Tieto Zásady vysvetľujú, ako Globalio LLC („Globalio“, „Fitliner“, „my“) spracúva osobné údaje v mobilných aplikáciách a na webových stránkach Fitliner a BeFitliner, v Zdravotnej karte, AI Trénerovi, nástrojoch pre gymy a trénerov, Messengeri, systéme vstupov, platbách a podpore (spolu „Služby“).
Nejde o žiadosť o všeobecný súhlas. Ak je súhlas potrebný—najmä pri zdravotných údajoch, voliteľnom marketingu alebo meraní—vyžiadame si ho osobitne a môžete ho odvolať.
1. Kto zodpovedá za údaje
Prevádzkovateľom základnej platformy je:
Globalio LLC 16192 Coastal Hwy Lewes, Delaware 19958-3608 Spojené štáty americké Email: hello@befitliner.com Web: globaliollc.com
Globalio sídli v USA a ponúka Služby aj osobám v Európskom hospodárskom priestore („EHP“), Spojenom kráľovstve a ďalších krajinách. Žiadosti o ochranu údajov posielajte na uvedený email.
Gymy, tréneri, laboratóriá, zdravotní partneri a predajcovia môžu byť samostatnými prevádzkovateľmi pre svoje členstvá, priestory, odborné či zdravotné služby, platby a záznamy. Ak Globalio spracúva údaje iba podľa pokynov firemného zákazníka, tento zákazník je prevádzkovateľom a Globalio sprostredkovateľom.
2. Aké údaje spracúvame
2.1 Účet a identita
- email, identifikátor používateľa, autentifikačné záznamy, relácia a stav účtu;
- meno, profilová fotografia, verejný handle, jazyk, časové pásmo a komunikačné voľby;
- deklarovaná rola alebo zámer, napríklad člen, tréner či majiteľ gymu;
- komunikácia s podporou a údaje na overenie žiadosti o práva alebo vymazanie.
2.2 Profil, fitness, strava a progres
- dátum narodenia, veková skupina, výška, aktuálna a cieľová hmotnosť a jednotky;
- aktivita, skúsenosti, ciele, tréningové plány, cviky, história a progres;
- jedlá, porcie, odhady kalórií a živín, nutričné ciele, obľúbené a neobľúbené jedlá;
- zranenia, obmedzenia, zdravotné problémy a ďalšie údaje, ktoré zadáte na personalizáciu.
Niektoré z týchto údajov môžu odhaľovať zdravotný stav a chránime ich ako citlivé údaje, ak to vyžaduje právo.
2.3 Fitliner Health
- odpovede z onboardingového a zdravotného dotazníka;
- laboratórne a diagnostické správy, fotografie a PDF, ktoré nahráte;
- biomarkery, merania, jednotky, referenčné intervaly, dátumy, názvy a extrahované hodnoty;
- vaše opravy, potvrdenia, poznámky, check-iny, odporúčania a história metrík;
- záznamy o udelení a odvolaní súhlasov.
Nenahrávajte správu inej osoby bez zákonného oprávnenia. Poskytovateľa extrakcie inštruujeme ignorovať nepotrebné identifikátory pacienta; ak je to možné, pred nahratím ich začiernite.
2.4 Gym, tréner a vstupy
- vzťahy s gymom alebo trénerom, pozvánky, rezervácie, členstvá, oprávnenia a platnosť;
- pokusy o vstup a odomknutie, čas, identifikátor gymu a zámku, výsledok a bezpečnostné signály;
- recenzie, odpovede, verejné údaje gymu a agregované informácie o návštevnosti;
- pri firemných účtoch produkty, výplaty, fakturačné a daňové údaje.
Bluetooth alebo prístup k zariadeniam v okolí používame na komunikáciu s podporovanými dverami. Nepotrebujeme na to nepretržité presné GPS sledovanie. Operačný systém však môže oprávnenie označiť ako citlivé a poskytovateľ zámku dostane technické údaje potrebné na vykonanie vstupu.
2.5 Komunikácia a obsah
- správy, konverzácie s AI Trénerom, podpora, recenzie, profilový obsah a pozvánky;
- odosielateľ, príjemca, identifikátor konverzácie, čas a stav notifikácie;
- hlásenia nezákonného alebo škodlivého obsahu a rozhodnutia moderovania.
