Delta12 · právne informácie
Zásady ochrany súkromia
V skratke
- Surové dáta z Apple Zdravie (jednotlivé záznamy tepu, spánku, krokov a tréningov) zostávajú v telefóne. Na server idú len denné súhrny.
- Fotky sa šifrujú už v telefóne. Kľúč máš len ty (iCloud Kľúčenka), my ich otvoriť nemôžeme.
- AI dostáva len súhrny, ciele a profil bez mena a e-mailu. Nikdy fotky ani surové dáta zo Zdravia.
- Dáta aplikácie ukladáme v EÚ (Frankfurt).
- Žiadne reklamy, žiadny predaj dát, žiadna analytika ani sledovanie.
- Všetko si v aplikácii stiahneš (Exportovať všetko) alebo zmažeš (Zmazať všetko).
- Kto je prevádzkovateľ
- Aké údaje spracúvame a prečo
- Apple Zdravie
- Fotky
- Spracovanie cez AI
- Nákupy
- Web delta12.app
- Komu údaje odovzdávame
- Prenos mimo EÚ
- Ako dlho údaje uchovávame
- Zabezpečenie
- Tvoje práva
- Súhlasy: plné znenie
- Delta12 nie je zdravotnícka pomôcka
- Zmeny zásad
1. Kto je prevádzkovateľ
Prevádzkovateľom osobných údajov v aplikácii Delta12 a na webe delta12.app je Peter Buchlák, IČO 87549301, Na Zlaté stoce 1886/5A, 370 05 České Budějovice, Česká republika.
Kontakt pre všetko, čo sa týka ochrany osobných údajov: hello@delta12.app.
2. Aké údaje spracúvame a prečo
| Údaje | Na čo | Právny základ |
|---|---|---|
| Účet | Prihlásenie cez Sign in with Apple. Aplikácia od Applu nežiada meno ani e-mail; dostaneme identifikátor účtu, ku ktorému patria tvoje dáta. | Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) |
| Profil z onboardingu | Ciele a poznámka k cieľom, rok narodenia, pohlavie (voliteľné), výška, úroveň aktivity, ako sa cítiš, športy, tréningové dni a čas, miesta a vybavenie, preferencie stravy, nastavenie pripomienok, jazyk. Slúži na zostavenie a úpravy plánu. | Plnenie zmluvy |
| Údaje o zdraví | Váha, maximálny tep, obmedzenia pre plán (oblasti a poznámka, nejde o diagnózu), denné súhrny zo Zdravia, obvody, týždenný dotazník (energia, nálada, stres, kvalita spánku, chuť do jedla, únava svalov, poznámka), testy výkonnosti, návykový denník týždňa 0 (čas do postele, obrazovky, alkohol, kofeín), východiskový stav a plnenie plánu. Na tvorbu a vyhodnotenie plánu a týždenný report. | Výslovný súhlas (čl. 9 ods. 2 písm. a a čl. 6 ods. 1 písm. a GDPR) |
| Fotky z check-inu | Porovnanie tvojej premeny v čase. Na serveri len zašifrované, pozri Fotky. | Výslovný súhlas |
| Plán a reporty | Plán, jeho revízie (kto a prečo ho zmenil), týždenné a finálne reporty, stav generovania a technický záznam o volaní AI (model a počet tokenov). | Plnenie zmluvy; pri častiach vytvorených AI výslovný súhlas |
| Nákupy | Overenie a uplatnenie nákupu programu, pozri Nákupy. | Plnenie zmluvy |
| Záznamy súhlasov | Druh súhlasu, udelený alebo odvolaný, verzia textu a čas. Aby sme vedeli preukázať, na čo si dal súhlas. | Právna povinnosť (čl. 7 ods. 1 a čl. 6 ods. 1 písm. c GDPR) |
| Technické záznamy | Poskytovatelia serverov zapisujú pri každej požiadavke technické údaje (napríklad IP adresu a čas) do prevádzkových logov. Slúžia na prevádzku a zabezpečenie. | Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) |
Profil, údaje o zdraví a plán môžeš kedykoľvek upraviť v aplikácii v Profile. Pripomienky plánuje priamo telefón, push notifikácie cez server neposielame.
3. Apple Zdravie
So súhlasom číta Delta12 v telefóne zo Zdravia spánok, pokojový tep, HRV, kroky, denné svetlo, aktívne minúty, váhu a tréningy. Surové záznamy nikdy neopúšťajú telefón. Na server idú len denné súhrny (napríklad dĺžka spánku alebo priemerný pokojový tep za deň) so zdrojom: zariadenie, aplikácia a pri HRV typ merania. Tréningy zo Zdravia sa v telefóne párujú s plánom, aby si si ich nemusel odškrtávať.
Dáta zo Zdravia nepoužívame na reklamu ani ich nepredávame. Do Zdravia Delta12 nič nezapisuje. Behy a jazdy zo schváleného plánu vie aplikácia na tvoj pokyn poslať do aplikácie Cvičenie na Apple Watch; to sa deje len medzi tvojimi zariadeniami Apple.
Prístup k Zdraviu môžeš kedykoľvek vypnúť v nastaveniach iOS. Čo sa stane po odvolaní súhlasu, popisuje plné znenie súhlasov.
4. Fotky
Check-in fotky sa dajú urobiť len kamerou v aplikácii. Každá fotka aj náhľad sa ešte v telefóne zašifruje vlastným náhodným kľúčom (AES-GCM) a ten sa zašifruje tvojím hlavným kľúčom uloženým v iCloud Kľúčenke. Na server odchádza len zašifrovaný súbor a metadáta: čas, póza, check-in, odtlačok súboru (SHA-256) a podpis Apple App Attest, ktorý potvrdzuje, že fotka vznikla v aplikácii.
Bez tvojho kľúča fotky nikto neotvorí, ani my. V Profile si môžeš uložiť záchranný kľúč pre prípad straty prístupu k iCloudu. Keď prídeš o iCloud Kľúčenku aj záchranný kľúč, fotky sa nedajú obnoviť. Porovnanie fotiek, výsledková karta aj time-lapse vznikajú v telefóne.
5. Spracovanie cez AI
Plán, návrhy na ďalší týždeň a zhrnutia v týždenných reportoch píše jazykový model spoločnosti Anthropic. Aplikácia s ním nekomunikuje priamo: požiadavka ide cez náš server (Supabase Edge Functions), kde je aj kľúč k AI.
Do AI posielame: ciele, obmedzenia pre plán a profil (bez mena a e-mailu), súhrny metrík (priemery, východiskový stav, týždenný vývoj), hodnoty z check-inu, výsledky testov a plnenie plánu.
Nikdy neposielame: fotky ani surové dáta zo Zdravia.
Anthropic spracúva údaje ako náš sprostredkovateľ na základe zmluvy o spracúvaní osobných údajov. Výstup AI je vždy len návrh: AI nikdy nemení schválený plán sama, každú zmenu schvaľuješ ty. Nedochádza teda k automatizovanému rozhodovaniu s právnymi alebo podobne závažnými účinkami v zmysle čl. 22 GDPR.
Keď súhlas so spracovaním cez AI odvoláš, AI prestane zostavovať plán, návrhy aj zhrnutia reportov. Schválený plán zostane a upravovať ho môžeš sám.
6. Nákupy
Program sa kupuje v aplikácii cez App Store. Predajcom je Apple: platbu, platobné údaje, dane aj vrátenie peňazí rieši Apple a údaje o tvojej karte nikdy nevidíme.
Aby sme nákup overili a odomkli ti program, ukladáme k tvojmu účtu záznam o nákupe: produkt, identifikátory transakcie, dátum, prostredie (produkčné alebo testovacie), cenu a menu, ak ich Apple uvádza, a podpísanú transakciu od Applu ako doklad. Záznam je súčasťou exportu a zmaže sa so zmazaním účtu.
Čo po zmazaní účtu zostane: samotné ID transakcie Apple a čas jej uplatnenia, bez väzby na teba, tvoj účet alebo program. Bez toho by sa jeden zaplatený nákup dal uplatniť opakovane (zmazať účet, prihlásiť sa znova a obnoviť nákup). Samotné ID transakcie ťa bez účtenky od Applu, ktorú máš len ty, neidentifikuje. Právny základ: oprávnený záujem na ochrane pred zneužitím (čl. 6 ods. 1 písm. f GDPR).
7. Web delta12.app
Web nepoužíva cookies, analytiku ani sledovacie kódy. Písma sú uložené priamo na delta12.app, žiadna požiadavka nejde ku Googlu.
Zoznam záujemcov: keď vyplníš formulár na webe, uložíme e-mail, či si jednotlivec alebo tréner, nepovinne hlavný cieľ, počet klientov a odkiaľ o nás vieš, jazyk stránky a čas. Údaje sú v EÚ (Frankfurt), použijeme ich len na to, aby sme sa ti ozvali kvôli štartu alebo rozhovoru, a nikto okrem prevádzkovateľa ich nečíta. Právny základ je tvoj súhlas daný odoslaním formulára; zoznam zmažeme po spustení aplikácie, skôr kedykoľvek na požiadanie e-mailom.
8. Komu údaje odovzdávame
Údaje nikomu nepredávame a nepoužívame ich na reklamu. Pracujú s nimi len títo poskytovatelia:
- Supabase (sprostredkovateľ): databáza, prihlásenie, úložisko šifrovaných fotiek a serverové funkcie. Projekt beží v regióne EÚ, Frankfurt (eu-central-1).
- Anthropic (sprostredkovateľ): jazykový model pre plán a reporty, len v rozsahu podľa bodu 5.
- Apple: Sign in with Apple, App Store (predaj a platby), iCloud Kľúčenka (kľúč k fotkám), App Attest a Apple Zdravie. Pri svojich službách je Apple samostatným prevádzkovateľom a riadi sa vlastnými zásadami.
- Vercel (sprostredkovateľ): hosting webu delta12.app. Aplikácia cez Vercel žiadne dáta neposiela.
Tréner ani iný používateľ tvoje dáta nevidí. Ak v budúcnosti pribudne zdieľanie s trénerom, bude len s tvojím výslovným povolením.
9. Prenos mimo EÚ
Dáta aplikácie sú uložené v EÚ. Mimo EÚ (do USA) sa dostávajú údaje posielané do AI (Anthropic) a technické údaje pri službách Apple, Vercel a Google. Prenos sa opiera o rozhodnutie Európskej komisie o primeranej ochrane (EU-US Data Privacy Framework), ak je poskytovateľ certifikovaný, alebo o štandardné zmluvné doložky EÚ.
10. Ako dlho údaje uchovávame
- Dáta účtu a programu do doby, kým ich nezmažeš. Dokončený program zostáva dostupný (plán, reporty, fotky, export), kým účet nezmažeš.
- Po odvolaní súhlasu so zdravotnými údajmi sa nové dáta nenahrávajú a už nahrané sa nepoužívajú pre plán ani reporty. Zmazané však nie sú automaticky; zmažeš ich v Profile v sekcii Dáta.
- Zmazať všetko zmaže dáta na serveri, šifrované fotky, prihlasovací účet, dáta v telefóne a kľúč k fotkám v iCloud Kľúčenke.
- Evidencia uplatnených nákupov (len ID transakcie a čas, bez väzby na účet) zostáva natrvalo, pozri Nákupy.
- Zálohy databázy robí poskytovateľ Supabase. Zmazané dáta v nich môžu obmedzený čas pretrvať, kým sa zálohy neprepíšu.
- Prevádzkové logy držia poskytovatelia len po dobu nutnú na prevádzku a zabezpečenie.
11. Zabezpečenie
- Každý riadok v databáze je chránený pravidlami prístupu (row level security): prečítať ho môžeš len ty.
- Fotky sú šifrované v telefóne (end-to-end), ostatné dáta šifruje úložisko poskytovateľa.
- Kľúče k službám (AI, správa servera) sú len na serveri, nikdy v aplikácii.
- Komunikácia medzi aplikáciou a serverom je šifrovaná (HTTPS).
12. Tvoje práva
Máš právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Súhlas môžeš kedykoľvek odvolať; spracúvanie pred odvolaním tým neprestáva byť zákonné.
