Zásady ochrany osobních údajů služby Daqli Performance
Verze 1 · účinná od 8. 10. 2026
V případě rozporu má přednost anglické znění.
Daqli Performance je platforma pro údaje o zdraví a pohybu z různých nositelných zařízení. Tvoří ji webová aplikace a aplikace pro nositelná zařízení. Ukazuje vám údaje o zdraví a pohybu, které posílají vaše zařízení. Tady najdete, jaké údaje zpracováváme, proč, jak dlouho a jaká máte práva. Podmínky používání jsou v kap. 15.
1. Kdo údaje zpracovává
Správcem osobních údajů je provozovatel Daqli Performance, fyzická osoba.
Identifikační a kontaktní údaje správce doplníme před spuštěním ostrého provozu.
Pověřenec pro ochranu osobních údajů jmenován není.
2. Pilotní provoz
Služba běží v pilotním provozu na adrese https://performance-preprod.daqli.com. Registrace je otevřená pro osoby od 18 let a je zdarma.
Toto prostředí nemá zálohy a data se v něm mohou kdykoli ztratit, proto nenahrávejte nic, o co nechcete přijít.
3. Jaké údaje zpracováváme
| Skupina | Co přesně | Odkud |
|---|---|---|
| Účet | e-mail, zobrazované jméno (nepovinné), otisk hesla (heslo samotné neukládáme), stav ověření e-mailu | od vás |
| Přihlášení přes Google | identifikátor účtu Google, e-mail a jméno, které Google předá | od Googlu, když tuto možnost zvolíte |
| Nastavení | jazyk, časová zóna, volby zobrazení | od vás |
| Souhlasy a potvrzení | které souhlasy a potvrzení jste udělili, verze textu a čas | od vás |
| Zařízení | model, název, verze aplikace, pseudonymní identifikátor instalace, čas spárování a posledního spojení | ze zařízení a od vás |
| Údaje o zdraví a pohybu | tep, klidový tep, dechová frekvence, saturace kyslíkem, stres, odhad zásoby energie a doby zotavení (pokud je zařízení poskytuje), kroky, vzdálenost, patra, stoupání, minuty intenzity, výdej energie, odhad VO2max, souhrny aktivit (sport, začátek, trvání, vzdálenost), údaje z profilu v zařízení (například hmotnost a výška) a cíle nastavené v zařízení | z vašich zařízení |
| Bezpečnostní záznamy | typ a čas události (přihlášení, odhlášení, párování zařízení, smazání), otisk e-mailu, zkrácená IP adresa | vznikají při používání služby |
| Technické logy | chyby a průběh požadavků bez údajů o zdraví, hesel, odkazů a celých e-mailů | vznikají při používání služby |
U každého souhlasu a potvrzení ukládáme také jazyk, ve kterém se vám jeho text zobrazil, abychom mohli doložit, které jazykové znění jste viděli.
Polohu (GPS) ani trasy aktivit nesbíráme. Do databáze neukládáme úplnou IP adresu, jen zkrácenou nebo jako otisk.
4. Proč údaje zpracováváme a na jakém základě
| Účel | Údaje | Právní základ |
|---|---|---|
| Vytvoření a vedení účtu a přihlášení, včetně e-mailů s odkazem pro vytvoření účtu, ověření, přihlášení a obnovu hesla | účet, přihlášení přes Google, nastavení | plnění smlouvy, tedy poskytnutí služby, o kterou žádáte (čl. 6 odst. 1 písm. b) GDPR) |
| Uložení a zobrazení údajů o zdraví a pohybu z vašich zařízení, včetně přehledů z nich | zařízení, údaje o zdraví a pohybu | váš výslovný souhlas (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR) |
| Doložení souhlasů a potvrzení | souhlasy a potvrzení | plnění právní povinnosti doložit souhlas (čl. 7 odst. 1 a čl. 6 odst. 1 písm. c) GDPR) |
| Prohlášení o věku 18+ | vaše prohlášení (věk neověřujeme) | oprávněný zájem provozovat službu jen pro dospělé (čl. 6 odst. 1 písm. f) GDPR) |
| Zabezpečení služby, odhalování útoků a doložení provedeného výmazu | bezpečnostní záznamy, technické logy | oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR) |
K vytvoření účtu potřebujete e-mailovou adresu. Vytvoření účtu souhlas se zpracováním údajů o zdraví nevyžaduje: o výslovný souhlas vás požádáme při spárování prvního zařízení. Bez tohoto souhlasu nelze spárovat žádné zařízení a služba vám pak nemá co ukázat, protože jejím jediným obsahem jsou údaje o zdraví a pohybu.
