Zásady ochrany osobných údajov Corenta

Tento preklad slúži len na informačné účely; právne záväzný je turecký text.

Verzia: 3.4 Účinnosť / posledná aktualizácia: 20. októbra 2026 Vydavateľ: Mertcan Demir – fyzická osoba podnikajúca pod obchodným označením „Teta Studio“ („Teta Studio“, „my“) Jazyk: turečtina

Záznam zmien

• 3.4 – 20. októbra 2026: Riadok o zázname chýb v §3 bol spresnený podľa skutočného správania aplikácie: pomalé načítavanie v mobile, stopa obrazoviek a operácií sprevádzajúca chybu (okrem zdravotných obrazoviek), typ pripojenia a IP adresa v serverových záznamoch. Nebola pridaná žiadna nová spracovateľská činnosť.
• 3.3 – 19. októbra 2026: Doplnená globálna pôsobnosť: Corenta sa prostredníctvom obchodov s aplikáciami ponúka vo viacerých krajinách (§2); doplnila sa časť o GDPR pre používateľov v EÚ/EHP (§5) a kogentné práva podľa jednotlivých krajín (§8). Roly a spracovateľské činnosti sa nezmenili.
• 3.2 – 19. októbra 2026: Zverejnená verzia; dátum účinnosti 19. októbra 2026. Z časti o identifikácii boli odstránené prázdne riadky MERSIS a KEP.
• 3.1 – 18. októbra 2026: Doplnené funkcie pridané 18. októbra 2026: skupiny kliniky, nálepky a kredity, súťaže, odznaky a vernostná karta, liga štúdií, prenosná profilová karta špecialistu, pozvánka pre štúdio, Zakladajúce štúdio, Corenta Lab, Objavovanie v2 (video, skúšobná lekcia, sponzorované miesto), označenie opakovaného skúšobného obdobia, prepojenie zariadenia a čiastočné vrátenie peňazí v obchode. Doplnil sa nový §5-A (komunitné funkcie a zdravotné údaje). §6 bol prepracovaný na zoznam súborov cookie a SDK. Do §10 sa doplnili pravidlá pre maloletých v skupinách a súťažiach. Záväzok ochrany súkromia bol prepojený s textom. Vypnuté funkcie sa v tomto texte neopisujú.
• 3.0 – 11. októbra 2026: Text bol úplne prepísaný na základe kontroly súladu z 11. októbra 2026 (zistenia F05, F06, F07, F09, F11, F12, F17, F22, F23). Formulácie povahy interných audítorských poznámok, napríklad „UNKNOWN“, „treba overiť“ a „tento text nerobí vyhlásenie“, boli odstránené a nahradené skutočnosťami overenými v kóde. Boli oddelené dve roly Teta Studio (sprostredkovateľ pre údaje kliniky, prevádzkovateľ pre vlastné činnosti). Identifikačné údaje boli opravené na fyzickú osobu podnikajúcu (formulácie „právnická osoba/spoločnosť“ boli odstránené). Prenos do zahraničia bol opísaný podľa článku 9 zákona č. 6698 v znení po roku 2024. Exportný odkaz, vymazanie príloh, odosielanie e-mailov a bezpečnostné opatrenia boli zosúladené s ostatnými právnymi textami do jednej formulácie. Výraz „anonymné meranie“ bol opravený na „pseudonymizované meranie“. Formulácia „Corenta neposiela marketingové e-maily“ bola nahradená pravidlom pre propagačné správy, ktoré vyžadujú samostatný súhlas a registráciu v İYS.
• 2.2 – 10. októbra 2026: Expo (Expo Push Notification Service) bolo odstránené zo zoznamu ďalších sprostredkovateľov.
• 2.1 – 4. októbra 2026: Aktualizovala sa formulácia o obchodnom označení.
• 2.0 – 4. októbra 2026: Pracovný text z 2. októbra 2026 bol ustálený ako verzia.
• 1.0 – 7. júla 2026: predchádzajúca zverejnená verzia.

1. Kto sme a naše dve roly

Corenta poskytuje webový a mobilný softvér, pomocou ktorého podniky v oblasti klinického pilatesu, fyzioterapie, reformera, wellness/masáží a jogy spravujú termíny, balíčky, klientov, anamnézu, lekcie a odmeny špecialistov. Corentu prevádzkuje Mertcan Demir ako fyzická osoba podnikajúca pod obchodným označením „Teta Studio“. Podnikajúca fyzická osoba nemá samostatnú právnu subjektivitu.

