Tieto zásady vysvetľujú spracúvanie osobných údajov v mobilnej a webovej službe Trely podľa GDPR a zákona č. 18/2018 Z. z. Cookies sú súčasťou tohto dokumentu, nie samostatnou politikou.
1. Prevádzkovateľ a rozsah
Rexly s. r. o. Sídlo: Račianska 14350/64B, 831 03 Bratislava, Slovenská republika IČO: 57 516 812 · DIČ: 2122791220 · IČ DPH: SK2122791220 Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 197507/B E-mail: support@trely.eu · ochrana údajov: privacy@trely.eu Web: https://trely.eu
V tomto dokumente „my“, „nás“ a „Trely“ znamenajú Rexly s. r. o. Kontaktným miestom pre ochranu údajov je privacy@trely.eu. Posúdili sme čl. 37 GDPR a ku dňu účinnosti nemáme povinnosť určiť zodpovednú osobu; potrebu priebežne prehodnocujeme.
2. Naše postavenie
Pri údajoch účtu, verejného profilu, dopytov, predplatného, podpory, bezpečnosti a vlastnej prevádzky je Trely prevádzkovateľom. Pri údajoch klientov, ktoré do Trely vloží tréner, fyzioterapeut alebo iný profesionál, je tento profesionál prevádzkovateľom a Trely sprostredkovateľom podľa čl. 28 GDPR. Profesionál určuje účel, právny základ a informačnú povinnosť voči klientom. Povinnosti Trely ako sprostredkovateľa sú súčasťou oddielu 5 Podmienok používania, ktoré tréner prijíma spolu s týmto dokumentom. Pri spracúvaní kartovej platby koná Stripe podľa svojich podmienok a zásad ochrany údajov.
3. Aké údaje spracúvame
Identifikačné a kontaktné údaje; údaje účtu, verejného profilu, dopytov a predplatného; komunikáciu, chat, podporu a recenzie; kalendár, tréningy, tréningové a rehabilitačné plány; výšku, hmotnosť, BMI, telesné miery, ciele, zranenia, výsledky testov a pokrok; fotografie a súbory; IP adresu, identifikátory a časové pásmo zariadenia, logy, verziu aplikácie a OS; fakturačné údaje, sumu, menu, stav a identifikátor platby, Stripe connected-account identifikátor a stav overenia. Údaje potrebné na overenie identity a platobného účtu zadáva tréner priamo Stripe. Trely nevidí úplné číslo platobnej karty. Trely nie je určené na spracúvanie údajov osôb mladších ako 16 rokov.
4. Účely, právne základy a lehoty
Účet a funkcie služby: plnenie zmluvy, počas trvania účtu; potom údaje bez zbytočného odkladu vymažeme alebo anonymizujeme. Verejný profil a dopyty: plnenie zmluvy a kroky pred uzavretím dohody s trénerom; profil je verejný, kým ho tréner neskryje, a údaje dopytu uchovávame počas jeho vybavenia a potom po dobu nevyhnutnú na tento účel; následne ich vymažeme. Ak klient vymaže účet, bezodkladne odstránime jeho prístup, kontaktné a profilové údaje, správy, fotografie pokroku, merania, vstupné formuláre, súkromné poznámky viazané na jeho účet a tréningové záznamy viazané na klienta; poznámka zapísaná pri spoločnom skupinovom tréningu zostáva trénerovi, pretože patrí k tréningu, nie k jednej konkrétnej osobe. Správy a fotografie v chate s trénerom uchovávame počas trvania účtu. Po odpojení od trénera chat v aplikácii nevidíte, správy ostávajú uložené. Ak vymažete účet, vymažeme celý chat s vaším trénerom. Ak účet vymaže tréner, vymažeme jeho správy; vaše ostanú uložené, v aplikácii sa už nezobrazia. Správy a fotografie v skupinovom chate