Privacy Policy for Vello

Version 1.4 — Last updated: 2026-09-30

Računalniške storitve, Nace Fric s.p., registered in Poslovni register Slovenije (AJPES)

1. Data Controller

Računalniške storitve, Nace Fric s.p., operating Vello (“we”, “us”), is the data controller for personal data processed through this application.

2. Data We Collect

We collect and process the following personal data:

• Account data and identifiers: first and last name, email address, Supabase user ID, date of birth, the country you chose at registration (or “Other country”), profile photo and preferred language
• Authentication data: encrypted password hash (managed by Supabase Auth). If you sign in with Apple or Google, we receive from them your email address (with Apple, possibly a relay address), your name if you share it and an account identifier. We do not copy your Apple or Google profile photo. Each signed-in session stores your IP address, your device’s user agent and when the session started and was last refreshed.
• Guardian data: for an account opened below the digital-consent age before Vello 2.0, the parent’s or guardian’s email address and their approval; for child profiles a guardian manages, the details the guardian enters
• Contact details a club records: optional phone number and emergency contact
• Club details an owner enters: the club’s name, logo, postal address and venue addresses, classes, schedule and prices
• User content and communications: photos, videos, club-only comments, descriptions, free-text notes about members, custom operational messages and content reports
• Attendance, membership and fitness usage: check-in records, class enrollments and waitlist places, membership and price assignments, training information, badges, belt ranks, XP, levels, streaks, referral rewards and the club videos you watched or saved
• Invitations: when a club invites you, the name and email address it entered, the club’s name and the invitation code
• Payment records: amount, date and a coarse payment method such as cash, card or bank transfer, recorded by a club for the dues members pay it. Vello does not receive or store card numbers, bank-account credentials or other payment credentials.
• Vello subscription data (club owners who buy a plan in the App Store or Google Play): the plan, subscription status and dates, which account bought it, an opaque Apple account token, the Apple original transaction ID, SHA-256 digests of other purchase references, pseudonymous Google account identifiers and, while a Google Play subscription is active, an encrypted purchase token
• Consent and acceptance records: your privacy choices, the Terms of Service version you accepted, and when
• Device tokens: for push notifications, requested only after you consent and allow notifications on your device. Withdrawing that consent or signing out deletes the token.
• Club activation milestones (owners only and only with analytics consent): whether the club reached setup steps such as its first location, schedule, roster, invitation and real check-in. These events contain no user, member, device or free-form data.
• Crash diagnostics (only with your analytics consent): a stack trace, your device model, your operating system version and an app installation identifier. Crash diagnostics are not linked to your name or email address.

To create an account we need your email address, date of birth and country, and your name when you register with an email address. Without them we cannot provide the service. The account box is required and is recorded with your other choices; push notifications, analytics and crash diagnostics are optional, and refusing them does not limit the service.

3. Legal Basis for Processing

• Contract performance: account management, membership services, club invitations, Vello subscriptions and recording which Terms of Service you accepted
• Legitimate interest: service improvement, security and abuse prevention
• Consent: push notifications, club activation milestones, analytics, crash diagnostics
• Legal obligation: parental consent for accounts opened below the digital-consent age before Vello 2.0, and records the law requires us to keep

Vello does not profile you and makes no decision based solely on automated processing that has legal or similarly significant effects on you. Leaderboards, levels, streaks and badges only reflect attendance inside your club. The fixed rules the app applies on its own are described in this policy and the Terms: refusing an account below the digital-consent age, parental consent for accounts opened below that age before Vello 2.0, and the lock on club management tools when a club’s plan lapses.

4. Recipients, Storage & Transfers

Within your club, the owner and coaches see your club profile, contact details, attendance, membership, price assignments and payment records, including the notes on them; only the owner sees the club’s general notes about you and the club’s activity log. Content reports you file go to the club’s owner and coaches. Other members see your name and profile photo in the club’s member list and, unless you hide yourself from the leaderboard, your level, XP, streak and badges. Accounts below the digital-consent age and child profiles never appear on leaderboards.

A club can list you on its roster only as a profile made from details it already holds. Your Vello account joins a club only when you accept its invitation code or use its join link. Clubs cannot search Vello for other accounts.

Profile photos and club logos open at a web address for anyone with the link, but cannot be listed or searched.

Your account, membership, check-in and payment data is stored in the European Union using Supabase infrastructure (PostgreSQL hosted in EU). Authentication data is managed by Supabase Auth within the same EU region. Club activation milestones are also stored in the same EU database and are not sent to the analytics or crash-diagnostics providers below.

Some of the services we rely on process a limited amount of data outside the EU, under the European Commission’s Standard Contractual Clauses. You can ask us for a copy of these clauses at frnace.web@gmail.com.

• Push notifications: if you enable them, Google Firebase Cloud Messaging (United States) receives your device token and each notification’s title and text, which can name a class, price option, badge, belt, video or club, a message your club wrote, or, for club staff, the member who joined, checked in or used up a visit pack. It also receives the details the app needs to open the notification: record identifiers and, depending on the notification, a payment’s amount, currency, method and dates, the days left on a membership, visits remaining, a streak count, a belt rank, a referral reward or, for club staff, the reason given in a content report.
• Email: sign-up confirmation and password-reset emails are sent by Supabase Auth. Club invitation emails are sent through Resend (United States), which receives the invitee’s email address and name, the club’s name and the invitation code. Parental-consent requests are also delivered by Resend, which receives the parent’s email address, the child’s name and the child’s optional privacy choices.
• Analytics and crash diagnostics: if you consent to analytics, Google Analytics for Firebase (United States) receives pseudonymous usage events that the Firebase SDK records automatically, such as first opens, sessions, app updates and screens, with an app-instance ID, your device model, operating system and app version, language, and a coarse location that Google derives from your IP address. Vello records no events of its own and sends no name, email address or advertising ID. Firebase Crashlytics (United States) receives crash diagnostics — a stack trace, your device model, your operating system version and an app installation identifier. Crash diagnostics are not linked to your name or email address.

Apple (United States) and Google (United States) handle App Store and Google Play purchases, Sign in with Apple and Google sign-in under their own terms and privacy policies. Vello exchanges with them only what it needs to verify a subscription or a sign-in.

You can prevent the push and analytics transfers at any time by withdrawing those consents in Settings. Password-reset email is required to operate the account and cannot be disabled separately.

5. Data Retention

• Active accounts: data retained while account is active
• Deleted accounts: personal data deleted within 30 days; anonymized records (check-ins, payments) retained for club statistics without free-text notes or reasons about you. Three kinds of record keep something longer: records of store purchase attempts keep your account ID until they are deleted after 90 days; the history of a club’s lifecycle, provisioning, closure and complimentary access keeps your account ID, which no longer leads to you, with no end date so that billing and audit records stay intact; and an activity-log entry written before Vello 2.0 about a member’s removal keeps the name it recorded when nothing else in that club links it to your account.
• Sign-in sessions (IP address and user agent): until you sign out on that device or your account is deleted
• Accounts awaiting parental consent: automatically deleted after 14 days if a parent or guardian has not approved them
• Consent records and your Terms of Service acceptance: kept while your account exists and deleted with it
• Club invitations: usable for seven days. Invitation and delivery records, which hold no name or email address, are deleted after 90 days.
• In-app notifications: deleted once they are 30 days old and read, or 90 days old if unread
• Club records (member list, attendance, payment records, activity log): kept while the club exists. When a club closes, its owner can first download an archive, which is deleted after 24 hours. The member list, attendance and content reports are then deleted, and payment records and activity-log entries are kept without names, notes or details.
• Vello subscription records: kept as accounting records, also after a club closes. Records of individual store purchase attempts are deleted after 90 days, and a Google Play purchase token when the subscription ends.
• Club activation milestones: retained for up to 400 days. Withdrawing analytics consent deletes the club’s stored milestones and stops new ones.
• Analytics events: retained by Google Analytics for 2 months
• Crash diagnostics: retained by Firebase Crashlytics for approximately 90 days, then deleted. Withdrawing analytics consent stops new reports and discards any that have not yet been sent.

6. Your Rights (GDPR)

You have the right to:

• Access your data (Art. 15) — via “My Data” in the app
• Export your data (Art. 20) — JSON export available in-app, including content reports you filed, profiles of children you manage as a guardian, and your clubs’ audit entries about your membership, check-ins and payments
• Rectify your data (Art. 16) — via “Edit Profile”; your club corrects the details it records about you
• Delete your data (Art. 17) — via “Delete Account”; public instructions are available on the account-deletion page. If you own a club, you must first transfer ownership or close the club. Closing a club takes at least seven days and, on a paid plan, ends only when the paid period ends (up to a year on an annual plan), so your account is deleted after that. When you delete an account that signs in with Apple from the app on an Apple device, Vello also asks Apple to revoke Vello’s access.
• Restrict processing (Art. 18) and object to processing based on our legitimate interests (Art. 21) — by email to frnace.web@gmail.com
• Withdraw consent (Art. 7) — via “Consent & Privacy” settings; this does not affect processing before the withdrawal
• Lodge a complaint with a supervisory authority — for Vello, the Information Commissioner of the Republic of Slovenia (Informacijski pooblaščenec), or the authority where you live or work

7. Children’s Privacy

The digital-consent age is 15 in Slovenia, under art. 8 of Slovenia’s Personal Data Protection Act (ZVOP-2) as permitted by art. 8(1) GDPR, and 16 if you chose “Other country” at registration, the art. 8(1) GDPR default. You can create a Vello account only from that age. A younger child does not get an account of their own; their club can add them as a member profile that the club manages. If you give a date of birth below that age after signing in with Apple, Google or a confirmed email address, the app refuses the account and then deletes the sign-in record this created (your email address and your Apple or Google account identifier); with Apple, it also asks Apple to revoke Vello’s access. Accounts opened below that age before Vello 2.0 need a parent’s or guardian’s consent; we send the parent a request that contains the child’s name and the child’s optional privacy choices. Until a parent approves, the account cannot join a club, the child cannot change those choices, and push notifications, analytics and crash diagnostics stay off whatever the child selected; the parent’s approval approves exactly the choices listed. An account awaiting approval cannot open “My Data” or “Delete Account” in the app; it is deleted automatically after 14 days if nobody approves it, and until then the child or the parent can ask for its deletion or a copy of its data by email to frnace.web@gmail.com. Accounts below the digital-consent age cannot have a profile photo, never appear on leaderboards, receive no streak reminders, badge notifications or club broadcast messages, and see only the club videos their club has approved for minors. Until they reach their digital-consent age, a child can turn optional consents off at any time but cannot turn them on. A guardian must be an adult of at least 18.

8. Contact

For privacy inquiries, including restriction, objection and copies of the Standard Contractual Clauses, contact: frnace.web@gmail.com

9. Changes to This Policy

We will notify you of changes via the app and request renewed consent where required.

Politika zasebnosti za Vello

Različica 1.4 — Zadnja sprememba: 2026-09-30

Računalniške storitve, Nace Fric s.p., vpis v Poslovni register Slovenije (AJPES)

Prevod je informativen. Dokler ni pravno pregledan, velja angleška različica.

1. Upravljavec podatkov

Računalniške storitve, Nace Fric s.p., ki upravlja Vello („mi“, „nas“), je upravljavec osebnih podatkov, ki se obdelujejo prek te aplikacije.

2. Podatki, ki jih zbiramo

Zbiramo in obdelujemo naslednje osebne podatke:

• Podatki o računu in identifikatorji: ime in priimek, e-poštni naslov, uporabniški ID Supabase, datum rojstva, država, ki ste jo izbrali ob registraciji (ali „Druga država“), profilna fotografija in želeni jezik
• Podatki za prijavo: šifrirana zgoščena vrednost gesla (upravlja Supabase Auth). Če se prijavite z Apple ali Google, od njiju prejmemo vaš e-poštni naslov (pri Apple morda posredniški naslov), vaše ime, če ga delite, in identifikator računa. Vaše profilne fotografije Apple ali Google ne kopiramo. Vsaka prijavljena seja hrani vaš naslov IP, uporabniški agent vaše naprave ter čas, ko se je seja začela in bila nazadnje osvežena.
• Podatki skrbnika: za račun, odprt pod starostjo za digitalno privolitev pred Vello 2.0, e-poštni naslov starša ali skrbnika in njegova odobritev; za profile otrok, ki jih upravlja skrbnik, podatki, ki jih vnese skrbnik
• Kontaktni podatki, ki jih vodi klub: neobvezna telefonska številka in kontakt za nujne primere
• Podatki o klubu, ki jih vnese lastnik: ime kluba, logotip, poštni naslov in naslovi prizorišč, vadbe, urnik in cene
• Uporabniška vsebina in komunikacija: fotografije, videoposnetki, komentarji znotraj kluba, opisi, opombe v prostem besedilu o članih, operativna sporočila po meri in prijave vsebine
• Podatki o prisotnosti, članstvu in vadbi: zapisi prijav na vadbo, vpisi v vadbe in mesta na čakalnih seznamih, članstva in dodeljene cene, podatki o vadbi, značke, stopnje pasov, XP, ravni, nizi, nagrade za priporočila ter videoposnetki kluba, ki ste jih gledali ali shranili
• Povabila: ko vas klub povabi, ime in e-poštni naslov, ki ju je vnesel, ime kluba in koda povabila
• Zapisi o plačilih: znesek, datum in splošen način plačila, kot je gotovina, kartica ali bančno nakazilo, ki jih klub zabeleži za članarine, ki mu jih plačujejo člani. Vello ne prejema niti ne shranjuje številk kartic, poverilnic bančnih računov ali drugih plačilnih poverilnic.
• Podatki o naročnini Vello (lastniki klubov, ki paket kupijo v trgovini App Store ali Google Play): paket, stanje in datumi naročnine, kateri račun jo je kupil, nepregleden žeton računa Apple, izvirni ID transakcije Apple, zgoščene vrednosti SHA-256 drugih sklicev na nakupe, psevdonimni identifikatorji računa Google in, dokler je naročnina Google Play aktivna, šifriran žeton nakupa
• Zapisi o soglasjih in sprejemu: vaše izbire glede zasebnosti, različica pogojev uporabe, ki ste jo sprejeli, in čas
• Žetoni naprave: za potisna obvestila, zahtevani šele, ko soglašate in obvestila dovolite v napravi. Preklic tega soglasja ali odjava žeton izbriše.
• Mejniki aktivacije kluba (samo za lastnike in z njihovim soglasjem za analitiko): ali je klub dosegel korake, kot so prva lokacija, urnik, seznam članov, povabilo in resnična prijava na vadbo. Ti dogodki ne vsebujejo podatkov o uporabniku, članu ali napravi niti prostega besedila.
• Diagnostika sesutij (samo z vašim soglasjem za analitiko): sled klicev, model naprave, različico operacijskega sistema in identifikator namestitve aplikacije. Diagnostika sesutij ni povezana z vašim imenom ali e-poštnim naslovom.

Za ustvaritev računa potrebujemo vaš e-poštni naslov, datum rojstva in državo ter vaše ime, kadar se registrirate z e-poštnim naslovom. Brez njih storitve ne moremo zagotoviti. Polje za račun je obvezno in se zabeleži skupaj z vašimi drugimi izbirami; potisna obvestila, analitika in diagnostika sesutij so neobvezni, in če jih zavrnete, storitev ni omejena.

3. Pravna podlaga za obdelavo

• Izvajanje pogodbe: upravljanje računa, storitve članstva, povabila v klub, naročnine Vello in beleženje, katere pogoje uporabe ste sprejeli
• Zakoniti interes: izboljševanje storitve, varnost in preprečevanje zlorab
• Soglasje: potisna obvestila, mejniki aktivacije kluba, analitika, diagnostika sesutij
• Zakonska obveznost: starševsko soglasje za račune, odprte pod starostjo za digitalno privolitev pred Vello 2.0, in evidence, ki jih moramo hraniti po zakonu

Vello vas ne profilira in ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi ter bi imele za vas pravne ali podobno pomembne učinke. Lestvice, ravni, nizi in značke odražajo le prisotnost v vašem klubu. Stalna pravila, ki jih aplikacija uporablja sama, so opisana v tej politiki in v pogojih uporabe: zavrnitev računa pod starostjo za digitalno privolitev, starševsko soglasje za račune, odprte pod to starostjo pred Vello 2.0, in zaklep orodij za upravljanje kluba, ko se klubu izteče paket.

4. Prejemniki, hramba in prenosi

V vašem klubu lastnik in trenerji vidijo vaš profil v klubu, kontaktne podatke, prisotnost, članstvo, dodeljene cene in zapise o plačilih, vključno z opombami k njim; le lastnik vidi splošne opombe kluba o vas in dnevnik dejavnosti kluba. Prijave vsebine, ki jih oddate, prejmejo lastnik in trenerji kluba. Drugi člani vidijo vaše ime in profilno fotografijo na seznamu članov kluba ter, če se ne skrijete z lestvice, vašo raven, XP, niz in značke. Računi pod starostjo za digitalno privolitev in profili otrok se na lestvicah nikoli ne prikažejo.

Klub vas lahko na seznam članov uvrsti le kot profil, narejen iz podatkov, ki jih že ima. Vaš račun Vello se klubu pridruži šele, ko sprejmete njegovo kodo povabila ali uporabite njegovo povezavo za pridružitev. Klubi po Vellu ne morejo iskati drugih računov.

Profilne fotografije in logotipi klubov se odprejo na spletnem naslovu za vsakogar, ki ima povezavo, vendar jih ni mogoče izpisati ali iskati.

Podatki o vašem računu, članstvu, prijavah na vadbo in plačilih so shranjeni v Evropski uniji na infrastrukturi Supabase (PostgreSQL v EU). Podatke za prijavo upravlja Supabase Auth v isti regiji EU. Mejniki aktivacije kluba so shranjeni v isti podatkovni zbirki v EU in se ne pošiljajo spodaj navedenima ponudnikoma analitike ali diagnostike sesutij.

Nekatere storitve, ki jih uporabljamo, obdelujejo omejen obseg podatkov zunaj EU, in to na podlagi standardnih pogodbenih klavzul Evropske komisije. Kopijo teh klavzul lahko zahtevate na frnace.web@gmail.com.

• Potisna obvestila: če jih omogočite, Google Firebase Cloud Messaging (Združene države Amerike) prejme žeton vaše naprave ter naslov in besedilo posameznega obvestila, ki lahko navaja vadbo, cenovno možnost, značko, pas, videoposnetek ali klub, sporočilo, ki ga je napisal vaš klub, ali, za osebje kluba, člana, ki se je pridružil, se prijavil na vadbo ali porabil paket obiskov. Prejme tudi podatke, ki jih aplikacija potrebuje, da obvestilo odpre: identifikatorje zapisov in, odvisno od obvestila, znesek, valuto, način in datume plačila, število dni do izteka članstva, preostale obiske, dolžino niza, stopnjo pasu, nagrado za priporočilo ali, za osebje kluba, razlog, naveden v prijavi vsebine.
• E-pošta: e-pošto za potrditev registracije in ponastavitev gesla pošilja Supabase Auth. E-poštna povabila v klub se pošiljajo prek storitve Resend (Združene države Amerike), ki prejme e-poštni naslov in ime povabljenega, ime kluba in kodo povabila. Zahteve za starševsko soglasje prav tako dostavlja Resend, ki prejme e-poštni naslov starša, ime otroka in otrokove neobvezne izbire glede zasebnosti.
• Analitika in diagnostika sesutij: če soglašate z analitiko, Google Analytics for Firebase (Združene države Amerike) prejme psevdonimizirane dogodke o uporabi, ki jih samodejno beleži Firebase SDK, na primer prva odprtja, seje, posodobitve aplikacije in zaslone, skupaj z ID-jem namestitve aplikacije, modelom naprave, različico operacijskega sistema in aplikacije, jezikom ter približno lokacijo, ki jo Google izpelje iz vašega naslova IP. Vello ne beleži lastnih dogodkov in ne pošilja imena, e-poštnega naslova ali oglaševalskega ID-ja. Firebase Crashlytics (Združene države Amerike) pa prejme diagnostiko sesutij — sled klicev, model naprave, različico operacijskega sistema in identifikator namestitve aplikacije. Diagnostika sesutij ni povezana z vašim imenom ali e-poštnim naslovom.

Apple (Združene države Amerike) in Google (Združene države Amerike) izvajata nakupe v trgovinah App Store in Google Play ter prijavo z Apple in Google po svojih pogojih in politikah zasebnosti. Vello si z njima izmenja le tisto, kar potrebuje za preverjanje naročnine ali prijave.

Prenosa za potisna obvestila in analitiko lahko kadar koli preprečite tako, da ti soglasji prekličete v nastavitvah. Dostava e-pošte za ponastavitev gesla je potrebna za delovanje računa in je ni mogoče onemogočiti ločeno.

5. Roki hrambe

• Aktivni računi: podatki se hranijo, dokler je račun aktiven
• Izbrisani računi: osebni podatki se izbrišejo v 30 dneh; anonimizirani zapisi (prijave na vadbo, plačila) se hranijo za statistiko kluba, brez opomb v prostem besedilu ali razlogov o vas. Tri vrste zapisov nekaj hranijo dlje: zapisi o poskusih nakupa v trgovini hranijo ID vašega računa, dokler se po 90 dneh ne izbrišejo; zgodovina življenjskega cikla, vzpostavitve, zaprtja in brezplačnega dostopa kluba hrani ID vašega računa, ki ne vodi več do vas, brez roka, da ostanejo evidence obračunavanja in revizije cele; vnos v dnevniku dejavnosti, zapisan pred različico Vello 2.0, o odstranitvi člana pa ohrani zabeleženo ime, kadar ga nič drugega v tem klubu ne povezuje z vašim računom.
• Prijavljene seje (naslov IP in uporabniški agent): dokler se v tej napravi ne odjavite ali dokler se vaš račun ne izbriše
• Računi, ki čakajo na starševsko soglasje: samodejno se izbrišejo po 14 dneh, če jih starš ali skrbnik ni odobril
• Zapisi o soglasjih in vaš sprejem pogojev uporabe: hranijo se, dokler obstaja vaš račun, in se izbrišejo skupaj z njim
• Povabila v klub: veljajo sedem dni. Zapisi o povabilih in dostavi, ki ne vsebujejo imena ali e-poštnega naslova, se izbrišejo po 90 dneh.
• Obvestila v aplikaciji: izbrišejo se, ko so stara 30 dni in prebrana, ali 90 dni, če niso prebrana
• Evidence kluba (seznam članov, prisotnost, zapisi o plačilih, dnevnik dejavnosti): hranijo se, dokler klub obstaja. Ko se klub zapre, lahko lastnik najprej prenese arhiv, ki se izbriše po 24 urah. Nato se seznam članov, prisotnost in prijave vsebine izbrišejo, zapisi o plačilih in vnosi v dnevniku dejavnosti pa se hranijo brez imen, opomb ali podrobnosti.
• Evidence naročnin Vello: hranijo se kot računovodske evidence, tudi po zaprtju kluba. Zapisi o posameznih poskusih nakupa v trgovini se izbrišejo po 90 dneh, žeton nakupa Google Play pa ob koncu naročnine.
• Mejniki aktivacije kluba: hranijo se največ 400 dni. Preklic soglasja za analitiko izbriše shranjene mejnike kluba in ustavi beleženje novih.
• Dogodki analitike: Google Analytics jih hrani 2 meseca
• Diagnostika sesutij: Firebase Crashlytics jo hrani približno 90 dni, nato se izbriše. Preklic soglasja za analitiko ustavi nova poročila in zavrže tista, ki še niso bila poslana.

6. Vaše pravice (GDPR)

Imate pravico:

• dostopati do svojih podatkov (čl. 15) — prek „Moji podatki“ v aplikaciji
• prenesti svoje podatke (čl. 20) — izvoz v obliki JSON je na voljo v aplikaciji in vključuje prijave vsebine, ki ste jih oddali, profile otrok, ki jih upravljate kot skrbnik, ter vnose v dnevnikih dejavnosti vaših klubov o vašem članstvu, prijavah na vadbo in plačilih
• popraviti svoje podatke (čl. 16) — prek „Uredi profil“; podatke, ki jih o vas vodi klub, popravi klub
• izbrisati svoje podatke (čl. 17) — prek „Izbriši račun“; javna navodila so na voljo na strani za izbris računa. Če ste lastnik kluba, morate najprej prenesti lastništvo ali zapreti klub. Zaprtje kluba traja najmanj sedem dni in se pri plačljivem paketu konča šele ob izteku plačanega obdobja (pri letnem paketu do enega leta), zato se vaš račun izbriše šele nato. Ko račun, s katerim se prijavljate z Apple, izbrišete v aplikaciji na napravi Apple, Vello od Apple zahteva tudi preklic dostopa za Vello.
• omejiti obdelavo (čl. 18) in ugovarjati obdelavi na podlagi naših zakonitih interesov (čl. 21) — po e-pošti na frnace.web@gmail.com
• preklicati soglasje (čl. 7) — v nastavitvah „Soglasje in zasebnost“; to ne vpliva na obdelavo pred preklicem
• vložiti pritožbo pri nadzornem organu — za Vello je to Informacijski pooblaščenec Republike Slovenije, lahko pa tudi organ v državi, kjer živite ali delate

7. Zasebnost otrok

Starost za digitalno privolitev je v Sloveniji 15 let po 8. členu Zakona o varstvu osebnih podatkov (ZVOP-2), kot to dopušča čl. 8(1) GDPR, in 16 let, če ste ob registraciji izbrali „Druga država“, kar je privzeta starost po čl. 8(1) GDPR. Račun Vello lahko ustvarite šele od te starosti. Mlajši otrok ne dobi lastnega računa; klub ga lahko doda kot profil člana, ki ga upravlja klub. Če po prijavi z Apple, Google ali potrjenim e-poštnim naslovom navedete datum rojstva pod to starostjo, aplikacija račun zavrne in nato izbriše zapis o prijavi, ki je pri tem nastal (vaš e-poštni naslov in identifikator vašega računa Apple ali Google); pri Apple od Apple zahteva tudi preklic dostopa za Vello. Računi, odprti pod to starostjo pred Vello 2.0, potrebujejo soglasje starša ali skrbnika; staršu pošljemo zahtevo, ki vsebuje ime otroka in otrokove neobvezne izbire glede zasebnosti. Dokler starš ne odobri, se račun ne more pridružiti klubu, otrok teh izbir ne more spremeniti, potisna obvestila, analitika in diagnostika sesutij pa ostanejo izklopljeni ne glede na to, kaj je izbral otrok; z odobritvijo starš odobri natanko navedene izbire. Račun, ki čaka na odobritev, v aplikaciji ne more odpreti „Moji podatki“ ali „Izbriši račun“; samodejno se izbriše po 14 dneh, če ga nihče ne odobri, do takrat pa lahko otrok ali starš njegov izbris ali kopijo njegovih podatkov zahteva po e-pošti na frnace.web@gmail.com. Računi pod starostjo za digitalno privolitev ne morejo imeti profilne fotografije, se nikoli ne prikažejo na lestvicah, ne prejemajo opomnikov o nizu, obvestil o značkah ali skupinskih sporočil kluba in vidijo le videoposnetke, ki jih je klub odobril za mladoletne. Dokler otrok ne dopolni starosti za digitalno privolitev, lahko neobvezna soglasja kadar koli izklopi, ne more pa jih vklopiti. Skrbnik mora biti polnoletna oseba, stara najmanj 18 let.

8. Kontakt

Za vprašanja o zasebnosti, tudi za omejitev obdelave, ugovor in kopije standardnih pogodbenih klavzul, nam pišite na: frnace.web@gmail.com

9. Spremembe te politike

O spremembah vas bomo obvestili v aplikaciji in vas, kadar je to potrebno, zaprosili za ponovno soglasje.

Política de privacidad de Vello

Versión 1.4 — Última actualización: 2026-09-30

Računalniške storitve, Nace Fric s.p., inscrito en el Poslovni register Slovenije (AJPES)

Esta traducción es informativa. Mientras no se complete su revisión legal, prevalece la versión en inglés.

1. Responsable del tratamiento

Računalniške storitve, Nace Fric s.p., que opera Vello («nosotros»), es el responsable del tratamiento de los datos personales procesados mediante esta aplicación.

2. Datos que recopilamos

Recopilamos y procesamos los siguientes datos personales:

• Datos de la cuenta e identificadores: nombre y apellidos, dirección de correo electrónico, ID de usuario de Supabase, fecha de nacimiento, el país que elegiste al registrarte (u «Otro país»), foto de perfil e idioma preferido
• Datos de autenticación: hash cifrado de la contraseña (administrado por Supabase Auth). Si inicias sesión con Apple o Google, recibimos de ellos tu dirección de correo electrónico (con Apple, posiblemente una dirección de reenvío), tu nombre si lo compartes y un identificador de cuenta. No copiamos tu foto de perfil de Apple o Google. Cada sesión iniciada almacena tu dirección IP, el agente de usuario de tu dispositivo y cuándo se inició la sesión y cuándo se actualizó por última vez.
• Datos del tutor: para una cuenta abierta por debajo de la edad de consentimiento digital antes de Vello 2.0, la dirección de correo electrónico del padre, madre o tutor y su aprobación; para los perfiles de menores que administra un tutor, los datos que el tutor ingresa
• Datos de contacto que registra un club: número de teléfono y contacto de emergencia opcionales
• Datos del club que ingresa un propietario: el nombre, el logotipo, la dirección postal y las direcciones de las sedes del club, las clases, el horario y los precios
• Contenido y comunicaciones de usuarios: fotos, videos, comentarios exclusivos del club, descripciones, notas de texto libre sobre miembros, mensajes operativos personalizados y denuncias de contenido
• Uso de asistencia, membresía y actividad física: registros de asistencia, inscripciones a clases y lugares en listas de espera, membresías y asignaciones de precio, información de entrenamiento, insignias, grados de cinturón, XP, niveles, rachas, recompensas por recomendación y los videos del club que viste o guardaste
• Invitaciones: cuando un club te invita, el nombre y la dirección de correo electrónico que ingresó, el nombre del club y el código de invitación
• Registros de pago: importe, fecha y un método de pago general, como efectivo, tarjeta o transferencia bancaria, que un club registra por las cuotas que le pagan sus miembros. Vello no recibe ni almacena números de tarjeta, credenciales de cuentas bancarias ni otras credenciales de pago.
• Datos de la suscripción a Vello (propietarios de clubes que compran un plan en App Store o Google Play): el plan, el estado y las fechas de la suscripción, qué cuenta la compró, un token opaco de la cuenta de Apple, el ID de transacción original de Apple, resúmenes SHA-256 de otras referencias de compra, identificadores seudónimos de la cuenta de Google y, mientras una suscripción de Google Play esté activa, un token de compra cifrado
• Registros de consentimiento y aceptación: tus preferencias de privacidad, la versión de los Términos del servicio que aceptaste y cuándo
• Tokens del dispositivo: para notificaciones push, que se solicitan solo después de que das tu consentimiento y permites las notificaciones en tu dispositivo. Retirar ese consentimiento o cerrar sesión elimina el token.
• Hitos de activación del club (solo para propietarios y con consentimiento para analítica): si el club completó pasos como su primera ubicación, horario, lista de miembros, invitación y asistencia real. Estos eventos no contienen datos de usuarios, miembros, dispositivos ni campos de texto libre.
• Diagnósticos de fallos (solo con tu consentimiento para analítica): seguimiento de pila, modelo del dispositivo, versión del sistema operativo e identificador de instalación de la aplicación. Los diagnósticos de fallos no están vinculados con tu nombre ni con tu dirección de correo electrónico.

Para crear una cuenta necesitamos tu dirección de correo electrónico, tu fecha de nacimiento, tu país y tu nombre cuando te registras con una dirección de correo electrónico. Sin ellos no podemos prestar el servicio. La casilla de la cuenta es obligatoria y se registra junto con tus demás preferencias; las notificaciones push, la analítica y los diagnósticos de fallos son opcionales, y rechazarlos no limita el servicio.

3. Base jurídica del tratamiento

• Ejecución de un contrato: administración de la cuenta, servicios de membresía, invitaciones a clubes, suscripciones a Vello y registro de la versión de los Términos del servicio que aceptaste
• Interés legítimo: mejora del servicio, seguridad y prevención de abusos
• Consentimiento: notificaciones push, hitos de activación del club, analítica y diagnósticos de fallos
• Obligación legal: consentimiento parental para las cuentas abiertas por debajo de la edad de consentimiento digital antes de Vello 2.0 y registros que la ley nos obliga a conservar

Vello no elabora perfiles sobre ti ni toma decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar. Las clasificaciones, los niveles, las rachas y las insignias solo reflejan la asistencia dentro de tu club. Las reglas fijas que la aplicación aplica por sí sola se describen en esta política y en los Términos: el rechazo de una cuenta por debajo de la edad de consentimiento digital, el consentimiento parental para las cuentas abiertas por debajo de esa edad antes de Vello 2.0 y el bloqueo de las herramientas de administración del club cuando vence el plan de un club.

4. Destinatarios, almacenamiento y transferencias

Dentro de tu club, el propietario y los entrenadores ven tu perfil en el club, tus datos de contacto, tu asistencia, tu membresía, tus asignaciones de precio y tus registros de pago, incluidas las notas sobre ellos; solo el propietario ve las notas generales del club sobre ti y el registro de actividad del club. Las denuncias de contenido que presentas llegan al propietario y a los entrenadores del club. Los demás miembros ven tu nombre y tu foto de perfil en la lista de miembros del club y, a menos que te ocultes de la clasificación, tu nivel, tus XP, tu racha y tus insignias. Las cuentas por debajo de la edad de consentimiento digital y los perfiles de menores nunca aparecen en las clasificaciones.

Un club solo puede incluirte en su lista de miembros como un perfil creado con datos que ya tiene. Tu cuenta de Vello se une a un club solo cuando aceptas su código de invitación o usas su enlace para unirte. Los clubes no pueden buscar otras cuentas en Vello.

Las fotos de perfil y los logotipos de los clubes se abren en una dirección web para cualquier persona que tenga el enlace, pero no se pueden listar ni buscar.

Los datos de tu cuenta, membresía, asistencias y pagos se almacenan en la Unión Europea mediante la infraestructura de Supabase (PostgreSQL alojado en la UE). Supabase Auth administra los datos de autenticación en la misma región de la UE. Los hitos de activación del club también se almacenan en la misma base de datos de la UE y no se envían a los proveedores de analítica o diagnósticos de fallos indicados a continuación.

Algunos de los servicios que utilizamos procesan una cantidad limitada de datos fuera de la UE conforme a las Cláusulas Contractuales Tipo de la Comisión Europea. Puedes pedirnos una copia de estas cláusulas en frnace.web@gmail.com.

• Notificaciones push: si las activas, Google Firebase Cloud Messaging (Estados Unidos) recibe el token de tu dispositivo y el título y el texto de cada notificación, que pueden mencionar una clase, una opción de precio, una insignia, un cinturón, un video o un club, un mensaje que escribió tu club o, para el personal del club, el miembro que se unió, registró su asistencia o agotó un paquete de visitas. También recibe los datos que la aplicación necesita para abrir la notificación: identificadores de registros y, según la notificación, el importe, la moneda, el método y las fechas de un pago, los días que le quedan a una membresía, las visitas restantes, la duración de una racha, un grado de cinturón, una recompensa por recomendación o, para el personal del club, el motivo indicado en una denuncia de contenido.
• Correo electrónico: Supabase Auth envía los correos de confirmación de registro y de restablecimiento de contraseña. Los correos de invitación a clubes se envían a través de Resend (Estados Unidos), que recibe la dirección de correo electrónico y el nombre de la persona invitada, el nombre del club y el código de invitación. Las solicitudes de consentimiento parental también las entrega Resend, que recibe la dirección de correo electrónico del padre, madre o tutor, el nombre del menor y sus preferencias de privacidad opcionales.
• Analítica y diagnósticos de fallos: si aceptas la analítica, Google Analytics for Firebase (Estados Unidos) recibe eventos de uso seudónimos que el SDK de Firebase registra automáticamente, como primeras aperturas, sesiones, actualizaciones de la aplicación y pantallas, junto con un ID de instancia de la aplicación, el modelo de tu dispositivo, las versiones del sistema operativo y de la aplicación, el idioma y una ubicación aproximada que Google deduce de tu dirección IP. Vello no registra eventos propios y no envía tu nombre, tu dirección de correo electrónico ni un ID de publicidad. Firebase Crashlytics (Estados Unidos) recibe diagnósticos de fallos: seguimiento de pila, modelo del dispositivo, versión del sistema operativo e identificador de instalación de la aplicación. Los diagnósticos de fallos no están vinculados con tu nombre ni con tu dirección de correo electrónico.

Apple (Estados Unidos) y Google (Estados Unidos) gestionan las compras en App Store y Google Play y el inicio de sesión con Apple y con Google conforme a sus propios términos y políticas de privacidad. Vello solo intercambia con ellos lo que necesita para verificar una suscripción o un inicio de sesión.

Puedes impedir en cualquier momento las transferencias relacionadas con notificaciones push y analítica retirando esos consentimientos en Configuración. El correo para restablecer la contraseña es necesario para operar la cuenta y no puede desactivarse por separado.

5. Conservación de datos

• Cuentas activas: los datos se conservan mientras la cuenta permanezca activa
• Cuentas eliminadas: los datos personales se eliminan en un plazo de 30 días; los registros anonimizados (asistencias y pagos) se conservan para las estadísticas del club, sin notas de texto libre ni motivos sobre ti. Tres tipos de registros conservan algo durante más tiempo: los registros de intentos de compra en la tienda conservan el ID de tu cuenta hasta que se eliminan a los 90 días; el historial del ciclo de vida, el aprovisionamiento, el cierre y el acceso gratuito de un club conserva el ID de tu cuenta, que ya no conduce a ti, sin fecha de término, para que los registros de facturación y auditoría permanezcan íntegros; y una entrada del registro de actividad escrita antes de Vello 2.0 sobre la baja de un miembro conserva el nombre que registró cuando nada más en ese club lo vincula con tu cuenta.
• Sesiones iniciadas (dirección IP y agente de usuario): hasta que cierres sesión en ese dispositivo o se elimine tu cuenta
• Cuentas pendientes de consentimiento parental: se eliminan automáticamente después de 14 días si un padre, madre o tutor no las ha aprobado
• Registros de consentimiento y tu aceptación de los Términos del servicio: se conservan mientras exista tu cuenta y se eliminan con ella
• Invitaciones a clubes: se pueden usar durante siete días. Los registros de invitaciones y de entregas, que no contienen nombres ni direcciones de correo electrónico, se eliminan después de 90 días.
• Notificaciones dentro de la aplicación: se eliminan cuando tienen 30 días y ya se leyeron, o 90 días si no se han leído
• Registros del club (lista de miembros, asistencia, registros de pago, registro de actividad): se conservan mientras exista el club. Cuando un club cierra, su propietario puede descargar antes un archivo, que se elimina después de 24 horas. Luego se eliminan la lista de miembros, la asistencia y las denuncias de contenido, y los registros de pago y las entradas del registro de actividad se conservan sin nombres, notas ni detalles.
• Registros de suscripciones a Vello: se conservan como registros contables, incluso después de que un club cierra. Los registros de intentos individuales de compra en la tienda se eliminan después de 90 días, y el token de compra de Google Play, cuando termina la suscripción.
• Hitos de activación del club: se conservan hasta 400 días. Retirar el consentimiento para analítica elimina los hitos almacenados del club y detiene los nuevos.
• Eventos de analítica: Google Analytics los conserva durante 2 meses
• Diagnósticos de fallos: Firebase Crashlytics los conserva durante aproximadamente 90 días y después los elimina. Retirar el consentimiento para analítica detiene los informes nuevos y descarta los que aún no se hayan enviado.

6. Tus derechos (GDPR)

Tienes derecho a:

• Acceder a tus datos (Art. 15), mediante «Mis datos» en la aplicación
• Exportar tus datos (Art. 20), mediante la exportación JSON disponible en la aplicación, que incluye las denuncias de contenido que presentaste, los perfiles de menores que administras como tutor y las entradas de auditoría de tus clubes sobre tu membresía, tus asistencias y tus pagos
• Rectificar tus datos (Art. 16), mediante «Editar perfil»; tu club corrige los datos que registra sobre ti
• Eliminar tus datos (Art. 17), mediante «Eliminar cuenta»; las instrucciones públicas están disponibles en la página de eliminación de cuenta. Si eres propietario de un club, primero debes transferir la propiedad o cerrar el club. El cierre de un club tarda al menos siete días y, en un plan de pago, solo termina cuando termina el periodo pagado (hasta un año en un plan anual), por lo que tu cuenta se elimina después. Cuando eliminas desde la aplicación, en un dispositivo Apple, una cuenta que inicia sesión con Apple, Vello también le pide a Apple que revoque el acceso de Vello.
• Limitar el tratamiento (Art. 18) y oponerte al tratamiento basado en nuestros intereses legítimos (Art. 21), por correo electrónico a frnace.web@gmail.com
• Retirar tu consentimiento (Art. 7), mediante la configuración de «Consentimiento y privacidad»; esto no afecta el tratamiento realizado antes del retiro
• Presentar una reclamación ante una autoridad de control: para Vello, el Comisionado de Información de la República de Eslovenia (Informacijski pooblaščenec), o la autoridad del lugar donde vives o trabajas

7. Privacidad de menores

La edad de consentimiento digital es de 15 años en Eslovenia, conforme al art. 8 de la Ley de Protección de Datos Personales de Eslovenia (ZVOP-2), según lo permitido por el art. 8(1) del GDPR, y de 16 años si elegiste «Otro país» al registrarte, que es la edad predeterminada del art. 8(1) del GDPR. Solo puedes crear una cuenta de Vello a partir de esa edad. Un menor de esa edad no recibe una cuenta propia; su club puede agregarlo como un perfil de miembro que administra el club. Si después de iniciar sesión con Apple, Google o un correo electrónico confirmado indicas una fecha de nacimiento por debajo de esa edad, la aplicación rechaza la cuenta y luego elimina el registro de inicio de sesión que se creó (tu dirección de correo electrónico y el identificador de tu cuenta de Apple o Google); con Apple, también le pide a Apple que revoque el acceso de Vello. Las cuentas abiertas por debajo de esa edad antes de Vello 2.0 necesitan el consentimiento de un padre, madre o tutor; le enviamos al padre, madre o tutor una solicitud que contiene el nombre del menor y sus preferencias de privacidad opcionales. Hasta que un padre, madre o tutor la apruebe, la cuenta no puede unirse a un club, el menor no puede cambiar esas preferencias, y las notificaciones push, la analítica y los diagnósticos de fallos permanecen desactivados sin importar lo que haya elegido el menor; la aprobación del padre, madre o tutor aprueba exactamente las preferencias indicadas. Una cuenta pendiente de aprobación no puede abrir «Mis datos» ni «Eliminar cuenta» en la aplicación; se elimina automáticamente después de 14 días si nadie la aprueba y, mientras tanto, el menor o su padre, madre o tutor pueden solicitar su eliminación o una copia de sus datos por correo electrónico a frnace.web@gmail.com. Las cuentas por debajo de la edad de consentimiento digital no pueden tener foto de perfil, nunca aparecen en las clasificaciones, no reciben recordatorios de racha, notificaciones de insignias ni mensajes generales del club, y solo ven los videos del club que su club aprobó para menores. Hasta que alcance su edad de consentimiento digital, un menor puede desactivar los consentimientos opcionales en cualquier momento, pero no puede activarlos. Un tutor debe ser una persona adulta de al menos 18 años.

8. Contacto

Para consultas sobre privacidad, incluidas la limitación, la oposición y las copias de las Cláusulas Contractuales Tipo, escribe a: frnace.web@gmail.com

9. Cambios en esta política

Te notificaremos los cambios mediante la aplicación y solicitaremos de nuevo tu consentimiento cuando sea necesario.

Политика за поверителност на Vello

Версия 1.4 — Последна актуализация: 2026-09-30

Računalniške storitve, Nace Fric s.p., вписване в Poslovni register Slovenije (AJPES)

Този превод е с информативна цел. Докато не бъде прегледан от юрист, предимство има английската версия.

1. Администратор на данни

Računalniške storitve, Nace Fric s.p., който управлява Vello („ние“, „нас“), е администратор на личните данни, обработвани чрез това приложение.

2. Данни, които събираме

Събираме и обработваме следните лични данни:

• Данни за акаунта и идентификатори: име и фамилия, имейл адрес, потребителски ID в Supabase, дата на раждане, държавата, която сте избрали при регистрацията (или „Друга държава“), профилна снимка и предпочитан език
• Данни за удостоверяване: криптиран хеш на паролата (управляван от Supabase Auth). Ако влизате с Apple или Google, получаваме от тях вашия имейл адрес (при Apple е възможно да е адрес за препращане), вашето име, ако го споделите, и идентификатор на акаунта. Не копираме профилната ви снимка от Apple или Google. Всяка сесия, в която сте влезли, съхранява вашия IP адрес, потребителския агент на устройството ви и кога сесията е започнала и кога е била подновена за последно.
• Данни за настойника: за акаунт, открит преди Vello 2.0 от лице под възрастта за цифрово съгласие – имейл адресът на родителя или настойника и неговото одобрение; за детски профили, управлявани от настойник – данните, които настойникът въвежда
• Данни за контакт, които клубът води: незадължителен телефонен номер и контакт при спешни случаи
• Данни за клуба, които собственикът въвежда: името, логото, пощенският адрес и адресите на залите на клуба, тренировките, графикът и цените
• Потребителско съдържание и комуникация: снимки, видеоклипове, коментари, видими само в клуба, описания, бележки за членовете в свободен текст, персонализирани оперативни съобщения и сигнали за съдържание
• Данни за присъствие, членство и тренировки: записи на посещения, записвания за тренировки и места в списъци с чакащи, членства и зададени цени, информация за тренировките, значки, степени на колана, XP, нива, серии, награди за препоръки и видеоклиповете на клуба, които сте гледали или запазили
• Покани: когато клуб ви покани – името и имейл адресът, които е въвел, името на клуба и кодът за покана
• Записи за плащания: сума, дата и общ начин на плащане, например в брой, с карта или с банков превод, които клубът записва за членските вноски, които членовете му плащат. Vello не получава и не съхранява номера на карти, данни за достъп до банкови сметки или други платежни данни.
• Данни за абонамента за Vello (собственици на клубове, които купуват план в App Store или Google Play): планът, статусът и датите на абонамента, кой акаунт го е купил, непрозрачен токен на акаунта в Apple, оригиналният ID на транзакцията в Apple, SHA-256 хешове на други референции за покупки, псевдонимни идентификатори на акаунти в Google и, докато абонаментът в Google Play е активен, криптиран токен за покупката
• Записи за съгласия и приемане: вашите избори относно поверителността, версията на Общите условия, която сте приели, и кога
• Токени на устройството: за насочени известия; искат се едва след като дадете съгласие и разрешите известията на устройството си. Оттеглянето на това съгласие или излизането от акаунта изтрива токена.
• Етапи на активиране на клуба (само за собственици и само със съгласие за анализи): дали клубът е изпълнил стъпки за настройване като първа локация, график, списък с членове, покана и реално посещение. Тези събития не съдържат данни за потребители, членове или устройства, нито свободен текст.
• Диагностика на сривове (само с вашето съгласие за анализи): стек на извикванията (stack trace), модел на устройството, версия на операционната система и идентификатор на инсталацията на приложението. Диагностиката на сривове не е свързана с вашето име или имейл адрес.

За да създадем акаунт, се нуждаем от вашия имейл адрес, дата на раждане и държава и от вашето име, когато се регистрирате с имейл адрес. Без тях не можем да предоставяме услугата. Полето за акаунта е задължително и се записва заедно с другите ви избори; насочените известия, анализите и диагностиката на сривове не са задължителни и отказът от тях не ограничава услугата.

3. Правно основание за обработване

• Изпълнение на договор: управление на акаунта, услуги по членство, покани за клубове, абонаменти за Vello и записване кои Общи условия сте приели
• Законен интерес: подобряване на услугата, сигурност и предотвратяване на злоупотреби
• Съгласие: насочени известия, етапи на активиране на клуба, анализи, диагностика на сривове
• Законово задължение: родителско съгласие за акаунти, открити под възрастта за цифрово съгласие преди Vello 2.0, и записи, които законът ни задължава да пазим

Vello не ви профилира и не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последствия за вас или по подобен начин ви засягат в значителна степен. Класациите, нивата, сериите и значките отразяват само присъствието във вашия клуб. Фиксираните правила, които приложението прилага самостоятелно, са описани в тази политика и в Общите условия: отказът на акаунт под възрастта за цифрово съгласие, родителското съгласие за акаунти, открити под тази възраст преди Vello 2.0, и заключването на инструментите за управление на клуба, когато планът на клуба изтече.

4. Получатели, съхранение и предаване

Във вашия клуб собственикът и треньорите виждат профила ви в клуба, данните ви за контакт, присъствието, членството, зададените цени и записите за плащания, включително бележките към тях; само собственикът вижда общите бележки на клуба за вас и журнала на действията на клуба. Сигналите за съдържание, които подавате, се получават от собственика и треньорите на клуба. Другите членове виждат вашето име и профилна снимка в списъка с членове на клуба и, освен ако не се скриете от класацията, вашето ниво, XP, серия и значки. Акаунтите на лица под възрастта за цифрово съгласие и детските профили никога не се показват в класациите.

Клубът може да ви включи в списъка си с членове само като профил, създаден от данни, с които вече разполага. Вашият акаунт във Vello се присъединява към клуб едва когато приемете неговия код за покана или използвате неговата връзка за присъединяване. Клубовете не могат да търсят други акаунти във Vello.

Профилните снимки и логата на клубовете се отварят на уеб адрес от всеки, който има връзката, но не могат да бъдат изброявани или търсени.

Данните за вашия акаунт, членство, посещения и плащания се съхраняват в Европейския съюз в инфраструктурата на Supabase (PostgreSQL, хостван в ЕС). Данните за удостоверяване се управляват от Supabase Auth в същия регион на ЕС. Етапите на активиране на клуба също се съхраняват в същата база данни в ЕС и не се изпращат на посочените по-долу доставчици на анализи или диагностика на сривове.

Някои от услугите, на които разчитаме, обработват ограничено количество данни извън ЕС въз основа на стандартните договорни клаузи на Европейската комисия. Можете да поискате копие от тези клаузи на frnace.web@gmail.com.

• Насочени известия: ако ги разрешите, Google Firebase Cloud Messaging (Съединени американски щати) получава токена на устройството ви и заглавието и текста на всяко известие, които могат да посочват тренировка, ценова опция, значка, колан, видеоклип или клуб, съобщение, написано от вашия клуб, или – за персонала на клуба – члена, който се е присъединил, отбелязал е посещение или е изчерпал карта за посещения. Получава и данните, от които приложението се нуждае, за да отвори известието: идентификатори на записи и в зависимост от известието – сумата, валутата, начина и датите на плащане, оставащите дни от членство, оставащите посещения, дължината на серия, степен на колана, награда за препоръка или – за персонала на клуба – причината, посочена в сигнал за съдържание.
• Имейл: имейлите за потвърждаване на регистрацията и за нулиране на паролата се изпращат от Supabase Auth. Имейлите с покани за клуб се изпращат чрез Resend (Съединени американски щати), който получава имейл адреса и името на поканеното лице, името на клуба и кода за покана. Заявките за родителско съгласие също се доставят от Resend, който получава имейл адреса на родителя, името на детето и незадължителните избори на детето относно поверителността.
• Анализи и диагностика на сривове: ако дадете съгласие за анализи, Google Analytics for Firebase (Съединени американски щати) получава псевдонимизирани събития за използването, които Firebase SDK записва автоматично, като първо отваряне, сесии, актуализации на приложението и екрани, заедно с ID на инстанцията на приложението, модела на устройството ви, версията на операционната система и на приложението, езика и приблизително местоположение, което Google извлича от вашия IP адрес. Vello не записва собствени събития и не изпраща име, имейл адрес или рекламен ID. Firebase Crashlytics (Съединени американски щати) получава диагностика на сривове — стек на извикванията, модел на устройството, версия на операционната система и идентификатор на инсталацията на приложението. Диагностиката на сривове не е свързана с вашето име или имейл адрес.

Apple (Съединени американски щати) и Google (Съединени американски щати) обработват покупките в App Store и Google Play, Sign in with Apple и влизането с Google съгласно собствените си условия и политики за поверителност. Vello обменя с тях само това, което му е необходимо, за да провери абонамент или влизане.

Можете по всяко време да предотвратите предаването за насочени известия и анализи, като оттеглите тези съгласия в настройките. Имейлът за нулиране на паролата е необходим за работата на акаунта и не може да бъде изключен отделно.

5. Срокове за съхранение

• Активни акаунти: данните се съхраняват, докато акаунтът е активен
• Изтрити акаунти: личните данни се изтриват в рамките на 30 дни; анонимизираните записи (посещения, плащания) се запазват за статистиката на клуба без бележки в свободен текст или причини, свързани с вас. Три вида записи запазват нещо по-дълго: записите за опити за покупка в магазина запазват ID на акаунта ви, докато не бъдат изтрити след 90 дни; историята на жизнения цикъл, създаването, закриването и безплатния достъп на клуба запазва ID на акаунта ви, който вече не води до вас, без краен срок, за да останат записите за таксуване и одит цялостни; а запис в журнала на действията, направен преди Vello 2.0, за премахване на член запазва записаното в него име, когато нищо друго в този клуб не го свързва с вашия акаунт.
• Сесии за вход (IP адрес и потребителски агент): докато не излезете от акаунта на това устройство или докато акаунтът ви не бъде изтрит
• Акаунти, чакащи родителско съгласие: автоматично се изтриват след 14 дни, ако родител или настойник не ги е одобрил
• Записи за съгласия и приемането от вас на Общите условия: съхраняват се, докато акаунтът ви съществува, и се изтриват заедно с него
• Покани за клуб: могат да се използват в продължение на седем дни. Записите за покани и доставка, които не съдържат име или имейл адрес, се изтриват след 90 дни.
• Известия в приложението: изтриват се, когато са на 30 дни и са прочетени, или на 90 дни, ако не са прочетени
• Записи на клуба (списък с членове, присъствие, записи за плащания, журнал на действията): съхраняват се, докато клубът съществува. Когато клуб се закрива, собственикът му може първо да изтегли архив, който се изтрива след 24 часа. След това списъкът с членове, присъствието и сигналите за съдържание се изтриват, а записите за плащания и записите в журнала на действията се запазват без имена, бележки или подробности.
• Записи за абонаменти за Vello: съхраняват се като счетоводни записи и след закриването на клуба. Записите за отделни опити за покупка в магазина се изтриват след 90 дни, а токенът за покупка в Google Play – когато абонаментът приключи.
• Етапи на активиране на клуба: съхраняват се до 400 дни. Оттеглянето на съгласието за анализи изтрива съхранените етапи на клуба и спира записването на нови.
• Събития от анализите: Google Analytics ги съхранява 2 месеца
• Диагностика на сривове: Firebase Crashlytics я съхранява около 90 дни, след което тя се изтрива. Оттеглянето на съгласието за анализи спира новите отчети и премахва неизпратените.

6. Вашите права (GDPR)

Имате право:

• на достъп до данните си (чл. 15) — чрез „Моите данни“ в приложението
• на преносимост на данните си (чл. 20) — експорт в JSON е наличен в приложението и включва сигналите за съдържание, които сте подали, профилите на децата, които управлявате като настойник, и записите в журнала на действията на вашите клубове относно вашето членство, посещения и плащания
• на коригиране на данните си (чл. 16) — чрез „Редактирай профила“; данните, които клубът води за вас, се коригират от вашия клуб
• на изтриване на данните си (чл. 17) — чрез „Изтрий акаунта“; публични инструкции са налични на страницата за изтриване на акаунт. Ако притежавате клуб, първо трябва да прехвърлите собствеността или да закриете клуба. Закриването на клуб отнема поне седем дни, а при платен план приключва едва с изтичането на платения период (до една година при годишен план), така че акаунтът ви се изтрива едва след това. Когато изтриете акаунт, който влиза с Apple, от приложението на устройство на Apple, Vello също иска от Apple да оттегли достъпа на Vello.
• на ограничаване на обработването (чл. 18) и на възражение срещу обработване въз основа на нашите законни интереси (чл. 21) — по имейл на frnace.web@gmail.com
• да оттеглите съгласието си (чл. 7) — в настройките „Съгласие и поверителност“; това не засяга обработването преди оттеглянето
• да подадете жалба до надзорен орган — за Vello това е Информационният комисар на Република Словения (Informacijski pooblaščenec), или органът по мястото, където живеете или работите

7. Поверителност на децата

Възрастта за цифрово съгласие в Словения е 15 години съгласно чл. 8 от словенския Закон за защита на личните данни (ZVOP-2), както позволява чл. 8, параграф 1 от GDPR, и 16 години, ако при регистрацията сте избрали „Друга държава“, което е възрастта по подразбиране съгласно чл. 8, параграф 1 от GDPR. Акаунт във Vello можете да създадете едва от тази възраст. По-малко дете не получава собствен акаунт; неговият клуб може да го добави като профил на член, който клубът управлява. Ако след вход с Apple, Google или потвърден имейл адрес посочите дата на раждане под тази възраст, приложението отказва акаунта и след това изтрива създадения при това запис за вход (вашия имейл адрес и идентификатора на вашия акаунт в Apple или Google); при Apple също иска от Apple да оттегли достъпа на Vello. Акаунтите, открити под тази възраст преди Vello 2.0, се нуждаят от съгласие на родител или настойник; изпращаме на родителя заявка, която съдържа името на детето и незадължителните избори на детето относно поверителността. Докато родител не одобри, акаунтът не може да се присъедини към клуб, детето не може да променя тези избори, а насочените известия, анализите и диагностиката на сривове остават изключени, независимо какво е избрало детето; с одобрението си родителят одобрява точно посочените избори. Акаунт, който чака одобрение, не може да отваря „Моите данни“ или „Изтрий акаунта“ в приложението; той се изтрива автоматично след 14 дни, ако никой не го одобри, а дотогава детето или родителят могат да поискат изтриването му или копие от данните му по имейл на frnace.web@gmail.com. Акаунтите на лица под възрастта за цифрово съгласие не могат да имат профилна снимка, никога не се показват в класациите, не получават напомняния за серията, известия за значки или групови съобщения от клуба и виждат само онези видеоклипове на клуба, които клубът им е одобрил за непълнолетни. Докато не навърши своята възраст за цифрово съгласие, детето може по всяко време да изключва незадължителните съгласия, но не може да ги включва. Настойникът трябва да е пълнолетно лице на поне 18 години.

8. Контакт

За въпроси относно поверителността, включително ограничаване, възражение и копия от стандартните договорни клаузи, пишете на: frnace.web@gmail.com

9. Промени в тази политика

Ще ви уведомяваме за промени чрез приложението и ще искаме ново съгласие, когато това е необходимо.

Politika privatnosti za Vello

Verzija 1.4 — Posljednje ažuriranje: 2026-09-30

Računalniške storitve, Nace Fric s.p., upisan u Poslovni register Slovenije (AJPES)

Ovaj je prijevod informativan. Dok ga ne pregleda pravni stručnjak, mjerodavna je engleska verzija.

1. Voditelj obrade

Računalniške storitve, Nace Fric s.p., koji upravlja aplikacijom Vello („mi“, „nas“), voditelj je obrade osobnih podataka koji se obrađuju putem ove aplikacije.

2. Podaci koje prikupljamo

Prikupljamo i obrađujemo sljedeće osobne podatke:

• Podaci o računu i identifikatori: ime i prezime, adresa e-pošte, korisnički ID u sustavu Supabase, datum rođenja, država koju ste odabrali pri registraciji (ili „Druga država“), profilna fotografija i željeni jezik
• Podaci za autentifikaciju: šifrirani sažetak (hash) lozinke (njime upravlja Supabase Auth). Ako se prijavite putem Applea ili Googlea, od njih primamo vašu adresu e-pošte (kod Applea možda posredničku adresu), vaše ime ako ga podijelite i identifikator računa. Ne kopiramo vašu profilnu fotografiju s Applea ili Googlea. Svaka prijavljena sesija pohranjuje vašu IP adresu, korisnički agent vašeg uređaja te vrijeme kada je sesija započela i kada je posljednji put osvježena.
• Podaci o skrbniku: za račun otvoren ispod dobi za digitalnu privolu prije Vello 2.0 adresa e-pošte roditelja ili skrbnika i njegovo odobrenje; za profile djece kojima upravlja skrbnik podaci koje skrbnik unese
• Kontaktni podaci koje vodi klub: neobavezni broj telefona i kontakt za hitne slučajeve
• Podaci o klubu koje unosi vlasnik: naziv, logotip, poštanska adresa i adrese prostora kluba, treninzi, raspored i cijene
• Korisnički sadržaj i komunikacija: fotografije, videozapisi, komentari vidljivi samo unutar kluba, opisi, bilješke o članovima u slobodnom tekstu, prilagođene operativne poruke i prijave sadržaja
• Podaci o dolascima, članstvu i treninzima: evidencija dolazaka, upisi na treninge i mjesta na listama čekanja, članstva i dodijeljene cijene, podaci o treninzima, značke, stupnjevi pojasa, XP, razine, nizovi, nagrade za preporuke te videozapisi kluba koje ste pogledali ili spremili
• Pozivnice: kada vas klub pozove, ime i adresa e-pošte koje je unio, naziv kluba i kod pozivnice
• Evidencija uplata: iznos, datum i općeniti način plaćanja, kao što su gotovina, kartica ili bankovni prijenos, koje klub bilježi za članarine koje mu plaćaju članovi. Vello ne prima niti pohranjuje brojeve kartica, pristupne podatke za bankovne račune ni druge podatke za plaćanje.
• Podaci o pretplati Vello (vlasnici klubova koji kupe paket u trgovini App Store ili Google Play): paket, status i datumi pretplate, račun koji ju je kupio, neprozirni token računa Apple, izvorni ID transakcije Apple, SHA-256 sažeci drugih referenci na kupnju, pseudonimni identifikatori računa Google i, dok je pretplata Google Play aktivna, šifrirani token kupnje
• Evidencija privola i prihvaćanja: vaši izbori u vezi s privatnošću, verzija Uvjeta korištenja koju ste prihvatili i vrijeme prihvaćanja
• Tokeni uređaja: za push obavijesti, traže se tek nakon što date privolu i dopustite obavijesti na svojem uređaju. Povlačenjem te privole ili odjavom token se briše.
• Prekretnice aktivacije kluba (samo za vlasnike i samo uz privolu za analitiku): je li klub dovršio korake postavljanja kao što su prva lokacija, raspored, popis članova, pozivnica i stvarni dolazak. Ti događaji ne sadrže podatke o korisnicima, članovima ni uređajima niti slobodni tekst.
• Dijagnostika rušenja (samo uz vašu privolu za analitiku): zapis stoga poziva (stack trace), model uređaja, verzija operacijskog sustava i identifikator instalacije aplikacije. Dijagnostika rušenja nije povezana s vašim imenom ni adresom e-pošte.