Messenger nemá end-to-end šifrovanie. Nepoužívajte ho na tiesňové situácie ani na posielanie mimoriadne dôverných zdravotných, finančných či identifikačných údajov.
2.6 Platby a transakcie
- produkt, cena, mena, daň a stav predplatného;
- identifikátory checkoutu, zákazníka, platobného účtu, platby, refundu, sporu a faktúry;
- fakturačné meno, adresa, daňové údaje a potvrdenie transakcie, ak nám ich poskytovateľ odovzdá;
- identita predajcu, gymu, trénera alebo merchant of record.
Platobné údaje zadávate na checkout stránke poskytovateľa. Neukladáme celé číslo karty ani bezpečnostný kód.
2.7 Zariadenie, diagnostika a používanie
- IP adresa, typ zariadenia a systému, verzia aplikácie, jazyk, pásmo a približná krajina/región;
- push token, nastavenie oznámení a identifikátory inštancie aplikácie;
- otvorenia aplikácie, kroky onboardingu, použité funkcie, odomknutia a checkout udalosti;
- pády, stack trace, výkon, bezpečnostné logy a signály zneužitia.
2.8 Web, funnel a marketing
- navštívené stránky, zdrojové URL a first-party UTM parametre kampane;
- email a odpovede uložené počas Health nákupného funnelu, aj ak ho nedokončíte a požiadate o uloženie postupu;
- marketingový súhlas, odhlásenie a informácie o doručení alebo interakcii s emailom;
- reklamný click identifikátor, napríklad
fbclid, iba ak to povoľuje príslušná voliteľná voľba merania.
3. Zdroje údajov
Údaje získavame od vás a vášho zariadenia, z používania Služieb, od gymu alebo trénera, od platobných a app-store poskytovateľov, systémov zámkov, komunikačných služieb alebo od iného používateľa, ktorý vás pozve, kontaktuje či nahlási.
Ak gym alebo tréner vloží údaje o vašom členstve, zodpovedá za právny dôvod odovzdania a za splnenie vlastnej informačnej povinnosti.
4. Účely a právne základy
Plnenie zmluvy alebo krok na vašu žiadosť
Účet, profil, členstvo, vstupy, správy, tréning, stravu, progres, predplatné a podporu spracúvame na vytvorenie a zabezpečenie účtu, poskytnutie vyžiadaných funkcií, otvorenie podporovaných dverí, priznanie prístupu, dodanie digitálnej služby a vyriešenie podpory.
Súhlas
Pri Fitliner Health a health-aware AI personalizácii sa pri zdravotných údajoch opierame o výslovný súhlas podľa článku 9 ods. 2 písm. a) GDPR alebo porovnateľného práva. Súhlas používame aj pri voliteľnom marketingu, meraní kampaní a oprávneniach zariadenia.
Súhlas možno kedykoľvek odvolať; neovplyvní to zákonnosť minulého spracúvania. Odvolanie súhlasu so zdravotnými údajmi vypne spracúvanie závislé od týchto údajov a môže viesť k ich vymazaniu alebo izolovaniu.
Oprávnené záujmy
Obmedzené údaje používame na bezpečnosť, prevenciu podvodov, vymáhanie Podmienok, audit vstupov, diagnostiku, nesenzitívne meranie výkonu, zlepšovanie Služieb a právne nároky. Môžete namietať, ak vám toto právo patrí. Zdravotné výsledky ani odpovede zo zdravotného dotazníka nepoužívame na reklamné profily.
Zákonná povinnosť a životne dôležité záujmy
Fakturačné, daňové, transakčné, bezpečnostné a právne údaje uchovávame, ak to vyžaduje zákon. V skutočnej núdzi môžeme v zákonom povolenom rozsahu použiť nevyhnutné údaje na ochranu života; Fitliner však nie je tiesňová monitorovacia služba.
5. Zdravotné údaje a umelá inteligencia
Fitliner Health automatizovane prepisuje merania z dokumentov. Hodnoty môžete pred uložením skontrolovať. Autoritatívna je pôvodná správa, nie extrahovaná hodnota, graf, skóre, odporúčanie ani odpoveď AI.
AI Tréner môže spracovať správu spolu s relevantným profilom, jedlami, tréningom, progresom a—ak ste funkciu povolili—zdravotnými pozorovaniami. Môže navrhnúť obmedzené zmeny profilu alebo plánu; pred uložením podporovaných zmien ich server validuje.
