Zásady ochrany osobních údajů

Threshold provozuje Marek Paňko, osoba samostatně výdělečně činná (OSVČ) se sídlem v České republice. Záleží nám na ochraně vašeho soukromí a na tom, aby se s vašimi osobními údaji zacházelo bezpečně a odpovědně. „My“ nebo „nás“ v těchto zásadách označuje tohoto správce údajů.

• Správce údajů. Marek Paňko (OSVČ), IČO 23702524, DIČ CZ0709066886, zapsaný v živnostenském rejstříku; místo podnikání je uvedeno ve veřejném rejstříku. Správce můžete kontaktovat na privacy@threshold.run.
• Tyto zásady vysvětlují, jak shromažďujeme, používáme a chráníme vaše údaje, když používáte aplikaci a web Threshold.
• Používáním Thresholdu berete na vědomí shromažďování a používání údajů v souladu s těmito zásadami. Zásady se řídí právem České republiky a obecným nařízením EU o ochraně osobních údajů (GDPR).

Abychom vám mohli poskytovat individuální vytrvalostní koučink a tréninkové plány, shromažďujeme tyto druhy údajů:

• Údaje o účtu. Když se zapíšete na čekací listinu nebo si vytvoříte účet, uložíme vaši e-mailovou adresu. U účtu dále ukládáme hash hesla nebo přihlašovací token z e-mailového odkazu a relační tokeny, které vás udržují přihlášené. Pokud jste se registrovali s kódem z pozvánky, uložíme, o který kód šlo, abychom mohli počítat registrace podle partnerů; smaže se spolu s vaším účtem.
• Údaje o aktivitách. Když nahrajete nebo synchronizujete soubory aktivit (například .fit nebo .gpx), uložíme soubor a vytáhneme z něj normalizovaný souhrn.
• Vytěžené metriky. Souhrn obsahuje druh sportu, čas, vzdálenost, převýšení, GPS data, tepovou frekvenci, výkon, kadenci a zařízení nebo značku, na které byla aktivita zaznamenána (např. Garmin, Coros, Suunto), pokud je soubor obsahuje.
• Údaje o budoucích závodech. Shromažďujeme trasy cílových závodů a webové stránky, které nám poskytnete, abychom mohli přesně modelovat terén trati a konkrétní nároky vašeho závodu.
• Veřejný rozbor GPX. Veřejná stránka /read vám umožní nahrát GPX závodu bez účtu. Soubor zpracujeme v paměti, zobrazíme délku, převýšení a výškový profil a pak ho zahodíme. Neukládáme ho ani ho nespojujeme s vámi, pokud si později nevytvoříte účet a trať sami nenahrajete.

Propojení se Stravou je dobrovolné. Je to automatická cesta, jak dostat trénink do Thresholdu — většina hodinek (Garmin, Coros, Suunto, Polar) už své aktivity do Stravy posílá — a Threshold můžete používat i bez něj, když soubory nahrajete sami. Pokud se rozhodnete účet Strava propojit:

• Rozsah přístupu. Žádáme o oprávnění activity:read_all. Je pouze pro čtení a zahrnuje vaše aktivity včetně těch, které máte ve Stravě označené jako „Jen já“, aby váš plán vycházel z celé tréninkové historie, a ne jen z její veřejné části. Nikdy nežádáme o oprávnění k zápisu do vašeho účtu Strava a nikdy v něm nic nezveřejňujeme, neupravujeme ani nemažeme.
• Co importujeme. U každé aktivity ukládáme souhrn ze Stravy — druh sportu, čas startu, celkový a pohybový čas, vzdálenost, převýšení, průměrnou a maximální tepovou frekvenci a zařízení, na kterém byla zaznamenána — spolu s původní odpovědí, abychom na ni mohli později použít vylepšené zpracování. U malého počtu vašich nejtvrdších výkonů navíc stahujeme průběh času, tepové frekvence a kadence; jen tak lze rozeznat skutečné dlouhodobé maximum od chyby hrudního pásu.
• Údaje o propojení, které ukládáme. Aby synchronizace fungovala, ukládáme vaše ID sportovce ve Stravě, přístupový a obnovovací token, které nám Strava vydá, jejich platnost a značku, kam až je vaše historie synchronizovaná. Tyto údaje jsou uložené v naší databázi a slouží výhradně ke stahování vašich aktivit.
• Aktivní propojení. Synchronizujeme jen po dobu, kdy je propojení aktivní. Z Thresholdu se do Stravy nic neodesílá.
• Zrušení přístupu. Stravu můžete kdykoli odpojit v Nastavení. Tím okamžitě smažeme tokeny, které máme, a zastavíme veškerou další synchronizaci; už importované aktivity zůstanou ve vašem účtu Threshold, dokud je nesmažete vy, nebo dokud nesmažete účet. Přístup Thresholdu můžete navíc zrušit i ve vlastním nastavení Stravy v sekci Moje aplikace.
• Smazání údajů. Smazáním účtu Threshold trvale odstraníte propojení se Stravou i všechny aktivity z ní synchronizované, za podmínek popsaných níže v části Doba uchovávání.
• Vlastní podmínky Stravy. Strava je samostatným správcem údajů uložených ve vašem účtu Strava. Nakládání s nimi se řídí zásadami ochrany osobních údajů Stravy, nikoli těmito.