V Corente sa osobné údaje spracúvajú v dvoch rozličných rolách:

Informácie o spracúvaní údajov kliniky poskytuje klinika vlastným informačným textom; informačný text pre klientov sa v aplikácii na tento účel zobrazuje v mene kliniky. Podrobnosti o činnostiach, pri ktorých je Teta Studio prevádzkovateľom, sú v informačnom texte podľa KVKK, v časti Časť C – Informácie o účte Corenta a platforme.

2. Identifikačné a kontaktné údaje

• Prevádzkovateľ (pre vlastné činnosti Teta Studio): Mertcan Demir – fyzická osoba podnikajúca pod obchodným označením „Teta Studio“
• Daňové identifikačné číslo: 2771408706
• Adresa: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Všeobecné otázky a žiadosti podľa KVKK: hello@corenta.app
• Podpora: support@corenta.app
• Oblasť poskytovania služby: Corenta sa ponúka celosvetovo prostredníctvom App Store a Google Play v krajinách, kde tieto obchody fungujú. Tieto zásady sa vzťahujú na používateľov vo všetkých krajinách; kogentné ustanovenia o ochrane údajov krajiny, v ktorej sa nachádzaš, zostávajú nedotknuté.

Ak si klient a tvoja žiadosť sa týka záznamov, ktoré vedie tvoja klinika, obráť sa najprv na svoju kliniku (pozri §8).

3. Údaje, ktoré zhromažďujeme

Corenta nespracúva čísla kariet ani bezpečnostné kódy (CVV). Platby za predplatné sa vyberajú prostredníctvom Apple App Store a Google Play.

4. Účely použitia a právne základy

Informačný text nie je súhlas. Aplikácia zobrazuje informačný text v samostatnom kroku a zaznamenáva potvrdenie „Prečítané, rozumiem“. Súhlas so spracúvaním zdravotných údajov a súhlas s propagačnými správami sú samostatné a dobrovoľné. Ak súhlas so spracúvaním zdravotných údajov neudelíš, môžeš ďalej používať svoj účet a základné funkcie termínov; nedostupné budú iba zdravotné funkcie.

5. Príjemcovia a prenos do zahraničia

Tvoje údaje sa nepredávajú a nezdieľajú na reklamné účely; pri prenose sú šifrované pomocou TLS a spracúvajú ich iba nižšie uvedení poskytovatelia infraštruktúry, ktorí službu zabezpečujú (podrobnosti: Zoznam ďalších sprostredkovateľov). Uložené údaje (databáza a úložisko súborov) sa uchovávajú šifrované v infraštruktúre poskytovateľa hostingu (Supabase). Informácie zobrazované ostatným používateľom v skupinách, v lige, v Labe a v Objavovaní nie sú predajom ani zdieľaním na reklamné účely; sú viditeľné v medziach uvedených v §5-A ako súčasť funkcie, ktorú používaš ty alebo tvoje štúdio.

Oprávneným orgánom verejnej moci a inštitúciám možno údaje poskytnúť iba v prípadoch stanovených právnymi predpismi a v rozsahu obmedzenom na žiadosť.

Správy a skupinové správy sa spracúvajú prostredníctvom služby Supabase na prenos v reálnom čase (Realtime) a videá štúdií v úložisku súborov Supabase; nebol na to pridaný žiadny nový poskytovateľ. Pre sponzorované miesto (Boost) sa nepoužíva žiadna reklamná sieť ani reklamné SDK; sponzorované štúdiá sa zobrazujú vo vlastnom zozname Corenty so štítkom „Sponzorované“ a inzerentom sa neposkytujú žiadne údaje používateľov.

Prenos do zahraničia: Všetci uvedení poskytovatelia spracúvajú údaje mimo Turecka. Aj hosting v Nemecku je prenosom do zahraničia v zmysle zákona č. 6698. Keďže sú tieto prenosy pravidelné a trvalé, nezakladajú sa na výslovnom súhlase; budú sa zakladať na niektorej z podmienok spracúvania podľa článkov 5 a 6 zákona a podľa čl. 9/4-c na štandardných zmluvách zverejnených Radou na ochranu osobných údajov (Kişisel Verileri Koruma Kurulu, „Kurul“). Ku dňu tohto textu ešte neboli štandardné zmluvy s poskytovateľmi podpísané ani oznámené Kurulu. Každá zmluva bude Kurulu oznámená do 5 pracovných dní od podpisu a táto časť bude aktualizovaná zoznamom poskytovateľov a dátumov. Kurul pre tieto krajiny nevydal žiadne rozhodnutie o primeranosti ochrany (posledná kontrola: 11. októbra 2026).

