I. Kto spracúva vaše údaje
Prevádzkovateľ:
Ing. Michaela Vajová, PhD. TEHUJOGA
Stožok 337, 962 12 Stožok, Slovenská republika
IČO: 45570761
Tel.: 0905 993 417
E-mail: michaela@tehujoga.sk
Spracúvame ich podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Uplatnenie práv: e-mailom na adresu vyššie alebo poštou na Stožok 337, 962 12 Stožok. Môžete použiť priložené formuláre.
II. Zhrnutie na jednu obrazovku
| Predávame vaše údaje? | Nie. Nikdy a nikomu. |
| Reklama a profilovanie? | Nie. Žiadne reklamné siete, žiadne sledovanie. |
| Analytika tretích strán? | Nie. Žiadny Google Analytics ani podobné. |
| Vidí niekto váš kalendár? | Len ten, koho sami pozvete. |
| Odchádza niečo mimo EÚ? | Áno — pri AI odporúčaniach. Viď čl. VI. |
| Viete si údaje vziať so sebou? | Áno, kompletný export v JSON. |
| Viete všetko zmazať? | Áno, zrušením účtu. Okamžite a nevratne. |
III. Aké údaje spracúvame
1. Údaje o účte
E-mailová adresa, meno (ak ho uvediete), heslo v podobe kryptografického odtlačku, jazyk, profilový obrázok, voľný text „o mne“, nastavenia zobrazenia a notifikácií.
2. Údaje o zdraví — osobitná kategória podľa čl. 9 GDPR
- dátumy a priebeh menštruácie, intenzita krvácania
- ovulácia, príznaky, nálada, značky dňa, intímny styk
- merania: bazálna teplota, hmotnosť, spánok, užitie tabletky
- lieky, ktoré si sama zapíšete
- zdravotný profil (nepovinný): rok narodenia, vek prvej menštruácie, výška, počet tehotenstiev, počet pôrodov, dojčenie, typ antikoncepcie, diagnózy z uzavretého zoznamu
- stav tela: cyklus / tehotenstvo / prechod / po prechode
- voľné poznámky k jednotlivým dňom
3. Údaje o používaní
Dátum registrácie, posledné prihlásenie, spôsob spustenia appky (prehliadač alebo nainštalovaná appka), počet AI odporúčaní v mesiaci.
4. Bezpečnostné záznamy
Zmeny hesla, prihlásenia, zmeny nastavení, IP adresa a prehliadač pri týchto udalostiach.
5. Správy, ktoré nám pošlete
Text z formulára „Napíš nám“ v Pomocníkovi a kontext, v ktorom vznikol (stránka, spôsob spustenia, jazyk). Z kalendára sa k správe nepripája nič.
6. Hodnotenia AI odporúčaní
Palec hore/dole, dôvod pri palci dole a snímok fázy a dňa cyklu v čase hodnotenia.
IV. Na aký účel a z akého právneho dôvodu
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Vedenie účtu a prihlásenie | čl. III.1 | zmluva — čl. 6 ods. 1 písm. b) | počas existencie účtu |
| Vedenie kalendára cyklu, predikcie, štatistiky | čl. III.2 | výslovný súhlas — čl. 9 ods. 2 písm. a) v spojení s čl. 6 ods. 1 písm. b) | počas existencie účtu |
| Zdieľanie s osobou, ktorú pozvete | vybraný rozsah čl. III.2 | výslovný súhlas — čl. 9 ods. 2 písm. a) | kým zdieľanie nezrušíte |
| AI odporúčania (prenos mimo EÚ, viď čl. VI) | fáza, deň cyklu, nálada, príznaky, pohyb, antikoncepcia, dojčenie, text „o mne“ | výslovný súhlas — čl. 9 ods. 2 písm. a) | odporúčanie sa ukladá na deň, ku ktorému patrí |
| Push notifikácie | identifikátor zariadenia | súhlas — čl. 6 ods. 1 písm. a) | kým notifikácie nevypnete |
| Odoslané upozornenia | komu, čoho sa týkalo, dátum | oprávnený záujem — neposlať tú istú správu dvakrát | 90 dní |
| E-maily o účte (potvrdenie, obnova hesla) | zmluva | podľa potreby | |
| Vybavenie vašej správy | čl. III.5 | oprávnený záujem — čl. 6 ods. 1 písm. f) | 3 roky |
| Bezpečnosť a audit | čl. III.4 | oprávnený záujem a právna povinnosť | 90 dní |
| Zlepšovanie AI odporúčaní | čl. III.6 | oprávnený záujem | počas existencie účtu |
| Zálohy | všetko vyššie | oprávnený záujem — obnova po havárii | 30 dní |
Ako súhlas udeľujete a ako ho odvoláte
Súhlas udeľujete samostatným zaškrtnutím pri registrácii — nič nie je predzaškrtnuté a AI odporúčania ani push notifikácie nie sú podmienkou vytvorenia účtu. Ďalšie používanie Služby sa za udelenie súhlasu nepovažuje; súhlas si vždy vyžaduje váš vlastný potvrdzujúci úkon.
O každom udelení aj odvolaní vedieme záznam — kedy, s akým znením a akým spôsobom — aby sme vedeli preukázať, na čom spracúvanie stálo. Tento záznam neobsahuje nič o vašom cykle.
Súhlas môžete kedykoľvek odvolať:
- AI odporúčania a push notifikácie — prepínačom v Nastaveniach, okamžite
- písomne — formulárom Odvolanie súhlasu so spracúvaním osobných údajov
- súhlas s vedením záznamov o cykle v praxi znamená zrušenie účtu, pretože bez neho Služba nemá čo zaznamenávať
Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. Odvolanie súhlasu s AI odporúčaniami znamená, že sa prestanú generovať; zvyšok Služby funguje ďalej.
V. Komu údaje sprístupňujeme
Nikomu ich nepredávame. Sprístupňujeme ich len v tomto rozsahu:
| Príjemca | Čo dostane | Kde sídli |
|---|---|---|
| Poskytovateľ jazykového modelu (v súčasnosti DeepSeek) | údaje z čl. IV, riadok „AI odporúčania“ | Čína — viď čl. VI |
| Poskytovateľ hostingu / servera | technicky všetky uložené údaje | Slovensko (vlastný server, Slovanet a.s., Prešov) |
| Poskytovateľ e-mailovej brány — dnes Google (Gmail) | e-mailová adresa a obsah e-mailu (potvrdenie účtu, obnova hesla, pozvánka) | USA — viď čl. VI |
| Apple Push Notification service, Google Firebase Cloud Messaging | identifikátor zariadenia a text notifikácie | USA (nepovinné — len ak si notifikácie zapnete) |
| Osoba, ktorú sami pozvete na zdieľanie | rozsah, ktorý jej určíte | — |
| Účtovník, orgány verejnej moci | len ak to vyžaduje zákon | SR |
Čo neodchádza nikam: vaše denné poznámky, značky dňa o látkach, zdravotný profil (rok narodenia, výška, tehotenstvá, pôrody, diagnózy), vaše meno a e-mail — tie k poskytovateľovi AI nejdú.
VI. Prenos mimo Európskej únie
Povedané priamo: ak máte zapnuté AI odporúčania, časť údajov o vašom zdraví odchádza k poskytovateľovi jazykového modelu so sídlom v Čínskej ľudovej republike.
Odchádza: fáza cyklu a deň cyklu, dĺžka cyklu, stav tela a týždeň tehotenstva, či sa snažíte otehotnieť, či dojčíte, či vaša antikoncepcia zastavuje ovuláciu, nálada a energia, príznaky a pohybové aktivity za posledné dva týždne, text, ktorý ste o sebe napísali do profilu, a jazyk.
Neodchádza: meno, e-mail, denné poznámky, značky dňa o látkach, rok narodenia, výška, počet tehotenstiev a pôrodov, diagnózy.
Čínska ľudová republika nemá rozhodnutie Európskej komisie o primeranej úrovni ochrany podľa čl. 45 GDPR.
Prenos je prípustný len s primeranými zárukami podľa čl. 46 GDPR a pri údajoch o zdraví navyše s vaším výslovným súhlasom podľa čl. 9 ods. 2 písm. a). Kópiu záruk vám na požiadanie poskytneme. Ak si AI odporúčania nezapnete, tento prenos sa vás vôbec netýka.
Odosielanie e-mailov
E-maily o účte — potvrdenie adresy, obnova hesla, pozvánka na zdieľanie — odchádzajú cez Google (Gmail), teda poskytovateľa so sídlom v USA. Prenáša sa pri tom vaša e-mailová adresa a obsah takého e-mailu; nič o vašom cykle.
Zhrnutie
Ak AI odporúčania nepoužívate a nemáte zapnuté push notifikácie, z vašich údajov Európsku úniu opúšťa len vaša e-mailová adresa, a to len vtedy, keď vám appka posiela e-mail o účte. Nič z toho, čo ste si zapísali, EÚ neopúšťa.
VII. Ako dlho údaje uchovávame
- Kým máte účet — údaje o účte, kalendár, zdravotný profil.
- Zrušenie účtu je okamžité a nevratné. Zmažú sa všetky vaše záznamy, merania, zdravotný profil, zdieľania a prihlásené zariadenia.
- Správy z „Napíš nám“ zostávajú, ale odpojí sa od nich vaša totožnosť — hlásenie chyby zostáva hlásením chyby, prestane byť naviazané na osobu.
- Zálohy: 30 dní. Údaje zo zrušeného účtu môžu byť v zálohe ešte najviac 30 dní, potom zaniknú aj tam.
- Bezpečnostné záznamy: 90 dní.
- Záznamy o odoslaných upozorneniach: 90 dní. Vedieme si, komu a kedy sme aké upozornenie poslali, aby to isté neprišlo dvakrát. Po 90 dňoch záznam stráca zmysel a mažeme ho.
- Správy z „Napíš nám“: 3 roky.
Mazanie nie je len sľub: beží ako denná úloha a lehoty sú v kóde na jednom mieste. Ak by sa niektorá z nich v tomto dokumente zmenila bez zmeny v kóde, neprejdú testy.
VIII. Cookies
Používame len cookies nevyhnutné na fungovanie Služby — prihlásenie, jazyk a ochranu formulára. Žiadne reklamné ani analytické cookies, žiadne nástroje tretích strán, a preto ani žiadna cookie lišta: nie je čo odsúhlasovať.
Podrobnosti sú v samostatnom dokumente Zásady používania cookies.
IX. Ako údaje chránime
- Heslá len ako kryptografický odtlačok (bcrypt), nikdy v čitateľnej podobe.
- Celá komunikácia šifrovane cez HTTPS.
- Databáza nie je dostupná z internetu, beží vo vnútornej sieti.
- Prístup k prihláseniu chráni obmedzenie počtu pokusov.
- Zmena hesla zruší všetky prihlásené relácie.
- Prevádzkovateľ v administrácii nevidí obsah vašich záznamov — vidí len počty a nastavenia účtu.
X. Vaše práva
Podľa GDPR máte právo:
- na prístup — vedieť, či a aké údaje o vás spracúvame, a dostať ich kópiu
- na opravu — aby boli správne, úplné a aktuálne
- na výmaz („na zabudnutie“)
- na obmedzenie spracúvania
- na prenosnosť — dostať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Toto právo si viete uplatniť aj sama, kedykoľvek: v Nastaveniach → Dáta si stiahnete úplný export v JSON.
- namietať spracúvanie
- odvolať súhlas — kedykoľvek, bez vplyvu na zákonnosť predošlého spracúvania
- podať sťažnosť dozornému úradu
Ako si ich uplatniť: e-mailom alebo poštou na adresu v čl. I, prípadne priloženými formulármi. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca. Lehotu môžeme predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Vybavenie je bezplatné; pri opakovanej zjavne neopodstatnenej alebo neprimeranej žiadosti môžeme žiadať primeraný administratívny poplatok alebo odmietnuť konať.
Dozorný úrad:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
XI. Vek používateliek
Služba je určená osobám starším ako 16 rokov, čo zodpovedá veku súhlasu so spracúvaním osobných údajov podľa § 15 zákona č. 18/2018 Z. z.
Vek neoveruje. Nežiadame dátum narodenia ani doklad a nepoužívame na to žiadny technický nástroj — overovanie by znamenalo zbierať o každej používateľke viac údajov, než Služba potrebuje, a pri údajoch o zdraví je menej vždy lepšie.
Ak sa dozvieme, že účet patrí osobe mladšej ako 16 rokov, zrušíme ho vrátane všetkých údajov. Oznámiť to možno na kontakte v čl. I.
XII. Automatizované rozhodovanie
AI odporúčania sú generované automaticky, ale nemajú právne účinky ani podobne významný vplyv podľa čl. 22 GDPR — sú to všeobecné texty o strave, pohybe a odpočinku. Nerozhodujú o ničom, čo by sa vás právne dotýkalo. Môžete ich kedykoľvek vypnúť.
XIII. Zmeny zásad
O podstatnej zmene vás budeme informovať e-mailom alebo oznámením v Službe najmenej 15 dní vopred. Staršie verzie na požiadanie sprístupníme.