Ochrana osobních údajů
Platné od [DATUM SPUŠTĚNÍ], verze 1.0. Návrh před kontrolou právníkem.
1. Správce
Správcem osobních údajů uživatelů platformy je Enku.cz s.r.o., IČO 09651322, DIČ CZ09651322, Korunní 1740/129, Vinohrady, 130 00 Praha 3. Kontakt pro ochranu údajů: [E-MAIL]. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
Údaje, které trenér vede o svých klientech (míry, váha, zdravotní informace, fotky, plány, check-iny), spravuje trenér. My je pro něj jen zpracováváme a nepoužíváme je k žádnému vlastnímu účelu. S dotazy k nim se obracejte na svého trenéra.
2. Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Účet a provoz služby | E-mail, jméno, heslo (zašifrované), profil trenéra, nastavení | Plnění smlouvy | Po dobu účtu |
| Nákupy, předplatná, rezervace, výplaty | Objednávky, částky, platební identifikátory od Stripe, fakturace | Plnění smlouvy, právní povinnost | Daně a účetnictví 10 let |
| Upozornění a servisní e-maily | E-mail, obsah upozornění | Plnění smlouvy | Po dobu účtu |
| Bezpečnost a prevence podvodů | IP adresa, záznamy přihlášení | Oprávněný zájem | 12 měsíců |
| Novinky a nabídky ze světa fitness, i od partnerů | E-mail, jméno, role, město, zájmy | Souhlas | Do odvolání, nejdéle 3 roky od poslední aktivity |
| Analýza chování na webu a přizpůsobení nabídek | Navštívené stránky, profily, obory, města, akce, identifikátor zařízení | Souhlas (cookie lišta) | 25 měsíců |
| Reklama na sociálních sítích a ve vyhledávačích | Identifikátory z pixelů Meta a Google | Souhlas (cookie lišta) | Podle nastavení Meta a Google, nejdéle 13 měsíců |
| Vyřízení hlášení, stížností a sporů | Korespondence | Oprávněný zájem | 3 roky |
3. Profilování
Pokud k tomu dáte souhlas, podle vašeho chování na webu odhadneme, o jaké obory a města máte zájem, a podle toho vám vybíráme nabídky. Nemá to pro vás právní ani jiný závažný účinek. Ke zdravotním údajům se při tom nikdy nedostáváme.
4. Komu údaje předáváme
| Příjemce | Proč | Kde |
|---|---|---|
| Supabase | Databáze, přihlašování, úložiště | [REGION PROJEKTU] |
| Vercel | Hosting webu | USA, EU-US Data Privacy Framework |
| Stripe | Platby a výplaty | Irsko a USA, Data Privacy Framework |
| Resend | Odesílání e-mailů | USA, Data Privacy Framework nebo standardní smluvní doložky |
| Bunny.net | Ukládání a přehrávání placených videí | Slovinsko, EU |
| Meta a Google | Reklama, jen se souhlasem | Irsko a USA, Data Privacy Framework |
| Trenér | Když si u něj něco koupíte, vidí vaše jméno, e-mail a nákup | Česko |
| Úřady a soudy | Když to vyžaduje zákon | Česko |
Kontakty pro reklamu partnerům neprodáváme ani nepředáváme. Nabídky partnerů rozesíláme sami.
5. Vaše práva
Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování na základě oprávněného zájmu. Souhlas můžete kdykoli odvolat v sekci Můj účet v části Souhlasy a soukromí, odkazem v každém e-mailu nebo v Nastavení cookies v patičce. Účet můžete smazat sami. Žádosti vyřídíme do 30 dnů na [E-MAIL]. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
6. Zabezpečení
Přenos je šifrovaný, hesla ukládáme jen jako otisk, každý uživatel vidí v databázi jen svoje data a fotky z check-inů jsou v soukromém úložišti. Přístup k datům mají jen oprávněné osoby.