ostávajú v histórii chatu aj po odchode člena z chatu, po jeho odobratí zo skupiny alebo po odpojení od trénera a ostatní ich vidia s menom autora. Pri vymazaní účtu vymažeme aj správy a fotografie, ktoré ste poslali v skupinových chatoch; pri vymazaní vašich údajov u konkrétneho trénera ich vymažeme v skupinách tohto trénera. Po odpojení od trénera mu môžete odobrať prístup k svojim údajom: tréner ich potom už neuvidí, poznámky, ktoré si viedol o vás, vašich tréningoch a platbách, vymažeme a vaše merania, fotografie pokroku a vstupné formuláre vám ostanú v účte. Ak vymažete svoje údaje u tohto trénera, vymažeme aj vaše merania, fotografie pokroku, vstupné formuláre, návyky, úspechy a fotografie, ktoré ste mu poslali v chate. Ak tréner vymaže skupinu alebo svoj účet, vymaže sa celý chat skupiny. Ak tréner skupinový chat vypne, história ostane uložená: tréner ju môže čítať, klienti už nie a nikto do chatu nepíše. Inak správy uchovávame, kým existuje skupina. Historické tréningy, platby a prevádzkový audit ostanú bez pôvodnej identity klienta. Klientske údaje: podľa pokynov profesionálneho používateľa. Podpora: zmluva alebo oprávnený záujem, po dobu nevyhnutnú na vybavenie požiadavky. Účtovníctvo a platobné záznamy: zákonná povinnosť, 10 rokov od konca príslušného účtovného obdobia. Záznamy o neúspešných platobných pokusoch uchovávame spolu s ostatnými platobnými záznamami. Predplatné a platby: plnenie zmluvy, bezpečnosť a prevencia podvodov, podľa zákonných lehôt a pravidiel Apple, Google, RevenueCat a Stripe. Uložená karta a súhlas s automatickými platbami: právnym základom je plnenie zmluvy. Samotnú kartu uchováva Stripe na účte trénera; Trely má iba identifikátor platobnej metódy, značku karty, posledné štyri číslice, dátum platnosti a záznam o súhlase (verzia textu, čas, suma, mena a termín). Údaje o karte Trely uchováva, kým klient kartu neodstráni, neodvolá súhlas alebo nevymaže účet; záznam o súhlase uchováva po dobu potrebnú na preukázanie súhlasu a vybavenie platieb, ktoré sa naň viažu. E-maily o neúspešnej platbe a o potrebe overenia: právnym základom je plnenie zmluvy; odosiela ich služba Resend. E-maily trénerom počas skúšobného obdobia: e-mail po potvrdení registrácie, upozornenie týždeň pred koncom skúšobného obdobia a e-mail po jeho skončení posielame na základe plnenia zmluvy. Ďalšie e-maily s tipmi, ako začať Trely používať (napríklad prepojiť prvého klienta alebo naplánovať prvý tréning), vrátane pripomienky pred koncom skúšobného obdobia, posielame na základe oprávneného záujmu. Na výber e-mailu používame stav vášho účtu: prepojení klienti, tréningy a opakované termíny, balíky, skupiny a skupinový chat, verejný profil, online platby, pracovná doba, recenzie a žiadosti o recenziu, predplatné, posledná aktivita a časové pásmo zariadenia. Proti nim môžete kedykoľvek namietať odkazom na odhlásenie v každom takom e-maile, bez prihlásenia; potom vám ich už nepošleme. E-maily neobsahujú sledovacie pixely. Zaznamenávame, ktorý e-mail sme poslali, kedy a s akým výsledkom, a ak kliknete na odkaz v e-maile, ktorý odkaz a kedy. Tieto záznamy uchovávame po dobu nevyhnutnú na tento účel