Propojení s Polar Flow je dobrovolné a nezávislé na Stravě. Polar sdílí jen tréninky z posledních 30 dní, a to jen ty nahrané po propojení — nejde o rok historie. Pokud se rozhodnete účet Polar propojit:

• Rozsah přístupu. Žádáme o oprávnění accesslink.read_all. Je pouze pro čtení. Do Polar Flow nikdy nic nezapisujeme.
• Co importujeme. U každého tréninku stáhneme soubor FIT od Polaru, pokud je k dispozici (GPS, tepová frekvence a další záznamy), jinak souhrn tréninku — sport, čas startu, trvání, vzdálenost, průměrnou tepovou frekvenci a zařízení. Původní data si ponecháváme, abychom na ně mohli později použít vylepšené zpracování.
• Údaje o propojení, které ukládáme. Aby synchronizace fungovala, ukládáme vaše uživatelské ID v Polaru, přístupový token, který nám Polar vydá, jeho platnost a značku, kam až je vaše historie synchronizovaná. Polar obnovovací token nevydává; když přístupový token vyprší, propojíte se znovu. Tyto údaje jsou uložené v naší databázi a slouží výhradně ke stahování vašich aktivit.
• Aktivní propojení. Synchronizujeme jen po dobu, kdy je propojení aktivní. Z Thresholdu se do Polaru nic neodesílá.
• Zrušení přístupu. Polar můžete kdykoli odpojit v Nastavení. Tím vás odregistrujeme z Polar AccessLink, smažeme tokeny, které máme, a zastavíme veškerou další synchronizaci. Už importované aktivity zůstanou ve vašem účtu Threshold, dokud je nesmažete vy, nebo dokud nesmažete účet.
• Smazání údajů. Smazáním účtu Threshold trvale odstraníte propojení s Polarem i všechny aktivity z něj synchronizované, za podmínek popsaných níže v části Doba uchovávání.
• Vlastní podmínky Polaru. Polar je samostatným správcem údajů uložených ve vašem účtu Polar Flow. Nakládání s nimi se řídí oznámením o ochraně soukromí Polaru, nikoli těmito zásadami.

Shromážděné údaje používáme výhradně k poskytování a zlepšování koučovací služby Threshold. Konkrétně je používáme k tomu, abychom:

• odhadli vaši aktuální kondici a připravenost na terén,
• vymodelovali trať vašeho cílového závodu,
• sestavili tréninkový plán na míru na každý týden,
• průběžně upravovali plán podle běhů, které skutečně odběháte,
• nahrané soubory uchovávali a čas od času znovu zpracovali, aby byly naše tréninkové modely s vývojem algoritmů přesnější.

Threshold může psát krátké poznámky srozumitelným jazykem, které vysvětlují váš týden a vaši formu. Samotný plán vždy vytváří náš vlastní deterministický engine; AI pouze převádí jeho čísla do slov.

