Zásady ochrany osobních údajů

Rexly s. r. o. Sídlo: Račianska 14350/64B, 831 03 Bratislava, Slovenská republika IČO: 57 516 812 · DIČ: 2122791220 · IČ DPH: SK2122791220 Obchodní rejstřík Městského soudu Bratislava III, oddíl Sro, vložka č. 197507/B E-mail: support@trely.eu · ochrana údajů: privacy@trely.eu Web: https://trely.eu

Kontaktem pro ochranu údajů je privacy@trely.eu. Rexly posoudila čl. 37 GDPR a ke dni účinnosti nemusí jmenovat pověřence; tuto potřebu pravidelně přehodnocuje.

Rexly je správcem údajů účtu, veřejného profilu, poptávek, předplatného, podpory, bezpečnosti a vlastního provozu. U údajů klientů vložených trenérem, fyzioterapeutem či jiným profesionálem je tento profesionál správcem a Rexly zpracovatelem podle čl. 28 GDPR. Profesionál určuje účel, právní základ a informace poskytované klientům. Povinnosti Rexly jako zpracovatele jsou součástí oddílu 5 Podmínek používání, které trenér přijímá spolu s těmito zásadami. Při zpracování karetní platby jedná Stripe podle vlastních podmínek a zásad ochrany soukromí.

Identifikační a kontaktní údaje; údaje účtu, veřejného profilu, poptávek a předplatného; komunikace, chat a podpora; kalendář, rezervace, tréninkové a rehabilitační plány; výška, hmotnost, BMI, míry, cíle, zranění, testy a pokrok; fotografie a soubory; IP adresa, identifikátory zařízení, logy, verze aplikace a OS; fakturační údaje, částka, měna, stav a identifikátor platby, identifikátor připojeného účtu Stripe a stav ověření. Údaje potřebné k ověření identity a platebního účtu zadává trenér přímo Stripe. Rexly nevidí celé číslo platební karty. Trely není určeno ke zpracování údajů osob mladších 16 let.

Účet: smlouva, po zrušení výmaz/anonymizace zpravidla do 30 dnů. Veřejný profil a poptávky: smlouva a kroky před uzavřením dohody s trenérem; profil zůstává veřejný, dokud ho trenér neskryje, a údaje poptávky uchováváme po dobu vyřízení a poté 12 měsíců od poslední změny stavu poptávky, pak je smažeme. Když klient smaže účet, bezodkladně odstraníme jeho přístup, kontaktní a profilové údaje, zprávy, fotografie progrese, měření, vstupní formuláře, soukromé poznámky a tréninkové záznamy vázané na klienta; historické rezervace, platby a provozní audit zůstanou bez původní identity klienta. Klientská data: podle pokynů profesionálního uživatele. Podpora: 3 roky. Účetnictví: 10 let. Produktová analytika: oprávněný zájem na zlepšování bezpečnosti a použitelnosti; používáme pseudonymní identifikátor účtu, roli, verzi aplikace, OS a údaje o používání funkcí, nikoliv obsah chatu, fotografie ani zdravotní údaje. Provozní logy: 90 dnů; crash reporty: 180 dnů; zálohy: nejvýše 30 dnů. Platby a předplatné se uchovávají podle zákona a pravidel poskytovatele.

Výška, hmotnost, BMI, tělesné míry, cíle, zranění, rehabilitace, výsledky testů a fotografie pokroku mohou být zvláštní kategorií údajů podle čl. 9 GDPR. Příslušný právní základ, zpravidla výslovný souhlas podle čl. 9 odst. 2 písm. a), získává a dokládá profesionální uživatel. Rexly je jako zpracovatel nepoužívá k marketingu, profilování ani trénování modelů umělé inteligence. Soubory v Supabase Storage nejsou veřejné a přístup chrání autentizace a přístupová pravidla.

Supabase (EHP, Frankfurt) – databáze, autentizace a úložiště; RevenueCat – předplatné; Apple a Google – distribuce, nákupy a push notifikace; Stripe – ověření platebního účtu, karetní platby, vrácení plateb a prevence podvodů; Resend – doručování e-mailů; Expo – push infrastruktura; Sentry – diagnostika; PostHog – produktová analytika; Vercel – webhosting a měření návštěvnosti. Tento aktuální seznam tvoří obecně povolené další zpracovatele klientských údajů; o podstatné změně informujeme trenéra s přiměřeným předstihem. Přenosy mimo EHP používají záruky kapitoly V GDPR, zejména EU–US DPF nebo SCC. Údaje mohou zákonně získat také poradci a orgány veřejné moci.

Používáme TLS, šifrování v úložišti, minimální oprávnění, přístupová pravidla, monitoring, zálohy a aktualizace. Relevantní incident správce hlásí zpravidla do 72 hodin; jako zpracovatel Rexly informuje profesionála bez zbytečného odkladu.

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku, odvolání souhlasu a stížnost. Pište na privacy@trely.eu; obvykle odpovíme do měsíce. Pokud údaje vložil trenér, obraťte se nejprve na něj; Rexly mu s vyřízením pomůže. Zrušení předplatného nemaže účet. Účet smažete v aplikaci nebo žádostí na support@trely.eu. Praktický postup a vysvětlení uchovávání najdete na https://trely.eu/cs/smazani-uctu. Trely nerozhoduje podle čl. 22 GDPR.

Mobilní aplikace nepoužívá cookies prohlížeče. Web nepoužívá reklamní cookies, cookies třetích stran ani jiné nepodstatné úložiště; jazyk určuje URL. K měření návštěvnosti používáme Vercel Web Analytics: nepoužívá cookies, neukládá nic do tvého prohlížeče a nevytváří profily napříč weby. Zpracovává navštívenou stránku, zdroj návštěvy, zemi, typ zařízení, operační systém a prohlížeč; unikátní návštěvníky počítá pomocí identifikátoru, který se denně mění, takže tě neumožňuje sledovat v čase. Před zapnutím analytiky vyžadující cookies nebo jiné nepodstatné úložiště tyto zásady aktualizujeme a vyžádáme platný souhlas.

O podstatných změnách přiměřeně informujeme. Dozorový orgán: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.