Zásady ochrany osobních údajů

Poslední aktualizace: 21.9.2025

1. Jaké údaje zpracováváme

• Účet uživatele: e-mail, jméno (pokud vyplníte), heslo (uložené bezpečně ve službě Firebase Auth – neznáme jeho obsah).
• Profil trenéra: jméno a příjmení, fotografie, lokalita, telefon, e-mail, sociální sítě, zkušenosti, specializace, jazyky, ceník, bio.
• Provozní data: technické logy (IP, identifikátory zařízení/cookie pro udržení relace, časová razítka), oblíbení, recenze.

2. Účely a právní základy

• Poskytnutí služby a správa účtu – právní základ plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Veřejná prezentace trenéra – plnění smlouvy a u fotografií/sociálních odkazů též souhlas (čl. 6 odst. 1 písm. a)).
• Bezpečnost a prevence zneužití – oprávněný zájem (čl. 6 odst. 1 písm. f)).
• Komunikace s vámi – plnění smlouvy nebo oprávněný zájem (podpora, notifikace).
• Marketing (pokud zvolíte) – pouze na základě souhlasu.

3. Doba uchování

• Údaje účtu a profilu: po dobu existence účtu. Po smazání účtu si vyhrazujeme přiměřenou archivační lhůtu (např. 3–6 měsíců) pro řešení sporů a logy bezpečnosti.
• Recenze a oblíbení: dokud jsou zobrazeny, nebo do odvolání/žádosti o výmaz dle níže uvedených práv.
• Technické logy: obvykle 3–12 měsíců.

4. Příjemci a přenosy mimo EU

• Google Firebase (autentizace, databáze): zpracovatel dle smluvních podmínek a Data Processing Terms; přenosy mimo EU ošetřeny Standardními smluvními doložkami (SCC).
• Cloudinary (hostování obrázků): zpracovatel s DPA a SCC.
• Případně další poskytovatelé, budou uvedeni průběžně v této sekci.

5. Cookies

Služba používá nezbytné cookies pro přihlášení a zabezpečení relace (Firebase). Pokud později zapneme analytické/marketingové cookies, zobrazíme vám volbu souhlasu. Podrobnosti najdete v nastavení prohlížeče nebo v samostatném oznámení o cookies, bude-li zavedeno.

6. Vaše práva

• právo na přístup (získat kopii údajů), opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku;
• právo odvolat souhlas kdykoli, pokud je zpracování na souhlasu založeno;
• stížnost u dozorového úřadu: ÚOOÚ.

7. Děti

Služba není určena dětem mladším 15/16 let. Pokud zjistíme, že zpracováváme údaje dítěte bez odpovídajícího souhlasu zákonného zástupce, účet zablokujeme a údaje odstraníme.

8. Bezpečnost

Údaje zabezpečujeme pomocí technických a organizačních opatření (šifrované přenosy HTTPS, řízení přístupu, audit logy). Hesla spravuje Firebase Auth (hashovaně); k jejich obsahu nemáme přístup.

9. Změny zásad

Tyto zásady můžeme aktualizovat. O významných změnách budeme informovat v rozhraní nebo e-mailem. Datum „Poslední aktualizace“ najdete nahoře na této stránce.