ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je:

David Krulich
IČO: 01459805
Sídlo: Lipová 252, 507 32 Kopidlno
E-mail: info@fitbezcasu.cz
Hlavní web: https://www.fitbezcasu.cz

(dále jen „Správce“).

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími platnými právními předpisy.

Tyto zásady se vztahují zejména na zpracování osobních údajů v souvislosti s:

• webem https://www.fitbezcasu.cz, jeho prodejními stránkami, formuláři, obsahem a komunitou;
• prezentačním webem https://web.fitbezcasu.cz;
• aplikací a uživatelským účtem na https://fittalir.fitbezcasu.cz;
• externími objednávkovými nebo platebními stránkami používanými pro produkty a služby Fit bez času;
• digitálními produkty, online kurzy, členstvím, předplatným, bonusovými přístupy a individuálními službami;
• newsletterem, zákaznickou podporou, reklamacemi, marketingem a komunikací se zájemci a zákazníky.

Rozsah používaných nástrojů se na jednotlivých webech liší. Na www.fitbezcasu.cz jsou pro prodej a platby používány zejména Systeme.io a Stripe a pro správu souhlasů s cookies Cookiebot. Na web.fitbezcasu.cz a fittalir.fitbezcasu.cz jsou pro objednávky a platby používány zejména SimpleShop a Comgate. Konkrétní systém použitý pro danou objednávku je vždy patrný z příslušného objednávkového nebo platebního formuláře.

3.1 Identifikační a kontaktní údaje

• jméno a příjmení;
• e-mailová adresa;
• telefonní číslo, pokud jej uvedete;
• fakturační adresa, IČO, DIČ a další údaje potřebné pro vystavení dokladu, pokud je uvedete;
• údaje uvedené ve formulářích, dotaznících nebo komunikaci.

3.2 Údaje o objednávkách, platbách a přístupech

• objednaný produkt nebo služba, cena, měna, datum a stav objednávky;
• identifikátory objednávky, platby, faktury nebo transakce;
• zvolená platební metoda a informace o úspěchu, neúspěchu, vrácení nebo reklamaci platby;
• údaje o aktivaci, délce, obnovení, zrušení nebo skončení přístupu a předplatného;
• údaje potřebné pro uplatnění garance, odstoupení, reklamace nebo zákaznické podpory.

Správce běžně nezískává ani neukládá úplné údaje platební karty. Tyto údaje zpracovává příslušný poskytovatel platebních služeb, zejména Stripe nebo Comgate, podle použité platební cesty.

3.3 Údaje uživatelského účtu a používání aplikace

• údaje potřebné pro registraci, přihlášení a ověření e-mailové adresy;
• role, oprávnění, typ a platnost přístupu;
• technické záznamy o přihlášení, zabezpečení a používání účtu;
• údaje uložené uživatelem v aplikaci, například oblíbená jídla, šablony, záznamy a nastavení.

Hesla nejsou ukládána v čitelné podobě. Ověřování přihlášení a technickou správu účtu zajišťuje používaný autentizační systém.

3.4 Údaje o těle, stravování, pohybu a pokroku

• věk nebo datum narození, pohlaví, výška, hmotnost a cílová hmotnost;
• tělesné míry a historie jejich změn;
• záznamy jídel, potravin, množství, energie a živin;
• údaje použité ve výživové kalkulačce;
• údaje o aktivitě, cílech, návycích a pokroku, pokud je uživatel zadá;
• informace sdělené pro osobní rozbor jídelníčku, e-mailovou konzultaci nebo jinou individuální službu.

3.5 Údaje z kurzů, komunity a individuální podpory

• postup v kurzu, zpřístupněné lekce a aktivita v členské sekci;
• příspěvky, komentáře nebo jiný obsah, který uživatel dobrovolně vloží do komunity;
• dotazy, cíle, úkoly, check-iny, doporučení a údaje o konzultacích, pokud je konkrétní služba obsahuje;
• soukromé uživatelské zápisy, pokud je příslušná funkce používána.

Soukromé zápisy nejsou běžně zpřístupňovány jiným uživatelům ani kouči, pokud konkrétní funkce výslovně neumožní dobrovolné sdílení a uživatel je aktivně nepovolí.

3.6 Komunikační, marketingové a technické údaje

• obsah e-mailů, kontaktních formulářů a komunikace se zákaznickou podporou;
• informace o doručení, otevření nebo prokliku e-mailu, pokud je měření používáno;
• IP adresa, typ zařízení, prohlížeč, operační systém a technické logy;
• chybová hlášení, údaje o výkonu a bezpečnostní události;
• cookies a obdobné online identifikátory;
• údaje o návštěvnosti, zdroji návštěvy, interakcích, konverzích a reklamních kampaních, pokud byl udělen potřebný souhlas.

Některé údaje o těle, stravování, zdravotních omezeních, užívaných lécích, těhotenství, poruchách příjmu potravy nebo jejich kombinace mohou vypovídat o zdravotním stavu a představovat zvláštní kategorii osobních údajů.

Pokud je zpracování takových údajů nezbytné pro konkrétní funkci nebo individuální službu, probíhá pouze v nezbytném rozsahu a na základě výslovného souhlasu uživatele, pokud se neuplatní jiná zákonná výjimka. Udělení souhlasu je dobrovolné, bez něj však nemusí být možné příslušnou funkci nebo službu poskytnout.

Souhlas lze kdykoli odvolat prostřednictvím dostupného nastavení nebo žádostí na info@fitbezcasu.cz. Odvoláním není dotčena zákonnost zpracování před odvoláním souhlasu.

Údaje nejsou zpracovávány za účelem lékařské diagnostiky ani poskytování zdravotních služeb. Aplikace, jídelníčky, kurzy, konzultace a doporučení nenahrazují lékařskou nebo jinou odbornou zdravotní péči.

• přímo od vás při registraci, objednávce, platbě, používání aplikace, vyplnění formuláře nebo komunikaci;
• automaticky při používání webů a aplikace prostřednictvím technických logů a povolených cookies;
• od Systeme.io a Stripe v rozsahu potřebném pro evidenci objednávky, platby, přístupu nebo předplatného;
• od SimpleShopu a Comgate v rozsahu potřebném pro evidenci objednávky, fakturace, platby a přístupu;
• od dalších poskytovatelů, pokud je to nezbytné pro poskytnutí služby, zabezpečení účtu nebo vyřízení požadavku.

7.1 Systeme.io a Stripe

Na www.fitbezcasu.cz mohou být objednávky, prodejní formuláře, členský obsah, automatizace a související komunikace zajišťovány prostřednictvím Systeme.io, provozovaného společností ITACWT Limited. Platby mohou být zpracovávány prostřednictvím Stripe. Těmto poskytovatelům jsou předávány pouze údaje potřebné pro objednávku, platbu, fakturaci, doručení produktu, správu přístupu, předplatného a prevenci podvodů.

7.2 SimpleShop a Comgate

Na web.fitbezcasu.cz, fittalir.fitbezcasu.cz a u vybraných nabídek mohou být objednávky a fakturace zajišťovány prostřednictvím SimpleShop a platby prostřednictvím Comgate. Těmto poskytovatelům jsou předávány údaje potřebné pro evidenci objednávky, vystavení dokladu, přijetí a spárování platby, aktivaci přístupu a řešení případné reklamace nebo vrácení platby.

7.3 Postavení poskytovatelů

Jednotliví poskytovatelé mohou podle konkrétní činnosti vystupovat jako zpracovatelé osobních údajů, samostatní správci nebo oba v různých rolích. Zejména poskytovatelé platebních služeb zpracovávají některé údaje také pro vlastní zákonné povinnosti, bezpečnost, prevenci podvodů a plnění regulatorních požadavků.

Na www.fitbezcasu.cz je používán Cookiebot jako nástroj pro správu a evidenci voleb návštěvníků ohledně cookies. Poskytovatelem služby Cookiebot je Usercentrics A/S. Cookiebot může zpracovávat technické údaje a údaje o udělené nebo odmítnuté volbě v rozsahu nezbytném pro fungování a doložení souhlasu.

Na www.fitbezcasu.cz mohou být podle aktuálního nastavení používány Google Analytics 4, Google Tag Manager, Meta Pixel a další analytické nebo marketingové technologie. Nepovinné technologie jsou aktivovány až po udělení odpovídajícího souhlasu prostřednictvím Cookiebotu.

Na web.fitbezcasu.cz a fittalir.fitbezcasu.cz Cookiebot aktuálně nasazen není. Pokud tyto weby používají pouze technické technologie nezbytné pro provoz, přihlášení, zabezpečení nebo poskytnutí vyžádané služby, nejsou tyto technologie podmíněny předchozím souhlasem. Pokud by na nich byly v budoucnu nasazeny nepovinné analytické nebo marketingové technologie, bude před jejich aktivací zaveden odpovídající mechanismus souhlasu a tyto zásady budou aktualizovány.

Podrobnosti o cookies na www.fitbezcasu.cz jsou uvedeny v dokumentu Zásady používání cookies a v rozhraní „Nastavení cookies“ dostupném na tomto webu.

Zákazníkům můžeme za splnění zákonných podmínek zasílat nabídky vlastních obdobných produktů a služeb, pokud takové zasílání neodmítli. Ostatním odběratelům zasíláme obchodní sdělení na základě souhlasu.

Odběr lze kdykoli ukončit pomocí odhlašovacího odkazu v e-mailu nebo žádostí na info@fitbezcasu.cz. Odhlášení nemá vliv na servisní zprávy nezbytné pro objednávku, platbu, provoz účtu, zabezpečení nebo poskytnutí zakoupené služby.

• údaje z běžných dotazů bez uzavření smlouvy zpravidla nejdéle 12 měsíců od poslední komunikace;
• údaje o účtu, používání aplikace a smluvním vztahu po dobu trvání účtu nebo služby a následně zpravidla 3 roky pro ochranu právních nároků;
• údaje související s právním sporem, reklamací nebo incidentem po dobu potřebnou k jejich vyřešení a ochranu práv;
• účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 10 let;
• údaje z newsletteru do odhlášení, odvolání souhlasu nebo ukončení oprávněného zasílání;
• technické a bezpečnostní logy po dobu přiměřenou účelu, zpravidla nejdéle 12 měsíců, není-li delší uchování nutné pro řešení incidentu;
• údaje z cookies podle doby platnosti konkrétní technologie a uložené volby;
• uživatelská data v aplikaci po dobu existence účtu, dokud je uživatel sám neodstraní nebo nepožádá o výmaz, pokud další uchování nevyžaduje právní předpis.

Po zrušení účtu mohou být některé údaje po omezenou dobu uchovány v technických zálohách. Nejsou běžně používány a jsou odstraněny v rámci standardního cyklu obnovy záloh.

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro příslušný účel. Podle aktuálně používaných funkcí mohou mít k údajům přístup zejména:

• Supabase – databáze, autentizace a backend aplikace;
• Vercel – hosting a provoz webů a webové aplikace;
• Systeme.io / ITACWT Limited – prodejní stránky, objednávky, členský obsah, automatizace a e-mailová komunikace;
• Stripe – zpracování plateb, předplatného, prevence podvodů a související platební služby;
• SimpleShop – objednávkový a fakturační systém;
• Comgate – zpracování plateb prostřednictvím platební brány;
• Cookiebot / Usercentrics A/S – správa a evidence souhlasů s cookies na www.fitbezcasu.cz;
• Brevo – servisní a marketingové e-maily;
• Sentry – technické logy, diagnostika a monitoring chyb, pokud je používán;
• Google – Google Analytics 4 a Google Tag Manager, pokud jsou aktivovány;
• Meta Platforms – Meta Pixel, pokud je aktivován;
• Microsoft – Microsoft Clarity, pokud je aktivován;
• poskytovatelé účetních, právních, technických, hostingových a konzultačních služeb v nezbytném rozsahu.

Uvedení poskytovatele neznamená, že je každá jeho služba aktivní na všech webech nebo pro všechny zákazníky. Rozhodující je skutečné technické nastavení a služba, kterou uživatel využije.

Někteří poskytovatelé nebo jejich subdodavatelé mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor. Pokud k takovému předání dochází, používají se odpovídající právní záruky podle GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky nebo jiný platný mechanismus.

V současnosti neprovádíme automatizované rozhodování, které by mělo pro uživatele právní účinky nebo se jej obdobně významně dotýkalo.

Pokud budou zpřístupněny AI rozbory, kouč, plánování nebo doporučení, budou sloužit jako podpůrné a informační nástroje. Před jejich spuštěním budou doplněny informace o používaných údajích, poskytovateli, účelu a právním základu zpracování, pokud to bude nutné.

• omezujeme přístup k údajům na oprávněné osoby a systémy;
• používáme zabezpečené přihlášení a řízení přístupových oprávnění;
• využíváme šifrovaný přenos dat;
• provádíme aktualizace, technický monitoring a kontrolu bezpečnostních událostí;
• uplatňujeme přiměřená organizační opatření a smluvní ochranu u poskytovatelů.

Žádný způsob ukládání nebo přenosu dat nelze považovat za absolutně bezpečný. Při porušení zabezpečení postupujeme podle povinností stanovených GDPR.

V závislosti na konkrétní situaci máte zejména právo:

• požadovat přístup ke svým osobním údajům;
• požadovat opravu nepřesných nebo neúplných údajů;
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
• požadovat omezení zpracování;
• získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud se uplatní právo na přenositelnost;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoli vznést námitku proti přímému marketingu;
• odvolat souhlas, pokud je zpracování na souhlasu založeno;
• podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost lze zaslat na info@fitbezcasu.cz. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit totožnost žadatele.

Uživatel může požádat o zrušení účtu a výmaz uživatelských dat prostřednictvím dostupné funkce účtu nebo e-mailem na info@fitbezcasu.cz.

Výmaz se netýká údajů, které musíme dále uchovávat z důvodu právní povinnosti, ochrany právních nároků, prevence podvodů, zabezpečení nebo řešení již vzniklého sporu. Zrušení účtu samo o sobě nemusí zrušit aktivní předplatné; předplatné je nutné ukončit postupem uvedeným v obchodních podmínkách nebo v příslušném účtu.

Služby Fit bez času jsou určeny primárně osobám starším 18 let. Pokud by měla službu používat nezletilá osoba, je nutný odpovídající souhlas a dohled zákonného zástupce podle platných právních předpisů. Pokud zjistíme, že byly údaje nezletilé osoby zpracovány bez odpovídajícího právního základu, přijmeme přiměřená opatření k jejich odstranění.

Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu info@fitbezcasu.cz nebo písemně na adrese sídla Správce.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

Tyto zásady můžeme přiměřeně aktualizovat zejména při změně používaných webů, produktů, funkcí, poskytovatelů, právních požadavků nebo způsobu zpracování osobních údajů. Aktuální verze bude zveřejněna na webu www.fitbezcasu.cz. U podstatných změn týkajících se aktivní služby nebo účtu můžeme uživatele informovat také e-mailem nebo v uživatelském rozhraní.