Zásady ochrany osobních údajů

Aplikace WhiteMachine · Účinné od [DOPLŇ DATUM]

⚠️ ŠABLONA — NENÍ PRÁVNĚ ZÁVAZNÁ. Před zveřejněním nech zkontrolovat advokátem se specializací na GDPR a zdravotní data. Doplň všechny [zvýrazněné] údaje.

1. Správce osobních údajů

Správcem je [DOPLŇ: jméno / název firmy], IČO [DOPLŇ], se sídlem [DOPLŇ adresu], kontakt: [DOPLŇ e-mail] (dále „my" nebo „provozovatel").

2. Jaké údaje zpracováváme

Kategorie	Příklady	Právní základ
Účet	jméno, e-mail, ID zařízení, přihlašovací kód	plnění smlouvy
Zdravotní a fitness údaje (zvláštní kategorie dle čl. 9 GDPR)	váha, míry, tréninky, jídelníček, kalorie, fotografie postavy, cíle	výslovný souhlas
Platební údaje	tier, částka, datum, variabilní symbol, stav platby	plnění smlouvy, právní povinnost (účetnictví)
Technické/analytické	události v aplikaci (otevření, dokončení tréninku), typ zařízení, anonymní ID relace	oprávněný zájem (zlepšování služby)

3. Účel zpracování

poskytování funkcí aplikace (tréninky, jídelníček, sledování pokroku),
personalizované AI doporučení (coaching, výživa, plány),
zpracování plateb a správa předplatného,
zlepšování aplikace na základě anonymizovaných statistik.

4. Předávání třetím stranám

Vaše údaje nikdy neprodáváme. Pro poskytnutí některých funkcí využíváme zpracovatele:

Poskytovatelé služeb umělé inteligence — pro AI coaching a analýzu fotografií jídla se příslušná data (text dotazu, fotografie) předávají specializovaným poskytovatelům AI služeb. Tito poskytovatelé mohou data zpracovávat mimo EU (zejména v USA); přenos je zajištěn na základě standardních smluvních doložek (SCC). Konkrétní subdodavatele sdělíme na vyžádání na [DOPLŇ e-mail].
Platební brána ([DOPLŇ: Comgate / banka]) — pro zpracování plateb.
Hosting ([DOPLŇ poskytovatele serveru]).

5. Doba uchování

Údaje uchováváme po dobu trvání účtu a poté [DOPLŇ: např. 1 rok]; účetní doklady po dobu vyžadovanou zákonem (zpravidla 10 let). Po smazání účtu osobní údaje vymažeme nebo anonymizujeme.

6. Vaše práva (GDPR)

Máte právo na: přístup k údajům, opravu, výmaz („právo být zapomenut"), omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu kdykoli. Souhlas se zpracováním zdravotních údajů můžete odvolat v nastavení aplikace nebo na [DOPLŇ e-mail]. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

7. Zabezpečení

Data přenášíme šifrovaně a chráníme přiměřenými technickými a organizačními opatřeními. Žádný přenos však není 100% bezpečný.

8. Děti

Aplikace není určena osobám mladším [DOPLŇ: 16] let bez souhlasu zákonného zástupce.

9. Změny

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat v aplikaci.

Kontakt pro otázky k ochraně údajů: [DOPLŇ e-mail]