Veyro
Pravilnik o zasebnosti
Ta pravilnik pojasnjuje, kako trenutna aplikacija Veyro obdeluje osebne podatke.
- Nazadnje posodobljeno:
- Datum začetka veljavnosti:
- 2026-09-21
1
Podatki o zdravju
Za zbiranje odgovorov na zemljevidu telesa (bolečina, mišična bolečina, zategnjenost, okorelost, poškodbe, druge težave, brez težav, komentarji in preskoki), telesne teže v kilogramih, trajanja spanja v urah ter meritev iz kataloga (kakovost spanja, utrujenost, boleče mišice na lestvici 1–5, srčni utrip v mirovanju, stres in motivacija) je potrebna vaša izrecna privolitev za posamezno kategorijo v posameznem delovnem prostoru, preden se podatki zbirajo ali do njih dostopajo trenerji tega delovnega prostora in pomočnik z umetno inteligenco. Privolitev lahko podate ali zavrnete v vprašalniku ali v nastavitvah delovnega prostora → Podatki o zdravju, tudi za kategorije, ki so zastopane samo v shranjeni zgodovini. Zavrnete lahko vse kategorije. Spanje in regeneracija po obvestilu v2 vključuje širši nabor meritev; preteklo privolitev morate obnoviti pred zbiranjem ali deljenjem katerega koli odgovora iz te kategorije. Preklic ustavi zbiranje in trenerjem ter pomočniku skrije shranjene odgovore iz te kategorije; podatkov ne izbriše. Vaša zgodovina vam ostane dostopna, ponovna privolitev pa obnovi dostop trenerjem in pomočniku. Imena vprašalnikov, časi in število oddaj ostanejo vidni ter lahko razkrijejo temo vprašalnika. Že prenesenih izvozov in podatkov, že poslanih pomočniku, ni mogoče priklicati nazaj. Lastna vprašanja z lestvico, da/ne ali besedilom, komentarji vadb, povratne informacije, rezultati serij, aktivnosti, trenerjevi zapiski in omejitve niso vključeni v ta filter ter lahko še vedno vsebujejo podatke o zdravju. Če je vaše članstvo v delovnem prostoru prenehalo ali je bilo onemogočeno, lahko preklic zahtevate na naslovu info@veyro.si. Za podatke in varnostne kopije veljajo spodnja pravila hrambe; preklic ne izbriše varnostnih kopij. Poznejša privolitev ne daje dovoljenja za preteklo zbiranje za nazaj.
2
Upravljavec in obseg
Upravljavec osebnih podatkov je fizična oseba, ki razvija in upravlja Veyro, storitev na veyro.si. Veyro trenutno ne upravlja podjetje ali samostojni podjetnik. Upravljavca dosežete na info@veyro.si; ta naslov velja za vse zahteve glede zasebnosti. Ta pravilnik opisuje spletno aplikacijo, vključno z javnimi stranmi, prijavo, delovnimi prostori, treningi, knjižnico vaj, povabili, odzivi in funkcijami Wellness.
3
Podatki, ki jih posredujete
Glede na uporabljene funkcije lahko posredujete ime, priimek, e-poštni naslov, profilno sliko, imena in opise delovnih prostorov, logotipe, časovni pas, povabila, zapise knjižnice vaj, povezave do vaj na YouTubu, navodila in rezultate treningov, dejanske rezultate po serijah, aktivnosti, ki jih vpišete sami (vrsta, datum, trajanje, težavnost in opomba), omejitve stranke, komentarje, odzive, odgovore na vprašalnike, izbire Body Map in drugo besedilo, ki ga vnesete. Uvoz vaj sprejema datoteke XLSX ali CSV; trenutni postopek datoteko razčleni za uvoz in shrani metapodatke o potrdilu uvoza, ne pa same naložene datoteke.
4
Prijava in podatki o računu
Veyro uporablja prijavo z Googlom. Trenutna konfiguracija zahteva samo obsege OpenID, email in profile; ne zahteva dostopa do Google Drive ali drugih Googlovih API-podatkov. Veyro hrani identiteto, potrebno za prijavo, vključno z identifikatorji ponudnika in računa ter zgoraj opisanimi profilnimi polji. Vrednosti dostopnih, osvežitvenih in identifikacijskih žetonov OAuth se po prijavi počistijo in se ne kopirajo v Veyrove poslovne zapise.
