Ochrana osobných údajov

1. Správca osobných údajov

Správcom osobných údajov v zmysle čl. 4 ods. 7 nariadenia GDPR je Šivák Barnabáš, ktorý prevádzkuje službu FitLog (internetovú aplikáciu a súvisiacu webovú prezentáciu pod značkou FitLog).

V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov nás môžete kontaktovať na adrese: kontakt@barny.sk

2. Ktoré osobné údaje zbierame?

Zbierame nasledujúce osobné údaje:

• Prihlasovacie údaje: používateľské meno, emailová adresa, heslo (hashované). Pri prihlásení cez Google zbierame z vášho Google účtu email, meno (voliteľne) a identifikátor Google účtu – tieto údaje slúžia na vytvorenie alebo prepojenie FitLog účtu a na budúce prihlásenie jedným klikom.
• Zdravotné údaje: vek, výška, váha, pohlavie, BMI, telesný tuk, svalová hmota, kostrový sval, bielkoviny, vnútorný tuk, metabolický vek, telesná voda, kostná hmota a iné zdravotné metriky, ktoré zadáte
• Tréningové údaje: typy tréningov, dĺžka tréningov, vzdialenosť, spálené kalórie, dátum a čas tréningov, váha a série s opakovaniami (pre posilňovňu)
• Denné wellness záznamy: pitný režim (objem tekutín), sebahodnotenie energie alebo nálady, odhad dĺžky a kvality spánku, ak tieto údaje v aplikácii vyplníte
• Sociálne údaje: zoznam priateľov, žiadosti o priateľstvo, chat správy (odosielateľ, príjemca, obsah správy, čas odoslania, stav prečítania), výzvy s priateľmi (typ výzvy, cieľová hodnota, progres, dátum začiatku a konca, stav výzvy, víťaz)
• Nastavenia: preferencie témy (svetlý/tmavý/režim podľa zariadenia), denné ciele, týždenné ciele
• Nastavenia súkromia a verejný profil: či je váš profil verejný alebo súkromný, a ktoré časti (napríklad prehľad pokroku, odznaky, vernostné body, zdieľanie rekordov z tréningov) sa môžu zobraziť návštevníkom, ktorí otvoria odkaz na vašu verejnú stránku profilu. Môžu sa tu ukladať aj údaje potrebné na zobrazenie tejto stránky (napríklad používateľské meno a avatar v rozsahu, v akom ho zverejníte).
• Session údaje: typ zariadenia, IP adresa, čas prihlásenia, posledná aktivita (pre účely bezpečnosti, správy sessions a zobrazenia online statusu v chate)
• Notifikácie: záznamy o notifikáciách (zmeny váhy, zdravotných parametrov, dosiahnutie cieľov, priateľské žiadosti, nové správy, atď.)
• Analytické údaje: anonymizované údaje o používaní stránky prostredníctvom Google Analytics (počet návštevníkov, navštívené stránky, zdroj návštevnosti, typ zariadenia, prehliadač, atď.)
• Údaje z Apple Zdravie (HealthKit) – iba v mobilnej aplikácii pre iOS a iba ak prístup povolíte: počet krokov, prejdená vzdialenosť (chôdza/beh, bicykel, plávanie), spálené kalórie (aktívne aj bazálne), tep srdca, dĺžka spánku, telesná hmotnosť, percento telesného tuku, vypitá voda, prijaté kalórie a makroživiny (bielkoviny, sacharidy, tuky) a záznamy o tréningoch. Podrobnosti nájdete v časti 3 nižšie.
• Fotografie: ak si v mobilnej aplikácii nastavíte profilovú fotku alebo priložíte fotku k vlastnému pridanému receptu, získame iba tú konkrétnu fotku, ktorú vyberiete cez systémový výber fotiek – aplikácia nemá prístup k celej vašej fotogalérii.

3. Mobilná aplikácia (iOS) a povolenia zariadenia

Táto časť sa týka výhradne našej natívnej aplikácie pre iOS a popisuje, na čo slúžia jednotlivé povolenia, o ktoré vás aplikácia pri prvom použití danej funkcie požiada.

