Právní informace
Ochrana soukromí
Jaké údaje používám, proč, komu je předávám a jak dlouho je mám. Nejdůležitější body jsou hned tady nahoře, podrobnosti pod nimi.
Ve zkratce
- Kdo odpovídáJan Kužel, IČO 76584402, Chedrbí 206, 286 01 Krchleby. Dotazy a žádosti na trener@jan-kuzel.cz.
- Zdravotní údajeVýsledky FMS a BOLT nebo zdravotní omezení zpracovávám jen se samostatným výslovným souhlasem. Ne z objednávky.
- Kluby a firmyKlub ani firma nedostanou úplné výsledky ani zdravotní informace. Trenérovi předám jen doporučení, se kterými hráč souhlasí.
- Vaše právaPřístup, oprava, výmaz, námitka, odvolání souhlasu. Stížnost můžete podat u ÚOOÚ.
1. Kdo za vaše údaje odpovídá
Správcem je Jan Kužel, IČO 76584402, se sídlem Chedrbí 206, 286 01 Krchleby. Kontakt pro otázky a uplatnění práv: trener@jan-kuzel.cz, telefon +420 721 143 141. Služby osobně poskytuje zejména v Respekt Gymu, Vladislavova 336, 284 01 Kutná Hora, a u objednatelů.
Tyto informace se týkají návštěvníků webu, zájemců, objednatelů, účastníků tréninků a školení, hráčů sportovních klubů, jejich zákonných zástupců a kontaktních osob firem a klubů. Ne každý z těchto lidí uzavírá smlouvu přímo se mnou; podle toho se liší důvod zpracování.
2. Jaké údaje používám a proč
Používám jen údaje potřebné pro konkrétní účel. Datum narození vyžaduji jen tehdy, nestačí-li věková kategorie nebo potvrzení věku. Rodné číslo ani úplná zdravotní dokumentace nejsou běžnou součástí přihlášky.
| Situace | Rozsah údajů a účel | Právní důvod |
|---|---|---|
| Dotaz a poptávka | Jméno, kontakt, obsah zprávy a údaje potřebné k návrhu služby. | U zájemce o vlastní smlouvu jednání před uzavřením smlouvy; u kontaktní osoby organizace oprávněný zájem na obchodní komunikaci. |
| Objednávka a poskytování služby | Identifikace, kontakt, zvolená služba, rezervace, docházka, organizační komunikace a případné oprávnění zákonného zástupce. | Plnění smlouvy, je-li dotčená osoba smluvní stranou; u účastníka přihlášeného organizací oprávněný zájem na organizaci a bezpečném poskytnutí služby, s právem vznést námitku. |
| Platby a splátky | Fakturační údaje, částky, splatnosti a úhrady, identifikace objednávky, stav platby a nezbytná komunikace. | Plnění smlouvy, zákonné evidenční povinnosti a oprávněný zájem na evidenci a ochraně pohledávek. |
| Účetnictví a daňové povinnosti | Údaje na příslušných dokladech a podklady nezbytné pro povinné evidence. | Právní povinnost podle použitelných účetních a daňových předpisů. |
| Reklamace a právní nároky | Komunikace a dokumentace potřebná k vyřízení či obraně konkrétního nároku. | Právní povinnost a oprávněný zájem na ochraně práv. Citlivé údaje jen při splnění další podmínky popsané níže. |
| Individuální posouzení a přizpůsobení tréninku | Relevantní omezení, bolestivost, výsledky FMS/BOLT, průběh a doporučení. | Samostatný výslovný souhlas pro konkrétní účel, u údajů o zdraví také výjimka podle čl. 9 odst. 2 písm. a) GDPR. |
| Předání individuálních doporučení klubu | Pouze doporučení nutná pro úpravu konkrétního tréninku, určenému příjemci. | Samostatný výslovný souhlas s předáním, u údajů vypovídajících o zdraví také podle čl. 9 odst. 2 písm. a). |
| Kontrola techniky z videa | Záznam konkrétního účastníka, jeho pohyb a odborná zpětná vazba. | Zvláštní souhlas s pořízením, předáním a vyhodnocením; může-li záznam či jeho rozbor vypovídat o zdraví, výslovný souhlas také podle čl. 9. |
