Zásady ochrany osobních údajů

Účinnost od: 8. 9. 2026

1. Kdo jsme

Správcem, případně zpracovatelem osobních údajů (viz čl. 3) je společnost HOJNY Media s.r.o., se sídlem Chudenická 1059/30, Hostivař, 102 00 Praha, IČO 08801703, zapsaná v obchodním rejstříku (dále „my" nebo „provozovatel"). Kontakt: hello@socra.fit.

Provozujeme službu Socra.fit, webovou aplikaci pro osobní trenéry a jejich klienty (dále „služba"), a web socra.fit (dále „web").

2. Jaké údaje zpracováváme

a) Čekací listina (web): jméno, e-mail, jazyk, údaje o trenérské praxi, které nám dobrovolně sdělíte (typ trenéra, počet klientů, používané nástroje), a technické údaje o zdroji návštěvy (UTM parametry).

b) Účty ve službě: jméno, e-mail, heslo (ukládáme pouze v zabezpečené podobě: hash), role (trenér/klient).

c) Tréninkový obsah: tréninkové plány, záznamy odcvičených sérií, týdenní check-iny včetně tělesné hmotnosti, měr a progresových fotografií, cíle, poznámky trenéra ke klientovi a soukromé zprávy mezi trenérem a klientem včetně přiložených fotografií a odkazů na jejich tréninky nebo check-iny. Tyto údaje mohou vypovídat o vaší fyzické kondici; sdílení fotografií a údajů o hmotnosti je dobrovolné.

d) Technické údaje: logy nezbytné pro bezpečnost a provoz, chybová hlášení (Sentry) a anonymní produktová analytika (PostHog, EU).

e) Údaje o předplatném a platbách: zvolený tarif, stav předplatného, období, měna, identifikátory zákazníka a předplatného u Stripe a doklady o zaplacení. Údaje o platební kartě nezpracováváme a nemáme k nim přístup: zadáváte je přímo u společnosti Stripe, která je zpracovává jako samostatný správce podle svých vlastních zásad. Dokud jsou placené tarify vypnuté, žádné takové údaje nevznikají.

3. Role: kdy jsme správce a kdy zpracovatel

• Pro údaje z čekací listiny, účty uživatelů a technické údaje jsme správcem.
• Pro tréninkový obsah klientů, který do služby vkládá trenér nebo jeho klient v rámci jejich trenérského vztahu, vystupuje jako správce trenér; my jsme zpracovatelem: údaje zpracováváme podle jeho pokynů daných používáním služby. Podmínky zpracování jsou součástí našich Obchodních podmínek.

4. Účely a právní základy

5. Kde a jak dlouho údaje uchováváme

Data jsou uložena v EU (Frankfurt nad Mohanem, Německo) u poskytovatele Supabase. Progresové fotografie a fotografie sdílené ve zprávách jsou v soukromém úložišti přístupném pouze klientovi a jeho trenérovi.

• Čekací listina: do spuštění služby a nejdéle 12 měsíců poté, nebo do odvolání souhlasu.
• Údaje účtu a tréninkový obsah: po dobu existence účtu; po zrušení účtu vymažeme nebo anonymizujeme do 30 dnů, nebrání-li tomu právní povinnost.
• Soukromé zprávy: zrušením účtu kteréhokoli účastníka se zprávy i přiložené fotografie v jejich konverzaci vymažou.
• Progresové fotografie: klient je může kdykoli trvale smazat přímo v aplikaci.
• Logy a chybová hlášení: nejdéle 90 dnů.
• Údaje o předplatném a doklady o zaplacení: po dobu stanovenou účetními a daňovými předpisy, i po zrušení účtu.

6. Příjemci a zpracovatelé

Využíváme tyto poskytovatele (zpracovatele):

• Supabase: databáze, autentizace a úložiště (region EU, Frankfurt)
• Vercel: hosting aplikace (funkce provozovány v regionu EU; Vercel Inc., USA, předávání zajištěno standardními smluvními doložkami / rámcem EU–US DPF)
• PostHog (EU Cloud): produktová analytika
• Sentry: hlášení chyb
• Resend: odesílání transakčních e-mailů (Resend Inc., USA, SCC / EU–US DPF)
• Drip: marketingová automatizace a e-maily (Drip Global, Inc., USA, SCC / EU–US DPF)
• Cloudflare Turnstile: ochrana formulářů proti botům (Cloudflare, Inc., USA, SCC / EU–US DPF)
• Stripe: zpracování plateb a předplatného (Stripe Payments Europe, Ltd., Irsko). Ve vztahu k údajům o platební kartě vystupuje Stripe jako samostatný správce, nikoli jako náš zpracovatel.

Metriky používání produktu, jako je čas posledního přihlášení a počty využitých funkcí, předáváme nástroji Drip za účelem komunikace o službě. Nikdy nepředáváme údaje o zdraví, tělesné míry, obsah check-inů ani obsah soukromých zpráv.

Údaje nikomu neprodáváme a nepředáváme je třetím stranám pro jejich marketing.

7. Cookies a analytika

Web a aplikace používají technicky nezbytné cookies (např. přihlašovací relace) a analytické cookies pro anonymní měření návštěvnosti a používání služby. Ochrana formulářů proti botům (Cloudflare Turnstile) může používat technicky nezbytné cookies nebo obdobné úložiště k odlišení skutečných návštěvníků od automatizovaného provozu. Používáním webu s jejich ukládáním souhlasíte; pokud s ním nesouhlasíte, můžete cookies zablokovat v nastavení svého prohlížeče, nebo web nepoužívat. Pro marketingovou automatizaci používáme nástroj Drip (Drip Global, Inc.), který ukládá cookie pro rozpoznání vracejícího se návštěvníka a měření navštívených stránek. Tato cookie slouží k tomu, abychom vám posílali relevantní e-maily místo hromadných. Můžete ji zablokovat v nastavení prohlížeče.

V aplikaci můžeme pro zlepšování služby používat záznamy uživatelských relací v PostHogu. Veškerý text a obsah vstupních polí je v záznamech maskovaný; záznam ukazuje pouze rozložení stránky a způsob interakce, nikdy osobní údaje, tělesné míry ani obsah zpráv. Obsah soukromých zpráv do produktové analytiky neposíláme.

8. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku a právo odvolat souhlas (odvoláním není dotčena zákonnost předchozího zpracování). Žádosti vyřizujeme na hello@socra.fit zpravidla do 30 dnů.

Týká-li se vaše žádost tréninkového obsahu, jehož správcem je váš trenér, předáme mu ji, případně vám pomůžeme ji vyřídit přímo v aplikaci.

Máte rovněž právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

9. Zabezpečení

Přístup k údajům je řízen na úrovni databáze (row-level security), přenosy jsou šifrovány (TLS), hesla ukládáme pouze jako hash, fotografie jsou v soukromém úložišti s časově omezenými přístupovými odkazy.

10. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Ukazatel „adherence" v aplikaci je pouze informativní souhrn odcvičených tréninků a check-inů pro trenéra.

11. Změny

Tyto zásady můžeme aktualizovat; o podstatných změnách informujeme e-mailem nebo v aplikaci. Rozhodná je česká verze tohoto dokumentu.