Zásady ochrany osobných údajov

3.1 Poskytovanie služieb Pohybovej terapie

Právny základ: Čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy, resp. vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby.

Spracúvané osobné údaje: meno a priezvisko; telefónne číslo; e-mailová adresa; údaje z rezervácie termínu; história absolvovaných konzultácií a pohybových stretnutí

Účel spracúvania: Identifikácia klienta, uzatvorenie a plnenie zmluvy o poskytovaní služieb Pohybovej terapie, evidencia histórie spolupráce, komunikácia s klientom.

Doba uchovávania: 3 roky od ukončenia spolupráce, resp. do uplynutia premlčacej doby prípadných zmluvných nárokov.

Príjemcovia: Osobné údaje nie sú poskytované tretím stranám, s výnimkou prípadov ustanovených zákonom.

Poskytnutie osobných údajov v tomto rozsahu je zmluvnou požiadavkou. Bez ich poskytnutia nie je možné uzatvoriť zmluvu a poskytnúť klientovi služby Pohybovej terapie.

3.2 Spracúvanie údajov o zdravotnom stave klienta

Prevádzkovateľ spracúva zdravotné údaje výlučne na základe výslovného súhlasu klienta a v rozsahu, v akom ich klient dobrovoľne poskytne. Zdravotné údaje sú nevyhnutné na bezpečné nastavenie a poskytovanie individualizovaných pohybových odporúčaní a posúdenie vhodnosti ponúkaných služieb s ohľadom na zdravotný stav klienta.

Právny základ: Čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby.

Čl. 9 ods. 2 písm. a) GDPR - výslovný súhlas so spracúvaním osobitnej kategórie osobných údajov (zdravotné údaje).

Spracúvané osobné údaje: vyplnený zdravotný dotazník klienta; dobrovoľne poskytnuté lekárske správy, rehabilitačné správy, nálezy zobrazovacích metód (MRI, RTG, CT) a iná zdravotná dokumentácia; ústne alebo písomne oznámené informácie o zdravotnom stave klienta

Účel spracúvania: Bezpečné nastavenie a poskytovanie služieb Pohybovej terapie, individualizácia pohybových odporúčaní a posúdenie vhodnosti poskytovaných služieb vzhľadom na klientom dobrovoľne oznámený zdravotný stav. Spracúvané údaje nepredstavujú zdravotnú dokumentáciu v zmysle zákona č. 576/2004 Z. z.

Doba uchovávania: Do odvolania súhlasu klientom, najdlhšie však 3 roky od ukončenia spolupráce.

Príjemcovia: Zdravotné údaje klientov sa tretím stranám neposkytujú, s výnimkou sprostredkovateľov uvedených v častiach 3.10 (asistent v aplikácii), 3.15 (AI rozbor postoja, len fotografie postoja) a IV, ktorí ich spracúvajú výlučne podľa pokynov prevádzkovateľa a na základe zmluvy o spracúvaní osobných údajov (čl. 28 GDPR).

Klient nie je povinný poskytnúť akékoľvek zdravotné údaje. V prípade, že klient odoprie súhlas alebo ho odvolá, prevádzkovateľ nemôže zaručiť, že poskytované pohybové odporúčania budú dostatočne prispôsobené jeho individuálnemu zdravotnému stavu, a klienta na toto obmedzenie vopred upozorní.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Prevádzkovateľ si zároveň vyhradzuje právo odmietnuť poskytnutie služby alebo ukončiť spoluprácu, ak bez spracúvania zdravotných údajov nebude možné zabezpečiť bezpečné poskytovanie služieb Pohybovej terapie.

3.3 Rezervačný systém

Právny základ: Čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy (sprístupnenie možnosti rezervácie termínu).

Spracúvané osobné údaje: meno a priezvisko; telefónne číslo; e-mailová adresa; dátum a čas rezervovaného termínu

Účel spracúvania: Správa termínov a rezervácií, potvrdenie, pripomenutie a prípadná zmena alebo zrušenie rezervácie.

Príjemcovia (sprostredkovateľ): Reservio s.r.o., IČO: 07302419, so sídlom v Českej republike, prevádzkujúca platformu reservio.com na základe vlastných podmienok a zásad ochrany osobných údajov dostupných na reservio.com/privacy.

Doba uchovávania: Osobné údaje sú uchovávané počas trvania rezervácie a následne počas trvania zmluvného vzťahu s klientom. Údaje spracúvané prostredníctvom platformy Reservio môžu byť uchovávané aj počas doby stanovenej prevádzkovateľom tejto platformy v súlade s jeho zásadami ochrany osobných údajov dostupnými na reservio.com.

3.4 Marketingová komunikácia

Právny základ: Čl. 6 ods. 1 písm. a) GDPR - dobrovoľný súhlas dotknutej osoby.

Spracúvané osobné údaje: meno a priezvisko; e-mailová adresa

Účel spracúvania: Zasielanie informačného newslettera, noviniek o službách Trenerpohybu a špeciálnych ponúk.

Doba uchovávania: Do odvolania súhlasu.

Príjemcovia: Poskytovateľ e-mailovej marketingovej platformy využívanej prevádzkovateľom na rozosielanie newsletterov. Aktuálny zoznam sprostredkovateľov je dostupný na požiadanie.

Súhlas so zasielaním marketingovej komunikácie je dobrovoľný a môže byť kedykoľvek odvolaný kliknutím na odkaz pre odhlásenie uvedený v každom zaslanom e-maile, prípadne zaslaním e-mailu na oskar@fatul.sk.

Poskytnutie e-mailovej adresy na účel marketingovej komunikácie je dobrovoľné. Súhlas so zasielaním marketingovej komunikácie nie je podmienkou stiahnutia bezplatných materiálov (napr. ťaháky v PDF); materiál je dostupný aj bez poskytnutia e-mailovej adresy. Prevádzkovateľ súhlas zaznamená spolu s dátumom a časom. Dotknutú osobu, ktorá sa z odberu odhlásila, prevádzkovateľ bez nového súhlasu znovu neprihlási.

3.5 Marketingové fotografie a videá

Právny základ: Čl. 6 ods. 1 písm. a) GDPR - výslovný dobrovoľný súhlas dotknutej osoby s marketingovým využitím podobizne a hlasového prejavu.

Spracúvané osobné údaje: fotografia / fotografická podobizeň; video záznamy; hlasový záznam

Účel spracúvania: Prezentácia služieb Trenerpohybu v marketingových materiáloch a na online platformách.

Miesta zverejnenia: webová stránka trenerpohybu.sk; Facebook; Instagram; TikTok; YouTube

Doba uchovávania: Do odvolania súhlasu. Po odvolaní súhlasu prevádzkovateľ zabezpečí vymazanie zverejnených záznamov v primeranej lehote, s výnimkou prípadov, kedy to technicky nie je možné (napr. obsah zdieľaný tretími stranami).

Súhlas s marketingovým využitím fotografií a videí je upravený osobitným Marketingovým súhlasom. Dotknutá osoba môže súhlas kedykoľvek odvolať zaslaním písomného oznámenia na kontaktný e-mail prevádzkovateľa.

3.6 Sociálne siete

Prevádzkovateľ prevádzkuje profily na sociálnych sieťach Facebook, Instagram, TikTok a YouTube. V prípade interakcie používateľa s týmito profilmi (komentáre, správy, reakcie, zdieľania) môže dochádzať k spracúvaniu osobných údajov v rozsahu a za podmienok určených prevádzkovateľmi príslušných platforiem, na ktoré sa vzťahujú ich vlastné zásady ochrany osobných údajov. Prevádzkovateľ Trenerpohybu nie je zodpovedný za spracúvanie osobných údajov vykonávané priamo prevádzkovateľmi sociálnych sietí.

Upozornenie: V prípade komunikácie prostredníctvom sociálnych sietí odporúčame neposkytovať citlivé údaje o zdravotnom stave prostredníctvom komentárov alebo verejne dostupných správ. Na komunikáciu zdravotných informácií využite výlučne priamy kontakt s prevádzkovateľom.

3.7 Kontaktný formulár a predzmluvné dopyty

Právny základ: Čl. 6 ods. 1 písm. b) GDPR - vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby (predzmluvné vzťahy).

Spracúvané osobné údaje: meno a priezvisko; telefónne číslo; e-mailová adresa; obsah správy / dopytu

Účel spracúvania: Vybavenie dopytu zaslaného prostredníctvom kontaktného formulára na webovej stránke, formulára "objednať konzultáciu" alebo formulára "mám záujem o spoluprácu", a následná komunikácia s potenciálnym klientom.

