Zásady zpracování osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

(dále jen „Správce“, „my“ nebo „nás“)

Správce určuje, proč a jak budou osobní údaje zpracovány. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost současné nastavení zpracování neukládá. Ve všech záležitostech ochrany osobních údajů nás můžete kontaktovat na uvedeném e-mailu.

2. Právní předpisy

Při zpracování postupujeme zejména podle:

• nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“);
• zákona č. 110/2019 Sb., o zpracování osobních údajů;
• zákona č. 480/2004 Sb., o některých službách informační společnosti;
• dalších souvisejících právních předpisů.

Tyto zásady navazují na obchodní podmínky a reklamační řád projektu Zdravá noha.

3. Koho se zpracování týká

Osobní údaje můžeme zpracovávat zejména o:

• návštěvnících webu a prodejních stránek;
• zájemcích o bezplatné materiály a odběratelích newsletteru;
• zákaznících 7denního Restartu chodidel a doplňkových produktů;
• zájemcích o Členství a aktivních, bývalých nebo vracejících se členech;
• uživatelích platformy Circle, mobilní aplikace a komunitního prostoru;
• osobách komunikujících prostřednictvím e-mailu, Circle, přímých zpráv nebo zákaznické podpory;
• osobách uplatňujících reklamaci, odstoupení nebo jiné právo.

4. Jaké osobní údaje zpracováváme

Rozsah údajů závisí na tom, jaké části projektu používáte.

4.1 Identifikační a kontaktní údaje

Zejména:

• jméno a příjmení;
• e-mailová adresa;
• telefonní číslo, pokud jej dobrovolně uvedete nebo je potřebné pro konkrétní službu;
• fakturační adresa a stát;
• uživatelské jméno, profilová fotografie a další dobrovolně vyplněné profilové informace.

4.2 Fakturační a objednávkové údaje

Zejména:

• zakoupený produkt nebo varianta Členství;
• datum a čas objednávky;
• cena, měna, sleva a fakturační interval;
• historie objednávek a předplatného;
• stav platby, identifikátor transakce a použitý typ platební metody;
• údaje potřebné pro daňový doklad, včetně IČO nebo DIČ, pokud je uvedete;
• informace o vrácení platby, reklamaci nebo zrušení.

Úplné údaje o platební kartě neukládáme. Zpracovává je poskytovatel platebních služeb, zejména Stripe nebo platební systém integrovaný v Circle. Můžeme mít k dispozici pouze omezené údaje, například typ karty, její poslední číslice a datum expirace, pokud je platební systém zpřístupní pro správu platby.

4.3 Údaje o účtu, programu a Členství

Zejména:

• identifikátor a stav uživatelského účtu v Circle;
• datum registrace a poslední aktivita;
• zakoupené a zpřístupněné prostory, kurzy a soubory;
• postup v Restartu, otevřené nebo dokončené lekce a zhlédnutí závěrečného obsahu;
• datum zahájení a dokončení programu;
• aktivní, plánovaně rušené, zrušené nebo obnovené Členství;
• měsíční či roční fakturační varianta a použitá nabídka;
• informace o neúspěšné opakované platbě;
• technické a bezpečnostní záznamy o přihlášení a používání účtu.

4.4 Segmenty, štítky a automatizační údaje

Pro správné fungování zákaznické cesty můžeme k účtu přiřazovat interní tagy nebo štítky. Mohou vyjadřovat zejména:

• zda osoba přišla přes Restart nebo přímo do Členství;
• zda Restart zakoupila nebo dokončila;
• zda splňuje podmínky časově omezené absolventské nabídky, zda jí byla nabídka odeslána nebo vypršela;
• zda má aktivní, rušené, zrušené nebo obnovené Členství;
• zda selhala opakovaná platba;
• zda začala nebo dokončila onboarding;
• zda požádala o pomoc nebo projevila zájem o další kurz;
• zda jí byly doručeny konkrétní provozní, e-mailové nebo přímé zprávy.

Tagy slouží k řízení přístupů, zastavení nerelevantních nabídek, doručení správných zpráv a orientaci zákaznické podpory. Nejde o zdravotní diagnózu ani hodnocení zdravotního stavu.

