Verze 09/2026, účinná od 15. 9. 2026

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. Základní informace

V tomto dokumentu se dozvíte, za jakých podmínek společnost Okcoaching s.r.o., IČO: 234 53 664, DIČ: CZ23453664, se sídlem Podlesí II 5611, 760 05 Zlín, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, sp. zn. C 146010 („Správce"), používá a chrání Vaše osobní údaje.

Správce je provozovatelem webové adresy www.okcoaching.cz („Webová stránka") a na ní dostupné aplikace OKCoaching („Aplikace"). Tato Aplikace je dostupná rovněž na dalších platformách.

Správce je povinen chránit Vaše soukromí, včetně osobních údajů, a tuto povinnost se zavazuje řádně dodržovat. Způsob, jakým Vaše osobní údaje chráníme, se zakládá právě na těchto zásadách, které se odvíjí od platného právního rámce. Tím je zejména nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR") a český adaptační zákon č. 110/2019 Sb., o zpracování osobních údajů.

Tyto Podmínky jsou považovány za splnění informační povinnosti Správce jakožto zpracovatele ve vztahu k subjektům údajů ve smyslu GDPR a byly vytvořeny s cílem vysvětlení problematiky ochrany osobních údajů a zvýšení transparentnosti při jejich zpracovávání. Podmínky jsou zároveň zveřejněny a volně přístupné na Webové stránce, kde máte možnost se s nimi kdykoliv důkladně seznámit. Podmínky mohou být v případě potřeby aktualizovány.

II. Kdo zpracovává Vaše osobní údaje

Vaše osobní údaje zpracovává Správce. Osoby odpovědné za zpracování osobních údajů jsou členové statutárního orgánu Správce.

Pokud dochází k předání Vašich osobních údajů jiné než výše uvedené osobě, pak je to pouze na základě Vašeho souhlasu či jiného právního titulu. Na tuto skutečnost jste vždy předem upozorněni.

Pro zajištění provozu Webové stránky, Aplikace a Služeb využíváme prověřené poskytovatele (zpracovatele), kteří pro nás zpracovávají osobní údaje na základě smlouvy o zpracování osobních údajů a pouze v nezbytném rozsahu. Jde zejména o:

poskytovatele cloudové databáze, ověřování uživatelů a úložiště dat a fotografií (Supabase – servery v Evropské unii, Irsko),
poskytovatele správy a vyhodnocení předplatného (RevenueCat),
provozovatele obchodů s aplikacemi a jejich platebních služeb (Apple, Google),
poskytovatele ověření telefonního čísla prostřednictvím SMS (Twilio),
poskytovatele e-mailových služeb a zasílání oznámení a push notifikací (Resend, Expo),
poskytovatele jazykového modelu pro rozpoznání jídla z fotografie (Anthropic PBC, USA) — při skenu jídla se odesílá fotografie, kterou pořídíte, a Váš popis; neodesílá se Vaše jméno ani jiný identifikátor. Fotografii u nás mažeme do sedmi dnů,
provozovatele měření návštěvnosti Webové stránky (Meta Platforms Ireland Ltd.) — pouze pokud k tomu dáte souhlas v liště na Webové stránce; přenášejí se i odpovědi z formuláře přihlášky, tedy zvolený cíl a rozsah investice,
poskytovatele kalendáře a videohovorů (Google Ireland Ltd.) — do události hovoru se ukládá Vaše jméno a e-mail.

Někteří z těchto zpracovatelů mohou osobní údaje zpracovávat i mimo Evropskou unii, zejména ve Spojených státech amerických. V takovém případě je předání uskutečněno na základě vhodných záruk ve smyslu GDPR, zejména standardních smluvních doložek schválených Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně. Osobní údaje nepředáváme dalším osobám za účelem jejich vlastního marketingu.

III. Zdroj Vašich osobních údajů

Vaše osobní údaje získává Správce přímo od Vás, a to tak, že jste je vyplnili a poskytli prostřednictvím Webové stránky, a že Webovou stránku navštěvujete a využíváte.

