ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
(PRIVACY POLICY)

1. Úvod

Tieto zásady ochrany osobných údajov („Zásady“) upravujú spôsob spracúvania osobných údajov používateľov mobilnej aplikácie Leonid („aplikácia“ alebo „služby“) spoločnosťou:

Prevádzkovateľ zodpovednú osobu (DPO) neurčil, keďže mu podľa aktuálneho posúdenia nevznikla povinnosť podľa čl. 37 GDPR.

(ďalej len „my“, „Leonid“ alebo „prevádzkovateľ“)

Tieto Zásady vysvetľujú najmä:

• aké osobné údaje spracúvame,
• na aké účely a na akom právnom základe ich spracúvame,
• komu môžu byť údaje sprístupnené,
• aké práva máte v súvislosti so spracovaním vašich osobných údajov,

Tieto Zásady sú vypracované v súlade s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),
• zákonom č. 18/2018 Z. z. o ochrane osobných údajov,

Používaním aplikácie, registráciou alebo iným využívaním našich služieb potvrdzujete, že ste sa oboznámili s týmito Zásadami a rozumiete spôsobu spracúvania vašich osobných údajov. Vaše osobné údaje budú spracúvané v súlade s týmito Zásadami.

2. Aké údaje spracúvame

Spracúvame osobné údaje, ktoré nám poskytujete priamo, ako aj údaje, ktoré získavame automaticky pri používaní aplikácie alebo od tretích strán, ak je to nevyhnutné na poskytovanie našich služieb.

2.1 Údaje o účte

Spracúvame najmä tieto údaje o účte:

• meno alebo prezývku,
• e-mailovú adresu,
• heslo (uložené v šifrovanej forme),
• profilovú fotografiu.

2.2 Údaje o používaní aplikácie

V súvislosti s používaním aplikácie môžeme spracúvať najmä:

• údaje o tréningoch, aktivite a progrese,
• komunikáciu s trénermi a inými používateľmi,
• obsah nahraný používateľom (napr. fotografie, videá, komentáre alebo správy),
• interakcie v rámci komunity (napr. reakcie, sledovanie a aktivitu).

2.3 Platobné údaje

V súvislosti s nákupmi a predplatným môžeme spracúvať najmä:

• informácie o nákupoch a predplatnom,
• históriu transakcií.

Údaje o platobnej karte neuchovávame. Platby sú spracúvané externými poskytovateľmi (napr. Stripe, Apple App Store alebo Google Play), ktorí môžu vystupovať ako samostatní prevádzkovatelia alebo inak samostatne zodpovedné subjekty v súlade so svojimi vlastnými podmienkami a právnymi povinnosťami.

2.4 Technické údaje

Pri používaní aplikácie môžeme automaticky získavať najmä:

• IP adresu,
• typ zariadenia a identifikátory zariadenia,
• operačný systém a verziu aplikácie,
• logy a údaje o používaní aplikácie.

Tieto údaje sú získavané automaticky pri používaní aplikácie.

2.5 Marketing a analytika

Na účely marketingu a analytiky môžeme spracúvať najmä:

• správanie používateľa v aplikácii,
• údaje získané prostredníctvom cookies a podobných technológií,
• preferencie používateľa.

Tieto údaje spracúvame iba na základe vášho súhlasu, ak to vyžadujú príslušné právne predpisy.

2.6 Údaje spracúvané prostredníctvom AI funkcií

Ak používate AI funkcie aplikácie, môžeme spracúvať najmä:

• textové alebo iné vstupy zadané používateľom do AI nástrojov,
• obsah generovaný AI na základe týchto vstupov.

Aplikácia nie je primárne určená na systematické spracúvanie osobitných kategórií osobných údajov podľa čl. 9 GDPR, najmä údajov o zdravotnom stave. Používateľ by preto nemal do aplikácie, komunity ani AI funkcií zadávať citlivé alebo zdravotné údaje, pokiaľ to nie je pri konkrétnej funkcionalite výslovne umožnené a právne ošetrené.

Niektoré údaje zadávané používateľom v súvislosti s tréningom, fyzickou aktivitou, progresom, wellness funkciami alebo nastavením používateľského profilu, vrátane údajov ako výška, hmotnosť a vek, môžu v konkrétnom kontexte nepriamo vypovedať o fyzickej kondícii alebo zdravotnom stave používateľa. Takéto údaje spracúvame výlučne v rozsahu nevyhnutnom na poskytovanie funkcionalít aplikácie, personalizáciu používateľského zážitku, prevádzku služby, zabezpečenie bezpečnosti aplikácie a ochranu našich práv.

