Zásady ochrany osobních údajů

Rexly s. r. o. Sídlo: Račianska 14350/64B, 831 03 Bratislava, Slovenská republika IČO: 57 516 812 · DIČ: 2122791220 · IČ DPH: SK2122791220 Obchodní rejstřík Městského soudu Bratislava III, oddíl Sro, vložka č. 197507/B E-mail: support@trely.eu · ochrana údajů: privacy@trely.eu Web: https://trely.eu

Kontaktem pro ochranu údajů je privacy@trely.eu. Trely posoudila čl. 37 GDPR a ke dni účinnosti nemusí jmenovat pověřence; tuto potřebu pravidelně přehodnocuje.

Trely je správcem údajů účtu, veřejného profilu, poptávek, předplatného, podpory, bezpečnosti a vlastního provozu. U údajů klientů vložených trenérem, fyzioterapeutem či jiným profesionálem je tento profesionál správcem a Trely zpracovatelem podle čl. 28 GDPR. Profesionál určuje účel, právní základ a informace poskytované klientům. Povinnosti Trely jako zpracovatele jsou součástí oddílu 5 Podmínek používání, které trenér přijímá spolu s těmito zásadami. Při zpracování karetní platby jedná Stripe podle vlastních podmínek a zásad ochrany soukromí.

Identifikační a kontaktní údaje; údaje účtu, veřejného profilu, poptávek a předplatného; komunikace, chat, podpora a recenze; kalendář, rezervace, tréninkové a rehabilitační plány; výška, hmotnost, BMI, míry, cíle, zranění, testy a pokrok; fotografie a soubory; IP adresa, identifikátory a časové pásmo zařízení, logy, verze aplikace a OS; fakturační údaje, částka, měna, stav a identifikátor platby, identifikátor připojeného účtu Stripe a stav ověření. Údaje potřebné k ověření identity a platebního účtu zadává trenér přímo Stripe. Trely nevidí celé číslo platební karty. Trely není určeno ke zpracování údajů osob mladších 16 let.

