Zpracování osobních údajů

Tento dokument popisuje, jaké osobní údaje zpracovávám, když se u mě objednáte, trénujete se mnou naživo nebo na dálku a používáte aplikaci FicApp, proč to dělám, jak dlouho údaje držím a jaká máte práva. Řídí se nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správce

• Zdeněk Fic, osobní trenér
• IČO: 22210199
• Sídlo: Nad Papežem 1495, 263 01 Dobříš
• E-mail: dobriskruhac@gmail.com

Pověřence pro ochranu osobních údajů jmenovaného nemám, není to u mě povinné. Se vším, co se týká vašich údajů, se obracejte přímo na mě na e-mail výše.

2. Jaké údaje zpracovávám

• Kontaktní a identifikační: jméno, e-mail, telefon, případně adresa pro účetní doklad. Získávám je z kontaktního formuláře na webu, z e-mailu, telefonu nebo sociálních sítí.
• Údaje ze vstupního dotazníku: věk, výška, hmotnost, sport, cíle, sportovní historie, časové možnosti, vybavení, spánek a životní styl.
• Údaje o zdraví: bolesti, zranění, operace, zdravotní omezení a poznámky k nim. Patří podle čl. 9 GDPR do zvláštní kategorie, viz článek 3.
• Tréninkové údaje: výsledky vstupního měření a testů, tréninkové plány, odcvičené série, váhy, opakování, pocity, poznámky a čas, kdy zápis vznikl. Vznikají v aplikaci FicApp a při trénincích se mnou.
• Platební údaje: co, kdy a kolik jste zaplatili a zda je něco nezaplaceno. Číslo platební karty nezpracovávám, platí se převodem, QR platbou nebo v hotovosti.
• Přihlašovací údaje do aplikace: e-mail a heslo (heslo je uložené šifrovaně a nevidím ho), případně propojení s účtem Google.

3. Proč údaje zpracovávám a na jakém právním základě

• Odpověď na poptávku a domluva spolupráce: kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Sestavení tréninkového plánu, vedení tréninku, sledování progrese, provoz aplikace: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Údaje o zdraví, aby byl trénink bezpečný: váš výslovný souhlas (čl. 9 odst. 2 písm. a GDPR).
• Evidence plateb a účetní doklady: zákonná povinnost (čl. 6 odst. 1 písm. c GDPR).
• Vymáhání a obrana právních nároků: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Souhlas se zpracováním údajů o zdraví dáváte písemně nebo prokazatelně elektronicky před začátkem spolupráce. Můžete ho kdykoli odvolat e-mailem. Odvolání neovlivní zpracování, které proběhlo předtím. Bez těchto údajů ale nedokážu bezpečně naplánovat trénink, takže v takovém případě mohu službu odmítnout nebo ukončit.

Údaje neprodávám, nepředávám reklamním sítím a nepoužívám je k profilování ani k cílení reklamy. Automatizované rozhodování s právními účinky nedělám.

4. Kdo se k údajům dostane

• Já jako trenér. Nikdo z ostatních klientů vaše údaje nevidí, aplikace je oddělená na úrovni databáze.
• Zpracovatelé, kteří pro mě zajišťují techniku a zpracovávají údaje jen podle mých pokynů: Supabase Inc. (databáze a přihlašování aplikace FicApp), Cloudflare, Inc. (doručení aplikace do prohlížeče) a Google LLC (vstupní dotazník v Google Forms a e-mail v Gmailu).
• Orgány veřejné moci (například finanční úřad), pokud mi to ukládá zákon.

Někteří z uvedených zpracovatelů sídlí v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo o standardní smluvní doložky.

5. Jak dlouho údaje držím

• Tréninkové údaje a údaje o zdraví: po dobu spolupráce. Tréninková historie se drží dlouhodobě, protože je potřeba pro srovnání progrese. Po skončení spolupráce zůstanou uložené nejdéle 12 měsíců, abyste mohli navázat. Pak je smažu.
• Poptávka, která nevedla ke spolupráci: nejdéle 6 měsíců.
• Účetní doklady a evidence plateb: po dobu, kterou stanoví daňové a účetní předpisy.

