Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov opisujú, akým spôsobom spoločnosť LifeAnalytics s.r.o. (ďalej len „Spoločnosť“, „my“, „nás“ alebo „naše“), podnikajúca pod obchodným označením MONS a MONS Training, zhromažďuje, používa a poskytuje vaše osobné údaje pri návšteve našej webovej stránky mons.training alebo coach.mons.training, pri používaní našich mobilných aplikácií, pri nákupe alebo pri inej komunikácii s nami (spoločne ďalej len „Služby“). Na účely týchto Zásad ochrany osobných údajov znamená „vy“ a „váš/vaše“ vás ako používateľa Služieb, či už ako športovca, trénera, návštevníka webovej stránky alebo aplikácie, alebo inú fyzickú osobu, ktorej údaje spracúvame.

Prečítajte si prosím tieto Zásady ochrany osobných údajov pozorne. Keďže naše Služby spracúvajú údaje o zdraví, kondícii a stravovaní, pristupujeme k vašim údajom s osobitnou starostlivosťou a spracúvame ich len vtedy, ak na to máme platný právny základ podľa Všeobecného nariadenia o ochrane údajov (GDPR) a českého práva na ochranu osobných údajov.

Prevádzkovateľ a kontaktné údaje

The controller responsible for your personal information is:

LifeAnalytics s.r.o.
Company ID (IČO): 22174281
Ostruzenka 771/3
142 00 Prague 12, Czech Republic
Všeobecný kontakt: hello@mons.training
Kontakt pre ochranu osobných údajov: hello@mons.training

Ak máte akúkoľvek otázku týkajúcu sa toho, ako nakladáme s vašimi osobnými údajmi, alebo si želáte uplatniť svoje práva, kontaktujte nás na hello@mons.training.

Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, a to aj v záujme zohľadnenia zmien v našich postupoch alebo z iných prevádzkových, právnych či regulačných dôvodov. Aktualizované Zásady ochrany osobných údajov zverejníme v aplikácii a na Stránke, aktualizujeme dátum „Naposledy aktualizované“ a v prípade, že ide o podstatnú zmenu alebo zmenu ovplyvňujúcu spôsob spracúvania vašich údajov o zdraví, vás požiadame, aby ste si zmenu preštudovali a v prípade potreby opätovne potvrdili svoj súhlas skôr, ako sa na vás začne vzťahovať.

Aké osobné údaje zhromažďujeme

Rozsah osobných údajov, ktoré o vás získavame, závisí od spôsobu, akým využívate naše Služby. Pojmom „osobné údaje“ rozumieme informácie, ktoré vás identifikujú, sa vás týkajú, vás opisujú alebo na základe ktorých vás možno identifikovať.

Informácie, ktoré nám poskytujete priamo

• Údaje o účte a kontaktné údaje, vrátane vášho mena, e-mailovej adresy a (ak ich uvediete) telefónneho čísla, veku a pohlavia.
• Údaje súvisiace s platbami, ako je vaše meno, fakturačná adresa a na účely fakturácie údaje o spoločnosti alebo DIČ. Údaje o platobnej karte spracúva náš poskytovateľ platobných služieb — celé čísla kariet neukladáme.
• Obsah, ktorý zadávate v rámci tréningu, ako sú správy trénerovi, odpovede na check-iny, poznámky a akékoľvek dokumenty alebo formuláre, ktoré vás váš tréner požiada vyplniť.
• Informácie zákazníckej podpory, vrátane obsahu správ, ktoré nám zašlete.

