Ochrana soukromí

Co zůstává v tvém telefonu

Tvůj profil, program, tréninky, jídla, váha a tělesné míry se ukládají v aplikaci, v zařízení. Bez účtu nic z toho nikam neodchází.

Účet

Účet FitCoach (e-mailová adresa nebo přihlášení přes Google či Apple) odemyká AI trenéra, posilovny, komunitu, Stravu a zálohu. K tréninku se nikdy nevyžaduje. Adresa se při registraci ověřuje: pošleme ti kód a účet se otevře až po jeho zadání.

Záloha

S účtem se tvoje data kopírují na server, když se změní, abys je našel i na jiném zařízení. Na našem serveru je tato záloha v klidovém stavu šifrovaná: klíč není uložen spolu s ní. Stáhneš a smažeš ji z aplikace — její stažení je zároveň tvůj způsob, jak si svá data odnést.

Trenér a fotky

Co napíšeš trenérovi, odchází na server, který se dotáže jazykového modelu. Fotka stroje nebo talíře odchází stejným způsobem, aby byla rozpoznána. Nic se neodešle, aniž bys o to požádal.

Naskenované produkty

Naskenovaný čárový kód se vyhledá v Open Food Facts: odchází jen kód, nikdy tvůj jídelníček.

Hodinky a aplikace

Data importovaná z Health Connect nebo ze souboru zůstávají v zařízení. Strava jde přes tvůj účet FitCoach a odpojíš ji v aplikaci.

Komunita

Co zveřejníš na zdi, vidí členové: text, fotka, trénink nebo jídlo, které ses rozhodl sdílet. Váha a tělesné míry se nikdy nesdílejí. Příspěvek jde smazat, nahlášení se udělá dvěma kroky.

Tento web

Web nepoužívá reklamní sledovací prvky a neměří tvou návštěvu. Jediné cookies, které používá, jsou uvedeny níže, a žádné jiné nejsou.

Kontaktní formulář

Jméno, adresa, téma a zpráva odeslané z tohoto webu se uchovávají, abychom na ně mohli odpovědět.

Proč a na jakém právním základě

Každé zpracování má svůj účel a právní základ. Tady je seznam, jeden řádek na každý účel.

• Zajistit fungování aplikace, tvého účtu a zálohy — plnění smlouvy, která nás spojuje.
• Ukládat tvou váhu, tělesné míry, tréninky a jídla — tvůj výslovný souhlas, udělený samostatným zaškrtávacím políčkem při registraci, protože jde o údaje o zdraví.
• Odpovídat na tvé otázky a rozpoznávat tvé fotky — tvůj souhlas, udělený při každém odeslání.
• Zveřejňovat na zdi a sledovat další členy — tvůj souhlas, udělený při každém příspěvku.
• Propojit Stravu, hodinky nebo Health Connect — tvůj souhlas, který můžeš kdykoli odvolat.
• Inkasovat předplatné, vystavovat faktury a uchovávat je — plnění smlouvy, poté zákonná povinnost.
• Odpovědět na zprávu odeslanou z tohoto webu — náš oprávněný zájem ti odpovědět.
• Udržovat službu v chodu a bránit zneužití: technické protokoly, omezení počtu požadavků — náš oprávněný zájem.

Jak dlouho

Nic se neuchovává bez důvodu a nic se neuchovává navždy.

• Účet a to, co obsahuje — profil, tréninky, běhy, jídla, váha, tělesné míry, příspěvky, záloha: dokud účet existuje. Jeho smazání je vymaže ještě týž den, bez odkladu a bez koše.
• Tvoje konverzace s trenérem a fotky, které mu pošleš: neuchovávají se. Server je předá a odpoví; uchová jen jeden účetní záznam za každé volání — datum, model, počet tokenů, náklady — bez obsahu. Při smazání účtu tento záznam ztratí vazbu na tebe a stane se anonymním.
• Zprávy z kontaktního formuláře: 24 měsíců po odpovědi.
• Technické protokoly serveru (IP adresa, čas, požadovaná stránka): nejvýše 30 dní.
• Faktury a doklady o platbě: 10 let, protože to vyžaduje účetní právo (čl. 958f švýcarského obligačního zákoníku).
• Záložní kopie serveru: nejvýše 30 dní, postupně přepisované.

Kdo další je vidí

Nikdo kromě níže uvedených služeb, a každá jen v rozsahu, který potřebuje. Tvoje data se neprodávají, nepronajímají ani nesměňují.