Účet a funkce služby: plnění smlouvy po dobu trvání účtu; poté údaje bez zbytečného odkladu smažeme nebo anonymizujeme. Veřejný profil a poptávky: plnění smlouvy a kroky před uzavřením dohody s trenérem; profil zůstává veřejný, dokud ho trenér neskryje, a údaje poptávky uchováváme po dobu vyřízení a poté po dobu nezbytnou pro tento účel; následně je smažeme. Když klient smaže účet, bezodkladně odstraníme jeho přístup, kontaktní a profilové údaje, zprávy, fotografie pokroku, měření, vstupní formuláře, soukromé poznámky spojené s jeho účtem a klientské tréninkové záznamy; poznámka zapsaná u společného skupinového tréninku zůstává trenérovi, protože patří k tréninku, nikoli k jedné konkrétní osobě. Zprávy a fotografie v chatu s trenérem uchováváme po dobu trvání účtu. Po odpojení od trenéra chat v aplikaci nevidíte, zprávy zůstávají uložené. Pokud smažete účet, smažeme celý chat s vaším trenérem. Pokud účet smaže trenér, smažeme jeho zprávy; vaše zůstanou uložené, v aplikaci se už nezobrazí. Zprávy a fotografie ve skupinovém chatu zůstávají v historii chatu i po odchodu člena z chatu, po jeho odebrání ze skupiny nebo po odpojení od trenéra a ostatní je vidí se jménem autora. Při smazání účtu smažeme i zprávy a fotografie, které jste poslali ve skupinových chatech; při smazání vašich údajů u konkrétního trenéra je smažeme ve skupinách tohoto trenéra. Po odpojení od trenéra mu můžete odebrat přístup ke svým údajům: trenér je pak už neuvidí, poznámky, které si vedl o vás, vašich trénincích a platbách, smažeme a vaše měření, fotografie pokroku a vstupní formuláře vám zůstanou v účtu. Pokud smažete své údaje u tohoto trenéra, smažeme i vaše měření, fotografie pokroku, vstupní formuláře, návyky, úspěchy a fotografie, které jste mu poslali v chatu. Pokud trenér smaže skupinu nebo svůj účet, smaže se celý chat skupiny. Pokud trenér skupinový chat vypne, historie zůstane uložená: trenér ji může číst, klienti už ne a nikdo do chatu nepíše. Jinak zprávy uchováváme, dokud existuje skupina. Historické rezervace, platby a provozní audit zůstanou bez původní identity klienta. Klientská data: podle pokynů profesionálního uživatele. Podpora: smlouva nebo oprávněný zájem, po dobu nezbytnou k vyřízení požadavku. Účetní a platební záznamy: zákonná povinnost, 10 let od konce příslušného účetního období. Záznamy o neúspěšných platebních pokusech uchováváme spolu s ostatními platebními záznamy. Předplatné a platby: plnění smlouvy, bezpečnost a prevence podvodů, podle zákonných lhůt a pravidel Apple, Google, RevenueCat a Stripe. Uložená karta a souhlas s automatickými platbami: právním základem je plnění smlouvy. Samotnou kartu uchovává Stripe na účtu trenéra; Trely má jen identifikátor platební metody, značku karty, poslední čtyři číslice, datum platnosti a záznam o souhlasu (verze textu, čas, částka, měna a termín). Údaje o kartě Trely uchovává, dokud klient kartu neodstraní, neodvolá souhlas nebo nezruší účet; záznam o souhlasu uchovává po dobu potřebnou k prokázání souhlasu a vyřízení plateb, které se k němu vážou. E-maily o neúspěšné platbě a o potřebě ověření: právním základem je plnění smlouvy; odesílá je služba Resend. E-maily trenérům během zkušebního období: e-mail po potvrzení registrace, upozornění týden před koncem zkušebního období a e-mail po jeho skončení posíláme na základě plnění smlouvy. Další e-maily s tipy, jak začít Trely používat (například propojit prvního klienta nebo naplánovat první trénink), včetně připomínky před koncem zkušebního období, posíláme na základě oprávněného zájmu. K výběru e-mailu používáme stav vašeho účtu: propojení klienti, tréninky a opakované termíny, balíčky, skupiny a skupinový chat, veřejný profil, online platby, pracovní doba, recenze a žádosti o recenzi, předplatné, poslední aktivita a časové pásmo zařízení. Proti nim můžete kdykoli vznést námitku odkazem na odhlášení v každém takovém e-mailu, bez přihlášení; poté vám je už nepošleme. E-maily neobsahují sledovací pixely. Zaznamenáváme, který e-mail jsme poslali, kdy a s jakým výsledkem, a pokud kliknete na odkaz v e-mailu, který odkaz a kdy. Tyto záznamy uchováváme po dobu nezbytnou pro tento účel a odhlášení po dobu trvání účtu. Novinky, nabídky a tipy od Trely posíláme upozorněním nebo e-mailem jen s vaším souhlasem, který můžete kdykoli zrušit v Nastavení. Souhlas s novinkami, nabídkami a tipy, který jste udělili k upozorněním před touto verzí zásad, se vztahuje i na e-maily; zrušit ho můžete v Nastavení nebo odkazem v e-mailu. Uchováváme záznam o tom, kdy a k jakému znění jste souhlas udělili nebo zrušili, po dobu potřebnou k jeho prokázání. Produktová analytika: oprávněný zájem na zlepšování bezpečnosti a použitelnosti; používáme pseudonymní identifikátor účtu, roli, verzi aplikace, OS a údaje o používání funkcí, nikoliv obsah chatu, fotografie ani zdravotní údaje. Údaje produktové analytiky uchováváme po dobu nezbytnou pro tento účel; u poskytovatele analytiky (PostHog) se uchovávají 7 let. Kratší lhůtu nám poskytovatel v našem tarifu nedovoluje nastavit. Při smazání účtu požádáme PostHog o smazání údajů spojených s vaším účtem. Záznamy o doručování zpráv, historii stavu rezervace, bezpečnostní a administrátorský audit a záznamy administrátorských úloh uchováváme k zajištění bezpečnosti a provozu po dobu nezbytnou pro tento účel. Provozní logy, záznamy o chybách a databázové zálohy uchováváme po dobu nezbytnou pro jejich účel. Údaje u externích poskytovatelů (Sentry, PostHog, Stripe, Resend, RevenueCat) a v zálohách se uchovávají podle nastavení těchto poskytovatelů. Záznam o tom, kdo, kdy a kterou verzi právních dokumentů přijal, a záznam o vyřízení žádosti subjektu údajů uchováváme trvale. Kontaktní údaje a poznámky k vyřizování žádosti uchováváme 3 roky od jejího uzavření, poté je smažeme. Kopii vašich údajů (export) vám zpřístupníme přes odkaz; odkaz i soubor platí nejvýše 7 dní, poté soubor smažeme. Při reklamaci, sporu nebo úředním řízení uchováváme do jeho skončení pouze záznamy potřebné k jeho řešení. Nahlášení zprávy: oprávněný zájem na bezpečnosti služby. Uložíme, kdo a proč zprávu nahlásil, a kopii jejího textu a fotografie, aby ji mohl posoudit tým Trely. Kopii uchováváme po dobu vyřizování nahlášení a poté, dokud existuje samotná zpráva. Pokud tým Trely zprávu odstraní, fotografii smažeme do jednoho dne; text zprávy zůstává uložený a nezobrazuje se. Pokud autor zprávy smaže účet, kopii smažeme i z nahlášení; zůstane jen záznam, že nahlášení bylo podáno a jak bylo vyřízeno. Recenze: oprávněný zájem na důvěryhodných informacích o trenérovi. Recenze (hodnocení, text a vaše jméno) je veřejná na profilu trenéra, na webu i v údajích pro vyhledávače. U recenze bez jména se místo jména zobrazí „Anonymní klient“ a trenér vaše jméno neuvidí; vidí ho jen tým Trely při kontrole recenze. Při smazání vašich údajů u trenéra smažeme text vaší recenze na tohoto trenéra i vaše jméno u ní; recenze se pak všude zobrazuje s označením „Anonymní klient“. Samotné odpojení recenzi nemění. Při smazání účtu smažeme text i vaše jméno a recenze se zobrazí jako „Anonymní klient“. Hodnocení zůstává součástí hodnocení trenéra. Pokud trenér smaže svůj účet, smažou se i recenze na něj. Kopii textu recenze v nahlášení smažeme spolu s ním.

