Jak nakládáme s tvými osobními údaji

Správcem tvých osobních údajů je BodyData s.r.o., IČ 29835470, se sídlem V zářezu 902/4, 158 00 Praha 5 – Jinonice.

Ve všem, co se týká osobních údajů, nám piš na info@bodydata.cz. Jmenovaného pověřence pro ochranu osobních údajů nemáme, protože nám tuto povinnost právní předpisy neukládají.

Pracoviště, na kterém se necháš změřit, je ve vztahu ke svým vlastním službám samostatným správcem. Za to, jak nakládá s údaji ve svých systémech, odpovídá ono.

Údaje účtu — e-mailová adresa, kterou se přihlašuješ, jméno, pokud ho vyplníš, jazyk a nastavení účtu.

Výsledky měření — naměřené hodnoty ze zapojených přístrojů, čas měření, pracoviště, kde vzniklo, a soubory s výsledkovým listem. Sem patří údaje jako hmotnost, svalová a tuková hmota, tělesná voda, síla stisku, krevní tlak nebo variabilita srdeční frekvence. Jde o údaje o zdravotním stavu, tedy zvláštní kategorii osobních údajů.

Údaje, které si doplníš sám — cíle, poznámky a komentáře k měřením.

Údaje o sdílení — komu jsi zpřístupnil své výsledky, v jakém rozsahu a kdy jsi přístup udělil nebo zrušil.

Souhlasy — jaké souhlasy jsi udělil nebo odvolal a kdy.

Provozní a bezpečnostní záznamy — přihlášení a pokusy o ně, IP adresa, typ zařízení a prohlížeče, záznamy o odeslaných e-mailech a SMS a záznamy potřebné pro řešení chyb a zneužití.

Údaje o objednávkách — pokud si u nás někdy koupíš placenou službu, vedeme k ní doklad a platební údaje v rozsahu, který vyžadují účetní předpisy.

Abychom ti mohli poskytovat službu — vést účet, zobrazovat historii měření a umožnit sdílení. Právním základem je plnění smlouvy, tedy těchto podmínek.

Zpracování samotných výsledků měření, tedy údajů o zdraví, opíráme o tvůj výslovný souhlas. Souhlas můžeš kdykoli odvolat; odvolání nemá vliv na zpracování, které proběhlo do té doby.

Abychom službu udrželi bezpečnou — ověřování přihlášení, ochrana před zneužitím, řešení incidentů. Právním základem je náš oprávněný zájem na bezpečném provozu.

Abychom plnili zákonné povinnosti — zejména účetní a daňové.

Pro zasílání obchodních sdělení jen tehdy, když nám k tomu dáš souhlas. Odhlásit se můžeš odkazem v každé takové zprávě.

Automatizované rozhodování s právními účinky pro tvoji osobu neprovádíme. AI report je pouze textový výstup nad tvými hodnotami, nikoli rozhodnutí o tobě.

Ty — ke svým údajům máš přístup po přihlášení do portálu.

Pracoviště, kde měření vzniklo — vidí měření, která u něj proběhla, aby ti mohlo poskytnout službu a poradit s výsledkem. K měřením z jiných pracovišť přístup nemá.

Lidé, kterým sdílení sám povolíš — typicky trenér nebo výživový poradce, a to jen v rozsahu, který jsi zvolil, a jen do doby, než sdílení zrušíš.

Naši zpracovatelé — dodavatelé, kteří pro nás zajišťují technický provoz:

• hosting a technická infrastruktura v EU: netcup GmbH,
• rozesílání e-mailových notifikací: ZeptoMail (Zoho) a Mailtrap.io,
• rozesílání SMS: SMSmanager.cz,
• zpracování textu AI reportu: primárně OpenAI (API), se záložním zpracováním přes Anthropic (Claude API) podle aktuální konfigurace a dostupnosti služby,
• Fio banka, a.s. pro přijetí, spárování a evidenci plateb a vystavení dokladů.

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů a smějí s údaji nakládat jen podle našich pokynů.

Údaje neprodáváme a nepředáváme je nikomu pro jeho vlastní marketing. Orgánům veřejné moci je předáváme jen tehdy, když nám to ukládá zákon.

Servery i databázi provozujeme na virtuálních serverech v datovém centru v Evropské unii u poskytovatele netcup GmbH. Tam leží tvůj účet, výsledky měření i nahrané soubory.

Pokud si necháš vygenerovat AI report, odchází text tvých naměřených hodnot ke zpracování poskytovateli umělé inteligence, což může znamenat předání mimo EU a EHP. Bez tvé žádosti o report k tomuto předání nedochází.

Takové předání probíhá na základě odpovídajících záruk podle GDPR, zejména standardních smluvních doložek nebo jiného mechanismu podle smluvního nastavení s daným poskytovatelem.

Údaje účtu a výsledky měření — po dobu, po kterou máš účet. Historie měření ti zůstává dostupná, dokud účet nezrušíš nebo o výmaz nepožádáš.

Podkladová data z přenosu měření z přístrojů — 60 dní. Poté zůstává jen zpracovaný výsledek v tvém účtu.

Záznamy o odeslaných zprávách — nejdéle 365 dní. Obsah bezpečnostních e-mailů, tedy zejména přihlašovací PIN a jednorázové odkazy, začerňujeme už po 30 dnech.

Účetní a daňové doklady — po dobu, kterou vyžadují právní předpisy, i po zrušení účtu. Po výmazu účtu zůstávají bez tvého jména, jen pod technickým identifikátorem.

Bezpečnostní záznamy — po dobu nezbytnou pro řešení incidentů a ochranu služby.

Podle nařízení GDPR máš právo:

• vědět, jaké údaje o tobě vedeme, a získat k nim přístup,
• nechat si opravit nepřesné údaje,
• nechat si údaje vymazat,
• omezit zpracování nebo proti němu vznést námitku,
• získat své údaje ve strojově čitelném formátu a přenést je jinam,
• kdykoli odvolat souhlas, který jsi nám dal.

Práva uplatníš přímo v portálu v sekci soukromí nebo e-mailem na info@bodydata.cz. Než požadavek vyřídíme, ověříme si, že žádost opravdu pochází od tebe — proto ji potvrzuješ jednorázovým odkazem ze své ověřené e-mailové adresy.

Vyřízení běžně trvá do jednoho měsíce. Pokud by to mělo trvat déle, dáme ti vědět.

Export si vyžádáš v portálu. Připravíme ti strukturovaný soubor JSON s profilem, souhlasy, měřeními, cíli, sdílením, nákupy a historií zpracování. Neobsahuje hesla, přístupové tokeny ani údaje jiných uživatelů. Hotový soubor je ke stažení jen po přihlášení do tvého účtu.

Výmaz účtu si taky vyžádáš v portálu. Po potvrzení jednorázového odkazu z e-mailu začne sedmidenní lhůta, během které můžeš žádost ještě zrušit. Po jejím uplynutí smažeme tvoje měření, nahrané soubory a údaje, podle kterých tě lze určit, a účet znepřístupníme.

Výmaz se netýká účetních a daňových dokladů, které si musíme ponechat podle zákona. Zůstávají ale bez tvého jména, jen pod technickým identifikátorem, takže z nich nelze zjistit, kdo jsi.

Na BodyData používáme jen technické cookies, bez kterých by web a portál nefungovaly — drží tvoje přihlášení, volbu jazyka a světlý nebo tmavý režim. Ty vypnout nejde, protože bez nich se nepřihlásíš.

Analytické ani reklamní cookies zatím nenasazujeme a nepoužíváme žádný externí reklamní ani analytický systém. Pokud to někdy zavedeme, zeptáme se tě předem a bez tvého souhlasu se takové cookies nenastaví.

Výsledky tvých měření pro reklamní účely nepoužíváme a nespojujeme je s reklamními systémy.

Přenos dat je šifrovaný. Přihlášení funguje bez hesla, přes jednorázový kód na ověřený e-mail, takže není co ukrást ani uhodnout.

Přístup k datům je omezený rolí a vlastnictvím účtu. Klientské a zaměstnanecké přihlášení jsou od sebe oddělené — personál pracoviště se nepřihlašuje do tvého účtu.

Soubory s výsledky ukládáme odděleně a jejich vydání se ověřuje proti tvému oprávnění. O přístupech k citlivým operacím vedeme záznamy.

Pokud by přesto došlo k narušení bezpečnosti s rizikem pro tvoje práva, oznámíme to podle zákona dozorovému úřadu a v případě vysokého rizika i tobě.

S čímkoli k osobním údajům se obrať na info@bodydata.cz. Rádi ti vysvětlíme, co o tobě vedeme a proč.

Pokud si myslíš, že s tvými údaji nakládáme špatně, máš právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.