Nazaj na Cycling Mentor

Zasebnost

Različica 3.0, velja od 5. 11. 2026. English version: Privacy.

1. Upravljavec

Upravljavec osebnih podatkov v Cycling Mentorju je BeFly, oddaja nepremičnin, d.o.o. (BeFly d.o.o.), Ljubljanska cesta 38B, 1293 Šmarje-Sap, Slovenija, matična številka 7475039000. Kontakt: info@befly.si. Storitev je za osebe, stare 18 let ali več, ki račun odprejo z vpisom ali ga dobijo s povabilom; zanjo veljajo tudi Pogoji uporabe.

2. Pravna podlaga

Podatki o zdravju in treningu niso zakonska zahteva, so pa nujni za storitev: brez njih ti trener ne more pripraviti treningov. Privolitev lahko kadarkoli prekličeš; preklic ne vpliva na zakonitost obdelave pred preklicem.

3. Katere podatke obdelujemo

Vsebine sporočil, ki jih koda prepozna kot zdravstveno opozorilo, ne shranimo in je ne pošljemo jezikovnemu modelu.

Za letno poročilo, ki ga avtorjem vprašalnika (PAR-Q+ Collaboration) pošljemo kot pogoj za njegovo rabo, na podlagi te privolitve štejemo kategorije izidov tvojega zdravstvenega sita (PAR-Q+ in ePARmed-X+) za vsako 12-mesečno obdobje. Če privolitev prekličeš ali izbrišeš račun, tvoje izide odštejemo iz vseh obdobij, za katera poročilo še ni oddano. V že poslanih poročilih ostanejo samo kot del skupnega števila, iz katerega te ni mogoče prepoznati. Poročilo pokaže razdelitev po kategorijah samo, če ima vsaka kategorija vsaj 5 oseb. Sicer pove samo, koliko oseb je bilo presejanih, in še to samo, če jih je vsaj 5.

Ločeno od te privolitve in ne na njeni podlagi: čas zapisa izida ter čas njegove potrditve ali ponastavitve hranimo z interno oznako tvojega računa v zapisih opozoril in sledi dejanj 5 let, tudi po izbrisu računa, kot ostalo sled dejanj. Zapisa ne vsebujeta odgovorov ne kategorije izida, iz zapisa o potrditvi pa je razvidno, da je bil tvoj izid potrjen in ali ga je potrdila koda ali človek. Enako hranimo čas, ko izbereš ali prekličeš obdelavo podatkov iz Garmin Connect z umetno inteligenco ali branje sestave telesa iz intervals.icu, čas potrditve ob povezavi Polarja in čas zahteve za človeški pregled.

4. Od kod so podatki

Iz tvojega računa intervals.icu (vožnje, počutje, nastavitve treninga in, če to izbereš, odstotek telesne maščobe, ki ga tja pošlje tvoja tehtnica), iz Withings, če ga povežeš (teža in sestava telesa), iz Garmin Connect, če ga povežeš (aktivnosti in dnevne vrednosti zdravja), iz Rouvyja, Wahoo, Polarja, Hammerheada, Suunta ali MyWhoosha, če jih povežeš (vožnje), iz Telegrama (tvoja sporočila) in iz tega, kar vpišeš na plošči, v vodiču ali v klepetu.

5. Za kaj

Za načrt treningov in njegovo sprotno prilagajanje, oceno pripravljenosti in obremenitve, nasvete o prehrani, pogovor s trenerjem v Telegramu, prikaz na plošči, pošiljanje načrtovanih treningov v storitve, ki jih povežeš, in varnostni pregled pred intenzivnimi treningi; jezik in časovni pas za jezik sporočil in plošče ter za pravi dan in uro treningov in opomnikov.

6. Kje so in kako so zavarovani

V ločeni bazi samo zate na strežniku v EU, ki ga upravlja BeFly; danes je to računalnik Mac. Baza je šifrirana; vsak račun ima svoj ključ, shranjen v shrambi ključev tega Maca (Keychain). Izvoz, ki ga na tvojo zahtevo pripravimo na Macu, in sprejeti predlogi iz občasnega pregleda, kako ti trener pomaga, so v tvoji mapi nešifrirani; ti dve mapi sta izključeni iz kopij Time Machine na zunanjem disku, v lokalnem posnetku celega diska na Macu pa ostaneta do 24 ur.

Šifriranje varuje kopije tvoje baze in datoteke, ki bi ušle s Maca brez ključa: kdor ima samo kopijo, je ne prebere. Ne varuje Maca, ki teče, saj program na njem bazo odpre. Ne varuje ukradenega Maca ali njegovega diska: disk ni šifriran, Mac se ob zagonu samodejno prijavi in s tem odklene shrambo ključev.