Údaje ako výška, hmotnosť a vek sú spracúvané na účely fitness, tréningových a personalizačných funkcií aplikácie, a nie na poskytovanie zdravotníckych služieb alebo odborné vyhodnocovanie zdravotného stavu používateľa.

Ak používateľ do aplikácie, komunity alebo AI funkcií zadá citlivé alebo zdravotné údaje nad rámec nevyhnutný pre používanie konkrétnej funkcionality, takéto údaje môžu byť technicky spracované len v nevyhnutnom rozsahu potrebnom na fungovanie služby alebo môžu byť odstránené. Ak by konkrétna funkcionalita vyžadovala spracúvanie osobitných kategórií osobných údajov, používateľa o tom budeme informovať osobitne vrátane príslušného právneho základu a ďalších relevantných informácií.

2.7 Zdroje osobných údajov

Údaje od tretích strán získavame najmä v týchto prípadoch:

• pri realizácii platieb alebo predplatného prostredníctvom externých platobných systémov,
• pri spracovaní refundácií alebo reklamácií,
• pri využívaní distribučných platforiem (napr. App Store alebo Google Play), ktoré nám môžu poskytnúť technické alebo transakčné informácie.

Tieto údaje môžu zahŕňať najmä:

• stav platby a identifikátor transakcie,
• typ a dĺžku predplatného,
• informácie o zariadení alebo platforme,
• prípadne ďalšie technické alebo transakčné údaje nevyhnutné na poskytovanie služby.

3. Účely spracovania

Osobné údaje spracúvame na tieto účely:

• poskytovanie a prevádzka aplikácie
  – zabezpečenie fungovania služby, prístup k funkcionalitám, správa používateľského rozhrania,
• vytvorenie a správa používateľského účtu
  – registrácia, autentifikácia, správa profilu a nastavení používateľa,
• poskytovanie tréningových a sociálnych funkcií
  – sledovanie tréningov, progresu, komunikácia s trénermi, zdieľanie obsahu a interakcie v komunite,
• komunikácia s používateľom
  – odpovedanie na otázky, zasielanie dôležitých informácií týkajúcich sa služby alebo účtu,
• spracovanie platieb a predplatného
  – realizácia transakcií, správa predplatného a evidencia platieb,
• zlepšovanie služieb a funkcionality
  – analýza používania aplikácie, optimalizácia výkonu a vývoj nových funkcií,
• marketingové účely (iba na základe súhlasu)
  – zasielanie obchodných oznámení, ponúk a informácií o novinkách,
• zabezpečenie ochrany a bezpečnosti služby
  – prevencia podvodov, ochrana pred zneužitím, riešenie incidentov a ochrana práv prevádzkovateľa,
• plnenie právnych povinností
  – najmä v oblasti účtovníctva, daní a regulačných požiadaviek,

4. Povinnosť poskytnutia osobných údajov

Poskytnutie osobných údajov je:

• zmluvnou požiadavkou v prípade údajov potrebných na vytvorenie a používanie používateľského účtu (napr. e-mail, heslo),
• nevyhnutné na plnenie zmluvy, najmä na poskytovanie funkcionalít aplikácie, spracovanie platieb a komunikáciu,

Ak tieto údaje neposkytnete, nebude možné vytvoriť účet ani využívať služby aplikácie.

Poskytnutie údajov na marketingové účely je dobrovoľné a nemá vplyv na používanie aplikácie.

5. Právny základ spracovania

Osobné údaje spracúvame v súlade s Nariadením (EÚ) 2016/679 (GDPR) na základe týchto právnych základov, podľa konkrétneho účelu spracovania:

• plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
  – poskytovanie a prevádzka aplikácie,
  – vytvorenie a správa používateľského účtu,
  – poskytovanie tréningových, komunitných a sociálnych funkcií,
  – spracovanie platieb, predplatného a súvisiacej komunikácie,
  – poskytovanie AI funkcií a odpovedí generovaných v rámci služby,
  – komunikácia s používateľom, ak je nevyhnutná na poskytovanie služby alebo správu účtu,
• zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR)
  – plnenie povinností podľa účtovných, daňových, spotrebiteľských a iných všeobecne záväzných právnych predpisov,
  – vybavovanie žiadostí a podaní, ak to od nás vyžadujú právne predpisy,
  – uchovávanie údajov v rozsahu vyžadovanom právnymi predpismi,
• oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)
  – zabezpečenie ochrany, bezpečnosti a stability aplikácie,
  – prevencia podvodov, zneužitia a neoprávneného používania služby,
  – riešenie incidentov, reklamácií, sporov a ochrana našich právnych nárokov,
  – základná interná analytika, zlepšovanie výkonu a rozvoj funkcionality aplikácie v rozsahu, v akom na to nie je potrebný súhlas,
  – primeraná administrácia komunity a vynucovanie pravidiel používania služby,
• súhlas (čl. 6 ods. 1 písm. a GDPR)
  – zasielanie marketingových oznámení, ponúk a informácií o novinkách,
  – používanie analytických a marketingových nástrojov tretích strán, ak podľa právnych predpisov vyžadujú súhlas,
  – používanie voliteľných cookies, SDK alebo obdobných technológií, ak podľa právnych predpisov vyžadujú súhlas,
  – iné spracúvanie osobných údajov nad rámec nevyhnutný na poskytovanie služby, ak je založené na dobrovoľnom súhlase používateľa.

Ak je spracúvanie založené na súhlase, máte právo tento súhlas kedykoľvek odvolať, bez vplyvu na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Ak je spracúvanie založené na oprávnenom záujme, máte právo namietať takéto spracúvanie v súlade s GDPR. Proti spracúvaniu osobných údajov na účely priameho marketingu môžete namietať kedykoľvek; po uplatnení námietky nebudeme vaše údaje na tento účel ďalej spracúvať.

V prípade analytických a marketingových nástrojov tretích strán je právnym základom spracúvania súhlas používateľa, ak ho vyžadujú príslušné právne predpisy. Základná interná analytika môže byť spracúvaná na základe oprávneného záujmu, ak je primeraná a nevyhnutná na zlepšovanie a zabezpečenie služby.

6. Komu údaje poskytujeme

Vaše osobné údaje môžu byť sprístupnené tretím stranám iba v nevyhnutnom rozsahu a v súlade s platnými právnymi predpismi, najmä v týchto prípadoch:

• poskytovateľom platobných služieb (napr. Stripe, Apple App Store, Google Play) na účely spracovania platieb,
• poskytovateľom IT infraštruktúry a hostingu na zabezpečenie prevádzky aplikácie,
• analytickým a marketingovým nástrojom (napr. Google Analytics), a to iba na základe vášho súhlasu,
• poskytovateľom AI služieb, ak využívate AI funkcie v aplikácii,
• trénerom a iným používateľom, a to v rozsahu, v akom im dobrovoľne sprístupníte svoje údaje alebo obsah v rámci aplikácie,

Vaše údaje môžu byť ďalej sprístupnené:

• orgánom verejnej moci, ak to vyžadujú právne predpisy,
• iným subjektom, ak je to nevyhnutné na ochranu našich práv, oprávnených záujmov alebo bezpečnosti služby,

Všetky tretie strany spracúvajú osobné údaje:

• na základe zmluvného vzťahu s nami ako sprostredkovatelia podľa čl. 28 GDPR, alebo
• ako samostatní prevádzkovatelia, ak tak určujú právne predpisy (napr. poskytovatelia platieb),

a sú povinné zabezpečiť primeranú ochranu osobných údajov.

Všetci spracovatelia spracúvajú údaje len v nevyhnutnom rozsahu.

7. Prenos údajov do tretích krajín

Osobné údaje používateľov spracúvame primárne v rámci Európskej únie alebo Európskeho hospodárskeho priestoru (EHP).

V zásade neuskutočňujeme úmyselný prenos osobných údajov do krajín mimo EÚ/EHP, s výnimkou prípadov, keď je takýto prenos nevyhnutný na poskytovanie služieb prostredníctvom externých poskytovateľov.

V prípade AI služieb môže dôjsť k prenosu údajov do krajín mimo EÚ (napr. USA), pričom takýto prenos je zabezpečený prostredníctvom štandardných zmluvných doložiek alebo iných primeraných záruk podľa GDPR.

