Prevádzkovateľom Aplikácie je VK Rebuild PT s.r.o., so sídlom Karpatské námestie 7770/10A, 831 06 Bratislava-Rača, Slovenská republika, IČO 57299366, DIČ 2122651575 (ďalej „Prevádzkovateľ“). Kontakt vo veciach ochrany osobných údajov: podpora@rebuildcoach.eu. Zodpovedná osoba nie je určená.

Aplikácia slúži na vedenie klientov, tréningov a súvisiacej evidencie. Používa ju osoba s vlastným účtom (ďalej „Používateľ“) a osoby, ktorých údaje Používateľ v Aplikácii vedie (ďalej „Klient“). Klient môže mať na pozvanie Používateľa vlastný prístup k svojim údajom.

Vo vzťahu k údajom účtov je prevádzkovateľom osobných údajov Prevádzkovateľ. Vo vzťahu k údajom Klientov je prevádzkovateľom osobných údajov Používateľ, ktorý ich do Aplikácie vkladá a rozhoduje o účele ich spracúvania; Prevádzkovateľ ich v jeho mene ukladá a sprístupňuje ako sprostredkovateľ podľa článku 28 GDPR. Ak Klientov vedie sám Prevádzkovateľ, je prevádzkovateľom aj týchto údajov.

• údaje účtu: meno, e-mailová adresa, heslo v zašifrovanej podobe, pri prihlásení cez Google identifikátor účtu Google a pri prepojení kalendára prístupový kľúč k nemu,
• identifikačné a kontaktné údaje Klienta: meno, e-mail, telefón, dátum narodenia, adresa,
• telesné a tréningové údaje Klienta: hmotnosť, výška, telesné miery, záznamy tréningov, tréningové plány, ciele a poznámky,
• údaje o zdraví Klienta: anamnéza, zdravotné obmedzenia, výsledky funkčných testov a odpovede na dotazníky (pozri časť Údaje o zdraví),
• evidenčné údaje: termíny, kredity a záznamy o platbách, ktoré si Používateľ vedie pre vlastnú potrebu,
• technické údaje: IP adresa a čas prihlásenia, prihlasovací súbor cookie, technické záznamy o chybách bez osobných údajov.

Aplikácia nezisťuje polohu, nepristupuje ku kontaktom ani k fotografiám v zariadení a nepoužíva reklamné ani analytické sledovanie.

• plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR): vedenie účtu, prihlásenie, obnova hesla, poskytovanie funkcií Aplikácie, e-mailové oznámenia o termínoch,
• oprávnený záujem (článok 6 ods. 1 písm. f)): bezpečnosť Aplikácie, ochrana pred zneužitím, odstraňovanie chýb,
• súhlas (článok 6 ods. 1 písm. a) a článok 9 ods. 2 písm. a)): údaje o zdraví Klienta a voliteľné prepojenie s kalendárom Google; súhlas možno kedykoľvek odvolať,
• plnenie zákonných povinností (článok 6 ods. 1 písm. c)): vybavovanie žiadostí dotknutých osôb a povinnosti podľa osobitných predpisov.

Poskytnutie údajov účtu je podmienkou používania Aplikácie. Osobné údaje sa nepoužívajú na automatizované individuálne rozhodovanie ani profilovanie.

Anamnéza, výsledky testov a odpovede na dotazníky sú osobitnou kategóriou osobných údajov podľa článku 9 GDPR. Spracúvajú sa výlučne na účel vedenia tréningu a len na základe výslovného súhlasu Klienta, ktorý Klient udeľuje Používateľovi. Prístup k nim má Používateľ a Klient v rozsahu, ktorý mu Používateľ sprístupní. Nesprístupňujú sa žiadnej tretej strane a nepoužívajú sa na iný účel.

Aplikácia nie je zdravotníckou pomôckou ani systémom na vedenie zdravotnej dokumentácie podľa zákona č. 576/2004 Z. z.

