Trenap · verze 1.0 · účinné od 12. 10. 2026
Zásady ochrany osobních údajů
Informace podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Vysvětlujeme, kdo za vaše údaje odpovídá, k čemu je používáme a jaká máte práva.
1. Kdo za údaje odpovídá
V Trenapu jsou dvě skupiny údajů a za každou odpovídá někdo jiný:
| Údaje | Správce | Na koho se obrátit |
|---|---|---|
| Údaje vedené klubem o jeho členech a rodičích (evidence členů, skupiny, docházka, omluvenky, přihlášky, příspěvky, vybavení, souhlasy, dokumenty klubu). | Váš klub. Provozovatel Trenapu tyto údaje zpracovává pouze jako zpracovatel podle pokynů klubu (Smlouva o zpracování). | Na svůj klub (kontakty najdete na webu klubu nebo u trenéra). Pokud se obrátíte na Provozovatele, žádost klubu bez odkladu předá. |
| Údaje o vašem uživatelském účtu, technické záznamy o používání a komunikace s Provozovatelem. | Martin Huml, fyzická osoba, služba je poskytována bezúplatně (dále „Provozovatel“). | martin@humlfamily.cz |
Provozovatel nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost nevzniká. Všechny dotazy směřujte na martin@humlfamily.cz.
2. Údaje, které zpracovává Provozovatel jako správce
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Vytvoření a vedení účtu, přihlášení, obnova hesla | e-mail, heslo (jen v nevratně zašifrované podobě), datum registrace a posledního přihlášení, vazby účtu na kluby a role | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu existence účtu; po jeho zrušení výmaz do 30 dnů, ze záloh do 90 dnů |
| Bezpečnost Služby, prevence zneužití, řešení chyb | IP adresa, údaje o prohlížeči, čas a výsledek požadavků (technické záznamy) | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | nejdéle 30 dnů, déle jen při řešení konkrétního incidentu |
| Odpovědi na dotazy a žádosti, uplatnění práv | kontaktní údaje a obsah komunikace | oprávněný zájem, případně plnění právní povinnosti – čl. 6 odst. 1 písm. f) a c) GDPR | po dobu vyřizování a 3 roky poté (promlčecí lhůta) |
| Zapamatování zvoleného pohledu v aplikaci | identifikátor pohledu (např. „Trenér“ v daném klubu) | oprávněný zájem – pohodlné ovládání | 1 rok v cookie ve vašem prohlížeči |
3. Údaje, které Trenap zpracovává pro kluby
Pro klub jako správce zpracováváme podle jeho pokynů zejména:
- identifikační údaje členů: jméno a příjmení, datum nebo rok narození, skupina a historie zařazení, datum vstupu a odchodu, číslo licence, variabilní symbol;
- údaje rodičů a kontaktní údaje, které klub eviduje nebo které rodič poskytne při přijetí pozvánky;
- docházku, omluvenky, přihlášky na akce a jejich změny;
- předpisy příspěvků, přijaté platby a jejich přiřazení;
- zápůjčky klubového vybavení a míry potřebné k jeho výběru (výška, hmotnost, velikost bot);
- udělené a odvolané souhlasy, včetně znění, data a osoby, která souhlas udělila;
- datum platnosti lékařské prohlídky – žádné jiné zdravotní údaje (diagnózy, zprávy) Trenap neeviduje;
- zprávy, oznámení, fotografie, videa a dokumenty, které klub nebo jeho trenéři vloží; objednávky v e-shopu a inzeráty v bazaru;
- tréninkové plány a záznamy, pokud je klub nebo sportovec používá.
Účel, právní základ a dobu uložení těchto údajů určuje klub (typicky členství ve spolku podle stanov, plnění právních povinností, oprávněný zájem klubu, u fotografií a zveřejnění souhlas). Informace o zpracování vám má poskytnout klub. Údaje dětí mladších 15 let zadává klub nebo zákonný zástupce; práva dítěte vykonává jeho zákonný zástupce.
4. Kdo údaje dále zpracovává
Údaje nikomu neprodáváme a nepoužíváme je k reklamě. Pro provoz Služby využíváme tyto další zpracovatele:
| Zpracovatel | Činnost | Umístění |
|---|---|---|
| Supabase, Inc. | databáze, přihlašování a soubory; odesílání systémových e-mailů | data uložená v EU (Paříž, Francie) |
| Vercel Inc. | provoz webové aplikace (hosting) | výpočetní region v EU (Paříž, Francie); doručování obsahu přes globální síť |
| Cloudflare, Inc. | ukládání a přehrávání videí v galerii týmu (jen pokud klub nebo uživatel funkci použije) | globální síť, sídlo USA |
| Anthropic, PBC | návrhy tréninkových plánů pomocí umělé inteligence (jen pokud klub nebo uživatel funkci použije) | USA |
| Strava, Inc. | propojení se sportovními hodinkami na žádost sportovce (jen pokud klub nebo uživatel funkci použije) | USA |
| Stripe Payments Europe, Ltd. | platby kartou, pokud je klub zapne (jen pokud klub nebo uživatel funkci použije) | EU (Irsko), skupina se sídlem v USA |
Někteří zpracovatelé mají sídlo v USA. Předání do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) u příjemců, kteří jsou v tomto rámci certifikováni, jinak na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR). Údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud to stanoví zákon.
5. Cookies
Trenap používá pouze cookies nezbytné pro fungování: přihlašovací cookies (udržují vaše přihlášení) a cookie se zvoleným pohledem v aplikaci. Nepoužíváme analytické, reklamní ani sledovací cookies třetích stran. K nezbytným cookies se podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, souhlas nevyžaduje.
6. Zabezpečení
- veškerá komunikace probíhá šifrovaně (HTTPS);
- hesla ukládáme pouze v nevratně zašifrované podobě;
- oprávnění kontroluje přímo databáze podle role: trenér vidí jen svou skupinu, rodič jen své dítě;
- pozvánky jsou jednorázové a časově omezené, přístup lze kdykoli odebrat;
- evidence členů, seznamy účastníků a kontakty z bazaru se na veřejném webu nezobrazují; o zveřejnění aktualit, výsledků, dokumentů a fotografií rozhoduje klub.
7. Automatizované rozhodování
Neprobíhá žádné automatizované rozhodování ani profilování s právními či obdobně závažnými účinky. Návrhy tréninků pomocí umělé inteligence jsou jen doporučením, o kterém rozhoduje trenér.
8. Vaše práva
Máte právo na přístup ke svým údajům (čl. 15 GDPR), jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20) a právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21). Udělený souhlas můžete kdykoli odvolat; odvoláním není dotčena zákonnost dřívějšího zpracování. Souhlasy udělené klubu lze odvolat přímo v aplikaci.
Žádosti týkající se účtu posílejte na martin@humlfamily.cz, žádosti k údajům v evidenci klubu svému klubu. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce. Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
9. Změny
Tyto zásady aktualizujeme při změně zpracování nebo právních předpisů. O podstatných změnách vás informujeme v aplikaci. Aktuální znění je vždy na této stránce; související Podmínky užívání a Smlouvu o zpracování najdete v menu.
Dotazy k tomuto dokumentu: martin@humlfamily.cz