1. Prevádzkovateľ
Prevádzkovateľom je AI Trade, s. r. o., so sídlom Vojtaššákova 599, 027 44 Tvrdošín, IČO: 31646743, DIČ: 2020572048, IČ DPH: SK2020572048, zapísaná v registri: Obchodný register Okresného súdu Žilina, oddiel: Sro, vložka č. 3206/L.
Kontakt vo veciach ochrany osobných údajov: info@repup.sk, +421 914 326 223.
2. Aké údaje spracúvame
Údaje o účte fitnes centra a jeho personále: meno a priezvisko, e-mail, telefón, rola a prihlasovacie údaje.
Prevádzkové údaje fitnes centra, ktoré do aplikácie zadáva prevádzkovateľ fitnes centra: zákazníci, permanentky, návštevy, predaje, rezervácie a sklad. Vo vzťahu k týmto údajom vystupuje RepUp ako sprostredkovateľ a fitnes centrum ako prevádzkovateľ.
Údaje o účte člena — či už si ho vytvoril v mobilnej aplikácii RepUp, alebo v členskej zóne a na rezervačnej stránke fitnes centra v internetovom prehliadači: meno a priezvisko, e-mail, dátum narodenia, pohlavie, nepovinne telefón, prihlasovacie údaje, prepojenia s fitnes centrami, rezervácie a história nákupov. Je to jeden a ten istý účet — miesto, kde vznikol, nerozhoduje o tom, aké údaje o ňom vedieme.
Údaje o výžive a telesnej kondícii, ktoré si do mobilnej aplikácie RepUp zapisujete sami vo funkcii „Môj deň“: jedlá a nápoje s ich množstvom a energetickou a výživovou hodnotou, vypitá voda, poznámky k dňu, záznamy o vážení (telesná hmotnosť a nepovinne podiel telesného tuku) a vaše ciele (denný príjem energie a živín, výška, cieľová hmotnosť). Ide o údaje o zdraví, teda o osobitnú kategóriu údajov podľa čl. 9 GDPR — spracúvame ich len vtedy, ak nám na to v aplikácii udelíte výslovný súhlas, a len dovtedy, kým ho neodvoláte. Funkcia je dobrovoľná a aplikácia je bez nej plne použiteľná. Tieto údaje patria vášmu účtu, nie fitnes centru: personál fitnes centra k nim nemá prístup a s vaším trénerom sa zdieľajú iba v rozsahu, ktorý mu sami povolíte (pozri nasledujúci odsek).
Sprístupnenie vášho denníka trénerovi: v aplikácii sa samostatne rozhodujete o štyroch okruhoch — denník jedla, história predpísaných plánov, váženia a ciele — a to pre každého trénera zvlášť. Predvolene nie je sprístupnené nič; tréner vás môže o prístup požiadať, ale otvoriť mu ho viete len vy a kedykoľvek ho viete zase zavrieť.
Váš vlastný tréningový denník v mobilnej aplikácii: odcvičené tréningy (cviky, série, opakovania, hmotnosť a prestávky, dátum a fitnes centrum, v ktorom ste cvičili) a tréningy, ktoré si pripravíte dopredu. Ukladáme ich k vášmu účtu, aby ste o ne neprišli pri výmene telefónu, novej inštalácii aplikácie ani pri prechode do aplikácie vášho fitnes centra. Patria vášmu účtu, nie fitnes centru — personál fitnes centra ani tréner k nim nemajú prístup. Tep a spálené kalórie z aplikácie Zdravie sa na server neposielajú a ostávajú len vo vašom telefóne.
Tréningové a stravovacie plány, ktoré vám predpíše tréner vo fitnes centre, a váš záznam o ich plnení (odcvičené série, odškrtnuté jedlá): tieto vedie fitnes centrum ako prevádzkovateľ a RepUp ich pre neho spracúva ako sprostredkovateľ, rovnako ako ostatné údaje o vašom členstve.
Tréningové a stravovacie plány, správy, termíny, kredit a ďalšie údaje, ktoré o vás vedie samostatný tréner v RepUp Trainer (mimo fitnes centra): prevádzkovateľom je tento tréner a RepUp ich pre neho spracúva ako sprostredkovateľ podľa zmluvy, ktorú s ním uzavrel. Spoluprácu s trénerom môžete v aplikácii kedykoľvek ukončiť; k vášmu denníku výživy, váženiam a cieľom má tréner prístup len vtedy, keď mu ho sami povolíte.
