Zásady ochrany osobných údajov

Účinné od 21. 10. 2026. Týkajú sa tejto webovej stránky Velínu; body 5 a 6 opisujú aj službu Velín (appky a trénerský cockpit) a zdroje dát z hodiniek a telefónu.

1. Prevádzkovateľ

Zodpovednú osobu (DPO) prevádzkovateľ nie je povinný určiť a neurčil ju. Vo veciach osobných údajov píšte na vass@vassweb.com.

2. Aké údaje stránka spracúva

• Technické údaje pri návšteve — server, z ktorého sa stránka načítava, zaznamenáva bežné technické údaje (IP adresa, čas, požadovaná adresa, typ prehliadača) na zabezpečenie a prevádzku. Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
• E-mail alebo telefonát, ak nás kontaktujete — meno, kontakt a obsah správy, výhradne aby sme vám odpovedali. Právny základ: čl. 6 ods. 1 písm. b) GDPR (na vašu žiadosť) alebo písm. f). Uchovávame najviac 12 mesiacov od poslednej komunikácie, ak z nej nevznikne zmluva.
• Formulár „Mám záujem o Velín" — meno, tím alebo klub, e-mail a správa, výhradne aby sme odpovedali na váš záujem, poslali vám potvrdenie o prijatí a ponuku Velína. Právny základ: čl. 6 ods. 1 písm. b) GDPR (kroky pred uzavretím zmluvy na vašu žiadosť). Uchovávame najviac 12 mesiacov od poslednej komunikácie, ak z nej nevznikne zmluva. Na ochranu formulára pred automatizovaným zneužitím server krátkodobo pracuje so skrátenou IP adresou (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR); obsah správy sa do technických záznamov neukladá.
• Cookies — stránka ukladá len jednu nevyhnutnú cookie bez osobných údajov (zapamätá si zatvorenie lišty o cookies) a, ak kliknete na prepínač, vašu voľbu svetlého alebo tmavého režimu v prehliadači; žiadne analytické ani reklamné (pozri Zásady cookies).

Stránka nepoužíva analytické ani reklamné nástroje a nespracúva údaje o zdraví. Údaje nepredávame a nerobíme automatizované rozhodovanie ani profilovanie.

3. Príjemcovia

Údaje môžu spracúvať poskytovatelia, ktorí pre nás zabezpečujú hosting stránky a e-mail, vždy na základe zmluvy podľa čl. 28 GDPR — správy z formulára doručuje služba na odosielanie e-mailov Resend (Resend, Inc., USA) —, a orgány verejnej moci, ak to vyžaduje zákon. Ak poskytovateľ spracúva údaje mimo EÚ/EHP, deje sa to len so zárukami podľa čl. 44 – 49 GDPR (napríklad štandardné zmluvné doložky).

4. Vaše práva

• prístup k údajom, oprava, vymazanie, obmedzenie spracúvania a prenosnosť (čl. 15 – 20 GDPR),
• námietka proti spracúvaniu na základe oprávneného záujmu (čl. 21),
• odvolanie súhlasu kedykoľvek, ak sa spracúvanie zakladá na súhlase (čl. 7 ods. 3),
• sťažnosť na Úrade na ochranu osobných údajov SR, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk.

Žiadosť pošlite na vass@vassweb.com alebo na adresu sídla. Vybavíme ju bezplatne do jedného mesiaca.

5. Služba Velín (appky a trénerský cockpit) — kto vidí údaje športovca

Táto časť sa netýka webu, ale služby — appiek pre športovca (Velín Atlét a staršej appky VELÍN) a trénerského cockpitu. Píšeme ju sem preto, že je to jediné verejné miesto, kde si to klub, tréner alebo športovec vie prečítať ešte pred dohodou. Záväzné znenie je vždy v zmluve.

Kde je AI. Appka Velín Atlét sama AI nevolá — údaje, ktoré zapíše, do AI vstupujú cez cockpit trénera a — ak športovec používa aj staršiu appku VELÍN — aj cez ňu, lebo obe appky pracujú s tým istým záznamom športovca. AI priamo z telefónu športovca používa len staršia appka VELÍN (denná rada, kouč, odhad živín z jedla).

Kto je prevádzkovateľom. Ak si Velín objedná klub alebo tréner pre svojich športovcov, prevádzkovateľom je klub (alebo tréner) a Vassweb s. r. o. je jeho sprostredkovateľom podľa čl. 28 GDPR. Ak Velín používa športovec sám za seba, dohodneme sa s ním priamo.

Ide o údaje o zdraví. Variabilita srdcovej frekvencie (HRV), pokojový tep, spánok, miera stresu a údaj o bolesti sú osobitná kategória osobných údajov (čl. 9 GDPR). Spracúvame ich len na základe výslovného súhlasu športovca (čl. 9 ods. 2 písm. a) GDPR), ktorý sa dá kedykoľvek odvolať — vtedy sa AI funkcia pre daného športovca vypne a jeho údaje do nej prestanú vstupovať.

Kedy AI beží. V appke VELÍN sa denná rada pripraví sama pri otvorení úvodnej obrazovky, keď pribudnú nové údaje; návrh tréningu od kouča len vtedy, keď si ho športovec vyžiada, a odhad živín, keď športovec uloží jedlo alebo pridá jeho fotku. V cockpite len vtedy, keď sa tréner AI na niečo spýta. Appka Velín Atlét AI nespúšťa nikdy. Na pozadí ani podľa časovača AI nebeží.

