Ochrana osobních údajů

Informace poskytujeme v souladu s čl. 13 a 14 nařízení (EU) 2016/679 (GDPR).

Správcem osobních údajů uživatelů služby je Daniel Hladík, IČO 22493778, e-mail info@cvikio.cz (dále jen „Poskytovatel“). Ve věcech ochrany údajů nás kontaktujte na uvedeném e-mailu.

U osobních údajů Uživatelů (členů týmu Organizace) je Poskytovatel správcem.

U osobních údajů Klientů, které do služby vkládá Organizace, je správcem Organizace a Poskytovatel je zpracovatelem podle čl. 28 GDPR; údaje zpracovává podle pokynů Organizace a na základě smlouvy o zpracování.

Údaje Uživatelů: identifikační a kontaktní údaje (jméno, e-mail, případně telefon) a přihlašovací údaje; hesla uchováváme pouze v podobě kryptografického otisku.

Provozní údaje: záznamy o přístupu a činnosti ve službě, technické údaje a soubory cookies.

Údaje Klientů vkládané Organizací: zpravidla jméno, kontakt a štítky. Veřejný klientský program je anonymní – otevírá se přes kód, bez jména a bez přihlašování.

Cvičební programy mohou souviset se zdravotním stavem Klienta (indikace). Jde o zvláštní kategorii údajů podle čl. 9 GDPR, jejímž správcem je Organizace; ta odpovídá za odpovídající právní titul, zpravidla poskytování zdravotní péče podle čl. 9 odst. 2 písm. h) GDPR.

Poskytovatel tyto údaje zpracovává výhradně jako zpracovatel podle pokynů Organizace.

Poskytování služby a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR: zřízení a správa účtu, zpřístupnění funkcí a komunikace.

Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR: zabezpečení služby, prevence zneužití, provozní záznamy a rozvoj služby.

Plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR: zejména vedení účetnictví a plnění daňových povinností.

Souhlas podle čl. 6 odst. 1 písm. a) GDPR tam, kde je vyžadován, například u nenezbytných cookies nebo zasílání obchodních sdělení; souhlas lze kdykoli odvolat.

Nezbytné (technické) cookies používáme bez souhlasu na základě § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích; jsou potřebné pro fungování služby, například pro přihlášení a předvolby.

Analytické a marketingové cookies aktuálně nepoužíváme. Pokud je zavedeme, vyžádáme si předem váš souhlas.

K údajům mají v nezbytném rozsahu přístup naši zpracovatelé zajišťující provoz služby, zejména poskytovatelé hostingu a databáze (Vercel, Supabase) a poskytovatelé e-mailových a SMS bran. S těmito zpracovateli máme uzavřené smlouvy o zpracování podle čl. 28 GDPR.

Osobní údaje nepředáváme třetím osobám pro jejich vlastní marketingové účely.

Někteří zpracovatelé mohou údaje zpracovávat i mimo Evropský hospodářský prostor, například v USA. V takovém případě je předání zajištěno vhodnými zárukami podle čl. 46 GDPR (standardní smluvní doložky), případně na základě rozhodnutí o odpovídající ochraně (např. EU‑US Data Privacy Framework).

Osobní údaje uchováváme po dobu trvání smlouvy a účtu. Po jeho ukončení je v přiměřené lhůtě odstraníme, s výjimkou údajů, které jsme povinni uchovávat déle podle právních předpisů (např. účetní a daňové doklady až 10 let).

Údaje Klientů vkládané Organizací uchováváme podle pokynů Organizace.

Přijali jsme přiměřená technická a organizační opatření podle čl. 32 GDPR: oddělení dat jednotlivých Organizací na úrovni databáze, šifrování citlivých údajů, uchování hesel pouze v podobě otisku, řízení přístupu podle rolí a šifrovaný přenos (TLS).

Máte právo na přístup k údajům, jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a právo kdykoli odvolat souhlas.

Práva uplatníte na e-mailu info@cvikio.cz; vyřídíme je zpravidla do jednoho měsíce. Jde-li o údaje Klientů, obraťte se na příslušnou Organizaci jako správce.

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Neprovádíme automatizované rozhodování ani profilování s právními či obdobně významnými účinky pro subjekty údajů.

Zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data poslední aktualizace.