Zásady ochrany osobných údajov Wellboy

Dátum účinnosti: zatiaľ nenadobudli účinnosť (návrh).

1. Kto sme

Wellboy prevádzkuje Pankka Group Oy, spoločnosť s ručením obmedzeným registrovaná vo Fínsku (identifikačné číslo firmy 3397011-8), Sukkulatie 10, 87700 Kajaani, Fínsko. Pankka Group Oy je prevádzkovateľom osobných údajov opísaných v týchto zásadách.

Kontakt pre ochranu osobných údajov: [email protected]

V týchto zásadách „Wellboy“, „my“ a „nás“ označujú Pankka Group Oy a „aplikácia“ znamená aplikáciu Wellboy (zostavy pre iOS, Android a počítače).

2. Zhrnutie jednoduchým jazykom

• Aplikácia je offline-first: tvoje údaje sú v lokálnej databáze v tvojom zariadení a základné sledovanie funguje bez pripojenia. Synchronizácia, funkcie AI, nákupy, zdieľanie a online vyhľadávanie produktov vyžadujú pripojenie.
• Keď si online, tvoj obsah sa synchronizuje do našej cloudovej databázy (Google Cloud Firestore) v regióne EÚ europe-north1 (Fínsko), kde sa ukladá pod súkromným ID účtu, do ktorého môže čítať a zapisovať iba tvoj prihlásený účet.
• Automaticky začínaš ako anonymný účet a na konci úvodného nastavenia si zaregistruješ spôsob prihlásenia (Apple, Google alebo e-mail), aby tvoje údaje zostali dostupné na všetkých zariadeniach.
• Funkcie AI (skenovanie fotografie jedla, chat s trénerom, generovanie tréningov) posielajú potrebné vstupy cez vlastné servery Wellboy na spracovanie do OpenAI. Aplikácia volá náš server a kľúč API AI je uložený ako tajný údaj servera. Požiadavky sa odosielajú s vypnutým ukladaním stavu aplikácie OpenAI; OpenAI môže podľa vlastných podmienok uchovávať protokoly API na sledovanie zneužitia (zvyčajne do 30 dní) a Wellboy ani OpenAI nepoužívajú tvoje vstupy na trénovanie modelov AI.
• Voliteľne môžeš pripojiť Apple Health (HealthKit) alebo Health Connect (Android). Import do aplikácie Wellboy je iba na čítanie. Ak používaš voliteľnú sprievodnú aplikáciu pre Apple Watch na zaznamenanie tréningu, hodinky ukladajú tento tréning (s tepom a aktívnou energiou) do Apple Health v tvojich vlastných zariadeniach; tieto údaje neposielajú na servery Wellboy (časť 3.5).
• Nákupy Wellboy Pro spracúva Apple alebo Google; údaje o tvojej karte nikdy nevidíme. RevenueCat pre nás spracúva potvrdenia o nákupoch.
• V tejto verzii nepoužívame žiadne reklamy ani analytiku produktov tretích strán. Komponenty Google SDK, ktoré aplikácia používa (ML Kit, Firebase), odosielajú spoločnosti Google obmedzenú technickú telemetriu (časti 3.4 a 9).
• Hlásenie pádov je voliteľné a predvolene vypnuté. Ak ho zapneš, hlásenia o pádoch a chybách (iba technické údaje, nikdy tvoj obsah) odchádzajú do Google Firebase Crashlytics a spracúvajú sa v Spojených štátoch. Kedykoľvek ho môžeš vypnúť v Nastaveniach (časť 3.7).
• Pripomienkové oznámenia sa plánujú v tvojom zariadení a nikdy ho neopúšťajú. Jediné správy, ktoré naše servery odosielajú, sú voliteľné upozornenia na cenu doživotného nákupu a neviditeľný signál, ktorý aplikácii oznámi, aby obnovila vlastné údaje (časť 3.8).
• História chatu s trénerom, nákupné zoznamy, denné počty krokov a väčšina nastavení aplikácie sa nikdy neodosielajú do tvojho cloudového účtu. Fotografie zo skenovania jedla tiež zostávajú v tvojom zariadení. Odpoveď trénera na každú spoplatnenú správu sa uchováva v zázname požiadavky AI na strane servera (časť 5.5).
• Kódy zdieľania zverejňujú nemennú verejnú snímku zdieľaného obsahu, ktorú môže zobraziť ktokoľvek, kto má kód.
• Svoje údaje môžeš exportovať ako súbor ZIP (JSON + tvoje obrazové súbory) a odstrániť svoj účet (so všetkými synchronizovanými údajmi) priamo v aplikácii.

3. Údaje, ktoré zhromažďujeme

3.1 Údaje o účte

• Anonymný účet (náhodné ID účtu) sa vytvorí automaticky pri prvom pripojení aplikácie a úvodné nastavenie ťa požiada o registráciu spôsobu prihlásenia.
• Keď zaregistruješ alebo prepojíš spôsob prihlásenia, uložíme identifikátory, ktoré nám poskytne daný poskytovateľ: tvoju e-mailovú adresu a ID účtov u poskytovateľa (Sign in with Apple, Google Sign-In alebo e-mail + heslo), ako aj stav overenia e-mailu. Ak nám ho poskytovateľ sprístupní, môžeme dostať aj meno pripojené k tomuto účtu u poskytovateľa (napríklad zo Sign in with Apple).
• Neposkytujeme overovanie telefónom/SMS.

3.2 Obsah, ktorý pridávaš (údaje o zdraví a kondícii)

V závislosti od toho, ktoré funkcie používaš, to môže zahŕňať:

• jedlá a záznamy výživy (potraviny, porcie, energia, makroživiny), hydratácia, zhrnutia denných kontrol a výživové ciele,
• tvoje ciele (hlavné tréningové ciele, cieľová hmotnosť, týždenný cieľ tréningov, úroveň každodennej aktivity),
• záznamy kvality spánku,
• tréningy: vlastné šablóny tréningov, dokončené tréningy (série, hmotnosti, opakovania, časy, vzdialenosti), naplánované tréningy a tréningové programy,
• recepty a obsah receptára vrátane fotografií receptov,
• nákupné zoznamy (iba v zariadení),
• telesné miery a fotografie progresu (fotografie progresu sú dostupné iba používateľom vo veku 18 rokov a viac, pozri časť 14),
• údaje importované z Apple Health alebo Health Connect (časť 3.5),
• výsledky výziev (napríklad skóre vo výzve klikov),
• šnúry, skúsenostné body (XP), história virtuálnych kreditov a potvrdenia o uplatneniach vykonaných za virtuálne kredity,
• záznamy zdieľania (metadáta o kódoch zdieľania, ktoré si vytvoril/a) a záznamy odporúčaní priateľov (časť 8.3),
• voliteľná fotografia avatara,
• správy chatu s trénerom (uložené iba v tvojom zariadení),
• tvoj profil: meno, pohlavie a dátum narodenia (používajú sa na odhady kalórií, prispôsobenie trénera a kontrolu minimálneho veku; tvoj vek sa vypočítava priebežne a nikdy sa neukladá).

Veľká časť týchto údajov súvisí so zdravím. V predvolenom nastavení ich všetky považujeme za súkromné a uchovávame ich iba na poskytovanie služby pre teba.

3.3 Nastavenia

Jednotky, jazyk, téma, predvoľby oznámení, predvolené nastavenia tréningu, voliteľná približná poloha na úrovni krajiny/mesta a voliteľná cesta k profilovej fotografii sa ukladajú iba v tvojom zariadení (pozri 4.3). Výnimkou sú tvoje meno, pohlavie a dátum narodenia, ktoré sa synchronizujú s cloudovým účtom ako tvoj profil (spolu s príznakom, že si dokončil/a úvodné nastavenie, a ak si naň odpovedal/a, s tvojou voliteľnou voľbou „kde si sa o nás dozvedel/a“, časť 3.6), aby ťa sprevádzali na nové zariadenie.

Podrobnosti o polohe: krajinu a mesto môžeš zadať sám/sama alebo udeliť operačnému systému povolenie na približnú polohu. Aplikácia nikdy nežiada presnú polohu GPS. Poloha sa používa iba pre regionálny obsah.

3.4 Údaje zhromažďované automaticky

• Nezahŕňame žiadne reklamné SDK ani SDK na analytiku produktov tretích strán. Komponenty Google SDK, ktoré aplikácia používa (detekcia pózy ML Kit, Firebase), odosielajú spoločnosti Google obmedzenú technickú telemetriu (údaje o zariadení, aplikácii, konfigurácii, výkone a chybách; pozri časť 9).
• Používanie služieb Google nevyhnutne sprístupňuje spoločnosti Google štandardné technické údaje (IP adresu, informácie o zariadení, časové pečiatky) ako nášmu poskytovateľovi služby, keď aplikácia komunikuje s koncovými bodmi overovania, databázy alebo servera.
• Aplikácia používa Firebase App Check na overenie integrity zariadenia/aplikácie, aby pomohla overiť, že požiadavky pochádzajú z pravej, neupravenej aplikácie Wellboy. Pri atestácii sa vymieňa token integrity vydaný spoločnosťou Apple alebo Google; osobne ťa neidentifikuje.
• Na spravodlivé uplatnenie denných limitov v rôznych časových pásmach náš server ukladá v tvojom účte najnovší názov časového pásma IANA tvojho zariadenia (napríklad “Europe/Helsinki”) a používa ho (alebo Europe/Helsinki, ak nie je uložené žiadne pásmo) na určenie denných hraníc. Časové pásmo je hrubý regionálny signál, nie stopa polohy.
• Skenovanie čiarových kódov odosiela iba číslice čiarového kódu našej vlastnej zrkadlovej službe produktov (food.wellboy.net, hostovanej na Cloudflare). Ak zrkadlo nevráti použiteľný produkt (neznámy čiarový kód, chýbajúce výživové údaje alebo chyba zrkadla), číslice sa následne odošlú do Open Food Facts a pre používateľov na trhu USA aj do USDA FoodData Central ako záložné vyhľadávania. Každá služba nevyhnutne vidí tvoju IP adresu ako súčasť požiadavky; žiadny identifikátor účtu sa neodosiela. Výsledky s výživovými hodnotami sa ukladajú do vyrovnávacej pamäte v zariadení na 30 dní, takže opakované skenovanie toho istého produktu nevyžaduje sieťovú požiadavku.
• Videá s ukážkami cvikov sa streamujú z našej CDN (cdn.wellboy.net), ktorá vidí štandardné protokoly webových požiadaviek.
• Voliteľné hlásenie pádov a chýb je predvolene vypnuté a opísané v časti 3.7; kým je vypnuté, na tento účel sa nič nezhromažďuje.
• V systémoch iOS a Android aplikácia registruje token na smerovanie oznámení v službe Google Firebase Cloud Messaging, aby náš server mohol doručovať správy opísané v časti 3.8. Token sa ukladá v tvojom účte a vytvára sa aj vtedy, keď odmietneš viditeľné oznámenia (nesie aj neviditeľný signál obnovenia).

3.5 Import zo zdravotných aplikácií (Apple Health / Health Connect)

Ak pripojíš Wellboy k Apple Health (iOS) alebo Health Connect (Android), aplikácia s tvojím povolením číta iba tieto typy:

• hmotnosť, percento telesného tuku, beztuková telesná hmotnosť, pokojová tepová frekvencia a (v systéme iOS) obvod pása: importované záznamy sa ukladajú ako manuálne zadané telesné miery, označené zdrojom, a synchronizujú sa s tvojím cloudovým účtom ako ostatné telesné miery,
• denné počty krokov a, ak máš v nastaveniach Wellboy povolené kalórie z tréningu, denná aktívna energia: zrkadlia sa v zobrazení aktivity aplikácie a vo výzvach, ukladajú sa iba v tvojom zariadení, nikdy sa nesynchronizujú,
• vzorky tepu počas tréningu (iba ak povolíš tep počas tréningu): čítajú sa v reálnom čase, aby zobrazili tvoj tep a odhadované kalórie počas tréningu a po ňom; samotné vzorky sa nikdy neukladajú; uchováva sa iba zhrnutie tréningu, ktoré uložíš.

Import z úložiska zdravia tvojho telefónu je iba na čítanie: telefónna aplikácia Wellboy číta iba vyššie uvedené typy a nezapisuje do tvojho úložiska zdravia.

Sprievodná aplikácia Apple Watch: ak si nainštaluješ voliteľnú aplikáciu Wellboy pre hodinky a zaznamenáš s ňou tréning, hodinky merajú tréning cez HealthKit a s povoleniami HealthKit, ktoré na hodinkách udelíš, uložia tréning s jeho tepom a aktívnou energiou do Apple Health, takže tréning sa započíta do tvojich krúžkov aktivity. Toto zapisovanie prebieha v tvojom vlastnom úložisku zdravia na tvojich vlastných zariadeniach; hodinky neodošlú tréning, údaje o tepe ani energii na servery Wellboy.

Odpojiť sa môžeš kedykoľvek v nastaveniach operačného systému (iOS: Nastavenia > Zdravie > Prístup k údajom; Android: aplikácia Health Connect) a voliteľnú automatickú synchronizáciu dopĺňania môžeš vypnúť v nastaveniach Wellboy. Zdravotné údaje sa nikdy nepoužívajú na reklamu ani marketing a nikdy sa nezdieľajú s tretími stranami na ich vlastné účely.

3.6 Kde si sa o nás dozvedel/a (voliteľná marketingová otázka)

Na konci úvodného nastavenia sa pýtame, kde si sa o Wellboy dozvedel/a. Odpoveď je voliteľná a môžeš pokračovať bez výberu. Ak odpovieš, jedna zvolená možnosť (priateľ, Instagram, TikTok, YouTube, Facebook, obchod s aplikáciami, podcast alebo „iné“) sa uloží s tvojím profilom (časť 4.2) a používa sa na pochopenie toho, ktoré kanály privádzajú používateľov do Wellboy. Ide o marketingové údaje, nie diagnostiku: nie sú súčasťou hlásení o pádoch opísaných v časti 3.7, nič sa neposiela platforme, ktorú vyberieš, nepoužíva sa to na reklamu ani sledovanie a vymaže sa to s tvojím účtom.

3.7 Voliteľné hlásenie pádov a chýb (predvolene vypnuté)

Na hľadanie a opravu pádov a skrytých chýb aplikácia obsahuje Firebase Crashlytics (Google). Hlásenie pádov je predvolene vypnuté a zapne sa iba vtedy, ak ho povolíš, na úvodnej obrazovke, ktorá sa na to pýta, alebo neskôr v Nastaveniach. Nikdy nie je vopred vybrané ani zapnuté ako vedľajší účinok čohokoľvek iného. Kým je vypnuté, na tento účel sa nič nezhromažďuje ani neposiela.

Ak ho povolíš, Wellboy odosiela do Google Crashlytics:

• hlásenia o pádoch a nefatálne hlásenia o chybách (chyby, ktoré aplikácia zachytila a prežila, napríklad neúspešný pokus o synchronizáciu alebo neúspešné volanie servera), s technickou stopou chyby,
• model zariadenia, verzia operačného systému, verzia aplikácie a technický stav zariadenia v okamihu hlásenia (napríklad dostupná pamäť),
• identifikátor inštalácie Crashlytics: náhodné ID inštalácie aplikácie, ktoré sa používa na spočítanie, koľkých zariadení sa problém týka. Nenastavujeme žiadny identifikátor, ktorý by prepájal hlásenie s tvojím účtom Wellboy,
• časové pečiatky,
• pri nefatálnych chybách malú množinu hodnôt technického kontextu: ktorý subsystém aplikácie chybu nahlásil, kódy technických dôvodov, kódy chýb a stavov HTTP a malé počty. Povolené kľúče kontextu sú pevným technickým zoznamom povolených položiek vynúteným v kóde aplikácie.

Hlásenia o pádoch a chybách nikdy neobsahujú tvoj obsah ani zdravotné údaje: žiadne tréningy, jedlá, hmotnosť ani miery, fotografie, mená, e-mailové adresy ani správy chatu s trénerom.

Údaje o pádoch spracúva Google v Spojených štátoch (Crashlytics neponúka výber umiestnenia údajov). Ide o zámernú, zdokumentovanú výnimku z úložiska v EÚ opísaného v časti 4.2 a o jeden z dôvodov, prečo je funkcia voliteľná. Prenos sa opiera o certifikáciu Google LLC v rámci EU-US Data Privacy Framework, pričom záložnou zárukou sú EU Standard Contractual Clauses (časť 9).

Hlásenia o pádoch a ich identifikátory sa uchovávajú 90 dní a potom sa automaticky vymažú. Crashlytics neponúka vymazanie jednotlivého používateľa: už odoslané hlásenia nemožno neskôr selektívne vymazať, takže vypnutie hlásenia ani odstránenie účtu Wellboy spätne neodstráni už odoslané hlásenia; po uplynutí 90 dní sa automaticky odstránia. Keďže sa nenastavuje identifikátor prepojený s účtom, hlásenia nemožno vyhľadať ani podľa používateľa.

Právnym základom tohto spracúvania je tvoj súhlas (časť 12). Súhlas môžeš ktokoľvek odvolať vypnutím hlásenia pádov v Nastaveniach; zmena sa v plnom rozsahu prejaví pri najbližšom spustení aplikácie.

3.8 Oznámenia a token na smerovanie oznámení

Oznámenia vo Wellboy prichádzajú z dvoch rôznych miest a tento rozdiel je dôležitý:

• Pripomienky sa vytvárajú v tvojom zariadení. Pripomienky tréningov, kombinovanú večernú kontrolu a pripomienku kreditov, ranný prehľad a pripomienky hydratácie plánuje aplikácia lokálne z údajov, ktoré už máš v telefóne. Nikdy neopúšťajú zariadenie a na ich odoslaní sa nepodieľa žiadny server.
• Iba dva druhy správ pochádzajú zo serverov Wellboy, doručované prostredníctvom Google Firebase Cloud Messaging (FCM): voliteľné upozornenia na cenu týkajúce sa doživotného nákupu (upozornenie, keď je aktuálna cenová úroveň takmer plná, a oznámenie v poslednej hodine pred jej uzavretím), ktoré sa zobrazia iba vtedy, ak sú pre aplikáciu povolené oznámenia; a neviditeľný signál obnovenia na pozadí, ktorý aplikácii oznámi, aby načítala čerstvé údaje z tvojho vlastného účtu (napríklad hneď po tom, čo ti náš server udelí skúsenostné body). Signál obnovenia ti nič nezobrazuje a neobsahuje žiadny obsah, iba pokyn na obnovenie.

Upozornenia na ceny sú adresované anonymnej téme podľa meny (napríklad “price_eur” pre všetkých, ktorých ceny v obchode sú v eurách), nie priamo tebe: server nevyberá príjemcov podľa účtu.

Na smerovanie týchto správ má tvoje zariadenie registračný token FCM: adresu na smerovanie oznámení vydanú službou Google Firebase Cloud Messaging. Identifikuje inštaláciu tvojej aplikácie na účely doručovania správ; nejde o ID tvojho účtu a neobsahuje osobné údaje. Aplikácia ukladá aktuálny token každého zariadenia pod údajmi tvojho účtu (users/{uid}/pushTokens), spolu s platformou (“ios” alebo “android”) a časovými pečiatkami vytvorenia/aktualizácie a používa ho výlučne na doručovanie vyššie opísaných správ: nikdy na reklamu, profilovanie ani sledovanie naprieč aplikáciami.

Životný cyklus tokenu: operačný systém a Firebase SDK token z času na čas obnovia a aplikácia potom nahradí uložený token. Odhlásenie odstráni token zariadenia z tvojho účtu na základe primeraného úsilia; ak Google oznámi, že token už nie je platný, náš server ho automaticky odstráni; a záznamy tokenu sa vymažú so všetkým ostatným pod tvojím účtom, keď ho odstrániš (časť 10.3). Token sa vytvorí pre signál obnovenia na pozadí aj vtedy, keď odmietneš povolenie na oznámenia (signál obnovenia nič nezobrazuje, takže operačný systém preň nevyžaduje povolenie); odmietnutie povolenia znamená, že sa ti nikdy nezobrazí viditeľné oznámenie. Správy oznámení samy nikdy neobsahujú tvoj obsah ani zdravotné údaje.

4. Kde sú tvoje údaje uložené

4.1 V tvojom zariadení

Lokálna databáza je pracovnou kópiou všetkého, takže základné sledovanie funguje offline; online funkcie (synchronizácia, AI, nákupy, zdieľanie, online vyhľadávanie produktov) vyžadujú pripojenie. Súbory obrázkov (avatar, fotografie receptov, fotografie zo skenovania jedla, fotografie progresu) sa ukladajú do súkromného úložiska aplikácie v zariadení.

4.2 V našom cloude (synchronizované kolekcie)

Keď je zariadenie online, aplikácia synchronizuje nasledujúci obsah do Cloud Firestore (región europe-north1, Fínsko), ktorý pre nás ako sprostredkovateľ prevádzkuje Google. Údaje každého používateľa sa nachádzajú pod jeho vlastným súkromným ID účtu:

Poznámky k obrázkom:

• Avatar, fotografie receptov a progresu sa synchronizujú ako malé komprimované obrazové súbory, aby ťa nasledovali do nového zariadenia. Vymazanie jedného z nich zároveň odstráni bajty obrázka zo servera.
• Fotografie zo skenovania jedla sa nesynchronizujú: uchovávajú sa iba v tvojom zariadení ako miniatúry jedál. Záznam jedla však synchronizuje cestu k súboru fotografie ako textové metadáta, samotné bajty obrázka sa nikdy nenahrajú.

Okrem synchronizovaného obsahu náš server uchováva pod tvojím účtom aj malé prevádzkové záznamy: záznamy požiadaviek AI (časť 5.5), požiadavky na podporu (časť 8), stav členstva Pro (časť 6) a smerovacie tokeny push oznámení tvojich zariadení (časť 3.8).

4.3 Nikdy nesynchronizované (iba v zariadení)

História chatu s trénerom, nákupné zoznamy, denné počty krokov a aktívna energia, stav vodnej výzvy, nastavenia aplikácie okrem tvojho profilu (vrátane polí krajiny/mesta a cesty k profilovej fotografii), fotografie zo skenovania jedla a rozpracované návrhy jedál zostávajú v tvojom zariadení a nenahrávajú sa.

4.4 Kontrola prístupu

Prístup do našej databázy riadia bezpečnostné pravidlá s predvoleným zamietnutím: čítať alebo zapisovať tvoj synchronizovaný obsah môžu iba požiadavky overené ako tvoj účet a záznamy na strane servera opísané v týchto zásadách (napríklad udalosti nákupov a verejné snímky zdieľania) sú čitateľné iba v rozsahu opísanom v príslušných častiach. Pravidlá sú verzované a menia sa iba výslovným nasadením.

5. Funkcie AI (OpenAI)

Všetky požiadavky AI prechádzajú cez vlastný server Wellboyu (Google Cloud Function v EÚ), ktorý uchováva kľúč AI API ako tajný údaj na serveri, kontroluje limity používania tvojho plánu a na spracovanie preposiela do OpenAI iba potrebný vstup. Keďže požiadavku do OpenAI vytvára náš server, OpenAI dostáva sieťovú adresu servera, nie tvoju IP adresu, a Wellboy do požiadavky nepridáva ID tvojho účtu (text, ktorý zadáš sám, sa odošle tak, ako je, preto doň nezadávaj identifikátory, ktoré nechceš odoslať). Požiadavky sa odosielajú s vypnutým ukladaním stavu aplikácie OpenAI (“store: false”), čo náš server vynucuje pri každej požiadavke; OpenAI môže podľa vlastných podmienok uchovávať denníky API na monitorovanie zneužitia (zvyčajne najviac 30 dní). Ani Wellboy, ani OpenAI nepoužíva tvoje vstupy na trénovanie modelov AI.

5.1 Skenovanie fotografie jedla

Keď skenuješ jedlo, fotografia sa v zariadení zvyčajne oreže na vycentrovaný štvorec a zmenší (približne na 768 px); ak toto spracovanie zlyhá, odošle sa pôvodná fotografia. Obrázok sa spolu s voliteľným názvom/poznámkami, ktoré si zadáš, odošle na odhad výživových hodnôt. Odhad sa uloží do tvojho denníka jedál. Samotná fotografia sa uchováva iba v tvojom zariadení ako miniatúra karty jedla; Wellboy ju nenahráva do úložiska kontrolovaného Wellboyom.

5.2 Chat s trénerom

Správy, ktoré napíšeš trénerovi AI, sa odošlú na spracovanie spolu s niekoľkými poslednými správami konverzácie. Tréner si môže vyžiadať údaje aplikácie, ale údaje sa zdieľajú iba vtedy, keď v chate výslovne schváliš konkrétnu kartu žiadosti. Po schválení sa v zariadení vytvorí stručný textový súhrn (nedávne tréningy, výživa za schválené dni, spánok, telesné miery alebo šnúra) a odošle sa; zo zariadenia odchádza presne text súhrnu, ktorý sa zobrazuje a ukladá v chate, nikdy nie nespracované údaje z databázy. História chatu sa ukladá iba v tvojom zariadení a nenahráva sa ako konverzácia; odpoveď trénera na každú spoplatnenú správu sa však uchováva v zázname požiadavky AI na strane servera opísanom v časti 5.5.

5.3 Generovanie tréningu

Ak použiješ generovanie tréningu pomocou AI, tvoj zoznam vybavenia, úroveň skúseností a voľby v generátore (čas, miesto, zameranie, voliteľné želania vo voľnom texte) sa odošlú na zostavenie návrhu tréningu.

5.4 Limity používania a účtovanie

Akcie AI spotrebúvajú virtuálne kredity v aplikácii v bezplatnom pláne a v oboch plánoch podliehajú denným a mesačným limitom ako opatreniu proti zneužitiu (limity férového používania Pro sú zverejnené v Podmienkach používania a aplikácia zobrazuje počet zostávajúcich použití). Poplatky a vrátenia peňazí sa zaznamenávajú v účtovnej knihe kreditov v tvojom účte.

5.5 Záznamy požiadaviek AI na našom serveri

Aby sme účtovali správne, náš server uchováva v tvojom účte malý záznam požiadavky AI za každú spoplatnenú akciu AI: použitú funkciu AI, stav, cenu, časové pečiatky a výsledok AI (napríklad vygenerovaný tréning, odhad zo skenovania alebo odpoveď trénera). Tvoj text zadania a fotografie sa v týchto záznamoch nikdy neukladajú. Denníky AI aplikácie Wellboyu sú navrhnuté tak, aby sa v nich nevyskytovali tvoje zadania, fotografie ani výsledky; obsahujú identifikátory (ID účtu a požiadavky), stav, latenciu a počty tokenov. Záznamy požiadaviek sa vymažú spolu s tvojím účtom.

6. Nákupy (Wellboy Pro)

• Platby za Wellboy Pro (predplatné a doživotné nákupy) spracúva App Store spoločnosti Apple alebo Google Play podľa vlastných podmienok. Nikdy nedostávame údaje o tvojej karte ani bankové údaje.
• Ako sprostredkovateľa správy nákupov používame RevenueCat, Inc. (USA). RevenueCat dostáva náhodne vygenerované ID tvojho účtu Wellboy, doklad/token nákupu z obchodu a tvoju históriu nákupov v tejto aplikácii spolu so základnými technickými údajmi, ktoré zhromažďuje jeho SDK (model a typ zariadenia, verzia OS, verzia aplikácie a časové pečiatky posledného zaznamenania), a oznamuje nám, ktoré členstvo je aktívne. Ak bol pri nákupe použitý kód tvorcu, pripojí sa k nákupu. RevenueCat neposielame tvoje meno, e-mail ani obsah.
• Náš server prijíma prostredníctvom RevenueCat udalosti nákupu (produkt, cena, mena, čas, ID účtu) a ukladá stav tvojho členstva v účte spolu s denníkom udalostí používaným na účtovníctvo, prevenciu podvodov a priradenie predaja ku kódu tvorcu. Tvorcovia nemajú priamy prístup k týmto záznamom; všetky predajné prehľady, ktoré tvorcom poskytujeme, vylučujú ID účtov a obsahujú iba agregované údaje.
• Samotné obchody s aplikáciami tiež uchovávajú tvoju históriu nákupov podľa vlastných zásad ochrany súkromia (Apple a Google konajú ako samostatní prevádzkovatelia platobnej transakcie).

7. Spracovanie, ktoré prebieha prevažne v tvojom zariadení

• Výzva v klikoch: Snímky z kamery sa analyzujú v zariadení pomocou detekcie pózy ML Kit. Žiadne video ani snímky sa nikam neprenášajú; samotná knižnica ML Kit nahlasuje Googlu technickú telemetriu (časť 3.4), ale nikdy tvoje obrázky ani výsledky pózy. Voliteľný záznam obrazovky sa ukladá iba do tvojej vlastnej fotoknižnice.
• Skenovanie čiarových kódov: Detekcia prebieha v zariadení; odosielajú sa iba číslice čiarového kódu, predovšetkým do nášho vlastného zrkadla produktov (food.wellboy.net), pričom záložnými zdrojmi sú Open Food Facts (a pre používateľov trhu USA USDA FoodData Central), ak zrkadlo nemá použiteľný produkt. Výsledky z vyrovnávacej pamäte sa poskytujú bez akejkoľvek sieťovej požiadavky.
• Textové vyhľadávanie potravín: Všeobecná databáza potravín (založená na otvorených údajoch Fineli a USDA) je súčasťou aplikácie, takže vyhľadávanie potravín prebieha úplne v zariadení a nič sa neprenáša.
• Denné kroky: Počty krokov načítané z tvojho úložiska zdravotných údajov sa v zariadení zobrazujú a vyhodnocujú pre výzvy a zostávajú v ňom.

8. Zdieľanie, odporúčania a podpora

8.1 Kódy zdieľania

Vytvorením kódu zdieľania zverejníš nemennú snímku vybraného obsahu (receptu, tréningu, regeneračného tréningu alebo programu vrátane komprimovaných obrázkov) pod náhodným kódom vo verejnej časti našej databázy. Túto snímku si môže zobraziť a importovať každý, kto má kód. Snímky sa po neskoršej úprave originálu neaktualizujú.

Keď niekto uplatní tvoj kód, zaznamenáme ID účtu, ktorý ho uplatnil, a čas, aby bolo možné počítať jednotlivé uplatnenia. Vidíš počty, nie identity.

Kódy môžeš kedykoľvek deaktivovať (a znova aktivovať) v Nastavenia > Moje kódy zdieľania. Deaktivované kódy už nemožno zobraziť ani uplatniť.

8.2 Zdieľanie a vymazanie účtu

Vymazanie tvojho účtu tiež natrvalo vymaže verejné snímky zdieľania zverejnené tvojím účtom (snímku, jej obrázky a záznamy o uplatneniach) ako súčasť kaskády vymazania opísanej v časti 10.3. Obsah, ktorý už iní používatelia importovali z tvojich kódov, zostáva v ich účtoch (pri importe sa stal ich kópiou).

8.3 Odporúčania priateľom

Ak vytvoríš kód priateľa alebo nejaký zadáš, uložíme kód, ID účtov odporúčajúceho a odporúčaného účtu a stav odmeny, aby bolo možné odmenu pre priateľa udeliť raz každej strane. Kódy priateľov sú identifikátory zdieľané podľa voľby, nie tajomstvá. Záznamy odporúčaní sa vymažú v rámci kaskády vymazania účtu.

8.4 Žiadosti o podporu (Kontaktovať nás)

Keď odošleš správu cez Nastavenia > Kontaktovať nás, uložíme požiadavku na podporu v tvojom účte a prepošleme ju e-mailom na našu adresu podpory; kópia v našom odosielacom rade sa vymaže po 30 dňoch. Požiadavka na podporu obsahuje tvoju správu, voliteľný kontaktný e-mail a pri požiadavkách na cviky aj voliteľný odkaz na referenčné video, ktorý poskytneš, plus diagnostické údaje, ktorých rozsah závisí od typu požiadavky: požiadavky na funkcie a cviky obsahujú stručnú sadu (verzia aplikácie, typ zostavenia, platforma a verzia OS, jazyk aplikácie), zatiaľ čo hlásenia chýb a žiadosti o pomoc obsahujú aj model zariadenia, časové pásmo zariadenia, regionálne a jazykové nastavenia (locale), jednotky a tému, nastavenia oznámení a synchronizácie zdravotných údajov, ID účtu, typ poskytovateľa prihlásenia, e-mail účtu, stav Pro/úrovne/kreditov, stav synchronizácie a počty (iba čísla, nikdy obsah) tvojich hlavných typov údajov. Hlásenia chýb navyše obsahujú najviac 12 skrátených jednoradkových chybových správ z aktuálnej relácie aplikácie. Odosielanie je obmedzené frekvenciou, aby sa zabránilo zneužitiu. Ak požiadavku na podporu nemožno odoslať, aplikácia namiesto toho ponúkne predvyplnený e-mail na [email protected]; e-mail potom putuje mimo aplikácie.

