Zpracování osobních údajů

 

Zásady zpracování osobních údajů společnosti Fitvise s.r.o.

verze 2.0.

 

Fitvise s.r.o.

IČO: 17628946

se sídlem Emy Destinové 411, 252 25 Jinočany

společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 374178

e-mail: info@fitvise.cz

telefon: +420 777 775 277

(dále jen „Správce“)

 

I. Úvodní ustanovení

  1. Zásady zpracovávání osobních údajů (dále jen „Zásady”) představují obecný dokument, který obsahuje zejména základní informace o okolnostech zpracování osobních údajů níže uvedených subjektů, zejména o účelu, rozsahu a způsobech nakládání s osobními údaji subjektů údajů, a o právech, která ve vztahu k tomuto zpracování mají, a možnostech jejich uplatnění.
  2. Zpracovávání osobních údajů se řídí příslušnými právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále také jako „GDPR“; v případě uživatelů z Velké Británie platným UK GDPR a zákonem o elektronické komunikaci (PECR, Privacy and Electronic Communications Regulations).

II. Správce osobních údajů

  1. Správcem osobních údajů je: Fitvise s.r.o., IČO: 17628946, se sídlem Emy Destinové 411, 252 25 Jinočany, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze v oddílu C, vložce 374178, která je rovněž provozovatelem mobilní aplikace Fitvise (dále jen „aplikace“) a webové prezentace umístěné na adrese www.fitvise.cz (dále jen „internetová stránka“).
  2. Správce určuje účely a prostředky zpracování osobních údajů a provádí jejich zpracování.
  3. Ochrana osobních údajů uživatelů aplikace Fitvise a návštěvníků internetové stránky je pro Správce prioritou. Z tohoto důvodu Správce tímto informuje uživatele aplikace Fitvise a návštěvníky internetové stránky, jaká data a pro jaký účel jsou shromažďována, zpracovávána a používána.
  4. V případě potřeby mohou subjekty údajů Správce kontaktovat na telefonním čísle +420 777 775 277 nebo e-mailem na adrese info@fitvise.cz.
  5. Správce prohlašuje, že splňuje veškeré legislativní povinnosti vyžadované platnými a účinnými právními předpisy, a že veškeré osobní údaje předané dobrovolně subjektem údajů Správci budou zpracovávány pouze na základě platného právního důvodu, a to především oprávněného zájmu, plnění smluvních povinností, plnění zákonných povinností či uděleného souhlasu.
  6. Dále Správce prohlašuje, že dle čl. 13 GDPR plní svou informační povinnost ještě před zahájením zpracování osobních údajů.
  7. Správce postupuje při zpracovávání osobních údajů tak, aby subjekty údajů neutrpěly na svých právech, a dbá na ochranu před neoprávněnými zásahy do jejich soukromí.
  8. Správce se zavazuje umožnit subjektu údajů uplatňovat jeho práva podle GDPR a souvisejících právních předpisů a v uplatňování těchto práv subjekt údajů podporovat.

III. Subjekty osobních údajů, účely, rozsah, doba a právní důvod zpracování

A. ZÁKAZNÍCI

Správce provádí zpracování osobních údajů subjektů údajů za účelem, v rozsahu, z právního důvodu a po následující doby:

 

a. Účel: Poskytnutí plnění subjektů údajů v souladu se smlouvou o poskytování digitálního obsahu (uzavření smlouvy o poskytování digitálního obsahu, zpřístupnění a používání aplikace Fitvise, optimalizace poskytování služeb spočívajících v umožnění osobním fitness trenérům spravovat své klienty, jejich pokroky a vést si o nich záznamy, vypisovat si tréninkové lekce, nastavovat výživové a tréninkové plány, nebo v umožnění jednotlivcům zapisovat se na lekce ke svému trenérovi a další, a vyřizování reklamací).

Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, věk, pohlaví, poštovní adresa, popř. fakturační adresa, popř. IČO a sídlo.

Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy.

Doba: Po dobu nezbytnou pro plnění smlouvy a po dobu běhu promlčecích lhůt.

 

b. Účel: Poskytování personalizovaných služeb v aplikaci Fitvise (sledování pokroků, tvorba tréninkových a výživových plánů, evidence lekcí apod., umožnění subjektům údajů zaznamenávat údaje o své hmotnosti, míře tělesného tuku, tělesných mírách a zobrazovat tréninkové i výživové plány od svých trenérů), a případné vyhodnocování a prezentace pokroků subjektu údajů v rámci aplikace.

