pulz8
ENSKCZ
Začať zadarmo

Právne informácie

Ochrana osobných údajov

Tieto zásady vysvetľujú, s akými osobnými údajmi Pulz8 pracuje, keď používate web pulz8.com, webovú aplikáciu app.pulz8.com a rozhranie Pulz8 API, na ktorom aplikácia beží. Sú určené majiteľom posilňovní, trénerom, športovcom, ktorí trénujú sami, aj športovcom, ktorých tep sa zobrazuje na obrazovke v posilňovni. Pulz8 sa predtým volal Heartstream.

Kto sme

Pulz8 prevádzkuje JurikTech s.r.o, IČO 56723326, Slovenská republika („my“). Pri údajoch o vašom vlastnom účte sme prevádzkovateľom. S čímkoľvek, čo sa týka týchto zásad, nám napíšte na [email protected].

Posilňovne, tímy a ich športovci

Keď posilňovňa, štúdio alebo tím („tímový účet“) pridá do Pulz8 športovcov, rozhoduje o tom, čie údaje zadá a prečo. Pri týchto údajoch je prevádzkovateľom tím a my ich spracúvame v jeho mene podľa podmienok spracúvania údajov v našich Podmienkach používania. Ak trénujete v posilňovni, ktorá Pulz8 používa, obráťte sa so žiadosťou o svoje údaje najprv na ňu. Posilňovni s odpoveďou pomôžeme a vždy nás môžete kontaktovať aj priamo.

Aké údaje zbierame

Váš účet

  • E-mailová adresa a, ak si ho nastavíte, heslo. Ukladáme iba jeho odtlačok (hash) vytvorený algoritmom argon2id, nikdy samotné heslo.
  • Typ účtu: osobný účet („Len pre mňa“) alebo tímový účet.
  • Pri tímovom účte názov organizácie a adresa (slug), ktorú si zvolíte.
  • Vaša rola v organizácii (vlastník alebo administrátor) a čas vytvorenia a zmien účtu.

Prihlásenie cez Google

Ak zvolíte Pokračovať cez Google, Google nám pošle podpísaný identifikačný token pre základné rozsahy prihlásenia (openid, email, profile). Z neho čítame ID vášho účtu Google, e-mailovú adresu, informáciu, či Google tento e-mail overil, a vaše meno. ID účtu Google a e-mailovú adresu ukladáme, aby sme vás pri ďalšom prihlásení spoznali a mohli prihlásenie prepojiť s existujúcim účtom s rovnakým overeným e-mailom. Vaše heslo ku Google nedostávame a nemáme prístup k vašim kontaktom, kalendáru, súborom, Gmailu ani iným údajom v Google. Záväzky, ktoré sa na tieto údaje vzťahujú, sú v časti Údaje od Google.

Profily športovcov

Každý športovec má v Pulz8 profil. Pri osobnom účte je to váš vlastný profil, ktorý vznikne, keď vyplníte O vás. Pri tímovom účte vytvorí tím profil pre každého športovca. Profil obsahuje:

  • meno a e-mailovú adresu,
  • dátum narodenia, z ktorého odhadujeme maximálnu tepovú frekvenciu,
  • voliteľne pohlavie a hmotnosť,
  • maximálnu a pokojovú tepovú frekvenciu a to, či sa zóny počítajú z maximálneho tepu alebo z tepovej rezervy.

Snímače tepu

Keď spárujete bluetooth hrudný pás, náramok alebo hodinky, prehliadač aplikácii pridelí identifikátor tohto zariadenia. Ukladáme tento identifikátor a športovca, ku ktorému je priradený, aby sa pri snímači nabudúce zobrazil správny športovec. MAC adresu zariadenia nezbierame.

Živý tep a uložené tréningy

Živá obrazovka číta tep priamo zo snímačov vo vašom prehliadači cez Web Bluetooth. Živé hodnoty zostávajú vo vašom prehliadači a neposielajú sa nám, kým sa tréning nenahráva.

Keď stlačíte Začať tréning a potom Ukončiť tréning, aplikácia nahrá za každého športovca jeden záznam: začiatok a koniec, voliteľný názov, snímač a športovca, ku ktorým patrí, každú nameranú hodnotu tepu s časom a údaje, ktoré z nich vypočítame (trvanie, priemerný a maximálny tep, čas v každej zóne, úseky záťaže a čas zotavenia).