Údaje o zdraví, kondícii a tréningu

When you use the MONS app we may collect the following, some of which under the GDPR can be "special category" (sensitive) data and is processed only with a valid legal basis, including your explicit consent where required:

• Telesné údaje, ktoré uvediete, ako sú výška, hmotnosť, pohlavie, dátum narodenia alebo vek a vaše tréningové ciele.
• Tréningové údaje, vrátane tréningov, ktoré vám priradil tréner, sérií, opakovaní a záťaží, ktoré si zaznamenávate, osobných rekordov, tréningových poznámok a videí alebo fotografií cvikov, ktoré odosielate na spätnú väzbu trénerovi.
• Údaje o stravovaní, vrátane jedál, ktoré si zaznamenávate, fotografií jedla alebo výživových štítkov, ktoré naskenujete, výsledkov skenovania telesného zloženia InBody, ktoré nahráte, a vašich cieľov a histórie makroživín a kalórií.
• Údaje z check-inov a sledovania pokroku, vrátane odpovedí na týždenné check-iny, vstupov o pripravenosti (readiness) a fotografií pokroku, ktoré sa rozhodnete odoslať.
• Údaje z Apple Health a Health Connect. Ak nám udelíte povolenie, MONS číta údaje ako počet krokov, srdcová frekvencia, pokojová srdcová frekvencia, dĺžka spánku a aktívny energetický výdaj z Apple Health (iOS) alebo Health Connect (Android). MONS do týchto zdrojov údaje nezapisuje; tieto údaje sa čítajú priamo vo vašom zariadení a používajú sa výlučne na účely vášho skóre pripravenosti a tréningových odporúčaní.
• Údaje z nositeľných zariadení. Ak sa rozhodnete prepojiť účet zariadenia tretej strany, zhromažďujeme fitness a zdravotné údaje z danej služby. V prípade Oura Ring ide o údaje o spánku, pripravenosti, aktivite a srdcovej frekvencii. V prípade WHOOP ide o údaje o regenerácii, záťaži (strain), spánku, tréningu a telesných mierach. Tieto prepojenia využívajú protokol OAuth a vyžadujú váš výslovný súhlas. Prepojenie nositeľného zariadenia môžete kedykoľvek zrušiť v nastaveniach profilu, čím nám odoberiete prístup.
• Údaje o používaní aplikácie a zariadení, vrátane typu zariadenia, operačného systému, verzie aplikácie, jedinečných identifikátorov zariadenia, záznamov o pádoch aplikácie (crash logs) a metrík výkonu.
• Údaje na základe udelených povolení, ako je prístup ku kamere alebo knižnici fotografií vášho zariadenia na skenovanie alebo nahrávanie jedla, výživových štítkov, výsledkov InBody alebo fotografií pokroku; prístup k údajom Apple Health alebo Health Connect; a tokeny na doručovanie notifikácií v aplikácii alebo push notifikácií.

Niektoré funkcie Služieb vyžadujú, aby ste poskytli určité údaje. Poskytnutie týchto údajov môžete odmietnuť, môže vám to však znemožniť používanie príslušných funkcií.

Údaje o používaní a analytika

Na našej webovej stránke používame súbory cookie a podobné technológie na jej prevádzku a na pochopenie spôsobu jej používania. V našej mobilnej aplikácii používame analytiku v rámci aplikácie (prostredníctvom nášho sprostredkovateľa PostHog, hosťovaného v EÚ) na pochopenie používania funkcií a diagnostiku problémov. Záznam relácie (session replay) obrazovky je dostupný len v administrácii pre trénerov na webe a je tam plne maskovaný; v klientskej aplikácii sa nikdy nepoužíva. V analytickom nástroji ste identifikovaní len prostredníctvom interného identifikátora účtu — nikdy nie prostredníctvom vášho mena, e-mailu ani obsahu vašich údajov o zdraví, stravovaní či tréningu.

Ako používame vaše osobné údaje a naše právne základy

Under the GDPR we must have a legal basis for each purpose. The table below summarizes how we use your information and the basis we rely on:

• Poskytovanie Služieb, ako je vytvorenie a správa vášho účtu, priraďovanie a sledovanie tréningových programov, spracúvanie platieb a poskytovanie funkcií — právny základ: plnenie zmluvy s vami.
• Personalizácia tréningu a stravovania, ako je výpočet pripravenosti, zobrazovanie tréningových a nutričných odporúčaní a generovanie týždenných a dashboardových súhrnov s podporou AI pre vášho trénera — právny základ: plnenie zmluvy a v prípade údajov súvisiacich so zdravím váš súhlas.
• Funkcie s podporou AI, ako je skenovanie výživového štítku, fotografie jedla alebo výsledku InBody, zostavenie programu na základe textového opisu a generovanie komentárov alebo súhrnov pomocou AI — právny základ: súhlas. Na poskytovanie týchto funkcií zasielame príslušné údaje (fotografie, naskenovaný text, hodnoty telesného zloženia alebo písaný vstup) spoločnosti Google (Gemini), ktorá ich spracúva výlučne v našom mene na účely vygenerovania výsledku.
• Bezpečnosť a prevencia podvodov — právny základ: náš oprávnený záujem na zachovaní bezpečnosti Služieb a vášho účtu.
• Komunikácia súvisiaca so Službami, vrátane notifikácií o účte, tréningu alebo transakciách a push notifikácií, ku ktorým ste sa prihlásili — právny základ: plnenie zmluvy alebo náš oprávnený záujem na prevádzkovaní Služieb.
• Marketingová komunikácia, ak je ponúkaná — právny základ: váš osobitný, dobrovoľne udelený súhlas, ktorý môžete kedykoľvek odvolať.

Vaše údaje o zdraví, kondícii ani stravovaní nepoužívame na reklamné účely a vaše osobné údaje nepredávame.

Automatizované spracúvanie a skórovanie

Služby automaticky analyzujú vami poskytnuté údaje s cieľom vytvárať skóre pripravenosti, tréningové a nutričné súhrny a podobné ukazovatele. Ide o formu automatizovaného spracúvania (profilovania). Tieto výstupy slúžia výlučne na informačné a vzdelávacie účely; nejde o lekárske rozhodnutia a nemajú voči vám právne ani inak podobne významné účinky. Toto spracúvanie môžete kedykoľvek zastaviť odvolaním svojho súhlasu alebo vymazaním svojho účtu. Ak máte otázky týkajúce sa spôsobu výpočtu niektorého skóre, kontaktujte nás na hello@mons.training.

Ako sprístupňujeme osobné údaje

We share personal information only as needed to run the Services, and only with providers who process it on our behalf under appropriate contractual and security safeguards:

• Poskytovatelia infraštruktúry a hostingu, ktorí uchovávajú našu databázu a súbory (Supabase), odosielajú v našom mene transakčné e-maily (Resend) a hostujú našu webovú stránku (Cloudflare).
• Poskytovatelia AI, konkrétne Google (Gemini), na skenovanie stravovacích údajov/štítkov/InBody, zostavovanie tréningových programov s podporou AI a generovanie súhrnov a komentárov pomocou AI. Google tieto údaje spracúva len na účely poskytnutia danej funkcie a podlieha zmluvným obmedzeniam ich použitia.
• Poskytovatelia platobných služieb, konkrétne Stripe, na spracúvanie platieb, predplatného a výplat trénerom.
• Poskytovatelia push notifikácií, konkrétne OneSignal, na doručovanie notifikácií, ku ktorým ste sa prihlásili.
• Platformy nositeľných zariadení. Keď prepojíte účet nositeľného zariadenia (napríklad Oura Ring alebo WHOOP), vymieňame si s daným poskytovateľom autentifikačné tokeny na účely získania vašich zdravotných a fitness údajov. Vaše údaje MONS týmto poskytovateľom nezasielame. Údaje z Apple Health a Health Connect sa čítajú priamo z vášho zariadenia a nezdieľajú sa so žiadnou treťou stranou.
• Váš tréner. Ak ste klient, tréner, ku ktorému ste priradení (a prípadne aj jeho tréningová organizácia), vidí tréningové, nutričné, check-in a pokrokové údaje, ktoré odosielate — zdieľanie týchto údajov s vaším trénerom je samotným účelom Služieb.
• V prípade potreby na účely dodržania právnych povinností, reakcie na oprávnené žiadosti orgánov verejnej moci alebo ochrany našich práv, ako aj v súvislosti s obchodnou transakciou, ako je fúzia.

