Zásady zpracování osobních údajů

Naším cílem je zpracovávat osobní údaje pouze v rozsahu nezbytném pro poskytování projektu Zdravá noha, komunikaci se zákazníky, plnění právních povinností, ochranu našich oprávněných zájmů a – pokud je to potřeba – na základě vašeho souhlasu.

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

(dále jen „Správce“, „my“ nebo „nás“)

Správce určuje, proč a jak budou osobní údaje zpracovány.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože podle současného rozsahu a povahy našeho zpracování nemáme povinnost pověřence jmenovat. Pokud by se povaha nebo rozsah zpracování změnily tak, že by tato povinnost vznikla, odpovídajícím způsobem naše nastavení upravíme.

Ve všech záležitostech ochrany osobních údajů nás můžete kontaktovat na výše uvedeném e-mailu.

2. Právní předpisy

Při zpracování postupujeme zejména podle:

• nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“);
• zákona č. 110/2019 Sb., o zpracování osobních údajů;
• zákona č. 480/2004 Sb., o některých službách informační společnosti;
• zákona č. 127/2005 Sb., o elektronických komunikacích, zejména pokud jde o ukládání nebo čtení cookies a obdobných technologií v koncovém zařízení uživatele;
• dalších souvisejících právních předpisů.

Tyto zásady navazují na obchodní podmínky a reklamační řád projektu Zdravá noha.

Tyto zásady představují informační dokument podle GDPR. Nejde o souhlas se zpracováním osobních údajů. Pokud je pro určité zpracování váš souhlas nezbytný, vyžádáme si jej samostatně a způsobem odpovídajícím právním předpisům.

3. Koho se zpracování týká

Osobní údaje můžeme zpracovávat zejména o:

• návštěvnících webu a prodejních stránek;
• zájemcích o bezplatné materiály a odběratelích newsletteru;
• zákaznících 7denního Restartu chodidel a doplňkových produktů;
• zájemcích o Členství a aktivních, bývalých nebo vracejících se členech;
• uživatelích platformy Circle, mobilní aplikace a komunitního prostoru;
• osobách komunikujících prostřednictvím e-mailu, Circle, přímých zpráv nebo zákaznické podpory;
• osobách uplatňujících reklamaci, odstoupení nebo jiné právo;
• osobách, jejichž údaje nám oprávněně poskytne Zákazník nebo jiná osoba například v souvislosti s řešením objednávky, reklamace nebo komunikace, pokud je jejich zpracování pro daný účel nezbytné.

4. Jaké osobní údaje zpracováváme

Rozsah údajů závisí na tom, jaké části projektu používáte.

4.1 Identifikační a kontaktní údaje

Zejména:

• jméno a příjmení;
• e-mailová adresa;
• telefonní číslo, pokud jej dobrovolně uvedete nebo je potřebné pro konkrétní službu;
• fakturační adresa a stát;
• uživatelské jméno, profilová fotografie a další dobrovolně vyplněné profilové informace;
• případně další údaje nezbytné k jednoznačnému přiřazení objednávky, účtu nebo požadavku ke konkrétní osobě.

4.2 Fakturační a objednávkové údaje

Zejména:

• zakoupený produkt nebo varianta Členství;
• datum a čas objednávky;
• cena, měna, sleva a fakturační interval;
• historie objednávek a předplatného;
• stav platby, identifikátor transakce a použitý typ platební metody;
• údaje potřebné pro daňový doklad, včetně IČO nebo DIČ, pokud je uvedete;
• informace o vrácení platby, reklamaci nebo zrušení;
• údaje o zrušení automatické obnovy, změně tarifu nebo neúspěšné opakované platbě, pokud jsou pro správu Členství relevantní.

Úplné údaje o platební kartě neukládáme. Zpracovává je poskytovatel platebních služeb, zejména Stripe nebo platební systém integrovaný v Circle. Můžeme mít k dispozici pouze omezené údaje, například typ karty, její poslední číslice a datum expirace, pokud je platební systém zpřístupní pro správu platby.

Rozsah údajů, které nám platební služba zpřístupní, závisí na jejím aktuálním technickém a smluvním nastavení.

4.3 Údaje o účtu, programu a Členství

Zejména:

• identifikátor a stav uživatelského účtu v Circle;
• datum registrace a poslední aktivita;
• zakoupené a zpřístupněné prostory, kurzy a soubory;
• postup v Restartu, otevřené nebo dokončené lekce a zhlédnutí závěrečného obsahu;
• datum zahájení a dokončení programu;
• aktivní, plánovaně rušené, zrušené nebo obnovené Členství;
• měsíční či roční fakturační varianta a použitá nabídka;
• informace o neúspěšné opakované platbě;
• technické a bezpečnostní záznamy o přihlášení a používání účtu;
• údaje potřebné k tomu, abychom správně otevřeli, omezili nebo ukončili přístup k jednotlivým částem služby.