V prípade, že dôjde k prenosu osobných údajov do tretích krajín, zabezpečíme, aby takýto prenos prebiehal v súlade s platnými právnymi predpismi a aby bola zachovaná primeraná úroveň ochrany osobných údajov, najmä prostredníctvom:

• štandardných zmluvných doložiek schválených Európskou komisiou,
• alebo iných primeraných záruk podľa GDPR.

K prenosu údajov mimo EÚ/EHP môže dôjsť aj v prípade používania niektorých analytických alebo marketingových nástrojov tretích strán.

Informácie o použitých zárukách alebo kópiu týchto záruk môžete získať na požiadanie prostredníctvom e-mailu: support@leonid.sk

8. Doba uchovávania údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov, na ktoré boli získané, v súlade s príslušnými právnymi predpismi.

Konkrétne uchovávame údaje:

• údaje o účte a používaní služby – počas trvania používateľského účtu a jeho aktívneho používania,
• po zrušení účtu – maximálne 30 dní, pokiaľ právne predpisy nevyžadujú dlhšie uchovávanie,
• údaje spracúvané na základe súhlasu (napr. marketing) – do odvolania súhlasu,
• účtovné a fakturačné údaje – po dobu stanovenú právnymi predpismi (napr. 10 rokov),
• údaje potrebné na uplatnenie právnych nárokov – po dobu nevyhnutnú na ochranu našich práv a oprávnených záujmov,
• technické logy a bezpečnostné záznamy – maximálne 6 mesiacov, pokiaľ nie je potrebné ich dlhšie uchovávanie z dôvodu bezpečnosti alebo riešenia incidentov,
• komunikácia so zákazníckou podporou – maximálne 12 mesiacov od vybavenia požiadavky,
• údaje spracúvané prostredníctvom AI funkcií – neuchovávame, pokiaľ nie je nevyhnutné krátkodobé technické spracovanie (napr. spracovanie požiadavky v reálnom čase).

Obsah zverejnený používateľom v rámci komunity (napr. komentáre, príspevky, reakcie) môže zostať zachovaný aj po zrušení účtu v anonymizovanej forme, pokiaľ jeho odstránenie nie je technicky možné alebo by neprimerane zasiahlo do práv iných používateľov.

Po uplynutí doby uchovávania osobné údaje bezpečne vymažeme alebo anonymizujeme tak, aby ich nebolo možné priradiť ku konkrétnej osobe.

9. Práva používateľov

V súlade s Nariadením (EÚ) 2016/679 (GDPR) máte ako dotknutá osoba nasledujúce práva:

• právo na prístup k osobným údajom – získať potvrdenie o tom, či spracúvame vaše údaje a prístup k nim,
• právo na opravu – požiadať o opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie („právo byť zabudnutý“) – požiadať o vymazanie vašich údajov, ak už nie sú potrebné alebo ak odvoláte súhlas,
• právo na obmedzenie spracovania – požiadať o obmedzenie spracovania v určitých prípadoch,
• právo na prenositeľnosť údajov – získať svoje údaje v štruktúrovanom, bežne používanom formáte,
• právo namietať spracovanie – najmä v prípade spracovania na základe oprávneného záujmu alebo na marketingové účely,
• právo odvolať súhlas – kedykoľvek, bez vplyvu na zákonnosť spracovania pred odvolaním,
• právo kedykoľvek namietať spracovanie osobných údajov na účely priameho marketingu,

Svoje práva si môžete uplatniť zaslaním žiadosti na:
support@leonid.sk

Vašu žiadosť vybavíme bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia, pričom túto lehotu môžeme v odôvodnených prípadoch predĺžiť o ďalšie 2 mesiace.

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje právne predpisy, máte právo podať sťažnosť na dozorný orgán:

10. Bezpečnosť údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov v súlade s čl. 32 Nariadenia (EÚ) 2016/679 (GDPR), aby sme zabránili neoprávnenému prístupu, strate, zneužitiu alebo poškodeniu údajov.

Tieto opatrenia zahŕňajú najmä:

• šifrovanie údajov a zabezpečený prenos dát,
• využívanie zabezpečených serverov a infraštruktúry,
• obmedzenie prístupu k údajom len pre oprávnené osoby,
• pravidelné testovanie a aktualizáciu bezpečnostných opatrení,

Napriek prijatým opatreniam nie je možné zaručiť absolútnu bezpečnosť údajov pri prenose cez internet alebo pri ich elektronickom uchovávaní.