• Apple Zdravie (HealthKit): po vašom výslovnom povolení aplikácia číta z Apple Zdravie údaje uvedené v bode 2 vyššie a zobrazuje ich vo vašom FitLog účte (aj na webe, ak sa prihlásite). Keď v aplikácii zaznamenáte tréning, jedlo, pitný režim alebo novú váhu, FitLog tieto konkrétne záznamy zapíše aj späť do Apple Zdravie, aby ste ich mali na jednom mieste aj v iných aplikáciách, ktoré používate. Prístup môžete kedykoľvek obmedziť alebo úplne odobrať v nastaveniach iOS (Nastavenia → Súkromie a bezpečnosť → Zdravie).
• Fotoaparát: používame výhradne na skenovanie čiarového kódu potraviny pri pridávaní jedla. Obraz z kamery sa nikde neukladá ani neodosiela – spracúva sa iba lokálne v zariadení na rozpoznanie kódu.
• Face ID / Touch ID: slúži len na rýchle a bezpečné odomknutie aplikácie na vašom zariadení. Overenie prebieha výhradne lokálne prostredníctvom systémového rámca Apple – FitLog nezískava, neprenáša ani neukladá žiadne biometrické údaje.
• Notifikácie: pripomienky a upozornenia (napríklad na tréning alebo pitný režim) sú naplánované a zobrazované priamo vo vašom zariadení. Nevyužívame vzdialené (push) notifikácie zo servera, takže sa v súvislosti s nimi neprenáša žiadny identifikátor zariadenia na naše servery.
• Lokálne úložisko a widgety: prihlasovacie údaje ukladáme lokálne v zabezpečenom Keychaine zariadenia. Pre zobrazenie widgetov na ploche zdieľame základné údaje (napríklad dnešný pokrok) medzi aplikáciou a widgetom výhradne lokálne na vašom zariadení prostredníctvom mechanizmu App Group od Apple – tieto údaje neopúšťajú vaše zariadenie.
• Vyhľadávanie potravín: pri skenovaní čiarového kódu alebo vyhľadávaní potraviny sa samotný kód/názov produktu odosiela do verejnej databázy Open Food Facts (nezávislý neziskový projekt) na získanie nutričných hodnôt – pozri bod 9 (Zdieľanie údajov).

Mobilná aplikácia neobsahuje žiadne analytické, reklamné ani „crash reporting" SDK tretích strán – neprenáša teda dáta o vašom používaní appky žiadnej takejto tretej strane.

4. Prečo zbierame osobné údaje?

Vaše osobné údaje používame výlučne na:

• Umožnenie prihlásenia a používania služby
• Výpočet a zobrazenie vašich zdravotných metrík (BMR, BMI, TDEE)
• Sledovanie a vizualizáciu vášho tréningového pokroku
• Poskytovanie sociálnych funkcií (chat, priateľstvo, výzvy s priateľmi)
• Zobrazenie online statusu používateľov v chate (aktívny, aktívny pred X min/h, offline)
• Personalizáciu služby podľa vašich preferencií
• Komunikáciu s vami v súvislosti so službou
• Zabezpečenie vášho účtu prostredníctvom správy sessions a detekcie neobvyklých aktivít
• Poskytovanie notifikácií o dôležitých udalostiach (zmeny váhy, zdravotných parametrov, dosiahnutie cieľov, priateľské žiadosti, nové správy, dokončenie výziev)
• Analýza používania stránky prostredníctvom Google Analytics pre zlepšenie služby a používateľskej skúsenosti
• Voliteľné zobrazenie vybraných údajov na verejnej stránke vášho profilu osobám, ktorým poskytnete odkaz, a to výhradne v rozsahu, ktorý sami povolíte v nastaveniach účtu
• Synchronizáciu so systémom Apple Zdravie (HealthKit) v mobilnej aplikácii – čítanie vašich zdravotných a tréningových údajov na ich zobrazenie vo FitLogu a zápis záznamov z FitLogu späť do Apple Zdravie
• Rozpoznanie čiarového kódu potraviny cez fotoaparát a rýchle vyhľadanie jej nutričných hodnôt
• Rýchle a bezpečné odomknutie mobilnej aplikácie pomocou Face ID/Touch ID (spracúva sa výhradne lokálne vo vašom zariadení)

5. Právny základ spracovania

Vaše osobné údaje spracúvame na základe vášho súhlasu (registrácia a používanie služby) a na plnenie zmluvy o poskytovaní služby.

6. Uchovávanie údajov

Vaše osobné údaje uchovávame po dobu trvania vášho účtu. Po zmazaní účtu sa všetky vaše osobné údaje automaticky vymažú z našich systémov.

7. Zabezpečenie údajov

Vaše údaje sú chránené pomocou moderných bezpečnostných opatrení:

• Heslá sú uložené v hashovanej forme (pomocou bcrypt)
• Komunikácia s databázou je zabezpečená
• Regulárne zálohovanie dát
• Správa sessions - možnosť odhlásenia sessions na diaľku
• Detekcia typu zariadenia a IP adresy pre zvýšenie bezpečnosti
• Automatické sledovanie aktivity sessions

8. Vaše práva

V súlade s GDPR máte právo:

• Prístup k vašim osobným údajom
• Oprava nepresných údajov
• Vymazanie vašich údajov (zmazanie účtu)
• Obmedzenie spracovania
• Prevod vašich údajov (export)
• Odvolanie súhlasu so spracovaním

Formálne žiadosti o výpis (kópiu) vašich osobných údajov alebo o vymazanie údajov podľa GDPR môžete podať cez stránku Kontakt — použite tlačidlá nižšie; otvorí sa vám pripravený formulár s overením (reCAPTCHA).

