1. Kdo jsme
Správce:
Gains Coach PTY LTD
ABN: 78671000801
5/45 Sir Thomas Mitchell, Bondi Beach, 2026, NSW, Austrálie
E-mail: support@gravl.ai
Zástupce v EU (článek 27 GDPR):
Matias Bruno
Calle de Viloria de la Rioja, Madrid, 28050, Španělsko
E-mail: support@gravl.ai
Máte-li jakékoli dotazy k těmto zásadám ochrany soukromí nebo ke svým osobním údajům, můžete nás kontaktovat na výše uvedených e-mailových adresách.
2. Obecné zásady
Osobní údaje zpracováváme v minimálním rozsahu a zákonným způsobem, pouze v míře nezbytné k poskytování našich služeb, plnění právních povinností nebo zlepšování aplikace.
Právní základy zpracování:
- Souhlas: Když souhlasíte s konkrétním zpracováním údajů (čl. 6 odst. 1 písm. a) GDPR).
- Plnění smlouvy: Údaje potřebné k poskytování služeb aplikace (čl. 6 odst. 1 písm. b) GDPR).
- Právní povinnost: Vyžadováno zákonem (čl. 6 odst. 1 písm. c) GDPR).
- Oprávněné zájmy: Je-li to nezbytné pro funkčnost aplikace, bezpečnost nebo obchodní účely, aniž by byla dotčena vaše práva (čl. 6 odst. 1 písm. f) GDPR).
Uchovávání údajů: Osobní údaje mažeme nebo anonymizujeme, jakmile již nejsou potřebné, ledaže je jejich uchovávání vyžadováno zákonem nebo k plnění smluvních povinností.
3. Údaje, které shromažďujeme
3.1 Údaje, které poskytujete v aplikaci
Zahrnují:
- Pohlaví, tréninkovou zkušenost, tělesnou hmotnost
- Fitness cíle, preferovaný svalový split, délku tréninku, dostupné vybavení
- E-mail a heslo (při registraci)
- Údaje o tréninkovém pokroku (cviky, série, opakování, váha)
Účel: Vytváření personalizovaných tréninkových plánů, sledování pokroku, poskytování doporučení a odpovídání na dotazy.
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Uchovávání: Smazány, jakmile již nejsou potřebné nebo když je smazán účet.
3.2 Apple HealthKit
S vaším výslovným souhlasem přistupujeme k údajům HealthKit, jako je aktivní energie, hmotnost, procento tělesného tuku a cvičení.
Účel: Zobrazování údajů v aplikaci pro sledování tréninků a výpočty tělesné hmotnosti.
Uchovávání: Smazány z naší aplikace, pokud je smažete v Apple Health nebo v naší aplikaci.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
3.3 Údaje o používání aplikace a logy
Automaticky shromažďujeme technické údaje, včetně:
- Identifikátorů zařízení, anonymizované IP adresy, časových razítek, navštívených obrazovek aplikace, událostí používání
Účel: Zajištění funkčnosti, stability a bezpečnosti aplikace.
Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Uchovávání: Logy smazány po 7 dnech; identifikátory zařízení následně anonymizovány.
3.4 Služby třetích stran
Pro podporu provozu a zlepšování aplikace Gravl využíváme důvěryhodné poskytovatele služeb třetích stran ("dílčí zpracovatele").
Mezi tyto služby patří mimo jiné: Firebase, Google Analytics, Mixpanel, RevenueCat, Facebook Ads SDK, Singular SDK, Sendgrid, Sentry, Intercom, Microsoft Azure, Expo, Supabase, Customer.io, Google Gemini (Google LLC) a OpenAI.
Zpracování dat pomocí AI (Google Gemini)
Pro analýzu videí nahraných uživateli za účelem posouzení cvičební techniky využíváme AI služby třetích stran. Konkrétně se Google Gemini používá ke zpracování záznamů cvičení za účelem poskytování automatické korekce techniky, analýzy výkonu a hodnocení cviků.
- Sdílené údaje: Videozáznamy, zvuk (je-li přítomen) a odvozené biomechanické údaje nebo údaje související s pohybem.
- Účel: Generování automatické zpětné vazby, hodnocení techniky a výkonnostního skóre v aplikaci.
- Záruky: Údaje jsou zpracovávány na základě smlouvy o zpracování osobních údajů (DPA) se společností Google, která zajišťuje přísnou důvěrnost, vhodná technická a organizační bezpečnostní opatření a soulad s platnými právními předpisy o ochraně osobních údajů. Google zpracovává tyto údaje výhradně podle našich zdokumentovaných pokynů a jedná jako zpracovatel údajů. Uživatelská data odeslaná prostřednictvím aplikace Gravl se nepoužívají k trénování ani zlepšování obecných AI modelů společnosti Google.
Obecné účely služeb třetích stran: Analytika, zpětná vazba s podporou AI, push notifikace, funkčnost a vylepšení aplikace, marketing, platby a předplatná a zákaznická podpora.
Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR), plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) nebo souhlas uživatele, je-li vyžadován (čl. 6 odst. 1 písm. a) GDPR).
Mezinárodní předávání údajů: Osobní údaje mohou být předávány mimo EU/EHP (např. do Spojených států nebo Austrálie). Tam, kde je to relevantní, zajišťujeme ochranu těchto předání prostřednictvím vhodných záruk, jako jsou standardní smluvní doložky (SCC) nebo Rámec EU-USA pro ochranu osobních údajů.
3.5 Newsletter
Při přihlášení k odběru shromažďujeme váš e-mail, IP adresu a časové razítko registrace.
Účel: Doručování newsletterů a předcházení zneužití.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo v rozsahu povoleném platnými právními předpisy.
Uchovávání: Po dobu trvání aktivního odběru; ostatní údaje smazány po 7 dnech.
Odvolání: Odběr můžete kdykoli zrušit prostřednictvím odkazů v newsletteru.
3.6 Služby webových stránek
- Google Fonts a platformy sociálních sítí pro komunikaci
- Logy: prohlížeč, OS, poskytovatel připojení, IP, časová razítka
Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Uchovávání: Logy smazány po 7 dnech nebo anonymizovány.
3.7 Propojení AI asistenti
Svůj účet Gravl můžete propojit s AI asistenty, jako jsou ChatGPT (OpenAI) a Claude (Anthropic). Propojení zahájíte v asistentovi a schválíte ho přihlášením pomocí svých přihlašovacích údajů Gravl. Přihlášení a autorizaci těchto propojení zajišťuje společnost WorkOS, která k tomuto účelu uchovává vaši e-mailovou adresu a identifikátor vašeho účtu Gravl. Služba propojení běží na platformě Cloudflare.
Údaje, ke kterým má asistent přístup: Na váš pokyn může propojený asistent číst vaše tréninky, šablony tréninků, tréninkové splity, vlastní cviky, osobní rekordy, souhrny tréninků, skóre síly, tělesné míry, profily vybavení posilovny a nastavení tréninku, a také vaše jméno, uživatelské jméno, stav předplatného a pohlaví, výšku a tělesnou hmotnost z vašeho profilu. Může vytvářet a měnit tréninky, šablony, splity, vlastní cviky a nastavení a po vašem potvrzení mazat tréninky, šablony a splity. Pokud zapnete AI Coach, může také číst váš plán nadcházejících tréninků a přidávat, měnit a odebírat v něm tréninky.
Paměť asistentů: AI asistenti Gravl, včetně připojeného asistenta a AI chatu v aplikaci Gravl, sdílejí jednu paměť: krátké poznámky o vašich tréninkových preferencích, cílech a rozvrhu, abyste se nemuseli opakovat. Asistent může tyto poznámky číst, přidávat, měnit a mazat. Asistenti mají pokyn nikdy do nich neukládat zdravotní ani lékařské údaje či přihlašovací údaje. Požádejte kteréhokoli asistenta Gravl, aby poznámku zapomněl, a on ji trvale smaže. Poznámky uchováváme, dokud nejsou smazány nebo dokud nesmažete svůj účet Gravl.
Gravl Macros: Pokud používáte i Gravl Macros, stejné připojení dává asistentovi přístup k vašim datům Gravl Macros. Zásady ochrany osobních údajů Gravl Macros popisují, k čemu má přístup.
Údaje, ke kterým přístup nemá: Vaše e-mailová adresa, heslo, platební údaje a údaje jiných uživatelů.
Předávání údajů: Údaje, které asistent přečte, se odesílají jeho poskytovateli, aby mohl odpovědět na váš požadavek, a vztahují se na ně zásady ochrany osobních údajů tohoto poskytovatele. Tyto údaje neprodáváme ani je nepoužíváme k reklamě.
Účel: Umožnit vám prohlížet a spravovat svůj trénink z AI asistenta podle vašeho výběru.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR) a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Uchovávání: O každém propojení uchováváme záznam (identifikátor účtu asistenta, vaši e-mailovou adresu a data propojení), dokud nepožádáte o jeho smazání nebo dokud nesmažete svůj účet Gravl.
Odvolání: Přístup můžete kdykoli ukončit odebráním Gravl v nastavení asistenta. O smazání záznamu o propojení požádejte na support@gravl.ai.
3.8 Google Health (Fitbit)
Pokud v nastavení Propojené aplikace propojíte Google Health, Gravl čte z vašeho účtu Google noční variabilitu srdeční frekvence (HRV). Používáme ji pouze k výpočtu vašeho skóre Readiness v aplikaci.
Data, ke kterým přistupujeme: Denní variabilita srdeční frekvence, pouze ke čtení. Nečteme žádná další data Google Health a vaše data Google nikdy neměníme ani nezapisujeme.
