Tyto Zásady ochrany osobních údajů vysvětlují, jakým způsobem mobilní aplikace LIVE energy – Změň svůj život (dále jen „aplikace LIVE energy“ nebo „aplikace“) přistupuje k osobním údajům uživatelů, shromažďuje je, používá, uchovává a chrání.
Tyto zásady se vztahují zvlášť na používání mobilní aplikace LIVE energy a doplňují obecné Zásady ochrany osobních údajů zveřejněné na webové stránce LIVE energy.
Provozovatelem osobních údajů zpracovávaných prostřednictvím aplikace LIVE energy je:
Landl Production, s.r.o.
Pri Vápenickom potoku 8837/80
841 06 Bratislava – mestská časť Záhorská Bystrica
IČO: 54 721 377
Obchodní rejstřík Městského soudu Bratislava III, oddiel: Sro, vložka č. 163545/B
E-mail pro dotazy týkající se ochrany osobních údajů a uplatňování práv uživatelů: info@liveenergy.sk
Rozsah zpracovávaných údajů závisí na tom, které funkce aplikace uživatel využívá a které údaje se rozhodne poskytnout.
Při registraci a používání uživatelského účtu můžeme zpracovávat zejména:
jméno,
příjmení,
e-mailovou adresu,
přihlašovací a autentizační údaje,
pohlaví,
výšku,
hmotnost,
datum narození,
typ stravování.
Uživatel může dobrovolně doplnit i:
místo tréninku,
počet dní pohybové aktivity za týden,
telefonní číslo.
Tyto údaje se používají k vytvoření a správě uživatelského účtu a poskytování funkcí aplikace LIVE energy.
Aplikace umožňuje uživateli ukládat záznamy o absolvovaných aktivitách.
V souvislosti s uloženou aktivitou můžeme zpracovávat:
datum aktivity,
název aktivity zadaný uživatelem,
čas nebo trvání tréninku,
poznámku zadanou uživatelem,
počet spálených kalorií,
průměrnou srdeční frekvenci, pokud je tento údaj dostupný.
Tyto údaje se ukládají do uživatelského účtu, aby si uživatel mohl prohlížet historii svých aktivit.
Uložené aktivity jsou po přihlášení dostupné i prostřednictvím webového účtu LIVE energy a po přihlášení uživatele na jiném podporovaném zařízení.
Aplikace LIVE energy může po udělení příslušných systémových oprávnění uživatelem přistupovat k vybraným zdravotním a fitness údajům prostřednictvím platformy Health Connect by Android a kompatibilních připojených zařízení, například chytrých hodinek.
Aplikace využívá tyto typy údajů:
Pokud uživatel používá kompatibilní připojené zařízení a udělil aplikaci příslušné oprávnění, aplikace může prostřednictvím Health Connect přistoupit k údajům o srdeční frekvenci.
Aplikace neukládá jednotlivé naměřené hodnoty srdeční frekvence. Do záznamu dokončeného tréninku se ukládá pouze průměrná srdeční frekvence za danou aktivitu.
Údaj se používá k vytvoření přehledu dokončeného tréninku a umožňuje uživateli zpětně vyhodnotit intenzitu jeho fyzické aktivity.
Údaj o srdeční frekvenci se získává v souvislosti s uložením dokončené aktivity. Aplikace ho nepoužívá k reklamním účelům.
Aplikace může prostřednictvím Health Connect a kompatibilního připojeného zařízení získat údaj o spálených kaloriích během fyzické aktivity.
Do uloženého záznamu aktivity se ukládá výsledný údaj o počtu spálených kalorií.
Uživatel může údaj o spálených kaloriích zadat i ručně, například pokud nepoužívá kompatibilní připojené zařízení.
Aplikace používá systémové oprávnění ACTIVITY_RECOGNITION ke zjištění, zda je uživatel v pohybu.
Tato funkcionalita umožňuje aplikaci automaticky spustit nebo zastavit sledování tréninku na základě pohybu uživatele. Účelem je zlepšit přesnost sledování fyzické aktivity a snížit potřebu ručního ovládání během tréninku.
Průměrná srdeční frekvence a údaj o spálených kaloriích, které jsou součástí uloženého záznamu aktivity, se po uložení aktivity přenášejí na server LIVE energy a ukládají do uživatelského účtu.
Tento přenos je potřebný k tomu, aby:
měl uživatel k dispozici historii svých aktivit,
byly uložené aktivity dostupné i po změně nebo použití jiného zařízení,
byly aktivity synchronizovány s uživatelským účtem,
mohl uživatel své aktivity po přihlášení prohlížet i prostřednictvím webové stránky LIVE energy.
Komunikace mezi aplikací a backendovým serverem probíhá prostřednictvím zabezpečeného protokolu HTTPS.
Backend a databáze aplikace jsou provozovány na virtuální serverové infrastruktuře umístěné v Evropě.