8.5 Systémová ponuka zdieľania

Obsah, ktorý odošleš prostredníctvom ponuky zdieľania operačného systému (napríklad export údajov alebo kód zdieľania), sa odošle do aplikácie, ktorú vyberieš, a je mimo našej kontroly.

9. Služby tretích strán

Medzinárodné prenosy: Prevádzkovateľ je usadený v EÚ a tvoj synchronizovaný obsah sa uchováva v EÚ (europe-north1). Niektorí naši sprostredkovatelia sídlia v USA (OpenAI pre funkcie AI; RevenueCat pre správu nákupov; Cloudflare pre potravinové zrkadlo a mediálnu CDN) a Google môže spracúvať obmedzené technické údaje v iných lokalitách podľa podmienok spracúvania údajov Google Cloud. Ak povolíš hlásenie pádov (časť 3.7), údaje o pádoch spracúva Google v Spojených štátoch; tento prenos sa opiera o certifikáciu spoločnosti Google LLC v rámci EU-US Data Privacy Framework, pričom záložnou zárukou sú štandardné zmluvné doložky EÚ. Doručovanie push správ (časť 3.8) prebieha na globálnej infraštruktúre Firebase Cloud Messaging spoločnosti Google, takže tokeny push oznámení a údaje o smerovaní správ môžu byť spracúvané mimo EÚ podľa rovnakých podmienok spracúvania údajov Google Cloud. Tieto prenosy sa opierajú o podmienky spracúvania údajov poskytovateľov, štandardné zmluvné doložky EÚ a prípadne rámec EU-US Data Privacy Framework. Kópiu záruk použitých pri týchto prenosoch (napríklad príslušných štandardných zmluvných doložiek) si môžeš vyžiadať na adrese [email protected].

10. Uchovávanie, vymazanie, export

10.1 Vymazanie obsahu

Tvoj obsah sa uchováva, kým ho nevymažeš alebo neodstrániš svoj účet. Keď vymažeš jednotlivú položku, uchová sa minimálna značka vymazania (bez obsahu), aby sa vymazanie zosynchronizovalo vo všetkých tvojich zariadeniach; značky sa vymažú spolu s tvojím účtom. Z vymazaných obrázkov sa zo servera odstránia aj samotné obrazové dáta.

10.2 Odhlásenie

Odhlásením sa aplikácia v danom zariadení vráti do továrenského stavu. Synchronizované údaje zostanú v tvojom cloudovom účte a vrátia sa, keď sa znova prihlásiš. Do anonymných účtov sa nemožno znova prihlásiť: ak používaš Wellboy bez registrácie a odhlásiš sa alebo stratíš zariadenie, prístup k týmto údajom sa natrvalo stratí.

10.3 Odstránenie účtu

Nastavenia > Účet > Odstrániť účet natrvalo odstráni tvoje zverejnené snímky zdieľaní, záznamy o odporúčaniach priateľov a všetko uložené v tvojom účte (všetky synchronizované kolekcie v časti 4.2, záznamy požiadaviek AI, požiadavky na podporu, stav členstva, tokeny push oznámení), odstráni tvoj záznam autentifikácie a vymaže lokálnu kópiu v zariadení. Túto akciu nemožno vrátiť späť. Technický záznam úlohy vymazania (identifikátor tvojho účtu a časové pečiatky priebehu, bez obsahu) sa uchováva 7 dní po dokončení, aby sa zabezpečilo dokončenie vymazania, a potom sa automaticky odstráni. Nákupné záznamy, ktoré uchovávajú Apple, Google a RevenueCat, ako aj naše záznamy o nákupných udalostiach a predajoch tvorcov (časť 6), sa po odstránení účtu uchovávajú podľa príslušných pravidiel a zákonných povinností uchovávania (účtovníctvo a predchádzanie podvodom). Hlásenia pádov a chýb, ktoré už boli odoslané do Crashlytics (časť 3.7), nemožno vymazať jednotlivo a nie sú prepojené s tvojím účtom; po uplynutí 90-dňového obdobia uchovávania sa automaticky vymažú.

10.4 Export

Stránka Účet obsahuje akciu Exportovať údaje, ktorá vytvorí súbor ZIP s tvojimi údajmi vo formáte JSON (všetok synchronizovaný obsah a nastavenia aplikácie) a dostupnými obrázkovými súbormi vo vlastníctve aplikácie (avatar, fotografie receptov, progresové fotografie a fotografie jedál uložené vo vlastnom úložisku aplikácie) a otvorí systémový hárok zdieľania, v ktorom si ho môžeš uložiť, kam chceš.

Export neobsahuje údaje, ktoré existujú iba v zariadení a nikdy sa nesynchronizujú: históriu chatu s trénerom, nákupné zoznamy, denné počty krokov a aktívnu energiu, stav vodnej výzvy a rozpracované koncepty. Neobsahuje ani prevádzkové záznamy na strane servera opísané v týchto zásadách (záznamy požiadaviek AI, požiadavky na podporu, udalosti nákupov, tokeny push oznámení); požiadavky na podporu odoslané tebou sú záznamy v cloude, ktoré sa vymažú spolu s tvojím účtom.

