Zásady ochrany osobních údajů

1. Kdo za údaje odpovídá

Správcem osobních údajů při provozu Progress by Beran je Adastra Capital s.r.o., IČO 04192605, se sídlem Záhřebská 562/41, Vinohrady, 120 00 Praha 2, Česká republika.

Otázky k soukromí, žádosti o údaje i podporu pošli na development@beran.pro. Pro ověření žádosti můžeme požádat o potvrzení, že účet patří tobě; neposílej nám svoje heslo.

2. Jaké údaje používáme

• Účet a profil: e-mail, jméno, identifikátor účtu, nastavení a přihlašovací relace. Přihlášení spravuje služba Supabase Auth.
• Tréninky: vlastní plány a cviky, série, váhy, opakování, čas a uložená historie; případně tep, pokud povolíš jeho měření nebo čtení.
• Každodenní záznamy: kroky, spánek, voda, váha, jídelní plány, deník jídla, cíle a výživové hodnoty.
• Krevní testy a přílohy: výsledky, jednotky, referenční meze, data odběrů, poznámky a soubory, které sám/sama vložíš. Přílohy mohou obsahovat další osobní údaje uvedené v dokumentu.
• Technické údaje: verze aplikace a systému, typ zařízení, informace o pádu, zamrznutí nebo chybě přenosu. Při připojení poskytovatelé infrastruktury zpracovávají také IP adresu a provozní záznamy.
• Podpora: tvoje zprávy a údaje, které do nich dobrovolně uvedeš. Zdravotní dokumenty posílej pouze tehdy, pokud jsou pro vyřešení žádosti nezbytné.

Údaje zadáváš ty nebo je po povolení získáme z Apple Zdraví, hodinek a propojeného měřiče. Účet nemusí obsahovat údaje ze všech sedmi oblastí. Pro místní vyzkoušení aplikace lze použít režim bez účtu; ten nenabízí cloudovou obnovu účtu.

3. Proč údaje potřebujeme

Účet, ukládání záznamů, synchronizaci a podporu používáme pro poskytování služby, kterou si vyžádáš — právním základem běžných údajů je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Zdravotní údaje vyžadují navíc odpovídající podmínku podle čl. 9 GDPR; pro volitelné zpracování vychází tento návrh z tvého výslovného souhlasu.

Omezenou technickou diagnostiku a ochranu služby před zneužitím používáme na základě oprávněného zájmu na bezpečném a funkčním provozu podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžeš vznést námitku. Povinné uchování údajů vyžadované zákonem má základ v čl. 6 odst. 1 písm. c) GDPR.

Údaje ze Zdraví ani krevních testů neprodáváme a nepoužíváme pro cílenou reklamu. Aplikace neslouží k rozhodování o zaměstnání, pojištění nebo úvěru a nevydává zdravotní diagnózu. AI výstup nepředstavuje rozhodnutí s právními či obdobně významnými účinky.

4. Apple Zdraví a hodinky

Propojení s Apple Zdravím je volitelné. Oprávnění vybíráš v systémovém dialogu a můžeš je změnit ve Zdraví nebo v nastavení zařízení. Bez povolení aplikace chráněné údaje ze Zdraví nečte ani do něj nezapisuje.

Ve veřejné verzi používáme podle udělených oprávnění kroky, spánek, aktivitu, tep, váhu, vodu a tréninky. Uložené hodnoty se mohou stát součástí tvého profilu a po propojení s účtem se synchronizovat na server a další přihlášená zařízení. Povolení Apple Zdraví samo o sobě neznamená, že údaje zůstávají pouze v telefonu.

Telefon a spárované hodinky si předávají potřebný stav tréninku, plány a záznamy. Přístup ke Zdraví můžeš odvolat bez zrušení celého účtu. Odvolání systémového oprávnění zastaví další přístup; již uložené kopie v Progressu se tím automaticky nesmažou.

Veřejná verze nenabízí správu klientů ani novou trenérskou spolupráci. Pokud máš dřívější účet s existujícím sdílením na samostatném trenérském webu, samotná aktualizace aplikace toto propojení ani historii nemaže. S jeho kontrolou nebo ukončením pomůže podpora.

5. Volitelné AI vysvětlení krevních výsledků

AI vysvětlení vyžaduje samostatné povolení v části AI a soukromí a tvoje klepnutí na vysvětlení konkrétního výsledku. Povolení můžeš na stejném místě odvolat; další požadavek se potom neodešle.

Přes server Progress odesíláme službě OpenAI název vybraného ukazatele, naměřenou hodnotu s jednotkou a referenční meze. Neodesíláme jméno profilu, e-mail, původní PDF, poznámky ani ostatní výsledky. Do volných polí proto nevkládej identifikační údaje. Server kontroluje přístup k profilu a eviduje využití limitu požadavků.