Zdravotní a fitness údaje uživatelů neprodáváme, nepoužíváme k reklamním účelům a neposkytujeme je službám Firebase Crashlytics ani OneSignal.
Přístup k údajům prostřednictvím Health Connect je možný pouze po udělení příslušných systémových oprávnění uživatelem.
Aplikace může požadovat zejména přístup odpovídající těmto Android oprávněním:
READ_HEART_RATE – k získání údajů potřebných k výpočtu a uložení průměrné srdeční frekvence k dokončenému tréninku.
READ_ACTIVE_CALORIES_BURNED – k získání údaje o aktivně spálených kaloriích.
Uživatel rozhoduje o tom, zda aplikaci přístup k těmto údajům povolí. Udělená oprávnění Health Connect může uživatel následně spravovat nebo odebrat prostřednictvím nastavení svého zařízení a Health Connect.
Odebrání oprávnění zabrání aplikaci v dalším přístupu k příslušným údajům prostřednictvím Health Connect. Odebrání oprávnění však samo o sobě nevymaže údaje, které již uživatel dříve uložil jako součást svých aktivit. Takové údaje může uživatel odstranit způsoby uvedenými v části o vymazání údajů.
Osobní údaje zpracováváme pouze v rozsahu potřebném pro poskytování a provoz aplikace LIVE energy, zejména za účelem:
vytvoření a správy uživatelského účtu; autentizace uživatele; poskytování uživatelského profilu; zaznamenávání a zobrazování tréninkových aktivit; zobrazování průměrné srdeční frekvence a spálených kalorií u uložených aktivit; synchronizace údajů mezi zařízeními a webovým účtem; automatického rozpoznání pohybové aktivity při sledování tréninku; zajištění technické funkčnosti a stability aplikace; diagnostiky technických chyb a pádů aplikace; a doručování push notifikací uživateli.
Osobní, zdravotní ani fitness údaje nepoužíváme k profilování pro reklamní účely a zdravotní údaje neprodáváme třetím stranám.
Údaje potřebné k vytvoření uživatelského účtu a poskytování základních funkcí služby zpracováváme zejména proto, že jsou nezbytné pro poskytování služby požadované uživatelem, v souladu s čl. 6 odst. 1 písm. b) GDPR.
Technické údaje potřebné k zajištění stability, bezpečnosti a diagnostiky aplikace mohou být zpracovávány na základě oprávněného zájmu provozovatele na zajištění spolehlivého a bezpečného provozu služby podle čl. 6 odst. 1 písm. f) GDPR.
Přístup aplikace ke zdravotním a fitness údajům prostřednictvím Health Connect je možný pouze po udělení příslušných systémových oprávnění uživatelem. Zpracování údajů týkajících se zdraví podléhá zvláštním podmínkám stanoveným čl. 9 GDPR.
Push notifikace se používají v závislosti na nastavení a oprávněních uživatele a uživatel je může prostřednictvím svého zařízení vypnout.
Aplikace využívá službu Firebase Crashlytics ke zjišťování technických chyb, pádů aplikace a problémů se stabilitou.
Crashlytics může zpracovávat technické informace související s pádem nebo chybou aplikace v rozsahu potřebném k diagnostice problému.
Do Firebase Crashlytics cíleně neposíláme údaje o srdeční frekvenci, spálených kaloriích, hmotnosti ani další zdravotní nebo fitness údaje uživatelů.
Údaje získané prostřednictvím Crashlytics se používají výhradně k diagnostice, opravě chyb a zlepšování stability aplikace.
K doručování push notifikací aplikace používá službu OneSignal.
V rámci této služby se mohou zpracovávat technické údaje potřebné k identifikaci zařízení nebo instalace a k doručení push notifikace.
Do OneSignal neposíláme údaje o srdeční frekvenci, spálených kaloriích, hmotnosti ani další zdravotní nebo fitness údaje uživatelů.
Uživatel může přijímání push notifikací spravovat nebo zakázat v nastavení svého zařízení.
Osobní údaje uživatelů neprodáváme.
Při provozu aplikace mohou být v nezbytném rozsahu využíváni poskytovatelé technických a IT služeb, zejména poskytovatelé:
serverové a databázové infrastruktury,
diagnostiky technických chyb prostřednictvím Firebase Crashlytics,
push notifikací prostřednictvím OneSignal.
Tito poskytovatelé mohou zpracovávat pouze údaje potřebné k poskytování příslušné technické služby a v souladu s příslušnými pravidly ochrany osobních údajů a smluvními podmínkami.
Zdravotní údaje získané prostřednictvím Health Connect a zdravotní nebo fitness údaje uložené v uživatelských aktivitách neposkytujeme Firebase Crashlytics ani OneSignal.
V souvislosti s využíváním externích technických služeb Firebase Crashlytics a OneSignal může za určitých okolností docházet ke zpracování nebo přenosu technických údajů a identifikátorů souvisejících s používáním aplikace mimo Evropskou unii nebo Evropský hospodářský prostor.