Za izradu računa potrebni su nam vaša adresa e-pošte, datum rođenja i država te vaše ime kada se registrirate adresom e-pošte. Bez njih ne možemo pružati uslugu. Polje za račun obavezno je i bilježi se zajedno s vašim ostalim izborima; push obavijesti, analitika i dijagnostika rušenja neobavezni su, a njihovo odbijanje ne ograničava uslugu.

3. Pravna osnova obrade

• Izvršenje ugovora: upravljanje računom, usluge članstva, pozivnice u klub, pretplate Vello i bilježenje verzije Uvjeta korištenja koju ste prihvatili
• Legitimni interes: poboljšanje usluge, sigurnost i sprječavanje zlouporabe
• Privola: push obavijesti, prekretnice aktivacije kluba, analitika, dijagnostika rušenja
• Pravna obveza: roditeljska privola za račune otvorene ispod dobi za digitalnu privolu prije Vello 2.0 i evidencija koju smo zakonski obvezni čuvati

Vello ne izrađuje profile o vama i ne donosi odluke koje se temelje isključivo na automatiziranoj obradi i proizvode pravne učinke koji se na vas odnose ili na sličan način značajno utječu na vas. Ljestvice, razine, nizovi i značke odražavaju samo dolaske unutar vašeg kluba. Stalna pravila koja aplikacija primjenjuje sama opisana su u ovoj politici i u Uvjetima korištenja: odbijanje računa ispod dobi za digitalnu privolu, roditeljska privola za račune otvorene ispod te dobi prije Vello 2.0 i zaključavanje alata za upravljanje klubom kada klubu istekne paket.

4. Primatelji, pohrana i prijenosi

Unutar vašeg kluba vlasnik i treneri vide vaš profil u klubu, kontaktne podatke, dolaske, članstvo, dodijeljene cijene i evidenciju uplata, uključujući bilješke uz njih; samo vlasnik vidi opće bilješke kluba o vama i zapisnik promjena kluba. Prijave sadržaja koje podnesete primaju vlasnik i treneri kluba. Ostali članovi vide vaše ime i profilnu fotografiju na popisu članova kluba te, osim ako se sakrijete s ljestvice, vašu razinu, XP, niz i značke. Računi ispod dobi za digitalnu privolu i profili djece nikada se ne prikazuju na ljestvicama.

Klub vas može uvrstiti na svoj popis članova samo kao profil izrađen od podataka koje već ima. Vaš se račun Vello pridružuje klubu tek kada prihvatite njegov kod pozivnice ili upotrijebite njegovu poveznicu za pridruživanje. Klubovi ne mogu pretraživati Vello kako bi pronašli druge račune.

Profilne fotografije i logotipi klubova otvaraju se na web-adresi za svakoga tko ima poveznicu, ali ih nije moguće izlistati ni pretraživati.

Podaci o vašem računu, članstvu, dolascima i uplatama pohranjuju se u Europskoj uniji na infrastrukturi Supabase (PostgreSQL smješten u EU). Podacima za autentifikaciju upravlja Supabase Auth unutar iste regije EU-a. Prekretnice aktivacije kluba također se pohranjuju u istoj bazi podataka u EU-u i ne šalju se niže navedenim pružateljima usluga analitike ili dijagnostike rušenja.

Neke usluge na koje se oslanjamo obrađuju ograničenu količinu podataka izvan EU-a, na temelju standardnih ugovornih klauzula Europske komisije. Kopiju tih klauzula možete zatražiti na frnace.web@gmail.com.

• Push obavijesti: ako ih omogućite, Google Firebase Cloud Messaging (Sjedinjene Američke Države) prima token vašeg uređaja te naslov i tekst svake obavijesti, koji mogu navoditi trening, cjenovnu opciju, značku, pojas, videozapis ili klub, poruku koju je napisao vaš klub ili, za osoblje kluba, člana koji se pridružio, prijavio dolazak ili iskoristio paket posjeta. Prima i podatke koji su aplikaciji potrebni za otvaranje obavijesti: identifikatore zapisa i, ovisno o obavijesti, iznos, valutu, način i datume uplate, broj dana preostalih do isteka članstva, preostale posjete, duljinu niza, stupanj pojasa, nagradu za preporuku ili, za osoblje kluba, razlog naveden u prijavi sadržaja.
• E-pošta: poruke za potvrdu registracije i ponovno postavljanje lozinke šalje Supabase Auth. Pozivnice u klub e-poštom šalju se putem usluge Resend (Sjedinjene Američke Države), koja prima adresu e-pošte i ime pozvane osobe, naziv kluba i kod pozivnice. Zahtjeve za roditeljsku privolu također isporučuje Resend, koji prima adresu e-pošte roditelja, ime djeteta i djetetove neobavezne izbore u vezi s privatnošću.
• Analitika i dijagnostika rušenja: ako pristanete na analitiku, Google Analytics for Firebase (Sjedinjene Američke Države) prima pseudonimizirane događaje korištenja koje Firebase SDK bilježi automatski, kao što su prva otvaranja, sesije, ažuriranja aplikacije i zasloni, zajedno s ID-om instance aplikacije, modelom vašeg uređaja, verzijom operacijskog sustava i aplikacije, jezikom te približnom lokacijom koju Google izvodi iz vaše IP adrese. Vello ne bilježi vlastite događaje i ne šalje ime, adresu e-pošte ni oglašivački ID. Firebase Crashlytics (Sjedinjene Američke Države) prima dijagnostiku rušenja — zapis stoga poziva, model uređaja, verziju operacijskog sustava i identifikator instalacije aplikacije. Dijagnostika rušenja nije povezana s vašim imenom ni adresom e-pošte.

Apple (Sjedinjene Američke Države) i Google (Sjedinjene Američke Države) obrađuju kupnje u trgovinama App Store i Google Play te prijavu putem Applea i Googlea prema vlastitim uvjetima i politikama privatnosti. Vello s njima razmjenjuje samo ono što mu je potrebno za provjeru pretplate ili prijave.

Prijenose za push obavijesti i analitiku možete u bilo kojem trenutku spriječiti povlačenjem tih privola u postavkama. E-pošta za ponovno postavljanje lozinke nužna je za rad računa i ne može se zasebno isključiti.

5. Razdoblje čuvanja podataka

• Aktivni računi: podaci se čuvaju dok je račun aktivan
• Izbrisani računi: osobni podaci brišu se u roku od 30 dana; anonimizirani zapisi (dolasci, uplate) čuvaju se za statistiku kluba, bez bilješki u slobodnom tekstu i razloga koji se odnose na vas. Tri vrste zapisa nešto čuvaju dulje: zapisi o pokušajima kupnje u trgovini čuvaju ID vašeg računa dok se ne izbrišu nakon 90 dana; povijest životnog ciklusa, uspostave, zatvaranja i besplatnog pristupa kluba čuva ID vašeg računa, koji više ne vodi do vas, bez roka, kako bi evidencija naplate i revizije ostala cjelovita; a unos u zapisniku promjena o uklanjanju člana, napisan prije verzije Vello 2.0, zadržava zabilježeno ime kada ga ništa drugo u tom klubu ne povezuje s vašim računom.
• Prijavljene sesije (IP adresa i korisnički agent): dok se ne odjavite na tom uređaju ili dok se vaš račun ne izbriše
• Računi koji čekaju roditeljsku privolu: automatski se brišu nakon 14 dana ako ih roditelj ili skrbnik nije odobrio
• Evidencija privola i vaše prihvaćanje Uvjeta korištenja: čuvaju se dok postoji vaš račun i brišu se zajedno s njim
• Pozivnice u klub: vrijede sedam dana. Zapisi o pozivnicama i isporuci, koji ne sadrže ime ni adresu e-pošte, brišu se nakon 90 dana.
• Obavijesti u aplikaciji: brišu se kada su stare 30 dana i pročitane, ili 90 dana ako nisu pročitane
• Evidencija kluba (popis članova, dolasci, evidencija uplata, zapisnik promjena): čuva se dok klub postoji. Kada se klub zatvori, vlasnik najprije može preuzeti arhivu, koja se briše nakon 24 sata. Zatim se brišu popis članova, dolasci i prijave sadržaja, a evidencija uplata i unosi u zapisniku promjena čuvaju se bez imena, bilješki i pojedinosti.
• Evidencija pretplata Vello: čuva se kao računovodstvena evidencija, i nakon zatvaranja kluba. Zapisi o pojedinačnim pokušajima kupnje u trgovini brišu se nakon 90 dana, a token kupnje Google Play po završetku pretplate.
• Prekretnice aktivacije kluba: čuvaju se najviše 400 dana. Povlačenje privole za analitiku briše pohranjene prekretnice kluba i zaustavlja bilježenje novih.
• Događaji analitike: Google Analytics čuva ih 2 mjeseca
• Dijagnostika rušenja: Firebase Crashlytics čuva je približno 90 dana, a zatim je briše. Povlačenje privole za analitiku zaustavlja nova izvješća i odbacuje ona koja još nisu poslana.

6. Vaša prava (GDPR)

Imate pravo:

• pristupiti svojim podacima (čl. 15.) — putem „Moji podaci“ u aplikaciji
• prenijeti svoje podatke (čl. 20.) — izvoz u formatu JSON dostupan je u aplikaciji i uključuje prijave sadržaja koje ste podnijeli, profile djece kojima upravljate kao skrbnik te unose u zapisnicima promjena vaših klubova o vašem članstvu, dolascima i uplatama
• ispraviti svoje podatke (čl. 16.) — putem „Uredi profil“; podatke koje klub vodi o vama ispravlja klub
• izbrisati svoje podatke (čl. 17.) — putem „Izbriši račun“; javne upute dostupne su na stranici za brisanje računa. Ako ste vlasnik kluba, najprije morate prenijeti vlasništvo ili zatvoriti klub. Zatvaranje kluba traje najmanje sedam dana i, kod plaćenog paketa, završava tek istekom plaćenog razdoblja (do godinu dana kod godišnjeg paketa), pa se vaš račun briše tek nakon toga. Kada račun kojim se prijavljujete putem Applea izbrišete u aplikaciji na Appleovu uređaju, Vello od Applea zatraži i opoziv pristupa za Vello.
• ograničiti obradu (čl. 18.) i uložiti prigovor na obradu koja se temelji na našim legitimnim interesima (čl. 21.) — e-poštom na frnace.web@gmail.com
• povući privolu (čl. 7.) — u postavkama „Privola i privatnost“; to ne utječe na obradu prije povlačenja
• podnijeti pritužbu nadzornom tijelu — za Vello je to Povjerenik za informiranje Republike Slovenije (Informacijski pooblaščenec), a može i tijelo u državi u kojoj živite ili radite

7. Privatnost djece

Dob za digitalnu privolu u Sloveniji je 15 godina, prema čl. 8. slovenskog Zakona o zaštiti osobnih podataka (ZVOP-2), kako to dopušta čl. 8. st. 1. GDPR-a, a 16 godina ako ste pri registraciji odabrali „Druga država“, što je zadana dob prema čl. 8. st. 1. GDPR-a. Vello račun možete izraditi tek od te dobi. Mlađe dijete ne dobiva vlastiti račun; njegov ga klub može dodati kao profil člana kojim upravlja klub. Ako nakon prijave putem Applea, Googlea ili potvrđene adrese e-pošte navedete datum rođenja ispod te dobi, aplikacija odbija račun i zatim briše zapis o prijavi koji je time nastao (vašu adresu e-pošte i identifikator vašeg Apple ili Google računa); kod Applea od Applea zatraži i opoziv pristupa za Vello. Računi otvoreni ispod te dobi prije Vello 2.0 trebaju privolu roditelja ili skrbnika; roditelju šaljemo zahtjev koji sadrži ime djeteta i djetetove neobavezne izbore u vezi s privatnošću. Dok roditelj ne odobri račun, račun se ne može pridružiti klubu, dijete ne može mijenjati te izbore, a push obavijesti, analitika i dijagnostika rušenja ostaju isključeni bez obzira na to što je dijete odabralo; odobrenjem roditelj odobrava upravo navedene izbore. Račun koji čeka odobrenje ne može u aplikaciji otvoriti „Moji podaci“ ni „Izbriši račun“; automatski se briše nakon 14 dana ako ga nitko ne odobri, a do tada dijete ili roditelj mogu zatražiti njegovo brisanje ili kopiju njegovih podataka e-poštom na frnace.web@gmail.com. Računi ispod dobi za digitalnu privolu ne mogu imati profilnu fotografiju, nikada se ne prikazuju na ljestvicama, ne primaju podsjetnike za niz, obavijesti o značkama ni skupne poruke kluba i vide samo videozapise kluba koje je njihov klub odobrio za maloljetnike. Dok ne navrši svoju dob za digitalnu privolu, dijete može u bilo kojem trenutku isključiti neobavezne privole, ali ih ne može uključiti. Skrbnik mora biti punoljetna osoba od najmanje 18 godina.

8. Kontakt

Za upite o privatnosti, uključujući ograničenje obrade, prigovor i kopije standardnih ugovornih klauzula, obratite se na: frnace.web@gmail.com

9. Izmjene ove politike

O izmjenama ćemo vas obavijestiti putem aplikacije i, kada je to potrebno, zatražiti ponovnu privolu.

Zásady ochrany osobních údajů Vello

Verze 1.4 — Poslední aktualizace: 2026-09-30

Računalniške storitve, Nace Fric s.p., zápis v Poslovni register Slovenije (AJPES)

Tento překlad má pouze informativní povahu. Dokud neprojde právní kontrolou, platí anglické znění.

1. Správce údajů

Računalniške storitve, Nace Fric s.p., provozovatel Vello („my“, „nás“), je správcem osobních údajů zpracovávaných prostřednictvím této aplikace.

2. Údaje, které shromažďujeme

Shromažďujeme a zpracováváme tyto osobní údaje:

• Údaje o účtu a identifikátory: jméno a příjmení, e-mailová adresa, uživatelské ID Supabase, datum narození, země, kterou jste zvolili při registraci (nebo „Jiná země“), profilová fotografie a preferovaný jazyk
• Ověřovací údaje: šifrovaný hash hesla (spravuje Supabase Auth). Pokud se přihlašujete přes Apple nebo Google, dostáváme od nich vaši e-mailovou adresu (u Apple případně přeposílací adresu), vaše jméno, pokud ho sdílíte, a identifikátor účtu. Vaši profilovou fotografii z Apple ani Google nekopírujeme. Každá přihlášená relace ukládá vaši IP adresu, user agent vašeho zařízení a čas, kdy relace začala a kdy byla naposledy obnovena.
• Údaje zákonného zástupce: u účtu, který před Vello 2.0 založila osoba mladší věku pro digitální souhlas, e-mailová adresa rodiče nebo zákonného zástupce a jeho schválení; u dětských profilů, které spravuje zákonný zástupce, údaje, které zákonný zástupce zadá
• Kontaktní údaje, které vede klub: nepovinné telefonní číslo a nouzový kontakt
• Údaje o klubu, které zadává majitel: název klubu, logo, poštovní adresa a adresy míst konání, lekce, rozvrh a ceny
• Obsah a komunikace uživatelů: fotografie, videa, komentáře viditelné jen v klubu, popisy, volné textové poznámky o členech, vlastní provozní zprávy a nahlášení obsahu
• Údaje o docházce, členství a tréninku: záznamy příchodů, zápisy na lekce a místa na čekacích listinách, členství a přiřazené ceny, informace o tréninku, odznaky, stupně pásů, XP, úrovně, série, odměny za doporučení a videa klubu, která jste zhlédli nebo uložili
• Pozvánky: když vás klub pozve, jméno a e-mailová adresa, které zadal, název klubu a kód pozvánky
• Záznamy plateb: částka, datum a obecný způsob platby, například hotově, kartou nebo bankovním převodem, které klub zaznamenává u příspěvků, jež mu členové platí. Vello nepřijímá ani neukládá čísla karet, přihlašovací údaje k bankovním účtům ani jiné platební přihlašovací údaje.
• Údaje o předplatném Vello (majitelé klubů, kteří si koupí plán v obchodě App Store nebo Google Play): plán, stav a data předplatného, který účet ho koupil, neprůhledný token účtu Apple, původní ID transakce Apple, otisky SHA-256 dalších odkazů na nákupy, pseudonymní identifikátory účtu Google a, dokud je předplatné Google Play aktivní, šifrovaný token nákupu
• Záznamy souhlasů a přijetí: vaše volby týkající se soukromí, verze Podmínek služby, kterou jste přijali, a kdy
• Tokeny zařízení: pro push oznámení, vyžádané až poté, co udělíte souhlas a povolíte oznámení v zařízení. Odvoláním tohoto souhlasu nebo odhlášením se token smaže.
• Milníky aktivace klubu (pouze majitelé a pouze se souhlasem s analytikou): zda klub dokončil kroky nastavení, jako je první pobočka, rozvrh, seznam členů, pozvánka a skutečný příchod. Tyto události neobsahují žádné údaje o uživatelích, členech ani zařízeních ani volný text.
• Diagnostika pádů (pouze s vaším souhlasem s analytikou): trasování zásobníku, model vašeho zařízení, verze operačního systému a identifikátor instalace aplikace. Diagnostika pádů není propojena s vaším jménem ani e-mailovou adresou.

K vytvoření účtu potřebujeme vaši e-mailovou adresu, datum narození, zemi a vaše jméno, pokud se registrujete e-mailovou adresou. Bez nich vám službu nemůžeme poskytovat. Políčko pro účet je povinné a zaznamenává se spolu s vašimi ostatními volbami; push oznámení, analytika a diagnostika pádů jsou nepovinné a jejich odmítnutí službu nijak neomezí.

3. Právní základ zpracování

• Plnění smlouvy: správa účtu, členské služby, pozvánky do klubů, předplatné Vello a zaznamenání, které Podmínky služby jste přijali
• Oprávněný zájem: zlepšování služby, bezpečnost a prevence zneužití
• Souhlas: push oznámení, milníky aktivace klubu, analytika, diagnostika pádů
• Právní povinnost: souhlas rodiče u účtů, které před Vello 2.0 založily osoby mladší věku pro digitální souhlas, a záznamy, které musíme ze zákona uchovávat

Vello vás neprofiluje a nečiní žádná rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotkla. Žebříčky, úrovně, série a odznaky odrážejí pouze docházku ve vašem klubu. Pevná pravidla, která aplikace uplatňuje sama, jsou popsána v těchto zásadách a v Podmínkách služby: odmítnutí účtu pod věkem pro digitální souhlas, souhlas rodiče u účtů založených pod touto hranicí před Vello 2.0 a uzamčení nástrojů pro správu klubu, když klubu vyprší plán.

4. Příjemci, uložení a předávání údajů

Ve vašem klubu vidí majitel a trenéři váš klubový profil, kontaktní údaje, docházku, členství, přiřazené ceny a záznamy plateb včetně poznámek k nim; pouze majitel vidí obecné poznámky klubu o vás a protokol aktivit klubu. Nahlášení obsahu, která podáte, dostávají majitel a trenéři klubu. Ostatní členové vidí vaše jméno a profilovou fotografii v seznamu členů klubu a, pokud se v žebříčku neskryjete, vaši úroveň, XP, sérii a odznaky. Účty osob mladších věku pro digitální souhlas a dětské profily se v žebříčcích nikdy nezobrazují.

Klub vás může vést v seznamu členů pouze jako profil vytvořený z údajů, které již má. Váš účet Vello se ke klubu připojí teprve tehdy, když přijmete jeho kód pozvánky nebo použijete jeho odkaz pro připojení. Kluby nemohou ve Vello vyhledávat jiné účty.

Profilové fotografie a loga klubů se otevírají na webové adrese pro kohokoli, kdo má odkaz, nelze je však vypsat ani vyhledat.

Údaje o vašem účtu, členství, příchodech a platbách jsou uloženy v Evropské unii v infrastruktuře Supabase (PostgreSQL hostovaný v EU). Ověřovací údaje spravuje Supabase Auth ve stejném regionu EU. Milníky aktivace klubu jsou rovněž uloženy ve stejné databázi v EU a nejsou předávány níže uvedeným poskytovatelům analytiky ani diagnostiky pádů.

Některé služby, které využíváme, zpracovávají omezené množství údajů mimo EU na základě standardních smluvních doložek Evropské komise. O kopii těchto doložek nás můžete požádat na frnace.web@gmail.com.

• Push oznámení: pokud je zapnete, Google Firebase Cloud Messaging (Spojené státy) obdrží token vašeho zařízení a název a text každého oznámení, které mohou uvádět lekci, cenovou možnost, odznak, pás, video nebo klub, zprávu, kterou napsal váš klub, nebo u personálu klubu člena, který se připojil, zaznamenal příchod nebo vyčerpal balíček vstupů. Obdrží také údaje, které aplikace potřebuje k otevření oznámení: identifikátory záznamů a podle typu oznámení částku, měnu, způsob a data platby, počet dní zbývajících do konce členství, zbývající vstupy, délku série, stupeň pásu, odměnu za doporučení nebo u personálu klubu důvod uvedený v nahlášení obsahu.
• E-mail: e-maily k potvrzení registrace a obnovení hesla odesílá Supabase Auth. E-mailové pozvánky do klubu se odesílají přes Resend (Spojené státy), který obdrží e-mailovou adresu a jméno pozvané osoby, název klubu a kód pozvánky. Žádosti o souhlas rodiče doručuje rovněž Resend, který obdrží e-mailovou adresu rodiče, jméno dítěte a nepovinné volby dítěte týkající se soukromí.
• Analytika a diagnostika pádů: pokud udělíte souhlas s analytikou, Google Analytics for Firebase (Spojené státy) obdrží pseudonymní události o používání, které Firebase SDK zaznamenává automaticky, například první otevření, relace, aktualizace aplikace a obrazovky, spolu s ID instance aplikace, modelem vašeho zařízení, verzí operačního systému a aplikace, jazykem a přibližnou polohou, kterou Google odvodí z vaší IP adresy. Vello nezaznamenává žádné vlastní události a neodesílá jméno, e-mailovou adresu ani reklamní ID. Firebase Crashlytics (Spojené státy) obdrží diagnostiku pádů — trasování zásobníku, model vašeho zařízení, verzi operačního systému a identifikátor instalace aplikace. Diagnostika pádů není propojena s vaším jménem ani e-mailovou adresou.

Apple (Spojené státy) a Google (Spojené státy) zajišťují nákupy v obchodech App Store a Google Play, Sign in with Apple a přihlášení přes Google podle svých vlastních podmínek a zásad ochrany osobních údajů. Vello si s nimi vyměňuje jen to, co potřebuje k ověření předplatného nebo přihlášení.

Předávání údajů pro push oznámení a analytiku můžete kdykoli zastavit odvoláním těchto souhlasů v Nastavení. E-mail pro obnovení hesla je nezbytný pro provoz účtu a nelze jej samostatně vypnout.

5. Doba uchovávání údajů

• Aktivní účty: údaje uchováváme po dobu aktivity účtu
• Smazané účty: osobní údaje smažeme do 30 dnů; anonymizované záznamy (příchody, platby) uchováváme pro statistiky klubu bez volných textových poznámek a důvodů týkajících se vás. Tři druhy záznamů si něco ponechávají déle: záznamy o pokusech o nákup v obchodě si ponechávají ID vašeho účtu, dokud nejsou po 90 dnech smazány; historie životního cyklu, zřízení, uzavření a bezplatného přístupu klubu si ponechává ID vašeho účtu, které už k vám nevede, bez časového omezení, aby záznamy o fakturaci a auditu zůstaly úplné; a záznam v protokolu aktivit o odebrání člena, zapsaný před Vello 2.0, si ponechává zaznamenané jméno, pokud ho s vaším účtem nic jiného v tomto klubu nespojuje.
• Přihlášené relace (IP adresa a user agent): dokud se na daném zařízení neodhlásíte nebo dokud nebude váš účet smazán
• Účty čekající na souhlas rodiče: automaticky smazány po 14 dnech, pokud je rodič nebo zákonný zástupce neschválil
• Záznamy souhlasů a vaše přijetí Podmínek služby: uchováváme po dobu existence vašeho účtu a mažeme je spolu s ním
• Pozvánky do klubu: platí sedm dní. Záznamy o pozvánkách a jejich doručení, které neobsahují jméno ani e-mailovou adresu, se mažou po 90 dnech.
• Oznámení v aplikaci: mažou se, jakmile jsou 30 dní stará a přečtená, nebo 90 dní stará, pokud přečtená nejsou
• Záznamy klubu (seznam členů, docházka, záznamy plateb, protokol aktivit): uchováváme po dobu existence klubu. Když se klub uzavírá, může si jeho majitel nejprve stáhnout archiv, který se po 24 hodinách smaže. Poté se smaže seznam členů, docházka a nahlášení obsahu a záznamy plateb a záznamy v protokolu aktivit se uchovávají bez jmen, poznámek a podrobností.
• Záznamy o předplatném Vello: uchováváme jako účetní záznamy, i po uzavření klubu. Záznamy o jednotlivých pokusech o nákup v obchodě se mažou po 90 dnech a token nákupu Google Play po skončení předplatného.
• Milníky aktivace klubu: uchovávány nejvýše 400 dní. Odvolání souhlasu s analytikou smaže uložené milníky klubu a zastaví ukládání nových.
• Události analytiky: Google Analytics je uchovává 2 měsíce
• Diagnostika pádů: Firebase Crashlytics ji uchovává přibližně 90 dní a poté ji smaže. Odvolání souhlasu s analytikou zastaví nová hlášení a zahodí ta, která ještě nebyla odeslána.

6. Vaše práva (GDPR)

Máte právo:

• Na přístup ke svým údajům (čl. 15) — přes „Moje data“ v aplikaci
• Na export svých údajů (čl. 20) — export JSON dostupný v aplikaci, včetně nahlášení obsahu, která jste podali, profilů dětí, které spravujete jako zákonný zástupce, a auditních záznamů vašich klubů o vašem členství, příchodech a platbách
• Na opravu svých údajů (čl. 16) — přes „Upravit profil“; údaje, které o vás vede váš klub, opravuje klub
• Na výmaz svých údajů (čl. 17) — přes „Smazat účet“; veřejné pokyny jsou k dispozici na stránce o smazání účtu. Pokud vlastníte klub, musíte nejprve převést vlastnictví nebo klub uzavřít. Uzavření klubu trvá nejméně sedm dní a u placeného plánu skončí až s koncem zaplaceného období (u ročního plánu až jeden rok), takže váš účet bude smazán až poté. Když účet, který se přihlašuje přes Apple, smažete v aplikaci na zařízení Apple, Vello také požádá Apple o odebrání přístupu Vello.
• Na omezení zpracování (čl. 18) a na vznesení námitky proti zpracování založenému na našich oprávněných zájmech (čl. 21) — e-mailem na frnace.web@gmail.com
• Odvolat souhlas (čl. 7) — v nastavení „Souhlasy a soukromí“; odvolání nemá vliv na zpracování před odvoláním
• Podat stížnost u dozorového úřadu — pro Vello je to Informační zmocněnec Republiky Slovinsko (Informacijski pooblaščenec), nebo úřad v místě, kde žijete nebo pracujete

7. Soukromí dětí

Věk pro digitální souhlas je ve Slovinsku 15 let podle čl. 8 slovinského zákona o ochraně osobních údajů (ZVOP-2), jak to umožňuje čl. 8 odst. 1 GDPR, a 16 let, pokud jste při registraci zvolili „Jiná země“, což je výchozí věk podle čl. 8 odst. 1 GDPR. Účet Vello si můžete vytvořit až od tohoto věku. Mladší dítě vlastní účet nedostane; jeho klub ho může přidat jako profil člena, který spravuje klub. Pokud po přihlášení přes Apple, Google nebo ověřenou e-mailovou adresu uvedete datum narození pod touto hranicí, aplikace účet odmítne a poté smaže záznam o přihlášení, který tím vznikl (vaši e-mailovou adresu a identifikátor vašeho účtu Apple nebo Google); u Apple také požádá Apple o odebrání přístupu Vello. Účty založené pod touto hranicí před Vello 2.0 potřebují souhlas rodiče nebo zákonného zástupce; rodiči posíláme žádost, která obsahuje jméno dítěte a nepovinné volby dítěte týkající se soukromí. Dokud rodič neschválí, účet se nemůže připojit ke klubu, dítě nemůže tyto volby změnit a push oznámení, analytika a diagnostika pádů zůstávají vypnuté bez ohledu na to, co dítě zvolilo; schválením rodič schvaluje přesně uvedené volby. Účet čekající na schválení nemůže v aplikaci otevřít „Moje data“ ani „Smazat účet“; pokud ho nikdo neschválí, bude po 14 dnech automaticky smazán, a do té doby může dítě nebo rodič požádat o jeho smazání nebo o kopii jeho údajů e-mailem na frnace.web@gmail.com. Účty osob mladších věku pro digitální souhlas nemohou mít profilovou fotografii, nikdy se nezobrazují v žebříčcích, nedostávají připomenutí série, oznámení o odznacích ani hromadné zprávy klubu a vidí pouze videa klubu, která jejich klub schválil pro nezletilé. Dokud dítě nedosáhne svého věku pro digitální souhlas, může nepovinné souhlasy kdykoli vypnout, ale nemůže je zapnout. Zákonným zástupcem musí být dospělá osoba ve věku nejméně 18 let.

8. Kontakt

S dotazy ohledně soukromí, včetně omezení zpracování, námitek a kopií standardních smluvních doložek, se obracejte na: frnace.web@gmail.com

9. Změny těchto zásad

O změnách vás budeme informovat v aplikaci a v případě potřeby vás požádáme o nový souhlas.

Privatlivspolitik for Vello

Version 1.4 — Senest opdateret: 2026-09-30

Računalniške storitve, Nace Fric s.p., registreret i Poslovni register Slovenije (AJPES)

Denne oversættelse er kun til orientering. Indtil den er gennemgået juridisk, er det den engelske version, der gælder.

1. Dataansvarlig

Računalniške storitve, Nace Fric s.p., der driver Vello (»vi«, »os«), er dataansvarlig for de personoplysninger, der behandles via denne app.

2. Oplysninger, vi indsamler

Vi indsamler og behandler følgende personoplysninger:

• Kontooplysninger og identifikatorer: for- og efternavn, e-mailadresse, Supabase-bruger-id, fødselsdato, det land, du valgte ved registreringen (eller »Andet land«), profilbillede og foretrukket sprog
• Godkendelsesdata: krypteret hash af adgangskoden (administreres af Supabase Auth). Hvis du logger ind med Apple eller Google, modtager vi fra dem din e-mailadresse (hos Apple muligvis en videresendelsesadresse), dit navn, hvis du deler det, og et konto-id. Vi kopierer ikke dit profilbillede fra Apple eller Google. Hver session, hvor du er logget ind, gemmer din IP-adresse, din enheds brugeragent, og hvornår sessionen startede og sidst blev fornyet.
• Værgeoplysninger: for en konto oprettet under den digitale samtykkealder før Vello 2.0 forælderens eller værgens e-mailadresse og deres godkendelse; for børneprofiler, som en værge administrerer, de oplysninger, værgen indtaster
• Kontaktoplysninger, som en klub registrerer: valgfrit telefonnummer og nødkontakt
• Kluboplysninger, som en ejer indtaster: klubbens navn, logo, postadresse og adresser på træningssteder, hold, skema og priser
• Brugerindhold og kommunikation: billeder, videoer, kommentarer, der kun er synlige i klubben, beskrivelser, fritekstnoter om medlemmer, tilpassede driftsbeskeder og anmeldelser af indhold
• Fremmøde, medlemskab og træningsbrug: indtjekninger, holdtilmeldinger og pladser på ventelister, medlemskaber og pristildelinger, oplysninger om træning, mærker, bæltegrader, XP, niveauer, stimer, henvisningsbelønninger og de klubvideoer, du har set eller gemt
• Invitationer: når en klub inviterer dig, det navn og den e-mailadresse, klubben har indtastet, klubbens navn og invitationskoden
• Betalingsoplysninger: beløb, dato og en overordnet betalingsmetode som kontant, kort eller bankoverførsel, som en klub registrerer for det kontingent, medlemmerne betaler til den. Vello modtager og gemmer ikke kortnumre, loginoplysninger til bankkonti eller andre betalingsoplysninger.
• Vello-abonnementsdata (klubejere, der køber en plan i App Store eller Google Play): planen, abonnementets status og datoer, hvilken konto der købte den, et uigennemsigtigt Apple-kontotoken, Apples oprindelige transaktions-id, SHA-256-hashværdier af andre købsreferencer, pseudonyme Google-kontoidentifikatorer og, så længe et Google Play-abonnement er aktivt, et krypteret købstoken
• Registreringer af samtykke og accept: dine privatlivsvalg, den version af servicevilkårene, du har accepteret, og hvornår
• Enhedstokens: til pushnotifikationer; de anmodes først om, når du har givet samtykke og tilladt notifikationer på din enhed. Hvis du trækker samtykket tilbage eller logger ud, slettes tokenet.
• Klubaktiveringsmilepæle (kun ejere og kun med samtykke til analyse): om klubben har gennemført opsætningstrin som det første sted, skema, medlemsliste, invitation og en rigtig indtjekning. Disse hændelser indeholder ingen bruger-, medlems-, enheds- eller fritekstdata.
• Nedbrudsdiagnostik (kun med dit samtykke til analyse): et stack trace, din enhedsmodel, din styresystemversion og et installations-id for appen. Nedbrudsdiagnostik er ikke knyttet til dit navn eller din e-mailadresse.

For at oprette en konto har vi brug for din e-mailadresse, din fødselsdato, dit land og dit navn, når du registrerer dig med en e-mailadresse. Uden dem kan vi ikke levere tjenesten. Afkrydsningsfeltet for kontoen er obligatorisk og registreres sammen med dine øvrige valg; pushnotifikationer, analyse og nedbrudsdiagnostik er valgfrie, og hvis du fravælger dem, begrænser det ikke tjenesten.

3. Retsgrundlag for behandlingen

• Opfyldelse af kontrakt: kontoadministration, medlemskabstjenester, klubinvitationer, Vello-abonnementer og registrering af, hvilke servicevilkår du har accepteret
• Legitim interesse: forbedring af tjenesten, sikkerhed og forebyggelse af misbrug
• Samtykke: pushnotifikationer, klubaktiveringsmilepæle, analyse, nedbrudsdiagnostik
• Retlig forpligtelse: forældresamtykke til konti oprettet under den digitale samtykkealder før Vello 2.0 og registreringer, som loven kræver, at vi opbevarer

Vello profilerer dig ikke og træffer ingen afgørelse, der alene er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig. Ranglister, niveauer, stimer og mærker afspejler kun fremmøde i din klub. De faste regler, som appen selv anvender, er beskrevet i denne politik og i vilkårene: afvisning af en konto under den digitale samtykkealder, forældresamtykke til konti oprettet under denne alder før Vello 2.0 og låsningen af klubbens administrationsværktøjer, når en klubs plan udløber.

4. Modtagere, opbevaring og overførsler

I din klub kan ejeren og trænerne se din klubprofil, dine kontaktoplysninger, dit fremmøde, dit medlemskab, dine pristildelinger og betalingsregistreringer, herunder noterne til dem; kun ejeren kan se klubbens generelle noter om dig og klubbens aktivitetslog. Anmeldelser af indhold, som du indsender, går til klubbens ejer og trænere. Andre medlemmer kan se dit navn og profilbillede på klubbens medlemsliste og, medmindre du skjuler dig på ranglisten, dit niveau, dine XP, din stime og dine mærker. Konti under den digitale samtykkealder og børneprofiler vises aldrig på ranglister.

En klub kan kun føre dig på sin medlemsliste som en profil, der er oprettet ud fra oplysninger, klubben allerede har. Din Vello-konto bliver først medlem af en klub, når du accepterer dens invitationskode eller bruger dens link til at blive medlem. Klubber kan ikke søge i Vello efter andre konti.

Profilbilleder og klublogoer kan åbnes på en webadresse af alle, der har linket, men de kan ikke vises i en oversigt eller søges frem.

Dine konto-, medlemskabs-, indtjeknings- og betalingsdata opbevares i Den Europæiske Union på Supabases infrastruktur (PostgreSQL hostet i EU). Godkendelsesdata administreres af Supabase Auth i samme EU-region. Klubaktiveringsmilepæle opbevares også i den samme database i EU og sendes ikke til de udbydere af analyse og nedbrudsdiagnostik, der er nævnt nedenfor.

Nogle af de tjenester, vi bruger, behandler en begrænset mængde data uden for EU på grundlag af Europa-Kommissionens standardkontraktbestemmelser. Du kan bede os om en kopi af disse bestemmelser på frnace.web@gmail.com.

• Pushnotifikationer: Hvis du slår dem til, modtager Google Firebase Cloud Messaging (USA) din enheds token og hver notifikations titel og tekst, som kan nævne et hold, en prismulighed, et mærke, et bælte, en video eller en klub, en besked, som din klub har skrevet, eller, for klubbens personale, det medlem, der meldte sig ind, tjekkede ind eller brugte et klippekort op. Den modtager også de oplysninger, appen skal bruge for at åbne notifikationen: identifikatorer for registreringer og, afhængigt af notifikationen, en betalings beløb, valuta, metode og datoer, de resterende dage af et medlemskab, resterende besøg, længden af en stime, en bæltegrad, en henvisningsbelønning eller, for klubbens personale, den begrundelse, der er angivet i en anmeldelse af indhold.
• E-mail: E-mails til bekræftelse af tilmelding og nulstilling af adgangskode sendes af Supabase Auth. E-mails med klubinvitationer sendes via Resend (USA), som modtager den inviteredes e-mailadresse og navn, klubbens navn og invitationskoden. Anmodninger om forældresamtykke leveres også af Resend, som modtager forælderens e-mailadresse, barnets navn og barnets valgfrie privatlivsvalg.
• Analyse og nedbrudsdiagnostik: Hvis du giver samtykke til analyse, modtager Google Analytics for Firebase (USA) pseudonyme brugshændelser, som Firebase SDK registrerer automatisk, såsom første åbninger, sessioner, appopdateringer og skærmbilleder, sammen med et app-instans-id, din enhedsmodel, styresystem- og appversion, sprog og en omtrentlig placering, som Google udleder af din IP-adresse. Vello registrerer ingen egne hændelser og sender hverken navn, e-mailadresse eller annonce-id. Firebase Crashlytics (USA) modtager nedbrudsdiagnostik — et stack trace, din enhedsmodel, din styresystemversion og et installations-id for appen. Nedbrudsdiagnostik er ikke knyttet til dit navn eller din e-mailadresse.

Apple (USA) og Google (USA) håndterer køb i App Store og Google Play, Sign in with Apple og Google-login efter deres egne vilkår og privatlivspolitikker. Vello udveksler kun det med dem, der er nødvendigt for at bekræfte et abonnement eller et login.

Du kan til enhver tid forhindre overførslerne i forbindelse med push og analyse ved at trække de pågældende samtykker tilbage i Indstillinger. E-mail til nulstilling af adgangskode er nødvendig for at drive kontoen og kan ikke slås fra separat.

5. Opbevaringsperiode

• Aktive konti: data opbevares, så længe kontoen er aktiv
• Slettede konti: personoplysninger slettes inden for 30 dage; anonymiserede registreringer (indtjekninger, betalinger) bevares til klubbens statistik uden fritekstnoter eller begrundelser om dig. Tre typer registreringer beholder noget længere: registreringer af købsforsøg i butikken beholder dit konto-id, indtil de slettes efter 90 dage; historikken over en klubs livscyklus, klargøring, lukning og gratis adgang beholder dit konto-id, som ikke længere fører til dig, uden slutdato, så fakturerings- og revisionsregistreringer forbliver intakte; og en post i aktivitetsloggen, der er skrevet før Vello 2.0, om et medlems fjernelse beholder det navn, den har registreret, når intet andet i den klub forbinder navnet med din konto.
• Loginsessioner (IP-adresse og brugeragent): indtil du logger ud på den pågældende enhed, eller din konto slettes
• Konti, der afventer forældresamtykke: slettes automatisk efter 14 dage, hvis en forælder eller værge ikke har godkendt dem
• Samtykkeregistreringer og din accept af servicevilkårene: opbevares, så længe din konto findes, og slettes sammen med den
• Klubinvitationer: kan bruges i syv dage. Registreringer af invitationer og levering, som ikke indeholder navn eller e-mailadresse, slettes efter 90 dage.
• Notifikationer i appen: slettes, når de er 30 dage gamle og læst, eller 90 dage gamle, hvis de er ulæste
• Klubregistreringer (medlemsliste, fremmøde, betalingsregistreringer, aktivitetslog): opbevares, så længe klubben findes. Når en klub lukker, kan ejeren først downloade et arkiv, som slettes efter 24 timer. Derefter slettes medlemslisten, fremmødet og anmeldelserne af indhold, og betalingsregistreringer og poster i aktivitetsloggen opbevares uden navne, noter eller detaljer.
• Vello-abonnementsregistreringer: opbevares som regnskabsmateriale, også efter at en klub er lukket. Registreringer af enkelte købsforsøg i butikken slettes efter 90 dage, og et Google Play-købstoken, når abonnementet slutter.
• Klubaktiveringsmilepæle: opbevares i op til 400 dage. Hvis du trækker samtykket til analyse tilbage, slettes klubbens gemte milepæle, og der registreres ikke flere.
• Analysehændelser: opbevares af Google Analytics i 2 måneder
• Nedbrudsdiagnostik: opbevares af Firebase Crashlytics i ca. 90 dage og slettes derefter. Hvis du trækker samtykket til analyse tilbage, stopper nye rapporter, og rapporter, der endnu ikke er sendt, kasseres.

6. Dine rettigheder (GDPR)

Du har ret til at:

• Få indsigt i dine data (art. 15) — via »Mine data« i appen
• Eksportere dine data (art. 20) — JSON-eksport i appen, herunder anmeldelser af indhold, du har indsendt, profiler for børn, du administrerer som værge, og dine klubbers poster i aktivitetsloggen om dit medlemskab, dine indtjekninger og betalinger
• Berigtige dine data (art. 16) — via »Rediger profil«; din klub berigtiger de oplysninger, den registrerer om dig
• Slette dine data (art. 17) — via »Slet konto«; offentlig vejledning findes på siden om sletning af konto. Hvis du ejer en klub, skal du først overdrage ejerskabet eller lukke klubben. Lukning af en klub tager mindst syv dage og slutter på en betalt plan først, når den betalte periode udløber (op til et år på en årlig plan), så din konto slettes først derefter. Når du sletter en konto, der logger ind med Apple, fra appen på en Apple-enhed, beder Vello også Apple om at tilbagekalde Vellos adgang.
• Begrænse behandlingen (art. 18) og gøre indsigelse mod behandling på grundlag af vores legitime interesser (art. 21) — via e-mail til frnace.web@gmail.com
• Trække dit samtykke tilbage (art. 7) — via indstillingerne under »Samtykke og privatliv«; det påvirker ikke behandlingen før tilbagetrækningen
• Klage til en tilsynsmyndighed — for Vello er det Republikken Sloveniens informationskommissær (Informacijski pooblaščenec), eller myndigheden der, hvor du bor eller arbejder

7. Børns privatliv

Den digitale samtykkealder er 15 år i Slovenien i henhold til art. 8 i Sloveniens lov om beskyttelse af personoplysninger (ZVOP-2), som det er tilladt efter art. 8, stk. 1, i GDPR, og 16 år, hvis du valgte »Andet land« ved registreringen, hvilket er standardalderen efter art. 8, stk. 1, i GDPR. Du kan først oprette en Vello-konto fra denne alder. Et yngre barn får ikke sin egen konto; barnets klub kan tilføje barnet som en medlemsprofil, som klubben administrerer. Hvis du efter at have logget ind med Apple, Google eller en bekræftet e-mailadresse angiver en fødselsdato under denne alder, afviser appen kontoen og sletter derefter den login-registrering, der blev oprettet (din e-mailadresse og id’et for din Apple- eller Google-konto); med Apple beder den også Apple om at tilbagekalde Vellos adgang. Konti, der blev oprettet under denne alder før Vello 2.0, skal have samtykke fra en forælder eller værge; vi sender forælderen en anmodning, der indeholder barnets navn og barnets valgfrie privatlivsvalg. Indtil en forælder godkender, kan kontoen ikke blive medlem af en klub, barnet kan ikke ændre disse valg, og pushnotifikationer, analyse og nedbrudsdiagnostik forbliver slået fra, uanset hvad barnet har valgt; forælderens godkendelse godkender præcis de anførte valg. En konto, der afventer godkendelse, kan ikke åbne »Mine data« eller »Slet konto« i appen; den slettes automatisk efter 14 dage, hvis ingen godkender den, og indtil da kan barnet eller forælderen anmode om sletning af kontoen eller en kopi af dens data via e-mail til frnace.web@gmail.com. Konti under den digitale samtykkealder kan ikke have et profilbillede, vises aldrig på ranglister, modtager ingen påmindelser om stime, notifikationer om mærker eller rundsendte beskeder fra klubben og ser kun de klubvideoer, som deres klub har godkendt til mindreårige. Indtil barnet når sin digitale samtykkealder, kan det når som helst slå valgfrie samtykker fra, men ikke slå dem til. En værge skal være en voksen på mindst 18 år.

8. Kontakt

Kontakt os om privatliv, herunder begrænsning, indsigelse og kopier af standardkontraktbestemmelserne, på: frnace.web@gmail.com

9. Ændringer af denne politik

Vi giver dig besked om ændringer via appen og beder om nyt samtykke, hvor det er påkrævet.

Privacybeleid van Vello

Versie 1.4 — Laatst bijgewerkt: 2026-09-30

Računalniške storitve, Nace Fric s.p., ingeschreven in Poslovni register Slovenije (AJPES)

Deze vertaling is alleen ter informatie. Zolang de juridische controle niet is afgerond, is de Engelse versie leidend.

1. Verwerkingsverantwoordelijke

Računalniške storitve, Nace Fric s.p., die Vello exploiteert (‘wij’, ‘ons’), is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze applicatie worden verwerkt.

2. Gegevens die we verzamelen

We verzamelen en verwerken de volgende persoonsgegevens:

• Accountgegevens en identificatoren: voor- en achternaam, e-mailadres, Supabase-gebruikers-ID, geboortedatum, het land dat je bij de registratie hebt gekozen (of ‘Ander land’), profielfoto en voorkeurstaal
• Authenticatiegegevens: versleutelde hash van het wachtwoord (beheerd door Supabase Auth). Als je inlogt met Apple of Google, ontvangen we van hen je e-mailadres (bij Apple mogelijk een doorstuuradres), je naam als je die deelt en een account-ID. We kopiëren je profielfoto van Apple of Google niet. Elke ingelogde sessie slaat je IP-adres op, de user-agent van je apparaat en wanneer de sessie is gestart en voor het laatst is vernieuwd.
• Gegevens van de voogd: voor een account dat vóór Vello 2.0 onder de leeftijd voor digitale toestemming is geopend het e-mailadres van de ouder of voogd en diens goedkeuring; voor profielen van kinderen die een voogd beheert, de gegevens die de voogd invoert
• Contactgegevens die een club vastlegt: optioneel telefoonnummer en noodcontact
• Clubgegevens die een eigenaar invoert: de naam, het logo, het postadres en de adressen van de locaties van de club, lessen, rooster en prijzen
• Content en communicatie van gebruikers: foto’s, video’s, reacties die alleen binnen de club zichtbaar zijn, beschrijvingen, vrije notities over leden, eigen operationele berichten en meldingen van content
• Aanwezigheid, lidmaatschap en trainingsgebruik: check-ins, inschrijvingen voor lessen en plaatsen op de wachtlijst, lidmaatschappen en toegewezen prijzen, trainingsgegevens, badges, bandgraden, XP, levels, reeksen, verwijsbeloningen en de clubvideo’s die je hebt bekeken of opgeslagen
• Uitnodigingen: als een club je uitnodigt, de naam en het e-mailadres die de club heeft ingevoerd, de naam van de club en de uitnodigingscode
• Betalingsregistraties: bedrag, datum en een globale betaalmethode zoals contant, kaart of bankoverschrijving, door een club vastgelegd voor de contributie die leden aan de club betalen. Vello ontvangt of bewaart geen kaartnummers, bankgegevens voor toegang of andere betaalgegevens voor toegang.
• Gegevens over Vello-abonnementen (clubeigenaren die een pakket kopen in de App Store of Google Play): het pakket, de status en data van het abonnement, welk account het heeft gekocht, een ondoorzichtig Apple-accounttoken, de oorspronkelijke transactie-ID van Apple, SHA-256-hashes van andere aankoopreferenties, gepseudonimiseerde Google-account-ID’s en, zolang een Google Play-abonnement actief is, een versleuteld aankooptoken
• Registraties van toestemming en aanvaarding: je privacykeuzes, de versie van de gebruiksvoorwaarden die je hebt aanvaard, en wanneer
• Apparaattokens: voor pushmeldingen, pas opgevraagd nadat je toestemming hebt gegeven en meldingen op je apparaat hebt toegestaan. Als je die toestemming intrekt of uitlogt, wordt het token verwijderd.
• Activatiemijlpalen van de club (alleen voor eigenaren en alleen met toestemming voor analyse): of de club installatiestappen heeft bereikt zoals de eerste locatie, het eerste rooster, de eerste ledenlijst, de eerste uitnodiging en de eerste echte check-in. Deze gebeurtenissen bevatten geen gegevens over gebruikers, leden of apparaten en geen vrije tekst.
• Crashdiagnostiek (alleen met je toestemming voor analyse): een stacktrace, het model van je apparaat, de versie van je besturingssysteem en een installatie-ID van de app. Crashdiagnostiek is niet gekoppeld aan je naam of e-mailadres.

Om een account aan te maken hebben we je e-mailadres, geboortedatum en land nodig, en je naam als je je registreert met een e-mailadres. Zonder deze gegevens kunnen we de dienst niet leveren. Het vakje voor het account is verplicht en wordt samen met je andere keuzes vastgelegd; pushmeldingen, analyse en crashdiagnostiek zijn optioneel, en als je ze weigert, wordt de dienst niet beperkt.

3. Rechtsgrond voor de verwerking

• Uitvoering van de overeenkomst: accountbeheer, lidmaatschapsdiensten, clubuitnodigingen, Vello-abonnementen en het vastleggen van welke gebruiksvoorwaarden je hebt aanvaard
• Gerechtvaardigd belang: verbetering van de dienst, beveiliging en het voorkomen van misbruik
• Toestemming: pushmeldingen, activatiemijlpalen van de club, analyse, crashdiagnostiek
• Wettelijke verplichting: ouderlijke toestemming voor accounts die vóór Vello 2.0 onder de leeftijd voor digitale toestemming zijn geopend, en gegevens die we volgens de wet moeten bewaren

Vello maakt geen profiel van je en neemt geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben. Ranglijsten, levels, reeksen en badges geven alleen de aanwezigheid binnen je club weer. De vaste regels die de app zelf toepast, staan beschreven in dit beleid en in de voorwaarden: het weigeren van een account onder de leeftijd voor digitale toestemming, ouderlijke toestemming voor accounts die vóór Vello 2.0 onder die leeftijd zijn geopend, en de blokkering van de beheertools van de club wanneer het pakket van een club verloopt.

4. Ontvangers, opslag en doorgifte

Binnen je club zien de eigenaar en de trainers je clubprofiel, contactgegevens, aanwezigheid, lidmaatschap, toegewezen prijzen en betalingsregistraties, inclusief de notities daarbij; alleen de eigenaar ziet de algemene notities van de club over jou en het logboek van de club. Meldingen van content die je indient, gaan naar de eigenaar en de trainers van de club. Andere leden zien je naam en profielfoto in de ledenlijst van de club en, tenzij je jezelf verbergt op de ranglijst, je level, XP, reeks en badges. Accounts onder de leeftijd voor digitale toestemming en profielen van kinderen verschijnen nooit op ranglijsten.

Een club kan je alleen op de ledenlijst zetten als profiel dat is gemaakt van gegevens die de club al heeft. Je Vello-account sluit zich pas bij een club aan wanneer je de uitnodigingscode van de club accepteert of de link van de club gebruikt om lid te worden. Clubs kunnen in Vello niet naar andere accounts zoeken.

Profielfoto’s en clublogo’s openen via een webadres voor iedereen die de link heeft, maar kunnen niet worden opgesomd of doorzocht.

Je account-, lidmaatschaps-, check-in- en betalingsgegevens worden opgeslagen in de Europese Unie op de infrastructuur van Supabase (PostgreSQL gehost in de EU). Authenticatiegegevens worden beheerd door Supabase Auth in dezelfde EU-regio. Activatiemijlpalen van de club worden ook in dezelfde EU-database opgeslagen en niet naar de hieronder genoemde aanbieders van analyse of crashdiagnostiek gestuurd.

Sommige diensten waarop we vertrouwen, verwerken een beperkte hoeveelheid gegevens buiten de EU, op basis van de standaardcontractbepalingen van de Europese Commissie. Je kunt ons via frnace.web@gmail.com om een kopie van deze bepalingen vragen.

• Pushmeldingen: als je ze inschakelt, ontvangt Google Firebase Cloud Messaging (Verenigde Staten) je apparaattoken en de titel en tekst van elke melding, die een les, prijsoptie, badge, band, video of club kunnen noemen, een bericht dat je club heeft geschreven of, voor clubpersoneel, het lid dat zich heeft aangesloten, heeft ingecheckt of een strippenkaart heeft opgebruikt. Het ontvangt ook de gegevens die de app nodig heeft om de melding te openen: ID’s van records en, afhankelijk van de melding, het bedrag, de valuta, de methode en de data van een betaling, het aantal resterende dagen van een lidmaatschap, de resterende bezoeken, de lengte van een reeks, een bandgraad, een verwijsbeloning of, voor clubpersoneel, de reden die in een melding van content is opgegeven.
• E-mail: e-mails ter bevestiging van je registratie en om je wachtwoord opnieuw in te stellen worden verstuurd door Supabase Auth. Uitnodigingen van clubs per e-mail worden verstuurd via Resend (Verenigde Staten), dat het e-mailadres en de naam van de genodigde, de naam van de club en de uitnodigingscode ontvangt. Verzoeken om ouderlijke toestemming worden ook afgeleverd door Resend, dat het e-mailadres van de ouder, de naam van het kind en de optionele privacykeuzes van het kind ontvangt.
• Analyse en crashdiagnostiek: als je toestemming geeft voor analyse, ontvangt Google Analytics for Firebase (Verenigde Staten) gepseudonimiseerde gebruiksgebeurtenissen die de Firebase SDK automatisch vastlegt, zoals het eerste openen, sessies, app-updates en schermen, met een app-instantie-ID, het model van je apparaat, de versie van je besturingssysteem en van de app, taal, en een globale locatie die Google afleidt uit je IP-adres. Vello legt zelf geen gebeurtenissen vast en stuurt geen naam, e-mailadres of advertentie-ID. Firebase Crashlytics (Verenigde Staten) ontvangt crashdiagnostiek: een stacktrace, het model van je apparaat, de versie van je besturingssysteem en een installatie-ID van de app. Crashdiagnostiek is niet gekoppeld aan je naam of e-mailadres.

Apple (Verenigde Staten) en Google (Verenigde Staten) verwerken aankopen in de App Store en Google Play, Sign in with Apple en inloggen met Google volgens hun eigen voorwaarden en privacybeleid. Vello wisselt met hen alleen uit wat nodig is om een abonnement of een inlog te verifiëren.

Je kunt de doorgiften voor pushmeldingen en analyse op elk moment voorkomen door die toestemmingen in Instellingen in te trekken. E-mail om je wachtwoord opnieuw in te stellen is nodig om het account te laten werken en kan niet apart worden uitgeschakeld.

5. Bewaartermijnen

• Actieve accounts: gegevens worden bewaard zolang het account actief is
• Verwijderde accounts: persoonsgegevens worden binnen 30 dagen verwijderd; geanonimiseerde registraties (check-ins, betalingen) blijven bewaard voor clubstatistieken, zonder vrije notities of redenen over jou. Drie soorten registraties bewaren iets langer: registraties van aankooppogingen in de store bewaren je account-ID totdat ze na 90 dagen worden verwijderd; de geschiedenis van de levenscyclus, inrichting, sluiting en gratis toegang van een club bewaart je account-ID, dat niet langer naar jou leidt, zonder einddatum, zodat facturerings- en auditgegevens intact blijven; en een logboekvermelding over de verwijdering van een lid die vóór Vello 2.0 is geschreven, behoudt de vastgelegde naam wanneer niets anders in die club de vermelding aan je account koppelt.
• Inlogsessies (IP-adres en user-agent): totdat je op dat apparaat uitlogt of je account wordt verwijderd
• Accounts die wachten op ouderlijke toestemming: worden na 14 dagen automatisch verwijderd als een ouder of voogd ze niet heeft goedgekeurd
• Toestemmingsregistraties en je aanvaarding van de gebruiksvoorwaarden: worden bewaard zolang je account bestaat en samen met het account verwijderd
• Clubuitnodigingen: zeven dagen bruikbaar. Registraties van uitnodigingen en aflevering, die geen naam of e-mailadres bevatten, worden na 90 dagen verwijderd.
• Meldingen in de app: worden verwijderd zodra ze 30 dagen oud en gelezen zijn, of 90 dagen oud als ze ongelezen zijn
• Clubgegevens (ledenlijst, aanwezigheid, betalingsregistraties, logboek): worden bewaard zolang de club bestaat. Wanneer een club sluit, kan de eigenaar eerst een archief downloaden, dat na 24 uur wordt verwijderd. Daarna worden de ledenlijst, de aanwezigheid en de meldingen van content verwijderd, en blijven betalingsregistraties en logboekvermeldingen bewaard zonder namen, notities of details.
• Registraties van Vello-abonnementen: worden bewaard als boekhoudkundige gegevens, ook nadat een club is gesloten. Registraties van afzonderlijke aankooppogingen in de store worden na 90 dagen verwijderd, en een Google Play-aankooptoken wanneer het abonnement afloopt.
• Activatiemijlpalen van de club: worden maximaal 400 dagen bewaard. Het intrekken van toestemming voor analyse verwijdert de opgeslagen mijlpalen van de club en stopt nieuwe.
• Analysegebeurtenissen: worden door Google Analytics 2 maanden bewaard
• Crashdiagnostiek: wordt door Firebase Crashlytics ongeveer 90 dagen bewaard en daarna verwijderd. Het intrekken van toestemming voor analyse stopt nieuwe rapporten en verwijdert rapporten die nog niet zijn verstuurd.

6. Je rechten (AVG/GDPR)

Je hebt het recht om:

• Je gegevens in te zien (art. 15), via ‘Mijn gegevens’ in de app
• Je gegevens te exporteren (art. 20), via de JSON-export in de app, inclusief meldingen van content die je hebt ingediend, profielen van kinderen die je als voogd beheert, en de logboekvermeldingen van je clubs over je lidmaatschap, check-ins en betalingen
• Je gegevens te corrigeren (art. 16), via ‘Profiel bewerken’; je club corrigeert de gegevens die de club over je vastlegt
• Je gegevens te laten verwijderen (art. 17), via ‘Account verwijderen’; openbare instructies staan op de pagina over accountverwijdering. Ben je eigenaar van een club, dan moet je eerst het eigendom overdragen of de club sluiten. Het sluiten van een club duurt minstens zeven dagen en eindigt bij een betaald pakket pas wanneer de betaalde periode afloopt (bij een jaarpakket tot een jaar), dus je account wordt daarna verwijderd. Als je een account dat met Apple inlogt verwijdert vanuit de app op een Apple-apparaat, vraagt Vello Apple ook om de toegang van Vello in te trekken.
• De verwerking te laten beperken (art. 18) en bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen (art. 21), per e-mail naar frnace.web@gmail.com
• Je toestemming in te trekken (art. 7), via de instellingen voor ‘Toestemming en privacy’; dit heeft geen invloed op de verwerking vóór de intrekking
• Een klacht in te dienen bij een toezichthoudende autoriteit: voor Vello is dat de Informatiecommissaris van de Republiek Slovenië (Informacijski pooblaščenec), of de autoriteit in het land waar je woont of werkt

7. Privacy van kinderen

De leeftijd voor digitale toestemming is 15 jaar in Slovenië, op grond van art. 8 van de Sloveense wet op de bescherming van persoonsgegevens (ZVOP-2), zoals toegestaan door art. 8, lid 1, AVG, en 16 jaar als je bij de registratie ‘Ander land’ hebt gekozen, de standaardleeftijd van art. 8, lid 1, AVG. Je kunt pas vanaf die leeftijd een Vello-account aanmaken. Een jonger kind krijgt geen eigen account; zijn of haar club kan het kind toevoegen als ledenprofiel dat de club beheert. Als je na het inloggen met Apple, Google of een bevestigd e-mailadres een geboortedatum onder die leeftijd opgeeft, weigert de app het account en verwijdert daarna de inlogregistratie die daarbij is ontstaan (je e-mailadres en de id van je Apple- of Google-account); bij Apple vraagt de app Apple ook om de toegang van Vello in te trekken. Accounts die vóór Vello 2.0 onder die leeftijd zijn geopend, hebben toestemming nodig van een ouder of voogd; we sturen de ouder een verzoek met de naam van het kind en de optionele privacykeuzes van het kind. Totdat een ouder goedkeuring geeft, kan het account geen lid worden van een club, kan het kind die keuzes niet wijzigen, en blijven pushmeldingen, analyse en crashdiagnostiek uit, wat het kind ook heeft gekozen; met de goedkeuring van de ouder worden precies de vermelde keuzes goedgekeurd. Een account dat op goedkeuring wacht, kan ‘Mijn gegevens’ en ‘Account verwijderen’ in de app niet openen; het wordt na 14 dagen automatisch verwijderd als niemand het goedkeurt, en tot die tijd kunnen het kind of de ouder per e-mail naar frnace.web@gmail.com om verwijdering van het account of een kopie van de gegevens ervan vragen. Accounts onder de leeftijd voor digitale toestemming kunnen geen profielfoto hebben, verschijnen nooit op ranglijsten, ontvangen geen reeksherinneringen, badgemeldingen of groepsberichten van de club, en zien alleen de clubvideo’s die hun club voor minderjarigen heeft goedgekeurd. Totdat een kind de leeftijd voor digitale toestemming heeft bereikt, kan het optionele toestemmingen op elk moment uitzetten, maar niet aanzetten. Een voogd moet een volwassene van minstens 18 jaar zijn.