Daqli Performance stavíme kolem trenéra s umělou inteligencí (AI trenér): v některé z dalších verzí bude umělá inteligence vyhodnocovat vaše údaje o zdraví a pohybu a navrhovat vám tréninkové plány. Tato verze služby to zatím nedělá. Před spuštěním AI trenéra vydáme novou verzi těchto zásad, ve které uvedeme poskytovatele umělé inteligence a místo zpracování, a požádáme vás o samostatný výslovný souhlas. AI trenér bude základní součástí služby: kdo s ním nesouhlasí, nebude moci službu dál používat a může svůj účet se všemi údaji kdykoli smazat (bod 11). Údaje nepoužíváme k reklamě a neprodáváme je. O vás se automaticky nerozhoduje (čl. 22 GDPR): AI trenér bude plány jen navrhovat a rozhodnutí zůstane na vás.
5. Údaje z nositelných zařízení
Aplikace Daqli Performance v zařízení posílá údaje šifrovaně (HTTPS) přímo na náš server. Cestou může požadavek předávat doprovodná aplikace výrobce zařízení ve vašem telefonu. Údaje jdou nám, ne výrobci zařízení, a výrobci je nepředáváme.
Při spárování prvního zařízení udělíte výslovný souhlas se zpracováním údajů o zdraví. U každého zařízení navíc při jeho spárování, ještě před prvním odesláním dat, potvrdíte souhlas s přenosem dat z tohoto zařízení. Neodeslané údaje zůstávají v zařízení, dokud je aplikace neodešle. Když zařízení spárujete s jiným účtem, neodeslané údaje předchozího účtu se v zařízení automaticky smažou.
6. Přihlášení přes Google
Když zvolíte přihlášení přes Google, Google je pro tuto část samostatným správcem vašich údajů. Řídí se svými zásadami: https://policies.google.com/privacy. Od Googlu dostaneme jen identifikátor účtu, e-mail, informaci o jeho ověření a jméno. Vaše heslo ke Googlu nevidíme.
7. Komu údaje předáváme
- FORPSI (INTERNET CZ, a.s.) provozuje server, na kterém služba běží, a odesílá naše e-maily. Je naším zpracovatelem.
- Poskytovatelé nástrojů umělé inteligence, které správce používá při vývoji a správě serveru (nyní Anthropic). Pravidla provozu jim vaše údaje neukazují: nástroje vidí jen souhrnné počty a stavové kódy, ne záznamy s vašimi údaji. Pokud by se k nim údaj výjimečně dostal, považujeme to za bezpečnostní incident.
- Orgány veřejné moci, jen když to ukládá zákon.
Nikomu dalšímu údaje nepředáváme. Seznam zpracovatelů udržujeme aktuální.
8. Kde jsou údaje uložené
Server služby je v České republice. Mimo Evropskou unii mohou údaje odejít jen ve dvou případech. Prvním je přihlášení přes Google, které sami zvolíte. Druhým je výjimečný případ podle bodu 7 u poskytovatele nástrojů umělé inteligence se sídlem v USA.
9. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Účet, nastavení, souhlasy a potvrzení | do smazání účtu |
| Nedokončené vytvoření účtu odkazem z e-mailu | do vypršení odkazu (15 minut), pak se automaticky smaže, obvykle do hodiny |
| Neověřená registrace s heslem | 7 dní, pak se automaticky smaže |
| Údaje o zdraví a pohybu | do smazání zařízení, ze kterých pocházejí, nebo do smazání účtu |
| Zařízení a záznamy o párování | do smazání zařízení nebo účtu |
| Bezpečnostní záznamy | 12 měsíců od vzniku, i po smazání účtu; otisk e-mailu a zkrácenou IP adresu z nich odstraníme po 90 dnech |
| Technické logy | přepisují se podle velikosti, obvykle během dnů až týdnů |
Pokud později zavedeme kratší lhůtu pro starší údaje o zdraví, oznámíme ji v nové verzi těchto zásad.
10. Zálohy
Zálohy ani jiné kopie databáze nevytváříme. Smazané údaje proto nikde nezůstávají. Znamená to ale také, že při poruše serveru se data mohou nenávratně ztratit.
11. Co zůstane po smazání účtu
Smazáním účtu smažeme účet, souhlasy, nastavení, zařízení i všechny údaje o zdraví a pohybu. Výmaz běží na pozadí a obvykle skončí během několika minut.
Na 12 měsíců zůstanou jen bezpečnostní záznamy bez jména a bez údajů o zdraví. Obsahují náhodný identifikátor účtu, typ a čas události a počty smazaných položek. Otisk e-mailu a zkrácenou IP adresu obsahují jen 90 dní od vzniku záznamu, potom je odstraníme. Jsou to pseudonymní osobní údaje: dokud záznam nese otisk e-mailu, spojit ho s vámi dokáže jen ten, kdo zná váš e-mail. Slouží k odhalení útoků a k doložení, že výmaz proběhl.
12. Vaše práva
| Právo | Jak ho uplatnit |
|---|---|
| Přístup k údajům (čl. 15) | Většinu údajů vidíte v aplikaci. O úplnou kopii požádejte správce e-mailem. |
| Oprava (čl. 16) | Jméno a nastavení změníte v aplikaci, ostatní e-mailem. |
| Výmaz (čl. 17) | Zařízení i s jejich daty smažete v Nastavení › Hodinky, účet v Nastavení › Účet. |
| Omezení zpracování (čl. 18) | e-mailem |
| Přenositelnost (čl. 20) | Export v aplikaci zatím není. O údaje ve strojově čitelné podobě požádejte e-mailem. |
| Námitka (čl. 21) | e-mailem; týká se zpracování z oprávněného zájmu (bod 4) |
| Odvolání souhlasu (čl. 7 odst. 3) | Souhlas se zpracováním údajů o zdraví odvoláte smazáním účtu. Souhlas s přenosem z konkrétního zařízení odvoláte smazáním tohoto zařízení. Samostatné odvolání bez smazání připravujeme. Odvolání nemá vliv na zpracování před ním. |
Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.
13. Zabezpečení, cookies a místní úložiště
Komunikace je šifrovaná (HTTPS). Hesla a jednorázové odkazy ukládáme jen jako otisky. Údaje každého účtu jsou oddělené a vidíte jen své. Přístup na server je jen přes klíče a správcovské nástroje vypisují jen souhrnné počty. Údaje v databázi nejsou šifrované po sloupcích.
Webová aplikace ukládá ve vašem prohlížeči jen tyto cookies. Potřebuje je k přihlášení a k ochraně vašeho účtu a obsahují jen náhodné hodnoty, ne vaše jméno, e-mail ani údaje o zdraví. Protože jsou nezbytně nutné, nevyžadují podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, váš souhlas.
| Cookie | Účel | Platnost |
|---|---|---|
| __Host-Session a __Host-Session-Strict | udržují vaše přihlášení během návštěvy; druhá kopie potvrzuje, že změnu jste zadali na našich stránkách | do zavření prohlížeče nebo do odhlášení; samotná relace skončí po 30 minutách nečinnosti, nejpozději 12 hodin po přihlášení |
| __Host-Grant | udržuje vaše přihlášení v tomto prohlížeči i po jeho zavření, abyste se nemuseli pokaždé znovu přihlašovat | 30 dní od přihlášení; dřív při odhlášení nebo smazání účtu |
| __Host-Daqli.Performance.Antiforgery | chrání před požadavky podvrženými jinými weby | do zavření prohlížeče |
| __Host-Daqli.Identity.Oidc | spojí váš návrat z Googlu se započatým přihlášením; jen když zvolíte přihlášení přes Google | 10 minut; smaže se po návratu z Googlu |
Na sdíleném počítači se po skončení odhlaste, aby se další člověk nedostal do vašeho účtu.