Odpovede na dotazníky, ktoré si zostaví samo fitnes centrum a vy ich vyplníte na recepcii alebo v mobilnej aplikácii (napríklad dotazník pripravenosti na fyzickú aktivitu PAR-Q). Otázky určuje fitnes centrum a môžu sa týkať zdravia — vtedy ide o osobitnú kategóriu údajov podľa čl. 9 GDPR, prevádzkovateľom je fitnes centrum a RepUp ich pre neho spracúva ako sprostredkovateľ. RepUp sám od vás núdzový kontakt ani zdravotné údaje v mobilnej aplikácii nevyžaduje.
Údaje o trénerskom účte v aplikácii RepUp Trainer: meno a priezvisko, e-mail, telefón, profilová fotografia, popis a špecializácie (ktoré tréner sám zverejňuje členom), prepojenia s fitnes centrami a klientmi a kalendár tréningov.
Ak tréner v RepUp Trainer vedie klientov mimo fitnes centra (časť Mimo fitka), spracúvame aj jeho fakturačné údaje (meno alebo obchodné meno, adresu alebo sídlo a, ak mu boli pridelené, IČO, DIČ a IČ DPH); IČO, ak ho tréner uviedol, pred uložením platobnej karty overujeme vo verejnom Registri právnických osôb, podnikateľov a orgánov verejnej moci. Ak sa tréner sám rozhodne zverejniť svoj profil na mape trénerov v aplikácii RepUp, zverejňujeme jeho meno, fotografiu, popis, špecializácie, spôsob práce, jazyky, cenu od, odkazy na sociálne siete a web, mesto a pri práci vo vlastnom štúdiu adresu štúdia; z adresy alebo mesta vypočítame polohu bodu na mape, pri práci v teréne len približnú podľa stredu mesta. E-mail ani telefón trénera nezverejňujeme a zverejnenie môže tréner kedykoľvek vypnúť.
Správy v chate medzi trénerom a členom (text a fotografie) — uchovávame ich, aby sme obom stranám sprístupnili históriu konverzácie.
Nahlásené správy a osoby: ak v chate nahlásite správu alebo osobu, uložíme kópiu nahlásenej správy a niekoľkých správ pred ňou spolu s dôvodom nahlásenia. Ak je to na posúdenie nevyhnutné, môže do konverzácie nahliadnuť aj poverený pracovník RepUp; každé takéto nahliadnutie zaznamenávame.
Fakturačné a platobné údaje súvisiace s predplatným, ktoré spracúva platobná brána GoPay, a údaje o nákupoch a úhradách v mobilnej aplikácii, ktoré spracúva brána vášho fitnes centra (Stripe alebo GoPay). Údaje platobnej karty zadávate priamo na zabezpečenej stránke brány; my kartu nevidíme ani neukladáme.
Technické údaje nevyhnutné na prevádzku a bezpečnosť: IP adresa, logy, identifikátory zariadenia a chybové hlásenia (pri technickej poruche sa zaznamená technický kontext chyby na jej odhalenie a opravu — pozri bod 5, Sentry).
Identifikátor kliku na reklamu: ak k nám prídete cez našu reklamu, nesie adresa stránky identifikátor kliku, ktorý pridelila reklamná platforma — parameter „gclid“ pri reklame vo vyhľadávači Google, parameter „fbclid“ pri reklame na Facebooku či Instagrame. Nehovorí nám, kto ste, a nespájame ho s vaším účtom ani s vaším správaním na webe. Ak reklamné cookies odmietnete alebo sa ešte nerozhodnete, neukladáme ho do vášho zariadenia — drží sa výlučne v pamäti otvorenej karty prehliadača a jej zatvorením zaniká. Ak reklamné cookies povolíte, uloží ho príslušná značka do vlastnej cookie — Google Ads do „_gcl_aw“, Meta Pixel do „_fbc“, obe s platnosťou do 90 dní. V oboch prípadoch platí, že ak nám odošlete dopyt, pripojíme identifikátor k nemu, aby sme vedeli vyhodnotiť, ktorá reklama priviedla zákazníka.
Prihlásenie účtom Google alebo Apple: ak sa rozhodnete prihlásiť účtom Google alebo Apple, získame od poskytovateľa vaše meno, e-mail (pri Apple prípadne zástupnú adresu „Hide My Email“) a identifikátor účtu. Vaše heslo u poskytovateľa nikdy nevidíme; samotné prihlásenie zabezpečuje poskytovateľ ako samostatný prevádzkovateľ podľa vlastných zásad ochrany súkromia.
