Ochrana osobních údajů

1. Kdo je správcem tvých údajů

Jsem správcem osobních údajů, které mi svěříš při objednávce kurzu, registraci nebo prohlížení webu www.narovnej.cz. Řídím se nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracovávám

• Jméno a příjmení
• E-mailová adresa a údaj o tom, zda je potvrzená
• Heslo k účtu — ukládá se jen jako nečitelný zabezpečený otisk (hash), nikdy v původní podobě
• Údaje o tvém postupu v kurzu (dokončené lekce, položené dotazy, zpětná vazba a recenze, lajky u lekcí)
• Dárkový poukaz: od kupujícího zpracovávám e-mail a údaje o platbě (kvůli smlouvě a účetnictví) a to, co napíše na poukaz (pro koho, od koho, věnování). Když zadá e-mail obdarovaného a den odeslání, použiju ho jen k jednomu e-mailu s poukazem — obdarovanému nic dalšího neposílám, dokud si nezaloží účet. Jména, věnování a e-maily u poukazu smažu nejpozději 60 dní po konci jeho platnosti; záznam o platbě zůstává kvůli účetnictví.
• Nákupní seznam, svátky a narozeniny blízkých, jídelníček, tréninkový plán, plán při bolesti a rozečtené knížky se ukládají ve tvém zařízení. Když si zapneš „Synchronizaci mezi zařízeními“, ukládá se jejich kopie i u mě (Supabase, servery v EU), aby ti byly k dispozici na mobilu i na počítači — vidíš ji jen ty, já ji ručně neprocházím. Protože jídelníček a plány můžou obsahovat údaje o zdraví (třeba alergie nebo bolest), dáváš zapnutím výslovný souhlas s jejich uložením (čl. 9 GDPR). Synchronizaci můžeš kdykoliv vypnout — kopie u mě se tím hned smaže, se smazáním účtu taky. Bez synchronizace k těmto údajům nemám přístup. U svátků a narozenin zadáváš i jména svých blízkých — stačí jméno a datum, nic dalšího tam nepiš.
• E-mail, když se před spuštěním prodeje zapíšeš do „Dej mi vědět, až spustíme“ — spolu s datem, zněním souhlasu, stránkou s formulářem a tím, odkud návštěva přišla (např. z Instagramu)
• E-mail a text dotazu, když mi bez účtu napíšeš přes formulář „Máš dotaz?“ nebo přes Narovnáčka na hlavní stránce webu — dotaz mi přijde e-mailem a neukládá se na webu
• Text, který napíšeš do Narovnáčka (v kurzu i na hlavní stránce webu), když otevřeš hotovou odpověď, klepneš „Pomohlo“ nebo dotaz odešleš — ukládá se bez jména a bez vazby na tvůj účet, jen abych věděl, na co se lidé ptají a jestli hotové odpovědi stačí; po 12 měsících se maže
• Výsledky testu pohyblivosti, pokud ho vyplníš — jen čísla jako vteřiny, centimetry nebo stupeň na stupnici. Neukládám žádné údaje o bolesti, nemocech ani jiném zdravotním stavu. Jméno, které si napíšeš na diplom, se nikam neukládá.