4.5 Komunikační a marketingové údaje

Zejména:

• obsah e-mailů, přímých zpráv a komunikace se zákaznickou podporou;
• odpovědi na průzkumy a dotazníky;
• udělení nebo odvolání souhlasu;
• odběr a odhlášení obchodních sdělení;
• doručení a otevření e-mailu, kliknutí na odkaz a reakce na zprávu, pokud to použitý nástroj umožňuje;
• zařazení do komunikačního workflow nebo marketingového segmentu;
• zdroj, kampaň nebo reklama, ze které jste přišli.

4.6 Komunitní obsah

Pokud používáte komunitu v Circle, můžeme zpracovávat:

• vaše příspěvky, komentáře, reakce a zprávy;
• fotografie, videa nebo soubory, které nahrajete;
• údaje o účasti v komunitních prostorech a na událostech;
• hlášení závadného obsahu a moderátorské zásahy.

Obsah zveřejněný v komunitním prostoru mohou vidět ostatní členové, kterým je daný prostor zpřístupněn. Před zveřejněním proto zvažte, jaké osobní informace chcete sdílet.

4.7 Technické údaje a údaje z webu

Zejména:

• IP adresa;
• identifikátor zařízení nebo relace;
• typ zařízení, operační systém, prohlížeč a verze aplikace;
• čas návštěvy, navštívené stránky, zdroj návštěvy a základní údaje o používání;
• cookies a obdobné identifikátory;
• bezpečnostní logy a chybová hlášení;
• údaje potřebné k měření kampaní, pokud jste k tomu udělili souhlas.

5. Údaje o zdravotním stavu

Projekt Zdravá noha poskytuje vzdělávací a pohybový obsah, nikoli zdravotní službu. Pro běžné vytvoření účtu, nákup ani používání programu po vás nepožadujeme diagnózu nebo zdravotnickou dokumentaci.

Informace o bolesti, diagnóze, úrazu nebo zdravotních omezeních mohou být zvláštní kategorií osobních údajů podle článku 9 GDPR. Doporučujeme je neposílat, pokud nejsou pro váš dotaz nezbytné, a nezveřejňovat podrobné zdravotní informace v komunitě.

Pokud nám zdravotní údaje dobrovolně poskytnete v soukromém dotazu, formuláři nebo komunikaci, zpracujeme je pouze v nezbytném rozsahu a na základě vašeho výslovného souhlasu, případně pokud je jejich zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků či z jiného důvodu povoleného článkem 9 GDPR.

Výslovný souhlas můžete odvolat, aniž je tím dotčena zákonnost předchozího zpracování. Pokud údaje potřebujeme k obhajobě právního nároku nebo jejich uchování vyžaduje zákon, nemusí být možné je ihned vymazat.

Zveřejníte-li zdravotní informaci v komunitě, mohou se s ní seznámit další členové daného prostoru. Takové zveřejnění není podmínkou účasti v projektu. Zdravotní údaje ostatních členů nesmíte bez jejich oprávnění kopírovat ani šířit mimo komunitu.

6. Proč údaje zpracováváme a na jakém základě

6.1 Objednávka a dodání digitálního produktu

Údaje zpracováváme pro přijetí objednávky, platbu, vytvoření účtu, zpřístupnění Restartu či doplňkového produktu, zaslání potvrzení a poskytnutí podpory.

Právní základ: plnění smlouvy nebo kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí nezbytných údajů je smluvním požadavkem. Bez nich nemůžeme objednávku dokončit ani produkt zpřístupnit.

6.2 Provoz Členství a opakované platby

Údaje zpracováváme pro aktivaci Členství, řízení přístupu, opakované účtování, evidenci období, obnovení, zrušení a řešení neúspěšných plateb.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; plnění právních povinností podle písm. c); ochrana systému a právních nároků na základě oprávněného zájmu podle písm. f).

6.3 Průběh Restartu, onboarding a zákaznická cesta

Informace o dokončených lekcích, závěrečném videu a stavu účtu používáme k otevření navazujícího obsahu, doručení provozních připomínek, ukončení již nerelevantních zpráv a správnému fungování programu.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Pro omezenou interní analytiku, prevenci chyb a zlepšování procesu můžeme údaje zpracovávat také na základě oprávněného zájmu podle písm. f), pokud nad tímto zájmem nepřevažují vaše práva.

6.4 Časově omezená absolventská nabídka

Po dokončení Restartu můžeme pomocí interních tagů vyhodnotit, zda nemáte aktivní Členství a splňujete podmínky 48hodinové absolventské nabídky. Na základě toho můžeme nabídku zobrazit a zaslat související zprávy. Po nákupu nebo vypršení nabídky tagy aktualizujeme a nerelevantní zprávy zastavíme.