Doba uchovávania: 12 mesiacov od doručenia správy, ak nedôjde k uzatvoreniu zmluvy o poskytovaní služieb. Po uzatvorení zmluvy sa osobné údaje spracúvajú v rámci účelu 3.1.

Príjemcovia: Osobné údaje nie sú poskytované tretím stranám.

3.8 Uchádzači o zamestnanie a spolupracovníci

Právny základ: Čl. 6 ods. 1 písm. b) GDPR - vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby (predzmluvné vzťahy).

Čl. 6 ods. 1 písm. b) GDPR - plnenie pracovnoprávnej alebo obdobnej zmluvy.

Čl. 6 ods. 1 písm. c) GDPR - splnenie zákonných povinností prevádzkovateľa.

Spracúvané osobné údaje: Osobné údaje uvedené v životopise alebo motivačnom liste, príp. iných dokumentoch predložených dotknutou osobou v rámci výberového konania; v prípade uzatvorenia zmluvy ďalšie údaje nevyhnutné na jej plnenie.

Účel spracúvania: Výberové konanie a uzatvorenie pracovnoprávneho alebo iného obdobného zmluvného vzťahu.

Doba uchovávania: Počas trvania výberového konania a v prípade neúspešného uchádzača po jeho skončení maximálne 1 rok (so súhlasom uchádzača pre účely budúcich výberových konaní). V prípade uzatvorenia zmluvy po dobu trvania zmluvného vzťahu a následnú dobu stanovenú pracovnoprávnymi a daňovými predpismi.

3.9 Účtovné a daňové doklady

Osobné údaje obsiahnuté v účtovných a daňových dokladoch vystavených v súvislosti s poskytovaním služieb (faktúry, pokladničné doklady a iné účtovné záznamy) spracúva prevádzkovateľ na účely plnenia zákonných povinností podľa osobitných právnych predpisov, najmä zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov a príslušných daňových predpisov. Poskytnutie týchto údajov je zákonnou požiadavkou; bez ich poskytnutia nie je možné vystaviť daňový doklad.

Právny základ: Čl. 6 ods. 1 písm. c) GDPR - splnenie zákonnej povinnosti prevádzkovateľa.

Spracúvané osobné údaje: meno a priezvisko; adresa fakturácie; údaje potrebné pre vystavenie daňového dokladu

Účel spracúvania: Vedenie účtovníctva, vystavovanie daňových dokladov a plnenie archivačných povinností podľa osobitných predpisov.

Doba uchovávania: 10 rokov od konca zdaňovacieho obdobia, v ktorom bol doklad vystavený, v súlade so zákonom o účtovníctve. Táto doba je stanovená zákonom a nie je možné ju skrátiť ani na základe žiadosti o vymazanie.

Príjemcovia: Daňový úrad a iné orgány štátnej správy v rozsahu stanovenom zákonom.

3.10 Mobilná aplikácia Trenerpohybu

Právny základ: Čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy a poskytovanie služieb prostredníctvom mobilnej aplikácie.

Čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem prevádzkovateľa na zabezpečení účtov, v ktorých sú údaje o zdraví (záznamy o prihláseniach, upozornenia pri zmene e-mailu).

Čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR - súhlas, ak klient do aplikácie zadáva údaje o zdraví (časť 3.2).

Spracúvané osobné údaje: meno a priezvisko, e-mailová adresa, telefónne číslo (ak sa používa); prihlasovacie údaje do aplikácie (PIN je zámok aplikácie); údaje o rezerváciách, tréningoch, domácom cvičení a využívaní služieb; overený e-mail: klient si môže potvrdiť e-mailovú adresu jednorazovým kódom zaslaným na túto adresu; môže ísť aj o adresu člena rodiny, ak ju klient tak zadá; záznamy o prihláseniach a pokusoch o prihlásenie (čas, výsledok, IP adresa, posledné štyri číslice telefónu), aktívne relácie a zariadenia, jednorazové kódy v zabezpečenej (hašovanej) podobe; technické údaje o používaní aplikácie (identifikátor zariadenia, verzia operačného systému, diagnostické údaje, ak ich aplikácia zhromažďuje)

Účel spracúvania: Registrácia používateľa, správa používateľského účtu, rezervácie termínov, komunikácia s klientom, poskytovanie služieb prostredníctvom aplikácie, obnovenie prístupu (zabudnutý PIN), zabezpečenie účtu a funkčnosti aplikácie a rozpoznanie klienta na vzdelávacom webe (časť 3.11).