| Newsletter | E-mail, případně jméno, vybraná témata a evidence přihlášení/odhlášení. | Dobrovolný souhlas; u vlastních obdobných služeb stávajícím zákazníkům případně oprávněný zájem za splnění § 7 odst. 3 zákona č. 480/2004 Sb. |
| Propagační fotografie a reference | Jen odsouhlasená podoba, hlas, jméno nebo citace ve sjednaném rozsahu. | Samostatné dobrovolné svolení k užití podoby a pro příslušné zpracování souhlas podle GDPR. |
| Technický provoz a ochrana webu | Nezbytné provozní údaje, například IP adresa, čas a údaje o požadavku či chybě. | Oprávněný zájem na bezpečnosti a funkčnosti; u nezbytných technologií zákonná výjimka ze souhlasu. |
| Analytika a reklama na webu | Údaje o používání webu a identifikátory v rozsahu zvolených nástrojů. | Předchozí souhlas, pokud jej právo vyžaduje; konkrétní služby a lhůty jsou v nastavení cookies. |
Oprávněným zájmem neodůvodňuji automaticky jakékoli použití údajů. Zvažuji nezbytnost, přiměřenost a dopad na dotčené osoby, zejména děti. Pokud smluvní strana nemůže bez určitého údaje službu objednat nebo čerpat, je takový požadavek při sběru označen a vysvětlen. Souhlas s newsletterem nebo propagací není podmínkou nákupu.
3. FMS, BOLT a informace o zdravotních omezeních
Výsledky pohybového posouzení, záznam bolesti a některá dechová měření nebo odvozená doporučení mohou vypovídat o zdravotním stavu. Pro svou práci s tímto souborem údajů používám přísnější režim citlivých údajů. To, že posouzení není zdravotní službou, samo o sobě neznamená, že neobsahuje údaje o zdraví.
Před posouzením dostanete samostatný formulář, který určí účel, rozsah a uchování. Souhlas se neuděluje automaticky objednávkou nebo účastí. Bez souhlasu neprovádím ani neeviduji dané individuální posouzení. Jeho odmítnutí nebrání využití jiných vhodných částí služby; pokud konkrétní úkon bez potřebných informací nelze bezpečně provést, vysvětlím důvod a nabídnu přiměřenou alternativu. Citlivé údaje nesbírám jen do zásoby.
Výsledky uchovávám v aplikaci FMS Pro, kterou provozuje americká společnost Functional Movement Systems. Informace o produktu jsou na oficiální stránce FMS Pro. Výsledky se tak mohou zpracovávat v USA; podmínky přenosu popisuje článek 8. Pokud používám kód hráče, stále jde o osobní údaje, lze-li kód přiřadit ke konkrétnímu člověku. Neoznačuji takové záznamy za anonymní.
Při závažné překážce účasti mi k vyřízení převodu či vrácení ceny postačí nezbytné potvrzení o omezení a době trvání. Kompletní lékařskou zprávu ani diagnózu nevyžaduji. Doklad může být začerněn tak, aby obsahoval pouze nezbytné skutečnosti. Zpracování údajů o zdraví při dobrovolném doložení se řeší odděleně; jsou-li výjimečně nezbytné pro konkrétní právní nárok, může se uplatnit čl. 9 odst. 2 písm. f) GDPR. To není důvod k dlouhodobému ukládání všech výsledků všech účastníků.
4. Co dostává hráč a co klub
Každý posuzovaný hráč dostane svůj individuální výsledek a doporučení. Trenér klubu nedostává automaticky jeho úplné FMS/BOLT skóre, kartu, záznam bolesti ani historii posouzení. Pro tým lze připravit obecná doporučení a přehled, z něhož nelze určit jednotlivé hráče. U malých skupin informace sloučím nebo vynechám, pokud by umožňovaly zpětné určení člověka.
