Zásady ochrany súkromia

1. Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov spracúvaných cez Octalap je Juraj Špindor - software solutions, Deviata 5/A, 831 01 Bratislava, Slovak Republic, IČO/daňový identifikátor: IČO 52 716 686. Žiadosti týkajúce sa súkromia posielajte na info@octalap.app.

2. Údaje, ktoré zhromažďujeme

• Údaje účtu: e-mail, zobrazované meno a autentifikačné identifikátory.
• E-mail zadaný vo verejnom teste pripravenosti, požadovaný uložený výsledok a súvisiaca verejná karta.
• E-mail a čas, keď samostatne požiadate o jedno upozornenie na spustenie Pro.
• Keď sa tréner samostatne pridá na čakaciu listinu Coach: e-mail, približný rozsah počtu športovcov, vybrané športové zameranie, približná kategória zdroja registrácie, verzia súhlasu a časové pečiatky. Surové UTM hodnoty, identity športovcov, presná veľkosť skupiny ani voľné trénerské poznámky sa pre tento zoznam neukladajú.
• Profil športovca, dátum a cieľ pretekov, výkonnostné testy, vybavenie, dostupnosť a dobrovoľné poznámky k obmedzeniam.
• Dobrovoľný Athlete Passport s ohraničenými údajmi o nedávnom objeme, rozvrhu, preferenciách, zdroji údajov a kontexte srdcovej frekvencie a oddelenou vlastnou poznámkou.
• Tréningové plány, dokončenia, trvanie, RPE, poznámky, týždenné check-iny a história pripravenosti.
• Záznam odmeny Founding 100: identifikátor účtu, poradie, časy, stav benefitu a verzia podmienok.
• Validované záznamy rozhodnutí, napríklad zhrnutie adaptácie alebo prijatý, odmietnutý či čakajúci návrh rozvrhu. Surové otázky Ask Octalap a neakčné odpovede sa neuchovávajú ako história chatu.
• Dobrovoľné Beta hodnotenia, krátke komentáre, návrhy alebo hlásenia problémov, hodnotená obrazovka či výsledok a povolenie jedného kontaktu cez e-mail účtu.
• Stav predplatného, identifikátory zákazníka, predplatného, transakcie a ceny v Paddle, záznamy odporúčaní a diagnostika používania. Octalap neukladá údaje platobnej karty ani surové payloady Paddle webhookov.
• Stav doručenia e-mailov a pri zapnutí agregované návštevy bez cookies, referrery, približné kategórie zariadenia/lokality a merania výkonu prehliadača. Pred telemetriou odstraňujeme alebo vylučujeme query stringy, slugs zdieľaní, API/Auth, admin/export stránky a identifikátory tréningov. Nepoužívame reklamné cookies.
• Pri offline zázname sa posledný otvorený tréning a nedokončený koncept uloží iba v danom prehliadači do vymazania alebo úspešného odoslania.

3. Prečo údaje spracúvame

Údaje účtu a tréningu používame na poskytnutie plánu, evidenciu pokroku, úpravu budúcich tréningov, výpočet pripravenosti, prevádzku predplatného, prevenciu zneužitia a podporu služby. Dobrovoľnú spätnú väzbu používame na kvalitu, riešenie problémov a priority. Kontaktujeme vás k nej iba s osobitným povolením. Údaje z čakacej listiny Coach používame iba na meranie záujmu, pochopenie približných potrieb trénerov a kontaktovanie trénerov, ktorí súhlasili s relevantným výskumom alebo informáciou o dostupnosti Coach produktu; nejde o všeobecný marketingový súhlas športovca. Pri zapnutých pripomienkach môžeme poslať najviac jeden vecný e-mail pre každý nedokončený krok: potvrdenie e-mailu po 24 hodinách, vytvorenie plánu po 48 hodinách a prvý tréning po 72 hodinách. E-mail z verejného testu slúži iba na vyžiadaný výsledok; súhlas s Pro iba na jedno upozornenie, nie newsletter. Základom jadra služby je plnenie zmluvy, súhlas používame pri dobrovoľnej komunikácii a oprávnený záujem pri úzko vymedzenej kvalite, bezpečnosti a spoľahlivosti.