Používatelia v EÚ/EHP (GDPR): Keďže sa Corenta prostredníctvom App Store a Google Play ponúka aj osobám v Európskej únii a Európskom hospodárskom priestore, na spracúvanie ich údajov sa podľa čl. 3/2-a vzťahuje GDPR (EÚ 2016/679). Roly sa nemenia: pri údajoch kliniky je Teta Studio sprostredkovateľom, pri vlastných činnostiach prevádzkovateľom. Právnymi základmi sú plnenie zmluvy (čl. 6/1-b), oprávnený záujem (čl. 6/1-f), zákonná povinnosť (čl. 6/1-c) a samostatný súhlas (čl. 6/1-a); zdravotné údaje sa zakladajú na čl. 9/2-a alebo čl. 9/2-h. Databáza a súbory sú hosťované v EÚ (Frankfurt). Prenosy poskytovateľom mimo EÚ/EHP (Vercel, Google, Apple) sa zakladajú na mechanizmoch prenosu podľa čl. 45 – 46 GDPR, ako sú štandardné zmluvné doložky EÚ poskytovateľov alebo rámec ochrany osobných údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework). Podrobnosti a práva: Vyhlásenie podľa GDPR.

5-A. Komunitné a rastové funkcie – zdravotné údaje a viditeľnosť

Zdravotné údaje sú osobitnou kategóriou osobných údajov. Nasledujúce funkcie nezobrazujú ani nezdieľajú zdravotné záznamy (anamnézu, poznámky z lekcií, merania):

• Skupiny kliniky: Správy vidia iba schválení členovia skupiny a tím kliniky. Tvoje meno sa zobrazuje v tvare „Jana K.“; tvoj telefón a e-mail sa nezobrazujú. Na vstup udelíš výslovný súhlas a skupinu môžeš kedykoľvek opustiť. Správy sú voľný text: v skupine prosím nezdieľaj svoje zdravotné informácie (bolesť, diagnózu, lieky, liečbu); na zdieľané zdravotné informácie možno podať sťažnosť a tím ich môže skryť. Tím môže skryť alebo vymazať správu porušujúcu pravidlá, stlmiť člena alebo ho zo skupiny odstrániť; správa, na ktorú sa sťažovali traja rôzni členovia, sa automaticky skryje. Medzi klientmi neexistujú priame správy.
• Súťaže v štúdiu: Účasť je dobrovoľná. V tabuľke sa zobrazuje iba tvoje krstné meno, začiatočné písmeno priezviska a počet absolvovaných lekcií; bolesť, merania ani hmotnosť sa nepoužívajú.
• Liga štúdií: Štúdiá sú viditeľné iba pod prezývkou alebo kódom; skutočný názov štúdia, mesto a veľkosť ani mená klientov a špecialistov sa nezobrazujú. Body sa počítajú výlučne z XP za týždenné výzvy.
• Profilová karta špecialistu: Obsahuje iba celkový počet lekcií, hodnotenie overené najmenej 5 recenziami a odznaky; neobsahuje údaje o klientoch ani zdravotné údaje. Kartu vidí a zdieľa iba špecialista.
• Odznaky klientov a vernostná karta: Odznaky nie sú verejné. Pri výpočte odznaku sa obsah zdravotných záznamov nečíta; niektoré odznaky zisťujú iba to, či záznam existuje, alebo ich počet (napr. odoslanie formulára anamnézy).
• Objavovanie v2: Videá štúdií sa po kontrole zo strany Corenty zobrazujú verejne; za získanie súhlasu osôb, ktoré sú vo videu viditeľné, zodpovedá štúdio. Sponzorované miesto sa vždy zobrazuje so štítkom „Sponzorované“ a oddelene od organického poradia; štúdiá v kategórii fyzioterapia sa ako sponzorované nezobrazujú. Ak máš registráciu v niektorom štúdiu, Objavovanie ti nezobrazuje konkurenčné štúdiá. Vyhľadávanie prebieha podľa zvoleného kraja/okresu alebo oblasti na mape; poloha tvojho zariadenia sa nezisťuje.
• Corenta Lab a Zakladajúce štúdiá: Návrhy a komentáre v Labe vidia ostatné zúčastnené štúdiá; názov štúdia sa zobrazí iba vtedy, ak to zvolíš. V zozname Zakladajúcich štúdií je názov štúdia uvedený iba so súhlasom štúdia.

Pri vymazaní účtu sa tvoje členstvo v skupinách odstráni; text skôr odoslaných skupinových správ zostáva v skupine bez údajov o odosielateľovi. Svoje vlastné správy môžeš kedykoľvek vymazať.