Identifikátor zariadenia: v mobilnej aplikácii RepUp pri registrácii a prihlásení spracúvame stabilný identifikátor vášho zariadenia (na systéme Android hodnotu ANDROID_ID, na systéme iOS náhodný identifikátor uložený v zabezpečenom úložisku Keychain). Slúži výlučne na prevenciu zneužívania členstva, konkrétne na dva účely: (a) rozpoznanie obchádzania nezaplatených účtov — t. j. prípadu, keď si osoba s nezaplateným účtom vytvorí na tom istom zariadení nový účet, aby sa dlhu vyhla; a (b) rozpoznanie zdieľania jedného členského konta viacerými osobami — t. j. keď sa to isté konto v krátkom čase opakovane prihlasuje z rôznych zariadení. V oboch prípadoch vás v aplikácii neblokujeme — iba upozorníme prevádzkovateľa fitnes centra, ktorý vec posúdi. Identifikátor neslúži na reklamu, profilovanie ani sledovanie naprieč aplikáciami.
Údaje o polohe: ak v mobilných aplikáciách RepUp a RepUp Trainer povolíte prístup k polohe, spracúvame vašu približnú alebo presnú polohu výlučne na to, aby sme vám na mape zobrazili najbližšie fitnes centrá a vašu aktuálnu pozíciu voči nim. Mapu vykresľuje na systéme iOS služba Apple Maps a na systéme Android služba Google Maps Platform (pozri bod 5). Polohu nesledujeme na pozadí, neukladáme jej históriu ani ju nevyužívame na reklamu; povolenie môžete kedykoľvek odvolať v nastaveniach zariadenia.
Údaje o používaní a analytika: ak nám udelíte súhlas, spracúvame údaje o tom, ako používate web a aplikácie — napríklad navštívené stránky a obrazovky, vykonané akcie, typ a nastavenia zariadenia, približnú lokalitu odvodenú z IP adresy a identifikátor analytického cookie. Slúžia výlučne na meranie návštevnosti a zlepšovanie služby; nepoužívame ich na reklamu ani na profilovanie jednotlivcov (pozri bod 5 — Google Analytics a PostHog).
3. Účel a právny základ
Poskytovanie služby a vedenie účtu — plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
Poskytovanie časti Mimo fitka v RepUp Trainer, fakturácia jej predplatného a zverejnenie profilu trénera na mape — plnenie zmluvy s trénerom (čl. 6 ods. 1 písm. b GDPR); overenie IČO v registri — oprávnený záujem na tom, aby sme predplatné neúčtovali neexistujúcemu subjektu (čl. 6 ods. 1 písm. f GDPR).
Posudzovanie nahlásení v chate a ochrana používateľov pred obťažovaním a podvodmi — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) a plnenie povinností poskytovateľa hostingovej služby podľa nariadenia (EÚ) 2022/2065 o digitálnych službách.
Účtovníctvo a plnenie daňových povinností — zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR).
Zabezpečenie, prevádzka a ochrana systému — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
Prevencia zneužívania členstva pomocou identifikátora zariadenia — rozpoznanie obchádzania nezaplatených účtov a rozpoznanie zdieľania jedného konta viacerými osobami — a vymáhanie pohľadávok — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Spracúvanie je nevyhnutné a primerané; aplikáciu vám preto neblokujeme, len upozorníme prevádzkovateľa fitnes centra na možný nezaplatený účet alebo na možné zdieľanie konta.
Vedenie denníka výživy, vážení a cieľov vo funkcii „Môj deň“ a ich sprístupnenie vybranému trénerovi — výslovný súhlas so spracúvaním osobitnej kategórie údajov (čl. 9 ods. 2 písm. a v spojení s čl. 6 ods. 1 písm. a GDPR). Súhlas je dobrovoľný, udeľuje sa v aplikácii pred prvým zápisom a môžete ho kedykoľvek odvolať; odvolaním sa funkcia vypne a doterajšie záznamy zmažeme. Tieto údaje nepoužívame na reklamu, neposkytujeme ich fitnes centru ani nikomu ďalšiemu a nevykonávame na ich základe automatizované rozhodovanie.