Väčšinu vybavíš sám priamo v aplikácii:
- Prístup a prenosnosť: Profil → Dáta → Exportovať všetko. Archív ZIP vznikne v telefóne a obsahuje všetky tvoje dáta vo formáte JSON a dešifrované fotky.
- Vymazanie: Profil → Dáta → Zmazať všetko.
- Oprava: Profil → Profil a plán.
- Odvolanie súhlasu: Profil → Súhlasy.
- Čo sa kam posiela: Profil → O aplikácii.
S čímkoľvek ďalším napíš na hello@delta12.app. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
Máš tiež právo podať sťažnosť dozornému orgánu. Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), v Česku Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz), ktorý dohliada na prevádzkovateľa. Sťažnosť môžeš podať aj na úrade v krajine, kde žiješ alebo pracuješ.
13. Súhlasy: plné znenie
Súhlasy dávaš v aplikácii na začiatku onboardingu, každý zvlášť, ešte predtým, než aplikácia čokoľvek načíta zo Zdravia. Každá zmena sa uloží ako nový záznam s verziou textu a časom. Aktuálna verzia textov: 2026-09-29. V Profile → Súhlasy ich môžeš kedykoľvek odvolať a znova udeliť.
Údaje o zdraví povinné
„Spánok, tep, tréningy, váhu a obmedzenia používame na tvorbu a vyhodnotenie plánu.“
Súhlasíš so spracúvaním údajov o zdraví podľa čl. 9 ods. 2 písm. a GDPR: denných súhrnov zo Zdravia, váhy, obvodov, testov výkonnosti, dotazníka, návykového denníka, maximálneho tepu, obmedzení pre plán a plnenia plánu, na účel zostavenia plánu, jeho úprav, týždenných reportov a finálneho vyhodnotenia programu.
Po odvolaní: aplikácia prestane posielať súhrny zo Zdravia na server a sama párovať tréningy zo Zdravia s plánom. Dáta v telefóne naďalej uvidíš. Týždenný report a plán prestanú používať údaje zo Zdravia, aj tie nahrané skôr, a vychádzajú len z plnenia, dotazníka a ručných záznamov. Dáta, ktoré už na serveri sú, tam zostanú, kým ich nezmažeš v sekcii Dáta.
Spracovanie cez AI povinné
„Plán a reporty píše AI (EÚ zmluva). Posielame len súhrny a ciele – nikdy fotky ani surové dáta.“
Súhlasíš s tým, že údaje uvedené v bode 5 (vrátane súhrnov údajov o zdraví) odovzdáme poskytovateľovi jazykového modelu Anthropic, a to aj mimo EÚ, aby zostavil plán, návrhy na ďalší týždeň a zhrnutia reportov.
Po odvolaní: AI prestane zostavovať plán, návrhy na ďalší týždeň a zhrnutie v týždennom reporte. Report naďalej ukáže tvoje čísla. Schválený plán zostane, ako je, a upravovať ho môžeš sám.
Anonymné porovnanie voliteľné
„Anonymizované súhrny pomôžu férovo porovnávať výsledky programov a trénerov.“
Súhlasíš s tým, že tvoje výsledky môžeme po anonymizácii použiť na budúce porovnanie výsledkov programov a trénerov. Zatiaľ žiadne porovnanie nerobíme; súhlas sa len eviduje. Bez neho aplikácia funguje rovnako.
Po odvolaní: tvoje súhrny sa na porovnanie nepoužijú. Na plán, reporty ani dáta v aplikácii to nemá vplyv.
14. Delta12 nie je zdravotnícka pomôcka
Delta12 nič nediagnostikuje ani nelieči a nenahrádza lekára. Plán a odporúčania sa týkajú kondície, spánku, návykov a princípov stravovania. Údaje o zdraví spracúvame len na to, aby plán zodpovedal tebe.
15. Zmeny zásad
Keď zásady zmeníme, zverejníme novú verziu na tejto stránke s novým číslom verzie a dátumom účinnosti. Ak by zmena vyžadovala nový súhlas, požiadame oň v aplikácii; texty súhlasov sú verzované.