Právní základ: u nabídky obdobné služby stávajícímu zákazníkovi náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a pravidla pro obchodní sdělení; v ostatních případech váš souhlas podle písm. a). Proti přímému marketingu můžete kdykoli vznést námitku.

6.5 Komunita, příspěvky a přímé zprávy

Údaje zpracováváme pro provoz komunitního prostoru, zobrazování profilu a příspěvků, doručování zpráv, moderaci, bezpečnost a vymáhání pravidel komunity.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, pokud je komunita součástí zakoupené služby; oprávněný zájem na bezpečném a řádném provozu podle písm. f); u zvláštních kategorií údajů některá z výjimek podle článku 9 GDPR, zejména výslovný souhlas, pokud je použitelný.

6.6 Provozní e-maily, přímé zprávy a oznámení

Zasíláme potvrzení nákupu, přístupové pokyny, zprávy o průběhu programu, bezpečnostní upozornění, informace o předplatném, platbě, změně služby a další sdělení potřebná k poskytnutí zakoupeného produktu.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, právní povinnost podle písm. c) nebo oprávněný zájem podle písm. f).

Odhlášení z marketingu nezastaví zprávy nezbytné k plnění aktivní smlouvy.

6.7 Newsletter a obchodní sdělení

Můžeme zasílat vzdělávací obsah, tipy, novinky a nabídky:

• na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR; nebo
• stávajícím zákazníkům v zákonem dovoleném rozsahu u našich obdobných produktů, pokud tuto možnost při získání kontaktu a v každé zprávě mohou snadno odmítnout.

Každé obchodní sdělení lze zdarma odmítnout odhlašovacím odkazem nebo e-mailem na info@trenerkasimonka.cz. Proti zpracování pro přímý marketing lze kdykoliv vznést námitku; poté údaje pro tento účel dále nepoužijeme.

6.8 Bezplatný obsah

Údaje zpracováváme pro zaslání vyžádaného checklistu, ukázky, e-mailové série nebo jiného bezplatného materiálu.

Právní základ: plnění dohody o poskytnutí obsahu podle čl. 6 odst. 1 písm. b) GDPR; pro navazující marketing souhlas podle písm. a), případně jiný zákonný základ, pokud jsou splněny jeho podmínky.

Registrace k bezplatnému materiálu sama o sobě nebude považována za souhlas s libovolným marketingem, pokud to u formuláře není jasně a samostatně uvedeno.

6.9 Zákaznická podpora, reklamace a žádosti

Údaje zpracováváme pro odpověď na dotazy, řešení přístupů, reklamací, odstoupení, vrácení plateb a žádostí o uplatnění práv.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b), právní povinnost podle písm. c) a oprávněný zájem na evidenci komunikace a ochraně nároků podle písm. f) GDPR.

6.10 Účetnictví a zákonné povinnosti

Údaje zpracováváme pro vystavení a archivaci dokladů, vedení účetnictví, správu daní a plnění povinností vůči orgánům veřejné moci.

Právní základ: právní povinnost podle čl. 6 odst. 1 písm. c) GDPR.

6.11 Bezpečnost a ochrana práv

Údaje můžeme používat pro ochranu účtů, prevenci podvodů, zneužití, sdílení přístupů, kybernetických incidentů, vymáhání pohledávek a určení, výkon nebo obhajobu právních nároků.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a případně právní povinnost podle písm. c).

6.12 Analytika, měření a zlepšování služeb

Můžeme vyhodnocovat souhrnné používání Restartu, dokončování lekcí, aktivitu v Členství, fungování workflow a technické chyby, abychom službu zlepšovali.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, pokud jde o přiměřenou interní analytiku spojenou s poskytováním služby; souhlas podle písm. a), pokud používáme volitelné analytické nebo marketingové cookies či obdobné technologie.

7. Tagy, segmentace a automatizovaná komunikace

Circle a další napojené nástroje mohou automaticky provádět kroky podle událostí v účtu. Například po nákupu otevřou produkt, po dokončení Restartu zobrazí závěrečný obsah, zašlou určenou zprávu, zpřístupní nabídku nebo po nákupu zastaví další prodejní komunikaci.