• Tvoje poznámky k lekcím, pokud si je píšeš (třeba „tady mi to nešlo“). Ze členů je vidíš jen ty; já je čtu a s pomocí nástroje umělé inteligence (vždy bez tvého jména a e-mailu) vyhodnocuji, abych kurz zlepšoval. Protože v nich můžeš zmínit i své zdraví (například bolest), ukládám je jen s tvým výslovným souhlasem, který dáváš zaškrtnutím u první poznámky (čl. 9 odst. 2 písm. a) GDPR). Souhlas odvoláš tím, že poznámky smažeš (vymažeš text a uložíš), nebo napíšeš na info@narovnej.cz a smažu je já. Se smazáním účtu zmizí i poznámky.
• Údaje o platbě — zda a kdy byl kurz zaplacen, jaká varianta (měsíční předplatné, půl roku, rok), do kdy platí přístup a identifikátory platby, zákazníka a předplatného z platební brány. Číslo platební karty se ke mně vůbec nedostane, zpracovává ho přímo platební brána.
• Záznam o e-mailech, které ti web odeslal (které a kdy) — aby ti tentýž e-mail nechodil dvakrát — a údaj o tom, zda máš tyto e-maily vypnuté
• Technické údaje z cookies (jen pokud s nimi souhlasíš) — viz Zásady cookies
• Údaje o používání webu z vlastního měření: na co se na stránkách kliká a které stránky se otevírají a odkud návštěva přišla, např. z Instagramu nebo z Googlu (ukládám jen souhrnné počty za den, bez vazby na konkrétního člověka) a u přihlášených členů, jak se dívají na videa lekcí — kolikrát lekci pustili, kolik minut viděli, kam došli a jestli ji dokoukali. Dále co se hledá v Knihovně (jen souhrnné počty), hodnocení náročnosti lekce, pokud ho po splnění lekce vyplníš (lehké / akorát / těžké), a při registraci a objednávce, odkud návštěva na web přišla (např. z Instagramu) — tento údaj se uloží k účtu a k platbě. Dále průběh návštěvy pod náhodným číslem, které existuje jen po dobu otevřené stránky a nedá se spojit s tebou (které stránky návštěva prošla, kde skončila, jak daleko byla stránka posunutá, jak dlouho byla aktivně používaná, jak rychle se načetla, případné chyby webu a opakované rychlé klikání na stejné místo a země, ze které návštěva přišla — tu pozná hosting webu podle internetové adresy; ukládá se jen dvoupísmenný kód země, např. CZ nebo SK, samotnou adresu neukládám), a u přihlášených členů, ve které dny byli v aplikaci a které její části otevřeli. Měření nepoužívá cookies ani nic neukládá do tvého zařízení a data zůstávají v mé databázi. K tvému účtu si nikdy neukládám, jakou konkrétní bolest nebo zdravotní potíž si vybereš v Tréninkovém plánu, ve Cvičebně nebo v otázkách „Kde začít?“, ani co hledáš v Knihovně — tyto volby se počítají jen do souhrnných čísel bez vazby na tebe.

