Kdo jsme
ChallenGYM je bezplatná aplikace pro fitness trenéry a jejich klienty: tréninkové plány, kardio plány, obecná doporučení zdravého stravování, přijímání klientů se zdravotním dotazníkem a podepsanými podmínkami, denní check-iny a sledování pokroku. Tyto zásady přesně vysvětlují, jaké údaje se shromažďují, proč, kdo je dostává a jak dlouho se uchovávají.
ChallenGYM provozuje z Izraele vývojář uvedený na stránkách aplikace v obchodech s aplikacemi. Dotazy k ochraně soukromí: support@challengym.app nebo formulář zpětné vazby na tomto webu.
Účty trenérů
K založení účtu shromažďujeme:
- E-mailovou adresu — slouží k přihlášení a ke kontaktu s tebou. Ověřujeme ji šestimístným kódem zaslaným e-mailem.
- Heslo — ukládáme ho pouze jako solený jednosměrný hash (scrypt). Nedokážeme ho přečíst.
- Jméno a volitelně telefonní číslo a město.
- Zemi a jazyk aplikace — zaznamenávají se při registraci, abychom ti zobrazili správný jazyk a funkce platné v tvé zemi.
Údaje, které trenéři zadávají o klientech
Trenér může zaznamenat jméno klienta, e-mail nebo telefon, pohlaví, rok narození, výšku, cíl, odpovědi ze vstupního dotazníku, poznámky a plány, které pro něj sestavil.
O těchto údajích rozhoduje trenér — co se zadá a proč. Z hlediska GDPR je trenér zpravidla správcem a ChallenGYM údaje zpracovává jeho jménem. Trenéři musí mít pro zadání údajů klienta právní základ a musí své klienty informovat, že jsou údaje uloženy v ChallenGYM. Klienty nikdy nekontaktujeme z vlastní iniciativy.
Účty klientů, zdravotní dotazníky a check-iny
Klient, který se připojí pomocí kódu pozvánky, si založí účet s e-mailovou adresou, heslem a jménem.
Zdravotní dotazník a podepsané podmínky: klient odpovídá na zdravotní otázky (například o srdečních onemocněních, bolesti na hrudi, závratích, krevním tlaku, kloubech, operacích, těhotenství a lécích) a podepisuje trenérovy tréninkové podmínky. Jde o údaje o zdraví — zvláštní kategorii osobních údajů. Shromažďují se pouze s výslovným souhlasem klienta uděleným při podpisu, jsou uloženy šifrovaně (AES-256-GCM), sdílejí se pouze s vlastním trenérem klienta a používají se jen k zajištění bezpečného tréninku.
Denní check-iny: co klient jedl, jak přesně se držel doporučení, tréninky, váha, spánek a nálada, a také zprávy mezi klientem a trenérem. Vidí je pouze klient a jeho trenér.
AI asistent
Když trenér použije AI asistenta, text požadavku a kontext plánu nebo klienta potřebný k odpovědi se odešlou našemu poskytovateli AI, společnosti Anthropic (Spojené státy), která vrátí návrh. Podle svých obchodních podmínek poskytovatel tato data nepoužívá k trénování svých modelů.
Návrhy jsou pouze doporučení. Nic, co asistent napíše, se klientovi neodešle, pokud to trenér nezkontroluje a neschválí. Pokud asistenta nepoužíváš, poskytovateli AI se nic neodesílá.
Zpětná vazba a zprávy podpoře
Když pošleš zpětnou vazbu (v aplikaci nebo na tomto webu), uložíme typ zprávy, text, tvůj e-mail, platformu a jazyk. Krátké upozornění se začátkem zprávy se odešle na telefon provozovatele prostřednictvím notifikační služby ntfy, abychom mohli rychle odpovědět.
Technické údaje
Při odesílání kódů, nahlašování obsahu nebo odesílání formulářů ukládáme také IP adresu a identifikátor požadavku, a to kvůli bezpečnosti, prevenci zneužití a omezení počtu požadavků. Nikdy se nepoužívají k reklamě a nejsou propojeny s marketingovým profilem.
Nahlášení problému s výukovým obsahem odešle také identifikátor instalace — náhodný řetězec vytvořený ve tvém zařízení, který není hardwarovým identifikátorem a není propojen s žádným účtem. Slouží jen k seskupení opakovaných hlášení od jedné osoby. Smazáním aplikace se smaže i on.
Tento web používá pouze funkční cookies: fm_lang si pamatuje zvolený jazyk a fm_ref si pamatuje odkaz s pozvánkou, který tě sem přivedl. Nenastavuje žádné analytické ani reklamní cookies.
Kdo údaje dostává
Údaje neprodáváme a nesdílíme je s inzerenty. Aplikace nezobrazuje reklamy a neobsahuje marketingové sledovače třetích stran. Tito poskytovatelé služeb pro nás údaje zpracovávají, každý jen pro svůj vlastní úkol:
- Amazon Web Services — hosting a databáze v regionu Tel Aviv (Izrael); odesílání e-mailů (Amazon SES) z regionu Irsko (EU).
- Anthropic — AI asistent, pouze když ho trenér použije (Spojené státy).
- ntfy — upozornění pro provozovatele na nové zprávy zpětné vazby.
- Poskytovatel SMS — pouze pro účty, které se přihlašují kódem zaslaným na telefon; dostává telefonní číslo a text zprávy.
- Apple a Google — distribuce aplikace a, pokud to povolíš, push notifikace, podle jejich vlastních zásad.
Mezinárodní předávání údajů
Naše hlavní servery jsou v Izraeli, o kterém Evropská komise uznala, že zajišťuje odpovídající úroveň ochrany osobních údajů z EU. Údaje odesílané poskytovateli AI ve Spojených státech se předávají podle podmínek zpracování údajů tohoto poskytovatele.
Jak dlouho údaje uchováváme
Údaje účtu, záznamy klientů, formuláře a check-iny se uchovávají po dobu existence účtu. E-mailové kódy vyprší po 15 minutách a po použití se smažou.
Po smazání účtu zůstane pouze anonymní kostra programu (série, opakování, rozdělení tréninku a seznam cviků) a záznamy, jejichž uchování nám ukládá zákon.
Smazání účtu
Svůj účet můžeš v aplikaci kdykoli smazat: Účet → Smazat účet. Smazání je okamžité a nelze ho vrátit zpět.
Smazáním se trvale odstraní tvůj e-mail, jméno, telefon, město a heslo; u klientů také jejich zdravotní dotazníky, podepsané formuláře, check-iny a zprávy; a v plánech sestavených trenérem jména klientů, kontaktní údaje, odpovědi na zdravotní otázky a volné poznámky.
O smazání účtu nás můžeš požádat také přes formulář zpětné vazby nebo na support@challengym.app — viz stránku „Smazat účet“ na tomto webu.
Tvoje práva
Ať žiješ kdekoli, můžeš požádat o přístup k údajům, které o tobě uchováváme, o jejich opravu, kopii nebo smazání, a souhlas můžeš kdykoli odvolat. Napiš na support@challengym.app; odpovíme do 30 dnů.
Podle izraelského zákona o ochraně soukromí (Protection of Privacy Law), 5741-1981 (včetně novely č. 13), můžeš své údaje zkontrolovat, opravit a požádat o jejich smazání. Pokud se nacházíš v EU, EHP nebo Spojeném království, máš také práva podle GDPR na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky a můžeš podat stížnost u místního dozorového úřadu pro ochranu osobních údajů. Uživatelé v Brazílii mají odpovídající práva podle LGPD.
Nezletilí
Aplikace je určena osobám od 16 let. Vědomě neshromažďujeme údaje o nikom mladším. Trenér, který trénuje nezletilou osobu, odpovídá za získání souhlasu rodiče nebo zákonného zástupce, pokud to vyžaduje zákon.
Změny
Podstatné změny zveřejníme na této stránce s novým číslem verze a datem účinnosti a oznámíme je v aplikaci, pokud ovlivní způsob, jakým se tvoje údaje používají.