Ako chránime vaše osobné údaje
Vaše zdravie a súkromie sú pre HemaSpark prioritou. Všetky vaše údaje sú v bezpečí, chránené v súlade s najprísnejšími európskymi štandardmi a slovenskou legislatívou. Transparentne spravujeme, ako sú vaše údaje zhromažďované, spracovávané a zabezpečené.

100% Súlad s GDPR
Plne v súlade s Nariadením o ochrane osobných údajov EÚ a platnou legislatívou Slovenskej republiky, zaručujeme najvyššie štandardy ochrany.
Pokročilé Šifrovanie
Vaše údaje sú chránené najmodernejšími šifrovacími technológiami a bezpečnostnými protokolmi, ktoré zabraňujú neoprávnenému prístupu.
Úplná Kontrola Nad Údajmi
Sami rozhodujete o svojich údajoch. Ponúkame vám nástroje pre správu, úpravu a výmaz vašich informácií kedykoľvek.
Aké údaje zbierame a prečo
Zhromažďujeme iba tie údaje, ktoré sú nevyhnutné pre poskytovanie našich služieb, personalizáciu vášho programu a zlepšovanie vašich výsledkov v chudnutí. Každý typ údajov má jasný účel a právny základ.

Základné identifikačné údaje
Meno, email, pohlavie, dátum narodenia. Používame ich na vytvorenie účtu, komunikáciu a orientačnú personalizáciu obsahu. Právny základ: zmluva a oprávnený záujem.
Zdravotné a fitness údaje
Váha, výška, BMI, ciele chudnutia, úroveň aktivity, údaje z pripojených zariadení (voliteľné). Sú kľúčové pre tvorbu personalizovaných tréningových a výživových plánov. Právny základ: váš súhlas a zmluva.
Údaje o výžive
Záznamy o jedle, preferencie, alergie. Pomáhajú nám optimalizovať jedálničky a sledovať váš nutričný príjem. Právny základ: váš súhlas.
Technické a analytické údaje
IP adresa, typ prehliadača, interakcie s aplikáciou. Slúžia na zlepšenie funkčnosti, bezpečnosti a používateľskej skúsenosti našej platformy. Právny základ: oprávnený záujem a súhlas (pre cookies).
Zaväzujeme sa k minimalizácii údajov a ich uchovávaniu len po nevyhnutne dlhú dobu. Akonáhle údaje nie sú potrebné pre daný účel, sú bezpečne odstránené.
Vaše práva podľa GDPR
Podľa Všeobecného nariadenia o ochrane údajov (GDPR) máte ako subjekt údajov rozsiahle práva, ktoré HemaSpark plne rešpektuje a podporuje. Umožňujeme vám jednoducho spravovať vaše súkromie.

Právo na prístup
Máte právo na potvrdenie, či sa spracúvajú vaše osobné údaje, a ak áno, na prístup k nim a informácie o ich spracúvaní (článok 15 GDPR).
Právo na opravu
Môžete požadovať opravu nepresných osobných údajov a doplnenie neúplných údajov (článok 16 GDPR).
Právo na výmaz (zabudnutie)
Za určitých podmienok môžete požadovať vymazanie vašich osobných údajov, napr. ak už nie sú potrebné pre účely, na ktoré boli zhromaždené (článok 17 GDPR).
Právo na prenosnosť údajov
Máte právo získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi (článok 20 GDPR).
Právo na obmedzenie spracúvania
Môžete požadovať obmedzenie spracúvania vašich údajov, napríklad ak napádate ich presnosť (článok 18 GDPR).
Právo namietať
Máte právo namietať proti spracúvaniu vašich osobných údajov z dôvodov týkajúcich sa vašej konkrétnej situácie (článok 21 GDPR).
Pre uplatnenie svojich práv nás prosím kontaktujte na info@hemaspark.sk alebo použite formulár na správu údajov vo vašom osobnom profile.
Bezpečnostné opatrenia a šifrovanie
Bezpečnosť vašich údajov je neustálou prioritou. HemaSpark implementuje prísne technické a organizačné opatrenia, aby zabezpečil ochranu pred neoprávneným prístupom, zmenou, zverejnením alebo zničením vašich osobných údajov.

Šifrovanie dát
- End-to-end šifrovanie pre komunikáciu a prenos dát (SSL/TLS).
- Šifrovanie dát v kľude na serveroch s použitím priemyselných štandardov (AES-256).
Kontrola prístupu
- Prísne riadenie prístupu k interným systémom len pre oprávnených zamestnancov.
- Používanie silných hesiel a viacfaktorovej autentifikácie (MFA).
Školenie zamestnancov
- Pravidelné školenia všetkých zamestnancov v oblasti ochrany údajov a bezpečnostných postupov.
- Etické kódexy a interné smernice pre manipuláciu s citlivými údajmi.
Spracovanie incidentov
- Robustný plán reakcie na bezpečnostné incidenty a porušenia.
- Pravidelné kontroly a audity bezpečnostných systémov externými expertmi.
Zdieľanie údajov s tretími stranami
HemaSpark zabezpečuje, aby akékoľvek zdieľanie vašich údajov s tretími stranami bolo minimálne, bezpečné a v súlade s GDPR. Spolupracujeme len s dôveryhodnými partnermi, ktorí dodržiavajú rovnaké vysoké štandardy ochrany údajov.

Typ partnera | Účel zdieľania | Kategórie údajov | Právny základ | Zmluvné záruky |
---|---|---|---|---|
Poskytovatelia cloudových služieb | Ukladanie a spracovanie dát (server host, databázy) | Všeobecné údaje, zdravotné údaje | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | DPAs, štandardné zmluvné klauzuly EÚ |
Poskytovatelia analytických služieb | Analýza používania aplikácie a webstránky (napr. Google Analytics) | Technické údaje, údaje o používaní | Oprávnený záujem (aggreggované, anonymizované) / Súhlas pre cookies | DPAs, pseudonymizácia, opt-out možnosti |
Poskytovatelia platobných služieb | Spracovanie platieb za služby | Fakturačné údaje, transakčné dáta | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | PCI DSS súlad, priame spracovanie na ich platforme |
Poskytovatelia marketingových automatizačných nástrojov | Emailová komunikácia, notifikácie | Email, meno, interakcie | Súhlas / Oprávnený záujem | DPAs, opt-out možnosti |
Všetci naši partneri sú starostlivo vyberaní a viazaní prísnymi zmluvami o spracúvaní údajov (DPA), ktoré zaručujú, že vaše údaje sú spracúvané s maximálnou starostlivosťou a v súlade s platnými predpismi.