Zásady ochrany osobných údajov / Privacy Policy

1. Kto spracúva údaje

Prevádzkovateľom údajov o návštevníkoch, tréneroch, predplatnom a podpore je PetLum s.r.o., Hrabová 2701/39, 040 22 Košice – Vyšné Opátske, Slovenská republika, IČO: 54 695 716, oddiel Sro, vložka 54617/V („Coachlane“). Kontakt pre otázky ochrany osobných údajov a pre zodpovednú osobu, ak bude určená: [email protected].

Pri údajoch, ktoré Tréner spracúva o svojich klientoch na účely coachingu, je Tréner spravidla prevádzkovateľom a Coachlane sprostredkovateľom podľa DPA. V otázkach coachingových záznamov kontaktujte najprv svojho Trénera.

2. Údaje, účely a právne základy

• Účet, kontakt, profil, značka a onboarding — uzavretie a plnenie zmluvy.
• Predplatné, Stripe identifikátory, faktúry a účtovné záznamy — zmluva a zákonné povinnosti.
• Prihlásenie, bezpečnostné udalosti a technické logy — oprávnený záujem na ochrane služby.
• Podpora a servisné správy — zmluva a oprávnený záujem.
• Newsletter a voliteľná analytika/marketing — súhlas, ktorý možno odvolať.
• Coachingové dáta klientov — iba podľa dokumentovaných pokynov Trénera.

Neuchovávame celé čísla platobných kariet.

3. Údaje o zdraví a pokroku

Po dobrovoľnom pripojení Apple Health alebo Android Health Connect a udelení systémového povolenia môže Coachlane načítať za posledných 30 dní počet krokov, údaje o spánku, pokojový srdcový tep a vzorky srdcového tepu. Aplikácia Apple Health údaje iba číta; nezapisuje do HealthKit a nepristupuje ku klinickým zdravotným záznamom. Používajú sa výlučne na zobrazenie pokroku klientovi a jeho zvolenému trénerovi, nie na reklamu, sledovanie medzi aplikáciami, predaj údajov alebo určovanie poistných či úverových podmienok.

Hmotnosť, miery, fotografie, výživa a výkon nie sú automaticky osobitnou kategóriou, ale môžu byť údajmi o zdraví, ak odhaľujú alebo sa používajú na odvodenie zdravotného stavu. Tréner musí určiť právny základ podľa čl. 6 GDPR a výnimku podľa čl. 9 GDPR. Ak sa opiera o výslovný súhlas, musí byť slobodný, konkrétny, informovaný, jednoznačný, preukázateľný a odvolateľný. Klient môže odvolať súhlas a odstrániť importované zdravotné dáta v časti Ochrana súkromia a právne informácie. Coachlane neposkytuje medicínske rozhodovanie ani diagnostiku.

4. Príjemcovia a subdodávatelia

Produkčnú aplikáciu, databázu a primárne serverové záznamy hostuje NolimitCloud s.r.o. (NoLimitHost), Petrovice 147, 403 37 Ústí nad Labem, Česká republika, IČO 23278374, vo frankfurtskom dátovom centre v Nemecku. Stripe spracúva predplatné, platby a Stripe Connect. Google Health/Google, Withings a mobilné rozhrania Apple Health alebo Android Health Connect sa používajú iba vtedy, keď ich klient dobrovoľne pripojí a udelí príslušné oprávnenia.

Plus Five Five, Inc. (Resend) bude po nasadení a overení odosielacej domény poskytovať doručovanie servisných e-mailov. Spracúva najmä adresu príjemcu, metadáta doručenia a nevyhnutný obsah správy. Kým nie sú nastavené produkčné údaje Resend, správy ostávajú v databázovom outboxe. Citlivé coachingové merania sa do e-mailových upozornení nevkladajú. Údaje môžeme poskytnúť orgánom, ak to vyžaduje zákon, alebo pri podnikovej transakcii s primeranými zárukami.

5. Prenosy mimo EHP

Primárne Coachlane dáta sú uložené vo Frankfurte v Nemecku; americké umiestnenie NoLimitHost Chicago sa pre Coachlane nepoužíva. NoLimitHost prevádzkuje česká spoločnosť v EÚ.

Stripe, Resend alebo dobrovoľne pripojené služby Google môžu zahŕňať spracúvanie mimo EHP. V takom prípade sa použije platné rozhodnutie o primeranosti vrátane EU–US Data Privacy Framework, ak sa vzťahuje na konkrétneho príjemcu, alebo príslušné štandardné zmluvné doložky EÚ a doplnkové opatrenia. Resend vo svojej DPA zahŕňa štandardné zmluvné doložky EÚ. Withings uvádza primárne uloženie zdravotných dát vo Francúzsku. Kópiu použitých záruk možno vyžiadať e-mailom.

6. Uchovávanie

• Účet a obsah: počas aktívneho účtu a následne iba počas obdobia potrebného na bezpečné ukončenie služby, vybavenie žiadostí, sporov alebo zákonných povinností.
• Účtovné a daňové doklady: počas lehoty vyžadovanej platnými účtovnými a daňovými predpismi.
• Bezpečnostné logy: počas obmedzeného obdobia potrebného na ochranu služby a vyšetrovanie incidentov; lehoty sa pravidelne prehodnocujú.
• Newsletter: do odvolania a následne iba obmedzený dôkaz súhlasu alebo odhlásenia.
• Klientske údaje: podľa dokumentovaných pokynov a retenčnej politiky Trénera.

