GDPR — Ochrana osobních údajů

1. KDO JE SPRÁVCEM OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je společnost Tier Solutions s.r.o., IČO: 19182171, se sídlem Radniční 133/1, České Budějovice 1, 370 01 České Budějovice (dále jen „my" nebo „správce").

Pro záležitosti ochrany osobních údajů nás kontaktujte na: info@onlyfitness.cz

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

a) Údaje o účtu a identifikační údaje

• jméno a příjmení, e-mailová adresa
• datum narození, pohlaví (pokud jej uživatel uvede)
• přihlašovací údaje a údaje vyplněné v profilu

b) Technické a provozní údaje

• IP adresa, typ zařízení, datum a čas přihlášení
• provozní logy, bezpečnostní záznamy, údaje o používání funkcí

c) Platební a předplatné údaje

• zvolený tarif, cena, měna a údaje o objednávce
• identifikátor platby, platební reference, stav a čas transakce
• informace o aktivaci, obnově, změně nebo ukončení předplatného
• údaje nezbytné pro párování plateb, vyřízení reklamace, vrácení platby a vedení účetních záznamů
• technický identifikátor platební metody nebo token pro opakované platby, pokud uživatel aktivuje opakované předplatné

Platby jsou zpracovávány prostřednictvím platební brány Comgate, kterou provozuje společnost Comgate, a.s., IČO: 27924505, se sídlem Gočárova třída 1754/48b, 500 02 Hradec Králové. Údaje o platební kartě zadává uživatel přímo v zabezpečeném prostředí platební brány. Úplné číslo platební karty, bezpečnostní kód CVC/CVV ani jiné citlivé autentizační údaje platební karty neukládáme a nemáme k nim přístup.

d) Fitness, pokrok a zdravotně relevantní údaje

• váha, tělesné míry a obvody
• tréninkové záznamy a plány
• výživové souhrny (kalorie, makroživiny)
• spánek, nálada, kroky a obdobné lifestyle údaje
• poznámky vložené do aplikace, fotografie pokroku

Upozornění: Některé z těchto údajů mohou podle svého obsahu a souvislostí vypovídat o zdravotním stavu nebo fyzické kondici uživatele a mohou tak představovat zvláštní kategorii osobních údajů. Pro zpracování údajů, u nichž je to vyžadováno, žádáme uživatele o výslovný souhlas (viz sekce 5).

3. PROČ ÚDAJE ZPRACOVÁVÁME

• vytvoření a vedení uživatelského účtu a poskytování funkcí platformy
• ukládání, zobrazování a správa tréninkových, výživových a progress záznamů
• správa předplatného, vytvoření a zpracování plateb, párování transakcí, řešení neúspěšných plateb, vrácení plateb a reklamací
• komunikace s uživatelem a zákaznická podpora
• zajištění bezpečnosti, prevence zneužití, ochrana systémů
• plnění právních povinností
• zlepšování a rozvoj služby
• zasílání obchodních sdělení (pouze při příslušném oprávnění nebo souhlasu)

4. NA JAKÉM PRÁVNÍM ZÁKLADU ÚDAJE ZPRACOVÁVÁME

a) Plnění smlouvy

Registrace, správa účtu, poskytování objednaných funkcí, vedení záznamů, vytvoření objednávky, správa předplatného a předání údajů nezbytných pro provedení platby poskytovateli platebních služeb.

b) Plnění právní povinnosti

Účetní, daňové a jiné povinnosti vyplývající z právních předpisů.

c) Oprávněný zájem

Bezpečnost služby, prevence podvodů a zneužití, ochrana právních nároků, provozní logování a přiměřená správa platformy.

d) Souhlas

Marketingová sdělení, fotografie pokroku a fitness/zdravotně relevantní data (podrobnosti viz sekce 5). Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

5. SOUHLAS SE ZPRACOVÁNÍM FITNESS A ZDRAVOTNĚ RELEVANTNÍCH DAT

Některé fitness a zdravotně relevantní údaje (zejména údaje vypovídající o zdravotním stavu, fyzické kondici nebo související fotografie a poznámky) mohou představovat zvláštní kategorii osobních údajů dle čl. 9 GDPR. V rozsahu, v jakém tyto údaje do zvláštní kategorie spadají a neexistuje jiný použitelný právní základ, žádáme uživatele před jejich zpracováním o výslovný a samostatný souhlas.

Při udělení souhlasu můžeme zaznamenat datum, čas, verzi textu souhlasu, identifikaci účtu a technické údaje nezbytné k prokázání udělení souhlasu. Souhlas je evidován odděleně od přijetí obchodních podmínek a potvrzení seznámení se s těmito zásadami.

Odvolání souhlasu

Souhlas lze kdykoli odvolat v nastavení účtu (je-li tato funkce dostupná), nebo e-mailem na info@onlyfitness.cz. Po odvolání souhlasu:

• přístup k dotčeným funkcím (evidence pokroku, fotografie apod.) může být zablokován nebo omezen
• údaje zpracovávané výhradně na základě odvolaného souhlasu smažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo není nezbytné pro určení, výkon či obhajobu právních nároků

6. JE POSKYTNUTÍ ÚDAJŮ POVINNÉ?

Údaje nezbytné pro registraci a provoz účtu jsou podmínkou uzavření smlouvy. Fitness a lifestyle údaje jsou dobrovolné; pokud je uživatel neposkytne nebo neudělí souhlas, příslušné funkce nebudou dostupné.

7. KOMU MŮŽEME ÚDAJE ZPŘÍSTUPNIT

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro provoz platformy, splnění smlouvy, provedení plateb a plnění právních povinností. Příjemci nebo dalšími zpracovateli mohou být zejména:

• Comgate, a.s., IČO: 27924505, Gočárova třída 1754/48b, 500 02 Hradec Králové — poskytovatel platební brány a platebních služeb. Comgate obdrží údaje nezbytné k vytvoření, autorizaci, zpracování a evidenci platby, zejména identifikátor objednávky a platby, částku, měnu, popis platby a podle zvoleného způsobu platby také kontaktní nebo jiné údaje požadované platební službou. V rozsahu, v jakém Comgate zpracovává údaje při poskytování regulovaných platebních služeb, může vystupovat jako samostatný správce osobních údajů a plnit vlastní zákonné povinnosti.
• Poskytovatelé hostingu, infrastruktury, zabezpečení, e-mailových a technických služeb — pouze v rozsahu nezbytném pro provoz, zabezpečení a podporu platformy a na základě odpovídajícího smluvního vztahu.
• Trenéři / koučové v rámci platformy — pouze v rozsahu popsaném v sekci 10 a na základě volby klienta.
• Účetní, daňoví nebo právní poradci — je-li to nezbytné pro plnění právních povinností nebo ochranu našich práv.
• Orgány veřejné moci — pokud nám zpřístupnění ukládá právní předpis nebo závazné rozhodnutí.

Poskytovatelům služeb nepředáváme fitness, zdravotně relevantní údaje ani fotografie pokroku, pokud to není nezbytné pro konkrétní technickou službu a není zajištěn odpovídající právní základ a smluvní ochrana.

8. PŘEDÁVÁNÍ ÚDAJŮ MIMO EU A EHP

Osobní údaje zpracováváme přednostně v rámci EU a EHP. Platební bránu pro nás provozuje česká společnost Comgate, a.s. Při zpracování plateb však mohou být podle zvolené platební metody zapojeny také banky, karetní společnosti nebo další poskytovatelé platebních služeb. Pokud by v této souvislosti nebo při využití jiného dodavatele docházelo k předání osobních údajů mimo EU/EHP, uskuteční se pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného schváleného mechanismu.

9. JAK DLOUHO ÚDAJE UCHOVÁVÁME

• Uživatelský účet a profil — po dobu registrace; po zrušení účtu nejdéle 3 roky pro ochranu práv a oprávněných zájmů
• Fitness a progress záznamy — po dobu trvání účtu; po zrušení jsou smazány nebo anonymizovány, pokud neexistuje jiný právní důvod
• Záložní kopie — zpravidla nejdéle 90 dní
• Údaje o objednávkách, platbách a účetní či daňové doklady — po dobu stanovenou právními předpisy, zpravidla až 10 let; některé technické a transakční údaje mohou být uchovány také po dobu nezbytnou k řešení reklamací, chargebacků, podvodů a právních nároků
• Token nebo technický identifikátor pro opakovanou platbu — po dobu aktivního opakovaného předplatného, případně do jeho zneplatnění nebo ukončení, s výhradou nezbytných evidenčních údajů uchovávaných z právních důvodů
• Záznamy o uděleném souhlasu — po dobu trvání souhlasu a dále dle zákonných požadavků

10. PŘÍSTUP TRENÉRŮ KE KLIENTSKÝM DATŮM

Pokud uživatel (klient) přijme propojení s trenérem/koučem v rámci platformy, trenér získá přístup k těmto klientovým datům:

• tréninkové záznamy a plány
• tělesné míry a měření
• kalorický příjem a výživové záznamy
• pitný režim a osobní rekordy

Trenér nemá přístup k fotografiím pokroku. Klient může propojení kdykoli zrušit v nastavení aplikace — po zrušení trenér okamžitě ztrácí přístup ke všem výše uvedeným datům. Trenér není oprávněn exportovat, kopírovat ani dále využívat klientská data mimo účel poskytování coachingu prostřednictvím platformy.

11. FOTOGRAFIE POKROKU

Fotografie pokroku jsou uloženy na zabezpečeném úložišti a nejsou veřejně přístupné. Přístup je podmíněn přihlášením — fotografie jsou dostupné pouze přihlášenému vlastníkovi účtu.

• Po odvolání souhlasu nebo zrušení účtu jsou fotografie na žádost uživatele smazány.

12. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Osobní údaje nepoužíváme k automatizovanému rozhodování, které by pro uživatele mělo právní nebo obdobně závažné účinky. Pokud v budoucnu zavedeme pokročilé personalizační funkce, budeme uživatele informovat v souladu s právními předpisy.

13. JAKÁ MÁ UŽIVATEL PRÁVA

V souladu s GDPR má uživatel tato práva:

• Přístup — požádat o kopii svých osobních údajů
• Oprava — požádat o opravu nepřesných nebo neaktuálních údajů
• Výmaz — požádat o smazání údajů, jsou-li splněny zákonné podmínky
• Omezení zpracování — za podmínek stanovených právními předpisy
• Přenositelnost — získat údaje ve strojově čitelném formátu
• Námitka — vznést námitku proti zpracování na základě oprávněného zájmu
• Odvolání souhlasu — kdykoli, bez újmy na zákonnosti předchozího zpracování
• Stížnost — podat stížnost u Úřadu pro ochranu osobních údajů

Pro uplatnění práv vůči nám nás kontaktujte na: info@onlyfitness.cz. Žádost vyřídíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; ve složitých případech může být tato lhůta za podmínek GDPR prodloužena. Práva vztahující se ke zpracování prováděnému společností Comgate jako samostatným správcem lze uplatnit také přímo u společnosti Comgate.

14. JAK DATA CHRÁNÍME

Přijímáme tato přiměřená technická a organizační opatření:

• šifrovaný přenos dat (HTTPS)
• řízení přístupových oprávnění podle rolí
• zabezpečené úložiště pro fotografie (přístup pouze přes autorizované, dočasné URL)
• pravidelné zálohování a opatření pro obnovu dostupnosti
• průběžná správa a aktualizace systémů

Žádný informační systém neposkytuje absolutní bezpečnost. V případě bezpečnostního incidentu budeme postupovat v souladu s GDPR.

15. COOKIES

Používáme zejména technicky nezbytné cookies pro fungování webu a aplikace (přihlášení, session, bezpečnost). Analytické, preferenční ani marketingové cookies aktuálně nezavádíme.

Pokud v budoucnu přibude analytika nebo marketing, zavedeme samostatný cookie consent s oddělenými kategoriemi souhlasu.

16. ZMĚNY TĚCHTO ZÁSAD

Tyto zásady lze průběžně měnit. O podstatných změnách budeme uživatele informovat e-mailem nebo oznámením v aplikaci s dostatečným předstihem. Verze a datum účinnosti jsou vždy uvedeny v záhlaví tohoto dokumentu.

17. DOZOROVÝ ORGÁN

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz