Ochrana osobných údajov

Aplikáciu MyBIB na adrese fitness-mcp.com („aplikácia") prevádzkuje Viliam Šlezinger („my"). Sme prevádzkovateľom tvojich osobných údajov v zmysle nariadenia GDPR. Kontakt: xslezinger@gmail.com.

Účet: e-mailová adresa a základný profil z prihlásenia cez Google (meno, avatar).

Denník: záznamy, ktoré si do aplikácie zapíšeš — jedlá a ich výživové hodnoty, tréningy, silové série, telesná hmotnosť a zloženie tela, denná aktivita, poznámky a ciele.

Zdravotné údaje z Google Health (voliteľné): ak si pripojíš Google účet, so tvojím výslovným súhlasom automaticky synchronizujeme údaje z tvojich zariadení (napr. Fitbit) cez Google Health API: kroky, vzdialenosť, aktívne kalórie, minúty v tepových zónach, tréningy, spánok vrátane fáz, srdcový tep, variabilitu srdcového tepu (HRV), saturáciu kyslíkom, dychovú frekvenciu, hmotnosť a telesný tuk. Ide o osobitnú kategóriu údajov podľa čl. 9 GDPR — spracúvame ich výlučne na základe tvojho výslovného súhlasu (čl. 9 ods. 2 písm. a)), ktorý udeľuješ pripojením účtu a môžeš ho kedykoľvek odvolať odpojením v Nastaveniach.

AI funkcie (voliteľné): ak si v Nastaveniach uložíš vlastný Gemini API kľúč, popisy alebo fotografie jedla, ktoré odošleš na analýzu, spracuje služba Google Gemini pod tvojím kľúčom.

Technické údaje: nevyhnutné cookies na prihlásenie (Supabase Auth session) a agregovaná, anonymizovaná analytika návštevnosti (Vercel Analytics). Nepoužívame reklamné cookies ani profilovanie na reklamu.

Údaje používame výlučne na fungovanie aplikácie: vedenie denníka, výpočty (kalórie, trendy, skóre regenerácie), zobrazenie tvojich dát tebe a AI koučing nad tvojimi dátami. Právne základy: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) pre základné funkcie, výslovný súhlas (čl. 9 ods. 2 písm. a)) pre zdravotné údaje a oprávnený záujem (čl. 6 ods. 1 písm. f)) pre základnú bezpečnosť a anonymnú analytiku. Údaje nepredávame a nepoužívame na reklamu.

Používanie informácií získaných z Google API sa riadi Google API Services User Data Policy vrátane požiadaviek Limited Use. Údaje z Google Health API používame len na poskytovanie viditeľných funkcií aplikácie, neprenášame ich tretím stranám na reklamu ani ich nepredávame.

Dáta sú uložené v databáze Supabase (región EÚ) a aplikácia beží na platforme Vercel (časť infraštruktúry môže byť mimo EÚ; prenos je krytý štandardnými zmluvnými doložkami EÚ). Google spracúva prihlásenie a — ak si ho pripojíš — Google Health synchronizáciu. Pri vyhľadaní produktu podľa čiarového kódu sa do databázy Open Food Facts odosiela iba EAN kód, žiadne osobné údaje.

Kým máš účet. Odpojenie Google Health zastaví synchronizáciu (dovtedy stiahnuté záznamy ostávajú v tvojom denníku, kým ich nezmažeš). Na požiadanie e-mailom zmažeme tvoj účet so všetkými údajmi.

Máš právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť (v aplikácii je CSV export), odvolanie súhlasu a námietku. Napíš nám na xslezinger@gmail.com. Ak si myslíš, že tvoje údaje spracúvame nesprávne, môžeš podať sťažnosť na Úrad na ochranu osobných údajov SR.

Tieto zásady môžeme aktualizovať; novú verziu zverejníme na tejto stránke s novým dátumom účinnosti.

The MyBIB application at fitness-mcp.com (the “app”) is operated by Viliam Šlezinger (“we”). We are the data controller under the GDPR. Contact: xslezinger@gmail.com.

Account: your e-mail address and basic profile from Google sign-in (name, avatar).

Journal: entries you log — meals and nutrition values, workouts, strength sets, body weight and composition, daily activity, notes and goals.

Health data from Google Health (optional): if you connect your Google account, with your explicit consent we automatically sync data from your devices (e.g. Fitbit) via the Google Health API: steps, distance, active calories, heart-rate-zone minutes, workouts, sleep including stages, heart rate, heart rate variability (HRV), oxygen saturation, respiratory rate, weight and body fat. This is special-category data under Art. 9 GDPR — processed solely on the basis of your explicit consent (Art. 9(2)(a)), given by connecting your account and revocable at any time by disconnecting in Settings.

AI features (optional): if you store your own Gemini API key in Settings, meal descriptions or photos you submit for analysis are processed by Google Gemini under your key.

Technical data: essential sign-in cookies (Supabase Auth session) and aggregated, anonymised traffic analytics (Vercel Analytics). No advertising cookies, no ad profiling.

We use your data solely to run the app: keeping your journal, computing calories, trends and recovery scores, showing your data to you, and AI coaching over your data. Legal bases: performance of contract (Art. 6(1)(b) GDPR) for core features, explicit consent (Art. 9(2)(a)) for health data, and legitimate interest (Art. 6(1)(f)) for basic security and anonymous analytics. We never sell your data or use it for advertising.

MyBIB’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google Health API data is used only to provide user-facing features of the app, is never transferred to third parties for advertising, and is never sold.

Data is stored in a Supabase database (EU region) and the app runs on Vercel (parts of the infrastructure may be outside the EU; transfers are covered by EU Standard Contractual Clauses). Google processes sign-in and — if you connect it — Google Health sync. Barcode lookups send only the EAN code to Open Food Facts, never personal data.

For as long as you have an account. Disconnecting Google Health stops the sync (already synced entries remain in your journal until you delete them). On request by e-mail we delete your account with all data.

You have the right of access, rectification, erasure, restriction, portability (CSV export is built into the app), withdrawal of consent and objection. Write to xslezinger@gmail.com. You may also lodge a complaint with the Slovak Data Protection Authority (dataprotection.gov.sk).

We may update this policy; the new version will be published on this page with a new effective date.