1. Prevádzkovateľ
Prevádzkovateľom je AI Trade, s. r. o., so sídlom Vojtaššákova 599, 027 44 Tvrdošín, IČO: 31646743, DIČ: 2020572048, IČ DPH: SK2020572048, zapísaná v registri: Obchodný register Okresného súdu Žilina, oddiel: Sro, vložka č. 3206/L.
Kontakt vo veciach ochrany osobných údajov: info@repup.sk, +421 914 326 223.
2. Aké údaje spracúvame
Údaje o účte fitnes centra a jeho personále: meno a priezvisko, e-mail, telefón, rola a prihlasovacie údaje.
Prevádzkové údaje fitnes centra, ktoré do aplikácie zadáva prevádzkovateľ fitnes centra: zákazníci, permanentky, návštevy, predaje, rezervácie a sklad. Vo vzťahu k týmto údajom vystupuje RepUp ako sprostredkovateľ a fitnes centrum ako prevádzkovateľ.
Údaje o účte člena — či už si ho vytvoril v mobilnej aplikácii RepUp, alebo v členskej zóne a na rezervačnej stránke fitnes centra v internetovom prehliadači: meno a priezvisko, e-mail, dátum narodenia, pohlavie, nepovinne telefón, prihlasovacie údaje, prepojenia s fitnes centrami, rezervácie a história nákupov. Je to jeden a ten istý účet — miesto, kde vznikol, nerozhoduje o tom, aké údaje o ňom vedieme.
Údaje o výžive a telesnej kondícii, ktoré si do mobilnej aplikácie RepUp zapisujete sami vo funkcii „Môj deň“: jedlá a nápoje s ich množstvom a energetickou a výživovou hodnotou, vypitá voda, poznámky k dňu, záznamy o vážení (telesná hmotnosť a nepovinne podiel telesného tuku) a vaše ciele (denný príjem energie a živín, výška, cieľová hmotnosť). Ide o údaje o zdraví, teda o osobitnú kategóriu údajov podľa čl. 9 GDPR — spracúvame ich len vtedy, ak nám na to v aplikácii udelíte výslovný súhlas, a len dovtedy, kým ho neodvoláte. Funkcia je dobrovoľná a aplikácia je bez nej plne použiteľná. Tieto údaje patria vášmu účtu, nie fitnes centru: personál fitnes centra k nim nemá prístup a s vaším trénerom sa zdieľajú iba v rozsahu, ktorý mu sami povolíte (pozri nasledujúci odsek).
Sprístupnenie vášho denníka trénerovi: v aplikácii sa samostatne rozhodujete o štyroch okruhoch — denník jedla, história predpísaných plánov, váženia a ciele — a to pre každého trénera zvlášť. Predvolene nie je sprístupnené nič; tréner vás môže o prístup požiadať, ale otvoriť mu ho viete len vy a kedykoľvek ho viete zase zavrieť.
Tréningové a stravovacie plány, ktoré vám predpíše tréner vo fitnes centre, a váš záznam o ich plnení (odcvičené série, odškrtnuté jedlá): tieto vedie fitnes centrum ako prevádzkovateľ a RepUp ich pre neho spracúva ako sprostredkovateľ, rovnako ako ostatné údaje o vašom členstve.
Odpovede na dotazníky, ktoré si zostaví samo fitnes centrum a vy ich vyplníte na recepcii alebo v mobilnej aplikácii (napríklad dotazník pripravenosti na fyzickú aktivitu PAR-Q). Otázky určuje fitnes centrum a môžu sa týkať zdravia — vtedy ide o osobitnú kategóriu údajov podľa čl. 9 GDPR, prevádzkovateľom je fitnes centrum a RepUp ich pre neho spracúva ako sprostredkovateľ. RepUp sám od vás núdzový kontakt ani zdravotné údaje v mobilnej aplikácii nevyžaduje.
Údaje o trénerskom účte v aplikácii RepUp Trainer: meno a priezvisko, e-mail, telefón, profilová fotografia, popis a špecializácie (ktoré tréner sám zverejňuje členom), prepojenia s fitnes centrami a klientmi a kalendár tréningov.
Správy v chate medzi trénerom a členom (text a fotografie) — uchovávame ich, aby sme obom stranám sprístupnili históriu konverzácie.
Fakturačné a platobné údaje súvisiace s predplatným, ktoré spracúva platobná brána GoPay, a údaje o nákupoch a úhradách v mobilnej aplikácii, ktoré spracúva brána vášho fitnes centra (Stripe alebo GoPay). Údaje platobnej karty zadávate priamo na zabezpečenej stránke brány; my kartu nevidíme ani neukladáme.
Technické údaje nevyhnutné na prevádzku a bezpečnosť: IP adresa, logy, identifikátory zariadenia a chybové hlásenia (pri technickej poruche sa zaznamená technický kontext chyby na jej odhalenie a opravu — pozri bod 5, Sentry).
Identifikátor kliku na reklamu: ak k nám prídete cez našu reklamu, nesie adresa stránky identifikátor kliku, ktorý pridelila reklamná platforma — parameter „gclid“ pri reklame vo vyhľadávači Google, parameter „fbclid“ pri reklame na Facebooku či Instagrame. Nehovorí nám, kto ste, a nespájame ho s vaším účtom ani s vaším správaním na webe. Ak reklamné cookies odmietnete alebo sa ešte nerozhodnete, neukladáme ho do vášho zariadenia — drží sa výlučne v pamäti otvorenej karty prehliadača a jej zatvorením zaniká. Ak reklamné cookies povolíte, uloží ho príslušná značka do vlastnej cookie — Google Ads do „_gcl_aw“, Meta Pixel do „_fbc“, obe s platnosťou do 90 dní. V oboch prípadoch platí, že ak nám odošlete dopyt, pripojíme identifikátor k nemu, aby sme vedeli vyhodnotiť, ktorá reklama priviedla zákazníka.
Prihlásenie účtom Google alebo Apple: ak sa rozhodnete prihlásiť účtom Google alebo Apple, získame od poskytovateľa vaše meno, e-mail (pri Apple prípadne zástupnú adresu „Hide My Email“) a identifikátor účtu. Vaše heslo u poskytovateľa nikdy nevidíme; samotné prihlásenie zabezpečuje poskytovateľ ako samostatný prevádzkovateľ podľa vlastných zásad ochrany súkromia.
Identifikátor zariadenia: v mobilnej aplikácii RepUp pri registrácii a prihlásení spracúvame stabilný identifikátor vášho zariadenia (na systéme Android hodnotu ANDROID_ID, na systéme iOS náhodný identifikátor uložený v zabezpečenom úložisku Keychain). Slúži výlučne na prevenciu zneužívania členstva, konkrétne na dva účely: (a) rozpoznanie obchádzania nezaplatených účtov — t. j. prípadu, keď si osoba s nezaplateným účtom vytvorí na tom istom zariadení nový účet, aby sa dlhu vyhla; a (b) rozpoznanie zdieľania jedného členského konta viacerými osobami — t. j. keď sa to isté konto v krátkom čase opakovane prihlasuje z rôznych zariadení. V oboch prípadoch vás v aplikácii neblokujeme — iba upozorníme prevádzkovateľa fitnes centra, ktorý vec posúdi. Identifikátor neslúži na reklamu, profilovanie ani sledovanie naprieč aplikáciami.
Údaje o polohe: ak v mobilných aplikáciách RepUp a RepUp Trainer povolíte prístup k polohe, spracúvame vašu približnú alebo presnú polohu výlučne na to, aby sme vám na mape zobrazili najbližšie fitnes centrá a vašu aktuálnu pozíciu voči nim. Mapu vykresľuje na systéme iOS služba Apple Maps a na systéme Android služba Google Maps Platform (pozri bod 5). Polohu nesledujeme na pozadí, neukladáme jej históriu ani ju nevyužívame na reklamu; povolenie môžete kedykoľvek odvolať v nastaveniach zariadenia.
Údaje o používaní a analytika: ak nám udelíte súhlas, spracúvame údaje o tom, ako používate web a aplikácie — napríklad navštívené stránky a obrazovky, vykonané akcie, typ a nastavenia zariadenia, približnú lokalitu odvodenú z IP adresy a identifikátor analytického cookie. Slúžia výlučne na meranie návštevnosti a zlepšovanie služby; nepoužívame ich na reklamu ani na profilovanie jednotlivcov (pozri bod 5 — Google Analytics a PostHog).
3. Účel a právny základ
Poskytovanie služby a vedenie účtu — plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
Účtovníctvo a plnenie daňových povinností — zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR).
