Zásady ochrany osobných údajov

1. Prevádzkovateľ údajov

Prevádzkovateľom tvojich osobných údajov je vyššie uvedený Prevádzkovateľ. V prípade akejkoľvek žiadosti týkajúcej sa súkromia použi tam uvedené kontaktné údaje.

2. Aké údaje zhromažďujeme

• Údaje o účte: meno, e-mail, telefón (nepovinný), heslo (uložené vo forme hashu u nášho poskytovateľa identity), pohlavie (používa sa na pravidlo štúdia len pre ženy a na stanovenie energetických cieľov tvojho plánu), rok narodenia (nepovinný), tvoj jazyk a tvoja krajina, prevzatá z nastavenia regiónu v telefóne, nie z jeho polohy.
• Údaje o rezerváciách a členstve: plány, stav platieb, rezervácie, účasť.
• Platobné údaje: platby na webe spracúva Stripe a nákupy v aplikácii Apple (App Store) alebo Google (Google Play). Dostávame výsledok — produkt, jeho stav a dátumy a identifikátor transakcie alebo nákupu — nikdy nie úplné údaje tvojej karty.
• Údaje wellness kouča: tvoje ciele, stravovacie preferencie a alergie, zdravotné ťažkosti alebo zranenia, o ktorých nám povieš, ako sa zo dňa na deň cítiš, tvoj záznam stravy, telesné údaje (napr. výška, hmotnosť), spánok, kroky, tréningy, vybavenie a miesta, kde trénuješ, tvoje správy v chate s Wylou a to, čo si o tebe Wyla pamätá.
• Údaje z Apple Health alebo Health Connect, len ak ich prepojíš (oddiel 4).
• Fotky a dokumenty, ktoré sa rozhodneš poslať, čítačka čiarových kódov, tvoja poloha počas behov, prechádzok a jázd na bicykli a — len ak to zapneš — približná oblasť, kde trénuješ, kvôli počasiu (časť 5).
• Údaje z aplikácie: tokeny pre upozornenia, udalosti používania, chybové hlásenia a časové osi vedených lekcií (oddiel 6).
• Čo nám posielaš: spätnú väzbu z aplikácie, žiadosti o vrátenie peňazí a oznámenia o odstúpení od zmluvy, ako aj kontaktný formulár a čakaciu listinu na webe (meno, e-mail, správa).
• Technické údaje: obmedzené lokálne úložisko potrebné na udržanie prihlásenia; základné logy na účely bezpečnosti a spoľahlivosti.

3. Údaje súvisiace so zdravím (osobitná kategória)

Niektoré údaje wellness kouča (napr. alergie, telesné údaje, spánok, tréningy, záznam stravy) sú podľa čl. 9 GDPR údajmi osobitnej kategórie. Spracúvame ich na základe tvojho výslovného súhlasu, udeleného prostredníctvom samostatného zaškrtávacieho políčka pri vytváraní účtu (alebo pri existujúcich účtoch v aplikácii) a zaznamenaného spolu s dátumom a verziou odsúhlaseného textu. Súhlas môžeš kedykoľvek odvolať vymazaním účtu v aplikácii alebo tým, že nám napíšeš — odvolanie nemá vplyv na predchádzajúce spracúvanie.

Ak pri tvojom účte nie je zaznamenaný žiadny súhlas (napríklad preto, že bol vytvorený skôr, ako toto políčko existovalo), aplikácia ťa oň požiada v hornej časti obrazovky Domov. Kým ho neudelíš, neuchovávame nič z toho, čo sa načíta z Apple Health alebo Health Connect, a Wyla ti neodpovedá, takže tvoje zdravotné údaje sa do OpenAI neposielajú; to, čo medzitým zadáš ručne, napríklad jedlo, svoju hmotnosť alebo tréning, sa len uloží do tvojho účtu, aby ti to aplikácia mohla zobraziť.

