Tieto Zásady ochrany osobných údajov vysvetľujú, akým spôsobom mobilná aplikácia LIVE energy – Zmeň svoj život (ďalej len „aplikácia LIVE energy“ alebo „aplikácia“) pristupuje k osobným údajom používateľov, zhromažďuje ich, používa, uchováva a chráni.
Tieto zásady sa vzťahujú osobitne na používanie mobilnej aplikácie LIVE energy a dopĺňajú všeobecné Zásady ochrany osobných údajov zverejnené na webovej stránke LIVE energy.
Prevádzkovateľom osobných údajov spracúvaných prostredníctvom aplikácie LIVE energy je:
Landl Production, s.r.o.
Pri Vápenickom potoku 8837/80
841 06 Bratislava – mestská časť Záhorská Bystrica
IČO: 54 721 377
Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 163545/B
E-mail pre otázky týkajúce sa ochrany osobných údajov a uplatňovanie práv používateľov: info@liveenergy.sk
Rozsah spracúvaných údajov závisí od toho, ktoré funkcie aplikácie používateľ využíva a ktoré údaje sa rozhodne poskytnúť.
Pri registrácii a používaní používateľského účtu môžeme spracúvať najmä:
meno,
priezvisko,
e-mailovú adresu,
prihlasovacie a autentifikačné údaje,
pohlavie,
výšku,
hmotnosť,
dátum narodenia,
typ stravovania.
Používateľ môže dobrovoľne doplniť aj:
miesto tréningu,
počet dní pohybovej aktivity za týždeň,
telefónne číslo.
Tieto údaje sa používajú na vytvorenie a správu používateľského účtu a poskytovanie funkcií aplikácie LIVE energy.
Aplikácia umožňuje používateľovi ukladať záznamy o absolvovaných aktivitách.
V súvislosti s uloženou aktivitou môžeme spracúvať:
dátum aktivity,
názov aktivity zadaný používateľom,
čas alebo trvanie tréningu,
poznámku zadanú používateľom,
počet spálených kalórií,
priemernú srdcovú frekvenciu, ak je tento údaj dostupný.
Tieto údaje sa ukladajú do používateľského účtu, aby si používateľ mohol prezerať históriu svojich aktivít.
Uložené aktivity sú po prihlásení dostupné aj prostredníctvom webového účtu LIVE energy a po prihlásení používateľa na inom podporovanom zariadení.
Aplikácia LIVE energy môže po udelení príslušných systémových povolení používateľom pristupovať k vybraným zdravotným a fitness údajom prostredníctvom platformy Health Connect by Android a kompatibilných pripojených zariadení, napríklad inteligentných hodiniek.
Aplikácia využíva tieto typy údajov:
Ak používateľ používa kompatibilné pripojené zariadenie a udelil aplikácii príslušné povolenie, aplikácia môže prostredníctvom Health Connect pristúpiť k údajom o srdcovej frekvencii.
Aplikácia neukladá jednotlivé namerané hodnoty srdcovej frekvencie. Do záznamu dokončeného tréningu sa uloží iba priemerná srdcová frekvencia za danú aktivitu.
Údaj sa používa na vytvorenie prehľadu dokončeného tréningu a umožňuje používateľovi spätne vyhodnotiť intenzitu jeho fyzickej aktivity.
Údaj o srdcovej frekvencii sa získava v súvislosti s uložením dokončenej aktivity. Aplikácia ho nepoužíva na reklamné účely.
Aplikácia môže prostredníctvom Health Connect a kompatibilného pripojeného zariadenia získať údaj o spálených kalóriách počas fyzickej aktivity.
Do uloženého záznamu aktivity sa ukladá výsledný údaj o počte spálených kalórií.
Používateľ môže údaj o spálených kalóriách zadať aj manuálne, napríklad v prípade, že nepoužíva kompatibilné pripojené zariadenie.