4.4 Segmenty, štítky a automatizační údaje

Pro správné fungování zákaznické cesty můžeme k účtu přiřazovat interní tagy nebo štítky. Mohou vyjadřovat zejména:

• zda osoba přišla přes Restart nebo přímo do Členství;
• zda Restart zakoupila nebo dokončila;
• zda splňuje podmínky časově omezené absolventské nabídky, zda jí byla nabídka odeslána nebo vypršela;
• zda má aktivní, rušené, zrušené nebo obnovené Členství;
• zda selhala opakovaná platba;
• zda začala nebo dokončila onboarding;
• zda požádala o pomoc nebo projevila zájem o další kurz;
• zda jí byly doručeny konkrétní provozní, e-mailové nebo přímé zprávy.

Tagy slouží k řízení přístupů, zastavení nerelevantních nabídek, doručení správných zpráv a orientaci zákaznické podpory. Nejde o zdravotní diagnózu ani hodnocení zdravotního stavu.

Tagy nepoužíváme k tomu, abychom bez odpovídajícího právního důvodu vytvářeli zdravotní profil osoby nebo z údajů o jejím chování dovozovali diagnózu, zdravotní stav či jinou zvláštní kategorii osobních údajů.

Interní tagy uchováváme jen po dobu, po kterou jsou potřebné pro daný účel. Neaktuální stavové tagy bychom neměli bezdůvodně uchovávat pouze proto, že byly v systému vytvořeny v minulosti.

4.5 Komunikační a marketingové údaje

Zejména:

• obsah e-mailů, přímých zpráv a komunikace se zákaznickou podporou;
• odpovědi na průzkumy a dotazníky;
• udělení nebo odvolání souhlasu;
• odběr a odhlášení obchodních sdělení;
• údaje o doručení zprávy, jejím otevření, kliknutí na odkaz nebo reakci na zprávu, pokud takové měření používaný nástroj umožňuje a jsou splněny podmínky pro jeho zákonné použití;
• zařazení do komunikačního workflow nebo marketingového segmentu;
• zdroj návštěvy, kampaň nebo reklama, ze které jste přišli, pokud takovou informaci zákonným způsobem získáme, zejména prostřednictvím povolených analytických nebo marketingových technologií.

4.6 Komunitní obsah

Pokud používáte komunitu v Circle, můžeme zpracovávat:

• vaše příspěvky, komentáře, reakce a zprávy;
• fotografie, videa nebo soubory, které nahrajete;
• údaje o účasti v komunitních prostorech a na událostech;
• hlášení závadného obsahu a moderátorské zásahy.

Obsah zveřejněný v komunitním prostoru mohou vidět ostatní členové, kterým je daný prostor zpřístupněn. Před zveřejněním proto zvažte, jaké osobní informace chcete sdílet.

Do komunity nevkládejte osobní údaje jiných osob, zejména jejich zdravotní údaje, fotografie nebo soukromou komunikaci, pokud k tomu nemáte odpovídající oprávnění.

Rozsah viditelnosti konkrétního příspěvku závisí na prostoru v Circle, ve kterém byl zveřejněn. Uzavřený komunitní prostor nepovažujte za veřejný internet; současně však počítejte s tím, že obsah mohou vidět ostatní členové, kteří do daného prostoru mají přístup.

4.7 Technické údaje a údaje z webu

Zejména:

• IP adresa;
• identifikátor zařízení nebo relace;
• typ zařízení, operační systém, prohlížeč a verze aplikace;
• čas návštěvy, navštívené stránky, zdroj návštěvy a základní údaje o používání;
• cookies a obdobné identifikátory;
• bezpečnostní logy a chybová hlášení;
• údaje potřebné k měření kampaní, pokud jste k tomu udělili souhlas;
• údaje o nastavení vašich cookie preferencí a záznam o udělení nebo odmítnutí souhlasu.

5. Údaje o zdravotním stavu

Projekt Zdravá noha poskytuje vzdělávací a pohybový obsah, nikoli zdravotní službu. Pro běžné vytvoření účtu, nákup ani používání programu po vás nepožadujeme diagnózu nebo zdravotnickou dokumentaci.

Informace o bolesti, diagnóze, úrazu nebo zdravotních omezeních mohou být zvláštní kategorií osobních údajů podle článku 9 GDPR. Doporučujeme je neposílat, pokud nejsou pro váš dotaz nezbytné, a nezveřejňovat podrobné zdravotní informace v komunitě.

