Zasebnost

Različica 2.0, veljala od 28. 10. 2026 do 5. 11. 2026 (arhiv). Opisuje privolitev v4, ki ostane veljavna, dokler je ne zamenjaš z novejšo; obdelavo danes opisuje trenutna stran Zasebnost. English version: Privacy (v4).

1. Upravljavec

Upravljavec osebnih podatkov v Cycling Mentorju je BeFly, oddaja nepremičnin, d.o.o. (BeFly d.o.o.), Ljubljanska cesta 38B, 1293 Šmarje-Sap, Slovenija, matična številka 7475039000. Kontakt: info@befly.si. Storitev je za osebe, stare 18 let ali več, ki račun odprejo z vpisom ali ga dobijo s povabilom; zanjo veljajo tudi Pogoji uporabe.

2. Pravna podlaga

• Podatke o zdravju, treningu in prehrani obdelujemo na podlagi tvoje izrecne privolitve (člen 6(1)(a) in člen 9(2)(a) Splošne uredbe o varstvu podatkov), ki jo sprejmeš na plošči; za podatke iz Garmin Connect te ob povezavi vprašamo še za ločeno privolitev.
• Obdelavo podatkov iz Garmin Connect z umetno inteligenco (točka 12) samo, če jo izbereš z ločenim poljem, na podlagi te ločene izrecne privolitve (člen 6(1)(a) in člen 9(2)(a)); izbira ni pogoj za storitev — brez nje teh podatkov umetna inteligenca ne obdeluje.
• Samodejno potrditev zdravstvenega sita (točka 10) samo, če jo izbereš z ločenim poljem, na podlagi te ločene izrecne privolitve (člen 9(2)(a) in člen 22(2)(c)); izbira ni pogoj za storitev — brez nje sito potrdi človek.
• E-poštni naslov, oznako Telegrama in podatke za prijavo (tudi zgoščeni zapis gesla, če si geslo nastaviš) obdelujemo za izvajanje pogodbe s teboj (člen 6(1)(b)); zato jih rabimo že pred privolitvijo, da ti odpremo račun in te prijavimo.
• Zapise prijav z IP naslovom, tudi neuspelih poskusov prijave, dnevnike programa in zapise napak obdelujemo na podlagi našega zakonitega interesa za varnost storitve in tvojega računa ter odkrivanje zlorab (člen 6(1)(f)).
• Zapise privolitve in sled dejanj obdelujemo na podlagi našega zakonitega interesa za dokazovanje skladnosti in obrambo pred pravnimi zahtevki (člen 6(1)(f), za podatke o zdravju v njih člen 9(2)(f)).

Podatki o zdravju in treningu niso zakonska zahteva, so pa nujni za storitev: brez njih ti trener ne more pripraviti treningov. Privolitev lahko kadarkoli prekličeš; preklic ne vpliva na zakonitost obdelave pred preklicem.

3. Katere podatke obdelujemo

• Vožnje in treningi: moč, srčni utrip, kadenca, trajanje, obremenitev, FTP, ocena napora in datoteka vožnje, ki lahko vsebuje GPS sled tvoje poti.
• Počutje in zdravje: HRV, srčni utrip v mirovanju, spanje, pripravljenost, tedenski kratki vprašalnik (energija, spanje, razpoloženje, libido, lakota, prenajedanje, bolečine in okužbe, pri ženskah menstruacija), izid vprašalnika PAR-Q+ v vodiču (obrazec izpolniš na uradni strani, pri nas shranimo samo kategorijo izida in datum) in odgovor na vprašanje vodiča o premoru.
• Teža in sestava telesa.
• Prehrana: kar napišeš o hrani, in fotografije, ki jih pošlješ, na primer obrokov (fotografije ne shranimo, samo kratek opis).
• Pogovor: tvoja sporočila v Telegramu in odgovori trenerja.
• Profil: višina, starost, spol, cilji (tudi ciljna teža), razpoložljiv čas, oprema in naprave, kraj in teren priprav, pusta masa, sestavine, ki se jim izogibaš, in zapiski.
• Povezave: oznaka tvojega računa in dovoljenja pri storitvah, ki jih povežeš, in žetoni za dostop do njih.
• Račun: e-poštni naslov, oznaka tvojega klepeta v Telegramu, geslo, če si ga nastaviš (hranimo samo njegov enosmerni zgoščeni zapis, iz katerega gesla ni mogoče neposredno razbrati), in zapisi prijav s časom in IP naslovom, tudi neuspelih poskusov, ki jih hranimo za zaščito tvojega računa pred vdori.