Pokud k takovému přenosu dochází, uskutečňuje se na základě příslušných mechanismů a záruk podle GDPR, například rozhodnutí o odpovídající ochraně včetně EU-US Data Privacy Framework nebo standardních smluvních doložek schválených Evropskou komisí.
Zdravotní a fitness údaje uživatelů získané prostřednictvím Health Connect ani údaje uložené v tréninkových aktivitách neposíláme službám Firebase Crashlytics ani OneSignal.
Osobní údaje uživatelského účtu se uchovávají po dobu existence uživatelského účtu, pokud je uživatel nevymaže nebo nepožádá o jejich vymazání dříve.
Uložené tréninkové aktivity včetně údajů o průměrné srdeční frekvenci a spálených kaloriích zůstávají uloženy, dokud uživatel konkrétní aktivitu nevymaže nebo dokud nedojde k vymazání celého uživatelského účtu.
Uživatel může po přihlášení na webové stránce LIVE energy vymazat jednotlivou uloženou aktivitu. Při vymazání aktivity se odstraní údaje spojené s touto aktivitou včetně příslušných údajů o průměrné srdeční frekvenci a spálených kaloriích.
Při vymazání uživatelského účtu se z aktivní databáze odstraní uživatelský profil a údaje spojené s účtem včetně uložených aktivit a souvisejících zdravotních a fitness údajů.
Databázové zálohy se vytvářejí každých 24 hodin, přičemž předchozí záloha se nahrazuje novou. Z tohoto důvodu se již vymazané údaje mohou nacházet v existující technické záloze ještě maximálně 24 hodin od jejich vymazání z aktivní databáze.
Uživatel může po přihlášení do svého účtu na webové stránce LIVE energy vymazat jednotlivou uloženou aktivitu.
Vymazáním aktivity se odstraní celý záznam příslušné aktivity včetně údajů, které jsou s ní spojené, například datumu, názvu, trvání, poznámky, spálených kalorií a průměrné srdeční frekvence.
Uživatel může svůj účet a údaje vymazat přímo prostřednictvím funkce pro vymazání účtu dostupné v aplikaci LIVE energy.
Po potvrzení vymazání aplikace prostřednictvím backendového API zajistí odstranění uživatelského profilu a údajů spojených s účtem z aktivní databáze.
Vymazání zahrnuje zejména:
údaje uživatelského profilu, uložené tréninkové aktivity, průměrnou srdeční frekvenci uloženou u aktivit, údaje o spálených kaloriích, poznámky a další údaje spojené s uživatelským účtem.
Uživatel může požádat o vymazání svého účtu a všech údajů i bez přístupu k aplikaci. Informace o postupu vymazání účtu jsou dostupné na webové stránce Vymazání účtu a údajů LIVE energy. Žádost o vymazání účtu je možné zaslat na e-mailovou adresu info@liveenergy.sk.
Po ověření oprávněnosti žádosti bude účet a příslušné osobní údaje odstraněny.
Vzhledem ke způsobu vytváření technických záloh mohou vymazané údaje zůstat v existující databázové záloze maximálně 24 hodin.
Provozovatel přijímá přiměřená technická a organizační opatření na ochranu osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.
Komunikace mezi aplikací LIVE energy a backendovým serverem využívá šifrované HTTPS spojení.
Zdravotní a fitness údaje se zpracovávají pouze v rozsahu potřebném pro poskytování deklarovaných funkcí aplikace.
Uživatel má za podmínek stanovených GDPR zejména právo:
požadovat informace o zpracování svých osobních údajů; získat přístup ke svým osobním údajům; požadovat opravu nesprávných nebo neúplných údajů; požadovat vymazání osobních údajů; požadovat omezení zpracování; získat údaje v přenosném formátu, pokud jsou splněny zákonné podmínky; namítat proti zpracování v případech stanovených GDPR; a odvolat souhlas, pokud je zpracování založeno na souhlasu.
Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.
Uživatel může svá práva uplatnit prostřednictvím e-mailové adresy: info@liveenergy.sk
Uživatel má zároveň právo podat stížnost dozorovému úřadu, kterým je na území Slovenské republiky Úřad na ochranu osobních údajů Slovenské republiky.
Tyto Zásady ochrany osobních údajů můžeme aktualizovat zejména v případě změny funkcí aplikace, způsobu zpracování osobních údajů, používaných technologií nebo právních a regulačních požadavků.
Aktuální verze bude vždy zveřejněna na webové stránce LIVE energy.
V případě dotazů týkajících se zpracování osobních údajů, ochrany soukromí nebo uplatnění svých práv nás můžete kontaktovat:
Landl Production, s.r.o.
Pri Vápenickom potoku 8837/80
841 06 Bratislava – mestská časť Záhorská Bystrica
E-mail: info@liveenergy.sk
