Ochrana soukromí

Kdo tvoje údaje spravuje

Provozovatelem Potenciálu a správcem osobních údajů je Libertio nova s.r.o., IČO 19250797, U smaltovny 580/12, Holešovice, 170 00 Praha 7, Česká republika.

Podpora a soukromí: leitmancikadam@gmail.com. Pro dotaz k osobním údajům můžeš použít také podporu v aplikaci.

Účet a obsah komunity

Ukládáme přihlašovací jméno, zobrazené jméno, volitelný popis profilu, identifikátor a datum vytvoření účtu. Heslo ukládáme pouze jako kryptografický odvozený klíč se solí. Dále zpracováváme tvoje výzvy, cíle, účast ve výzvách, nastavení sdílení a zón, blokování, hlášení a zprávy podpory.

Účet a výzvy zpracováváme pro poskytování služby. Zabezpečení, ochranu před zneužitím a vyřizování hlášení opíráme o oprávněný zájem na bezpečném provozu. Údaje vyžadované právními předpisy zpracováváme ke splnění příslušných povinností.

Apple Zdraví a tvůj souhlas

Aplikace žádá čtení tréninků a tepové frekvence. Pokud v iPhonu výslovně zapneš automatický odhad zón, požádá navíc o čtení data narození a klidového tepu. Přístup povoluješ v systémovém dialogu iPhonu. Samostatně potvrzuješ, zda se sportovní souhrny smějí ukládat do cloudu a zobrazovat ostatním členům. Zdravotní údaje zpracováváme a sdílíme na základě tvého výslovného souhlasu; bez něj můžeš používat ostatní komunitní funkce.

Po zapnutí sdílení se přenáší identifikátor tréninku, sport, začátek a konec, aktivní čas, dostupná vzdálenost a průměrný tep, zdroj záznamu, příznak ručního vložení, osobní hranice tepových zón a souhrn časových úseků v těchto zónách. Z nich se počítají body a průběh výzev. Jednotlivé tepové vzorky zůstávají v telefonu. Datum narození a jednotlivé hodnoty klidového tepu se pro automatický odhad zpracují pouze v telefonu; neodesílají se ani neukládají do Cloudflare. Přenášejí se odvozené hranice zón, označení odhadu a stejné sportovní souhrny. Odhad používá věk v den aktivity a dostupné klidové tepy z předcházejících 30 dní. Může se lišit od Fitness a započítává se do bodů a výzev s viditelným označením. Původní zóny Applu mají přednost. Automatický odhad lze v aplikaci vypnout a oprávnění odvolat v Apple Zdraví. GPS trasy ani klinické záznamy nečteme. Do Apple Zdraví nic nezapisujeme.

Ruční oprava času v zónách 2–5

U vlastního sdíleného tréninku můžeš zadat součet času v zónách 2 až 5. Ukládáme zadaný čas a datum úpravy odděleně od původních měření. Úprava je viditelně označená pro ostatní přihlášené členy a používá se pro výzvy Z2–Z5. Synchronizace ji zachová, ale můžeš ji zrušit a obnovit automatický výpočet. Vypnutí sdílení, smazání tréninku nebo účtu odstraní i ruční úpravu. Do zdravotních aplikací ji nezapisujeme.

Android Health Connect

Android aplikace žádá pouze čtení cvičení, tepové frekvence a vzdálenosti z Health Connect. Po samostatném souhlasu se sdílením načte při ruční synchronizaci posledních 29 dní dostupných tréninků. Do Cloudflare odesílá stejné sportovní souhrny a časové úseky v zónách jako iPhone. Tyto údaje vidí všichni přihlášení členové. Jednotlivé tepové vzorky zpracovává pouze v telefonu; GPS trasy nečte a do Health Connect nic nezapisuje.

Health Connect může obsahovat data z Fitbitu, Pixel Watch, Garmin Connect a dalších povolených zdrojů. Přenos závisí na tom, co zdroj poskytuje. Oprávnění můžeš odvolat v nastavení Health Connect, sdílení vypnout nebo účet smazat v úpravě profilu. Android ukládá přihlašovací relaci jako nezbytnou cookie v soukromých datech aplikace; zálohování těchto dat je vypnuté.