Konkrétní individuální doporučení předám určenému trenérovi pouze v předem vysvětleném rozsahu na základě zvláštního výslovného souhlasu. Formulář uvede konkrétní klub, oprávněného příjemce, účel, rozsah a dobu předávání. I slovní doporučení může být citlivým údajem, prozrazuje-li omezení nebo zdravotní stav.
Odmítnutí tohoto předání nebrání hráči získat jeho vlastní výsledek. Předávání není automatickou podmínkou členství v týmu, nominace nebo účasti na obecném tréninku. Pokud nelze zajistit skutečně svobodný souhlas nebo jiný použitelný právní režim, individuální doporučení klubu nepředám.
Pro vlastní odborné posouzení a evidenci jednám jako správce. Klub je samostatným správcem údajů, které oprávněně použije pro organizaci a vedení svého tréninku, a poskytne vlastní informace o zpracování. U každé spolupráce se role ověří; při společném určování účelů se uzavře odpovídající dohoda společných správců, při práci výhradně podle pokynů správce zpracovatelská smlouva. Hráč dostane informaci o skutečném uspořádání ještě před sběrem údajů.
U firemního školení objednatel obdrží sjednanou evidenci účasti a obecné organizační či tréninkové závěry. Individuální zdravotní informace zaměstnanců mu nepředávám.
5. Nezletilí
U služeb pro nezletilé ověřím oprávnění zákonného zástupce a přiměřeně věku vysvětlím postup také dítěti. Oprávnění uzavřít smlouvu, souhlas s účastí, souhlas s citlivými údaji a svolení k fotografování jsou různé otázky. Podpis trenéra klubu je sám nenahrazuje.
U citlivého posouzení a předávání doporučení zajistím odpovídající oprávnění zákonného zástupce a zohledním rozumovou a volní vyspělost a názor nezletilého; podle povahy situace i jeho vlastní souhlas. Dosažení 15 let samo o sobě nepovažuji za univerzální oprávnění ke všem způsobům zpracování.
6. Videa, fotografie a reference
Videa cviků používám pro odbornou kontrolu a zpětnou vazbu, nikoli automaticky k propagaci. Klub smí poslat jen záznam, k jehož pořízení a předání má oprávnění; samotný souhlas klubu není souhlasem zachyceného hráče. Způsob předání domluvíme předem. Záznam nemá zbytečně zachycovat další osoby nebo jiné citlivé okolnosti.
Videa po vyhodnocení mažu. Před tím je neuchovávám déle, než je nutné pro sjednanou kontrolu; pokud kontrola odpadne, smažu je nejpozději do 30 dnů od přijetí. Výmaz se týká mých dostupných kopií v úložišti, telefonu a komunikačním nástroji. Případná nezbytná stručná odborná poznámka podléhá pravidlům pro posouzení, nikoli neomezenému uchování videa. Technické zálohy se přepisují podle lhůty uvedené níže. Mimořádná potřeba důkazu konkrétního sporu se posoudí samostatně a přístup se omezí.
Rozpoznatelné propagační fotografie, videa a reference používám v rozsahu samostatného dobrovolného svolení. Neúčast na focení není nevýhodou při poskytování služby. Při zveřejňování na sociální síti zpracovává platforma údaje také podle vlastních pravidel; konkrétní kanály uvedu před udělením souhlasu. Souhlas s kontrolou techniky není souhlasem s Instagramem ani jinou propagací.