4. Apple Health a Health Connect

Prepojenie s Apple Health (na iPhone) alebo s Health Connect (na Androide) je voliteľné a aplikácia funguje aj bez neho. Wylo z nich neuchováva nič, ak nebol udelený súhlas so spracúvaním zdravotných údajov opísaný v oddiele 3, a aktuálna verzia aplikácie pred jeho udelením nič nenačítava: ak udelený nebol, požiada ťa oň, keď sa rozhodneš prepojenie vykonať. Po prepojení Wylo načítava len tie typy údajov, ktoré povolíš na obrazovke povolení v telefóne, a toto povolenie môžeš kedykoľvek odvolať v Health Connect alebo v nastaveniach Zdravie na iPhone. Od tej chvíle sa nič nové nenačítava; čo už bolo importované, zostáva v tvojej histórii vo Wylo, kým nevymažeš svoj účet alebo nás nepožiadaš o vymazanie, a importované tréningy a jedlá môžeš v aplikácii vymazať aj jednotlivo. Ak to povolíš, aplikácia sa synchronizuje aj na pozadí (na Androide približne každých šesť hodín) a pri prvom prepojení jednorazovo naimportuje tvoje predchádzajúce tréningy až dva roky dozadu, aby tvoj plán vychádzal z tvojej skutočnej tréningovej histórie.

Načítané údaje sa ukladajú s tvojím účtom na našich serveroch v EÚ a Wyla ich používa na plánovanie a úpravu tvojich tréningov a jedál — sú teda aj súčasťou toho, čo sa posiela do OpenAI, keď ti Wyla odpovedá (oddiel 8). Údaje načítané z Apple Health alebo Health Connect sa nikdy nepredávajú, nikdy sa nepoužívajú na reklamu ani marketing ani na rozhodovanie o úveroch alebo poistení a nikdy sa neposkytujú nikomu okrem poskytovateľov uvedených v oddiele 8, ktorí ich spracúvajú v našom mene, aby mohli tieto funkcie poskytovať. Ľudia vo Wylo ich nečítajú, pokiaľ nás o to nepožiadaš (napríklad keď nahlásiš problém), pokiaľ to nie je potrebné z bezpečnostných dôvodov alebo pokiaľ to nevyžaduje zákon. Naše používanie informácií získaných z Health Connect je v súlade so zásadami povolení Health Connect (Health Connect Permissions policy) vrátane požiadaviek na obmedzené použitie (Limited Use).

Čo s tvojím povolením načítavame a prečo — a jediný typ údajov, ktorý zapisujeme:

• Cvičenia (tréningy): typ, čas začiatku a konca, trvanie, energia a vzdialenosť tréningov zaznamenaných v iných aplikáciách alebo na hodinkách, aby s nimi Wyla v tvojom pláne počítala a nebolo nutné zadávať ich znova.
• Tepová frekvencia: počas každého importovaného tréningu a v reálnom čase počas vedeného behu, aby sme ukázali, aký náročný bol tréning, a nastavili intenzitu ďalších.
• Spánok: dĺžka spánku každú noc (a prípadné zdriemnutia), aby Wyla mohla zohľadniť tvoju regeneráciu — napríklad ti po krátkej noci odľahčiť tréning.
• Hmotnosť a telesný tuk: na sledovanie tvojho pokroku k cieľu a na stanovenie energetických a bielkovinových cieľov tvojho jedálneho plánu.
• Výživa: pri každom jedle zaznamenanom v iných aplikáciách jeho energia, bielkoviny, sacharidy a tuky, názov aplikácie, ktorá ho zaznamenala (v Health Connect vlastný názov jedla, ak mu ho tá aplikácia dala), a kedy bolo zjedené, aby tvoj záznam stravy a to, čo ti zostáva z denných cieľov, boli úplné.
• Kroky a spálené aktívne kalórie: denné súčty, zobrazené na obrazovke Domov a započítané do energie spálenej v daný deň.
• Celkové spálené kalórie a vzdialenosť (Health Connect): energia a vzdialenosť každého importovaného tréningu, pre súhrn tréningu a vývoj tvojho tempa.
• Trasy tréningov (len Apple Health): pri tréningu vonku sa trasa používa len v tvojom iPhone na výpočet vzdialenosti prejdenej v čase; súradnice GPS sa nám neposielajú.
• Čo Wylo zapisuje — výživa: keď označíš jedlo ako zjedené, zapíšeme do Apple Health alebo Health Connect jeho názov, typ jedla, energiu, bielkoviny, sacharidy a tuky, aby tvoje ostatné zdravotné aplikácie videli rovnaký záznam stravy. Wylo nezapisuje žiadne iné údaje.