Vsebine sporočil, ki jih koda prepozna kot zdravstveno opozorilo, ne shranimo in je ne pošljemo jezikovnemu modelu.

Za letno poročilo, ki ga avtorjem vprašalnika (PAR-Q+ Collaboration) pošljemo kot pogoj za njegovo rabo, na podlagi te privolitve štejemo kategorije izidov tvojega zdravstvenega sita (PAR-Q+ in ePARmed-X+) za vsako 12-mesečno obdobje. Če privolitev prekličeš ali izbrišeš račun, tvoje izide odštejemo iz vseh obdobij, za katera poročilo še ni oddano. V že poslanih poročilih ostanejo samo kot del skupnega števila, iz katerega te ni mogoče prepoznati. Poročilo pokaže razdelitev po kategorijah samo, če ima vsaka kategorija vsaj 5 oseb. Sicer pove samo, koliko oseb je bilo presejanih, in še to samo, če jih je vsaj 5.

Ločeno od te privolitve in ne na njeni podlagi: čas zapisa izida ter čas njegove potrditve ali ponastavitve hranimo z interno oznako tvojega računa v zapisih opozoril in sledi dejanj 5 let, tudi po izbrisu računa, kot ostalo sled dejanj. Zapisa ne vsebujeta odgovorov ne kategorije izida, iz zapisa o potrditvi pa je razvidno, da je bil tvoj izid potrjen in ali ga je potrdila koda ali človek. Enako hranimo čas, ko izbereš ali prekličeš samodejno potrditev (z različico potrjenega besedila polja) ali obdelavo podatkov iz Garmin Connect z umetno inteligenco, in čas zahteve za človeški pregled.

4. Od kod so podatki

Iz tvojega računa intervals.icu (vožnje, počutje, nastavitve treninga), iz Withings, če ga povežeš (teža in sestava telesa), iz Garmin Connect, če ga povežeš (aktivnosti in dnevne vrednosti zdravja), iz Rouvyja ali Wahoo, če ju povežeš (vožnje), iz Telegrama (tvoja sporočila) in iz tega, kar vpišeš na plošči, v vodiču ali v klepetu.

5. Za kaj

Za načrt treningov in njegovo sprotno prilagajanje, oceno pripravljenosti in obremenitve, nasvete o prehrani, pogovor s trenerjem v Telegramu, prikaz na plošči, pošiljanje načrtovanih treningov v storitve, ki jih povežeš, in varnostni pregled pred intenzivnimi treningi.

6. Kje so in kako so zavarovani

V ločeni bazi samo zate na strežniku v EU, ki ga upravlja BeFly; danes je to računalnik Mac. Baza je šifrirana; vsak račun ima svoj ključ, shranjen v shrambi ključev tega Maca (Keychain). Izvoz, ki ga na tvojo zahtevo pripravimo na Macu, in sprejeti predlogi iz občasnega pregleda, kako ti trener pomaga, so v tvoji mapi nešifrirani; ti dve mapi sta izključeni iz kopij Time Machine na zunanjem disku, v lokalnem posnetku celega diska na Macu pa ostaneta do 24 ur.

Šifriranje varuje kopije tvoje baze in datoteke, ki bi ušle s Maca brez ključa: kdor ima samo kopijo, je ne prebere. Ne varuje Maca, ki teče, saj program na njem bazo odpre. Ne varuje ukradenega Maca ali njegovega diska: disk ni šifriran, Mac se ob zagonu samodejno prijavi in s tem odklene shrambo ključev.

Geslo, če si ga nastaviš (prijava z geslom je na voljo od 27. 11. 2026): ne hranimo ga v berljivi obliki in ga ne pošiljamo storitvam za preverjanje uhajanja gesel; preverimo ga samo proti seznamu pogosto uporabljenih gesel, ki je del programa. Po prevelikem številu napačnih poskusov se prijava z geslom zapre: za tvoj račun za največ 24 ur, za isti omrežni naslov za največ eno uro. Prej jo za svoj račun odpreš s ponastavitvijo gesla; medtem se lahko prijaviš s kodo po e-pošti ali s povezavo iz Telegrama (/prijava).

7. Kopije

Vse kopije so v EU.

