Zásady ochrany osobních údajů
Účinnost od: 6. 7. 2026
1. Kdo jsme
Správcem, případně zpracovatelem osobních údajů (viz čl. 3) je společnost HOJNY Media s.r.o., se sídlem Chudenická 1059/30, Hostivař, 102 00 Praha, IČO 08801703, zapsaná v obchodním rejstříku (dále „my" nebo „provozovatel"). Kontakt: hello@socra.fit.
Provozujeme službu Socra.fit, webovou aplikaci pro osobní trenéry a jejich klienty (dále „služba"), a web socra.fit (dále „web").
2. Jaké údaje zpracováváme
a) Čekací listina (web): jméno, e-mail, jazyk, údaje o trenérské praxi, které nám dobrovolně sdělíte (typ trenéra, počet klientů, používané nástroje), a technické údaje o zdroji návštěvy (UTM parametry).
b) Účty ve službě: jméno, e-mail, heslo (ukládáme pouze v zabezpečené podobě: hash), role (trenér/klient).
c) Tréninkový obsah: tréninkové plány, záznamy odcvičených sérií, týdenní check-iny včetně tělesné hmotnosti, měr a progresových fotografií, cíle a poznámky trenéra ke klientovi. Tyto údaje mohou vypovídat o vaší fyzické kondici; fotografie a údaje o hmotnosti vkládá klient sám a jejich poskytnutí je dobrovolné.
d) Technické údaje: logy nezbytné pro bezpečnost a provoz, chybová hlášení (Sentry) a anonymní produktová analytika (PostHog, EU).
Nezpracováváme údaje o platbách (služba je v beta fázi bezplatná).
3. Role: kdy jsme správce a kdy zpracovatel
- Pro údaje z čekací listiny, účty uživatelů a technické údaje jsme správcem.
- Pro tréninkový obsah klientů, který do služby vkládá trenér nebo jeho klient v rámci jejich trenérského vztahu, vystupuje jako správce trenér; my jsme zpracovatelem: údaje zpracováváme podle jeho pokynů daných používáním služby. Podmínky zpracování jsou součástí našich Obchodních podmínek.
4. Účely a právní základy
| Účel | Právní základ |
|---|---|
| Vedení čekací listiny a zaslání informací o spuštění služby | souhlas (čl. 6 odst. 1 písm. a) GDPR) |
| Poskytování služby (účet, plány, logování, check-iny) | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Progresové fotografie a údaje o hmotnosti/mírách | výslovný souhlas klienta udělený při odeslání check-inu (čl. 9 odst. 2 písm. a) GDPR) |
| Bezpečnost, ladění chyb, zlepšování služby | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Splnění právních povinností | čl. 6 odst. 1 písm. c) GDPR |
5. Kde a jak dlouho údaje uchováváme
Data jsou uložena v EU (Frankfurt nad Mohanem, Německo) u poskytovatele Supabase. Progresové fotografie jsou v soukromém úložišti přístupném pouze klientovi a jeho trenérovi.
- Čekací listina: do spuštění služby a nejdéle 12 měsíců poté, nebo do odvolání souhlasu.
- Údaje účtu a tréninkový obsah: po dobu existence účtu; po zrušení účtu vymažeme nebo anonymizujeme do 30 dnů, nebrání-li tomu právní povinnost.
- Progresové fotografie: klient je může kdykoli trvale smazat přímo v aplikaci.
- Logy a chybová hlášení: nejdéle 90 dnů.
6. Příjemci a zpracovatelé
Využíváme tyto poskytovatele (zpracovatele):
- Supabase: databáze, autentizace a úložiště (region EU, Frankfurt)
- Vercel: hosting aplikace (funkce provozovány v regionu EU; Vercel Inc., USA, předávání zajištěno standardními smluvními doložkami / rámcem EU–US DPF)
- PostHog (EU Cloud): produktová analytika
- Sentry: hlášení chyb
- Resend: odesílání transakčních e-mailů (Resend Inc., USA, SCC / EU–US DPF)
- Cloudflare Turnstile: ochrana formulářů proti botům (Cloudflare, Inc., USA, SCC / EU–US DPF)
Metriky používání produktu, jako je čas posledního přihlášení a počty využitých funkcí, předáváme našemu e-mailovému nástroji za účelem komunikace o službě. Nikdy nepředáváme údaje o zdraví, tělesné míry ani obsah check-inů.
Údaje nikomu neprodáváme a nepředáváme je třetím stranám pro jejich marketing.
7. Cookies a analytika
Web a aplikace používají technicky nezbytné cookies (např. přihlašovací relace) a analytické cookies pro anonymní měření návštěvnosti a používání služby. Ochrana formulářů proti botům (Cloudflare Turnstile) může používat technicky nezbytné cookies nebo obdobné úložiště k odlišení skutečných návštěvníků od automatizovaného provozu. Používáním webu s jejich ukládáním souhlasíte; pokud s ním nesouhlasíte, můžete cookies zablokovat v nastavení svého prohlížeče, nebo web nepoužívat. Marketingové cookies v tuto chvíli nepoužíváme; pokud je v budoucnu nasadíme (např. pro měření reklamních kampaní), vyžádáme si předem váš souhlas a tento dokument aktualizujeme.
V aplikaci můžeme pro zlepšování služby používat záznamy uživatelských relací v PostHogu. Veškerý text a obsah vstupních polí je v záznamech maskovaný; záznam ukazuje pouze rozložení stránky a způsob interakce, nikdy osobní údaje, tělesné míry ani obsah zpráv.
8. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku a právo odvolat souhlas (odvoláním není dotčena zákonnost předchozího zpracování). Žádosti vyřizujeme na hello@socra.fit zpravidla do 30 dnů.
Týká-li se vaše žádost tréninkového obsahu, jehož správcem je váš trenér, předáme mu ji, případně vám pomůžeme ji vyřídit přímo v aplikaci.
Máte rovněž právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
9. Zabezpečení
Přístup k údajům je řízen na úrovni databáze (row-level security), přenosy jsou šifrovány (TLS), hesla ukládáme pouze jako hash, fotografie jsou v soukromém úložišti s časově omezenými přístupovými odkazy.
10. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Ukazatel „adherence" v aplikaci je pouze informativní souhrn odcvičených tréninků a check-inů pro trenéra.
11. Změny
Tyto zásady můžeme aktualizovat; o podstatných změnách informujeme e-mailem nebo v aplikaci. Rozhodná je česká verze tohoto dokumentu.