Zdravotný dokument a potrebný kontext sa môžu odoslať poskytovateľovi AI iba na vykonanie požadovanej úlohy. Pri extrakcii integrácia žiada, aby sa odpoveď API neukladala na produktové trénovanie. Bezpečnostná alebo abuse retencia poskytovateľa sa môže riadiť jeho firemnými podmienkami.
Fitliner nerobí výlučne automatizované rozhodnutia s právnym alebo podobne závažným účinkom. Platobný poskytovateľ môže vykonávať vlastné automatizované rozhodovanie proti podvodom.
6. Viditeľnosť pre iných
Meno, fotografia, verejný handle a rola môžu byť viditeľné prihláseným používateľom, aby vás našli alebo kontaktovali. Funkcia verejného profilu či trénerovho náhľadu môže oprávneným osobám zobraziť profil, verejné záznamy progresu a nedávne jedlá. Pole označené ako verejné sa môže zobraziť mimo súkromného účtu.
Priame správy zdieľame s účastníkmi konverzácie. Recenzie a odpovede sú verejné. Gym alebo tréner vidí údaje primerane potrebné na členstvo, vstup, rezerváciu alebo službu. Pred zverejnením vždy skontrolujte publikum.
7. Príjemcovia
Nevyhnutné údaje poskytujeme najmä:
- Supabase na autentifikáciu, databázu, úložisko, realtime a serverové funkcie;
- OpenAI na AI Trénera, odhady jedál a extrakciu Health dokumentov;
- Google Firebase na analytiku, crash reporting a push notifikácie a Google službám pre mapy/miesta;
- Apple a Google na distribúciu aplikácie a ich platformové služby;
- Stripe, Link/Sold through Link a prepojeným platobným účtom, prípadne legacy ThriveCart, na checkout, dane, predplatné, refundy, spory a transakčnú podporu;
- MailerSend a komunikačným dodávateľom na prevádzkové a odsúhlasené marketingové emaily;
- TTLock alebo inému nastavenému access-control dodávateľovi na obsluhu zámkov;
- Vercel a hostingovým či bezpečnostným dodávateľom webu;
- gymom, trénerom, laboratóriám a partnerom, s ktorými sa rozhodnete komunikovať;
- poradcom, audítorom, poisťovniam, nadobúdateľovi podniku a orgánom, ak je to zákonné a potrebné.
App stores, merchant of record, gymy, tréneri a laboratóriá môžu konať ako samostatní prevádzkovatelia.
Osobné údaje nepredávame ani ich neposkytujeme na cross-context behavioral advertising podľa príslušných zákonov USA. Zo stránok Fitliner Health zámerne neposielame Mete cez Pixel ani Conversions API email, zdravotný dotazník, výsledky, dokument ani údaj o nákupe.
8. Prenosy do zahraničia
Globalio sídli v USA a dodávatelia pôsobia globálne. Údaje sa preto môžu spracúvať v USA a ďalších krajinách.
Ak platia pravidlá EHP, UK alebo Švajčiarska, používame primeraný zákonný mechanizmus, napríklad rozhodnutie o primeranosti, relevantnú certifikáciu Data Privacy Framework, štandardné zmluvné doložky Európskej komisie alebo inú povolenú záruku a podľa potreby doplnkové opatrenia. Informáciu o záruke môžete vyžiadať emailom; dôverné obchodné časti môžu byť začiernené.
9. Doby uchovávania
Údaje po splnení účelu vymažeme alebo anonymizujeme, s výnimkou právnych sporov a povinných záznamov. Ak funkcia neuvádza kratšiu dobu:
- účet, profil a služobné údaje držíme počas aktívneho účtu a po overenej žiadosti ich plánujeme vymazať do 30 dní;
- potvrdené Health údaje ostávajú do ich vymazania, odvolania príslušného súhlasu alebo vymazania účtu;
- zdrojové Health súbory ostávajú do vymazania importu alebo účtu; chybné a opustené uploady možno vymazať skôr;
- správy a obsah do vymazania, vymazania účtu alebo skončenia potreby pre konverzáciu, moderovanie či právny nárok;
- vstupné a bezpečnostné logy spravidla najviac 24 mesiacov, dlhšie pri aktívnom členstve, incidente alebo spore;
- nedokončený Health funnel a dotazník najviac 24 mesiacov od poslednej interakcie alebo skôr na žiadosť; marketing do odhlásenia;
- analytika a diagnostika podľa nastavenej retencie dodávateľa, potom sa vymaže alebo agreguje;
- transakcie, faktúry, dane, refundy a spory 7–10 rokov, ak to vyžaduje účtovné či daňové právo;
- šifrované zálohy môžu zostať najviac ďalších 90 dní do rotácie.