Zpracování údajů o zdravotním stavu podléhá přísnějším pravidlům než zpracování běžných osobních údajů. Samotná existence smlouvy, oprávněný zájem nebo skutečnost, že údaj odešlete v běžné zprávě, automaticky neznamenají, že můžeme zdravotní údaj používat pro libovolný účel.

Pokud chceme zdravotní údaje cíleně získávat například prostřednictvím formuláře, dotazníku nebo jiného předem nastaveného procesu a nemáme pro konkrétní zpracování jinou výjimku podle čl. 9 GDPR, vyžádáme si předem váš samostatný výslovný souhlas pro konkrétní účel.

Pokud nám zdravotní informaci pošlete nevyžádaně v soukromé komunikaci, budeme s ní nakládat pouze v nezbytném rozsahu. Pokud ji pro vyřízení vašeho požadavku nepotřebujeme a neexistuje důvod k jejímu dalšímu uchování, nebudeme ji dále cíleně využívat a podle možností ji odstraníme nebo omezíme její další zpracování.

Je-li zpracování zdravotního údaje nezbytné pro určení, výkon nebo obhajobu právního nároku, můžeme jej v nezbytném rozsahu zpracovávat na základě příslušné výjimky podle čl. 9 odst. 2 GDPR. Tento titul nepoužíváme jako obecný důvod pro běžné zpracování zdravotních informací.

Pokud zpracování probíhá na základě výslovného souhlasu, můžete jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování, které proběhlo před odvoláním.

Pokud údaje potřebujeme k obhajobě právního nároku nebo jejich uchování vyžaduje právní předpis, nemusí být možné je ihned vymazat.

Zveřejníte-li zdravotní informaci v komunitě, mohou se s ní seznámit další členové daného prostoru. Takové zveřejnění není podmínkou účasti v projektu.

Zdravotní údaje ostatních členů nesmíte bez jejich oprávnění kopírovat ani šířit mimo komunitu.

Pouhé vložení zdravotního údaje do komunitního prostoru nepovažujeme automaticky za univerzální výslovný souhlas s jakýmkoli dalším použitím takového údaje Správcem. Pokud bychom chtěli zdravotní údaje členů používat nad rámec nezbytného technického zobrazení, moderace, ochrany práv nebo jiného zákonného účelu, museli bychom mít pro takové další zpracování odpovídající právní důvod a výjimku podle čl. 9 GDPR.

6. Proč údaje zpracováváme a na jakém základě

6.1 Objednávka a dodání digitálního produktu

Údaje zpracováváme pro přijetí objednávky, platbu, vytvoření účtu, zpřístupnění Restartu či doplňkového produktu, zaslání potvrzení a poskytnutí podpory.

Právní základ: plnění smlouvy nebo kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí nezbytných údajů je smluvním požadavkem. Bez nich nemůžeme objednávku dokončit ani produkt zpřístupnit.

Údaje, jejichž poskytnutí není nezbytné pro uzavření nebo plnění smlouvy, označujeme podle možností jako nepovinné. Jejich neposkytnutí samo o sobě nebrání uzavření smlouvy, pokud nejsou pro konkrétní funkci skutečně potřebné.

6.2 Provoz Členství a opakované platby

Údaje zpracováváme pro aktivaci Členství, řízení přístupu, opakované účtování, evidenci období, obnovení, zrušení a řešení neúspěšných plateb.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; plnění právních povinností podle písm. c); ochrana systému a právních nároků na základě oprávněného zájmu podle písm. f).

Naším oprávněným zájmem je v tomto případě zejména ochrana před podvodem a zneužitím, zabezpečení uživatelských účtů, evidence průběhu smluvního vztahu a ochrana nebo uplatňování našich právních nároků.

6.3 Průběh Restartu, onboarding a zákaznická cesta

Informace o dokončených lekcích, závěrečném videu a stavu účtu používáme k otevření navazujícího obsahu, doručení provozních připomínek, ukončení již nerelevantních zpráv a správnému fungování programu.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Pro omezenou interní analytiku, prevenci chyb a zlepšování procesu můžeme údaje zpracovávat také na základě oprávněného zájmu podle písm. f), pokud nad tímto zájmem nepřevažují vaše práva.

Naším oprávněným zájmem je zejména zjistit, zda zákaznická cesta technicky funguje, předcházet chybnému zpřístupňování obsahu, odstranit nerelevantní automatizace a přiměřeně zlepšovat poskytovanou službu.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku podle článku 14 těchto zásad.