8. Contact

Voor vragen over privacy, ook over beperking, bezwaar en kopieën van de standaardcontractbepalingen, kun je contact opnemen via: frnace.web@gmail.com

9. Wijzigingen in dit beleid

We laten je via de app weten wanneer dit beleid wijzigt en vragen zo nodig opnieuw om je toestemming.

Vello privaatsuspoliitika

Versioon 1.4 — Viimati uuendatud: 2026-09-30

Računalniške storitve, Nace Fric s.p., kantud registrisse Poslovni register Slovenije (AJPES)

See tõlge on informatiivne. Kuni juriidilise ülevaatuseni kehtib ingliskeelne versioon.

1. Vastutav töötleja

Vellot haldav Računalniške storitve, Nace Fric s.p. („meie“) on selle rakenduse kaudu töödeldavate isikuandmete vastutav töötleja.

2. Andmed, mida kogume

Kogume ja töötleme järgmisi isikuandmeid:

• Konto andmed ja identifikaatorid: ees- ja perekonnanimi, e-posti aadress, Supabase’i kasutaja ID, sünnikuupäev, konto loomisel valitud riik (või „Muu riik“), profiilifoto ja eelistatud keel
• Autentimisandmed: krüpteeritud parooli räsi (haldab Supabase Auth). Kui logid sisse Apple’i või Google’iga, saame neilt sinu e-posti aadressi (Apple’i puhul võib see olla vahendusaadress), sinu nime, kui sa seda jagad, ja konto identifikaatori. Me ei kopeeri sinu Apple’i ega Google’i profiilifotot. Iga sisselogitud seanss salvestab sinu IP-aadressi, sinu seadme kasutajaagendi ning seansi alguse ja viimase värskendamise aja.
• Eestkostja andmed: enne Vello 2.0 digitaalse nõusoleku vanusest nooremana loodud konto puhul vanema või eestkostja e-posti aadress ja tema heakskiit; eestkostja hallatavate lapseprofiilide puhul eestkostja sisestatud andmed
• Klubi talletatud kontaktandmed: valikuline telefoninumber ja hädaabikontakt
• Omaniku sisestatud klubi andmed: klubi nimi, logo, postiaadress ja treeningkohtade aadressid, tunnid, tunniplaan ja hinnad
• Kasutaja sisu ja suhtlus: fotod, videod, ainult klubisisesed kommentaarid, kirjeldused, vabatekstilised märkmed liikmete kohta, kohandatud töösõnumid ja sisust teatamised
• Kohalolek, liikmesus ja treeninguandmed: registreerimiste kirjed, tundidega liitumised ja kohad ootenimekirjades, liikmesused ja hinnamäärangud, treeningu teave, märgid, vööastmed, XP, tasemed, seeriad, soovitustasud ning klubi videod, mida oled vaadanud või salvestanud
• Kutsed: kui klubi sind kutsub, tema sisestatud nimi ja e-posti aadress, klubi nimi ja kutsekood
• Maksekirjed: summa, kuupäev ja üldine makseviis, näiteks sularaha, kaart või pangaülekanne, mille klubi talletab liikmete poolt talle makstud tasude kohta. Vello ei saa ega talleta kaardinumbreid, pangakonto mandaate ega muid makse mandaate.
• Vello tellimuse andmed (klubi omanikud, kes ostavad paketi App Store’ist või Google Playst): pakett, tellimuse olek ja kuupäevad, milline konto selle ostis, läbipaistmatu Apple’i konto luba, Apple’i algne tehingu ID, teiste ostuviidete SHA-256 räsid, pseudonüümsed Google’i konto identifikaatorid ning seni, kuni Google Play tellimus on aktiivne, krüpteeritud ostuluba
• Nõusoleku- ja nõustumiskirjed: sinu privaatsusvalikud, kasutustingimuste versioon, millega nõustusid, ja nõustumise aeg
• Seadme lubad: tõuketeavituste jaoks; neid küsitakse alles pärast seda, kui oled nõusoleku andnud ja seadmes teavitused lubanud. Selle nõusoleku tagasivõtmine või väljalogimine kustutab loa.
• Klubi aktiveerimise verstapostid (ainult omanikele ja ainult analüütikanõusolekul): kas klubi on jõudnud seadistamise sammudeni, nagu esimene asukoht, ajakava, liikmete nimekiri, kutse ja päris registreerimine. Need sündmused ei sisalda kasutaja, liikme, seadme ega vabavormilisi andmeid.
• Krahhidiagnostika (ainult sinu analüütikanõusolekul): pinujälg, sinu seadme mudel, sinu operatsioonisüsteemi versioon ja rakenduse installi identifikaator. Krahhidiagnostika ei ole seotud sinu nime ega e-posti aadressiga.

Konto loomiseks vajame sinu e-posti aadressi, sünnikuupäeva, riiki ja sinu nime, kui registreerud e-posti aadressiga. Ilma nendeta ei saa me teenust osutada. Konto märkeruut on kohustuslik ja see talletatakse koos sinu teiste valikutega; tõuketeavitused, analüütika ja krahhidiagnostika on valikulised ning nendest keeldumine teenust ei piira.

3. Töötlemise õiguslik alus

• Lepingu täitmine: konto haldamine, liikmesusteenused, klubikutsed, Vello tellimused ja selle talletamine, millise kasutustingimuste versiooniga nõustusid
• Õigustatud huvi: teenuse parandamine, turvalisus ja kuritarvituste ennetamine
• Nõusolek: tõuketeavitused, klubi aktiveerimise verstapostid, analüütika, krahhidiagnostika
• Juriidiline kohustus: vanema nõusolek kontodele, mis loodi enne Vello 2.0 digitaalse nõusoleku vanusest nooremana, ja kirjed, mida seadus kohustab meid säilitama

Vello ei tee sinu kohta profiilianalüüsi ega tee otsuseid, mis põhinevad üksnes automatiseeritud töötlusel ning millel on sinu suhtes õiguslikud tagajärjed või mis mõjutavad sind muul sarnasel viisil märkimisväärselt. Edetabelid, tasemed, seeriad ja märgid kajastavad ainult kohalolekut sinu klubis. Kindlad reeglid, mida rakendus ise rakendab, on kirjeldatud selles poliitikas ja kasutustingimustes: konto tagasilükkamine digitaalse nõusoleku vanusest noorema puhul, vanema nõusolek kontodele, mis loodi enne Vello 2.0 sellest vanusest nooremana, ja klubi haldustööriistade lukustamine, kui klubi pakett aegub.

4. Vastuvõtjad, säilitamine ja edastamine

Sinu klubis näevad omanik ja treenerid sinu klubiprofiili, kontaktandmeid, kohalolekut, liikmesust, hinnamääranguid ja maksekirjeid koos nende juurde lisatud märkmetega; ainult omanik näeb klubi üldisi märkmeid sinu kohta ja klubi tegevuslogi. Sinu esitatud sisust teatamised lähevad klubi omanikule ja treeneritele. Teised liikmed näevad sinu nime ja profiilifotot klubi liikmete nimekirjas ning, kui sa ennast edetabelist ei peida, sinu taset, XP-d, seeriat ja märke. Digitaalse nõusoleku vanusest nooremate kontod ja lapseprofiilid ei ilmu kunagi edetabelitesse.

Klubi saab sind oma liikmete nimekirja lisada ainult profiilina, mis on loodud tal juba olemasolevatest andmetest. Sinu Vello konto liitub klubiga alles siis, kui võtad selle kutsekoodi vastu või kasutad selle liitumislinki. Klubid ei saa Vellost teisi kontosid otsida.

Profiilifotod ja klubide logod avanevad veebiaadressil igaühele, kellel on link, kuid neid ei saa loetleda ega otsida.

Sinu konto-, liikmesus-, registreerimis- ja makseandmeid säilitatakse Euroopa Liidus Supabase’i taristul (PostgreSQL, majutatud EL-is). Autentimisandmeid haldab Supabase Auth samas EL-i piirkonnas. Klubi aktiveerimise verstaposte säilitatakse samuti samas EL-i andmebaasis ning neid ei saadeta allpool nimetatud analüütika- ega krahhidiagnostika teenusepakkujatele.

Mõned teenused, millele tugineme, töötlevad piiratud hulka andmeid väljaspool EL-i Euroopa Komisjoni tüüplepingutingimuste alusel. Nende tingimuste koopiat saad meilt küsida aadressil frnace.web@gmail.com.

• Tõuketeavitused: kui need lubad, saab Google Firebase Cloud Messaging (Ameerika Ühendriigid) sinu seadme loa ning iga teavituse pealkirja ja teksti, milles võidakse nimetada tundi, hinnavalikut, märki, vööd, videot või klubi, sinu klubi kirjutatud sõnumit või klubi töötajatele liiget, kes liitus, registreerus või kasutas külastuspaketi ära. Samuti saab see andmed, mida rakendus vajab teavituse avamiseks: kirjete identifikaatorid ning olenevalt teavitusest makse summa, valuuta, viisi ja kuupäevad, liikmesuse järelejäänud päevad, järelejäänud külastused, seeria pikkuse, vööastme, soovitustasu või klubi töötajatele sisust teatamises märgitud põhjuse.
• E-post: konto loomise kinnituskirju ja parooli lähtestamise kirju saadab Supabase Auth. Klubikutsete e-kirjad saadetakse teenuse Resend (Ameerika Ühendriigid) kaudu, mis saab kutsutava e-posti aadressi ja nime, klubi nime ja kutsekoodi. Vanema nõusoleku taotlusi toimetab samuti kohale Resend, mis saab vanema e-posti aadressi, lapse nime ja lapse valikulised privaatsusvalikud.
• Analüütika ja krahhidiagnostika: kui nõustud analüütikaga, saab Google Analytics for Firebase (Ameerika Ühendriigid) pseudonüümitud kasutussündmusi, mida Firebase SDK automaatselt salvestab, näiteks esmakordsed avamised, seansid, rakenduse uuendused ja kuvad, koos rakenduse eksemplari ID, sinu seadme mudeli, operatsioonisüsteemi ja rakenduse versiooni, keele ning ligikaudse asukohaga, mille Google tuletab sinu IP-aadressist. Vello ei salvesta omi sündmusi ega saada nime, e-posti aadressi ega reklaami ID-d. Firebase Crashlytics (Ameerika Ühendriigid) saab krahhidiagnostikat — pinujälje, sinu seadme mudeli, sinu operatsioonisüsteemi versiooni ja rakenduse installi identifikaatori. Krahhidiagnostika ei ole seotud sinu nime ega e-posti aadressiga.

Apple (Ameerika Ühendriigid) ja Google (Ameerika Ühendriigid) haldavad App Store’i ja Google Play oste ning Apple’i ja Google’iga sisselogimist oma tingimuste ja privaatsuspoliitikate alusel. Vello vahetab nendega ainult seda, mida on vaja tellimuse või sisselogimise kontrollimiseks.

Tõuketeavituste ja analüütika andmete edastamise saad igal ajal peatada, võttes need nõusolekud seadetes tagasi. Parooli lähtestamise e-kiri on konto toimimiseks vajalik ja seda ei saa eraldi välja lülitada.

5. Andmete säilitamise tähtajad

• Aktiivsed kontod: andmeid säilitatakse seni, kuni konto on aktiivne
• Kustutatud kontod: isikuandmed kustutatakse 30 päeva jooksul; anonüümitud kirjeid (registreerimised, maksed) säilitatakse klubi statistika jaoks ilma vabatekstiliste märkmete või sinu kohta käivate põhjusteta. Kolme liiki kirjed säilitavad midagi kauem: poeostukatsete kirjed säilitavad sinu konto ID, kuni need 90 päeva pärast kustutatakse; klubi elutsükli, provisioneerimise, sulgemise ja tasuta ligipääsu ajalugu säilitab sinu konto ID, mis ei vii enam sinuni, tähtajatult, et arveldus- ja auditikirjed jääksid terviklikuks; ning enne Vello 2.0 kirjutatud tegevuslogi kanne liikme eemaldamise kohta säilitab sinna kirjutatud nime, kui miski muu selles klubis seda sinu kontoga ei seo.
• Sisselogitud seansid (IP-aadress ja kasutajaagent): kuni logid selles seadmes välja või sinu konto kustutatakse
• Vanema nõusolekut ootavad kontod: kustutatakse automaatselt 14 päeva pärast, kui vanem või eestkostja pole neid heaks kiitnud
• Nõusolekukirjed ja sinu nõustumine kasutustingimustega: säilitatakse seni, kuni sinu konto on olemas, ja kustutatakse koos sellega
• Klubikutsed: kasutatavad seitse päeva. Kutse- ja edastuskirjed, mis ei sisalda nime ega e-posti aadressi, kustutatakse 90 päeva pärast.
• Rakendusesisesed teavitused: kustutatakse, kui need on 30 päeva vanad ja loetud, või 90 päeva vanad, kui neid pole loetud
• Klubi kirjed (liikmete nimekiri, kohalolek, maksekirjed, tegevuslogi): säilitatakse seni, kuni klubi on olemas. Klubi sulgemisel saab omanik esmalt alla laadida arhiivi, mis kustutatakse 24 tunni pärast. Seejärel kustutatakse liikmete nimekiri, kohalolek ja sisust teatamised ning maksekirjed ja tegevuslogi kanded säilitatakse ilma nimede, märkmete ja üksikasjadeta.
• Vello tellimuste kirjed: säilitatakse raamatupidamiskirjetena ka pärast klubi sulgemist. Üksikute poeostukatsete kirjed kustutatakse 90 päeva pärast ja Google Play ostuluba tellimuse lõppedes.
• Klubi aktiveerimise verstapostid: säilitatakse kuni 400 päeva. Analüütikanõusoleku tagasivõtmine kustutab klubi salvestatud verstapostid ja peatab uute kogumise.
• Analüütikasündmused: Google Analytics säilitab neid 2 kuud
• Krahhidiagnostika: Firebase Crashlytics säilitab seda umbes 90 päeva, seejärel see kustutatakse. Analüütikanõusoleku tagasivõtmine peatab uued aruanded ja loobub neist, mida pole veel saadetud.

6. Sinu õigused (GDPR)

Sul on õigus:

• tutvuda oma andmetega (art 15) — rakenduse jaotises „Minu andmed“
• oma andmeid üle kanda (art 20) — JSON-eksport on rakenduses saadaval ja sisaldab sinu esitatud sisust teatamisi, eestkostjana hallatavate laste profiile ning sinu klubide tegevuslogi kandeid sinu liikmesuse, registreerimiste ja maksete kohta
• oma andmeid parandada (art 16) — jaotises „Muuda profiili“; klubi parandab andmed, mida ta sinu kohta talletab
• oma andmeid kustutada (art 17) — jaotises „Kustuta konto“; avalikud juhised on saadaval konto kustutamise lehel. Kui oled klubi omanik, pead esmalt omandiõiguse üle andma või klubi sulgema. Klubi sulgemine võtab aega vähemalt seitse päeva ja tasulise paketi puhul lõpeb see alles tasutud perioodi lõppedes (aastapaketi puhul kuni aasta pärast), seega kustutatakse sinu konto alles pärast seda. Kui kustutad Apple’i seadmes rakenduses konto, millega logid sisse Apple’iga, palub Vello Apple’il ka Vello juurdepääsu tühistada.
• nõuda töötlemise piiramist (art 18) ja esitada vastuväiteid meie õigustatud huvidel põhinevale töötlemisele (art 21) — e-posti teel aadressil frnace.web@gmail.com
• võtta nõusolek tagasi (art 7) — seadete jaotises „Nõusolekud ja privaatsus“; see ei mõjuta enne tagasivõtmist toimunud töötlemist
• esitada kaebus järelevalveasutusele — Vello puhul Sloveenia Vabariigi teabevolinikule (Informacijski pooblaščenec) või oma elu- või töökoha riigi asutusele

7. Laste privaatsus

Digitaalse nõusoleku vanus on Sloveenias 15 aastat Sloveenia isikuandmete kaitse seaduse (ZVOP-2) artikli 8 alusel, nagu lubab GDPR artikli 8 lõige 1, ja 16 aastat, kui valisid konto loomisel „Muu riik“, mis on GDPR artikli 8 lõike 1 vaikimisi vanus. Vello konto saad luua alles sellest vanusest. Noorem laps oma kontot ei saa; tema klubi saab lisada ta liikmeprofiilina, mida haldab klubi. Kui sisestad pärast Apple’i, Google’i või kinnitatud e-posti aadressiga sisselogimist sünnikuupäeva, mille järgi oled sellest vanusest noorem, lükkab rakendus konto tagasi ja kustutab seejärel sealjuures tekkinud sisselogimiskirje (sinu e-posti aadressi ja sinu Apple’i või Google’i konto identifikaatori); Apple’i puhul palub see Apple’il ka Vello juurdepääsu tühistada. Enne Vello 2.0 sellest vanusest nooremana loodud kontod vajavad vanema või eestkostja nõusolekut; saadame vanemale taotluse, mis sisaldab lapse nime ja lapse valikulisi privaatsusvalikuid. Kuni vanem pole heakskiitu andnud, ei saa konto klubiga liituda, laps ei saa neid valikuid muuta ning tõuketeavitused, analüütika ja krahhidiagnostika jäävad välja lülitatuks, olenemata sellest, mida laps valis; vanema heakskiit kinnitab täpselt loetletud valikud. Heakskiitu ootav konto ei saa rakenduses avada jaotisi „Minu andmed“ ega „Kustuta konto“; see kustutatakse automaatselt 14 päeva pärast, kui keegi seda heaks ei kiida, ja seni saavad laps või vanem taotleda selle kustutamist või selle andmete koopiat e-posti teel aadressil frnace.web@gmail.com. Digitaalse nõusoleku vanusest nooremate kontodel ei saa olla profiilifotot, need ei ilmu kunagi edetabelitesse, ei saa seeria meeldetuletusi, märkide teavitusi ega klubi ringsõnumeid ning näevad ainult neid klubi videoid, mille nende klubi on alaealistele heaks kiitnud. Kuni laps pole oma digitaalse nõusoleku vanust saavutanud, saab ta valikulised nõusolekud igal ajal välja lülitada, kuid ei saa neid sisse lülitada. Eestkostja peab olema vähemalt 18-aastane täiskasvanu.

8. Kontakt

Privaatsusküsimuste korral, sealhulgas töötlemise piiramise, vastuväidete ja tüüplepingutingimuste koopiate asjus, võta ühendust: frnace.web@gmail.com

9. Selle poliitika muudatused

Teavitame sind muudatustest rakenduses ja küsime vajaduse korral uuesti nõusolekut.

Vellon tietosuojakäytäntö

Versio 1.4 — Päivitetty viimeksi: 2026-09-30

Računalniške storitve, Nace Fric s.p., merkitty rekisteriin Poslovni register Slovenije (AJPES)

Tämä käännös on tarkoitettu vain tiedoksi. Kunnes käännös on tarkistettu juridisesti, englanninkielinen versio on ratkaiseva.

1. Rekisterinpitäjä

Računalniške storitve, Nace Fric s.p., joka ylläpitää Velloa (”me”), on tämän sovelluksen kautta käsiteltävien henkilötietojen rekisterinpitäjä.

2. Keräämämme tiedot

Keräämme ja käsittelemme seuraavia henkilötietoja:

• Tilitiedot ja tunnisteet: etu- ja sukunimi, sähköpostiosoite, Supabase-käyttäjätunnus, syntymäaika, rekisteröityessäsi valitsemasi maa (tai ”Muu maa”), profiilikuva ja ensisijainen kieli
• Todennustiedot: salasanan salattu tiiviste (hash), jota hallinnoi Supabase Auth. Jos kirjaudut Applella tai Googlella, saamme niiltä sähköpostiosoitteesi (Applen kohdalla mahdollisesti välitysosoitteen), nimesi, jos jaat sen, ja tilitunnisteen. Emme kopioi Apple- tai Google-profiilikuvaasi. Jokainen kirjautunut istunto tallentaa IP-osoitteesi, laitteesi käyttäjäagentin sekä ajankohdat, jolloin istunto alkoi ja jolloin se viimeksi päivitettiin.
• Huoltajan tiedot: ennen Vello 2.0:aa digitaalisen suostumuksen ikärajaa nuorempana avatun tilin osalta vanhemman tai huoltajan sähköpostiosoite ja hänen hyväksyntänsä; huoltajan hallinnoimien lasten profiilien osalta huoltajan syöttämät tiedot
• Seuran kirjaamat yhteystiedot: vapaaehtoinen puhelinnumero ja hätäyhteyshenkilö
• Omistajan syöttämät seuran tiedot: seuran nimi, logo, postiosoite ja harjoituspaikkojen osoitteet, tunnit, aikataulu ja hinnat
• Käyttäjien sisältö ja viestintä: kuvat, videot, vain seuran sisällä näkyvät kommentit, kuvaukset, jäseniä koskevat vapaamuotoiset muistiinpanot, mukautetut toiminnalliset viestit ja sisältöilmoitukset
• Läsnäolo, jäsenyys ja liikunnan harrastaminen: läsnäolomerkinnät, tunneille ilmoittautumiset ja jonotuslistapaikat, jäsenyydet ja hintakohdistukset, harjoitustiedot, merkit, vyöarvot, XP, tasot, putket, suosittelupalkkiot sekä seuran videot, jotka olet katsonut tai tallentanut
• Kutsut: kun seura kutsuu sinut, sen syöttämä nimi ja sähköpostiosoite, seuran nimi ja kutsukoodi
• Maksukirjaukset: summa, päivämäärä ja yleisluontoinen maksutapa, kuten käteinen, kortti tai tilisiirto, jotka seura kirjaa jäsentensä sille maksamista maksuista. Vello ei vastaanota eikä tallenna korttinumeroita, pankkitilien tunnuksia tai muita maksutunnuksia.
• Vello-tilauksen tiedot (seurojen omistajat, jotka ostavat paketin App Storesta tai Google Playsta): paketti, tilauksen tila ja päivämäärät, mikä tili tilauksen osti, läpinäkymätön Apple-tilitunniste, Applen alkuperäinen transaktiotunnus, muiden ostoviitteiden SHA-256-tiivisteet, pseudonyymit Google-tilitunnisteet sekä Google Play -tilauksen ollessa voimassa salattu ostotunniste
• Suostumus- ja hyväksyntäkirjaukset: yksityisyysvalintasi, hyväksymäsi käyttöehtojen versio ja hyväksynnän ajankohta
• Laitetunnisteet (tokenit): push-ilmoituksia varten; niitä pyydetään vasta, kun olet antanut suostumuksesi ja sallinut ilmoitukset laitteellasi. Suostumuksen peruuttaminen tai uloskirjautuminen poistaa tunnisteen.
• Seuran käyttöönoton välitavoitteet (vain omistajat ja vain analytiikkasuostumuksella): onko seura suorittanut käyttöönottovaiheita, kuten ensimmäisen paikan, aikataulun, jäsenluettelon, kutsun ja todellisen läsnäolomerkinnän. Nämä tapahtumat eivät sisällä käyttäjä-, jäsen- tai laitetietoja eivätkä vapaamuotoista tekstiä.
• Kaatumisdiagnostiikka (vain analytiikkasuostumuksellasi): pinojäljitys (stack trace), laitteesi malli, käyttöjärjestelmäsi versio ja sovelluksen asennustunniste. Kaatumisdiagnostiikkaa ei yhdistetä nimeesi eikä sähköpostiosoitteeseesi.

Tilin luomiseen tarvitsemme sähköpostiosoitteesi, syntymäaikasi, maasi ja nimesi, kun rekisteröidyt sähköpostiosoitteella. Ilman niitä emme voi tarjota palvelua. Tiliä koskeva valintaruutu on pakollinen, ja se kirjataan muiden valintojesi kanssa; push-ilmoitukset, analytiikka ja kaatumisdiagnostiikka ovat vapaaehtoisia, eikä niistä kieltäytyminen rajoita palvelua.

3. Käsittelyn oikeusperuste

• Sopimuksen täytäntöönpano: tilin hallinta, jäsenyyspalvelut, seurakutsut, Vello-tilaukset ja sen kirjaaminen, minkä käyttöehtojen version olet hyväksynyt
• Oikeutettu etu: palvelun kehittäminen, tietoturva ja väärinkäytösten estäminen
• Suostumus: push-ilmoitukset, seuran käyttöönoton välitavoitteet, analytiikka, kaatumisdiagnostiikka
• Lakisääteinen velvoite: huoltajan suostumus tileille, jotka on avattu ennen Vello 2.0:aa digitaalisen suostumuksen ikärajaa nuorempana, sekä kirjaukset, jotka laki velvoittaa meidät säilyttämään

Vello ei profiloi sinua eikä tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi. Tulostaulut, tasot, putket ja merkit kuvastavat vain läsnäoloa omassa seurassasi. Kiinteät säännöt, joita sovellus soveltaa itsestään, on kuvattu tässä käytännössä ja käyttöehdoissa: tilin hylkääminen digitaalisen suostumuksen ikärajaa nuoremmalta, huoltajan suostumus tileille, jotka on avattu ennen Vello 2.0:aa tätä nuorempana, sekä seuran hallintatyökalujen lukitseminen, kun seuran paketti raukeaa.

4. Vastaanottajat, säilytys ja siirrot

Seurassasi omistaja ja valmentajat näkevät seuraprofiilisi, yhteystietosi, läsnäolosi, jäsenyytesi, hintakohdistuksesi ja maksukirjauksesi niihin liittyvine muistiinpanoineen; vain omistaja näkee seuran sinua koskevat yleiset muistiinpanot ja seuran tapahtumalokin. Tekemäsi sisältöilmoitukset menevät seuran omistajalle ja valmentajille. Muut jäsenet näkevät nimesi ja profiilikuvasi seuran jäsenluettelossa sekä, ellet piilota itseäsi tulostaululta, tasosi, XP:si, putkesi ja merkkisi. Digitaalisen suostumuksen ikärajaa nuorempien tilit ja lasten profiilit eivät koskaan näy tulostauluilla.

Seura voi lisätä sinut jäsenluetteloonsa vain profiilina, joka on luotu sillä jo olevista tiedoista. Vello-tilisi liittyy seuraan vasta, kun hyväksyt sen kutsukoodin tai käytät sen liittymislinkkiä. Seurat eivät voi hakea Vellosta muita tilejä.

Profiilikuvat ja seurojen logot avautuvat verkko-osoitteessa kenelle tahansa, jolla on linkki, mutta niitä ei voi listata eikä hakea.

Tili-, jäsenyys-, läsnäolo- ja maksutietosi säilytetään Euroopan unionissa Supabasen infrastruktuurissa (EU:ssa ylläpidetty PostgreSQL). Todennustietoja hallinnoi Supabase Auth samalla EU-alueella. Seuran käyttöönoton välitavoitteet säilytetään myös samassa EU:n tietokannassa, eikä niitä lähetetä alla mainituille analytiikan tai kaatumisdiagnostiikan palveluntarjoajille.

Osa käyttämistämme palveluista käsittelee rajallisen määrän tietoja EU:n ulkopuolella Euroopan komission vakiosopimuslausekkeiden perusteella. Voit pyytää meiltä kopion näistä lausekkeista osoitteesta frnace.web@gmail.com.

• Push-ilmoitukset: jos otat ne käyttöön, Google Firebase Cloud Messaging (Yhdysvallat) vastaanottaa laitteesi tunnisteen sekä kunkin ilmoituksen otsikon ja tekstin, joissa voidaan mainita tunti, hintavaihtoehto, merkki, vyö, video tai seura, seurasi kirjoittama viesti tai seuran henkilökunnalle jäsen, joka liittyi, merkitsi läsnäolonsa tai käytti sarjakortin loppuun. Se vastaanottaa myös tiedot, joita sovellus tarvitsee ilmoituksen avaamiseen: kirjausten tunnisteet ja ilmoituksesta riippuen maksun summan, valuutan, maksutavan ja päivämäärät, jäsenyyden jäljellä olevat päivät, jäljellä olevat käyntikerrat, putken pituuden, vyöarvon, suosittelupalkkion tai seuran henkilökunnalle sisältöilmoituksessa annetun syyn.
• Sähköposti: Supabase Auth lähettää rekisteröitymisen vahvistusviestit ja salasanan nollausviestit. Seurakutsut lähetetään sähköpostitse Resendin (Yhdysvallat) kautta, ja Resend vastaanottaa kutsutun henkilön sähköpostiosoitteen ja nimen, seuran nimen ja kutsukoodin. Myös huoltajan suostumuspyynnöt toimittaa Resend, joka vastaanottaa vanhemman sähköpostiosoitteen, lapsen nimen ja lapsen vapaaehtoiset yksityisyysvalinnat.
• Analytiikka ja kaatumisdiagnostiikka: jos annat suostumuksen analytiikkaan, Google Analytics for Firebase (Yhdysvallat) vastaanottaa pseudonymisoituja käyttötapahtumia, jotka Firebase SDK kirjaa automaattisesti, kuten ensimmäiset avaukset, istunnot, sovelluspäivitykset ja näkymät, sekä sovellusinstanssin tunnuksen, laitteesi mallin, käyttöjärjestelmän ja sovelluksen version, kielen ja karkean sijainnin, jonka Google päättelee IP-osoitteestasi. Vello ei kirjaa omia tapahtumia eikä lähetä nimeä, sähköpostiosoitetta tai mainostunnistetta. Firebase Crashlytics (Yhdysvallat) vastaanottaa kaatumisdiagnostiikkaa — pinojäljityksen, laitteesi mallin, käyttöjärjestelmäsi version ja sovelluksen asennustunnisteen. Kaatumisdiagnostiikkaa ei yhdistetä nimeesi eikä sähköpostiosoitteeseesi.

Apple (Yhdysvallat) ja Google (Yhdysvallat) käsittelevät App Store- ja Google Play -ostot sekä Applella ja Googlella kirjautumisen omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti. Vello vaihtaa niiden kanssa vain sen, mitä se tarvitsee tilauksen tai kirjautumisen vahvistamiseen.

Voit milloin tahansa estää push-ilmoituksiin ja analytiikkaan liittyvät siirrot peruuttamalla nämä suostumukset asetuksissa. Salasanan nollausviestit ovat välttämättömiä tilin toiminnalle, eikä niitä voi poistaa käytöstä erikseen.

5. Tietojen säilytysaika

• Aktiiviset tilit: tietoja säilytetään niin kauan kuin tili on aktiivinen
• Poistetut tilit: henkilötiedot poistetaan 30 päivän kuluessa; anonymisoidut kirjaukset (läsnäolot, maksut) säilytetään seuran tilastoja varten ilman sinua koskevia vapaamuotoisia muistiinpanoja tai syitä. Kolmenlaiset kirjaukset säilyttävät jotain pidempään: kauppaostoyritysten kirjaukset säilyttävät tilisi tunnuksen, kunnes ne poistetaan 90 päivän kuluttua; seuran elinkaaren, provisioinnin, sulkemisen ja maksuttoman käytön historia säilyttää tilisi tunnuksen, joka ei enää johda sinuun, ilman päättymispäivää, jotta laskutus- ja tarkastuskirjaukset pysyvät eheinä; ja ennen Vello 2.0:aa kirjoitettu, jäsenen poistamista koskeva tapahtumalokin merkintä säilyttää siihen kirjatun nimen, kun mikään muu kyseisessä seurassa ei yhdistä sitä tiliisi.
• Kirjautuneet istunnot (IP-osoite ja käyttäjäagentti): kunnes kirjaudut ulos kyseisellä laitteella tai tilisi poistetaan
• Huoltajan suostumusta odottavat tilit: poistetaan automaattisesti 14 päivän kuluttua, jos vanhempi tai huoltaja ei ole hyväksynyt niitä
• Suostumuskirjaukset ja käyttöehtojen hyväksyntäsi: säilytetään niin kauan kuin tilisi on olemassa, ja ne poistetaan sen mukana
• Seurakutsut: käytettävissä seitsemän päivän ajan. Kutsu- ja toimituskirjaukset, jotka eivät sisällä nimeä tai sähköpostiosoitetta, poistetaan 90 päivän kuluttua.
• Sovelluksen sisäiset ilmoitukset: poistetaan, kun ne ovat 30 päivää vanhoja ja luettuja, tai 90 päivää vanhoja, jos niitä ei ole luettu
• Seuran kirjaukset (jäsenluettelo, läsnäolot, maksukirjaukset, tapahtumaloki): säilytetään niin kauan kuin seura on olemassa. Kun seura suljetaan, sen omistaja voi ensin ladata arkiston, joka poistetaan 24 tunnin kuluttua. Sen jälkeen jäsenluettelo, läsnäolot ja sisältöilmoitukset poistetaan, ja maksukirjaukset ja tapahtumalokin merkinnät säilytetään ilman nimiä, muistiinpanoja tai yksityiskohtia.
• Vello-tilausten kirjaukset: säilytetään kirjanpitoaineistona myös seuran sulkemisen jälkeen. Yksittäisten kauppaostoyritysten kirjaukset poistetaan 90 päivän kuluttua ja Google Play -ostotunniste tilauksen päättyessä.
• Seuran käyttöönoton välitavoitteet: säilytetään enintään 400 päivää. Analytiikkasuostumuksen peruuttaminen poistaa seuran tallennetut välitavoitteet ja lopettaa uusien kirjaamisen.
• Analytiikkatapahtumat: Google Analytics säilyttää ne 2 kuukautta
• Kaatumisdiagnostiikka: Firebase Crashlytics säilyttää tietoja noin 90 päivää, minkä jälkeen ne poistetaan. Analytiikkasuostumuksen peruuttaminen lopettaa uudet raportit ja hylkää ne, joita ei ole vielä lähetetty.

6. Oikeutesi (GDPR)

Sinulla on oikeus:

• Saada pääsy tietoihisi (15 artikla) — sovelluksen kohdassa ”Omat tiedot”
• Siirtää tietosi (20 artikla) — sovelluksen JSON-viennillä, joka sisältää tekemäsi sisältöilmoitukset, huoltajana hallinnoimiesi lasten profiilit sekä seurojesi tapahtumalokin merkinnät jäsenyydestäsi, läsnäoloistasi ja maksuistasi
• Oikaista tietojasi (16 artikla) — kohdassa ”Muokkaa profiilia”; seurasi oikaisee tiedot, jotka se kirjaa sinusta
• Poistaa tietosi (17 artikla) — kohdassa ”Poista tili”; julkiset ohjeet ovat tilin poistamista koskevalla sivulla. Jos omistat seuran, sinun on ensin siirrettävä omistajuus tai suljettava seura. Seuran sulkeminen kestää vähintään seitsemän päivää, ja maksullisessa paketissa se päättyy vasta maksetun jakson päättyessä (vuosipaketissa enintään vuoden kuluttua), joten tilisi poistetaan vasta sen jälkeen. Kun poistat sovelluksessa Apple-laitteella tilin, johon kirjaudut Applella, Vello pyytää Applea myös peruuttamaan Vellon käyttöoikeuden.
• Rajoittaa käsittelyä (18 artikla) ja vastustaa oikeutettuun etuumme perustuvaa käsittelyä (21 artikla) — sähköpostitse osoitteeseen frnace.web@gmail.com
• Peruuttaa suostumuksesi (7 artikla) — asetuksissa kohdassa ”Suostumus ja yksityisyys”; tämä ei vaikuta ennen peruuttamista tapahtuneeseen käsittelyyn
• Tehdä valitus valvontaviranomaiselle — Vellon osalta Slovenian tasavallan tietosuojavaltuutetulle (Informacijski pooblaščenec) tai asuin- tai työpaikkasi maan viranomaiselle

7. Lasten yksityisyys

Digitaalisen suostumuksen ikäraja on Sloveniassa 15 vuotta Slovenian henkilötietojen suojaa koskevan lain (ZVOP-2) 8 artiklan mukaisesti, kuten GDPR:n 8 artiklan 1 kohta sallii, ja 16 vuotta, jos valitsit rekisteröityessäsi ”Muu maa”, mikä on GDPR:n 8 artiklan 1 kohdan oletusikäraja. Voit luoda Vello-tilin vasta tästä iästä alkaen. Nuorempi lapsi ei saa omaa tiliä; hänen seuransa voi lisätä hänet jäsenprofiiliksi, jota seura hallinnoi. Jos annat Applella, Googlella tai vahvistetulla sähköpostiosoitteella kirjautumisen jälkeen syntymäajan, jonka mukaan olet tätä ikärajaa nuorempi, sovellus hylkää tilin ja poistaa sitten syntyneen kirjautumistietueen (sähköpostiosoitteesi ja Apple- tai Google-tilisi tunnisteen); Applen kohdalla se pyytää Applea myös peruuttamaan Vellon käyttöoikeuden. Ennen Vello 2.0:aa tätä nuorempana avatut tilit tarvitsevat vanhemman tai huoltajan suostumuksen; lähetämme vanhemmalle pyynnön, joka sisältää lapsen nimen ja lapsen vapaaehtoiset yksityisyysvalinnat. Ennen vanhemman hyväksyntää tili ei voi liittyä seuraan, lapsi ei voi muuttaa näitä valintoja, ja push-ilmoitukset, analytiikka ja kaatumisdiagnostiikka pysyvät pois päältä riippumatta siitä, mitä lapsi valitsi; vanhemman hyväksyntä hyväksyy täsmälleen luetellut valinnat. Hyväksyntää odottava tili ei voi avata sovelluksessa kohtia ”Omat tiedot” tai ”Poista tili”; se poistetaan automaattisesti 14 päivän kuluttua, jos kukaan ei hyväksy sitä, ja siihen asti lapsi tai vanhempi voi pyytää sen poistamista tai kopiota sen tiedoista sähköpostitse osoitteesta frnace.web@gmail.com. Digitaalisen suostumuksen ikärajaa nuorempien tileillä ei voi olla profiilikuvaa, ne eivät koskaan näy tulostauluilla, ne eivät saa putkimuistutuksia, merkki-ilmoituksia tai seuran joukkoviestejä, ja niille näytetään vain ne seuran videot, jotka seura on hyväksynyt alaikäisille. Kunnes lapsi saavuttaa digitaalisen suostumuksen ikärajansa, hän voi milloin tahansa poistaa vapaaehtoiset suostumukset käytöstä mutta ei voi ottaa niitä käyttöön. Huoltajan on oltava täysi-ikäinen, vähintään 18-vuotias.

8. Yhteystiedot

Tietosuojaa koskevat kysymykset, myös käsittelyn rajoittamista, vastustamista ja vakiosopimuslausekkeiden kopioita koskevat: frnace.web@gmail.com

9. Muutokset tähän käytäntöön

Ilmoitamme muutoksista sovelluksessa ja pyydämme uuden suostumuksen, kun sitä edellytetään.

Politique de confidentialité de Vello

Version 1.4 — Dernière mise à jour: 2026-09-30

Računalniške storitve, Nace Fric s.p., immatriculé au Poslovni register Slovenije (AJPES)

Cette traduction est fournie à titre informatif. Tant que sa vérification juridique n’est pas terminée, la version anglaise prévaut.

1. Responsable du traitement

Računalniške storitve, Nace Fric s.p., qui exploite Vello (« nous »), est le responsable du traitement des données personnelles traitées au moyen de cette application.

2. Données que nous collectons

Nous collectons et traitons les données personnelles suivantes :

• Données de compte et identifiants : prénom et nom, adresse e-mail, identifiant utilisateur Supabase, date de naissance, pays choisi lors de l’inscription (ou « Autre pays »), photo de profil et langue préférée
• Données d’authentification : empreinte chiffrée du mot de passe (gérée par Supabase Auth). Si vous vous connectez avec Apple ou Google, nous recevons de leur part votre adresse e-mail (avec Apple, éventuellement une adresse relais), votre nom si vous le partagez et un identifiant de compte. Nous ne copions pas votre photo de profil Apple ou Google. Chaque session connectée enregistre votre adresse IP, l’agent utilisateur de votre appareil ainsi que la date de début de la session et celle de sa dernière actualisation.
• Données du tuteur : pour un compte ouvert en dessous de l’âge du consentement numérique avant Vello 2.0, l’adresse e-mail du parent ou tuteur et son approbation ; pour les profils d’enfants gérés par un tuteur, les informations saisies par le tuteur
• Coordonnées enregistrées par un club : numéro de téléphone et contact d’urgence facultatifs
• Informations du club saisies par un propriétaire : nom, logo, adresse postale et adresses des lieux du club, cours, planning et tarifs
• Contenus et communications des utilisateurs : photos, vidéos, commentaires réservés au club, descriptions, notes libres concernant des membres, messages opérationnels personnalisés et signalements de contenu
• Présence, adhésion et utilisation liée à l’entraînement : enregistrements de check-in, inscriptions aux cours et places sur liste d’attente, adhésions et attributions de tarifs, informations d’entraînement, badges, grades de ceinture, XP, niveaux, séries, récompenses de parrainage et vidéos du club que vous avez regardées ou enregistrées
• Invitations : lorsqu’un club vous invite, le nom et l’adresse e-mail qu’il a saisis, le nom du club et le code d’invitation
• Enregistrements de paiement : montant, date et un moyen de paiement général tel qu’espèces, carte ou virement bancaire, enregistrés par un club pour les cotisations que ses membres lui versent. Vello ne reçoit ni ne conserve de numéros de carte, d’identifiants bancaires ou d’autres identifiants de paiement.
• Données d’abonnement Vello (propriétaires de club qui souscrivent une formule sur l’App Store ou Google Play) : la formule, le statut et les dates de l’abonnement, le compte qui l’a souscrit, un jeton de compte Apple opaque, l’identifiant de transaction d’origine Apple, des empreintes SHA-256 d’autres références d’achat, des identifiants de compte Google pseudonymes et, tant qu’un abonnement Google Play est actif, un jeton d’achat chiffré
• Enregistrements de consentement et d’acceptation : vos choix de confidentialité, la version des conditions d’utilisation que vous avez acceptée, et la date
• Jetons d’appareil : pour les notifications push, demandés uniquement après que vous avez donné votre consentement et autorisé les notifications sur votre appareil. Le retrait de ce consentement ou la déconnexion supprime le jeton.
• Jalons d’activation du club (propriétaires uniquement et uniquement avec le consentement aux statistiques) : le fait que le club a franchi des étapes de configuration telles que son premier lieu, son premier planning, sa première liste de membres, sa première invitation et son premier check-in réel. Ces événements ne contiennent aucune donnée relative aux utilisateurs, aux membres ou aux appareils, ni aucun texte libre.
• Diagnostics de plantage (uniquement avec votre consentement aux statistiques) : une trace de pile, le modèle de votre appareil, la version de votre système d’exploitation et un identifiant d’installation de l’application. Les diagnostics de plantage ne sont pas liés à votre nom ni à votre adresse e-mail.

Pour créer un compte, nous avons besoin de votre adresse e-mail, de votre date de naissance, de votre pays et de votre nom si vous vous inscrivez avec une adresse e-mail. Sans ces données, nous ne pouvons pas fournir le service. La case relative au compte est obligatoire et est enregistrée avec vos autres choix ; les notifications push, les statistiques et les diagnostics de plantage sont facultatifs, et les refuser ne limite pas le service.

3. Base juridique du traitement

• Exécution du contrat : gestion du compte, services d’adhésion, invitations dans un club, abonnements Vello et enregistrement de la version des conditions d’utilisation que vous avez acceptée
• Intérêt légitime : amélioration du service, sécurité et prévention des abus
• Consentement : notifications push, jalons d’activation du club, statistiques, diagnostics de plantage
• Obligation légale : consentement parental pour les comptes ouverts en dessous de l’âge du consentement numérique avant Vello 2.0 et registres que la loi nous impose de conserver

Vello ne procède à aucun profilage vous concernant et ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Les classements, niveaux, séries et badges reflètent uniquement la présence au sein de votre club. Les règles fixes que l’application applique d’elle-même sont décrites dans la présente politique et dans les conditions d’utilisation : le refus d’un compte en dessous de l’âge du consentement numérique, le consentement parental pour les comptes ouverts en dessous de cet âge avant Vello 2.0 et le verrouillage des outils de gestion du club lorsque la formule d’un club expire.

4. Destinataires, stockage et transferts

Au sein de votre club, le propriétaire et les coachs voient votre profil dans le club, vos coordonnées, vos présences, votre adhésion, vos attributions de tarifs et vos enregistrements de paiement, y compris les notes qui s’y rapportent ; seul le propriétaire voit les notes générales du club vous concernant et le journal d’activité du club. Les signalements de contenu que vous effectuez sont transmis au propriétaire et aux coachs du club. Les autres membres voient votre nom et votre photo de profil dans la liste des membres du club et, sauf si vous vous masquez du classement, votre niveau, vos XP, votre série et vos badges. Les comptes en dessous de l’âge du consentement numérique et les profils d’enfants n’apparaissent jamais dans les classements.

Un club ne peut vous inscrire sur sa liste de membres que sous la forme d’un profil créé à partir d’informations qu’il détient déjà. Votre compte Vello ne rejoint un club que lorsque vous acceptez son code d’invitation ou utilisez son lien d’adhésion. Les clubs ne peuvent pas rechercher d’autres comptes dans Vello.

Les photos de profil et les logos de club s’ouvrent à une adresse web pour toute personne disposant du lien, mais ne peuvent être ni listés ni recherchés.

Les données de votre compte, de votre adhésion, de vos check-ins et de vos paiements sont stockées dans l’Union européenne sur l’infrastructure de Supabase (PostgreSQL hébergé dans l’UE). Les données d’authentification sont gérées par Supabase Auth dans la même région de l’UE. Les jalons d’activation du club sont également stockés dans la même base de données de l’UE et ne sont pas envoyés aux fournisseurs de statistiques ou de diagnostics de plantage mentionnés ci-dessous.

Certains des services sur lesquels nous nous appuyons traitent une quantité limitée de données en dehors de l’UE, sur la base des clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces clauses à frnace.web@gmail.com.

• Notifications push : si vous les activez, Google Firebase Cloud Messaging (États-Unis) reçoit le jeton de votre appareil ainsi que le titre et le texte de chaque notification, qui peuvent mentionner un cours, une option tarifaire, un badge, une ceinture, une vidéo ou un club, un message rédigé par votre club ou, pour l’équipe du club, le membre qui a rejoint le club, fait un check-in ou épuisé une carte de séances. Il reçoit aussi les informations dont l’application a besoin pour ouvrir la notification : des identifiants d’enregistrements et, selon la notification, le montant, la devise, le moyen et les dates d’un paiement, les jours restants d’une adhésion, les séances restantes, la longueur d’une série, un grade de ceinture, une récompense de parrainage ou, pour l’équipe du club, le motif indiqué dans un signalement de contenu.
• E-mail : les e-mails de confirmation d’inscription et de réinitialisation du mot de passe sont envoyés par Supabase Auth. Les e-mails d’invitation dans un club sont envoyés via Resend (États-Unis), qui reçoit l’adresse e-mail et le nom de la personne invitée, le nom du club et le code d’invitation. Les demandes de consentement parental sont également envoyées par Resend, qui reçoit l’adresse e-mail du parent, le nom de l’enfant et les choix de confidentialité facultatifs de l’enfant.
• Statistiques et diagnostics de plantage : si vous consentez aux statistiques, Google Analytics for Firebase (États-Unis) reçoit des événements d’utilisation pseudonymisés que le SDK Firebase enregistre automatiquement, tels que les premières ouvertures, les sessions, les mises à jour de l’application et les écrans, avec un identifiant d’instance de l’application, le modèle de votre appareil, les versions du système d’exploitation et de l’application, la langue et une localisation approximative que Google déduit de votre adresse IP. Vello n’enregistre aucun événement propre et n’envoie ni nom, ni adresse e-mail, ni identifiant publicitaire. Firebase Crashlytics (États-Unis) reçoit des diagnostics de plantage : une trace de pile, le modèle de votre appareil, la version de votre système d’exploitation et un identifiant d’installation de l’application. Les diagnostics de plantage ne sont pas liés à votre nom ni à votre adresse e-mail.

Apple (États-Unis) et Google (États-Unis) gèrent les achats sur l’App Store et Google Play ainsi que la connexion avec Apple et avec Google, selon leurs propres conditions et politiques de confidentialité. Vello n’échange avec eux que ce qui est nécessaire pour vérifier un abonnement ou une connexion.

Vous pouvez empêcher à tout moment les transferts liés aux notifications push et aux statistiques en retirant ces consentements dans les Réglages. L’e-mail de réinitialisation du mot de passe est nécessaire au fonctionnement du compte et ne peut pas être désactivé séparément.

5. Conservation des données

• Comptes actifs : les données sont conservées tant que le compte est actif
• Comptes supprimés : les données personnelles sont supprimées dans un délai de 30 jours ; les enregistrements anonymisés (check-ins, paiements) sont conservés pour les statistiques du club, sans notes libres ni motifs vous concernant. Trois types d’enregistrements conservent certaines données plus longtemps : les enregistrements des tentatives d’achat en boutique conservent l’identifiant de votre compte jusqu’à leur suppression au bout de 90 jours ; l’historique du cycle de vie, du provisionnement, de la fermeture et de l’accès gratuit d’un club conserve l’identifiant de votre compte, qui ne permet plus de remonter jusqu’à vous, sans date de fin, afin que les registres de facturation et d’audit restent intacts ; et une entrée du journal d’activité rédigée avant Vello 2.0 concernant le retrait d’un membre conserve le nom qu’elle a enregistré lorsque plus rien dans ce club ne le relie à votre compte.
• Sessions de connexion (adresse IP et agent utilisateur) : jusqu’à ce que vous vous déconnectiez sur cet appareil ou que votre compte soit supprimé
• Comptes en attente du consentement parental : supprimés automatiquement au bout de 14 jours si un parent ou tuteur ne les a pas approuvés
• Enregistrements de consentement et votre acceptation des conditions d’utilisation : conservés tant que votre compte existe et supprimés avec lui
• Invitations dans un club : utilisables pendant sept jours. Les enregistrements d’invitation et d’envoi, qui ne contiennent ni nom ni adresse e-mail, sont supprimés au bout de 90 jours.
• Notifications dans l’application : supprimées lorsqu’elles ont 30 jours et ont été lues, ou 90 jours si elles n’ont pas été lues
• Registres du club (liste des membres, présences, enregistrements de paiement, journal d’activité) : conservés tant que le club existe. Lorsqu’un club ferme, son propriétaire peut d’abord télécharger une archive, qui est supprimée au bout de 24 heures. La liste des membres, les présences et les signalements de contenu sont ensuite supprimés, et les enregistrements de paiement et les entrées du journal d’activité sont conservés sans noms, notes ni détails.
• Enregistrements d’abonnement Vello : conservés en tant que pièces comptables, y compris après la fermeture d’un club. Les enregistrements des tentatives d’achat individuelles en boutique sont supprimés au bout de 90 jours, et un jeton d’achat Google Play à la fin de l’abonnement.
• Jalons d’activation du club : conservés jusqu’à 400 jours. Le retrait du consentement aux statistiques supprime les jalons enregistrés du club et met fin à l’enregistrement de nouveaux jalons.
• Événements de statistiques : conservés par Google Analytics pendant 2 mois
• Diagnostics de plantage : conservés par Firebase Crashlytics pendant environ 90 jours, puis supprimés. Le retrait du consentement aux statistiques met fin aux nouveaux rapports et supprime ceux qui n’ont pas encore été envoyés.

6. Vos droits (RGPD/GDPR)

Vous avez le droit de :

• Accéder à vos données (art. 15) : via « Mes données » dans l’application
• Exporter vos données (art. 20) : export JSON disponible dans l’application, y compris les signalements de contenu que vous avez effectués, les profils des enfants dont vous êtes le tuteur et les entrées d’audit de vos clubs concernant votre adhésion, vos check-ins et vos paiements
• Rectifier vos données (art. 16) : via « Modifier le profil » ; votre club rectifie les informations qu’il enregistre à votre sujet
• Supprimer vos données (art. 17) : via « Supprimer le compte »; des instructions publiques sont disponibles sur la page de suppression de compte. Si vous êtes propriétaire d’un club, vous devez d’abord transférer la propriété ou fermer le club. La fermeture d’un club prend au moins sept jours et, pour une formule payante, ne s’achève qu’à la fin de la période payée (jusqu’à un an pour une formule annuelle) ; votre compte est donc supprimé ensuite. Lorsque vous supprimez depuis l’application, sur un appareil Apple, un compte qui se connecte avec Apple, Vello demande également à Apple de révoquer l’accès de Vello.
• Obtenir la limitation du traitement (art. 18) et vous opposer au traitement fondé sur nos intérêts légitimes (art. 21) : par e-mail à frnace.web@gmail.com
• Retirer votre consentement (art. 7) : via les réglages « Consentement et confidentialité » ; cela n’affecte pas le traitement effectué avant le retrait
• Introduire une réclamation auprès d’une autorité de contrôle : pour Vello, le Commissaire à l’information de la République de Slovénie (Informacijski pooblaščenec), ou l’autorité du lieu où vous vivez ou travaillez

7. Protection des mineurs

L’âge du consentement numérique est de 15 ans en Slovénie, en vertu de l’art. 8 de la loi slovène sur la protection des données personnelles (ZVOP-2), comme le permet l’art. 8, paragraphe 1, du RGPD, et de 16 ans si vous avez choisi « Autre pays » lors de l’inscription, soit l’âge par défaut prévu par l’art. 8, paragraphe 1, du RGPD. Vous ne pouvez créer un compte Vello qu’à partir de cet âge. Un enfant plus jeune n’obtient pas de compte à son nom ; son club peut l’ajouter comme profil de membre géré par le club. Si, après vous être connecté avec Apple, Google ou une adresse e-mail confirmée, vous indiquez une date de naissance en dessous de cet âge, l’application refuse le compte puis supprime l’enregistrement de connexion ainsi créé (votre adresse e-mail et l’identifiant de votre compte Apple ou Google) ; avec Apple, elle demande également à Apple de révoquer l’accès de Vello. Les comptes ouverts en dessous de cet âge avant Vello 2.0 nécessitent le consentement d’un parent ou tuteur ; nous envoyons au parent une demande qui contient le nom de l’enfant et ses choix de confidentialité facultatifs. Tant qu’un parent n’a pas donné son approbation, le compte ne peut pas rejoindre de club, l’enfant ne peut pas modifier ces choix, et les notifications push, les statistiques et les diagnostics de plantage restent désactivés quels que soient les choix de l’enfant ; l’approbation du parent porte exactement sur les choix indiqués. Un compte en attente d’approbation ne peut pas ouvrir « Mes données » ni « Supprimer le compte » dans l’application ; il est supprimé automatiquement au bout de 14 jours si personne ne l’approuve et, d’ici là, l’enfant ou le parent peut demander sa suppression ou une copie de ses données par e-mail à frnace.web@gmail.com. Les comptes en dessous de l’âge du consentement numérique ne peuvent pas avoir de photo de profil, n’apparaissent jamais dans les classements, ne reçoivent ni rappels de série, ni notifications de badges, ni messages collectifs du club, et ne voient que les vidéos du club que leur club a approuvées pour les mineurs. Tant qu’il n’a pas atteint son âge du consentement numérique, un enfant peut désactiver les consentements facultatifs à tout moment, mais ne peut pas les activer. Un tuteur doit être un adulte âgé d’au moins 18 ans.

8. Contact

Pour toute question relative à la confidentialité, y compris la limitation, l’opposition et les copies des clauses contractuelles types, écrivez à : frnace.web@gmail.com

9. Modifications de cette politique

Nous vous informerons des modifications via l’application et vous demanderons de renouveler votre consentement lorsque cela sera nécessaire.

Datenschutzerklärung für Vello

Version 1.4 — Zuletzt aktualisiert: 2026-09-30

Računalniške storitve, Nace Fric s.p., eingetragen im Poslovni register Slovenije (AJPES)

Diese Übersetzung dient nur zur Information. Bis ihre rechtliche Prüfung abgeschlossen ist, ist die englische Fassung maßgeblich.

1. Verantwortlicher

Računalniške storitve, Nace Fric s.p., Betreiber von Vello („wir“, „uns“), ist der Verantwortliche für die personenbezogenen Daten, die über diese Anwendung verarbeitet werden.

2. Daten, die wir erheben

Wir erheben und verarbeiten die folgenden personenbezogenen Daten:

• Kontodaten und Kennungen: Vor- und Nachname, E-Mail-Adresse, Supabase-Nutzer-ID, Geburtsdatum, das Land, das du bei der Registrierung gewählt hast (oder „Anderes Land“), Profilfoto und bevorzugte Sprache
• Authentifizierungsdaten: verschlüsselter Passwort-Hash (verwaltet von Supabase Auth). Wenn du dich mit Apple oder Google anmeldest, erhalten wir von dort deine E-Mail-Adresse (bei Apple möglicherweise eine Weiterleitungsadresse), deinen Namen, sofern du ihn teilst, und eine Kontokennung. Dein Profilfoto bei Apple oder Google übernehmen wir nicht. Jede angemeldete Sitzung speichert deine IP-Adresse, den User-Agent deines Geräts und den Zeitpunkt, zu dem die Sitzung begonnen hat und zuletzt aktualisiert wurde.
• Daten von Erziehungsberechtigten: bei einem Konto, das vor Vello 2.0 unter dem Alter für die digitale Einwilligung eröffnet wurde, die E-Mail-Adresse des Elternteils oder Erziehungsberechtigten und dessen Zustimmung; bei Kinderprofilen, die ein Erziehungsberechtigter verwaltet, die Angaben, die der Erziehungsberechtigte einträgt
• Kontaktdaten, die ein Club erfasst: optionale Telefonnummer und optionaler Notfallkontakt
• Clubangaben, die ein Inhaber einträgt: Name, Logo, Postanschrift und Standortadressen des Clubs, Kurse, Kursplan und Preise
• Nutzerinhalte und Kommunikation: Fotos, Videos, nur im Club sichtbare Kommentare, Beschreibungen, Freitextnotizen zu Mitgliedern, individuelle betriebliche Nachrichten und Meldungen von Inhalten
• Anwesenheit, Mitgliedschaft und Trainingsnutzung: Check-in-Einträge, Kurseinschreibungen und Wartelistenplätze, Mitgliedschaften und Preiszuweisungen, Trainingsinformationen, Abzeichen, Gürtelgrade, XP, Level, Serien, Empfehlungsprämien und die Club-Videos, die du angesehen oder gespeichert hast
• Einladungen: wenn ein Club dich einlädt, der Name und die E-Mail-Adresse, die er eingetragen hat, der Name des Clubs und der Einladungscode
• Zahlungseinträge: Betrag, Datum und eine grobe Zahlungsart wie bar, Karte oder Banküberweisung, die ein Club für die Beiträge erfasst, die Mitglieder an ihn zahlen. Vello erhält oder speichert keine Kartennummern, Bankzugangsdaten oder sonstigen Zahlungszugangsdaten.
• Vello-Abodaten (Clubinhaber, die einen Tarif im App Store oder bei Google Play kaufen): der Tarif, Status und Datumsangaben des Abos, welches Konto es gekauft hat, ein opakes Apple-Konto-Token, die ursprüngliche Apple-Transaktions-ID,SHA-256-Hashwerte anderer Kaufreferenzen, pseudonyme Google-Kontokennungen und, solange ein Google-Play-Abo aktiv ist, ein verschlüsseltes Kauf-Token
• Nachweise über Einwilligungen und Zustimmungen: deine Datenschutzentscheidungen, die Version der Nutzungsbedingungen, die du akzeptiert hast, und wann
• Gerätetokens: für Push-Benachrichtigungen, erst angefordert, nachdem du eingewilligt und Benachrichtigungen auf deinem Gerät erlaubt hast. Wenn du diese Einwilligung widerrufst oder dich abmeldest, wird das Token gelöscht.
• Meilensteine zur Club-Aktivierung (nur bei Inhabern und nur mit Einwilligung in Analysen): ob der Club Einrichtungsschritte wie seinen ersten Standort, Kursplan, seine erste Mitgliederliste, Einladung und seinen ersten echten Check-in erreicht hat. Diese Ereignisse enthalten keine Nutzer-, Mitglieder-, Geräte- oder Freitextdaten.
• Absturzdiagnosen (nur mit deiner Einwilligung in Analysen): ein Stacktrace, dein Gerätemodell, die Version deines Betriebssystems und eine Installationskennung der App. Absturzdiagnosen sind nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft.

Um ein Konto zu erstellen, benötigen wir deine E-Mail-Adresse, dein Geburtsdatum, dein Land und deinen Namen, wenn du dich mit einer E-Mail-Adresse registrierst. Ohne diese Angaben können wir den Dienst nicht erbringen. Das Kästchen für das Konto ist Pflicht und wird zusammen mit deinen anderen Entscheidungen erfasst; Push-Benachrichtigungen, Analysen und Absturzdiagnosen sind optional, und wenn du sie ablehnst, schränkt das den Dienst nicht ein.

3. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung: Kontoverwaltung, Mitgliedschaftsleistungen, Club-Einladungen, Vello-Abos und die Erfassung, welche Nutzungsbedingungen du akzeptiert hast
• Berechtigtes Interesse: Verbesserung des Dienstes, Sicherheit und Missbrauchsverhinderung
• Einwilligung: Push-Benachrichtigungen, Meilensteine zur Club-Aktivierung, Analysen, Absturzdiagnosen
• Rechtliche Verpflichtung: elterliche Einwilligung für Konten, die vor Vello 2.0 unter dem Alter für die digitale Einwilligung eröffnet wurden, sowie Aufzeichnungen, die wir gesetzlich aufbewahren müssen

Vello betreibt kein Profiling zu deiner Person und trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Bestenlisten, Level, Serien und Abzeichen spiegeln nur die Anwesenheit in deinem Club wider. Die festen Regeln, die die App selbstständig anwendet, sind in dieser Erklärung und in den Nutzungsbedingungen beschrieben: die Ablehnung eines Kontos unter dem Alter für die digitale Einwilligung, die elterliche Einwilligung für Konten, die vor Vello 2.0 unter diesem Alter eröffnet wurden, und die Sperre der Werkzeuge zur Clubverwaltung, wenn der Tarif eines Clubs ausläuft.

4. Empfänger, Speicherung und Übermittlungen

In deinem Club sehen der Inhaber und die Trainer dein Clubprofil, deine Kontaktdaten, Anwesenheit, Mitgliedschaft, Preiszuweisungen und Zahlungseinträge einschließlich der Notizen dazu; nur der Inhaber sieht die allgemeinen Notizen des Clubs über dich und das Aktivitätsprotokoll des Clubs. Meldungen von Inhalten, die du einreichst, gehen an den Inhaber und die Trainer des Clubs. Andere Mitglieder sehen deinen Namen und dein Profilfoto in der Mitgliederliste des Clubs und, sofern du dich nicht in der Bestenliste ausblendest, dein Level, deine XP, deine Serie und deine Abzeichen. Konten unter dem Alter für die digitale Einwilligung und Kinderprofile erscheinen nie in Bestenlisten.

Ein Club kann dich in seiner Mitgliederliste nur als Profil führen, das aus Angaben erstellt wurde, die ihm bereits vorliegen. Dein Vello-Konto tritt einem Club erst bei, wenn du seinen Einladungscode annimmst oder seinen Beitrittslink verwendest. Clubs können Vello nicht nach anderen Konten durchsuchen.

Profilfotos und Club-Logos lassen sich über eine Webadresse von allen öffnen, die den Link haben, können aber nicht aufgelistet oder durchsucht werden.

Deine Konto-, Mitgliedschafts-, Check-in- und Zahlungsdaten werden in der Europäischen Union auf der Infrastruktur von Supabase gespeichert (in der EU gehostetes PostgreSQL). Authentifizierungsdaten werden von Supabase Auth in derselben EU-Region verwaltet. Meilensteine zur Club-Aktivierung werden ebenfalls in derselben EU-Datenbank gespeichert und nicht an die unten genannten Anbieter für Analysen oder Absturzdiagnosen gesendet.

Einige der Dienste, auf die wir angewiesen sind, verarbeiten eine begrenzte Menge an Daten außerhalb der EU auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Klauseln kannst du bei frnace.web@gmail.com anfordern.

• Push-Benachrichtigungen: Wenn du sie aktivierst, erhält Google Firebase Cloud Messaging (Vereinigte Staaten) dein Gerätetoken sowie Titel und Text jeder Benachrichtigung, die einen Kurs, eine Preisoption, ein Abzeichen, einen Gürtel, ein Video oder einen Club nennen können, eine Nachricht, die dein Club geschrieben hat, oder, für Clubpersonal, das Mitglied, das beigetreten ist, eingecheckt hat oder eine Mehrfachkarte aufgebraucht hat. Außerdem erhält es die Angaben, die die App zum Öffnen der Benachrichtigung benötigt: Kennungen von Datensätzen und je nach Benachrichtigung Betrag, Währung, Zahlungsart und Daten einer Zahlung, die verbleibenden Tage einer Mitgliedschaft, die verbleibenden Besuche, die Länge einer Serie, einen Gürtelgrad, eine Empfehlungsprämie oder, für Clubpersonal, den in einer Meldung von Inhalten angegebenen Grund.
• E-Mail: E-Mails zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts werden von Supabase Auth gesendet. E-Mails mit Club-Einladungen werden über Resend (Vereinigte Staaten) versendet, das die E-Mail-Adresse und den Namen der eingeladenen Person, den Namen des Clubs und den Einladungscode erhält. Anfragen zur elterlichen Einwilligung werden ebenfalls von Resend zugestellt, das die E-Mail-Adresse des Elternteils, den Namen des Kindes und die optionalen Datenschutzentscheidungen des Kindes erhält.
• Analysen und Absturzdiagnosen: Wenn du in Analysen einwilligst, erhält Google Analytics for Firebase (Vereinigte Staaten) pseudonyme Nutzungsereignisse, die das Firebase SDK automatisch erfasst, etwa erste Öffnungen, Sitzungen, App-Updates und Bildschirme, zusammen mit einer App-Instanz-ID, deinem Gerätemodell, der Version von Betriebssystem und App, der Sprache und einem ungefähren Standort, den Google aus deiner IP-Adresse ableitet. Vello erfasst keine eigenen Ereignisse und sendet weder Namen noch E-Mail-Adresse noch Werbe-ID. Firebase Crashlytics (Vereinigte Staaten) erhält Absturzdiagnosen – einen Stacktrace, dein Gerätemodell, die Version deines Betriebssystems und eine Installationskennung der App. Absturzdiagnosen sind nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft.

Apple (Vereinigte Staaten) und Google (Vereinigte Staaten) wickeln Käufe im App Store und bei Google Play, Sign in with Apple und die Google-Anmeldung nach ihren eigenen Bedingungen und Datenschutzerklärungen ab. Vello tauscht mit ihnen nur aus, was es zur Überprüfung eines Abos oder einer Anmeldung benötigt.

Du kannst die Übermittlungen für Push-Benachrichtigungen und Analysen jederzeit verhindern, indem du diese Einwilligungen in den Einstellungen widerrufst. E-Mails zum Zurücksetzen des Passworts sind für den Betrieb des Kontos erforderlich und können nicht separat deaktiviert werden.

5. Speicherdauer

• Aktive Konten: Daten werden gespeichert, solange das Konto aktiv ist
• Gelöschte Konten: personenbezogene Daten werden innerhalb von 30 Tagen gelöscht; anonymisierte Einträge (Check-ins, Zahlungen) bleiben für Clubstatistiken erhalten, ohne Freitextnotizen oder Begründungen zu dir. Drei Arten von Einträgen bewahren etwas länger auf: Einträge über Kaufversuche im Store behalten deine Konto-ID, bis sie nach 90 Tagen gelöscht werden; die Historie des Lebenszyklus, der Bereitstellung, der Schließung und des kostenlosen Zugangs eines Clubs behält deine Konto-ID, die nicht mehr zu dir führt, ohne Enddatum, damit Abrechnungs- und Prüfunterlagen vollständig bleiben; und ein vor Vello 2.0 geschriebener Eintrag im Aktivitätsprotokoll über die Entfernung eines Mitglieds behält den darin erfassten Namen, wenn nichts anderes in diesem Club ihn mit deinem Konto verknüpft.
• Anmeldesitzungen (IP-Adresse und User-Agent): bis du dich auf diesem Gerät abmeldest oder dein Konto gelöscht wird
• Konten, die auf die elterliche Einwilligung warten: werden nach 14 Tagen automatisch gelöscht, wenn ein Elternteil oder Erziehungsberechtigter sie nicht genehmigt hat
• Einwilligungsnachweise und deine Zustimmung zu den Nutzungsbedingungen: werden aufbewahrt, solange dein Konto besteht, und mit ihm gelöscht
• Club-Einladungen: sieben Tage lang verwendbar. Einladungs- und Zustellungseinträge, die weder Namen noch E-Mail-Adresse enthalten, werden nach 90 Tagen gelöscht.
• Benachrichtigungen in der App: werden gelöscht, sobald sie 30 Tage alt und gelesen sind, oder 90 Tage alt, wenn sie ungelesen sind
• Clubdaten (Mitgliederliste, Anwesenheit, Zahlungseinträge, Aktivitätsprotokoll): werden aufbewahrt, solange der Club besteht. Wenn ein Club geschlossen wird, kann sein Inhaber zuvor ein Archiv herunterladen, das nach 24 Stunden gelöscht wird. Danach werden die Mitgliederliste, die Anwesenheit und die Meldungen von Inhalten gelöscht, und Zahlungseinträge und Einträge im Aktivitätsprotokoll werden ohne Namen, Notizen oder Details aufbewahrt.
• Vello-Aboeinträge: werden als Buchhaltungsunterlagen aufbewahrt, auch nachdem ein Club geschlossen wurde. Einträge über einzelne Kaufversuche im Store werden nach 90 Tagen gelöscht, ein Google-Play-Kauf-Token, wenn das Abo endet.
• Meilensteine zur Club-Aktivierung: werden bis zu 400 Tage gespeichert. Der Widerruf der Einwilligung in Analysen löscht die gespeicherten Meilensteine des Clubs und beendet die Erfassung neuer Meilensteine.
• Analyseereignisse: werden von Google Analytics 2 Monate lang gespeichert
• Absturzdiagnosen: werden von Firebase Crashlytics etwa 90 Tage lang gespeichert und dann gelöscht. Der Widerruf der Einwilligung in Analysen beendet neue Berichte und verwirft alle, die noch nicht gesendet wurden.

6. Deine Rechte (DSGVO/GDPR)

Du hast das Recht,

• auf deine Daten zuzugreifen (Art. 15) – über „Meine Daten“ in der App
• deine Daten zu exportieren (Art. 20) – per JSON-Export in der App, einschließlich der Meldungen von Inhalten, die du eingereicht hast, der Profile von Kindern, die du als Erziehungsberechtigter verwaltest, und der Protokolleinträge deiner Clubs zu deiner Mitgliedschaft, deinen Check-ins und Zahlungen
• deine Daten zu berichtigen (Art. 16) – über „Profil bearbeiten“; die Angaben, die dein Club über dich erfasst, berichtigt dein Club
• deine Daten zu löschen (Art. 17) – über „Konto löschen“; eine öffentliche Anleitung findest du auf der Seite zur Kontolöschung. Wenn du Inhaber eines Clubs bist, musst du zuerst die Inhaberschaft übertragen oder den Club schließen. Die Schließung eines Clubs dauert mindestens sieben Tage und endet bei einem kostenpflichtigen Tarif erst mit dem Ende des bezahlten Zeitraums (bei einem Jahrestarif bis zu einem Jahr), sodass dein Konto erst danach gelöscht wird. Wenn du ein Konto, das sich mit Apple anmeldet, in der App auf einem Apple-Gerät löschst, bittet Vello Apple außerdem, den Zugriff von Vello zu widerrufen.
• die Einschränkung der Verarbeitung zu verlangen (Art. 18) und der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen (Art. 21) – per E-Mail an frnace.web@gmail.com
• deine Einwilligung zu widerrufen (Art. 7) – in den Einstellungen unter „Einwilligung & Datenschutz“; dies berührt nicht die Verarbeitung vor dem Widerruf
• Beschwerde bei einer Aufsichtsbehörde einzulegen – für Vello beim Informationsbeauftragten der Republik Slowenien (Informacijski pooblaščenec) oder bei der Behörde an deinem Wohn- oder Arbeitsort

7. Datenschutz bei Kindern

Das Alter für die digitale Einwilligung liegt in Slowenien bei 15 Jahren, gemäß Art. 8 des slowenischen Datenschutzgesetzes (ZVOP-2), wie nach Art. 8 Abs. 1 DSGVO zulässig, und bei 16 Jahren, wenn du bei der Registrierung „Anderes Land“ gewählt hast, dem Standardwert nach Art. 8 Abs. 1 DSGVO. Ein Vello-Konto kannst du erst ab diesem Alter erstellen. Ein jüngeres Kind bekommt kein eigenes Konto; sein Club kann es als Mitgliedsprofil hinzufügen, das der Club verwaltet. Gibst du nach der Anmeldung mit Apple, Google oder einer bestätigten E-Mail-Adresse ein Geburtsdatum unter diesem Alter an, lehnt die App das Konto ab und löscht anschließend den dabei entstandenen Anmeldedatensatz (deine E-Mail-Adresse und die Kennung deines Apple- oder Google-Kontos); bei Apple bittet sie Apple außerdem, den Zugriff von Vello zu widerrufen. Konten, die vor Vello 2.0 unter diesem Alter eröffnet wurden, benötigen die Einwilligung eines Elternteils oder Erziehungsberechtigten; wir senden dem Elternteil eine Anfrage, die den Namen des Kindes und die optionalen Datenschutzentscheidungen des Kindes enthält. Bis ein Elternteil zustimmt, kann das Konto keinem Club beitreten, das Kind kann diese Entscheidungen nicht ändern, und Push-Benachrichtigungen, Analysen und Absturzdiagnosen bleiben ausgeschaltet, unabhängig davon, was das Kind ausgewählt hat; mit seiner Zustimmung genehmigt der Elternteil genau die aufgeführten Entscheidungen. Ein Konto, das auf die Zustimmung wartet, kann in der App weder „Meine Daten“ noch „Konto löschen“ öffnen; es wird nach 14 Tagen automatisch gelöscht, wenn niemand zustimmt, und bis dahin können das Kind oder der Elternteil per E-Mail an frnace.web@gmail.com seine Löschung oder eine Kopie seiner Daten verlangen. Konten unter dem Alter für die digitale Einwilligung können kein Profilfoto haben, erscheinen nie in Bestenlisten, erhalten keine Serien-Erinnerungen, keine Benachrichtigungen zu Abzeichen und keine Rundnachrichten des Clubs und sehen nur die Club-Videos, die ihr Club für Minderjährige freigegeben hat. Bis es sein Alter für die digitale Einwilligung erreicht, kann ein Kind optionale Einwilligungen jederzeit ausschalten, aber nicht einschalten. Ein Erziehungsberechtigter muss ein Erwachsener von mindestens 18 Jahren sein.

8. Kontakt

Bei Fragen zum Datenschutz, auch zur Einschränkung, zum Widerspruch und zu Kopien der Standardvertragsklauseln, wende dich an: frnace.web@gmail.com

9. Änderungen dieser Erklärung

Wir informieren dich in der App über Änderungen und bitten, wo erforderlich, erneut um deine Einwilligung.

Πολιτική απορρήτου του Vello

Έκδοση 1.4 — Τελευταία ενημέρωση: 2026-09-30

Računalniške storitve, Nace Fric s.p., εγγεγραμμένη στο Poslovni register Slovenije (AJPES)

Η παρούσα μετάφραση παρέχεται για ενημερωτικούς σκοπούς. Μέχρι να ολοκληρωθεί ο νομικός της έλεγχος, υπερισχύει το αγγλικό κείμενο.

1. Υπεύθυνος επεξεργασίας

Η Računalniške storitve, Nace Fric s.p., η οποία λειτουργεί το Vello («εμείς»), είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία μέσω αυτής της εφαρμογής.

2. Δεδομένα που συλλέγουμε

Συλλέγουμε και επεξεργαζόμαστε τα ακόλουθα προσωπικά δεδομένα:

• Δεδομένα λογαριασμού και αναγνωριστικά: όνομα και επώνυμο, διεύθυνση email, αναγνωριστικό χρήστη Supabase, ημερομηνία γέννησης, η χώρα που επιλέξατε κατά την εγγραφή (ή «Άλλη χώρα»), φωτογραφία προφίλ και προτιμώμενη γλώσσα
• Δεδομένα ταυτοποίησης: κρυπτογραφημένο hash του κωδικού πρόσβασης (υπό τη διαχείριση του Supabase Auth). Αν συνδέεστε με Apple ή Google, λαμβάνουμε από αυτές τη διεύθυνση email σας (στην περίπτωση της Apple, ενδεχομένως μια διεύθυνση αναμετάδοσης), το όνομά σας, αν το κοινοποιήσετε, και ένα αναγνωριστικό λογαριασμού. Δεν αντιγράφουμε τη φωτογραφία προφίλ σας από την Apple ή την Google. Κάθε συνεδρία σύνδεσης αποθηκεύει τη διεύθυνση IP σας, το user agent της συσκευής σας και πότε ξεκίνησε και πότε ανανεώθηκε τελευταία φορά η συνεδρία.
• Δεδομένα κηδεμόνα: για λογαριασμό που άνοιξε κάτω από την ηλικία ψηφιακής συναίνεσης πριν από το Vello 2.0, η διεύθυνση email του γονέα ή κηδεμόνα και η έγκρισή του· για προφίλ παιδιών που διαχειρίζεται ένας κηδεμόνας, τα στοιχεία που καταχωρίζει ο κηδεμόνας
• Στοιχεία επικοινωνίας που καταγράφει ένας σύλλογος: προαιρετικός αριθμός τηλεφώνου και επαφή έκτακτης ανάγκης
• Στοιχεία συλλόγου που καταχωρίζει ένας ιδιοκτήτης: το όνομα, το λογότυπο, η ταχυδρομική διεύθυνση και οι διευθύνσεις των χώρων του συλλόγου, τα μαθήματα, το πρόγραμμα και οι τιμές
• Περιεχόμενο και επικοινωνίες χρηστών: φωτογραφίες, βίντεο, σχόλια ορατά μόνο εντός του συλλόγου, περιγραφές, σημειώσεις ελεύθερου κειμένου για μέλη, προσαρμοσμένα λειτουργικά μηνύματα και αναφορές περιεχομένου
• Προσέλευση, συνδρομή και χρήση για άθληση: αρχεία παρουσιών, εγγραφές σε μαθήματα και θέσεις σε λίστες αναμονής, συνδρομές και αντιστοιχίσεις τιμών, πληροφορίες προπόνησης, σήματα, βαθμοί ζώνης, XP, επίπεδα, σερί, ανταμοιβές παραπομπής και τα βίντεο του συλλόγου που παρακολουθήσατε ή αποθηκεύσατε
• Προσκλήσεις: όταν ένας σύλλογος σας προσκαλεί, το όνομα και η διεύθυνση email που καταχώρισε, το όνομα του συλλόγου και ο κωδικός πρόσκλησης
• Αρχεία πληρωμών: ποσό, ημερομηνία και γενικός τρόπος πληρωμής, όπως μετρητά, κάρτα ή τραπεζικό έμβασμα, που καταγράφει ένας σύλλογος για τις εισφορές που του καταβάλλουν τα μέλη. Το Vello δεν λαμβάνει ούτε αποθηκεύει αριθμούς καρτών, διαπιστευτήρια τραπεζικών λογαριασμών ή άλλα διαπιστευτήρια πληρωμής.
• Δεδομένα συνδρομής Vello (ιδιοκτήτες συλλόγων που αγοράζουν πακέτο στο App Store ή στο Google Play): το πακέτο, η κατάσταση και οι ημερομηνίες της συνδρομής, ποιος λογαριασμός την αγόρασε, ένα αδιαφανές token λογαριασμού Apple, το αρχικό αναγνωριστικό συναλλαγής της Apple, συνόψεις SHA-256 άλλων αναφορών αγορών, ψευδωνυμοποιημένα αναγνωριστικά λογαριασμού Google και, όσο μια συνδρομή Google Play είναι ενεργή, ένα κρυπτογραφημένο token αγοράς
• Αρχεία συναίνεσης και αποδοχής: οι επιλογές απορρήτου σας, η έκδοση των Όρων χρήσης που αποδεχτήκατε και πότε
• Αναγνωριστικά συσκευής (tokens): για ειδοποιήσεις push, τα οποία ζητούνται μόνο αφού συναινέσετε και επιτρέψετε τις ειδοποιήσεις στη συσκευή σας. Η ανάκληση αυτής της συναίνεσης ή η αποσύνδεση διαγράφει το token.
• Ορόσημα ενεργοποίησης συλλόγου (μόνο για ιδιοκτήτες και μόνο με συναίνεση για ανάλυση χρήσης): αν ο σύλλογος ολοκλήρωσε βήματα ρύθμισης, όπως την πρώτη τοποθεσία, το πρόγραμμα, τη λίστα μελών, την πρόσκληση και την πρώτη πραγματική παρουσία. Αυτά τα συμβάντα δεν περιέχουν δεδομένα χρηστών, μελών, συσκευών ή ελεύθερου κειμένου.
• Διαγνωστικά κατάρρευσης (μόνο με τη συναίνεσή σας για ανάλυση χρήσης): ίχνος στοίβας (stack trace), μοντέλο συσκευής, έκδοση λειτουργικού συστήματος και αναγνωριστικό εγκατάστασης της εφαρμογής. Τα διαγνωστικά κατάρρευσης δεν συνδέονται με το όνομα ή τη διεύθυνση email σας.

Για να δημιουργήσουμε λογαριασμό χρειαζόμαστε τη διεύθυνση email σας, την ημερομηνία γέννησης, τη χώρα σας και το όνομά σας όταν εγγράφεστε με διεύθυνση email. Χωρίς αυτά δεν μπορούμε να παρέχουμε την υπηρεσία. Το πλαίσιο του λογαριασμού είναι υποχρεωτικό και καταγράφεται μαζί με τις υπόλοιπες επιλογές σας· οι ειδοποιήσεις push, η ανάλυση χρήσης και τα διαγνωστικά κατάρρευσης είναι προαιρετικά και η άρνησή τους δεν περιορίζει την υπηρεσία.

3. Νομική βάση της επεξεργασίας

• Εκτέλεση σύμβασης: διαχείριση λογαριασμού, υπηρεσίες συνδρομής, προσκλήσεις σε συλλόγους, συνδρομές Vello και καταγραφή των Όρων χρήσης που αποδεχτήκατε
• Έννομο συμφέρον: βελτίωση της υπηρεσίας, ασφάλεια και πρόληψη καταχρήσεων
• Συναίνεση: ειδοποιήσεις push, ορόσημα ενεργοποίησης συλλόγου, ανάλυση χρήσης, διαγνωστικά κατάρρευσης
• Νομική υποχρέωση: γονική συναίνεση για λογαριασμούς που άνοιξαν κάτω από την ηλικία ψηφιακής συναίνεσης πριν από το Vello 2.0 και αρχεία που ο νόμος μάς υποχρεώνει να τηρούμε

Το Vello δεν καταρτίζει προφίλ για εσάς και δεν λαμβάνει καμία απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο. Οι κατατάξεις, τα επίπεδα, τα σερί και τα σήματα αντανακλούν μόνο την προσέλευση εντός του συλλόγου σας. Οι σταθεροί κανόνες που εφαρμόζει η εφαρμογή από μόνη της περιγράφονται στην παρούσα πολιτική και στους Όρους χρήσης: η απόρριψη λογαριασμού κάτω από την ηλικία ψηφιακής συναίνεσης, η γονική συναίνεση για λογαριασμούς που άνοιξαν κάτω από αυτή την ηλικία πριν από το Vello 2.0 και το κλείδωμα των εργαλείων διαχείρισης του συλλόγου όταν λήξει το πακέτο ενός συλλόγου.

4. Αποδέκτες, αποθήκευση και διαβιβάσεις

Μέσα στον σύλλογό σας, ο ιδιοκτήτης και οι προπονητές βλέπουν το προφίλ σας στον σύλλογο, τα στοιχεία επικοινωνίας, την προσέλευση, τη συνδρομή, τις αντιστοιχίσεις τιμών και τα αρχεία πληρωμών σας, μαζί με τις σημειώσεις τους· μόνο ο ιδιοκτήτης βλέπει τις γενικές σημειώσεις του συλλόγου για εσάς και το αρχείο ενεργειών του συλλόγου. Οι αναφορές περιεχομένου που υποβάλλετε αποστέλλονται στον ιδιοκτήτη και στους προπονητές του συλλόγου. Τα άλλα μέλη βλέπουν το όνομα και τη φωτογραφία προφίλ σας στη λίστα μελών του συλλόγου και, εκτός αν αποκρυφτείτε από την κατάταξη, το επίπεδο, τα XP, το σερί και τα σήματά σας. Οι λογαριασμοί κάτω από την ηλικία ψηφιακής συναίνεσης και τα προφίλ παιδιών δεν εμφανίζονται ποτέ στις κατατάξεις.

Ένας σύλλογος μπορεί να σας καταχωρίσει στη λίστα μελών του μόνο ως προφίλ που δημιουργείται από στοιχεία που ήδη διαθέτει. Ο λογαριασμός σας στο Vello εντάσσεται σε έναν σύλλογο μόνο όταν αποδεχτείτε τον κωδικό πρόσκλησής του ή χρησιμοποιήσετε τον σύνδεσμο ένταξής του. Οι σύλλογοι δεν μπορούν να αναζητήσουν άλλους λογαριασμούς στο Vello.

Οι φωτογραφίες προφίλ και τα λογότυπα συλλόγων ανοίγουν σε μια διαδικτυακή διεύθυνση για οποιονδήποτε έχει τον σύνδεσμο, αλλά δεν μπορούν να παρατεθούν σε λίστα ή να αναζητηθούν.

Τα δεδομένα του λογαριασμού, της συνδρομής, των παρουσιών και των πληρωμών σας αποθηκεύονται στην Ευρωπαϊκή Ένωση σε υποδομή της Supabase (PostgreSQL που φιλοξενείται στην ΕΕ). Τα δεδομένα ταυτοποίησης τα διαχειρίζεται το Supabase Auth εντός της ίδιας περιοχής της ΕΕ. Τα ορόσημα ενεργοποίησης συλλόγου αποθηκεύονται επίσης στην ίδια βάση δεδομένων της ΕΕ και δεν αποστέλλονται στους παρόχους ανάλυσης χρήσης ή διαγνωστικών κατάρρευσης που αναφέρονται παρακάτω.

Ορισμένες από τις υπηρεσίες στις οποίες βασιζόμαστε επεξεργάζονται περιορισμένο όγκο δεδομένων εκτός ΕΕ, βάσει των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής. Μπορείτε να μας ζητήσετε αντίγραφο αυτών των ρητρών στο frnace.web@gmail.com.

• Ειδοποιήσεις push: αν τις ενεργοποιήσετε, το Google Firebase Cloud Messaging (Ηνωμένες Πολιτείες) λαμβάνει το αναγνωριστικό (token) της συσκευής σας και τον τίτλο και το κείμενο κάθε ειδοποίησης, τα οποία μπορεί να αναφέρουν ένα μάθημα, μια επιλογή τιμής, ένα σήμα, μια ζώνη, ένα βίντεο ή έναν σύλλογο, ένα μήνυμα που έγραψε ο σύλλογός σας ή, για το προσωπικό του συλλόγου, το μέλος που εντάχθηκε, δήλωσε παρουσία ή εξάντλησε μια κάρτα επισκέψεων. Λαμβάνει επίσης τα στοιχεία που χρειάζεται η εφαρμογή για να ανοίξει την ειδοποίηση: αναγνωριστικά εγγραφών και, ανάλογα με την ειδοποίηση, το ποσό, το νόμισμα, τον τρόπο και τις ημερομηνίες μιας πληρωμής, τις ημέρες που απομένουν σε μια συνδρομή, τις επισκέψεις που απομένουν, τη διάρκεια ενός σερί, έναν βαθμό ζώνης, μια ανταμοιβή παραπομπής ή, για το προσωπικό του συλλόγου, τον λόγο που αναφέρεται σε μια αναφορά περιεχομένου.
• Email: τα email επιβεβαίωσης εγγραφής και επαναφοράς κωδικού πρόσβασης αποστέλλονται από το Supabase Auth. Τα email πρόσκλησης σε σύλλογο αποστέλλονται μέσω της Resend (Ηνωμένες Πολιτείες), η οποία λαμβάνει τη διεύθυνση email και το όνομα του προσκεκλημένου, το όνομα του συλλόγου και τον κωδικό πρόσκλησης. Τα αιτήματα γονικής συναίνεσης παραδίδονται επίσης από την Resend, η οποία λαμβάνει τη διεύθυνση email του γονέα, το όνομα του παιδιού και τις προαιρετικές επιλογές απορρήτου του παιδιού.
• Ανάλυση χρήσης και διαγνωστικά κατάρρευσης: αν συναινέσετε στην ανάλυση χρήσης, το Google Analytics for Firebase (Ηνωμένες Πολιτείες) λαμβάνει ψευδωνυμοποιημένα συμβάντα χρήσης που καταγράφει αυτόματα το Firebase SDK, όπως πρώτα ανοίγματα, συνεδρίες, ενημερώσεις της εφαρμογής και οθόνες, μαζί με ένα αναγνωριστικό παρουσίας της εφαρμογής, το μοντέλο της συσκευής σας, την έκδοση του λειτουργικού συστήματος και της εφαρμογής, τη γλώσσα και μια κατά προσέγγιση τοποθεσία που η Google συνάγει από τη διεύθυνση IP σας. Το Vello δεν καταγράφει δικά του συμβάντα και δεν αποστέλλει όνομα, διεύθυνση email ή διαφημιστικό αναγνωριστικό. Το Firebase Crashlytics (Ηνωμένες Πολιτείες) λαμβάνει διαγνωστικά κατάρρευσης — ίχνος στοίβας, μοντέλο συσκευής, έκδοση λειτουργικού συστήματος και αναγνωριστικό εγκατάστασης της εφαρμογής. Τα διαγνωστικά κατάρρευσης δεν συνδέονται με το όνομα ή τη διεύθυνση email σας.

Η Apple (Ηνωμένες Πολιτείες) και η Google (Ηνωμένες Πολιτείες) διεκπεραιώνουν τις αγορές στο App Store και στο Google Play, το Sign in with Apple και τη σύνδεση με Google σύμφωνα με τους δικούς τους όρους και πολιτικές απορρήτου. Το Vello ανταλλάσσει μαζί τους μόνο όσα χρειάζεται για να επαληθεύσει μια συνδρομή ή μια σύνδεση.

Μπορείτε να αποτρέψετε οποιαδήποτε στιγμή τις διαβιβάσεις για ειδοποιήσεις push και ανάλυση χρήσης, ανακαλώντας τις σχετικές συναινέσεις στις Ρυθμίσεις. Το email επαναφοράς κωδικού πρόσβασης είναι απαραίτητο για τη λειτουργία του λογαριασμού και δεν μπορεί να απενεργοποιηθεί χωριστά.

5. Διατήρηση δεδομένων

• Ενεργοί λογαριασμοί: τα δεδομένα διατηρούνται όσο ο λογαριασμός είναι ενεργός
• Διαγραμμένοι λογαριασμοί: τα προσωπικά δεδομένα διαγράφονται εντός 30 ημερών· τα ανωνυμοποιημένα αρχεία (παρουσίες, πληρωμές) διατηρούνται για τα στατιστικά του συλλόγου χωρίς σημειώσεις ελεύθερου κειμένου ή αιτιολογίες που σας αφορούν. Τρία είδη αρχείων διατηρούν κάτι για περισσότερο χρόνο: τα αρχεία απόπειρων αγοράς στο κατάστημα διατηρούν το αναγνωριστικό του λογαριασμού σας έως ότου διαγραφούν μετά από 90 ημέρες· το ιστορικό του κύκλου ζωής, της ενεργοποίησης, του κλεισίματος και της δωρεάν πρόσβασης ενός συλλόγου διατηρεί το αναγνωριστικό του λογαριασμού σας, το οποίο δεν οδηγεί πλέον σε εσάς, χωρίς ημερομηνία λήξης, ώστε τα αρχεία χρέωσης και ελέγχου να παραμένουν ακέραια· και μια καταχώριση στο αρχείο ενεργειών σχετικά με την αφαίρεση ενός μέλους, που γράφτηκε πριν από το Vello 2.0, διατηρεί το όνομα που κατέγραψε, όταν τίποτα άλλο σε εκείνον τον σύλλογο δεν το συνδέει με τον λογαριασμό σας.
• Συνεδρίες σύνδεσης (διεύθυνση IP και user agent): έως ότου αποσυνδεθείτε σε εκείνη τη συσκευή ή διαγραφεί ο λογαριασμός σας
• Λογαριασμοί που αναμένουν γονική συναίνεση: διαγράφονται αυτόματα μετά από 14 ημέρες, αν δεν τους έχει εγκρίνει γονέας ή κηδεμόνας
• Αρχεία συναίνεσης και η αποδοχή των Όρων χρήσης από εσάς: διατηρούνται όσο υπάρχει ο λογαριασμός σας και διαγράφονται μαζί του
• Προσκλήσεις σε σύλλογο: μπορούν να χρησιμοποιηθούν για επτά ημέρες. Τα αρχεία προσκλήσεων και αποστολής, τα οποία δεν περιέχουν όνομα ή διεύθυνση email, διαγράφονται μετά από 90 ημέρες.
• Ειδοποιήσεις εντός εφαρμογής: διαγράφονται μόλις γίνουν 30 ημερών και έχουν διαβαστεί, ή 90 ημερών αν δεν έχουν διαβαστεί
• Αρχεία συλλόγου (λίστα μελών, προσέλευση, αρχεία πληρωμών, αρχείο ενεργειών): διατηρούνται όσο υπάρχει ο σύλλογος. Όταν ένας σύλλογος κλείνει, ο ιδιοκτήτης του μπορεί πρώτα να κατεβάσει ένα αρχείο αρχειοθέτησης, το οποίο διαγράφεται μετά από 24 ώρες. Στη συνέχεια διαγράφονται η λίστα μελών, η προσέλευση και οι αναφορές περιεχομένου, ενώ τα αρχεία πληρωμών και οι καταχωρίσεις του αρχείου ενεργειών διατηρούνται χωρίς ονόματα, σημειώσεις ή λεπτομέρειες.
• Αρχεία συνδρομών Vello: διατηρούνται ως λογιστικά αρχεία, και μετά το κλείσιμο ενός συλλόγου. Τα αρχεία μεμονωμένων απόπειρων αγοράς στο κατάστημα διαγράφονται μετά από 90 ημέρες και ένα token αγοράς Google Play όταν λήξει η συνδρομή.
• Ορόσημα ενεργοποίησης συλλόγου: διατηρούνται για έως 400 ημέρες. Η ανάκληση της συναίνεσης για ανάλυση χρήσης διαγράφει τα αποθηκευμένα ορόσημα του συλλόγου και σταματά την καταγραφή νέων.
• Συμβάντα ανάλυσης χρήσης: διατηρούνται από το Google Analytics για 2 μήνες
• Διαγνωστικά κατάρρευσης: διατηρούνται από το Firebase Crashlytics για περίπου 90 ημέρες και στη συνέχεια διαγράφονται. Η ανάκληση της συναίνεσης για ανάλυση χρήσης σταματά τις νέες αναφορές και απορρίπτει όσες δεν έχουν σταλεί ακόμη.

6. Τα δικαιώματά σας (GDPR)

Έχετε το δικαίωμα:

• Πρόσβασης στα δεδομένα σας (άρθρο 15) — μέσω της επιλογής «Τα δεδομένα μου» στην εφαρμογή
• Εξαγωγής των δεδομένων σας (άρθρο 20) — με την εξαγωγή JSON που είναι διαθέσιμη στην εφαρμογή, η οποία περιλαμβάνει τις αναφορές περιεχομένου που υποβάλατε, τα προφίλ των παιδιών που διαχειρίζεστε ως κηδεμόνας και τις καταχωρίσεις ελέγχου των συλλόγων σας σχετικά με τη συνδρομή, τις παρουσίες και τις πληρωμές σας
• Διόρθωσης των δεδομένων σας (άρθρο 16) — μέσω της επιλογής «Επεξεργασία προφίλ»· τα στοιχεία που καταγράφει για εσάς ο σύλλογός σας τα διορθώνει ο σύλλογος
• Διαγραφής των δεδομένων σας (άρθρο 17) — μέσω της επιλογής «Διαγραφή λογαριασμού»· δημόσιες οδηγίες είναι διαθέσιμες στη σελίδα διαγραφής λογαριασμού. Αν είστε ιδιοκτήτης συλλόγου, πρέπει πρώτα να μεταβιβάσετε την ιδιοκτησία ή να κλείσετε τον σύλλογο. Το κλείσιμο ενός συλλόγου διαρκεί τουλάχιστον επτά ημέρες και, σε πακέτο επί πληρωμή, ολοκληρώνεται μόνο όταν λήξει η πληρωμένη περίοδος (έως ένα έτος σε ετήσιο πακέτο), οπότε ο λογαριασμός σας διαγράφεται μετά από αυτό. Όταν διαγράφετε έναν λογαριασμό που συνδέεται με Apple από την εφαρμογή σε συσκευή Apple, το Vello ζητά επίσης από την Apple να ανακαλέσει την πρόσβαση του Vello.
• Περιορισμού της επεξεργασίας (άρθρο 18) και εναντίωσης στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας (άρθρο 21) — με email στο frnace.web@gmail.com
• Ανάκλησης της συναίνεσης (άρθρο 7) — μέσω των ρυθμίσεων «Συναίνεση & απόρρητο»· αυτό δεν επηρεάζει την επεξεργασία πριν από την ανάκληση
• Υποβολής καταγγελίας σε εποπτική αρχή — για το Vello, στον Επίτροπο Πληροφοριών της Δημοκρατίας της Σλοβενίας (Informacijski pooblaščenec), ή στην αρχή του τόπου όπου ζείτε ή εργάζεστε

7. Απόρρητο των παιδιών

Η ηλικία ψηφιακής συναίνεσης είναι 15 έτη στη Σλοβενία, σύμφωνα με το άρθρο 8 του σλοβενικού νόμου για την προστασία δεδομένων προσωπικού χαρακτήρα (ZVOP-2), όπως επιτρέπει το άρθρο 8 παράγραφος 1 του GDPR, και 16 έτη αν επιλέξατε «Άλλη χώρα» κατά την εγγραφή, που είναι η προεπιλεγμένη ηλικία του άρθρου 8 παράγραφος 1 του GDPR. Μπορείτε να δημιουργήσετε λογαριασμό Vello μόνο από αυτή την ηλικία. Ένα μικρότερο παιδί δεν αποκτά δικό του λογαριασμό· ο σύλλογός του μπορεί να το προσθέσει ως προφίλ μέλους που διαχειρίζεται ο σύλλογος. Αν, αφού συνδεθείτε με Apple, Google ή επιβεβαιωμένη διεύθυνση email, δηλώσετε ημερομηνία γέννησης κάτω από αυτή την ηλικία, η εφαρμογή απορρίπτει τον λογαριασμό και στη συνέχεια διαγράφει την εγγραφή σύνδεσης που δημιουργήθηκε (τη διεύθυνση email σας και το αναγνωριστικό του λογαριασμού σας Apple ή Google)· με την Apple, ζητά επίσης από την Apple να ανακαλέσει την πρόσβαση του Vello. Οι λογαριασμοί που άνοιξαν κάτω από αυτή την ηλικία πριν από το Vello 2.0 χρειάζονται τη συναίνεση γονέα ή κηδεμόνα· στέλνουμε στον γονέα ένα αίτημα που περιέχει το όνομα του παιδιού και τις προαιρετικές επιλογές απορρήτου του παιδιού. Μέχρι να εγκρίνει ένας γονέας, ο λογαριασμός δεν μπορεί να ενταχθεί σε σύλλογο, το παιδί δεν μπορεί να αλλάξει αυτές τις επιλογές και οι ειδοποιήσεις push, η ανάλυση χρήσης και τα διαγνωστικά κατάρρευσης παραμένουν απενεργοποιημένα, ό,τι κι αν επέλεξε το παιδί· με την έγκρισή του, ο γονέας εγκρίνει ακριβώς τις επιλογές που αναγράφονται. Ένας λογαριασμός που αναμένει έγκριση δεν μπορεί να ανοίξει τις ενότητες «Τα δεδομένα μου» ή «Διαγραφή λογαριασμού» στην εφαρμογή· διαγράφεται αυτόματα μετά από 14 ημέρες αν κανείς δεν τον εγκρίνει, και μέχρι τότε το παιδί ή ο γονέας μπορεί να ζητήσει τη διαγραφή του ή αντίγραφο των δεδομένων του με email στο frnace.web@gmail.com. Οι λογαριασμοί κάτω από την ηλικία ψηφιακής συναίνεσης δεν μπορούν να έχουν φωτογραφία προφίλ, δεν εμφανίζονται ποτέ στις κατατάξεις, δεν λαμβάνουν υπενθυμίσεις σερί, ειδοποιήσεις για σήματα ή ομαδικά μηνύματα του συλλόγου και βλέπουν μόνο τα βίντεο του συλλόγου που ο σύλλογός τους έχει εγκρίνει για ανηλίκους. Μέχρι να συμπληρώσει την ηλικία ψηφιακής συναίνεσής του, ένα παιδί μπορεί να απενεργοποιήσει τις προαιρετικές συναινέσεις ανά πάσα στιγμή, αλλά όχι να τις ενεργοποιήσει. Ο κηδεμόνας πρέπει να είναι ενήλικας τουλάχιστον 18 ετών.

8. Επικοινωνία

Για ερωτήματα σχετικά με το απόρρητο, όπως ο περιορισμός, η εναντίωση και αντίγραφα των Τυποποιημένων Συμβατικών Ρητρών, επικοινωνήστε στο: frnace.web@gmail.com

9. Αλλαγές στην παρούσα πολιτική

Θα σας ενημερώνουμε για τις αλλαγές μέσω της εφαρμογής και θα ζητάμε εκ νέου τη συναίνεσή σας όπου απαιτείται.

A Vello adatvédelmi szabályzata

Verzió 1.4 — Utolsó frissítés: 2026-09-30

Računalniške storitve, Nace Fric s.p., nyilvántartva: Poslovni register Slovenije (AJPES)

Ez a fordítás csak tájékoztató jellegű. Amíg jogi ellenőrzésen nem esik át, az angol nyelvű változat az irányadó.

1. Adatkezelő

A Vellót üzemeltető Računalniške storitve, Nace Fric s.p. („mi”, „minket”) az alkalmazáson keresztül kezelt személyes adatok adatkezelője.

2. Az általunk gyűjtött adatok

A következő személyes adatokat gyűjtjük és kezeljük:

• Fiókadatok és azonosítók: vezeték- és keresztnév, e-mail-cím, Supabase-felhasználói azonosító, születési dátum, a regisztrációkor választott ország (vagy „Más ország”), profilkép és választott nyelv
• Hitelesítési adatok: a jelszó titkosított hash-értéke (a Supabase Auth kezeli). Ha Apple- vagy Google-fiókkal jelentkezel be, tőlük megkapjuk az e-mail-címedet (Apple esetén esetleg egy továbbító címet), a nevedet, ha megosztod, és egy fiókazonosítót. Az Apple- vagy Google-profilképedet nem másoljuk át. Minden bejelentkezett munkamenet tárolja az IP-címedet, az eszközöd felhasználói ügynökét (user agent), valamint azt, hogy a munkamenet mikor kezdődött és mikor frissült utoljára.
• Gondviselői adatok: a Vello 2.0 előtt a digitális hozzájárulási korhatár alatt nyitott fióknál a szülő vagy gondviselő e-mail-címe és jóváhagyása; a gondviselő által kezelt gyermekprofiloknál a gondviselő által megadott adatok
• A klub által rögzített elérhetőségek: nem kötelező telefonszám és vészhelyzeti kapcsolattartó
• A tulajdonos által megadott klubadatok: a klub neve, logója, postai címe és a helyszínek címei, órák, órarend és árak
• Felhasználói tartalom és kommunikáció: fényképek, videók, csak a klubon belül látható hozzászólások, leírások, a tagokról szóló szabad szöveges megjegyzések, egyéni működési üzenetek és tartalombejelentések
• Részvételi, tagsági és edzési adatok: becsekkolási rekordok, órákra való feliratkozások és várólistás helyek, tagságok és árhozzárendelések, edzési információk, jelvények, övfokozatok, XP, szintek, sorozatok, ajánlói jutalmak, valamint a klub általad megnézett vagy elmentett videói
• Meghívók: ha egy klub meghív, az általa megadott név és e-mail-cím, a klub neve és a meghívókód
• Befizetési rekordok: összeg, dátum és általános fizetési mód, például készpénz, kártya vagy banki átutalás, amelyeket a klub rögzít a tagok által neki fizetett díjakról. A Vello nem kap és nem tárol kártyaszámokat, bankszámla-hozzáférési adatokat vagy más fizetési hitelesítő adatokat.
• Vello-előfizetési adatok (az App Store-ban vagy a Google Playen csomagot vásárló klubtulajdonosoknál): a csomag, az előfizetés állapota és dátumai, az, hogy melyik fiók vásárolta meg, egy átlátszatlan Apple-fióktoken, az Apple eredeti tranzakcióazonosítója, más vásárlási hivatkozások SHA-256-kivonatai, álnevesített Google-fiókazonosítók, valamint – amíg a Google Play-előfizetés aktív – egy titkosított vásárlási token
• Hozzájárulási és elfogadási rekordok: az adatvédelmi választásaid, a Felhasználási feltételek általad elfogadott verziója, valamint ezek időpontja
• Eszköztokenek: push-értesítésekhez, amelyeket csak azután kérünk, hogy hozzájárultál, és az eszközödön engedélyezted az értesítéseket. A hozzájárulás visszavonása vagy a kijelentkezés törli a tokent.
• Klubaktiválási mérföldkövek (csak tulajdonosoknál, és csak analitikai hozzájárulással): hogy a klub elérte-e az olyan beállítási lépéseket, mint az első helyszín, órarend, taglista, meghívó és valódi becsekkolás. Ezek az események nem tartalmaznak felhasználói, tagi, eszköz- vagy szabad szöveges adatot.
• Összeomlás-diagnosztika (csak analitikai hozzájárulással): veremkivonat, az eszközöd típusa, az operációs rendszer verziója és egy alkalmazástelepítési azonosító. Az összeomlás-diagnosztika nincs összekapcsolva a neveddel vagy az e-mail-címeddel.

A fiók létrehozásához szükségünk van az e-mail-címedre, a születési dátumodra és az országodra, valamint e-mail-címmel történő regisztráció esetén a nevedre. Ezek nélkül nem tudjuk nyújtani a szolgáltatást. A fiókra vonatkozó jelölőnégyzet kötelező, és a többi választásoddal együtt rögzítjük; a push-értesítések, az analitika és az összeomlás-diagnosztika nem kötelező, és ha elutasítod őket, az nem korlátozza a szolgáltatást.

3. Az adatkezelés jogalapja

• Szerződés teljesítése: fiókkezelés, tagsági szolgáltatások, klubmeghívók, Vello-előfizetések és annak rögzítése, hogy a Felhasználási feltételek melyik verzióját fogadtad el
• Jogos érdek: a szolgáltatás fejlesztése, biztonság és a visszaélések megelőzése
• Hozzájárulás: push-értesítések, klubaktiválási mérföldkövek, analitika, összeomlás-diagnosztika
• Jogi kötelezettség: szülői hozzájárulás a Vello 2.0 előtt a digitális hozzájárulási korhatár alatt nyitott fiókokhoz, valamint a jogszabály által előírt nyilvántartások megőrzése

A Vello nem végez rólad profilalkotást, és nem hoz rólad olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna, vagy hasonlóan jelentős mértékben érintene. A ranglisták, szintek, sorozatok és jelvények csak a klubodon belüli részvételt tükrözik. Az alkalmazás által önállóan alkalmazott rögzített szabályokat ez a szabályzat és a Felhasználási feltételek írják le: a fiók elutasítása a digitális hozzájárulási korhatár alatt, a szülői hozzájárulás a Vello 2.0 előtt e korhatár alatt nyitott fiókokhoz, valamint a klubkezelő eszközök zárolása, ha a klub csomagja lejár.

4. Címzettek, tárolás és adattovábbítás

A klubodon belül a tulajdonos és az edzők látják a klubprofilodat, az elérhetőségeidet, a részvételedet, a tagságodat, az árhozzárendeléseidet és a befizetési rekordjaidat, a hozzájuk fűzött megjegyzésekkel együtt; a klub rólad szóló általános megjegyzéseit és a klub tevékenységnaplóját csak a tulajdonos látja. Az általad tett tartalombejelentéseket a klub tulajdonosa és edzői kapják meg. A többi tag látja a nevedet és a profilképedet a klub taglistáján, valamint – hacsak el nem rejted magad a ranglistáról – a szintedet, az XP-det, a sorozatodat és a jelvényeidet. A digitális hozzájárulási korhatár alatti fiókok és a gyermekprofilok soha nem jelennek meg a ranglistákon.

Egy klub csak a már birtokában lévő adatokból készült profilként vehet fel a taglistájára. A Vello-fiókod csak akkor csatlakozik egy klubhoz, ha elfogadod a meghívókódját, vagy használod a csatlakozási linkjét. A klubok nem kereshetnek más fiókokat a Vellóban.

A profilképek és a klublogók egy webcímen bárki számára megnyílnak, akinek megvan a link, de nem listázhatók és nem kereshetők.

A fiók-, tagsági, becsekkolási és befizetési adataidat az Európai Unióban, a Supabase infrastruktúráján tároljuk (EU-ban üzemeltetett PostgreSQL). A hitelesítési adatokat a Supabase Auth kezeli ugyanabban az uniós régióban. A klubaktiválási mérföldköveket szintén ugyanabban az uniós adatbázisban tároljuk, és nem küldjük el az alább felsorolt analitikai vagy összeomlás-diagnosztikai szolgáltatóknak.

Egyes általunk igénybe vett szolgáltatások korlátozott mennyiségű adatot az EU-n kívül kezelnek, az Európai Bizottság általános szerződési feltételei alapján. E feltételek másolatát a frnace.web@gmail.com címen kérheted tőlünk.

• Push-értesítések: ha bekapcsolod őket, a Google Firebase Cloud Messaging (Egyesült Államok) megkapja az eszköztokenedet és minden értesítés címét és szövegét, amely megnevezhet egy órát, árat, jelvényt, övet, videót vagy klubot, a klubod által írt üzenetet, illetve a klub munkatársainál azt a tagot, aki csatlakozott, becsekkolt vagy elhasználta az alkalmas bérletét. Megkapja azokat az adatokat is, amelyekre az alkalmazásnak az értesítés megnyitásához szüksége van: rekordazonosítókat, és az értesítéstől függően egy befizetés összegét, pénznemét, módját és dátumait, a tagságból hátralévő napokat, a hátralévő alkalmakat, a sorozat hosszát, az övfokozatot, az ajánlói jutalmat, illetve a klub munkatársainál a tartalombejelentésben megadott indokot.
• E-mail: a regisztráció megerősítésére és a jelszó visszaállítására szolgáló e-maileket a Supabase Auth küldi. A klubmeghívó e-maileket a Resend (Egyesült Államok) útján küldjük, amely megkapja a meghívott személy e-mail-címét és nevét, a klub nevét és a meghívókódot. A szülői hozzájárulási kérelmeket szintén a Resend kézbesíti, amely megkapja a szülő e-mail-címét, a gyermek nevét és a gyermek nem kötelező adatvédelmi választásait.
• Analitika és összeomlás-diagnosztika: ha hozzájárulsz az analitikához, a Google Analytics for Firebase (Egyesült Államok) álnevesített használati eseményeket kap, amelyeket a Firebase SDK automatikusan rögzít, például első megnyitásokat, munkameneteket, alkalmazásfrissítéseket és képernyőket, egy alkalmazáspéldány-azonosítóval, az eszközöd típusával, az operációs rendszer és az alkalmazás verziójával, a nyelvvel és egy hozzávetőleges helyadattal együtt, amelyet a Google az IP-címedből állapít meg. A Vello nem rögzít saját eseményeket, és nem küld nevet, e-mail-címet vagy hirdetésazonosítót. A Firebase Crashlytics (Egyesült Államok) összeomlás-diagnosztikát kap — veremkivonatot, az eszközöd típusát, az operációs rendszer verzióját és egy alkalmazástelepítési azonosítót. Az összeomlás-diagnosztika nincs összekapcsolva a neveddel vagy az e-mail-címeddel.

Az Apple (Egyesült Államok) és a Google (Egyesült Államok) a saját feltételeik és adatvédelmi szabályzataik szerint kezelik az App Store- és Google Play-vásárlásokat, a Sign in with Apple szolgáltatást és a Google-bejelentkezést. A Vello csak azt osztja meg velük, ami egy előfizetés vagy egy bejelentkezés ellenőrzéséhez szükséges.

A push-értesítésekkel és az analitikával járó adattovábbítást bármikor megakadályozhatod, ha a Beállításokban visszavonod ezeket a hozzájárulásokat. A jelszó-visszaállító e-mail a fiók működéséhez szükséges, és külön nem kapcsolható ki.

5. Adatmegőrzés

• Aktív fiókok: az adatokat a fiók aktív állapota alatt őrizzük meg
• Törölt fiókok: a személyes adatokat 30 napon belül töröljük; az anonimizált rekordokat (becsekkolások, befizetések) a rólad szóló szabad szöveges megjegyzések és indokok nélkül a klubstatisztikákhoz megőrizzük. Háromféle rekord őriz meg valamit hosszabb ideig: az áruházi vásárlási kísérletek rekordjai a fiókazonosítódat addig őrzik meg, amíg 90 nap után nem törlődnek; a klub életciklusának, üzembe helyezésének, bezárásának és ingyenes hozzáférésének előzményei határidő nélkül megőrzik a fiókazonosítódat, amely már nem vezet vissza hozzád, hogy a számlázási és ellenőrzési nyilvántartások hiánytalanok maradjanak; a Vello 2.0 előtt írt, egy tag eltávolításáról szóló tevékenységnapló-bejegyzés pedig megőrzi az általa rögzített nevet, ha abban a klubban semmi más nem kapcsolja azt a fiókodhoz.
• Bejelentkezési munkamenetek (IP-cím és felhasználói ügynök): amíg ki nem jelentkezel az adott eszközön, vagy amíg a fiókodat nem töröljük
• Szülői hozzájárulásra váró fiókok: 14 nap után automatikusan törlődnek, ha a szülő vagy gondviselő nem hagyta jóvá őket
• Hozzájárulási rekordok és a Felhasználási feltételek általad történt elfogadása: a fiókod fennállása alatt megőrizzük, és a fiókkal együtt töröljük
• Klubmeghívók: hét napig használhatók. A meghívási és kézbesítési rekordokat, amelyek nem tartalmaznak nevet vagy e-mail-címet, 90 nap után töröljük.
• Alkalmazáson belüli értesítések: töröljük őket, amikor 30 naposak és olvasottak, illetve amikor 90 naposak, ha olvasatlanok
• Klubnyilvántartások (taglista, részvétel, befizetési rekordok, tevékenységnapló): a klub fennállása alatt megőrizzük. Amikor egy klub bezár, a tulajdonos előbb letölthet egy archívumot, amelyet 24 óra után törlünk. Ezután a taglistát, a részvételi adatokat és a tartalombejelentéseket töröljük, a befizetési rekordokat és a tevékenységnapló-bejegyzéseket pedig nevek, megjegyzések és részletek nélkül megőrizzük.
• Vello-előfizetési rekordok: számviteli nyilvántartásként őrizzük meg, a klub bezárása után is. Az egyes áruházi vásárlási kísérletek rekordjait 90 nap után töröljük, a Google Play vásárlási tokent pedig az előfizetés végén.
• Klubaktiválási mérföldkövek: legfeljebb 400 napig őrizzük meg. Az analitikai hozzájárulás visszavonása törli a klub tárolt mérföldköveit, és leállítja az újak rögzítését.
• Analitikai események: a Google Analytics 2 hónapig őrzi meg őket
• Összeomlás-diagnosztika: a Firebase Crashlytics körülbelül 90 napig őrzi meg, majd törli. Az analitikai hozzájárulás visszavonása leállítja az új jelentéseket, és elveti a még el nem küldötteket.

6. Jogaid (GDPR)

Jogod van:

• Hozzáférni az adataidhoz (15. cikk) — az alkalmazás „Adataim” menüpontjában
• Exportálni az adataidat (20. cikk) — JSON-export az alkalmazásban, amely tartalmazza az általad tett tartalombejelentéseket, a gondviselőként általad kezelt gyermekprofilokat, valamint klubjaid naplóbejegyzéseit a tagságodról, a becsekkolásaidról és a befizetéseidről
• Helyesbíteni az adataidat (16. cikk) — a „Profil szerkesztése” menüpontban; a klubod által rólad rögzített adatokat a klub helyesbíti
• Törölni az adataidat (17. cikk) — a „Fiók törlése” menüpontban; nyilvános útmutató érhető el a fióktörlési oldalon. Ha klubod van, előbb át kell adnod a tulajdonjogot, vagy be kell zárnod a klubot. A klub bezárása legalább hét napig tart, és fizetős csomag esetén csak a kifizetett időszak végén fejeződik be (éves csomagnál akár egy év múlva), így a fiókod csak ezután törlődik. Ha egy Apple-bejelentkezést használó fiókot Apple-eszközön az alkalmazásból törölsz, a Vello az Apple-t is megkéri, hogy vonja vissza a Vello hozzáférését.
• Korlátozni az adatkezelést (18. cikk), és tiltakozni a jogos érdekeinken alapuló adatkezelés ellen (21. cikk) — e-mailben a frnace.web@gmail.com címen
• Visszavonni a hozzájárulást (7. cikk) — a „Hozzájárulás és adatvédelem” beállításoknál; ez nem érinti a visszavonás előtti adatkezelést
• Panaszt tenni egy felügyeleti hatóságnál — a Vello esetében ez a Szlovén Köztársaság információs biztosa (Informacijski pooblaščenec), vagy a lakóhelyed vagy munkahelyed szerinti hatóság

7. Gyermekek adatai

A digitális hozzájárulási korhatár Szlovéniában 15 év a szlovén személyesadat-védelmi törvény (ZVOP-2) 8. cikke alapján, a GDPR 8. cikk (1) bekezdése által megengedett módon, és 16 év, ha a regisztrációkor a „Más ország” lehetőséget választottad, ami a GDPR 8. cikk (1) bekezdése szerinti alapértelmezés. Vello-fiókot csak ettől a kortól hozhatsz létre. Egy fiatalabb gyermek nem kap saját fiókot; a klubja felveheti őt a klub által kezelt tagi profilként. Ha az Apple-, Google- vagy megerősített e-mail-címes bejelentkezés után e korhatár alatti születési dátumot adsz meg, az alkalmazás elutasítja a fiókot, majd törli az ekkor létrejött bejelentkezési rekordot (az e-mail-címedet és az Apple- vagy Google-fiókod azonosítóját); Apple esetén az Apple-t is megkéri, hogy vonja vissza a Vello hozzáférését. A Vello 2.0 előtt e korhatár alatt nyitott fiókokhoz szülő vagy gondviselő hozzájárulása szükséges; a szülőnek kérelmet küldünk, amely tartalmazza a gyermek nevét és a gyermek nem kötelező adatvédelmi választásait. Amíg a szülő nem hagyja jóvá, a fiók nem csatlakozhat klubhoz, a gyermek nem módosíthatja ezeket a választásokat, a push-értesítések, az analitika és az összeomlás-diagnosztika pedig kikapcsolva marad, bármit is választott a gyermek; a szülő jóváhagyása pontosan a felsorolt választásokat hagyja jóvá. A jóváhagyásra váró fiók az alkalmazásban nem nyithatja meg az „Adataim” vagy a „Fiók törlése” menüpontot; 14 nap után automatikusan törlődik, ha senki sem hagyja jóvá, addig pedig a gyermek vagy a szülő e-mailben, a frnace.web@gmail.com címen kérheti a törlését vagy az adatai másolatát. A digitális hozzájárulási korhatár alatti fiókokhoz nem tartozhat profilkép, ezek a fiókok soha nem jelennek meg a ranglistákon, nem kapnak sorozatemlékeztetőket, jelvényértesítéseket és a klub által mindenkinek küldött üzeneteket, és csak azokat a klubvideókat látják, amelyeket a klubjuk kiskorúak számára jóváhagyott. Amíg a gyermek el nem éri a digitális hozzájárulási korhatárt, a nem kötelező hozzájárulásokat bármikor kikapcsolhatja, de nem kapcsolhatja be. A gondviselőnek legalább 18 éves nagykorúnak kell lennie.

8. Kapcsolat

Adatvédelmi kérdésekben, többek között a korlátozással, a tiltakozással és az általános szerződési feltételek másolatával kapcsolatban, írj ide: frnace.web@gmail.com

9. A szabályzat módosítása

A változásokról az alkalmazásban értesítünk, és szükség esetén újra kérjük a hozzájárulásodat.

Beartas Príobháideachais Vello

Leagan 1.4 — Nuashonraithe go deireanach: 2026-09-30

Računalniške storitve, Nace Fric s.p., cláraithe i Poslovni register Slovenije (AJPES)

Is chun críocha faisnéise amháin an t-aistriúchán seo. Go dtí go ndéanfar athbhreithniú dlíthiúil air, is é an leagan Béarla atá i réim.

1. Rialaitheoir Sonraí

Is é Računalniške storitve, Nace Fric s.p., a oibríonn Vello (“muid”), rialaitheoir na sonraí pearsanta a phróiseáiltear tríd an bhfeidhmchlár seo.

