Politika zasebnosti

Velja od 9. oktober 2026

VeloMind je kolesarski trener: načrtuje tvoj trening, spremlja tvojo regeneracijo in predlaga, kaj jesti okoli voženj. Za to mora obdelovati osebne podatke, nekatere tudi o tvojem zdravju. Ta politika pojasnjuje, kaj zbiramo, zakaj, kdo jih še vidi, kako dolgo jih hranimo in kaj lahko storiš. Velja za spletno stran velomind.si in aplikacije VeloMind.

1. Kdo je odgovoren

Upravljavec tvojih osebnih podatkov je upravljavec storitve VeloMind. Za vse glede tvojih podatkov ali te politike piši na [email protected].

2. Kaj zbiramo

Tvoj račun

• Ime, e-naslov in geslo (shranjeno samo kot varen zgoščen zapis) ali ID, ime in e-naslov tvojega Google računa, če se prijaviš z Googlom.
• Kdaj si sprejel te pogoje, ali si potrdil e-naslov, in tvoje nastavitve obvestil.
• Tvoj paket: konec preizkusa, za Pro pa stanje naročnine, obdobje obračuna in datum podaljšanja, ki jih sporoči Paddle.

Tvoj športni profil

• Leto rojstva, teža, FTP, kolesarske izkušnje, ure na teden in dnevi vožnje, ali imaš trenažer, tvoji cilji in tekme.
• Prehranske želje: način prehrane, česa se izogibaš (vključno z alergijami), kaj ti ni všeč in kaj ti je.

Zdravstveni in športni podatki

To je posebna vrsta osebnih podatkov po GDPR (člen 9), ki jih obdelujemo samo z tvojo izrecno privolitvijo:

• Dnevni kazalniki regeneracije: spanec, variabilnost srčnega utripa (HRV), srčni utrip v mirovanju, počutje in opombe, ki jih dodaš.
• Tvoje vožnje: datum, trajanje, razdalja, moč, srčni utrip, obremenitev, najboljši napori in čas v conah, iz datotek, ki jih naložiš, ali iz intervals.icu, če ga povežeš. Sledi GPS in kje si vozil ne hranimo.
• Tvoji načrti, priporočila, jedilniki, tedenski pregledi, odzivi na vožnje in načrte ter pogovori s trenerjem.

Tehnični podatki

• Seje prijave (vrsta naprave in različica aplikacije za mobilno aplikacijo), žetoni za potisna obvestila, če jih dovoliš.
• Dnevnik e-pošte in obvestil, ki smo ti jih poslali, ter zapis uporabe AI (katera funkcija je tekla, število žetonov in strošek), da lahko nadzorujemo stroške in zlorabe.
• Tvoj IP naslov, ki ga kratko uporabimo za omejevanje ponavljajočih se poskusov prijave in ga hranimo v dnevnikih zaradi varnosti.

3. Zakaj jih uporabljamo in na kateri pravni podlagi

• Za delovanje VeloMind (tvoj račun, načrti, nasveti o regeneraciji, obroki, poročila): potrebno za izpolnitev pogodbe s teboj (člen 6(1)(b) GDPR).
• Za obdelavo zdravstvenih in športnih podatkov: tvoja izrecna privolitev (člen 9(2)(a)), dana ob ustvarjanju računa. Kadar koli jo lahko prekličeš tako, da izbrišeš podatke ali račun (glej 8. točko); brez nje te VeloMind ne more trenirati.
• Jutranja in tedenska e-pošta ter potisna obvestila: tvoja privolitev, ki jo lahko izklopiš v profilu ali s povezavo v vsakem sporočilu.
• Varnost, preprečevanje zlorab in omejitve stroškov (omejitve zahtev, proračuni AI, dnevniki, varnostne kopije): naš zakoniti interes za varno in dostopno storitev (člen 6(1)(f)).
• Storitvena e-pošta (potrditev naslova, ponastavitev gesla): potrebno za izpolnitev pogodbe.

Tvojih podatkov ne prodajamo, ne prikazujemo oglasov in jih ne uporabljamo za učenje AI modelov.

4. Kako uporabljamo AI

Trener, načrtovalca in poročila VeloMind uporabljajo AI modele podjetja OpenAI. Ob njihovem delovanju se OpenAI pošlje ustrezni del tvojega profila in podatkov (na primer vožnje in kazalniki regeneracije tega tedna), da pripravi odgovor. Tvojega imena in e-naslova ne pošiljamo. OpenAI prosimo, naj teh zahtev ne hrani, po svojih pogojih za API pa jih ne uporablja za učenje modelov. Zdravstvena vprašanja se lahko tudi samodejno pregledajo, da te trener po potrebi napoti k zdravniku. AI predlogi nastajajo samodejno, vendar AI sam o tvojem računu ne sprejema odločitev s pravnimi ali podobno pomembnimi učinki.

5. Kdo še obdeluje tvoje podatke

• OpenAI (ZDA): AI modeli, kot je opisano zgoraj.
• Naš ponudnik e-pošte: za dostavo sporočil, ki si jih želel.
• Google: prijava z Googlom, če jo uporabljaš, in Firebase Cloud Messaging za potisna obvestila v aplikacijo.
• intervals.icu, samo če ga povežeš: iz njega beremo tvoje vožnje in podatke o počutju ter mu lahko pošljemo načrtovane treninge.
• Strava, samo če jo povežeš: v opis tvojih aktivnosti na Stravi zapišemo poročilo VeloMind. Podatkov s Strave ne hranimo in jih ne uporabljamo za AI; Strava, kar zapišemo, obdeluje po svoji politiki zasebnosti.
• Paddle (Paddle.com Market Ltd, Združeno kraljestvo), samo če kupiš Pro: kot naš preprodajalec kot samostojni upravljavec obdeluje tvoje plačilo, naslov za DDV in račune, po svoji politiki zasebnosti. Prejmemo stanje tvoje naročnine ter Paddlova ID-ja stranke in naročnine, nikoli podatkov o kartici.
• Cloudflare: naš omrežni in DNS ponudnik, ki promet posreduje do naših strežnikov.
• Gostovanje: naši strežniki in njihove varnostne kopije so v Evropski uniji.

Nekateri od teh ponudnikov so zunaj Evropskega gospodarskega prostora. V teh primerih prenosi temeljijo na okviru EU-ZDA za zasebnost podatkov (Data Privacy Framework) ali na standardnih pogodbenih klavzulah Evropske komisije. Podatke lahko razkrijemo tudi, kadar to zahteva zakon.

6. Kako dolgo jih hranimo

• Tvoj račun in podatki o treningu: dokler jih ali račun ne izbrišeš.
• Varnostne kopije baze: 14 dni, nato iz njih izginejo tudi izbrisani podatki.
• Seje prijave: 30 dni na spletu in 90 dni v aplikaciji po zadnji uporabi. Povezave za potrditev e-naslova: 48 ur. Povezave za ponastavitev gesla: 60 minut.
• Števci omejitev: od nekaj minut do enega dne. Strežniški dnevniki: nekaj tednov.

7. Piškotki in shranjevanje

Uporabljamo samo, kar stran potrebuje za delovanje, zato ni pasice za piškotke: piškotek prijave (vm_session), kratkotrajna piškotka, ki ščitita prijavo z Googlom in povezavo s Stravo pred ponarejanjem (vm_google, vm_strava), ter tvojo barvno temo v lokalni shrambi brskalnika. Brez analitičnih ali oglasnih piškotkov.

8. Tvoje pravice

Po GDPR imaš pravico:

• do dostopa do svojih podatkov in njihove kopije;
• do popravka, večino lahko popraviš sam v profilu;
• do izbrisa in preklica privolitve;
• do omejitve obdelave ali ugovora proti njej;
• do prenosa podatkov, ki si nam jih dal, v prenosljivi obliki.

Glavne lahko kadar koli uveljaviš sam: v razdelku Profil → Tvoji podatki lahko preneseš vse, kar hranimo o tebi, kot datoteko JSON, ali izbrišeš račun z vsemi podatki (naročnina Pro se najprej prekliče). Za vse drugo piši na [email protected] z e-naslova svojega računa; odgovorili bomo v enem mesecu. Če meniš, da tvoje podatke obdelujemo nezakonito, se lahko pritožiš pri Informacijskem pooblaščencu (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si) ali pri nadzornem organu v državi, kjer živiš.

9. Varnost

Povezave so šifrirane s HTTPS, gesla so zgoščena, žetoni povezanih storitev so v mirovanju šifrirani, dostop do strežnikov pa je omejen. Noben sistem ni popolnoma varen; če bi te kršitev ogrozila, bomo o njej obvestili tebe in nadzorni organ, kot zahteva zakon.

10. Starost

VeloMind je namenjen osebam, starim 16 let ali več. Podatkov mlajših otrok zavestno ne zbiramo.

11. Spremembe

Ob spremembi te politike posodobimo datum zgoraj, o pomembnih spremembah pa te pred začetkom veljave obvestimo po e-pošti ali v aplikaciji. Glej tudi naše Pogoji uporabe.