5
Podatki, ustvarjeni z uporabo Veyra
Veyro hrani članstva v delovnih prostorih, vloge in statuse, povabila, vaje, načrte in dodelitve treningov, urnike, stanje izvedbe, rezultate vaj, komentarje, odzive, vprašalnike Wellness, dodelitve, odgovore in posnetke odgovorov. Člani OWNER in COACH lahko o stranki vodijo omejitve (na primer poškodbe) in zasebne opombe trenerske ekipe; te vidi samo trenerska ekipa prostora, ne stranka. Uporabnik lahko prijavi napako pri vaji iz kataloga s kratkim komentarjem, ki ga pregleda upravljavec. Prijavljen uporabnik lahko pošlje predlog za izboljšavo; shrani se z identiteto uporabnika, upravljavec pa ga vidi skupaj z imenom in e-pošto in lahko odgovori po e-pošti. Vnos Wellness ali treninga lahko vsebuje podatke o zdravju, poškodbah ali druge občutljive podatke, če jih uporabnik vnese. Dostop temelji na vlogah: aktivni člani OWNER in COACH lahko dostopajo do ustreznih podatkov strank v svojem prostoru, stranke pa do podatkov, ki so na voljo njihovemu računu. Za vsako članstvo Veyro beleži tudi čas zadnje aktivnosti in dneve, ko je bil delovni prostor odprt; te podatke uporablja za prikaz zadnje aktivnosti pooblaščenim članom in za skupno statistiko delovanja storitve, ki jo vidi samo upravljavec.
7
Nameni in pravne podlage
Veyro osebne podatke uporablja za ustvarjanje in zaščito računov, preverjanje pristnosti, zagotavljanje delovnih prostorov in funkcij trenerstva z vlogami, pošiljanje povabil in dnevnih e-poštnih povzetkov, prikaz zapisov pooblaščenim članom, obdelavo uvozov vaj in logotipov, vzdrževanje storitve, omejevanje hitrosti, preprečevanje zlorab in preiskovanje nepričakovanih tehničnih napak. Predvidena pravna podlaga za osnovno obdelavo računa in storitve je izvajanje pogodbe ali korakov na zahtevo pred sklenitvijo pogodbe. Varnost, preprečevanje zlorab in zanesljivost storitve lahko temeljijo na zakonitem interesu. Kjer je zahtevano, se lahko uporablja tudi pravna obveznost. Trenutna aplikacija nima namena za neobvezno analitiko ali oglaševanje.
8
Kdo lahko vidi podatke
Podatki v delovnem prostoru se prikazujejo glede na aktivno vlogo člana in preverjanje dovoljenj posamezne funkcije. Podatki stranke o treningih, odzivih, komentarjih in Wellness so lahko vidni stranki ter pooblaščenim aktivnim članom OWNER ali COACH istega prostora. Drugi delovni prostori in nepovezani računi strank so ločeni s pravili dostopa v aplikaciji. Veyro zasebnih zapisov delovnega prostora namerno ne objavlja javno, vendar se logotipi prostora ob uporabi funkcije shranijo kot javno naslovljeni slikovni objekti.
9
Ponudniki storitev in tretje osebe
Veyro uporablja Google za prijavo in Resend za e-pošto: povabila v delovni prostor in dnevne povzetke. Povzetek se pošlje samo, kadar so novosti, in ga lahko izklopite v nastavitvah ali s povezavo v sporočilu. Aplikacija in podatkovna baza PostgreSQL tečeta na strežniku pri Hetznerju v EU. Logotipi delovnih prostorov in šifrirane varnostne kopije baze so shranjeni pri Backblaze B2 v EU. Sanitizirana diagnostika nepričakovanih napak se pošilja v Sentry. V izbranih pilotnih delovnih prostorih lahko lastnik prostora izvozi podatke o treningih strank, posamezna stranka pa lahko na lastno željo poveže svoje podatke z lastnim AI asistentom (na primer ChatGPT ali Claude). Te podatke nato obdeluje izbrani ponudnik AI pod pogoji računa, ki ga je uporabnik povezal. Javne strani nalagajo pisave iz Fontshare in Google Fonts, uporabnik pa lahko ob odprtju veljavnega videa vaje naloži vdelani predvajalnik z domene YouTube youtube-nocookie.com. Ti ponudniki lahko obdelajo tehnične podatke, potrebne za zahteve.
10
Mednarodni prenosi
Strežnik, baza, logotipi in varnostne kopije so v EU. Google, Resend, Sentry, Fontshare, Google Fonts, YouTube in ponudniki AI, ki jih uporabnik poveže sam, lahko podatke obdelujejo tudi zunaj EU v skladu s svojimi pogoji in mehanizmi za mednarodne prenose.
