Ochrana osobních údajů

Provozovatel: digiree s.r.o., IČO 21874760, DIČ CZ21874760, se sídlem Haškova 843/13, Holešovice, 170 00 Praha 7. Kontakt (včetně ochrany osobních údajů a odvolání souhlasu): martin@digiree.com.

Jaké údaje zpracováváme

• Identifikační a kontaktní: jméno, e-mail, ročník, pohlaví, klub, kontakt na zákonného zástupce.
• Sportovní: aktivity, výkon, FTP, závodní kalendář, tréninkové plány.
• Údaje o zdraví (zvláštní kategorie, čl. 9 GDPR): tepová frekvence, HRV, spánek, stres, hlášení bolesti, nemoci a únavy.

Proč a na jakém základě

• Poskytnutí služby (plnění smlouvy, čl. 6 odst. 1 písm. b).
• Údaje o zdraví jen na základě výslovného souhlasu (čl. 9 odst. 2 písm. a), a to pouze pro plánování a bezpečnost tréninku.
• U osob mladších 15 let uděluje souhlas zákonný zástupce (§ 7 zákona č. 110/2019 Sb.).

Souhlas se zdravotními údaji lze kdykoli odvolat; poté přestaneme tato data zpracovávat a plán se řídí jen zátěží.

Kdo údaje vidí

Sportovec, jeho schválení trenéři a vedení klubu, u nezletilých zákonný zástupce. Zpracovatelé: poskytovatel cloudové infrastruktury a databáze, poskytovatel e-mailů a poskytovatel jazykových modelů AI (předává se jen nezbytný kontext bez kontaktních údajů). Údaje neprodáváme a nepoužíváme k reklamě.

Cookies a analytika návštěvnosti

Pro přihlášení používáme nezbytné technické úložiště v prohlížeči. Jen s vaším souhlasem (lišta při první návštěvě) měříme návštěvnost webu nástrojem Google Analytics 4 (Google Ireland Ltd.): navštívené stránky, typ zařízení a přibližnou polohu. Do Google Analytics nepředáváme tréninková, zdravotní ani kontaktní data. Souhlas můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu.

Jak dlouho

Po dobu trvání účtu. Po zrušení účtu data smažeme do 30 dnů, pokud zákon nevyžaduje delší uchování.

Vaše práva

Právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost dat (export), vznesení námitky a odvolání souhlasu. Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Zabezpečení

Šifrovaný přenos, přístupová pravidla na úrovni databáze, šifrované tokeny k zařízením, hesla ke službám třetích stran neukládáme.