K dalšímu zpracování osobních údajů dochází při využívání Aplikace, ve které rovněž můžete své osobní údaje Správci poskytnout.

IV. Jaké vaše osobní údaje zpracováváme

Může se jednat o:

údaje zpracovávané automaticky v souvislosti s návštěvou Webové stránky (jako je např. IP adresa),
údaje získané ze souborů cookies,
jméno a příjmení,
datum narození,
emailovou adresu,
telefonní číslo (sbíráme při registraci a ověřujeme prostřednictvím SMS kódu za účelem zabezpečení Vašeho účtu),
údaje o Vašem předplatném (jeho typ a stav); samotnou platbu zpracovávají obchody Apple App Store a Google Play – Správce neukládá ani neobdrží údaje o platební kartě či bankovním účtu,
údaje o Vašem fyzickém stavu (např. výška, váha, fotografie vzhledu),
jiné osobní údaje zpracovávané podle všeobecně závazných právních předpisů.

Kromě údajů uvedených výše zpracováváme také údaje o zdravotním stavu, a to pouze v rozsahu, který je nutný pro bezpečné vedení tréninku a stravy. Zpracováváme je na základě Vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, který můžete kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním; bez těchto údajů Vám ale nemůžeme sestavit plán, který by byl bezpečný.

Jde o tyto údaje:

odpovědi ze vstupního dotazníku: lékařské diagnózy, pravidelně užívané léky, prodělané operace a úrazy, omezení doporučená lékařem, alergie a potravinové intolerance, aktuální bolesti,
omezení a poznámky k tréninku, které z dotazníku a z naší spolupráce vyplynou,
tělesné míry, hmotnost a fotografie postavy, které nám sami pošlete,
údaje z aplikace Zdraví nebo Health Connect, pokud si je připojíte: délka spánku, klidový tep, variabilita tepu, počet kroků a odtrénované aktivity, vždy jen jako denní souhrny (podrobně v čl. VIII).

V. Proč a na jakém právním základě Vaše osobní údaje zpracováváme

Údaje, které nám poskytujete, slouží zejména k umožnění správného fungování Webové stránky či Aplikace a k jednoznačné identifikaci jejich uživatelů.

Při návštěvě Webové stránky o vás můžeme shromažďovat určité údaje, například vaši IP adresu, datum a čas přístupu, informace o používaném internetovém prohlížeči, operačním systému nebo nastavení jazyka. Pokud Webovou stránku navštěvujete prostřednictvím mobilního telefonu či jiného obdobného zařízení, případně využíváte naši Aplikaci, můžeme zpracovávat také informace o vašem zařízení (např. technické údaje o telefonu či záznamy o případných chybách aplikace).

V případě, že využíváte naše placené služby, jsou osobní údaje poskytovány a využívány rovněž k umožnění jejich plnění a řádné platby.

Dále osobní údaje slouží k uchovávání a evidenci v informačním systému Správce a statistické a marketingové vyhodnocování.

Na základě Vašeho souhlasu slouží osobní údaje také k zasílání newsletterů obchodní i neobchodní povahy prostřednictvím elektronické pošty, které mohou obsahovat informace o novinkách týkajících se služeb poskytovaných Správcem a reklamní či jiné nabídky („Marketingové účely"). Souhlas, který nám udělujete pro Marketingové účely, je dobrovolný a nepředstavuje podmínku poskytování dalších služeb.

Níže je přehledně uvedeno, za jakým účelem a na základě jakého právního titulu jednotlivé osobní údaje, které nám poskytujete, zpracováváme:

Údaje uvedené výše v čl. IV pod písm. a) zpracováváme na základě oprávněného zájmu Správce na správném chodu Webové stránky a Aplikace.
Údaje uvedené výše v čl. IV pod písm. b) zpracováváme na základě Vašeho souhlasu, příp. oprávněného zájmu Správce na správném chodu Webové stránky a Aplikace, pokud se jedná o nezbytně nutné cookies.
Údaje uvedené výše v čl. IV pod písm. c) až f) zpracováváme, abychom mohli řádně splnit a zúčtovat Vaši objednávku služeb. Pro řešení různých nastalých situací proto rovněž potřebujeme Vaše kontaktní údaje a údaje jasně identifikující Vaši osobu. Právním titulem pro toto zpracování je uzavření a plnění smlouvy. Vaši emailovou adresu dále můžeme využívat pro Marketingové účely, ale pouze na základě Vašeho souhlasu.
Údaje uvedené výše v čl. IV pod písm. g) zpracováváme na základě uzavření a plnění smlouvy, pokud si objednáte naše placené služby. Platby probíhají výhradně prostřednictvím obchodů Apple App Store a Google Play. Správce nemá k dispozici žádné údaje o Vaší platební kartě ani bankovním účtu – tyto údaje zpracovávají výhradně příslušné obchody s aplikacemi (Apple, Google) a jejich poskytovatelé platebních služeb. Správce obdrží pouze informaci o stavu Vašeho předplatného (např. že je aktivní), nikoli platební údaje.
Údaje uvedené výše v čl. IV pod písm. h) zpracováváme na základě Vašeho souhlasu, abychom mohli lépe plnit uzavřenou smlouvu. Správce prostřednictvím Webové stránky a Aplikace poskytuje mimo jiné také služby trenéra. Pro jejich řádné poskytování jsou tyto osobní údaje nutné.

Zpracovávat Vaše osobní údaje za jiným účelem, než je účel uvedený v Podmínkách, můžeme pouze v případě, že jste nám k tomu udělili souhlas, nebo je zpracovávání osobních údajů pro jiný účel slučitelné s účelem, pro který byly osobní údaje původně získány.

Aplikaci mohou používat osoby od 15 let. Pod tuto hranici účet nezaložíme; věk ověřujeme při registraci podle data narození. Pokud zjistíme, že jsme nedopatřením zpracovali údaje osoby mladší 15 let, bez zbytečného odkladu je smažeme.

Udělením souhlasu ve smyslu těchto Podmínek současně potvrzujete, že pokud je Vám méně než 18 let, tak Váš zákonný zástupce (např. rodič) předem schválil udělení souhlasu se zpracováním osobních údajů.

VI. Cookies

Cookie je malý datový soubor, který se odešle do vašeho počítače a uloží na pevný disk. Správce soubory cookies na Webové stránce využívá.

Při návštěvě Webové stránky nám můžete dobrovolně poskytnout souhlas s jejich používáním. Podle nastavení Vašeho prohlížeče vás o souhlas můžeme žádat i při každé další návštěvě. Nastavení prohlížeče můžete upravit tak, aby se soubory cookie neukládaly vůbec, či aby se neukládaly bez vašeho výslovného souhlasu.

Svou volbu můžete kdykoli změnit — souhlas jde udělit i odvolat:

VII. Doba zpracování osobních údajů

Vaše údaje budeme zpracovávat po dobu trvání smluvního vztahu mezi Vámi a Správcem.

V případě zpracovávání osobních údajů, ke kterému byl udělen souhlas, budou vaše osobní údaje obecně zpracovávány po dobu 5 let, nebo do odvolání takového souhlasu.

Osobní údaje, které jsou nezbytné k řádnému poskytování našich služeb nebo k plnění povinností vyplývajících ze smlouvy či z obecně závazných právních předpisů, musíme zpracovávat i bez vašeho souhlasu. Tyto údaje uchováváme po dobu stanovenou příslušnými právními předpisy nebo v souladu s nimi (například u daňových dokladů je to minimálně 10 let).

Poptávky a záznamy z úvodní konzultace uchováváme po dobu jednoho roku od posledního kontaktu, pokud z nich nevznikne spolupráce. Pokud vznikne, uchováváme je po dobu spolupráce a tři roky po jejím skončení.

Smažete-li si účet v Aplikaci, smažeme spolu s ním i poptávku a záznam z konzultace včetně vstupního dotazníku. Vystavené daňové doklady zůstávají, protože je musíme archivovat deset let.