• Na Macu nastane vsak dan kopija tvoje baze, šifrirana z istim ključem; hranimo jo 14 dni.
• Time Machine (varnostne kopije macOS) kopira Mac na omrežni disk v istem lokalnem omrežju; v kopijah sta tvoja šifrirana baza in shramba ključev, zaklenjena z geslom za prijavo v Mac. Po Applovih pravilih hrani urne kopije za zadnjih 24 ur, dnevne za zadnji mesec in tedenske za vse pretekle mesece; najstarejše izbriše, ko se disk napolni. Na samem Macu Time Machine vsako uro naredi še lokalni posnetek celega diska in ga hrani do 24 ur.
• V kopijah Time Machine je tudi register računov (e-poštni naslov, oznaka Telegrama, zapisi prijav z IP naslovom in sled dejanj). Njegov ključ je ključ celotne baze, zato ob tvojem izbrisu ostane; šifrirana kopija tega ključa je shranjena tudi na našem strežniku kopij (VPS), da lahko sistem obnovimo, če bi Mac izgubili. Teh kopij ne odpiramo in iz njih ne obnavljamo tvojih podatkov, razen pri obnovi sistema, po kateri tvoj izbris ponovimo (glej Izbris v točki 16). Starejših kopij registra ne uporabljamo za noben drug namen.
• Tvoje baze ne kopiramo na drug strežnik.

8. Kdo še dobi podatke

Naši obdelovalci:

• OpenRouter (OpenRouter, Inc.) in ponudniki jezikovnih modelov, ki jim posreduje zahteve: pogovor, fotografije in povzetki tvojih podatkov (točka 10).
• Cloudflare: prek njegovega omrežja gre ves promet plošče app.cyclingmentor.com, tudi tvoj IP naslov. Ker se šifrirana povezava do plošče konča v Cloudflarovem omrežju, Cloudflare tehnično lahko vidi vsebino zahtev, tudi geslo ob prijavi in povezave iz e-pošte; kot obdelovalec jih sme uporabiti samo za posredovanje prometa. Prek storitve Cloudflare WARP gre odhodni promet storitve na Macu, razen povezav do našega strežnika kopij (VPS) in do omrežja Cloudflare za ploščo, ki jih iz tunela izvzamemo; Cloudflare vidi, s katerimi strežniki storitev komunicira, vsebine šifriranih povezav pa ne.
• Microsoft: pošlje na tvoj naslov e-pošto s povabilom, povezavo za potrditev vpisa, povezavo za nastavitev ali ponastavitev gesla, kodo za prijavo ali povezavo za Telegram; kopije med poslanimi ne hranimo.
• Ponudnik našega strežnika v EU (VPS): na njem so šifrirane dnevne kopije upravljalske baze BeFly (v njej seznam izbrisov in zapisi napak; glej točko 15), šifrirana kopija ključev te baze in registra računov ter kopija programske kode z nastavitvami, v kateri so v golem besedilu e-poštni naslovi za prijavo osebe, ki upravlja storitev, in oseb z vpogledom v njeno ploščo; ključa, s katerim bi šifrirane kopije odprl, ponudnik nima.

Samostojni upravljavci tvojih računov (podatke tja pošiljamo po tvojem navodilu, zanje veljajo njihova pravila zasebnosti):

• intervals.icu: od tam beremo vožnje, počutje in nastavitve treninga; tja zapišemo načrtovane treninge, težo in spanje, ki ju sporočiš v klepetu, težo iz Withings, oceno napora vožnje, FTP in najvišji srčni utrip.
• Withings, če ga povežeš: od tam beremo težo in sestavo telesa, tja ne pišemo ničesar.
• Garmin Connect, če ga povežeš: od tam prejemamo aktivnosti in dnevne vrednosti zdravja, tja zapišemo načrtovane treninge, ki jih potrdiš (točka 11).
• Rouvy in Wahoo, če ju povežeš: od tam beremo vožnje, tja zapišemo načrtovane treninge (točka 13).
• Telegram: sporočila med tabo in trenerjem, datoteke treningov in povezave za prijavo.

9. Prenos zunaj EU

OpenRouter po svojih pravilih zasebnosti prenaša podatke na strežnike v ZDA in v druge države zunaj EGP. Pogodba o obdelavi podatkov z OpenRouterjem je del njegovih pogojev uporabe (točka 10.2); prenos zunaj EGP temelji na standardnih pogodbenih klavzulah EU, modul 2 (upravljavec–obdelovalec, točka 13.2 pogodbe); seznam njegovih podobdelovalcev je v prilogi 3 pogodbe na trust.openrouter.ai. Za pogovor, vprašanja o treningu in tedenski pregled uporabljamo modele Claude; ponudniki teh modelov imajo sedež v ZDA. Izbire med njimi ne omejujemo, razen za podatke iz Garmin Connect, če izbereš njihovo obdelavo z umetno inteligenco: te zahteve prevzamejo samo ponudniki s sedežem v EU ali ZDA, ki pozivov ne hranijo (točka 12).