Zabezpečenie, prevádzka a ochrana systému — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
Prevencia zneužívania členstva pomocou identifikátora zariadenia — rozpoznanie obchádzania nezaplatených účtov a rozpoznanie zdieľania jedného konta viacerými osobami — a vymáhanie pohľadávok — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Spracúvanie je nevyhnutné a primerané; aplikáciu vám preto neblokujeme, len upozorníme prevádzkovateľa fitnes centra na možný nezaplatený účet alebo na možné zdieľanie konta.
Vedenie denníka výživy, vážení a cieľov vo funkcii „Môj deň“ a ich sprístupnenie vybranému trénerovi — výslovný súhlas so spracúvaním osobitnej kategórie údajov (čl. 9 ods. 2 písm. a v spojení s čl. 6 ods. 1 písm. a GDPR). Súhlas je dobrovoľný, udeľuje sa v aplikácii pred prvým zápisom a môžete ho kedykoľvek odvolať; odvolaním sa funkcia vypne a doterajšie záznamy zmažeme. Tieto údaje nepoužívame na reklamu, neposkytujeme ich fitnes centru ani nikomu ďalšiemu a nevykonávame na ich základe automatizované rozhodovanie.
Zasielanie marketingových oznámení — výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR), ktorý môžete kedykoľvek odvolať. Údaje neposkytujeme tretím stranám na marketingové účely.
Meranie účinnosti našej reklamy — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Ak z dopytu, ktorý k nám prišiel cez našu reklamu, vznikne platené predplatné fitnes centra, oznámime spoločnosti Google identifikátor kliku, dátum a sumu, aby sme vedeli, ktoré kampane majú zmysel. Neodosielame pritom vaše meno, e-mail ani telefónne číslo, nevytvárame reklamné profily a na toto meranie nepristupujeme k údajom uloženým vo vašom zariadení. Proti tomuto spracúvaniu môžete kedykoľvek namietať na info@repup.sk.
Meranie návštevnosti a zlepšovanie služby (analytika cez Google Analytics a PostHog) — výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR), ktorý udeľujete v lište súhlasu a môžete ho kedykoľvek odvolať. Ak súhlas neudelíte, analytické nástroje sa nespustia.
Meranie konverzií a zobrazovanie našej reklamy pomocou reklamných cookies (Google Ads a Meta Pixel) — výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR), o ktorom rozhodujete v lište súhlasu nezávisle od analytiky a ktorý môžete kedykoľvek odvolať. Ak súhlas neudelíte, ani jednu reklamnú značku nespustíme.
4. Vek a maloletí
Účet v aplikácii RepUp ani v členskej zóne v prehliadači si nesmie vytvoriť osoba mladšia ako 16 rokov. Je to hranica pre služby informačnej spoločnosti podľa čl. 8 GDPR a § 15 zákona č. 18/2018 Z. z.; mladšiemu dieťaťu môže účet vytvoriť a spravovať výlučne jeho zákonný zástupca.
Aby sme túto hranicu vedeli posúdiť, pýtame si pri registrácii dátum narodenia a vyhlásenie, že vek dosahujete. Dátum narodenia spracúvame na overenie veku a na to, aby vás fitnes centrum vedelo spojiť so záznamom, ktorý o vás už vedie; vek neoverujeme dokladom totožnosti a nevytvárame z neho žiadny profil.
Ak zistíme, že účet si napriek tomu vytvorilo dieťa mladšie ako 16 rokov bez súhlasu zákonného zástupcu, účet zrušíme a údaje vymažeme. Ak ste zákonný zástupca a máte za to, že sa tak stalo, napíšte nám na info@repup.sk — vybavíme to bez zbytočného odkladu.
5. Doba uchovávania
Údaje o účte a prevádzkové údaje uchovávame počas trvania zmluvného vzťahu a následne po dobu vyžadovanú právnymi predpismi. Rovnako aj fitnes centrum ako prevádzkovateľ uchováva údaje o svojich členoch po dobu, ktorú mu ukladajú právne predpisy — najmä účtovné a daňové doklady —, a to aj po zrušení členstva alebo zmazaní účtu v aplikácii.
