Ochrana osobních údajů

Co o tobě víme

• Účet: jméno, e-mail, telefon a heslo. Heslo ukládáme jen jako otisk (argon2id) — přečíst ho neumíme ani my.
• Rezervace: na které tréninky ses přihlásil, kdy jsi je případně zrušil a jak dlouho předem. U zrušení se ukládá i to, jestli rušil klient, nebo trenér.
• Žádosti o individuální lekci včetně poznámky, kterou k nim napíšeš.
• Poznámka trenéra o tobě. Ruslan si u klientů může vést vlastní poznámku — třeba na co chceš zabrat nebo že ti vyhovují ranní termíny. V aplikaci ji nevidíš, ale je součástí tvých údajů: můžeš si ji stáhnout nebo si o ni napsat. Údaje o zdravotním stavu do ní nepatří.
• Notifikace: zařízení přihlášená k upozorněním v prohlížeči a záznam o každé odeslané zprávě včetně jejího textu — abychom uměli odpovědět na „přišlo mi to vůbec?“.
• Souhlasy: co a kdy jsi odsouhlasil, ve které verzi textu, z jaké IP adresy a z jakého prohlížeče. Bez toho bychom souhlas nedoložili.

Proč to zpracováváme

• Abychom ti vedli účet a rezervace a mohli ti dát vědět o změně nebo zrušení tréninku — to je plnění smlouvy mezi tebou a trenérem.
• Abychom doložili udělené souhlasy a měli přehled o docházce a storno historii — náš oprávněný zájem na tom, aby bylo dohledatelné, co se stalo.
• Novinky a tipy k tréninku posíláme jen tehdy, když jsi k tomu dal zvlášť souhlas. Odvolat ho můžeš kdykoli a nic tím neztratíš.

Komu se údaje dostanou

Neprodáváme je a nepředáváme nikomu na marketing. Dostanou se jen ke službám, bez kterých by systém nefungoval:

• poskytovateli serveru, na kterém aplikace a databáze běží,
• správci systému, který aplikaci pro trenéra technicky provozuje,
• úložišti záloh databáze (Cloudflare, úložiště v Evropské unii) — zálohy slouží jen k obnově po poruše,
• službám, které rozesílají e-maily: Resend (e-maily k účtu a k lekcím) a Brevo (připomínky a zprávy od trenéra),
• službě prohlížeče, která doručuje upozornění na tvé zařízení (Google, Apple nebo Mozilla podle toho, jaký prohlížeč používáš).

Servery se snažíme držet v Evropské unii. Resend ale záznamy o odeslaných e-mailech ukládá v USA; předání chrání jeho certifikace podle rámce EU-US Data Privacy Framework a standardní smluvní doložky. Doručování upozornění v prohlížeči zajišťuje výrobce tvého prohlížeče a data u něj mohou projít mimo EU; obsah zprávy je při přenosu šifrovaný.

Jak dlouho

• Účet a jeho údaje po dobu, co ho máš. Když ho smažeš, údaje z něj odstraníme hned — zůstane jen to, co popisují body níž.
• Historii rezervací a zrušení tři roky, kvůli případným sporům o storno a docházku.
• Doklad o souhlasech po dobu, po kterou se lze bránit proti jeho zpochybnění.
• Záznamy o odeslaných notifikacích jeden rok.
• Zálohy databáze se samy mažou po 90 dnech. Co z účtu smažeš, v nich do té doby zůstane.

Co s tím můžeš dělat

• Zeptat se, co o tobě vedeme, a dostat kopii.
• Nechat si opravit, co je špatně.
• Nechat účet smazat. Tvoje jméno a kontakty zmizí; u proběhlých tréninků zůstane jen záznam bez jména, že se konaly a s kolika lidmi.
• Odvolat souhlas s novinkami, aniž by se cokoli dalšího změnilo.
• Vznést námitku proti zpracování z oprávněného zájmu.
• Požádat o svoje údaje ve strojově čitelné podobě.

Stačí napsat na ruslanfitcoach@gmail.com. Ozveme se nejpozději do měsíce.

Když budeš mít pocit, že s tvými údaji nakládáme špatně, můžeš si stěžovat u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Cookies a co si web ukládá

Web si ukládá jen to, bez čeho by nefungoval: přihlášení a tvoji volbu světlého nebo tmavého vzhledu. Žádné reklamní ani analytické cookies tu nejsou, takže po tobě nechceme ani žádný souhlas s nimi.