Vedenie vášho tréningového denníka a jeho uchovanie pri výmene telefónu alebo aplikácie — plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Tieto údaje nepoužívame na reklamu a neposkytujeme ich fitnes centru ani nikomu ďalšiemu.
Zasielanie marketingových oznámení — výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR), ktorý môžete kedykoľvek odvolať. Údaje neposkytujeme tretím stranám na marketingové účely.
Meranie účinnosti našej reklamy — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Ak z dopytu, ktorý k nám prišiel cez našu reklamu, vznikne platené predplatné fitnes centra, oznámime spoločnosti Google identifikátor kliku, dátum a sumu, aby sme vedeli, ktoré kampane majú zmysel. Neodosielame pritom vaše meno, e-mail ani telefónne číslo, nevytvárame reklamné profily a na toto meranie nepristupujeme k údajom uloženým vo vašom zariadení. Proti tomuto spracúvaniu môžete kedykoľvek namietať na info@repup.sk.
Meranie návštevnosti a zlepšovanie služby (analytika cez Google Analytics a PostHog) — výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR), ktorý udeľujete v lište súhlasu a môžete ho kedykoľvek odvolať. Ak súhlas neudelíte, analytické nástroje sa nespustia.
Meranie konverzií a zobrazovanie našej reklamy pomocou reklamných cookies (Google Ads a Meta Pixel) — výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR), o ktorom rozhodujete v lište súhlasu nezávisle od analytiky a ktorý môžete kedykoľvek odvolať. Ak súhlas neudelíte, ani jednu reklamnú značku nespustíme.
4. Vek a maloletí
Účet v aplikácii RepUp ani v členskej zóne v prehliadači si nesmie vytvoriť osoba mladšia ako 16 rokov. Je to hranica pre služby informačnej spoločnosti podľa čl. 8 GDPR a § 15 zákona č. 18/2018 Z. z.; mladšiemu dieťaťu môže účet vytvoriť a spravovať výlučne jeho zákonný zástupca.
Aby sme túto hranicu vedeli posúdiť, pýtame si pri registrácii dátum narodenia a vyhlásenie, že vek dosahujete. Dátum narodenia spracúvame na overenie veku a na to, aby vás fitnes centrum vedelo spojiť so záznamom, ktorý o vás už vedie; vek neoverujeme dokladom totožnosti a nevytvárame z neho žiadny profil.
Ak zistíme, že účet si napriek tomu vytvorilo dieťa mladšie ako 16 rokov bez súhlasu zákonného zástupcu, účet zrušíme a údaje vymažeme. Ak ste zákonný zástupca a máte za to, že sa tak stalo, napíšte nám na info@repup.sk — vybavíme to bez zbytočného odkladu.
5. Doba uchovávania
Údaje o účte a prevádzkové údaje uchovávame počas trvania zmluvného vzťahu a následne po dobu vyžadovanú právnymi predpismi. Rovnako aj fitnes centrum ako prevádzkovateľ uchováva údaje o svojich členoch po dobu, ktorú mu ukladajú právne predpisy — najmä účtovné a daňové doklady —, a to aj po zrušení členstva alebo zmazaní účtu v aplikácii.
Po ukončení zmluvy s fitnes centrom — a rovnako po pozastavení jeho prístupu pre neuhradené predplatné — uchovávame jeho prevádzkové údaje vrátane údajov jeho členov a zamestnancov ešte 180 dní, aby sa jeho prevádzka dala obnoviť bez straty dát; na vyžiadanie kompletnej kópie svojich údajov má 60 dní. Po uplynutí tejto lehoty ich nenávratne vymažeme alebo anonymizujeme, ak právne predpisy nevyžadujú ich dlhšie uchovávanie.
Údaje časti Mimo fitka samostatného trénera vrátane údajov jeho klientov uchovávame počas jej trvania. Po zrušení časti Mimo fitka alebo účtu trénera ich uchovávame ešte 30 dní (počas tejto lehoty sa dá zrušenie účtu odvolať a tréner si môže vyžiadať ich kópiu) a potom ich nenávratne vymažeme. Ak je časť Mimo fitka uzamknutá pre neuhradenú platbu, uchovávame ich 180 dní od uzamknutia, na blížiaci sa výmaz trénera upozorníme 30 dní vopred a potom ich nenávratne vymažeme. Údaje, ktoré si klient vedie sám vo svojom účte, tým nie sú dotknuté.
