Ochrana osobných údajov

1. Kto sme

Prevádzkovateľom služby MojeFitko je KraFTbau s. r. o., IČO: 56418914, DIČ: 2122302259, IČ DPH: SK2122302259, so sídlom Levočská 370/36, 064 01 Stará Ľubovňa, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č. 48324/P. V dokumente o nás hovoríme ako „MojeFitko“ alebo „prevádzkovateľ“.

2. Aké údaje zbierame

• Identifikačné údaje: e-mail, názov fitka (pre majiteľa), meno a priezvisko člena (pri registrácii člena), mesto a adresa fitka, IČO a IČ DPH (ak fakturuješ).
• Údaje viditeľné majiteľovi tvojho fitka: tvoje meno a priezvisko, stav overenia členstva a údaje o dochádzke (dátum posledného tréningu a počty tréningov za 7/30 dní) — aby majiteľ mohol potvrdiť tvoje členstvo vo fitku. Majiteľ nevidí tvoje váhy, série, opakovania, výkony, ciele ani e-mail. Proti tomuto spracúvaniu môžeš namietať (kontakt nižšie).
• Tréningové údaje člena: história odcvičených sérií (váha, počet opakovaní, RPE), čas tréningu, zvolené cviky a vybraná úroveň pomoci. Tieto údaje môžu nepriamo súvisieť s kondíciou, preto s nimi pracujeme obozretne.
• Telesné miery člena (dobrovoľné): ak si ich zapíšeš — telesná váha, svalová hmota a percento tuku (napr. z InBody merania alebo domácej váhy) a dátum merania. Ide o údaje o telesnej kompozícii, preto ich spracúvame výhradne na základe tvojho výslovného súhlasu (zápis je dobrovoľný), vidíš ich len ty — majiteľ fitka nikdy — a kedykoľvek ich vieš zmazať. Pri voliteľnom InBody prepojení uchovávame aj tebou vygenerovaný párovací kód (nie telefónne číslo).
• Technické údaje: IP adresa (pre bezpečnosť), údaje o prehliadači, časy prihlásenia a bezpečnostný záznam dôležitých akcií.
• Cookies: esenciálne cookies používame vždy; zatvorenie informácie si prehliadač uloží lokálne, ak to jeho nastavenia umožňujú. Analytické a marketingové nástroje zapneme iba po súhlase, ak ich v budúcnosti nasadíme. Podrobnosti nájdeš v dokumente Cookies.
• Fakturačné údaje majiteľa: pri platenom predplatnom — názov firmy, IČO, IČ DPH, fakturačná adresa a údaje potrebné na fakturáciu alebo platbu.

3. Prečo ich spracúvame

• Plnenie zmluvy — poskytovanie služby (čl. 6 ods. 1 písm. b) GDPR).
• Oprávnený záujem — bezpečnosť, prevencia zneužitia a bezpečnostný záznam; tiež sprístupnenie mena a dochádzky člena majiteľovi jeho fitka na potvrdenie členstva a správu členov (čl. 6 ods. 1 písm. f) GDPR) — proti tomuto spracúvaniu môžeš namietať.
• Súhlas — analytické a marketingové cookies (čl. 6 ods. 1 písm. a) GDPR).
• Výslovný súhlas — telesné miery a InBody prepojenie (čl. 9 ods. 2 písm. a) GDPR): údaje zapisuješ dobrovoľne a súhlas odvoláš zmazaním meraní či prepojenia.
• Zákonná povinnosť — daňové a účtovné záznamy.

4. Komu ich odovzdávame

MojeFitko nepredáva osobné údaje tretím stranám na marketingové účely. Pri prevádzke môžeme používať technických sprostredkovateľov potrebných na fungovanie služby:

• Poskytovateľ zabezpečenej databázovej a prihlasovacej infraštruktúry — ukladanie dát a overenie prihlásenia.
• Poskytovateľ hostingu webovej aplikácie — prevádzka samotnej appky.
• Platobná brána alebo fakturačný nástroj — iba pri platenom pláne.
• Poskytovateľ doručovania e-mailov — prihlasovacie kódy a systémové správy.
• Poskytovateľ služby umelej inteligencie — voliteľné spracovanie fotiek alebo zoznamov strojov, iba ak ich majiteľ odošle na spracovanie.
• Nástroj na hlásenie chýb — keď aplikácia narazí na chybu, odošle sa technický záznam vrátane zápisu toho, čo sa na obrazovke dialo tesne predtým. Text ani obsah polí sa nezaznamenávajú — zostáva len rozloženie obrazovky a poradie ťuknutí, aby sa chyba dala nájsť a opraviť.

Aktuálny menovitý zoznam sprostredkovateľov ti poskytneme na vyžiadanie na ahoj@mojefitko.sk. Ak by pri spracúvaní došlo k prenosu mimo EÚ/EHP, použijeme dostupné zákonné mechanizmy, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky.

5. Ako dlho ich uchovávame

• Aktívny účet: kým existuje.
• Telesné miery a InBody prepojenie: kým ich nezmažeš; so zmazaním účtu sa mažú tiež.
• Po zmazaní účtu: do 30 dní obmedzíme účet a pripravíme vymazanie, ak nám zákon neukladá uchovať konkrétny záznam dlhšie.
• Fakturačné záznamy: 10 rokov (zákon 431/2002 o účtovníctve).
• Bezpečnostný záznam: spravidla 12 mesiacov, pokiaľ incident alebo zákonná povinnosť nevyžaduje dlhšie uchovanie.

6. Tvoje práva

Podľa GDPR máš nasledujúce práva:

• Právo na prístup (čl. 15 GDPR) — vyžiadať si kópiu svojich údajov.
• Právo na opravu (čl. 16 GDPR) — nesprávne údaje upraviť cez nastavenia.
• Právo na vymazanie (čl. 17 GDPR) — požiadať o zmazanie e-mailom; odkaz na postup nájdeš aj v členských nastaveniach.
• Právo na obmedzenie spracúvania (čl. 18 GDPR).
• Právo na prenosnosť (čl. 20 GDPR) — vyžiadať si export údajov v bežne použiteľnom formáte.
• Právo namietať (čl. 21 GDPR).
• Právo odvolať súhlas — kedykoľvek, bez vplyvu na predchádzajúce spracovanie.

Práva uplatníš e-mailom na ahoj@mojefitko.sk. Odpovieme spravidla do 30 dní.

7. Kontakt a sťažnosti

Otázky o ochrane údajov: ahoj@mojefitko.sk

Ak nesúhlasíš s naším spracovaním, máš právo podať sťažnosť na Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava).