Zásady ochrany osobních údajů a používání cookies
1. Správce a kontakt
Správcem osobních údajů pro web trenr.cz, účty trenérů a technický provoz služby Trenr je Patrik Szotkowski, IČO 04532058, č.p. 83, 739 94 Vendryně (dále „my“). Kontakt ve věcech osobních údajů: info@trenr.cz. Pověřence pro ochranu osobních údajů nemáme jmenovaného (nejsme povinni).
2. Tři role, které v Trenru máme
Trenr používají tři skupiny lidí a pro každou platí něco jiného:
| Kdo | Jaké údaje | Kdo je správce |
|---|---|---|
| Návštěvník webu trenr.cz | cookies, měření návštěvnosti, reklamní pixely, poptávkový formulář | my |
| Trenér (uživatel Dashboardu) | účet, fakturace, komunikace, technické logy | my |
| Klient trenéra (uživatel Aplikace) | tréninky, tělesná váha a míry, poznámky, pokrok | váš trenér je správcem těchto údajů; my jsme jeho zpracovatelem (na základě Zpracovatelské smlouvy). Pro přihlašovací údaje k účtu a technické logy jsme správcem my. |
Jste-li klient trenéra a chcete uplatnit svá práva k tréninkovým datům, obraťte se primárně na svého trenéra; rádi mu s tím pomůžeme a žádost mu předáme.
3. Návštěvníci webu trenr.cz
3.1 Poptávkový formulář a e-mail
Když nám napíšete (formulář, e-mail), zpracováváme jméno, e-mail, telefon a obsah zprávy, abychom vám odpověděli a domluvili ukázku. Právní základ: jednání o smlouvě a náš oprávněný zájem odpovědět. Doba: dokud je poptávka aktuální, u uzavřené smlouvy po dobu jejího trvání; smažeme je hned, když o to požádáte nebo vznesete námitku. Poptávky z formulářů ukládáme mimo veřejnou část webu.
Přenos dat z jiné aplikace (trenr.cz/prenos-dat). Z formuláře zpracováváme vaše kontaktní údaje a popis, odkud chcete data přenést. Soubory s údaji vašich klientů přijímáme až od trenéra, který má v Trenru založený účet — registrací uzavírá Zpracovatelskou smlouvu a přenos je pak zpracováním pro něj jako správce. Data klientů poslaná bez založeného účtu nezpracováváme a do 30 dnů je smažeme. Soubory z dokončeného přenosu mažeme do 30 dnů od jeho dokončení.
3.2 Cookies a měřicí nástroje
Web používá cookies a podobné technologie. Nezbytné cookies (fungování webu, zapamatování vaší volby v cookie liště) používáme bez souhlasu. Analytické a marketingové nástroje spouštíme pouze s vaším souhlasem uděleným v cookie liště; souhlas můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu. Stejná cookie lišta a stejné nástroje platí i v aplikaci pro trenéry na app.trenr.cz; vaše volba platí pro trenr.cz i app.trenr.cz společně a v aplikaci ji změníte odkazem „Nastavení cookies“ v menu. Na přihlašovacích a registračních stránkách aplikace Meta Pixel nespouštíme.
| Nástroj | Účel | Kategorie | Provozovatel / předání | Doba |
|---|---|---|---|---|
| Google Analytics 4 | měření návštěvnosti a chování na webu i v aplikaci app.trenr.cz | analytická | Google Ireland Ltd.; data mohou být předána do USA (Google LLC, EU-US Data Privacy Framework) | cookie až 2 roky; data v Google Analytics uchováváme 14 měsíců |
| Meta Pixel (Facebook/Instagram) | měření konverzí, remarketing, cílení reklamy (web i aplikace app.trenr.cz) | marketingová | Meta Platforms Ireland Ltd.; možné předání do USA (DPF) | až 3 měsíce (cookie _fbp), u Mety dle jejich zásad |
| Stripe | zabezpečení plateb, prevence podvodů (jen na platební stránce) | nezbytná | Stripe Payments Europe, Ltd. | dle Stripe |
Právní základ pro analytické a marketingové cookies je váš souhlas (§ 89 odst. 3 zákona o elektronických komunikacích, čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se tyto nástroje nespustí (Google Consent Mode v2, u Mety pixel vůbec nenačteme). Odvolání souhlasu neovlivní zákonnost zpracování před jeho odvoláním.
Měření zaplaceného předplatného. Pokud jste dali souhlas, pošleme po prvním zaplaceném předplatném ze serveru informaci o platbě Googlu (s analytickým souhlasem) a Metě (s marketingovým souhlasem). Je v ní částka a anonymní identifikátor návštěvy (cookies _ga, _fbp/_fbc); pro Metu navíc IP adresa, typ prohlížeče a zakódovaný (hashovaný) identifikátor účtu — nikdy e-mail ani jméno. Odvoláním souhlasu se tyto údaje u předplatného smažou. Předplatné koupené v aplikaci pro iPhone (přes Apple) takto neměříme.
Seznam cookies (cookie lišta odkazuje sem):
| Cookie | Nástroj a účel | Kategorie | Doba |
|---|---|---|---|
trenr_consent | vaše volba v cookie liště (platí pro trenr.cz i app.trenr.cz) | nezbytná | 12 měsíců |
_ga, _ga_* | Google Analytics 4 — rozlišení návštěv | analytická | až 2 roky |
_fbp | Meta Pixel — měření konverzí a reklamy | marketingová | 3 měsíce |
_fbc | Meta Pixel — proklik z reklamy | marketingová | 3 měsíce |
| cookies Stripe | zabezpečení platby (jen na platební stránce) | nezbytná | podle Stripe |
4. Trenéři (uživatelé Dashboardu)
| Údaje | Účel | Právní základ | Doba |
|---|---|---|---|
| jméno, e-mail, heslo (šifrované), název a logo studia, barva | vedení účtu, provoz Služby, přihlášení | plnění smlouvy | trvání smlouvy + 12 měsíců (režim jen ke čtení), poté výmaz |
| fakturační údaje (název, IČO, adresa, DIČ), historie plateb, poslední 4 číslice karty (uložené u Stripe) | platby, vystavení dokladů | plnění smlouvy, zákonná povinnost (účetní a daňové předpisy) | po dobu, kterou vyžadují účetní a daňové předpisy (zpravidla 5–10 let) |
| předplatné koupené v aplikaci pro iPhone: identifikátor nákupu a stav předplatného od Apple (platbu i doklad vystavuje Apple, údaje o kartě nevidíme) | vedení předplatného | plnění smlouvy | trvání smlouvy; záznamy o platbách jako u dokladů |
| e-mailová komunikace, žádosti o podporu | podpora, řešení problémů | plnění smlouvy, oprávněný zájem | 3 roky |
| poznámky správce Služby ke studiu (průběh podpory, dohody), odpověď „jak ses o nás dozvěděl/a“, zpětná vazba z Dashboardu | podpora, bezpečnost, vyhodnocení, odkud trenéři přicházejí | oprávněný zájem | trvání smlouvy |
| technické logy: záznamy přítomnosti v Dashboardu (IP adresa, typ prohlížeče, čas), záznamy přihlášení (IP adresa, čas), chybové záznamy | bezpečnost, prevence zneužití, ladění | oprávněný zájem | 90 dní, pak se automaticky mažou |
| novinky o funkcích Trenru | informování o Službě | oprávněný zájem | zobrazujeme je jen v Dashboardu; e-mailem neposíláme |
| provozní e-maily k účtu (konec zkušebního období, platby, limit klientů, změny podmínek a zpracovatelů, bezpečnost, odstávky; jednou po založení účtu připomínka, jak začít) | provoz Služby | plnění smlouvy | — |
| doporučovací program: kód Zvoucího, vazba Pozvaný ↔ Zvoucí, stav předplatného Pozvaného, částky odměn; u výplaty na účet jméno/název, IČO a číslo účtu Zvoucího | provoz doporučovacího programu, výplata odměn | plnění smlouvy (podmínky programu), oprávněný zájem (prevence zneužití — porovnání IP adresy při registraci) | trvání smlouvy; doklady k výplatám 10 let |
| údaje o využívání Služby: počty klientů, lekcí, tréninků a vystavených dokladů, souhrnné fakturované částky za období, dny s přihlášením, používané moduly (vždy jen souhrn za trenéra, nikdy jednotlivé doklady či jména klientů) | provoz a rozvoj Služby, podpora, cenotvorba, prevence zneužití (čl. 12.4 Obchodních podmínek) | oprávněný zájem | trvání smlouvy |
Údaje o klientech, které trenér do Dashboardu vloží, zpracováváme pro trenéra jako zpracovatel (viz Zpracovatelská smlouva a čl. 5).
Doporučovací program. Zaregistrujete-li se s kódem jiného trenéra, tento trenér („Zvoucí") uvidí ve svém Dashboardu vaše křestní jméno, první písmeno příjmení, první dva znaky vašeho e-mailu s koncovkou domény (např. „Jana N****, ja***@***.cz"), stav vašeho předplatného (zkušební / platí / ukončeno) a částku své odměny z vašich plateb. Celé jméno, e-mail ani údaje o platbě Zvoucí nevidí. Účelem je transparentnost programu (Zvoucí vidí, že se každé doporučení počítá). Nechcete-li, kód nezadávejte — sleva se váže na jeho použití.
4a. Oslovení ke spolupráci
Příležitostně oslovujeme lidi, kteří veřejně nabízejí služby nebo tvorbu v oblasti fitness (tvůrci obsahu, trenéři, provozovatelé fitness center), s nabídkou obchodní spolupráce (propagace Trenru, partnerský program). Zpracováváme jméno, veřejně uvedený kontaktní e-mail, odkaz na veřejný profil, počet sledujících a poznámky o zaměření tvorby.
Odkud údaje máme: z veřejného profilu na Instagramu, z webu uvedeného v profilu a z veřejných přehledů fitness tvůrců; jednorázově (září 2026) nám veřejné kontakty pomohla dohledat společnost Apify Technologies s.r.o. Další údaje máme jen od vás — z dotazníku na trenr.cz/spoluprace nebo z odpovědi na náš e-mail.
Účel a právní základ: nabídka a domluva obchodní spolupráce — náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); u údajů z dotazníku váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat. Píšeme jednou, nejvýš s jednou připomínkou; každý e-mail obsahuje odkaz pro odhlášení, po kterém už nic nepošleme.
Doba: dokud je možná spolupráce aktuální; při navázané spolupráci po dobu jejího trvání a poté po dobu, kterou vyžadují účetní a daňové předpisy. Smažeme je hned, když o to požádáte nebo vznesete námitku.
Příjemci: Supabase, Inc. (databáze, EU), Resend, Inc. (odesílání e-mailů); nikomu dalšímu údaje nepředáváme.
Máte právo vznést námitku, požádat o výmaz, opravu nebo přístup k údajům — stačí odpovědět na náš e-mail nebo napsat na info@trenr.cz. Námitce vždy vyhovíme a údaje smažeme.
5. Klienti trenéra (uživatelé Aplikace)
5.1 Co se zpracovává
Při registraci pozvánkovým kódem: e-mail, heslo (šifrované) a potvrzení věku (15 let a více, nebo účet zakládaný rodičem). Údaje, které o vás vede trenér: jméno, telefon a cíl (pokud je zadá), jeho poznámky k vám, rezervace lekcí, permanentky a doklady (faktury), které vám vystaví, jídelníček. Údaje, které zadáváte vy: odcvičené tréninky (cviky, váhy, opakování, RIR, pocit, komentáře), tělesná váha, míry a fotky postavy (jen se souhlasem, čl. 5.2), poznámky k rezervacím, zápisy jídel, dotazník „Chutě a alergie“ (alergie a nesnášenlivosti potravin, způsob stravování, co máte rádi a co ne, váš běžný den), hodnocení jídel, vzkazy trenérovi, odznaky a nastavení (týdenní cíl). Dále e-maily a push upozornění k lekcím, dokladům a jídelníčku, kalendářní odkaz (pokud si ho zapnete) a technické údaje zařízení (synchronizace a upozornění).
5.2 Role
Tréninková a tělesná data zpracovává váš trenér jako správce — je to on, kdo rozhoduje, proč a jak vás vede. My je pro něj ukládáme a zobrazujeme jako zpracovatel podle Zpracovatelské smlouvy, nikdy je nepoužíváme pro vlastní účely ani reklamu. Pro přihlašovací údaje a technické logy jsme správcem my (právní základ: plnění smlouvy o používání Aplikace, oprávněný zájem na bezpečnosti).
Tělesná váha, míry a fotky postavy jsou údaje o vašem zdravotním stavu. Aplikace je uloží jen s vaším výslovným souhlasem, který udělíte v Aplikaci před prvním zápisem („Souhlasím, aby [název studia] používal(a) mou tělesnou váhu, míry a fotky postavy k vedení tréninku…“). Vidí je jen vy a váš trenér. Souhlas odvoláte v Profilu (Tělesné údaje) — váha, míry i fotky postavy se tím smažou.
Alergie, nesnášenlivosti a stravovací preference (např. „bez vepřového“) zpracováváme jen s vaším výslovným souhlasem, který udělíte zaškrtnutím v dotazníku. Trenér je může zadat za vás jen poprvé a jen když od vás souhlas má (písemně); když souhlas v Aplikaci odvoláte (alergie v Profilu odeberete), může je znovu zadat jen vy. Údaje slouží jen k tomu, aby vám trenér sestavil jídelníček bez potravin, které vám vadí; vidíte je jen vy a váš trenér a nepoužíváme je k ničemu jinému ani do statistik napříč trenéry. Když alergie změníte a máte aktivní jídelníček, dostane trenér e-mail nebo upozornění bez konkrétní alergie („klient změnil alergie — otevři jídelníček“); podrobnosti uvidí až v Dashboardu.
Věk: Aplikaci můžete sami používat od 15 let. Mladším zakládá účet rodič (zákonný zástupce) a souhlas s údaji o zdraví (alergie, tělesné údaje) dává za ně rodič — trenér, který dítě vede, ho musí mít. Při registraci se proto ptáme na věk; trenér u klienta mladšího 15 let uvidí upozornění.
Trenér je povinen vám před zahájením spolupráce sdělit, jak s vašimi údaji nakládá.
5.3 Doba
Po dobu, kdy vás trenér vede, a poté 12 měsíců (režim jen ke čtení), nejdéle však do smazání účtu vámi nebo trenérem. Účet smažete v Aplikaci (Profil → Smazat účet) nebo e-mailem. Při smazání účtu neprodleně vymažeme vaše přihlašovací a identifikační údaje (jméno, e-mail, telefon, cíl), tělesné údaje (váha, míry, fotky postavy), údaje o stravování (chutě, alergie a nesnášenlivosti, hodnocení jídel), vaše komentáře k tréninkům a poznámky k rezervacím.
Záznamy o odcvičených trénincích a lekcích zůstanou trenérovi pseudonymizované — bez jména a kontaktů, pod interním číslem — jako doklad o službě, kterou vám poskytl, po dobu promlčecí lhůty: 3 roky od smazání účtu, pak je automaticky smažeme — kromě tréninků a lekcí, které jsou součástí dokladu; ty zůstávají s dokladem (bez jména, váhy a komentářů). Poznámky a vzkazy, které napsal trenér, mu zůstávají. Faktury a doklady, které vám trenér vystavil, zůstávají u něj se jménem po dobu, kterou vyžadují účetní a daňové předpisy (zpravidla 5–10 let). Ze záloh smazané údaje vyprší nejpozději do 90 dnů. Postup je popsán na stránce Smazání účtu.
5.4 Videa cviků
Videa cviků streamuje náš dodavatel MuscleWiki (MuscleWiki SEZC). Při přehrání videa přejde vaše zařízení přímo na jeho server, který vidí vaši IP adresu a technické údaje přehrávače, nikoli vaši identitu ani tréninková data.
6. Komu údaje předáváme (zpracovatelé a příjemci)
| Příjemce | K čemu | Kde |
|---|---|---|
| Supabase, Inc. (infrastruktura AWS) | databáze, přihlašování, úložiště souborů — celá data Služby | EU (Irsko, eu-west-1) |
| Stripe Payments Europe, Ltd. | platby, doklady, správa předplatného trenérů | EU; část zpracování Stripe, Inc. (USA, DPF) |
| Apple Inc. | prodej předplatného v aplikaci pro iPhone (App Store), distribuce Aplikace, push upozornění | USA (DPF / standardní smluvní doložky) |
| Resend, Inc. | odesílání všech e-mailů Služby: registrace a reset hesla, stav účtu, faktury a doklady s PDF, připomínky a změny lekcí, upozornění k jídelníčku, oslovení ke spolupráci | USA (DPF / standardní smluvní doložky) |
| Expo (650 Industries, Inc.), Google LLC | doručování push upozornění a distribuce Aplikace (Google Play) | USA (DPF / standardní smluvní doložky) |
| MuscleWiki SEZC | streamování videí cviků | mimo EU (přenos jen technických údajů o přehrání) |
| Google Ireland, Meta Platforms Ireland | měření a reklama na webu trenr.cz a v aplikaci app.trenr.cz, u zaplaceného předplatného i ze serveru — jen se souhlasem | viz čl. 3.2 |
| Váš Hosting s.r.o. | hosting webu trenr.cz a video brány, noční šifrované zálohy databáze a souborů, pošta @trenr.cz | ČR |
| Seznam.cz, a.s. | poštovní schránky Poskytovatele | ČR |
| Patos Art s.r.o. | poštovní schránka, vývojářské účty Aplikace v App Store a Google Play | ČR |
| Anthropic, PBC | AI asistent pro provoz a vývoj Služby s přístupem k datům (jen co je k úkolu nutné) | USA |
| Apify Technologies s.r.o. | jednorázové dohledání veřejných kontaktů pro oslovení ke spolupráci (září 2026) | ČR / EU |
| účetní, právní a IT poradci Poskytovatele | vedení účetnictví, poradenství | ČR |
| orgány veřejné moci | jen na základě zákona | ČR |
Předání mimo EU probíhá na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek EU; u Anthropic, PBC podle jeho smluvních podmínek. Aktuální seznam dílčích zpracovatelů udržujeme na trenr.cz/zpracovatele; změny trenérům oznamujeme e-mailem 14 dní předem.
7. Zabezpečení
Data jsou šifrována při přenosu (TLS) a v klidu u Supabase; záložní kopie na serveru Poskytovatele je šifrovaná od 15. 10. 2026. Přístup k datům je oddělen na úrovni databáze — každý trenér vidí jen svůj Tenant, klient jen své záznamy (Row Level Security). Hesla ukládáme jen jako hash. Zálohy probíhají denně; smazané údaje ze záloh vyprší nejpozději do 90 dnů. Přístup k produkčním systémům má jen Poskytovatel a jím pověřené osoby vázané mlčenlivostí. Porušení zabezpečení oznámíme dozorovému úřadu a dotčeným osobám v zákonných lhůtách.
8. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost (data dostanete ve strojově čitelném formátu — trenéři si kompletní export dat stáhnou sami v Dashboardu, Nastavení → Můj účet → Export dat, nebo ho na žádost dostanou do 5 pracovních dnů), právo vznést námitku proti zpracování z oprávněného zájmu (včetně obchodních sdělení) a právo kdykoli odvolat souhlas (cookies). Žádosti posílejte na kontakt v čl. 1; odpovíme do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Klienti trenéra uplatňují práva k tréninkovým datům u svého trenéra (správce); pomůžeme oběma stranám.
9. Automatizované rozhodování
Neprovádíme automatizované rozhodování s právními účinky. Aplikace automaticky počítá statistiky (odhad síly, odznaky, semafor aktivity) — jde o funkce Služby, ne o rozhodování o vás.
Funkce „Sestavit automaticky“ navrhne trenérovi jídelníček podle cílů a vašich chutí a alergií. Jde jen o návrh pro trenéra: o tom, co dostanete, vždy rozhoduje trenér a návrh před přiřazením kontroluje.
10. Změny těchto zásad
Zásady můžeme aktualizovat (nové funkce, noví zpracovatelé). Podstatné změny oznámíme e-mailem trenérům a v Aplikaci klientům nejméně 14 dní předem. Aktuální verze je vždy na trenr.cz/ochrana-udaju.