4. Citlivé a bezpečnostné poznámky

Nevkladajte zdravotnú dokumentáciu. Dobrovoľné poznámky o zranení alebo obmedzení slúžia iba na zníženie záťaže a odporúčanie odbornej konzultácie; Octalap nediagnostikuje, nelieči ani nepotvrdzuje zdravotnú spôsobilosť.

5. Sprostredkovatelia a prenosy

Poskytovatelia môžu zahŕňať Supabase pre autentifikáciu a databázu, Vercel pre hosting a filtrované Web Analytics/Speed Insights, Paddle ako obchodníka evidovaného pre fakturáciu, Resend pre transakčný e-mail, Plausible iba ak je vybraný namiesto Vercel analytiky a nakonfigurovaného LLM poskytovateľa pre validovaný text plánu. Ask Octalap posiela modelu lokálne klasifikovaný zámer, validované fakty plánu a iba povolené štruktúrované polia Athlete Passport. Neposiela surovú otázku, voľnú poznámku Passportu ani otázku o bolesti či zranení. Poskytovateľ dostane iba údaje potrebné pre svoju funkciu. Medzinárodné prenosy používajú zákonom požadované záruky.

6. Verejné zdieľanie

Tréningové údaje sú štandardne súkromné. Verejná karta vznikne iba po výslovnom zdieľaní a obsahuje minimalizované údaje, napríklad krstné meno/iniciálu, skóre, prehľad alebo výsledok. Odkazy majú neuhádnuteľné identifikátory, no každý s odkazom môže kartu zobraziť alebo zdieľať ďalej.

7. Uchovávanie a vymazanie

Účet a spätnú väzbu viazanú na účet uchovávame počas aktivity účtu a podľa právnych, platobných, bezpečnostných a sporových potrieb. Záujem o Pro a Coach uchovávame do odoslania príslušného oznámenia alebo ukončenia výskumu, odvolania súhlasu alebo zrušenia zoznamu. Odmena Founding 100 zostáva pri existujúcom účte a vymaže sa s ním; vymazaný účet neprevádza ani nerezervuje miesto. Stav spätnej väzby a jednotlivé adresy čakacích listín vidí iba overený vlastník služby. Agregované metriky neobsahujú otázky Ask, odpovede modelu, Athlete Passport ani payloady rozhodnutí. Nastavenia poskytujú JSON export a trvalé vymazanie. Export zahŕňa záujem o Coach prepojený s účtom alebo jeho normalizovaným e-mailom; vymazanie účtu odstráni oba formuláre aj ich evidenciu opakovaných pokusov. Jednotlivé záznamy rozhodnutí možno vymazať bez vrátenia už prijatej zmeny plánu; vypnutie používania Passportu pri plánovaní vylúči jeho polia z budúceho plánovacieho kontextu bez vymazania viditeľného záznamu. Vymazanie účtu najprv zruší neukončené predplatné a následne odstráni autentifikačný účet a súvisiace tréningy, Passport, rozhodnutia, spätnú väzbu, Founding 100 a Pro záujem. Paddle môže transakčné záznamy nezávisle uchovať podľa zákonných povinností obchodníka evidovaného pre transakciu.

8. Vaše práva

Podľa vašej krajiny môžete žiadať prístup, opravu, vymazanie, obmedzenie, prenosnosť alebo namietať a odvolať súhlas bez vplyvu na skoršie zákonné spracúvanie. Môžete podať sťažnosť dozornému orgánu. Pred vybavením žiadosti overíme totožnosť.

9. Úložisko zariadenia, bezpečnosť, vek a zmeny

Service worker ukladá iba verejný offline shell a verziované statické súbory, nie prihlásené stránky ani API odpovede. Offline koncept ostáva v zariadení, za dokončený sa považuje až po prijatí serverom a odstráni sa po úspešnom odoslaní, odhlásení, vymazaní účtu alebo ručnom vymazaní. Používame riadenie prístupu, row-level security a obmedzené serverové poverenia, no žiadny systém nie je bez rizika. Služba je určená osobám od 18 rokov. Zistený starší účet osoby mladšej ako 18 rokov obmedzíme pre tréningové, AI a Coach spracovanie; export, vymazanie a podpora zostanú dostupné. Podstatné zmeny oznámime v službe alebo e-mailom, ak je to vhodné.

