Ochrana osobných údajov

1. Kto sme

Prevádzkovateľom služby MojeFitko je KraFTbau s. r. o., IČO: 56418914, DIČ: 2122302259, IČ DPH: SK2122302259, so sídlom Levočská 370/36, 064 01 Stará Ľubovňa, zapísaná v Obchodný register Okresného súdu Prešov, oddiel: Sro, vložka č. 48324/P. V dokumente o nás hovoríme ako „MojeFitko“ alebo „prevádzkovateľ“.

2. Aké údaje zbierame

• Identifikačné údaje: email, meno fitka (pre owner), zobrazované meno (display name, voliteľné), mesto a adresa fitka, IČO a IČ DPH (ak fakturuješ).
• Tréningové údaje (member): história odcvičených sérií (váha, počet opakovaní, RPE), čas tréningu, zvolené cviky a vybraná úroveň pomoci. Tieto údaje môžu nepriamo súvisieť s kondíciou, preto s nimi pracujeme obozretne.
• Technické údaje: IP adresa (pre bezpečnosť), user agent prehliadača, časy prihlásenia, audit log dôležitých akcií.
• Cookies: esenciálne cookies a lokálne uloženie súhlasu — vždy. Analytické a marketingové nástroje zapneme iba po súhlase, ak ich v budúcnosti nasadíme. Detail vid Cookies.
• Fakturačné údaje (owner): pri platenom predplatnom — meno firmy, IČO, IČ DPH, fakturačná adresa a údaje potrebné na fakturáciu alebo platbu.

3. Prečo ich spracúvame

• Plnenie zmluvy — aby si vedel používať službu (Article 6(1)(b) GDPR).
• Oprávnený záujem — bezpečnosť, prevencia zneužitia, audit log (Article 6(1)(f)).
• Súhlas — analytické a marketingové cookies (Article 6(1)(a)).
• Zákonná povinnosť — daňové a účtovné záznamy.

4. Komu ich odovzdávame

MojeFitko nepredáva osobné údaje tretím stranám na marketingové účely. Pri prevádzke môžeme používať technických sprostredkovateľov potrebných na fungovanie služby:

• Supabase Inc. — databáza a autentifikácia.
• Vercel Inc. — hosting webovej aplikácie.
• Platobná brána alebo fakturačný nástroj — iba pri platenom pláne.
• Resend / SMTP provider — doručovanie magic-link emailov.
• AI provider — voliteľné parsovanie fotiek alebo zoznamov strojov, iba ak ho owner odošle na spracovanie.

Ak by pri spracúvaní došlo k prenosu mimo EÚ/EHP, použijeme dostupné zákonné mechanizmy, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky.

5. Ako dlho ich uchovávame

• Aktívny účet: kým existuje.
• Po zmazaní účtu: do 30 dní obmedzíme účet a pripravíme vymazanie, ak nám zákon neukladá uchovať konkrétny záznam dlhšie.
• Fakturačné záznamy: 10 rokov (zákon 431/2002 o účtovníctve).
• Bezpečnostný audit log: spravidla 12 mesiacov, pokiaľ incident alebo zákonná povinnosť nevyžaduje dlhšie uchovanie.

6. Tvoje práva

Podľa GDPR máš nasledovné práva:

• Právo na prístup (Article 15) — vyžiadať si kópiu svojich údajov.
• Právo na opravu (Article 16) — nesprávne údaje upraviť cez nastavenia.
• Právo na vymazanie (Article 17) — zmazať účet cez nastavenia alebo emailom.
• Právo na obmedzenie spracúvania (Article 18).
• Právo na prenosnosť (Article 20) — vyžiadať si export údajov v bežne použiteľnom formáte.
• Právo namietať (Article 21).
• Právo odvolať súhlas — kedykoľvek, bez vplyvu na predchádzajúce spracovanie.

Práva uplatníš emailom na ahoj@mojefitko.sk. Odpovieme spravidla do 30 dní.

7. Kontakt a sťažnosti

Otázky o ochrane údajov: ahoj@mojefitko.sk

Ak nesúhlasíš s naším spracovaním, máš právo podať sťažnosť na Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava).