Ochrana osobných údajov

Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov pri používaní Kiláku je:

Aké údaje spracúvame

• Účet: meno alebo prezývka, e-mail, dátum narodenia, jazyk, nastavenia, oprávnenia a záznamy o aktivácii, prihlásení a poslednej návšteve. Heslo ukladáme vo forme jednosmerného hashu.
• Aktivity: názov a čas behu, vzdialenosť, trvanie, GPS poloha, prevýšenie, tempo, tep a dostupné údaje o zariadení. Uchovávame aj vypočítané úseky, intervaly, poznámky, priradenú výbavu a štatistiky.
• Preteky: prihlásenie, pozvánky, súťažné výsledky, kvalita výkonu, umiestnenie, body a výhry. Pri výbave a meraniach evidujeme zadané názvy, dátumy a súvisiace aktivity.
• Komunikácia: správy v Kiláku a údaje z kontaktného formulára vrátane mena, e-mailu, predmetu a obsahu. Tieto požiadavky sa ukladajú v databáze a odosielajú prevádzkovateľovi e-mailom.
• Technické údaje: identifikátory účtu a synchronizácií, bezpečnostné a chybové záznamy, čas a adresa požiadavky; webový server môže zaznamenávať aj IP adresu a informácie o prehliadači. Pri prepojení služby uchovávame identifikátor externého účtu a autorizačné tokeny.

Údaje získavame od teba pri registrácii a používaní aplikácie, z nahraných súborov GPX/FIT a ZIP, z autorizovaného účtu Strava a z prevádzky aplikácie. Úseky, štatistiky a výsledky z nich dopočítava Kilák.

Účely a právne základy

• Vedenie účtu, spracovanie požadovaných aktivít, účasť v pretekoch a odpovede súvisiace so službou slúžia na poskytovanie dohodnutej služby podľa čl. 6 ods. 1 písm. b) GDPR.
• Zabezpečenie účtov, riešenie chýb, ochrana pred zneužitím a kontrola férovosti pretekov vychádzajú z oprávneného záujmu na bezpečnej a spoľahlivej prevádzke podľa čl. 6 ods. 1 písm. f) GDPR.
• Ak spracovanie vyžaduje právny predpis, základom je splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. Pri spracovaní založenom na súhlase možno súhlas odvolať bez vplyvu na zákonnosť skoršieho spracovania.

Údaje označené ako povinné sú potrebné na vytvorenie a prevádzku účtu. Prepojenie Stravy, import aktivít a prihlásenie do pretekov sú dobrovoľné. Bez prepojenia sa údaje zo Stravy nenačítajú; bez zodpovedajúcej aktivity nemožno vytvoriť výsledok preteku.

Tep a výkonové údaje môžu vypovedať o fyzickej kondícii. Kilák ich používa pri zobrazení a vyhodnotení športovej aktivity, nie na lekársku diagnostiku. Do poznámok ani kontaktných správ neposielaj zdravotnú dokumentáciu.

Kto údaje vidí

Podrobné aktivity, GPS záznamy a osobné štatistiky sa bežným používateľom navzájom nezobrazujú. E-mail a dátum narodenia nie sú súčasťou výsledkov pretekov.

Pri pretekoch a v celkovom rebríčku môžu ostatní používatelia vidieť tvoje meno alebo prezývku, umiestnenie, čas súťažného úseku, dátum a čas aktivity, kvalitu a získané body. Správy o vyhodnotení môžu obsahovať mená víťazov. Verejná úvodná stránka zobrazuje ponuku verejných pretekov, nie podrobné aktivity používateľov.

Oprávnený administrátor má technický prístup aj k údajom účtov, aktivitám a štatistikám pri správe služby, podpore a kontrole pretekov. Prevádzkovateľ dostáva aj oznámenia o registrácii, pripojení Stravy a vybraných chybách.

Strava

Prepojenie prebieha cez autorizáciu Stravy. Kilák nepozná tvoje prihlasovacie heslo do Stravy. Integrácia číta povolené údaje o behoch a ich priebehu; aktivity na Strave nevytvára, neupravuje ani nemaže. Nové aktivity a zmeny sa spracúvajú cez webhooky a frontu, synchronizáciu možno spustiť aj manuálne.

Stravu môžeš odpojiť v nastaveniach Kiláku po potvrdení upozornenia alebo zrušiť prístup v Strave. Z Kiláku sa pri spracovaní odpojenia odstránia tokeny a aktivity importované zo Stravy vrátane ich GPS údajov. Vymažú sa výsledky viazané na tieto aktivity a odpočítajú sa súvisiace body a súkromné výhry; body ostatných sa neprepočítajú. Samostatné importy GPX/FIT zostanú. Odpojenie nezruší celý účet ani automaticky nevymaže staršiu komunikáciu.

Strava spracúva údaje vo svojej službe podľa vlastných pravidiel. Môže tiež zaznamenávať a používať údaje o používaní svojho API na prevádzku, podporu, zlepšovanie služby a kontrolu dodržiavania podmienok.

Ako dlho údaje uchovávame

Účet, históriu aktivít a výsledky uchovávame počas používania účtu na poskytovanie histórie, štatistík a pretekov. Samotná neaktivita nespúšťa automatické vymazanie. Importované aktivity sa aktuálne neodstraňujú automaticky po siedmich dňoch. O vymazanie účtu alebo údajov môžeš požiadať na kontaktnom e-maile.

Komunikáciu uchovávame na vybavenie požiadavky a následné preukázanie jej riešenia. Prípadné ďalšie uchovanie musí súvisieť s konkrétnou zákonnou povinnosťou alebo ochranou právnych nárokov; dôvod ti oznámime pri vybavovaní žiadosti o vymazanie.

Spracované záznamy vo fronte e-mailov sa čistia po 30 dňoch. Prevádzkové logy sa rotujú a komprimujú; uchováva sa najviac 30 rotovaných súborov. Samostatná e-mailová komunikácia týmto čistením nezaniká.

Databáza sa denne zálohuje a uchováva sa najviac 30 dokončených záloh. Vymazanie zo živej databázy preto neznamená okamžité vymazanie zo starších záloh; zaniknú ich postupným nahradením. Zálohy sú určené na obnovu služby, nie na bežné používanie údajov.

Poskytovatelia a prenosy údajov

Na prevádzke sa podieľajú poskytovatelia hostingu a technickej infraštruktúry, doručovania e-mailov a oprávnené osoby zabezpečujúce správu aplikácie. V rámci týchto úloh môžu spracúvať potrebné údaje. Údaje neposkytujeme na predaj reklamným databázam.

Prehliadač načítava niektoré knižnice, štýly a ikony zo služieb cdnjs (Cloudflare) a jsDelivr. Ich prevádzkovatelia pri požiadavke získavajú technické údaje, napríklad IP adresu a informácie o prehliadači.

Strava a globálni technickí poskytovatelia môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru. Informácie o konkrétnych príjemcoch, miestach spracovania a uplatnených zárukách si môžeš vyžiadať na našom kontaktnom e-maile.

Cookies

Kilák používa nevyhnutné cookies pre reláciu, prihlásenie, bezpečnosť, jazyk a zapamätanie zatvorenia oznámenia o cookies. V aplikácii nie sú nasadené reklamné ani analytické sledovacie nástroje. Technické požiadavky na externé služby sú opísané vyššie.

Automatické vyhodnocovanie

Úseky, tempo, kvalita, dôveryhodnosť aktivity, poradie a body sa počítajú automaticky. Výpočet môže ovplyvniť zaradenie do preteku alebo jeho výsledok. Vysvetlenie nájdeš v pravidlách pretekov; pri nesúhlase môžeš požiadať prevádzkovateľa o preverenie.

Tvoje práva a vymazanie

Za podmienok GDPR môžeš žiadať prístup k údajom, ich kópiu, opravu, vymazanie, obmedzenie spracovania a prenosnosť. Proti spracovaniu na základe oprávneného záujmu môžeš namietať; prípadný súhlas môžeš odvolať.

Napíš nám, či žiadaš vymazanie celého účtu, údajov zo Stravy alebo konkrétnych údajov. Použi e-mail svojho účtu alebo kontaktný formulár po prihlásení. Na ochranu údajov môžeme potrebovať primerané overenie totožnosti. Po vybavení ti oznámime výsledok a prípadné zákonné dôvody ponechania niektorých údajov.

Na žiadosť odpovieme spravidla do jedného mesiaca. Ak zákonné podmienky umožnia predĺženie pre zložitosť alebo počet žiadostí, v tejto lehote ti oznámime dôvod aj predĺženie.

Ak sa domnievaš, že s údajmi zaobchádzame nezákonne, môžeš podať sťažnosť príslušnému dozornému orgánu, na Slovensku Úradu na ochranu osobných údajov SR.