11
Hramba in izbris
Seje v podatkovni bazi potečejo po sedmih dneh in se ob odjavi izbrišejo; seja se osveži največ enkrat na dan. Povabila imajo omejen rok veljavnosti. Lastnik delovnega prostora lahko trajno izbriše prostor, povabila, vaje, treninge, odzive, komentarje, podatke Wellness, članstva in povezane zapise v podatkovni bazi; storitev poskuša odstraniti tudi objekte logotipa. Prijave napak pri vajah iz kataloga ostanejo tudi po izbrisu prostora, vendar brez povezave nanj. Predlogi za izboljšavo ostanejo tudi po izbrisu računa, vendar anonimizirani: ime in e-pošta nista več povezana z besedilom predloga. Izhod iz prostora konča članstvo, ne izbriše pa zgodovinskih zapisov. Trenutna aplikacija nima samopostrežnega izbrisa računa ali izvoza podatkov, šifrirane nočne varnostne kopije baze se hranijo pri Backblaze B2 v EU do 57 dni in se nato samodejno izbrišejo. Na strežniku ostanejo še zadnje tri nočne kopije ter kopije pred posodobitvami baze, ki se izbrišejo, ko so starejše od 30 dni in jih je več kot deset. Izbrisani podatki lahko do takrat ostanejo v varnostni kopiji. Za zahtevo glede računa ali osebnih podatkov pišite na info@veyro.si; izbris je odvisen od pravnih in operativnih omejitev.
12
Varnost
Aplikacija uporablja Googlovo preverjanje pristnosti, seje v podatkovni bazi, produkcijske piškotke Secure in HttpOnly, preverjanje članstva in vlog, omejeno razčlenjevanje datotek, validacijo vhodov, omejevanje hitrosti in sanitizirano poročanje o napakah. Produkcija zahteva HTTPS ter aplikacijo izvaja z datotečnim sistemom vsebnika samo za branje, brez Linuxovih zmogljivosti in z nastavitvijo no-new-privileges. Nobena storitev ne more zagotoviti popolne varnosti. Varnostne kopije baze so šifrirane, preden zapustijo strežnik.
13
Spremljanje napak
Ko je Sentry v produkciji omogočen, lahko Veyro pošlje nepričakovane napake z omejenimi diagnostičnimi podatki, kot so vrsta izjeme, varni deli sledi sklada, izdaja, okolje, operacija, kategorija in identifikator sledi. Sanitizator odstrani telesa zahtev, nize poizvedb, piškotke, avtorizacijske glave, identiteto uporabnika, poljuben kontekst in podatke drobtinic. Hramba, lokacija in pogodbena ureditev so odvisne od konfigurirane storitve Sentry.
14
Vaše pravice po GDPR
Ob upoštevanju GDPR in veljavnih izjem lahko zahtevate dostop do osebnih podatkov, popravek netočnih podatkov, izbris, omejitev obdelave in prenosljivost podatkov, ki ste jih posredovali, kadar je prenosljivost uporabna. Ugovarjate lahko obdelavi na podlagi zakonitega interesa in prekličete privolitev, kadar obdelava temelji na privolitvi; preklic ne vpliva na prejšnjo zakonito obdelavo. Zahtevo pošljite na info@veyro.si. Upravljavec lahko preveri vašo identiteto in odgovori v veljavnem zakonskem roku. Pritožbo lahko vložite tudi pri nadzornem organu v kraju običajnega prebivališča, dela ali domnevne kršitve; v Sloveniji je to Informacijski pooblaščenec.
15
Otroci in starostne omejitve
Koda ne izvaja preverjanja starosti. Na Veyro se ne zanašajte pri ugotavljanju, ali je uporabnik dovolj star za uporabo storitve. Starš, trener ali druga pooblaščena oseba je odgovorna za potrebna dovoljenja pri vnosu podatkov o mladoletni osebi.
16
Spremembe pravilnika
Veyro lahko pravilnik posodobi, ko se spremenijo storitev, ponudniki ali pravne zahteve. Posodobljena različica bo prikazala nov datum posodobitve. Kjer zakon zahteva predhodno obvestilo ali ponovno privolitev, ga bo upravljavec posredoval po ustreznem kanalu.
17
Kontakt upravljavca
Za zahteve glede zasebnosti in pravnih zadev se obrnite na info@veyro.si.