Aplikácia používa systémové povolenie ACTIVITY_RECOGNITION na zistenie, či je používateľ v pohybe.
Táto funkcionalita umožňuje aplikácii automaticky spustiť alebo zastaviť sledovanie tréningu na základe pohybu používateľa. Účelom je zlepšiť presnosť sledovania fyzickej aktivity a znížiť potrebu manuálneho ovládania počas tréningu.
Priemerná srdcová frekvencia a údaj o spálených kalóriách, ktoré sú súčasťou uloženého záznamu aktivity, sa po uložení aktivity prenášajú na server LIVE energy a ukladajú do používateľského účtu.
Tento prenos je potrebný na to, aby:
používateľ mal k dispozícii históriu svojich aktivít,
boli uložené aktivity dostupné aj po zmene alebo použití iného zariadenia,
boli aktivity synchronizované s používateľským účtom,
používateľ mohol svoje aktivity po prihlásení prezerať aj prostredníctvom webovej stránky LIVE energy.
Komunikácia medzi aplikáciou a backendovým serverom prebieha prostredníctvom zabezpečeného protokolu HTTPS.
Backend a databáza aplikácie sú prevádzkované na virtuálnej serverovej infraštruktúre umiestnenej v Európe.
Zdravotné a fitness údaje používateľov nepredávame, nepoužívame na reklamné účely a neposkytujeme ich službám Firebase Crashlytics ani OneSignal.
Prístup k údajom prostredníctvom Health Connect je možný iba po udelení príslušných systémových povolení používateľom.
Aplikácia môže požadovať najmä prístup zodpovedajúci týmto Android povoleniam:
READ_HEART_RATE – na získanie údajov potrebných na výpočet a uloženie priemernej srdcovej frekvencie k dokončenému tréningu.
READ_ACTIVE_CALORIES_BURNED – na získanie údaja o aktívne spálených kalóriách.
Používateľ rozhoduje o tom, či aplikácii prístup k týmto údajom povolí. Udelené Health Connect povolenia môže používateľ následne spravovať alebo odobrať prostredníctvom nastavení svojho zariadenia a Health Connect.
Odobratie povolenia zabráni aplikácii v ďalšom prístupe k príslušným údajom prostredníctvom Health Connect. Odobratie povolenia však samo osebe nevymaže údaje, ktoré už používateľ predtým uložil ako súčasť svojich aktivít. Takéto údaje môže používateľ odstrániť spôsobmi uvedenými v časti o vymazaní údajov.
Osobné údaje spracúvame iba v rozsahu potrebnom na poskytovanie a prevádzku aplikácie LIVE energy, najmä na:
vytvorenie a správu používateľského účtu; autentifikáciu používateľa; poskytovanie používateľského profilu; zaznamenávanie a zobrazovanie tréningových aktivít; zobrazovanie priemernej srdcovej frekvencie a spálených kalórií pri uložených aktivitách; synchronizáciu údajov medzi zariadeniami a webovým účtom; automatické rozpoznanie pohybovej aktivity pri sledovaní tréningu; zabezpečenie technickej funkčnosti a stability aplikácie; diagnostiku technických chýb a pádov aplikácie; a doručovanie push notifikácií používateľovi.
Osobné, zdravotné ani fitness údaje nepoužívame na profilovanie na reklamné účely a zdravotné údaje nepredávame tretím stranám.
Údaje potrebné na vytvorenie používateľského účtu a poskytovanie základných funkcií služby spracúvame najmä preto, že sú potrebné na poskytovanie služby požadovanej používateľom, v súlade s čl. 6 ods. 1 písm. b) GDPR.
Technické údaje potrebné na zabezpečenie stability, bezpečnosti a diagnostiky aplikácie môžu byť spracúvané na základe oprávneného záujmu prevádzkovateľa na zabezpečení spoľahlivej a bezpečnej prevádzky služby podľa čl. 6 ods. 1 písm. f) GDPR.