Cloudflare in Microsoft sta podjetji s sedežem v ZDA in lahko podatke obdelujeta tudi zunaj EU. Telegramu, Garminu, Rouvyju, Wahooju in drugim samostojnim upravljavcem podatke pošiljamo po tvojem navodilu; zanje veljajo njihova pravila zasebnosti, tudi glede prenosov zunaj EU.

10. Umetna inteligenca, profiliranje in samodejne odločitve

Številke (obremenitev, počitek, kalorije, varnostne meje) izračuna koda. Jezikovni model piše sporočila trenerja in razlage v mejah, ki jih postavi koda; njegov odgovor je lahko napačen. Pogovor, vprašanja o treningu in tedenski pregled tečejo na modelih Claude (Anthropic) prek OpenRouterja.

Model dobi tvoje sporočilo in zadnja sporočila pogovora, fotografijo, če jo pošlješ, profil in povzetke: obremenitev, težo, pripravljenost (raven in razlog, brez surovih meritev), plan in prehrano; za občasen pregled, kako ti trener pomaga, tudi tvoja sporočila zadnjih 28 dni. Podatkov, ki jih prejmemo prek naše povezave z Garmin Connect, in iz njih izpeljanih model ne dobi, razen če to posebej izbereš (točka 12). Vožnje iz Rouvyja in Wahoo ter vožnje, HRV in spanje, ki jih intervals.icu uvozi iz katerekoli naprave ali storitve, tudi iz tvojega računa Garmin Connect, obdelujemo kot druge podatke o vožnjah in počutju, tudi z jezikovnim modelom.

V vsaki zahtevi je nastavljeno, da jo smejo prevzeti samo ponudniki, ki podatkov ne zbirajo (data_collection: deny); po pravilih OpenRouterja to pomeni, da tvojih podatkov ne uporabijo za učenje modelov. Ne pomeni pa, da jih ne hranijo: za te zahteve ničelne hrambe (ZDR) nismo vklopili in nekateri ponudniki pozive začasno hranijo, Anthropic na primer 30 dni. Tudi OpenRouter na tvojih podatkih ne uči modelov. O potrditvi zdravstvenega sita jezikovni model ne odloča.

Profiliranje: iz tvojih podatkov koda in model sestavita oceno pripravljenosti in obremenitve ter plan treningov. Trde treninge odklene potrditev zdravstvenega sita, ki velja 12 mesecev.

• Samodejna potrditev, če jo izbereš (ko je izbira na voljo): z ločenim, privzeto neoznačenim poljem (ob oddaji izida ali v Računu) lahko izbereš, da potrditev zapiše koda takoj in brez človeka, kadar uradni vprašalnik pove, da smeš začeti: na vsa vprašanja PAR-Q+ odgovoriš NE ali te ePARmed-X+ odobri brez dodatne ocene. Koda upošteva samo izid, ki ga zapišeš ti, in to pravilo vprašalnika; zdravniške ocene ne opravi. Izbira velja za izide, ki jih zapišeš po njej.
• Potrditev človeka: brez te izbire, kadar te vprašalnik napoti na oceno kvalificiranega strokovnjaka za vadbo ali na zdravniško oceno ali kadar je tvoj odgovor na vprašanje vodiča o premoru »da«, sito potrdi človek, ki skrbi za Cycling Mentor. Pogleda izide, datume in odgovor na vprašanje o premoru, zapisane od zadnje potrditve, in preveri, da je pot vprašalnika zaključena in da je pri napotitvi zapisana odobritev. Tvojih odgovorov na vprašanja ne vidi, ker jih ne shranimo, in zdravniške ocene ne opravi.
• Samodejno zaprtje: koda trde treninge brez človeka tudi zapre — ko zapišeš DA, ko zapišeš izid, ki ne odobri, ali ko potrditev po 12 mesecih poteče; trde treninge, ki so že v koledarju, odstrani, lažji treningi ostanejo.
• Tvoje pravice pri teh odločitvah: kadar koli lahko zahtevaš, da odločitev o potrditvi ali zaprtju pregleda človek (na plošči v Računu, razdelek Privolitev, ali na info@befly.si), poveš svoje stališče in jo izpodbijaš. Človek odločitev pregleda, upošteva tvoje stališče, ti pojasni, na podlagi česa je bila sprejeta (tvoj zapisani izid in pravilo vprašalnika), in jo po potrebi spremeni. Izbiro samodejne potrditve v Računu kadar koli prekličeš; če je koda tvoje sito že potrdila, potrditev ostane in jo pregleda človek.

Drugih odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele zate pravne ali podobno pomembne učinke, ne sprejemamo.