Čo presne ide do AI. Z cockpitu: meno a disciplína športovca, skóre pripravenosti a hodnoty, z ktorých vzniklo (HRV a jej dlhodobý priemer, pokojový tep, spánok, stres, odhad zásoby energie čiže body battery, záťaž), plán tréningov s poznámkami, najbližšie preteky, denné zápisy za posledných 5 dní (pocit, náročnosť, spánok, bolesť) a poznámky trénera — a to len za športovcov, ktorých má tréner práve otvorených. Z appky VELÍN navyše osobný rekord, najlepšie umiestnenie, cieľové časy a časy z pretekov, súperi, forma (dlhodobá kondícia, krátkodobá únava a ich rozdiel), pocit a poznámky pred tréningom a po ňom, to, kde bolí, história bolesti a jedlo a pitie z denného zápisu; pri odhade živín popis alebo fotka jedla.

Prenos mimo EHP. Stojí na štandardných zmluvných doložkách Európskej komisie (rozhodnutie 2021/914), ktoré sú súčasťou Anthropic Data Processing Addendum — to je prílohou obchodných podmienok, ktoré nás s Anthropicom viažu.

Ako dlho to AI drží. Anthropic podľa svojej verejnej dokumentácie maže vstupy a výstupy zo svojich systémov do 30 dní a v obchodných podmienkach má napísané, že na obsahu zákazníkov netrénuje modely. Dlhšie (až 2 roky) drží len obsah označený ako porušenie ich pravidiel používania. Naše serverové funkcie otázky ani odpovede AI do databázy neukladajú.

Rozhoduje človek, nie AI. AI nesmie sama nič zmeniť v tréningu — každú zmenu musí tréner alebo športovec ručne potvrdiť; odhad kalórií sa uloží len spolu so zápisom jedla, ktorý športovec sám uloží. Nejde teda o automatizované rozhodovanie podľa čl. 22 GDPR.

6. Zdroje dát z hodiniek a telefónu

Velín si údaje z hodiniek a telefónu berie len vtedy, keď ich športovec sám prepojí a v systémovom okne povolí. Údaje len číta — do Apple Zdravia, Health Connect ani do účtu u výrobcu hodiniek nič nezapisuje. Ide o údaje o zdraví (čl. 9 GDPR), preto pre ne platí všetko z bodu 5 o výslovnom súhlase.

• Apple Health (HealthKit) — appka Velín Atlét. Číta len typy, ktoré športovec povolí: HRV, pokojový tep, zotavenie tepu po záťaži, dych, okysličenie krvi, teplotu zápästia v spánku, kondíciu (VO₂ max), kroky, aktívne kalórie, spánok a tréningy (s trvaním a vzdialenosťou).
• Apple Health (HealthKit) — nová appka Velín pre iPhone, pri jej spustení: len spánok, HRV, pokojový tep a tréningy.
• Android Health Connect — appka Velín pre Android, pri jej spustení: presne päť typov, len na čítanie: spánok, HRV, pokojový tep, tréning a vzdialenosť.
• Suunto a COROS — pri zapnutí prepojenia: športovec sa prihlási priamo u výrobcu a Velín si z jeho účtu berie spánok, HRV, pokojový tep a tréningy (z COROS bez kalórií). Prístupové kľúče od výrobcu ukladáme len zašifrované.

V novej appke Velín si pri prvom prepojení telefónu berieme najviac posledných 30 dní. Server novej appky Velín a jeho poskytovateľa doplníme do tabuľky v bode 5 pri jej spustení.

Súhlas a tréner. V novej appke Velín sa údaje z hodiniek a telefónu uložia len s výslovným súhlasom športovca so spracúvaním údajov o zdraví (čl. 9 ods. 2 písm. a) GDPR) a so súhlasom s prepojením konkrétneho zdroja (telefón, Suunto alebo COROS). Tréner ich uvidí, len ak to športovec povolí práve jemu.

Odvolanie a zmazanie. Prepojenie sa dá kedykoľvek zrušiť v appke; prístup k telefónu aj v nastaveniach Zdravia alebo Health Connect. Po odpojení Suunto alebo COROS sa údaje z tohto zdroja zmažú hneď (COROS to vyžaduje najneskôr do 24 hodín) a Velín požiada výrobcu o zrušenie prístupu. Pri odpojení telefónu si športovec vyberie, či sa doteraz načítané údaje zmažú. Odvolanie súhlasu so spracúvaním údajov o zdraví zmaže všetky zdravotné údaje športovca (spánok, HRV, tep, tréningy z hodiniek, ranné zápisy a bolesti); plán a história tréningov ostanú.

Ako dlho. Údaje držíme, kým platí súhlas a prepojenie, alebo kým športovec nezmaže účet. Účet sa zmaže natrvalo 30 dní po žiadosti — dovtedy sa žiadosť dá zrušiť.

Na čo nie. Údaje z Apple Health, Health Connect, Suunto ani COROS nepredávame, nepoužívame na reklamu ani marketingové profilovanie a neposkytujeme ich nikomu okrem poskytovateľov z bodu 5, ktorí pre nás službu prevádzkujú. Slúžia len na to, aby športovec a tréner, ktorému to dovolí, videli pripravenosť, záťaž a históriu tréningov.

7. Zabezpečenie a zmeny

Údaje sprístupňujeme len tým, ktorí ich potrebujú. Zásady môžeme aktualizovať; platné znenie je vždy na tejto stránke.