Rozsah údajů: Citlivé údaje o zdravotním stavu uživatele – zejména váha, tělesné míry (výška, tělesný tuk, obvod pasu, boků apod.) a fotografie.

Právní důvod: Souhlas.

Doba: Do odvolání souhlasu a nebude-li odvolán, pak do skončení smlouvy.

 

c. Účel: Vedení uživatelského účtu.

Rozsah údajů: Jméno, příjmení, e-mailová adresa, poštovní adresa, telefonní číslo.

Právní důvod: Souhlas.

Doba: Od registrace až do odstranění účtu subjektem údajů nebo do odstranění účtu Správcem z důvodu neaktivity subjektu údajů (nejdříve po 2 letech od posledního přihlášení subjektu údajů do uživatelského účtu).

 

d. Účel: Účetní a daňové účely a plnění archivační povinnosti.

Rozsah údajů: Jméno, příjmení, adresa.

Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Správce kladeny zákonem.

Doba: Po dobu nezbytnou 10 let, ledaže právní předpisy stanoví lhůty delší.

 

e. Účel: Zasílání obchodních sdělení za účely marketingovými a reklamními.

Rozsah údajů: Jméno, příjmení a e-mailová adresa.

Právní důvod: Souhlas.

Doba: Po dobu nezbytně dlouhou a přiměřenou, nejdéle do odvolání souhlasu.

 

f. Účel: Zasílání nevyžádaných obchodních sdělení.

Rozsah údajů: Jméno, příjmení a e-mailová adresa.

Právní důvod: Oprávněný zájem (přímý marketing).

Doba: Po dobu nezbytně dlouhou a přiměřenou.

 

B. NÁVŠTĚVNÍCI INTERNETOVÉ STRÁNKY

Internetová prezentace správce provozovaná na výše uvedené internetové stránce používá cookies, které slouží ke zvýšení kvality nabízených služeb a pro zajištění efektivnějšího a uživatelsky přívětivého vzhledu webové prezentace. Správce provádí zpracování cookies ve vztahu k návštěvníkům internetové stránky. Více informací o zpracování cookies na internetové stránce najdete v cookies liště.

 

Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě internetové stránky stáhnou do mobilu, počítače nebo jiného zařízení návštěvníka internetové stránky. Při každé další návštěvě internetové stránky se potom soubory cookies zasílají zpět na internetovou stránku nebo na jinou stránku, která cookies rozpozná. Zjednodušeně řečeno – pomocí cookies si internetová stránka ukládá informace o návštěvě internetové stránky.

 

Internetová stránka používá různé kategorie souborů cookies pro různé účely. Nezbytné cookies jsou nezbytné pro základní funkčnost internetové stránky. Tedy aby internetová stránka mohla plnit svou základní funkci, bez těchto cookies se Správce neobejde. Většina cookies jsou tzv. jednorázové, které jsou po odchodu návštěvníka z webu automaticky smazány. Pro uživatele z Velké Británie se souhlas s cookies řídí UK GDPR a zákonem PECR.

 

Nezbytné cookies může Správce zpracovávat bez souhlasu návštěvníka internetové stránky. Všechny ostatní cookies může Správce zpracovávat pouze se souhlasem návštěvníka internetové stránky, který může návštěvník internetové stránky kdykoli odvolat (odmítnout) v nastavení cookies. Odvolání nebo neudělení souhlasu však může mít vliv na procházení internetové stránky.

 

C. OSOBA, KTERÁ SPRÁVCE KONTAKTUJE

Správce provádí zpracování osobních údajů osob, které Správce kontaktují e-mailem nebo telefonicky za účelem, v rozsahu, z právního důvodu a po následující doby:

a. Účel: Zodpovězení dotazů dotazující se osoby.

Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo.

Právní důvod: Oprávněný zájem na poskytnutí odpovědi.

Doba: Nezbytně nutná pro zodpovězení dotazu.

 

IV. Dobrovolnost poskytnutí osobních údajů

  1. Subjekt údajů poskytuje Správci své osobní údaje dobrovolně. Správce zpracovává pouze takové osobní údaje, které mu byly subjektem údajů dobrovolně poskytnuty při používání aplikace Fitvise či při její registraci, při návštěvě internetové stránky, při e-mailové korespondenci nebo při osobním jednání.
  2. Neposkytnutí osobních údajů může ovlivnit způsobilost Správce uzavřít smlouvu nebo poskytnout subjektu údajů plnění, které jsou založeny na nezbytné znalosti informací o subjektu údajů, včetně osobních údajů.