11. Garmin Connect

Izbirno, ko je povezava na voljo. Svoj račun Garmin Connect povežeš na Garminovi strani za odobritev; tvojega gesla za Garmin ne vidimo. Ob povezavi te posebej vprašamo za privolitev za te podatke. Garmin je samostojni upravljavec tvojega računa Garmin Connect.

• Kaj prejemamo, ko je branje na voljo: končane aktivnosti (vrsta, čas, trajanje, razdalja, moč, srčni utrip, kadenca in datoteka aktivnosti, ki lahko vsebuje GPS sled tvoje poti) in dnevne vrednosti zdravja, ki jih dovoliš v Garmin Connect (spanje, HRV, srčni utrip v mirovanju, teža in sestava telesa), ter oznako tvojega računa Garmin Connect in dovoljenja, ki jih daš Cycling Mentorju. Hranimo samo našteto; drugih vrst podatkov, ki nam jih Garmin morda pošlje (na primer stres, nasičenost krvi s kisikom ali podatki o menstrualnem ciklu), ne shranimo.
• Kaj pošljemo: načrtovane treninge, ki jih potrdiš, zapišemo v tvoj koledar Garmin Connect (ime in opis treninga z napotki, koraki s cilji moči v vatih, izračunanimi iz tvojega FTP, in kadence ter dan treninga); pred prvim pošiljanjem te na to posebej opozorimo. Treningi, ki jih Garmin že ima, ostanejo v Garmin Connect tudi po odklopu ali izbrisu računa pri nas, dokler jih tam ne izbrišeš.
• Za kaj: samo za treniranje tebe (obremenitev, forma, utrujenost, pripravljenost, načrt). Podatkov iz Garmin Connect ne prodajamo, ne dajemo jih nikomur za njegove namene, ne delimo jih s posredniki podatkov ali z analitičnimi in oglaševalskimi orodji in jih ne uporabljamo za oglaševanje.
• Kdo jih dobi ali obdeluje: gostovanje je strežnik v EU, ki ga upravlja BeFly (danes računalnik Mac s kopijami Time Machine, točki 6 in 7); zunanjega ponudnika gostovanja za te podatke ni. Dobijo ali obdelujejo jih še Cloudflare (Garminove dostave na naš strežnik in promet plošče gredo prek njegovega omrežja, obdelovalec), Telegram (sporočila trenerja lahko vsebujejo vrednosti, izračunane iz njih; ta sporočila jezikovni model dobi kot del pogovora samo, če izbereš obdelavo z umetno inteligenco) in Garmin (načrtovane treninge). OpenRouter in ponudniki jezikovnih modelov jih dobijo samo, če izbereš njihovo obdelavo z umetno inteligenco (točka 12). intervals.icu, Withings, Rouvy, Wahoo, Microsoft in ponudnik našega strežnika kopij podatkov, ki jih prejmemo prek naše povezave z Garmin Connect, in iz njih izpeljanih vrednosti ne dobijo. Drugih prejemnikov ni.
• Hramba: kot drugi podatki o vožnjah in zdravju v tvoji bazi, do izbrisa računa, s kopijami in roki iz točk 7 in 15. Ob odklopu izbrišemo oznako računa, dovoljenja in žetone za dostop; če odjave pri Garminu ne moremo opraviti takoj, kopijo žetonov hranimo samo za ponovne poskuse odjave, 24 ur od odklopa (običajno jo izbrišemo že prej); če storitev ob izteku tega roka ne teče, jo izbrišemo ob njenem prvem teku po njem, brez novega poskusa odjave. Podatki, prejeti pred odklopom, ostanejo v tvoji bazi do izbrisa računa, razen če zahtevaš, da jih izbrišemo prej (info@befly.si).
• Odklop: povezavo prekineš kadarkoli na plošči (Povezave) ali v Garmin Connect; potem ne prejemamo ničesar več in ničesar več ne pošiljamo. Ob preklicu privolitve in ob izbrisu računa povezavo odklopimo mi.
• Tvoje pravice za te podatke: dostop in izvoz na plošči (Račun), popravek vrednosti naprave v Garmin Connect ali prek info@befly.si, izbris z izbrisom računa ali na zahtevo samo podatkov iz Garmin Connect, omejitev in ugovor na info@befly.si, preklic privolitve na plošči ali z ukazom /preklici in preklic obdelave z umetno inteligenco v Računu (točka 12).