Prístup aplikácie k zdravotným a fitness údajom prostredníctvom Health Connect je možný iba po udelení príslušných systémových povolení používateľom. Spracúvanie údajov týkajúcich sa zdravia podlieha osobitným podmienkam stanoveným čl. 9 GDPR.
Push notifikácie sa používajú v závislosti od nastavení a povolení používateľa a používateľ ich môže prostredníctvom svojho zariadenia vypnúť.
Aplikácia využíva službu Firebase Crashlytics na zisťovanie technických chýb, pádov aplikácie a problémov so stabilitou.
Crashlytics môže spracúvať technické informácie súvisiace s pádom alebo chybou aplikácie v rozsahu potrebnom na diagnostiku problému.
Do Firebase Crashlytics cielene neposielame údaje o srdcovej frekvencii, spálených kalóriách, hmotnosti ani ďalšie zdravotné alebo fitness údaje používateľov.
Údaje získané prostredníctvom Crashlytics sa používajú výlučne na diagnostiku, opravu chýb a zlepšovanie stability aplikácie.
Na doručovanie push notifikácií aplikácia používa službu OneSignal.
V rámci tejto služby sa môžu spracúvať technické údaje potrebné na identifikáciu zariadenia alebo inštalácie a na doručenie push notifikácie.
Do OneSignal neposielame údaje o srdcovej frekvencii, spálených kalóriách, hmotnosti ani ďalšie zdravotné alebo fitness údaje používateľov.
Používateľ môže prijímanie push notifikácií spravovať alebo zakázať v nastaveniach svojho zariadenia.
Osobné údaje používateľov nepredávame.
Pri prevádzke aplikácie môžu byť v nevyhnutnom rozsahu využívaní poskytovatelia technických a IT služieb, najmä poskytovatelia:
serverovej a databázovej infraštruktúry,
diagnostiky technických chýb prostredníctvom Firebase Crashlytics,
push notifikácií prostredníctvom OneSignal.
Títo poskytovatelia môžu spracúvať iba údaje potrebné na poskytovanie príslušnej technickej služby a v súlade s príslušnými pravidlami ochrany osobných údajov a zmluvnými podmienkami.
Zdravotné údaje získané prostredníctvom Health Connect a zdravotné alebo fitness údaje uložené v používateľských aktivitách neposkytujeme Firebase Crashlytics ani OneSignal.
V súvislosti s využívaním externých technických služieb Firebase Crashlytics a OneSignal môže za určitých okolností dochádzať k spracúvaniu alebo prenosu technických údajov a identifikátorov súvisiacich s používaním aplikácie mimo Európskej únie alebo Európskeho hospodárskeho priestoru.
Ak k takémuto prenosu dochádza, uskutočňuje sa na základe príslušných mechanizmov a záruk podľa GDPR, napríklad rozhodnutia o primeranosti vrátane EU-US Data Privacy Framework alebo štandardných zmluvných doložiek schválených Európskou komisiou.
Zdravotné a fitness údaje používateľov získané prostredníctvom Health Connect ani údaje uložené v tréningových aktivitách neposielame službám Firebase Crashlytics ani OneSignal.
Osobné údaje používateľského účtu sa uchovávajú počas existencie používateľského účtu, pokiaľ ich používateľ nevymaže alebo nepožiada o ich vymazanie skôr.
Uložené tréningové aktivity vrátane údajov o priemernej srdcovej frekvencii a spálených kalóriách zostávajú uložené, kým používateľ konkrétnu aktivitu nevymaže alebo kým nedôjde k vymazaniu celého používateľského účtu.
Používateľ môže po prihlásení na webovej stránke LIVE energy vymazať jednotlivú uloženú aktivitu. Pri vymazaní aktivity sa odstránia údaje spojené s touto aktivitou vrátane príslušných údajov o priemernej srdcovej frekvencii a spálených kalóriách.