7. Kdo mi pomáhá a komu se údaje předávají
Přístup dostávají pouze osoby a poskytovatelé potřební pro příslušný účel, v nezbytném rozsahu. Jde o:
| Nástroj nebo příjemce | K čemu se používá a jaké údaje může zpracovávat |
|---|---|
| WordPress, WooCommerce a WPForms na mém webu | Objednávky, formuláře a případný zákaznický účet. Jde o software; kdo skutečně hostuje nebo podporuje data, je uveden samostatně. Další přenosy závisí na aktivních integracích. |
| Hosting VEDOS.cz, Česká republika | Hosting webu, databáze a formulářů a související provozní služby v rozsahu objednaného tarifu. Smluvní dokumentace VEDOS. |
| MailerLite | Newsletter, seznam kontaktů a doklady o přihlášení či odhlášení. Data jsou uložena v datovém centru v EU. Zdravotní údaje a FMS výsledky do marketingové databáze nevkládám. Zpracovatelská smlouva MailerLite. |
| Stripe a PayPal | Zpracování zvolené platby, související bezpečnostní a zákonné povinnosti. Rozsah právní role se řídí konkrétní službou; pro některé vlastní účely jednají jako samostatní správci. Stripe, PayPal. |
| Banka, u které mám podnikatelský účet, a účetní či daňový poradce | Platby, doklady a povinné evidence. Nemají důvod dostávat výsledky posouzení. |
| FMS Pro, provozovatel Functional Movement Systems (USA) | Evidence individuálních výsledků a navazujících doporučení. Informace FMS o soukromí. |
| Google Workspace (e-mail trener@jan-kuzel.cz a Google Drive), smluvní stranou je Google Cloud EMEA Limited, Irsko | E-mailová komunikace, organizační zprávy a ukládání pracovních dokumentů ve skutečně používaném rozsahu. Zdravotní dokumentaci neposílám do hromadných rozesílek. Z použití Google Drive neplyne, že kopíruji výsledky z FMS Pro. Zpracovatelské podmínky Google. |
| Cloudflare | Síť, přes kterou web běží: ochrana proti útokům a rychlejší načítání. Zpracovává IP adresu a technické údaje o požadavku. |
| Google reCAPTCHA | Ochrana formulářů proti spamu. Zpracovává technické údaje o zařízení a chování na stránce. |
| Google Fonts | Písma webu se načítají ze serverů Google, který při tom vidí IP adresu návštěvníka. |
| Gravatar (Automattic) | Profilové obrázky u recenzí v e-shopu podle zašifrované podoby e-mailu. |
| Google Analytics a Meta Pixel | Statistika návštěvnosti a měření reklamy. Spouštějí se jen po souhlasu v liště cookies. |
| Určený trenér konkrétního klubu | Jen individuální tréninková doporučení v rozsahu samostatného oprávnění, nikoli celý osobní profil nebo historie. |
| Oprávnění spolupracovníci, odborní poradci a technická podpora webu | Jen nezbytné údaje podle jejich úkolu a odpovídajícího závazku mlčenlivosti. |
| Orgány veřejné moci | Při existenci zákonné povinnosti nebo jiného odpovídajícího právního důvodu. |
U dodavatelů, kteří zpracovávají údaje mým jménem, musí být zajištěna odpovídající smlouva a bezpečnostní pravidla. Pouhé uvedení jejich názvu v těchto zásadách smlouvu nenahrazuje.
8. Předávání mimo Evropský hospodářský prostor
Některé používané služby zahrnují přístup nebo zpracování mimo EHP, hlavně v USA:
- Google (Workspace, reCAPTCHA, Fonts, Analytics), Stripe, Cloudflare a Meta: přenos do USA na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) u certifikovaných společností, jinak standardních smluvních doložek.
- MailerLite: data jsou uložena v EU; přístup mateřské společnosti v USA zajišťují standardní smluvní doložky.
- PayPal: zpracovává údaje o platbě jako samostatný správce podle svých pravidel.
- FMS Pro (Functional Movement Systems, USA): pokud provozovatel není certifikován v rámci EU-US Data Privacy Framework a nesjedná jiné záruky, ukládám do aplikace výsledky jen na základě vašeho výslovného souhlasu s přenosem do USA, který udělíte po upozornění na možná rizika (čl. 49 odst. 1 písm. a) GDPR). Bez něj výsledky do FMS Pro neukládám.
Pokud se přenos opírá o rozhodnutí o odpovídající ochraně, musí skutečně pokrývat příjemce i danou službu. U standardních smluvních doložek se posoudí i podmínky přístupu a případná dodatečná opatření. Starý Privacy Shield nepoužívám jako právní základ.