12. Izjava o preglednosti umetne inteligence (podatki iz Garmin Connect, izbirno, ko je izbira na voljo)

• Privzeto teh podatkov umetna inteligenca ne obdeluje: podatkov, ki jih prejmemo prek naše povezave z Garmin Connect, in vsega, kar je izpeljano iz njih (številke, povzetki, sporočila trenerja, zapisi pogovora), ne pošiljamo jezikovnemu modelu ali drugi storitvi umetne inteligence.
• Samo z ločeno izrecno privolitvijo: z ločenim, privzeto neoznačenim poljem v Računu lahko izbereš, da jih trener uporabi tudi v pogovoru. Pred izbiro jih umetna inteligenca ne obdeluje. Izbira ni pogoj za storitev: Garmin Connect povežeš in uporabljaš tudi brez nje, le trener teh podatkov v pogovoru ne pozna.
• Narava in namen: če izbereš, jezikovni model Claude (Anthropic) prek OpenRouterja v pogovoru in pri vprašanjih o treningu dobi povzetke, ki jih iz teh podatkov pripravi koda, na enak način kot povzetke iz intervals.icu (točka 10), da ti razloži vožnje, počutje in plan ter ti svetuje. Del storitve, za katerega ni na voljo ponudnik z ničelno hrambo (danes tedenski pregled), teh podatkov ne dobi. Številke treninga in varnostne meje še vedno izračuna koda; o potrditvi zdravstvenega sita model ne odloča.
• Kdo jih takrat dobi: OpenRouter (OpenRouter, Inc., ZDA) in samo ponudniki modelov s sedežem v EU ali ZDA, ki pozivov ne hranijo (ničelna hramba, ZDR) in podatkov ne zbirajo (data_collection: deny): danes Google (Vertex AI) in Amazon Web Services (Bedrock), oba s sedežem v ZDA; podatke lahko obdelujeta tudi zunaj EGP. Modela GLM in ponudnikov s sedežem zunaj EU in ZDA za te podatke ne uporabljamo. Prenos zunaj EGP temelji na standardnih pogodbenih klavzulah z OpenRouterjem (točka 9).
• Brez učenja: teh podatkov in iz njih izpeljanih ne uporabljamo in nikomur ne posredujemo za učenje, testiranje, ocenjevanje, primerjanje ali izboljšanje modelov ali sistemov umetne inteligence; ne dajemo jih v zbirke za učenje ali ocenjevanje, iz njih ne gradimo zbirke znanja za umetno inteligenco in jih ne hranimo na način, ki bi to pozneje omogočil. Ne gredo v občasni pregled, kako ti trener pomaga, in ne v preizkuse trenerja. Enako velja za pozive, odgovore, povzetke in zapise pogovora, ki te podatke vsebujejo ali so iz njih izpeljani.
• Preklic: izbiro kadarkoli prekličeš v Računu, enako preprosto kot jo daš, brez razloga in brez posledic za druge dele storitve. Od preklica modelu ne pošljemo več podatkov iz Garmin Connect ne iz njih izpeljanih, tudi ne v zadnjih sporočilih pogovora. Preklic ne vpliva na zakonitost obdelave pred njim. Izbiro konča tudi preklic celotne privolitve, odklop Garmin Connect ali izbris računa; ob ponovni povezavi ali novi privolitvi je polje znova neoznačeno.
• Spremembe: izjavo posodobimo, ko se spremenijo zakonodaja, Garminova pravila ali naša raba umetne inteligence; za novo rabo te vprašamo za novo privolitev (točka 17).
• Izjava ne velja za podatke, ki jih intervals.icu prek povezave z Garmin Connect, ki jo vzpostaviš v intervals.icu, uvozi iz tvojega računa: te obdelujemo kot druge podatke iz intervals.icu, tudi z jezikovnim modelom (točka 10). Če isto vožnjo prejmemo po obeh poteh, jo obravnavamo kot podatek iz Garmin Connect.

13. Rouvy in Wahoo

Izbirno, ko je povezava na voljo. Svoj račun Rouvy ali Wahoo povežeš na strani te storitve za odobritev, samo če to izbereš; tvojega gesla ne vidimo. Rouvy in Wahoo sta samostojna upravljavca tvojih računov: podatke tja pošiljamo po tvojem navodilu, zanje veljajo njihova pravila zasebnosti (Rouvy, Wahoo).