• Infomaniak Network SA, Ženeva, Švýcarsko — hostuje web, server, databázi a zálohy a odesílá naše e-maily. Uchovává tedy všechno a nic s tím nedělá.
• Poskytovatel jazykového modelu, který odpovídá za trenéra a čte tvé fotky — Anthropic (Claude), Google (Gemini), OpenAI, xAI nebo Mistral podle toho, jaký model je v provozu. Dostává tvou otázku a fotku, nikdy tvé jméno ani e-mailovou adresu, a jeho podmínky pro rozhraní mu zakazují je použít k trénování jeho modelů.
• Open Food Facts — dostává čárový kód, který naskenuješ, a nic jiného: ani tvůj účet, ani tvůj jídelníček.
• OpenStreetMap — vykresluje mapový podklad posiloven a tras. Každá zobrazená dlaždice se od něj vyžádá: vidí tvou IP adresu a oblast, na kterou se díváš, nikdy tvůj účet. Pokud změníme poskytovatele map, změní se s ním i tento řádek.
• OpenRouteService (Heidelberg, Německo) — vypočítá navrhovaný okruh, když nevíš, kam běžet. Dostává tvou výchozí polohu a požadovanou vzdálenost, nic jiného, a jen když o to požádáš.
• Strava — jen pokud propojíš svůj účet. Dostane pak žádost o přístup a vrací nám aktivity, které povolíš.
• Google a Apple — jen pokud se přihlásíš přes ně. Předají aplikaci token identity, který náš server ověří: dává nám tvou e-mailovou adresu a jméno a oni vědí, že používáš FitCoach.
• App Store a Google Play — jen ke stažení aplikace. Neprobíhá přes ně žádná platba.
• Stripe — jen pro platbu provedenou na tomto webu. Dostává tvou e-mailovou adresu a údaje o tvé kartě, které my nikdy nevidíme.
• Úřad nebo soud, pokud nám to ukládá zákon — a jen to, co je požadováno.

Mimo Švýcarsko a Evropskou unii

Web, server, databáze a zálohy zůstávají ve Švýcarsku. Jazykový model, Strava, Google, Apple a Stripe zpracovávají část údajů jinde, zejména ve Spojených státech. Tyto přenosy se opírají o standardní smluvní doložky Evropské komise, uznané Švýcarskem, doplněné bezpečnostními závazky každé smlouvy. Můžeš nás požádat o kopii těchto doložek.

Jak je to chráněné

Vše, co putuje mezi tvým zařízením a serverem, jde šifrovaným spojením (TLS). Hesla se nikdy neuchovávají v čitelné podobě: uchovává se jen jejich nevratný otisk. Klíče externích služeb jsou v databázi šifrované a tvoje záloha také, v klidovém stavu, na disku serveru. Přístup k serveru a k databázi mají jen osoby, které ho potřebují, a je zaznamenáván. Žádný systém není dokonalý: pokud by ti únik mohl uškodit, byl bys o tom informován, a dozorový úřad také.

Minimální věk

FitCoach je určen osobám od 16 let. Pokud jsi mladší, účet si nezakládej. Pokud nám bude nahlášen účet mladší osoby, bude smazán i s jejími daty.

Co neděláme

O tobě se automaticky nepřijímá žádné rozhodnutí s právními účinky ani s obdobným účinkem: program, který aplikace vypočítá, a to, co odpovídá trenér, jsou tréninkové rady, nikoli rozhodnutí. Není tu žádná reklama, žádné reklamní profilování, žádný další prodej ani výměna tvých dat.

Tvoje práva

Ať žiješ kdekoli, máš k údajům, které o tobě uchováváme, následující práva:

• Vědět, co se uchovává, a získat kopii.
• Nechat opravit to, co je nepřesné nebo neúplné.
• Nechat vymazat svá data a smazat svůj účet — sám, v aplikaci (Účet → Smazat můj účet) nebo na webu (Můj účet), aniž bys nám musel psát.
• Požádat o omezení zpracování po dobu trvání nesouhlasu.
• Obdržet svá data ve strojově čitelném formátu: tvoje záloha se stahuje z aplikace, to je tvůj export. Nebo je nechat předat jinam.
• Vznést námitku proti zpracování založenému na našem oprávněném zájmu.
• Kdykoli odvolat souhlas — trenér, příspěvky, Strava. Co bylo provedeno předtím, zůstává platné.

Na to všechno jediná adresa: ta na stránce kontaktu. Odpověď přijde do 30 dní a nic nestojí. Než cokoli vymažeme nebo odešleme, můžeme tě požádat, abys prokázal, že účet je opravdu tvůj. Kontakt

Stížnost u dozorového úřadu

Pokud tě naše odpověď neuspokojí, můžeš se obrátit na dozorový úřad. Ve Švýcarsku: Spolkový pověřenec pro ochranu údajů a transparentnost (FDPIC / PFPDT), Feldeggweg 1, 3003 Bern. V Evropské unii: úřad země, kde bydlíš nebo pracuješ — seznam vede Evropský sbor pro ochranu osobních údajů (edpb.europa.eu). Ve Spojeném království: Information Commissioner's Office.

Cookies

Tento web jich ukládá tři, ani o jednu víc:

• fitcoach_lang — pamatuje si jazyk, který sis vybral, aby ti při návratu zobrazil ten správný. Jeden rok.
• fitcoach-session — drží průběh tvé návštěvy a udržuje tě přihlášeného k účtu. Po dvou hodinách nečinnosti vyprší.
• XSRF-TOKEN — token, který prokazuje, že odeslaný formulář opravdu pochází z tohoto webu. Stejná doba jako relace.

Všechny tři jsou nezbytně nutné: bez nich by nebyl jazyk, přihlášení ani formulář. Proto tu není lišta k odsouhlasení — souhlas se vyžaduje jen u cookies, bez kterých se služba obejde. Není tu žádné měření návštěvnosti, žádný reklamní sledovací prvek ani tlačítko sociální sítě, které by tě sledovalo.

Smazat účet

Jak požádat o vymazání účtu a všeho, co obsahuje, co se smaže, co zůstane a za jak dlouho: Smazat můj účet

Správce údajů

Sami Zaghbani, route de Mon-Idée, 1226 Thônex, Switzerland — contact@fitcoach.com. Write to this address to learn what is kept about you, to have it corrected or erased.