Údaje o zdraví

Tep, hmotnosť a údaje z nich odvodené sú údaje týkajúce sa zdravia, teda osobitná kategória osobných údajov podľa GDPR. Používame ich iba na zobrazenie živých zón a histórie tréningov účtu, ktorému patria. Nikdy ich nepoužívame na reklamu ani profilovanie, nepredávame ich a nezdieľame s nikým okrem poskytovateľov služieb uvedených nižšie.

Údaje uložené iba vo vašom prehliadači

Aplikácia si v lokálnom úložisku prehliadača pamätá niekoľko nastavení: tému, jazyk, či je bočný panel zbalený, či ste zavreli ponuku na inštaláciu, či sú zapnuté pripomienky tréningu a váš postup v zozname Začíname. Tieto údaje vaše zariadenie neopúšťajú. Pripomienky tréningu zobrazuje priamo váš prehliadač; žiadny server na push notifikácie neprevádzkujeme.

Cookies

Pri prihlásení aplikácia nastaví dva cookies, oba nevyhnutné na to, aby ste zostali prihlásení: access_token (platný 60 minút) a refresh_token (platný 7 dní). Oba sú httpOnly, takže ich skripty na stránke nemôžu čítať, a posielajú sa iba cez HTTPS. Aplikácia nepoužíva reklamné ani analytické cookies.

Webová stránka

  • Anglická domovská stránka používa Google Analytics (Google Ireland Limited) na počítanie návštev a zistenie, ktoré stránky ľudia používajú. Načíta sa iba vtedy, ak v oznámení o cookies zvolíte Accept; dovtedy sa nenastavia žiadne analytické cookies. Google Analytics potom nastaví cookies _ga a _ga_<id> a spracúva vašu IP adresu, údaje o prehliadači a zariadení a stránky, ktoré si pozriete. Vaša voľba sa uloží do lokálneho úložiska prehliadača. Zmeniť ju môžete cez Cookie settings v päte anglickej domovskej stránky; odmietnutím sa analytické cookies vymažú. Slovenské a české stránky, blog ani tieto právne stránky ho nenačítavajú.
  • Kontrola snímača na domovskej stránke sa pripojí k snímaču vo vašom prehliadači, aby overila, že funguje. Nič neposiela nám ani nikomu inému.
  • Ak si rezervujete demo, rezervačný formulár prevádzkuje Kalendár Google a my dostaneme meno, e-mailovú adresu a poznámky, ktoré zadáte.
  • Ak nám necháte e-mail pre novinky o Pulz8, uložíme adresu, jazyk stránky, formulár, z ktorého prišla, a čas a cez Resend si ju pošleme e-mailom, aby sme o nej vedeli. Použijeme ju len na to, aby sme vám napísali o Pulz8, najviac niekoľkokrát do roka. Stačí odpovedať na ktorýkoľvek taký e-mail alebo nám napísať a adresu vymažeme.

E-mail a podpora

Ak požiadate o obnovenie hesla, pošleme vám jednorazový odkaz cez službu Resend. Ukladáme iba odtlačok tokenu z odkazu a odkaz po 60 minútach vyprší. Ak nám napíšete e-mail, konverzáciu si ponecháme, aby sme vám mohli odpovedať.

Diagnostika pripojenia

Keď sa tréning uloží, aplikácia pošle aj to, ako sa počas neho správalo Bluetooth pripojenie každého snímača: názov, ktorý snímač vysiela, koľko meraní prišlo, ako často a na ako dlho pripojenie vypadlo, chybové hlásenia prehliadača, časy týchto udalostí a názov a verziu prehliadača. Používame ich len na to, aby sme našli a opravili snímače a prehliadače, ktoré strácajú pripojenie.

Záznamy servera

Náš poskytovateľ hostingu zaznamenáva pri každej požiadavke na aplikáciu a API technické údaje: IP adresu, identifikáciu prehliadača, požadovanú adresu, čas a výsledok požiadavky. Používame ich na zabezpečenie služby a opravu chýb. Tieto záznamy sa uchovávajú niekoľko dní.