Medzinárodné prenosy údajov

Sídlime v Českej republike a spracúvanie údajov uprednostňujeme v rámci Európskeho hospodárskeho priestoru (EHP). Niektorí z našich sprostredkovateľov (napríklad Google, Stripe, OneSignal alebo iní poskytovatelia) môžu spracúvať údaje mimo EHP, vrátane Spojených štátov amerických. Ak vaše osobné údaje prenášame mimo EHP, spoliehame sa na uznávaný mechanizmus prenosu, ako sú štandardné zmluvné doložky Európskej komisie, alebo na rozhodnutie o primeranosti, aby sme zaistili ochranu vašich údajov.

Bezpečnosť a uchovávanie údajov

Na ochranu vašich údajov používame technické a organizačné opatrenia, vrátane šifrovania pri prenose, kontroly prístupu a zabezpečenia na úrovni riadkov (row-level security), ktoré obmedzuje vaše údaje len na váš vlastný účet a trénera, ku ktorému ste priradení. Žiadny systém nie je dokonale bezpečný, ochranu vašich údajov o zdraví a tréningu však berieme veľmi vážne.

Vaše osobné a zdravotné údaje uchovávame po celý čas trvania vášho účtu, aby sme mohli poskytovať Služby a vašu históriu. Po vymazaní vášho účtu vymažeme vaše identifikovateľné údaje a nahraté súbory a zrušíme prístup prepojených nositeľných zariadení. V obmedzenom rozsahu môžeme uchovávať záznamy, ak to vyžaduje zákon (napríklad účtovné doklady o transakciách), a so súhlasom môžeme uchovávať anonymizované alebo pseudonymizované údaje na účely výskumu a zlepšovania našich modelov; tieto výskumné údaje uchovávame oddelene od vášho účtu a nepoužívame ich na vašu kontaktáciu ani identifikáciu.

Vaše práva

Subject to applicable law, you have the following rights in relation to your personal information:

• Právo na prístup — požiadať o kópiu osobných údajov, ktoré o vás uchovávame.
• Právo na opravu — požiadať nás o opravu nepresných údajov.
• Právo na vymazanie — požiadať nás o vymazanie vašich osobných údajov (svoj účet a súvisiace zdravotné údaje môžete kedykoľvek vymazať priamo v aplikácii).
• Právo na prenosnosť — získať kópiu určitých údajov v štruktúrovanom, strojovo čitateľnom formáte.
• Právo na obmedzenie a namietanie — požiadať nás o obmedzenie alebo zastavenie určitého spracúvania.
• Odvolanie súhlasu — ak sa opierame o súhlas (vrátane spracúvania zdravotných údajov, funkcií AI a marketingu), môžete ho kedykoľvek odvolať bez toho, aby to malo vplyv na spracúvanie vykonané pred jeho odvolaním.

Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte na hello@mons.training. Odpovieme v lehote stanovenej zákonom (spravidla do jedného mesiaca). Pred vybavením žiadosti si môžeme overiť vašu totožnosť.

Sťažnosti a dozorný orgán

If you have a concern about how we process your personal information, please contact us first at hello@mons.training. You also have the right to lodge a complaint with a data-protection supervisory authority. Our lead authority is the Czech Office for Personal Data Protection:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7, Czech Republic
www.uoou.gov.cz

Sťažnosť môžete podať aj dozornému orgánu vo vašej vlastnej krajine EÚ, v ktorej máte bydlisko.

Deti

Služby sú určené dospelým osobám (18+). Vedome nezhromažďujeme osobné údaje od detí. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás na hello@mons.training a tieto údaje vymažeme.