Zásady ochrany osobních údajů

Správcem osobních údajů je TAiO base s.r.o., IČO 24932795, se sídlem Dlouhá 3403/2b, Moravská Ostrava, 702 00 Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě pod spisovou značkou C 103265. Dotazy a žádosti týkající se ochrany osobních údajů lze zaslat na tadeas@taioapp.com nebo prostřednictvím kontaktního formuláře na webu TAiO. Kontaktní místo pro ochranu osobních údajů je dostupné na uvedeném e-mailu.

Podle způsobu používání služby můžeme zpracovávat identifikační a kontaktní údaje (jméno, e-mail, telefon), profilové a přihlašovací údaje, roli uživatele, údaje o trenérech, klientech a fitness centrech, rezervace, kalendářní události, zprávy a notifikace.

Při využívání fitness funkcí mohou být zpracovávány tréninkové plány a záznamy, údaje o výkonech, hmotnosti, tělesných mírách, výživě, doplňcích, fotografie check-inů, zdravotní omezení a další údaje o zdraví, které uživatel dobrovolně zadá. Tyto zvláštní kategorie údajů zpracováváme pouze na základě výslovného souhlasu nebo jiného použitelného právního titulu.

U plateb zpracováváme částku, měnu, stav a identifikátory transakcí. Úplné údaje platební karty zpracovává poskytovatel Stripe a TAiO je neukládá. Dále můžeme zpracovávat technické údaje, například IP adresu, typ zařízení, záznamy o chybách a bezpečnostní události.

Údaje zpracováváme pro založení a správu účtu, poskytování rezervací, tréninkových a komunikačních funkcí, správu předplatného, plateb, balíčků lekcí a Smart Passu a pro podporu uživatelů. Právním základem je plnění smlouvy nebo provedení kroků před jejím uzavřením.

Dále údaje zpracováváme pro zabezpečení služby, prevenci zneužití, vedení účetních dokladů, plnění právních povinností a ochranu právních nároků. Na základě oprávněného zájmu můžeme analyzovat agregované používání služby a zlepšovat její funkce. Marketingová sdělení a nepovinné zpracování citlivých údajů probíhá na základě souhlasu, který lze kdykoli odvolat. AI může použít úplný relevantní profil klienta včetně zdravotních a výživových údajů pouze na základě jeho samostatného výslovného souhlasu. AI výstup je podpůrný návrh podléhající kontrole trenéra a TAiO na jeho základě neprovádí výhradně automatizované rozhodnutí s právními nebo obdobně významnými účinky.

TAiO je správcem údajů potřebných pro uživatelské účty, předplatné, fakturaci, zabezpečení a vlastní provoz platformy. Trenér nebo fitness centrum je samostatným správcem údajů svých klientů; pokud TAiO tyto údaje ukládá a technicky zpracovává jeho jménem, vystupuje jako zpracovatel podle Zpracovatelské smlouvy. Údaje mohou být zpřístupněny oprávněným uživatelům podle jejich role. V nezbytném rozsahu je mohou zpracovávat Base44 a poskytovatelé infrastruktury, Stripe, poskytovatelé e-mailu, Google Calendar, Google Meet, Gmail, Microsoft Outlook a Teams a dodavatelé analytických, bezpečnostních, AI a podpůrných služeb.

Pokud jsou údaje předávány mimo Evropský hospodářský prostor, používáme odpovídající právní záruky, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

Fotografie jídel uchováváme nejdéle 30 dnů; poté jsou smazány a zůstávají pouze odvozené nutriční údaje, zejména makroživiny. Ostatní uživatelská data uchováváme do smazání účtu. Po smazání účtu smažeme také data s účtem spojená, s výjimkou údajů, které musíme dále uchovat kvůli zákonné povinnosti, bezpečnosti nebo ochraně právních nároků. Účetní a daňové podklady uchováváme po zákonem stanovenou dobu a zálohy zanikají v rámci běžného cyklu zálohování.

Máte právo požadovat přístup k údajům, jejich opravu, výmaz nebo omezení zpracování, vznést námitku, získat přenositelné údaje a odvolat souhlas. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového úřadu.

Žádost podejte na tadeas@taioapp.com nebo prostřednictvím kontaktního formuláře TAiO. Před vyřízením můžeme přiměřeně ověřit vaši totožnost.

Používáme nezbytné technologie pro přihlášení, zabezpečení, uložení jazykové a vzhledové volby a zachování funkčnosti služby. Nepovinné analytické nebo marketingové technologie použijeme pouze v souladu s příslušnými právními požadavky a případně až po udělení souhlasu.

Používáme přiměřená technická a organizační opatření, řízení přístupů a šifrovaný přenos. Žádný systém však nemůže zaručit absolutní bezpečnost. Tyto zásady můžeme aktualizovat při změně služby nebo právních požadavků; významné změny oznámíme vhodným způsobem.