Webová aplikace si navíc v místním úložišti vašeho prohlížeče (localStorage a sessionStorage) pamatuje několik nastavení. Na rozdíl od cookies je prohlížeč sám na náš server neposílá a neobsahují údaje o zdraví. Pamatují si jen to, co v aplikaci sami zvolíte, nebo pomáhají dokončit přihlášení, proto stejně jako cookies nevyžadují váš souhlas.
| Záznam | Účel | Platnost |
|---|---|---|
| dqp.locale | pamatuje si jazyk aplikace, aby se ve vašem jazyce zobrazily i stránky před přihlášením; obsahuje jen kód jazyka | do smazání v prohlížeči |
| dqp.locale.explicit | pamatuje si jazyk zvolený před přihlášením, aby se po přihlášení uložil do vašeho účtu | do přihlášení nebo do zavření karty |
| dqp.returnTo | pamatuje si stránku, na kterou se vrátíte po přihlášení odkazem z e-mailu nebo přes Google | použije se jen do 10 minut; smaže se po použití nebo zavřením karty |
| dq-theme | pamatuje si světlý nebo tmavý vzhled; uloží se, jen když ho přepnete | do smazání v prohlížeči |
| dqp.tz-declined.(identifikátor účtu) | pamatuje si, že jste odmítli změnit časovou zónu účtu na časovou zónu prohlížeče, abychom vám to znovu nenabízeli; obsahuje náhodný identifikátor vašeho účtu a odmítnutou časovou zónu | do smazání v prohlížeči |
Záznamy, které platí do smazání, zůstávají ve vašem prohlížeči i po odhlášení nebo smazání účtu. Cookies i uložené záznamy můžete kdykoli smazat v nastavení prohlížeče; tím se odhlásíte a aplikace se znovu bude řídit jazykem vašeho prohlížeče.
Analytické, reklamní ani sledovací cookies nepoužíváme. Naše stránky nenačítají nic ze serverů jiných firem, takže přes ně cookies neukládá nikdo třetí. Když zvolíte přihlášení přes Google, ukládá Google na svých stránkách vlastní cookies podle svých pravidel (bod 6). Web daqli.com včetně této stránky neukládá žádné cookies ani nic do úložiště vašeho prohlížeče.
Pokud se v budoucnu rozhodneme používat analytiku nebo marketing, nejdřív vydáme novou verzi těchto zásad a požádáme vás o souhlas v liště, ve které bude tlačítko pro odmítnutí stejně výrazné jako tlačítko pro přijetí. Bez vašeho souhlasu se takové cookies neuloží.
14. Změny těchto zásad
Při změně vydáme novou verzi s novým datem účinnosti. O podstatné změně vás informujeme v aplikaci nebo e-mailem.
15. Podmínky používání (pilotní provoz)
Tyto podmínky přijímáte vytvořením účtu: pokračováním přes odkaz zaslaný e-mailem nebo přes Google, nebo registrací s heslem.
- Služba je zdarma a je ve zkušebním provozu. Může být nedostupná, měnit se nebo skončit.
- Toto prostředí nemá zálohy a data se v něm mohou kdykoli ztratit, proto nenahrávejte nic, o co nechcete přijít.
- Služba není zdravotnický prostředek. Nestanovuje diagnózu ani nedává lékařská doporučení.
- Registrovat se smějí osoby od 18 let, každá jen pro sebe.
- Je zakázané zasahovat do služby, obcházet její zabezpečení nebo zkoušet získat cizí údaje.
- Účet můžete kdykoli smazat. Správce smí účet zrušit při porušení těchto podmínek nebo při ukončení pilotu; když to půjde, předem vás upozorní e-mailem.