Kde se zpracovávají: Pouze ve vašem zařízení. Aplikace se připojuje přímo ke Googlu. Vaše data Google Health se nikdy neodesílají na servery Gravl ani se na nich neukládají.
Ukládání: Přístupový token je uložen v zabezpečené klíčence zařízení. HRV za posledních 60 nocí je uložena v mezipaměti zařízení.
Sdílení: Vaše data Google Health nikomu neprodáváme, nesdílíme ani nepředáváme. Nepoužíváme je k reklamě ani k trénování modelů AI.
Uchovávání a výmaz: Když Google Health v aplikaci odpojíte, odvoláme svůj přístup a smažeme data z mezipaměti zařízení. Přístup Gravl můžete také kdykoli odebrat na stránce myaccount.google.com/permissions.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR). Souhlas můžete kdykoli odvolat odpojením služby.
Používání a předávání informací získaných z rozhraní Google API ze strany Gravl bude v souladu s Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).
3.9 Garmin Connect
Pokud v nastavení aplikace v části Připojené aplikace připojíte Garmin Connect, na obrazovce souhlasu společnosti Garmin zvolíte, co s Gravl sdílíte. Kdykoli to můžete změnit v aplikaci Garmin Connect v části Připojené aplikace.
Údaje, které dostáváme: Pokud sdílíte zdravotní údaje („Daily Health Stats“), Garmin nám za každou noc posílá vaši variabilitu srdeční frekvence (HRV, průměr za poslední noc), klidovou tepovou frekvenci, délku spánku a průměrnou dechovou frekvenci během spánku. Ukládáme také vaše uživatelské ID Garmin a přístupové tokeny, které nám Garmin vydá. Nedostáváme vaše aktivity Garmin, polohu ani jiné údaje Garmin.
Údaje, které posíláme společnosti Garmin: Pokud zapnete synchronizaci s Garmin Connect, posíláme vaše tréninky z Gravl do Garmin Connect, aby se zobrazily tam i ve vašich hodinkách.
Účel: Vaše údaje Garmin používáme pouze k tomu, abychom vám je zobrazili a vypočítali vaše skóre Readiness v aplikaci. Každá hodnota od společnosti Garmin je označena „Garmin“.
Uložení: Vaše údaje Garmin jsou uloženy na našich serverech u Microsoft Azure a v naší databázi u Supabase. Oba jednají pouze jako naši zpracovatelé. Aplikace si také uchovává kopii ve vašem zařízení.
Sdílení a AI: Ve výchozím stavu vaše údaje Garmin s nikým nesdílíme, ani se službami AI. Neprodáváme je ani nepronajímáme a nepoužíváme je k reklamě ani k trénování modelů AI. Nesdílíme je s Google Gemini ani s asistenty AI, které připojíte ke Gravl (oddíl 3.7). Ke službě AI se dostanou pouze tehdy, když se rozhodnete použít AI chat v aplikaci: když se AI trenéra zeptáte na svou readiness, regeneraci, spánek nebo na to, jak tvrdě trénovat, aplikace pošle hodnoty z poslední noci a vaše běžné rozmezí společnosti OpenAI, aby mohla na otázku odpovědět. OpenAI tyto údaje zpracovává pouze naším jménem a nepoužívá je k trénování svých modelů. Pokud AI chat nepoužíváte, vaše údaje Garmin se do služby AI nikdy neodešlou.
Doba uchování a výmaz: Vaše údaje Garmin uchováváme, dokud jste připojeni a sdílíte zdravotní údaje. Vymažeme je, když Garmin v aplikaci odpojíte, když Gravl odeberete v Garmin Connect nebo když pro Gravl vypnete sdílení zdravotních údajů.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR). Kdykoli jej můžete odvolat, jak je popsáno výše.
4. Vaše práva
Podle GDPR mají uživatelé z EU následující práva:
- Přístup: Požadovat potvrzení a podrobnosti o zpracování vašich osobních údajů.
- Oprava: Opravit nepřesné nebo neúplné údaje.
- Výmaz: Smazat osobní údaje tam, kde to zákon umožňuje.
- Omezení: Omezit zpracování za určitých okolností.
- Přenositelnost údajů: Obdržet své údaje ve strukturovaném, strojově čitelném formátu.
- Námitka: Vznést námitku proti zpracování založenému na oprávněných zájmech nebo pro účely marketingu.
- Odvolání souhlasu: Kdykoli odvolat souhlas.
- Automatizovaná rozhodnutí a profilování: Právo nebýt předmětem automatizovaných rozhodnutí bez záruk.
- Stížnost: Podat stížnost u dozorového úřadu ve vaší zemi EU.
Pro uplatnění svých práv kontaktujte support@gravl.ai nebo našeho zástupce v EU, Matiase Bruna.
5. Změny těchto zásad ochrany soukromí
Tyto zásady můžeme kdykoli aktualizovat, abychom vyhověli právním povinnostem nebo zlepšili jejich srozumitelnost. Poslední aktualizace proběhla 27. září 2026.