Zásady ochrany osobních údajů

1. Správce osobních údajů

FIT MASS COACHING — SAS zapsaná v Lyonu pod číslem 950 762 765. Adresa: 45 quai Docteur Gailleton, 69002 Lyon, France. Kontakt: support@epilog.fit.

2. Shromažďované osobní údaje

Čekací listina shromažďuje křestní jméno, e-mailovou adresu, zvolenou mobilní platformu, segment, jazyk, stránku registrace a doporučitele, parametry kampaně a také verzi a časový údaj souhlasu. Aplikace může shromažďovat údaje o účtu, tréninku a službě popsané na příslušných obrazovkách. Pro e-maily od Epilogu se používají křestní jméno, jazyk, datum registrace, počet tréninků a datum posledního z nich, sledovaný program, typ předplatného účtu a tvá volba, zda tyto e-maily chceš dostávat.

3. Účely

Údaje z čekací listiny slouží k zaznamenání a potvrzení registrace, oznámení spuštění, zasílání informací přizpůsobených platformě, měření účinnosti kampaní, předcházení zneužití a zajištění podpory. Údaje o účtu umožňují přístup k aplikaci a poskytování služby. Slouží také k zasílání e-mailů od Epilogu držitelům účtu: tipy pro dobrý začátek, týdenní souhrn, novinky a nabídky přizpůsobené tomu, jak aplikaci používají. Malá, náhodně vybraná část účtů některé z těchto zpráv nedostává, abychom mohli změřit jejich užitečnost.

4. Právní základ

Zprávy z čekací listiny a zprávy ke spuštění jsou založeny na výslovném souhlasu, který lze kdykoli odvolat. Zpracování související s účtem a službou je podle okolností založeno na plnění smlouvy nebo na příslušných právních povinnostech. E-maily od Epilogu zasílané držitelům účtu jsou založeny na oprávněném zájmu Epilogu informovat své uživatele o vlastní službě, jak to umožňuje pravidlo pro stávající zákazníky: můžeš je odmítnout při vytváření účtu odškrtnutím příslušného políčka, pomocí odkazu pro odhlášení jedním kliknutím v každém e-mailu, nebo kdykoli v aplikaci v části Profil a nastavení › Soukromí. Propagační oznámení se zasílají pouze se souhlasem uděleným v aplikaci.

5. Uchovávání údajů

Údaje z čekací listiny se uchovávají do konce komunikačního cyklu spuštění nebo do odvolání souhlasu a poté se smažou nebo minimalizují, s výhradou zákonného důkazu. Údaje o účtu a fakturační údaje se řídí vlastními smluvními a zákonnými lhůtami. Kontakt pro e-maily od Epilogu se uchovává po dobu existence účtu a maže se spolu s ním; po odhlášení se adresa uchovává pouze jako blokovaný kontakt, aby na ni už nic nebylo zasíláno.

6. Sdílení údajů

Údaje se nikdy neprodávají. U čekací listiny zpracovává formulář a záložní kopie pro odolnost náš nástroj pro formuláře hostovaný u Vercel a Upstash; Brevo uchovává kontakt a zasílá potvrzení nebo zprávy ke spuštění. U držitelů účtu uchovává Brevo také e-mailový kontakt a údaje uvedené v oddílu 2 a zasílá e-maily od Epilogu. UserJot hostuje naši veřejnou nástěnku zpětné vazby: přezdívku a e-mailovou adresu spojené s příspěvky, které tam zveřejníš, uchovává UserJot i po smazání tvého účtu Epilog a na žádost je lze smazat prostřednictvím níže uvedené kontaktní adresy. Ostatní techničtí poskytovatelé dostávají pouze údaje nezbytné pro fungování Epilogu.

Zpracovatelé a předávání mimo Evropskou unii

Pro provoz Epilogu využívá FIT MASS COACHING poskytovatele, kteří zpracovávají údaje jejím jménem a výhradně podle jejích pokynů: MongoDB Atlas (databáze), Amazon Web Services (ukládání souborů), Vercel (hosting webu), Stripe (platby), RevenueCat (správa předplatného), Brevo (e-maily), UserJot (nástěnka zpětné vazby) a Bunny (přenos videí cvičení). Někteří z těchto poskytovatelů nebo jejich vlastní subdodavatelé sídlí mimo Evropskou unii, zejména ve Spojených státech. Tato předávání se řídí standardními smluvními doložkami přijatými Evropskou komisí, nebo u certifikovaných společností rámcem pro ochranu osobních údajů mezi EU a USA (Data Privacy Framework).

7. Zabezpečení údajů

Technická a organizační opatření chrání údaje před neoprávněným přístupem nebo zpřístupněním.