a odhlásenie počas trvania účtu. Novinky, ponuky a tipy od Trely posielame upozornením alebo e-mailom iba s vaším súhlasom, ktorý môžete kedykoľvek zrušiť v Nastaveniach. Súhlas s novinkami, ponukami a tipmi, ktorý ste udelili k upozorneniam pred touto verziou zásad, sa vzťahuje aj na e-maily; zrušiť ho môžete v Nastaveniach alebo odkazom v e-maile. Uchovávame záznam o tom, kedy a k akému zneniu ste súhlas udelili alebo zrušili, po dobu potrebnú na jeho preukázanie. Produktová analytika: oprávnený záujem na zlepšovaní bezpečnosti a použiteľnosti; používame pseudonymný identifikátor účtu, rolu, verziu aplikácie, OS a údaje o používaní funkcií, nie obsah chatu, fotografie ani zdravotné údaje. Údaje produktovej analytiky uchovávame po dobu nevyhnutnú na tento účel; u poskytovateľa analytiky (PostHog) sa uchovávajú 7 rokov. Kratšiu lehotu nám poskytovateľ v našom pláne nedovoľuje nastaviť. Pri vymazaní účtu požiadame PostHog o vymazanie údajov spojených s vaším účtom. Záznamy o doručovaní správ, históriu stavu tréningu, bezpečnostný a administrátorský audit a záznamy administrátorských úloh uchovávame na zaistenie bezpečnosti a prevádzky po dobu nevyhnutnú na tento účel. Prevádzkové logy, záznamy o chybách a databázové zálohy uchovávame po dobu nevyhnutnú na ich účel. Údaje u externých poskytovateľov (Sentry, PostHog, Stripe, Resend, RevenueCat) a v zálohách sa uchovávajú podľa nastavení týchto poskytovateľov. Záznam o tom, kto, kedy a ktorú verziu právnych dokumentov prijal, a záznam o vybavení žiadosti dotknutej osoby uchovávame trvalo. Kontaktné údaje a poznámky k vybavovaniu žiadosti uchovávame 3 roky od jej uzavretia, potom ich vymažeme. Kópiu vašich údajov (export) vám sprístupníme cez odkaz; odkaz aj súbor platia najviac 7 dní, potom súbor vymažeme. Pri reklamácii, spore alebo úradnom konaní uchovávame do jeho skončenia iba záznamy potrebné na jeho riešenie. Nahlásenie správy: oprávnený záujem na bezpečnosti služby. Uložíme, kto a prečo správu nahlásil, a kópiu jej textu a fotografie, aby ju mohol posúdiť tím Trely. Kópiu uchovávame počas vybavovania nahlásenia a potom, kým existuje samotná správa. Ak tím Trely správu odstráni, fotografiu vymažeme do jedného dňa; text správy ostáva uložený a nezobrazuje sa. Ak autor správy vymaže účet, kópiu vymažeme aj z nahlásenia; ostane iba záznam, že nahlásenie bolo a ako sa vybavilo. Recenzie: oprávnený záujem na dôveryhodných informáciách o trénerovi. Recenzia (hodnotenie, text a vaše meno) je verejná na profile trénera, na webe aj v údajoch pre vyhľadávače. Pri recenzii bez mena sa namiesto mena zobrazí „Anonymný klient“ a tréner vaše meno neuvidí; vidí ho iba tím Trely pri kontrole recenzie. Pri vymazaní vašich údajov u trénera vymažeme text vašej recenzie na tohto trénera aj vaše meno pri nej; recenzia sa potom všade zobrazuje s označením „Anonymný klient“. Samotné odpojenie recenziu nemení. Pri vymazaní účtu vymažeme text aj vaše meno a recenzia sa zobrazí ako „Anonymný klient“. Hodnotenie ostáva súčasťou hodnotenia trénera. Ak tréner vymaže svoj účet, vymažú sa aj recenzie na neho. Kópiu textu recenzie v nahlásení vymažeme spolu s ním.