• Kaj beremo: končane vožnje (čas, trajanje, moč, srčni utrip, kadenca, obremenitev in datoteka vožnje, ki lahko vsebuje GPS sled tvoje poti), iz profila samo FTP, če ga dovoliš (drugih podatkov profila ne shranimo), ter oznako tvojega računa in dovoljenja, ki jih daš ob povezavi.
• Kaj pošljemo: načrtovane treninge (koraki s cilji moči in kadence, napotki in dan treninga).
• Vožnje iz Rouvyja in Wahoo obdelujemo kot druge podatke o vožnjah, tudi z jezikovnim modelom (točka 10), in jih hranimo v tvoji bazi do izbrisa računa.
• Povezavo prekineš kadarkoli na plošči ali v nastavitvah te storitve; potem ne beremo in ne pošiljamo ničesar več, žetone za dostop izbrišemo. Treningi, ki smo jih poslali, ostanejo v Rouvyju ali Wahoo, dokler jih tam ne izbrišeš.

14. Kdo pri BeFly vidi tvoje podatke

Oseba pri BeFly, ki upravlja storitev, v pregledu računov vidi stanje tvojega računa in povezav ter dan zadnje vožnje, brez podatkov o zdravju; dobi opozorila sistema z interno oznako tvojega računa; izid vprašalnika PAR-Q+ vidi, ko te potrdi za trening; pri samodejni potrditvi ga vidi samo, če zahtevaš pregled ali če je to potrebno za odpravo napake. Ker upravlja Mac, tehnično lahko prebere vse tvoje podatke. Nihče drug, ki uporablja Cycling Mentor, tvojih podatkov ne vidi.

15. Koliko časa

• Tvoji podatki v bazi: do izbrisa računa.
• Zgoščeni zapis gesla: dokler imaš račun; novo geslo ga nadomesti, ob izbrisu računa ga izbrišemo.
• Dnevne kopije na Macu: 14 dni.
• Zapisi prijav (kode, povezave za prijavo, potrditev vpisa in nastavitev gesla, poskusi prijave, IP naslov): ko so starejši od 30 dni, jih izbrišemo ob naslednjem zagonu plošče ali naslednji prijavi.
• Dnevniki programa (vanje gre interna oznaka tvojega računa; niso šifrirani): 90 dni, nato jih izbrišemo. Zapisi napak, ki jih program o tvojem računu zapiše v upravljalsko bazo BeFly, vsebujejo samo vrsto napake, nekateri pa še oznako, ki se vsak dan zamenja, ne pa interne oznake tvojega računa ali besedila napake. To oznako je mogoče povezati s tvojim računom samo prek dnevnika programa, torej največ 90 dni, pozneje z nikomer. Ta baza ima šifrirano kopijo na drugem strežniku v EU, ki je ne brišemo.
• Sled dejanj in zapisi privolitve: 5 let po koncu uporabe, kot dokaz za morebitne zahtevke v zastaralnem roku.
• Seznam izbrisov (interna oznaka računa in datum): dokler obstaja kopija, iz katere bi se tvoji podatki lahko vrnili. Ker kopij upravljalske baze BeFly na našem strežniku ne brišemo, oznaka in datum ostaneta tam tudi pozneje.
• Time Machine: kot piše v točki 7; enako velja za register računov in njegov ključ. Šifriranih kopij ključev na VPS ne brišemo: s ključem registra je mogoče odpreti kopije registra v Time Machine in živi register, v katerem po izbrisu ostane samo to, kar je našteto spodaj; s ključem upravljalske baze BeFly njene kopije na VPS (seznam izbrisov in zapisi napak).

Po izbrisu računa do izteka teh 5 let ostanejo vrstica tvojega računa v registru (interna oznaka, brez e-pošte in Telegrama), zapis te privolitve in morebitnih preklicev, sled dejanj (kdo je kaj naredil in kdaj; v njej tudi številki tvojih računov pri intervals.icu in Withings, spremembe nastavitev s starimi in novimi vrednostmi in razlogi ročnih dejanj) in zaprta opozorila, npr. o oddanem vprašalniku PAR-Q+. Vrstice z interno oznako tvojega računa v dnevnikih programa ostanejo do izteka 90 dni. V že poslanih letnih poročilih PAR-Q+ Collaboration ostanejo tvoji izidi samo kot del skupnega števila, iz katerega te ni mogoče prepoznati.

16. Tvoje pravice

Imaš pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti in pravico do ugovora zoper obdelavo na podlagi našega zakonitega interesa.