Prečo údaje používame a na akom právnom základe

  • Poskytovanie Pulz8 (váš účet, prihlásenie, snímače, živá obrazovka, ukladanie a zobrazovanie tréningov, obnovenie hesla): plnenie zmluvy s vami (čl. 6 ods. 1 písm. b) GDPR).
  • Údaje o zdraví na osobnom účte: váš výslovný súhlas (čl. 9 ods. 2 písm. a)), ktorý dávate tým, že vyplníte svoj profil a rozhodnete sa tréning nahrať. Súhlas môžete kedykoľvek odvolať vymazaním údajov, ako je opísané v časti Vaše práva. Odvolanie nemá vplyv na spracúvanie pred ním.
  • Údaje športovcov na tímovom účte: na pokyn tímu. Tím zodpovedá za to, že má právny základ, zvyčajne výslovný súhlas športovca, a že svojich športovcov informuje.
  • Bezpečnosť, predchádzanie zneužitiu a záznamy servera: náš oprávnený záujem na tom, aby služba bola bezpečná a fungovala (čl. 6 ods. 1 písm. f)).
  • Diagnostika pripojenia: náš oprávnený záujem na tom, aby živá tabuľa a záznamy tréningov fungovali (čl. 6 ods. 1 písm. f)).
  • Analytika webovej stránky: váš súhlas (čl. 6 ods. 1 písm. a)), ktorý môžete kedykoľvek odvolať cez Cookie settings na anglickej domovskej stránke. Odvolanie nemá vplyv na spracúvanie pred ním.
  • Novinky o Pulz8 e-mailom: váš súhlas (čl. 6 ods. 1 písm. a)), ktorý dáte zanechaním e-mailu. Môžete ho kedykoľvek odvolať odpoveďou na ktorýkoľvek e-mail alebo správou pre nás.
  • Fakturácia tímových plánov a uchovávanie faktúr: zmluva a naše zákonné povinnosti (čl. 6 ods. 1 písm. b) a c)).
  • Odpovede na vaše správy a rezervácie dema: kroky pred uzavretím zmluvy na vašu žiadosť alebo náš oprávnený záujem odpovedať (čl. 6 ods. 1 písm. b) a f)).

Nerobíme o vás automatizované rozhodnutia, ktoré by mali právne alebo podobne významné účinky.

Údaje od Google

Používanie a prenos informácií, ktoré Pulz8 dostáva z rozhraní Google API, sa riadi Zásadami pre používateľské údaje služieb Google API vrátane požiadaviek na obmedzené používanie (Limited Use). Konkrétne:

  • ID účtu Google, e-mailovú adresu, stav jej overenia a meno používame iba na to, aby sme vás prihlásili, vytvorili alebo prepojili váš účet v Pulz8 a zobrazili, kto je prihlásený.
  • Tieto údaje nikomu neposkytujeme, okrem prípadov, keď je to potrebné na samotné prihlásenie, keď to vyžaduje zákon, alebo pri zlúčení či predaji služby, o ktorom vás vopred informujeme.
  • Nepoužívame ich na reklamu, nepredávame ich a nepoužívame ich na tvorbu profilov ani na trénovanie modelov umelej inteligencie.
  • Nikto v Pulz8 ich nečíta, pokiaľ nás o to nepožiadate (napríklad v žiadosti o podporu), pokiaľ to nie je nutné z bezpečnostných dôvodov alebo pokiaľ to nevyžaduje zákon.

Prístup Pulz8 môžete kedykoľvek zrušiť v nastaveniach účtu Google. Váš účet v Pulz8 zostane; ak sa chcete naďalej prihlasovať, nastavte si heslo cez Zabudli ste heslo?, alebo nás požiadajte o jeho vymazanie.

Kto pre nás údaje spracúva

Osobné údaje nepredávame. Poskytujeme ich iba týmto poskytovateľom služieb, ktorí ich pre nás spracúvajú na základe zmluvy o spracúvaní osobných údajov:

  • Cloudflare, Inc. hostí web, aplikáciu, API a databázu (Cloudflare Pages, Workers a D1) a vedie záznamy servera.
  • Resend (Plus Five Five, Inc.) posiela e-maily aplikácie (obnovenie hesla, pozvánky, oznámenia o platbách) a dáva nám vedieť o e-mailoch zanechaných pre novinky o Pulz8.
  • Google poskytuje prihlásenie cez Google, Google Analytics na anglickej domovskej stránke a kalendár na rezerváciu dema.