8. Práva uživatele

Práva podle GDPR zahrnují přístup, opravu, výmaz a omezení zpracování; uplatnit je můžeš přes support@epilog.fit. Můžeš také podat stížnost u CNIL (www.cnil.fr), francouzského úřadu pro ochranu osobních údajů, nebo u dozorového úřadu ve státě svého bydliště; v Česku u Úřadu pro ochranu osobních údajů (ÚOOÚ, www.uoou.gov.cz).

9. Změny zásad

Tyto zásady se mohou měnit; pokračováním v používání vyjadřuješ souhlas.

Zdravotní údaje v aplikaci

Aplikace ukládá informace, které zadáš o svém těle, například hmotnost a tělesné míry, a také tvé tréninky. Pokud tě přes Epilog vede trenér, vidí tento trenér a případně jeho tým tvé tréninky včetně poznámek, tvá vážení a tělesné míry, i ty zaznamenané před začátkem spolupráce, a to po celou dobu jejího trvání. Na iPhonu, a pouze pokud to povolíš, se Epilog propojí s Apple Zdravím: aplikace do něj ukládá tvé tréninky a jejich kalorie a čte z něj tvé datum narození, které zůstává ve tvém zařízení, pro odhad maximální tepové frekvence a tepových zón.

Synchronizace tvých vážení je ve výchozím stavu vypnutá a propojení s Apple Zdravím ji nezapne: zapneš ji v nastavení aplikace, čímž se spustí žádost o přístup k tvé hmotnosti v Apple Zdraví, a můžeš ji kdykoli vypnout. Po zapnutí se tvá vážení z Apple Zdraví, až 90 dní zpětně, přidají do tvého účtu Epilog. Uchovávají se na našich serverech, a pokud tě vede trenér, má k nim přístup tento trenér a případně jeho tým. Den, který už je v Epilogu vyplněný, se nenahrazuje a hodnota velmi vzdálená od blízkého vážení se neimportuje. Vážení, která přidáš ke svým mírám v Epilogu, se ukládají také do Apple Zdraví; neplatí to pro ta zadaná v check-inu. Změna nebo smazání vážení na jedné straně ho nezmění ani nesmaže na druhé. Pokud Epilogu odebereš přístup k tréninkům nebo povolení ukládat tvou hmotnost do Apple Zdraví, žádná vážení se už nepřenášejí. Synchronizace se pak vypne: obnovení přístupu ji znovu nespustí, musíš ji znovu zapnout. Toto nastavení se uchovává pouze ve tvém telefonu: přeinstalace aplikace ho vypne, a pokud ho pak znovu zapneš, může se vrátit smazané vážení mladší než 90 dní.

Na Apple Watch, během tréninku a pouze pokud to povolíš, čte aplikace Epilog tvou tepovou frekvenci a spálenou aktivní energii, aby je během tréninku živě zobrazovala; čte také tvé datum narození pro odhad maximální tepové frekvence a tvé tréninky zaznamenané v Apple Zdraví, a ukládá do něj trénink.

Tyto údaje se zpracovávají na základě tvého výslovného souhlasu, uděleného při povolení přístupu k Apple Zdraví, zapnutí synchronizace tvých vážení nebo zadání těchto informací; můžeš ho kdykoli odvolat v nastavení Apple Zdraví a v aplikaci. Vypnutí synchronizace nesmaže již importovaná vážení: zůstávají na tvém účtu, dokud je nesmažeš. Tyto údaje slouží výhradně k fungování Epilogu a ke sledování tvého pokroku: nikdy se neprodávají, nepoužívají k reklamním účelům ani nepředávají inzerentům. Údaje uchovávané Epilogem jsou součástí exportu tvých údajů a mažou se spolu s tvým účtem; to, co je uložené v Apple Zdraví, tam zůstává a spravuje se z této aplikace.

Měření reklamy v aplikaci (Meta)

Aplikace používá nástroje pro měření od společnosti Meta (její vývojovou sadu a rozhraní Conversions API, prostřednictvím našeho poskytovatele předplatného RevenueCat) k měření účinnosti našich reklam na Facebooku a Instagramu. Meta dostává informace o instalaci a používání aplikace, vytvoření účtu, zkušebních obdobích a předplatném, technické údaje o zařízení a reklamní identifikátor tvého zařízení (na iPhonu jen tehdy, když sledování povolíš). Tvé tréninky, zdravotní údaje, tělesné míry a fotky se společnosti Meta nikdy nepředávají.

