Tyto zásady popisují, jaké osobní údaje zpracováváme v mobilní aplikaci Logyma (dále jen „aplikace“) a na webu logyma.app (dále jen „web“), proč je zpracováváme a jaká máš práva. V App Storu a na Google Play je aplikace zatím pod původním názvem Birell Gym. Zpracování probíhá podle nařízení GDPR (EU 2016/679) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Provozovatel aplikace a webu: Denis Drofa
Kontakt: denisdrofa@pm.me, podpora@logyma.app
Aplikace: Logyma (Android, iOS), v obchodech zatím Birell Gym
Web: logyma.app
Určená pro: každého, kdo si zapisuje tréninky; vznikla v posilovně v Sokolově
Provozovatel je správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR. Obě kontaktní adresy čte provozovatel.
| Údaj | Účel | Právní základ |
|---|---|---|
| E-mail, heslo (uložené jako hash) nebo přihlášení přes Google či Apple, zobrazované jméno | Vytvoření a zabezpečení účtu, přihlašování | Smlouva (čl. 6 odst. 1 písm. b GDPR) |
| Profilová fotka, bio, Instagram a TikTok (volitelně) | Zobrazení na tvém profilu, u příspěvků a komentářů | Souhlas (čl. 6 odst. 1 písm. a) |
| Tělesná hmotnost a pohlaví (volitelně) | Výpočet Wilksova skóre a objemu u cviků s vlastní vahou, přepočet výsledků v měsíčních výzvách podle hmotnosti a pohlaví. Žebříček výzev počítá i aplikace ostatních členů, proto tyto údaje technicky mohou přečíst ostatní přihlášení členové (sekce 3.2). | Souhlas (čl. 6 odst. 1 písm. a) |
| Výška (volitelně) | Jen ji uchováváme ve tvém profilu; aplikace ji zatím k žádnému výpočtu nepoužívá | Souhlas |
| Historie vážení a cílová váha (volitelně) | Graf vývoje váhy, cíl váhy, jednou měsíčně připomínka vážení | Souhlas |
| Číslo vstupní kartičky (volitelně) | Zobrazení kartičky v aplikaci u vstupu do posilovny. Ostatní členové číslo nevidí. | Smlouva |
| Permanentka (volitelně): druh, počet vstupů, datum koupě a platnost, odečty za tréninky | Evidence vstupů z permanentky | Smlouva |
| Tréninky (cviky, váhy, opakování, série, poznámky) a výsledky z nich (rekordy, série tréninků, body v lize, mise a výzvy) | Hlavní funkce aplikace: tréninkový deník, statistiky, žebříčky | Smlouva |
| Fotky (volitelně): k tréninku, ke dni volna, k vlastnímu cviku | Sdílení ve feedu, tvoje historie | Souhlas |
| Komentáře, lajky, sledování, označení (@) | Sociální funkce feedu | Smlouva + souhlas |
| Blokace a nahlášení obsahu nebo člověka | Ochrana před nevhodným obsahem a obtěžováním. Nahlášení přijde provozovateli e-mailem. | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Jméno, příjmení a objednávky v Obchodě (volitelně) | Vydání objednávky u pultu. Jméno a objednávky vidí obsluha posilovny; ostatním členům se dál ukazuje zobrazované jméno. | Smlouva |
| Hlášení chyb a zpětná vazba: kategorie a tvůj text. E-mailová kopie pro provozovatele obsahuje i tvůj e-mail, zobrazované jméno a údaje o telefonu (model, název zařízení, verze systému a aplikace). | Odstraňování chyb, zlepšování aplikace, odpověď ti | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Údaj | Účel | Právní základ |
|---|---|---|
| Push notifikační token (Expo), pokud upozornění povolíš | Upozornění na lajky, komentáře, označení, nové sledující, nové tréninky lidí, se kterými se navzájem sledujete, výhry ve výzvách, připomínky (série, vážení, návrat k tréninku), novinky a stav objednávky v Obchodě. Upozornění na konec pauzy mezi sériemi, na běžící trénink a na konec platnosti permanentky plánuje telefon sám, bez tokenu. | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Údaje o pádech aplikace (Sentry): popis chyby, model a systém zařízení, verze aplikace, interní ID účtu | Oprava chyb, stabilita | Oprávněný zájem |
| Technické údaje o spuštění aplikace (Expo Insights): platforma, verze systému a aplikace a náhodné ID instalace uložené v telefonu | Přehled, jaké verze aplikace se používají a jestli dorazily aktualizace | Oprávněný zájem |
| Záznamy serveru: IP adresa, čas a adresa požadavku, typ zařízení nebo prohlížeče, u přihlášeného ID účtu | Bezpečnost serveru, odhalování zneužití a chyb | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
Aplikace nesleduje tvoji polohu a nepřistupuje ke kontaktům ani k jiným aplikacím v telefonu. Kameru a fotky používá jen ke skenování čárového kódu vstupní kartičky a QR kódů na strojích a pro fotky, které přidáš: k tréninku, ke dni volna, profilovou fotku a fotku vlastního cviku. Obsluha posilovny je používá i pro fotky k novinkám.
| Údaj | Účel | Právní základ |
|---|---|---|
| Formulář „Přidej svoje fitko“: název fitka a město | Sčítat, o která fitka je zájem | Oprávněný zájem (čl. 6 odst. 1 písm. f) zjistit, kam Logymu rozšířit. Samotný název fitka a město tě neidentifikují. |
| Formulář „Přidej svoje fitko“: e-mail (dobrovolně) a čas udělení souhlasu | Jednou ti napsat, až se fitko přidá. E-mail se použije i k tomu, aby se stejná žádost nezapočítala dvakrát. Bez e-mailu se žádost započítá taky, jen ti nedáme vědět. | Souhlas (čl. 6 odst. 1 písm. a) zaškrtnutím políčka ve formuláři. Odvoláš ho e-mailem na podpora@logyma.app. |
| IP adresa a čas odeslání formuláře | Ochrana proti zneužití: nejvýše 5 žádostí za hodinu z jedné adresy. Počítadlo pro tento limit drží server jen v operační paměti, do svého restartu. Jako u každého požadavku se IP adresa zapíše i do záznamů serveru (sekce 2.2). | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Obsah e-mailů, které přijdou na ahoj@ nebo podpora@logyma.app: dotazy, žádost o fitko poslaná e-mailem, zájem fitka o pilotní program (jméno, role, fitko, město, e-mail, telefon, zpráva) | Odpověď; u fitka domluva spolupráce. E-maily končí ve schránce provozovatele u Protonu (Švýcarsko). | Oprávněný zájem odpovědět a domluvit spolupráci s fitkem (čl. 6 odst. 1 písm. f); u majitele fitka, který jedná za sebe, jednání o smlouvě (čl. 6 odst. 1 písm. b) |
| Návštěvnost webu (Cloudflare Web Analytics) | Souhrnná čísla o návštěvnosti stránek | Oprávněný zájem (čl. 6 odst. 1 písm. f); měření je bez cookies a bez identifikace návštěvníka |
| Technické záznamy hostingu webu (IP adresa, prohlížeč, čas požadavku) | Provoz a bezpečnost webu; vede je Cloudflare | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
Web nepoužívá cookies a nenačítá nic od Googlu ani od reklamních sítí. Písma i obrázky jsou přímo na webu (hosting Cloudflare); jediný cizí skript je měření návštěvnosti Cloudflare bez cookies. Žádost o fitko nikomu dalšímu neposkytujeme. Majiteli fitka můžeme říct jen souhrnný počet lidí, kteří o jeho fitko stojí, nikdy jména ani e-maily.
E-mail z formuláře smažeme, jakmile ti dáme vědět, že se fitko přidalo, nejpozději ale 24 měsíců od žádosti (sekce 4). Souhlas můžeš kdykoli odvolat e-mailem na podpora@logyma.app; e-mail pak hned smažeme.
Tam, kde je právním základem oprávněný zájem, jde o tyto zájmy: bezpečný a stabilní provoz aplikace a webu (záznamy serveru, hlášení pádů, údaje o spuštění aplikace), ochrana formuláře a členů před zneužitím (limit žádostí, blokace a nahlášení), odpovědi na tvoje zprávy a hlášení chyb, upozornění z aplikace, přehled o návštěvnosti webu v souhrnných číslech, zjištění, o která fitka je zájem, a férové výzvy (sekce 3.1). Proti zpracování na základě oprávněného zájmu můžeš vznést námitku (sekce 5).
Data aplikace i žádosti z webu jsou uložena na serveru, který si provozovatel pronajímá u společnosti LunaNode Hosting Inc. v Torontu v Kanadě. Zálohy databáze a fotek se ukládají u Backblaze v datovém centru v EU (Amsterdam) a drží se 30 dní. Osobní údaje neprodáváme ani jinak nekomercializujeme.
Pro fungování aplikace a webu využíváme tyto služby. Jsou našimi zpracovateli; Google a Apple jsou u přihlášení a u předplatného v obchodech samostatnými správci podle svých zásad.
Předání mimo EU. Server je v Kanadě a e-mailová schránka u Protonu ve Švýcarsku. Pro obě země platí rozhodnutí Evropské komise o odpovídající ochraně osobních údajů (2002/2/ES pro Kanadu, 2000/518/ES pro Švýcarsko). Cloudflare, Inc., Google LLC, 650 Industries, Inc. (Expo), Functional Software, Inc. (Sentry) a Backblaze, Inc. sídlí v USA a jsou certifikované podle EU-US Data Privacy Framework; předání k nim se opírá o rozhodnutí Evropské komise (EU) 2023/1795. Kdyby certifikace některé z nich skončila, opřeme předání o standardní smluvní doložky schválené Evropskou komisí, nebo službu vyměníme. Apple předává údaje do USA na základě standardních smluvních doložek. Podrobnosti o zárukách ti na požádání pošleme.
Provozovatel má technický přístup k záznamům o trénincích včetně těch, které jsou nastavené jako „Jen já“ nebo „Buddies“. Používáme ho ke třem účelům: ke kontrole správnosti zadaných dat (nesmyslně zadané hodnoty), k férovosti měsíčních výzev (pokusy o umělé navýšení výsledků) a k dohledu nad chováním účtů v aplikaci, zejména nově registrovaných — abychom odhalili falešné a spamové účty nebo nevhodný obsah. Do neveřejných tréninků nijak nezasahujeme a nereagujeme na ně (nelze je označit „líbí se mi“ ani komentovat), provozovatel je s nikým nesdílí a nepoužívá je k žádnému jinému účelu. Právním základem je oprávněný zájem na férovém a bezpečném provozu aplikace (čl. 6 odst. 1 písm. f GDPR).
Podle GDPR máš právo:
Jak práva uplatnit: napiš na podpora@logyma.app nebo denisdrofa@pm.me. Odpovíme nejpozději do 1 měsíce; ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce a dáme ti vědět proč. Abychom tvoje data nevydali nikomu cizímu, napiš z adresy, kterou máš u účtu nebo ve formuláři. Když to nejde, ověříme totožnost jinak.
Odvolání souhlasu: profilovou fotku, fotky, bio, tělesné údaje a další volitelné údaje smažeš přímo v aplikaci (sekce 6). Souhlas z formuláře „Přidej svoje fitko“ odvoláš e-mailem na podpora@logyma.app a e-mail ze žádosti hned smažeme.
Pokud nechceš mazat celý účet, můžeš v aplikaci kdykoli smazat jednotlivé položky. Menu je poslední záložka dole, Nastavení otevřeš ozubeným kolečkem nahoře v Menu.
Smazání jednotlivých položek je okamžité a nevratné. V zálohách serveru zůstanou nejdéle 30 dní. Pokud potřebuješ smazat celý účet, postupuj podle sekce 7.
Možnost A — přímo v aplikaci (doporučeno): Menu → Nastavení → Smazat účet, napiš SMAZAT a potvrď. Účet a jeho data se hned smažou z databáze aplikace; v zálohách serveru zůstanou nejdéle 30 dní.
Možnost B — e-mailem (pokud nemáš přístup do aplikace): napiš na podpora@logyma.app nebo denisdrofa@pm.me z e-mailu, pod kterým máš účet. Účet smažeme nejpozději do 30 dní od ověření totožnosti.
Předplatné ELITE se smazáním účtu nezruší — spravuje ho obchod, ve kterém je předplatné vedené. Na iPhonu ho zrušíš v Nastavení → tvoje jméno → Předplatná → Birell Gym, na Androidu v Google Play → profilová ikona → Platby a předplatná → Předplatná → Birell Gym.
Po smazání účtu se do něj už nepřihlásíš a data neobnovíme.
Žádný zákon ti neukládá údaje poskytnout. E-mail a heslo (nebo přihlášení přes Google či Apple) potřebujeme k založení účtu; bez nich aplikaci používat nejde. Všechno ostatní je dobrovolné: profilová fotka, hmotnost, výška, pohlaví, fotky, vstupní kartička, jméno pro Obchod i e-mail ve formuláři na webu. Bez nich jen nebudou fungovat funkce, které je potřebují (např. Wilksovo skóre, přepočet ve výzvách nebo zpráva, že se fitko přidalo).
Nerozhodujeme o tobě výhradně automatizovaně tak, aby to pro tebe mělo právní účinky nebo tě to podobně významně ovlivnilo (čl. 22 GDPR). Aplikace automaticky počítá doporučené váhy Trenéra, mise, body v lize a pořadí ve výzvách a server podle výsledků určuje výherce měsíčních výzev. Jsou to návrhy a herní prvky.
Data jsou přenášena výhradně přes HTTPS (TLS 1.2+). Hesla ukládáme ve formě soleného hashe (bcrypt). Server je chráněn firewallem, pravidelně aktualizován a zálohován. Přístup k administraci má výhradně provozovatel.
Aplikace je určena pro uživatele od 16 let. Pokud máš méně než 16 let, registruj se pouze se souhlasem zákonného zástupce. Zjistíme-li, že jsme získali údaje osoby mladší 16 let bez takového souhlasu, účet smažeme.
Souhlas ve formuláři „Přidej svoje fitko“ na webu může dát člověk od 15 let (§ 7 zákona č. 110/2019 Sb.). Kdo je mladší, může žádost poslat bez e-mailu.
Mobilní aplikace nepoužívá cookies ani reklamu a neobsahuje reklamní sledovací nástroje. Měření od třetí strany je v ní jen jedno: modul Expo Insights posílá technické údaje o spuštění aplikace (sekce 2.2). Pády aplikace hlásí Sentry.
Web logyma.app také nepoužívá cookies. Návštěvnost měří Cloudflare Web Analytics bez cookies a bez identifikace návštěvníka, proto web nepotřebuje lištu se souhlasem s cookies.
Zásady můžeme aktualizovat (např. při přidání nové funkce). O podstatných změnách tě budeme informovat v aplikaci nebo e-mailem nejméně 14 dní předem. Aktuální verze je vždy na této stránce s datem účinnosti.