Zpracování osobních údajů

Kdo je správce

Kontaktní e-mail správce bude doplněný. Zatím lze otázky ke klientské zóně řešit se svou trenérkou domluvenou cestou.

Jaké údaje aplikace ukládá

• Jméno, přihlašovací e-mail, cíl, druh a začátek spolupráce, stav přístupu a poslední aktivitu v zóně.
• Tréninky, přiřazené cviky, zápisy sérií, váhy, opakování, poznámky a historii výsledků.
• Týdenní check-iny a odpovědi trenérky, tělesnou váhu a míry, dobrovolně nahrané fotografie progresu včetně archivu a soukromé poznámky trenérky.
• Poptávky: jméno, e-mail, volitelný telefon, zvolenou službu, zprávu a čas odeslání.
• Hash hesla, přihlašovací sessions, omezení pokusů a hash jednorázové pozvánky. Hesla aplikace neukládá v čitelné podobě.

Účely a právní důvody – k ověření

Údaje mají sloužit k vyřízení poptávky, poskytování domluvené spolupráce a zabezpečení účtu. Před provozem správce přiřadí právní důvod každému účelu, například kroky před uzavřením smlouvy, plnění smlouvy a posouzený oprávněný zájem na zabezpečení.

Měření, fotografie a zápisy mohou podle obsahu vypovídat o zdraví. Pokud jde o zvláštní kategorie údajů, je nutné určit také podmínku podle článku 9 GDPR. Případný výslovný souhlas musí být konkrétní, doložitelný a odvolatelný; nelze ho odvozovat z používání účtu. Takový souhlas zatím aplikace neeviduje. Do poptávky neposílej zdravotní údaje.

Přístup a příjemci

Klientská data vidí klientka a její přiřazená trenérka. Trenérské soukromé poznámky vidí trenérka. K provozu může mít nezbytný přístup správce systému. Progresové fotografie nejsou veřejné a jejich nahrání neopravňuje k marketingovému použití.

Projekt nyní běží lokálně. Po výběru hostingu a zapnutí e-mailů je potřeba doplnit poskytovatele, zpracovatelské smlouvy, umístění dat a případné předávání mimo EHP. Úvodní e-mail po zapnutí SMTP obsahuje pozvánku k účtu, nikoli heslo či fotografie. Služba SMTP může uchovat zprávu podle vlastních nastavených pravidel.

Jak dlouho údaje zůstávají

Údaje účtu nyní zůstávají do jeho odstranění; pouhé pozastavení nebo archivace je nemaže. Poptávky nemají automatické promazávání. Doby uchování neaktivních účtů, poptávek, bezpečnostních záznamů a záloh ještě musí správce určit a zavést. Platnost přihlášení je 7 dní a pozvánky 24 hodin; expirace sama neznamená okamžitý fyzický výmaz všech pomocných záznamů.

Odstranění účtu vymaže uvedená data z běžící databáze. Starší zálohy, externí e-maily a případné samostatné doklady vyžadují zvláštní postup. Jejich pravidla a případné zákonné doby uchování nejsou tímto návrhem stanovené.

Plánované doby uchování – dosud nezavedené

Podklady počítají s uchováním neúspěšných nezávazných poptávek nejdéle 6 měsíců od poslední komunikace, není-li jiný odůvodněný účel. U historie počítají s 12 měsíci přístupu pouze pro čtení po skončení posledního online coachingu a následným vyhodnocením údajů k výmazu. U případného zdravotního dotazníku je navržena doba spolupráce a nejvýše dalších 12 měsíců jen na odpovídajícím právním základě.

Tyto návrhy zatím nejsou automaticky vynucované aplikací. Vstupní zdravotní dotazník a režim časově omezené historie nejsou implementované. Účetní doklady mají samostatné zákonné lhůty; lhůty záloh a technických logů je potřeba ještě stanovit. Před provozem je nutné pravidla právně dopracovat a technicky zavést.

Cookies a sledování

Vlastní aplikace používá cookie natalis_session pro přihlášení, s platností nejvýše 7 dní. Bez ní klientská a trenérská zóna nefunguje. Nejsou přidané analytické ani reklamní cookies; fonty se načítají z této aplikace. Volba světlého nebo tmavého režimu se ukládá pouze na tomto zařízení do místního úložiště prohlížeče pod klíčem fit-s-naty-theme, dokud ji nezměníš nebo místní úložiště nesmažeš. Aplikace tuto volbu neposílá na server. Otevření externího odkazu na video může vést na službu s vlastními pravidly. Server nebo budoucí hosting může vytvářet provozní logy; jejich rozsah a uchování se musí doplnit.

Tvoje práva

Podle podmínek GDPR můžeš požádat o přístup, opravu, výmaz, omezení zpracování nebo přenos údajů, vznést námitku a odvolat případný souhlas. Výmaz není neomezený: některé údaje mohou mít jiný oprávněný důvod uchování. Žádosti správce zpravidla vyřizuje do jednoho měsíce; odůvodněné prodloužení musí oznámit.

Kontaktní e-mail správce je zatím k doplnění. Pokud nemáš přístup do účtu, oslov provozovatele domluvenou cestou. Máš také možnost podat stížnost u Úřadu pro ochranu osobních údajů.

Podklady návrhu

GDPR, zejména články 6, 9, 12–22; ÚOOÚ: práva subjektu údajů; ÚOOÚ: cookies. Tento návrh popisuje současnou aplikaci a otevřené body, nepotvrzuje dokončené právní nastavení provozu.