1. Kdo je správce
Správcem osobních údajů je Daniel Beneš, fyzická osoba podnikající, Jordana Jovkova 3427/20, Modřany, 143 00 Praha 4, IČO 09120238, zapsaný v živnostenském rejstříku vedeném Úřadem městské části Praha 12 (dále „my“). Pověřence pro ochranu osobních údajů jsme nejmenovali; ve všech věcech ochrany údajů nás kontaktujte na hello@trainspace.cz nebo poštou na uvedené adrese.
2. Koho se tyto zásady týkají
Těchto zásad se týkají návštěvníci webu trainspace.cz, trenéři jako uživatelé aplikace app.trainspace.cz a lidé, kteří nás kontaktují.
Údaje klientů trenérů (včetně zdravotních údajů, měření a fotografií) zpracováváme jako zpracovatel na pokyn trenéra, který je jejich správcem. Pravidla tohoto zpracování stanoví smlouva o zpracování osobních údajů, kterou trenér uzavírá při registraci. Jste-li klientem trenéra, obracejte se se svými právy především na něj; ve svém portálu máte k dispozici souhlasy, export i žádost o výmaz.
3. Jaké údaje zpracováváme, proč a jak dlouho
| Situace | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Návštěva webu trainspace.cz | IP adresa, typ prohlížeče, čas a navštívená stránka v provozních logách hostingu | oprávněný zájem na bezpečném provozu webu | krátkodobě v logách poskytovatele hostingu, řádově dny |
| Technické cookies | cookie pro náhled webu před spuštěním (jen pro provozovatele) a přihlašovací cookies editoru obsahu (jen pro redaktory); běžnému návštěvníkovi web žádnou cookie neukládá | nezbytné pro fungování služby, bez souhlasu (§ 89 odst. 3 zákona o elektronických komunikacích) | do odhlášení, nejdéle 30 dní |
| Účet trenéra v aplikaci | jméno a příjmení, e-mail, heslo (uložené jako hash), telefon, fotografie, odkazy na sociální sítě, nastavení účtu, název, barva a logo značky | plnění smlouvy (obchodní podmínky) | po dobu trvání účtu a 30 dní po jeho zrušení, poté nevratný výmaz |
| Přihlašování a bezpečnost | záznamy o přihlášení (čas, zkrácená IP adresa), auditní záznamy o změnách v účtu, záznamy o přijetí smluvních dokumentů (verze, čas, zkrácená IP) | oprávněný zájem na bezpečnosti a prokazatelnosti | záznamy o přihlášení 90 dní, auditní záznamy 12 měsíců, přijetí dokumentů po dobu trvání smlouvy |
| Předplatné a fakturace | jméno, e-mail, fakturační adresa, IČO/DIČ, údaje o platbě a platební kartě (ty drží výhradně Stripe, my vidíme jen typ karty a poslední čtyřčíslí), doklady | plnění smlouvy; zákonná povinnost vést účetní doklady | doklady 10 let podle zákona o účetnictví, ostatní po dobu trvání účtu |
| E-maily z aplikace | e-mail, jméno, obsah oznámení (potvrzení rezervací, změny plánu, fakturační e-maily) | plnění smlouvy; marketingová sdělení pouze se souhlasem, který lze kdykoli odvolat | po dobu trvání účtu |
| Komunikace s námi | jméno, e-mail, obsah zprávy a údaje, které nám sami sdělíte (hello@trainspace.cz, podpora@trainspace.cz, formulář podpory v aplikaci) | oprávněný zájem na vyřízení dotazu; plnění smlouvy u uživatelů | po dobu vyřízení, nejdéle 3 roky |
| Doporučení kolegovi | doporučující kód, e-mail doporučeného trenéra, stav první platby | plnění smlouvy (program doporučení) | po dobu trvání účtu |
Na webu nepoužíváme analytické ani marketingové nástroje třetích stran, nevkládáme sledovací pixely a písma hostujeme na vlastní doméně. Pokud by se to změnilo, tyto zásady aktualizujeme a tam, kde to zákon vyžaduje, si vyžádáme souhlas.
4. Komu údaje předáváme
Údaje zpracovávají za nás tito dílčí zpracovatelé, vázaní smlouvou o zpracování. Primárně jsou údaje uložené v EU; u zpracovatelů mimo EU se předávání opírá o standardní smluvní doložky Evropské komise.
| Zpracovatel | Účel | Umístění | Podklad |
|---|---|---|---|
| Vercel, Inc. | provoz webu a aplikace, provozní logy | USA / edge síť | DPA + standardní smluvní doložky |
| Supabase, Inc. | databáze a přihlašování | Německo (EU) | DPA zpracovatele |
| Cloudflare, Inc. (R2) | úložiště souborů a fotek | EU | DPA zpracovatele |
| Stripe Payments Europe, Ltd. | platby za předplatné trenéra, faktury | Irsko / USA | DPA + standardní smluvní doložky |
| Resend, Inc. | odesílání e-mailů z aplikace | USA | DPA + standardní smluvní doložky |
Dále můžeme údaje předat orgánům veřejné moci, pokud nám to ukládá zákon, a účetní nebo daňovému poradci v rozsahu dokladů. Údaje neprodáváme a nepředáváme je k marketingu třetích stran.
5. Vaše práva
- Přístup – zjistit, jaké údaje o vás vedeme, a získat jejich kopii; export účtu je v aplikaci v Nastavení → Soukromí a data.
- Oprava – opravit nepřesné nebo doplnit neúplné údaje, většinu přímo v profilu.
- Výmaz – smazat účet v Nastavení → Soukromí a data; po 30 dnech jsou údaje nevratně smazány včetně souborů; výjimkou jsou doklady se zákonnou archivační lhůtou.
- Omezení zpracování – požádat o dočasné pozastavení zpracování, například po dobu řešení námitky.
- Přenositelnost – získat údaje ve strojově čitelném formátu (JSON) a předat je jinam.
- Námitka – vznést námitku proti zpracování na základě oprávněného zájmu.
- Odvolání souhlasu – kdykoli odvolat udělený souhlas, bez vlivu na zákonnost předchozího zpracování.
- Stížnost – obrátit se na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pro ověření totožnosti vás můžeme požádat o potvrzení z e-mailu vedeného u účtu.
6. Zabezpečení
Data v aplikaci jsou oddělená na úrovni databáze (řízení přístupu po řádcích), přenos je šifrovaný, soubory jsou v soukromém úložišti dostupném jen přes časově omezené podepsané odkazy, hesla ukládáme jako hash a PIN klientů jako hash s dodatečným tajemstvím. Zprávy v chatu jsou šifrované v klidu. Přístup provozovatele k datům je omezený na nezbytnou správu a je zaznamenáván.
7. Změny zásad
Zásady můžeme aktualizovat, například při změně zpracovatelů nebo funkcí. Aktuální verze je vždy na této adrese; o podstatných změnách informujeme uživatele aplikace e-mailem nebo oznámením v aplikaci.
Související dokumenty: Všeobecné obchodní podmínky · Smlouva o zpracování osobních údajů.