Používáme segmentaci zejména proto, aby:

• zákazník získal zakoupený obsah;
• dostal informace odpovídající své fázi programu;
• člen nedostával nabídku na Členství, které již má;
• bylo možné reagovat na neúspěšnou platbu nebo plánované zrušení;
• zákaznická podpora viděla aktuální stav produktu a účtu.

Tato segmentace zpravidla nevede k rozhodnutí, které by mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR. Samotná možnost získat časově omezenou absolventskou cenu vychází z předem stanovených podmínek nabídky, nikoli z odhadu zdravotního stavu nebo citlivých vlastností osoby.

Pokud bychom v budoucnu zavedli automatizované rozhodování s právním nebo obdobně významným účinkem, předem vás informujeme o jeho logice, významu, předpokládaných důsledcích a souvisejících právech.

8. Cookies a podobné technologie

Web může používat:

• nezbytné cookies, potřebné pro bezpečnost, objednávku, přihlášení nebo uložení voleb;
• preferenční cookies, které si pamatují zvolené nastavení;
• analytické cookies, které pomáhají měřit návštěvnost a používání webu, včetně anonymizovaných záznamů pohybu po stránce (heatmapy a přehrávání relací);
• marketingové cookies, které slouží k měření kampaní, remarketingu a personalizaci reklamy.

Nezbytné cookies používáme bez souhlasu pouze v rozsahu potřebném k fungování služby nebo k přenosu komunikace. Volitelné analytické a marketingové cookies aktivujeme až po udělení souhlasu prostřednictvím cookie lišty.

Souhlas lze kdykoli změnit nebo odvolat prostřednictvím odkazu Nastavení cookies na webu. Odmítnutí volitelných cookies nebrání používání základních funkcí.

Podrobný seznam konkrétních cookies, jejich poskytovatelů, účelů a dob platnosti je uveden v aktuálním nastavení cookie lišty.

9. Komu údaje zpřístupňujeme

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu. Podle používaných funkcí mohou mezi příjemce nebo zpracovatele patřit zejména:

• Circle Internet Services, Inc. – platforma pro účty, digitální obsah, Členství, komunitu, přímé zprávy, e-maily, automatizace a související analytiku;
• Stripe a subjekty jeho skupiny – zpracování plateb, správa předplatného, prevence podvodů a související platební služby;
• poskytovatel webu, hostingu, domény, cloudového úložiště, e-mailu a technické podpory;
• poskytovatel účetního nebo fakturačního systému;
• poskytovatelé analytických a reklamních nástrojů, zejména Google, Meta nebo Contentsquare (Hotjar), pokud jsou skutečně nasazeni a uživatel udělil potřebný souhlas;
• externí spolupracovníci zajišťující zákaznickou podporu, marketing, administraci nebo technický provoz, kteří mají přístup pouze v rozsahu své role;
• účetní, daňoví, právní a další odborní poradci;
• orgány veřejné moci, pokud údaje musíme předat podle zákona nebo závazného rozhodnutí.

Někteří dodavatelé vystupují jako naši zpracovatelé a údaje zpracovávají podle našich pokynů. Jiní mohou být pro určité činnosti samostatnými správci, například poskytovatel platební služby při plnění vlastních zákonných povinností.

Aktuální seznam klíčových dodavatelů můžete získat na žádost zaslanou na info@trenerkasimonka.cz.

10. Předávání údajů mimo Evropský hospodářský prostor

Circle, Stripe, Google, Meta, Contentsquare (Hotjar) nebo jejich další dodavatelé mohou zpracovávat osobní údaje také ve Spojených státech nebo v jiných zemích mimo Evropský hospodářský prostor.

Předání uskutečňujeme pouze tehdy, existuje-li odpovídající právní mechanismus, zejména:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany, včetně EU–US Data Privacy Framework u certifikovaných amerických organizací;
• standardní smluvní doložky schválené Evropskou komisí a podle potřeby doplňující ochranná opatření;
• jiná záruka nebo výjimka dovolená GDPR.

Konkrétní mechanismus se může lišit podle dodavatele a jeho aktuálního zapojení. Informaci o použité záruce nebo její kopii v dostupném rozsahu lze vyžádat na našem kontaktním e-mailu.

11. Jak dlouho údaje uchováváme

Údaje uchováváme pouze po dobu potřebnou pro konkrétní účel. Obvykle platí:

Po uplynutí příslušné doby údaje vymažeme, anonymizujeme nebo je uchováme jen tehdy, existuje-li pro další uchování jiný zákonný důvod.