Výška, hmotnost, BMI, tělesné míry, cíle, zranění, rehabilitace, výsledky testů a fotografie pokroku mohou být zvláštní kategorií údajů podle čl. 9 GDPR. Příslušný právní základ, zpravidla výslovný souhlas podle čl. 9 odst. 2 písm. a), získává a dokládá profesionální uživatel. Trely je jako zpracovatel nepoužívá k marketingu, profilování ani trénování modelů umělé inteligence. Fotografie pokroku a materiály, které si vyměňujete v aplikaci, nejsou veřejné a přístup k nim řídí autentizace a pravidla přístupu. Skupinový chat zapíná trenér pro svou skupinu klientů; členové skupiny s účtem Trely jsou v něm hned a mohou z něj odejít. Ve skupinovém chatu vidí vaše jméno, profilovou fotografii, zprávy a fotografie ve zprávách ostatní členové chatu i trenér skupiny. Nový člen vidí zprávy od svého přidání, trenér celou historii chatu. V chatu mezi trenérem a klientem můžete poslat fotografii. Fotografie v chatu nejsou veřejné: vidí je jen ten, kdo vidí zprávu, a tým Trely při posuzování nahlášené zprávy. Fotografii, kterou jste poslali, můžete z chatu odstranit. Profilová fotografie klienta není veřejná. Vidí ji klient, jeho propojení trenéři a členové jeho skupinových chatů. Bývalý trenér ji už nevidí. Profilová fotografie trenéra je však veřejně dostupná: zobrazuje se na veřejném profilu a načítá se z veřejné adresy, takže ji lze otevřít i bez přihlášení. Pokud trenér svůj profil skryje, přestane se zobrazovat ve vyhledávání a na veřejném profilu, ale samotná fotografie může zůstat dostupná přes známou adresu nebo z mezipaměti prohlížeče či sítě. Pokud chce trenér fotografii odstranit, nahradí ji nebo smaže v nastavení profilu.