Vymazanie vo Fitlineri automaticky nevymaže samostatný záznam gymu, trénera, app store, platobného poskytovateľa ani merchant of record.
10. Bezpečnosť
Používame autentifikáciu, prístupové roly, row-level pravidlá databázy, šifrovaný prenos, obmedzené servisné oprávnenia, logovanie, zálohy a ďalšie opatrenia primerané povahe údajov. Žiadny systém nie je absolútne bezpečný. Chráňte email, zariadenie a prihlasovacie linky a podozrenie na zneužitie nám bezodkladne nahláste.
11. Vaše práva
Podľa krajiny môžete mať právo na informácie, prístup, opravu, vymazanie, obmedzenie, námietku, odvolanie súhlasu, prenosnosť, námietku proti marketingu, ľudské preskúmanie kvalifikovaného automatizovaného rozhodnutia, sťažnosť dozornému orgánu, odvolanie proti zamietnutiu žiadosti alebo použitie oprávneného zástupcu.
Použite nastavenie v aplikácii, stránku vymazania účtu alebo hello@befitliner.com. Pred vybavením môžeme overiť identitu a oprávnenie. Podľa GDPR odpovedáme spravidla do jedného mesiaca. Za uplatnenie práva vás nediskriminujeme.
Marketing zastavíte cez unsubscribe odkaz. Prevádzkové, bezpečnostné, fakturačné a účtové správy nie sú marketing.
Používateľ v EHP môže podať sťažnosť najmä na Úrad na ochranu osobných údajov SR alebo na orgán krajiny svojho bydliska, pracoviska či údajného porušenia. Zoznam je na stránke Európskeho výboru pre ochranu údajov.
12. Vymazanie účtu a predplatné
Vymazanie Fitliner účtu samo nezruší predplatné alebo platobný mandát vedený Apple, Google, Link, Stripe, gymom, trénerom či iným predajcom. Pred vymazaním ho zrušte cez predajcu alebo odkaz uvedený v checkoute či potvrdení.
Po vymazaní môžeme izolovane držať minimum údajov potrebných na otvorenú platbu, podvod, právny nárok alebo povinný záznam.
13. Oprávnenia zariadenia
Notifikácie, Bluetooth/okolité zariadenia, fotky, kamera a súbory sa vyžiadajú cez systém iba vtedy, keď ich funkcia potrebuje. Oprávnenie môžete zmeniť v nastavení zariadenia; súvisiaca funkcia potom nemusí fungovať. Pri systémovom výbere sa odošle iba vami zvolený súbor alebo fotografia.
14. Deti
Služby sú určené iba osobám od 18 rokov. Vedome neponúkame účty ani Fitliner Health deťom. Ak sa domnievate, že dieťa poskytlo údaje, kontaktujte nás. Gym zodpovedá za vlastné zákonné pravidlá pre maloletých mimo účtovej služby Fitliner.
15. Ďalšie regionálne práva
Osoby z Kalifornie, ďalších štátov USA, UK, Švajčiarska, Brazílie alebo iných krajín s dodatočnými právami ich môžu uplatniť rovnakým kontaktom. Kategórie, zdroje, účely a príjemcovia sú uvedené vyššie. Finančnú odmenu za osobné údaje neponúkame bez osobitných jasných pravidiel.
Na bežný browser signál „Do Not Track“ nereagujeme, pretože nemá jednotný štandard. Zákonom uznaný opt-out preference signal rešpektujeme pre spracúvanie, na ktoré sa právne vzťahuje.
16. Zmeny
Zásady môžeme meniť pri zmene Služieb, dodávateľov alebo práva. Zmeníme dátum a pri podstatnej zmene poskytneme primerané oznámenie v aplikácii, na webe alebo emailom. Nový súhlas vyžiadame, ak ho nový účel právne potrebuje.
17. Kontakt
Otázky, žiadosti, sťažnosti a podozrenie na incident:
Globalio LLC – Fitliner Privacy hello@befitliner.com 16192 Coastal Hwy, Lewes, Delaware 19958-3608, USA