10. Jak dlouho údaje uchováváme

Údaje o účtu a rezervacích a údaje wellness kouče uchováváme po dobu, kdy je tvůj účet aktivní, a poté tak dlouho, jak je to nutné pro splnění zákonných povinností (např. účetní záznamy, obecně po dobu vyžadovanou zákonem). Můžeš nás požádat o dřívější smazání údajů tam, kde nám jejich uchování neukládá zákonná povinnost.

Daňové záznamy o platbách (faktury, transakce) uchovává náš zpracovatel plateb Stripe po zákonem stanovenou dobu; když smažeš svůj účet, historie plateb v aplikaci se smaže spolu se zbytkem tvých údajů.

Po smazání účtu můžeme uchovávat plně anonymní souhrnné statistiky (např. délka trvání účtu v měsících, počty tréninků, měsíc odchodu) — bez jména, e-mailu, identifikátorů nebo obsahu konverzací, takže je nelze spojit s žádnou osobou.

11. Tvá práva

• Přístup, oprava a výmaz — účet lze trvale smazat přímo v aplikaci (Účet → Soukromí a data).
• Přenositelnost údajů — úplný export JSON přímo z tvého účtu.
• Kontrola nad pamětí asistentky: v části „Paměť Wyla“ vidíš vše, co si zapamatovala, a můžeš smazat jakoukoli jednotlivou položku.
• Omezení zpracování nebo námitka proti němu; proaktivní zprávy a automatický týdenní plán lze vypnout v nastavení.
• Odvolání souhlasu kdykoli, bez vlivu na předchozí zpracování.
• Podání stížnosti u rumunského dozorového úřadu (ANSPDCP, dataprotection.ro).

12. Automatizované zpracování

Wellness kouč vytváří doporučení automaticky na základě údajů, které mu poskytneš. Jde o nezávazná doporučení a nevznikají z nich právní ani obdobně významné účinky; je na tobě, zda se jimi budeš řídit.

13. Cookies a místní úložiště

Používáme pouze úložiště nezbytně nutné k provozu webu a k zachování tvého přihlášení. Nepoužíváme reklamní cookies třetích stran.

14. Zabezpečení

K ochraně tvých údajů používáme technická a organizační opatření, včetně šifrování při přenosu, hashovaných přihlašovacích údajů, řízení přístupu a automatického redigování citlivých identifikátorů (např. čísel podobných číslům karet) předtím, než se dostanou k AI nebo do úložiště.

15. Děti

Naše služby jsou určeny dospělým (18+). Vědomě neshromažďujeme údaje o dětech.

16. Změny a kontakt

Tyto Zásady můžeme aktualizovat; aktuální verze je zveřejněna zde. S jakýmkoli dotazem nebo pro uplatnění svých práv nás kontaktuj pomocí výše uvedených údajů.