2. Sonraí a Bhailímid

Bailímid agus próiseálaimid na sonraí pearsanta seo a leanas:

• Sonraí cuntais agus aitheantóirí: céadainm agus sloinne, seoladh ríomhphoist, aitheantas úsáideora Supabase, dáta breithe, an tír a roghnaigh tú agus tú ag clárú (nó “Tír eile”), grianghraf próifíle agus teanga roghnaithe
• Sonraí fíordheimhnithe: haisc chriptithe den phasfhocal (bainistithe ag Supabase Auth). Má logálann tú isteach le Apple nó Google, faighimid uathu do sheoladh ríomhphoist (le Apple, b’fhéidir seoladh athsheachadta), d’ainm má roinneann tú é agus aitheantóir cuntais. Ní chóipeálaimid do ghrianghraf próifíle Apple ná Google. Stórálann gach seisiún logáilte isteach do sheoladh IP, gníomhaire úsáideora do ghléis agus cathain a thosaigh an seisiún agus cathain a athnuadh é go deireanach.
• Sonraí caomhnóra: i gcás cuntais a osclaíodh faoi bhun aois an toilithe dhigitigh roimh Vello 2.0, seoladh ríomhphoist an tuismitheora nó an chaomhnóra agus an formheas uathu; i gcás próifílí leanaí a bhainistíonn caomhnóir, na sonraí a chuireann an caomhnóir isteach
• Sonraí teagmhála a thaifeadann club: uimhir ghutháin agus teagmháil éigeandála roghnacha
• Sonraí club a chuireann úinéir isteach: ainm, lógó, seoladh poist agus seoltaí ionad an chlub, ranganna, sceideal agus praghsanna
• Ábhar agus cumarsáid úsáideoirí: grianghraif, físeáin, tráchtanna don chlub amháin, cur síos, nótaí saorthéacs faoi bhaill, teachtaireachtaí oibríochtúla saincheaptha agus tuairiscí ar ábhar
• Freastal, ballraíocht agus úsáid traenála: taifid seiceála isteach, clárúcháin i ranganna agus áiteanna ar liostaí feithimh, ballraíochtaí agus sannadh praghsanna, faisnéis faoi thraenáil, suaitheantais, céimeanna creasa, XP, leibhéil, sraitheanna, duaiseanna atreoraithe agus na físeáin chlub a d’fhéach tú orthu nó a shábháil tú
• Cuirí: nuair a thugann club cuireadh duit, an t-ainm agus an seoladh ríomhphoist a chuir sé isteach, ainm an chlub agus an cód cuiridh
• Taifid íocaíochta: suim, dáta agus modh ginearálta íocaíochta mar airgead tirim, cárta nó aistriú bainc, a thaifeadann club do na táillí a íocann a bhaill leis. Ní fhaigheann Vello ná ní stórálann sé uimhreacha cártaí, dintiúir chuntas bainc ná dintiúir íocaíochta eile.
• Sonraí síntiúis Vello (úinéirí club a cheannaíonn plean san App Store nó in Google Play): an plean, stádas agus dátaí an tsíntiúis, cén cuntas a cheannaigh é, comhartha teimhneach cuntais Apple, aitheantas bunaidh idirbhirt Apple, achoimrí SHA-256 de thagairtí ceannaigh eile, aitheantóirí ainmnithe bréige cuntais Google agus, fad atá síntiús Google Play gníomhach, comhartha ceannaigh criptithe
• Taifid toilithe agus glactha: do roghanna príobháideachais, an leagan de na Téarmaí Seirbhíse ar ghlac tú leis, agus cathain
• Comharthaí gléis: le haghaidh fógraí brú, iarrtha ach amháin tar éis duit toiliú agus fógraí a cheadú ar do ghléas. Scriostar an comhartha má tharraingíonn tú an toiliú sin siar nó má logálann tú amach.
• Garspriocanna gníomhachtaithe an chlub (d’úinéirí amháin agus le toiliú anailísíochta amháin): cé acu ar shroich an club céimeanna socraithe amhail a chéad ionad, sceideal, rolla, cuireadh agus fíorsheiceáil isteach. Níl aon sonraí úsáideora, baill, gléis ná saorfhoirme sna himeachtaí seo.
• Diagnóisic tuairteanna (le do thoiliú anailísíochta amháin): rian cruaiche, samhail do ghléis, leagan do chórais oibriúcháin agus aitheantóir suiteála na haipe. Níl diagnóisic tuairteanna nasctha le d’ainm ná le do sheoladh ríomhphoist.

Chun cuntas a chruthú, teastaíonn uainn do sheoladh ríomhphoist, do dháta breithe, do thír agus d’ainm nuair a chláraíonn tú le seoladh ríomhphoist. Gan iad, ní féidir linn an tseirbhís a sholáthar. Tá bosca an chuntais riachtanach agus taifeadtar é mar aon le do roghanna eile; tá fógraí brú, anailísíocht agus diagnóisic tuairteanna roghnach, agus ní chuireann diúltú dóibh teorainn leis an tseirbhís.

3. Bunús Dlí don Phróiseáil

• Conradh a chomhlíonadh: bainistíocht cuntais, seirbhísí ballraíochta, cuirí chuig club, síntiúis Vello agus taifeadadh an leagain de na Téarmaí Seirbhíse ar ghlac tú leis
• Leas dlisteanach: feabhsú seirbhíse, slándáil agus mí-úsáid a chosc
• Toiliú: fógraí brú, garspriocanna gníomhachtaithe an chlub, anailísíocht, diagnóisic tuairteanna
• Oibleagáid dhlíthiúil: toiliú tuismitheora do chuntais a osclaíodh faoi bhun aois an toilithe dhigitigh roimh Vello 2.0, agus taifid a cheanglaíonn an dlí orainn a choinneáil

Ní dhéanann Vello próifíliú ort agus ní dhéanann sé aon chinneadh atá bunaithe go hiomlán ar phróiseáil uathoibrithe a bhfuil éifeachtaí dlíthiúla aige ort nó a bhfuil tionchar suntasach den chineál céanna aige ort. Ní léiríonn cláir na gceannairí, leibhéil, sraitheanna ná suaitheantais ach freastal laistigh de do chlub. Tá cur síos sa bheartas seo agus sna Téarmaí ar na rialacha seasta a chuireann an aip i bhfeidhm uaithi féin: cuntas a dhiúltú faoi bhun aois an toilithe dhigitigh, toiliú tuismitheora do chuntais a osclaíodh faoi bhun na haoise sin roimh Vello 2.0, agus glasáil uirlisí bainistíochta an chlub nuair a théann plean club in éag.

4. Faighteoirí, Stóráil agus Aistrithe

Laistigh de do chlub, feiceann an t-úinéir agus na traenálaithe do phróifíl chlub, do shonraí teagmhála, d’fhreastal, do bhallraíocht, na praghsanna a sannadh duit agus do thaifid íocaíochta, lena n-áirítear na nótaí orthu; ní fheiceann ach an t-úinéir nótaí ginearálta an chlub fút agus loga iniúchta an chlub. Téann tuairiscí ar ábhar a dhéanann tú chuig úinéir agus traenálaithe an chlub. Feiceann baill eile d’ainm agus do ghrianghraf próifíle ar liosta ball an chlub agus, mura bhfolaíonn tú thú féin ó chlár na gceannairí, do leibhéal, do XP, do shraith agus do shuaitheantais. Ní thaispeántar cuntais faoi bhun aois an toilithe dhigitigh ná próifílí leanaí ar chláir na gceannairí riamh.

Ní féidir le club tú a chur ar a rolla ach mar phróifíl a rinneadh as sonraí atá aige cheana. Ní théann do chuntas Vello isteach i gclub ach amháin nuair a ghlacann tú lena chód cuiridh nó nuair a úsáideann tú a nasc chun dul isteach ann. Ní féidir le clubanna cuardach a dhéanamh ar Vello le haghaidh cuntas eile.

Osclaíonn grianghraif phróifíle agus lógónna club ag seoladh gréasáin d’aon duine a bhfuil an nasc aige, ach ní féidir iad a liostú ná a chuardach.

Stóráiltear sonraí do chuntais, do bhallraíochta, do sheiceálacha isteach agus d’íocaíochtaí san Aontas Eorpach ar bhonneagar Supabase (PostgreSQL arna óstáil san AE). Bainistíonn Supabase Auth sonraí fíordheimhnithe sa réigiún céanna den AE. Stóráiltear garspriocanna gníomhachtaithe an chlub sa bhunachar sonraí céanna san AE freisin agus ní sheoltar iad chuig na soláthraithe anailísíochta ná diagnóisice tuairteanna thíos.

Próiseálann cuid de na seirbhísí a mbraithimid orthu méid teoranta sonraí lasmuigh den AE, faoi Chlásail Chonarthacha Chaighdeánacha an Choimisiúin Eorpaigh. Is féidir leat cóip de na clásail seo a iarraidh orainn ag frnace.web@gmail.com.

• Fógraí brú: má chumasaíonn tú iad, faigheann Google Firebase Cloud Messaging (Stáit Aontaithe Mheiriceá) comhartha do ghléis agus teideal agus téacs gach fógra, a bhféadfadh rang, rogha praghais, suaitheantas, crios, físeán nó club a bheith luaite iontu, teachtaireacht a scríobh do chlub nó, d’fhoireann an chlub, an ball a chuaigh isteach, a sheiceáil isteach nó a d’ídigh pacáiste cuairteanna. Faigheann sé freisin na sonraí a theastaíonn ón aip chun an fógra a oscailt: aitheantóirí taifead agus, ag brath ar an bhfógra, suim, airgeadra, modh agus dátaí íocaíochta, na laethanta atá fágtha ar bhallraíocht, na cuairteanna atá fágtha, fad sraithe, céim creasa, duais atreoraithe nó, d’fhoireann an chlub, an chúis a tugadh i dtuairisc ar ábhar.
• Ríomhphost: seolann Supabase Auth ríomhphoist dheimhnithe clárúcháin agus ríomhphoist athshocraithe pasfhocail. Seoltar ríomhphoist chuiridh chuig club trí Resend (Stáit Aontaithe Mheiriceá), a fhaigheann seoladh ríomhphoist agus ainm an duine a bhfuil cuireadh á thabhairt dó, ainm an chlub agus an cód cuiridh. Is é Resend a sheachadann iarratais ar thoiliú tuismitheora freisin, agus faigheann sé seoladh ríomhphoist an tuismitheora, ainm an linbh agus roghanna príobháideachais roghnacha an linbh.
• Anailísíocht agus diagnóisic tuairteanna: má thoilíonn tú le hanailísíocht, faigheann Google Analytics for Firebase (Stáit Aontaithe Mheiriceá) imeachtaí úsáide ainmnithe bréige a thaifeadann an Firebase SDK go huathoibríoch, amhail an chéad oscailt, seisiúin, nuashonruithe aipe agus scáileáin, mar aon le haitheantas cás aipe, samhail do ghléis, leagan an chórais oibriúcháin agus na haipe, teanga, agus suíomh garbh a dhíorthaíonn Google ó do sheoladh IP. Ní thaifeadann Vello aon imeachtaí dá chuid féin agus ní sheolann sé ainm, seoladh ríomhphoist ná aitheantas fógraíochta. Faigheann Firebase Crashlytics (Stáit Aontaithe Mheiriceá) diagnóisic tuairteanna — rian cruaiche, samhail do ghléis, leagan do chórais oibriúcháin agus aitheantóir suiteála na haipe. Níl diagnóisic tuairteanna nasctha le d’ainm ná le do sheoladh ríomhphoist.

Láimhseálann Apple (Stáit Aontaithe Mheiriceá) agus Google (Stáit Aontaithe Mheiriceá) ceannacháin App Store agus Google Play, agus logáil isteach le Apple agus le Google, faoina dtéarmaí agus a mbeartais phríobháideachais féin. Ní mhalartaíonn Vello leo ach an méid a theastaíonn uaidh chun síntiús nó logáil isteach a fhíorú.

Is féidir leat na haistrithe brú agus anailísíochta a chosc am ar bith trí na toilithe sin a tharraingt siar sna Socruithe. Tá ríomhphost athshocraithe pasfhocail riachtanach chun an cuntas a oibriú agus ní féidir é a dhíchumasú ar leith.

5. Coinneáil Sonraí

• Cuntais ghníomhacha: coinnítear sonraí fad atá an cuntas gníomhach
• Cuntais scriosta: scriostar sonraí pearsanta laistigh de 30 lá; coinnítear taifid anaithnidithe (seiceálacha isteach, íocaíochtaí) le haghaidh staitisticí an chlub, gan nótaí saorthéacs ná cúiseanna fút. Coinníonn trí chineál taifid rud éigin níos faide: coinníonn taifid ar iarrachtaí ceannaigh sa siopa aitheantas do chuntais go dtí go scriostar iad tar éis 90 lá; coinníonn stair an chlub maidir lena shaolré, a sholáthar, a dhúnadh agus a rochtain saor in aisce aitheantas do chuntais, nach dtreoraíonn chugat a thuilleadh, gan dáta deiridh, ionas go bhfanfaidh taifid bhilleála agus iniúchta slán; agus coinníonn iontráil sa loga iniúchta a scríobhadh roimh Vello 2.0 faoi bhall a bhaint an t-ainm a thaifead sí nuair nach nascann aon rud eile sa chlub sin é le do chuntas.
• Seisiúin logáilte isteach (seoladh IP agus gníomhaire úsáideora): go dtí go logálann tú amach ar an ngléas sin nó go scriostar do chuntas
• Cuntais atá ag feitheamh ar thoiliú tuismitheora: scriostar go huathoibríoch iad tar éis 14 lá mura bhfuil siad ceadaithe ag tuismitheoir nó caomhnóir
• Taifid toilithe agus do ghlacadh leis na Téarmaí Seirbhíse: coinnítear iad fad atá do chuntas ann agus scriostar in éineacht leis iad
• Cuirí chuig club: is féidir iad a úsáid ar feadh seacht lá. Scriostar taifid chuiridh agus seachadta, nach bhfuil aon ainm ná seoladh ríomhphoist iontu, tar éis 90 lá.
• Fógraí san aip: scriostar iad nuair a bhíonn siad 30 lá d’aois agus léite, nó 90 lá d’aois mura bhfuil siad léite
• Taifid an chlub (liosta ball, freastal, taifid íocaíochta, loga iniúchta): coinnítear iad fad atá an club ann. Nuair a dhúntar club, is féidir lena úinéir cartlann a íoslódáil ar dtús, agus scriostar í tar éis 24 uair an chloig. Scriostar an liosta ball, an freastal agus na tuairiscí ar ábhar ansin, agus coinnítear na taifid íocaíochta agus na hiontrálacha sa loga iniúchta gan ainmneacha, nótaí ná sonraí.
• Taifid síntiúis Vello: coinnítear iad mar thaifid chuntasaíochta, fiú tar éis do chlub dúnadh. Scriostar taifid ar iarrachtaí aonair ceannaigh sa siopa tar éis 90 lá, agus comhartha ceannaigh Google Play nuair a chríochnaíonn an síntiús.
• Garspriocanna gníomhachtaithe an chlub: coinnítear iad ar feadh suas le 400 lá. Scriosann tarraingt siar an toilithe anailísíochta garspriocanna stóráilte an chlub agus stopann sé cinn nua.
• Imeachtaí anailísíochta: coinníonn Google Analytics iad ar feadh 2 mhí
• Diagnóisic tuairteanna: coinníonn Firebase Crashlytics í ar feadh thart ar 90 lá, agus ansin scriostar í. Stopann tarraingt siar an toilithe anailísíochta tuairiscí nua agus caitear uaidh aon cheann nár seoladh fós.

6. Do Chearta (GDPR)

Tá sé de cheart agat:

• rochtain a fháil ar do shonraí (Airt. 15) — trí “Mo Shonraí” san aip
• do shonraí a easpórtáil (Airt. 20) — easpórtáil JSON ar fáil san aip, lena n-áirítear tuairiscí ar ábhar a rinne tú, próifílí leanaí a bhainistíonn tú mar chaomhnóir, agus iontrálacha iniúchta do chlubanna faoi do bhallraíocht, do sheiceálacha isteach agus d’íocaíochtaí
• do shonraí a cheartú (Airt. 16) — trí “Cuir an phróifíl in eagar”; ceartaíonn do chlub na sonraí a thaifeadann sé fút
• do shonraí a scriosadh (Airt. 17) — trí “Scrios an cuntas”; tá treoracha poiblí ar fáil ar an leathanach scriosta cuntais. Más leatsa club, ní mór duit úinéireacht a aistriú nó an club a dhúnadh ar dtús. Tógann dúnadh club seacht lá ar a laghad agus, ar phlean íoctha, ní chríochnaíonn sé go dtí deireadh na tréimhse íoctha (suas le bliain ar phlean bliantúil), mar sin scriostar do chuntas ina dhiaidh sin. Nuair a scriosann tú cuntas a logálann isteach le Apple ón aip ar ghléas Apple, iarrann Vello ar Apple freisin rochtain Vello a chúlghairm.
• srian a chur le próiseáil (Airt. 18) agus agóid a dhéanamh i gcoinne próiseála atá bunaithe ar ár leasanna dlisteanacha (Airt. 21) — trí ríomhphost chuig frnace.web@gmail.com
• toiliú a tharraingt siar (Airt. 7) — trí na socruithe “Toiliú agus príobháideachas”; ní dhéanann sé seo difear don phróiseáil a rinneadh roimh an tarraingt siar
• gearán a dhéanamh le húdarás maoirseachta — i gcás Vello, Coimisinéir Faisnéise Phoblacht na Slóivéine (Informacijski pooblaščenec), nó an t-údarás san áit a gcónaíonn tú nó a n-oibríonn tú

7. Príobháideachas Leanaí

Is é 15 bliana aois an toilithe dhigitigh sa tSlóivéin, faoi airt. 8 d’Acht Cosanta Sonraí Pearsanta na Slóivéine (ZVOP-2) mar a cheadaíonn airt. 8(1) GDPR, agus 16 bliana má roghnaigh tú “Tír eile” agus tú ag clárú, arb í aois réamhshocraithe airt. 8(1) GDPR í. Ní féidir leat cuntas Vello a chruthú go dtí go mbeidh an aois sin agat. Ní fhaigheann leanbh níos óige a chuntas féin; is féidir lena chlub é a chur leis mar phróifíl ball a bhainistíonn an club. Má thugann tú dáta breithe faoi bhun na haoise sin tar éis duit logáil isteach le Apple, Google nó seoladh ríomhphoist deimhnithe, diúltaíonn an aip don chuntas agus scriosann sí ansin an taifead logála isteach a cruthaíodh (do sheoladh ríomhphoist agus aitheantóir do chuntais Apple nó Google); i gcás Apple, iarrann sí ar Apple freisin rochtain Vello a chúlghairm. Teastaíonn toiliú tuismitheora nó caomhnóra ó chuntais a osclaíodh faoi bhun na haoise sin roimh Vello 2.0; seolaimid iarratas chuig an tuismitheoir ina bhfuil ainm an linbh agus roghanna príobháideachais roghnacha an linbh. Go dtí go gceadaíonn tuismitheoir é, ní féidir leis an gcuntas dul isteach i gclub, ní féidir leis an leanbh na roghanna sin a athrú, agus fanann fógraí brú, anailísíocht agus diagnóisic tuairteanna múchta is cuma cad a roghnaigh an leanbh; ceadaíonn ceadú an tuismitheora go díreach na roghanna atá liostaithe. Ní féidir le cuntas atá ag feitheamh ar cheadú “Mo Shonraí” ná “Scrios an cuntas” a oscailt san aip; scriostar go huathoibríoch é tar éis 14 lá mura gceadaíonn aon duine é, agus go dtí sin is féidir leis an leanbh nó leis an tuismitheoir a scriosadh nó cóip dá shonraí a iarraidh trí ríomhphost chuig frnace.web@gmail.com. Ní féidir grianghraf próifíle a bheith ag cuntais faoi bhun aois an toilithe dhigitigh, ní thaispeántar riamh iad ar chláir na gceannairí, ní fhaigheann siad meabhrúcháin sraithe, fógraí suaitheantais ná teachtaireachtaí craolta an chlub, agus ní fheiceann siad ach na físeáin chlub atá ceadaithe ag a gclub do mhionaoisigh. Go dtí go sroicheann leanbh a aois toilithe dhigitigh, is féidir leis toilithe roghnacha a mhúchadh am ar bith ach ní féidir leis iad a chasadh air. Caithfidh caomhnóir a bheith ina dhuine fásta atá 18 mbliana d’aois ar a laghad.

8. Teagmháil

Le haghaidh fiosrúchán príobháideachais, lena n-áirítear srianadh, agóid agus cóipeanna de na Clásail Chonarthacha Chaighdeánacha, déan teagmháil le: frnace.web@gmail.com

9. Athruithe ar an mBeartas Seo

Cuirfimid ar an eolas thú faoi athruithe tríd an aip agus iarrfaimid toiliú athnuaite nuair is gá.

Informativa sulla privacy di Vello

Versione 1.4 — Ultimo aggiornamento: 2026-09-30

Računalniške storitve, Nace Fric s.p., iscritta al Poslovni register Slovenije (AJPES)

Questa traduzione ha solo valore informativo. Finché la revisione legale non sarà completata, prevale la versione inglese.

1. Titolare del trattamento

Računalniške storitve, Nace Fric s.p., che gestisce Vello («noi»), è il titolare del trattamento dei dati personali trattati tramite questa applicazione.

2. Dati che raccogliamo

Raccogliamo e trattiamo i seguenti dati personali:

• Dati dell’account e identificativi: nome e cognome, indirizzo email, ID utente Supabase, data di nascita, il paese che hai scelto al momento della registrazione (o «Altro paese»), foto del profilo e lingua preferita
• Dati di autenticazione: hash cifrato della password (gestito da Supabase Auth). Se accedi con Apple o Google, riceviamo da loro il tuo indirizzo email (con Apple, eventualmente un indirizzo di inoltro), il tuo nome se lo condividi e un identificativo dell’account. Non copiamo la tua foto del profilo Apple o Google. Ogni sessione di accesso memorizza il tuo indirizzo IP, lo user agent del tuo dispositivo e il momento in cui la sessione è iniziata ed è stata aggiornata l’ultima volta.
• Dati del tutore: per un account aperto al di sotto dell’età del consenso digitale prima di Vello 2.0, l’indirizzo email del genitore o tutore e la sua approvazione; per i profili di minori gestiti da un tutore, i dati inseriti dal tutore
• Recapiti registrati da un club: numero di telefono e contatto di emergenza facoltativi
• Dati del club inseriti da un titolare: nome, logo, indirizzo postale e indirizzi delle sedi del club, corsi, orari e prezzi
• Contenuti e comunicazioni degli utenti: foto, video, commenti visibili solo nel club, descrizioni, note libere sui membri, messaggi operativi personalizzati e segnalazioni di contenuti
• Presenze, iscrizioni e utilizzo legato all’allenamento: registrazioni di check-in, iscrizioni ai corsi e posti in lista d’attesa, iscrizioni al club e prezzi assegnati, informazioni sull’allenamento, badge, gradi di cintura, XP, livelli, serie, premi Porta un amico e i video del club che hai guardato o salvato
• Inviti: quando un club ti invita, il nome e l’indirizzo email che ha inserito, il nome del club e il codice di invito
• Registrazioni dei pagamenti: importo, data e un metodo di pagamento generico come contanti, carta o bonifico bancario, registrati da un club per le quote che i membri gli pagano. Vello non riceve né conserva numeri di carta, credenziali bancarie o altre credenziali di pagamento.
• Dati dell’abbonamento Vello (titolari di club che acquistano un piano nell’App Store o in Google Play): il piano, lo stato e le date dell’abbonamento, l’account che lo ha acquistato, un token opaco dell’account Apple, l’ID della transazione originale Apple, digest SHA-256 di altri riferimenti d’acquisto, identificativi pseudonimi dell’account Google e, finché un abbonamento Google Play è attivo, un token d’acquisto cifrato
• Registrazioni di consensi e accettazioni: le tue scelte sulla privacy, la versione dei Termini di servizio che hai accettato e il momento in cui l’hai fatto
• Token del dispositivo: per le notifiche push, richiesti solo dopo che hai dato il consenso e consentito le notifiche sul tuo dispositivo. La revoca di quel consenso o la disconnessione elimina il token.
• Traguardi di attivazione del club (solo per i titolari e solo con il consenso alle statistiche): se il club ha completato passaggi di configurazione come la prima sede, il primo orario, il primo elenco membri, il primo invito e il primo check-in reale. Questi eventi non contengono dati su utenti, membri o dispositivi né testo libero.
• Diagnostica degli arresti anomali (solo con il tuo consenso alle statistiche): una traccia dello stack, il modello del tuo dispositivo, la versione del sistema operativo e un identificativo di installazione dell’app. La diagnostica degli arresti anomali non è collegata al tuo nome né al tuo indirizzo email.

Per creare un account ci servono il tuo indirizzo email, la data di nascita, il paese e il tuo nome se ti registri con un indirizzo email. Senza questi dati non possiamo fornire il servizio. La casella relativa all’account è obbligatoria e viene registrata insieme alle altre tue scelte; notifiche push, statistiche e diagnostica degli arresti anomali sono facoltative e rifiutarle non limita il servizio.

3. Base giuridica del trattamento

• Esecuzione del contratto: gestione dell’account, servizi di iscrizione, inviti ai club, abbonamenti Vello e registrazione della versione dei Termini di servizio che hai accettato
• Legittimo interesse: miglioramento del servizio, sicurezza e prevenzione degli abusi
• Consenso: notifiche push, traguardi di attivazione del club, statistiche, diagnostica degli arresti anomali
• Obbligo legale: consenso dei genitori per gli account aperti al di sotto dell’età del consenso digitale prima di Vello 2.0 e registrazioni che la legge ci impone di conservare

Vello non effettua la tua profilazione e non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona. Classifiche, livelli, serie e badge riflettono solo le presenze all’interno del tuo club. Le regole fisse che l’app applica da sola sono descritte in questa informativa e nei Termini: il rifiuto di un account al di sotto dell’età del consenso digitale, il consenso dei genitori per gli account aperti al di sotto di tale età prima di Vello 2.0 e il blocco degli strumenti di gestione del club quando il piano di un club scade.

4. Destinatari, conservazione e trasferimenti

All’interno del tuo club, il titolare e gli istruttori vedono il tuo profilo nel club, i recapiti, le presenze, l’iscrizione, i prezzi assegnati e le registrazioni dei pagamenti, comprese le relative note; solo il titolare vede le note generali del club su di te e il registro delle attività del club. Le segnalazioni di contenuti che invii vanno al titolare e agli istruttori del club. Gli altri membri vedono il tuo nome e la tua foto del profilo nell’elenco membri del club e, a meno che tu non ti nasconda dalla classifica, il tuo livello, i tuoi XP, la tua serie e i tuoi badge. Gli account al di sotto dell’età del consenso digitale e i profili di minori non compaiono mai nelle classifiche.

Un club può inserirti nel proprio elenco membri solo come profilo creato con dati che già possiede. Il tuo account Vello si unisce a un club solo quando accetti il suo codice di invito o usi il suo link di adesione. I club non possono cercare altri account in Vello.

Le foto del profilo e i loghi dei club si aprono a un indirizzo web per chiunque abbia il link, ma non possono essere elencati né cercati.

I dati del tuo account, delle iscrizioni, dei check-in e dei pagamenti sono conservati nell’Unione europea sull’infrastruttura di Supabase (PostgreSQL ospitato nell’UE). I dati di autenticazione sono gestiti da Supabase Auth nella stessa regione dell’UE. Anche i traguardi di attivazione del club sono conservati nello stesso database dell’UE e non vengono inviati ai fornitori di statistiche o di diagnostica degli arresti anomali indicati di seguito.

Alcuni dei servizi su cui ci basiamo trattano una quantità limitata di dati al di fuori dell’UE, sulla base delle clausole contrattuali tipo della Commissione europea. Puoi chiederci una copia di queste clausole scrivendo a frnace.web@gmail.com.

• Notifiche push: se le attivi, Google Firebase Cloud Messaging (Stati Uniti) riceve il token del tuo dispositivo e il titolo e il testo di ogni notifica, che possono indicare un corso, un’opzione di prezzo, un badge, una cintura, un video o un club, un messaggio scritto dal tuo club oppure, per lo staff del club, il membro che si è unito, ha fatto check-in o ha esaurito un pacchetto di ingressi. Riceve anche i dati di cui l’app ha bisogno per aprire la notifica: identificativi dei record e, a seconda della notifica, importo, valuta, metodo e date di un pagamento, i giorni rimanenti di un’iscrizione, gli ingressi rimanenti, la durata di una serie, un grado di cintura, un premio Porta un amico oppure, per lo staff del club, il motivo indicato in una segnalazione di contenuti.
• Email: le email di conferma della registrazione e di reimpostazione della password vengono inviate da Supabase Auth. Le email di invito ai club vengono inviate tramite Resend (Stati Uniti), che riceve l’indirizzo email e il nome della persona invitata, il nome del club e il codice di invito. Anche le richieste di consenso dei genitori vengono recapitate da Resend, che riceve l’indirizzo email del genitore, il nome del minore e le scelte facoltative del minore sulla privacy.
• Statistiche e diagnostica degli arresti anomali: se acconsenti alle statistiche, Google Analytics for Firebase (Stati Uniti) riceve eventi di utilizzo pseudonimizzati che l’SDK di Firebase registra automaticamente, come primi avvii, sessioni, aggiornamenti dell’app e schermate, insieme a un ID dell’istanza dell’app, al modello del tuo dispositivo, alla versione del sistema operativo e dell’app, alla lingua e a una posizione approssimativa che Google ricava dal tuo indirizzo IP. Vello non registra eventi propri e non invia nomi, indirizzi email né ID pubblicitari. Firebase Crashlytics (Stati Uniti) riceve la diagnostica degli arresti anomali: una traccia dello stack, il modello del tuo dispositivo, la versione del sistema operativo e un identificativo di installazione dell’app. La diagnostica degli arresti anomali non è collegata al tuo nome né al tuo indirizzo email.

Apple (Stati Uniti) e Google (Stati Uniti) gestiscono gli acquisti nell’App Store e in Google Play, Accedi con Apple e l’accesso con Google secondo i propri termini e le proprie informative sulla privacy. Vello scambia con loro solo ciò che serve per verificare un abbonamento o un accesso.

Puoi impedire in qualsiasi momento i trasferimenti relativi alle notifiche push e alle statistiche revocando questi consensi nelle Impostazioni. L’email di reimpostazione della password è necessaria per il funzionamento dell’account e non può essere disattivata separatamente.

5. Conservazione dei dati

• Account attivi: i dati vengono conservati finché l’account è attivo
• Account eliminati: i dati personali vengono eliminati entro 30 giorni; le registrazioni anonimizzate (check-in, pagamenti) vengono conservate per le statistiche del club, senza note libere né motivazioni che ti riguardano. Tre tipi di registrazioni conservano qualcosa più a lungo: le registrazioni dei tentativi di acquisto nello store conservano l’ID del tuo account finché non vengono eliminate dopo 90 giorni; lo storico del ciclo di vita, della predisposizione, della chiusura e dell’accesso gratuito di un club conserva senza scadenza l’ID del tuo account, che non riconduce più a te, affinché i dati di fatturazione e di audit restino integri; e una voce del registro delle attività scritta prima di Vello 2.0 sulla rimozione di un membro conserva il nome che ha registrato quando nient’altro in quel club lo collega al tuo account.
• Sessioni di accesso (indirizzo IP e user agent): finché non esci su quel dispositivo o il tuo account non viene eliminato
• Account in attesa del consenso dei genitori: eliminati automaticamente dopo 14 giorni se un genitore o tutore non li ha approvati
• Registrazioni dei consensi e la tua accettazione dei Termini di servizio: conservate finché il tuo account esiste ed eliminate insieme ad esso
• Inviti ai club: utilizzabili per sette giorni. Le registrazioni degli inviti e delle consegne, che non contengono nomi né indirizzi email, vengono eliminate dopo 90 giorni.
• Notifiche in-app: eliminate quando hanno 30 giorni e sono state lette, oppure 90 giorni se non lette
• Dati del club (elenco membri, presenze, registrazioni dei pagamenti, registro delle attività): conservati finché il club esiste. Quando un club chiude, il titolare può prima scaricare un archivio, che viene eliminato dopo 24 ore. Poi l’elenco membri, le presenze e le segnalazioni di contenuti vengono eliminati, mentre le registrazioni dei pagamenti e le voci del registro delle attività vengono conservate senza nomi, note o dettagli.
• Dati degli abbonamenti Vello: conservati come documenti contabili, anche dopo la chiusura di un club. Le registrazioni dei singoli tentativi di acquisto nello store vengono eliminate dopo 90 giorni, e un token d’acquisto di Google Play quando l’abbonamento termina.
• Traguardi di attivazione del club: conservati fino a 400 giorni. La revoca del consenso alle statistiche elimina i traguardi salvati del club e interrompe la registrazione di nuovi traguardi.
• Eventi delle statistiche: conservati da Google Analytics per 2 mesi
• Diagnostica degli arresti anomali: conservata da Firebase Crashlytics per circa 90 giorni, poi eliminata. La revoca del consenso alle statistiche interrompe i nuovi report ed elimina quelli non ancora inviati.

6. I tuoi diritti (GDPR)

Hai il diritto di:

• Accedere ai tuoi dati (art. 15): tramite «I miei dati» nell’app
• Esportare i tuoi dati (art. 20): esportazione JSON disponibile nell’app, che include le segnalazioni di contenuti che hai inviato, i profili dei minori che gestisci come tutore e le voci di audit dei tuoi club sulla tua iscrizione, sui tuoi check-in e sui tuoi pagamenti
• Rettificare i tuoi dati (art. 16): tramite «Modifica profilo»; i dati che il tuo club registra su di te vengono corretti dal club
• Cancellare i tuoi dati (art. 17): tramite «Elimina account»; le istruzioni pubbliche sono disponibili nella pagina di eliminazione dell’account. Se sei titolare di un club, devi prima trasferire la titolarità o chiudere il club. La chiusura di un club richiede almeno sette giorni e, con un piano a pagamento, termina solo alla fine del periodo pagato (fino a un anno con un piano annuale), quindi il tuo account viene eliminato dopo. Quando elimini dall’app su un dispositivo Apple un account che accede con Apple, Vello chiede anche ad Apple di revocare l’accesso di Vello.
• Limitare il trattamento (art. 18) e opporti al trattamento basato sui nostri legittimi interessi (art. 21): via email a frnace.web@gmail.com
• Revocare il consenso (art. 7): tramite le impostazioni «Consenso e privacy»; ciò non pregiudica il trattamento effettuato prima della revoca
• Proporre reclamo a un’autorità di controllo: per Vello, il Commissario per l’informazione della Repubblica di Slovenia (Informacijski pooblaščenec), oppure l’autorità del luogo in cui vivi o lavori

7. Privacy dei minori

L’età del consenso digitale è di 15 anni in Slovenia, ai sensi dell’art. 8 della legge slovena sulla protezione dei dati personali (ZVOP-2), come consentito dall’art. 8, paragrafo 1, del GDPR, e di 16 anni se al momento della registrazione hai scelto «Altro paese», il valore predefinito dell’art. 8, paragrafo 1, del GDPR. Puoi creare un account Vello solo a partire da questa età. Un minore più giovane non riceve un account tutto suo; il suo club può aggiungerlo come profilo di membro gestito dal club. Se, dopo aver effettuato l’accesso con Apple, Google o un indirizzo email confermato, indichi una data di nascita al di sotto di tale età, l’app rifiuta l’account e poi elimina il record di accesso così creato (il tuo indirizzo email e l’identificativo del tuo account Apple o Google); con Apple chiede anche ad Apple di revocare l’accesso di Vello. Gli account aperti al di sotto di tale età prima di Vello 2.0 richiedono il consenso di un genitore o tutore; inviamo al genitore una richiesta che contiene il nome del minore e le scelte facoltative del minore sulla privacy. Finché un genitore non approva, l’account non può unirsi a un club, il minore non può modificare quelle scelte e le notifiche push, le statistiche e la diagnostica degli arresti anomali restano disattivate qualunque cosa il minore abbia selezionato; l’approvazione del genitore approva esattamente le scelte elencate. Un account in attesa di approvazione non può aprire «I miei dati» o «Elimina account» nell’app; viene eliminato automaticamente dopo 14 giorni se nessuno lo approva e, fino ad allora, il minore o il genitore possono chiederne l’eliminazione o una copia dei suoi dati via email a frnace.web@gmail.com. Gli account al di sotto dell’età del consenso digitale non possono avere una foto del profilo, non compaiono mai nelle classifiche, non ricevono promemoria della serie, notifiche sui badge né messaggi del club inviati a tutti e vedono solo i video del club che il loro club ha approvato per i minori. Finché non raggiunge l’età del consenso digitale, un minore può disattivare in qualsiasi momento i consensi facoltativi, ma non può attivarli. Un tutore deve essere un adulto di almeno 18 anni.

8. Contatti

Per domande sulla privacy, anche relative a limitazione, opposizione e copie delle clausole contrattuali tipo, scrivi a: frnace.web@gmail.com

9. Modifiche alla presente informativa

Ti informeremo delle modifiche tramite l’app e, se necessario, ti chiederemo di rinnovare il consenso.

Vello privātuma politika

Versija 1.4 — Pēdējoreiz atjaunināts: 2026-09-30

Računalniške storitve, Nace Fric s.p., reģistrēts reģistrā Poslovni register Slovenije (AJPES)

Šis tulkojums ir informatīvs. Kamēr tas nav juridiski pārskatīts, noteicošā ir versija angļu valodā.

1. Datu pārzinis

Računalniške storitve, Nace Fric s.p., kas nodrošina Vello darbību („mēs“), ir šajā lietotnē apstrādāto personas datu pārzinis.

2. Dati, ko mēs vācam

Mēs vācam un apstrādājam šādus personas datus:

• Konta dati un identifikatori: vārds un uzvārds, e-pasta adrese, Supabase lietotāja ID, dzimšanas datums, reģistrējoties izvēlētā valsts (vai „Cita valsts“), profila fotoattēls un vēlamā valoda
• Autentifikācijas dati: šifrēts paroles jaucējkods (pārvalda Supabase Auth). Ja piesakāties ar Apple vai Google, mēs no tiem saņemam jūsu e-pasta adresi (Apple gadījumā, iespējams, pāradresācijas adresi), jūsu vārdu, ja to kopīgojat, un konta identifikatoru. Mēs nekopējam jūsu Apple vai Google profila fotoattēlu. Katrā pieteikšanās sesijā tiek glabāta jūsu IP adrese, jūsu ierīces lietotāja aģents un laiks, kad sesija sākās un kad tā pēdējoreiz tika atjaunota.
• Aizbildņa dati: kontam, kas līdz Vello 2.0 atvērts, lietotājam nesasniedzot digitālās piekrišanas vecumu, vecāka vai aizbildņa e-pasta adrese un viņa apstiprinājums; aizbildņa pārvaldītiem bērnu profiliem — aizbildņa ievadītā informācija
• Kluba reģistrētā kontaktinformācija: neobligāts tālruņa numurs un ārkārtas kontaktpersona
• Īpašnieka ievadītā kluba informācija: kluba nosaukums, logotips, pasta adrese un norises vietu adreses, nodarbības, grafiks un cenas
• Lietotāju saturs un saziņa: fotoattēli, video, tikai klubam redzami komentāri, apraksti, brīva teksta piezīmes par biedriem, pielāgoti darbības ziņojumi un ziņojumi par saturu
• Apmeklējums, dalība un treniņu lietojums: reģistrāciju ieraksti, pieraksti nodarbībām un vietas gaidīšanas sarakstos, dalība un piešķirtās cenas, informācija par treniņiem, nozīmītes, jostu pakāpes, XP, līmeņi, sērijas, ieteikumu atlīdzības un kluba video, ko esat skatījušies vai saglabājuši
• Ielūgumi: kad klubs jūs ielūdz, tā ievadītais vārds un e-pasta adrese, kluba nosaukums un ielūguma kods
• Maksājumu ieraksti: summa, datums un vispārīgs maksājuma veids, piemēram, skaidra nauda, karte vai bankas pārskaitījums, ko klubs reģistrē par biedru tam maksātajām maksām. Vello nesaņem un neglabā karšu numurus, bankas kontu akreditācijas datus vai citus maksājumu akreditācijas datus.
• Vello abonementa dati (klubu īpašniekiem, kuri iegādājas plānu App Store vai Google Play): plāns, abonementa statuss un datumi, kurš konts to iegādājās, necaurredzama Apple konta pilnvara, Apple sākotnējās transakcijas ID, citu pirkumu atsauču SHA-256 jaucējvērtības, pseidonīmi Google konta identifikatori un, kamēr Google Play abonements ir aktīvs, šifrēta pirkuma pilnvara
• Piekrišanas un pieņemšanas ieraksti: jūsu privātuma izvēles, jūsu pieņemtā lietošanas noteikumu versija un to laiks
• Ierīču pilnvaras: uznirstošajiem paziņojumiem; tās tiek pieprasītas tikai pēc tam, kad esat devuši piekrišanu un atļāvuši paziņojumus savā ierīcē. Atsaucot šo piekrišanu vai izrakstoties, pilnvara tiek dzēsta.
• Kluba aktivizēšanas atskaites punkti (tikai īpašniekiem un tikai ar piekrišanu analītikai): vai klubs ir sasniedzis iestatīšanas soļus, piemēram, pirmo norises vietu, grafiku, biedru sarakstu, ielūgumu un īstu reģistrāciju. Šie notikumi nesatur lietotāju, biedru, ierīču vai brīvas formas datus.
• Avāriju diagnostika (tikai ar jūsu piekrišanu analītikai): steka izsekojums, jūsu ierīces modelis, jūsu operētājsistēmas versija un lietotnes instalācijas identifikators. Avāriju diagnostika nav saistīta ar jūsu vārdu vai e-pasta adresi.

Lai izveidotu kontu, mums ir nepieciešama jūsu e-pasta adrese, dzimšanas datums, valsts un jūsu vārds, ja reģistrējaties ar e-pasta adresi. Bez tiem mēs nevaram sniegt pakalpojumu. Konta izvēles rūtiņa ir obligāta, un tā tiek reģistrēta kopā ar citām jūsu izvēlēm; uznirstošie paziņojumi, analītika un avāriju diagnostika nav obligāti, un to atteikšana pakalpojumu neierobežo.

3. Apstrādes juridiskais pamats

• Līguma izpilde: konta pārvaldība, dalības pakalpojumi, ielūgumi uz klubiem, Vello abonementi un reģistrēšana, kuru lietošanas noteikumu versiju esat pieņēmuši
• Leģitīmās intereses: pakalpojuma uzlabošana, drošība un ļaunprātīgas izmantošanas novēršana
• Piekrišana: uznirstošie paziņojumi, kluba aktivizēšanas atskaites punkti, analītika, avāriju diagnostika
• Juridisks pienākums: vecāku piekrišana kontiem, kas līdz Vello 2.0 atvērti, lietotājam nesasniedzot digitālās piekrišanas vecumu, un ieraksti, kurus mums ir pienākums glabāt saskaņā ar likumu

Vello neveic jūsu profilēšanu un nepieņem lēmumus, kuru pamatā ir tikai automatizēta apstrāde un kuri attiecībā uz jums rada tiesiskas sekas vai līdzīgā veidā būtiski ietekmē jūs. Līderu saraksti, līmeņi, sērijas un nozīmītes atspoguļo tikai apmeklējumu jūsu klubā. Fiksētie noteikumi, ko lietotne piemēro patstāvīgi, ir aprakstīti šajā politikā un lietošanas noteikumos: konta atteikšana personai, kas nav sasniegusi digitālās piekrišanas vecumu, vecāku piekrišana kontiem, kas līdz Vello 2.0 atvērti, lietotājam nesasniedzot šo vecumu, un kluba pārvaldības rīku bloķēšana, kad kluba plāna darbība beidzas.

4. Saņēmēji, glabāšana un nosūtīšana

Jūsu klubā īpašnieks un treneri redz jūsu kluba profilu, kontaktinformāciju, apmeklējumu, dalību, piešķirtās cenas un maksājumu ierakstus, tostarp tiem pievienotās piezīmes; tikai īpašnieks redz kluba vispārīgās piezīmes par jums un kluba darbību žurnālu. Jūsu iesniegtos ziņojumus par saturu saņem kluba īpašnieks un treneri. Citi biedri redz jūsu vārdu un profila fotoattēlu kluba biedru sarakstā un, ja vien neesat paslēpušies no līderu saraksta, jūsu līmeni, XP, sēriju un nozīmītes. Personu, kas nav sasniegušas digitālās piekrišanas vecumu, konti un bērnu profili nekad netiek rādīti līderu sarakstos.

Klubs var iekļaut jūs savā biedru sarakstā tikai kā profilu, kas izveidots no tam jau pieejamiem datiem. Jūsu Vello konts pievienojas klubam tikai tad, kad pieņemat tā ielūguma kodu vai izmantojat tā pievienošanās saiti. Klubi nevar meklēt citus kontus Vello.

Profila fotoattēli un klubu logotipi atveras tīmekļa adresē ikvienam, kam ir saite, taču tos nevar uzskaitīt vai meklēt.

Jūsu konta, dalības, reģistrāciju un maksājumu dati tiek glabāti Eiropas Savienībā Supabase infrastruktūrā (PostgreSQL, izvietots ES). Autentifikācijas datus pārvalda Supabase Auth tajā pašā ES reģionā. Kluba aktivizēšanas atskaites punkti arī tiek glabāti tajā pašā ES datubāzē un netiek nosūtīti tālāk minētajiem analītikas vai avāriju diagnostikas pakalpojumu sniedzējiem.

Daži pakalpojumi, uz kuriem mēs paļaujamies, apstrādā ierobežotu datu apjomu ārpus ES, pamatojoties uz Eiropas Komisijas standarta līguma klauzulām. Šo klauzulu kopiju varat pieprasīt, rakstot uz frnace.web@gmail.com.

• Uznirstošie paziņojumi: ja tos iespējojat, Google Firebase Cloud Messaging (Amerikas Savienotās Valstis) saņem jūsu ierīces pilnvaru un katra paziņojuma virsrakstu un tekstu, kurā var būt minēta nodarbība, cenas variants, nozīmīte, josta, video vai klubs, jūsu kluba rakstīts ziņojums vai, kluba personālam, biedrs, kurš pievienojās, reģistrējās vai izlietoja apmeklējumu paketi. Tas saņem arī datus, kas lietotnei nepieciešami paziņojuma atvēršanai: ierakstu identifikatorus un atkarībā no paziņojuma maksājuma summu, valūtu, veidu un datumus, līdz dalības beigām atlikušās dienas, atlikušos apmeklējumus, sērijas garumu, jostas pakāpi, ieteikuma atlīdzību vai, kluba personālam, ziņojumā par saturu norādīto iemeslu.
• E-pasts: reģistrācijas apstiprinājuma un paroles atiestatīšanas e-pastus sūta Supabase Auth. Kluba ielūgumu e-pasti tiek sūtīti ar Resend (Amerikas Savienotās Valstis) starpniecību, kas saņem ielūgtās personas e-pasta adresi un vārdu, kluba nosaukumu un ielūguma kodu. Vecāku piekrišanas pieprasījumus arī piegādā Resend, kas saņem vecāka e-pasta adresi, bērna vārdu un bērna neobligātās privātuma izvēles.
• Analītika un avāriju diagnostika: ja piekrītat analītikai, Google Analytics for Firebase (Amerikas Savienotās Valstis) saņem pseidonimizētus lietojuma notikumus, ko Firebase SDK reģistrē automātiski, piemēram, pirmās atvēršanas, sesijas, lietotnes atjauninājumus un ekrānus, kopā ar lietotnes instances ID, jūsu ierīces modeli, operētājsistēmas un lietotnes versiju, valodu un aptuvenu atrašanās vietu, ko Google nosaka pēc jūsu IP adreses. Vello nereģistrē savus notikumus un nesūta vārdu, e-pasta adresi vai reklāmas ID. Firebase Crashlytics (Amerikas Savienotās Valstis) saņem avāriju diagnostiku — steka izsekojumu, jūsu ierīces modeli, jūsu operētājsistēmas versiju un lietotnes instalācijas identifikatoru. Avāriju diagnostika nav saistīta ar jūsu vārdu vai e-pasta adresi.

Apple (Amerikas Savienotās Valstis) un Google (Amerikas Savienotās Valstis) saskaņā ar saviem noteikumiem un privātuma politikām apstrādā pirkumus App Store un Google Play, Sign in with Apple un pieteikšanos ar Google. Vello ar tiem apmainās tikai ar to, kas nepieciešams abonementa vai pieteikšanās pārbaudei.

Uznirstošo paziņojumu un analītikas datu nosūtīšanu varat jebkurā laikā novērst, atsaucot šīs piekrišanas iestatījumos. Paroles atiestatīšanas e-pasts ir nepieciešams konta darbībai, un to nevar atspējot atsevišķi.

5. Datu glabāšanas termiņi

• Aktīvi konti: dati tiek glabāti, kamēr konts ir aktīvs
• Dzēsti konti: personas dati tiek dzēsti 30 dienu laikā; anonimizēti ieraksti (reģistrācijas, maksājumi) tiek saglabāti kluba statistikai bez brīva teksta piezīmēm vai iemesliem par jums. Trīs veidu ieraksti kaut ko saglabā ilgāk: veikala pirkumu mēģinājumu ieraksti saglabā jūsu konta ID, līdz tie tiek dzēsti pēc 90 dienām; kluba darbības cikla, nodrošināšanas, slēgšanas un bezmaksas piekļuves vēsture bez termiņa saglabā jūsu konta ID, kas vairs neved pie jums, lai norēķinu un audita ieraksti paliktu neskarti; un pirms Vello 2.0 izveidots darbību žurnāla ieraksts par biedra noņemšanu saglabā tajā reģistrēto vārdu, ja nekas cits šajā klubā to nesaista ar jūsu kontu.
• Pieteikšanās sesijas (IP adrese un lietotāja aģents): līdz brīdim, kad izrakstāties šajā ierīcē vai jūsu konts tiek dzēsts
• Konti, kas gaida vecāku piekrišanu: automātiski dzēsti pēc 14 dienām, ja vecāks vai aizbildnis tos nav apstiprinājis
• Piekrišanas ieraksti un jūsu lietošanas noteikumu pieņemšana: tiek glabāti, kamēr pastāv jūsu konts, un dzēsti kopā ar to
• Kluba ielūgumi: izmantojami septiņas dienas. Ielūgumu un piegādes ieraksti, kuros nav vārda vai e-pasta adreses, tiek dzēsti pēc 90 dienām.
• Paziņojumi lietotnē: tiek dzēsti, kad tie ir 30 dienas veci un izlasīti, vai 90 dienas veci, ja nav izlasīti
• Kluba ieraksti (biedru saraksts, apmeklējums, maksājumu ieraksti, darbību žurnāls): tiek glabāti, kamēr klubs pastāv. Kad klubs tiek slēgts, tā īpašnieks vispirms var lejupielādēt arhīvu, kas tiek dzēsts pēc 24 stundām. Pēc tam biedru saraksts, apmeklējums un ziņojumi par saturu tiek dzēsti, bet maksājumu ieraksti un darbību žurnāla ieraksti tiek saglabāti bez vārdiem, piezīmēm vai sīkākas informācijas.
• Vello abonementu ieraksti: tiek glabāti kā grāmatvedības ieraksti, arī pēc kluba slēgšanas. Atsevišķu veikala pirkumu mēģinājumu ieraksti tiek dzēsti pēc 90 dienām, bet Google Play pirkuma pilnvara — kad abonements beidzas.
• Kluba aktivizēšanas atskaites punkti: tiek glabāti līdz 400 dienām. Piekrišanas analītikai atsaukšana dzēš kluba saglabātos atskaites punktus un aptur jaunu vākšanu.
• Analītikas notikumi: Google Analytics tos glabā 2 mēnešus
• Avāriju diagnostika: Firebase Crashlytics to glabā aptuveni 90 dienas, pēc tam tā tiek dzēsta. Piekrišanas analītikai atsaukšana aptur jaunus ziņojumus un atmet tos, kas vēl nav nosūtīti.

6. Jūsu tiesības (VDAR/GDPR)

Jums ir tiesības:

• piekļūt saviem datiem (15. pants) — lietotnes sadaļā „Mani dati“
• pārnest savus datus (20. pants) — JSON eksports ir pieejams lietotnē, un tajā ir iekļauti jūsu iesniegtie ziņojumi par saturu, to bērnu profili, kurus pārvaldāt kā aizbildnis, un jūsu klubu audita ieraksti par jūsu dalību, reģistrācijām un maksājumiem
• labot savus datus (16. pants) — sadaļā „Rediģēt profilu“; datus, ko par jums reģistrē klubs, labo klubs
• dzēst savus datus (17. pants) — sadaļā „Dzēst kontu“; publiski norādījumi ir pieejami konta dzēšanas lapā. Ja jums pieder klubs, vispirms jānodod īpašumtiesības vai jāslēdz klubs. Kluba slēgšana ilgst vismaz septiņas dienas un maksas plāna gadījumā beidzas tikai tad, kad beidzas apmaksātais periods (gada plāna gadījumā — līdz vienam gadam), tāpēc jūsu konts tiek dzēsts pēc tam. Ja kontu, kurā piesakāties ar Apple, dzēšat lietotnē Apple ierīcē, Vello arī lūdz Apple atsaukt Vello piekļuvi.
• ierobežot apstrādi (18. pants) un iebilst pret apstrādi, kuras pamatā ir mūsu leģitīmās intereses (21. pants) — pa e-pastu frnace.web@gmail.com
• atsaukt piekrišanu (7. pants) — iestatījumu sadaļā „Piekrišana un privātums“; tas neietekmē apstrādi, kas veikta pirms atsaukšanas
• iesniegt sūdzību uzraudzības iestādē — Vello gadījumā tas ir Slovēnijas Republikas Informācijas komisārs (Informacijski pooblaščenec) vai iestāde valstī, kurā dzīvojat vai strādājat

7. Bērnu privātums

Digitālās piekrišanas vecums Slovēnijā ir 15 gadi saskaņā ar Slovēnijas Personas datu aizsardzības likuma (ZVOP-2) 8. pantu, kā to atļauj VDAR (GDPR) 8. panta 1. punkts, un 16 gadi, ja reģistrējoties izvēlējāties „Cita valsts“, kas ir VDAR (GDPR) 8. panta 1. punktā noteiktais noklusējuma vecums. Vello kontu varat izveidot tikai no šī vecuma. Jaunākam bērnam netiek izveidots savs konts; viņa klubs var pievienot viņu kā biedra profilu, ko pārvalda klubs. Ja pēc pieteikšanās ar Apple, Google vai apstiprinātu e-pasta adresi norādāt dzimšanas datumu, pēc kura neesat sasniedzis šo vecumu, lietotne atsaka kontu un pēc tam dzēš šādi izveidoto pieteikšanās ierakstu (jūsu e-pasta adresi un jūsu Apple vai Google konta identifikatoru); Apple gadījumā tā arī lūdz Apple atsaukt Vello piekļuvi. Kontiem, kas līdz Vello 2.0 atvērti, lietotājam nesasniedzot šo vecumu, nepieciešama vecāka vai aizbildņa piekrišana; mēs nosūtām vecākam pieprasījumu, kurā ir bērna vārds un bērna neobligātās privātuma izvēles. Kamēr vecāks nav apstiprinājis, konts nevar pievienoties klubam, bērns nevar mainīt šīs izvēles, un uznirstošie paziņojumi, analītika un avāriju diagnostika paliek izslēgti neatkarīgi no tā, ko bērns ir izvēlējies; vecāka apstiprinājums apstiprina tieši uzskaitītās izvēles. Konts, kas gaida apstiprinājumu, lietotnē nevar atvērt sadaļas „Mani dati“ vai „Dzēst kontu“; tas tiek automātiski dzēsts pēc 14 dienām, ja neviens to neapstiprina, un līdz tam bērns vai vecāks var pieprasīt tā dzēšanu vai tā datu kopiju pa e-pastu frnace.web@gmail.com. Personu, kas nav sasniegušas digitālās piekrišanas vecumu, kontiem nevar būt profila fotoattēla, tie nekad netiek rādīti līderu sarakstos, nesaņem sērijas atgādinājumus, paziņojumus par nozīmītēm vai kluba ziņojumus visiem biedriem un redz tikai tos kluba video, ko klubs ir apstiprinājis nepilngadīgajiem. Kamēr bērns nav sasniedzis digitālās piekrišanas vecumu, viņš jebkurā laikā var izslēgt neobligātās piekrišanas, bet nevar tās ieslēgt. Aizbildnim jābūt pilngadīgai personai, kurai ir vismaz 18 gadi.

8. Kontakti

Jautājumos par privātumu, tostarp par apstrādes ierobežošanu, iebildumiem un standarta līguma klauzulu kopijām, sazinieties: frnace.web@gmail.com

9. Šīs politikas izmaiņas

Par izmaiņām mēs jūs informēsim lietotnē un, ja nepieciešams, lūgsim atkārtotu piekrišanu.

Vello privatumo politika

Versija 1.4 — Paskutinį kartą atnaujinta: 2026-09-30

Računalniške storitve, Nace Fric s.p., įregistruota registre Poslovni register Slovenije (AJPES)

Šis vertimas yra informacinio pobūdžio. Kol jo neperžiūrėjo teisininkas, galioja anglų kalbos versija.

1. Duomenų valdytojas

Računalniške storitve, Nace Fric s.p., valdanti Vello („mes“), yra per šią programėlę tvarkomų asmens duomenų valdytoja.

2. Kokius duomenis renkame

Renkame ir tvarkome šiuos asmens duomenis:

• Paskyros duomenys ir identifikatoriai: vardas ir pavardė, el. pašto adresas, Supabase naudotojo ID, gimimo data, registruojantis pasirinkta šalis (arba „Kita šalis“), profilio nuotrauka ir pageidaujama kalba
• Autentifikavimo duomenys: užšifruota slaptažodžio maiša (tvarko Supabase Auth). Jei prisijungiate per Apple arba Google, iš jų gauname jūsų el. pašto adresą (Apple atveju – galbūt persiuntimo adresą), jūsų vardą, jei juo pasidalijate, ir paskyros identifikatorių. Jūsų Apple ar Google profilio nuotraukos nekopijuojame. Kiekvienoje prisijungimo sesijoje saugomas jūsų IP adresas, jūsų įrenginio naudotojo agentas ir laikas, kada sesija prasidėjo ir kada paskutinį kartą buvo atnaujinta.
• Globėjo duomenys: paskyros, kurią iki Vello 2.0 atidarė skaitmeninio sutikimo amžiaus nesulaukęs asmuo, atveju – tėvų ar globėjo el. pašto adresas ir jų patvirtinimas; globėjo tvarkomų vaikų profilių atveju – globėjo įvesti duomenys
• Klubo registruojami kontaktiniai duomenys: neprivalomas telefono numeris ir kontaktas skubiu atveju
• Savininko įvedami klubo duomenys: klubo pavadinimas, logotipas, pašto adresas ir vietų adresai, užsiėmimai, tvarkaraštis ir kainos
• Naudotojų turinys ir komunikacija: nuotraukos, vaizdo įrašai, tik klubui matomi komentarai, aprašymai, laisvo teksto pastabos apie narius, pasirinktiniai veiklos pranešimai ir pranešimai apie turinį
• Lankomumas, narystė ir treniruočių duomenys: atsižymėjimų įrašai, užsirašymai į užsiėmimus ir vietos laukiančiųjų sąrašuose, narystės ir priskirtos kainos, treniruočių informacija, ženkleliai, diržų laipsniai, XP, lygiai, serijos, rekomendacijų apdovanojimai ir jūsų peržiūrėti ar išsaugoti klubo vaizdo įrašai
• Pakvietimai: kai klubas jus pakviečia – jo įvestas vardas ir el. pašto adresas, klubo pavadinimas ir pakvietimo kodas
• Mokėjimų įrašai: suma, data ir bendras mokėjimo būdas, pavyzdžiui, grynieji, kortelė ar banko pavedimas, kuriuos klubas užregistruoja už narių jam mokamus mokesčius. Vello negauna ir nesaugo kortelių numerių, banko sąskaitų prisijungimo duomenų ar kitų mokėjimo prisijungimo duomenų.
• Vello prenumeratos duomenys (klubų savininkams, įsigyjantiems planą App Store arba Google Play): planas, prenumeratos būsena ir datos, kuri paskyra ją įsigijo, nepermatomas Apple paskyros žetonas, Apple pradinės operacijos ID, kitų pirkimo nuorodų SHA-256 santraukos, pseudoniminiai Google paskyros identifikatoriai ir, kol Google Play prenumerata aktyvi, užšifruotas pirkimo žetonas
• Sutikimų ir priėmimo įrašai: jūsų privatumo pasirinkimai, jūsų priimta naudojimo sąlygų versija ir jų pateikimo laikas
• Įrenginių žetonai: tiesioginiams pranešimams, prašomi tik jums sutikus ir leidus pranešimus savo įrenginyje. Atšaukus šį sutikimą arba atsijungus žetonas ištrinamas.
• Klubo aktyvinimo etapai (tik savininkams ir tik su sutikimu dėl analitikos): ar klubas pasiekė sąrankos žingsnius, pavyzdžiui, pirmąją vietą, tvarkaraštį, narių sąrašą, pakvietimą ir tikrą atsižymėjimą. Šiuose įvykiuose nėra naudotojų, narių, įrenginių ar laisvos formos duomenų.
• Strigčių diagnostika (tik su jūsų sutikimu dėl analitikos): dėklo pėdsakas, jūsų įrenginio modelis, jūsų operacinės sistemos versija ir programėlės diegimo identifikatorius. Strigčių diagnostika nesiejama su jūsų vardu ar el. pašto adresu.

Kad sukurtume paskyrą, mums reikia jūsų el. pašto adreso, gimimo datos, šalies ir jūsų vardo, jei registruojatės el. pašto adresu. Be jų negalime teikti paslaugos. Paskyros langelis yra privalomas ir įrašomas kartu su kitais jūsų pasirinkimais; tiesioginiai pranešimai, analitika ir strigčių diagnostika yra neprivalomi, o jų atsisakymas paslaugos neriboja.

3. Tvarkymo teisinis pagrindas

• Sutarties vykdymas: paskyros valdymas, narystės paslaugos, pakvietimai į klubus, Vello prenumeratos ir įrašymas, kurią naudojimo sąlygų versiją priėmėte
• Teisėtas interesas: paslaugos tobulinimas, saugumas ir piktnaudžiavimo prevencija
• Sutikimas: tiesioginiai pranešimai, klubo aktyvinimo etapai, analitika, strigčių diagnostika
• Teisinė prievolė: tėvų sutikimas paskyroms, kurias iki Vello 2.0 atidarė skaitmeninio sutikimo amžiaus nesulaukę asmenys, ir įrašai, kuriuos privalome saugoti pagal įstatymus

Vello jūsų neprofiliuoja ir nepriima sprendimų, grindžiamų vien automatizuotu tvarkymu, kurie jūsų atžvilgiu sukeltų teisines pasekmes arba panašiu būdu darytų jums didelį poveikį. Lyderių lentelės, lygiai, serijos ir ženkleliai atspindi tik lankomumą jūsų klube. Fiksuotos taisyklės, kurias programėlė taiko savaime, aprašytos šioje politikoje ir naudojimo sąlygose: atsisakymas atidaryti paskyrą skaitmeninio sutikimo amžiaus nesulaukusiam asmeniui, tėvų sutikimas paskyroms, kurios iki Vello 2.0 buvo atidarytos nesulaukus šio amžiaus, ir klubo valdymo įrankių užrakinimas, kai klubo planas nustoja galioti.