Údaje poskytneme aj vtedy, keď to vyžaduje zákon, alebo na ochranu našich práv či niečej bezpečnosti.

Prenos mimo EÚ

Cloudflare, Resend a Google môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, vrátane Spojených štátov. V takom prípade je prenos chránený rámcom ochrany údajov medzi EÚ a USA (EU–US Data Privacy Framework), ak je poskytovateľ v ňom certifikovaný, alebo štandardnými zmluvnými doložkami Európskej komisie.

Ako dlho údaje uchovávame

  • Účet, profily športovcov, snímače a tréningy: kým účet existuje. Po vymazaní účtu jeho údaje vymažeme do 30 dní a zo záloh databázy zmiznú do ďalších 30 dní.
  • Profily športovcov, ktoré vymažete v aplikácii, sa odstránia okamžite. Tréningy, ktoré už boli pre tohto športovca nahrané, zostanú v histórii účtu, kým nás nepožiadate o ich vymazanie.
  • Odkazy na obnovenie hesla: vypršia po 60 minútach; odtlačok tokenu sa vymaže spolu s účtom.
  • Záznamy servera: niekoľko dní.
  • Diagnostika pripojenia: 90 dní, potom sa automaticky vymaže.
  • Faktúry a záznamy o platbách pri tímových plánoch: tak dlho, ako vyžadujú daňové predpisy, na Slovensku zvyčajne 10 rokov.
  • E-maily a rezervácie dema: kým je to potrebné na vybavenie vašej žiadosti, najdlhšie 2 roky od nášho posledného kontaktu.
  • E-mail zanechaný pre novinky o Pulz8: kým nás nepožiadate, aby sme prestali, najdlhšie 2 roky od chvíle, keď ste ho zanechali, alebo od nášho posledného e-mailu, podľa toho, čo nastane neskôr.

Vaše práva

Podľa GDPR nás môžete požiadať, aby sme:

  • vám poskytli kópiu vašich údajov (prístup),
  • ich opravili (oprava),
  • ich vymazali (vymazanie),
  • obmedzili ich používanie (obmedzenie spracúvania),
  • ich poskytli vám alebo inému poskytovateľovi v strojovo čitateľnom formáte (prenosnosť),
  • ich prestali používať tam, kde sa opierame o oprávnený záujem (námietka),
  • a tam, kde sa opierame o súhlas, ho môžete kedykoľvek odvolať.

V aplikácii môžete upraviť svoj profil a vymazať profily športovcov. Ak chcete export údajov, vymazanie nahraných tréningov alebo vymazanie celého účtu, napíšte na [email protected] z adresy, na ktorú je účet vedený. Odpovieme do jedného mesiaca. Pri údajoch športovcov na tímovom účte žiadosť postúpime tímu a pomôžeme mu ju vybaviť.

Môžete podať aj sťažnosť dozornému orgánu, najmä v krajine EÚ, kde žijete alebo pracujete. Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky.

Bezpečnosť

Všetka komunikácia prebieha cez HTTPS. Heslá sú zahašované algoritmom argon2id, tokeny na obnovenie hesla ukladáme iba ako odtlačky a prihlasovacie cookies nemôžu čítať skripty na stránke. Každá požiadavka sa overuje voči organizácii účtu, takže jeden účet nevidí športovcov ani tréningy iného. Žiadny systém nie je dokonale bezpečný; ak by únik ohrozil vaše údaje, informujeme vás aj úrady, ako to vyžaduje zákon.

Deti

Pulz8 nie je určený na samostatné používanie deťmi mladšími ako 16 rokov. Tím, ktorý nahráva športovcov mladších ako 16 rokov, musí mať vopred súhlas rodiča alebo zákonného zástupcu.

Nejde o lekársku radu

Pulz8 zobrazuje tepové zóny na tréning. Nie je zdravotníckou pomôckou a nediagnostikuje, nelieči ani nesleduje žiadne ochorenie.

Zmeny týchto zásad

Keď tieto zásady zmeníme, aktualizujeme dátum na začiatku. Ak zmena podstatne ovplyvní, ako vaše údaje používame, vlastníkom účtov to oznámime e-mailom alebo v aplikácii pred jej účinnosťou.

Kontakt

JurikTech s.r.o, IČO 56723326, Slovenská republika. E-mail: [email protected].