Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Ing. Nikola Valešová, IČO: 17607400, se sídlem Sochorova 3228/48, 616 00 Brno – Žabovřesky, provozovatel platformy FitSpot. Ve všech záležitostech ochrany osobních údajů nás kontaktujte na info@fitspot.cz.

2. Jaké údaje shromažďujeme

Údaje o účtu: jméno, e-mailová adresa, telefonní číslo (povinné u trenérů a u klientů před první rezervací), město, volitelné textové preference, profilová fotografie (a u nahraných fotografií také úložná cesta k souboru) a jazyková preference.

Záznamy o souhlasu: kdy a kterou verzi obchodních podmínek nebo podmínek pro trenéry jste přijali, včetně — u každé rezervace — kdy jste souhlasili s poskytnutím lekce v konkrétním termínu a která verze podmínek platila.

Údaje o přihlášení: pokud se přihlásíte přes Google, obdržíme od Googlu vaše jméno a e-mailovou adresu pro vytvoření nebo přístup k účtu.

Pozvánky trenérů: pokud administrátor někoho pozve jako trenéra, zpracováváme e-mailovou adresu pozvané osoby a token pozvánky za účelem odeslání a ověření pozvánky.

Údaje trenérského profilu: vše, co trenér zveřejní na svém veřejném profilu (bio, certifikace, specializace, lokalita, cena, odkazy a profilová fotografie včetně úložné cesty k nahranému souboru).

Údaje o rezervacích: které lekce jste rezervovali nebo obdrželi, jejich časy, stav (naplánované, proběhlé, zrušené), kdo nebo co rezervaci zrušil, pokud je to relevantní (klient, trenér nebo synchronizace kalendáře), volitelná poznámka klienta, časy potvrzení zdravotního upozornění a souhlasu s poskytnutím lekce v konkrétním termínu včetně platné verze podmínek, případná atribuce k odkazu trenéra ze sdíleného odkazu a kontaktní údaje sdílené mezi klientem a trenérem pro uskutečnění lekce. Uchováváme také omezená provozní metadata, například zda byl odeslán připomínkový e-mail a identifikátor propojené události v Google Kalendáři. Volitelná poznámka k rezervaci je určena pouze pro logistickou domluvu; klienty žádáme, aby do ní nezadávali zdravotní údaje ani jiné osobní údaje zvláštní kategorie. Jakékoli informace, které klient přesto do tohoto pole zadá, zpracováváme výhradně za účelem jejich předání trenérovi pro uskutečnění lekce.

Data Google Kalendáře (pouze trenéři, dobrovolně): pokud trenér propojí Google Kalendář, ukládáme šifrované OAuth tokeny, čteme obsazené/volné časy pro zjištění dostupnosti, pro rezervace vytváříme či mažeme události v kalendáři a — pro živou synchronizaci — technická data potřebná k příjmu upozornění na změny v kalendáři (identifikátory kanálu, ověřovací tokeny a časy vypršení). Obsah událostí nad rámec informace volno/obsazeno nečteme.

Zpětná vazba: při odeslání zpětné vazby prostřednictvím formuláře zpracováváme text zprávy, volitelnou e-mailovou adresu, adresu stránky a — pokud jste přihlášeni — ID uživatele. Zpětná vazba se v naší databázi neukládá; předáváme ji e-mailem do týmové schránky a může zůstat v této schránce a u poskytovatele e-mailu po dobu nutnou k vyřízení vašeho podnětu.

3. Účel zpracování a právní základy

Osobní údaje zpracováváme za účelem provozu platformy: zobrazování profilů trenérů, vytváření a správy rezervací, odesílání transakčních e-mailů (potvrzení, připomínky, oznámení o zrušení, obnovení hesla) a — u last-minute zrušení — urgentních SMS nebo WhatsApp upozornění prostřednictvím Twilia.

Údaje zpracováváme na základě plnění smlouvy (poskytování služby, o kterou jste požádali), oprávněného zájmu (provoz a zabezpečení platformy, včetně atribuce rezervací ze sdílených odkazů trenérů) a souhlasu (propojení Google Kalendáře).

Osobní údaje neprodáváme a nepoužíváme je pro reklamu třetích stran.

Nepoužíváme automatizované rozhodování ani profilování s právními účinky pro vás.

4. Příjemci a předávání do třetích zemí

Údaje předáváme zpracovatelům, kteří nám pomáhají službu provozovat: Supabase (hosting, databáze, autentizace a úložiště souborů v EU), Resend (transakční e-maily), Google (přihlášení a Kalendář, pokud se rozhodnete je používat) a Twilio (urgentní upozornění na zrušení).

Někteří zpracovatelé (Google, Twilio) mohou údaje zpracovávat mimo EU. Pokud je to vyžadováno, spoléháme na vhodné záruky, například standardní smluvní doložky EU.

Při rezervaci sdílíme nezbytné kontaktní údaje mezi klientem a trenérem, aby mohla lekce proběhnout. Trenér poté zpracovává údaje klienta jako samostatný správce pro poskytnutí tréninkové služby.

Trenér a klient vidí kontaktní údaje druhé strany pouze v rozsahu nutném pro uskutečnění rezervované lekce.

5. Doba uchování

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách a pro splnění zákonných, daňových a účetních povinností. Doby uchování pravidelně přezkoumáváme; jako orientační pravidlo usilujeme o uchování údajů o účtu a rezervacích po dobu aktivního účtu a přibližně až tři roky po poslední smysluplné aktivitě, pokud zákon nebo konkrétní spor nevyžadují delší dobu. V současnosti nespouštíme automatické mazání všech kategorií údajů — výmaz probíhá při uzavření účtu, odpojení integrací a v rámci manuálního přezkumu, kde je to vhodné.

Transakční e-maily a serverové logy uchováváme po omezenou dobu potřebnou pro řešení problémů a zabezpečení.

OAuth tokeny Google mažeme při odpojení Google Kalendáře nebo smazání účtu. Zpětná vazba odeslaná formulářem je doručena do naší e-mailové schránky (prostřednictvím Resend) a v databázi se neukládá; v této schránce může zůstat po dobu nutnou k vyřízení vašeho podnětu.

6. Vaše práva

Máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Trenér může propojení s Google Kalendářem kdykoli zrušit v nastavení trenéra.

Pro uplatnění práv nás kontaktujte na info@fitspot.cz. Odpovídáme do 30 dnů.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) na uoou.gov.cz.

7. Zabezpečení a porušení zabezpečení

Vaše údaje chráníme pomocí šifrování, bezpečného hostingu v EU a řízení přístupu. K osobním údajům mají přístup pouze oprávněné osoby. OAuth tokeny Google jsou šifrovány při uložení.

Pokud porušení zabezpečení osobních údajů představuje riziko pro vaše práva, informujeme vás a dozorový úřad v rozsahu vyžadovaném zákonem.