Google Health a další zdroje

Pokud je přímé propojení Google Health dostupné, zapínáš jej odděleným výslovným souhlasem se čtením a sdílením sportovních dat a následným povolením u Googlu. Vyžadujeme oprávnění pouze pro čtení aktivit a zdravotních měření; z těchto oprávnění používáme jen tréninky a tepové vzorky v době tréninku. Nečteme spánek, GPS ani jiné zdravotní údaje a do Googlu nic nezapisujeme.

Server při ruční synchronizaci zpracuje tréninky za posledních 30 dní a dostupné tepové vzorky pro výpočet osobních zón. Jednotlivé vzorky neukládáme do databáze; ukládají se stejné sportovní souhrny, časové úseky v zónách a body jako u Apple Zdraví. Tyto souhrny jsou po souhlasu viditelné všem přihlášeným členům. Nepoužíváme je pro reklamu ani trénování modelů umělé inteligence.

Přístupové a obnovovací tokeny Google uchováváme šifrované na serveru pouze pro přenos, který spustíš. Pro propojení slouží také nezbytná cookie s platností 10 minut. V části Připojení můžeš Google odpojit; odstraníme přístupové tokeny, uložené aktivity zůstanou. Oprávnění můžeš odvolat také v Google účtu. Vypnutí sdílení nebo smazání účtu odstraní tokeny i cloudové aktivity. Data u Googlu zůstávají.

Data z Garmin Connect lze na iPhonu předat přes Apple Zdraví, pokud to povolíš v těchto aplikacích. Přímé propojení Garmin účtu dosud není dostupné. Rozsah tepových údajů závisí na zdroji; chybějící zónu 2 nevydáváme za naměřený čas.

Import souborů FIT a TCX

Soubor vybraný uživatelem se zpracuje pouze v prohlížeči. Před uložením zobrazíme náhled a vyžádáme výslovný souhlas se sdílením sportovních a tepových souhrnů se všemi přihlášenými členy. Do Cloudflare odešleme druh sportu, časy, vzdálenost, dostupný průměrný tep, hranice zón a časové úseky v zónách. Originální soubor, GPS trasu ani jednotlivé tepové vzorky neodesíláme ani neukládáme. Importy se započítávají do bodů a výzev stejně jako ostatní tréninky, včetně historických období. Sdílení lze odvolat v úpravě profilu; smazání aktivit a účtu funguje stejně jako u ostatních zdrojů.

Smazání jednotlivé aktivity

Vlastní aktivitu můžeš smazat z Potenciálu. Její sportovní údaje, body a příspěvek do výzev se odstraní; původní záznam v Apple Zdraví zůstává. Uchováme pouze identifikátor smazaného importu přiřazený k účtu a datum smazání, aby jej další synchronizace znovu nepřidala. Tyto údaje odstraníme při smazání účtu.

Náhradní pravidlo pro výzvy Z2 a vyšší

Pokud chybí osobní zóny, sdílené časové úseky mohou místo nich vyjadřovat tep nad 140/min. Samotné vzorky tepu se tím nezpřístupňují. Pokud je dostupný pouze průměr nad 140/min, započítává se celý aktivní čas jako označený odhad pro výzvu. Původní záznam ani přesná zóna 2 se nepřepisují.

Co vidí ostatní

Profily a výzvy jsou dostupné všem přihlášeným členům. Po zapnutí sdílení vidí také sportovní souhrny včetně dostupného průměrného tepu, času v zónách a bodů. Členem může být i člověk, kterého osobně neznáš. Zablokovaní členové si navzájem profily a aktivity nezobrazí. Hlášení a zprávy podpory jsou neveřejné.

Ostatní členové mohou informace, které jim zobrazíš, sami zaznamenat. Pozdější blokování nebo smazání nemůže odstranit jejich dříve pořízené kopie mimo Potenciál.