4. Gavėjai, saugojimas ir perdavimas

Jūsų klube savininkas ir treneriai mato jūsų klubo profilį, kontaktinius duomenis, lankomumą, narystę, priskirtas kainas ir mokėjimų įrašus, įskaitant prie jų pridėtas pastabas; tik savininkas mato bendras klubo pastabas apie jus ir klubo veiklos žurnalą. Jūsų pateikti pranešimai apie turinį siunčiami klubo savininkui ir treneriams. Kiti nariai klubo narių sąraše mato jūsų vardą ir profilio nuotrauką, o jei nepasislepiate iš lyderių lentelės, – ir jūsų lygį, XP, seriją ir ženklelius. Skaitmeninio sutikimo amžiaus nesulaukusių asmenų paskyros ir vaikų profiliai lyderių lentelėse niekada nerodomi.

Klubas gali įtraukti jus į savo narių sąrašą tik kaip profilį, sukurtą iš jau turimų duomenų. Jūsų Vello paskyra prisijungia prie klubo tik tada, kai priimate jo pakvietimo kodą arba pasinaudojate jo prisijungimo nuoroda. Klubai negali ieškoti kitų paskyrų Vello sistemoje.

Profilio nuotraukos ir klubų logotipai atsidaro žiniatinklio adresu bet kam, turinčiam nuorodą, tačiau jų negalima išvardyti ar ieškoti.

Jūsų paskyros, narystės, atsižymėjimų ir mokėjimų duomenys saugomi Europos Sąjungoje Supabase infrastruktūroje (PostgreSQL, talpinama ES). Autentifikavimo duomenis tvarko Supabase Auth tame pačiame ES regione. Klubo aktyvinimo etapai taip pat saugomi toje pačioje ES duomenų bazėje ir nėra siunčiami toliau nurodytiems analitikos ar strigčių diagnostikos paslaugų teikėjams.

Kai kurios mūsų naudojamos paslaugos tvarko ribotą duomenų kiekį už ES ribų, remdamosi Europos Komisijos standartinėmis sutarčių sąlygomis. Šių sąlygų kopijos galite paprašyti adresu frnace.web@gmail.com.

• Tiesioginiai pranešimai: jei juos įjungiate, Google Firebase Cloud Messaging (Jungtinės Amerikos Valstijos) gauna jūsų įrenginio žetoną ir kiekvieno pranešimo pavadinimą bei tekstą, kuriuose gali būti nurodytas užsiėmimas, kainos parinktis, ženklelis, diržas, vaizdo įrašas ar klubas, jūsų klubo parašyta žinutė arba, klubo darbuotojams, narys, kuris prisijungė, atsižymėjo ar išnaudojo apsilankymų paketą. Ši paslauga taip pat gauna duomenis, kurių programėlei reikia pranešimui atidaryti: įrašų identifikatorius ir, priklausomai nuo pranešimo, mokėjimo sumą, valiutą, būdą ir datas, iki narystės pabaigos likusias dienas, likusius apsilankymus, serijos ilgį, diržo laipsnį, rekomendacijos apdovanojimą arba, klubo darbuotojams, pranešime apie turinį nurodytą priežastį.
• El. paštas: registracijos patvirtinimo ir slaptažodžio atkūrimo laiškus siunčia Supabase Auth. Pakvietimų į klubą laiškai siunčiami per Resend (Jungtinės Amerikos Valstijos), kuri gauna pakviestojo asmens el. pašto adresą ir vardą, klubo pavadinimą ir pakvietimo kodą. Tėvų sutikimo prašymus taip pat pristato Resend, kuri gauna tėvų el. pašto adresą, vaiko vardą ir neprivalomus vaiko privatumo pasirinkimus.
• Analitika ir strigčių diagnostika: jei sutinkate su analitika, Google Analytics for Firebase (Jungtinės Amerikos Valstijos) gauna pseudonimizuotus naudojimo įvykius, kuriuos automatiškai fiksuoja Firebase SDK, pavyzdžiui, pirmuosius atidarymus, sesijas, programėlės atnaujinimus ir ekranus, kartu su programėlės egzemplioriaus ID, jūsų įrenginio modeliu, operacinės sistemos ir programėlės versija, kalba ir apytiksle vieta, kurią Google nustato pagal jūsų IP adresą. Vello nefiksuoja jokių savo įvykių ir nesiunčia vardo, el. pašto adreso ar reklamos ID. Firebase Crashlytics (Jungtinės Amerikos Valstijos) gauna strigčių diagnostiką — dėklo pėdsaką, jūsų įrenginio modelį, jūsų operacinės sistemos versiją ir programėlės diegimo identifikatorių. Strigčių diagnostika nesiejama su jūsų vardu ar el. pašto adresu.

Apple (Jungtinės Amerikos Valstijos) ir Google (Jungtinės Amerikos Valstijos) pagal savo sąlygas ir privatumo politiką tvarko pirkimus App Store ir Google Play, Sign in with Apple ir prisijungimą per Google. Vello su jomis keičiasi tik tuo, ko reikia prenumeratai ar prisijungimui patikrinti.

Tiesioginių pranešimų ir analitikos duomenų perdavimą galite bet kada sustabdyti atšaukdami šiuos sutikimus nustatymuose. Slaptažodžio atkūrimo el. laiškas būtinas paskyrai veikti, todėl jo atskirai išjungti negalima.

5. Duomenų saugojimo terminai

• Aktyvios paskyros: duomenys saugomi, kol paskyra aktyvi
• Ištrintos paskyros: asmens duomenys ištrinami per 30 dienų; nuasmeninti įrašai (atsižymėjimai, mokėjimai) saugomi klubo statistikai be laisvo teksto pastabų ar priežasčių apie jus. Trijų rūšių įrašuose kai kas saugoma ilgiau: parduotuvės pirkimo bandymų įrašuose jūsų paskyros ID saugomas, kol jie po 90 dienų ištrinami; klubo gyvavimo ciklo, parengimo, uždarymo ir nemokamos prieigos istorijoje be termino saugomas jūsų paskyros ID, kuris nebeveda iki jūsų, kad atsiskaitymo ir audito įrašai liktų nepažeisti; o iki Vello 2.0 parašytame veiklos žurnalo įraše apie nario pašalinimą išlieka jame užfiksuotas vardas, kai niekas kitas tame klube jo nesieja su jūsų paskyra.
• Prisijungimo sesijos (IP adresas ir naudotojo agentas): kol atsijungsite tame įrenginyje arba kol jūsų paskyra bus ištrinta
• Paskyros, laukiančios tėvų sutikimo: automatiškai ištrinamos po 14 dienų, jei tėvai ar globėjas jų nepatvirtino
• Sutikimų įrašai ir jūsų naudojimo sąlygų priėmimas: saugomi, kol egzistuoja jūsų paskyra, ir ištrinami kartu su ja
• Pakvietimai į klubą: galioja septynias dienas. Pakvietimų ir pristatymo įrašai, kuriuose nėra vardo ar el. pašto adreso, ištrinami po 90 dienų.
• Pranešimai programėlėje: ištrinami, kai jiems sukanka 30 dienų ir jie perskaityti, arba 90 dienų, jei neperskaityti
• Klubo įrašai (narių sąrašas, lankomumas, mokėjimų įrašai, veiklos žurnalas): saugomi, kol klubas egzistuoja. Kai klubas uždaromas, jo savininkas pirmiausia gali atsisiųsti archyvą, kuris ištrinamas po 24 valandų. Tada narių sąrašas, lankomumas ir pranešimai apie turinį ištrinami, o mokėjimų įrašai ir veiklos žurnalo įrašai saugomi be vardų, pastabų ar išsamesnės informacijos.
• Vello prenumeratų įrašai: saugomi kaip apskaitos įrašai, taip pat ir uždarius klubą. Atskirų parduotuvės pirkimo bandymų įrašai ištrinami po 90 dienų, o Google Play pirkimo žetonas – pasibaigus prenumeratai.
• Klubo aktyvinimo etapai: saugomi iki 400 dienų. Atšaukus sutikimą dėl analitikos, išsaugoti klubo etapai ištrinami ir nauji nebefiksuojami.
• Analitikos įvykiai: Google Analytics juos saugo 2 mėnesius
• Strigčių diagnostika: Firebase Crashlytics ją saugo maždaug 90 dienų, vėliau ji ištrinama. Atšaukus sutikimą dėl analitikos, naujos ataskaitos nebesiunčiamos, o dar neišsiųstos atmetamos.

6. Jūsų teisės (BDAR / GDPR)

Jūs turite teisę:

• susipažinti su savo duomenimis (15 str.) — programėlės skiltyje „Mano duomenys“
• perkelti savo duomenis (20 str.) — JSON eksportas prieinamas programėlėje; jis apima jūsų pateiktus pranešimus apie turinį, jūsų kaip globėjo tvarkomus vaikų profilius ir jūsų klubų audito įrašus apie jūsų narystę, atsižymėjimus ir mokėjimus
• ištaisyti savo duomenis (16 str.) — skiltyje „Redaguoti profilį“; klubo apie jus registruojamus duomenis ištaiso klubas
• ištrinti savo duomenis (17 str.) — skiltyje „Ištrinti paskyrą“; viešos instrukcijos pateiktos paskyros ištrynimo puslapyje. Jei esate klubo savininkas, pirmiausia turite perduoti nuosavybę arba uždaryti klubą. Klubo uždarymas trunka bent septynias dienas, o mokamo plano atveju baigiasi tik pasibaigus apmokėtam laikotarpiui (metinio plano atveju – iki vienų metų), todėl jūsų paskyra ištrinama tik po to. Kai programėlėje Apple įrenginyje ištrinate paskyrą, prie kurios jungiatės per Apple, Vello taip pat paprašo Apple atšaukti Vello prieigą.
• apriboti tvarkymą (18 str.) ir nesutikti su tvarkymu, grindžiamu mūsų teisėtais interesais (21 str.) — el. paštu frnace.web@gmail.com
• atšaukti sutikimą (7 str.) — nustatymų skiltyje „Sutikimai ir privatumas“; tai neturi įtakos iki atšaukimo atliktam tvarkymui
• pateikti skundą priežiūros institucijai — Vello atveju tai Slovėnijos Respublikos informacijos komisaras (Informacijski pooblaščenec) arba jūsų gyvenamosios ar darbo vietos priežiūros institucija

7. Vaikų privatumas

Skaitmeninio sutikimo amžius Slovėnijoje yra 15 metų pagal Slovėnijos asmens duomenų apsaugos įstatymo (ZVOP-2) 8 straipsnį, kaip leidžia BDAR (GDPR) 8 straipsnio 1 dalis, ir 16 metų, jei registruodamiesi pasirinkote „Kita šalis“ – tai numatytasis amžius pagal BDAR (GDPR) 8 straipsnio 1 dalį. Vello paskyrą galite susikurti tik nuo šio amžiaus. Jaunesnis vaikas savo paskyros negauna; jo klubas gali pridėti jį kaip nario profilį, kurį tvarko klubas. Jei prisijungę per Apple, Google arba patvirtintu el. pašto adresu nurodote gimimo datą, pagal kurią nesate sulaukę šio amžiaus, programėlė atsisako atidaryti paskyrą ir tada ištrina tuo metu sukurtą prisijungimo įrašą (jūsų el. pašto adresą ir jūsų Apple ar Google paskyros identifikatorių); Apple atveju ji taip pat paprašo Apple atšaukti Vello prieigą. Paskyroms, kurios iki Vello 2.0 buvo atidarytos nesulaukus šio amžiaus, reikalingas tėvų ar globėjo sutikimas; tėvams siunčiame prašymą, kuriame nurodytas vaiko vardas ir neprivalomi vaiko privatumo pasirinkimai. Kol tėvai nepatvirtina, paskyra negali prisijungti prie klubo, vaikas negali keisti šių pasirinkimų, o tiesioginiai pranešimai, analitika ir strigčių diagnostika lieka išjungti, nepaisant to, ką pasirinko vaikas; tėvų patvirtinimas patvirtina būtent išvardytus pasirinkimus. Patvirtinimo laukianti paskyra programėlėje negali atidaryti skilčių „Mano duomenys“ ar „Ištrinti paskyrą“; ji automatiškai ištrinama po 14 dienų, jei niekas jos nepatvirtina, o iki tol vaikas arba tėvai gali paprašyti ją ištrinti arba pateikti jos duomenų kopiją el. paštu frnace.web@gmail.com. Skaitmeninio sutikimo amžiaus nesulaukusių asmenų paskyros negali turėti profilio nuotraukos, niekada nerodomos lyderių lentelėse, negauna serijos priminimų, pranešimų apie ženklelius ar visiems klubo nariams siunčiamų žinučių ir mato tik tuos klubo vaizdo įrašus, kuriuos jų klubas patvirtino nepilnamečiams. Kol vaikas nesulaukia skaitmeninio sutikimo amžiaus, neprivalomus sutikimus jis gali bet kada išjungti, bet negali jų įjungti. Globėjas turi būti ne jaunesnis nei 18 metų pilnametis asmuo.

8. Kontaktai

Privatumo klausimais, įskaitant tvarkymo apribojimą, nesutikimą ir standartinių sutarčių sąlygų kopijas, kreipkitės: frnace.web@gmail.com

9. Šios politikos pakeitimai

Apie pakeitimus pranešime programėlėje ir, kai reikia, paprašysime iš naujo pateikti sutikimą.

Politika tal-Privatezza ta' Vello

Verżjoni 1.4 — L-aħħar aġġornament: 2026-09-30

Računalniške storitve, Nace Fric s.p., irreġistrat fir-reġistru Poslovni register Slovenije (AJPES)

Din it-traduzzjoni hija għal informazzjoni biss. Sakemm ma tiġix riveduta legalment, tipprevali l-verżjoni bl-Ingliż.

1. Kontrollur tad-Data

Računalniške storitve, Nace Fric s.p., li topera Vello (“aħna”), hija l-kontrollur tad-data personali pproċessata permezz ta’ din l-applikazzjoni.

2. Data li Niġbru

Niġbru u nipproċessaw id-data personali li ġejja:

• Data tal-kont u identifikaturi: isem u kunjom, indirizz tal-email, ID tal-utent ta’ Supabase, data tat-twelid, il-pajjiż li għażilt meta rreġistrajt (jew “Pajjiż ieħor”), ritratt tal-profil u lingwa preferuta
• Data tal-awtentikazzjoni: hash kriptat tal-password (immaniġġjat minn Supabase Auth). Jekk tidħol b’Apple jew Google, nirċievu mingħandhom l-indirizz tal-email tiegħek (b’Apple, possibbilment indirizz ta’ relay), ismek jekk taqsmu u identifikatur tal-kont. Ma nikkupjawx ir-ritratt tal-profil tiegħek ta’ Apple jew Google. Kull sessjoni li fiha tkun dħalt taħżen l-indirizz IP tiegħek, l-user agent tal-apparat tiegħek u meta bdiet is-sessjoni u meta ġiet aġġornata l-aħħar darba.
• Data tal-gwardjan: għal kont miftuħ taħt l-età tal-kunsens diġitali qabel Vello 2.0, l-indirizz tal-email tal-ġenitur jew tal-gwardjan u l-approvazzjoni tiegħu; għal profili tat-tfal immaniġġjati minn gwardjan, id-dettalji li jdaħħal il-gwardjan
• Dettalji ta’ kuntatt li jirreġistra klabb: numru tat-telefon u kuntatt f’każ ta’ emerġenza, mhux obbligatorji
• Dettalji tal-klabb li jdaħħal sid: l-isem, il-logo, l-indirizz postali u l-indirizzi tal-postijiet tal-klabb, il-klassijiet, l-iskeda u l-prezzijiet
• Kontenut u komunikazzjonijiet tal-utenti: ritratti, vidjos, kummenti li jidhru biss fil-klabb, deskrizzjonijiet, noti f’test ħieles dwar il-membri, messaġġi operattivi personalizzati u rapporti dwar il-kontenut
• Attendenza, sħubija u użu tat-taħriġ: rekords tal-preżenzi, reġistrazzjonijiet fil-klassijiet u postijiet f’listi ta’ stennija, sħubijiet u prezzijiet assenjati, informazzjoni dwar it-taħriġ, distintivi, gradi taċ-ċinturin, XP, livelli, sensiliet, premjijiet tar-referenzi u l-vidjos tal-klabb li rajt jew salvajt
• Stediniet: meta klabb jistiednek, l-isem u l-indirizz tal-email li daħħal, l-isem tal-klabb u l-kodiċi tal-istedina
• Rekords tal-ħlas: ammont, data u metodu ġenerali tal-ħlas bħal flus kontanti, karta jew trasferiment bankarju, irreġistrati minn klabb għall-miżati li jħallsuh il-membri. Vello ma jirċevix u ma jaħżinx numri tal-karti, kredenzjali tal-kontijiet bankarji jew kredenzjali oħra tal-ħlas.
• Data tal-abbonament ta’ Vello (sidien tal-klabbs li jixtru pjan fl-App Store jew f’Google Play): il-pjan, l-istatus u d-dati tal-abbonament, liema kont xtrah, token opak tal-kont ta’ Apple, l-ID oriġinali tat-tranżazzjoni ta’ Apple, digests SHA-256 ta’ referenzi oħra tax-xiri, identifikaturi psewdonimi tal-kont ta’ Google u, sakemm abbonament ta’ Google Play ikun attiv, token tax-xiri kriptat
• Rekords tal-kunsens u tal-aċċettazzjoni: l-għażliet tal-privatezza tiegħek, il-verżjoni tat-Termini tas-Servizz li aċċettajt, u meta
• Tokens tal-apparat: għan-notifiki push, mitluba biss wara li tagħti l-kunsens u tippermetti n-notifiki fuq l-apparat tiegħek. L-irtirar ta’ dak il-kunsens jew il-ħruġ mill-kont iħassar it-token.
• Stadji tal-attivazzjoni tal-klabb (għas-sidien biss u biss bil-kunsens għall-analitika): jekk il-klabb laħaqx passi tas-setup bħall-ewwel post, skeda, lista tal-membri, stedina u preżenza reali. Dawn l-avvenimenti ma fihom l-ebda data tal-utenti, tal-membri, tal-apparat jew f’forma ħielsa.
• Dijanjostika tal-crashes (biss bil-kunsens tiegħek għall-analitika): stack trace, il-mudell tal-apparat tiegħek, il-verżjoni tas-sistema operattiva tiegħek u identifikatur tal-installazzjoni tal-app. Id-dijanjostika tal-crashes mhijiex marbuta ma’ ismek jew mal-indirizz tal-email tiegħek.

Biex noħolqu kont neħtieġu l-indirizz tal-email, id-data tat-twelid u l-pajjiż tiegħek, u ismek meta tirreġistra b’indirizz tal-email. Mingħajrhom ma nistgħux nipprovdu s-servizz. Il-kaxxa tal-kont hija obbligatorja u tiġi rreġistrata flimkien mal-għażliet l-oħra tiegħek; in-notifiki push, l-analitika u d-dijanjostika tal-crashes mhumiex obbligatorji, u jekk tirrifjutahom is-servizz ma jiġix limitat.

3. Bażi Legali għall-Ipproċessar

• Twettiq tal-kuntratt: ġestjoni tal-kont, servizzi tas-sħubija, stediniet għall-klabbs, abbonamenti ta’ Vello u r-reġistrazzjoni ta’ liema verżjoni tat-Termini tas-Servizz aċċettajt
• Interess leġittimu: titjib tas-servizz, sigurtà u prevenzjoni tal-abbuż
• Kunsens: notifiki push, stadji tal-attivazzjoni tal-klabb, analitika, dijanjostika tal-crashes
• Obbligu legali: kunsens tal-ġenituri għal kontijiet miftuħa taħt l-età tal-kunsens diġitali qabel Vello 2.0, u rekords li l-liġi teħtieġ li nżommu

Vello ma jagħmilx tfassil ta’ profili dwarek u ma jieħu l-ebda deċiżjoni bbażata biss fuq ipproċessar awtomatizzat li jkollha effetti legali fuqek jew li taffettwak b’mod sinifikanti simili. Il-klassifiki, il-livelli, is-sensiliet u d-distintivi jirriflettu biss l-attendenza fil-klabb tiegħek. Ir-regoli fissi li l-app tapplika waħedha huma deskritti f’din il-politika u fit-Termini: ir-rifjut ta’ kont taħt l-età tal-kunsens diġitali, il-kunsens tal-ġenituri għal kontijiet miftuħa taħt dik l-età qabel Vello 2.0, u l-imblukkar tal-għodod tal-ġestjoni tal-klabb meta l-pjan ta’ klabb jiskadi.

4. Riċevituri, Ħażna u Trasferimenti

Fil-klabb tiegħek, is-sid u l-kowċis jaraw il-profil tiegħek fil-klabb, id-dettalji ta’ kuntatt, l-attendenza, is-sħubija, il-prezzijiet assenjati u r-rekords tal-ħlas, inklużi n-noti fuqhom; is-sid biss jara n-noti ġenerali tal-klabb dwarek u r-reġistru tal-attività tal-klabb. Ir-rapporti dwar il-kontenut li tressaq jaslu għand is-sid u l-kowċis tal-klabb. Il-membri l-oħra jaraw ismek u r-ritratt tal-profil tiegħek fil-lista tal-membri tal-klabb u, sakemm ma taħbix lilek innifsek mill-klassifika, il-livell, l-XP, is-sensiela u d-distintivi tiegħek. Kontijiet taħt l-età tal-kunsens diġitali u profili tat-tfal qatt ma jidhru fil-klassifiki.

Klabb jista’ jniżżlek fil-lista tal-membri tiegħu biss bħala profil magħmul minn dettalji li diġà għandu. Il-kont Vello tiegħek jingħaqad ma’ klabb biss meta taċċetta l-kodiċi tal-istedina tiegħu jew tuża l-link tiegħu biex tingħaqad. Il-klabbs ma jistgħux ifittxu kontijiet oħra f’Vello.

Ir-ritratti tal-profil u l-logos tal-klabbs jinfetħu f’indirizz web għal kull min għandu l-link, iżda ma jistgħux jiġu elenkati jew imfittxija.

Id-data tal-kont, tas-sħubija, tal-preżenzi u tal-ħlasijiet tiegħek tinħażen fl-Unjoni Ewropea fuq l-infrastruttura ta’ Supabase (PostgreSQL ospitat fl-UE). Id-data tal-awtentikazzjoni hija mmaniġġjata minn Supabase Auth fl-istess reġjun tal-UE. L-istadji tal-attivazzjoni tal-klabb jinħażnu wkoll fl-istess database tal-UE u ma jintbagħtux lill-fornituri tal-analitika jew tad-dijanjostika tal-crashes imsemmija hawn taħt.

Uħud mis-servizzi li niddependu fuqhom jipproċessaw ammont limitat ta’ data barra mill-UE, taħt il-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea. Tista’ titlobna kopja ta’ dawn il-klawżoli fuq frnace.web@gmail.com.

• Notifiki push: jekk tixgħelhom, Google Firebase Cloud Messaging (Stati Uniti) jirċievi t-token tal-apparat tiegħek u t-titlu u t-test ta’ kull notifika, li jistgħu jsemmu klassi, għażla tal-prezz, distintiv, ċinturin, vidjo jew klabb, messaġġ li kiteb il-klabb tiegħek, jew, għall-persunal tal-klabb, il-membru li ngħaqad, immarka l-preżenza jew spiċċa pakkett ta’ viżti. Jirċievi wkoll id-dettalji li l-app teħtieġ biex tiftaħ in-notifika: identifikaturi tar-rekords u, skont in-notifika, l-ammont, il-munita, il-metodu u d-dati ta’ ħlas, il-jiem li fadal f’sħubija, il-viżti li fadal, it-tul ta’ sensiela, grad taċ-ċinturin, premju tar-referenza jew, għall-persunal tal-klabb, ir-raġuni mogħtija f’rapport dwar il-kontenut.
• Email: l-emails għall-konferma tar-reġistrazzjoni u għar-reset tal-password jintbagħtu minn Supabase Auth. L-emails tal-istediniet għall-klabb jintbagħtu permezz ta’ Resend (Stati Uniti), li jirċievi l-indirizz tal-email u l-isem tal-persuna mistiedna, l-isem tal-klabb u l-kodiċi tal-istedina. It-talbiet għall-kunsens tal-ġenituri jitwasslu wkoll minn Resend, li jirċievi l-indirizz tal-email tal-ġenitur, l-isem tal-minuri u l-għażliet tal-privatezza mhux obbligatorji tal-minuri.
• Analitika u dijanjostika tal-crashes: jekk taqbel mal-analitika, Google Analytics for Firebase (Stati Uniti) jirċievi avvenimenti tal-użu psewdonimizzati li l-SDK ta’ Firebase jirreġistra awtomatikament, bħall-ewwel ftuħ, sessjonijiet, aġġornamenti tal-app u skrins, flimkien ma’ ID tal-istanza tal-app, il-mudell tal-apparat tiegħek, il-verżjoni tas-sistema operattiva u tal-app, il-lingwa, u post approssimattiv li Google jikkalkula mill-indirizz IP tiegħek. Vello ma jirreġistra l-ebda avveniment tiegħu u ma jibgħat l-ebda isem, indirizz tal-email jew ID tar-reklamar. Firebase Crashlytics (Stati Uniti) jirċievi d-dijanjostika tal-crashes — stack trace, il-mudell tal-apparat tiegħek, il-verżjoni tas-sistema operattiva tiegħek u identifikatur tal-installazzjoni tal-app. Id-dijanjostika tal-crashes mhijiex marbuta ma’ ismek jew mal-indirizz tal-email tiegħek.

Apple (Stati Uniti) u Google (Stati Uniti) jimmaniġġjaw ix-xiri fl-App Store u f’Google Play, Sign in with Apple u d-dħul b’Google taħt it-termini u l-politiki tal-privatezza tagħhom stess. Vello jiskambja magħhom biss dak li jeħtieġ biex jivverifika abbonament jew dħul.

Tista’ twaqqaf it-trasferimenti tan-notifiki push u tal-analitika meta trid billi tirtira dawk il-kunsensi fl-Issettjar. L-email għar-reset tal-password hija meħtieġa biex il-kont jaħdem u ma tistax tintefa separatament.

5. Żamma tad-Data

• Kontijiet attivi: id-data tinżamm sakemm il-kont ikun attiv
• Kontijiet imħassra: id-data personali titħassar fi żmien 30 jum; rekords anonimizzati (preżenzi, ħlasijiet) jinżammu għall-istatistika tal-klabb mingħajr noti f’test ħieles jew raġunijiet dwarek. Tliet tipi ta’ rekords iżommu xi ħaġa aktar fit-tul: ir-rekords tat-tentattivi ta’ xiri fil-ħanut iżommu l-ID tal-kont tiegħek sakemm jitħassru wara 90 jum; l-istorja taċ-ċiklu tal-ħajja, tal-provvediment, tal-għeluq u tal-aċċess b’xejn ta’ klabb iżżomm l-ID tal-kont tiegħek, li ma jwassalx aktar għalik, mingħajr data ta’ tmiem sabiex ir-rekords tal-ħlas u tal-awditjar jibqgħu sħaħ; u entrata fir-reġistru tal-attività miktuba qabel Vello 2.0 dwar it-tneħħija ta’ membru żżomm l-isem li rreġistrat meta xejn ieħor f’dak il-klabb ma jorbtu mal-kont tiegħek.
• Sessjonijiet tad-dħul (indirizz IP u user agent): sakemm toħroġ minn dak l-apparat jew sakemm il-kont tiegħek jitħassar
• Kontijiet li qed jistennew il-kunsens tal-ġenituri: jitħassru awtomatikament wara 14-il jum jekk ġenitur jew gwardjan ma jkunx approvahom
• Rekords tal-kunsens u l-aċċettazzjoni tiegħek tat-Termini tas-Servizz: jinżammu sakemm il-kont tiegħek jeżisti u jitħassru miegħu
• Stediniet għall-klabb: jistgħu jintużaw għal sebat ijiem. Ir-rekords tal-istediniet u tal-kunsinna, li ma fihom l-ebda isem jew indirizz tal-email, jitħassru wara 90 jum.
• Notifiki fl-app: jitħassru meta jkollhom 30 jum u jkunu nqraw, jew 90 jum jekk ma jkunux inqraw
• Rekords tal-klabb (lista tal-membri, attendenza, rekords tal-ħlas, reġistru tal-attività): jinżammu sakemm il-klabb jeżisti. Meta klabb jagħlaq, is-sid tiegħu jista’ l-ewwel iniżżel arkivju, li jitħassar wara 24 siegħa. Imbagħad il-lista tal-membri, l-attendenza u r-rapporti dwar il-kontenut jitħassru, u r-rekords tal-ħlas u l-entrati fir-reġistru tal-attività jinżammu mingħajr ismijiet, noti jew dettalji.
• Rekords tal-abbonamenti ta’ Vello: jinżammu bħala rekords tal-kontabilità, anki wara li klabb jagħlaq. Ir-rekords ta’ tentattivi individwali ta’ xiri fil-ħanut jitħassru wara 90 jum, u token tax-xiri ta’ Google Play meta jintemm l-abbonament.
• Stadji tal-attivazzjoni tal-klabb: jinżammu sa 400 jum. L-irtirar tal-kunsens għall-analitika jħassar l-istadji maħżuna tal-klabb u jwaqqaf oħrajn ġodda.
• Avvenimenti tal-analitika: jinżammu minn Google Analytics għal 2 xhur
• Dijanjostika tal-crashes: Firebase Crashlytics iżommha għal madwar 90 jum, imbagħad titħassar. L-irtirar tal-kunsens għall-analitika jwaqqaf rapporti ġodda u jwarrab dawk li għadhom ma ntbagħtux.

6. Id-Drittijiet Tiegħek (GDPR)

Għandek id-dritt li:

• taċċessa d-data tiegħek (Art. 15) — permezz ta’ “Id-data tiegħi” fl-app
• tesporta d-data tiegħek (Art. 20) — esportazzjoni JSON disponibbli fl-app, inklużi r-rapporti dwar il-kontenut li ressaqt, il-profili tat-tfal li timmaniġġja bħala gwardjan, u l-entrati tal-awditjar tal-klabbs tiegħek dwar is-sħubija, il-preżenzi u l-ħlasijiet tiegħek
• tikkoreġi d-data tiegħek (Art. 16) — permezz ta’ “Editja l-profil”; il-klabb tiegħek jikkoreġi d-dettalji li jirreġistra dwarek
• tħassar id-data tiegħek (Art. 17) — permezz ta’ “Ħassar il-kont”; struzzjonijiet pubbliċi huma disponibbli fuq il-paġna għat-tħassir tal-kont. Jekk inti sid ta’ klabb, l-ewwel trid tittrasferixxi s-sjieda jew tagħlaq il-klabb. L-għeluq ta’ klabb jieħu mill-inqas sebat ijiem u, fuq pjan imħallas, jintemm biss meta jintemm il-perjodu mħallas (sa sena fuq pjan annwali), għalhekk il-kont tiegħek jitħassar wara dan. Meta tħassar kont li jidħol b’Apple mill-app fuq apparat ta’ Apple, Vello jitlob ukoll lil Apple tirrevoka l-aċċess ta’ Vello.
• tirrestrinġi l-ipproċessar (Art. 18) u toġġezzjona għall-ipproċessar ibbażat fuq l-interessi leġittimi tagħna (Art. 21) — bl-email lil frnace.web@gmail.com
• tirtira l-kunsens (Art. 7) — permezz tal-issettjar “Kunsens u privatezza”; dan ma jaffettwax l-ipproċessar ta’ qabel l-irtirar
• tressaq ilment quddiem awtorità superviżorja — għal Vello, il-Kummissarju għall-Informazzjoni tar-Repubblika tas-Slovenja (Informacijski pooblaščenec), jew l-awtorità fejn tgħix jew taħdem

7. Privatezza tat-Tfal

L-età tal-kunsens diġitali hija ta’ 15-il sena fis-Slovenja, skont l-art. 8 tal-Att Sloven dwar il-Protezzjoni tad-Data Personali (ZVOP-2) kif permess mill-art. 8(1) tal-GDPR, u ta’ 16-il sena jekk għażilt “Pajjiż ieħor” meta rreġistrajt, l-età standard tal-art. 8(1) tal-GDPR. Tista’ toħloq kont Vello biss minn dik l-età. Minuri iżgħar ma jiksibx kont tiegħu; il-klabb tiegħu jista’ jżidu bħala profil ta’ membru li jimmaniġġjah il-klabb. Jekk, wara li tidħol b’Apple, Google jew indirizz tal-email ikkonfermat, tagħti data tat-twelid taħt dik l-età, l-app tirrifjuta l-kont u mbagħad tħassar ir-rekord tal-login li nħoloq b’hekk (l-indirizz tal-email tiegħek u l-identifikatur tal-kont Apple jew Google tiegħek); f’każ ta’ Apple, titlob ukoll lil Apple tirrevoka l-aċċess ta’ Vello. Il-kontijiet miftuħa taħt dik l-età qabel Vello 2.0 jeħtieġu l-kunsens ta’ ġenitur jew gwardjan; nibagħtu lill-ġenitur talba li fiha l-isem tal-minuri u l-għażliet tal-privatezza mhux obbligatorji tal-minuri. Sakemm ġenitur ma japprovax, il-kont ma jistax jingħaqad ma’ klabb, il-minuri ma jistax ibiddel dawk l-għażliet, u n-notifiki push, l-analitika u d-dijanjostika tal-crashes jibqgħu mitfija irrispettivament minn dak li għażel il-minuri; l-approvazzjoni tal-ġenitur tapprova eżattament l-għażliet elenkati. Kont li qed jistenna l-approvazzjoni ma jistax jiftaħ “Id-data tiegħi” jew “Ħassar il-kont” fl-app; jitħassar awtomatikament wara 14-il jum jekk ħadd ma japprovah, u sa dak iż-żmien il-minuri jew il-ġenitur jistgħu jitolbu t-tħassir tiegħu jew kopja tad-data tiegħu bl-email lil frnace.web@gmail.com. Kontijiet taħt l-età tal-kunsens diġitali ma jistgħux ikollhom ritratt tal-profil, qatt ma jidhru fil-klassifiki, ma jirċievu l-ebda tfakkira tas-sensiela, notifika dwar distintivi jew messaġġ tal-klabb lil kulħadd, u jaraw biss il-vidjos tal-klabb li l-klabb tagħhom approva għall-minuri. Sakemm jilħaq l-età tal-kunsens diġitali tiegħu, minuri jista’ jitfi l-kunsensi mhux obbligatorji meta jrid iżda ma jistax jixgħelhom. Gwardjan irid ikun adult ta’ mill-inqas 18-il sena.

8. Kuntatt

Għal mistoqsijiet dwar il-privatezza, inklużi r-restrizzjoni, l-oġġezzjoni u kopji tal-Klawżoli Kuntrattwali Standard, ikkuntattja: frnace.web@gmail.com

9. Bidliet f’Din il-Politika

Ninfurmawk bil-bidliet permezz tal-app u nitolbu kunsens ġdid fejn meħtieġ.

Polityka prywatności Vello

Wersja 1.4 — Ostatnia aktualizacja: 2026-09-30

Računalniške storitve, Nace Fric s.p., wpis do Poslovni register Slovenije (AJPES)

To tłumaczenie ma charakter informacyjny. Dopóki nie przejdzie weryfikacji prawnej, obowiązuje wersja angielska.

1. Administrator danych

Računalniške storitve, Nace Fric s.p., prowadząca Vello („my”, „nas”), jest administratorem danych osobowych przetwarzanych za pośrednictwem tej aplikacji.

2. Dane, które zbieramy

Zbieramy i przetwarzamy następujące dane osobowe:

• Dane konta i identyfikatory: imię i nazwisko, adres e-mail, identyfikator użytkownika Supabase, data urodzenia, kraj wybrany podczas rejestracji (lub „Inny kraj”), zdjęcie profilowe i preferowany język
• Dane uwierzytelniające: zaszyfrowany skrót hasła (zarządzany przez Supabase Auth). Jeśli logujesz się przez Apple lub Google, otrzymujemy od nich twój adres e-mail (w przypadku Apple może to być adres przekierowujący), twoje imię i nazwisko, jeśli je udostępnisz, oraz identyfikator konta. Nie kopiujemy twojego zdjęcia profilowego z Apple ani Google. Każda zalogowana sesja przechowuje twój adres IP, identyfikator klienta (user agent) twojego urządzenia oraz czas rozpoczęcia i ostatniego odświeżenia sesji.
• Dane opiekuna: w przypadku konta założonego przed Vello 2.0 przez osobę poniżej wieku zgody cyfrowej adres e-mail rodzica lub opiekuna i jego zgoda; w przypadku profili dzieci zarządzanych przez opiekuna dane wprowadzone przez opiekuna
• Dane kontaktowe zapisywane przez klub: opcjonalny numer telefonu i kontakt alarmowy
• Dane klubu wprowadzane przez właściciela: nazwa klubu, logo, adres pocztowy i adresy miejsc zajęć, zajęcia, harmonogram i ceny
• Treści i komunikacja użytkowników: zdjęcia, filmy, komentarze widoczne tylko w klubie, opisy, notatki tekstowe o członkach, własne wiadomości operacyjne i zgłoszenia treści
• Dane o obecności, członkostwie i korzystaniu z treningów: zapisy obecności, zapisy na zajęcia i miejsca na liście rezerwowej, członkostwa i przypisane ceny, informacje o treningach, odznaki, stopnie pasów, XP, poziomy, serie, nagrody za polecenia oraz filmy klubu obejrzane lub zapisane przez ciebie
• Zaproszenia: gdy klub cię zaprasza — wpisane przez niego imię i nazwisko oraz adres e-mail, nazwa klubu i kod zaproszenia
• Zapisy płatności: kwota, data i ogólna metoda płatności, np. gotówka, karta lub przelew bankowy, zapisywane przez klub w związku ze składkami, które płacą mu członkowie. Vello nie otrzymuje ani nie przechowuje numerów kart, danych logowania do rachunków bankowych ani innych danych uwierzytelniających płatności.
• Dane subskrypcji Vello (właściciele klubów, którzy kupują plan w App Store lub Google Play): plan, status i daty subskrypcji, konto, które ją kupiło, nieprzejrzysty token konta Apple, pierwotny identyfikator transakcji Apple, skróty SHA-256 innych identyfikatorów zakupów, pseudonimowe identyfikatory konta Google oraz, dopóki subskrypcja Google Play jest aktywna, zaszyfrowany token zakupu
• Zapisy zgód i akceptacji: twoje wybory dotyczące prywatności, zaakceptowana przez ciebie wersja Regulaminu oraz czas ich dokonania
• Tokeny urządzeń: do powiadomień push, pobierane dopiero po wyrażeniu przez ciebie zgody i zezwoleniu na powiadomienia w urządzeniu. Wycofanie tej zgody lub wylogowanie usuwa token.
• Kamienie milowe aktywacji klubu (tylko właściciele i tylko za zgodą na analitykę): czy klub wykonał kroki konfiguracji, takie jak pierwsza lokalizacja, harmonogram, lista członków, zaproszenie i pierwsza prawdziwa obecność. Te zdarzenia nie zawierają danych o użytkownikach, członkach ani urządzeniach, ani dowolnego tekstu.
• Diagnostyka awarii (tylko za twoją zgodą na analitykę): ślad stosu, model urządzenia, wersja systemu operacyjnego i identyfikator instalacji aplikacji. Diagnostyka awarii nie jest powiązana z twoim imieniem i nazwiskiem ani adresem e-mail.

Do utworzenia konta potrzebujemy twojego adresu e-mail, daty urodzenia, kraju oraz twojego imienia i nazwiska, gdy rejestrujesz się za pomocą adresu e-mail. Bez nich nie możemy świadczyć usługi. Pole wyboru dotyczące konta jest obowiązkowe i zapisywane wraz z pozostałymi wyborami; powiadomienia push, analityka i diagnostyka awarii są opcjonalne, a odmowa ich nie ogranicza usługi.

3. Podstawa prawna przetwarzania

• Wykonanie umowy: zarządzanie kontem, usługi członkowskie, zaproszenia do klubów, subskrypcje Vello i zapisywanie zaakceptowanej przez ciebie wersji Regulaminu
• Prawnie uzasadniony interes: ulepszanie usługi, bezpieczeństwo i zapobieganie nadużyciom
• Zgoda: powiadomienia push, kamienie milowe aktywacji klubu, analityka, diagnostyka awarii
• Obowiązek prawny: zgoda rodzica na konta założone przed Vello 2.0 poniżej wieku zgody cyfrowej oraz dokumentacja, której przechowywania wymaga prawo

Vello nie profiluje cię i nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają. Rankingi, poziomy, serie i odznaki odzwierciedlają wyłącznie obecność w twoim klubie. Stałe reguły, które aplikacja stosuje samodzielnie, opisano w niniejszej polityce i w Regulaminie: odmowa założenia konta poniżej wieku zgody cyfrowej, zgoda rodzica na konta założone poniżej tego wieku przed Vello 2.0 oraz blokada narzędzi do zarządzania klubem, gdy plan klubu wygaśnie.

4. Odbiorcy, przechowywanie i przekazywanie danych

W twoim klubie właściciel i trenerzy widzą twój profil klubowy, dane kontaktowe, obecność, członkostwo, przypisane ceny i zapisy płatności, w tym notatki do nich; tylko właściciel widzi ogólne notatki klubu o tobie i dziennik zmian klubu. Zgłoszenia treści, które wysyłasz, trafiają do właściciela i trenerów klubu. Inni członkowie widzą twoje imię i nazwisko oraz zdjęcie profilowe na liście członków klubu, a jeśli nie ukryjesz się w rankingu — także twój poziom, XP, serię i odznaki. Konta osób poniżej wieku zgody cyfrowej i profile dzieci nigdy nie pojawiają się w rankingach.

Klub może umieścić cię na swojej liście członków tylko jako profil utworzony z danych, które już posiada. Twoje konto Vello dołącza do klubu dopiero wtedy, gdy przyjmiesz jego kod zaproszenia lub skorzystasz z jego linku do dołączenia. Kluby nie mogą wyszukiwać w Vello innych kont.

Zdjęcia profilowe i logo klubów otwierają się pod adresem internetowym dla każdego, kto ma link, ale nie można ich wylistować ani wyszukać.

Dane twojego konta, członkostwa, obecności i płatności są przechowywane w Unii Europejskiej w infrastrukturze Supabase (PostgreSQL hostowany w UE). Dane uwierzytelniające są zarządzane przez Supabase Auth w tym samym regionie UE. Kamienie milowe aktywacji klubu również są przechowywane w tej samej bazie danych w UE i nie są przekazywane opisanym niżej dostawcom analityki ani diagnostyki awarii.

Niektóre usługi, z których korzystamy, przetwarzają ograniczoną ilość danych poza UE na podstawie standardowych klauzul umownych Komisji Europejskiej. Kopię tych klauzul możesz otrzymać, pisząc na adres frnace.web@gmail.com.

• Powiadomienia push: jeśli je włączysz, Google Firebase Cloud Messaging (Stany Zjednoczone) otrzymuje token twojego urządzenia oraz tytuł i tekst każdego powiadomienia, które mogą wymieniać zajęcia, opcję cenową, odznakę, pas, film lub klub, wiadomość napisaną przez twój klub albo, w przypadku personelu klubu, członka, który dołączył, zgłosił obecność lub wykorzystał pakiet wejść. Otrzymuje też dane potrzebne aplikacji do otwarcia powiadomienia: identyfikatory rekordów oraz, w zależności od powiadomienia, kwotę, walutę, metodę i daty płatności, liczbę dni pozostałych do końca członkostwa, pozostałe wejścia, długość serii, stopień pasa, nagrodę za polecenie albo, w przypadku personelu klubu, powód podany w zgłoszeniu treści.
• E-mail: wiadomości potwierdzające rejestrację i wiadomości do resetowania hasła wysyła Supabase Auth. E-mailowe zaproszenia do klubu są wysyłane przez Resend (Stany Zjednoczone), który otrzymuje adres e-mail oraz imię i nazwisko zapraszanej osoby, nazwę klubu i kod zaproszenia. Prośby o zgodę rodzica również dostarcza Resend, który otrzymuje adres e-mail rodzica, imię i nazwisko dziecka oraz opcjonalne wybory dziecka dotyczące prywatności.
• Analityka i diagnostyka awarii: jeśli wyrazisz zgodę na analitykę, Google Analytics for Firebase (Stany Zjednoczone) otrzymuje pseudonimowe zdarzenia użytkowania, które pakiet Firebase SDK zapisuje automatycznie, takie jak pierwsze otwarcia, sesje, aktualizacje aplikacji i ekrany, wraz z identyfikatorem instancji aplikacji, modelem urządzenia, wersją systemu operacyjnego i aplikacji, językiem oraz przybliżoną lokalizacją, którą Google ustala na podstawie twojego adresu IP. Vello nie zapisuje własnych zdarzeń i nie wysyła imienia i nazwiska, adresu e-mail ani identyfikatora reklamowego. Firebase Crashlytics (Stany Zjednoczone) otrzymuje diagnostykę awarii — ślad stosu, model urządzenia, wersję systemu operacyjnego i identyfikator instalacji aplikacji. Diagnostyka awarii nie jest powiązana z twoim imieniem i nazwiskiem ani adresem e-mail.

Apple (Stany Zjednoczone) i Google (Stany Zjednoczone) obsługują zakupy w App Store i Google Play, Sign in with Apple oraz logowanie przez Google na podstawie własnych warunków i polityk prywatności. Vello wymienia z nimi tylko to, czego potrzebuje do weryfikacji subskrypcji lub logowania.

Przekazywanie danych na potrzeby powiadomień push i analityki możesz w każdej chwili zablokować, wycofując te zgody w Ustawieniach. E-mail do resetowania hasła jest niezbędny do obsługi konta i nie można go wyłączyć osobno.

5. Okres przechowywania danych

• Aktywne konta: dane przechowywane, dopóki konto jest aktywne
• Usunięte konta: dane osobowe usuwane w ciągu 30 dni; zanonimizowane zapisy (obecności, płatności) zachowywane na potrzeby statystyk klubu, bez notatek tekstowych i powodów dotyczących ciebie. Trzy rodzaje zapisów zachowują coś dłużej: zapisy prób zakupu w sklepie zachowują identyfikator twojego konta, dopóki nie zostaną usunięte po 90 dniach; historia cyklu życia klubu, jego uruchomienia, zamknięcia i bezpłatnego dostępu zachowuje identyfikator twojego konta, który nie prowadzi już do ciebie, bezterminowo, aby dokumentacja rozliczeniowa i audytowa pozostała nienaruszona; a wpis w dzienniku zmian o usunięciu członka, sporządzony przed Vello 2.0, zachowuje zapisane w nim imię i nazwisko, jeśli nic innego w tym klubie nie łączy go z twoim kontem.
• Sesje logowania (adres IP i identyfikator klienta): do czasu wylogowania się na tym urządzeniu lub usunięcia twojego konta
• Konta oczekujące na zgodę rodzica: automatycznie usuwane po 14 dniach, jeśli rodzic lub opiekun ich nie zatwierdził
• Zapisy zgód i akceptacja Regulaminu: przechowywane, dopóki istnieje twoje konto, i usuwane razem z nim
• Zaproszenia do klubu: ważne przez siedem dni. Zapisy zaproszeń i doręczeń, które nie zawierają imienia i nazwiska ani adresu e-mail, są usuwane po 90 dniach.
• Powiadomienia w aplikacji: usuwane, gdy mają 30 dni i zostały przeczytane, lub 90 dni, jeśli nie zostały przeczytane
• Dane klubu (lista członków, obecność, zapisy płatności, dziennik zmian): przechowywane, dopóki klub istnieje. Gdy klub jest zamykany, jego właściciel może najpierw pobrać archiwum, które jest usuwane po 24 godzinach. Następnie lista członków, obecność i zgłoszenia treści są usuwane, a zapisy płatności i wpisy w dzienniku zmian są zachowywane bez imion i nazwisk, notatek i szczegółów.
• Zapisy subskrypcji Vello: przechowywane jako dokumentacja księgowa, także po zamknięciu klubu. Zapisy poszczególnych prób zakupu w sklepie są usuwane po 90 dniach, a token zakupu Google Play — po zakończeniu subskrypcji.
• Kamienie milowe aktywacji klubu: przechowywane do 400 dni. Wycofanie zgody na analitykę usuwa zapisane kamienie milowe klubu i wstrzymuje zapisywanie nowych.
• Zdarzenia analityczne: przechowywane przez Google Analytics przez 2 miesiące
• Diagnostyka awarii: przechowywana przez Firebase Crashlytics przez około 90 dni, a następnie usuwana. Wycofanie zgody na analitykę wstrzymuje nowe raporty i odrzuca te, które nie zostały jeszcze wysłane.

6. Twoje prawa (RODO/GDPR)

Masz prawo do:

• Dostępu do swoich danych (art. 15) — w sekcji „Moje dane” w aplikacji
• Eksportu swoich danych (art. 20) — eksport JSON dostępny w aplikacji, obejmujący wysłane przez ciebie zgłoszenia treści, profile dzieci, którymi zarządzasz jako opiekun, oraz wpisy w dziennikach zmian twoich klubów dotyczące twojego członkostwa, obecności i płatności
• Sprostowania swoich danych (art. 16) — w sekcji „Edytuj profil”; dane, które klub zapisuje o tobie, poprawia klub
• Usunięcia swoich danych (art. 17) — w sekcji „Usuń konto”; publiczne instrukcje są dostępne na stronie usuwania konta. Jeśli jesteś właścicielem klubu, musisz najpierw przekazać własność lub zamknąć klub. Zamknięcie klubu trwa co najmniej siedem dni, a w przypadku płatnego planu kończy się dopiero z końcem opłaconego okresu (w planie rocznym nawet do roku), więc twoje konto zostanie usunięte dopiero potem. Gdy w aplikacji na urządzeniu Apple usuwasz konto, na które logujesz się przez Apple, Vello prosi też Apple o cofnięcie dostępu Vello.
• Ograniczenia przetwarzania (art. 18) i sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 21) — e-mailem na adres frnace.web@gmail.com
• Wycofania zgody (art. 7) — w ustawieniach „Zgody i prywatność”; nie wpływa to na przetwarzanie przed wycofaniem zgody
• Wniesienia skargi do organu nadzorczego — w przypadku Vello jest to Komisarz ds. Informacji Republiki Słowenii (Informacijski pooblaščenec) albo organ w kraju, w którym mieszkasz lub pracujesz

7. Prywatność dzieci

Wiek zgody cyfrowej wynosi 15 lat w Słowenii, zgodnie z art. 8 słoweńskiej ustawy o ochronie danych osobowych (ZVOP-2), na co pozwala art. 8 ust. 1 RODO, oraz 16 lat, jeśli przy rejestracji wybrano „Inny kraj”, co jest domyślnym wiekiem według art. 8 ust. 1 RODO. Konto Vello możesz założyć dopiero od tego wieku. Młodsze dziecko nie dostaje własnego konta; jego klub może dodać je jako profil członka, którym zarządza klub. Jeśli po zalogowaniu się przez Apple, Google lub potwierdzony adres e-mail podasz datę urodzenia poniżej tego wieku, aplikacja odmówi założenia konta, a następnie usunie powstały przy tym zapis logowania (twój adres e-mail i identyfikator twojego konta Apple lub Google); w przypadku Apple poprosi też Apple o cofnięcie dostępu Vello. Konta założone poniżej tego wieku przed Vello 2.0 wymagają zgody rodzica lub opiekuna; wysyłamy rodzicowi prośbę zawierającą imię i nazwisko dziecka oraz opcjonalne wybory dziecka dotyczące prywatności. Dopóki rodzic nie wyrazi zgody, konto nie może dołączyć do klubu, dziecko nie może zmienić tych wyborów, a powiadomienia push, analityka i diagnostyka awarii pozostają wyłączone bez względu na to, co wybrało dziecko; zgoda rodzica zatwierdza dokładnie wymienione wybory. Konto oczekujące na zatwierdzenie nie może otworzyć w aplikacji sekcji „Moje dane” ani „Usuń konto”; jest automatycznie usuwane po 14 dniach, jeśli nikt go nie zatwierdzi, a do tego czasu dziecko lub rodzic mogą poprosić o jego usunięcie lub kopię jego danych, pisząc na adres frnace.web@gmail.com. Konta osób poniżej wieku zgody cyfrowej nie mogą mieć zdjęcia profilowego, nigdy nie pojawiają się w rankingach, nie otrzymują przypomnień o serii, powiadomień o odznakach ani wiadomości grupowych klubu i widzą tylko te filmy klubu, które ich klub zatwierdził dla małoletnich. Dopóki dziecko nie osiągnie wieku zgody cyfrowej, może w każdej chwili wyłączyć zgody opcjonalne, ale nie może ich włączyć. Opiekun musi być osobą dorosłą w wieku co najmniej 18 lat.

8. Kontakt

W sprawach dotyczących prywatności, w tym ograniczenia przetwarzania, sprzeciwu i kopii standardowych klauzul umownych, pisz na adres: frnace.web@gmail.com

9. Zmiany niniejszej polityki

O zmianach poinformujemy cię w aplikacji i w razie potrzeby poprosimy o ponowne wyrażenie zgody.

Política de Privacidade do Vello

Versão 1.4 — Última atualização: 2026-09-30

Računalniške storitve, Nace Fric s.p., inscrita no Poslovni register Slovenije (AJPES)

Esta tradução é meramente informativa. Enquanto não for concluída a sua revisão jurídica, prevalece a versão em inglês.

1. Responsável pelo tratamento

A Računalniške storitve, Nace Fric s.p., que explora o Vello («nós»), é a responsável pelo tratamento dos dados pessoais tratados através desta aplicação.

2. Dados que recolhemos

Recolhemos e tratamos os seguintes dados pessoais:

• Dados da conta e identificadores: nome próprio e apelido, endereço de e-mail, ID de utilizador do Supabase, data de nascimento, o país que escolheu no registo (ou «Outro país»), fotografia de perfil e idioma preferido
• Dados de autenticação: hash encriptado da palavra-passe (gerido pelo Supabase Auth). Se iniciar sessão com a Apple ou a Google, recebemos destas o seu endereço de e-mail (no caso da Apple, possivelmente um endereço de reencaminhamento), o seu nome, se o partilhar, e um identificador de conta. Não copiamos a sua fotografia de perfil da Apple ou da Google. Cada sessão iniciada guarda o seu endereço IP, o agente de utilizador (user agent) do seu dispositivo e o momento em que a sessão começou e foi atualizada pela última vez.
• Dados do tutor: para uma conta aberta abaixo da idade de consentimento digital antes do Vello 2.0, o endereço de e-mail do pai, mãe ou tutor e a respetiva aprovação; para perfis de crianças geridos por um tutor, os dados que o tutor introduz
• Dados de contacto registados por um clube: número de telefone e contacto de emergência opcionais
• Dados do clube introduzidos por um proprietário: o nome, o logótipo, a morada postal e as moradas dos espaços do clube, as aulas, o horário e os preços
• Conteúdos e comunicações dos utilizadores: fotografias, vídeos, comentários visíveis apenas no clube, descrições, notas de texto livre sobre membros, mensagens operacionais personalizadas e denúncias de conteúdo
• Assiduidade, adesão e utilização desportiva: registos de check-in, inscrições em aulas e lugares em listas de espera, adesões e atribuições de preços, informações de treino, insígnias, graduações de cinto, XP, níveis, sequências, recompensas de recomendação e os vídeos do clube que viu ou guardou
• Convites: quando um clube o convida, o nome e o endereço de e-mail que o clube introduziu, o nome do clube e o código de convite
• Registos de pagamento: montante, data e um método de pagamento genérico, como numerário, cartão ou transferência bancária, registados por um clube relativamente às quotas que os membros lhe pagam. O Vello não recebe nem guarda números de cartão, credenciais de contas bancárias ou outras credenciais de pagamento.
• Dados de subscrição do Vello (proprietários de clubes que compram um plano na App Store ou no Google Play): o plano, o estado e as datas da subscrição, a conta que a comprou, um token opaco de conta Apple, o ID da transação original da Apple, resumos SHA-256 de outras referências de compra, identificadores pseudonimizados da conta Google e, enquanto uma subscrição do Google Play estiver ativa, um token de compra encriptado
• Registos de consentimento e de aceitação: as suas opções de privacidade, a versão dos Termos de Utilização que aceitou, e quando
• Tokens do dispositivo: para notificações push, pedidos apenas depois de consentir e de permitir notificações no seu dispositivo. Retirar esse consentimento ou terminar sessão elimina o token.
• Marcos de ativação do clube (apenas proprietários e apenas com consentimento para análise): se o clube concluiu passos de configuração como o primeiro local, horário, lista de membros, convite e check-in real. Estes eventos não contêm dados de utilizadores, membros, dispositivos nem texto livre.
• Diagnósticos de falhas (apenas com o seu consentimento para análise): um rastreio de pilha (stack trace), o modelo do seu dispositivo, a versão do seu sistema operativo e um identificador de instalação da aplicação. Os diagnósticos de falhas não estão associados ao seu nome nem ao seu endereço de e-mail.

Para criar uma conta, precisamos do seu endereço de e-mail, data de nascimento e país e do seu nome quando se regista com um endereço de e-mail. Sem estes dados, não podemos prestar o serviço. A caixa da conta é obrigatória e fica registada juntamente com as suas outras opções; as notificações push, a análise e os diagnósticos de falhas são opcionais, e recusá-los não limita o serviço.

3. Fundamento jurídico do tratamento

• Execução do contrato: gestão da conta, serviços de adesão, convites para clubes, subscrições do Vello e registo da versão dos Termos de Utilização que aceitou
• Interesse legítimo: melhoria do serviço, segurança e prevenção de abusos
• Consentimento: notificações push, marcos de ativação do clube, análise de utilização, diagnósticos de falhas
• Obrigação legal: consentimento parental para contas abertas abaixo da idade de consentimento digital antes do Vello 2.0 e registos que a lei nos obriga a conservar

O Vello não cria perfis sobre si e não toma decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos na sua esfera ou que o afetem de forma igualmente significativa. As classificações, os níveis, as sequências e as insígnias refletem apenas a assiduidade no seu clube. As regras fixas que a aplicação aplica por si só estão descritas nesta política e nos Termos: a recusa de uma conta abaixo da idade de consentimento digital, o consentimento parental para contas abertas abaixo dessa idade antes do Vello 2.0 e o bloqueio das ferramentas de gestão do clube quando o plano de um clube caduca.

4. Destinatários, armazenamento e transferências

No seu clube, o proprietário e os treinadores veem o seu perfil no clube, os dados de contacto, a assiduidade, a adesão, as atribuições de preços e os registos de pagamento, incluindo as respetivas notas; apenas o proprietário vê as notas gerais do clube sobre si e o registo de atividade do clube. As denúncias de conteúdo que apresentar são enviadas ao proprietário e aos treinadores do clube. Os outros membros veem o seu nome e a sua fotografia de perfil na lista de membros do clube e, a menos que se oculte da classificação, o seu nível, XP, sequência e insígnias. As contas abaixo da idade de consentimento digital e os perfis de crianças nunca aparecem nas classificações.

Um clube só o pode incluir na sua lista de membros como um perfil criado a partir de dados de que já dispõe. A sua conta Vello só se junta a um clube quando aceita o código de convite desse clube ou utiliza a respetiva ligação de adesão. Os clubes não podem pesquisar outras contas no Vello.

As fotografias de perfil e os logótipos dos clubes abrem-se num endereço web para qualquer pessoa que tenha a ligação, mas não podem ser listados nem pesquisados.

Os dados da sua conta, adesão, check-ins e pagamentos são guardados na União Europeia, na infraestrutura do Supabase (PostgreSQL alojado na UE). Os dados de autenticação são geridos pelo Supabase Auth na mesma região da UE. Os marcos de ativação do clube também são guardados na mesma base de dados na UE e não são enviados aos fornecedores de análise ou de diagnósticos de falhas indicados abaixo.

Alguns dos serviços em que nos apoiamos tratam uma quantidade limitada de dados fora da UE, ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia. Pode pedir-nos uma cópia destas cláusulas através de frnace.web@gmail.com.

• Notificações push: se as ativar, o Google Firebase Cloud Messaging (Estados Unidos) recebe o token do seu dispositivo e o título e o texto de cada notificação, que podem referir uma aula, uma opção de preço, uma insígnia, um cinto, um vídeo ou um clube, uma mensagem escrita pelo seu clube ou, para a equipa do clube, o membro que aderiu, fez check-in ou esgotou um pacote de visitas. Recebe também os dados de que a aplicação precisa para abrir a notificação: identificadores de registos e, consoante a notificação, o montante, a moeda, o método e as datas de um pagamento, os dias que faltam numa adesão, as visitas restantes, a contagem de uma sequência, uma graduação de cinto, uma recompensa de recomendação ou, para a equipa do clube, o motivo indicado numa denúncia de conteúdo.
• E-mail: os e-mails de confirmação de registo e de reposição da palavra-passe são enviados pelo Supabase Auth. Os e-mails de convite para clubes são enviados através da Resend (Estados Unidos), que recebe o endereço de e-mail e o nome da pessoa convidada, o nome do clube e o código de convite. Os pedidos de consentimento parental também são entregues pela Resend, que recebe o endereço de e-mail do pai, mãe ou tutor, o nome da criança e as opções de privacidade opcionais da criança.
• Análise e diagnósticos de falhas: se consentir na análise, o Google Analytics for Firebase (Estados Unidos) recebe eventos de utilização pseudonimizados que o SDK do Firebase regista automaticamente, como primeiras aberturas, sessões, atualizações da aplicação e ecrãs, com um ID de instância da aplicação, o modelo do seu dispositivo, a versão do sistema operativo e da aplicação, o idioma e uma localização aproximada que a Google deduz do seu endereço IP. O Vello não regista eventos próprios e não envia nome, endereço de e-mail nem ID de publicidade. O Firebase Crashlytics (Estados Unidos) recebe diagnósticos de falhas — um rastreio de pilha, o modelo do seu dispositivo, a versão do seu sistema operativo e um identificador de instalação da aplicação. Os diagnósticos de falhas não estão associados ao seu nome nem ao seu endereço de e-mail.