Coach View

Táto časť má verziu coach-view-v1. Dátum účinnosti: 2026-07-28.

Prevádzkovateľom je Juraj Špindor - software solutions, Deviata 5/A, 831 01 Bratislava, Slovensko, IČO 52716686. Kontaktovať nás môžete na info@octalap.app.

Coach View je voliteľná funkcia iba na čítanie pre osoby vo veku od 18 rokov. Umožňuje športovcovi sprístupniť vybrané informácie z Octalap trénerovi, ktorého si športovec zvolí. Samotná pozvánka nikdy neposkytne prístup. Športovec sa musí prihlásiť, zobraziť si trénera a požadované rozsahy a pred začiatkom prístupu ich aktívne prijať. Športovec môže odmietnuť bez straty nesúvisiacich funkcií účtu a prístup môže kedykoľvek odvolať. Odvolaním sa prístup zastaví okamžite.

Športovec môže samostatne povoliť prístup k: (1) tréningovému plánu, (2) súhrnu pripravenosti a (3) záznamu rozhodnutí. Podľa zvolených rozsahov môže tréner vidieť obmedzené zobrazované meno športovca, naplánované tréningy, minimalizované skóre pripravenosti a označenia ich zdroja, vecný typ, stav a čas rozhodnutia a obmedzené signály v zozname, napríklad počet dní do pretekov, čas posledného check-inu, sériu vynechaných tréningov a trend pripravenosti.

Coach View nesprístupňuje e-mail účtu športovca, heslo, autentifikačné tajomstvá, tokeny pozvánok, platobné údaje, súkromné poznámky, neupravené AI prompty ani odpovede, neupravený voľný text o zraneniach alebo obmedzeniach ani neobmedzený databázový záznam. V 1. fáze tréner nemôže meniť plán, tréningy, check-iny, benchmarky, výsledky pripravenosti ani nastavenia účtu športovca.

Údaje účtu a riadenia prístupu, ktoré sú nevyhnutné na poskytnutie Coach View na žiadosť športovca, spracúvame podľa článku 6 ods. 1 písm. b) GDPR. Sprístupnenie vybraných informácií trénerovi zakladáme na súhlase športovca podľa článku 6 ods. 1 písm. a). Informácie o pripravenosti, zranení, obmedzeniach, únave a odvodenom fyzickom stave môžu byť údajmi týkajúcimi sa zdravia. Ak zvolený rozsah môže také informácie odhaliť, dodatočne sa spoliehame na výslovný súhlas športovca podľa článku 9 ods. 2 písm. a). Súhlas je dobrovoľný, zaznamenaný podľa rozsahu a trénera a možno ho odvolať zrušením prístupu. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Minimalizované záznamy o vzťahoch a bezpečnostnom audite spracúvame podľa článku 6 ods. 1 písm. f) na účely našich oprávnených záujmov zabrániť neoprávnenému prístupu, preukázať súhlas a chrániť účty. Do týchto záznamov nezahŕňame zdravotný obsah, neupravené prompty, tokeny pozvánok ani neobmedzený voľný text. Hrubé míľniky produktu spojené s účtom používame podľa článku 6 ods. 1 písm. f), aby sme zistili, či beta funguje. Nezvratne anonymizované agregované počty nie sú spätne prepojené s účtom. Údaje Coach View nepoužívame na reklamu.

Odkazy pozvánok sú náhodné, jednorazové a platné sedem dní. Nové odkazy sa zdieľajú manuálne a nie sú vopred viazané na e-mail príjemcu ani sa s ním neukladajú. S pozvánkou sa prepojí prvý oprávnený autentifikovaný určený príjemca, ktorý ju výslovne prijme. Nepoužitú alebo odvolanú pozvánku, každú staršiu adresu príjemcu získanú v minulosti a digest tokenu vymažeme najneskôr do 30 dní po expirácii alebo odvolaní. Aktívny vzťah Coach spravidla uchovávame počas jeho trvania. Odvolaný alebo expirovaný vzťah a jeho bežný záznam životného cyklu vymažeme do 90 dní. Bezpečnostné udalosti bez obsahu uchovávame 12 mesiacov. Míľniky funnelu prepojené s účtom uchovávame najviac 13 mesiacov alebo do vymazania účtu, podľa toho, čo nastane skôr. Nezvratne anonymizované agregované počty môžeme uchovávať bez pevnej koncovej lehoty.