Pri vymazaní používateľského účtu sa z aktívnej databázy odstráni používateľský profil a údaje spojené s účtom vrátane uložených aktivít a súvisiacich zdravotných a fitness údajov.
Databázové zálohy sa vytvárajú každých 24 hodín, pričom predchádzajúca záloha sa nahrádza novou. Z tohto dôvodu sa už vymazané údaje môžu nachádzať v existujúcej technickej zálohe ešte maximálne 24 hodín od ich vymazania z aktívnej databázy.
Používateľ môže po prihlásení do svojho účtu na webovej stránke LIVE energy vymazať jednotlivú uloženú aktivitu.
Vymazaním aktivity sa odstráni celý záznam príslušnej aktivity vrátane údajov, ktoré sú s ňou spojené, napríklad dátumu, názvu, trvania, poznámky, spálených kalórií a priemernej srdcovej frekvencie.
Používateľ môže svoj účet a údaje vymazať priamo prostredníctvom funkcie na vymazanie účtu dostupnej v aplikácii LIVE energy.
Po potvrdení vymazania aplikácia prostredníctvom backendového API zabezpečí odstránenie používateľského profilu a údajov spojených s účtom z aktívnej databázy.
Vymazanie zahŕňa najmä:
údaje používateľského profilu, uložené tréningové aktivity, priemernú srdcovú frekvenciu uloženú pri aktivitách, údaje o spálených kalóriách, poznámky a ďalšie údaje spojené s používateľským účtom.
Používateľ môže požiadať o vymazanie svojho účtu a všetkých údajov aj bez prístupu k aplikácii. Informácie o postupe vymazania účtu sú dostupné na webovej stránke Vymazanie účtu a údajov LIVE energy. Žiadosť o vymazanie účtu je možné zaslať na e-mailovú adresu info@liveenergy.sk.
Po overení oprávnenosti žiadosti bude účet a príslušné osobné údaje odstránené.
Vzhľadom na spôsob vytvárania technických záloh môžu vymazané údaje zostať v existujúcej databázovej zálohe maximálne 24 hodín.
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo neoprávneným zverejnením.
Komunikácia medzi aplikáciou LIVE energy a backendovým serverom využíva šifrované HTTPS spojenie.
Zdravotné a fitness údaje sa spracúvajú iba v rozsahu potrebnom na poskytovanie deklarovaných funkcií aplikácie.
Používateľ má za podmienok stanovených GDPR najmä právo:
požadovať informácie o spracúvaní svojich osobných údajov; získať prístup k svojim osobným údajom; požadovať opravu nesprávnych alebo neúplných údajov; požadovať vymazanie osobných údajov; požadovať obmedzenie spracúvania; získať údaje v prenosnom formáte, ak sú splnené zákonné podmienky; namietať proti spracúvaniu v prípadoch stanovených GDPR; a odvolať súhlas, ak je spracúvanie založené na súhlase.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.
Používateľ môže svoje práva uplatniť prostredníctvom e-mailovej adresy: info@liveenergy.sk
Používateľ má zároveň právo podať sťažnosť dozornému orgánu, ktorým je na území Slovenskej republiky Úrad na ochranu osobných údajov Slovenskej republiky.
Tieto Zásady ochrany osobných údajov môžeme aktualizovať najmä v prípade zmeny funkcií aplikácie, spôsobu spracúvania osobných údajov, používaných technológií alebo právnych a regulačných požiadaviek.
Aktuálna verzia bude vždy zverejnená na webovej stránke LIVE energy.
V prípade otázok týkajúcich sa spracúvania osobných údajov, ochrany súkromia alebo uplatnenia svojich práv nás môžete kontaktovať:
Landl Production, s.r.o.
Pri Vápenickom potoku 8837/80
841 06 Bratislava – mestská časť Záhorská Bystrica
E-mail: info@liveenergy.sk