3. Proč údaje zpracovávám a na jakém právním základě

• Plnění smlouvy — založení účtu, zpřístupnění kurzu, komunikace o objednávce, odpovědi na tvoje dotazy v kurzu, uložení výsledků testu pohyblivosti a zobrazení tvého pokroku, potvrzení objednávky e-mailem, e-maily o tvém postupu v kurzu (např. gratulace po dokončení určitého počtu lekcí) a upozornění na blížící se konec přístupu ke kurzu.
• Plnění zákonných povinností — vystavení a archivace účetních a daňových dokladů.
• Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) — uložení tvých soukromých poznámek pod lekcemi, pro případ, že v nich zmíníš svůj zdravotní stav, abych podle nich mohl kurz zlepšovat. Souhlas je dobrovolný a kdykoliv ho odvoláš smazáním poznámek nebo e-mailem.
• Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) — uložení kopie tvého nákupního seznamu, svátků a narozenin, jídelníčku, tréninkového plánu, plánu při bolesti a rozečtených knížek na mém serveru, když si zapneš „Synchronizaci mezi zařízeními“. Protože do nich můžeš zapsat údaje o zdraví (třeba alergii nebo bolest), ukládám je jen po zapnutí této funkce. Souhlas kdykoliv odvoláš vypnutím synchronizace — kopie na serveru se tím hned smaže.
• Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) — zpracování údajů o zdraví, které dobrovolně napíšeš do dotazu v členské sekci (i přes Narovnáčka), abych ti na dotaz mohl odpovědět. Odesláním dotazu s takovým údajem s jeho zpracováním souhlasíš. Před zveřejněním dotazu pro ostatní členy můžu podrobnosti o zdraví upravit nebo odstranit, případně odpovím jen tobě. Souhlas odvoláš e-mailem na info@narovnej.cz — dotaz pak smažu.
• Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) — když ti v otázkách „Kde začít?“ vyjde „nejdřív k lékaři“, zapamatuji si u tvého účtu jen tuhle informaci a datum (ne tvoje odpovědi), aby ti to dotazník příště připomněl a nepustil tě do cvičení bez potvrzení, že lékař cvičení povolil. Souhlas dáváš tlačítkem „Pokračovat“ u bezpečnostních otázek, kde je to napsané. Samotné odpovědi zůstávají jen v tvém zařízení. Souhlas odvoláš e-mailem na info@narovnej.cz.
• Obhajoba právních nároků (čl. 9 odst. 2 písm. f) GDPR) — u účtu si navíc nechávám záznam, kdy ti otázky „Kde začít?“ doporučily nejdřív lékaře a kdy přišlo tvoje potvrzení, že ti lékař cvičení povolil. Jen data a časy, žádné odpovědi ani zdravotní podrobnosti.
• Oprávněný zájem — odpověď na dotaz, který mi pošleš přes formulář na webu. E-mail použiju jen k odpovědi, žádné novinky ani reklamu ti na něj neposílám.
• Oprávněný zájem — zabezpečení webu a účtu proti zneužití, včetně ověření e-mailové adresy při registraci a upozornění na změnu hesla nebo e-mailu u tvého účtu.
• Oprávněný zájem — vlastní měření používání webu a sledování videí lekcí, abych věděl, co lidem pomáhá a kde se v lekcích zasekávají, a mohl kurz zlepšovat. Postup ve videích u tvého účtu slouží hlavně k evidenci dokončených lekcí a k odemykání dalších (to je plnění smlouvy); u jednotlivých členů se na něj podívám jen při řešení dotazu nebo technických potíží. U přihlášených členů si web zapisuje i to, které hlavní části appky otevřeš, na co klikneš a jak dlouho na stránce jsi — abych viděl, co lidi opravdu zajímá a co jim nejde, a podle toho appku vylepšoval. Nikdy si ale k tvému účtu neukládám, jakou konkrétní bolest nebo potíž si vybereš v plánech nebo v otázkách „Kde začít?“, ani text toho, co hledáš. Tyto záznamy vidím jen já, nikomu je nedávám a po 90 dnech se samy mažou. Hodnocení náročnosti lekcí vidím jen v součtech. Údaj o tom, odkud zákazníci přišli, mi říká, na které síti má smysl tvořit obsah, a země návštěv, do kterých jazyků se vyplatí web přeložit. Proti tomuto zpracování můžeš kdykoliv vznést námitku na info@narovnej.cz.
• Souhlas — zveřejnění tvojí recenze na webu nebo v propagaci. Uděluješ ho zaškrtnutím políčka přímo u formuláře recenze, je dobrovolný a můžeš ho kdykoliv odvolat. Bez něj recenzi nezveřejním.
• Souhlas — jeden e-mail o spuštění prodeje kurzu, pokud o něj požádáš ve formuláři „Dej mi vědět, až spustíme“ a zaškrtneš souhlas. Nic jiného ti na tento e-mail neposílám. Souhlas odvoláš odkazem v e-mailu nebo napsáním na info@narovnej.cz.
• Souhlas — analytické cookies (Google Analytics, Microsoft Clarity), které měří návštěvnost a chování na webu; spouští se jen pokud je odsouhlasíš v cookie liště.

3.1 Co z toho vidí ostatní

Naprostá většina údajů je vidět jen pro mě. Výjimkou jsou dotazy (i ty přes Narovnáčka) k lekcím, FAQ, audiu, Jídlu s rozumem, Kuchařce, Tipům na život, kupónům, miniknížkám, průvodcům, Cestě do přírody, Cvičebně, Doplňkům bez mýtů a otázky do Vysílání s Tomášem — ty se po mé odpovědi zobrazují ostatním, ale jen s křestním jménem a iniciálou příjmení (např. „Jana N.“). Než dotaz zveřejním, můžu z něj odstranit podrobnosti o zdraví nebo jiné osobní údaje; příliš osobní dotaz zodpovím jen tazateli a nezveřejním ho.

Zpětná vazba a recenze veřejné nejsou — vidím je jen já a jejich autor. Veřejné nejsou ani tvoje dokončené lekce, výsledky testu pohyblivosti, e-mailová adresa ani údaje o platbě.