Volbu souhlasu s měřením návštěvnosti si ukládáme ve Vašem prohlížeči spolu s časem a verzí těchto zásad, dokud ji nezměníte.

Následně mohou být Vaše osobní údaje anonymizovány a použity pro vnitřní statistiky Správce.

VIII. Zdravotní údaje z Apple Health a Health Connect

Aplikace OK Coaching umí načítat denní souhrny o Vaší aktivitě a regeneraci z Apple Health (iOS) nebo Health Connect (Android). Tato funkce je volitelná a bez Vašeho výslovného souhlasu se nezapne. Aplikace do zdravotní aplikace nikdy nic nezapisuje — pouze čte.

Jaké údaje čteme a k čemu

Vždy jen souhrn za den, nikdy jednotlivá měření během dne:

Počet kroků — denní součet. Předvyplní se Vám v týdenním check-inu jako průměr za minulý týden a trenér podle něj nastavuje kardio a kalorický příjem.
Délka spánku — kolik jste té noci prospal, v minutách, bez doby bdění. Trenér podle ní pozná, jestli za horší regenerací nestojí nedospání, a upraví objem tréninku.
Klidový tep — jedna hodnota za den. Dlouhodobý ukazatel zátěže.
Variabilita srdečního rytmu (HRV) — jedna hodnota za den. Čteme ji pouze na iPhonu; Health Connect ji jako denní souhrn nenabízí a jednotlivá měření zásadně nečteme.
Odtrénované aktivity — relace zaznamenané hodinkami: druh, začátek, délka, případně kalorie a vzdálenost. Kontext k tomu, co děláte mimo plán.

Žádný z těchto údajů nepoužíváme k reklamě, k profilování mimo Váš vlastní tréninkový plán ani k ničemu, co s vedením Vašeho tréninku nesouvisí. Nikam je nepředáváme a neprodáváme.

V Apple Health i v Health Connectu si vybíráte údaj po údaji. Když nám například nedáte spánek, zbytek funguje dál. Celá funkce je volitelná — bez ní běží tréninky, check-iny i chat úplně stejně.

Aktivity z hodinek nejsou Vaše tréninky v aplikaci

Trénink, který si odškrtnete v aplikaci, a aktivita zaznamenaná hodinkami jsou uložené odděleně a nikdy se neslučují. Aktivita z hodinek se nepočítá jako splněný předepsaný trénink a nevstupuje do vyhodnocení plnění plánu.

Kam se ukládají a kdo je vidí

Do naší databáze u poskytovatele Supabase (servery v Evropské unii, region eu-west-1), k Vašemu účtu. Přenos je šifrovaný. Vidíte je Vy a Váš trenér, nikdo další.

Jak dlouho je uchováváme

Po dobu trvání spolupráce a 36 měsíců po jejím ukončení. Poté je automaticky mažeme.

Jak čtení vypnete a jak data smažete

Vypnout čtení: v aplikaci v Nastavení → Zdraví → Odpojit, nebo přímo v Apple Health (Nastavení → Ochrana soukromí → Zdraví) či v Health Connect (Oprávnění aplikací). Odpojení zastaví načítání dalších dnů; už uložené dny nemaže.
Smazat uložená data: v aplikaci v Nastavení → Zdraví → Smazat zdravotní data. Smaže se okamžitě vše, co jsme ze zdravotní aplikace načetli — kroky, spánek, klidový tep, HRV i aktivity — a obnovit to nejde. Data ve Vašem telefonu se tím nemažou; pokud necháte čtení zapnuté, aplikace je při další synchronizaci natáhne znovu. Chcete-li je mít pryč natrvalo, klepněte nejdřív na Odpojit a teprve pak na Smazat zdravotní data.
Co po smazání přestane vidět i trenér: spánek, klidový tep, HRV i aktivity v kalendáři a v detailu check-inů. Tato čísla se nikam neopisují — dopočítávají se z uložených dnů, takže se smazáním zmizí i zpětně.
Jediná výjimka je průměr kroků v už odeslaných check-inech: zůstává jako součást toho check-inu, stejně jako váha nebo obvod pasu, které jste v něm odeslal. Smaže se se smazáním účtu.
Smazat celý účet: přímo v aplikaci v Nastavení → Smazat účet. Smaže se tím profil, tréninky, check-iny včetně fotografií, zprávy, zdravotní údaje, poptávka i záznam z úvodní konzultace. Pokud se do aplikace nedostanete, napište na ondrej@okcoaching.cz.