Supabase (EHP, Frankfurt) – databáze, autentizace a úložiště; RevenueCat – předplatné; Apple a Google – distribuce, nákupy a push notifikace; Stripe – ověření platebního účtu, uložení karty pro automatické platby, karetní platby, vrácení plateb a prevence podvodů; Resend – doručování e-mailů; Expo – push infrastruktura; Sentry – diagnostika; PostHog – produktová analytika; Vercel – webhosting a měření návštěvnosti. Tento aktuální seznam tvoří obecně povolené další zpracovatele klientských údajů; o podstatné změně informujeme trenéra s přiměřeným předstihem. Přenosy mimo EHP používají záruky kapitoly V GDPR, zejména EU–US DPF nebo SCC. Ve skupinovém chatu jsou příjemci vašich zpráv a fotografií ostatní členové chatu a trenér skupiny. Údaje mohou zákonně získat také poradci a orgány veřejné moci.

Používáme TLS, šifrování v úložišti, minimální oprávnění, přístupová pravidla, monitoring, zálohy a aktualizace. Relevantní incident správce hlásí zpravidla do 72 hodin; jako zpracovatel Trely informuje profesionála bez zbytečného odkladu.

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku, odvolání souhlasu a stížnost. Pište na privacy@trely.eu; obvykle odpovíme do měsíce. Pokud údaje vložil trenér, obraťte se nejprve na něj; Trely mu s vyřízením pomůže. Zrušení předplatného nemaže účet. Účet smažete v aplikaci nebo žádostí na support@trely.eu. Praktický postup a vysvětlení uchovávání najdete na https://trely.eu/cs/smazani-uctu. Trely nerozhoduje podle čl. 22 GDPR.

Mobilní aplikace nepoužívá cookies prohlížeče. Web nepoužívá reklamní cookies, cookies třetích stran ani jiné nepodstatné úložiště; jazyk určuje URL. K měření návštěvnosti používáme Vercel Web Analytics: nepoužívá cookies, neukládá nic do vašeho prohlížeče a nevytváří profily napříč weby. Zpracovává navštívenou stránku, zdroj návštěvy, zemi, typ zařízení, operační systém a prohlížeč; unikátní návštěvníky počítá pomocí identifikátoru, který se denně mění, takže vás neumožňuje sledovat v čase. Na stránkách trely.eu/app a trely.eu/pair měříme také, zda návštěvník pokračoval do obchodu s aplikacemi nebo do aplikace. Údaj posílá náš server do PostHog bez cookies a bez ukládání do vašeho prohlížeče: typ zařízení, kampaň a doménu, ze které návštěva přišla, a náhodný identifikátor návštěvy, který zanikne zavřením stránky. PostHog z něj nevytváří profil osoby a neurčuje polohu. Před zapnutím analytiky vyžadující cookies nebo jiné nepodstatné úložiště tyto zásady aktualizujeme a vyžádáme platný souhlas.

O podstatných změnách přiměřeně informujeme. Dozorový orgán: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Stížnost můžete podat také dozorovému orgánu ve státě EU, kde máte bydliště nebo pracujete. Závazné je slovenské znění.