Zásady ochrany osobních údajů
Účinné od 25. 8. 2026 · zpracování dle nařízení (EU) 2016/679 (GDPR)
Kontakt ve věci osobních údajů: honza@chytry-trener.cz.
1. Jaké údaje zpracováváme
- Registrační údaje: e-mail, jméno a heslo (uložené jen v podobě bezpečného otisku – hashe).
- Údaje o zdraví a kondici: tělesná hmotnost, kompozice a tělesné míry (obvody), tréninky, série a tréninkové plány, pohybová aktivita, jídelníček a energetický příjem/výdej, cíle. Tyto údaje mohou spadat do zvláštní kategorie (údaje o zdraví).
- Obsah konverzací a dotazů AI funkcím (AI trenér, generování plánu, report, návrh jídla, výpočet kalorií).
- Technické a provozní údaje: přihlašovací session, a se souhlasem anonymní údaje o návštěvnosti (viz Cookies).
2. Účel a právní základ zpracování
| Účel | Právní základ (GDPR) |
|---|---|
| Vedení účtu a poskytování služby | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Zpracování údajů o zdraví/kondici a jejich vyhodnocení (vč. AI trenéra) | Výslovný souhlas (čl. 9 odst. 2 písm. a), který udělíš používáním těchto funkcí a lze jej kdykoli odvolat |
| Zabezpečení, prevence zneužití, měření návštěvnosti | Oprávněný zájem, resp. souhlas u cookies (čl. 6 odst. 1 písm. f/a) |
| Plnění právních povinností | Právní povinnost (čl. 6 odst. 1 písm. c) |
3. Příjemci a zpracovatelé
- Hosting: WEDOS Internet, a.s. (provoz serverů a databáze v EU).
- Analytika návštěvnosti: Plausible Analytics (EU) – anonymní měření návštěvnosti bez cookies a bez shromažďování osobních údajů či profilování.
- Poskytovatelé AI pro AI funkce (AI trenér, rozpoznávání jídel, generování plánu, report, návrh jídla, výpočet kalorií): Google (Gemini) a Groq. Zadaný text/údaje se jim odesílají jen ve chvíli, kdy tyto funkce použiješ. Tito poskytovatelé mohou zpracovávat data i mimo EU (např. v USA); přenos probíhá na základě příslušných záruk. Pokud tyto funkce nechceš využívat, data se do AI služeb neodesílají.
- YouTube (Google) u instruktážních videí: video je vloženo v režimu se zvýšenou ochranou soukromí (youtube-nocookie.com) a načte se až po tvém kliknutí na přehrání. Teprve tehdy může YouTube zpracovat technické údaje (IP adresa, informace o zařízení) dle svých zásad. Bez přehrání se na YouTube nic neodesílá.
- Platby (Stripe): pokud si aktivuješ placené předplatné (Chytrý trenér – Bez limitu), platbu zpracovává Stripe Payments Europe, Ltd. Do Stripe se předává tvůj e-mail a identifikátor účtu; údaje o platební kartě zadáváš přímo u Stripe a provozovatel je neukládá ani nevidí. Zpět ukládáme jen identifikátor zákazníka a předplatného a stav/platnost tarifu. Právní základ: plnění smlouvy. Stripe může zpracovávat data i mimo EU na základě příslušných záruk.
Osobní údaje neprodáváme a nepředáváme třetím stranám pro marketingové účely.
4. Doba uchování
Údaje uchováváme po dobu existence účtu. Po smazání účtu jsou osobní údaje smazány bez zbytečného odkladu, s výjimkou údajů, které je nutné uchovat dle právních předpisů.
5. Zabezpečení
Přenos probíhá přes HTTPS, hesla ukládáme pouze jako hash, přístup k datům je chráněn přihlášením a oprávněními. Přijímáme přiměřená technická a organizační opatření k ochraně údajů.
6. Tvá práva
Máš právo na přístup k údajům, opravu, výmaz („právo být zapomenut"), omezení zpracování, přenositelnost, vznést námitku a kdykoli odvolat souhlas (bez vlivu na zákonnost předchozího zpracování). Většinu z toho zvládneš přímo v aplikaci (export a smazání účtu v nastavení), nebo nás kontaktuj na e-mailu výše.
Máš také právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, Praha, uoou.cz.
7. Děti
Služba není určena osobám mladším 16 let bez souhlasu zákonného zástupce.
8. Změny zásad
Tyto zásady můžeme aktualizovat; aktuální znění je vždy dostupné na této stránce.