Asistent v aplikácii: ak klient použije asistenta, text, ktorý do neho napíše alebo nahovorí, sa spracúva prostredníctvom služby OpenAI (USA) na prepis reči, vytvorenie odpovede alebo hlasový výstup a na vyhľadanie vo vedomostnej databáze prevádzkovateľa (Pinecone, USA). Asistent nenahrádza komunikáciu s trénerom a nie je určený na zdieľanie údajov o zdraví; klient je na to v aplikácii upozornený.

Doba uchovávania: Počas trvania používateľského účtu a následne po dobu trvania zmluvného vzťahu alebo zákonom stanovenej archivačnej lehoty. Jednorazové kódy a záznamy o pokusoch o prihlásenie 30 dní; audit prihlásení 12 mesiacov. Pri vymazaní účtu v aplikácii sa potvrdený e-mail a kódy vymažú.

Príjemcovia: Poskytovatelia technickej infraštruktúry a cloudových služieb využívaných na prevádzku aplikácie v rozsahu nevyhnutnom na jej fungovanie (časť IV).

Poskytnutie údajov potrebných na vedenie účtu je zmluvnou požiadavkou; bez nich nie je možné aplikáciu používať.

3.11 Prepojenie webu a klientskej aplikácie

Web trenerpohybu.sk a klientska aplikácia Trenerpohybu patria tomu istému prevádzkovateľovi. Ak ich používate s rovnakou overenou e-mailovou adresou, podľa nej spojíme váš účet vo vernostnom programe, aby ste mali na oboch miestach rovnaké body, úroveň, kredity a výhody klienta.

Právny základ: Čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy (vernostný program a výhody klienta).

Spracúvané osobné údaje: e-mailová adresa; informácia, či ste klientom štúdia (áno alebo nie); body, úroveň a kredity vernostného programu a záznamy o tom, za čo ste ich dostali; počet absolvovaných tréningov a zapísaných domácich cvičení za deň, aby sme vám mohli pripísať body

Zdravotné údaje, obsah cvičení ani poznámky sa medzi webom a aplikáciou neprenášajú a ostávajú len v aplikácii. Z aplikácie sa na web odovzdáva len e-mailová adresa a späť odpoveď áno alebo nie, a uvedené počty. Stav sa preveruje raz denne; ak prestanete byť klientom, výhody klienta zaniknú.

Účel spracúvania: Pripisovanie bodov a kreditov, poskytnutie výhod klientom a zobrazenie rovnakého stavu na webe aj v aplikácii.

Doba uchovávania: Počas trvania účtu. Body prepadnú po 6 mesiacoch bez aktivity. Po zrušení účtu sa prepojenie zruší a údaje vernostného programu vymažeme, s výnimkou údajov, ktoré musíme uchovať podľa zákona (napr. účtovné doklady o kúpe kreditov).

Príjemcovia: Údaje sa neposkytujú tretím stranám.

Párovanie prebieha podľa e-mailovej adresy potvrdenej v aplikácii, inak podľa e-mailovej adresy uvedenej v karte klienta. Proti tomuto spracúvaniu môžete namietať e-mailom na oskar@fatul.sk (čl. 21 GDPR); prepojenie vtedy zrušíme a výhody klienta na webe nebudú dostupné.

3.12 Video archív

Počas trvania Programu má Klient prostredníctvom Aplikácie prístup k videozáznamom vyhotoveným počas realizácie Programu (ďalej len „Záznamy“). Záznamy sú uložené na serveroch Prevádzkovateľa a sprístupňované Klientovi výlučne prostredníctvom Aplikácie ako súčasť plnenia zmluvy. Klient berie na vedomie, že Záznamy nie sú jeho vlastníctvom a neprechádza na neho žiadne autorské ani iné práva k nim, s výnimkou práv výslovne uvedených v podmienkach poskytovania služieb a kogentných práv dotknutej osoby podľa nariadenia GDPR.

Právny základ: Čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy o Video archíve.

Video archív je samostatná komerčná služba, ktorej predmetom je dlhodobé cloudové uchovávanie Záznamov na serveroch Prevádzkovateľa, ich organizácia a sprístupňovanie Klientovi prostredníctvom Aplikácie počas trvania predplatného.

