Zásady ochrany osobních údajů

Rexly s. r. o. Sídlo: Račianska 14350/64B, 831 03 Bratislava, Slovenská republika IČO: 57 516 812 · DIČ: 2122791220 · IČ DPH: SK2122791220 Obchodní rejstřík Městského soudu Bratislava III, oddíl Sro, vložka č. 197507/B E-mail: support@trely.eu · ochrana údajů: privacy@trely.eu Web: https://trely.eu

Kontaktem pro ochranu údajů je privacy@trely.eu. Trely posoudila čl. 37 GDPR a ke dni účinnosti nemusí jmenovat pověřence; tuto potřebu pravidelně přehodnocuje.

Trely je správcem údajů účtu, veřejného profilu, poptávek, předplatného, podpory, bezpečnosti a vlastního provozu. U údajů klientů vložených trenérem, fyzioterapeutem či jiným profesionálem je tento profesionál správcem a Trely zpracovatelem podle čl. 28 GDPR. Profesionál určuje účel, právní základ a informace poskytované klientům. Povinnosti Trely jako zpracovatele jsou součástí oddílu 5 Podmínek používání, které trenér přijímá spolu s těmito zásadami. Při zpracování karetní platby jedná Stripe podle vlastních podmínek a zásad ochrany soukromí.

Identifikační a kontaktní údaje; údaje účtu, veřejného profilu, poptávek a předplatného; komunikace, chat a podpora; kalendář, rezervace, tréninkové a rehabilitační plány; výška, hmotnost, BMI, míry, cíle, zranění, testy a pokrok; fotografie a soubory; IP adresa, identifikátory zařízení, logy, verze aplikace a OS; fakturační údaje, částka, měna, stav a identifikátor platby, identifikátor připojeného účtu Stripe a stav ověření. Údaje potřebné k ověření identity a platebního účtu zadává trenér přímo Stripe. Trely nevidí celé číslo platební karty. Trely není určeno ke zpracování údajů osob mladších 16 let.

Účet a funkce služby: plnění smlouvy po dobu účtu, následný výmaz nebo anonymizace zpravidla do 30 dnů. Veřejný profil a poptávky: plnění smlouvy a kroky před uzavřením dohody s trenérem; profil zůstává veřejný, dokud ho trenér neskryje, a údaje poptávky uchováváme po dobu vyřízení a poté 12 měsíců od poslední změny stavu poptávky, pak je smažeme. Když klient smaže účet, bezodkladně odstraníme jeho přístup, kontaktní a profilové údaje, zprávy, fotografie progrese, měření, vstupní formuláře, soukromé poznámky spojené s jeho účtem a klientské tréninkové záznamy; poznámka zapsaná u společného skupinového tréninku zůstává trenérovi, protože patří k tréninku, nikoli ke konkrétní účastnici. Historické rezervace, platby a provozní audit zůstanou bez původní identity klienta. Klientská data: podle pokynů profesionálního uživatele. Podpora: smlouva nebo oprávněný zájem, 3 roky. Účetní a platební záznamy: zákonná povinnost, 10 let od konce příslušného účetního období. Předplatné a platby: plnění smlouvy, bezpečnost a prevence podvodů, podle zákonných lhůt a pravidel Apple, Google, RevenueCat a Stripe. Uložená karta a souhlas s automatickými platbami: právním základem je plnění smlouvy. Samotnou kartu uchovává Stripe na účtu trenéra; Trely má jen identifikátor platební metody, značku karty, poslední čtyři číslice, datum platnosti a záznam o souhlasu (verze textu, čas, částka, měna a termín). Údaje o kartě Trely uchovává, dokud klient kartu neodstraní, neodvolá souhlas nebo nezruší účet; záznam o souhlasu uchovává 3 roky od poslední platby na jeho základě. E-maily o neúspěšné platbě a o potřebě ověření: právním základem je plnění smlouvy; odesílá je služba Resend. Produktová analytika: oprávněný zájem na zlepšování bezpečnosti a použitelnosti; používáme pseudonymní identifikátor účtu, roli, verzi aplikace, OS a údaje o používání funkcí, nikoliv obsah chatu, fotografie ani zdravotní údaje. Doručovací telemetrie: 90 dnů. Historie stavu rezervace: 365 dnů. Bezpečnostní a administrátorský audit: 2 roky. Provozní logy a crash reporty v Sentry: 30 dnů. Denní databázové zálohy: 7 dnů. Důkazy o vyřízení práv subjektů údajů a právních souhlasech uchováváme trvale. Pokud probíhá reklamace, spor nebo úřední řízení, záznam uchováváme do jeho skončení.

