Zpracování osobních údajů

1. Kdo údaje zpracovává

Ecnecil s.r.o., IČO 03165914, DIČ CZ03165914, Lýskova 2072/55, Stodůlky, 155 00 Praha 5, zápis Městský soud v Praze, oddíl C, vložka 227920; [email protected].

Ecnecil je správcem údajů pro účet, provoz platformy, rezervace a prodej uskutečňovaný Ecnecil, fakturaci, zabezpečení a svůj marketing. Za odborný obsah karty a její využití ve vlastní praxi odpovídá příslušný Trenér nebo pracoviště jako samostatný správce. Ecnecil mu v tomto rozsahu poskytuje technické prostředí jako zpracovatel. Pokud Ecnecil používá údaje z karty také pro vlastní účely, jedná pro tyto účely jako samostatný správce. Při společném určení účelů a prostředků se uplatní pravidla pro společné správce podle čl. 26 GDPR.

Pro práva související s platformou pište Ecnecil. Pro práva týkající se samostatné odborné praxe lze kontaktovat také příslušného Trenéra či pracoviště. Žádost předáme správné odpovědné osobě, je-li to potřebné; práva můžete uplatnit i vůči kterémukoli společnému správci.

2. Jaké údaje a od koho získáváme

• Účet a kontakt: jméno, e-mail, telefon, jazyk, role, přihlašovací údaje v chráněné podobě a záznam přijetí podmínek.
• Rezervace a platby: termín, služba, pracoviště, poznámka zadaná při rezervaci, částka, daňové údaje a údaje potřebné k párování bankovního převodu. Do zprávy k rezervaci neuvádějte údaje o zdraví, pokud to není nezbytné.
• Odborná karta: odpovědi o zdravotním stavu a životním stylu, výsledky svalového testu, mapa těla, aktivační skóre, poznámky a historie návštěv. Jde o údaje o zdraví, tedy zvláštní kategorii podle čl. 9 GDPR.
• Trenér / Operátor: profil, kvalifikace, pracoviště, bankovní spojení a podklady pro vyúčtování.
• Kurzy a formuláře: registrace na školení nebo kampaň, kontakty a evidence případného souhlasu.
• Technické údaje: IP adresa, bezpečnostní logy, údaje pro přihlášení, cookies a při spuštění vloženého videa údaje předané Vimeo.

Údaje získáváme od vás, od Trenéra nebo pracoviště, a platební údaje též od banky. Rozsah povinných údajů označujeme v příslušném formuláři; bez kontaktních a rezervačních údajů nelze zpracovat Objednávku, údaje o zdraví se zadávají jen pro odbornou Návštěvu.

3. Účely a právní základy

Výslovný souhlas se zdravotními údaji se neslučuje s přijetím obchodních podmínek ani s marketingovým souhlasem. Před sběrem vysvětlíme účel, přístup a důsledky neudělení či odvolání; odvolání nepůsobí zpětně. Pokud konkrétní zpracování vyžaduje souhlas a není k dispozici jiný platný titul a výjimka, po jeho odvolání přestaneme v tomto zpracování pokračovat.

4. Kdo má přístup

Klient vidí svoji kartu v rozsahu funkcí aplikace. Pověřený Trenér a pracoviště mají přístup pouze k údajům potřebným pro poskytnutí a evidenci konkrétní služby; interní personál Ecnecil jen v nezbytných rolích pro podporu a zabezpečení. Rozsah přístupu Operátora a sdílení mezi Trenéry se řídí oprávněními zobrazenými v aplikaci. Odebrání přístupu v aplikaci neznamená automatické smazání údajů, které jiný samostatný správce musí nebo smí zákonně uchovat; o možnosti dalšího zákonného uchování vás informujeme při odebrání přístupu.

5. Příjemci a předávání

Při provozu Služby využíváme podle potřeby Railway (hosting), Resend (e-mail), Cloudflare / Turnstile (ochrana webu), Vimeo (video) a banky při platbě. Banky obvykle jednají jako samostatní správci. Údaje neprodáváme pro reklamu třetích stran.

Ochrana formulářů proti robotům. Formuláře na cizích webech, které nám posílají kontakty, používají Cloudflare Turnstile. Cloudflare při tom dostane vaši IP adresu, otisk TLS spojení, údaje o prohlížeči a identifikátor našeho ověřovacího prvku spolu s doménou, na které stojí. Podrobnosti popisuje Turnstile Privacy Addendum.

Pokud příjemce zpracovává údaje mimo EHP nebo k nim odtud přistupuje, předání musí mít platný mechanismus podle kapitoly V GDPR (např. rozhodnutí o odpovídající ochraně u konkrétně certifikovaného příjemce nebo standardní smluvní doložky s potřebnými opatřeními). Kopii relevantních záruk můžete žádat na [email protected].

6. Doba uchování a výmaz

Účet vedeme po dobu jeho trvání. Platební a daňové doklady po zákonnou dobu podle typu dokladu a povinnosti (u některých dokladů až 10 let). Bezpečnostní logy uchováváme nejvýše 12 měsíců, pokud není nezbytné řešit incident či nárok. Nepotvrzené kontakty z kampaně mažeme do 90 dnů. Odborné záznamy uchovává příslušný správce po dobu potřebnou k poskytnutí služby, vedení historie návštěv a splnění případných profesních nebo zákonných povinností. Zrušení účtu neznamená automatický výmaz záznamů, které je některý správce oprávněn nebo povinen dále uchovávat.

Při oprávněné žádosti odstraníme údaje, které už nemusíme zpracovávat, nebo vysvětlíme zákonný důvod uchování. Statistiky jsou mimo GDPR jen tehdy, pokud jsou skutečně nevratně anonymizované; pseudonymizace sama nestačí.

7. Vaše práva

Můžete požádat o přístup, opravu, výmaz, omezení, přenositelnost (kde se použije), vznést námitku proti oprávněnému zájmu a odvolat souhlas. Pište na [email protected]. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; v odůvodněných případech lze lhůtu prodloužit podle GDPR. Můžeme přiměřeně ověřit totožnost. Stížnost lze podat přímo u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz; předchozí kontakt s námi není podmínkou.

8. Děti

Samostatný účet je určen osobám od 18 let. Službu pro nezletilého objednává jeho zákonný zástupce. Údaje nezletilého, včetně údajů o zdraví, zpracováváme podle pravidel příslušných pro daný účel.

9. Bezpečnost a automatizované rozhodování

Přístup omezujeme podle rolí a používáme přiměřená technická a organizační opatření. Aktivační skóre je podkladem pro lidské posouzení Trenérem; samo o sobě neurčuje další postup vůči Klientovi.

10. Změny a kontakt

O významných změnách těchto zásad informujeme přiměřeným způsobem. Kontakt: Ecnecil s.r.o., [email protected].