6.4 Časově omezená absolventská nabídka

Po dokončení Restartu můžeme pomocí interních tagů vyhodnotit, zda nemáte aktivní Členství a splňujete podmínky 48hodinové absolventské nabídky. Na základě toho můžeme nabídku zobrazit a zaslat související zprávy. Po nákupu nebo vypršení nabídky tagy aktualizujeme a nerelevantní zprávy zastavíme.

Právní základ: u nabídky obdobné služby stávajícímu zákazníkovi náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a pravidla pro obchodní sdělení; v ostatních případech váš souhlas podle písm. a). Proti přímému marketingu můžete kdykoli vznést námitku.

Samotné technické určení, zda Zákazník splnil předem stanovené podmínky Nabídky, můžeme provádět v rozsahu potřebném pro fungování produktu a našeho oprávněného zájmu na správném řízení zákaznické cesty.

Pokud následná zpráva představuje obchodní sdělení, řídí se její zaslání vedle GDPR také pravidly zákona č. 480/2004 Sb.

Stávajícímu zákazníkovi můžeme za zákonných podmínek zasílat obchodní sdělení týkající se našich vlastních obdobných produktů nebo služeb, jestliže jsme jeho elektronický kontakt získali v souvislosti se zákaznickým vztahem a při jeho získání i v každé následné zprávě mu poskytujeme jasnou a snadnou možnost další zasílání odmítnout. Pro zpracování osobních údajů pro tento přímý marketing se můžeme opírat o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Pokud podmínky pro oslovení stávajícího zákazníka bez předchozího marketingového souhlasu splněny nejsou, obchodní sdělení zasíláme pouze na základě předchozího souhlasu, je-li podle právních předpisů vyžadován.

Proti přímému marketingu můžete kdykoli vznést námitku.

6.5 Komunita, příspěvky a přímé zprávy

Údaje zpracováváme pro provoz komunitního prostoru, zobrazování profilu a příspěvků, doručování zpráv, moderaci, bezpečnost a vymáhání pravidel komunity.

Právní základ:

• plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, právní povinnost podle písm. c) nebo oprávněný zájem podle písm. f);
• oprávněný zájem na bezpečném a řádném provozu podle písm. f);
• u údajů zvláštních kategorií navíc příslušná výjimka podle čl. 9 odst. 2 GDPR, je-li jejich zpracování nutné. Samotný právní základ podle čl. 6 GDPR pro zpracování zdravotních údajů nestačí.

Naším oprávněným zájmem je zejména prevence spamu, obtěžování, zneužití služby, porušování práv jiných osob a ochrana bezpečnosti komunity a uživatelských účtů.

6.6 Provozní e-maily, přímé zprávy a oznámení

Zasíláme potvrzení nákupu, přístupové pokyny, zprávy o průběhu programu, bezpečnostní upozornění, informace o předplatném, platbě, změně služby a další sdělení potřebná k poskytnutí zakoupeného produktu.

Právní základ:

• plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
• právní povinnost podle písm. c); nebo
• oprávněný zájem podle písm. f).

Odhlášení z marketingu nezastaví zprávy nezbytné k plnění aktivní smlouvy.

Provozní zpráva neslouží primárně k propagaci dalšího produktu. Pokud zpráva obsahuje marketingovou nabídku, posoudíme tuto část komunikace podle pravidel přímého marketingu a obchodních sdělení.

6.7 Newsletter a obchodní sdělení

Můžeme zasílat vzdělávací obsah, tipy, novinky a nabídky:

• na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR; nebo
• stávajícím zákazníkům v zákonem dovoleném rozsahu u našich obdobných produktů, pokud tuto možnost při získání kontaktu a v každé zprávě mohou snadno odmítnout.

U osoby, která není naším zákazníkem a pro kterou neplatí jiná zákonná výjimka, vyžadujeme předchozí souhlas se zasíláním obchodních sdělení. Souhlas musí být dobrovolný, konkrétní, informovaný, jednoznačný a prokazatelný.

Každé obchodní sdělení lze zdarma odmítnout odhlašovacím odkazem nebo e-mailem na info@trenerkasimonka.cz. Proti zpracování pro přímý marketing lze kdykoliv vznést námitku; poté údaje pro tento účel dále nepoužijeme.

Pokud vznesete obecnou námitku proti přímému marketingu, respektujeme ji pro zpracování osobních údajů za tímto účelem napříč našimi marketingovými kanály, nikoli pouze u jednoho konkrétního e-mailu.

Můžeme si však ponechat minimální záznam o vašem odhlášení nebo námitce, abychom zajistili, že vaše přání budeme do budoucna respektovat.