9. Zdieľanie údajov

Vaše osobné údaje (prihlasovacie údaje, zdravotné údaje, tréningové údaje) nepredávame ani neposkytujeme tretím stranám. Údaje používame výlučne na poskytovanie našej služby a komunikáciu s vami.

Prihlásenie cez Google (OAuth): Ak sa prihlásite pomocou Google účtu, počas procesu prihlásenia sa s Google zdieľajú len údaje potrebné na overenie identity (presmerovanie na Google, autorizačný kód). FitLog od Google prijíma len email, voliteľne meno a identifikátor vášho Google účtu – tieto údaje ukladáme na vytvorenie/prepojenie účtu a na budúce prihlásenie. Spracovanie na strane Google sa riadi Zásadami ochrany osobných údajov Google.

Vyhľadávanie potravín (Open Food Facts): pri skenovaní čiarového kódu potraviny alebo pri vyhľadávaní potraviny podľa názvu (na webe aj v mobilnej aplikácii) sa odosiela samotný čiarový kód alebo hľadaný text do verejnej databázy Open Food Facts, prevádzkovanej neziskovou organizáciou Open Food Facts, na účel získania nutričných hodnôt produktu. Týmto spôsobom sa neprenášajú žiadne vaše osobné ani zdravotné údaje – iba samotný kód alebo názov produktu. Spracovanie na strane Open Food Facts sa riadi ich vlastnými zásadami ochrany osobných údajov.

Verejný profil: Ak v nastaveniach účtu zapnete verejný profil, vybrané informácie (v rozsahu, ktorý sami povolíte — napríklad avatar, používateľské meno, časti súvisiace s pokrokom, odznakmi alebo vernosťou) môžu byť zobrazené každému, komu pošlete odkaz na vašu verejnú stránku profilu, prípadne komu je odkaz inak sprístupnený. Ak je profil nastavený ako súkromný, tieto údaje pre návštevníkov bez prihlásenia nezverejňujeme. Verejný režim je dobrovoľný a kedykoľvek ho viete vypnúť alebo upraviť v profile.

Trénerská spolupráca: Ak prijmete žiadosť trénera o trénerskú spoluprácu v rámci služby FitLog, príslušný tréner môže v súlade s funkciami aplikácie spravovať vami odsúhlasené časti vášho účtu (napríklad tréningový plán). Rozsah prístupu vyplýva z danej funkcie a z toho, či spoluprácu aktívne udržiavate.

Sociálne funkcie: V rámci chatu a výziev sa vaše používateľské meno a online status zobrazujú vašim priateľom. Obsah vašich správ a detaily výziev sú dostupné len vám a príslušnému priateľovi, s ktorým komunikujete alebo máte výzvu. Vaše zdravotné a tréningové údaje sa v rámci výziev používajú len na výpočet a zobrazenie pokroku vo výzve, nie na ich zdieľanie s tretími stranami.

Google Analytics: Pre analýzu používania našej stránky používame službu Google Analytics poskytovanú spoločnosťou Google LLC. Google Analytics zbierá anonymizované údaje o návštevnosti stránky (počet návštevníkov, navštívené stránky, zdroj návštevnosti, typ zariadenia, prehliadač, atď.). Tieto údaje sú zdieľané s Google a môžu byť použité v súlade s Zásadami ochrany osobných údajov Google.

Google Analytics používa cookies na zbieranie týchto anonymizovaných údajov. Ak si želáte odmietnuť zbieranie údajov Google Analytics, môžete si nainštalovať Google Analytics Opt-out Browser Add-on alebo upraviť nastavenia cookies vo vašom prehliadači.

Dôležité: Google Analytics nezískava prístup k vašim osobným údajom (prihlasovacie údaje, zdravotné údaje, tréningové údaje) uloženým v našej databáze. Zbierajú sa iba anonymizované údaje o návštevnosti stránky.

10. Kontakt

Správca služby FitLog je Šivák Barnabáš (viď bod 1). V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov alebo uplatnenia vašich práv nás môžete kontaktovať na: kontakt@barny.sk

Podrobné formuláre na žiadosť o výpis údajov a žiadosť o vymazanie údajov nájdete na stránke Kontakt v sekcii Práva podľa GDPR.

Posledná aktualizácia: 20.09.2026