6. Súbory cookie, SDK a podobné technológie

• Webový administračný panel: Na udržanie tvojej relácie sa používajú nevyhnutné relačné súbory cookie. Bez týchto súborov cookie sa nemožno prihlásiť.
• Prezentačný web (corenta.app): Kód webu v tomto repozitári ukladá tvoju voľbu jazyka a vzhľadu iba do lokálneho úložiska prehliadača (localStorage).
• Mobilná aplikácia: Tokeny relácie sa uchovávajú v zabezpečenom úložisku kľúčov zariadenia (zabezpečené úložisko založené na iOS Keychain/Android Keystore).
• Analytické, reklamné ani sledovacie súbory cookie či skripty tretích strán sa nepoužívajú. Ak sa to zmení, tento text sa aktualizuje pred použitím súborov cookie a potrebný súhlas sa vyžiada samostatne.

SDK a systémové služby v mobilnej aplikácii (stav k 18. októbru 2026, apps/mobile/package.json):

Mobilná aplikácia neobsahuje SDK na reklamu, reklamný identifikátor (IDFA/AAID), analytiku ani sledovanie; povolenie na sledovanie (tracking) v iOS sa nevyžaduje. Kód na pripojenie monitorovania chýb Sentry (región EÚ) je pripravený, ale je vypnutý: keďže nebola zadaná adresa pripojenia, žiadne údaje sa neodosielajú. Pred jeho zapnutím sa aktualizuje tento text a Zoznam ďalších sprostredkovateľov.

7. Doby uchovávania a vymazanie účtu

Hlavné pravidlá uchovávania (úplná tabuľka: Zásady uchovávania a likvidácie údajov):

Vymazanie účtu: Účet môžeš vymazať v aplikácii. Stránka na žiadosť o vymazanie cez web: corenta.app/account-deletion. Po potvrdení vymazania sa prístup k účtu okamžite ukončí. Meno, e-mail, telefón, profilový obrázok, identifikačné a kontaktné údaje klientov a zdravotné polia (krvná skupina, alergie, chronické ochorenia, lieky) sa vymažú. Tvoj záznam na overenie totožnosti a tvoje súbory (profilový obrázok, prílohy anamnézy, exportné súbory a platobné doklady) sa trvalo vymažú v procese na pozadí do tridsiatich dní. Overovacie dokumenty špecialistov sa na toto automatické vymazanie nevzťahujú; v súvislosti s týmito dokumentmi môžeš podať žiadosť na hello@corenta.app.

Záznamy, ktoré je klinika povinná uchovávať (poznámky z lekcií, formuláre anamnézy, merania, záznamy o platbách a odmenách), sa pri vymazaní uchovávajú s prerušenou väzbou na osobu. Voľný text poznámok z lekcií sa pri vymazaní nemení; preto sa tieto záznamy nepovažujú vo všetkých prípadoch za anonymné. Tieto záznamy sa uchovávajú s obmedzeným prístupom počas trvania povinnosti kliniky a po jej uplynutí sa zlikvidujú. Technické zvyšky v zálohách sa vymažú na konci cyklu zálohovania.

8. Tvoje práva a ako ich uplatniť

Podľa článku 11 zákona č. 6698 máš právo zistiť, či sa tvoje osobné údaje spracúvajú, požadovať informácie, zistiť účel spracúvania, poznať tretie osoby, ktorým boli údaje poskytnuté, požadovať opravu a vymazanie, požadovať oznámenie týchto úkonov tretím osobám, namietať proti výsledku automatizovanej analýzy a požadovať náhradu škody.

• Záznamy kliniky (termíny, anamnéza, poznámky z lekcií atď.): Žiadosť podaj svojej klinike. Takéto žiadosti doručené Corente sa postupujú klinike.
• Záznamy, pri ktorých je Corenta prevádzkovateľom: Napíš na hello@corenta.app.
• Na žiadosti sa odpovedá bezplatne najneskôr do 30 dní.
• Ak ti právne predpisy krajiny, v ktorej sa nachádzaš, priznávajú ďalšie práva (napr. v EÚ/EHP právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť a namietanie podľa čl. 15 – 22 GDPR), môžeš aj tieto práva uplatniť na rovnakých adresách. Tvoje právo podať sťažnosť dozornému orgánu na ochranu osobných údajov v krajine, v ktorej sa nachádzaš, zostáva nedotknuté.
• Obrazovka „Stiahnuť moje údaje“ v aplikácii ti poskytne tvoje údaje vo formáte JSON a, ak je možné súbor pripraviť, aj vo formáte ZIP prostredníctvom osobného odkazu platného 7 dní. Obrazovka „Odstrániť môj účet“ umožňuje uplatniť právo na vymazanie priamo.