Geslo, če si ga nastaviš (prijava z geslom je na voljo od 27. 11. 2026): ne hranimo ga v berljivi obliki in ga ne pošiljamo storitvam za preverjanje uhajanja gesel; preverimo ga samo proti seznamu pogosto uporabljenih gesel, ki je del programa. Po prevelikem številu napačnih poskusov se prijava z geslom zapre: za tvoj račun za največ 24 ur, za isti omrežni naslov za največ eno uro. Prej jo za svoj račun odpreš s ponastavitvijo gesla; medtem se lahko prijaviš s kodo po e-pošti ali s povezavo iz Telegrama (/prijava).

7. Kopije

Vse kopije so v EU.

8. Kdo še dobi podatke

Naši obdelovalci:

Samostojni upravljavci tvojih računov (podatke tja pošiljamo po tvojem navodilu, zanje veljajo njihova pravila zasebnosti):

9. Prenos zunaj EU

OpenRouter po svojih pravilih zasebnosti prenaša podatke na strežnike v ZDA in v druge države zunaj EGP. Pogodba o obdelavi podatkov z OpenRouterjem je del njegovih pogojev uporabe (točka 10.2); prenos zunaj EGP temelji na standardnih pogodbenih klavzulah EU, modul 2 (upravljavec–obdelovalec, točka 13.2 pogodbe); seznam njegovih podobdelovalcev je v prilogi 3 pogodbe na trust.openrouter.ai. Za pogovor, vprašanja o treningu in tedenski pregled uporabljamo modele Claude; ponudniki teh modelov imajo sedež v ZDA. Izbire med njimi ne omejujemo, razen za podatke iz Garmin Connect, če izbereš njihovo obdelavo z umetno inteligenco: te zahteve prevzamejo samo ponudniki s sedežem v EU ali ZDA, ki pozivov ne hranijo (točka 12).

Cloudflare in Microsoft sta podjetji s sedežem v ZDA in lahko podatke obdelujeta tudi zunaj EU. Telegramu, Garminu, Rouvyju, Wahooju, Polarju, Hammerheadu, Suuntu, MyWhooshu in drugim samostojnim upravljavcem podatke pošiljamo po tvojem navodilu; zanje veljajo njihova pravila zasebnosti, tudi glede prenosov zunaj EU.

10. Umetna inteligenca, profiliranje in samodejne odločitve

Številke (obremenitev, počitek, kalorije, varnostne meje) izračuna koda. Jezikovni model piše sporočila trenerja in razlage v mejah, ki jih postavi koda; njegov odgovor je lahko napačen. Pogovor, vprašanja o treningu in tedenski pregled tečejo na modelih Claude (Anthropic) prek OpenRouterja.

Model dobi tvoje sporočilo in zadnja sporočila pogovora, fotografijo, če jo pošlješ, profil in povzetke: obremenitev, težo, pripravljenost (raven in razlog, brez surovih meritev), plan in prehrano; za občasen pregled, kako ti trener pomaga, tudi tvoja sporočila zadnjih 28 dni. Podatkov, ki jih prejmemo prek naše povezave z Garmin Connect, in iz njih izpeljanih model ne dobi, razen če to posebej izbereš (točka 12). Vožnje iz Rouvyja, Wahoo (ko je na voljo), Polarja in MyWhoosha ter vožnje, HRV in spanje, ki jih intervals.icu uvozi iz katerekoli naprave ali storitve, tudi iz tvojega računa Garmin Connect, obdelujemo kot druge podatke o vožnjah in počutju, tudi z jezikovnim modelom. Vožnje iz Hammerheada in Suunta shranimo v tvojo bazo, jezikovni model pa jih ne dobi.

V vsaki zahtevi je nastavljeno, da jo smejo prevzeti samo ponudniki, ki podatkov ne zbirajo (data_collection: deny); po pravilih OpenRouterja to pomeni, da tvojih podatkov ne uporabijo za učenje modelov. Ne pomeni pa, da jih ne hranijo: za te zahteve ničelne hrambe (ZDR) nismo vklopili in nekateri ponudniki pozive začasno hranijo, Anthropic na primer 30 dni. Tudi OpenRouter na tvojih podatkih ne uči modelov. O potrditvi zdravstvenega sita jezikovni model ne odloča.

