Zásady ochrany osobných údajov

Verzia 1.0 · Posledná aktualizácia: 2. júla 2026

Právne záväzná je táto slovenská verzia. Anglický preklad je len informatívny.

1. Identita prevádzkovateľa

Prevádzkovateľom osobných údajov je:

• NOW Fitness s.r.o.
• Sídlo: Ruskov 70, Slovenská republika
• IČO: 57437718 · DIČ: 2122736000 · IČ DPH: SK2122736000
• Zapísaná v OR Mestského súdu Košice, Oddiel: Sro, Vložka č. 66442/V
• E-mail: admin@nowfitness.eu
• Web: nowfitness.eu
• DPO: Funkcia nie je povinná pri spracúvaní v rozsahu tejto aplikácie. Otázky smerujte na vyššie uvedený e-mail.

2. Rozsah týchto zásad

Tieto zásady sa vzťahujú na mobilnú aplikáciu NOW (iOS) a webovú stránku nowfitness.eu (vrátane webových formulárov a analytiky). Používaním aplikácie alebo webu vyjadrujete súhlas s týmito zásadami. Ak nesúhlasíte, prosíme vás, aby ste aplikáciu nepoužívali.

Na nákupy v e-shope nowfitness.eu sa navyše vzťahujú samostatné Zásady ochrany osobných údajov e-shopu a Obchodné podmienky, ktoré upravujú spracúvanie údajov pri objednávkach.

3. Aké údaje zbierame

A) Údaje účtu a identity

• E-mailová adresa (pri registrácii e-mailom/heslom alebo cez Apple/Google prihlásenie)
• Firebase Auth UID — interný identifikátor účtu
• Zobrazované meno, používateľské meno (@handle), bio
• Kód priateľa (napr. NOW-XXXXXX) a QR kód pre pridanie priateľov
• Avatar a banner (obrázky profilové)
• Odznaky (BETA, OWNER a pod.)
• Poradové číslo registrácie (member number)
• Jazyk aplikácie a preferencia prekladu názvov cvikov

B) Zdravotné, fitness a telesné údaje

Tieto údaje spracúvame len na základe vášho výslovného súhlasu a slúžia výlučne na fungovanie aplikácie:

• Váha, výška, vek
• Tréningový cieľ, skúsenosť, frekvencia tréningov, preferované vybavenie
• Záznamy tréningov: cviky, série, váhy, opakovania, čas, XP body, fotky
• Osobné rekordy (PR), muscle rankings / bodygraph skóre
• Behy: GPS trasa (lat/lon — uložená iba lokálne na zariadení), vzdialenosť, čas, tempo, fotky, snapshot mapy
• Výživa: jedlá, kalórie, makronutrienty (bielkoviny/sacharidy/tuky), pitný režim
• Návyky a streak dáta
• Údaje zo smart náramka (ak pripojíte): kroky, živá srdcová frekvencia, HRV, SpO2, stres, teplota kože, odhad krvného tlaku, spánkové fázy, tréningové metriky

Dôležité: Tieto údaje sú fitness/wellness ukazovatele — nie lekárske diagnózy ani certifikované medicínske merania.

C) Sociálne a komunitné údaje

• Zoznam priateľov a žiadosti o priateľstvo
• Verejný profil pre priateľov: XP, level, streak, čas posledného tréningu
• Feed príspevky: aktivita tréningu/behu, caption, stat line, muscle radar, partner tag, reakcie emoji
• Crew: členstvo v tímoch, rola (vlastník/admin/člen), chat správy, pozvánky, XP leaderboard
• Leaderboard pozície (globálny percentil, medzi priateľmi)

D) Technické údaje

• iOS verzia a model zariadenia (implicitne cez systémové SDK)
• Bluetooth identifikátor posledného spárovaného náramka (uložený lokálne)
• Posledná poloha pre mapu behu (lokálny cache)
• Lokálne súbory: fotky behov, feedu, tréningov (NOWMediaFileStore)
• Live Activity stav (tréningový timer, progres behu) — výhradne na zariadení
• História a súhrny AI Coacha — uložené lokálne, spracované na zariadení

E) Obsah z kamery a galérie (voliteľné)

• Fotka jedla → rozpoznanie jedla priamo na zariadení (Apple Vision + OCR etikiet)
• Fotka vybavenia v posilňovni → rozpoznanie cvikov priamo na zariadení
• Fotky profilového avataru, banneru, behu, tréningu
• Skenovanie QR kódu priateľa (VisionKit)

F) Čo NEZBIERAME

• GPS súradnice behu neopúšťajú vaše zariadenie — do cloudu posielame len vzdialenosť, čas, caption a XP body
• AI Coach nespracúva vaše dáta na externých serveroch (žiadny OpenAI, Anthropic ani iná tretia strana)
• V aplikácii žiadne behaviorálne reklamné sledovanie tretích strán (žiadny Mixpanel, Firebase Analytics, Crashlytics); web používa analytiku PostHog a Metricool výlučne s vaším súhlasom — pozri bod 7
• Žiadne predajné cookies na webe nowfitness.eu

G) Webové formuláre (nowfitness.eu)

• Kontaktný formulár / podpora: meno, e-mail a text správy — na účel vybavenia vašej požiadavky; správy sa ukladajú v našej databáze (Firestore, región EÚ)
• Waitlist (notifikácia o spustení aplikácie / dostupnosti produktu): e-mailová adresa a zdroj registrácie — na účel jednorazového upozornenia; právny základ: súhlas vyjadrený odoslaním formulára
• Technické záznamy o chybách webu (Sentry): IP adresa, typ prehliadača, navštívená stránka — na účel odstraňovania technických porúch; právny základ: oprávnený záujem

4. Právny základ spracúvania (GDPR)

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) — základné funkcie účtu a aplikácie
• Výslovný súhlas (čl. 6 ods. 1 písm. a; čl. 9 ods. 2 písm. a) — zdravotné/fitness údaje, Bluetooth, kamera, poloha, notifikácie
• Oprávnený záujem (čl. 6 ods. 1 písm. f) — bezpečnosť účtu, prevencia zneužitia

Súhlas so spracúvaním citlivých zdravotných a fitness údajov udeľujete aktívne pri prvom použití príslušnej funkcie v aplikácii (výber povolení iOS). Súhlas môžete kedykoľvek odvolať v Nastaveniach iPhone.

5. Na čo údaje používame

• Poskytovanie základných funkcií: tréning, beh, výživa, ranky, leaderboardy
• Personalizácia: ciele kalórií, AI Coach odporúčania, návrhy tréningov
• Sociálne funkcie: priateľia, feed aktivít, crews, crew chat
• Synchronizácia medzi zariadeniami (iPhone, Apple Watch, widget) cez App Group a Firestore
• Zlepšovanie používateľského zážitku (jazyk, metrické/US jednotky)
• Bezpečnosť a integrita účtu

Vaše údaje nikdy nepredávame tretím stranám a nepoužívame ich na cielenú reklamu.

6. Kde sa údaje ukladajú

Lokálne na vašom zariadení

• UserDefaults (oddelené pre každý Firebase UID)
• Lokálne súbory (fotky tréningov, behov, feedu — NOWMediaFileStore)
• Plná GPS trasa behu
• História AI Coacha
• Live Activity stav

Cloud — Google Firebase

• Firebase Authentication: e-mail, Apple/Google token, UID
• Cloud Firestore: profil, štatistiky, sociálne aktivity (metadata), crew dáta, avatar/banner thumbnails, jazykové preferencie, zoznam priateľov
• Čo NEIDE do cloudu: plná GPS trasa behu, surové dáta z náramka

Apple ekosystém

• App Group (zdieľanie dát s widgetom a Apple Watch)
• iCloud: aplikácia neukladá dáta do iCloud

7. Zdieľanie s tretími stranami

Vaše údaje zdieľame iba s týmito poskytovateľmi infraštruktúry a integrácií:

• Google Firebase — autentifikácia a cloudová databáza (Zásady ochrany súkromia Firebase)
• Google Sign-In — OAuth prihlásenie
• Sign in with Apple — OAuth prihlásenie cez Apple
• Spotify — ak prepojíte účet: OAuth token, metadáta aktuálne prehrávanej skladby
• Apple Music / MapKit — spracovanie prebieha v rámci Apple ekosystému podľa zásad Apple
• Shopify — platobná a e-commerce platforma pre objednávky na nowfitness.eu; platby spracúva Stripe / Shopify Payments (Zásady ochrany súkromia Shopify)
• PostHog — analytika návštevnosti webu nowfitness.eu, spúšťa sa len so súhlasom; servery v EÚ (Zásady ochrany súkromia PostHog)
• Metricool — analytika sociálnych médií a webu, spúšťa sa len so súhlasom; spracúva agregované dáta o návštevnosti
• Sentry — monitoring technických chýb webu (IP adresa, prehliadač, navštívená stránka); servery v EÚ — Frankfurt (Zásady ochrany súkromia Sentry)
• Resend — doručovanie e-mailov z webových formulárov (kontakt, waitlist, odpovede podpory); spoločnosť so sídlom v USA (Zásady ochrany súkromia Resend)
• Vercel — hosting webovej stránky nowfitness.eu; spracúva IP adresy v serverových logoch; spoločnosť so sídlom v USA (Zásady ochrany súkromia Vercel)

Vaše priatelia a členovia crews vidia len údaje, ktoré ste sa rozhodli zdieľať (verejný profil, feed príspevky, leaderboard). GPS súradnice sa nezdieľajú nikdy.

Údaje môžeme sprístupniť orgánom verejnej moci výhradne na základe zákonnej povinnosti (napr. súdny príkaz).

8. Umiestnenie dát a prenos mimo EÚ

Naša databáza Firebase Firestore je nakonfigurovaná v regióne EUR3 (multi-región Európskej únie: Belgicko + Fínsko). Dáta aplikácie zostávajú na území EÚ. Monitoring chýb (Sentry) beží na serveroch v EÚ (Frankfurt).

Niektorí sprostredkovatelia webu — Vercel (hosting), Resend (e-maily) a Stripe (platby) — sú spoločnosti so sídlom v USA a môžu údaje spracúvať aj mimo EHP. Prenos je v takom prípade zabezpečený rozhodnutím Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework) alebo štandardnými zmluvnými doložkami podľa čl. 46 GDPR.

Spotify prevádzkuje servery v USA aj EÚ a riadi sa vlastnými zásadami ochrany súkromia. Ak prepojíte Spotify účet, vzťahujú sa na prenos dát podmienky Spotify.

9. Doba uchovávania

• Aktívny účet: údaje uchováváme po dobu používania služby
• Po zmazaní účtu: Firebase Auth účet sa okamžite zmaže; cloudové dáta vo Firestore vymažeme do 30 dní; lokálne dáta na zariadení sa vymažú pri odinštalovaní aplikácie alebo zmazaní účtu v nastaveniach
• Správy z kontaktného formulára / podpory: 2 roky od vybavenia požiadavky
• Waitlist e-maily: do odoslania notifikácie, na ktorú ste sa prihlásili, alebo do odvolania súhlasu
• Zálohy a systémové logy: do 90 dní

Ak chcete požiadať o vymazanie dát pred automatickým termínom, napíšte na admin@nowfitness.eu.

10. Vaše práva (GDPR)

• Právo na prístup — zistite, aké údaje o vás uchovávame
• Právo na opravu — opravte nepresné alebo neúplné údaje
• Právo na vymazanie (právo byť zabudnutý) — požiadajte o zmazanie vašich údajov
• Právo na obmedzenie spracúvania
• Právo na prenosnosť údajov
• Právo namietať — najmä voči spracúvaniu na základe oprávneného záujmu
• Odvolanie súhlasu — kedykoľvek bez ujmy na zákonnosti predchádzajúceho spracúvania

Povolenia (Bluetooth, kamera, poloha) môžete kedykoľvek odvolať v Nastaveniach iPhone → Súkromie a bezpečnosť.

Máte právo podať sťažnosť u Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).

Žiadosti zasielajte na: admin@nowfitness.eu

11. Bezpečnosť

• Firebase Authentication s hashovanými heslami
• Prenos dát cez HTTPS/TLS
• Dáta vo Firestore sú prístupné len vlastníkovi účtu (Firebase Security Rules)
• Lokálne dáta sú oddelené podľa Firebase UID

Odporúčame používať silné heslo alebo Sign in with Apple / Google. Žiadna metóda ochrany nie je 100% bezpečná — v prípade podozrenia na zneužitie nás okamžite kontaktujte.

12. Deti

Aplikácia NOW nie je určená pre osoby mladšie ako 16 rokov. Vedome nezbierame osobné údaje detí pod 16 rokov. Ak zistíme, že sme neúmyselne získali takéto údaje, bezodkladne ich vymažeme.

13. iOS povolenia a ich účel

• Bluetooth — pripojenie smart náramka na sledovanie zdravotných metrík
• Kamera — odfotenie jedla (rozpoznanie AI), vybavenia v posilňovni, skenovanie QR kódu priateľa, fotky behov/profilu
• Fotoknižnica — výber profilovej fotky, banneru, fotiek jedla a behov
• Poloha (pri používaní) — GPS sledovanie behov, chôdze a cyklistiky
• Apple Music / Media — zobrazenie aktuálne prehrávanej skladby, ovládanie prehrávania počas tréningu
• Notifikácie — pripomienky tréningov, sociálne upozornenia (priatelia, crew)
• Bluetooth na pozadí — udržiavanie spojenia s náramkom počas aktívneho tréningu

14. Spracovanie priamo na zariadení

• Rozpoznávanie jedla z fotky — Apple Vision framework, dáta neopúšťajú zariadenie
• Rozpoznávanie cvikov z fotky vybavenia — Apple Vision framework, on-device
• AI Coach — Apple Foundation Models (iOS 26+), spracovanie výhradne na vašom iPhone, žiadne odosielanie na externé AI servery

15. Zmeny týchto zásad

O podstatných zmenách vás budeme informovať priamo v aplikácii alebo e-mailom. Dátum poslednej aktualizácie je vždy uvedený v záhlaví dokumentu. Pokračovanie v používaní aplikácie po dátume účinnosti znamená súhlas so zmenenými zásadami.

16. Kontakt

• Ochrana súkromia: admin@nowfitness.eu
• Podpora: support@nowfitness.eu
• Telefón: +421 915 999 877
• Adresa: NOW Fitness s.r.o., Ruskov 70, Slovenská republika