• Izvoz (dostop in prenosljivost): na plošči (Račun) kadarkoli dobiš svoje podatke v datoteki JSON. Zgoščenega zapisa gesla in drugih varnostnih ključev izvoz ne vsebuje.
• Popravek: profil popraviš na plošči ali v klepetu, vožnje in počutje v intervals.icu.
• Preklic privolitve: na plošči ali z ukazom /preklici v Telegramu. Obdelava se takoj ustavi; podatki ostanejo do izbrisa, svojo ploščo še lahko bereš in izvoziš. Samo izbiro samodejne potrditve ali obdelave podatkov iz Garmin Connect z umetno inteligenco prekličeš v Računu.
• Človeški pregled odločitve o zdravstvenem situ: v Računu (Privolitev) ali na info@befly.si (točka 10).
• Izbris: zahtevaš ga na plošči ali z ukazom /izbrisi v Telegramu; opravimo ga v 7 dneh. Ob izbrisu takoj izbrišemo tvojo bazo in njene kopije na Macu, prijave, povezave in tvoj ključ. Tvoje šifrirane kopije v Time Machine s tem postanejo neberljive za vsakogar brez gesla za prijavo v Mac; ker Time Machine kopira tudi shrambo ključev, jih BeFly z geslom Maca do izteka teh kopij še lahko odpre. Teh kopij ne moremo izbrisati posamično: do njihovega izteka jih ne odpiramo in iz njih ne obnavljamo tvojih podatkov. Ob začetku izbrisa v ločen seznam zapišemo samo interno oznako tvojega računa in datum izbrisa, brez e-pošte ali drugih podatkov. Če moramo sistem kdaj obnoviti iz kopije, takoj po obnovi s tem seznamom tvoj izbris ponovimo v celoti (baza, kopije, ključ, mapa). Na željo izbrišemo tudi prihodnje treninge Cycling Mentorja v tvojem koledarju intervals.icu; pretekli ostanejo. Ob izbrisu računa v vsakem primeru izbrišemo naše ključe in žetone za dostop do intervals.icu, Withings, Rouvyja in Wahoo. Dostop prekličemo tudi pri sami storitvi, a le tam, kjer to omogočata storitev in naša povezava z njo. Danes to ne velja za nobeno od teh štirih, zato povezavo prekini v vsaki od njih. Garmin Connect ob izbrisu odklopimo mi; treningi, ki smo jih poslali v Garmin Connect, Rouvy ali Wahoo, ostanejo tam, dokler jih tam ne izbrišeš. Sporočila ostanejo v tvoji aplikaciji Telegram, dokler jih ne izbrišeš.
• Omejitev, ugovor in druga vprašanja: info@befly.si.
• Pritožba: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

17. Spremembe

Za nov namen obdelave, nove vrste podatkov o zdravju ali drugih podatkov, ki jih obdelujemo na podlagi privolitve, prenos podatkov o zdravju v državo zunaj EGP ali daljši rok hrambe te prosimo za novo privolitev; dokler je ne daš, tvojih podatkov na nov način ne obdelujemo.

O drugih spremembah, ki te zadevajo, namreč o novem obdelovalcu, novem ponudniku gostovanja s strežniki v EU ali EGP, novih vrstah podatkov računa ali spremembi kontaktov ali načina uveljavljanja pravic, te obvestimo po e-pošti ali v Telegramu vsaj 30 dni pred spremembo; do takrat lahko prekličeš privolitev ali zahtevaš izbris, in če izbris zahtevaš pred dnem spremembe, tvojih podatkov ne prenesemo k novemu ponudniku. Krajši rok uporabimo samo, kadar je sprememba nujna zaradi varnosti ali zakonske obveznosti; takrat te obvestimo takoj in povemo razlog. Zamenjava modela pri ponudniku, ki je v tej privolitvi že naveden, ali opustitev ponudnika ni sprememba, o kateri te obveščamo vnaprej; objavimo jo na strani Zasebnost z datumom.

Popravke, ki obdelave ne spreminjajo, objavimo na tej strani z datumom in številko različice; tu je tudi posodobljen seznam naših obdelovalcev (točka 8).

Privolitev različice v3, sprejeta do 28. 10. 2026 ali v času, ko je bila različica v3 znova trenutna različica, ostane veljavna, dokler v Računu ne sprejmeš različice v4. Zanjo velja ta stran, le da z njo povezave Garmin Connect, Rouvyja in Wahoo, samodejna potrditev zdravstvenega sita in obdelava podatkov iz Garmin Connect z umetno inteligenco niso na voljo: sito potrdi človek. Besedilo privolitve v3 pravi, da pogovor teče na modelu GLM. To od 28. 10. 2026 zjutraj ne velja več: pogovor s trenerjem, vprašanja o treningu in tedenski pregled tečejo na modelih Claude (Anthropic) prek OpenRouterja, ponudnik modela GLM ne prejme ničesar. Ponudnik Anthropic je bil v privolitvi v3 že naveden. Prejšnja stran Zasebnost (različica 1.0), ki opisuje privolitev v3, je na cyclingmentor.com/zasebnost/v3.

Cycling Mentor ne nadomešča zdravniške oskrbe.