1. Kdo je správce

Správcem tvých osobních údajů je Jan Příkopa, IČO 19830751, se sídlem Kutilova 3064/6, Modřany, 143 00 Praha 4.

Kontakt ve věcech ochrany údajů: info@bodyandmindon.cz.

Pověřenec pro ochranu osobních údajů není jmenován; rozsah zpracování to zatím nevyžaduje.

2. Jaké údaje zpracováváme

Údaje, které zadáš sám

• jméno a e-mail
• heslo (uložené jen jako nevratný otisk, nikdy v čitelné podobě)
• datum narození, pohlaví, výška
• cíl (hubnutí, nabírání, udržení), úroveň aktivity, místo tréninku a dostupné vybavení
• stravovací preference, dieta, alergie a potraviny, které nechceš
• návyky, které chceš budovat nebo omezit

Údaje o užívání služby

• odškrtnutá jídla a tréninky
• denní check-in (jak ti den seděl a co stálo v cestě)
• ručně zapsané tréninky a měření váhy
• provozní a technické záznamy (čas přihlášení, chybová hlášení)

Údaje ze zařízení — jen když si je připojíš

• z chytré váhy Withings: váha, tělesný tuk, svalová hmota, podíl vody, kostní hmota a datum měření
• z Apple Health: variabilita srdeční frekvence (HRV), klidový tep, délka a fáze spánku, kroky, aktivní kalorie, minuty pohybu

Platební údaje

Číslo platební karty nikdy nevidíme ani neukládáme. Zadáváš ho přímo u platební brány Stripe. My vedeme jen stav předplatného, historii plateb a poslední čtyřčíslí karty, které nám Stripe předává.

3. Údaje o zdravotním stavu

Tělesné složení, variabilita srdeční frekvence, klidový tep a údaje o spánku jsou podle čl. 9 GDPR údaje o zdravotním stavu, tedy zvláštní kategorie osobních údajů.

Zpracováváme je výhradně na základě tvého výslovného souhlasu, který dáváš tím, že si zařízení připojíš nebo hodnotu sám zadáš. Souhlas můžeš kdykoli odvolat — odpojením zařízení nebo napsáním na info@bodyandmindon.cz. Odvoláním souhlasu není dotčena zákonnost zpracování do té doby.

Bez těchto údajů služba funguje také; plán jen bude vycházet z toho, co zadáš ručně.

4. Proč údaje zpracováváme a na jakém základě

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Vedení účtu, sestavení jídelníčku a tréninkového plánu, jejich týdenní úprava, zasílání plánu e-mailem, zpracování plateb a předplatného.

Výslovný souhlas (čl. 9 odst. 2 písm. a GDPR)

Zpracování údajů o zdravotním stavu podle bodu 3.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Zabezpečení služby, sledování chyb a výpadků, obrana právních nároků, souhrnné statistiky o užívání služby v podobě, ze které nelze určit konkrétní osobu.

Právní povinnost (čl. 6 odst. 1 písm. c GDPR)

Uchování účetních a daňových dokladů.

Souhlas (čl. 6 odst. 1 písm. a GDPR)

Zasílání obchodních sdělení, pokud se k němu přihlásíš. Měření reklamy přes Meta Pixel na webu, pokud na cookie liště klikneš „Přijmout“ (bod 10).

5. Umělá inteligence

Jídelníček, tréninkový plán a odpovědi AI poradce TEDa vytváří jazykový model společnosti OpenAI. Do modelu posíláme jen údaje potřebné k dané úloze — tvé cíle, preference, omezení a naměřené hodnoty z posledních 7 dní. Neposíláme tvé jméno, e-mail ani platební údaje.

Podle podmínek OpenAI pro firemní API se data odeslaná přes API nepoužívají k trénování jejich modelů.

Rozhodnutí o plánu není automatizovaným rozhodováním s právním účinkem podle čl. 22 GDPR — plán je doporučení, které můžeš kdykoli změnit nebo nepoužít.

6. Komu údaje předáváme

Údaje nepředáváme nikomu k jeho vlastním účelům. Předáváme je jen zpracovatelům, kteří je zpracovávají podle našich pokynů:

Tvoje údaje z aplikace zpracovává umělá inteligence jen přes OpenAI. Anthropic ani jiní poskytovatelé AI k nim přístup nemají.

Písma web i aplikace načítají z vlastní domény. Google Fonts nepoužíváme.

Apple Health není zpracovatel — data z něj odesílá tvůj telefon (aplikace Health Auto Export) přímo nám; Apple k nim nemá přístup.

Předání do USA probíhá na základě standardních smluvních doložek Evropské komise, případně rámce EU–US Data Privacy Framework, je-li zpracovatel certifikovaný.

7. Jak dlouho údaje uchováváme

• Údaje účtu a plány — po dobu trvání účtu a 12 měsíců po jeho smazání, pro případ obnovení a obranu právních nároků
• Údaje ze zařízení a zdravotní údaje — po dobu trvání účtu; po odvolání souhlasu je mažeme bez zbytečného odkladu
• Účetní a daňové doklady — 10 let, jak ukládá zákon
• Provozní a chybové záznamy — 90 dní

8. Jaká máš práva

Máš právo:

• na přístup — vědět, jaké údaje o tobě vedeme, a dostat jejich kopii
• na opravu — nechat opravit nepřesné údaje
• na výmaz — nechat údaje smazat, pokud pominul důvod pro jejich zpracování
• na omezení zpracování
• na přenositelnost — dostat své údaje ve strojově čitelném formátu
• vznést námitku proti zpracování z oprávněného zájmu
• odvolat souhlas kdykoli, bez vlivu na zákonnost zpracování do té doby

Napiš na info@bodyandmindon.cz. Odpovíme do 30 dnů.

Nejsi-li spokojený s tím, jak s tvými údaji nakládáme, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Zabezpečení

Přenos dat je šifrovaný (HTTPS). Hesla ukládáme jen jako nevratný otisk. Přístup k databázi je omezen pravidly na úrovni řádků, takže uživatel vidí jen svá data. Přístupové klíče k zařízením ukládáme jen jako otisk, nikdy v čitelné podobě.

10. Cookies

Web bodyandmindon.cz používá Meta Pixel od společnosti Meta Platforms Ireland jen tehdy, když na cookie liště klikneš „Přijmout“. Pixel nám ukazuje, jestli reklama na Facebooku a Instagramu funguje — třeba kolik lidí z reklamy přišlo na web.

Bez souhlasu se z connect.facebook.net ani facebook.com nenačte nic. Tlačítka „Přijmout“ a „Odmítnout“ mají stejnou váhu. Volbu si pamatujeme v úložišti tvého prohlížeče a změníš ji kdykoli odkazem „Nastavení cookies“ v patičce webu.

Když souhlas odvoláš, cookie _fbp smažeme. Cookie fr je na doméně facebook.com — tu smažeš v nastavení prohlížeče nebo účtu na Facebooku.

Aplikace app.bodyandmindon.cz používá technické úložiště prohlížeče výhradně k tomu, aby tě udržela přihlášenou nebo přihlášeného. Analytické ani reklamní cookies nepoužívá.

11. Změny

Tyto zásady můžeme upravit. O podstatné změně dáme vědět e-mailem nebo v aplikaci.