O dřívější výmaz můžete požádat kdykoli, pokud mi údaje nemusím nechat ze zákona.

6. Jaká máte práva

• Přístup: můžete chtít výpis všech svých údajů, včetně celé tréninkové historie. Dostanete ho jako soubor. Platí to i tehdy, když vám aplikace podle zaplacené služby historii nezobrazuje.
• Oprava nepřesných údajů.
• Výmaz: smažu účet, profil, plány i celou historii, pokud je nemusím ze zákona uchovat.
• Omezení zpracování a námitka proti zpracování založenému na oprávněném zájmu.
• Přenositelnost: výpis dostanete ve strojově čitelném formátu.
• Odvolání souhlasu se zpracováním údajů o zdraví.
• Stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz), když si myslíte, že s údaji zacházím špatně.

Stačí napsat na dobriskruhac@gmail.com. Odpovím do jednoho měsíce.

7. Aplikace FicApp

Aplikace ukládá v prohlížeči jen to, co potřebuje k fungování: přihlášení (abyste se nemuseli přihlašovat pokaždé), poslední použitý e-mail, zvolený jazyk a světlý nebo tmavý režim. Nejsou to sledovací cookies, žádnou analytiku ani měřicí kódy třetích stran v aplikaci nemám.

8. Web

Web zdenekfic.cz běží na hostingu Vercel Inc. (USA). Obsah webu, formuláře a měření návštěvnosti zajišťuje redakční systém Fast Site CMS, který pro mě jako správce webu provozuje Instinct Agency s.r.o. Oba zpracovávají údaje jen podle mých pokynů a pro předání údajů do USA platí totéž co v článku 4.

• Kontaktní formulář a vstupní dotazník na webu: vyplněné údaje se uloží do Fast Site CMS a přepošlou se mi na e-mail. Dál s nimi zacházím stejně jako s poptávkou a vstupním dotazníkem podle článků 2 až 5. Souhlas se zpracováním údajů o zdraví dáváte zaškrtnutím políčka ve vstupním dotazníku.
• Měření návštěvnosti: Fast Site CMS měří, kolik návštěv web má a které stránky se zobrazují, pomocí anonymního identifikátoru návštěvníka. Tyto cookies i cookie, která si pamatuje vaše volby v cookie liště, jsou vedené jako nezbytné pro provoz webu.
• Analytické a marketingové nástroje třetích stran (například Google Analytics nebo Meta Pixel) ukládají své cookies jen s vaším souhlasem z cookie lišty. Souhlas můžete kdykoli změnit nebo odvolat.

Seznam cookies, které web používá, se aktualizuje automaticky podle pravidelného skenu webu:

Nezbytné (4)

• _fscms_keeper — Fast Site CMS · Fast Site CMS Cookie Keeper - marker že LP middleware re-issuuje ITP-safe HTTP cookies. · 365 dní
• _fscms_sid — Fast Site CMS · Fast Site CMS - session identifier (30 min sliding) pro sledování průchodu jednou návštěvou. · 30 minut
• _fscms_vid — Fast Site CMS · Fast Site CMS - anonymní visitor identifier pro rozlišení návštěvníků v analytice. · 365 dní
• cc_cookie — Fast Site CMS · Token souhlasu uživatele pro cookie banner. · 1 rok

Marketingové (5)

• _fbc — Meta Pixel · Meta Pixel - drží Facebook click ID (fbclid). · 90 dnů
• _fbc — Meta Pixel · Meta Pixel - drží Facebook click ID (fbclid). · 90 dnů
• _fbp — Meta Pixel · Meta Pixel - rozlišuje návštěvníky pro atribuci konverzí. · 90 dnů
• _fbp — Meta Pixel · Meta Pixel - rozlišuje návštěvníky pro atribuci konverzí. · 90 dnů
• fr — Meta Pixel · Meta - cílení reklam. · 90 dnů

9. Změny

Tento dokument mohu upravit, když se změní služby nebo technika. Aktuální znění je vždy na webu a v aplikaci.

Znění ze dne: 30. 9. 2026