Osobné údaje sa nepredávajú ani neposkytujú na marketingové účely. Prístup k nim majú v nevyhnutnom rozsahu tieto kategórie príjemcov:

• Používateľ vo vzťahu k údajom svojich Klientov a Klient vo vzťahu k vlastným údajom,
• poskytovatelia technickej infraštruktúry, ktorí spracúvajú údaje na základe zmluvy podľa článku 28 GDPR: poskytovateľ hostingu a databázy s uložením údajov v Európskej únii, poskytovateľ e-mailových služieb, poskytovateľ služby na evidenciu technických chýb a spoločnosť Google pri prihlásení cez Google alebo prepojení kalendára,
• orgány verejnej moci, ak to ukladá právny predpis.

Údaje sú uložené v Európskej únii. Ak niektorý poskytovateľ so sídlom mimo Európskej únie získa k údajom prístup, prenos je zabezpečený rozhodnutím Európskej komisie o primeranosti alebo štandardnými zmluvnými doložkami podľa článku 46 GDPR.

• údaje účtu: po dobu trvania účtu; po jeho zrušení sa vymažú s výnimkou údajov, ktorých uchovávanie ukladá právny predpis,
• údaje Klienta: kým ich Používateľ nevymaže, najdlhšie 3 roky od poslednej aktivity Klienta v Aplikácii; po uplynutí tejto lehoty sa vymažú,
• evidencia termínov, kreditov a platieb: ide o evidenciu Používateľa; záznamy o platbách môžu zostať v jeho evidencii po dobu, ktorú mu ukladajú jeho zákonné povinnosti, bez väzby na vymazaný profil Klienta,
• prihlasovací súbor cookie: 30 dní alebo do odhlásenia; technické záznamy: krátkodobo v rozsahu potrebnom na bezpečnosť a odstraňovanie chýb.

Aplikácia používa jediný súbor cookie, ktorý udržiava prihlásenie. Je nevyhnutný na jej fungovanie a podľa § 109 ods. 8 zákona č. 452/2021 Z. z. sa naň súhlas nevyžaduje. Analytické ani marketingové cookies sa nepoužívajú; ak by boli v budúcnosti zavedené, tieto zásady sa aktualizujú a súhlas sa vyžiada vopred.

Aplikácia si v zariadení môže uložiť rozpracované záznamy, zmeny čakajúce na odoslanie bez pripojenia a kópiu pre offline režim. Tieto údaje sa nikam neodosielajú a odstránia sa odhlásením alebo vymazaním údajov stránky v prehliadači.

Prevádzkovateľ prijal primerané technické a organizačné opatrenia: šifrovaný prenos (HTTPS), ukladanie hesiel len v zašifrovanej podobe, obmedzenie počtu pokusov o prihlásenie, oddelenie údajov jednotlivých Používateľov, uloženie údajov v Európskej únii a odstraňovanie osobných údajov z technických záznamov o chybách. Žiadny systém prenosu a ukladania údajov však nemožno považovať za úplne bezpečný.

Podľa GDPR máte právo na prístup k údajom, na ich opravu, vymazanie a obmedzenie spracúvania, právo na prenosnosť údajov, právo namietať spracúvanie založené na oprávnenom záujme a právo kedykoľvek odvolať udelený súhlas. Postup pri žiadosti o vymazanie je v dokumente Vymazanie údajov. Žiadosti sa vybavujú bez zbytočného odkladu v lehotách podľa GDPR.

Klient uplatňuje práva vo vzťahu k údajom, ktoré o ňom vedie Používateľ, u tohto Používateľa; Prevádzkovateľ mu pri tom poskytne súčinnosť. Ostatné žiadosti a otázky prijíma Prevádzkovateľ na adrese podpora@rebuildcoach.eu. Máte tiež právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk.

Účet v Aplikácii môže mať osoba, ktorá dovŕšila 16 rokov. Údaje Klienta mladšieho ako 16 rokov môže Používateľ viesť len so súhlasom jeho zákonného zástupcu.

Tieto zásady môžu byť aktualizované pri zmene Aplikácie, právnych predpisov alebo poskytovateľov. Aktuálne znenie s dátumom účinnosti je dostupné v Aplikácii a na adrese app.rebuildcoach.eu/pravne/ochrana-sukromia. O podstatných zmenách budú Používatelia informovaní v Aplikácii alebo e-mailom.