6.8 Bezplatný obsah

Údaje zpracováváme pro zaslání vyžádaného checklistu, ukázky, e-mailové série nebo jiného bezplatného materiálu.

Právní základ: plnění dohody o poskytnutí obsahu podle čl. 6 odst. 1 písm. b) GDPR; pro navazující marketing souhlas podle písm. a), případně jiný zákonný základ, pokud jsou splněny jeho podmínky.

Registrace k bezplatnému materiálu sama o sobě nebude považována za souhlas s libovolným marketingem, pokud to u formuláře není jasně a samostatně uvedeno.

Pokud chceme elektronický kontakt získaný v souvislosti s bezplatným produktem použít také pro navazující obchodní sdělení, musí být již při získání kontaktu zřejmé, za jakých podmínek k tomu bude docházet, a příjemce musí mít možnost takové použití odmítnout nebo k němu podle potřeby udělit souhlas.

6.9 Zákaznická podpora, reklamace a žádosti

Údaje zpracováváme pro odpověď na dotazy, řešení přístupů, reklamací, odstoupení, vrácení plateb a žádostí o uplatnění práv.

Právní základ:

• plnění smlouvy podle čl. 6 odst. 1 písm. b);
• právní povinnost podle písm. c); a
• oprávněný zájem na evidenci komunikace a ochraně nároků podle písm. f) GDPR.

Rozsah zpracování vždy závisí na obsahu konkrétního požadavku. Pokud například reklamace nevyžaduje zdravotní informace, nemáme důvod je pro její vyřízení požadovat.

6.10 Účetnictví a zákonné povinnosti

Údaje zpracováváme pro vystavení a archivaci dokladů, vedení účetnictví, správu daní a plnění povinností vůči orgánům veřejné moci.

Právní základ: právní povinnost podle čl. 6 odst. 1 písm. c) GDPR.

Údaje zpracováváme pouze v rozsahu požadovaném příslušnými účetními, daňovými nebo jinými právními předpisy.

6.11 Bezpečnost a ochrana práv

Údaje můžeme používat pro ochranu účtů, prevenci podvodů, zneužití, sdílení přístupů, kybernetických incidentů, vymáhání pohledávek a určení, výkon nebo obhajobu právních nároků.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a případně právní povinnost podle písm. c).

Naším oprávněným zájmem je ochrana projektu, našich zákazníků, majetku, IT systémů a právních nároků před podvodem, neoprávněným přístupem, zneužitím a jiným protiprávním jednáním.

6.12 Analytika, měření a zlepšování služeb

Můžeme vyhodnocovat souhrnné používání Restartu, dokončování lekcí, aktivitu v Členství, fungování workflow a technické chyby, abychom službu zlepšovali.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, pokud jde o přiměřenou interní analytiku spojenou s poskytováním služby; souhlas podle písm. a), pokud používáme volitelné analytické nebo marketingové cookies či obdobné technologie.

Naším oprávněným zájmem je zejména ověřovat funkčnost služby, odhalovat technické chyby a zlepšovat fungování programu na základě přiměřeně omezených provozních údajů.

Je-li však pro získání analytických údajů nejprve nutné uložit nebo číst netechnický identifikátor v zařízení uživatele, respektujeme současně pravidla pro cookies a obdobné technologie. Samotná existence oprávněného zájmu podle GDPR nenahrazuje souhlas s netechnickými cookies, pokud jej vyžaduje zákon o elektronických komunikacích.

7. Tagy, segmentace a automatizovaná komunikace

Circle a další napojené nástroje mohou automaticky provádět kroky podle událostí v účtu. Například po nákupu otevřou produkt, po dokončení Restartu zobrazí závěrečný obsah, zašlou určenou zprávu, zpřístupní nabídku nebo po nákupu zastaví další prodejní komunikaci.

Používáme segmentaci zejména proto, aby:

• zákazník získal zakoupený obsah;
• dostal informace odpovídající své fázi programu;
• člen nedostával nabídku na Členství, které již má;
• bylo možné reagovat na neúspěšnou platbu nebo plánované zrušení;
• zákaznická podpora viděla aktuální stav produktu a účtu.

Tato segmentace zpravidla nevede k rozhodnutí, které by mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR. Samotná možnost získat časově omezenou absolventskou cenu vychází z předem stanovených podmínek nabídky, nikoli z odhadu zdravotního stavu nebo citlivých vlastností osoby.

Základní logika těchto automatizací spočívá v předem definovaných pravidlech typu „pokud nastane událost A, systém provede krok B“, například pokud je evidována úspěšná platba, otevře zakoupený prostor.

Nevytváříme na základě těchto automatizací individuální zdravotní prognózy ani automaticky neurčujeme cenu podle předpokládaného zdravotního stavu, citlivých údajů nebo podobných charakteristik.

