Ochrana osobních údajů

1. Kdo údaje zpracovává

Správcem osobních údajů je Lukáš Rejholec, místo podnikání Nalžovice 40, 262 93 Nalžovice, IČO 14313880, poskytovatel tělovýchovných a sportovních služeb. Kontakt: info@rejhy.com, tel. +420 721 887 837.

2. Jaké údaje a proč

• Rezervace osobních tréninků. Když si rezervuješ termín na rejhy.com/rezervace, zadáváš jméno, e-mail a telefon. Údaje ukládám do neveřejné databáze a používám k domluvě a konání tréninku. Google Kalendář (Google Ireland Limited) používám pro dostupnost a rezervované termíny. Pokud žádáš o bonusovou lekci z voucheru Slevomat, ukládám také kód voucheru, zdroj žádosti a stav posouzení nároku. Kód vidím jen v soukromé správě rezervace; neposílám ho do kalendáře, platební brány ani analytiky.
• Poptávkový formulář (jméno, telefon nebo e-mail, tvůj cíl) — abych se ti mohl ozvat a připravit nabídku. Právní základ: jednání o smlouvě.
• Ukázka jídelníčku (jméno, e-mail) — abych ti poslal PDF ukázku a jeden navazující e-mail k ní. Právní základ: plnění tvé žádosti a oprávněný zájem.
• Rejhy tipy a novinky e-mailem (e-mail, čas a zdroj souhlasu) — jen pokud se samostatně přihlásíš nebo zaškrtneš nepovinný souhlas u ukázky jídelníčku. Právní základ: tvůj souhlas. Odhlásit se můžeš jedním klikem v každém marketingovém e-mailu nebo odpovědí na e-mail.
• Objednávka a platba (fakturační údaje, u firem IČO; při platbě převodem nebo QR kódem jméno plátce a číslo účtu z bankovního výpisu) — plnění smlouvy a zákonné účetní povinnosti. Platební údaje zpracovává výhradně Stripe, čísla karet se ke mně nedostanou. Poskytnutí údajů potřebných k objednávce a platbě je smluvním požadavkem — bez nich nemohu službu poskytnout. Poskytnutí údajů o zdravotním stavu je dobrovolné, ale bez nich nedokážu plán bezpečně přizpůsobit.
• Dárkové poukazy. Kupující zadává při platbě e-mail (u Stripe) a dostane poukaz s unikátním kódem. Obdarovaný při uplatnění tréninku zadá jméno, e-mail, telefon a případnou poznámku k termínu, u jídelníčku vyplní dotazník. Údaje používám k vystavení, ověření a uplatnění poukazu a ke kontaktu kvůli termínu nebo doručení plánu. Právní základ: plnění smlouvy. Zdravotní údaje zadává jen obdarovaný a jen s vlastním souhlasem; kupující se k nim nedostane.
• Údaje o zdravotním stavu (např. alergie, zdravotní omezení, těhotenství či kojení, údaje ze vstupního dotazníku nebo výsledky dobrovolného měření InBody při osobním tréninku) — patří do zvláštní kategorie osobních údajů. Zpracovávám je pouze s tvým výslovným souhlasem (čl. 9 odst. 2 písm. a GDPR), abych mohl přizpůsobit trénink nebo jídelníček a sledovat domluvený průběh spolupráce. Před měřením se domluvíme, jestli ho chceš; když ne, trénink proběhne i bez něj. Výsledky pošlu jen tobě způsobem, který spolu předem domluvíme. Souhlas můžeš kdykoli odvolat.

3. Kdo mi s tím pomáhá

Údaje ukládám a zpracovávám přes prověřené služby: Supabase (databáze), Stripe (platby), Resend (odesílání e-mailů), Notion (evidence klientů a průběhu spolupráce), Google Kalendář — Google Ireland Limited (rezervace osobních tréninků a kontakt kvůli termínu), Lovable a Cloudflare (hosting a CDN, přes které web běží), Google Tabulky (evidence plateb), daňová poradkyně (účetní a daňové doklady), Meta Platforms a Google (měření účinnosti reklamy — viz sekce 4) a nástroje umělé inteligence (viz sekce 5). Pokud spolu komunikujeme přes WhatsApp nebo Instagram, probíhá komunikace na platformách společnosti Meta a řídí se také jejich podmínkami; citlivé zdravotní údaje mi můžeš vždy sdělit i jinou cestou, pokud ti to je příjemnější. Údaje nikomu neprodávám.

Měření nákupů z reklamy. Když si u mě něco objednáš, odešlu informaci o nákupu (částku, název služby a tvůj e-mail a telefon v zahašované, nečitelné podobě) do Meta a Google, aby šlo vyhodnotit, která reklama vedla k objednávce. Z prohlížeče se to děje jen po tvém souhlasu s měřicími cookies; ze serveru posílám do Meta zahašované údaje o platbě na základě oprávněného zájmu (vyhodnocení a rozúčtování vlastní reklamy). Meta ani Google z toho nedostanou tvoje údaje v čitelné podobě a proti tomuto zpracování můžeš kdykoli vznést námitku na info@rejhy.com.

Někteří z uvedených zpracovatelů (Stripe, Resend, Meta Platforms) sídlí mimo Evropskou unii, zejména ve Spojených státech. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně o standardní smluvní doložky schválené Evropskou komisí. Kopii záruk poskytnu na vyžádání.

4. Cookies a souhlas s měřením

Web používá technické cookies nezbytné pro jeho provoz — ty nevyžadují souhlas. Měřicí cookies Meta Pixelu, Google Analytics 4 a Google Ads, které slouží k vyhodnocení účinnosti reklamy a k pochopení toho, jak lidé web používají, se ukládají až poté, co k tomu dáš souhlas v cookie liště. Dokud souhlas nedáš, Meta Pixel, Google Analytics ani měřicí kód Google Ads se vůbec nenačtou a žádná data se z prohlížeče do Meta ani Googlu neodesílají.

Poskytovatelem Google Analytics 4 a Google Ads je Google LLC (USA); data o návštěvnosti a chování na webu se zpracovávají i mimo Evropskou unii. Písma webu (Google Fonts) se načítají ze serverů Google, které přitom vidí tvou IP adresu. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně o standardní smluvní doložky schválené Evropskou komisí. Kopii záruk poskytnu na vyžádání.

Kromě toho web používá Umami Analytics (provozovatel Umami Software, Inc., USA; servery v USA a v EU) pro základní měření návštěvnosti. Umami do prohlížeče neukládá žádné cookies ani jiné identifikátory a nevytváří profily jednotlivých návštěvníků. IP adresu použije jen přechodně (například k určení země) a neukládá ji. Vyhodnocuji jen souhrnná data — například odkud návštěvník přišel, kterou stránku otevřel nebo jaký typ zařízení používá. Právní základ: oprávněný zájem na základním měření návštěvnosti webu (čl. 6 odst. 1 písm. f GDPR); proti němu můžeš kdykoli vznést námitku na info@rejhy.com. Předání do USA se opírá o standardní smluvní doložky schválené Evropskou komisí. Protože Umami do prohlížeče nic neukládá, načítá se i bez souhlasu v cookie liště.

Web podle tvého cíle. Když na webu zvolíš, co chceš (například zhubnout, online nebo v Praze, jak to máš s vařením, jestli jíš maso), uloží se tahle volba jen v tvém prohlížeči (localStorage), aby ti web ukázal, co se k tvému cíli hodí. Je to funkce, kterou sám spustíš, proto nepotřebuje souhlas v cookie liště. Když přijdeš z odkazu, který cíl už nese (třeba z reklamy), web ti ho ukáže, ale do prohlížeče ho uloží až ve chvíli, kdy sám něco vybereš. Ke mně se volba dostane, jen když ji sám pošleš: s otázkou AI průvodci (bod 5a), v předvyplněné zprávě na WhatsApp, kterou sám odešleš (po kliknutí se text zprávy předá v odkazu aplikaci WhatsApp, která patří Metě, ještě než ho odešleš; upravit nebo neodeslat ho můžeš i tak), nebo ve vstupním dotazníku po zaplacení. Tam podle ní předvyplním pár odpovědí (cíl, o kolik kilo jde, pohyb, vaření, co nejíš) a odejdou, až když dotazník zkontroluješ a odešleš. Do reklam a analytiky (Meta, Google Analytics, Google Ads) se volba neposílá: odkazy na WhatsApp nesou na webu jen obecný text a automatické zachytávání kliknutí v Meta Pixelu mám vypnuté. Do Umami jde jen anonymní součet, kolik lidí zvolilo kterou možnost. Volbu smažeš odkazem Změnit → Zapomenout moje volby nebo vymazáním dat prohlížeče. Když otevřeš vstupní dotazník, prohlížeč si navíc zapamatuje začátek jeho odkazu (8 znaků), aby se volby předvyplnily jen do prvního dotazníku na tomto zařízení — ne třeba do dotazníku partnera, který si otevřeš po svém. Tahle značka o tobě nic neříká a Zapomenout moje volby ji nemaže; zmizí s vymazáním dat prohlížeče.