Vypnutí ani smazání zdravotních dat neomezí zbytek aplikace — tréninky, check-iny i chat fungují dál.

Správce a Vaše práva

Správcem zdravotních údajů je Správce uvedený v článku I. těchto zásad. Váš trenér k nim má přístup v rozsahu nezbytném pro vedení Vašeho tréninku. Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Uplatnit je můžete na ondrej@okcoaching.cz.

IX. Vaše práva plynoucí ze zpracování osobních údajů

Ve vztahu k námi prováděnému zpracování Vašich osobních údajů máte následující práva:

právo na přístup k osobním údajům,
právo na opravu,
právo na výmaz („právo být zapomenut"),
právo na omezení zpracování údajů a právo na přenositelnost osobních údajů,
právo vznést námitku proti zpracování u Správce a podat stížnost,
právo odvolat souhlas se zpracováním některých výše uvedených kategorií osobních údajů, kdy toto odvolání souhlasu musí být učiněno písemně, a to zasláním oznámení na e-mailovou adresu Správce.

Všechna výše uvedená práva můžete uplatnit skrze kontaktní informace uvedené v čl. XI.

Správce si však vyhrazuje právo žádost o uplatnění výše uvedených práv odmítnout či na nereagovat, pokud je žádost značně nepřiměřená, či se zjevně neopodstatněně opakuje. Také bychom Vás chtěli upozornit, že můžeme chtít, abyste nám vhodným způsobem prokázali Vaši totožnost, abychom si mohli ověřit Vaši identitu. Jde o preventivní bezpečnostní opatření, abychom zamezili přístupu neoprávněných osob k Vašim osobním údajům. Za účelem zvyšování kvality služeb a uchovávání záznamů o plnění našich povinností vyplývajících ze zákona může také být veškerá komunikace s Vámi monitorována.

Stížnost můžete podat u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).

Právo na přístup k osobním údajům znamená, že můžete požádat Správce o potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho je budeme zpracovávat, zda máte právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud jsme osobní údaje získali a zda dochází k na základě zpracování Vašich osobních údajů k automatickému rozhodování, včetně případného profilování. Také máte právo získat kopii Vašich osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí je účtována náhrada administrativních nákladů ve výši 30 Kč za stranu kopie.

Právo na opravu znamená, že můžete Správce požádat o opravu či doplnění Vašich osobních údajů, pokud by byly nepřesné či neúplné.

Právo na výmaz znamená, že musíme vymazat Vaše osobní údaje pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, nebo (iv) nám to ukládá zákonná povinnost.

Právo na omezení zpracování znamená, že dokud nevyřešíme jakékoliv sporné otázky ohledně zpracování Vašich osobních údajů, musíme omezit zpracování Vašich osobních údajů tak, že tyto můžeme mít pouze uloženy a případně je můžeme použít z důvodu určení, výkonu nebo obhajoby právních nároků.

Právo vznést námitku znamená, že můžete vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme pro účely přímého marketingu nebo z důvodu oprávněného zájmu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány.

X. Jak jsou Vaše osobní údaje zabezpečeny

Veškeré osobní údaje, které nám poskytnete, jsou zabezpečeny standardními postupy a technologiemi v souladu s platnými předpisy, tak aby bylo zabráněno zpřístupnění těchto osobních údajů nepovolaným osobám.

XI. Jak nás můžete kontaktovat

V případě, že budete chtít využít některé z Vašich práv, odvolat poskytnutý souhlas se zpracováním osobních údajů nebo projednat další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na emailové adrese: ondrej@okcoaching.cz.