Spracúvané osobné údaje: videozáznamy Klienta vyhotovené počas Programu; technické metadáta súboru (dátum, dĺžka, formát)

Účel spracúvania: Uchovávanie Záznamov na serveroch Prevádzkovateľa a ich sprístupňovanie Klientovi prostredníctvom Aplikácie počas trvania predplatného Video archívu. Aktivácia Video archívu nepredstavuje výkon práv dotknutej osoby podľa nariadenia GDPR; tieto práva vrátane bezplatného poskytnutia kópie osobných údajov zostávajú zachované bez ohľadu na predplatné.

Prechodná lehota: Po skončení Programu si Klient zachováva prístup k Záznamom prostredníctvom Aplikácie po dobu 30 dní (ďalej len „Prechodná lehota"). Počas Prechodnej lehoty môže Klient bezplatne stiahnuť všetky Záznamy prostredníctvom funkcie hromadného exportu, alebo si aktivovať Video archív.

Výmaz: Po uplynutí Prechodnej lehoty, ak Klient Video archív neaktivuje, budú Záznamy trvalo vymazané. Po zrušení predplatného Video archívu môže Klient Záznamy stiahnuť počas 30 dní, po uplynutí ktorých budú trvalo vymazané. Prevádzkovateľ zašle Klientovi e-mailové potvrdenie o vymazaní Záznamov.

Doba uchovávania: Po dobu trvania predplatného Video archívu a 30 dní po jeho zrušení, po uplynutí ktorých sú Záznamy vymazané.

Príjemcovia: Poskytovatelia cloudovej infraštruktúry využívanej Prevádzkovateľom na prevádzku Video archívu, v rozsahu nevyhnutnom na poskytovanie tejto služby.

Video archív je voliteľnou doplatkovou službou. Aktivácia Video archívu nie je podmienkou výkonu akéhokoľvek práva Klienta ako dotknutej osoby podľa nariadenia GDPR. Prevádzkovateľ je povinný bezplatne poskytnúť kópiu osobných údajov Klienta na akúkoľvek žiadosť podľa čl. 15 GDPR, a to nezávisle od stavu predplatného.

Záznamy môžu zachytávať tréningovú metodiku a know-how Prevádzkovateľa. Stiahnutím Záznamov Klientovi nevzniká oprávnenie ich komerčne využívať, zverejňovať ani šíriť. Záznamy smie Klient použiť výlučne pre vlastnú osobnú potrebu.

3.13 Dotazník „Zbav sa bolesti“ na webe

Právny základ: Čl. 6 ods. 1 písm. a) GDPR - súhlas s kontaktovaním.

Čl. 9 ods. 2 písm. a) GDPR - výslovný súhlas so spracúvaním odpovedí o zdravotnom stave. Oba súhlasy sú samostatné zaškrtávacie polia; bez výslovného súhlasu sa odpovede neuložia.

Spracúvané osobné údaje: meno a priezvisko, telefónne číslo; odpovede v dotazníku vrátane údajov o zdravotnom stave (bolesť, užívané lieky a liečba, obmedzenia pohybu)

Účel spracúvania: Príprava odporúčania a kontaktovanie s ponukou konzultácie.

Doba uchovávania: 12 mesiacov od poslednej aktivity, potom výmaz; skôr pri odvolaní súhlasu.

Príjemcovia: Údaje sa neposkytujú tretím stranám. Meta (Facebook) dostane po súhlase s marketingovými cookies len informáciu o udalosti (napr. vyplnenie formulára), bez odpovedí a bez kontaktných údajov.

Poskytnutie údajov je dobrovoľné. Bez nich nemôžeme odporúčanie pripraviť. Súhlas môžete kedykoľvek odvolať e-mailom na oskar@fatul.sk; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

3.14 Recenzie klientov

Právny základ: Čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR - výslovný súhlas (výsledok, napr. zmena bolesti, môže byť údajom o zdravotnom stave).

Spracúvané osobné údaje: Meno v podobe krstného mena a začiatočného písmena priezviska (pri nejasnom poradí mena len iniciály), mesiac a rok recenzie, text recenzie a prípadne uvedený výsledok.

Účel spracúvania: Zverejnenie recenzie na webe, ak klient vo formulári spätnej väzby alebo v aplikácii výslovne súhlasí so zverejnením.

Doba uchovávania: Do odvolania súhlasu; po odvolaní sa recenzia stiahne.

Príjemcovia: Recenzia je verejná na webe prevádzkovateľa. Poskytnutie údajov je dobrovoľné.