Profiliranje: iz tvojih podatkov koda in model sestavita oceno pripravljenosti in obremenitve ter plan treningov. Trde treninge odklene potrditev zdravstvenega sita, ki velja 12 mesecev, kadar te vprašalnik odobri brez dodatne ocene, po strokovni ali zdravniški oceni pa 6 mesecev. Potrditev razveljavi sporočilo, v katerem koda prepozna srčno opozorilo (na primer bolečino v prsih) ali nosečnost; takrat vprašalnik izpolni znova in zapiši nov izid; če na vsa vprašanja odgovoriš NE, ga koda spet zapiše brez človeka. Koda lahko opozorilo prepozna tudi v sporočilu, ki ga ne vsebuje (na primer ‘bolečin v prsih nimam, samo noge so utrujene’); takrat vprašalnik izpolni znova ali zahtevaj pregled. Ob drugi spremembi zdravja vprašalnik izpolni znova.

Drugih odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele zate pravne ali podobno pomembne učinke, ne sprejemamo.

11. Garmin Connect

Izbirno, ko je povezava na voljo. Svoj račun Garmin Connect povežeš na Garminovi strani za odobritev; tvojega gesla za Garmin ne vidimo. Ob povezavi te posebej vprašamo za privolitev za te podatke. Garmin je samostojni upravljavec tvojega računa Garmin Connect.

12. Izjava o preglednosti umetne inteligence (podatki iz Garmin Connect, izbirno, ko je izbira na voljo)

13. Rouvy in Wahoo

Izbirno, ko je povezava na voljo. Svoj račun Rouvy ali Wahoo povežeš na strani te storitve za odobritev, samo če to izbereš; tvojega gesla ne vidimo. Rouvy in Wahoo sta samostojna upravljavca tvojih računov: podatke tja pošiljamo po tvojem navodilu, zanje veljajo njihova pravila zasebnosti (Rouvy, Wahoo).

14. Sestava telesa iz intervals.icu

Izbirno, ko je na voljo. Če tvoja tehtnica, ki meri sestavo telesa, odstotek telesne maščobe pošilja v tvoj račun intervals.icu (neposredno ali prek druge storitve), ga od tam preberemo, samo za dan, ko je v intervals.icu tudi nova meritev teže; vrednost zunaj razpona od 3 do 60 % zavržemo. Iz odstotka in teže istega dne izračunamo maso maščobe in pusto maso. Mišične, kostne in vodne mase intervals.icu ne pošilja in je ne beremo. Če ima isti dan sestavo telesa že iz Withings, obdržimo tisto.

15. Polar

Izbirno, ko je povezava na voljo. Svoj račun Polar Flow povežeš na Polarjevi strani za odobritev, samo če to izbereš; tvojega gesla za Polar ne vidimo. Polar Electro Oy je samostojni upravljavec tvojega računa Polar: zanj veljajo njegova pravila zasebnosti (Polar).

16. MyWhoosh

Izbirno, ko je povezava na voljo. MyWhoosh nima uradne povezave za aplikacije, kot je Cycling Mentor. Naša povezava zato uporablja isti dostop kot aplikacija MyWhoosh: s tvojim e-poštnim naslovom in geslom za MyWhoosh se prijavi v tvoj račun, prebere seznam tvojih voženj in prenese njihove datoteke. MyWhoosh te povezave ne podpira in jo lahko kadarkoli onemogoči. Pogoji MyWhoosh dovoljujejo samo osebno in zasebno rabo storitve in prepovedujejo samodejno pridobivanje podatkov, na primer z roboti. Naša povezava tvoj račun bere samodejno, zato lahko MyWhoosh tvoj račun omeji ali zapre. Ne vemo, ali in kako to uveljavlja. Če tega tveganja ne želiš, MyWhoosha ne poveži; storitev deluje tudi brez njega. MyWhoosh je samostojni upravljavec tvojega računa MyWhoosh: zanj veljajo njegova pravila zasebnosti (MyWhoosh).

17. Kdo pri BeFly vidi tvoje podatke

Oseba pri BeFly, ki upravlja storitev, v pregledu računov vidi stanje tvojega računa in povezav ter dan zadnje vožnje; od podatkov o zdravju vidi samo vrsto varnostnega dogodka PAR-Q+ (izid čaka človeka, potrditev je potekla in treniraš naprej, zapisana je odobritev z omejitvami ali z nadzorom), brez odgovorov; dobi opozorila sistema z interno oznako tvojega računa; izid vprašalnika PAR-Q+ vidi, ko te po napotitvi potrdi za trening; pri samodejnem zapisu izida ga vidi samo, če zahtevaš pregled ali če je to potrebno za odpravo napake. Ker upravlja Mac, tehnično lahko prebere vse tvoje podatke. Nihče drug, ki uporablja Cycling Mentor, tvojih podatkov ne vidi.

