Ochrana osobních údajů

Tyto zásady popisují, jak zpracováváme osobní údaje v souvislosti s provozem webové aplikace Vigoro (app.vigoro.cz) a webu vigoro.cz, v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Identifikační údaje správce osobních údajů jsou uvedeny v čl. 9 těchto zásad.

1. Jaké osobní údaje zpracováváme

V souvislosti s registrací a používáním Aplikace zpracováváme zejména:

• Údaje Trenéra: jméno, e-mail, telefon, věk, fotografie profilu, popis specializace a posilovny, fakturační a platební údaje předplatného (přes Stripe).
• Údaje Klienta: jméno, e-mail, telefon, věk, fotografie profilu, tělesné míry a údaje o pokroku, obsah zpráv a příloh v chatu s Trenérem.
• Provozní údaje: přihlašovací a bezpečnostní logy, technické údaje o zařízení a prohlížeči nutné pro provoz Aplikace.

2. Zvláštní kategorie údajů (zdravotní údaje)

V rámci vstupních dotazníků, dotazníků před/po tréninku nebo vlastních formulářů mohou Trenéři od svých Klientů sbírat i údaje o zdravotním stavu (např. zranění, zdravotní omezení). Jde o zvláštní kategorii osobních údajů dle čl. 9 GDPR.

V tomto vztahu je Trenér správcem osobních (včetně zdravotních) údajů svého Klienta a je odpovědný za zajištění odpovídajícího právního základu jejich zpracování (typicky výslovný souhlas Klienta v rámci poskytování tréninkových služeb). Vigoro v tomto vztahu vystupuje jako zpracovatel – poskytuje technickou platformu, na které Trenér tyto údaje ukládá a zpracovává, ale sám o obsahu ani rozsahu sbíraných údajů nerozhoduje.

3. Účel a právní základ zpracování

• Poskytování a provoz Aplikace, správa uživatelského účtu – plnění smlouvy.
• Zpracování plateb a fakturace předplatného – plnění smlouvy a plnění právních povinností.
• Komunikace s uživateli (podpora, upozornění, e-maily k ověření účtu a obnově hesla) – plnění smlouvy a oprávněný zájem.
• Zlepšování Aplikace a bezpečnost provozu – oprávněný zájem.
• Zdravotní a jiné citlivé údaje zadané Klientem – souhlas Klienta udělený jeho Trenérovi (viz bod 2).

4. Doba uchování

Osobní údaje uchováváme po dobu trvání uživatelského účtu a dále po dobu nutnou k plnění zákonných povinností (např. účetní a daňové doklady). Po smazání účtu nebo klienta v Aplikaci jsou přímo navázaná data odstraněna, s výjimkou údajů, které je nutné uchovat z právních důvodů (např. vystavené doklady o platbě).

5. Komu údaje předáváme

Osobní údaje zpracovávají v roli zpracovatelů/třetích stran tito poskytovatelé služeb:

• Stripe – zpracování plateb předplatného a online plateb mezi Trenérem a Klientem. Vigoro platební údaje karet nikdy neukládá ani k nim nemá přístup.
• Wedos Internet, a.s. – webhosting webu vigoro.cz.
• Poskytovatel serveru a e-mailové infrastruktury pro provoz samotné Aplikace (app.vigoro.cz) a odesílání systémových e-mailů (ověření registrace, obnova hesla).

Někteří z těchto poskytovatelů mohou údaje zpracovávat i mimo Evropskou unii (např. Stripe, Inc., USA) – v takovém případě je předání zajištěno standardními smluvními doložkami nebo jiným odpovídajícím právním nástrojem dle GDPR.

6. Cookies

Web vigoro.cz v současné době nepoužívá žádné analytické ani marketingové cookies. Aplikace app.vigoro.cz používá jen technicky nezbytnou cookie pro udržení přihlášení uživatele, bez které by přihlášení nefungovalo.

7. Zabezpečení údajů

Přístup do Aplikace je chráněn heslem (uloženým v zabezpečené podobě, nikdy v čitelném textu) a komunikace probíhá výhradně přes zabezpečené HTTPS spojení. Přístup k datům má jen Trenér ke svým vlastním Klientům a Klient ke svým vlastním údajům.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných údajů,
• výmaz údajů („právo být zapomenut“),
• omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování na základě oprávněného zájmu,
• odvolání souhlasu, byl-li zpracování založeno na souhlasu.

Svá práva můžete uplatnit e-mailem na podpora@vigoro.cz. Pokud jde o zdravotní nebo jiné údaje, které o vás v Aplikaci vede váš Trenér (viz bod 2), obraťte se prosím primárně na něj.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

9. Správce údajů a změny těchto zásad

Správcem osobních údajů je Adam Lička, podnikající fyzická osoba (OSVČ), IČO: 17529638, místo podnikání Bílov 240/1, 743 01 Bílov, Česká republika, e-mail podpora@vigoro.cz.

Tyto zásady můžeme čas od času aktualizovat. O podstatné změně budeme uživatele informovat v Aplikaci nebo e-mailem.