A Apple (Estados Unidos) e a Google (Estados Unidos) tratam as compras na App Store e no Google Play, o Sign in with Apple e o início de sessão com a Google nos termos das suas próprias condições e políticas de privacidade. O Vello troca com elas apenas o que precisa para verificar uma subscrição ou um início de sessão.

Pode impedir a qualquer momento as transferências relativas a notificações push e análise, retirando esses consentimentos nas Definições. O e-mail de reposição da palavra-passe é necessário para o funcionamento da conta e não pode ser desativado separadamente.

5. Conservação dos dados

• Contas ativas: os dados são conservados enquanto a conta estiver ativa
• Contas eliminadas: os dados pessoais são eliminados no prazo de 30 dias; os registos anonimizados (check-ins, pagamentos) são conservados para as estatísticas do clube, sem notas de texto livre nem motivos sobre si. Há três tipos de registo que conservam algo durante mais tempo: os registos de tentativas de compra na loja conservam o ID da sua conta até serem eliminados após 90 dias; o histórico do ciclo de vida, da ativação, do encerramento e do acesso gratuito de um clube conserva o ID da sua conta, que já não conduz a si, sem prazo, para que os registos de faturação e de auditoria se mantenham íntegros; e uma entrada do registo de atividade sobre a remoção de um membro, escrita antes do Vello 2.0, conserva o nome que registou quando nada mais nesse clube a associa à sua conta.
• Sessões iniciadas (endereço IP e agente de utilizador): até terminar sessão nesse dispositivo ou até a sua conta ser eliminada
• Contas a aguardar consentimento parental: eliminadas automaticamente após 14 dias se um pai, mãe ou tutor não as tiver aprovado
• Registos de consentimento e a sua aceitação dos Termos de Utilização: conservados enquanto a sua conta existir e eliminados juntamente com ela
• Convites para clubes: podem ser usados durante sete dias. Os registos de convites e de entrega, que não contêm nome nem endereço de e-mail, são eliminados após 90 dias.
• Notificações na aplicação: eliminadas quando têm 30 dias e foram lidas, ou 90 dias se não foram lidas
• Registos do clube (lista de membros, assiduidade, registos de pagamento, registo de atividade): conservados enquanto o clube existir. Quando um clube encerra, o proprietário pode primeiro descarregar um arquivo, que é eliminado após 24 horas. Em seguida, a lista de membros, a assiduidade e as denúncias de conteúdo são eliminadas, e os registos de pagamento e as entradas do registo de atividade são conservados sem nomes, notas nem pormenores.
• Registos de subscrições do Vello: conservados como registos contabilísticos, também depois de um clube encerrar. Os registos de tentativas individuais de compra na loja são eliminados após 90 dias, e um token de compra do Google Play quando a subscrição termina.
• Marcos de ativação do clube: conservados até 400 dias. Retirar o consentimento para análise elimina os marcos guardados do clube e impede o registo de novos.
• Eventos de análise: conservados pelo Google Analytics durante 2 meses
• Diagnósticos de falhas: conservados pelo Firebase Crashlytics durante cerca de 90 dias e depois eliminados. Retirar o consentimento para análise impede novos relatórios e descarta os que ainda não foram enviados.

6. Os seus direitos (RGPD/GDPR)

Tem o direito de:

• Aceder aos seus dados (art. 15.º) — através de «Os meus dados» na aplicação
• Exportar os seus dados (art. 20.º) — exportação em JSON disponível na aplicação, incluindo as denúncias de conteúdo que apresentou, os perfis de crianças que gere como tutor e as entradas do registo de atividade dos seus clubes sobre a sua adesão, check-ins e pagamentos
• Retificar os seus dados (art. 16.º) — através de «Editar perfil»; o seu clube corrige os dados que regista sobre si
• Apagar os seus dados (art. 17.º) — através de «Eliminar conta»; estão disponíveis instruções públicas na página de eliminação de conta. Se for proprietário de um clube, tem primeiro de transferir a propriedade ou encerrar o clube. O encerramento de um clube demora pelo menos sete dias e, num plano pago, só termina quando termina o período pago (até um ano num plano anual), pelo que a sua conta é eliminada depois disso. Quando elimina, a partir da aplicação num dispositivo Apple, uma conta que inicia sessão com a Apple, o Vello pede também à Apple que revogue o acesso do Vello.
• Limitar o tratamento (art. 18.º) e opor-se ao tratamento baseado nos nossos interesses legítimos (art. 21.º) — por e-mail para frnace.web@gmail.com
• Retirar o consentimento (art. 7.º) — nas definições de «Consentimento e privacidade»; isto não afeta o tratamento efetuado antes da retirada
• Apresentar reclamação a uma autoridade de controlo — no caso do Vello, o Comissário para a Informação da República da Eslovénia (Informacijski pooblaščenec), ou a autoridade do país onde vive ou trabalha

7. Privacidade das crianças

A idade de consentimento digital é de 15 anos na Eslovénia, nos termos do art. 8.º da Lei de Proteção de Dados Pessoais da Eslovénia (ZVOP-2), conforme permitido pelo art. 8.º, n.º 1, do RGPD (GDPR), e de 16 anos se tiver escolhido «Outro país» no registo, a idade predefinida do art. 8.º, n.º 1, do RGPD. Só pode criar uma conta Vello a partir dessa idade. Uma criança mais nova não tem conta própria; o clube pode adicioná-la como perfil de membro gerido pelo clube. Se, depois de iniciar sessão com a Apple, a Google ou um endereço de e-mail confirmado, indicar uma data de nascimento abaixo dessa idade, a aplicação recusa a conta e depois elimina o registo de início de sessão assim criado (o seu endereço de e-mail e o identificador da sua conta Apple ou Google); no caso da Apple, pede também à Apple que revogue o acesso do Vello. As contas abertas abaixo dessa idade antes do Vello 2.0 precisam do consentimento do pai, mãe ou tutor; enviamos ao pai, mãe ou tutor um pedido que contém o nome da criança e as opções de privacidade opcionais da criança. Até que o pai, mãe ou tutor aprove, a conta não pode juntar-se a um clube, a criança não pode alterar essas opções, e as notificações push, a análise e os diagnósticos de falhas permanecem desativados, independentemente do que a criança tenha selecionado; a aprovação do pai, mãe ou tutor aprova exatamente as opções indicadas. Uma conta a aguardar aprovação não pode abrir «Os meus dados» nem «Eliminar conta» na aplicação; é eliminada automaticamente após 14 dias se ninguém a aprovar e, até lá, a criança ou o pai, mãe ou tutor podem pedir a sua eliminação ou uma cópia dos seus dados por e-mail para frnace.web@gmail.com. As contas abaixo da idade de consentimento digital não podem ter fotografia de perfil, nunca aparecem nas classificações, não recebem lembretes de sequência, notificações de insígnias nem mensagens gerais do clube, e só veem os vídeos do clube que o seu clube aprovou para menores. Até atingir a idade de consentimento digital, uma criança pode desativar os consentimentos opcionais a qualquer momento, mas não os pode ativar. Um tutor tem de ser um adulto com pelo menos 18 anos.

8. Contacto

Para questões de privacidade, incluindo a limitação, a oposição e cópias das Cláusulas Contratuais-Tipo, contacte: frnace.web@gmail.com

9. Alterações a esta política

Iremos informá-lo das alterações através da aplicação e pediremos um novo consentimento quando necessário.

Politica de confidențialitate Vello

Versiunea 1.4 — Ultima actualizare: 2026-09-30

Računalniške storitve, Nace Fric s.p., înscriere în Poslovni register Slovenije (AJPES)

Această traducere are caracter informativ. Până la verificarea juridică, prevalează versiunea în limba engleză.

1. Operatorul de date

Računalniške storitve, Nace Fric s.p., care operează Vello („noi”, „ne”), este operatorul datelor cu caracter personal prelucrate prin intermediul acestei aplicații.

2. Datele pe care le colectăm

Colectăm și prelucrăm următoarele date cu caracter personal:

• Date de cont și identificatori: prenume și nume de familie, adresă de e-mail, ID de utilizator Supabase, data nașterii, țara pe care ați ales-o la înregistrare (sau „Altă țară”), fotografia de profil și limba preferată
• Date de autentificare: hash-ul criptat al parolei (gestionat de Supabase Auth). Dacă vă conectați cu Apple sau Google, primim de la acestea adresa dumneavoastră de e-mail (în cazul Apple, posibil o adresă de redirecționare), numele dumneavoastră, dacă îl partajați, și un identificator de cont. Nu copiem fotografia dumneavoastră de profil de la Apple sau Google. Fiecare sesiune conectată stochează adresa dumneavoastră IP, agentul utilizator (user agent) al dispozitivului dumneavoastră și momentul în care sesiunea a început și a fost reîmprospătată ultima dată.
• Date ale tutorelui: pentru un cont deschis sub vârsta consimțământului digital înainte de Vello 2.0, adresa de e-mail a părintelui sau a tutorelui și aprobarea acestuia; pentru profilurile copiilor gestionate de un tutore, datele introduse de tutore
• Date de contact înregistrate de un club: număr de telefon și persoană de contact în caz de urgență, opționale
• Date despre club introduse de proprietar: numele clubului, logoul, adresa poștală și adresele locațiilor, clasele, orarul și prețurile
• Conținut și comunicări ale utilizatorilor: fotografii, videoclipuri, comentarii vizibile doar în club, descrieri, note în text liber despre membri, mesaje operaționale personalizate și raportări de conținut
• Date despre prezență, abonament și antrenament: înregistrări ale prezențelor, înscrieri la clase și locuri pe listele de așteptare, abonamente și prețuri atribuite, informații despre antrenament, insigne, grade de centură, XP, niveluri, serii, recompense pentru recomandări și videoclipurile clubului pe care le-ați vizionat sau salvat
• Invitații: atunci când un club vă invită, numele și adresa de e-mail pe care le-a introdus, numele clubului și codul de invitație
• Evidențe ale plăților: suma, data și o metodă de plată generală, cum ar fi numerar, card sau transfer bancar, înregistrate de un club pentru cotizațiile pe care i le plătesc membrii. Vello nu primește și nu stochează numere de card, date de acces la conturi bancare sau alte date de autentificare pentru plăți.
• Date despre abonamentul Vello (proprietarii de cluburi care cumpără un plan din App Store sau Google Play): planul, starea și datele abonamentului, contul care l-a cumpărat, un token opac de cont Apple, ID-ul tranzacției originale Apple, rezumate SHA-256 ale altor referințe de achiziție, identificatori pseudonimizați ai contului Google și, cât timp un abonament Google Play este activ, un token de achiziție criptat
• Evidențe ale consimțământului și acceptării: opțiunile dumneavoastră de confidențialitate, versiunea Termenilor serviciului pe care ați acceptat-o și momentul respectiv
• Tokenuri de dispozitiv: pentru notificări push, solicitate numai după ce vă dați consimțământul și permiteți notificările pe dispozitiv. Retragerea acestui consimțământ sau deconectarea șterge tokenul.
• Repere de activare a clubului (numai pentru proprietari și numai cu consimțământ pentru analiză): dacă clubul a parcurs etape de configurare precum prima locație, orarul, lista de membri, invitația și prima prezență reală. Aceste evenimente nu conțin date despre utilizatori, membri sau dispozitive și nici text liber.
• Diagnosticarea erorilor (numai cu consimțământul dumneavoastră pentru analiză): o urmă a stivei, modelul dispozitivului, versiunea sistemului de operare și un identificator de instalare a aplicației. Diagnosticarea erorilor nu este asociată cu numele sau adresa dumneavoastră de e-mail.

Pentru a crea un cont, avem nevoie de adresa dumneavoastră de e-mail, data nașterii, țara și de numele dumneavoastră atunci când vă înregistrați cu o adresă de e-mail. Fără acestea nu putem furniza serviciul. Căsuța pentru cont este obligatorie și se înregistrează împreună cu celelalte opțiuni ale dumneavoastră; notificările push, analiza și diagnosticarea erorilor sunt opționale, iar refuzul lor nu limitează serviciul.

3. Temeiul juridic al prelucrării

• Executarea contractului: gestionarea contului, servicii pentru membri, invitații în club, abonamente Vello și înregistrarea versiunii Termenilor serviciului pe care ați acceptat-o
• Interesul legitim: îmbunătățirea serviciului, securitate și prevenirea abuzurilor
• Consimțământul: notificări push, repere de activare a clubului, analiză, diagnosticarea erorilor
• Obligația legală: consimțământul parental pentru conturile deschise sub vârsta consimțământului digital înainte de Vello 2.0 și evidențele pe care legea ne obligă să le păstrăm

Vello nu creează profiluri despre dumneavoastră și nu ia nicio decizie bazată exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ. Clasamentele, nivelurile, seriile și insignele reflectă doar prezența în clubul dumneavoastră. Regulile fixe pe care aplicația le aplică singură sunt descrise în această politică și în Termeni: refuzarea unui cont sub vârsta consimțământului digital, consimțământul parental pentru conturile deschise sub această vârstă înainte de Vello 2.0 și blocarea instrumentelor de gestionare a clubului atunci când planul unui club expiră.

4. Destinatari, stocare și transferuri

În clubul dumneavoastră, proprietarul și antrenorii văd profilul dumneavoastră din club, datele de contact, prezența, abonamentul, prețurile atribuite și evidențele plăților, inclusiv notele aferente; doar proprietarul vede notele generale ale clubului despre dumneavoastră și jurnalul de activitate al clubului. Raportările de conținut pe care le trimiteți ajung la proprietarul și antrenorii clubului. Ceilalți membri văd numele și fotografia dumneavoastră de profil în lista de membri a clubului și, cu excepția cazului în care vă ascundeți din clasament, nivelul, XP-ul, seria și insignele dumneavoastră. Conturile sub vârsta consimțământului digital și profilurile copiilor nu apar niciodată în clasamente.

Un club vă poate include în lista sa de membri doar ca profil creat din datele pe care le deține deja. Contul dumneavoastră Vello se alătură unui club numai atunci când acceptați codul de invitație al acestuia sau folosiți linkul său de înscriere. Cluburile nu pot căuta alte conturi în Vello.

Fotografiile de profil și logourile cluburilor se deschid la o adresă web pentru oricine are linkul, dar nu pot fi listate sau căutate.

Datele privind contul, abonamentul, prezențele și plățile dumneavoastră sunt stocate în Uniunea Europeană, pe infrastructura Supabase (PostgreSQL găzduit în UE). Datele de autentificare sunt gestionate de Supabase Auth în aceeași regiune din UE. Reperele de activare a clubului sunt stocate tot în aceeași bază de date din UE și nu sunt trimise furnizorilor de analiză sau de diagnosticare a erorilor menționați mai jos.

Unele servicii pe care le folosim prelucrează o cantitate limitată de date în afara UE, în baza clauzelor contractuale standard ale Comisiei Europene. Ne puteți solicita o copie a acestor clauze la frnace.web@gmail.com.

• Notificări push: dacă le activați, Google Firebase Cloud Messaging (Statele Unite) primește tokenul dispozitivului dumneavoastră și titlul și textul fiecărei notificări, care pot menționa o clasă, o opțiune de preț, o insignă, o centură, un videoclip sau un club, un mesaj scris de clubul dumneavoastră sau, pentru personalul clubului, membrul care s-a alăturat, și-a marcat prezența sau a epuizat un pachet de ședințe. Primește, de asemenea, datele de care aplicația are nevoie pentru a deschide notificarea: identificatori de înregistrări și, în funcție de notificare, suma, moneda, metoda și datele unei plăți, zilele rămase dintr-un abonament, ședințele rămase, lungimea unei serii, un grad de centură, o recompensă pentru recomandare sau, pentru personalul clubului, motivul indicat într-o raportare de conținut.
• E-mail: e-mailurile de confirmare a înregistrării și de resetare a parolei sunt trimise de Supabase Auth. E-mailurile de invitație în club sunt trimise prin Resend (Statele Unite), care primește adresa de e-mail și numele persoanei invitate, numele clubului și codul de invitație. Solicitările de consimțământ parental sunt livrate tot de Resend, care primește adresa de e-mail a părintelui, numele copilului și opțiunile facultative de confidențialitate ale copilului.
• Analiză și diagnosticarea erorilor: dacă vă dați consimțământul pentru analiză, Google Analytics for Firebase (Statele Unite) primește evenimente de utilizare pseudonimizate pe care SDK-ul Firebase le înregistrează automat, cum ar fi primele deschideri, sesiunile, actualizările aplicației și ecranele, împreună cu un ID de instanță a aplicației, modelul dispozitivului, versiunea sistemului de operare și a aplicației, limba și o locație aproximativă pe care Google o deduce din adresa dumneavoastră IP. Vello nu înregistrează evenimente proprii și nu trimite nume, adrese de e-mail sau ID-ul de publicitate. Firebase Crashlytics (Statele Unite) primește diagnosticarea erorilor — o urmă a stivei, modelul dispozitivului, versiunea sistemului de operare și un identificator de instalare a aplicației. Diagnosticarea erorilor nu este asociată cu numele sau adresa dumneavoastră de e-mail.

Apple (Statele Unite) și Google (Statele Unite) gestionează achizițiile din App Store și Google Play, Sign in with Apple și conectarea cu Google conform propriilor termeni și politici de confidențialitate. Vello schimbă cu acestea doar ceea ce îi este necesar pentru a verifica un abonament sau o conectare.

Puteți opri oricând transferurile pentru notificări push și analiză retrăgându-vă aceste consimțăminte în Setări. E-mailul de resetare a parolei este necesar pentru funcționarea contului și nu poate fi dezactivat separat.

5. Păstrarea datelor

• Conturi active: datele sunt păstrate cât timp contul este activ
• Conturi șterse: datele personale sunt șterse în termen de 30 de zile; înregistrările anonimizate (prezențe, plăți) sunt păstrate pentru statisticile clubului, fără note în text liber sau motive care vă privesc. Trei tipuri de înregistrări păstrează ceva mai mult timp: înregistrările încercărilor de achiziție din magazin păstrează ID-ul contului dumneavoastră până când sunt șterse după 90 de zile; istoricul ciclului de viață, al configurării, al închiderii și al accesului gratuit al unui club păstrează ID-ul contului dumneavoastră, care nu mai duce la dumneavoastră, fără termen, pentru ca evidențele de facturare și de audit să rămână intacte; iar o intrare din jurnalul de activitate despre eliminarea unui membru, scrisă înainte de Vello 2.0, păstrează numele înregistrat atunci când nimic altceva din acel club nu o leagă de contul dumneavoastră.
• Sesiuni de conectare (adresa IP și agentul utilizator): până când vă deconectați pe acel dispozitiv sau până când contul dumneavoastră este șters
• Conturi care așteaptă consimțământul parental: șterse automat după 14 zile dacă un părinte sau tutore nu le-a aprobat
• Evidențele consimțământului și acceptarea Termenilor serviciului: păstrate cât timp există contul dumneavoastră și șterse odată cu acesta
• Invitații în club: pot fi folosite timp de șapte zile. Evidențele invitațiilor și ale livrării, care nu conțin nume sau adrese de e-mail, sunt șterse după 90 de zile.
• Notificări în aplicație: șterse după ce au 30 de zile și au fost citite sau 90 de zile dacă nu au fost citite
• Evidențele clubului (lista de membri, prezența, evidențele plăților, jurnalul de activitate): păstrate cât timp clubul există. Când un club se închide, proprietarul său poate descărca mai întâi o arhivă, care este ștearsă după 24 de ore. Apoi lista de membri, prezența și raportările de conținut sunt șterse, iar evidențele plăților și intrările din jurnalul de activitate sunt păstrate fără nume, note sau detalii.
• Evidențele abonamentelor Vello: păstrate ca evidențe contabile, inclusiv după închiderea unui club. Evidențele încercărilor individuale de achiziție din magazin sunt șterse după 90 de zile, iar un token de achiziție Google Play la încheierea abonamentului.
• Repere de activare a clubului: păstrate cel mult 400 de zile. Retragerea consimțământului pentru analiză șterge reperele stocate ale clubului și oprește înregistrarea altora noi.
• Evenimente de analiză: păstrate de Google Analytics timp de 2 luni
• Diagnosticarea erorilor: păstrată de Firebase Crashlytics aproximativ 90 de zile, apoi ștearsă. Retragerea consimțământului pentru analiză oprește rapoartele noi și le elimină pe cele netrimise încă.

6. Drepturile dumneavoastră (RGPD/GDPR)

Aveți dreptul:

• Să vă accesați datele (art. 15) — prin „Datele mele” din aplicație
• Să vă exportați datele (art. 20) — export JSON disponibil în aplicație, inclusiv raportările de conținut pe care le-ați trimis, profilurile copiilor pe care îi gestionați ca tutore și intrările din jurnalele de activitate ale cluburilor dumneavoastră privind abonamentul, prezențele și plățile dumneavoastră
• Să vă rectificați datele (art. 16) — prin „Editați profilul”; clubul dumneavoastră corectează datele pe care le înregistrează despre dumneavoastră
• Să vă ștergeți datele (art. 17) — prin „Ștergeți contul”; instrucțiunile publice sunt disponibile pe pagina de ștergere a contului. Dacă dețineți un club, trebuie mai întâi să transferați proprietatea sau să închideți clubul. Închiderea unui club durează cel puțin șapte zile și, în cazul unui plan plătit, se încheie abia la sfârșitul perioadei plătite (până la un an în cazul unui plan anual), așa că contul dumneavoastră este șters după aceea. Când ștergeți din aplicație, pe un dispozitiv Apple, un cont care se conectează cu Apple, Vello îi solicită și Apple să revoce accesul Vello.
• Să solicitați restricționarea prelucrării (art. 18) și să vă opuneți prelucrării bazate pe interesele noastre legitime (art. 21) — prin e-mail la frnace.web@gmail.com
• Să vă retrageți consimțământul (art. 7) — din setările „Consimțământ și confidențialitate”; aceasta nu afectează prelucrarea efectuată înainte de retragere
• Să depuneți o plângere la o autoritate de supraveghere — pentru Vello, Comisarul pentru Informații al Republicii Slovenia (Informacijski pooblaščenec), sau autoritatea din țara în care locuiți sau lucrați

7. Confidențialitatea copiilor

Vârsta consimțământului digital este de 15 ani în Slovenia, conform art. 8 din Legea slovenă privind protecția datelor cu caracter personal (ZVOP-2), așa cum permite art. 8 alin. (1) din RGPD, și de 16 ani dacă ați ales „Altă țară” la înregistrare, vârsta implicită prevăzută de art. 8 alin. (1) din RGPD. Puteți crea un cont Vello doar de la această vârstă. Un copil mai mic nu primește un cont propriu; clubul său îl poate adăuga ca profil de membru gestionat de club. Dacă, după ce v-ați conectat cu Apple, Google sau o adresă de e-mail confirmată, indicați o dată de naștere sub această vârstă, aplicația refuză contul și apoi șterge înregistrarea de conectare creată astfel (adresa dumneavoastră de e-mail și identificatorul contului dumneavoastră Apple sau Google); în cazul Apple, îi solicită și Apple să revoce accesul Vello. Conturile deschise sub această vârstă înainte de Vello 2.0 au nevoie de consimțământul unui părinte sau tutore; îi trimitem părintelui o solicitare care conține numele copilului și opțiunile facultative de confidențialitate ale copilului. Până când un părinte aprobă, contul nu se poate alătura unui club, copilul nu poate modifica aceste opțiuni, iar notificările push, analiza și diagnosticarea erorilor rămân dezactivate, indiferent de ce a selectat copilul; aprobarea părintelui aprobă exact opțiunile enumerate. Un cont care așteaptă aprobarea nu poate deschide „Datele mele” sau „Ștergeți contul” în aplicație; este șters automat după 14 zile dacă nimeni nu îl aprobă, iar până atunci copilul sau părintele poate solicita ștergerea lui sau o copie a datelor sale prin e-mail la frnace.web@gmail.com. Conturile sub vârsta consimțământului digital nu pot avea fotografie de profil, nu apar niciodată în clasamente, nu primesc mementouri pentru serie, notificări despre insigne sau mesaje colective ale clubului și văd doar videoclipurile clubului pe care clubul lor le-a aprobat pentru minori. Până când împlinește vârsta consimțământului digital, un copil poate dezactiva oricând consimțămintele opționale, dar nu le poate activa. Un tutore trebuie să fie un adult de cel puțin 18 ani.

8. Contact

Pentru întrebări privind confidențialitatea, inclusiv restricționarea, opoziția și copiile clauzelor contractuale standard, scrieți-ne la: frnace.web@gmail.com

9. Modificări ale acestei politici

Vă vom anunța despre modificări prin aplicație și vă vom solicita din nou consimțământul atunci când este necesar.

Zásady ochrany osobných údajov Vello

Verzia 1.4 — Posledná aktualizácia: 2026-09-30

Računalniške storitve, Nace Fric s.p., zápis v Poslovni register Slovenije (AJPES)

Tento preklad má len informatívnu povahu. Kým neprejde právnou kontrolou, platí anglické znenie.

1. Prevádzkovateľ údajov

Računalniške storitve, Nace Fric s.p., ktorý prevádzkuje Vello („my“, „nás“), je prevádzkovateľom osobných údajov spracúvaných prostredníctvom tejto aplikácie.

2. Údaje, ktoré zhromažďujeme

Zhromažďujeme a spracúvame tieto osobné údaje:

• Údaje o účte a identifikátory: meno a priezvisko, e-mailová adresa, používateľské ID Supabase, dátum narodenia, krajina, ktorú ste zvolili pri registrácii (alebo „Iná krajina“), profilová fotografia a preferovaný jazyk
• Overovacie údaje: šifrovaný hash hesla (spravuje Supabase Auth). Ak sa prihlásite cez Apple alebo Google, dostaneme od nich vašu e-mailovú adresu (pri Apple prípadne presmerovaciu adresu), vaše meno, ak ho zdieľate, a identifikátor účtu. Vašu profilovú fotografiu z Apple ani Google nekopírujeme. Každá prihlásená relácia ukladá vašu IP adresu, používateľského agenta (user agent) vášho zariadenia a čas, keď sa relácia začala a keď bola naposledy obnovená.
• Údaje zákonného zástupcu: pri účte založenom pred Vello 2.0 osobou, ktorá nedosiahla vek pre digitálny súhlas, e-mailová adresa rodiča alebo zákonného zástupcu a jeho schválenie; pri profiloch detí, ktoré spravuje zákonný zástupca, údaje, ktoré zadá zákonný zástupca
• Kontaktné údaje, ktoré zaznamenáva klub: nepovinné telefónne číslo a núdzový kontakt
• Údaje o klube, ktoré zadáva majiteľ: názov klubu, logo, poštová adresa a adresy priestorov, lekcie, rozvrh a ceny
• Obsah a komunikácia používateľov: fotografie, videá, komentáre viditeľné len v klube, popisy, voľné textové poznámky o členoch, vlastné prevádzkové správy a nahlásenia obsahu
• Údaje o dochádzke, členstve a tréningu: záznamy príchodov, zápisy na lekcie a miesta na čakacích listinách, členstvá a priradené ceny, informácie o tréningu, odznaky, stupne pásov, XP, úrovne, série, odmeny za odporúčania a videá klubu, ktoré ste si pozreli alebo uložili
• Pozvánky: keď vás klub pozve, meno a e-mailová adresa, ktoré zadal, názov klubu a kód pozvánky
• Záznamy platieb: suma, dátum a všeobecný spôsob platby, napríklad v hotovosti, kartou alebo bankovým prevodom, ktoré klub zaznamenáva pri príspevkoch, ktoré mu platia členovia. Vello neprijíma ani neukladá čísla kariet, prihlasovacie údaje k bankovým účtom ani iné platobné prihlasovacie údaje.
• Údaje o predplatnom Vello (majitelia klubov, ktorí si kúpia plán v App Store alebo Google Play): plán, stav a dátumy predplatného, ktorý účet ho kúpil, nepriehľadný token účtu Apple, pôvodné ID transakcie Apple, odtlačky SHA-256 iných referencií nákupov, pseudonymné identifikátory účtu Google a, kým je predplatné Google Play aktívne, šifrovaný token nákupu
• Záznamy súhlasov a prijatia: vaše voľby týkajúce sa súkromia, verzia Podmienok služby, ktorú ste prijali, a čas
• Tokeny zariadení: na push upozornenia, vyžiadané až potom, ako udelíte súhlas a povolíte upozornenia vo svojom zariadení. Odvolanie tohto súhlasu alebo odhlásenie token odstráni.
• Míľniky aktivácie klubu (len majitelia a len so súhlasom s analytikou): či klub dokončil kroky nastavenia, ako je prvá pobočka, rozvrh, zoznam členov, pozvánka a skutočný príchod. Tieto udalosti neobsahujú žiadne údaje o používateľoch, členoch ani zariadeniach ani voľný text.
• Diagnostika pádov (len s vaším súhlasom s analytikou): trasovanie zásobníka, model vášho zariadenia, verzia operačného systému a identifikátor inštalácie aplikácie. Diagnostika pádov nie je prepojená s vaším menom ani e-mailovou adresou.

Na vytvorenie účtu potrebujeme vašu e-mailovú adresu, dátum narodenia, krajinu a vaše meno, ak sa registrujete e-mailovou adresou. Bez nich vám nemôžeme poskytovať službu. Políčko pre účet je povinné a zaznamenáva sa spolu s vašimi ďalšími voľbami; push upozornenia, analytika a diagnostika pádov sú nepovinné a ich odmietnutie službu neobmedzí.

3. Právny základ spracúvania

• Plnenie zmluvy: správa účtu, členské služby, pozvánky do klubov, predplatné Vello a zaznamenanie, ktorú verziu Podmienok služby ste prijali
• Oprávnený záujem: zlepšovanie služby, bezpečnosť a predchádzanie zneužívaniu
• Súhlas: push upozornenia, míľniky aktivácie klubu, analytika, diagnostika pádov
• Zákonná povinnosť: súhlas rodiča pri účtoch, ktoré pred Vello 2.0 založili osoby pod vekom pre digitálny súhlas, a záznamy, ktoré musíme uchovávať podľa zákona

Vello vás neprofiluje a neprijíma žiadne rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali pre vás právne účinky alebo by vás podobne významne ovplyvňovali. Rebríčky, úrovne, série a odznaky odrážajú len dochádzku vo vašom klube. Pevné pravidlá, ktoré aplikácia uplatňuje sama, sú opísané v týchto zásadách a v Podmienkach: odmietnutie účtu pod vekom pre digitálny súhlas, súhlas rodiča pri účtoch založených pod touto vekovou hranicou pred Vello 2.0 a zablokovanie nástrojov na správu klubu, keď klubu vyprší plán.

4. Príjemcovia, uchovávanie a prenosy

Vo vašom klube majiteľ a tréneri vidia váš profil v klube, kontaktné údaje, dochádzku, členstvo, priradené ceny a záznamy platieb vrátane poznámok k nim; len majiteľ vidí všeobecné poznámky klubu o vás a protokol zmien klubu. Nahlásenia obsahu, ktoré podáte, dostanú majiteľ a tréneri klubu. Ostatní členovia vidia vaše meno a profilovú fotografiu v zozname členov klubu a, ak sa neskryjete z rebríčka, vašu úroveň, XP, sériu a odznaky. Účty osôb, ktoré nedosiahli vek pre digitálny súhlas, a profily detí sa v rebríčkoch nikdy nezobrazujú.

Klub vás môže zaradiť do svojho zoznamu členov len ako profil vytvorený z údajov, ktoré už má. Váš účet Vello sa ku klubu pripojí až vtedy, keď prijmete jeho kód pozvánky alebo použijete jeho odkaz na pripojenie. Kluby nemôžu vo Vello vyhľadávať iné účty.

Profilové fotografie a logá klubov sa otvárajú na webovej adrese pre každého, kto má odkaz, no nemožno ich vypísať ani vyhľadať.

Údaje o vašom účte, členstve, príchodoch a platbách sú uložené v Európskej únii v infraštruktúre Supabase (PostgreSQL hostovaný v EÚ). Overovacie údaje spravuje Supabase Auth v rovnakom regióne EÚ. Míľniky aktivácie klubu sú takisto uložené v rovnakej databáze v EÚ a neposielajú sa nižšie uvedeným poskytovateľom analytiky ani diagnostiky pádov.

Niektoré služby, ktoré využívame, spracúvajú obmedzené množstvo údajov mimo EÚ na základe štandardných zmluvných doložiek Európskej komisie. O kópiu týchto doložiek nás môžete požiadať na frnace.web@gmail.com.

• Push upozornenia: ak ich zapnete, Google Firebase Cloud Messaging (Spojené štáty) dostane token vášho zariadenia a názov a text každého upozornenia, ktoré môžu uvádzať lekciu, cenovú možnosť, odznak, pás, video alebo klub, správu, ktorú napísal váš klub, alebo pri personáli klubu člena, ktorý sa pripojil, zaznamenal príchod alebo vyčerpal balík vstupov. Dostane aj údaje, ktoré aplikácia potrebuje na otvorenie upozornenia: identifikátory záznamov a podľa typu upozornenia sumu, menu, spôsob a dátumy platby, počet zostávajúcich dní členstva, zostávajúce vstupy, dĺžku série, stupeň pásu, odmenu za odporúčanie alebo pri personáli klubu dôvod uvedený v nahlásení obsahu.
• E-mail: e-maily na potvrdenie registrácie a obnovenie hesla posiela Supabase Auth. E-mailové pozvánky do klubu sa posielajú cez Resend (Spojené štáty), ktorý dostane e-mailovú adresu a meno pozvaného, názov klubu a kód pozvánky. Žiadosti o súhlas rodiča doručuje tiež Resend, ktorý dostane e-mailovú adresu rodiča, meno dieťaťa a nepovinné voľby dieťaťa týkajúce sa súkromia.
• Analytika a diagnostika pádov: ak udelíte súhlas s analytikou, Google Analytics for Firebase (Spojené štáty) dostane pseudonymné udalosti o používaní, ktoré Firebase SDK zaznamenáva automaticky, napríklad prvé otvorenia, relácie, aktualizácie aplikácie a obrazovky, spolu s ID inštancie aplikácie, modelom vášho zariadenia, verziou operačného systému a aplikácie, jazykom a približnou polohou, ktorú Google odvodí z vašej IP adresy. Vello nezaznamenáva žiadne vlastné udalosti a neposiela meno, e-mailovú adresu ani reklamné ID. Firebase Crashlytics (Spojené štáty) dostane diagnostiku pádov — trasovanie zásobníka, model vášho zariadenia, verziu operačného systému a identifikátor inštalácie aplikácie. Diagnostika pádov nie je prepojená s vaším menom ani e-mailovou adresou.

Apple (Spojené štáty) a Google (Spojené štáty) zabezpečujú nákupy v App Store a Google Play, Sign in with Apple a prihlasovanie cez Google podľa vlastných podmienok a zásad ochrany súkromia. Vello si s nimi vymieňa len to, čo potrebuje na overenie predplatného alebo prihlásenia.

Prenos údajov na push upozornenia a analytiku môžete kedykoľvek zastaviť odvolaním týchto súhlasov v Nastaveniach. E-mail na obnovenie hesla je nevyhnutný na prevádzku účtu a nemožno ho samostatne vypnúť.

5. Doba uchovávania údajov

• Aktívne účty: údaje uchovávame, kým je účet aktívny
• Odstránené účty: osobné údaje odstránime do 30 dní; anonymizované záznamy (príchody, platby) uchovávame na štatistiky klubu, bez voľných textových poznámok a dôvodov týkajúcich sa vás. Tri druhy záznamov si niečo ponechávajú dlhšie: záznamy o pokusoch o nákup v obchode uchovávajú ID vášho účtu, kým sa po 90 dňoch neodstránia; história životného cyklu, zriadenia, zatvorenia a bezplatného prístupu klubu uchováva ID vášho účtu, ktoré už nevedie k vám, bez časového obmedzenia, aby záznamy o fakturácii a audite zostali úplné; a záznam v protokole zmien o odstránení člena, zapísaný pred Vello 2.0, si ponechá zaznamenané meno, ak ho nič iné v danom klube neprepája s vaším účtom.
• Prihlásené relácie (IP adresa a používateľský agent): kým sa v danom zariadení neodhlásite alebo kým sa váš účet neodstráni
• Účty čakajúce na súhlas rodiča: automaticky odstránené po 14 dňoch, ak ich rodič alebo zákonný zástupca neschválil
• Záznamy súhlasov a vaše prijatie Podmienok služby: uchovávané, kým existuje váš účet, a odstránené spolu s ním
• Pozvánky do klubu: platné sedem dní. Záznamy o pozvánkach a doručení, ktoré neobsahujú meno ani e-mailovú adresu, sa odstránia po 90 dňoch.
• Upozornenia v aplikácii: odstránené, keď sú 30 dní staré a prečítané, alebo 90 dní staré, ak nie sú prečítané
• Záznamy klubu (zoznam členov, dochádzka, záznamy platieb, protokol zmien): uchovávané, kým klub existuje. Keď sa klub zatvára, jeho majiteľ si môže najprv stiahnuť archív, ktorý sa po 24 hodinách odstráni. Potom sa zoznam členov, dochádzka a nahlásenia obsahu odstránia a záznamy platieb a záznamy v protokole zmien sa uchovajú bez mien, poznámok a podrobností.
• Záznamy o predplatnom Vello: uchovávané ako účtovné záznamy, aj po zatvorení klubu. Záznamy o jednotlivých pokusoch o nákup v obchode sa odstránia po 90 dňoch a token nákupu Google Play pri skončení predplatného.
• Míľniky aktivácie klubu: uchovávané najviac 400 dní. Odvolanie súhlasu s analytikou odstráni uložené míľniky klubu a zastaví ukladanie nových.
• Udalosti analytiky: Google Analytics ich uchováva 2 mesiace
• Diagnostika pádov: Firebase Crashlytics ju uchováva približne 90 dní a potom ju odstráni. Odvolanie súhlasu s analytikou zastaví nové hlásenia a zahodí tie, ktoré ešte neboli odoslané.

6. Vaše práva (GDPR)

Máte právo:

• Na prístup k svojim údajom (čl. 15) — cez „Moje údaje“ v aplikácii
• Na export svojich údajov (čl. 20) — export JSON dostupný v aplikácii vrátane nahlásení obsahu, ktoré ste podali, profilov detí, ktoré spravujete ako zákonný zástupca, a záznamov v protokoloch zmien vašich klubov o vašom členstve, príchodoch a platbách
• Na opravu svojich údajov (čl. 16) — cez „Upraviť profil“; údaje, ktoré o vás zaznamenáva klub, opravuje váš klub
• Na vymazanie svojich údajov (čl. 17) — cez „Odstrániť účet“; verejné pokyny sú k dispozícii na stránke o odstránení účtu. Ak vlastníte klub, musíte najprv previesť vlastníctvo alebo klub zatvoriť. Zatvorenie klubu trvá najmenej sedem dní a pri platenom pláne sa skončí až koncom zaplateného obdobia (pri ročnom pláne až jeden rok), takže váš účet sa odstráni až potom. Keď v aplikácii na zariadení Apple odstránite účet, do ktorého sa prihlasujete cez Apple, Vello požiada Apple aj o odvolanie prístupu Vello.
• Na obmedzenie spracúvania (čl. 18) a namietať proti spracúvaniu založenému na našich oprávnených záujmoch (čl. 21) — e-mailom na frnace.web@gmail.com
• Odvolať súhlas (čl. 7) — v nastaveniach „Súhlasy a súkromie“; nemá to vplyv na spracúvanie pred odvolaním
• Podať sťažnosť dozornému orgánu — pre Vello je to Informačný komisár Slovinskej republiky (Informacijski pooblaščenec) alebo orgán v krajine, kde žijete alebo pracujete

7. Súkromie detí

Vek pre digitálny súhlas je v Slovinsku 15 rokov podľa čl. 8 slovinského zákona o ochrane osobných údajov (ZVOP-2), ako to umožňuje čl. 8 ods. 1 GDPR, a 16 rokov, ak ste pri registrácii zvolili „Iná krajina“, čo je predvolený vek podľa čl. 8 ods. 1 GDPR. Účet Vello si môžete vytvoriť až od tohto veku. Mladšie dieťa vlastný účet nedostane; jeho klub ho môže pridať ako profil člena, ktorý spravuje klub. Ak po prihlásení cez Apple, Google alebo overenú e-mailovú adresu uvediete dátum narodenia pod touto vekovou hranicou, aplikácia účet odmietne a potom odstráni záznam o prihlásení, ktorý tým vznikol (vašu e-mailovú adresu a identifikátor vášho účtu Apple alebo Google); pri Apple požiada Apple aj o odvolanie prístupu Vello. Účty založené pod touto vekovou hranicou pred Vello 2.0 potrebujú súhlas rodiča alebo zákonného zástupcu; rodičovi posielame žiadosť, ktorá obsahuje meno dieťaťa a nepovinné voľby dieťaťa týkajúce sa súkromia. Kým rodič neudelí schválenie, účet sa nemôže pripojiť ku klubu, dieťa nemôže tieto voľby zmeniť a push upozornenia, analytika a diagnostika pádov zostávajú vypnuté bez ohľadu na to, čo dieťa zvolilo; schválením rodič schvaľuje presne uvedené voľby. Účet čakajúci na schválenie nemôže v aplikácii otvoriť „Moje údaje“ ani „Odstrániť účet“; ak ho nikto neschváli, po 14 dňoch sa automaticky odstráni a dovtedy môže dieťa alebo rodič požiadať o jeho odstránenie alebo o kópiu jeho údajov e-mailom na frnace.web@gmail.com. Účty osôb, ktoré nedosiahli vek pre digitálny súhlas, nemôžu mať profilovú fotografiu, nikdy sa nezobrazujú v rebríčkoch, nedostávajú pripomenutia série, upozornenia na odznaky ani hromadné správy klubu a vidia len videá klubu, ktoré ich klub schválil pre maloletých. Kým dieťa nedosiahne vek pre digitálny súhlas, môže nepovinné súhlasy kedykoľvek vypnúť, ale nemôže ich zapnúť. Zákonný zástupca musí byť dospelá osoba vo veku najmenej 18 rokov.

8. Kontakt

S otázkami o súkromí vrátane obmedzenia spracúvania, námietok a kópií štandardných zmluvných doložiek sa obracajte na: frnace.web@gmail.com

9. Zmeny týchto zásad

O zmenách vás budeme informovať v aplikácii a v prípade potreby vás požiadame o nový súhlas.

Política de privacidad de Vello

Versión 1.4 — Última actualización: 2026-09-30

Računalniške storitve, Nace Fric s.p., inscrito en el Poslovni register Slovenije (AJPES)

Esta traducción es solo informativa. Hasta que termine su revisión jurídica, prevalece la versión en inglés.

1. Responsable del tratamiento

Računalniške storitve, Nace Fric s.p., que gestiona Vello («nosotros»), es el responsable del tratamiento de los datos personales que se tratan a través de esta aplicación.

2. Datos que recogemos

Recogemos y tratamos los siguientes datos personales:

• Datos de la cuenta e identificadores: nombre y apellidos, dirección de correo electrónico, ID de usuario de Supabase, fecha de nacimiento, el país que elegiste al registrarte (u «Otro país»), foto de perfil e idioma preferido
• Datos de autenticación: hash cifrado de la contraseña (gestionado por Supabase Auth). Si inicias sesión con Apple o Google, recibimos de ellos tu dirección de correo electrónico (en el caso de Apple, posiblemente una dirección de reenvío), tu nombre si lo compartes y un identificador de cuenta. No copiamos tu foto de perfil de Apple o Google. Cada sesión iniciada guarda tu dirección IP, el agente de usuario de tu dispositivo y cuándo se inició la sesión y cuándo se renovó por última vez.
• Datos del tutor: en el caso de una cuenta abierta por debajo de la edad de consentimiento digital antes de Vello 2.0, la dirección de correo electrónico del padre, la madre o el tutor y su aprobación; en el caso de los perfiles de menores que gestiona un tutor, los datos que introduce el tutor
• Datos de contacto que registra un club: número de teléfono y contacto de emergencia opcionales
• Datos del club que introduce un propietario: el nombre, el logotipo, la dirección postal y las direcciones de las sedes del club, las clases, el horario y los precios
• Contenido y comunicaciones de los usuarios: fotos, vídeos, comentarios visibles solo en el club, descripciones, notas de texto libre sobre socios, mensajes operativos personalizados y denuncias de contenido
• Asistencia, membresía y uso relacionado con el entrenamiento: registros de check-in, inscripciones en clases y plazas en listas de espera, membresías y asignaciones de precio, información sobre el entrenamiento, insignias, grados de cinturón, XP, niveles, rachas, recompensas por recomendación y los vídeos del club que has visto o guardado
• Invitaciones: cuando un club te invita, el nombre y la dirección de correo electrónico que ha introducido, el nombre del club y el código de invitación
• Registros de pagos: importe, fecha y un método de pago general, como efectivo, tarjeta o transferencia bancaria, que registra un club para las cuotas que le pagan sus socios. Vello no recibe ni almacena números de tarjeta, credenciales bancarias ni otras credenciales de pago.
• Datos de la suscripción a Vello (propietarios de clubes que contratan un plan en la App Store o en Google Play): el plan, el estado y las fechas de la suscripción, qué cuenta la contrató, un token opaco de la cuenta de Apple, el ID de transacción original de Apple, resúmenes SHA-256 de otras referencias de compra, identificadores seudonimizados de la cuenta de Google y, mientras una suscripción de Google Play esté activa, un token de compra cifrado
• Registros de consentimiento y de aceptación: tus opciones de privacidad, la versión de los Términos del servicio que aceptaste y cuándo
• Tokens del dispositivo: para las notificaciones push; solo se solicitan después de que des tu consentimiento y permitas las notificaciones en tu dispositivo. Si retiras ese consentimiento o cierras sesión, el token se elimina.
• Hitos de activación del club (solo para propietarios y solo con consentimiento para la analítica): si el club ha completado pasos de configuración como su primera sede, su primer horario, su primera lista de socios, su primera invitación y su primer check-in real. Estos eventos no contienen datos de usuarios, socios ni dispositivos, ni texto libre.
• Diagnósticos de fallos (solo con tu consentimiento para la analítica): un seguimiento de pila, el modelo de tu dispositivo, la versión de tu sistema operativo y un identificador de instalación de la aplicación. Los diagnósticos de fallos no están vinculados a tu nombre ni a tu dirección de correo electrónico.

Para crear una cuenta necesitamos tu dirección de correo electrónico, tu fecha de nacimiento, tu país y tu nombre si te registras con una dirección de correo electrónico. Sin ellos no podemos prestar el servicio. La casilla de la cuenta es obligatoria y se registra junto con tus demás opciones; las notificaciones push, la analítica y los diagnósticos de fallos son opcionales, y rechazarlos no limita el servicio.

3. Base jurídica del tratamiento

• Ejecución de un contrato: gestión de la cuenta, servicios de membresía, invitaciones a clubes, suscripciones a Vello y registro de la versión de los Términos del servicio que aceptaste
• Interés legítimo: mejora del servicio, seguridad y prevención de abusos
• Consentimiento: notificaciones push, hitos de activación del club, analítica y diagnósticos de fallos
• Obligación legal: consentimiento parental para las cuentas abiertas por debajo de la edad de consentimiento digital antes de Vello 2.0 y registros que la ley nos obliga a conservar

Vello no elabora perfiles sobre ti ni toma decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar. Las clasificaciones, los niveles, las rachas y las insignias solo reflejan la asistencia dentro de tu club. Las reglas fijas que la aplicación aplica por sí sola se describen en esta política y en los Términos: el rechazo de una cuenta por debajo de la edad de consentimiento digital, el consentimiento parental para las cuentas abiertas por debajo de esa edad antes de Vello 2.0 y el bloqueo de las herramientas de gestión del club cuando vence el plan de un club.

4. Destinatarios, almacenamiento y transferencias

Dentro de tu club, el propietario y los entrenadores ven tu perfil en el club, tus datos de contacto, tu asistencia, tu membresía, tus asignaciones de precio y tus registros de pagos, incluidas las notas sobre ellos; solo el propietario ve las notas generales del club sobre ti y el registro de actividad del club. Las denuncias de contenido que presentas llegan al propietario y a los entrenadores del club. Los demás socios ven tu nombre y tu foto de perfil en la lista de socios del club y, salvo que te ocultes de la clasificación, tu nivel, tus XP, tu racha y tus insignias. Las cuentas por debajo de la edad de consentimiento digital y los perfiles de menores nunca aparecen en las clasificaciones.

Un club solo puede incluirte en su lista de socios como un perfil creado con datos que ya tiene. Tu cuenta de Vello solo se une a un club cuando aceptas su código de invitación o usas su enlace para unirte. Los clubes no pueden buscar otras cuentas en Vello.

Las fotos de perfil y los logotipos de los clubes se abren en una dirección web para cualquier persona que tenga el enlace, pero no se pueden listar ni buscar.

Los datos de tu cuenta, tu membresía, tus check-ins y tus pagos se almacenan en la Unión Europea en la infraestructura de Supabase (PostgreSQL alojado en la UE). Supabase Auth gestiona los datos de autenticación en la misma región de la UE. Los hitos de activación del club también se almacenan en la misma base de datos de la UE y no se envían a los proveedores de analítica o de diagnósticos de fallos que se indican a continuación.

Algunos de los servicios que utilizamos tratan una cantidad limitada de datos fuera de la UE, al amparo de las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de estas cláusulas en frnace.web@gmail.com.

• Notificaciones push: si las activas, Google Firebase Cloud Messaging (Estados Unidos) recibe el token de tu dispositivo y el título y el texto de cada notificación, que pueden mencionar una clase, una opción de precio, una insignia, un cinturón, un vídeo o un club, un mensaje que ha escrito tu club o, en el caso del personal del club, el socio que se ha unido, ha hecho check-in o ha agotado un bono. También recibe los datos que la aplicación necesita para abrir la notificación: identificadores de registros y, según la notificación, el importe, la moneda, el método y las fechas de un pago, los días que le quedan a una membresía, las visitas restantes, la duración de una racha, un grado de cinturón, una recompensa por recomendación o, en el caso del personal del club, el motivo indicado en una denuncia de contenido.
• Correo electrónico: los correos de confirmación del registro y de restablecimiento de la contraseña los envía Supabase Auth. Los correos de invitación a un club se envían a través de Resend (Estados Unidos), que recibe la dirección de correo electrónico y el nombre de la persona invitada, el nombre del club y el código de invitación. Las solicitudes de consentimiento parental también las entrega Resend, que recibe la dirección de correo electrónico del padre, la madre o el tutor, el nombre del menor y sus opciones de privacidad opcionales.
• Analítica y diagnósticos de fallos: si das tu consentimiento para la analítica, Google Analytics for Firebase (Estados Unidos) recibe eventos de uso seudonimizados que el SDK de Firebase registra automáticamente, como primeras aperturas, sesiones, actualizaciones de la aplicación y pantallas, junto con un ID de instancia de la aplicación, el modelo de tu dispositivo, las versiones del sistema operativo y de la aplicación, el idioma y una ubicación aproximada que Google deduce de tu dirección IP. Vello no registra eventos propios ni envía tu nombre, tu dirección de correo electrónico ni un ID de publicidad. Firebase Crashlytics (Estados Unidos) recibe diagnósticos de fallos: un seguimiento de pila, el modelo de tu dispositivo, la versión de tu sistema operativo y un identificador de instalación de la aplicación. Los diagnósticos de fallos no están vinculados a tu nombre ni a tu dirección de correo electrónico.

Apple (Estados Unidos) y Google (Estados Unidos) gestionan las compras en la App Store y en Google Play y el inicio de sesión con Apple y con Google conforme a sus propios términos y políticas de privacidad. Vello solo intercambia con ellos lo que necesita para verificar una suscripción o un inicio de sesión.

Puedes impedir en cualquier momento las transferencias relacionadas con las notificaciones push y la analítica retirando esos consentimientos en Ajustes. El correo para restablecer la contraseña es necesario para el funcionamiento de la cuenta y no se puede desactivar por separado.

5. Conservación de los datos

• Cuentas activas: los datos se conservan mientras la cuenta esté activa
• Cuentas eliminadas: los datos personales se eliminan en un plazo de 30 días; los registros anonimizados (check-ins y pagos) se conservan para las estadísticas del club, sin notas de texto libre ni motivos sobre ti. Hay tres tipos de registros que conservan algo durante más tiempo: los registros de intentos de compra en la tienda conservan el ID de tu cuenta hasta que se eliminan al cabo de 90 días; el historial del ciclo de vida, del aprovisionamiento, del cierre y del acceso gratuito de un club conserva el ID de tu cuenta, que ya no conduce a ti, sin fecha de fin, para que los registros de facturación y de auditoría se mantengan íntegros; y una entrada del registro de actividad escrita antes de Vello 2.0 sobre la baja de un socio conserva el nombre que registró cuando nada más en ese club lo vincula con tu cuenta.
• Sesiones iniciadas (dirección IP y agente de usuario): hasta que cierres sesión en ese dispositivo o se elimine tu cuenta
• Cuentas pendientes de consentimiento parental: se eliminan automáticamente al cabo de 14 días si el padre, la madre o el tutor no las ha aprobado
• Registros de consentimiento y tu aceptación de los Términos del servicio: se conservan mientras exista tu cuenta y se eliminan con ella
• Invitaciones a clubes: se pueden usar durante siete días. Los registros de invitaciones y de envíos, que no contienen ningún nombre ni dirección de correo electrónico, se eliminan al cabo de 90 días.
• Notificaciones en la aplicación: se eliminan cuando tienen 30 días y se han leído, o 90 días si no se han leído
• Registros del club (lista de socios, asistencia, registros de pagos, registro de actividad): se conservan mientras exista el club. Cuando un club cierra, su propietario puede descargar antes un archivo, que se elimina al cabo de 24 horas. Después se eliminan la lista de socios, la asistencia y las denuncias de contenido, y los registros de pagos y las entradas del registro de actividad se conservan sin nombres, notas ni detalles.
• Registros de suscripciones a Vello: se conservan como registros contables, también después de que un club cierre. Los registros de intentos individuales de compra en la tienda se eliminan al cabo de 90 días, y el token de compra de Google Play, cuando termina la suscripción.
• Hitos de activación del club: se conservan hasta 400 días. Retirar el consentimiento para la analítica elimina los hitos guardados del club y detiene el registro de otros nuevos.
• Eventos de analítica: Google Analytics los conserva durante 2 meses
• Diagnósticos de fallos: Firebase Crashlytics los conserva durante unos 90 días y después los elimina. Retirar el consentimiento para la analítica detiene los informes nuevos y descarta los que aún no se hayan enviado.

6. Tus derechos (RGPD/GDPR)

Tienes derecho a:

• Acceder a tus datos (art. 15), desde «Mis datos» en la aplicación
• Exportar tus datos (art. 20), mediante la exportación JSON disponible en la aplicación, que incluye las denuncias de contenido que has presentado, los perfiles de menores que gestionas como tutor y las entradas de auditoría de tus clubes sobre tu membresía, tus check-ins y tus pagos
• Rectificar tus datos (art. 16), desde «Editar perfil»; tu club corrige los datos que registra sobre ti
• Suprimir tus datos (art. 17), desde «Eliminar cuenta»; hay instrucciones públicas en la página de eliminación de cuentas. Si eres propietario de un club, antes debes transferir la propiedad o cerrar el club. El cierre de un club dura al menos siete días y, en un plan de pago, solo termina cuando termina el periodo pagado (hasta un año en un plan anual), por lo que tu cuenta se elimina después. Si eliminas desde la aplicación, en un dispositivo Apple, una cuenta que inicia sesión con Apple, Vello también pide a Apple que revoque el acceso de Vello.
• Solicitar la limitación del tratamiento (art. 18) y oponerte al tratamiento basado en nuestros intereses legítimos (art. 21), por correo electrónico a frnace.web@gmail.com
• Retirar tu consentimiento (art. 7), desde los ajustes de «Consentimiento y privacidad»; esto no afecta al tratamiento realizado antes de la retirada
• Presentar una reclamación ante una autoridad de control: en el caso de Vello, el Comisionado de Información de la República de Eslovenia (Informacijski pooblaščenec), o la autoridad del lugar donde vivas o trabajes

7. Privacidad de los menores

La edad de consentimiento digital es de 15 años en Eslovenia, según el art. 8 de la Ley eslovena de Protección de Datos Personales (ZVOP-2), tal como permite el art. 8, apartado 1, del RGPD, y de 16 años si elegiste «Otro país» al registrarte, que es la edad por defecto del art. 8, apartado 1, del RGPD. Solo puedes crear una cuenta de Vello a partir de esa edad. Un menor de esa edad no tiene cuenta propia; su club puede añadirlo como perfil de socio que gestiona el club. Si, después de iniciar sesión con Apple, Google o un correo electrónico confirmado, indicas una fecha de nacimiento por debajo de esa edad, la aplicación rechaza la cuenta y después elimina el registro de inicio de sesión que se creó (tu dirección de correo electrónico y el identificador de tu cuenta de Apple o Google); con Apple, también pide a Apple que revoque el acceso de Vello. Las cuentas abiertas por debajo de esa edad antes de Vello 2.0 necesitan el consentimiento del padre, la madre o el tutor; le enviamos al padre, la madre o el tutor una solicitud que contiene el nombre del menor y sus opciones de privacidad opcionales. Hasta que el padre, la madre o el tutor la apruebe, la cuenta no puede unirse a un club, el menor no puede cambiar esas opciones, y las notificaciones push, la analítica y los diagnósticos de fallos siguen desactivados sea cual sea la opción que haya elegido el menor; la aprobación del padre, la madre o el tutor aprueba exactamente las opciones indicadas. Una cuenta pendiente de aprobación no puede abrir «Mis datos» ni «Eliminar cuenta» en la aplicación; se elimina automáticamente al cabo de 14 días si nadie la aprueba y, hasta entonces, el menor o su padre, madre o tutor pueden solicitar su eliminación o una copia de sus datos por correo electrónico a frnace.web@gmail.com. Las cuentas por debajo de la edad de consentimiento digital no pueden tener foto de perfil, nunca aparecen en las clasificaciones, no reciben recordatorios de racha, notificaciones de insignias ni mensajes generales del club, y solo ven los vídeos del club que su club ha aprobado para menores. Hasta que alcance su edad de consentimiento digital, un menor puede desactivar los consentimientos opcionales en cualquier momento, pero no puede activarlos. El tutor debe ser una persona adulta de al menos 18 años.

8. Contacto

Para cualquier consulta sobre privacidad, incluidas la limitación, la oposición y las copias de las cláusulas contractuales tipo, escribe a: frnace.web@gmail.com

9. Cambios en esta política

Te informaremos de los cambios a través de la aplicación y te pediremos de nuevo tu consentimiento cuando sea necesario.

Integritetspolicy för Vello

Version 1.4 — Senast uppdaterad: 2026-09-30

Računalniške storitve, Nace Fric s.p., registrerad i Poslovni register Slovenije (AJPES)

Den här översättningen är endast avsedd som information. Tills den har granskats juridiskt är det den engelska versionen som gäller.

1. Personuppgiftsansvarig

Računalniške storitve, Nace Fric s.p., som driver Vello (”vi”, ”oss”), är personuppgiftsansvarig för de personuppgifter som behandlas via den här appen.

2. Uppgifter vi samlar in

Vi samlar in och behandlar följande personuppgifter:

• Kontouppgifter och identifierare: för- och efternamn, e-postadress, användar-id i Supabase, födelsedatum, det land du valde vid registreringen (eller ”Annat land”), profilbild och önskat språk
• Autentiseringsuppgifter: krypterad hash av lösenordet (hanteras av Supabase Auth). Om du loggar in med Apple eller Google får vi från dem din e-postadress (hos Apple eventuellt en vidarebefordringsadress), ditt namn om du delar det och ett konto-id. Vi kopierar inte din profilbild från Apple eller Google. Varje inloggad session lagrar din IP-adress, din enhets användaragent och när sessionen startade och senast förnyades.
• Uppgifter om vårdnadshavare: för ett konto som öppnades under åldern för digitalt samtycke före Vello 2.0 förälderns eller vårdnadshavarens e-postadress och dennes godkännande; för barnprofiler som en vårdnadshavare hanterar, de uppgifter som vårdnadshavaren anger
• Kontaktuppgifter som en klubb registrerar: valfritt telefonnummer och nödkontakt
• Klubbuppgifter som en ägare anger: klubbens namn, logotyp, postadress och adresser till lokaler, pass, schema och priser
• Användarinnehåll och kommunikation: foton, videor, kommentarer som bara syns inom klubben, beskrivningar, fritextanteckningar om medlemmar, anpassade driftmeddelanden och anmälningar av innehåll
• Närvaro, medlemskap och träning: incheckningar, anmälningar till pass och platser på väntelistor, medlemskap och tilldelade priser, uppgifter om träning, märken, bältesgrader, XP, nivåer, sviter, värvningsbelöningar och de klubbvideor du har tittat på eller sparat
• Inbjudningar: när en klubb bjuder in dig, det namn och den e-postadress som klubben angav, klubbens namn och inbjudningskoden
• Betalningsposter: belopp, datum och en övergripande betalningsmetod som kontant, kort eller banköverföring, som en klubb registrerar för de avgifter som medlemmarna betalar till klubben. Vello tar inte emot och lagrar inte kortnummer, inloggningsuppgifter till bankkonton eller andra betalningsuppgifter.
• Uppgifter om Vello-prenumerationer (klubbägare som köper en plan i App Store eller Google Play): planen, prenumerationens status och datum, vilket konto som köpte den, en ogenomskinlig Apple-kontotoken, Apples ursprungliga transaktions-id, SHA-256-hashvärden av andra köpreferenser, pseudonyma identifierare för Google-kontot och, så länge en Google Play-prenumeration är aktiv, en krypterad köptoken
• Samtyckes- och godkännandeposter: dina integritetsval, den version av användarvillkoren som du godkände, och när
• Enhetstokens: för pushnotiser, begärs först när du har samtyckt och tillåtit notiser på din enhet. Om du återkallar samtycket eller loggar ut raderas token.
• Milstolpar för klubbaktivering (endast ägare och endast med samtycke till analys): om klubben har slutfört uppstartssteg som första plats, schema, medlemslista, inbjudan och en verklig incheckning. Dessa händelser innehåller inga uppgifter om användare, medlemmar eller enheter och ingen fritext.
• Kraschdiagnostik (endast med ditt samtycke till analys): en stackspårning (stack trace), din enhetsmodell, versionen av ditt operativsystem och ett installations-id för appen. Kraschdiagnostiken kopplas inte till ditt namn eller din e-postadress.

För att skapa ett konto behöver vi din e-postadress, ditt födelsedatum, ditt land och ditt namn när du registrerar dig med en e-postadress. Utan dem kan vi inte tillhandahålla tjänsten. Rutan för kontot är obligatorisk och registreras tillsammans med dina övriga val; pushnotiser, analys och kraschdiagnostik är valfria, och om du avböjer dem begränsas inte tjänsten.

3. Rättslig grund för behandlingen

• Fullgörande av avtal: kontohantering, medlemskapstjänster, klubbinbjudningar, Vello-prenumerationer och registrering av vilka användarvillkor du har godkänt
• Berättigat intresse: förbättring av tjänsten, säkerhet och förebyggande av missbruk
• Samtycke: pushnotiser, milstolpar för klubbaktivering, analys, kraschdiagnostik
• Rättslig förpliktelse: föräldrasamtycke för konton som öppnades under åldern för digitalt samtycke före Vello 2.0 och uppgifter som vi enligt lag måste spara

Vello profilerar dig inte och fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad. Topplistor, nivåer, sviter och märken speglar bara närvaron inom din klubb. De fasta regler som appen tillämpar på egen hand beskrivs i den här policyn och i villkoren: att ett konto under åldern för digitalt samtycke nekas, föräldrasamtycke för konton som öppnades under den åldern före Vello 2.0 och spärren av klubbens hanteringsverktyg när en klubbs plan löper ut.

4. Mottagare, lagring och överföringar

Inom din klubb ser ägaren och tränarna din klubbprofil, dina kontaktuppgifter, din närvaro, ditt medlemskap, dina tilldelade priser och dina betalningsposter, inklusive anteckningarna till dem; bara ägaren ser klubbens allmänna anteckningar om dig och klubbens aktivitetslogg. Anmälningar av innehåll som du gör går till klubbens ägare och tränare. Andra medlemmar ser ditt namn och din profilbild i klubbens medlemslista och, om du inte döljer dig på topplistan, din nivå, XP, svit och dina märken. Konton under åldern för digitalt samtycke och barnprofiler visas aldrig på topplistor.

En klubb kan bara lägga upp dig i sin medlemslista som en profil som skapats av uppgifter som klubben redan har. Ditt Vello-konto går med i en klubb först när du godkänner klubbens inbjudningskod eller använder klubbens länk för att gå med. Klubbar kan inte söka efter andra konton i Vello.

Profilbilder och klubblogotyper öppnas på en webbadress för alla som har länken, men kan inte listas eller sökas fram.

Dina uppgifter om konto, medlemskap, incheckningar och betalningar lagras inom Europeiska unionen i Supabases infrastruktur (PostgreSQL som drivs inom EU). Autentiseringsuppgifter hanteras av Supabase Auth inom samma EU-region. Milstolpar för klubbaktivering lagras också i samma databas inom EU och skickas inte till de leverantörer av analys och kraschdiagnostik som anges nedan.

Några av de tjänster vi använder behandlar en begränsad mängd uppgifter utanför EU med stöd av Europeiska kommissionens standardavtalsklausuler. Du kan be oss om en kopia av dessa klausuler på frnace.web@gmail.com.

• Pushnotiser: Om du aktiverar dem tar Google Firebase Cloud Messaging (USA) emot din enhets token och varje notis rubrik och text, som kan nämna ett pass, ett prisalternativ, ett märke, ett bälte, en video eller en klubb, ett meddelande som din klubb har skrivit eller, för klubbens personal, den medlem som gick med, checkade in eller förbrukade ett klippkort. Tjänsten tar också emot de uppgifter som appen behöver för att öppna notisen: identifierare för poster och, beroende på notis, en betalnings belopp, valuta, metod och datum, antal dagar kvar på ett medlemskap, återstående besök, längden på en svit, en bältesgrad, en värvningsbelöning eller, för klubbens personal, det skäl som angetts i en anmälan av innehåll.
• E-post: Mejl för att bekräfta registreringen och återställa lösenordet skickas av Supabase Auth. Klubbinbjudningar via e-post skickas via Resend (USA), som tar emot den inbjudnas e-postadress och namn, klubbens namn och inbjudningskoden. Begäranden om föräldrasamtycke levereras också av Resend, som tar emot förälderns e-postadress, barnets namn och barnets valfria integritetsval.
• Analys och kraschdiagnostik: Om du samtycker till analys tar Google Analytics for Firebase (USA) emot pseudonymiserade användningshändelser som Firebase SDK registrerar automatiskt, till exempel första öppningar, sessioner, appuppdateringar och skärmar, tillsammans med ett app-instans-id, din enhetsmodell, operativsystem- och appversion, språk och en ungefärlig plats som Google härleder från din IP-adress. Vello registrerar inga egna händelser och skickar inte namn, e-postadress eller annons-id. Firebase Crashlytics (USA) tar emot kraschdiagnostik — en stackspårning, din enhetsmodell, versionen av ditt operativsystem och ett installations-id för appen. Kraschdiagnostiken kopplas inte till ditt namn eller din e-postadress.

Apple (USA) och Google (USA) hanterar köp i App Store och Google Play, Sign in with Apple och inloggning med Google enligt sina egna villkor och integritetspolicyer. Vello utbyter bara det med dem som behövs för att verifiera en prenumeration eller en inloggning.

Du kan när som helst förhindra överföringarna för pushnotiser och analys genom att återkalla de samtyckena i Inställningar. Mejl för återställning av lösenord behövs för att kontot ska fungera och kan inte stängas av separat.

5. Lagringstid

• Aktiva konton: uppgifterna sparas så länge kontot är aktivt
• Raderade konton: personuppgifter raderas inom 30 dagar; anonymiserade poster (incheckningar, betalningar) sparas för klubbens statistik, utan fritextanteckningar eller skäl som rör dig. Tre typer av poster behåller något längre: poster om köpförsök i butiken behåller ditt konto-id tills de raderas efter 90 dagar; historiken över en klubbs livscykel, etablering, stängning och kostnadsfria åtkomst behåller ditt konto-id, som inte längre leder till dig, utan slutdatum, så att fakturerings- och revisionsposter förblir intakta; och en post i aktivitetsloggen om att en medlem har tagits bort, som skrevs före Vello 2.0, behåller det namn den registrerade när inget annat i den klubben kopplar posten till ditt konto.
• Inloggningssessioner (IP-adress och användaragent): tills du loggar ut på den enheten eller ditt konto raderas
• Konton som väntar på föräldrasamtycke: raderas automatiskt efter 14 dagar om en förälder eller vårdnadshavare inte har godkänt dem
• Samtyckesposter och ditt godkännande av användarvillkoren: sparas så länge ditt konto finns och raderas tillsammans med det
• Klubbinbjudningar: kan användas i sju dagar. Poster om inbjudningar och leverans, som inte innehåller något namn eller någon e-postadress, raderas efter 90 dagar.
• Notiser i appen: raderas när de är 30 dagar gamla och lästa, eller 90 dagar gamla om de är olästa
• Klubbposter (medlemslista, närvaro, betalningsposter, aktivitetslogg): sparas så länge klubben finns. När en klubb stängs kan ägaren först ladda ned ett arkiv, som raderas efter 24 timmar. Därefter raderas medlemslistan, närvaron och anmälningarna av innehåll, och betalningsposter och poster i aktivitetsloggen sparas utan namn, anteckningar eller detaljer.
• Poster om Vello-prenumerationer: sparas som bokföringsunderlag, även efter att en klubb har stängts. Poster om enskilda köpförsök i butiken raderas efter 90 dagar och en köptoken för Google Play när prenumerationen upphör.
• Milstolpar för klubbaktivering: sparas i upp till 400 dagar. Om du återkallar samtycket till analys raderas klubbens sparade milstolpar och inga nya registreras.
• Analyshändelser: sparas av Google Analytics i 2 månader
• Kraschdiagnostik: sparas av Firebase Crashlytics i cirka 90 dagar och raderas sedan. Om du återkallar samtycket till analys stoppas nya rapporter och de som ännu inte har skickats kasseras.

6. Dina rättigheter (GDPR)

Du har rätt att:

• Få tillgång till dina uppgifter (art. 15) — via ”Mina uppgifter” i appen
• Exportera dina uppgifter (art. 20) — JSON-export finns i appen och omfattar anmälningar av innehåll som du har gjort, profiler för barn som du hanterar som vårdnadshavare och dina klubbars poster i aktivitetsloggen om ditt medlemskap, dina incheckningar och betalningar
• Rätta dina uppgifter (art. 16) — via ”Redigera profil”; din klubb rättar de uppgifter som klubben registrerar om dig
• Radera dina uppgifter (art. 17) — via ”Radera konto”; offentliga instruktioner finns på sidan om radering av konto. Om du äger en klubb måste du först överlåta ägarskapet eller stänga klubben. Att stänga en klubb tar minst sju dagar och avslutas, med en betald plan, först när den betalda perioden löper ut (upp till ett år med en årsplan), så ditt konto raderas efter det. När du raderar ett konto som loggar in med Apple från appen på en Apple-enhet ber Vello också Apple att återkalla Vellos åtkomst.
• Begränsa behandlingen (art. 18) och invända mot behandling som grundas på våra berättigade intressen (art. 21) — via e-post till frnace.web@gmail.com
• Återkalla ditt samtycke (art. 7) — via inställningarna under ”Samtycke och integritet”; det påverkar inte behandlingen före återkallelsen
• Lämna in klagomål till en tillsynsmyndighet — för Vello är det Republiken Sloveniens informationskommissionär (Informacijski pooblaščenec), eller myndigheten där du bor eller arbetar

7. Barns integritet

Åldern för digitalt samtycke är 15 år i Slovenien, enligt art. 8 i Sloveniens lag om skydd av personuppgifter (ZVOP-2), vilket är tillåtet enligt art. 8.1 i GDPR, och 16 år om du valde ”Annat land” vid registreringen, som är standardåldern enligt art. 8.1 i GDPR. Du kan skapa ett Vello-konto först från den åldern. Ett yngre barn får inget eget konto; barnets klubb kan lägga till barnet som en medlemsprofil som klubben hanterar. Om du efter inloggning med Apple, Google eller en bekräftad e-postadress anger ett födelsedatum under den åldern nekar appen kontot och raderar sedan den inloggningspost som skapades (din e-postadress och id:t för ditt Apple- eller Google-konto); med Apple ber den också Apple att återkalla Vellos åtkomst. Konton som öppnades under den åldern före Vello 2.0 behöver samtycke från en förälder eller vårdnadshavare; vi skickar föräldern en begäran som innehåller barnets namn och barnets valfria integritetsval. Tills en förälder godkänner kan kontot inte gå med i en klubb, barnet kan inte ändra de valen, och pushnotiser, analys och kraschdiagnostik förblir avstängda oavsett vad barnet har valt; förälderns godkännande godkänner exakt de val som anges. Ett konto som väntar på godkännande kan inte öppna ”Mina uppgifter” eller ”Radera konto” i appen; det raderas automatiskt efter 14 dagar om ingen godkänner det, och fram till dess kan barnet eller föräldern begära att kontot raderas eller få en kopia av dess uppgifter via e-post till frnace.web@gmail.com. Konton under åldern för digitalt samtycke kan inte ha någon profilbild, visas aldrig på topplistor, får inga påminnelser om svit, notiser om märken eller gruppmeddelanden från klubben och ser bara de klubbvideor som deras klubb har godkänt för minderåriga. Tills barnet har uppnått åldern för digitalt samtycke kan det när som helst stänga av valfria samtycken men inte slå på dem. En vårdnadshavare måste vara en vuxen person som är minst 18 år.

8. Kontakt

Kontakta oss om integritetsfrågor, även om begränsning, invändningar och kopior av standardavtalsklausulerna, på: frnace.web@gmail.com

9. Ändringar av den här policyn

Vi meddelar dig om ändringar via appen och ber om nytt samtycke när det krävs.

Politika privatnosti za Vello

Verzija 1.4 — Posljednje ažuriranje: 2026-09-30

Računalniške storitve, Nace Fric s.p., upis u Poslovni register Slovenije (AJPES)

Ovaj prijevod je informativan. Dok ga ne pregleda pravni stručnjak, mjerodavna je engleska verzija.

1. Kontrolor podataka

Računalniške storitve, Nace Fric s.p., koji upravlja aplikacijom Vello („mi“, „nas“), kontrolor je ličnih podataka koji se obrađuju putem ove aplikacije.

2. Podaci koje prikupljamo

Prikupljamo i obrađujemo sljedeće lične podatke:

• Podaci o računu i identifikatori: ime i prezime, e-mail adresa, korisnički ID u sistemu Supabase, datum rođenja, država koju ste odabrali pri registraciji (ili „Druga država“), profilna fotografija i željeni jezik
• Podaci za autentifikaciju: šifrovani sažetak (hash) lozinke (njime upravlja Supabase Auth). Ako se prijavite putem Applea ili Googlea, od njih dobijamo vašu e-mail adresu (kod Applea možda adresu za prosljeđivanje), vaše ime ako ga podijelite i identifikator računa. Vašu profilnu fotografiju s Applea ili Googlea ne kopiramo. Svaka prijavljena sesija pohranjuje vašu IP adresu, korisnički agent vašeg uređaja te vrijeme kada je sesija započela i kada je posljednji put osvježena.
• Podaci o staratelju: za račun koji je prije Vello 2.0 otvorila osoba mlađa od starosne granice za digitalnu saglasnost e-mail adresa roditelja ili staratelja i njihovo odobrenje; za profile djece kojima upravlja staratelj podaci koje staratelj unese
• Kontakt podaci koje vodi klub: neobavezni broj telefona i kontakt za hitne slučajeve
• Podaci o klubu koje unosi vlasnik: naziv kluba, logotip, poštanska adresa i adrese lokacija, treninzi, raspored i cijene
• Korisnički sadržaj i komunikacija: fotografije, video snimci, komentari vidljivi samo unutar kluba, opisi, bilješke o članovima u slobodnom tekstu, prilagođene operativne poruke i prijave sadržaja
• Podaci o dolascima, članstvu i treninzima: evidencija dolazaka, upisi na treninge i mjesta na listama čekanja, članstva i dodijeljene cijene, podaci o treninzima, značke, stepeni pojaseva, XP, nivoi, nizovi, nagrade za preporuke i video snimci kluba koje ste pogledali ili sačuvali
• Pozivnice: kada vas klub pozove, ime i e-mail adresa koje je unio, naziv kluba i kod pozivnice
• Evidencija uplata: iznos, datum i opšti način plaćanja, kao što su gotovina, kartica ili bankovni transfer, koje klub bilježi za članarine koje mu plaćaju članovi. Vello ne prima niti pohranjuje brojeve kartica, pristupne podatke za bankovne račune niti druge podatke za plaćanje.
• Podaci o pretplati Vello (vlasnici klubova koji kupe paket u prodavnici App Store ili Google Play): paket, status i datumi pretplate, koji ju je račun kupio, neprozirni token Apple računa, originalni ID transakcije Apple, SHA-256 sažeci drugih referenci na kupovine, pseudonimni identifikatori Google računa i, dok je pretplata Google Play aktivna, šifrovani token kupovine
• Evidencija saglasnosti i prihvatanja: vaši izbori u vezi s privatnošću, verzija Uslova korištenja koju ste prihvatili, te kada
• Tokeni uređaja: za push obavještenja, koji se traže tek nakon što date saglasnost i dozvolite obavještenja na svom uređaju. Povlačenjem te saglasnosti ili odjavom token se briše.
• Prekretnice aktivacije kluba (samo za vlasnike i samo uz saglasnost za analitiku): da li je klub završio korake postavljanja kao što su prva lokacija, raspored, spisak članova, pozivnica i stvarni dolazak. Ti događaji ne sadrže podatke o korisnicima, članovima ni uređajima niti slobodni tekst.
• Dijagnostika padova aplikacije (samo uz vašu saglasnost za analitiku): zapis steka poziva (stack trace), model uređaja, verzija operativnog sistema i identifikator instalacije aplikacije. Dijagnostika padova nije povezana s vašim imenom ni e-mail adresom.

Za kreiranje računa potrebni su nam vaša e-mail adresa, datum rođenja i država te vaše ime kada se registrujete e-mail adresom. Bez tih podataka ne možemo pružati uslugu. Polje za račun je obavezno i bilježi se zajedno s vašim drugim izborima; push obavještenja, analitika i dijagnostika padova su neobavezni i njihovo odbijanje ne ograničava uslugu.

3. Pravni osnov obrade

• Izvršenje ugovora: upravljanje računom, usluge članstva, pozivnice u klub, pretplate Vello i bilježenje koje ste Uslove korištenja prihvatili
• Legitimni interes: poboljšanje usluge, sigurnost i sprečavanje zloupotrebe
• Saglasnost: push obavještenja, prekretnice aktivacije kluba, analitika, dijagnostika padova
• Zakonska obaveza: roditeljska saglasnost za račune otvorene ispod starosne granice za digitalnu saglasnost prije Vello 2.0 i evidencija koju smo po zakonu dužni čuvati

Vello vas ne profilira i ne donosi odluke zasnovane isključivo na automatizovanoj obradi koje bi za vas imale pravne ili slično značajne posljedice. Rang-liste, nivoi, nizovi i značke odražavaju samo dolaske unutar vašeg kluba. Fiksna pravila koja aplikacija sama primjenjuje opisana su u ovoj politici i u Uslovima korištenja: odbijanje računa ispod starosne granice za digitalnu saglasnost, roditeljska saglasnost za račune otvorene ispod te granice prije Vello 2.0 i zaključavanje alata za upravljanje klubom kada klubu istekne paket.

4. Primaoci, pohrana i prijenosi

Unutar vašeg kluba vlasnik i treneri vide vaš profil u klubu, kontakt podatke, dolaske, članstvo, dodijeljene cijene i evidenciju uplata, uključujući bilješke uz njih; samo vlasnik vidi opće bilješke kluba o vama i dnevnik aktivnosti kluba. Prijave sadržaja koje podnesete dobijaju vlasnik i treneri kluba. Ostali članovi vide vaše ime i profilnu fotografiju na spisku članova kluba i, osim ako se ne sakrijete s rang-liste, vaš nivo, XP, niz i značke. Računi osoba mlađih od starosne granice za digitalnu saglasnost i profili djece nikada se ne prikazuju na rang-listama.

Klub vas može uvrstiti na svoj spisak članova samo kao profil napravljen od podataka koje već ima. Vaš račun Vello pridružuje se klubu tek kada prihvatite njegov kod pozivnice ili iskoristite njegov link za pridruživanje. Klubovi ne mogu pretraživati Vello da bi pronašli druge račune.

Profilne fotografije i logotipi klubova otvaraju se na web adresi za svakoga ko ima link, ali ih nije moguće izlistati ni pretraživati.

Podaci o vašem računu, članstvu, dolascima i uplatama pohranjuju se u Evropskoj uniji na infrastrukturi Supabase (PostgreSQL smješten u EU). Podacima za autentifikaciju upravlja Supabase Auth unutar iste regije EU. Prekretnice aktivacije kluba također se pohranjuju u istoj bazi podataka u EU i ne šalju se niže navedenim pružaocima usluga analitike ili dijagnostike padova.

Neke usluge na koje se oslanjamo obrađuju ograničenu količinu podataka izvan EU, na osnovu standardnih ugovornih klauzula Evropske komisije. Kopiju tih klauzula možete zatražiti na frnace.web@gmail.com.

• Push obavještenja: ako ih omogućite, Google Firebase Cloud Messaging (Sjedinjene Američke Države) prima token vašeg uređaja te naslov i tekst svakog obavještenja, koji mogu navoditi trening, cjenovnu opciju, značku, pojas, video ili klub, poruku koju je napisao vaš klub ili, za osoblje kluba, člana koji se pridružio, prijavio dolazak ili potrošio paket posjeta. Prima i podatke koji su aplikaciji potrebni da otvori obavještenje: identifikatore zapisa i, zavisno od obavještenja, iznos, valutu, način i datume uplate, broj preostalih dana članstva, preostale posjete, dužinu niza, stepen pojasa, nagradu za preporuku ili, za osoblje kluba, razlog naveden u prijavi sadržaja.
• E-mail: poruke za potvrdu registracije i ponovno postavljanje lozinke šalje Supabase Auth. E-mail pozivnice u klub šalju se putem usluge Resend (Sjedinjene Američke Države), koja prima e-mail adresu i ime pozvane osobe, naziv kluba i kod pozivnice. Zahtjeve za roditeljsku saglasnost također isporučuje Resend, koji prima e-mail adresu roditelja, ime djeteta i neobavezne izbore djeteta u vezi s privatnošću.
• Analitika i dijagnostika padova: ako pristanete na analitiku, Google Analytics for Firebase (Sjedinjene Američke Države) prima pseudonimizirane događaje korištenja koje Firebase SDK automatski bilježi, kao što su prva otvaranja, sesije, ažuriranja aplikacije i ekrani, zajedno s ID-jem instance aplikacije, modelom vašeg uređaja, verzijom operativnog sistema i aplikacije, jezikom i približnom lokacijom koju Google izvodi iz vaše IP adrese. Vello ne bilježi vlastite događaje i ne šalje ime, e-mail adresu ni oglasni ID. Firebase Crashlytics (Sjedinjene Američke Države) prima dijagnostiku padova — zapis steka poziva, model uređaja, verziju operativnog sistema i identifikator instalacije aplikacije. Dijagnostika padova nije povezana s vašim imenom ni e-mail adresom.

Apple (Sjedinjene Američke Države) i Google (Sjedinjene Američke Države) obavljaju kupovine u prodavnicama App Store i Google Play, Sign in with Apple i prijavu putem Googlea prema vlastitim uslovima i politikama privatnosti. Vello s njima razmjenjuje samo ono što mu je potrebno za provjeru pretplate ili prijave.

Prijenose za push obavještenja i analitiku možete u bilo kojem trenutku spriječiti povlačenjem tih saglasnosti u postavkama. E-mail za ponovno postavljanje lozinke neophodan je za rad računa i ne može se zasebno isključiti.

5. Period čuvanja podataka

• Aktivni računi: podaci se čuvaju dok je račun aktivan
• Izbrisani računi: lični podaci brišu se u roku od 30 dana; anonimizirani zapisi (dolasci, uplate) čuvaju se za statistiku kluba, bez bilješki u slobodnom tekstu ili razloga koji se odnose na vas. Tri vrste zapisa nešto čuvaju duže: zapisi o pokušajima kupovine u prodavnici čuvaju ID vašeg računa dok se ne izbrišu nakon 90 dana; historija životnog ciklusa, pokretanja, zatvaranja i besplatnog pristupa kluba čuva ID vašeg računa, koji više ne vodi do vas, bez roka, kako bi evidencija naplate i revizije ostala cjelovita; a unos u dnevniku aktivnosti o uklanjanju člana, napisan prije verzije Vello 2.0, zadržava zabilježeno ime kada ga ništa drugo u tom klubu ne povezuje s vašim računom.
• Prijavljene sesije (IP adresa i korisnički agent): dok se ne odjavite na tom uređaju ili dok se vaš račun ne izbriše
• Računi koji čekaju roditeljsku saglasnost: automatski se brišu nakon 14 dana ako ih roditelj ili staratelj nije odobrio
• Evidencija saglasnosti i vaše prihvatanje Uslova korištenja: čuvaju se dok postoji vaš račun i brišu se zajedno s njim
• Pozivnice u klub: mogu se koristiti sedam dana. Zapisi o pozivnicama i dostavi, koji ne sadrže ime ni e-mail adresu, brišu se nakon 90 dana.
• Obavještenja u aplikaciji: brišu se kada su stara 30 dana i pročitana, ili 90 dana ako nisu pročitana
• Evidencija kluba (spisak članova, dolasci, evidencija uplata, dnevnik aktivnosti): čuva se dok klub postoji. Kada se klub zatvara, vlasnik prvo može preuzeti arhivu, koja se briše nakon 24 sata. Zatim se brišu spisak članova, dolasci i prijave sadržaja, a evidencija uplata i unosi u dnevniku aktivnosti čuvaju se bez imena, bilješki ili pojedinosti.
• Evidencija pretplata Vello: čuva se kao računovodstvena evidencija, i nakon zatvaranja kluba. Zapisi o pojedinačnim pokušajima kupovine u prodavnici brišu se nakon 90 dana, a token kupovine Google Play kada pretplata istekne.
• Prekretnice aktivacije kluba: čuvaju se najviše 400 dana. Povlačenje saglasnosti za analitiku briše pohranjene prekretnice kluba i zaustavlja bilježenje novih.
• Događaji analitike: Google Analytics ih čuva 2 mjeseca
• Dijagnostika padova: Firebase Crashlytics je čuva približno 90 dana, a zatim je briše. Povlačenje saglasnosti za analitiku zaustavlja nove izvještaje i odbacuje one koji još nisu poslani.

6. Vaša prava (GDPR)

Imate pravo da:

• pristupite svojim podacima (čl. 15.) — putem „Moji podaci“ u aplikaciji
• prenesete svoje podatke (čl. 20.) — izvoz u formatu JSON dostupan je u aplikaciji i uključuje prijave sadržaja koje ste podnijeli, profile djece kojima upravljate kao staratelj i zapise iz evidencije promjena vaših klubova o vašem članstvu, dolascima i uplatama
• ispravite svoje podatke (čl. 16.) — putem „Uredi profil“; podatke koje o vama vodi klub ispravlja vaš klub
• izbrišete svoje podatke (čl. 17.) — putem „Izbriši račun“; javna uputstva dostupna su na stranici za brisanje računa. Ako ste vlasnik kluba, prvo morate prenijeti vlasništvo ili zatvoriti klub. Zatvaranje kluba traje najmanje sedam dana, a kod plaćenog paketa završava tek istekom plaćenog perioda (kod godišnjeg paketa do godinu dana), pa se vaš račun briše tek nakon toga. Kada račun koji se prijavljuje putem Applea izbrišete u aplikaciji na Apple uređaju, Vello od Applea traži i da opozove pristup aplikaciji Vello.
• ograničite obradu (čl. 18.) i uložite prigovor na obradu zasnovanu na našim legitimnim interesima (čl. 21.) — putem e-maila na frnace.web@gmail.com
• povučete saglasnost (čl. 7.) — u postavkama „Saglasnost i privatnost“; to ne utiče na obradu prije povlačenja
• podnesete žalbu nadzornom organu — za Vello je to Povjerenik za informacije Republike Slovenije (Informacijski pooblaščenec), ili organu u državi u kojoj živite ili radite

7. Privatnost djece

Starosna granica za digitalnu saglasnost u Sloveniji je 15 godina, prema čl. 8. slovenskog Zakona o zaštiti ličnih podataka (ZVOP-2), kako to dopušta čl. 8. st. 1. GDPR-a, a 16 godina ako ste pri registraciji odabrali „Druga država“, što je zadana granica prema čl. 8. st. 1. GDPR-a. Vello račun možete kreirati tek od te starosne granice. Mlađe dijete ne dobija vlastiti račun; njegov klub ga može dodati kao profil člana kojim upravlja klub. Ako nakon prijave putem Applea, Googlea ili potvrđene e-mail adrese navedete datum rođenja ispod te granice, aplikacija odbija račun, a zatim briše zapis o prijavi koji je tako nastao (vašu e-mail adresu i identifikator vašeg Apple ili Google računa); kod Applea od Applea traži i da opozove pristup aplikaciji Vello. Računi otvoreni ispod te granice prije Vello 2.0 trebaju saglasnost roditelja ili staratelja; roditelju šaljemo zahtjev koji sadrži ime djeteta i neobavezne izbore djeteta u vezi s privatnošću. Dok roditelj ne odobri, račun se ne može pridružiti klubu, dijete ne može mijenjati te izbore, a push obavještenja, analitika i dijagnostika padova ostaju isključeni bez obzira na to šta je dijete odabralo; odobrenjem roditelj odobrava tačno navedene izbore. Račun koji čeka odobrenje ne može u aplikaciji otvoriti „Moji podaci“ ni „Izbriši račun“; automatski se briše nakon 14 dana ako ga niko ne odobri, a do tada dijete ili roditelj mogu zatražiti njegovo brisanje ili kopiju njegovih podataka putem e-maila na frnace.web@gmail.com. Računi osoba mlađih od starosne granice za digitalnu saglasnost ne mogu imati profilnu fotografiju, nikada se ne prikazuju na rang-listama, ne primaju podsjetnike za niz, obavještenja o značkama ni grupne poruke kluba i vide samo video snimke kluba koje je njihov klub odobrio za maloljetnike. Dok ne navrši starosnu granicu za digitalnu saglasnost, dijete može neobavezne saglasnosti isključiti u bilo kojem trenutku, ali ih ne može uključiti. Staratelj mora biti punoljetna osoba od najmanje 18 godina.

8. Kontakt

Za upite o privatnosti, uključujući ograničenje obrade, prigovor i kopije standardnih ugovornih klauzula, obratite se na: frnace.web@gmail.com

9. Izmjene ove politike

O izmjenama ćemo vas obavijestiti putem aplikacije i, kada je to potrebno, zatražiti ponovnu saglasnost.

Политика за приватност за Vello

Верзија 1.4 — Последно ажурирање: 2026-09-30

Računalniške storitve, Nace Fric s.p., регистриран во Poslovni register Slovenije (AJPES)

Овој превод е информативен. Додека не го прегледа правен стручњак, меродавна е англиската верзија.

1. Контролор на податоци

Računalniške storitve, Nace Fric s.p., што ја управува апликацијата Vello („ние“, „нас“), е контролор на личните податоци што се обработуваат преку оваа апликација.

2. Податоци што ги собираме

Ги собираме и обработуваме следните лични податоци:

• Податоци за сметката и идентификатори: име и презиме, адреса на е-пошта, кориснички ID во Supabase, датум на раѓање, државата што ја избравте при регистрацијата (или „Друга држава“), профилна фотографија и претпочитан јазик
• Податоци за автентикација: шифриран хеш на лозинката (со него управува Supabase Auth). Ако се најавите со Apple или Google, од нив ги добиваме вашата адреса на е-пошта (кај Apple, можеби адреса за препраќање), вашето име ако го споделите и идентификатор на сметката. Не ја копираме вашата профилна фотографија од Apple или Google. Секоја најавена сесија ги чува вашата IP-адреса, корисничкиот агент (user agent) на вашиот уред и времето кога сесијата започнала и кога последен пат била освежена.
• Податоци за старателот: за сметка отворена под возраста за дигитална согласност пред Vello 2.0, адресата на е-пошта на родителот или старателот и неговото одобрение; за профили на деца со кои управува старател, податоците што ги внесува старателот
• Контакт-податоци што ги води клубот: незадолжителен телефонски број и контакт за итни случаи
• Податоци за клубот што ги внесува сопственикот: името, логото, поштенската адреса и адресите на локациите на клубот, тренинзите, распоредот и цените
• Кориснички содржини и комуникација: фотографии, видеа, коментари видливи само во клубот, описи, белешки за членовите во слободен текст, прилагодени оперативни пораки и пријави на содржина
• Податоци за присуство, членство и тренинзи: евиденција на доаѓања, запишувања на тренинзи и места на листите на чекање, членства и доделени цени, податоци за тренинзите, значки, степени на појасот, XP, нивоа, низи, награди за препораки и видеата на клубот што сте ги гледале или зачувале
• Покани: кога клуб ќе ве покани, името и адресата на е-пошта што ги внесол, името на клубот и кодот за покана
• Евиденција на уплати: износ, датум и општ начин на плаќање, како готовина, картичка или банкарски трансфер, што ги евидентира клубот за членарините што членовите му ги плаќаат. Vello не прима ниту чува броеви на картички, податоци за пристап до банкарски сметки ниту други податоци за плаќање.
• Податоци за претплатата Vello (сопственици на клубови што купуваат пакет во App Store или Google Play): пакетот, статусот и датумите на претплатата, која сметка ја купила, непроѕирен токен на сметката Apple, оригиналниот ID на трансакцијата на Apple, SHA-256 хешови на други референци за куповина, псевдонимни идентификатори на сметката Google и, додека претплатата на Google Play е активна, шифриран токен за куповина
• Евиденција на согласности и прифаќања: вашите избори за приватноста, верзијата на Условите за користење што ја прифативте и кога
• Токени на уредот: за push-известувања, што се бараат само откако ќе се согласите и ќе ги дозволите известувањата на вашиот уред. Повлекувањето на таа согласност или одјавувањето го брише токенот.
• Пресвртници во активирањето на клубот (само за сопственици и само со согласност за аналитика): дали клубот ги завршил чекорите за поставување, како што се првата локација, распоредот, списокот на членови, поканата и вистинското доаѓање. Овие настани не содржат податоци за корисници, членови или уреди ниту слободен текст.
• Дијагностика на паѓања (само со ваша согласност за аналитика): запис од стекот на повици (stack trace), моделот на уредот, верзијата на оперативниот систем и идентификатор на инсталацијата на апликацијата. Дијагностиката на паѓања не е поврзана со вашето име ниту со адресата на е-пошта.

За да создадеме сметка, ни се потребни вашата адреса на е-пошта, датумот на раѓање, државата и вашето име кога се регистрирате со адреса на е-пошта. Без нив не можеме да ја обезбедиме услугата. Полето за сметката е задолжително и се евидентира заедно со другите ваши избори; push-известувањата, аналитиката и дијагностиката на паѓања се незадолжителни, а нивното одбивање не ја ограничува услугата.

3. Правна основа за обработка

• Извршување на договор: управување со сметката, услуги за членство, покани во клубови, претплати Vello и евидентирање која верзија на Условите за користење сте ја прифатиле
• Легитимен интерес: подобрување на услугата, безбедност и спречување злоупотреби
• Согласност: push-известувања, пресвртници во активирањето на клубот, аналитика, дијагностика на паѓања
• Законска обврска: родителска согласност за сметки отворени под возраста за дигитална согласност пред Vello 2.0 и евиденција што законот нè обврзува да ја чуваме

Vello не ве профилира и не донесува одлуки засновани исклучиво на автоматизирана обработка што имаат правни или слично значајни последици за вас. Ранг-листите, нивоата, низите и значките го одразуваат само присуството во вашиот клуб. Фиксните правила што апликацијата ги применува сама се опишани во оваа политика и во Условите: одбивањето на сметка под возраста за дигитална согласност, родителската согласност за сметки отворени под таа возраст пред Vello 2.0 и заклучувањето на алатките за управување со клубот кога ќе истече пакетот на клубот.

4. Примачи, чување и пренос

Во вашиот клуб, сопственикот и тренерите ги гледаат вашиот профил во клубот, контакт-податоците, присуството, членството, доделените цени и евиденцијата на уплати, вклучително и белешките кон нив; само сопственикот ги гледа општите белешки на клубот за вас и дневникот на активности на клубот. Пријавите на содржина што ги поднесувате одат до сопственикот и тренерите на клубот. Другите членови ги гледаат вашето име и профилната фотографија во списокот на членови на клубот и, освен ако не се скриете од ранг-листата, вашето ниво, XP, низа и значки. Сметките под возраста за дигитална согласност и профилите на деца никогаш не се појавуваат на ранг-листите.

Клубот може да ве внесе во својот список на членови само како профил направен од податоци што веќе ги има. Вашата сметка Vello се приклучува кон клуб само кога ќе го прифатите неговиот код за покана или ќе ја користите неговата врска за приклучување. Клубовите не можат да пребаруваат други сметки во Vello.

Профилните фотографии и логоата на клубовите се отвораат на веб-адреса за секој што ја има врската, но не можат да се излистаат ниту да се пребаруваат.

Податоците за вашата сметка, членство, доаѓања и уплати се чуваат во Европската Унија на инфраструктурата на Supabase (PostgreSQL сместен во ЕУ). Со податоците за автентикација управува Supabase Auth во истиот регион на ЕУ. Пресвртниците во активирањето на клубот исто така се чуваат во истата база на податоци во ЕУ и не се испраќаат до подолу наведените даватели на аналитика или дијагностика на паѓања.

Некои услуги на кои се потпираме обработуваат ограничен обем на податоци надвор од ЕУ, врз основа на стандардните договорни клаузули на Европската комисија. Копија од овие клаузули можете да побарате на frnace.web@gmail.com.

• Push-известувања: ако ги овозможите, Google Firebase Cloud Messaging (Соединети Американски Држави) го прима токенот на вашиот уред и насловот и текстот на секое известување, во кои може да се наведени тренинг, ценовна опција, значка, појас, видео или клуб, порака што ја напишал вашиот клуб или, за персоналот на клубот, членот што се приклучил, пријавил доаѓање или го потрошил пакетот посети. Ги прима и податоците што ѝ се потребни на апликацијата за да го отвори известувањето: идентификатори на записите и, зависно од известувањето, износот, валутата, начинот и датумите на уплатата, преостанатите денови од членството, преостанатите посети, должината на низата, степенот на појасот, наградата за препорака или, за персоналот на клубот, причината наведена во пријавата на содржина.
• Е-пошта: пораките за потврда на регистрацијата и за ресетирање на лозинката ги испраќа Supabase Auth. Е-пораките со покани во клуб се испраќаат преку Resend (Соединети Американски Држави), кој ги прима адресата на е-пошта и името на поканетото лице, името на клубот и кодот за покана. Барањата за родителска согласност исто така ги доставува Resend, кој ги прима адресата на е-пошта на родителот, името на детето и незадолжителните избори на детето за приватноста.
• Аналитика и дијагностика на паѓања: ако се согласите со аналитиката, Google Analytics for Firebase (Соединети Американски Држави) прима псевдонимизирани настани за користењето што Firebase SDK ги евидентира автоматски, како први отворања, сесии, ажурирања на апликацијата и екрани, заедно со ID на инстанцата на апликацијата, моделот на вашиот уред, верзијата на оперативниот систем и на апликацијата, јазикот и приближна локација што Google ја изведува од вашата IP-адреса. Vello не евидентира сопствени настани и не испраќа име, адреса на е-пошта ниту рекламен ID. Firebase Crashlytics (Соединети Американски Држави) прима дијагностика на паѓања — запис од стекот на повици, моделот на уредот, верзијата на оперативниот систем и идентификатор на инсталацијата на апликацијата. Дијагностиката на паѓања не е поврзана со вашето име ниту со адресата на е-пошта.

Apple (Соединети Американски Држави) и Google (Соединети Американски Држави) ги обработуваат куповините во App Store и Google Play, Sign in with Apple и најавувањето со Google според сопствените услови и политики за приватност. Vello разменува со нив само она што му е потребно за да провери претплата или најава.

Преносите за push-известувања и аналитика можете во секое време да ги спречите со повлекување на тие согласности во поставките. Е-поштата за ресетирање на лозинката е неопходна за работата на сметката и не може посебно да се исклучи.

5. Рокови за чување на податоци

• Активни сметки: податоците се чуваат додека сметката е активна
• Избришани сметки: личните податоци се бришат во рок од 30 дена; анонимизираните записи (доаѓања, уплати) се чуваат за статистика на клубот без белешки во слободен текст или причини што се однесуваат на вас. Три вида записи чуваат нешто подолго: записите за обиди за куповина во продавницата го чуваат ID-то на вашата сметка додека не се избришат по 90 дена; историјата на животниот циклус, воспоставувањето, затворањето и бесплатниот пристап на клубот го чува ID-то на вашата сметка, кое повеќе не води до вас, без краен рок, за евиденцијата за наплата и ревизија да остане целосна; а запис во дневникот на активности напишан пред Vello 2.0 за отстранување на член го задржува евидентираното име кога ништо друго во тој клуб не го поврзува со вашата сметка.
• Сесии за најава (IP-адреса и кориснички агент): додека не се одјавите на тој уред или додека вашата сметка не се избрише
• Сметки што чекаат родителска согласност: автоматски се бришат по 14 дена ако родител или старател не ги одобрил
• Евиденција на согласности и вашето прифаќање на Условите за користење: се чуваат додека постои вашата сметка и се бришат заедно со неа
• Покани во клуб: може да се користат седум дена. Записите за поканите и доставата, кои не содржат име ниту адреса на е-пошта, се бришат по 90 дена.
• Известувања во апликацијата: се бришат кога ќе наполнат 30 дена и се прочитани, или 90 дена ако не се прочитани
• Евиденција на клубот (список на членови, присуство, евиденција на уплати, дневник на активности): се чува додека клубот постои. Кога клубот се затвора, сопственикот прво може да преземе архива, која се брише по 24 часа. Потоа списокот на членови, присуството и пријавите на содржина се бришат, а евиденцијата на уплати и записите во дневникот на активности се чуваат без имиња, белешки или детали.
• Евиденција за претплатите Vello: се чува како сметководствена евиденција, и по затворањето на клубот. Записите за поединечни обиди за куповина во продавницата се бришат по 90 дена, а токенот за куповина на Google Play кога ќе заврши претплатата.
• Пресвртници во активирањето на клубот: се чуваат најмногу 400 дена. Повлекувањето на согласноста за аналитика ги брише зачуваните пресвртници на клубот и го запира евидентирањето нови.
• Настани на аналитиката: Google Analytics ги чува 2 месеци
• Дијагностика на паѓања: Firebase Crashlytics ја чува околу 90 дена, а потоа се брише. Повлекувањето на согласноста за аналитика ги запира новите извештаи и ги отфрла оние што сè уште не се испратени.

6. Вашите права (GDPR)

Имате право:

• да пристапите до вашите податоци (чл. 15) — преку „Мои податоци“ во апликацијата
• да ги пренесете вашите податоци (чл. 20) — извоз во JSON-формат е достапен во апликацијата и ги вклучува пријавите на содржина што сте ги поднеле, профилите на децата со кои управувате како старател и записите за ревизија на вашите клубови за вашето членство, доаѓања и уплати
• да ги исправите вашите податоци (чл. 16) — преку „Уреди профил“; податоците што клубот ги води за вас ги исправа клубот
• да ги избришете вашите податоци (чл. 17) — преку „Избриши сметка“; јавни упатства се достапни на страницата за бришење сметка. Ако сте сопственик на клуб, прво мора да ја пренесете сопственоста или да го затворите клубот. Затворањето на клубот трае најмалку седум дена и, кај платен пакет, завршува дури кога ќе заврши платениот период (до една година кај годишен пакет), па вашата сметка се брише потоа. Кога сметка што се најавува со Apple ја бришете од апликацијата на уред на Apple, Vello бара и од Apple да го одземе пристапот на Vello.
• да ја ограничите обработката (чл. 18) и да поднесете приговор на обработката заснована на нашите легитимни интереси (чл. 21) — по е-пошта на frnace.web@gmail.com
• да ја повлечете согласноста (чл. 7) — во поставките „Согласност и приватност“; тоа не влијае на обработката пред повлекувањето
• да поднесете жалба до надзорен орган — за Vello, тоа е Информацискиот повереник на Република Словенија (Informacijski pooblaščenec), или органот во државата каде што живеете или работите

7. Приватност на децата

Возраста за дигитална согласност во Словенија е 15 години, според чл. 8 од словенечкиот Закон за заштита на личните податоци (ZVOP-2), како што дозволува чл. 8(1) од GDPR, и 16 години ако при регистрацијата сте избрале „Друга држава“, што е стандардната возраст според чл. 8(1) од GDPR. Сметка во Vello можете да создадете дури од таа возраст. Помало дете не добива сопствена сметка; неговиот клуб може да го додаде како профил на член со кој управува клубот. Ако по најавување со Apple, Google или потврдена адреса на е-пошта внесете датум на раѓање под таа возраст, апликацијата ја одбива сметката и потоа го брише записот за најавување што притоа настанал (вашата адреса на е-пошта и идентификаторот на вашата сметка на Apple или Google); кај Apple, бара и од Apple да го одземе пристапот на Vello. На сметките отворени под таа возраст пред Vello 2.0 им е потребна согласност од родител или старател; на родителот му испраќаме барање што ги содржи името на детето и незадолжителните избори на детето за приватноста. Додека родителот не одобри, сметката не може да се приклучи кон клуб, детето не може да ги менува тие избори, а push-известувањата, аналитиката и дијагностиката на паѓања остануваат исклучени без оглед на тоа што избрало детето; со одобрението родителот ги одобрува точно наведените избори. Сметката што чека одобрение не може да ги отвори „Мои податоци“ или „Избриши сметка“ во апликацијата; таа автоматски се брише по 14 дена ако никој не ја одобри, а дотогаш детето или родителот можат да побараат нејзино бришење или копија од нејзините податоци по е-пошта на frnace.web@gmail.com. Сметките под возраста за дигитална согласност не можат да имаат профилна фотографија, никогаш не се појавуваат на ранг-листите, не добиваат потсетници за низата, известувања за значки ниту пораки што клубот ги испраќа до сите и ги гледаат само видеата што нивниот клуб ги одобрил за малолетници. Додека не ја наполни возраста за дигитална согласност, детето може во секое време да ги исклучи незадолжителните согласности, но не може да ги вклучи. Старателот мора да биде полнолетно лице на возраст од најмалку 18 години.

8. Контакт

За прашања поврзани со приватноста, вклучително и ограничувањето, приговорот и копиите од стандардните договорни клаузули, пишете на: frnace.web@gmail.com

9. Измени на оваа политика

За измените ќе ве известиме преку апликацијата и, кога е потребно, ќе побараме повторна согласност.

Політика конфіденційності Vello

Версія 1.4 — Останнє оновлення: 2026-09-30

Računalniške storitve, Nace Fric s.p., зареєстровано в Poslovni register Slovenije (AJPES)

Цей переклад має інформаційний характер. Доки його не перевірить юрист, переважну силу має англійська версія.

1. Контролер даних

Računalniške storitve, Nace Fric s.p., що керує Vello («ми», «нас»), є контролером персональних даних, які обробляються через цей застосунок.

2. Дані, які ми збираємо

Ми збираємо й обробляємо такі персональні дані:

• Дані облікового запису та ідентифікатори: ім’я та прізвище, адреса електронної пошти, ідентифікатор користувача Supabase, дата народження, країна, яку ви вибрали під час реєстрації (або «Інша країна»), фото профілю та бажана мова
• Дані автентифікації: зашифрований хеш пароля (ним керує Supabase Auth). Якщо ви входите через Apple або Google, ми отримуємо від них вашу адресу електронної пошти (у випадку Apple — можливо, адресу пересилання), ваше ім’я, якщо ви ним ділитеся, та ідентифікатор облікового запису. Ми не копіюємо ваше фото профілю з Apple чи Google. Кожен сеанс входу зберігає вашу IP-адресу, агент користувача (user agent) вашого пристрою, а також час, коли сеанс почався й коли його востаннє оновлено.
• Дані опікуна: для облікового запису, відкритого до Vello 2.0 особою, молодшою за вік цифрової згоди, — адреса електронної пошти одного з батьків або опікуна та їхнє схвалення; для профілів дітей, якими керує опікун, — дані, які вводить опікун
• Контактні дані, які записує клуб: необов’язковий номер телефону й контакт для екстрених випадків
• Дані клубу, які вводить власник: назва клубу, логотип, поштова адреса й адреси місць проведення, заняття, розклад і ціни
• Користувацький вміст і комунікація: фото, відео, коментарі, видимі лише в клубі, описи, нотатки про учасників у довільній формі, власні службові повідомлення та скарги на вміст
• Дані про відвідуваність, членство й тренування: записи відміток, записи на заняття й місця в списках очікування, членство та призначені ціни, інформація про тренування, значки, ступені поясів, XP, рівні, серії, винагороди за рекомендації та відео клубу, які ви переглянули або зберегли
• Запрошення: коли клуб вас запрошує, — ім’я та адреса електронної пошти, які він увів, назва клубу й код запрошення
• Записи про оплати: сума, дата та загальний спосіб оплати, наприклад готівкою, карткою чи банківським переказом, які клуб записує щодо внесків, що їх сплачують йому учасники. Vello не отримує й не зберігає номери карток, облікові дані банківських рахунків чи інші платіжні облікові дані.
• Дані про підписку Vello (власники клубів, які купують план в App Store або Google Play): план, статус і дати підписки, обліковий запис, який її купив, непрозорий токен облікового запису Apple, початковий ідентифікатор транзакції Apple, хеші SHA-256 інших посилань на покупки, псевдонімізовані ідентифікатори облікового запису Google і, поки підписка Google Play активна, зашифрований токен покупки
• Записи про згоди та прийняття: ваші налаштування конфіденційності, версія Умов використання, яку ви прийняли, і час
• Токени пристрою: для push-сповіщень, запитуються лише після того, як ви надасте згоду й дозволите сповіщення на своєму пристрої. Відкликання цієї згоди або вихід з облікового запису видаляє токен.
• Етапи активації клубу (лише для власників і лише за згодою на аналітику): чи виконав клуб кроки налаштування, як-от перша локація, розклад, список учасників, запрошення та справжня відмітка. Ці події не містять даних про користувачів, учасників чи пристрої, а також довільного тексту.
• Діагностика збоїв (лише за вашою згодою на аналітику): трасування стека (stack trace), модель пристрою, версія операційної системи та ідентифікатор інсталяції застосунку. Діагностика збоїв не пов’язана з вашим іменем чи адресою електронної пошти.

Щоб створити обліковий запис, нам потрібні ваша адреса електронної пошти, дата народження, країна та ваше ім’я, якщо ви реєструєтеся за адресою електронної пошти. Без них ми не можемо надавати сервіс. Позначка для облікового запису обов’язкова й записується разом з іншими вашими виборами; push-сповіщення, аналітика й діагностика збоїв необов’язкові, і відмова від них не обмежує сервіс.

3. Правові підстави обробки

• Виконання договору: керування обліковим записом, послуги членства, запрошення до клубів, підписки Vello та запис того, яку версію Умов використання ви прийняли
• Законний інтерес: покращення сервісу, безпека й запобігання зловживанням
• Згода: push-сповіщення, етапи активації клубу, аналітика, діагностика збоїв
• Юридичний обов’язок: батьківська згода для облікових записів, відкритих до Vello 2.0 особами, молодшими за вік цифрової згоди, і записи, які ми зобов’язані зберігати за законом

Vello не здійснює вашого профілювання й не ухвалює рішень, що ґрунтуються виключно на автоматизованій обробці та мають для вас юридичні чи подібні суттєві наслідки. Рейтинги, рівні, серії та значки відображають лише відвідуваність у вашому клубі. Фіксовані правила, які застосунок застосовує самостійно, описано в цій політиці та в Умовах: відмова у створенні облікового запису особі, молодшій за вік цифрової згоди, батьківська згода для облікових записів, відкритих до Vello 2.0 особами, молодшими за цей вік, і блокування інструментів керування клубом, коли план клубу закінчується.

4. Одержувачі, зберігання та передавання

У вашому клубі власник і тренери бачать ваш профіль у клубі, контактні дані, відвідуваність, членство, призначені ціни та записи про оплати, зокрема нотатки до них; лише власник бачить загальні нотатки клубу про вас і журнал дій клубу. Скарги на вміст, які ви подаєте, надходять власнику й тренерам клубу. Інші учасники бачать ваше ім’я та фото профілю в списку учасників клубу, а також, якщо ви не приховаєте себе в рейтингу, ваш рівень, XP, серію та значки. Облікові записи осіб, молодших за вік цифрової згоди, і профілі дітей ніколи не з’являються в рейтингах.

Клуб може додати вас до свого списку учасників лише як профіль, створений з даних, які в нього вже є. Ваш обліковий запис Vello приєднується до клубу лише тоді, коли ви приймаєте його код запрошення або використовуєте його посилання для приєднання. Клуби не можуть шукати у Vello інші облікові записи.

Фото профілів і логотипи клубів відкриваються за вебадресою для кожного, хто має посилання, але їх не можна переглянути списком чи знайти пошуком.

Дані вашого облікового запису, членства, відміток і оплат зберігаються в Європейському Союзі в інфраструктурі Supabase (PostgreSQL із розміщенням у ЄС). Даними автентифікації керує Supabase Auth у тому самому регіоні ЄС. Етапи активації клубу також зберігаються в тій самій базі даних у ЄС і не надсилаються наведеним нижче постачальникам аналітики чи діагностики збоїв.

Деякі сервіси, на які ми покладаємося, обробляють обмежений обсяг даних за межами ЄС на підставі стандартних договірних положень Європейської комісії. Копію цих положень можна запросити в нас за адресою frnace.web@gmail.com.

• Push-сповіщення: якщо ви їх увімкнете, Google Firebase Cloud Messaging (Сполучені Штати Америки) отримує токен вашого пристрою, а також заголовок і текст кожного сповіщення, де може бути назва заняття, цінового варіанта, значка, пояса, відео чи клубу, повідомлення, написане вашим клубом, або — для персоналу клубу — учасник, який приєднався, відмітився чи використав пакет відвідувань. Він також отримує дані, потрібні застосунку, щоб відкрити сповіщення: ідентифікатори записів і, залежно від сповіщення, суму, валюту, спосіб і дати оплати, кількість днів до кінця членства, кількість залишених відвідувань, довжину серії, ступінь пояса, винагороду за рекомендацію або — для персоналу клубу — причину, зазначену в скарзі на вміст.
• Електронна пошта: листи для підтвердження реєстрації та скидання пароля надсилає Supabase Auth. Листи із запрошеннями до клубу надсилаються через Resend (Сполучені Штати Америки), що отримує адресу електронної пошти та ім’я запрошеної особи, назву клубу й код запрошення. Запити на батьківську згоду також доставляє Resend, що отримує адресу електронної пошти одного з батьків, ім’я дитини та необов’язкові налаштування конфіденційності дитини.
• Аналітика та діагностика збоїв: якщо ви погодитеся на аналітику, Google Analytics for Firebase (Сполучені Штати Америки) отримує псевдонімізовані події використання, які Firebase SDK записує автоматично, як-от перші відкриття, сеанси, оновлення застосунку та екрани, разом з ідентифікатором екземпляра застосунку, моделлю пристрою, версією операційної системи й застосунку, мовою та приблизним місцезнаходженням, яке Google визначає за вашою IP-адресою. Vello не записує власних подій і не надсилає імені, адреси електронної пошти чи рекламного ідентифікатора. Firebase Crashlytics (Сполучені Штати Америки) отримує діагностику збоїв — трасування стека, модель пристрою, версію операційної системи та ідентифікатор інсталяції застосунку. Діагностика збоїв не пов’язана з вашим іменем чи адресою електронної пошти.

Apple (Сполучені Штати Америки) і Google (Сполучені Штати Америки) обробляють покупки в App Store і Google Play, Sign in with Apple та вхід через Google згідно з власними умовами й політиками конфіденційності. Vello обмінюється з ними лише тим, що потрібно для перевірки підписки чи входу.

Ви можете будь-коли запобігти передаванню даних для push-сповіщень і аналітики, відкликавши ці згоди в налаштуваннях. Лист для скидання пароля потрібен для роботи облікового запису, і його не можна вимкнути окремо.

5. Строки зберігання даних

• Активні облікові записи: дані зберігаються, доки обліковий запис активний
• Видалені облікові записи: персональні дані видаляються протягом 30 днів; анонімізовані записи (відмітки, оплати) зберігаються для статистики клубу без нотаток у довільній формі чи причин, що стосуються вас. Три види записів зберігають дещо довше: записи про спроби покупок у магазині зберігають ідентифікатор вашого облікового запису, доки їх не буде видалено через 90 днів; історія життєвого циклу, налаштування, закриття й безкоштовного доступу клубу зберігає ідентифікатор вашого облікового запису, який більше не вказує на вас, безстроково, щоб записи про оплату й аудит залишалися цілісними; а запис у журналі дій про вилучення учасника, зроблений до Vello 2.0, зберігає записане в ньому ім’я, якщо ніщо інше в цьому клубі не пов’язує цей запис із вашим обліковим записом.
• Сеанси входу (IP-адреса й агент користувача): доки ви не вийдете з облікового запису на цьому пристрої або доки ваш обліковий запис не буде видалено
• Облікові записи, що очікують батьківської згоди: автоматично видаляються через 14 днів, якщо їх не схвалив один із батьків або опікун
• Записи про згоди та ваше прийняття Умов використання: зберігаються, доки існує ваш обліковий запис, і видаляються разом із ним
• Запрошення до клубу: дійсні сім днів. Записи про запрошення й доставку, які не містять імені чи адреси електронної пошти, видаляються через 90 днів.
• Сповіщення в застосунку: видаляються, коли їм виповнюється 30 днів і їх прочитано, або 90 днів, якщо їх не прочитано
• Записи клубу (список учасників, відвідуваність, записи про оплати, журнал дій): зберігаються, доки існує клуб. Коли клуб закривається, його власник може спершу завантажити архів, який видаляється через 24 години. Після цього список учасників, відвідуваність і скарги на вміст видаляються, а записи про оплати та записи журналу дій зберігаються без імен, нотаток і подробиць.
• Записи про підписки Vello: зберігаються як бухгалтерські записи, зокрема після закриття клубу. Записи про окремі спроби покупок у магазині видаляються через 90 днів, а токен покупки Google Play — після завершення підписки.
• Етапи активації клубу: зберігаються до 400 днів. Відкликання згоди на аналітику видаляє збережені етапи клубу та припиняє запис нових.
• Події аналітики: Google Analytics зберігає їх 2 місяці
• Діагностика збоїв: Firebase Crashlytics зберігає її приблизно 90 днів, після чого її видаляють. Відкликання згоди на аналітику припиняє нові звіти й відкидає ті, що ще не надіслано.

6. Ваші права (GDPR)

Ви маєте право:

• на доступ до своїх даних (ст. 15) — через «Мої дані» в застосунку
• на перенесення своїх даних (ст. 20) — експорт у форматі JSON доступний у застосунку й містить подані вами скарги на вміст, профілі дітей, якими ви керуєте як опікун, і записи журналів дій ваших клубів про ваше членство, відмітки та оплати
• на виправлення своїх даних (ст. 16) — через «Редагувати профіль»; дані, які записує про вас клуб, виправляє ваш клуб
• на видалення своїх даних (ст. 17) — через «Видалити обліковий запис»; публічні інструкції доступні на сторінці видалення облікового запису. Якщо ви власник клубу, спершу потрібно передати право власності або закрити клуб. Закриття клубу триває щонайменше сім днів, а в разі платного плану завершується лише із закінченням оплаченого періоду (до року в разі річного плану), тож ваш обліковий запис буде видалено після цього. Коли ви видаляєте в застосунку на пристрої Apple обліковий запис, до якого входите через Apple, Vello також просить Apple відкликати доступ Vello.
• на обмеження обробки (ст. 18) і заперечення проти обробки на підставі наших законних інтересів (ст. 21) — електронною поштою на frnace.web@gmail.com
• відкликати згоду (ст. 7) — у налаштуваннях «Згода і конфіденційність»; це не впливає на обробку, що відбувалася до відкликання
• подати скаргу до наглядового органу — для Vello це Інформаційний уповноважений Республіки Словенія (Informacijski pooblaščenec) або орган у країні, де ви живете чи працюєте

7. Конфіденційність дітей

Вік цифрової згоди становить 15 років у Словенії відповідно до ст. 8 словенського Закону про захист персональних даних (ZVOP-2), як це дозволяє ст. 8(1) GDPR, і 16 років, якщо під час реєстрації ви вибрали «Інша країна», що є типовим віком за ст. 8(1) GDPR. Обліковий запис Vello можна створити лише з цього віку. Молодша дитина не отримує власного облікового запису; її клуб може додати її як профіль учасника, яким керує клуб. Якщо після входу через Apple, Google або підтверджену адресу електронної пошти ви вкажете дату народження, за якою ви молодші за цей вік, застосунок відмовить у створенні облікового запису, а потім видалить створений при цьому запис входу (вашу адресу електронної пошти та ідентифікатор вашого облікового запису Apple чи Google); у випадку Apple він також просить Apple відкликати доступ Vello. Обліковим записам, відкритим до Vello 2.0 особами, молодшими за цей вік, потрібна згода одного з батьків або опікуна; ми надсилаємо одному з батьків запит, який містить ім’я дитини та її необов’язкові налаштування конфіденційності. Доки один із батьків не надасть схвалення, обліковий запис не може приєднатися до клубу, дитина не може змінити ці налаштування, а push-сповіщення, аналітика й діагностика збоїв залишаються вимкненими незалежно від того, що вибрала дитина; схвалення батьків затверджує саме перелічені налаштування. Обліковий запис, що очікує схвалення, не може відкрити в застосунку «Мої дані» чи «Видалити обліковий запис»; його буде автоматично видалено через 14 днів, якщо ніхто його не схвалить, а до того дитина або один із батьків можуть попросити про його видалення чи копію його даних електронною поштою на frnace.web@gmail.com. Облікові записи осіб, молодших за вік цифрової згоди, не можуть мати фото профілю, ніколи не з’являються в рейтингах, не отримують нагадувань про серію, сповіщень про значки чи загальних повідомлень клубу й бачать лише ті відео клубу, які їхній клуб схвалив для неповнолітніх. Доки дитина не досягне віку цифрової згоди, вона може будь-коли вимкнути необов’язкові згоди, але не може їх увімкнути. Опікун має бути повнолітньою особою віком щонайменше 18 років.

8. Контакти

З питань конфіденційності, зокрема щодо обмеження обробки, заперечень і копій стандартних договірних положень, пишіть на: frnace.web@gmail.com

9. Зміни цієї політики

Ми повідомлятимемо вас про зміни в застосунку й проситимемо повторної згоди, коли це потрібно.