3.15 Vzdelávací web trenerpohybu.sk (LEARN)

a) Profil a prihlásenie

Právny základ: Čl. 6 ods. 1 písm. b) GDPR - vedenie profilu; súhlas s novinkami podľa čl. 6 ods. 1 písm. a).

Spracúvané osobné údaje: Meno, e-mailová adresa, súhlas s obchodnými podmienkami, voliteľný súhlas s novinkami, pôvod návštevy (napr. z akej kampane ste prišli). Prihlásenie prebieha jednorazovým kódom zaslaným e-mailom.

Doba uchovávania: Profil do jeho zrušenia; prihlasovacie kódy 24 hodín; prihlásené zariadenia 90 dní po skončení platnosti; záznam o odoslaných e-mailoch 6 mesiacov.

Poskytnutie údajov potrebných na vedenie profilu je zmluvnou požiadavkou; bez nich nie je možné profil zriadiť.

b) AI rozbor postoja (platená služba)

Čo robí: po vyplnení krátkeho dotazníka a nahratí troch fotografií postoja (spredu, zboku, zozadu) vytvorí informatívny rozbor držania tela a pokyny na cvičenie. Nejde o lekárske vyšetrenie ani diagnózu. Ide o automatizované spracúvanie fotografií, ktoré nemá na vás právne ani podobne závažné účinky (čl. 22 GDPR sa neuplatňuje); o ničom nerozhoduje a výsledok je len informatívny.

Vek: AI rozbor je určený osobám starším ako 18 rokov; pred jeho použitím to potvrdzujete.

Bezpečnostné sito: pred dotazníkom sa pýtame na varovné príznaky. Pri odpovedi „áno“ sa rozbor zastaví, nič sa neuloží do AI a nič sa nezaplatí.

Spracúvané osobné údaje: tri fotografie celej postavy, odpovede z dotazníka o bolesti, výsledok rozboru, údaje o platbe

Právny základ: Čl. 6 ods. 1 písm. b) GDPR - poskytnutie objednanej služby.

Čl. 9 ods. 2 písm. a) GDPR - výslovný súhlas so spracovaním fotografií a odpovedí o bolesti; samostatné zaškrtávacie polia pred platbou. Súhlas môžete kedykoľvek odvolať (zmazaním rozboru v profile alebo e-mailom na oskar@fatul.sk).

Kto spracúva fotografie: Fotografie odošleme službe Claude spoločnosti Anthropic PBC (USA), ktorá vytvorí rozbor ako náš sprostredkovateľ. Pred odoslaním z fotografií odstránime metaúdaje (napr. polohu GPS a údaje o zariadení). Odpovede z dotazníka sa službe Claude neposielajú, vidí ich len tím Trenerpohybu. Anthropic údaje z našich požiadaviek nepoužíva na trénovanie svojich modelov. Fotografie ukladáme v súkromnom úložisku Cloudflare R2 v EÚ. Prenos do USA je popísaný v časti IV.

Doba uchovávania: Fotografie najviac 24 mesiacov, potom sa automaticky zmažú; skôr ich môžete zmazať sami v profile (zmaže sa celý rozbor, fotografie aj výsledok) alebo zrušením profilu. Rozbor ostáva, kým ho nezmažete. Údaje o platbe podľa účtovných predpisov (časť 3.9).

Poskytnutie fotografií a odpovedí je dobrovoľné; bez nich nie je možné rozbor vytvoriť.

c) Nástenka (otázky trénerovi)

Otázky a komentáre môžu obsahovať údaje o zdraví. Pred prvým príspevkom udeľujete tri výslovné súhlasy. Príspevok sa zverejní pod prezývkou (neuvádzajte svoje meno). Text pred zverejnením skontroluje služba Claude (Anthropic, USA) na nevhodný obsah a pripraví návrh odpovede; odpovedá a schvaľuje vždy tréner. Nahlásené príspevky uchovávame 12 mesiacov. Príspevok môžete kedykoľvek odstrániť alebo požiadať o jeho odstránenie.

Právny základ: čl. 6 ods. 1 písm. b) a čl. 9 ods. 2 písm. a) GDPR (výslovný súhlas).

d) Platby

Platby kartou spracúva Stripe (Stripe Payments Europe, Ltd., Írsko) ako samostatný prevádzkovateľ platobných údajov. Údaje o karte k nám neprichádzajú. Stripe podľa krajiny zákazníka vypočíta aj DPH. Údaje o objednávke uchovávame podľa účtovných predpisov (časť 3.9). Právny základ: čl. 6 ods. 1 písm. b) a c) GDPR.

e) Vernostný program: časť 3.11.

