Zásady ochrany osobních údajů

Tyto zásady popisují, jak zacházíme s tvými osobními údaji, když používáš aplikaci Liftava pro Android, aplikace Liftava pro hodinky s Wear OS a hodinky Garmin a web liftava.com. Sbíráme jen to, co služba potřebuje, údaje nikdy neprodáváme a nezobrazujeme reklamy.

Ve zkratce

Tvoje tréninková data slouží jen k jedné věci: aby ti Liftava fungovala.
Osobní údaje jako jméno, e-mail, poznámky, tělesná váha a tep jsou v naší databázi šifrované a ta běží na serverech v Německu.
Žádné reklamy, žádné analytické ani sledovací nástroje v aplikaci ani na webu, na webu žádné cookies.
Účet i všechna jeho data můžeš v aplikaci kdykoli smazat (jak).

Kdo za údaje odpovídá

Správcem tvých osobních údajů je Vojtěch Procházka, fyzická osoba podnikající zapsaná v živnostenském rejstříku, IČO 24433896, se sídlem Švýcarská 2433, 272 01 Kladno („my“).

Kontakt ve všech věcech ochrany údajů: support@liftava.com.

Co zpracováváme a proč

Tvůj účet

Jméno, e-mailová adresa, heslo, časové pásmo, jazyk a týdenní cíl tréninků. Potřebujeme je k založení účtu, přihlášení a k servisním e-mailům (uvítací e-mail s odkazem k potvrzení, kód při zapomenutém hesle, upozornění na změnu e-mailu). Heslo nikdy neukládáme, jen jeho jednosměrný otisk (hash).

Právní základ: plnění smlouvy s tebou (čl. 6 odst. 1 písm. b) GDPR).

Přihlášení přes Google

Když zvolíš „Pokračovat přes Google“, Google nám pošle podepsaný token s identifikátorem tvého účtu Google, jeho e-mailovou adresou a údajem, zda ji Google ověřil, jménem na účtu, adresou profilové fotky a u účtu Google Workspace i jeho doménou. Identifikátor a e-mailovou adresu účtu Google si šifrovaně necháme, abychom tě příště poznali a věděli, za kterou adresu Google ručil, a jméno s e-mailem se zároveň stanou údaji tvého účtu, stejně jako při registraci e-mailem. Zbytek použijeme jen k ověření tokenu a neukládáme ho. Tvoje heslo k Googlu ani nic dalšího z účtu Google nikdy nedostaneme. O přihlášení do Liftavy se dozví i Google, podle svých zásad.

Právní základ: plnění smlouvy s tebou (čl. 6 odst. 1 písm. b) GDPR).

Tvůj trénink

Tréninky, cviky, série, váhy, opakování, úsilí (RPE nebo RIR), pauzy, poznámky, tréninkové plány a vlastní cviky, a to, co z nich Liftava spočítá: XP, levely, osobní rekordy, týdenní questy a achievementy.

Právní základ: plnění smlouvy s tebou (čl. 6 odst. 1 písm. b) GDPR).

Tělesná váha (nepovinná)

Když zadáš svou tělesnou váhu, Liftava ji použije k výpočtu zátěže u cviků s vlastní vahou, jako jsou shyby nebo dipy, pro XP a rekordy. Každou zadanou váhu uchováváme s datem, od kterého platí, aby se trénink počítal s váhou platnou v den, kdy proběhl. Je nepovinná, šifrovaná, přátelé ji nikdy neuvidí a v profilu ji můžeš kdykoli odstranit, čímž se smažou všechny zadané váhy. Protože tělesná váha může být považována za údaj o zdraví, zpracováváme ji na základě tvého výslovného souhlasu, který dáváš jejím zadáním a odvoláváš jejím odstraněním.

Právní základ: tvůj výslovný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR).

Tep (nepovinný)

Když to povolíš v aplikaci Liftava v hodinkách s Wear OS nebo když během tréninku otevřeš aplikaci Liftava v hodinkách Garmin, hodinky během tréninku spuštěného v telefonu měří tep a posílají ho do telefonu. Když trénink uložíš, uloží se tep s ním: naměřené hodnoty s časy a průměr a maximum, které ukazuje Historie. Je šifrovaný, přátelé ho nikdy neuvidí a smaže se spolu s tréninkem. Protože tep je údaj o zdraví, zpracováváme ho na základě tvého výslovného souhlasu, který dáváš jeho povolením v hodinkách s Wear OS, v hodinkách Garmin povolením přístupu k senzorům při instalaci aplikace a jejím otevřením během tréninku. Odvoláš ho vypnutím oprávnění k tepu v nastavení hodinek s Wear OS, u hodinek Garmin tím, že aplikaci během tréninku neotevřeš nebo ji odinstaluješ: od té chvíle se tep neměří. Pokud chceš smazat už uložený tep, smaž trénink nebo nám napiš.