Informace o konkrétních zárukách a jejich kopii v dostupném rozsahu si můžete vyžádat na trener@jan-kuzel.cz. Souhlas s posouzením nepovažuji sám o sobě za souhlas s libovolným zahraničním přenosem. Není-li pro konkrétní přenos zajištěna použitelná ochrana, nelze jej v tomto režimu provádět.
9. Jak dlouho údaje uchovávám
| Kategorie | Doba nebo pravidlo uchování |
|---|---|
| Neúspěšné poptávky | Nejvýše 12 měsíců od poslední věcné komunikace, pokud si nedohodneme další kontakt. |
| Běžná smluvní a organizační evidence | Po dobu spolupráce a poté zpravidla tři roky od vypořádání, je-li to potřebné pro ochranu práv. Citlivé výsledky se tím automaticky neprodlužují. |
| Účetní a daňové doklady | Po příslušnou zákonnou dobu podle druhu dokladu a použitelných povinností; konkrétní retenční plán potvrdí účetní. Změna na plátce DPH může změnit relevantní povinnosti. |
| Výsledky FMS/BOLT, záznamy omezení a individuální doporučení | Po dobu individualizované spolupráce a nejvýše 12 měsíců po jejím ukončení pro porovnání a návaznost, trvá-li odpovídající souhlas. Dříve při jeho odvolání, pokud není jiný úzce použitelný zákonný důvod. |
| Omezení sdělená pouze pro přizpůsobení jednorázového kurzu | Jen do ukončení kurzu a vyřízení související potřeby, nejdéle 30 dnů po skončení, není-li pro konkrétní nezbytný údaj jiný použitelný zákonný důvod. Nepřevádějí se automaticky do dlouhodobé evidence výsledků. |
| Potvrzení zdravotní překážky pro převod či refundaci | Jen do vyřízení žádosti a ověření podkladů; dále jen nezbytný záznam vyřízení. Při konkrétním sporu pouze nezbytný důkaz do jeho vypořádání. |
| Videa techniky | Do vyhodnocení a poté výmaz; pokud se nevyhodnotí, nejpozději 30 dnů od přijetí. |
| Newsletter | Do odvolání souhlasu nebo námitky; nejpozději po třech letech bez doložitelné relevantní aktivity se zařazení přezkoumá a nepotřebný kontakt vyřadí. Samotný sledovací pixel není nutným důkazem zájmu. |
| Evidence odhlášení a souhlasů | Nezbytný doklad obsahu, času, způsobu udělení a odvolání zpravidla tři roky od ukončení daného zpracování. Minimální blokovací záznam po dobu potřeby zabránit nechtěnému opětovnému zařazení. Neobsahuje celou zdravotní kartu. |
| Propagační fotografie a reference | Po dobu konkrétního svolení, nejvýše tři roky od udělení, nebo do dřívějšího odvolání; další používání vyžaduje nové posouzení a oprávnění. |
| Bezpečnostní a provozní záznamy webu | Podle nastavení hostingu a nástrojů, zpravidla nejvýše 90 dnů; déle jen pro konkrétní bezpečnostní incident. |
| Technické zálohy | Zálohy webu se pravidelně automaticky přepisují podle cyklu poskytovatele hostingu. Nejsou běžným pracovním archivem; po obnově ze zálohy znovu uplatním provedené výmazy. |
Při konkrétním sporu, zákonném požadavku nebo incidentu lze nezbytnou omezenou část uchovat déle, je-li to odůvodněné. Potřebnost se přezkoumá a po odpadnutí důvodu se údaje odstraní. Nejde o možnost preventivně schovávat veškerá data navždy.
10. Newsletter, web a cookies
Do newsletteru se lze přihlásit dobrovolně a kdykoli se zdarma odhlásit odkazem ve zprávě nebo e-mailem. Objednávka ani stažení materiálu zdarma neznamenají automatický souhlas se všemi budoucími nabídkami. Zasílání vlastních obdobných služeb zákazníkům bez samostatného souhlasu využiji jen při splnění zákonných podmínek včetně možnosti odmítnout už při sběru kontaktu a v každé zprávě.