5. Údaje o zdraví a fotografie
Výška, hmotnosť, BMI, miery, zranenia, rehabilitácia, testy a fotografie pokroku môžu byť osobitnou kategóriou údajov podľa čl. 9 GDPR. Právny základ, spravidla výslovný súhlas podľa čl. 9 ods. 2 písm. a), získava a preukazuje profesionálny používateľ. Trely ich ako sprostredkovateľ nepoužíva na marketing, profilovanie ani trénovanie modelov umelej inteligencie. Fotografie pokroku a materiály, ktoré si vymieňate v aplikácii, nie sú verejné a prístup k nim riadi autentifikácia a pravidlá prístupu. Skupinový chat zapína tréner pre svoju skupinu klientov; členovia skupiny s účtom Trely sú v ňom hneď a môžu z neho odísť. V skupinovom chate vidia vaše meno, profilovú fotografiu, správy a fotografie v správach ostatní členovia chatu aj tréner skupiny. Nový člen vidí správy od svojho pridania, tréner celú históriu chatu. V chate medzi trénerom a klientom môžete poslať fotografiu. Fotografie v chate nie sú verejné: vidí ich iba ten, kto vidí správu, a tím Trely pri posudzovaní nahlásenej správy. Fotografiu, ktorú ste poslali, môžete z chatu odstrániť. Profilová fotografia klienta nie je verejná. Vidí ju klient, jeho prepojení tréneri a členovia jeho skupinových chatov. Bývalý tréner ju už nevidí. Profilová fotografia trénera je však verejne dostupná: zobrazuje sa na verejnom profile a načítava sa z verejnej adresy, takže ju možno otvoriť aj bez prihlásenia. Ak tréner svoj profil skryje, prestane sa zobrazovať vo vyhľadávaní a na verejnom profile, ale samotná fotografia môže ostať dostupná cez známu adresu alebo z medzipamäte prehliadača či siete. Ak chce tréner fotografiu odstrániť, nahradí ju alebo vymaže v nastaveniach profilu.
6. Príjemcovia a prenosy
Supabase (EHP, Frankfurt) – databáza, autentifikácia a úložisko; RevenueCat – predplatné; Apple a Google – distribúcia, nákupy a push notifikácie; Stripe – overenie platobného účtu, uloženie karty pre automatické platby, kartové platby, vrátenia a prevencia podvodov; Resend – doručovanie e-mailov; Expo – push infraštruktúra; Sentry – diagnostika; PostHog – produktová analytika; Vercel – webhosting a meranie návštevnosti. Vyššie uvedený zoznam predstavuje všeobecne povolených subdodávateľov pre spracúvanie klientskych údajov; o podstatnej zmene informujeme trénera primerane vopred. Mimo EHP prenášame údaje len so zárukami kapitoly V GDPR, najmä EU–US Data Privacy Framework alebo štandardnými zmluvnými doložkami. V skupinovom chate sú príjemcami vašich správ a fotografií ostatní členovia chatu a tréner skupiny. Príjemcami môžu byť aj poradcovia a orgány verejnej moci, ak to vyžaduje zákon.
7. Bezpečnosť a incidenty
Používame TLS, šifrovanie údajov v pokoji, riadenie prístupov podľa minimálnych oprávnení, databázové pravidlá prístupu, monitorovanie, zálohy a bezpečnostné aktualizácie. Ako prevádzkovateľ oznamujeme relevantné porušenie dozornému orgánu spravidla do 72 hodín a pri vysokom riziku aj dotknutým osobám. Ako sprostredkovateľ informujeme profesionála bez zbytočného odkladu.
8. Vaše práva a vymazanie účtu
Máte právo na prístup, opravu, výmaz, obmedzenie, prenosnosť, námietku, odvolanie súhlasu a sťažnosť. Žiadosť pošlite na privacy@trely.eu; odpovieme spravidla do jedného mesiaca. Ak údaje vložil tréner, obráťte sa najprv na neho; Trely mu pri vybavení pomôže. Zrušenie predplatného účet nevymaže. Účet môžete vymazať v aplikácii alebo žiadosťou na support@trely.eu. Praktický postup a vysvetlenie uchovávania sú na https://trely.eu/sk/zmazanie-uctu. Trely nevykonáva rozhodovanie podľa čl. 22 GDPR.
10. Zmeny, kontakt a dozorný orgán
Pri podstatných zmenách vás primerane informujeme. Aktuálna verzia je vždy na trely.eu. Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, +421 2 3231 3214, https://dataprotection.gov.sk. Sťažnosť môžete podať aj dozornému orgánu v štáte EÚ, v ktorom máte bydlisko alebo pracujete. Záväzné je slovenské znenie.