Právní základ: tvůj výslovný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR).

Health Connect (nepovinné)

Když v nastavení aplikace zapneš v části Health Connect „Ukládat tréninky“ a povolíš to v Health Connect, aplikace zapíše každý dokončený trénink do Health Connect ve tvém telefonu: jeho název, časy a poznámky, cviky se sériemi (váhy, opakování a další hodnoty, které zapisuješ) a tep, pokud ho hodinky naměřily a tep v Health Connect povolíš. Než se trénink do Health Connect zapíše, drží ho aplikace i s tepem v telefonu. Když takový trénink v Liftavě na tom telefonu upravíš nebo smažeš, zatímco je Health Connect zapnuté, změní se nebo zmizí i tam. Health Connect je součást Androidu: co do něj Liftava zapíše, si můžou přečíst aplikace, kterým to v něm povolíš, podle svých vlastních zásad. Liftava do Health Connect jen zapisuje a nic z něj nečte. Vypnout to můžeš kdykoli v nastavení aplikace nebo odebráním oprávnění v Health Connect; vypne se i odhlášením a aplikace pak zapomene, které tréninky do něj zapsala. Co už v Health Connect je, tam zůstane, dokud to v Health Connect nesmažeš. S hodinkami Garmin si navíc můžeš vybrat, aby tréninky do Health Connect posílala Liftava místo nahrávání do Garmin Connect (viz níže); když hodinky nahrály jen část tréninku, zapíše Liftava i celý trénink.

Právní základ: tvůj výslovný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR), který dáváš zapnutím a povolením v Health Connect.

Import z Hevy

Když naimportuješ export z Hevy (soubor CSV), soubor se nahraje na náš server, převede se na tréninky v tvém účtu a pak se smaže. Uchováváme jen tréninky, ne soubor.

Právní základ: plnění smlouvy s tebou (čl. 6 odst. 1 písm. b) GDPR).

Přátelé

S ostatními se můžeš spojit jen přes pozvánku, kterou pošleš; nikdo jiný tě nemůže vyhledat. Přátelé vidí tvé jméno, level, tréninky s cviky, sériemi a vahami, rekordy, tréninkové plány (mohou si je zkopírovat) a tvůj poslední trénink. Nikdy nevidí tvůj e-mail, tělesnou váhu, poznámky k tréninkům a cvikům, tvé XP ani rekordy a objem u cviků s vlastní vahou. Pozvánka platí týden. Kohokoli z přátel můžeš kdykoli odebrat.

Právní základ: plnění smlouvy s tebou (čl. 6 odst. 1 písm. b) GDPR).

Přihlášení a bezpečnost

Ke každému přihlášenému zařízení vedeme relaci s otiskem jejího tokenu, identifikací prohlížeče nebo aplikace (user agent), IP adresou a časem posledního použití. Slouží k zabezpečení tvého účtu a odhalování zneužití. Relace nepoužitá 180 dní vyprší.

Když si přidáš přístupový klíč (passkey), uložíme jeho veřejný klíč, identifikátor, typ správce hesel, který ho uchovává, a čas posledního použití. Otisk prstu, obličej ani zámek obrazovky telefon nikdy neopustí a soukromý klíč přístupového klíče nikdy nedostaneme.

Právní základ: náš oprávněný zájem na bezpečnosti služby a tvého účtu (čl. 6 odst. 1 písm. f) GDPR).

Liftava Pro

Když si koupíš Liftava Pro, nákup proběhne a zaplatí se v Google Play. Tvé platební údaje nikdy nedostaneme. Od poskytovatele správy předplatného (RevenueCat) se dozvíme, zda a do kdy máš Pro, a to pod tvým náhodným identifikátorem účtu.

Právní základ: plnění smlouvy s tebou (čl. 6 odst. 1 písm. b) GDPR).

Hlášení chyb

Když aplikace nebo server selže, odešle se hlášení chyby do naší služby pro sledování chyb (Sentry, data uložená v EU). Obsahuje technické údaje jako verzi aplikace, model zařízení, operační systém a to, co chybě předcházelo, a tvůj náhodný identifikátor účtu. Neobsahuje tvé jméno, e-mail, IP adresu, snímky obrazovky ani obsah tréninků.

Právní základ: náš oprávněný zájem na hledání a opravě chyb (čl. 6 odst. 1 písm. f) GDPR).

Nahlášené problémy

Když pošleš hlášení přes „Nahlásit problém“ v aplikaci, dostaneme tvou zprávu, tvou e-mailovou adresu (abychom ti mohli odpovědět), verzi aplikace, model telefonu a operační systém a záznam toho, co aplikace dělala v posledních minutách (synchronizace, hodinky Garmin, notifikace tréninku; žádný obsah tréninků). Hlášení dorazí e-mailem do naší podpory (odeslané přes Resend) a do naší služby pro sledování chyb (Sentry) jako zpětná vazba spojená s tvým náhodným identifikátorem účtu. Co ve zprávě bude, rozhoduješ jen ty.

Právní základ: náš oprávněný zájem ti odpovědět a problém opravit (čl. 6 odst. 1 písm. f) GDPR).

Aktualizace aplikace

Aplikace se ptá naší aktualizační služby (Expo) na drobné aktualizace svého kódu. Požadavek obsahuje technické údaje jako IP adresu a verzi aplikace, ale žádné údaje o účtu.

Právní základ: náš oprávněný zájem na rychlém doručení oprav (čl. 6 odst. 1 písm. f) GDPR).

E-maily nám

Když nám napíšeš, použijeme tvůj e-mail a zprávu k odpovědi.

Právní základ: náš oprávněný zájem ti odpovědět, případně jednání o smlouvě nebo její plnění (čl. 6 odst. 1 písm. f) nebo b) GDPR).

Tento web

Web nepoužívá cookies, analytiku ani sledovací nástroje třetích stran a nenačítá nic z jiných webů. Náš poskytovatel hostingu (Cloudflare) zpracovává technické údaje jako IP adresu a prohlížeč v serverových záznamech, aby web doručil a chránil ho před útoky.

Právní základ: náš oprávněný zájem na provozu bezpečného webu (čl. 6 odst. 1 písm. f) GDPR).

V telefonu a hodinkách

Aplikace si část dat drží v telefonu, aby fungovala i offline: probíhající trénink, změny čekající na synchronizaci, mezipaměť tvých dat a nastavení. Přihlašovací token je uložený v šifrovaném úložišti Androidu. Odhlášení, smazání účtu nebo odinstalování aplikace tato data odstraní.

Aplikace žádá o tato oprávnění: oznámení (probíhající trénink a konec pauzy), budíky a připomenutí (aby telefon zavibroval přesně na konci pauzy), službu připojeného zařízení (aby během tréninku udržela spojení s hodinkami Garmin) a, když to zapneš, oprávnění Health Connect k zápisu cvičení a tepu. Nepoužívá tvou polohu, fotoaparát ani kontakty a nečte žádná zdravotní data z jiných aplikací ani z Health Connect.

Aplikace Liftava pro Wear OS zobrazuje trénink běžící v telefonu a posílá zpět, co uděláš v hodinkách (Hotovo s nastavenou váhou a opakováními, Přeskočit, +30 s). Když to povolíš, měří během tréninku i tep (viz výše). Komunikuje jen s Liftavou ve spárovaném telefonu, přes služby Google Play v obou zařízeních (přes Bluetooth, nebo přes Wi-Fi, když telefon není poblíž), tep si drží jen do chvíle, než ho telefon přijme, a nám přímo nic neposílá. Žádá o dvě oprávnění: tep (tělesné senzory) a oznámení, aby probíhající trénink ukázala na ciferníku. V telefonu zůstává tep jen do uložení nebo zahození tréninku a se zapnutým Health Connect do jeho zápisu tam.