5. Fotoaparát, fotky, dokumenty a poloha

Aplikácia používa tvoj fotoaparát, tvoje fotky a tvoju polohu len na veci, ktoré spustíš ty:

• Fotky, ktoré posielaš: fotka jedla (na odhad toho, čo je na tanieri), fotka v chate s Wylou alebo fotky posilňovne (na rozpoznanie vybavenia). Putujú na naše servery a do OpenAI, ktorá ich číta. Fotky jedál a z chatu sa uchovávajú v tvojej histórii; fotky posilňovne sa po rozpoznaní vybavenia neukladajú. Polohu, ktorú telefón môže uložiť priamo do fotky, nepoužívame.
• Dokumenty, ktoré posielaš v chate s Wylou: súbory PDF, Word, Excel, CSV a textové súbory, najviac 10 strán v jednej správe (každá fotka sa počíta ako jedna strana). Putujú na naše servery a do OpenAI, ktorá ich číta, aby ti Wyla mohla odpovedať: PDF sa odosiela tak, ako je; z ostatných súborov na našich serveroch získame text a odošleme len tento text. Dokument uchovávame, aby si ho Wyla mohla znova prečítať, keď sa naň neskôr opýtaš — PDF ako samotný súbor, ostatné súbory ako text, ktorý sme z nich získali — na našich serveroch v EÚ; keď si ho prečíta znova, putuje rovnakým spôsobom opäť do OpenAI. Každý z nich uvidíš a vymažeš v aplikácii v časti Účet › Pamäť Wyly a všetky sa vymažú spolu s tvojím účtom.
• Čítačka čiarových kódov: obraz z fotoaparátu číta priamo v tvojom telefóne Google ML Kit a nám sa posiela len číslo čiarového kódu, aby sme produkt vyhľadali v Open Food Facts. Žiadny obrázok neopúšťa tvoj telefón.
• Fotoaparát počas tréningu: kouč techniky cez fotoaparát nie je v aktuálnej verzii aplikácie dostupný, takže aplikácia počas tréningu fotoaparát nepoužíva. Skôr než ho ponúkneme, tieto zásady aktualizujeme.
• Poloha počas behu, chôdze a jazdy na bicykli: keď takú aktivitu v aplikácii spustíš, aplikácia požiada o povolenie na prístup k polohe a používa GPS tvojho telefónu na meranie vzdialenosti a tempa, aj keď je obrazovka zamknutá (na Androide sa počas celého sledovania zobrazuje upozornenie). Súradnice GPS zostávajú v tvojom telefóne: odosiela sa len vzdialenosť, tempo, čas a tepová frekvencia aktivity, nikdy trasa. Okrem toho a počasia (ďalší bod) aplikácia tvoju polohu nepoužíva.
• Počasie tam, kde trénuješ: len ak to zapneš (na úvodnej obrazovke), aplikácia prečíta polohu telefónu s nízkou presnosťou, na telefóne ju zaokrúhli na oblasť približne 10 km a pošle nám len túto oblasť. Uchovávame ju pri tvojom účte, obnovujeme ju najviac raz za šesť hodín, keď aplikáciu používaš, a používame ju na to, aby sme sa Nórskeho meteorologického inštitútu (MET Norway) opýtali na predpoveď pre túto oblasť — z našich serverov, bez čohokoľvek, čo by ťa identifikovalo — aby ti Wyla mohla navrhnúť presunúť alebo odľahčiť tréning pre horúčavu, chlad, dážď alebo vietor a aby sa cieľové tempá vedeného behu v horúčave zmiernili. Ak aplikácii vypneš polohu, uloženú oblasť pri ďalšom otvorení vymažeme; vymazaním účtu sa vymaže tiež. Predpoveď pochádza od MET Norway a používa sa v rámci licencie CC BY 4.0.
• Mikrofón: aplikácia nenahráva zvuk. Hlasové príkazy počas tréningu nie sú v aktuálnej verzii dostupné.

6. Upozornenia, používanie aplikácie a chybové hlásenia

Nezobrazujeme žiadne reklamy, nepoužívame reklamné ani analytické služby iných spoločností a aplikácia nepoužíva reklamný identifikátor tvojho zariadenia. Čo nám aplikácia posiela:

• Upozornenia: ak ich povolíš, token upozornení tvojho telefónu sa uloží s tvojím účtom, aby sa k tebe dostávali pripomienky a správy, ktoré ti Wyla posiela. Doručuje ich Firebase Cloud Messaging od spoločnosti Google (ktorý používa vlastný identifikátor inštalácie) a na iPhone služba push upozornení spoločnosti Apple. Kedykoľvek ich môžeš vypnúť v nastaveniach telefónu.
• Udalosti používania: niekoľko krokov zaznamenávame sami — napríklad že sa ti zobrazila ponuka predplatného, že sa začal plán alebo že sa začalo predplatné — a ak príchod prebehol cez niektorý z našich kampaňových odkazov, aj o ktorú kampaň išlo. Používame ich len na to, aby sme Wylo lepšie pochopili a zlepšovali, a neposkytujeme ich reklamným ani analytickým spoločnostiam.
• Chybové hlásenia: keď v aplikácii niečo zlyhá (napríklad sa nedá dokončiť nákup), aplikácia nám pošle kód chyby, prvý riadok technickej chyby a miesto v našom kóde, kde k nej došlo, obrazovku, verziu aplikácie a platformu. Tvoje správy, jedlá ani zdravotné hodnoty do nich nepridávame. Ak vymažeš svoj účet, tieto hlásenia sa uchovávajú bez akéhokoľvek prepojenia s tebou.
• Časové osi vedených lekcií: ak bol udelený súhlas so spracúvaním zdravotných údajov, aplikácia zaznamenáva, čo sa deje počas vedenej lekcie — kroky plánu (ich názvy) a ich načasovanie, prestávky, pokyny k tempu, kedy Wyla hovorila a aká dlhá bola každá jej replika, ako dlho lekcia trvala a vzdialenosť nameranú aplikáciou a prípadné technické chyby — aby sme mohli nájsť a opraviť problémy vo vedených lekciách. Časová os neobsahuje tepovú frekvenciu ani iné údaje z Apple Health alebo Health Connect, ani to, čo ti Wyla povedala, žiadne zábery z fotoaparátu ani polohu a vymaže sa spolu s tvojím účtom.
• Tepová frekvencia pri tréningoch: s tvojím súhlasom so spracúvaním zdravotných údajov a s prístupom k Apple Health alebo Health Connect môžu vedené lekcie ukladať do záznamu tvojho tréningu dostupné hodnoty tepovej frekvencie, priemery a maximá za lekciu aj za jednotlivé úseky a vzorkovaný priebeh tepovej frekvencie. Platí to pre tréningy v interiéri rovnako ako pre lekcie vonku. Wyla môže tieto záznamy využiť na vyhodnotenie tvojich tréningov. Hodnota v reálnom čase sa zobrazuje, len kým je aktuálna; pripojené hodinky nemusia hodnoty v reálnom čase poskytovať. Tieto zdravotné hodnoty sú oddelené od diagnostických časových osí, nepoužívajú sa na reklamu a vymažú sa spolu s tvojím účtom. Pohyb telefónu sa v zariadení používa na zobrazenie kadencie počas vedených behov; hodnoty kadencie sa neodosielajú.

7. Prečo tvoje údaje používame a právne základy

• Na poskytovanie štúdia, kaviarne, rezervácií a účtu — plnenie zmluvy (čl. 6 ods. 1 písm. b)).
• Na spracovanie platieb a plnenie účtovných a daňových povinností — zákonná povinnosť (čl. 6 ods. 1 písm. c)).
• Na poskytovanie wellness kouča a ukladanie tvojich preferencií a zdravotných vstupov — tvoj súhlas (čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a)).
• Na zabezpečenie našich služieb a ich zlepšovanie — naše oprávnené záujmy (čl. 6 ods. 1 písm. f)).
• Na zasielanie servisných alebo so súhlasom marketingových správ — zmluva alebo súhlas.

8. Kto pre nás spracúva údaje (sprostredkovatelia)

Nižšie uvedení poskytovatelia spracúvajú údaje v našom mene: konajú podľa našich pokynov a len v rozsahu potrebnom na poskytovanie svojej služby. Osobné údaje nepredávame a nezdieľame ich s inzerentmi.

Na tomto zozname nie sú, pretože nie sú našimi sprostredkovateľmi: Apple (App Store) a Google (Google Play), prostredníctvom ktorých sa uskutočňujú nákupy v aplikáciách a ktoré ich spracúvajú ako samostatní prevádzkovatelia podľa vlastných podmienok a zásad ochrany osobných údajov a posielajú nám len výsledok (oddiel 2); a verejné databázy potravín (Open Food Facts a USDA FoodData Central), na ktoré sa naše servery obracajú kvôli nutričným hodnotám a posielajú im len číslo čiarového kódu alebo názov potraviny — nič, čo by ťa identifikovalo. Nie je ním ani Nórsky meteorologický inštitút (MET Norway), ktorého sa naše servery pýtajú na predpoveď počasia pre oblasť približne 10 km — len na oblasť, nič, čo by ťa identifikovalo.