Organizační zpráva o zakoupené službě není závislá na souhlasu s newsletterem. Rozšíření nabídky do jiného oboru neposuzuji automaticky jako obdobnou službu všem dřívějším zákazníkům.
Nezbytné technologie zajišťují například funkčnost košíku a zabezpečení. Nepovinná analytika a reklamní technologie se spouštějí podle potřebného předchozího souhlasu, který lze změnit v nastavení cookies. Podrobnosti o skutečně aktivních nástrojích, účelech a jejich trvání jsou v Zásadách cookies.
Na webu běží Google Analytics (statistika) a Meta Pixel (měření reklamy). Lišta cookies je blokuje, dokud k nim nedáte souhlas. Bez souhlasu se načítají jen nezbytné technologie: síť Cloudflare, ochrana formulářů proti spamu (reCAPTCHA), písma Google Fonts, na stránce Online programy formulář MailerLite, u recenzí v e-shopu Gravatar a v pokladně platební brány Stripe a PayPal.
MailerLite u rozesílek zaznamenává, zda e-mail otevřete a na který odkaz kliknete. Slouží mi to k vyhodnocení, co lidi zajímá, a opírám se přitom o oprávněný zájem. Proti tomu můžete kdykoli vznést námitku na trener@jan-kuzel.cz; odhlášením z odběru sledování končí.
V e-shopu lze založit zákaznický účet a psát recenze. Údaje z účtu a recenze uchovávám po dobu existence účtu nebo zveřejnění recenze; účet i recenzi na žádost smažu.
11. Vaše práva
Můžete požádat o přístup k údajům, jejich opravu, za zákonných podmínek o výmaz či omezení zpracování a o přenositelnost. Proti zpracování na základě oprávněného zájmu lze vznést námitku z důvodů vaší konkrétní situace. Proti přímému marketingu lze namítat kdykoli a bez zdůvodnění; pro tento účel se údaje dále nepoužijí.
Souhlas lze kdykoli odvolat na trener@jan-kuzel.cz nebo způsobem uvedeným při jeho udělení, stejně snadno jako udělit. Odvolání nepůsobí zpětně, ale zastaví budoucí zpracování založené na souhlasu. U již předaných údajů zajistím odpovídající součinnost s příjemcem; ten může mít vlastní zákonné povinnosti, které musí vysvětlit. Odvolání marketingového souhlasu neukončuje objednaný trénink.
Žádosti vyřizuji bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Pokud zákon umožní prodloužení kvůli složitosti nebo počtu žádostí, včas sdělím důvod a délku. Při důvodných pochybnostech ověřím totožnost přiměřeným způsobem, nikoli automatickým vyžadováním kopie občanského průkazu. Práva se uplatní v zákonném rozsahu, s ohledem i na práva jiných osob.
Stížnost lze podat k Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Můžete využít také soudní ochranu.
12. Zdroje údajů, rozhodování a bezpečnost
Údaje získávám především od vás, při posouzení a poskytování služby, z platebních potvrzení, případně od objednávajícího klubu, firmy či zákonného zástupce. Od organizace požaduji jen údaje potřebné k organizaci, nikoli hromadné zdravotní seznamy. Pokud o vás dostanu údaje od jiné osoby, zajistím příslušné informace v zákonné lhůtě, zpravidla již před prvním kontaktem či testováním.
Ve vlastním poskytování služeb nepoužívám výhradně automatizované rozhodování s právními nebo obdobně významnými účinky. O odborných doporučeních rozhoduje člověk. Samostatné bezpečnostní rozhodování platebních poskytovatelů se řídí také jejich informacemi.
Přístup k údajům omezuji podle úkolů, chráním účty a předávání a zajišťuji odpovídající mlčenlivost. Konkrétní zabezpečení musí odpovídat citlivosti výsledků a používaným nástrojům. Neslibuji absolutní bezpečnost, ale přijímám přiměřená opatření a případné incidenty řeším podle GDPR včetně povinných oznámení.
Účinnost: 2. listopadu 2026. Podstatnou změnu účelů nebo potřebu nového souhlasu nelze nahradit pouhým přepsáním této stránky.