Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, jakým způsobem společnost LifeAnalytics s.r.o. (dále jen „Společnost", „my", „nás" nebo „naše"), podnikající pod značkami MONS a MONS Training, shromažďuje, používá a zpřístupňuje vaše osobní údaje, když navštívíte naše webové stránky mons.training nebo coach.mons.training, používáte naše mobilní aplikace, provedete nákup nebo s námi jinak komunikujete (souhrnně dále jen „Služby"). Pro účely těchto zásad ochrany osobních údajů se výrazy „vy" a „váš" rozumí uživatel Služeb, ať už jde o sportovce, trenéra, návštěvníka webu či aplikace nebo jinou fyzickou osobu, jejíž údaje zpracováváme.

Přečtěte si prosím tyto zásady ochrany osobních údajů pozorně. Vzhledem k tomu, že naše Služby zpracovávají údaje o zdraví, kondici a stravování, přistupujeme k vašim údajům se zvláštní péčí a zpracováváme je pouze tehdy, máme-li k tomu platný právní základ podle obecného nařízení EU o ochraně osobních údajů (GDPR) a českého práva na ochranu osobních údajů.

Správce osobních údajů a kontakt

The controller responsible for your personal information is:

LifeAnalytics s.r.o.
IČO: 22174281
Ostruzenka 771/3
142 00 Prague 12, Czech Republic
Obecný kontakt: hello@mons.training
Kontakt pro ochranu osobních údajů: hello@mons.training

Máte-li jakýkoli dotaz ohledně toho, jak nakládáme s vašimi osobními údaji, nebo si přejete uplatnit svá práva, kontaktujte nás na adrese hello@mons.training.

Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, mimo jiné za účelem zohlednění změn v naší činnosti nebo z jiných provozních, právních či regulatorních důvodů. Aktualizované zásady ochrany osobních údajů zveřejníme v aplikaci a na webových stránkách, aktualizujeme datum „Naposledy aktualizováno" a v případě, že je změna podstatná nebo se dotýká způsobu, jakým zpracováváme vaše zdravotní údaje, vás požádáme, abyste si ji prostudovali a v případě potřeby znovu potvrdili svůj souhlas, než se na vás změna začne vztahovat.

Jaké osobní údaje shromažďujeme

Rozsah osobních údajů, které o vás získáváme, závisí na tom, jakým způsobem naše Služby využíváte. Pojmem „osobní údaje" rozumíme informace, které vás identifikují, se k vám vztahují, vás popisují nebo vás lze s nimi spojit.

Informace, které nám poskytujete přímo

• Údaje o účtu a kontaktní údaje, včetně vašeho jména, e-mailové adresy a (pokud je uvedete) telefonního čísla, věku a pohlaví.
• Údaje související s platbami, jako je vaše jméno, fakturační adresa a pro účely fakturace údaje o společnosti nebo DIČ. Údaje o platební kartě zpracovává náš poskytovatel platebních služeb — úplná čísla karet neukládáme.
• Obsah týkající se koučování, který nám poskytnete, jako jsou zprávy trenérovi, odpovědi v rámci check-inů, poznámky a veškeré dokumenty či formuláře, které vás trenér požádá vyplnit.
• Informace související se zákaznickou podporou, včetně obsahu zpráv, které nám zasíláte.

Údaje o zdraví, kondici a tréninku

When you use the MONS app we may collect the following, some of which under the GDPR can be "special category" (sensitive) data and is processed only with a valid legal basis, including your explicit consent where required:

• Tělesné údaje, které poskytnete, jako je výška, hmotnost, pohlaví, datum narození nebo věk a vaše tréninkové cíle.
• Tréninková data, včetně tréninků přidělených trenérem, zaznamenaných sérií, opakování a zátěží, osobních rekordů, tréninkových poznámek a videí či fotografií cviků, které odešlete trenérovi ke zpětné vazbě.
• Údaje o stravování, včetně zaznamenaných jídel, fotografií jídla nebo naskenovaných výživových štítků, výsledků analýzy tělesného složení InBody, které nahrajete, a vašich cílů a historie makroživin a kalorického příjmu.
• Údaje z check-inů a o pokroku, včetně odpovědí z týdenních check-inů, vstupních údajů pro výpočet připravenosti (readiness) a fotografií pokroku, které se rozhodnete odeslat.
• Údaje ze služeb Apple Health a Health Connect. Pokud k tomu udělíte souhlas, aplikace MONS načítá ze služby Apple Health (iOS) nebo Health Connect (Android) údaje, jako je počet kroků, srdeční frekvence, klidová srdeční frekvence, doba spánku a aktivní energetický výdej. MONS do těchto zdrojů žádná data nezapisuje; tato data jsou načítána přímo na vašem zařízení a používána výhradně k výpočtu vaší připravenosti a tréninkových přehledů.
• Údaje z nositelných zařízení (wearables). Pokud se rozhodnete propojit účet u poskytovatele nositelného zařízení třetí strany, shromažďujeme z této služby údaje o kondici a zdraví. U zařízení Oura Ring se jedná o údaje o spánku, připravenosti, aktivitě a srdeční frekvenci. U zařízení WHOOP se jedná o údaje o regeneraci, zátěži, spánku, tréninku a tělesných měřeních. Toto propojení probíhá prostřednictvím OAuth a vyžaduje váš výslovný souhlas. Propojení s nositelným zařízením můžete kdykoli zrušit v nastavení profilu, čímž nám odeberete přístup k datům.
• Informace o používání aplikace a zařízení, včetně typu zařízení, operačního systému, verze aplikace, jedinečných identifikátorů zařízení, protokolů pádů aplikace (crash logs) a metrik výkonu.
• Údaje podmíněné uděleným oprávněním, jako je přístup k fotoaparátu nebo fotogalerii vašeho zařízení pro skenování či nahrávání fotografií jídla, výživových štítků, výsledků InBody nebo fotografií pokroku; přístup k údajům ze služeb Apple Health nebo Health Connect; a tokeny pro zasílání notifikací v aplikaci nebo push notifikací.