• Amazon Web Services (AWS), v EÚ: hosting, databáza, ukladanie tvojich fotiek, prihlasovanie (Amazon Cognito) a naše e-maily.
• OpenAI: vytvára odpovede a plány Wyly a číta fotky a dokumenty, ktoré posielaš. Na to dostáva tvoje správy, fotky a dokumenty a údaje o profile, zdraví a tréningu, ktoré Wyla potrebuje, aby ti mohla odpovedať. Žiadame ju, aby ich neukladala na neskoršie zobrazenie; podľa svojich podmienok pre zákazníkov API ich uchováva len obmedzený čas na odhaľovanie zneužitia a nepoužíva ich na trénovanie svojich modelov.
• Stripe: platby na webe.
• Google: Firebase Cloud Messaging (doručovanie upozornení), Cloud Text-to-Speech (premieňa text toho, čo Wyla hovorí vo vedených lekciách, na zvuk) a ML Kit, ktorý číta čiarové kódy v tvojom telefóne a spoločnosti Google posiela len technické informácie o svojom používaní a výkone, nikdy obrázky.
• Apple: doručovanie upozornení na iPhone (Apple Push Notification service).

9. Medzinárodné prenosy

Väčšina spracúvania prebieha v EÚ. Ak poskytovateľ (napr. OpenAI, Google, Apple alebo Stripe) spracúva údaje mimo EHP, prenos je chránený primeranými zárukami, ako sú štandardné zmluvné doložky Európskej komisie alebo, pri poskytovateľoch certifikovaných podľa rámca ochrany údajov medzi EÚ a USA (EU–US Data Privacy Framework), tento rámec.

10. Ako dlho údaje uchovávame

Údaje o účte a rezerváciách a údaje wellness kouča uchovávame tak dlho, ako je tvoj účet aktívny, a následne tak dlho, ako je potrebné na splnenie zákonných povinností (napr. účtovné záznamy, spravidla počas lehôt vyžadovaných zákonom). Ak nám žiadna zákonná povinnosť neukladá údaje uchovávať, môžeš nás požiadať o ich skoršie vymazanie.

Daňové záznamy o platbách (faktúry, transakcie) uchováva náš spracovateľ platieb, Stripe, počas zákonom vyžadovanej doby; keď vymažeš svoj účet, história platieb v aplikácii sa vymaže spolu so zvyškom tvojich údajov.

Po vymazaní účtu môžeme uchovávať úplne anonymné súhrnné štatistiky (napr. dĺžka trvania účtu v mesiacoch, počet tréningov, mesiac odchodu) — bez mena, e-mailu, identifikátorov či obsahu konverzácií, takže ich nemožno priradiť ku konkrétnej osobe.

11. Tvoje práva

• Prístup, oprava a vymazanie — účet je možné natrvalo vymazať priamo v aplikácii (Účet → Súkromie a údaje).
• Prenosnosť údajov — úplný export vo formáte JSON priamo z tvojho účtu.
• Kontrola nad pamäťou asistentky: v časti „Pamäť Wyly“ vidíš všetko, čo si zapamätala, a môžeš vymazať ktorúkoľvek jednotlivú položku.
• Obmedzenie spracúvania alebo námietka proti nemu; proaktívne správy a automatický týždenný plán je možné vypnúť v nastaveniach.
• Odvolanie súhlasu kedykoľvek bez vplyvu na predchádzajúce spracúvanie.
• Podanie sťažnosti rumunskému dozornému orgánu (ANSPDCP, dataprotection.ro).

12. Automatizované spracúvanie

Wellness kouč automaticky vytvára odporúčania na základe vstupov, ktoré mu poskytneš. Ide o nezáväzné odporúčania a nemajú právne ani podobne významné účinky; rozhodnutie, či sa nimi budeš riadiť, je na tebe.

13. Cookies a lokálne úložisko

Používame len úložisko, ktoré je nevyhnutne potrebné na fungovanie stránky a udržanie tvojho prihlásenia. Nepoužívame reklamné cookies tretích strán.

14. Bezpečnosť

Používame technické a organizačné opatrenia na ochranu tvojich údajov vrátane šifrovania pri prenose, hashovaných prihlasovacích údajov, kontrol prístupu a automatického redigovania citlivých identifikátorov (napr. čísel podobných číslu karty) ešte predtým, než sa dostanú k AI alebo do úložiska.

15. Deti

Naše služby sú určené pre dospelých (18+). Vedome nezhromažďujeme údaje od detí.

16. Zmeny a kontakt

Tieto Zásady môžeme aktualizovať; aktuálna verzia je zverejnená tu. V prípade akýchkoľvek otázok alebo ak si chceš uplatniť svoje práva, kontaktuj nás prostredníctvom vyššie uvedených údajov.