7. Bezpečnosť

Používame riadenie prístupov, hashovanie hesiel, podpísané zabezpečené relácie, TLS v produkcii, oddelenie účtov, šifrovanie integračných tokenov a postupy reakcie na incidenty. Produkčná databáza musí mať šifrovanú dennú zálohu v EHP, 30-dňovú rotáciu a pravidelne overovanú obnovu. Prístup k NoLimitHost serveru je obmedzený na poverené osoby. Kontakt pre bezpečnostné incidenty je [email protected]. Žiadny systém nie je absolútne bezpečný.

8. Práva

Máte právo na prístup, opravu, výmaz, obmedzenie, prenosnosť, námietku a odvolanie súhlasu bez vplyvu na predchádzajúcu zákonnosť. Žiadosť vybavíme spravidla do jedného mesiaca po primeranom overení totožnosti.

Môžete podať návrh Úradu na ochranu osobných údajov SR, Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika, alebo príslušnému orgánu vášho štátu.

9. Deti, automatizácia a zmeny

Coachlane je služba určená predovšetkým dospelým trénerom. Tréner nesmie spracúvať údaje dieťaťa bez overeného právneho základu, primeraného informovania a, ak to zákon vyžaduje, súhlasu zákonného zástupcu. Coachlane nevykonáva rozhodovanie s právnymi alebo podobne významnými účinkami založené výlučne na automatizácii. Zmeny oznámime s dátumom účinnosti; pri novom účele vyžiadame nový právny základ alebo súhlas.

1. Who processes data

The controller for visitors, coaches, subscriptions and support is PetLum s.r.o., Hrabová 2701/39, 040 22 Košice – Vyšné Opátske, Slovak Republic, Company ID No. 54 695 716, Commercial Register section Sro, file 54617/V. Contact for privacy matters and the data protection officer, if one is appointed: [email protected].

For client coaching records, the Coach normally controls and Coachlane processes under the DPA. Contact the Coach first about those records.

2. Data, purposes and bases

• Account, contact, profile and onboarding: contract.
• Subscription, Stripe identifiers, invoices and accounting: contract and legal obligation.
• Login, security events and technical logs: legitimate security interests.
• Support and service messages: contract and legitimate interests.
• Newsletter and optional analytics/marketing: withdrawable consent.
• Client coaching data: documented Coach instructions only.

We do not store full card numbers.

3. Health and progress data

After the client voluntarily connects Apple Health or Android Health Connect and grants the system permission, Coachlane may read the previous 30 days of step count, sleep data, resting heart rate and heart-rate samples. The iOS app reads but does not write HealthKit data and does not access clinical health records. These data are used only to show progress to the client and their selected coach, never for advertising, cross-app tracking, sale, or insurance or credit eligibility.

Weight, measurements, photos, nutrition and performance are not automatically special-category data, but may be health data when revealing or used to infer health status. The Coach must establish an Article 6 basis and Article 9 condition. Explicit consent, if used, must be freely given, specific, informed, unambiguous, demonstrable and withdrawable. Clients can withdraw consent and remove imported health data in Privacy & Legal. Coachlane does not provide diagnosis.

4. Recipients and vendors

The production application, database and primary server logs are hosted by NolimitCloud s.r.o. (NoLimitHost), Petrovice 147, 403 37 Ústí nad Labem, Czech Republic, Company ID 23278374, at its Frankfurt, Germany data-centre location. Stripe processes subscriptions, payments and Stripe Connect. Google Health/Google, Withings and the Apple Health or Android Health Connect interfaces are used only where a client voluntarily connects them and grants the relevant permissions.

Plus Five Five, Inc. (Resend) will deliver service email after deployment and sending-domain verification. It processes recipient addresses, delivery metadata and necessary message content. Until production Resend credentials are configured, messages remain in the database outbox. Sensitive coaching measurements are not placed in notification emails. Disclosures may also occur where legally required or in a safeguarded business transfer.

5. International transfers

Primary Coachlane data are stored in Frankfurt, Germany; NoLimitHost's Chicago location is not used for Coachlane. The hosting operator is established in the EU.

Stripe, Resend or voluntarily connected Google services may involve processing outside the EEA. Where that occurs, we use an applicable adequacy decision, including the EU–US Data Privacy Framework where it covers the recipient, or the appropriate EU Standard Contractual Clauses and supplementary measures. Resend includes the EU Standard Contractual Clauses in its DPA. Withings states that its primary health-data hosting is in France. Safeguard copies are available on request.

6. Retention

• Account/content: for the active account and then only as needed for secure closure, requests, disputes or legal duties.
• Tax/accounting: for the period required by applicable tax and accounting law.
• Security logs: for a limited period needed to protect the service and investigate incidents, subject to review.
• Newsletter: until withdrawal, followed only by limited consent or unsubscribe evidence.
• Client data: the Coach’s documented instructions and retention policy.

7. Security

Controls include access management, password hashing, signed secure sessions, production TLS, tenant separation, encrypted integration tokens and incident procedures. The production database must use encrypted daily EEA backups, a 30-day rotation and regularly verified restoration. NoLimitHost server access is restricted to authorised personnel. Security incidents may be reported to [email protected]. No system is absolutely secure.

8. Rights

You may request access, correction, erasure, restriction, portability, object, or withdraw consent. We normally respond within one month after proportionate identity verification. Complaints may be made to the Slovak Data Protection Office or your local supervisory authority.

9. Children, automation and changes

Coachlane is designed primarily for adult coaches. A Coach must not process a child’s data without a verified lawful basis, appropriate notice and guardian consent where legally required. Coachlane makes no solely automated decisions producing legal or similarly significant effects. Changes state their effective date and new purposes require an appropriate basis.