Rozhodnutí můžeš kdykoli změnit odkazem Nastavení cookies v patičce webu. Souhlas ukládám do tvého prohlížeče spolu s datem a verzí, abych doložil, kdy a k čemu byl udělen.

5. Umělá inteligence při přípravě plánů

Při sestavování a průběžné optimalizaci jídelníčků a tréninkových plánů si pomáhám nástroji umělé inteligence — podobně jako si jiný kouč pomáhá tabulkou nebo výpočetním softwarem. Umožňuje mi to připravit plán rychleji, lépe pohlídat čísla a najít souvislosti, které by mi jinak unikly. Konkrétně jde o výpočet a kontrolu kalorií a makroživin, návrhy variant jídel podle tvých chutí a omezení, hledání souvislostí mezi tvým režimem a výsledky a přípravu podkladů pro naši komunikaci.

Rozhoduji vždy já, ne stroj. Umělá inteligence je nástroj, který mi připraví podklad — každý plán, každou úpravu i každé doporučení procházím, vyhodnocuji a schvaluji osobně. Neprobíhá žádné automatizované rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR. Nic ti nikdy nepošlu, aniž bych to sám neviděl a nepotvrdil.

Do těchto nástrojů vkládám jen údaje nezbytné pro daný úkol a jen v rozsahu, který jsi mi sám/sama sdělil/a — typicky pohlaví, věk, výšku, váhu, cíl, aktivitu, jídelní zvyklosti a zdravotní omezení relevantní pro plán. Nevkládám tam tvé kontaktní údaje ani nic, co pro sestavení plánu nepotřebuji. Pracuji v režimu, kde poskytovatel tyto údaje nepoužívá k trénování svých modelů.

Používám nástroje společností Anthropic (Claude) a OpenAI (ChatGPT). Obě sídlí mimo Evropskou unii, ve Spojených státech. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně o standardní smluvní doložky schválené Evropskou komisí. Kopii záruk poskytnu na vyžádání.

Zpracování údajů o zdravotním stavu tímto způsobem probíhá výhradně na základě tvého výslovného souhlasu (čl. 9 odst. 2 písm. a GDPR). Souhlas je dobrovolný a můžeš ho kdykoli odvolat na info@rejhy.com — plán ti pak připravím bez použití těchto nástrojů, na naší spolupráci se tím nic nemění. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

6. Jak dlouho

Poptávky a leady uchovávám nejdéle 2 roky od posledního kontaktu, účetní doklady po dobu stanovenou zákonem. Souhlas s novinkami platí do odvolání. Údaje klientů zpracovávám po dobu spolupráce a následně 3 roky. Údaje o dárkových poukazech uchovávám po dobu platnosti poukazu a následně 3 roky.

Komunikaci s klienty (e-mail, WhatsApp, poznámky v evidenci) uchovávám po dobu spolupráce a následně 3 roky, poté ji mažu.

7. Tvá práva

Máš právo na přístup ke svým údajům, jejich opravu či výmaz, omezení zpracování, námitku proti zpracování a přenositelnost. Stačí mi napsat na info@rejhy.com. Pokud bys nebyl spokojen, můžeš se obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).