Výška, hmotnost, BMI, tělesné míry, cíle, zranění, rehabilitace, výsledky testů a fotografie pokroku mohou být zvláštní kategorií údajů podle čl. 9 GDPR. Příslušný právní základ, zpravidla výslovný souhlas podle čl. 9 odst. 2 písm. a), získává a dokládá profesionální uživatel. Trely je jako zpracovatel nepoužívá k marketingu, profilování ani trénování modelů umělé inteligence. Fotografie progresu a materiály, které si vyměňujete v aplikaci, nejsou veřejné a přístup k nim řídí autentizace a pravidla přístupu. Profilová fotografie trenéra je však veřejně dostupná: zobrazuje se na veřejném profilu a načítá se z veřejné adresy, takže ji lze otevřít i bez přihlášení. Pokud trenér svůj profil skryje, přestane se zobrazovat ve vyhledávání a na veřejném profilu, ale samotná fotografie může zůstat dostupná přes známou adresu nebo z mezipaměti prohlížeče či sítě. Pokud chce trenér fotografii odstranit, nahradí ji nebo smaže v nastavení profilu.

Supabase (EHP, Frankfurt) – databáze, autentizace a úložiště; RevenueCat – předplatné; Apple a Google – distribuce, nákupy a push notifikace; Stripe – ověření platebního účtu, uložení karty pro automatické platby, karetní platby, vrácení plateb a prevence podvodů; Resend – doručování e-mailů; Expo – push infrastruktura; Sentry – diagnostika; PostHog – produktová analytika; Vercel – webhosting a měření návštěvnosti. Tento aktuální seznam tvoří obecně povolené další zpracovatele klientských údajů; o podstatné změně informujeme trenéra s přiměřeným předstihem. Přenosy mimo EHP používají záruky kapitoly V GDPR, zejména EU–US DPF nebo SCC. Údaje mohou zákonně získat také poradci a orgány veřejné moci.

Používáme TLS, šifrování v úložišti, minimální oprávnění, přístupová pravidla, monitoring, zálohy a aktualizace. Relevantní incident správce hlásí zpravidla do 72 hodin; jako zpracovatel Trely informuje profesionála bez zbytečného odkladu.

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku, odvolání souhlasu a stížnost. Pište na privacy@trely.eu; obvykle odpovíme do měsíce. Pokud údaje vložil trenér, obraťte se nejprve na něj; Trely mu s vyřízením pomůže. Zrušení předplatného nemaže účet. Účet smažete v aplikaci nebo žádostí na support@trely.eu. Praktický postup a vysvětlení uchovávání najdete na https://trely.eu/cs/smazani-uctu. Trely nerozhoduje podle čl. 22 GDPR.

Mobilní aplikace nepoužívá cookies prohlížeče. Web nepoužívá reklamní cookies, cookies třetích stran ani jiné nepodstatné úložiště; jazyk určuje URL. K měření návštěvnosti používáme Vercel Web Analytics: nepoužívá cookies, neukládá nic do tvého prohlížeče a nevytváří profily napříč weby. Zpracovává navštívenou stránku, zdroj návštěvy, zemi, typ zařízení, operační systém a prohlížeč; unikátní návštěvníky počítá pomocí identifikátoru, který se denně mění, takže tě neumožňuje sledovat v čase. Před zapnutím analytiky vyžadující cookies nebo jiné nepodstatné úložiště tyto zásady aktualizujeme a vyžádáme platný souhlas.

O podstatných změnách přiměřeně informujeme. Dozorový orgán: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Závazné je slovenské znění.