V. Právo na odvolání souhlasu

Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, má subjekt údajů kdykoli možnost svůj souhlas se zpracováním odvolat, a to zasláním elektronické zprávy na adresu info@fitvise.cz nebo prostřednictvím odkazu, který je uveden v obchodním sdělení, anebo prostřednictvím příslušného políčka v aplikaci Fitvise. Odvoláním souhlasu není dotčeno zpracování osobních údajů, které provádí Správce na základě jiného právního titulu, zejm. za účelem plnění smlouvy, poskytování služby nebo zpracování, které bylo založeno na souhlasu do okamžiku jeho odvolání.

 

VI. Zpracovatelé osobních údajů

A. Zpřístupnění osobních údajů trenérům

  1. V rámci aplikace Fitvise může dojít ke spárování uživatele v roli klienta s uživatelem v roli osobního trenéra. V takovém případě jsou vybraným trenérům zpřístupněny osobní údaje jejich klientů v rozsahu nezbytném pro poskytování tréninkových, výživových a souvisejících služeb prostřednictvím aplikace Fitvise.
  2. Rozsah zpřístupněných údajů může zahrnovat zejména jméno, příjmení, věk, pohlaví, kontaktní údaje, údaje o tělesných mírách, váze, zdravotním stavu, pokrocích a sdílené fotografie, a to výhradně pro účely poskytování služeb, které jsou součástí funkčnosti aplikace Fitvise.
  3. Trenér je smluvně zavázán zachovávat mlčenlivost o všech osobních údajích, ke kterým v rámci aplikace získá přístup, a tyto údaje nesmí zpřístupnit ani předat žádné třetí osobě. Trenér je oprávněn osobní údaje klienta používat pouze v rámci aplikace Fitvise a výhradně pro účely poskytování služeb klientovi.
  4. Správce zajišťuje, aby veškerý přístup trenérů k údajům klientů probíhal bezpečně a v souladu s technickými a organizačními opatřeními na ochranu osobních údajů podle těchto Zásad.
  5. Klient je o možnosti zpřístupnění svých údajů trenérovi informován při navázání spolupráce v rámci aplikace a má možnost takové propojení kdykoli ukončit. Ukončením propojení, nejdéle ukončením platnosti smlouvy, je přístup trenéra k osobním údajům klienta znepřístupněn.

B. Předání osobních údajů dalším třetím subjektům

    1. Zpracovatelé osobních údajů:
  • poskytovatel služeb sociálních sítí – Meta Platforms Ireland Limited
  • poskytovatel analytických a cloudových služeb – Google Ireland Limited, Google LLC
  • poskytovatel informačního systému – Asseco Solutions, a.s. (HELIOS)
  • nástroj pro deep linking, analytiku a atribuci v mobilní aplikaci – Branch Metrics, Inc.
  • poskytovatel hostingových služeb – Google Ireland Limited, Google LLC
  • poskytovatel služeb e-mailingu
  • poskytovatel služeb zpracovávajících soubory cookies – Google Ireland Limited, Google LLC, Meta Platforms.
    1. Berte ovšem prosím na vědomí, že s ohledem na měnící se osoby poskytovatelů některých služeb není možné uvést všechny současné a budoucí zpracovatele osobních údajů jmenovitě. Je také možné, že se v budoucnu Správce rozhodne využít další aplikace či zpracovatele, aby byl schopen zkvalitnit poskytované služby a obchodní procesy. Výše uvedený seznam zpracovatelů se proto může v čase měnit.
    2. Osobní údaje subjektu údajů nejsou předávány třetím stranám za účelem zobrazování reklamy. Reklama zobrazovaná v aplikaci je zajišťována výhradně obchodními partnery Správce, aniž by jim byly zpřístupněny osobní údaje subjektů údajů.
    3. Do budoucna může Správce v rámci rozšíření funkcionality Aplikace spolupracovat s obchodními partnery, kterým mohou být předávány určité údaje nezbytné pro využití konkrétní funkce (např. výchozí nastavení makronutrientů v rámci jídelníčku). O každém takovém rozšíření funkcionality bude subjekt údajů včas informován a bude mu umožněno s předáváním údajů vyslovit souhlas.

C. Předávání osobních údajů do zemí mimo EU

Osobní údaje mohou být předávány společnostem Apple Inc., Google LLC a Branch Metrics, Inc. (Branch.io) do Spojených států amerických, přičemž toto předávání je založeno na rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU–U.S. Data Privacy Framework, je-li tento mechanismus použitelný, případně na standardních smluvních doložkách schválených Evropskou komisí dle čl. 46 GDPR.