Aplikace Liftava pro hodinky Garmin zobrazuje, co jí během tréninku pošle telefon (další sérii a pauzu), a posílá zpět tvá ťuknutí (Hotovo, Přeskočit, +30 s). Během tréninku navíc senzorem hodinek měří tep a posílá ho do telefonu (viz výše) a nahrává trénink v hodinkách jako silovou aktivitu, kterou při synchronizaci hodinek dostane Garmin Connect, pokud v nastavení aplikace nemáš pro hodinky Garmin zvolené Health Connect. Data putují přes Bluetooth a aplikaci Garmin Connect. Aplikace v hodinkách nemá přístup k internetu, tep si drží jen do chvíle, než ho telefon přijme, a nám přímo nic neposílá. Garmin zpracovává údaje ve svých aplikacích, včetně nahrané aktivity, podle svých zásad ochrany soukromí.

Kdo nám pomáhá

K provozu Liftavy využíváme tyto zpracovatele vázané smlouvami o zpracování osobních údajů:

Zpracovatel	K čemu	Kde
netcup GmbH, Německo	Servery s backendem aplikace a databází	Německo
Cloudflare, Inc.	Šifrované zálohy databáze (R2), DNS, hosting tohoto webu	Zálohy v EU, web celosvětově
Plus Five Five, Inc. (Resend), USA	Odesílání servisních e-mailů a nahlášených problémů	USA
Functional Software, Inc. (Sentry), USA	Hlášení chyb	EU (Německo)
RevenueCat, Inc., USA	Správa předplatného Pro	USA
650 Industries, Inc. (Expo), USA	Doručování aktualizací aplikace	USA

Google (Google Play, přihlášení přes Google) a Garmin zpracovávají údaje o tvých nákupech, přihlášeních a zařízeních jako samostatní správci podle svých zásad.

Pokud zpracovatel zpracovává údaje mimo Evropský hospodářský prostor, je předání chráněno rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardními smluvními doložkami Evropské komise.

Tvé osobní údaje neprodáváme, nepronajímáme ani nesdílíme pro reklamu.

Jak dlouho údaje uchováváme

Účet a tréninková data: dokud je nesmažeš ty, nebo dokud nesmažeš účet. Smazaný trénink z aplikace zmizí hned a definitivně se vymaže se smazáním účtu.
Tělesná váha: všechny zadané váhy, dokud váhu neodstraníš nebo nesmažeš účet.
Tep: s tréninkem, při kterém byl naměřen, dokud nesmažeš trénink nebo účet.
Health Connect: co do něj Liftava zapsala, tam zůstane, dokud to v Health Connect nesmažeš nebo dokud nesmažeš trénink v Liftavě na tom telefonu se zapnutým Health Connect, bez odhlášení mezitím.
Zálohy: šifrované zálohy databáze uchováváme nejvýše 14 dní na našem serveru a nejvýše 90 dní v externím úložišti, pak se automaticky mažou.
Relace: do odhlášení, nebo 180 dní od posledního použití.
Kódy pro obnovu hesla: 15 minut. Odkazy k potvrzení e-mailu: 7 dní. Pozvánky: 1 týden.
Importované soubory: smažou se hned po zpracování.
Hlášení chyb: nejvýše 90 dní.
Nahlášené problémy: dokud je potřebujeme k vyřešení problému, nejvýše 12 měsíců.
Serverové záznamy: několik dní, automaticky se přepisují.

Tvoje práva

Máš právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování na základě našeho oprávněného zájmu a právo kdykoli odvolat souhlas (odvolání se nedotýká zpracování před ním).

Hodně z toho zvládneš přímo v aplikaci: upravit profil, upravit nebo smazat tréninky a plány, odstranit tělesnou váhu nebo smazat celý účet. Ve všem ostatním, včetně kopie tvých údajů, nám napiš na support@liftava.com z e-mailu svého účtu. Odpovíme do jednoho měsíce.

Máš také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).

Zabezpečení

Veškerá komunikace probíhá přes HTTPS (TLS). Osobní údaje jsou v databázi šifrované algoritmem AES-256-GCM, hesla ukládáme jen jako otisky bcrypt a přihlašovací tokeny jen jako otisky SHA-256. Servery přijímají správcovský přístup jen s klíči a zálohy se šifrují dřív, než opustí server.

Děti

Liftava není určená dětem mladším 16 let a jejich údaje vědomě nezpracováváme. Pokud máš za to, že si účet založilo dítě, dej nám vědět a smažeme ho.

Změny

Zásady aktualizujeme, když se změní služba nebo právo. O důležitých změnách tě předem informujeme v aplikaci nebo e-mailem.