Účtovné a daňové doklady uchovávame 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.
Denník výživy, váženia a ciele uchovávame, kým máte účet a kým súhlas nezrušíte — jednotlivé záznamy viete kedykoľvek zmazať v aplikácii. Odvolaním súhlasu aj zmazaním účtu zanikajú celé; neponechávame si z nich kópiu ani zálohu nad rámec bežných záloh databázy (14 dní).
Tréningový denník uchovávame, kým máte účet. Zmazaním účtu zaniká celý; neponechávame si z neho kópiu ani zálohu nad rámec bežných záloh databázy (14 dní).
Technické prevádzkové logy a IP adresy uchovávame spravidla 90 dní. Po uplynutí príslušnej doby údaje vymažeme alebo anonymizujeme.
6. Sprostredkovatelia a prenos do tretích krajín
Na prevádzku služby využívame poskytovateľov, ktorí pre nás spracúvajú údaje na základe zmluvy o spracúvaní osobných údajov (čl. 28 GDPR): Hetzner Online GmbH (Nemecko, EÚ — hosting), MongoDB Atlas (EÚ — databáza), Mailgun/Sinch (EÚ — systémové e-maily), BulkGate/Topefekt, s. r. o. (ČR, EÚ — SMS správy: overovacie kódy a SMS oznámenia fitnes centier), Cloudflare, Inc. (USA — DNS, CDN a TLS), Stripe, Inc. (EÚ/USA — platby), GOPAY s.r.o. (ČR, EÚ — platobná brána), Apple Inc. (USA — push notifikácie, Apple Wallet a mapy Apple Maps na systéme iOS), Google LLC (USA — push notifikácie do zariadení Android cez Firebase Cloud Messaging, karty Google Wallet a mapy Google Maps na systéme Android), Functional Software, Inc. (Sentry, dáta hostované v EÚ — monitorovanie technických chýb), Packeta Slovakia, s. r. o. (SR, EÚ — doručovanie zásielok z e-shopu pre fitnes centrá) a poskytovatelia fiškalizácie eKasa iSkasa/LLARIK, s. r. o. (SR, EÚ) a FiskalPRO/A3 Soft s. r. o. (SR/ČR, EÚ).
Benefitné vstupy UpBalansea (Up Déjeuner): ak fitnes centrum prijíma vstupy na benefitnú kartu UpBalansea a vy ňou zaplatíte vstup, overíme váš jednorazový kód u poskytovateľa benefitu a späť dostaneme vaše meno, zazmluvnenú službu a prípadný doplatok; pri potvrdení, zamietnutí a zrušení vstupu sa odosiela aj prihlasovacie meno a meno zamestnanca, ktorý úkon vykonal, keďže to poskytovateľ vyžaduje na audit. UpBalansea pri tomto spracúvaní vystupuje ako samostatný prevádzkovateľ — ide o jeho benefitný program a jeho vyúčtovanie s fitnes centrom —, nie ako náš sprostredkovateľ, a spracúva údaje podľa vlastných zásad ochrany súkromia. K tomuto prenosu dochádza len vo fitnes centrách, ktoré majú modul zapnutý a pripojený.
Funkcie umelej inteligencie pre fitnes centrá — asistent v administrácii, AI kolega nad evidenciou fitnes centra a chatbot na webe fitnes centra a v členskej aplikácii — využívajú službu Anthropic, PBC (USA). Odosiela sa text otázky a údaje potrebné na odpoveď: pri asistentovi technický stav aplikácie, pri AI kolegovi výsledky dopytov nad evidenciou fitnes centra, z ktorých sú mená, kontaktné údaje, dátumy narodenia, čísla kariet a poznámky o zákazníkoch pred odoslaním odstránené a nahradené náhodnými označeniami, a pri chatbotovi tie údaje, ktoré si fitnes centrum samo zapne, vrátane stavu členstva zákazníka, ktorý sa práve pýta. Vstupy sa nepoužívajú na trénovanie AI modelov.
Mapy v mobilných aplikáciách RepUp a RepUp Trainer vykresľuje na systéme Android spoločnosť Google Ireland Limited, prípadne Google LLC (USA), prostredníctvom služby Google Maps Platform, a na systéme iOS spoločnosť Apple Inc. prostredníctvom služby Apple Maps (MapKit). Pri zobrazení mapy sa spracúvajú vaša poloha (ak ste ju povolili) a technické údaje potrebné na načítanie mapy. Na toto spracúvanie sa vzťahujú zásady ochrany súkromia príslušného poskytovateľa (policies.google.com/privacy, apple.com/legal/privacy).