Tréner sa môže samostatne prihlásiť na odber týždenného servisného prehľadu. E-mail obsahuje iba všeobecný počet dostupných aktualizácií a odkaz do autentifikovaného pracovného priestoru Coach; neobsahuje meno športovca, skóre pripravenosti, stav tréningu ani zdravotné informácie. Prevádzkové metadáta o doručení uchovávame 90 dní a prevádzkové údaje o preferencii najviac 30 dní po odhlásení alebo ukončení posledného vzťahu. Minimalizovaný dôkaz o súhlase s e-mailom a jeho odvolaní uchovávame štyri roky po odvolaní alebo poslednom odoslaní so súhlasom. Dôkaz neobsahuje telo správy ani údaje športovca. Tréner sa môže kedykoľvek odhlásiť.

Octalap je prevádzkovateľom pri prevádzke Coach View. Tréner je pri prezeraní informácií v Octalap oprávneným príjemcom a pri vlastnom nezávislom profesionálnom použití bude spravidla samostatným prevádzkovateľom. Pred prvým prístupom musí tréner prijať povinnosti mlčanlivosti, účelového obmedzenia, bezpečnosti, zákazu ďalšieho sprístupnenia, vymazania, hlásenia incidentov a súčinnosti pri uplatňovaní práv. Ak tréner exportuje alebo inak spracúva kópiu mimo Octalap pre vlastnú nezávislú trénerskú službu, zodpovedá za primeraný právny základ, informovanie, bezpečnosť, uchovávanie a práva dotknutých osôb.

Zmluvných poskytovateľov používame iba v zdokumentovaných hraniciach. Supabase poskytuje autentifikáciu a databázové služby. Frontend hostovaný vo Verceli nesmie prijímať zdravotné ani tréningové hodnoty, pokiaľ to výslovne nepovoľuje písomné zmluvné dojednanie. Resend dostane iba adresu príjemcu a všeobecný obsah servisného e-mailu. Google OAuth je voliteľný samostatný poskytovateľ identity. Google Gemini môže prostredníctvom platenej konfigurácie pre EHP podľa príslušných podmienok spracúvania dostať iba minimalizované povolené vstupy; pre Coach View sa nepoužíva, kým táto konfigurácia nie je overená. Plausible môže pri zapnutí spracúvať sanitizovanú, bezcookieovú agregovanú analytiku. Paddle je samostatným merchant-of-record/prevádzkovateľom pre platby a nikdy nedostáva obsah Coach, tréningov, pripravenosti ani zdravia. Hlavné zásady ochrany súkromia opisujú aktuálne zapnutých poskytovateľov a záruky medzinárodných prenosov.

Export autentifikovaného účtu obsahuje vaše vlastné minimalizované vzťahy Coach, rozsahy, stavy, časy, verzie súhlasov, preferenciu digestu a príslušné prenositeľné údaje. Neobsahuje stabilný identifikátor, e-mail, tokeny, identifikátory poskytovateľov ani súkromné údaje inej osoby. Samoobslužný export nenahrádza každú žiadosť podľa článku 15. O prístup, opravu, vymazanie, obmedzenie, namietanie, prenosnosť alebo odvolanie súhlasu môžete požiadať na info@octalap.app. Práva inej osoby a bezpečnosť posudzujeme individuálne a odpovieme v zákonných lehotách. Sťažnosť môžete podať aj Úradu na ochranu osobných údajov Slovenskej republiky.

Coach View nie je zdravotnou službou. Informácie o pripravenosti a tréningu nie sú diagnózou, potvrdením zdravotnej spôsobilosti ani zdravotnou radou. Coach View nepoužívajte na núdzovú ani zdravotnú komunikáciu.