Po ukončení zmluvy s fitnes centrom — a rovnako po pozastavení jeho prístupu pre neuhradené predplatné — uchovávame jeho prevádzkové údaje vrátane údajov jeho členov a zamestnancov ešte 180 dní, aby sa jeho prevádzka dala obnoviť bez straty dát; na vyžiadanie kompletnej kópie svojich údajov má 60 dní. Po uplynutí tejto lehoty ich nenávratne vymažeme alebo anonymizujeme, ak právne predpisy nevyžadujú ich dlhšie uchovávanie.
Účtovné a daňové doklady uchovávame 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.
Denník výživy, váženia a ciele uchovávame, kým máte účet a kým súhlas nezrušíte — jednotlivé záznamy viete kedykoľvek zmazať v aplikácii. Odvolaním súhlasu aj zmazaním účtu zanikajú celé; neponechávame si z nich kópiu ani zálohu nad rámec bežných záloh databázy (14 dní).
Technické prevádzkové logy a IP adresy uchovávame spravidla 90 dní. Po uplynutí príslušnej doby údaje vymažeme alebo anonymizujeme.
6. Sprostredkovatelia a prenos do tretích krajín
Na prevádzku služby využívame poskytovateľov, ktorí pre nás spracúvajú údaje na základe zmluvy o spracúvaní osobných údajov (čl. 28 GDPR): Hetzner Online GmbH (Nemecko, EÚ — hosting), MongoDB Atlas (EÚ — databáza), Mailgun/Sinch (EÚ — systémové e-maily), BulkGate/Topefekt, s. r. o. (ČR, EÚ — SMS správy: overovacie kódy a SMS oznámenia fitnes centier), Cloudflare, Inc. (USA — DNS, CDN a TLS), Stripe, Inc. (EÚ/USA — platby), GOPAY s.r.o. (ČR, EÚ — platobná brána), Apple Inc. (USA — push notifikácie, Apple Wallet a mapy Apple Maps na systéme iOS), Google LLC (USA — push notifikácie do zariadení Android cez Firebase Cloud Messaging, karty Google Wallet a mapy Google Maps na systéme Android), Functional Software, Inc. (Sentry, dáta hostované v EÚ — monitorovanie technických chýb), Packeta Slovakia, s. r. o. (SR, EÚ — doručovanie zásielok z e-shopu pre fitnes centrá) a poskytovatelia fiškalizácie eKasa iSkasa/LLARIK, s. r. o. (SR, EÚ) a FiskalPRO/A3 Soft s. r. o. (SR/ČR, EÚ).
Benefitné vstupy UpBalansea (Up Déjeuner): ak fitnes centrum prijíma vstupy na benefitnú kartu UpBalansea a vy ňou zaplatíte vstup, overíme váš jednorazový kód u poskytovateľa benefitu a späť dostaneme vaše meno, zazmluvnenú službu a prípadný doplatok; pri potvrdení, zamietnutí a zrušení vstupu sa odosiela aj prihlasovacie meno a meno zamestnanca, ktorý úkon vykonal, keďže to poskytovateľ vyžaduje na audit. UpBalansea pri tomto spracúvaní vystupuje ako samostatný prevádzkovateľ — ide o jeho benefitný program a jeho vyúčtovanie s fitnes centrom —, nie ako náš sprostredkovateľ, a spracúva údaje podľa vlastných zásad ochrany súkromia. K tomuto prenosu dochádza len vo fitnes centrách, ktoré majú modul zapnutý a pripojený.
Funkcie umelej inteligencie pre fitnes centrá — asistent v administrácii, AI kolega nad evidenciou fitnes centra a chatbot na webe fitnes centra a v členskej aplikácii — využívajú službu Anthropic, PBC (USA). Odosiela sa text otázky a údaje potrebné na odpoveď: pri asistentovi technický stav aplikácie, pri AI kolegovi výsledky dopytov nad evidenciou fitnes centra, z ktorých sú mená, kontaktné údaje, dátumy narodenia, čísla kariet a poznámky o zákazníkoch pred odoslaním odstránené a nahradené náhodnými označeniami, a pri chatbotovi tie údaje, ktoré si fitnes centrum samo zapne, vrátane stavu členstva zákazníka, ktorý sa práve pýta. Vstupy sa nepoužívajú na trénovanie AI modelov.
Mapy v mobilných aplikáciách RepUp a RepUp Trainer vykresľuje na systéme Android spoločnosť Google Ireland Limited, prípadne Google LLC (USA), prostredníctvom služby Google Maps Platform, a na systéme iOS spoločnosť Apple Inc. prostredníctvom služby Apple Maps (MapKit). Pri zobrazení mapy sa spracúvajú vaša poloha (ak ste ju povolili) a technické údaje potrebné na načítanie mapy. Na toto spracúvanie sa vzťahujú zásady ochrany súkromia príslušného poskytovateľa (policies.google.com/privacy, apple.com/legal/privacy).
Ak nám udelíte súhlas, na meranie návštevnosti a používania webu a aplikácií využívame analytické nástroje: Google Analytics (Google LLC, USA) a PostHog (PostHog, Inc.) s dátami hostovanými v Európskej únii (EU Cloud). Analytiku spúšťame až po udelení súhlasu, nepoužívame ju na reklamu a údaje z nej sa nespájajú s reklamnými profilmi ani s reklamnými cookies podľa nasledujúceho odseku.
Ak k nám prídete cez našu reklamu vo vyhľadávači Google a následne si fitnes centrum objedná predplatné, oznámime spoločnosti Google Ireland Limited, prípadne Google LLC (USA), výsledok kampane prostredníctvom služby Google Ads: identifikátor kliku, dátum a sumu. Google pri tom nevystupuje ako náš sprostredkovateľ, ale ako samostatný prevádzkovateľ podľa vlastných zásad ochrany súkromia (policies.google.com/privacy). Neodovzdávame mu vaše meno, e-mail ani telefónne číslo a nevyužívame funkcie, ktoré by z odovzdaných údajov vytvárali reklamné profily.
Ak nám v lište súhlasu povolíte reklamné cookies, spustíme na webe repup.sk aj značky Google Ads a Meta Pixel (Meta Platforms Ireland Limited). Ukladajú cookies „_gcl_*“, „_gac_*“, „_fbp“ a „_fbc“ s platnosťou do 90 dní a slúžia na priradenie objednávky ku kliku na našu reklamu a na zobrazovanie našich reklám na iných weboch, v službách Google a na Facebooku či Instagrame (remarketing). Pri Meta Pixeli sme so spoločnosťou Meta v postavení spoločných prevádzkovateľov pre získanie a prenos údajov z vášho prehliadača; ďalej ich Meta spracúva na vlastné účely ako samostatný prevádzkovateľ. Bez vášho súhlasu sa do stránky nevloží ani jedna značka; po odvolaní súhlasu ich nespustíme a uložené cookies odstránime. Podrobnosti sú v Zásadách používania cookies.
Ak niektorý poskytovateľ spracúva údaje aj mimo Európskeho hospodárskeho priestoru (najmä Apple, Cloudflare, Stripe, Anthropic, Meta a Google vrátane Google Analytics, Google Ads, Firebase Cloud Messaging a Google Wallet), takýto prenos je krytý primeranými zárukami — štandardnými zmluvnými doložkami podľa čl. 46 GDPR, prípadne rozhodnutím o primeranosti (EU–US Data Privacy Framework). Dáta služieb PostHog a Sentry zostávajú v Európskej únii.
7. Vaše práva
Máte právo na prístup k údajom a ich kópiu, opravu, vymazanie („právo na zabudnutie“), obmedzenie spracúvania, prenosnosť údajov, právo namietať a právo kedykoľvek odvolať udelený súhlas.
Ak ste členom fitnes centra, údaje o vašom členstve, vstupoch a nákupoch spravuje vaše fitnes centrum ako prevádzkovateľ — žiadosti týkajúce sa týchto údajov preto smerujte priamo naň; RepUp mu ich pomôže vybaviť ako sprostredkovateľ. Fitnes centrum pritom môže byť povinné časť údajov uchovávať aj po vašej žiadosti o výmaz, ak mu to ukladajú právne predpisy (najmä účtovné a daňové doklady 10 rokov). Údaje o vašom účte v mobilnej aplikácii (prihlásenie, prepojenia s fitnes centrami) spravuje RepUp — svoj účet vrátane údajov môžete kedykoľvek zmazať priamo v aplikácii (Nastavenia → Odstrániť účet) alebo si v nej stiahnuť export svojich údajov.
Svoje práva si môžete uplatniť na adrese info@repup.sk. Máte tiež právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).