• Poskytovatel. Poznámky píše Claude, model společnosti Anthropic, PBC (USA), která za nás níže uvedené údaje zpracovává. Údaje se předávají na základě standardních smluvních doložek EU nebo rámce EU–US Data Privacy Framework. Anthropic údaje zaslané přes své API nepoužívá k trénování svých modelů.
• Co se odesílá. Vaše hodnoty kondice, únavy a formy, tréninky aktuálního týdne (typ, délka, cílové tempo a tepová frekvence), vzdálenost cílového závodu a fáze přípravy. U běhů, které jste nahráli souborem nebo synchronizovali z Polaru, může být zahrnut i souhrn běhu (vzdálenost, doba, průměrná tepová frekvence, tempo a tréninková zátěž).
• Co se neodesílá nikdy. Vaše jméno, e-mailová adresa, GPS záznamy ani trasy, surové nahrávky a soubory, názvy závodů, odpovědi o zranění či zdraví ani nic, co pochází ze Stravy.
• Vaše volba. Poznámky jsou ve výchozím nastavení zapnuté. V Nastavení je můžete kdykoli vypnout; tím se zastaví veškerá předávání a uložené poznámky se smažou. Uložené poznámky mažeme také po 30 dnech a při smazání účtu.
• Nejde o lékařskou radu. Poznámka vysvětluje vaše tréninková čísla. Není lékařskou radou a odpovědi, které by zabředly do zranění, léků nebo stravy, odfiltrováváme; viz Podmínky.

Soukromí vašich tréninkových a zdravotních údajů bereme velmi vážně.

• Žádný prodej ani pronájem. Vaše osobní údaje, tréninkovou historii ani data ze Stravy či Polaru neprodáváme, nepronajímáme ani s nimi neobchodujeme s žádnými třetími stranami ani inzerenty.
• Poskytovatelé služeb. Vaše údaje můžeme sdílet výhradně s důvěryhodnými dodavateli, kteří pro nás zajišťují nezbytné služby (například cloudový hosting, doručování e-mailů a poskytovatel AI modelu uvedený v části AI poznámky trenéra).
• Smlouvy s dodavateli. Tito dodavatelé jsou vázáni přísnou mlčenlivostí a smějí vaše údaje používat jen v rozsahu nezbytném k poskytování svých služeb nám.

K ochraně vašeho účtu a tréninkových dat používáme praktická opatření:

• Šifrování při přenosu. Veškerá komunikace mezi vaším zařízením a Thresholdem probíhá přes HTTPS/TLS.
• Ochrana přihlašovacích údajů. Hesla ukládáme jako jednosměrný hash bcrypt. Přihlašovací tokeny a tokeny z e-mailových odkazů ukládáme jen jako hashe SHA-256 — původní token se do naší databáze nikdy nezapisuje.
• Řízení přístupu. Data o aktivitách a GPS patří k vašemu účtu; každé čtení nebo zápis vyžaduje platný relační token.
• Spravované úložiště. Data jsou uložená ve spravované cloudové databázi Postgres s přístupem omezeným na službu Threshold.

Vaše osobní údaje a historii aktivit uchováváme jen po dobu, kdy máte u Thresholdu aktivní účet.

• Aktivní účty. Údaje uchováváme, dokud je váš účet aktivní, aby tréninkové plány mohly nepřetržitě fungovat a přizpůsobovat se.
• Smazání na žádost. Když účet smažete, vaše údaje okamžitě odstraníme z aktivních systémů a do 30 dní i ze šifrovaných záloh — s výjimkou záznamů, které jsme ze zákona povinni uchovat.
• Neaktivní účty. Účty bez aktivity po dobu 24 měsíců automaticky mažeme.

Podle místa, kde se nacházíte, a mimo jiné podle obecného nařízení o ochraně osobních údajů (GDPR) máte ve vztahu ke svým osobním údajům tato práva:

• Právo na přístup. Kdykoli můžete požádat o kopii osobních údajů, které o vás máme.
• Právo na výmaz (právo být zapomenut). Můžete požádat o smazání svých osobních údajů.
• Právo na opravu. Můžete požádat o opravu nepřesných nebo neúplných osobních údajů.
• Právo odvolat souhlas. Tam, kde osobní údaje zpracováváme na základě vašeho souhlasu (například Strava nebo Polar), můžete souhlas kdykoli odvolat.
• Právo podat stížnost. Pokud se domníváte, že jsme s vašimi osobními údaji naložili nesprávně, můžete podat stížnost u českého dozorového úřadu, Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Tyto zásady můžeme čas od času aktualizovat.

• Pokud v zásadách provedeme podstatné změny, aktualizujeme tuto stránku a tam, kde je to vhodné, vás před nabytím účinnosti změny upozorníme přímo e-mailem nebo výrazným oznámením v aplikaci.