11. Tvoje práva

Keďže prevádzkovateľ je usadený vo Fínsku, GDPR sa vzťahuje na naše spracúvanie bez ohľadu na to, kde žiješ, a podľa právnych predpisov svojej krajiny môžeš mať aj ďalšie práva. Máš tieto práva:

• prístup k svojim údajom (export v aplikácii pokrýva synchronizovaný obsah),
• opravu svojich údajov (väčšinu obsahu zadaného v aplikácii môžeš upraviť; pri záznamoch, ktoré nemôžeš upraviť vlastnými silami, napríklad riadkoch účtovnej knihy, kontaktuj [email protected]),
• vymazanie údajov (vymazanie položiek alebo celého účtu v aplikácii),
• prenosnosť údajov (export ZIP/JSON),
• námietku proti spracúvaniu založenému na našich oprávnených záujmoch (časť 12) z dôvodov týkajúcich sa tvojej konkrétnej situácie a obmedzenie spracúvania v prípadoch stanovených v GDPR,
• odvolanie súhlasu, ak je spracúvanie založené na súhlase (napríklad zdieľanie údajov s trénerom sa schvaľuje pri každej požiadavke; hlásenie pádov sa vypína v Nastaveniach, časť 3.7; povolenia pre prístup k zdravotným aplikáciám, kamere, fotografiám, oznámeniam a polohe možno zmeniť v nastaveniach OS). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré už prebehlo. Odpojením zdravotnej aplikácie sa zastavia nové importy; už importované údaje zostanú v tvojom účte, kým ich nevymažeš,
• podanie sťažnosti dozornému orgánu. Naším vedúcim dozorným orgánom je Úrad ombudsmana pre ochranu osobných údajov vo Fínsku (tietosuoja.fi), pretože prevádzkovateľ je usadený vo Fínsku; sťažnosť môžeš podať aj orgánu v krajine svojho pobytu.

Ak chceš uplatniť právo, ktoré nástroje v aplikácii nepokrývajú, kontaktuj [email protected].

12. Právne základy (GDPR)

Na overenie minimálneho veku pri nastavovaní aplikácie potrebuješ uviesť dátum narodenia a nákup vyžaduje údaje, ktoré zhromažďuje platobné rozhranie obchodu; bez nich nemožno dokončiť registráciu ani nákup. Všetko ostatné, čo pridáš, je dobrovoľné: funkcie jednoducho fungujú aj bez údajov, ktoré neposkytneš.

13. Bezpečnosť

Údaje sú šifrované pri prenose (TLS) aj pri uložení (šifrovanie spravované spoločnosťou Google). Prístup je obmedzený bezpečnostnými pravidlami pre každého používateľa, ktoré predvolene všetko zamietajú. Väčšina používateľského rozhrania aplikácie číta tvoje údaje z lokálnej kópie (ceny a stav členstva na obrazovke platenej ponuky sa čítajú zo servera); cloud je inak iba cieľom synchronizácie, čím sa minimalizuje počet ciest, ktorými môžu byť údaje vystavené. O zostatkoch virtuálnych kreditov a EXP rozhoduje server. Naše aplikačné záznamy AI sú navrhnuté tak, aby neobsahovali tvoje vstupy, fotografie ani výsledky (časť 5.5); iné serverové záznamy môžu obsahovať identifikátory a technické podrobnosti o požiadavkách a používajú sa na prevádzku a predchádzanie zneužitiu. Nepoužívame reklamný kód tretích strán ani produktovú analytiku tretích strán (komponenty Google SDK hlásia obmedzenú technickú telemetriu, časť 3.4). Hlásenie pádov a chýb je voliteľné a predvolene vypnuté (časť 3.7).

14. Deti

Wellboy je určený pre používateľov vo veku 13 rokov a viac a pre starších používateľov, ak je vnútroštátny digitálny vek súhlasu vyšší (13 až 16 rokov v EÚ/EHP; napríklad 13 vo Fínsku, 16 v Nemecku, Írsku a Holandsku). Aplikácia si vyžiada dátum narodenia a pri úvodnom nastavení, v Nastaveniach a v jednorazovej výzve pre účty vytvorené pred zavedením vekovej brány neprijme dátum narodenia, z ktorého vyplýva vek nižší ako minimálny vek platný v mieste tvojho bydliska. Neexistuje možnosť súhlasu rodiča: pod miestnym minimálnym vekom aplikáciu nemôžeš používať, takže vedome nezhromažďujeme údaje detí mladších, než je tento vek.

Progresové fotografie sú určené pre používateľov vo veku 18 rokov a viac. Ak máš menej ako 18 rokov, funkcia progresových fotografií sa ti neponúka a žiadna progresová fotografia sa neuloží v tvojom zariadení, nesynchronizuje s tvojím účtom ani sa nikam nenahrá. Všetky ostatné funkcie fungujú normálne.

15. Zmeny týchto zásad

Všetky aktualizácie zverejníme na https://wellboy.app/privacy a pred ich účinnosťou v aplikácii upozorníme na podstatné zmeny.

16. Jazyk

Tieto zásady sú vypracované a udržiavané v angličtine; preklady sa vytvárajú z anglického textu na uľahčenie. Ak sa preklad líši od anglického textu, anglický text je verziou, ktorú udržiavame a podľa ktorej opravujeme preklady, pričom sa snažíme zachovať vecnú presnosť každej zverejnenej jazykovej verzie.

17. Kontakt

Pankka Group Oy Sukkulatie 10, 87700 Kajaani, Finland IČO 3397011-8 [email protected]