Některé funkce Služeb vyžadují poskytnutí určitých údajů. Poskytnutí těchto údajů můžete odmítnout, což vám však může znemožnit využívání dotčených funkcí.

Údaje o používání a analytika

Na našich webových stránkách používáme soubory cookie a podobné technologie k jejich provozu a k pochopení způsobu jejich používání. V naší mobilní aplikaci využíváme analytiku v rámci aplikace (prostřednictvím našeho zpracovatele PostHog, hostovaného v EU) k pochopení využívání jednotlivých funkcí a diagnostice problémů. Záznam dění na obrazovce (session replay) je k dispozici pouze ve webové administraci pro trenéry, a to v plně maskované podobě; v klientské aplikaci se nikdy nepoužívá. Vůči analytickému nástroji jste identifikováni pouze interním identifikátorem účtu — nikdy svým jménem, e-mailem ani obsahem svých údajů o zdraví, stravování či tréninku.

Jak používáme vaše osobní údaje a naše právní základy

Under the GDPR we must have a legal basis for each purpose. The table below summarizes how we use your information and the basis we rely on:

• Poskytování Služeb, jako je založení a správa vašeho účtu, přidělování a sledování tréninkových programů, zpracování plateb a poskytování jednotlivých funkcí — právní základ: plnění naší smlouvy s vámi.
• Personalizace tréninku a stravování, jako je výpočet připravenosti, zobrazování tréninkových a výživových přehledů a generování týdenních a souhrnných shrnutí s pomocí AI pro vašeho trenéra — právní základ: plnění smlouvy a v případě údajů o zdraví váš souhlas.
• Funkce s podporou AI, jako je skenování výživového štítku, fotografie jídla nebo výsledku InBody, sestavení programu na základě textového zadání a generování komentářů či shrnutí pomocí AI — právní základ: souhlas. Za účelem poskytování těchto funkcí předáváme příslušné údaje (fotografie, naskenovaný text, hodnoty tělesného složení nebo textový vstup) společnosti Google (Gemini), která je zpracovává výhradně naším jménem za účelem vygenerování výsledku.
• Zabezpečení a prevence podvodů — právní základ: náš oprávněný zájem na zajištění bezpečnosti Služeb a vašeho účtu.
• Komunikace související se Službami, včetně notifikací týkajících se účtu, koučování či transakcí a push notifikací, ke kterým jste udělili souhlas — právní základ: plnění smlouvy nebo náš oprávněný zájem na provozování Služeb.
• Marketingová komunikace, je-li nabízena — právní základ: váš samostatný, výslovně udělený souhlas, který můžete kdykoli odvolat.

Vaše údaje o zdraví, kondici či stravování nepoužíváme pro účely reklamy a vaše osobní údaje neprodáváme.

Automatizované zpracování a skórování

Služby automaticky analyzují údaje, které poskytnete, za účelem výpočtu skóre připravenosti, tréninkových a výživových shrnutí a podobných ukazatelů. Jedná se o formu automatizovaného zpracování (profilování). Tyto výstupy slouží výhradně pro informační a edukační účely; nejedná se o lékařská rozhodnutí a nemají vůči vám právní ani obdobně významné účinky. Toto zpracování můžete kdykoli zastavit odvoláním souhlasu nebo smazáním svého účtu. Máte-li dotazy ohledně způsobu výpočtu skóre, kontaktujte nás na adrese hello@mons.training.