Na iPhonu tuto volbu provádíš, když tě Apple požádá o povolení sledování, a můžeš ji změnit v Nastavení › Soukromí a zabezpečení › Sledování. Na Androidu můžeš svůj reklamní identifikátor resetovat nebo smazat v nastavení telefonu.

Právní základ: na iPhonu tvůj souhlas; na Androidu oprávněný zájem společnosti FIT MASS COACHING na měření jejích kampaní, proti kterému můžeš kdykoli vznést námitku. O zpracování společností Meta a případných mezinárodních přenosech viz zásady ochrany osobních údajů společnosti Meta.

Reklamní cookies (Meta)

S tvým souhlasem měří pixel Meta návštěvy veřejných vstupních stránek a stránek s nabídkou, úspěšné registrace, kliknutí na tlačítka App Store a Google Play, zahájení zkušební verze a potvrzené platby, abychom mohli měřit naši reklamu a zobrazovat personalizované reklamy na Facebooku a Instagramu. Meta dostává technické údaje prohlížeče a sítě, URL stránky, názvy událostí, částku a měnu potvrzené platby a identifikátory reklamních cookies (_fbp a podle okolností _fbc). RevenueCat také předává potvrzené webové platby společnosti Meta přes Conversions API spolu s odsouhlasenými reklamními identifikátory. Tato integrace nepředává informace o účtu ani odpovědi na dotazníky; automatické párování a automatická detekce událostí jsou vypnuté. Tvá volba se uchovává ve tvém prohlížeči po dobu 180 dní. Pokud ji chceš odvolat nebo změnit, otevři tyto zásady z patičky: znovu se objeví stejná tlačítka Přijmout a Odmítnout. Odmítnutí ponechá službu dostupnou a tuto integraci vypne. Informace o zpracování ze strany Meta a o případném mezinárodním předávání najdeš v zásadách ochrany osobních údajů Meta.

Původ registrace

Když návštěva přijde na epilog.fit přes odkaz kampaně (parametry utm_source, utm_medium, utm_campaign a utm_content) nebo přes doporučující odkaz, web si zapamatuje tyto parametry, vstupní stránku a čas příchodu. Tyto informace zůstávají v prohlížeči po dobu otevření karty a po jejím zavření zmizí. Neukládají se do cookie, s výjimkou přihlášení přes Google, kdy procházejí technickou cookie s platností nejvýše deset minut, která se po návratu smaže. Pokud se během této návštěvy vytvoří účet, uloží se spolu s ním, abychom věděli, které kanály Epilog představují lidem. Neobsahují IP adresu ani reklamní identifikátor. Web je odesílá na naše servery a přenáší je do odkazu na Google Play, pokud je použit. U návštěvníka, který přijal cookies Meta, se adresa stránky včetně parametrů předává také společnosti Meta, jak uvádí předchozí oddíl. Právní základ: oprávněný zájem FIT MASS COACHING na měření účinnosti své komunikace. Mažou se spolu s účtem.

V aplikaci se pro stejné měření ukládají s účtem také: nepovinná odpověď na otázku „Odkud o Epilog víš?“, země (kterou uvádí obchod s aplikacemi prostřednictvím našeho poskytovatele předplatného nebo která se odvodí z časového pásma zařízení) a jazyk a region nastavené v telefonu.

10. Vstupní dotazník koučinku (zdravotní údaje)

Klienti, kteří přes Epilog využívají vedení trenéra, vyplňují vstupní dotazník, jenž shromažďuje zdravotní údaje ve smyslu článku 9 GDPR: zranění a bolesti, poruchy příjmu potravy, tělesné míry a fotografie těla, pokud se je klient rozhodne zaslat. Tyto odpovědi se zpracovávají na základě jeho výslovného souhlasu, získaného před uložením jakékoli odpovědi a uchovávaného spolu s jeho datem a verzí těchto zásad platnou v daném okamžiku. Slouží jedinému účelu: sestavit a sledovat jeho tréninkový program a výživu. Přístup k nim mají pouze propojený trenér a jeho tým; odpovědi o zraněních a poruchách příjmu potravy se nezobrazují v žádném seznamu ani v přehledu týmu. Souhlas lze kdykoli odvolat prostřednictvím níže uvedené kontaktní adresy a dotazník je zahrnut do smazání účtu i do exportu pro přenositelnost. Uchovávání: odeslané odpovědi se uchovávají po dobu vedení a existence propojeného účtu Epilog a mažou se spolu s ním, včetně fotografií. Dotazník, který byl zahájen, ale nikdy neodeslán, se automaticky smaže po třiceti dnech nečinnosti, spolu s jeho fotografiemi. Odeslaný dotazník, ke kterému se nepřipojil žádný účet Epilog, se smaže po dvanácti měsících: tato lhůta ponechává čas na pozdější registraci, aniž by se zdravotní údaje uchovávaly neomezeně dlouho.

Fotky pokroku

Aplikace nabízí knihovnu fotek pro sledování vývoje tvé postavy: fotky před a po a jejich porovnání. Uchovává fotky, které pořídíš nebo importuješ, a u každé z nich pohled (zepředu, zezadu, z profilu nebo jiný), stranu profilu a datum pořízení, které můžeš opravit. Před odesláním aplikace každou fotku překóduje do nového souboru JPEG a server ji překóduje znovu: poloha GPS, značka a model zařízení a další metadata původního souboru se neuchovávají. Epilog obsah fotek neanalyzuje. Ukládají se u Amazon Web Services v Paříži (region eu-west-3), šifrované v klidovém stavu (SSE-S3). Nikdy nejsou veřejné: server je předává pouze po ověření, bez veřejné adresy a bez ukládání do mezipaměti, a odkaz pro zobrazení, pokud je potřeba, je podepsaný a vyprší nejpozději za hodinu.

Tyto fotky zůstávají soukromé a slouží výhradně k tvému osobnímu sledování. Ostatní členové k nim nikdy nemají přístup. Pokud přes Epilog využíváš vedení trenéra, předávají se mu pouze fotky, které ke check-inu přiložíš ty: tvůj trenér a jeho tým je mohou zobrazit v check-inech, ke kterým jsou přiložené, a nikde jinde. Přidávání a porovnávání fotek je vyhrazeno pro Epilog Pro; bez předplatného si ponecháš všechny své fotky a můžeš je zobrazit, exportovat, opravit jejich údaje a smazat. Právní základ: poskytování služby, o kterou žádáš přidáním fotky. Fotky odeslané se vstupním dotazníkem se nadále řídí oddílem 10.

Každou fotku můžeš smazat v aplikaci. Okamžitě zmizí z tvé knihovny fotek i z check-inů, ke kterým byla přiložená; její soubory se z úložiště vymažou úlohou čištění, která běží každou hodinu a opakuje se, dokud vymazání neproběhne. Úložiště neuchovává starší verze souborů. Záznam bez obrázku (datum, pohled a technické odkazy) zůstává až do smazání účtu, aby již odeslané check-iny uváděly, že fotka byla odstraněna. Netýká se to kopie exportované mimo Epilog. Fotka, jejíž odeslání se nezdařilo, se smaže po 24 hodinách, fotka přiložená ke check-inu, který nebyl nikdy odeslán, po sedmi dnech. Když smažeš svůj účet, fotky a všechny jejich údaje se vymažou na konci třicetidenní lhůty po žádosti. Export tvých údajů (přenositelnost) obsahuje údaje o každé fotce a umožňuje stáhnout každý obrázek v plném rozlišení.

11. Průzkum mezi trenéry

Dotazník pro trenéry na epilog.fit/coachs shromažďuje jejich odpovědi o jejich činnosti, nástrojích a očekáváních, zdroj kampaně návštěvy a čas zahájení a dokončení dotazníku. IP adresa slouží pouze k omezení zneužívajícího odesílání, nejvýše po dobu 24 hodin, a neuchovává se spolu s odpověďmi. Kontaktní údaje (křestní jméno, e-mailová adresa, telefon nebo WhatsApp, účet na Instagramu nebo profesní web) se vyžadují pouze od trenérů, kteří chtějí být znovu kontaktováni: výsledky průzkumu, předběžný přístup, beta testování nebo rozhovor. Účely: usměrnit vývoj Epilog Coach a těm, kdo o to požádali, zaslat potvrzovací e-mail a znovu je kontaktovat e-mailem, telefonicky nebo přes WhatsApp. Novinky o Epilog Coach se zasílají pouze trenérům, kteří zaškrtli příslušné políčko. Právní základ: oprávněný zájem FIT MASS COACHING na zlepšování svých produktů u odpovědí, žádost dané osoby u opětovného kontaktu a souhlas, který lze kdykoli odvolat, u novinek. Poskytovatelé: náš nástroj pro formuláře hostovaný u Vercel a Upstash ukládá odpovědi; kopie se vede v interní tabulce Google; Brevo uchovává kontaktní údaje. Uchovávání: odpovědi a kontaktní údaje se u každého z těchto poskytovatelů uchovávají nejvýše 24 měsíců od odpovědi; kontaktní údaje se smažou dříve na pouhou žádost zaslanou na níže uvedenou kontaktní adresu.

12. Kontakt

S jakýmkoli dotazem: support@epilog.fit.