Správcem osobních údajů je provozovatel aplikace TierOne dostupné na adrese www.tierone.fit. Aplikace je provozována jako Software-as-a-Service (SaaS) produkt. Pro dotazy ke zpracování osobních údajů nás kontaktujte na e-mailové adrese: info@appawebstudio.com.

Sbíráme pouze údaje nezbytné pro provoz aplikace:

• Účet: E-mailová adresa, hashované heslo (nebo OAuth token od Apple).
• Profilová data: Jméno, cíle, věk, výška, váha (vyplněno dobrovolně).
• Zdravotní data: Tréninky, výživa, spánek, tělesné míry, návyky — zadávány dobrovolně.
• Apple Health (HealthKit): Pokud v Nastavení povolíte synchronizaci s Apple Health, čteme z ní kroky, tréninky, spánek, váhu a tepovou frekvenci. Tato data používáme výhradně pro zobrazení ve vaší appce a personalizaci AI kouče — nikdy je nesdílíme pro reklamní ani marketingové účely a nepředáváme je žádné třetí straně mimo zpracovatele uvedené v sekci 5. Synchronizaci můžete kdykoliv vypnout v Nastavení nebo v systémovém nastavení iOS (Zdraví → Zdroje dat).
• Data z integrací: Pokud propojíte třetí strany (WHOOP, Strava, Polar aj.), sdílíte s námi přístupové tokeny a data z těchto služeb.
• Platební údaje: Platby zpracovává Stripe, Inc. Neukládáme čísla karet — pouze Stripe customer ID.
• Technická data: IP adresa, typ prohlížeče, záznamy chyb (pro diagnostiku).

Vaše údaje zpracováváme výhradně pro tyto účely:

• Provoz a personalizace aplikace TierOne
• Zpracování plateb za předplatné Pro
• Zasílání push notifikací (pouze s vaším souhlasem)
• Zlepšování produktu a diagnostika chyb
• Plnění zákonných povinností (daňové doklady apod.)

Nikdy nepoužíváme vaše data pro reklamu třetích stran.

Zpracování probíhá na základě:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — provoz účtu a předplatného
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost, diagnostika
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — push notifikace

Vaše data sdílíme pouze s těmito kategoriemi zpracovatelů:

• Supabase, Inc. — cloudová databáze a autentizace (servery v EU)
• Stripe, Inc. — platební brána (PCI DSS certifikovaná)
• RevenueCat, Inc. — správa předplatného a nákupů v aplikaci
• Vercel, Inc. — hosting a CDN
• PostHog, Inc. — anonymizovaná produktová analytika, jen s vaším souhlasem (servery v EU)
• Anthropic, PBC — AI zpracování pro funkce AI kouče (anonymizované dotazy)
• OpenAI, L.L.C. — AI zpracování pro rozpoznávání jídla z fotky a hlasový zápis (anonymizované dotazy)
• Groq, Inc. — AI zpracování pro týdenní přehledy a doporučení (anonymizované dotazy)
• WHOOP Inc. — data o zdraví a zotavení (pouze pokud propojíte WHOOP integraci)
• Strava Inc. — data o aktivitách a trénincích (pouze pokud propojíte Strava integraci)
• Polar Electro Oy — data o aktivitách a spánku (pouze pokud propojíte Polar integraci)
• Oura Health Oy — data o spánku a připravenosti (pouze pokud propojíte Oura integraci)
• Withings SA — data o tělesných mírách (pouze pokud propojíte Withings integraci)
• Hevy Inc. — data o silovém tréninku (pouze pokud propojíte Hevy integraci)
• Garmin Ltd. — data o aktivitách a trénincích (pouze pokud propojíte Garmin integraci)
• COROS Wearables Inc. — data o aktivitách a trénincích (pouze pokud propojíte COROS integraci)
• Suunto Oy — data o aktivitách a trénincích (pouze pokud propojíte Suunto integraci)
• Google LLC (Fit) — data o aktivitách a váze (pouze pokud propojíte Google Fit integraci)
• Spotify AB — přehrávaná skladba pro widget hudby (pouze pokud propojíte Spotify integraci)

Integrace s třetími stranami jsou volitelné a lze je kdykoli odpojit v nastavení aplikace. S žádnými jinými subjekty data nesdílíme. Data neprodáváme.

Data uchováváme po dobu aktivního účtu a 2 roky po jeho zrušení (pro zákonné účely). Zdravotní záznamy můžete kdykoliv smazat v nastavení aplikace. Na vyžádání smažeme veškerá data do 30 dnů.

Máte právo:

• Přístupu — požádat o kopii svých dat
• Opravy — opravit nepřesné údaje
• Výmazu — „právo být zapomenut"
• Přenositelnosti — export dat ve strojově čitelném formátu
• Námitky — proti zpracování na základě oprávněného zájmu
• Odvolání souhlasu — kdykoli (např. push notifikace)

Žádost podejte na info@appawebstudio.com. Odpovíme do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) — uoou.cz.

Data jsou přenášena šifrovaně přes HTTPS/TLS. Databáze je chráněna Row Level Security (RLS) — každý uživatel vidí pouze svá vlastní data. Přístupové tokeny k integracím jsou uloženy šifrovaně. Pravidelně provádíme bezpečnostní audity.

TierOne používá pouze technicky nezbytné cookies pro autentizaci (session token od Supabase) — žádné sledovací cookies. Na webu si navíc s vaším souhlasem (viz banner při první návštěvě) zapínáme anonymizovanou produktovou analytiku PostHog — ukládá se do localStorage vašeho zařízení, ne do cookies, a servery jsou v EU. Souhlas můžete kdykoliv odvolat odmítnutím v banneru nebo vymazáním dat prohlížeče pro tuto stránku. Nepoužíváme Google Analytics ani Meta Pixel.

Push notifikace (motivační zprávy, připomínky) odesíláme pouze s vaším výslovným souhlasem. Odhlásit se lze kdykoli v nastavení telefonu nebo aplikace.

Aplikace TierOne není určena osobám mladším 16 let. Vědomě neshromažďujeme data od dětí. Pokud zjistíte, že vaše dítě nám poskytlo osobní údaje, kontaktujte nás a data okamžitě smažeme.

O podstatných změnách těchto zásad vás budeme informovat e-mailem nebo oznámením v aplikaci. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.

Dotazy ke zpracování osobních údajů: info@appawebstudio.com