Sázky mezi členy

Dobrovolně vytvořené nabídky obsahují autora, tip na vítěze výzvy, částku v EUR a čas. Vidí je přihlášení členové podle pravidel dostupnosti výzvy a blokování. Přijetím nabídky vznikne záznam dohody; konkrétní protistranu, přijatou částku a přehled vyrovnání zobrazujeme pouze oběma stranám. Potenciál peníze nepřijímá, nepřevádí a neověřuje zaplacení.

Po uzavření uchováme výsledek sázky odděleně od dále upravitelných sportovních dat. Odstranění účtu zruší související dosud neuzavřené sázky a odstraní odkaz na účet ze záznamů; druhé straně zůstane anonymizovaný záznam dohody. Zásady přístupu a žádosti o odstranění údajů platí i pro tyto záznamy.

Hosting, přihlášení a příjemci

Web, API a databázi provozujeme pomocí Cloudflare. K uloženým údajům mohou mít přístup oprávnění správci služby a poskytovatelé infrastruktury v rozsahu potřebném pro provoz, bezpečnost a podporu. Při kontaktování e-mailem se zpráva zpracovává také v e-mailové službě provozovatele.

Cloudflare má mezinárodní infrastrukturu; údaje mohou být zpracovávány také mimo Evropský hospodářský prostor. Jeho podmínky zpracování dat popisují ochranu a mechanismy mezinárodních přenosů, včetně standardních smluvních doložek.

Web používá nezbytnou přihlašovací cookie. iPhone ukládá přihlašovací token do Keychain. Relace platí nejvýše 30 dní a odhlášením se zneplatní. Pro omezení zneužití server ukládá krátkodobé počítadlo požadavků pod zahashovaným identifikátorem. Hosting může zpracovávat IP adresu a technická metadata potřebná pro doručení požadavků a zabezpečení. Aplikace nepoužívá reklamní ani analytická SDK a zdravotní data neprodává ani nepoužívá pro reklamu.

Jak dlouho data uchováváme

Profil, výzvy a sdílené aktivity uchováváme po dobu používání účtu, dokud je neodstraníš. Synchronizace načítá posledních 30 dní; již uložené starší aktivity zůstávají pro historii a celkové body. Změny starších záznamů v Apple Zdraví se mimo toto období automaticky neověřují.

Zprávy podpory a hlášení uchováváme po dobu potřebnou k jejich vyřízení a řešení souvisejících nároků. Jejich odstranění můžeš požadovat na uvedeném kontaktu. Prošlá počítadla proti zneužití se průběžně odstraňují při provozu API.

Smazané údaje mohou dočasně zůstávat v obnovovacích zálohách. Cloudflare D1 podle tarifu umožňuje obnovu nejvýše 30 dní zpět. Zálohy nejsou přístupné členům aplikace a slouží k obnově provozu.

Vypnutí sdílení a smazání účtu

V úpravě profilu zvol Vypnout sdílení a smazat cloudové aktivity. Tím odvoláš souhlas se sdílením, odstraníš svoje aktivity z běžící databáze a zastavíš další import. Profil a výzvy zůstanou. Souhlas můžeš kdykoli odvolat; dřívější zákonnost zpracování to neovlivní.

Smazat celý účet v úpravě profilu odstraní profil, aktivity, relace, tvoje výzvy a účast ve výzvách i související údaje v běžící databázi. Potvrzuješ jej aktuálním heslem. Originály v Apple Zdraví zůstanou. Samotné odinstalování aplikace ani odvolání Health oprávnění již uložená cloudová data nesmaže.

Tvoje práva a kontakt

Můžeš požádat o přístup k údajům, opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošli na leitmancikadam@gmail.com; pro ochranu účtu můžeme přiměřeně ověřit, že patří tobě. Heslo nám neposílej.

Stížnost můžeš podat u Úřadu pro ochranu osobních údajů. Body slouží ke sportovní motivaci a nejsou zdravotní diagnózou ani automatizovaným rozhodnutím s právními účinky.

Pokud se změní práce s daty, upravíme tuto stránku. Rozšíření sdílení zdravotních údajů bude vyžadovat odpovídající nový souhlas.