3.16 Online kurzy na trenerpohybu.sk

Táto časť sa týka kúpy a priebehu online kurzu, napríklad „Ako rehabilitovať doma správne“. Kurz je vzdelávací obsah, nie zdravotná starostlivosť.

Právny základ: Čl. 6 ods. 1 písm. b) GDPR - uzavretie a plnenie zmluvy o kurze. Čl. 6 ods. 1 písm. c) GDPR - účtovné a daňové doklady (časť 3.9). Čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR - výslovný súhlas, ak chcete uložiť odpoveď na otázku, ako sa cítite po module.

Spracúvané osobné údaje: meno, e-mailová adresa a telefónne číslo z profilu (telefón je pri registrácii povinný, ozveme sa na ňom so spätnou väzbou k vášmu cvičeniu); údaje o objednávke a platbe (produkt, suma, dátum, stav, doklad); čas a verzia vášho súhlasu so sprístupnením kurzu hneď po zaplatení; zápis do kurzu; postup (ktoré lekcie ste začali a dokončili, dĺžka pozretia, dátumy) a záznamy o otvorení kurzu a dokončení lekcií; body vernostného programu za lekcie (časť 3.11); výsledky mini kvízov a záverečného testu; odpovede, ako sa cítite po module (Lepšie, Rovnako, Horšie), ak ich uložíte.

Otázka, ako sa cítite po module: je dobrovoľná, nič nezamyká a kurz môžete používať aj bez odpovede. V kurze o bolesti môže byť odpoveď údajom o zdraví, preto ju uložíme len s vaším výslovným súhlasom. Súhlas môžete kedykoľvek odvolať e-mailom na oskar@fatul.sk; odpovede potom vymažeme. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním.

Do kurzu nepíšte diagnózy ani lekárske správy. Otázky na seba v kurze slúžia vám a odpovede na ne neukladáme.

Účel spracúvania: sprístupnenie kurzu, ukladanie postupu, aby ste mohli pokračovať tam, kde ste skončili, potvrdenie platby a riešenie reklamácií. Údaje z kurzu nepoužívame na automatizované rozhodovanie ani na reklamu.

Doba uchovávania: zápis, postup, výsledky a odpovede počas trvania profilu; zrušením profilu sa vymažú. Objednávky a doklady 10 rokov podľa časti 3.9, súhlas so sprístupnením a údaje potrebné na riešenie sporu počas premlčacej doby.

Príjemcovia: Stripe (platba a doklad, časť 3.15 d); Cloudflare (úložisko a prehrávanie videí a súborov kurzu); Replit (prevádzka webu a databázy); poskytovateľ e-mailových služieb (potvrdenia a prihlasovacie kódy). Meta pri kurze nedostane Meta Pixel ani informáciu o nákupe. Meranie kurzu je vlastné. Na rozdiel od štatistík v časti VII sa postup v kurze viaže na váš profil, lebo bez neho by ste nemohli pokračovať. Údaje z kurzu nepredávame.

Presun z platformy Thinkific: kurz bol predtým dostupný na platforme Thinkific (Thinkific Labs Inc., Kanada), kde ostávajú údaje účtu, kým sa účet nezruší. Ľudia, ktorí tam boli do kurzu zapísaní, majú prístup na trenerpohybu.sk bez poplatku. Na tento účel prevádzkovateľ používa len ich e-mailovú adresu zo zoznamu zapísaných (čl. 6 ods. 1 písm. b) GDPR - pokračovanie v poskytovaní kurzu; pri e-maile s oznámením o presune čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem informovať o prístupe). Prístup sa priradí až po overení e-mailu jednorazovým kódom. Nevyužité adresy vymažeme najneskôr po 24 mesiacoch od presunu. Proti tomu môžete kedykoľvek namietať e-mailom na oskar@fatul.sk (čl. 21 GDPR) a adresu vymažeme; bezplatný prístup si potom cez túto adresu už neuplatníte. Tieto informácie dostanete najneskôr v e-maile o presune.

Poskytnutie údajov potrebných na kúpu a vedenie profilu je zmluvnou požiadavkou; bez nich kurz nie je možné sprístupniť.