Tvoje súkromie je pre nás dôležité. Tento dokument vysvetľuje, aké údaje zbierame, prečo a ako ich chránime. Snažíme sa byť konkrétni — žiadne zbytočné právnické formulácie.
1. Kto sme
Prevádzkovateľom služby Trely je Rexly s.r.o., so sídlom v Bratislave, Slovenská republika.
Kontakt: support@trely.eu
Web: https://trely.eu
2. Aké údaje zbierame
Pri vytvorení účtu zbierame:
• Meno, e-mailovú adresu (autentifikácia) • Telefónne číslo (voliteľné) • Profilovú fotografiu (voliteľné) • Rolu (tréner alebo klient)
Pri používaní aplikácie sa ďalej spracúvajú:
• Tréningové dáta — rezervácie, sessions, návyky, fotky pokroku, merania, správy v chat-e • Platobné údaje — platby spracúva Stripe; my ukladáme iba ID transakcií, sumy a stav (Trely nikdy nevidí číslo karty) • Predplatné — ID nákupu RevenueCat (pre trénerov) • Technické dáta — IP adresa, typ zariadenia, jazyk, časová zóna • Chybové hlásenia — ak appka spadne, posielame technické detaily do Sentry (anonymizované)
3. Prečo zbierame údaje
Údaje spracúvame na týchto právnych základoch (GDPR čl. 6):
• Plnenie zmluvy (čl. 6 ods. 1 písm. b) — aby sme ti mohli poskytovať službu • Oprávnený záujem (čl. 6 ods. 1 písm. f) — bezpečnosť, prevencia podvodov, technické chyby • Súhlas (čl. 6 ods. 1 písm. a) — pre marketingové notifikácie (môžeš kedykoľvek odvolať) • Zákonná povinnosť (čl. 6 ods. 1 písm. c) — daňové a účtovné záznamy o platbách
4. S kým údaje zdieľame
Údaje neposkytujeme tretím stranám na marketingové účely. Pre prevádzku služby používame týchto sprostredkovateľov:
• Supabase (Frankfurt, Nemecko) — databáza a autentifikácia • Stripe Payments Europe (Írsko) — spracovanie platieb • RevenueCat (USA, Standard Contractual Clauses) — správa predplatného • Sentry (USA, SCC) — error tracking • Vercel (USA, SCC) — hosting webstránky • Apple Push Notification Service / Google Firebase Cloud Messaging — push notifikácie
Všetci sprostredkovatelia majú podpísané spracovateľské zmluvy podľa GDPR čl. 28.
5. Ako dlho údaje uchovávame
• Účet a profil — počas trvania účtu + 30 dní po jeho zmazaní • Tréningové dáta — počas trvania účtu, klient ich môže kedykoľvek exportovať • Platobné záznamy — 10 rokov (daňová povinnosť SR) • Chybové hlásenia (Sentry) — 90 dní • Push tokeny — kým nezruší notifikácie
Po zmazaní účtu sú osobné údaje vymazané; len anonymizované záznamy o platbách zostávajú v účtovnom systéme.
6. Tvoje práva
Podľa GDPR máš tieto práva:
• Právo na prístup — vyžiadať si kópiu svojich údajov • Právo na opravu — opraviť nepresné údaje • Právo na vymazanie ("právo byť zabudnutý") • Právo na obmedzenie spracúvania • Právo na prenositeľnosť — exportovať svoje dáta v štruktúrovanej forme • Právo namietať proti spracúvaniu na základe oprávneného záujmu • Právo odvolať súhlas (kde sa spracúva na základe súhlasu) • Právo podať sťažnosť dozornému orgánu (Úrad na ochranu osobných údajov SR)
Na uplatnenie práv napíš na support@trely.eu. Odpovieme do 30 dní.
7. Cookies a sledovanie
Webstránka trely.eu používa minimum cookies:
• Funkčné — preferencie jazyka (lokálne uložené) • Analytické — Vercel Analytics (anonymné, bez fingerprintingu)
V mobilnej aplikácii nepoužívame cookies. Sentry zbiera technické dáta o chybách (anonymizované).
8. Bezpečnosť
Tvoje údaje chránime priemyselnými štandardmi:
• Šifrovanie pri prenose (TLS 1.3) • Šifrovanie pri ukladaní (AES-256) • Row-level security v databáze • Pravidelné bezpečnostné audity • Limit prístupov a logovanie
Ak dôjde k narušeniu bezpečnosti tvojich údajov, oznámime ti to do 72 hodín.
9. Deti
Trely je určená pre osoby od 16 rokov (limit GDPR pre Slovensko). Mladší používatelia musia mať súhlas zákonného zástupcu. Ak zistíme, že sme získali údaje od dieťaťa bez súhlasu, vymažeme ich.
10. Zmeny
Túto politiku môžeme aktualizovať. Pri podstatných zmenách (rozšírenie účelu spracúvania, nový sprostredkovateľ) ti pošleme e-mail. Aktuálnu verziu nájdeš vždy na trely.eu/privacy s dátumom poslednej aktualizácie.
11. Kontakt
Otázky o ochrane údajov: support@trely.eu
Rexly s.r.o. Bratislava, Slovenská republika