Zásady ochrany osobních údajů a používání cookies
1. Správce a kontakt
Správcem osobních údajů pro web trenr.cz, účty trenérů a technický provoz služby Trenr je Patrik Szotkowski, IČO 04532058, č.p. 83, 739 94 Vendryně (dále „my“). Kontakt ve věcech osobních údajů: info@trenr.cz. Pověřence pro ochranu osobních údajů nemáme jmenovaného (nejsme povinni).
2. Tři role, které v Trenru máme
Trenr používají tři skupiny lidí a pro každou platí něco jiného:
| Kdo | Jaké údaje | Kdo je správce |
|---|---|---|
| Návštěvník webu trenr.cz | cookies, měření návštěvnosti, reklamní pixely, poptávkový formulář | my |
| Trenér (uživatel Dashboardu) | účet, fakturace, komunikace, technické logy | my |
| Klient trenéra (uživatel Aplikace) | tréninky, tělesná váha a míry, poznámky, pokrok | váš trenér je správcem těchto údajů; my jsme jeho zpracovatelem (na základě Zpracovatelské smlouvy). Pro přihlašovací údaje k účtu a technické logy jsme správcem my. |
Jste-li klient trenéra a chcete uplatnit svá práva k tréninkovým datům, obraťte se primárně na svého trenéra; rádi mu s tím pomůžeme a žádost mu předáme.
3. Návštěvníci webu trenr.cz
3.1 Poptávkový formulář a e-mail
Když nám napíšete (formulář, e-mail), zpracováváme jméno, e-mail, telefon a obsah zprávy, abychom vám odpověděli a domluvili ukázku. Právní základ: jednání o smlouvě a náš oprávněný zájem odpovědět. Doba: 12 měsíců od poslední komunikace, u uzavřené smlouvy po dobu jejího trvání.
3.2 Cookies a měřicí nástroje
Web používá cookies a podobné technologie. Nezbytné cookies (fungování webu, zapamatování vaší volby v cookie liště) používáme bez souhlasu. Analytické a marketingové nástroje spouštíme pouze s vaším souhlasem uděleným v cookie liště; souhlas můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu.
| Nástroj | Účel | Kategorie | Provozovatel / předání | Doba |
|---|---|---|---|---|
| Google Analytics 4 | měření návštěvnosti, chování na webu | analytická | Google Ireland Ltd.; data mohou být předána do USA (Google LLC, EU-US Data Privacy Framework) | až 2 roky |
| Meta Pixel (Facebook/Instagram) | měření konverzí, remarketing, cílení reklamy | marketingová | Meta Platforms Ireland Ltd.; možné předání do USA (DPF) | až 3 měsíce (cookie _fbp), u Mety dle jejich zásad |
| TikTok Pixel | měření konverzí, remarketing | marketingová | TikTok Technology Ltd. (Irsko); možné předání mimo EU dle standardních smluvních doložek | až 13 měsíců |
| Stripe | zabezpečení plateb, prevence podvodů (jen na platební stránce) | nezbytná | Stripe Payments Europe, Ltd. | dle Stripe |
Právní základ pro analytické a marketingové cookies je váš souhlas (§ 89 odst. 3 zákona o elektronických komunikacích, čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se tyto nástroje nespustí (používáme Google Consent Mode v2 a odpovídající režim u Meta a TikTok). Odvolání souhlasu neovlivní zákonnost zpracování před jeho odvoláním.
Aktuální seznam cookies s názvy a dobami je v cookie liště (Nastavení cookies → Podrobnosti).
4. Trenéři (uživatelé Dashboardu)
| Údaje | Účel | Právní základ | Doba |
|---|---|---|---|
| jméno, e-mail, heslo (šifrované), název a logo studia, barva | vedení účtu, provoz Služby, přihlášení | plnění smlouvy | trvání smlouvy + 12 měsíců (režim jen ke čtení), poté výmaz |
| fakturační údaje (název, IČO, adresa, DIČ), historie plateb, poslední 4 číslice karty (uložené u Stripe) | platby, vystavení dokladů | plnění smlouvy, zákonná povinnost (účetní a daňové předpisy) | daňové doklady 10 let dle zákona |
| e-mailová komunikace, žádosti o podporu | podpora, řešení problémů | plnění smlouvy, oprávněný zájem | 3 roky |
| technické logy (IP adresa, čas přihlášení, typ zařízení, chybové záznamy) | bezpečnost, prevence zneužití, ladění | oprávněný zájem | 90 dní |
| obchodní sdělení (novinky o Trenru) | informování o nových funkcích | oprávněný zájem u stávajících zákazníků (můžete se kdykoli odhlásit odkazem v e-mailu) | do odhlášení |
| e-maily o stavu účtu (konec zkušebního období, neúspěšná platba, limit klientů) | provoz Služby | plnění smlouvy | — |
Údaje o klientech, které trenér do Dashboardu vloží, zpracováváme pro trenéra jako zpracovatel (viz Zpracovatelská smlouva a čl. 5).