Smazání účtu nemusí znamenat okamžité odstranění všech údajů. Některé údaje musíme zachovat například kvůli účetnictví, reklamaci, důkazu souhlasu, prevenci podvodu nebo právnímu nároku.

12. Zdroje osobních údajů

Údaje získáváme zejména:

• přímo od vás při registraci, nákupu, vyplnění profilu nebo komunikaci;
• automaticky při používání webu, Circle, aplikace, e-mailů nebo objednávky;
• od Circle, Stripe a dalších dodavatelů zapojených do poskytování služby;
• z reklamních a analytických platforem, pokud jste povolili příslušné cookies;
• z veřejných zdrojů pouze tehdy, máme-li k tomu zákonný důvod.

13. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření odpovídající riziku, zejména řízení přístupových oprávnění, používání zabezpečených účtů, aktualizace systémů, zálohování, smluvní zavázání dodavatelů a omezení přístupu členů týmu podle jejich pracovních rolí.

Žádný systém však nemůže zaručit absolutní bezpečnost. Pokud zjistíme porušení zabezpečení osobních údajů, postupujeme podle GDPR, včetně případného oznámení dozorovému úřadu a dotčeným osobám.

Také uživatel má chránit své přihlašovací údaje, používat bezpečné heslo a oznámit nám podezření na zneužití účtu.

14. Vaše práva

Podle okolností máte zejména právo:

• získat potvrzení, zda vaše údaje zpracováváme, a právo na přístup k nim;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz, jsou-li splněny zákonné podmínky;
• požadovat omezení zpracování;
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, jsou-li splněny podmínky přenositelnosti;
• kdykoli odvolat souhlas;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoli vznést námitku proti přímému marketingu;
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky, s výjimkami stanovenými GDPR;
• podat stížnost u dozorového úřadu.

Právo na výmaz není absolutní. Údaje nemusíme vymazat, pokud je potřebujeme například ke splnění právní povinnosti nebo k určení, výkonu či obhajobě právních nároků.

Pokud vznesete námitku proti přímému marketingu, přestaneme vaše údaje pro tento účel používat. Evidence vašeho odhlášení může zůstat uchována, abychom zajistili, že vám další marketing neodešleme.

15. Jak práva uplatnit

Žádost můžete poslat na:

Uveďte, jaké právo uplatňujete a jakého účtu, e-mailu nebo zpracování se žádost týká. Nemusíte používat žádný předepsaný formulář.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. S ohledem na složitost a počet žádostí můžeme lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodu vás informujeme v původní měsíční lhůtě.

Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat pouze o další informace nezbytné k jejímu ověření. Ověření volíme přiměřeně tak, abychom sami neshromažďovali zbytečné údaje.

Žádosti vyřizujeme bezplatně. Pokud jsou zjevně nedůvodné nebo nepřiměřené, zejména kvůli opakování, můžeme v mezích GDPR požadovat přiměřený poplatek nebo žádost odmítnout.

16. Odvolání souhlasu a odhlášení marketingu

Souhlas lze kdykoliv odvolat prostřednictvím kontaktního e-mailu nebo nástroje, ve kterém byl udělen. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Z obchodních e-mailů se můžete odhlásit odkazem v každé zprávě. Marketingové přímé zprávy můžete odmítnout odpovědí na zprávu nebo žádostí na kontaktní e-mail.

Odvolání marketingového souhlasu nebo námitka proti marketingu neukončují aktivní produkt, Členství ani zasílání nezbytných provozních zpráv.

17. Stížnost u dozorového úřadu

Pokud se domníváte, že údaje zpracováváme v rozporu s právními předpisy, můžete se obrátit na nás nebo podat stížnost u:

Vaše právo obrátit se na soud nebo jiný příslušný orgán tím není dotčeno.

18. Změny těchto zásad

Zásady můžeme aktualizovat zejména při změně projektu, používaných dodavatelů, funkcí Circle, právních předpisů nebo způsobu zpracování.

Aktuální verze bude vždy zveřejněna na webu. Pokud by změna podstatně ovlivnila vaše práva nebo způsob používání údajů, upozorníme vás přiměřeným způsobem, například e-mailem nebo oznámením v Circle.

Tyto zásady nabývají účinnosti dne 29. 8. 2026.