Požadujeme, aby se odpověď neukládala pro pozdější načítání. Přesto může poskytovatel dočasně uchovávat bezpečnostní záznamy: podle standardních podmínek OpenAI mohou bezpečnostní záznamy obsahovat vstup a výstup po dobu až 30 dnů, případně déle při zákonné povinnosti. Data API se standardně nepoužívají k trénování modelů. Viz informace OpenAI o datech.

Výstup se může mýlit a nenahrazuje lékaře. Odvolání povolení ani smazání účtu nevrací již odeslaný požadavek zpět; na uchování u poskytovatele dopadají uvedené podmínky.

6. Poskytovatelé a přenosy

• Supabase: přihlášení, databáze, souborové úložiště a serverové funkce. Produkční databáze je podle kontroly z 19. 10. 2026 v regionu EU, Irsko.
• Vercel: provoz webu beran.pro a jeho serverových částí. Při použití webu zpracovává síťové údaje a požadavky potřebné k jeho doručení.
• Sentry: omezená diagnostika chyb. Aplikace má vypnuté přikládání snímků obrazovky, záznam přehrávání relace a automatické posílání uživatelských identifikačních údajů; zdravotní obsah do diagnostiky záměrně neposíláme.
• Forpsi: doručování provozních e-mailů a komunikace podpory. Registrace a obnova hesla používají noreply@beran.pro; podpora používá development@beran.pro.
• OpenAI: pouze vybrané výsledky při dobrovolném AI vysvětlení popsaném výše.
• Open Food Facts: při vyhledání potraviny podle čárového kódu odešle telefon kód produktu a obvyklé síťové údaje. Neodesílá jídelní deník ani účet Progress. Ruční zápis tuto službu nevyžaduje.

Umístění databáze v EU nezaručuje, že všechny provozní a podpůrné činnosti všech dodavatelů probíhají pouze v EU. Pokud dochází k předání mimo EHP, je nutné ověřit odpovídající smluvní a právní záruky, například platné rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Konkrétní podmínky a dokumenty poskytne správce na výše uvedeném kontaktu.

7. Uchování a mazání

Profil a historii uchováváme po dobu vedení účtu, dokud údaje neodstraníš nebo nepožádáš o smazání účtu. Technická diagnostika slouží k odhalení, opravě a následnému ověření chyb; její konkrétní retenční nastavení je součástí kontroly před veřejným vydáním. Komunikaci podpory uchováváme po dobu řešení žádosti a případně dále v nezbytném rozsahu pro splnění zákonných povinností nebo ochranu právních nároků.

Smazání účtu zahájíš v aplikaci v části Data a soukromí → Smazání účtu nebo na stránce smazání účtu. Po potvrzení služba odstraní účet, související profil, záznamy a přílohy v provozním úložišti. Dokud aplikace neukáže dokončení, nepovažuj smazání za hotové. Po výpadku lze pokračovat.

Pro bezpečné dokončení po přerušení je možné ověřit náhodný technický doklad o dokončení po dobu 7 dnů. Doklad neobsahuje zdravotní historii. Neslibujeme okamžité vymazání všech případných záložních kopií; jejich režim a lhůty musí být potvrzené před veřejným vydáním těchto zásad.

Data v Apple Zdraví, soubory, které sis sám/sama vyexportoval/a, ani samostatné účty jiných lidí smazání tvého účtu neodstraní. Telefon předává pokyn i spárovaným hodinkám, ale odpojené nebo nezávislé instalace nelze okamžitě vzdáleně vymazat. Při předání zařízení jinému člověku smaž také jeho místní obsah.

8. Tvoje práva

Za podmínek GDPR můžeš požádat o přístup k údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas lze odvolat; odvolání nemění zákonnost dřívějšího zpracování. Pokud bez daných údajů nelze konkrétní volitelnou funkci poskytovat, po odvolání nebude dostupná.

Export vlastního profilu najdeš v aplikaci v části Data a soukromí. JSON export nemusí obsahovat samostatné soubory příloh; o přístup k nim můžeš požádat podporu. Na žádosti odpovídáme bez zbytečného odkladu, zpravidla do jednoho měsíce; případné prodloužení podle GDPR vysvětlíme.

Stížnost můžeš podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, případně u příslušného úřadu v místě svého obvyklého bydliště.

9. Web a zabezpečení

Web používá nezbytné přihlašovací cookies a ochranu přihlašovacích toků. Neobsahuje reklamní měření ani záznam přehrávání relace. Přihlašovací relace v telefonu ukládáme do systémové Klíčenky; síťové přenosy používají HTTPS. Přístup k profilu na serveru je omezený podle přihlášeného účtu a oprávnění.

Oprávnění k fotoaparátu, fotografiím, Bluetooth a Zdraví požadujeme pro související funkce. Můžeš je změnit v nastavení zařízení. Žádná technologie neposkytuje absolutní bezpečnost; zařízení chraň kódem a heslo nesdílej.

10. Změny zásad

Při změně provozovatele, účelů nebo rozsahu zpracování upravíme tento dokument. Pokud změna vyžaduje nový souhlas, samotné zveřejnění zásad ho nenahrazuje. Verze tohoto návrhu: 2026-10-19.