Zásady ochrany osobních údajů

1. Úvod a identita správce

Tyto Zásady ochrany osobních údajů vysvětlují, jak web a aplikace GymTrack shromažďuje, používá a chrání osobní údaje uživatelů.

Správce osobních údajů:

• Petr Martinek
• Adresa sídla: Kouřimská 203, Tatce
• E-mail: support@gymtrack.cz
• Web: https://www.gymtrack.cz/

(dále jen „správce“)

Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2. Jaké osobní údaje zpracováváme a právní tituly

Zpracováváme pouze údaje, které nám sami poskytnete nebo které vznikají používáním aplikace:

• Údaje účtu: E-mailová adresa, uživatelské jméno, heslo (heslo je bezpečně zašifrováno prostřednictvím služby Supabase Auth a správce k němu nemá přístup).
  Právní titul: Plnění smlouvy (poskytování služby).
• Údaje o tréninku: Zaznamenané tréninky, cviky, série, opakování, použité váhy, osobní rekordy, historie cvičení.
  Právní titul: Plnění smlouvy.
• Údaje o těle a progresu: Tělesná hmotnost, fotografie progresu a další údaje o těle.
  Právní titul: Výslovný souhlas uživatele (udělený dobrovolným vložením údajů do aplikace). Souhlas lze kdykoliv odvolat smazáním daných údajů.
• Technické údaje: IP adresa, informace o prohlížeči a zařízení, bezpečnostní logy.
  Právní titul: Oprávněný zájem správce (zajištění bezpečnosti a funkčnosti webu).

3. Proč údaje zpracováváme (Účely)

Osobní údaje používáme za účelem:

• Vytvoření a správy uživatelského účtu,
• Poskytování hlavních funkcí aplikace GymTrack (sledování progresu a tréninků),
• Zpracování plateb a předplatného,
• Komunikace týkající se servisu a zákaznické podpory,
• Zabezpečení aplikace a předcházení podvodům.

4. Platby

Platby za používání GymTrack jsou zpracovávány prostřednictvím externí platební brány Stripe. Správce nemá přístup k vašim platebním kartám ani bankovním údajům. Platební údaje zpracovává přímo společnost Stripe v souladu se svými vlastními zásadami ochrany osobních údajů.

5. Poskytovatelé služeb (Zpracovatelé)

Pro zajištění chodu aplikace využíváme následující prověřené subdodavatele:

• Supabase Inc. – databáze a autentizace uživatelů
• Vercel Inc. – hosting webové aplikace
• Stripe Inc. – zpracování plateb

Tito poskytovatelé zpracovávají data pouze pro účely provozu aplikace. Pokud dochází k přenosu dat mimo Evropský hospodářský prostor (EHP), je přenos zabezpečen na základě standardních smluvních doložek (SCC) nebo v rámci programu Data Privacy Framework.

6. Doba uchování údajů

Osobní údaje uchováváme po dobu trvání vašeho uživatelského účtu. Po smazání účtu jsou vaše tréninková data vymazána nebo anonymizována. Údaje spojené s platbami uchováváme po dobu vyžadovanou platnými právními předpisy (např. účetní a daňové zákony).

7. Zabezpečení údajů

Aplikace využívá moderní technická opatření k ochraně dat:

• Šifrovaný přenos dat pomocí protokolu HTTPS (TLS),
• Bezpečné hašování hesel přes Supabase Auth,
• Řízení přístupových práv k databázím.

8. Vaše práva podle GDPR

Podle GDPR máte právo:

• Požadovat přístup ke svým osobním údajům a získat jejich kopii,
• Požadovat opravu nepřesných údajů nebo jejich doplnění,
• Požadovat vymazání údajů („právo být zapomenut“),
• Požadovat omezení zpracování údajů,
• Vznést námitku proti zpracování založeném na oprávněném zájmu,
• Na přenositelnost údajů ve strukturovaném formátu,
• Podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (www.uoou.cz).

Pro uplatnění svých práv kontaktujte: support@gymtrack.cz

9. Zrušení účtu

Smazání účtu můžete provést přímo v nastavení aplikace nebo zasláním žádosti na e-mail support@gymtrack.cz. Po smazání účtu budou vaše osobní údaje trvale odstraněny.

10. Cookies

Web GymTrack používá pouze technicky nezbytná cookies (nebo lokální úložiště / LocalStorage) nutná k přihlášení a správnému fungování relace. Nepoužíváme sledovací ani reklamní cookies třetích stran.

11. Změny těchto zásad

Zásady můžeme příležitostně aktualizovat. Aktuální verze bude vždy zveřejněna na adrese https://www.gymtrack.cz/ochrana-osobnich-udaju.

12. Kontakt

V případě dotazů ohledně zpracování osobních údajů se obracejte na:

• Petr Martinek
• E-mail: support@gymtrack.cz
• Web: https://www.gymtrack.cz/