 

D. Zpřístupnění a předávání osobních údajů bez souhlasu subjektu údajů

  1. Správce je v zákonem stanovených případech oprávněn, resp. povinen předat nebo zpřístupnit osobní údaje orgánům činných v trestním řízení, popř. jiným orgánům veřejné moci.
  2. Osobní údaje mohou být však předány, zpřístupněny, využity a zpracovávány pouze v nezbytném rozsahu.

VII. Používání analytických nástrojů

  1. Správce prohlašuje, že jeho internetová stránka může využívat služby společnosti GOOGLE Inc. spočívající ve sbírání hlášení týkajících se aktivit návštěvníků na webu, aby Správce získal bližší poznatky ohledně využívání svého webu a zohlednil následně přístupnost tohoto webu. Pokud si návštěvník webu nepřeje sběr takových informací, je možné tomu zabránit instalací plug-inu „Browser Software Plugin“. K deaktivaci GA: https://tools.google.com/dlpage/gaoptout.
  2. Aplikace využívá službu Google Analytics k analýze používání aplikace a zlepšování jejích funkcí.
    Tento nástroj shromažďuje anonymizované informace, jako je typ zařízení, operační systém, IP adresa (v anonymizované podobě), čas strávený v aplikaci a způsob interakce s jednotlivými obrazovkami. Tyto údaje neslouží k identifikaci konkrétní osoby a jsou zpracovávány společností Google Ireland Limited v souladu s jejími zásadami ochrany osobních údajů: https://policies.google.com/privacy. Zpracování probíhá na základě oprávněného zájmu provozovatele aplikace na zlepšování jejích funkcí a uživatelského zážitku.

VIII. Práva subjektů údajů a možnosti jejich uplatnění

Subjekt údajů má následující práva:

a) Právo na přístup k osobním údajům

Subjekt údajů má právo získat od Správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

 

  1. účely zpracování osobních údajů;
  2. kategorie dotčených osobních údajů;
  3. příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny
  4. plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
  5. existence práva požadovat od Správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
  6. právo podat stížnost u dozorového úřadu;
  7. veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.

Subjekt údajů má dále právo žádat od Správce kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Za další kopie na žádost subjektu údajů může Správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.

 

b) Právo na opravu

Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

 

c) Právo na výmaz (právo „být zapomenut“)

Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z těchto důvodů:

 

    1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
    2. subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
    3. subjekt údajů vznese oprávněné námitky proti zpracování osobních údajů;
    4. osobní údaje byly zpracovány protiprávně;
    5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
    6. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti na základě souhlasu, který udělilo dítě.

d) Právo na omezení zpracování

Subjekt údajů má právo na to, aby Správce omezil zpracování, v kterémkoli z těchto případů:

    1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;
    2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
    3. Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.

e) Právo na přenositelnost osobních údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému Správci, aniž by tomu Správce bránil, a to v případě, že:

    1. zpracování je založeno na souhlasu se zpracováním osobních údajů nebo jde o zpracování osobních údajů pro účely uzavření a plnění smlouvy se subjektem údajů; a současně
    2. zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány Správcem přímo jinému Správci, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.

 

f) Právo vznést námitku

Subjekt údajů má právo vznést námitku proti zpracování osobních údajů. Pokud subjekt údajů vznese oprávněnou námitku proti zpracování pro účely přímého marketingu nebo profilování, nebudou již osobní údaje pro tyto účely zpracovávány. 

 

Námitka bude vyhodnocena a následně Správce subjektu údajů sdělí, zda námitce bylo vyhověno a údaje Správce nebude nadále zpracovávat nebo že námitka nebyla důvodná a zpracování bude pokračovat. Po dobu, než bude námitka vyřešena, bude zpracování omezeno.

 

g) Právo nebýt předmětem automatizovaného rozhodnutí, vč. profilování

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (tj. jakékoliv formě automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k subjektu údajů), které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Toto právo se nepoužije, pokud je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a Správcem nebo je založeno na výslovném souhlasu subjektu údajů; v těchto případech však má subjekt údajů právo na lidský zásah do automatizovaného rozhodnutí ze strany Správce, právo vyjádřit svůj názor a právo napadnout automatizované rozhodnutí.

 

h) Právo podat stížnost u dozorového úřadu

Subjekt údajů má právo podat stížnost proti zpracování svých osobních údajů Správcem u dozorového úřadu, kterým je pro ČR Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

 

IX. Závěrečná ustanovení

Tyto Zásady jsou účinné od 30. 7. 2026.

V Jinočanech dne 30. 7. 2026

 

Fitvise s.r.o. 

Ing. Karolína Kamenická – jednatelka