9. Bezpečnosť

Opatrenia overené v kóde a konfigurácii:

• Údaje každej kliniky sú oddelené zásadami zabezpečenia na úrovni riadkov (RLS); predvoleným pravidlom je odmietnutie prístupu.
• Zdravotné údaje môže vidieť samotný klient, jeho pridelený špecialista a oprávnený správca kliniky. Poznámky z lekcií, ktoré špecialista zdieľal s tímom, môžu vidieť aj ostatní špecialisti kliniky. Prístup personálu je možný, ak je príslušný zdravotný modul zapnutý.
• Odoslané poznámky z lekcií nemožno meniť ani vymazať.
• Režim podpory trvá najviac 30 minút a v predvolenom stave je iba na čítanie; prístup k zdravotným údajom vyžaduje samostatné schválenie; do zdravotných údajov nemožno zapisovať. Pracovníci podpory nevidia e-mail a telefón klienta.
• Údaje sú pri prenose šifrované pomocou TLS.
• Na mobilných obrazovkách zobrazujúcich zdravotné údaje sú snímky obrazovky a nahrávanie obrazovky blokované.
• Účty správcov platformy vyžadujú dvojfázové overenie (MFA).

Absolútnu bezpečnosť nemožno zaručiť pri žiadnom systéme. V prípade porušenia ochrany údajov Teta Studio informuje kliniku bez zbytočného odkladu, najneskôr do 24 hodín, pokiaľ ide o údaje kliniky, ktorých je sprostredkovateľom; pri údajoch, ktorých je samo prevádzkovateľom, podá oznámenie Kurulu do 72 hodín.

10. Deti

Účet Corenta je určený osobám starším ako 18 rokov. Za registráciu maloletých klientov a za proces informovania a súhlasu zodpovedá klinika a musí ich vykonávať prostredníctvom rodiča alebo poručníka. Aplikácia zatiaľ nemá samostatný postup pre rodičov maloletých klientov.

Doplňujúce pravidlo pre komunitné funkcie (18. októbra 2026): klienti, pri ktorých je zaznamenaný dátum narodenia a ktorí sú mladší ako 18 rokov, sa nemôžu zúčastňovať súťaží a komunitných skupín; možno ich pridať iba do skupín lekcií, do ktorých ich pozve tím kliniky. Ak dátum narodenia zaznamenaný nie je, na účasť v súťaži sa vyžaduje vyhlásenie „Mám viac ako 18 rokov“; v skupinách sa klient bez zaznamenaného dátumu narodenia považuje za plnoletého.

11. Odvolanie súhlasov a propagačné správy

• Súhlas so spracúvaním zdravotných údajov: Môžeš ho kedykoľvek odvolať na obrazovke Profil → KVKK / údaje; po odvolaní sa žiadne nové zdravotné údaje nezaznamenávajú.
• Oznámenia o kampaniach kliniky: Môžeš ich vypnúť v časti Profil → Nastavenia oznámení. Transakčné oznámenia, napríklad potvrdenie a zrušenie termínu alebo pripomienka lekcie, od tohto súhlasu nezávisia.
• Marketingové e-maily: Corenta posiela marketingové e-maily iba vtedy, ak bol udelený tvoj samostatný súhlas a ten je zaregistrovaný v İleti Yönetim Sistemi (İYS, turecký systém na správu obchodných správ). Odmietnuť ich môžeš bezplatne prostredníctvom odhlasovacieho odkazu v každej propagačnej správe alebo na adrese hello@corenta.app. E-maily o skúšobnom období, pozvánkach do tímu a podpore sú servisné správy.
• Povolenia operačného systému (oznámenia, fotografie; Face ID/odtlačok prsta, ak je zapnutý zámok aplikácie): možno ich vypnúť v nastaveniach zariadenia. Aplikácia nežiada o prístup ku kamere, mikrofónu, polohe, kontaktom ani kalendáru.

Pseudonymizované meranie produktu: Na zlepšovanie produktu možno výlučne na strane servera merať súhrnné udalosti používania s pseudonymným identifikátorom kliniky. Toto meranie nezahŕňa IP adresu, zdravotné údaje ani sledovanie zdroja/reklamy. Pseudonymný identifikátor kliniky je pseudonymom; v podniku s jednou osobou ho možno spojiť s konkrétnou osobou. Táto funkcia je momentálne vypnutá; pred jej zapnutím sa tento text aktualizuje.

12. Zmeny

Pri každej zmene sa tieto zásady zverejňujú s číslom verzie, dátumom a záznamom zmien. O podstatných zmenách sa informuje v aplikácii.

Verzia 3.4 · 20. októbra 2026