Pokud je segmentace používána pro přímý marketing na základě oprávněného zájmu, máte právo proti takovému zpracování kdykoli vznést námitku.

Pokud bychom v budoucnu zavedli automatizované rozhodování s právním nebo obdobně významným účinkem, předem vás informujeme o jeho logice, významu, předpokládaných důsledcích a souvisejících právech.

8. Cookies a podobné technologie

Web může používat:

• nezbytné cookies, potřebné pro bezpečnost, objednávku, přihlášení nebo uložení voleb;
• preferenční cookies, které si pamatují zvolené nastavení;
• analytické cookies, které pomáhají měřit návštěvnost a používání webu, včetně anonymizovaných záznamů pohybu po stránce (heatmapy a přehrávání relací);
• marketingové cookies, které slouží k měření kampaní, remarketingu a personalizaci reklamy.

Cookies a obdobné technologie používáme v souladu s § 89 odst. 3 zákona č. 127/2005 Sb. a s GDPR, pokud jejich prostřednictvím dochází ke zpracování osobních údajů.

Nezbytné cookies používáme bez souhlasu pouze v rozsahu potřebném k fungování služby nebo k přenosu komunikace.

Volitelné analytické a marketingové cookies aktivujeme až po udělení souhlasu prostřednictvím cookie lišty.

Netechnické cookies ani obdobné identifikátory, pro které je souhlas vyžadován, nemají být ukládány nebo čteny ještě před jeho udělením.

Souhlas není předem zaškrtnutý a jeho odmítnutí musí být stejně snadné jako jeho udělení. Cookie lišta nemá uživatele grafickým nebo jiným způsobem nepřiměřeně tlačit k tomu, aby volitelné cookies přijal.

Souhlas lze kdykoli změnit nebo odvolat prostřednictvím odkazu Nastavení cookies na webu.

Odmítnutí volitelných cookies nebrání používání základních funkcí.

Podrobný seznam konkrétních cookies, jejich poskytovatelů, účelů a dob platnosti je uveden v aktuálním nastavení cookie lišty.

Pokud se seznam používaných cookies nebo nástrojů změní, aktualizujeme odpovídajícím způsobem také cookie lištu a související informace.

9. Komu údaje zpřístupňujeme

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu. Podle používaných funkcí mohou mezi příjemce nebo zpracovatele patřit zejména:

• Circle Internet Services, Inc. – provozovatel platformy, kterou používáme pro uživatelské účty, digitální obsah, Členství, komunitu, přímé zprávy, automatizace a některé související funkce;
• Stripe nebo jiný skutečně používaný poskytovatel platebních služeb – zpracování plateb, správa předplatného, prevence podvodů a související platební operace;
• poskytovatel webu, hostingu, domény, cloudového úložiště, e-mailu a technické podpory;
• poskytovatel účetního nebo fakturačního systému;
• poskytovatelé analytických nebo reklamních nástrojů, například Google nebo Meta, pouze pokud jsou takové služby v projektu skutečně nasazeny a jsou splněny podmínky jejich zákonného použití;
• poskytovatelé analytických a reklamních nástrojů, zejména Google, Meta nebo Contentsquare (Hotjar), pokud jsou skutečně nasazeni a uživatel udělil potřebný souhlas;
• externí spolupracovníci zajišťující zákaznickou podporu, marketing, administraci nebo technický provoz, kteří mají přístup pouze v rozsahu své role;
• účetní, daňoví, právní a další odborní poradci;
• orgány veřejné moci, pokud údaje musíme předat podle zákona nebo závazného rozhodnutí.

Někteří dodavatelé vystupují jako naši zpracovatelé a údaje zpracovávají podle našich pokynů. Jiní mohou být pro určité činnosti samostatnými správci, například poskytovatel platební služby při plnění vlastních zákonných povinností.

Role konkrétního dodavatele se proto určuje podle skutečně prováděné činnosti a aktuálních smluvních podmínek; jeden dodavatel může být u různých operací v odlišném právním postavení.

Pokud dodavatel zpracovává osobní údaje naším jménem jako zpracovatel, uzavíráme s ním v případech vyžadovaných GDPR odpovídající zpracovatelské ujednání podle čl. 28 GDPR.

Aktuální seznam klíčových dodavatelů můžete získat na žádost zaslanou na info@trenerkasimonka.cz.

10. Předávání údajů mimo Evropský hospodářský prostor

Circle, Stripe, Google, Meta, Contentsquare (Hotjar) nebo jejich další dodavatelé mohou zpracovávat osobní údaje také ve Spojených státech nebo v jiných zemích mimo Evropský hospodářský prostor.

Předání uskutečňujeme pouze tehdy, existuje-li odpovídající právní mechanismus, zejména:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany, včetně EU–US Data Privacy Framework u certifikovaných amerických organizací;
• u příjemců ve Spojených státech také EU–US Data Privacy Framework, pokud je konkrétní přijímající organizace v okamžiku předání řádně certifikována a dané předání je její certifikací pokryto;
• standardní smluvní doložky schválené Evropskou komisí a podle potřeby doplňující ochranná opatření;
• jiná záruka nebo výjimka dovolená GDPR.

Konkrétní mechanismus se může lišit podle dodavatele a jeho aktuálního zapojení. Informaci o použité záruce nebo její kopii v dostupném rozsahu lze vyžádat na našem kontaktním e-mailu.

Je-li předání založeno na standardních smluvních doložkách, posuzujeme podle okolností také potřebu dalších opatření odpovídajících rizikům konkrétního předání.

11. Jak dlouho údaje uchováváme

Údaje uchováváme pouze po dobu potřebnou pro konkrétní účel.

Doba uchování závisí zejména na délce smluvního vztahu, zákonných archivačních povinnostech, příslušných promlčecích lhůtách, potřebě chránit právní nároky, době platnosti souhlasu a na technickém nastavení používaných systémů.

Obvykle platí:

Po uplynutí příslušné doby údaje vymažeme, anonymizujeme nebo je uchováme jen tehdy, existuje-li pro další uchování jiný zákonný důvod.

Smazání účtu nemusí znamenat okamžité odstranění všech údajů. Některé údaje musíme zachovat například kvůli účetnictví, reklamaci, důkazu souhlasu, prevenci podvodu nebo právnímu nároku.

Údaje odstraněné z aktivního systému mohou po omezenou dobu přetrvávat v technických zálohách, pokud jsou zálohy používány. Takové údaje nejsou běžně znovu používány a odstraní se v rámci standardního cyklu přepisování nebo mazání záloh, není-li jejich uchování nutné z jiného právního důvodu.

12. Zdroje osobních údajů

Údaje získáváme zejména:

• přímo od vás při registraci, nákupu, vyplnění profilu nebo komunikaci;
• automaticky při používání webu, Circle, aplikace, e-mailů nebo objednávky;
• od Circle, Stripe a dalších dodavatelů zapojených do poskytování služby;
• z reklamních a analytických platforem, pokud jste povolili příslušné cookies;
• z veřejných zdrojů pouze tehdy, máme-li k tomu zákonný důvod.

Pokud osobní údaje nezískáme přímo od vás a vztahuje se na nás informační povinnost podle čl. 14 GDPR, poskytneme vám příslušné informace ve lhůtě a rozsahu vyžadovaném GDPR, ledaže se použije některá ze zákonných výjimek.

Údaje z veřejných zdrojů nepoužíváme pouze proto, že jsou technicky dostupné. I v takovém případě musí existovat konkrétní účel a odpovídající právní důvod jejich zpracování.

13. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření odpovídající riziku.

Podle povahy konkrétního systému mohou tato opatření zahrnovat zejména:

• řízení přístupových oprávnění;
• používání zabezpečených účtů;
• aktualizace systémů;
• ochranu přihlašovacích údajů a případné využívání vícefaktorového ověřování tam, kde je přiměřené a dostupné;
• zálohování;
• smluvní zavázání dodavatelů;
• omezení přístupu členů týmu podle jejich pracovních rolí.

Přístup k osobním údajům neposkytujeme členům týmu automaticky v plném rozsahu. Má odpovídat jejich skutečné pracovní roli a principu nejnižších potřebných oprávnění. Zvláštní pozornost věnujeme přístupu ke zdravotním údajům, soukromým zprávám a platebním informacím.

Žádný systém však nemůže zaručit absolutní bezpečnost.

Pokud zjistíme porušení zabezpečení osobních údajů, postupujeme podle GDPR.

Pokud je pravděpodobné, že porušení povede k riziku pro práva a svobody fyzických osob, oznámíme jej příslušnému dozorovému úřadu bez zbytečného odkladu a pokud možno do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli. Pokud je pravděpodobné vysoké riziko pro dotčené osoby, informujeme za podmínek GDPR také tyto osoby.

Také uživatel má chránit své přihlašovací údaje, používat bezpečné heslo a oznámit nám podezření na zneužití účtu.