Jak zpřístupňujeme osobní údaje

We share personal information only as needed to run the Services, and only with providers who process it on our behalf under appropriate contractual and security safeguards:

• Poskytovatelé infrastruktury a hostingu, kteří ukládají naši databázi a soubory (Supabase), rozesílají naším jménem transakční e-maily (Resend) a hostují naše webové stránky (Cloudflare).
• Poskytovatelé AI, konkrétně společnost Google (Gemini), pro účely skenování stravy/štítků/InBody, sestavování programů s podporou AI a generování shrnutí a komentářů pomocí AI. Společnost Google tyto údaje zpracovává výhradně za účelem poskytnutí dané funkce a jejich použití podléhá smluvním omezením.
• Poskytovatelé platebních služeb, konkrétně Stripe, za účelem zpracování plateb, předplatných a výplat trenérům.
• Poskytovatelé push notifikací, konkrétně OneSignal, za účelem doručování notifikací, ke kterým jste udělili souhlas.
• Platformy nositelných zařízení. Když propojíte účet nositelného zařízení (například Oura Ring nebo WHOOP), vyměňujeme si s daným poskytovatelem autentizační tokeny za účelem získání vašich údajů o zdraví a kondici. Vaše údaje z aplikace MONS těmto poskytovatelům nepředáváme. Údaje ze služeb Apple Health a Health Connect jsou načítány přímo z vašeho zařízení a nejsou sdíleny s žádnou třetí stranou.
• Váš trenér. Pokud jste klientem, trenér, ke kterému jste přiřazeni (a případně jeho koučovací organizace), vidí vámi zadané tréninkové a výživové údaje, údaje z check-inů a údaje o pokroku — sdílení těchto údajů s trenérem je samotným účelem Služeb.
• Je-li to nutné, za účelem plnění právních povinností, reakce na oprávněné požadavky orgánů veřejné moci nebo ochrany našich práv, jakož i v souvislosti s obchodní transakcí, jako je fúze.

Mezinárodní přenosy

Sídlíme v České republice a zpracování údajů preferenčně provádíme v rámci Evropského hospodářského prostoru (EHP). Někteří naši zpracovatelé (například Google, Stripe, OneSignal nebo jiní poskytovatelé) mohou údaje zpracovávat i mimo EHP, včetně Spojených států. Pokud osobní údaje předáváme mimo EHP, opíráme se o uznávaný mechanismus předání, jako jsou standardní smluvní doložky Evropské komise nebo rozhodnutí o odpovídající ochraně, abychom zajistili, že vaše údaje zůstanou chráněny.

Zabezpečení a uchovávání údajů

K ochraně vašich údajů používáme technická a organizační opatření, včetně šifrování při přenosu, řízení přístupu a zabezpečení na úrovni jednotlivých řádků (row-level security), které omezuje přístup k vašim údajům pouze na váš vlastní účet a trenéra, ke kterému jste přiřazeni. Žádný systém není dokonale zabezpečený, ochranu vašich zdravotních a tréninkových údajů však bereme velmi vážně.

Vaše osobní a zdravotní údaje uchováváme po dobu trvání vašeho účtu, abychom mohli poskytovat Služby a zachovávat vaši historii. Při zrušení účtu smažeme vaše identifikovatelné údaje a nahrané soubory a zrušíme přístup propojených nositelných zařízení. V omezeném rozsahu můžeme uchovávat záznamy vyžadované zákonem (například účetní doklady o transakcích) a se souhlasem s takovým použitím můžeme uchovávat anonymizované nebo pseudonymizované údaje pro účely výzkumu a zlepšování našich modelů; tato výzkumná data jsou uchovávána odděleně od vašeho účtu a nejsou používána k vaší identifikaci ani kontaktování.

Vaše práva

Subject to applicable law, you have the following rights in relation to your personal information:

• Právo na přístup — požádat o kopii osobních údajů, které o vás zpracováváme.
• Právo na opravu — požádat o opravu nepřesných údajů.
• Právo na výmaz — požádat o výmaz svých osobních údajů (svůj účet a související zdravotní údaje můžete kdykoli smazat přímo v aplikaci).
• Právo na přenositelnost — obdržet kopii některých údajů ve strukturovaném, strojově čitelném formátu.
• Právo na omezení zpracování a vznesení námitky — požádat o omezení nebo zastavení určitého zpracování.
• Odvolání souhlasu — tam, kde se opíráme o souhlas (včetně zpracování zdravotních údajů, funkcí AI a marketingu), jej můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

Chcete-li kterékoli z těchto práv uplatnit, kontaktujte nás na adrese hello@mons.training. Odpovíme vám ve lhůtě stanovené zákonem (zpravidla do jednoho měsíce). Před vyřízením žádosti si můžeme vyžádat ověření vaší totožnosti.

Stížnosti a dozorový úřad

If you have a concern about how we process your personal information, please contact us first at hello@mons.training. You also have the right to lodge a complaint with a data-protection supervisory authority. Our lead authority is the Czech Office for Personal Data Protection:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7, Czech Republic
www.uoou.gov.cz

Můžete se rovněž obrátit na dozorový úřad ve své zemi bydliště v rámci EU.

Děti

Služby jsou určeny dospělým osobám (18+). Osobní údaje dětí vědomě neshromažďujeme. Domníváte-li se, že nám osobní údaje poskytlo dítě, kontaktujte nás na adrese hello@mons.training a my je smažeme.