Adresu štúdia alebo mesto, ktoré tréner uvedie vo verejnom profile, prekladáme na zemepisné súradnice prostredníctvom služby Nominatim nad mapovými údajmi OpenStreetMap (OpenStreetMap Foundation, Spojené kráľovstvo). Odosiela sa len samotná adresa alebo mesto, bez mena trénera; výsledok si ukladáme, aby sme sa na tú istú adresu nepýtali znova.
Ak nám udelíte súhlas, na meranie návštevnosti a používania webu a aplikácií využívame analytické nástroje: Google Analytics (Google LLC, USA) a PostHog (PostHog, Inc.) s dátami hostovanými v Európskej únii (EU Cloud). Analytiku spúšťame až po udelení súhlasu, nepoužívame ju na reklamu a údaje z nej sa nespájajú s reklamnými profilmi ani s reklamnými cookies podľa nasledujúceho odseku.
Ak k nám prídete cez našu reklamu vo vyhľadávači Google a následne si fitnes centrum objedná predplatné, oznámime spoločnosti Google Ireland Limited, prípadne Google LLC (USA), výsledok kampane prostredníctvom služby Google Ads: identifikátor kliku, dátum a sumu. Google pri tom nevystupuje ako náš sprostredkovateľ, ale ako samostatný prevádzkovateľ podľa vlastných zásad ochrany súkromia (policies.google.com/privacy). Neodovzdávame mu vaše meno, e-mail ani telefónne číslo a nevyužívame funkcie, ktoré by z odovzdaných údajov vytvárali reklamné profily.
Ak nám v lište súhlasu povolíte reklamné cookies, spustíme na webe repup.sk aj značky Google Ads a Meta Pixel (Meta Platforms Ireland Limited). Ukladajú cookies „_gcl_*“, „_gac_*“, „_fbp“ a „_fbc“ s platnosťou do 90 dní a slúžia na priradenie objednávky ku kliku na našu reklamu a na zobrazovanie našich reklám na iných weboch, v službách Google a na Facebooku či Instagrame (remarketing). Pri Meta Pixeli sme so spoločnosťou Meta v postavení spoločných prevádzkovateľov pre získanie a prenos údajov z vášho prehliadača; ďalej ich Meta spracúva na vlastné účely ako samostatný prevádzkovateľ. Bez vášho súhlasu sa do stránky nevloží ani jedna značka; po odvolaní súhlasu ich nespustíme a uložené cookies odstránime. Podrobnosti sú v Zásadách používania cookies.
Ak niektorý poskytovateľ spracúva údaje aj mimo Európskeho hospodárskeho priestoru (najmä Apple, Cloudflare, Stripe, Anthropic, Meta a Google vrátane Google Analytics, Google Ads, Firebase Cloud Messaging a Google Wallet), takýto prenos je krytý primeranými zárukami — štandardnými zmluvnými doložkami podľa čl. 46 GDPR, prípadne rozhodnutím o primeranosti (EU–US Data Privacy Framework). Dáta služieb PostHog a Sentry zostávajú v Európskej únii.
7. Vaše práva
Máte právo na prístup k údajom a ich kópiu, opravu, vymazanie („právo na zabudnutie“), obmedzenie spracúvania, prenosnosť údajov, právo namietať a právo kedykoľvek odvolať udelený súhlas.
Ak ste členom fitnes centra, údaje o vašom členstve, vstupoch a nákupoch spravuje vaše fitnes centrum ako prevádzkovateľ — žiadosti týkajúce sa týchto údajov preto smerujte priamo naň; RepUp mu ich pomôže vybaviť ako sprostredkovateľ. Fitnes centrum pritom môže byť povinné časť údajov uchovávať aj po vašej žiadosti o výmaz, ak mu to ukladajú právne predpisy (najmä účtovné a daňové doklady 10 rokov). Údaje o vašom účte v mobilnej aplikácii (prihlásenie, prepojenia s fitnes centrami) spravuje RepUp — svoj účet vrátane údajov môžete kedykoľvek zmazať priamo v aplikácii (Nastavenia → Odstrániť účet) alebo si v nej stiahnuť export svojich údajov.
Svoje práva si môžete uplatniť na adrese info@repup.sk. Máte tiež právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).