14. Vaše práva

Podle okolností máte zejména právo:

• získat potvrzení, zda vaše údaje zpracováváme, a právo na přístup k nim;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz, jsou-li splněny zákonné podmínky;
• požadovat omezení zpracování;
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, jsou-li splněny podmínky přenositelnosti;
• kdykoli odvolat souhlas;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoli vznést námitku proti přímému marketingu;
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky, s výjimkami stanovenými GDPR;
• podat stížnost u dozorového úřadu.

Právo na přenositelnost se vztahuje pouze na zpracování splňující zákonné podmínky, zejména na údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě vašeho souhlasu nebo smlouvy.

Právo na výmaz není absolutní. Údaje nemusíme vymazat, pokud je potřebujeme například ke splnění právní povinnosti nebo k určení, výkonu či obhajobě právních nároků.

U námitky proti zpracování založenému na oprávněném zájmu posoudíme, zda máme závažné oprávněné důvody pro pokračování ve zpracování, které převažují nad vašimi právy a svobodami, případně zda údaje potřebujeme pro určení, výkon nebo obhajobu právních nároků.

Pokud vznesete námitku proti přímému marketingu, přestaneme vaše údaje pro tento účel používat.

Evidence vašeho odhlášení může zůstat uchována, abychom zajistili, že vám další marketing neodešleme.

U přímého marketingu se vaše námitka neposuzuje vážením našich zájmů proti vašim; po námitce osobní údaje pro přímý marketing dále nezpracováváme.

15. Jak práva uplatnit

Žádost můžete poslat na:

Uveďte, jaké právo uplatňujete a jakého účtu, e-mailu nebo zpracování se žádost týká. Nemusíte používat žádný předepsaný formulář.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. S ohledem na složitost a počet žádostí můžeme lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodu vás informujeme v původní měsíční lhůtě.

Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat pouze o další informace nezbytné k jejímu ověření. Ověření volíme přiměřeně tak, abychom sami neshromažďovali zbytečné údaje.

Žádosti vyřizujeme bezplatně. Pokud jsou zjevně nedůvodné nebo nepřiměřené, zejména kvůli opakování, můžeme v mezích GDPR požadovat přiměřený poplatek nebo žádost odmítnout.

16. Odvolání souhlasu a odhlášení marketingu

Souhlas lze kdykoliv odvolat prostřednictvím kontaktního e-mailu nebo nástroje, ve kterém byl udělen. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Z obchodních e-mailů se můžete odhlásit odkazem v každé zprávě. Marketingové přímé zprávy můžete odmítnout odpovědí na zprávu nebo žádostí na kontaktní e-mail.

Odvolání marketingového souhlasu nebo námitka proti marketingu neukončují aktivní produkt, Členství ani zasílání nezbytných provozních zpráv.

Odvolání souhlasu musí být možné stejně snadno jako jeho udělení.

Pokud ve své žádosti obecně uvedete, že si již nepřejete žádný přímý marketing, budeme tuto námitku považovat za námitku proti zpracování osobních údajů pro přímý marketing obecně, nikoli pouze za odhlášení z jedné konkrétní kampaně.

Odhlášení z marketingu však nemůže zastavit například potvrzení objednávky, informace o splatné platbě, bezpečnostní oznámení nebo jiné zprávy, které jsou skutečně potřebné k plnění aktivní smlouvy či zákonné povinnosti.

17. Stížnost u dozorového úřadu

Pokud se domníváte, že údaje zpracováváme v rozporu s právními předpisy, můžete se obrátit na nás nebo podat stížnost u:

Doporučujeme nejprve kontaktovat nás, abychom měli možnost situaci prověřit a případně napravit; vaše právo podat stížnost dozorovému úřadu tím však není nijak omezeno.

Vaše právo obrátit se na soud nebo jiný příslušný orgán tím není dotčeno.

18. Změny těchto zásad

Zásady můžeme aktualizovat zejména při změně projektu, používaných dodavatelů, funkcí Circle, právních předpisů nebo způsobu zpracování.

Aktuální verze bude vždy zveřejněna na webu. Pokud by změna podstatně ovlivnila vaše práva nebo způsob používání údajů, upozorníme vás přiměřeným způsobem, například e-mailem nebo oznámením v Circle.

Pokud bychom chtěli osobní údaje dále zpracovávat pro nový účel, který není slučitelný s původním účelem, nebudeme samotnou změnu těchto zásad považovat za náhradu potřebného právního základu. Před zahájením takového zpracování splníme odpovídající informační povinnost a případně získáme nový souhlas, pokud je vyžadován.

Pozdější změnou těchto zásad nelze zpětně zlegalizovat zpracování osobních údajů, které v době svého provádění nemělo odpovídající právní základ.

Tyto zásady nabývají účinnosti dne 29. 8. 2026.