5. Klienti trenéra (uživatelé Aplikace)
5.1 Co se zpracovává
Při registraci pozvánkovým kódem: e-mail a heslo (šifrované). Při používání Aplikace: jméno (jak jej zadal trenér), odcvičené tréninky (cviky, váhy, opakování, RIR, pocit), tělesná váha a tělesné míry (pokud je zadáte), poznámky a vzkazy trenérovi, dosažené odznaky, nastavení (týdenní cíl), technické údaje zařízení (pro synchronizaci a notifikace).
5.2 Role
Tréninková a tělesná data zpracovává váš trenér jako správce — je to on, kdo rozhoduje, proč a jak vás vede. My je pro něj ukládáme a zobrazujeme jako zpracovatel podle Zpracovatelské smlouvy, nikdy je nepoužíváme pro vlastní účely ani reklamu. Pro přihlašovací údaje a technické logy jsme správcem my (právní základ: plnění smlouvy o používání Aplikace, oprávněný zájem na bezpečnosti).
Tělesná váha a míry mohou vypovídat o zdraví; do Aplikace je zadáváte dobrovolně a kdykoli je můžete smazat. Trenér je povinen vám před zahájením spolupráce sdělit, jak s vašimi údaji nakládá.
5.3 Doba
Po dobu, kdy vás trenér vede, a poté 12 měsíců (režim jen ke čtení), nejdéle však do smazání účtu vámi nebo trenérem. Účet smažete v Aplikaci (Profil → Smazat účet) nebo e-mailem.
5.4 Videa cviků
Videa cviků streamuje náš dodavatel MuscleWiki (MuscleWiki SEZC). Při přehrání videa přejde vaše zařízení přímo na jeho server, který vidí vaši IP adresu a technické údaje přehrávače, nikoli vaši identitu ani tréninková data.
6. Komu údaje předáváme (zpracovatelé a příjemci)
| Příjemce | K čemu | Kde |
|---|---|---|
| Supabase, Inc. (infrastruktura AWS) | databáze, přihlašování, úložiště souborů — celá data Služby | EU (Irsko, eu-west-1) |
| Stripe Payments Europe, Ltd. | platby, doklady, správa předplatného trenérů | EU; část zpracování Stripe, Inc. (USA, DPF) |
| MuscleWiki SEZC | streamování videí cviků | mimo EU (přenos jen technických údajů o přehrání) |
| Resend, Inc. / [poskytovatel e-mailu] | odesílání transakčních e-mailů (potvrzení registrace, reset hesla, stav účtu) | USA (DPF / standardní smluvní doložky) |
| Expo (650 Industries, Inc.), Apple Inc., Google LLC | doručování push notifikací a distribuce Aplikace | USA (DPF / SCC) |
| Google Ireland, Meta Platforms Ireland, TikTok Technology | měření a reklama na webu trenr.cz — jen se souhlasem | viz čl. 3.2 |
| Váš Hosting s.r.o. | hosting webu trenr.cz a video brány | ČR |
| účetní, právní a IT poradci Poskytovatele | vedení účetnictví, poradenství | ČR |
| orgány veřejné moci | jen na základě zákona | ČR |
Předání mimo EU probíhá výhradně na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek EU. Aktuální seznam dílčích zpracovatelů udržujeme na trenr.cz/zpracovatele; změny trenérům oznamujeme e-mailem 14 dní předem.
7. Zabezpečení
Data jsou šifrována při přenosu (TLS) i v klidu. Přístup k datům je oddělen na úrovni databáze — každý trenér vidí jen svůj Tenant, klient jen své záznamy (Row Level Security). Hesla ukládáme jen jako hash. Zálohy probíhají denně. Přístup k produkčním systémům má jen Poskytovatel a jím pověřené osoby vázané mlčenlivostí. Porušení zabezpečení oznámíme dozorovému úřadu a dotčeným osobám v zákonných lhůtách.
8. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost (data dostanete ve strojově čitelném formátu — trenéři mají export přímo v Dashboardu), právo vznést námitku proti zpracování z oprávněného zájmu (včetně obchodních sdělení) a právo kdykoli odvolat souhlas (cookies). Žádosti posílejte na kontakt v čl. 1; odpovíme do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Klienti trenéra uplatňují práva k tréninkovým datům u svého trenéra (správce); pomůžeme oběma stranám.
9. Automatizované rozhodování
Neprovádíme automatizované rozhodování s právními účinky. Aplikace automaticky počítá statistiky (odhad síly, odznaky, semafor aktivity) — jde o funkce Služby, ne o rozhodování o vás.
10. Změny těchto zásad
Zásady můžeme aktualizovat (nové funkce, noví zpracovatelé). Podstatné změny oznámíme e-mailem trenérům a v Aplikaci klientům nejméně 14 dní předem. Aktuální verze je vždy na trenr.cz/ochrana-udaju.