18. Koliko časa

Po izbrisu računa do izteka teh 5 let ostanejo vrstica tvojega računa v registru (interna oznaka, brez e-pošte in Telegrama), zapis te privolitve in morebitnih preklicev, sled dejanj (kdo je kaj naredil in kdaj; v njej tudi številki tvojih računov pri intervals.icu in Withings, spremembe nastavitev s starimi in novimi vrednostmi in razlogi ročnih dejanj) in zaprta opozorila, npr. o oddanem vprašalniku PAR-Q+. Vrstice z interno oznako tvojega računa v dnevnikih programa ostanejo do izteka 90 dni. V že poslanih letnih poročilih PAR-Q+ Collaboration ostanejo tvoji izidi samo kot del skupnega števila, iz katerega te ni mogoče prepoznati.

19. Tvoje pravice

Imaš pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti in pravico do ugovora zoper obdelavo na podlagi našega zakonitega interesa.

20. Spremembe

Za nov namen obdelave, nove vrste podatkov o zdravju ali drugih podatkov, ki jih obdelujemo na podlagi privolitve, prenos podatkov o zdravju v državo zunaj EGP ali daljši rok hrambe te prosimo za novo privolitev; dokler je ne daš, tvojih podatkov na nov način ne obdelujemo.

Če pozneje sprejmeš različico privolitve, ki vira iz te različice ne vključuje več, od takrat iz tega vira ne beremo ničesar več; najpozneje v 24 urah izbrišemo poverilnice in žetone zanj (pri MyWhooshu tudi e-poštni naslov in geslo, ki v lokalnem posnetku diska na Macu ostaneta še do 24 ur) in, kjer storitev to omogoča, dostop prekličemo tudi pri njej. Podatke, ki smo jih iz njega že prejeli, hranimo v tvoji bazi do izbrisa računa; vidiš jih v izvozu, za treninge, nasvete, prikaz na plošči in jezikovni model pa jih ne uporabljamo. Prej jih izbrišemo, če to zahtevaš (info@befly.si).

O drugih spremembah, ki te zadevajo, namreč o novem obdelovalcu, novem ponudniku gostovanja s strežniki v EU ali EGP, novih vrstah podatkov računa ali spremembi kontaktov ali načina uveljavljanja pravic, te obvestimo po e-pošti ali v Telegramu vsaj 30 dni pred spremembo; do takrat lahko prekličeš privolitev ali zahtevaš izbris, in če izbris zahtevaš pred dnem spremembe, tvojih podatkov ne prenesemo k novemu ponudniku. Krajši rok uporabimo samo, kadar je sprememba nujna zaradi varnosti ali zakonske obveznosti; takrat te obvestimo takoj in povemo razlog. Zamenjava modela pri ponudniku, ki je v tej privolitvi že naveden, ali opustitev ponudnika ni sprememba, o kateri te obveščamo vnaprej; objavimo jo na strani Zasebnost z datumom.

Popravke, ki obdelave ne spreminjajo, objavimo na tej strani z datumom in številko različice; tu je tudi posodobljen seznam naših obdelovalcev (točka 8).

Privolitev različice v4, sprejeta do 5. 11. 2026 ali v času, ko je bila različica v4 znova trenutna različica, ostane veljavna, dokler v Računu ne sprejmeš različice v5. Zanjo velja ta stran, le da z njo povezavi Polarja in MyWhoosha ter branje sestave telesa iz intervals.icu (točke 14 do 16) ter povezavi Hammerheada in Suunta niso na voljo, samodejni zapis izida pa velja samo, če ga izbereš z ločenim poljem v Računu (sicer sito potrdi človek). Prejšnja stran Zasebnost (različica 2.0), ki opisuje privolitev v4, je na cyclingmentor.com/zasebnost/v4.

Privolitev različice v3, sprejeta do 28. 10. 2026 ali v času, ko je bila različica v3 znova trenutna različica, ostane veljavna, dokler v Računu ne sprejmeš novejše različice. Zanjo velja ta stran, le da z njo povezave Garmin Connect, Rouvyja, Wahoo, Polarja, Hammerheada, Suunta in MyWhoosha, branje sestave telesa iz intervals.icu, samodejni zapis izida in obdelava podatkov iz Garmin Connect z umetno inteligenco niso na voljo: sito potrdi človek. Besedilo privolitve v3 pravi, da pogovor teče na modelu GLM. To od 28. 10. 2026 zjutraj ne velja več: pogovor s trenerjem, vprašanja o treningu in tedenski pregled tečejo na modelih Claude (Anthropic) prek OpenRouterja, ponudnik modela GLM ne prejme ničesar. Ponudnik Anthropic je bil v privolitvi v3 že naveden. Stran Zasebnost (različica 1.0), ki opisuje privolitev v3, je na cyclingmentor.com/zasebnost/v3.

Cycling Mentor ne nadomešča zdravniške oskrbe.