Zásady ochrany soukromí

Poslední aktualizace: 1. listopadu 2026

1. Správce údajů

Správcem osobních údajů je provozovatel aplikace FitBreak, dostupné na adrese fitbreak.eu.

2. Jaké údaje shromažďujeme

Při používání FitBreak můžeme zpracovávat tyto údaje:

• Registrační údaje: e-mailová adresa, jméno (při registraci nebo přihlášení přes Google)
• Údaje z Google Kalendáře: názvy a časy událostí (pouze pro čtení, pouze pokud uživatel udělí souhlas)
• Nastavení aplikace: preferovaný jazyk, interval přestávek, výběr hlasu a další osobní nastavení
• Platební údaje: zpracovává výhradně platební brána Stripe; FitBreak neukládá čísla karet

3. Účel a právní základ

• Účet a služba: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Platby a účetnictví: plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b a c GDPR).
• Zabezpečení a ochrana před zneužitím: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Google Kalendář a reklama s cookies: váš souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat.
• Přenos dat kouče a AI kouč: váš výslovný souhlas (čl. 6 odst. 1 písm. a a čl. 9 odst. 2 písm. a GDPR), protože údaje se mohou týkat zdraví.

4. Google API – omezené použití

FitBreak přistupuje ke Google Calendar API výhradně v režimu pouze pro čtení (scope: calendar.readonly). Aplikace:

• Čte pouze názvy, časy začátku a konce událostí
• Nemodifikuje, nemaže ani nevytváří žádné události
• Nesdílí data z kalendáře s třetími stranami
• Ukládá přístupové tokeny zabezpečeně na serveru pouze pro účely obnovení přístupu

Použití dat z Google API je v souladu s Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).

5. Ukládání a zabezpečení dat

• Data jsou uložena v zabezpečené databázi na serveru
• Hesla jsou hashována (bcrypt)
• Komunikace probíhá přes HTTPS
• Přístupové tokeny ke Google jsou uloženy zabezpečeně a používány výhradně pro obnovu přístupu ke kalendáři

6. Příjemci údajů a přenos mimo EU

Údaje neprodáváme. Dostávají je jen tito zpracovatelé a jen v nezbytném rozsahu:

• WEDOS Internet, a.s. (ČR): hosting a databáze.
• Google: ověření identity (OAuth), čtení kalendáře, syntéza řeči a reklama, pokud běží a dali jste souhlas.
• Stripe: zpracování plateb.
• Microsoft Azure / Google Cloud: syntéza řeči. Odesílá se jen text obecné hlášky. Věty z vašeho plánu kouče mluví hlasem zařízení a nikam se neposílají.
• OpenAI (USA): jen při použití AI kouče a jen po vašem souhlasu, viz sekce 9.

Část příjemců sídlí v USA. Přenos se opírá o rámec ochrany údajů EU-USA nebo o standardní smluvní doložky Evropské komise.

7. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas. Odvolání nemá vliv na zpracování před ním.

• Účet a související údaje smažeme na vaši žádost zaslanou na kontakt v poslední sekci
• Přenos dat kouče vypnete na obrazovce Kouč, data se tím z účtu smažou
• Google Kalendář odpojíte v nastavení aplikace nebo v nastavení Google účtu
• Stížnost: můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Automatizovaně nerozhodujeme o ničem, co by pro vás mělo právní nebo podobně závažné účinky. Plán kouče je jen návrh.

8. Cookies a lokální úložiště

• Session cookies: nezbytné pro přihlášení.
• localStorage: nastavení aplikace, plán a deník kouče v prohlížeči.
• Reklamní cookies: jen pokud reklama běží a dáte k nim souhlas v liště. Odmítnout je stejně snadné jako přijmout.

9. Osobní kouč a AI kouč

Kouč pracuje s tím, co mu sami zadáte: cíl, vlastní slova o tom, co chcete změnit, překážky, kondice, omezení, jak se cítíte a jak se vám daří. Tyto údaje se mohou týkat zdraví nebo soukromí.

• Kde jsou: plán a deník se ukládají jen ve vašem zařízení a na server se neodesílají.
• Přenos mezi zařízeními: jen pokud ho na obrazovce Kouč výslovně zapnete. Tím dáváte souhlas s uložením těchto údajů k vašemu účtu. Vypnutím se z účtu smažou a souhlas je tím odvolaný.
• Smazání: plán i deník smažete kdykoli na obrazovce Kouč v části Moje data.
• Kouč není lékař: pravidla kouče jsou obecná, nestanovují diagnózu a nenahrazují odbornou radu.

AI kouč je placený doplněk a je to systém umělé inteligence. Používá se, jen když ho sami spustíte:

• Co se odesílá: text, který napíšete do pole, odpovědi na doplňující otázky a při úpravě stručný obsah plánu. Nic z deníku.
• Komu: OpenAI (USA) jako zpracovateli. Podle jeho smluvních podmínek se data z rozhraní API nepoužívají k učení modelů a mažou se nejpozději do 30 dní.
• Co ukládáme my: váš text neukládáme. Evidujeme jen čas volání, počet tokenů, cenu, výsledek a verzi souhlasu, po dobu existence účtu.
• Souhlas: bez zaškrtnutí se nic neodešle. Prosíme, nepište zdravotní údaje ani jména. Souhlas odvoláte tím, že AI kouče přestanete používat; co už bylo odesláno, smaže poskytovatel ve lhůtě výše.
• Přesnost: návrh AI může být nepřesný a před použitím si ho prohlédnete. Zmínky o sebepoškození AI nezpracuje a ukáže kontakt na pomoc.

10. Jak dlouho údaje držíme

• Účet a jeho data: po dobu existence účtu, poté je smažeme
• Účetní a daňové doklady o platbách: po dobu stanovenou zákonem, obvykle 10 let
• Data v zařízení: dokud je sami nesmažete; deník kouče se průběžně prořezává na 180 dní

11. Věk

FitBreak je určený lidem od 15 let. Mladším je souhlas se zpracováním možný jen se souhlasem zákonného zástupce; předplatné a AI kouč jsou od 18 let.

12. Kontakt

V případě dotazů ohledně ochrany soukromí nás kontaktujte na e-mailu uvedeném na stránce simonet.cz.