4. Jak dlouho údaje uchovávám

Údaje spojené s účtem uchovávám po dobu jeho aktivního trvání a přístupu ke kurzu. Po zrušení účtu je uchovávám jen po dobu nutnou ke splnění zákonných povinností (např. archivace účetních a daňových dokladů po dobu 5 až 10 let podle účetních a daňových předpisů). Údaje z analytických cookies se uchovávají maximálně 26 měsíců; souhlas s nimi platí 12 měsíců. Kopie nákupního seznamu, svátků a narozenin, jídelníčku a plánů při zapnuté synchronizaci mezi zařízeními se maže hned po vypnutí synchronizace nebo se smazáním účtu. Poznámky pod lekcemi se mažou hned, když je smažeš, nebo se smazáním účtu. Dotazy položené v členské sekci uchovávám po dobu trvání účtu nebo do tvé žádosti o výmaz. Údaje o sledování videí lekcí a hodnocení lekcí se mažou spolu s účtem; záznamy o tom, co v appce otevřeš a na co klikneš, se mažou po 90 dnech (nebo dřív se smazáním účtu); upozornění „nejdřív k lékaři“ z otázek „Kde začít?“ se smaže, jakmile potvrdíš, že lékař cvičení povolil, nejpozději po 12 měsících; záznam o tom, kdy upozornění padlo a kdy přišlo tvoje potvrzení povolení lékaře, držím po dobu trvání účtu a smaže se s ním; záznam o platbě zůstává kvůli účetnictví, ale bez vazby na smazaný účet. Souhrnné počty kliků, otevřených stránek a hledání nejsou osobní údaje. Dotazy z formuláře na webu mám jen v e-mailové schránce po dobu potřebnou k vyřízení a navazující komunikaci. E-mail z formuláře „Dej mi vědět, až spustíme“ smažu nejpozději 3 měsíce po odeslání e-mailu o spuštění (nejpozději do 12 měsíců od zápisu), po odvolání souhlasu si nechám jen záznam, že nemám psát.

5. Komu údaje předávám

Osobní údaje nikomu neprodávám. Ke zpracování využívám tyto poskytovatele služeb (zpracovatele), kteří mají se mnou uzavřenou smlouvu o zpracování osobních údajů nebo se na ně vztahují jejich vlastní standardní podmínky ochrany dat:

• Supabase — databáze, přihlašování a ukládání účtů
• Vercel — hosting webu
• Resend — odesílání e-mailů (dotazy z formuláře na webu, potvrzení, obnova hesla, e-maily o postupu v kurzu a konci přístupu — z těch se dá kdykoliv jedním kliknutím odhlásit)
• Bunny.net — doručování videí a audio nahrávek kurzu
• Stripe — zpracování platby kartou a opakovaných plateb předplatného
• Cloudflare (Turnstile) — neviditelné ověření, že formulář neodesílá robot; vidí přitom IP adresu a technické údaje o zařízení
• Sentry — hlídání technických chyb na webu; při chybě může zaznamenat IP adresu, typ prohlížeče a adresu stránky, kde k chybě došlo
• Google (Analytics) a Microsoft (Clarity) — analytika návštěvnosti, jen se souhlasem
• Anthropic (Claude) — nástroj umělé inteligence, který mi pomáhá připravit návrh odpovědi na tvůj dotaz a souhrny o tom, jak se web používá. Dostane jen text dotazu, text poznámek pod lekcemi (abych z nich poznal, co v lekcích zlepšit) nebo přehled používání webu pod přezdívkou („Člen 1“), nikdy tvoje jméno ani e-mail; každou odpověď před odesláním čtu, upravuji a odesílám já
• Google (YouTube) — na YouTube běží Vysílání s Tomášem pro členy a jejich záznamy. Když se na ně díváš nebo píšeš do chatu, zpracovává Google údaje podle svých vlastních zásad jako samostatný správce. Záznam vložený přímo do stránky se z YouTube načte až ve chvíli, kdy na něj klikneš.

Někteří z těchto poskytovatelů mohou zpracovávat údaje na serverech mimo Evropskou unii (zejména v USA); v takovém případě je přenos chráněný certifikací v rámci Rámce pro ochranu soukromí mezi EU a USA (EU-US Data Privacy Framework) nebo standardními smluvními doložkami Evropské komise, které zajišťují odpovídající úroveň ochrany.

6. Tvoje práva

Ve vztahu ke svým osobním údajům máš právo:

• na přístup k údajům, které o tobě zpracovávám,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování,
• jedním kliknutím se odhlásit z e-mailů o postupu v kurzu (odkaz je v patičce každého takového e-mailu),
• kdykoliv odvolat udělený souhlas (např. s cookies) — tím není dotčena zákonnost zpracování před odvoláním,
• podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.cz).

Kterékoliv z těchto práv můžeš uplatnit na info@narovnej.cz.

7. Cookies

Podrobnosti o tom, jaké cookies web používá a jak souhlas změnit, najdeš v Zásadách cookies.