Zásady ochrany osobních údajů

1. Správce údajů

Správcem tvých osobních údajů je výše uvedený Provozovatel. V případě jakékoli žádosti týkající se soukromí použij tam uvedené kontaktní údaje.

2. Jaké údaje shromažďujeme

• Údaje o účtu: jméno, e-mail, telefon, heslo (uložené jako hash u našeho poskytovatele identity), pohlaví (používá se k uplatnění pravidla studia pouze pro ženy).
• Údaje o rezervacích a členství: plány, stav plateb, rezervace, účast.
• Platební údaje: zpracovává je Stripe; dostáváme omezené údaje (např. stav, poslední číslice), nikoli celé číslo tvé karty.
• Údaje wellness kouče: tvé cíle, stravovací preference a alergie, záznamy o jídle, tělesné údaje (např. výška, hmotnost), tréninky a zprávy v chatu s Wyla a také jakékoli fotografie, které se rozhodneš poslat.
• Technické údaje: omezené místní úložiště potřebné k zachování přihlášení; základní logy pro bezpečnost a spolehlivost.

3. Údaje související se zdravím (zvláštní kategorie)

Některé údaje wellness kouče (např. alergie, tělesné údaje, spánek, tréninky, záznamy o jídle) jsou podle čl. 9 GDPR údaji zvláštní kategorie. Zpracováváme je pouze s tvým výslovným souhlasem, uděleným prostřednictvím samostatného zaškrtávacího políčka při vytvoření účtu (nebo u stávajících účtů v aplikaci), zaznamenaným spolu s datem a verzí textu, který jsi přijal/a. Souhlas můžeš kdykoli odvolat smazáním účtu v aplikaci nebo tím, že nám napíšeš — odvolání nemá vliv na předchozí zpracování.

4. Proč tvoje údaje používáme a právní základy

• K poskytování studia, kavárny, rezervací a účtu — plnění smlouvy (čl. 6 odst. 1 písm. b)).
• Ke zpracování plateb a plnění účetních a daňových povinností — právní povinnost (čl. 6 odst. 1 písm. c)).
• K poskytování wellness kouče a ukládání tvých preferencí a zdravotních údajů — tvůj souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a)).
• K zajištění bezpečnosti našich služeb a jejich zlepšování — naše oprávněné zájmy (čl. 6 odst. 1 písm. f)).
• K zasílání servisních nebo se souhlasem marketingových zpráv — smlouva nebo souhlas.

5. S kým údaje sdílíme (zpracovatelé)

Používáme důvěryhodné poskytovatele jednající podle našich pokynů: Amazon Web Services (hosting v EU), Stripe (platby) a OpenAI (pro fungování AI wellness kouče). Údaje zpracovávají pouze v rozsahu nezbytném pro poskytování své služby.

6. Mezinárodní předávání

Většina zpracování probíhá v EU. Pokud poskytovatel (např. OpenAI) zpracovává údaje mimo EHP, je předání chráněno odpovídajícími zárukami, jako jsou standardní smluvní doložky Evropské komise.

7. Jak dlouho údaje uchováváme

Údaje o účtu, rezervacích a wellness kouči uchováváme po dobu, kdy je tvůj účet aktivní, a poté tak dlouho, jak je to nutné pro splnění zákonných povinností (např. účetní záznamy, obecně po dobu vyžadovanou zákonem). Můžeš nás požádat o dřívější smazání údajů tam, kde nám jejich uchování neukládá zákonná povinnost.

Daňové záznamy o platbách (faktury, transakce) uchovává náš zpracovatel plateb Stripe po zákonem stanovenou dobu; když smažeš svůj účet, historie plateb v aplikaci se smaže spolu se zbytkem tvých údajů.

Po smazání účtu můžeme uchovávat plně anonymní souhrnné statistiky (např. délka trvání účtu v měsících, počty tréninků, měsíc odchodu) — bez jména, e-mailu, identifikátorů nebo obsahu konverzací, takže je nelze spojit s žádnou osobou.

8. Tvá práva

• Přístup, oprava a výmaz — účet lze trvale smazat přímo v aplikaci (Účet → Soukromí a data).
• Přenositelnost údajů — úplný export JSON přímo z tvého účtu.
• Kontrola nad pamětí asistentky: v části „Paměť Wyla“ vidíš vše, co si zapamatovala, a můžeš smazat jakoukoli jednotlivou položku.
• Omezení zpracování nebo námitka proti němu; proaktivní zprávy a automatický týdenní plán lze vypnout v nastavení.
• Odvolání souhlasu kdykoli, bez vlivu na předchozí zpracování.
• Podání stížnosti u rumunského dozorového úřadu (ANSPDCP, dataprotection.ro).

9. Automatizované zpracování

Wellness kouč vytváří doporučení automaticky na základě údajů, které mu poskytneš. Jde o nezávazná doporučení a nevznikají z nich právní ani obdobně významné účinky; je na tobě, zda se jimi budeš řídit.

10. Cookies a místní úložiště

Používáme pouze úložiště nezbytně nutné k provozu webu a k zachování tvého přihlášení. Nepoužíváme reklamní cookies třetích stran.

11. Zabezpečení

K ochraně tvých údajů používáme technická a organizační opatření, včetně šifrování při přenosu, hashovaných přihlašovacích údajů, řízení přístupu a automatického redigování citlivých identifikátorů (např. čísel podobných číslům karet) předtím, než se dostanou k AI nebo do úložiště.

12. Děti

Naše služby jsou určeny dospělým (18+). Vědomě neshromažďujeme údaje o dětech.

13. Změny a kontakt

Tyto Zásady můžeme aktualizovat; aktuální verze je zveřejněna zde. S jakýmkoli dotazem nebo pro uplatnění svých práv nás kontaktuj pomocí výše uvedených údajů.