V prípade porušenia ochrany osobných údajov, ktoré by mohlo viesť k vysokému riziku pre práva a slobody používateľov, vás budeme informovať bez zbytočného odkladu, najneskôr v lehote stanovenej právnymi predpismi.

Používateľ je zároveň zodpovedný za:

• ochranu svojich prihlasovacích údajov,
• zabezpečenie prístupu k svojmu zariadeniu,

11. Cookies a tracking

Aplikácia používa cookies a podobné technológie (napr. SDK, identifikátory zariadenia) na zabezpečenie správneho fungovania služieb a zlepšovanie používateľského zážitku.

Používame najmä tieto kategórie:

• Nevyhnutné technológie – zabezpečujú základné fungovanie aplikácie (napr. prihlásenie, bezpečnosť, základné funkcie)
• Analytické technológie – slúžia na analýzu používania aplikácie a zlepšovanie jej funkcionality
• Marketingové technológie – slúžia na zobrazovanie relevantného obsahu a marketingových ponúk

Používanie analytických a marketingových technológií prebieha iba na základe vášho súhlasu v súlade s platnými právnymi predpismi.

Používateľ má právo:

• udeliť alebo odmietnuť súhlas s používaním voliteľných technológií,
• používateľ môže súhlas s cookies kedykoľvek odvolať rovnakým spôsobom, akým bol udelený,
• spravovať nastavenia cookies a sledovania prostredníctvom nastavení zariadenia alebo aplikácie,

Súhlas je udeľovaný prostredníctvom nastavení aplikácie alebo systémového rozhrania zariadenia.

Niektoré technológie môžu byť poskytované tretími stranami (napr. analytické alebo marketingové služby), ktoré môžu spracúvať údaje v súlade so svojimi vlastnými zásadami ochrany osobných údajov.

Používanie cookies a podobných technológií je v súlade s príslušnými právnymi predpismi, vrátane smernice ePrivacy.

12. AI funkcie

AI funkcie aplikácie môžu byť poskytované prostredníctvom externých technologických partnerov (napr. poskytovatelia jazykových modelov alebo cloudových služieb), ktorí môžu vystupovať ako sprostredkovatelia alebo samostatní prevádzkovatelia v závislosti od konkrétnej služby.

Pri využívaní AI funkcií môžeme spracúvať:

• vstupy zadané používateľom (napr. text, obrázky alebo iné údaje),
• obsah generovaný AI na základe týchto vstupov.

Právnym základom spracovania je plnenie zmluvy podľa čl. 6 ods. 1 písm. b GDPR.

AI chat a jeho obsah sa štandardne neukladajú trvalo na našich serveroch. Na zabezpečenie funkčnosti služby však môžu byť tieto údaje dočasne technicky spracované externými poskytovateľmi AI služieb.

V súvislosti s využívaním AI funkcií môže dôjsť k prenosu osobných údajov do krajín mimo EÚ/EHP (napr. USA). Takýto prenos je zabezpečený prostredníctvom štandardných zmluvných doložiek alebo iných primeraných záruk v súlade s GDPR.

Údaje zadané do AI funkcií nie sú zo strany prevádzkovateľa používané na tréning AI modelov, pokiaľ nie je výslovne uvedené inak.

13. Automatizované rozhodovanie a profilovanie

Pri spracúvaní osobných údajov nevykonávame automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo významne ovplyvňovalo používateľa.

14. Minimálny vek používateľa

Používanie aplikácie je povolené iba osobám, ktoré dosiahli vek najmenej 16 rokov.

Používaním aplikácie vyhlasujete a potvrdzujete, že ste dosiahli uvedený vek.

15. Zmeny zásad

Tieto Zásady môžeme priebežne meniť alebo aktualizovať, najmä v prípade zmien právnych predpisov, technických zmien alebo rozšírenia funkcionality aplikácie.

O podstatných zmenách vás budeme informovať:

• prostredníctvom aplikácie,
• e-mailom, ak ste nám poskytli svoju e-mailovú adresu,

Aktualizované znenie Zásad nadobúda účinnosť dňom uvedeným v dokumente.

Pokračovaním v používaní aplikácie po nadobudnutí účinnosti zmien beriete tieto zmeny na vedomie.

16. Záverečné ustanovenia

Tieto zásady sú účinné od: 30.3.2026

V prípade akýchkoľvek otázok alebo uplatnenia práv nás môžete kontaktovať na: